Administrer forbindelsesslutpunkter for Windows 10 Enterprise, version 1809
Gælder for
- Windows 10 Enterprise, version 1809
Nogle Windows-komponenter, -apps og -relaterede tjenester overfører data til Microsoft-netværksslutpunkter. Eksempler herpå kunne være:
- Opret forbindelse til Microsoft Office- og Windows-websteder for at downloade de nyeste app- og sikkerhedsopdateringer.
- Oprette forbindelse til mailservere for at sende og modtage mail.
- Oprette forbindelse til internettet til den daglige søgning på internettet.
- Oprette forbindelse til skyen for at gemme og få adgang til sikkerhedskopier.
- Bruge din placering til at vise en vejrudsigt.
I denne artikel beskrives forskellige slutpunkter, der er tilgængelige på en ny installation af Windows 10, version 1709 og nyere versioner. Oplysninger om de forskellige metoder til at styre trafik til disse slutpunkter er beskrevet i Administrere forbindelser fra komponenter i Windows-operativsystemet til Microsoft-tjenester. Hvis det er relevant, indeholder hvert slutpunkt, der er beskrevet i dette emne, et link til specifikke oplysninger om, hvordan du kontrollerer trafikken til det.
Vi brugte følgende metoder til at udlede disse netværksslutpunkter:
- Konfigurer den seneste version af Windows 10 på en virtuel testmaskine ved hjælp af standardindstillingerne.
- Lad enhederne være inaktive i en uge (så en bruger ikke interagerer med systemet/enheden).
- Brug globalt anerkendte netværksprotokolanalyse/indhentningsværktøjer, og logfør al udgangstrafik i baggrunden.
- Kompiler rapporter om trafik, der går til offentlige IP-adresser.
- Den virtuelle testmaskine er logget på med en lokal konto og blev ikke er tilsluttet et domæne eller et Azure Active Directory.
- Al trafik blev registreret i vores laboratorium ved hjælp af et IPv4-netværk. Derfor rapporteres ingen IPv6-trafik her.
Note
Microsoft bruger globale belastningsjusteringer, der kan vises i netværkets sporingsruter. Et slutpunkt til *. akadns.net kan f.eks. bruges til at justere belastningen af forespørgsler til et Azure-datacenter, som kan ændres med tiden.
Windows 10 Enterprise-forbindelsesslutpunkter
Apps
Følgende slutpunkt bruges til at downloade opdateringer til det dynamiske felt til appen Vejr. Hvis du slår trafik fra til dette slutpunkt, opdateres dynamiske felter ikke.
| Kildeproces | Protokol | Destination |
|---|---|---|
| explorer | HTTP | tile-service.weather.microsoft.com |
| HTTP | blob.weather.microsoft.com |
Følgende slutpunkt bruges til det dynamiske felt til OneNote. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne OneNote eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTPS | cdn.onenote.net/livetile/?Language=en-US |
Følgende slutpunkter bruges til Twitter-opdateringer. Hvis du vil slå trafik fra for disse slutpunkter, skal du fjerne Twitter eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTPS | wildcard.twimg.com |
|
| svchost.exe | oem.twimg.com/windows/tile.xml |
Følgende slutpunkt bruges til Facebook-opdateringer. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne Facebook eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
star-mini.c10r.facebook.com |
Følgende slutpunkt bruges af appen Billeder til at downloade konfigurationsfiler og oprette forbindelse til den delte infrastruktur for Microsoft 365 Administration, herunder Office. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne appen Billeder eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| WindowsApps\Microsoft.Windows.Photos | HTTPS | evoke-windowsservices-tas.msedge.net |
Følgende slutpunkt bruges til Candy Crush Saga-opdateringer. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne Candy Crush Saga eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| TLS v1.2 | candycrushsoda.king.com |
Følgende slutpunkt bruges af appen Tegnebog. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne appen Tegnebog eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | wallet.microsoft.com |
Følgende slutpunkt bruges af appen Groove Musik til at opdatere HTTP-handlerens status. Hvis du slår trafik for dette slutpunkt fra, fungerer apps for websteder ikke, og kunder, som besøger websteder (f.eks. mediaredirect.microsoft.com), der er registreret med deres tilknyttede app (f.eks. Groove Musik) forbliver på webstedet og vil ikke kunne starte appen direkte.
| Kildeproces | Protokol | Destination |
|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | mediaredirect.microsoft.com |
Følgende slutpunkter anvendes, når du bruger appen Whiteboard. Hvis du vil slå trafik for denne slutpunkt fra, skal du deaktivere Microsoft Store.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTPS | wbd.ms |
|
| HTTPS | int.whiteboard.microsoft.com |
|
| HTTPS | whiteboard.microsoft.com |
|
| HTTP / HTTPS | whiteboard.ms |
Cortana og søgning
Følgende slutpunkt bruges til at få billeder, der bruges til Microsoft Store-forslag. Hvis du slår trafik for dette slutpunkt fra, blokerer du billeder, der bruges til Microsoft Store-forslag.
| Kildeproces | Protokol | Destination |
|---|---|---|
| searchui | HTTPS | store-images.s-microsoft.com |
Følgende slutpunkt bruges til at opdatere hilsener, tip og dynamiske felter for Cortana. Hvis du slår trafik for dette slutpunkt fra, blokerer du opdateringer til Cortana-hilsner, -tip og dynamiske felter.
| Kildeproces | Protokol | Destination |
|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/client |
Følgende slutpunkt bruges til at konfigurere parametre, f.eks. hvor ofte det dynamiske felt opdateres. Det bruges også til at aktivere eksperimenter. Hvis du slår trafik for dette slutpunkt fra, opdateres parametre ikke, og enheden vil ikke længere deltage i eksperimenter.
| Kildeproces | Protokol | Destination |
|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/proactive |
Følgende slutpunkt bruges af Cortana til at rapportere oplysninger om diagnosticering og diagnosticeringsdata. Hvis du slår trafik for dette slutpunkt fra, vil Microsoft ikke være opmærksom på problemer med Cortana og vil ikke kunne løse dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| searchui backgroundtaskhost |
HTTPS | www.bing.com/threshold/xls.aspx |
Certifikater
Certifikater er digitale filer, der er gemt på klientenheder, og som bruges til både at kryptere data og bekræfte identiteten af en person eller organisation. Pålidelige rodcertifikater, der er udstedt af et nøglecenter (Certification Authority – CA), er gemt på en liste over tillidscertifikater (Certificate Trust List – CTL). Mekanismen til automatisk opdatering af rodcertifikater kontakter Windows Update for at opdatere listen over tillidscertifikater. Hvis der identificeres en ny version af listen over tillidscertifikater, opdateres listen over rodcertifikater, der er tillid til, på den lokale enhed. Certifikater, der ikke er tillid til, er certifikater, hvor udstederen af servercertifikatet er ukendt eller en, som tjenesten ikke har tillid til. Certifikater, der ikke er tillid til, gemmes også på en liste på den lokale enhed og opdateres af mekanismen Automatisk opdatering af rodcertifikater.
Hvis automatiske opdateringer slås fra, kan programmer og websteder holde op med at fungere, fordi de ikke har modtaget et opdateret rodcertifikat, som programmet bruger. Desuden opdateres listen over upålidelige certifikater ikke længere, hvilket øger angrebsvektoren på enheden.
Følgende slutpunkt bruges af komponenten Automatisk opdatering af rodcertifikater til automatisk at tjekke listen over pålidelige myndigheder på Windows Update for at se, om der findes en opdatering. Det er muligt at slå trafik til dette slutpunkt fra, men det anbefales ikke, fordi når rodcertifikater opdateres løbende, kan programmer og websteder stoppe med at fungere, fordi de ikke har modtaget et opdateret rodcertifikat, som programmet bruger.
Det kan også bruges til at downloade certifikater, der er offentligt kendt som falske. Disse indstillinger er afgørende for Windows-sikkerhed og den overordnede sikkerhed på internettet. Vi anbefaler, at du ikke blokerer dette slutpunkt. Hvis trafikken til dette slutpunkt er slået fra, downloader Windows ikke længere automatisk certifikater, der er kendt for at være falske, hvilket øger risikoen for angreb på enheden.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | HTTP | ctldl.windowsupdate.com |
Enhedsgodkendelse
Følgende slutpunkt bruges til at godkende en enhed. Hvis du slår trafik for dette slutpunkt fra, bliver enheden ikke godkendt.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTPS | login.live.com/ppsecure |
Enhedsmetadata
Følgende slutpunkt bruges til at hente enhedsmetadata. Hvis du slår trafik for dette slutpunkt fra, opdateres enhedsmetadata ikke.
| Kildeproces | Protokol | Destination |
|---|---|---|
dmd.metaservices.microsoft.com.akadns.net |
||
| HTTP | dmd.metaservices.microsoft.com |
Diagnosticeringsdata
Følgende slutpunkt bruges af komponenten Tilsluttet brugeroplevelse og telemetridata og opretter forbindelse til tjenesten Microsoft Datastyring. Hvis du slår trafik for dette slutpunkt fra, sendes oplysninger om diagnosticering og anvendelse, som hjælper Microsoft med at finde og løse problemer og forbedre vores produkter og tjenester, ikke tilbage til Microsoft.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | cy2.vortex.data.microsoft.com.akadns.net |
Følgende slutpunkt bruges af komponenten Tilsluttet brugeroplevelse og telemetridata og opretter forbindelse til tjenesten Microsoft Datastyring. Hvis du slår trafik for dette slutpunkt fra, sendes oplysninger om diagnosticering og anvendelse, som hjælper Microsoft med at finde og løse problemer og forbedre vores produkter og tjenester, ikke tilbage til Microsoft.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | HTTPS | v10.vortex-win.data.microsoft.com/collect/v1 |
Følgende slutpunkter bruges af Windows Fejlrapportering. Hvis du vil slå trafik for disse slutpunkter fra, skal du aktivere følgende Gruppepolitik: Administrative skabeloner > Windows-komponenter > Windows Fejlrapportering > Deaktiverer Windows Fejlrapportering. Det betyder, at oplysninger om fejlrapportering ikke sendes tilbage til Microsoft.
| Kildeproces | Protokol | Destination |
|---|---|---|
| wermgr | watson.telemetry.microsoft.com |
|
| TLS v1.2 | modern.watson.data.microsoft.com.akadns.net |
Skrifttypestreaming
Følgende slutpunkter bruges til at downloade skrifttyper efter behov. Hvis du deaktiverer trafik til disse slutpunkter, kan du ikke downloade skrifttyper efter behov.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | fs.microsoft.com |
|
fs.microsoft.com/fs/windows/config.json |
Licens
Følgende slutpunkt bruges til aktivering online og af visse applicenser. Hvis du vil slå trafik for dette slutpunkt fra, skal du deaktivere Windows-tjenesten Licensstyring. Det vil også blokere online aktivering, og applicenser fungerer muligvis ikke.
| Kildeproces | Protokol | Destination |
|---|---|---|
| licensemanager | HTTPS | licensing.mp.microsoft.com/v7.0/licenses/content |
Placering
Følgende slutpunkt bruges til placeringsdata. Hvis du slår trafik for dette slutpunkt fra, kan apps ikke bruge placeringsdata.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTP | location-inference-westus.cloudapp.net |
|
| HTTPS | inference.location.live.net |
Kort
Følgende slutpunkt bruges til at søge efter opdateringer til kort, der er hentet til offline brug. Hvis du slår trafik for dette slutpunkt fra, opdateres offlinekort ikke.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | HTTPS | *g.akamaiedge.net |
Microsoft-konto
Følgende slutpunkter bruges af Microsoft-konti til at logge på. Hvis du slår trafik for disse slutpunkter fra, kan brugere ikke logge på med Microsoft-konti.
| Kildeproces | Protokol | Destination |
|---|---|---|
login.msa.akadns6.net |
||
login.live.com |
||
account.live.com |
||
| system32\Auth.Host.exe | HTTPS | auth.gfx.ms |
us.configsvc1.live.com.akadns.net |
Microsoft Store
Følgende slutpunkt bruges til Windows Push-beskedtjenester (WNS). WNS gør det muligt for tredjepartsudviklere at sende toast, felt, badge og rå opdateringer fra deres egen skytjeneste. Det giver mulighed for at levere nye opdateringer til dine brugere på en energibesparende og pålidelig måde. Hvis du slår trafik for dette slutpunkt fra, fungerer push-beskeder ikke længere, herunder MDM-enhedshåndtering, synkronisering af mail og indstillinger.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTPS | *.wns.windows.com |
Følgende slutpunkt bruges til at tilbagekalde licenser til skadelige apps i Microsoft Store. Hvis du vil slå trafik for dette slutpunkt fra, skal du fjerne appen eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Microsoft Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTP | storecatalogrevocation.storequality.microsoft.com |
Følgende slutpunkter bruges til at downloade billedfiler, der kaldes, når programmer kører (Microsoft Store eller Indbakke MSN Apps). Hvis du slår trafik for disse slutpunkter fra, downloades billedfilerne ikke, og apps kan ikke installeres eller opdateres fra Microsoft Store-apps. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTPS | img-prod-cms-rt-microsoft-com.akamaized.net |
|
| backgroundtransferhost | HTTPS | store-images.microsoft.com |
Følgende slutpunkter bruges til at kommunikere med Microsoft Store. Hvis du slår trafik for disse slutpunkter fra, kan apps ikke installeres eller opdateres fra Microsoft Store. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTP | storeedgefd.dsx.mp.microsoft.com |
|
| TLS v1.2 | cy2.*.md.mp.microsoft.com.*. |
|
| svchost | HTTPS | displaycatalog.mp.microsoft.com |
Statusindikator for netværksforbindelse (NCSI)
NCSI (Network Connection Status Indicator) registrerer internetforbindelsen og status af virksomhedens netværksforbindelse. NCSI sender en DNS-anmodning og HTTP-forespørgsel til dette slutpunkt for at bestemme, om enheden kan kommunikere med internettet. Hvis du slår trafik for dette slutpunkt fra, kan NCSI ikke bestemme, om enheden er tilsluttet internettet, og ikonet, der angiver netværksstatusbakken, viser en advarsel.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTP | www.msftconnecttest.com/connecttest.txt |
Office
Følgende slutpunkter bruges til at oprette forbindelse til den delte infrastruktur for Microsoft 365 Administration, herunder Office. Du kan få flere oplysninger i Office 365 URL-adresser og IP-adresseområde. Du kan slå denne fra ved at fjerne alle Microsoft Office-apps og appsene Mail og Kalender. Hvis du slår trafik for disse slutpunkter fra, kan brugerne ikke gemme dokumenter i skyen eller få vist de senest åbnede dokumenter.
| Kildeproces | Protokol | Destination |
|---|---|---|
*.a-msedge.net |
||
| hxstr | *.c-msedge.net |
|
*.e-msedge.net |
||
*.s-msedge.net |
||
| HTTPS | ocos-office365-s2s.msedge.net |
|
| HTTPS | nexusrules.officeapps.live.com |
|
| HTTPS | officeclient.microsoft.com |
Følgende slutpunkt bruges til at oprette forbindelse til den delte infrastruktur for Microsoft 365 Administration, herunder Office. Du kan få flere oplysninger i Office 365 URL-adresser og IP-adresseområde. Du kan slå denne fra ved at fjerne alle Microsoft Office-apps og appsene Mail og Kalender. Hvis du slår trafik for disse slutpunkter fra, kan brugerne ikke gemme dokumenter i skyen eller få vist de senest åbnede dokumenter.
| Kildeproces | Protokol | Destination |
|---|---|---|
| system32\Auth.Host.exe | HTTPS | outlook.office365.com |
Følgende slutpunkt er OfficeHub-trafik, der bruges til at få metadataene til Office-apps. Hvis du vil slå trafik for dette slutpunkt fra, skal du fjerne appen eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Microsoft Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| Windows Apps\Microsoft.Windows.Photos | HTTPS | client-office365-tas.msedge.net |
Følgende slutpunkt bruges til at forbinde Office To-Do-appen til dens cloudtjeneste. Hvis du vil slå trafik for dette slutpunkt fra, skal du fjerne appen eller deaktivere Microsoft Store.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTPS | to-do.microsoft.com |
OneDrive
Følgende slutpunkt er en omdirigeringstjeneste, der bruges til automatisk at opdatere URL-adresser. Hvis du slår trafik for dette slutpunkt fra, fungerer alt, der er afhængig af g.live.com til at få opdaterede oplysninger i URL-adressen, ikke længere.
| Kildeproces | Protokol | Destination |
|---|---|---|
| onedrive | HTTP\HTTPS | g.live.com/1rewlive5skydrive/ODSUProduction |
Følgende slutpunkt bruges af OneDrive for Business til at downloade og verificere appopdateringer. Du kan få flere oplysninger i Office 365 URL-adresser og IP-adresseområde. Hvis du vil slå trafik for dette slutpunkt fra, skal du fjerne OneDrive for Business. Hvis du gør det, vil enheden ikke kunne få opdateringer til appen OneDrive for Business.
| Kildeproces | Protokol | Destination |
|---|---|---|
| onedrive | HTTPS | oneclient.sfx.ms |
Indstillinger
Følgende slutpunkt kan bruges af apps til dynamisk at opdatere deres konfiguration. Apps, som f.eks. System Initiated User Feedback og Xbox-appen, bruger det. Hvis du slår trafik for dette slutpunkt fra, stopper en app, der bruger dette slutpunkt, måske med at fungere.
| Kildeproces | Protokol | Destination |
|---|---|---|
| dmclient | cy2.settings.data.microsoft.com.akadns.net |
Følgende slutpunkt kan bruges af apps til dynamisk at opdatere deres konfiguration. Apps, som f.eks. System Initiated User Feedback og Xbox-appen, bruger det. Hvis du slår trafik for dette slutpunkt fra, stopper en app, der bruger dette slutpunkt, måske med at fungere.
| Kildeproces | Protokol | Destination |
|---|---|---|
| dmclient | HTTPS | settings.data.microsoft.com |
Følgende slutpunkt kan bruges af apps til dynamisk at opdatere deres konfiguration. Apps, som f.eks. komponenten Windows Tilsluttet brugeroplevelse og telemetri og Windows Insider Program, bruger det. Hvis du slår trafik for dette slutpunkt fra, stopper en app, der bruger dette slutpunkt, måske med at fungere.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | HTTPS | settings-win.data.microsoft.com |
Skype
Følgende slutpunkt bruges til at hente Skype-konfigurationsværdier. Hvis du vil slå trafik for dette slutpunkt fra, skal du fjerne appen eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Microsoft Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem.
| Kildeproces | Protokol | Destination |
|---|---|---|
| microsoft.windowscommunicationsapps.exe | HTTPS | config.edge.skype.com |
| HTTPS | browser.pipe.aria.microsoft.com |
|
skypeecs-prod-usw-0-b.cloudapp.net |
Windows Defender
Følgende slutpunkt bruges til Windows Defender, når skybaseret beskyttelse er aktiveret. Hvis du slår trafik for dette slutpunkt fra, bruger enheden ikke skybaseret beskyttelse. Du kan finde en detaljeret liste over forbindelser til skytjenesten Microsoft Defender Antivirus under Tillad forbindelser til skytjenesten Microsoft Defender Antivirus.
| Kildeproces | Protokol | Destination |
|---|---|---|
wdcp.microsoft.com |
Følgende slutpunkter bruges til Windows Defender-definitionsopdateringer. Hvis du slår trafik for disse slutpunkter fra, opdateres definitioner ikke.
| Kildeproces | Protokol | Destination |
|---|---|---|
definitionupdates.microsoft.com |
||
| MpCmdRun.exe | HTTPS | go.microsoft.com |
Følgende slutpunkter bruges til Windows Defender SmartScreen-rapportering og -meddelelser. Hvis du slår trafik for disse slutpunkter fra, vises der ikke nogen meddelelser i Windows Defender SmartScreen.
| Kildeproces | Protokol | Destination |
|---|---|---|
| HTTPS | ars.smartscreen.microsoft.com |
|
| HTTPS | unitedstates.smartscreen-prod.microsoft.com |
|
smartscreen-sn3p.smartscreen.microsoft.com |
Windows Spotlys
Følgende slutpunkter bruges til at hente Windows Spotlys-metadata, der beskriver indhold, f.eks. referencer til billedplaceringer og foreslåede apps, Microsoft-konto-meddelelser og tip til Windows. Hvis du slår trafik for disse slutpunkter fra, vil Windows Spotlys stadigvæk forsøge at levere nye låseskærmbilleder og opdateret indhold, men det vil ikke lykkes. Foreslåede apps, Microsoft-kontomeddelelser og tip til Windows downloades ikke. Du kan finde flere oplysninger under Windows Spotlys.
| Kildeproces | Protokol | Destination |
|---|---|---|
| backgroundtaskhost | HTTPS | arc.msn.com |
| backgroundtaskhost | g.msn.com.nsatc.net |
|
| TLS v1.2 | *.search.msn.com |
|
| HTTPS | ris.api.iris.microsoft.com |
|
| HTTPS | query.prod.cms.rt.microsoft.com |
Windows Update
Følgende slutpunkt bruges af Windows Update til at downloade apps- og OS-opdateringer, herunder HTTP-downloads eller HTTP-downloads blandet med peers. Hvis du slår trafik for dette slutpunkt fra, administreres Windows Update-downloads ikke, da kritiske metadata, der bruges til at gøre downloads mere fleksible, er blokeret. Downloads kan blive påvirket af beskadigelse (hvilket resulterer i gendownloads af fulde filer). Desuden bruger downloads af samme opdatering af flere enheder på det samme lokale netværk ikke peer-enheder for at reducere båndbredden.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | HTTPS | *.prod.do.dsp.mp.microsoft.com |
Følgende slutpunkter bruges til at downloade programrettelser, opdateringer og apps til operativsystemet fra Microsoft Store. Hvis du slår trafik for disse slutpunkter fra, kan enheden ikke downloade opdateringer til operativsystemet.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | HTTP | *.windowsupdate.com |
| svchost | HTTP | *.dl.delivery.mp.microsoft.com |
Følgende slutpunkter aktiverer forbindelser til Windows Update, Microsoft Update og onlinetjenester for Store. Hvis du slår trafik for disse slutpunkter fra, vil enheden ikke kunne oprette forbindelse til Windows Update og Microsoft Update for at holde enheden sikker. Desuden kan enheden ikke hente og opdatere apps fra Store.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | HTTPS | *.update.microsoft.com |
| svchost | HTTPS | *.delivery.mp.microsoft.com |
Disse er afhængige af aktivering af:
Følgende slutpunkt bruges til regulering af indhold. Hvis du deaktiverer trafik for dette slutpunkt, kan Windows Update Agent ikke kontakte slutpunktet, og fallback-funktionsmåden bruges. Det kan resultere i, at indhold bliver downloadet forkert eller slet ikke downloadet.
| Kildeproces | Protokol | Destination |
|---|---|---|
| svchost | HTTPS | tsfe.trafficshaping.dsp.mp.microsoft.com |
Microsoft FWLink-omdirigeringstjeneste (forward link)
Følgende slutpunkt bruges af Microsoft FWLink-omdirigeringstjenesten (forward link) til permanent at omdirigere weblinks til deres aktuelle, nogen gange midlertidige, URL-adresse. FWlinks ligner forkortede URL-adresser, bare længere.
Hvis du deaktiverer dette slutpunkt, kan Windows Defender ikke opdatere dens malware-definitioner, link fra Windows og andre Microsoft-produkter til internettet fungerer ikke, og den opdaterbare PowerShell-hjælp opdateres ikke. Hvis du vil deaktivere trafikken, skal du i stedet deaktivere den trafik, der videresendes.
| Kildeproces | Protokol | Destination |
|---|---|---|
| Forskellige | HTTPS | go.microsoft.com |
Andre udgaver af Windows 10
Hvis du vil have vist slutpunkter til andre versioner af Windows 10 Enterprise, skal du se: