Sollte der Download bei ca. 51% abbrechen oder gar nicht erst starten muss bei
Sophos noch eine Ausnahme hinzugefügt werden.

UTM:
Web Protection / Filteroptionen / Neue Ausnahmenliste

Endpoint Protection:
Enterprise Console / Richtlinien / Web Control / „Name der Richtlinie“ / Website Ausschlüsse

Ausnahmen:
officecdn.microsoft.com.edgesuite.net
officecdn.microsoft.com
^([A-Za-z0-9.-]*\.)?windows\.com/

https://community.sophos.com/kb/en-us/123335