IOS系统的自动更新非常耗带宽，每次IOS版本更新动辄好几个G。每次IOS推出新版本，都是对企业带宽资源的一大考验。

要禁止IOS的自动下载更新功能，其实也挺简单。只需要把这两个站点屏蔽掉就可以，如下图：

gfmf.apple.com是用来检查更新的TLS站点。而updates-http.cdn-apple.com是提供升级包下载的http站点。把这两个站点都屏蔽了，即可屏蔽IOS的自动下载更新。

这样就可以避免iphone手机下载更新占用大量网络资源啦，对于带宽资源比较紧张的局域网来说，屏蔽IOS更新也是保障带宽资源的一个小技巧哦。当然，其他软件的自动更新，比如windows系统、office365的自动更新等也都挺耗资源的，有需要可以一并禁止掉。