IOS系統的自動更新非常耗帶寬，每次IOS版本更新動輒好幾個G。每次IOS推出新版本，都是對企業帶寬資源的一大考驗。

要禁止IOS的自動下載更新功能，其實也挺簡單。只需要把這兩個站點屏蔽掉就可以，如下圖：

gfmf.apple.com是用來檢查更新的TLS站點。而updates-http.cdn-apple.com是提供升級包下載的http站點。把這兩個站點都屏蔽了，即可屏蔽IOS的自動下載更新。

這樣就可以避免iphone手機下載更新占用大量網絡資源啦，對于帶寬資源比較緊張的局域網來說，屏蔽IOS更新也是保障帶寬資源的一個小技巧哦。當然，其他軟件的自動更新，比如windows系統、office365的自動更新等也都挺耗資源的，有需要可以一并禁止掉。