解决MSE(Microsoft Security Essentials) -- 0x80072efe无法安装定义更新

win7安装了MSE，但每次更新病毒库，都报错

0x80072efe
无法安装定义更新

通过抓包发现
GET /download/DefinitionUpdates/NRI/amd64/nis_full.exe HTTP/1.1
TCP连接被reset，可能是公司网关屏蔽。

vpn后从网上下载了
但不知道如何使用。
所以只好设置路由，让流量走vpn连接。

用nslookup或ping查出definitionupdates.microsoft.com的IP为23.201.103.153。
设置路由

route add 193.0.0.0 mask 255.0.0.0 192.168.x.x

其中192.168.x.x为vpn后本机IP地址。

配置好后，再次执行MSE更新，成功更新。

另外有篇文章列举了下载地址，不知有没有用。暂且收藏。
http://www.fredbainbridge.com/index.php/10-configmgr/20-endpoint-protection-installation-failing-during-osd-after-cu4-upgrade