Del via


Administrer forbindelsesslutpunkter for Windows 10 Enterprise, version 1903

Gælder for

  • Windows 10 Enterprise, version 1903

Nogle Windows-komponenter, -apps og -relaterede tjenester overfører data til Microsoft-netværksslutpunkter. Eksempler herpå kunne være:

  • Opret forbindelse til Microsoft Office- og Windows-websteder for at downloade de nyeste app- og sikkerhedsopdateringer.
  • Oprette forbindelse til mailservere for at sende og modtage mail.
  • Oprette forbindelse til internettet til den daglige søgning på internettet.
  • Oprette forbindelse til skyen for at gemme og få adgang til sikkerhedskopier.
  • Bruge din placering til at vise en vejrudsigt.

I denne artikel beskrives forskellige slutpunkter, der er tilgængelige på en ny installation af Windows 10, version 1709 og nyere versioner. Oplysninger om de forskellige metoder til at styre trafik til disse slutpunkter er beskrevet i Administrere forbindelser fra komponenter i Windows-operativsystemet til Microsoft-tjenester. Hvor det er relevant, indeholder hvert slutpunkt, der er beskrevet i denne artikel, et link til de specifikke oplysninger om, hvordan du styrer trafikken.

Følgende metode blev brugt til at udlede disse netværksslutpunkter:

  1. Konfigurer den seneste version af Windows 10 på en virtuel testmaskine ved hjælp af standardindstillingerne.
  2. Lad enhederne være inaktive i en uge ("inaktiv" betyder, at en bruger ikke interagerer med systemet/enheden).
  3. Brug globalt anerkendte værktøjer til netværksprotokolanalyse/registrering, og logfør al udgangstrafik i baggrunden.
  4. Kompiler rapporter om trafik, der går til offentlige IP-adresser.
  5. Den eller de virtuelle testmaskiner blev logget på med en lokal konto og blev ikke tilsluttet et domæne eller Azure Active Directory.
  6. Al trafik blev registreret i vores laboratorium ved hjælp af et IPv4-netværk. Der rapporteres derfor ingen IPV6-trafik her.
  7. Disse test blev gennemført i et godkendt Microsoft-laboratorium. Det er muligt, at resultaterne kan være anderledes.
  8. Disse test blev udført i en uge, men hvis du registrerer trafik i en længere periode, kan du have andre resultater.

Note

Microsoft bruger globale belastningsjusteringer, der kan vises i netværkets sporingsruter. Et slutpunkt til *. akadns.net kan f.eks. bruges til at justere belastningen af forespørgsler til et Azure-datacenter, som kan ændres med tiden.

Forbindelsesslutpunkter for Windows 10 1903 Enterprise

Område Beskrivelse Protokol Destination
Apps Få mere at vide om, hvordan du deaktiverer trafik til følgende slutpunkter.
Følgende slutpunkter bruges til at downloade opdateringer til det dynamiske felt til appen Vejr. Hvis du slår trafik fra til dette slutpunkt, opdateres dynamiske felter ikke. HTTP blob.weather.microsoft.com
HTTP tile-service.weather.microsoft.com
HTTP tile-service.weather.microsoft.com
Følgende slutpunkt bruges til det dynamiske felt til OneNote. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne OneNote eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem. HTTPS cdn.onenote.net/livetile/?Language=en-US
Følgende slutpunkt bruges til Twitter-opdateringer. Hvis du vil slå trafik fra for disse slutpunkter, skal du fjerne Twitter eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem. HTTPS .twimg.com
Følgende slutpunkt bruges til Candy Crush Saga-opdateringer. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne Candy Crush Saga eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem. TLS v1.2 candycrushsoda.king.com
Følgende slutpunkt bruges af appen Billeder til at downloade konfigurationsfiler og oprette forbindelse til den delte infrastruktur for Microsoft 365 Administration, herunder Office i en browser. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne appen Billeder eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem. HTTPS evoke-windowsservices-tas.msedge.net
Følgende slutpunkt bruges af appen Tegnebog. Hvis du vil slå trafik fra for dette slutpunkt, skal du fjerne appen Tegnebog eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps i Store, og brugerne vil stadig kunne åbne dem. HTTPS wallet.microsoft.com
Følgende slutpunkt bruges af appen Groove Musik til at opdatere HTTP-handlerens status. Hvis du slår trafik for dette slutpunkt fra, fungerer apps for websteder ikke, og kunder, som besøger websteder (f.eks. mediaredirect.microsoft.com), der er registreret med deres tilknyttede app (f.eks. Groove Musik) forbliver på webstedet og vil ikke kunne starte appen direkte. HTTPS mediaredirect.microsoft.com
Følgende slutpunkter anvendes, når du bruger appen Whiteboard. Hvis du vil slå trafik for denne slutpunkt fra, skal du deaktivere Microsoft Store. HTTPS int.whiteboard.microsoft.com
HTTPS wbd.ms
HTTPS whiteboard.microsoft.com
HTTP / HTTPS whiteboard.ms
Azure Følgende slutpunkter er relateret til Azure. HTTPS wd-prod-fe.cloudapp.azure.com
HTTPS ris-prod-atm.trafficmanager.net
HTTPS validation-v2.sls.trafficmanager.net
Certifikater Certifikater er digitale filer, der er gemt på klientenheder, og som bruges til både at kryptere data og bekræfte identiteten af en person eller organisation. Pålidelige rodcertifikater, der er udstedt af et nøglecenter (Certification Authority – CA), er gemt på en liste over tillidscertifikater (Certificate Trust List – CTL). Mekanismen til automatisk opdatering af rodcertifikater kontakter Windows Update for at opdatere listen over tillidscertifikater. Hvis der identificeres en ny version af listen over tillidscertifikater, opdateres listen over rodcertifikater, der er tillid til, på den lokale enhed. Certifikater, der ikke er tillid til, er certifikater, hvor udstederen af servercertifikatet er ukendt eller en, som tjenesten ikke har tillid til. Certifikater, der ikke er tillid til, gemmes også på en liste på den lokale enhed og opdateres af mekanismen Automatisk opdatering af rodcertifikater.

Hvis automatiske opdateringer slås fra, kan programmer og websteder holde op med at fungere, fordi de ikke har modtaget et opdateret rodcertifikat, som programmet bruger. Desuden opdateres listen over upålidelige certifikater ikke længere, hvilket øger angrebsvektoren på enheden.
Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTP ctldl.windowsupdate.com
Cortana og søgning Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
Følgende slutpunkt bruges til at hente billeder, der bruges til Microsoft Store-forslag. Hvis du slår trafik for dette slutpunkt fra, blokerer du billeder, der bruges til Microsoft Store-forslag. HTTPS store-images.*microsoft.com
Følgende slutpunkter er relateret til Cortana og dynamiske felter. Hvis du slår trafik for dette slutpunkt fra, blokerer du opdateringer til Cortana-hilsner, -tip og dynamiske felter. HTTPS www.bing.com/client
HTTPS www.bing.com
HTTPS www.bing.com/proactive
HTTPS www.bing.com/threshold/xls.aspx
HTTP exo-ring.msedge.net
HTTP fp.msedge.net
HTTP fp-vp.azureedge.net
HTTP odinvzc.azureedge.net
HTTP spo-ring.msedge.net
Enhedsgodkendelse Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
Følgende slutpunkt bruges til at godkende en enhed. Hvis du slår trafik for dette slutpunkt fra, bliver enheden ikke godkendt. HTTPS login.live.com*
Enhedsmetadata Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
Følgende slutpunkt bruges til at hente enhedsmetadata. Hvis du slår trafik for dette slutpunkt fra, opdateres enhedsmetadata ikke. HTTP dmd.metaservices.microsoft.com
Diagnosticeringsdata Følgende slutpunkter bruges af komponenten Tilsluttet brugeroplevelse og telemetridata og opretter forbindelse til tjenesten Microsoft Datastyring. Hvis du slår trafik for dette slutpunkt fra, sendes oplysninger om diagnosticering og anvendelse, som hjælper Microsoft med at finde og løse problemer og forbedre vores produkter og tjenester, ikke tilbage til Microsoft. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTP v10.events.data.microsoft.com
HTTPS v10.vortex-win.data.microsoft.com/collect/v1
HTTP www.microsoft.com
Følgende slutpunkter bruges af Windows Fejlrapportering. Hvis du vil slå trafik for disse slutpunkter fra, skal du aktivere følgende Gruppepolitik: Administrative skabeloner > Windows-komponenter > Windows Fejlrapportering > Deaktiverer Windows Fejlrapportering. Det betyder, at oplysninger om fejlrapportering ikke sendes tilbage til Microsoft. HTTPS co4.telecommand.telemetry.microsoft.com
HTTP cs11.wpc.v0cdn.net
HTTPS cs1137.wpc.gammacdn.net
TLS v1.2 modern.watson.data.microsoft.com*
HTTPS watson.telemetry.microsoft.com
Licens Følgende slutpunkt bruges til aktivering online og af visse applicenser. Hvis du vil slå trafik for dette slutpunkt fra, skal du deaktivere Windows-tjenesten Licensstyring. Det vil også blokere onlineaktivering, og applicenser fungerer muligvis ikke. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTPS licensing.mp.microsoft.com
Placering Følgende slutpunkter bruges til placeringsdata. Hvis du slår trafik for dette slutpunkt fra, kan apps ikke bruge placeringsdata. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTPS inference.location.live.net
HTTP location-inference-westus.cloudapp.net
Kort Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
Følgende slutpunkter bruges til at søge efter opdateringer til kort, der er downloadet til offlinebrug. Hvis du slår trafik for dette slutpunkt fra, opdateres offlinekort ikke. HTTPS *g.akamaiedge.net
HTTP maps.windows.com
Microsoft-konto Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
Følgende slutpunkter bruges af Microsoft-konti til at logge på. Hvis du slår trafik for disse slutpunkter fra, kan brugere ikke logge på med Microsoft-konti. HTTP login.msa.akadns6.net
HTTP us.configsvc1.live.com.akadns.net
Microsoft Edge Denne trafik er relateret til Microsoft Edge-browseren. HTTPS iecvlist.microsoft.com
Microsoft FWLink-omdirigeringstjeneste (forward link) Følgende slutpunkt bruges af Microsoft FWLink-omdirigeringstjenesten (forward link) til permanent at omdirigere weblinks til deres aktuelle, nogen gange midlertidige, URL-adresse. FWlinks ligner forkortede URL-adresser, bare længere. Hvis du deaktiverer dette slutpunkt, kan Windows Defender ikke opdatere dens malware-definitioner, link fra Windows og andre Microsoft-produkter til internettet fungerer ikke, og den opdaterbare PowerShell-hjælp opdateres ikke. Hvis du vil deaktivere trafikken, skal du i stedet deaktivere den trafik, der videresendes. HTTPS go.microsoft.com
HTTP www.microsoft.com
Microsoft Store Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
Følgende slutpunkt bruges til Windows Push-beskedtjenester (WNS). WNS gør det muligt for tredjepartsudviklere at sende toast, felt, badge og rå opdateringer fra deres egen skytjeneste. Det giver mulighed for at levere nye opdateringer til dine brugere på en energibesparende og pålidelig måde. Hvis du slår trafik for dette slutpunkt fra, fungerer push-beskeder ikke længere, herunder MDM-enhedshåndtering og synkronisering af mail og indstillinger. HTTPS *.wns.windows.com
Følgende slutpunkt bruges til at tilbagekalde licenser til skadelige apps i Microsoft Store. Hvis du vil slå trafik for dette slutpunkt fra, skal du fjerne appen eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Microsoft Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem. HTTP storecatalogrevocation.storequality.microsoft.com
Følgende slutpunkt bruges til at downloade billedfiler, der kaldes, når programmer kører (Microsoft Store eller Indbakke MSN Apps). Hvis du slår trafik for disse slutpunkter fra, downloades billedfilerne ikke, og apps kan ikke installeres eller opdateres fra Microsoft Store-apps. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem. HTTPS img-prod-cms-rt-microsoft-com*
HTTPS store-images.microsoft.com
Følgende slutpunkter bruges til at kommunikere med Microsoft Store. Hvis du slår trafik for disse slutpunkter fra, kan apps ikke installeres eller opdateres fra Microsoft Store. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem. TLS v1.2 .md.mp.microsoft.com
HTTPS *displaycatalog.mp.microsoft.com
HTTP storeedgefd.dsx.mp.microsoft.com
HTTP markets.books.microsoft.com
HTTP share.microsoft.com
Statusindikator for netværksforbindelse (NCSI) Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
NCSI (Network Connection Status Indicator) registrerer internetforbindelsen og status af virksomhedens netværksforbindelse. NCSI sender en DNS-anmodning og HTTP-forespørgsel til dette slutpunkt for at bestemme, om enheden kan kommunikere med internettet. Hvis du slår trafik for dette slutpunkt fra, kan NCSI ikke bestemme, om enheden er tilsluttet internettet, og bakkeikonet for netværksstatus viser en advarsel. HTTP www.msftconnecttest.com*
Office Følgende slutpunkter bruges til at oprette forbindelse til den delte infrastruktur for Microsoft 365 Administration, herunder Office i en browser. Du kan få flere oplysninger i Office 365 URL-adresser og IP-adresseområder. Du kan slå dette fra ved at fjerne alle Microsoft Office-apps og appsene Mail og Kalender. Hvis du slår trafik for disse slutpunkter fra, kan brugerne ikke gemme dokumenter i skyen eller få vist de senest åbnede dokumenter. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTP *.c-msedge.net
HTTPS *.e-msedge.net
HTTPS *.s-msedge.net
HTTPS nexusrules.officeapps.live.com
HTTPS ocos-office365-s2s.msedge.net
HTTPS officeclient.microsoft.com
HTTPS outlook.office365.com
HTTPS client-office365-tas.msedge.net
HTTPS www.office.com
HTTPS onecollector.cloudapp.aria
HTTP v10.events.data.microsoft.com/onecollector/1.0/
HTTPS self.events.data.microsoft.com
Følgende slutpunkt bruges til at forbinde Office To-Do-appen til dens cloudtjeneste. Hvis du vil slå trafik for dette slutpunkt fra, skal du fjerne appen eller deaktivere Microsoft Store. HTTPS to-do.microsoft.com
OneDrive Følgende slutpunkter er relateret til OneDrive. Hvis du slår trafik for disse slutpunkter fra, fungerer alt det, der benytter g.live.com til at få opdaterede oplysninger i URL-adressen, ikke længere. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTP\HTTPS g.live.com/1rewlive5skydrive/*
HTTP msagfx.live.com
HTTPS oneclient.sfx.ms
HTTP windows.policies.live.net
Indstillinger Følgende slutpunkt kan bruges af apps til dynamisk at opdatere deres konfiguration. Apps, som f.eks. System Initiated User Feedback og Xbox-appen, bruger det. Hvis du slår trafik for dette slutpunkt fra, stopper en app, der bruger dette slutpunkt, måske med at fungere. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTPS cy2.settings.data.microsoft.com.akadns.net
HTTPS settings.data.microsoft.com
HTTPS settings-win.data.microsoft.com
Skype Følgende slutpunkt bruges til at hente Skype-konfigurationsværdier. Hvis du vil slå trafik for dette slutpunkt fra, skal du fjerne appen eller deaktivere Microsoft Store. Hvis du deaktiverer Microsoft Store, kan andre Microsoft Store-apps ikke installeres eller opdateres. Desuden vil Microsoft Store ikke kunne tilbagekalde skadelige apps, og brugerne vil stadig kunne åbne dem. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTPS browser.pipe.aria.microsoft.com
HTTP config.edge.skype.com
HTTP s2s.config.skype.com
HTTPS skypeecs-prod-usw-0-b.cloudapp.net
Windows Defender Følgende slutpunkt bruges til Windows Defender, når cloudbaseret beskyttelse er aktiveret. Hvis du slår trafik for dette slutpunkt fra, bruger enheden ikke skybaseret beskyttelse. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTPS wdcp.microsoft.com
HTTPS definitionupdates.microsoft.com
HTTPS go.microsoft.com
Følgende slutpunkter bruges til Windows Defender SmartScreen-rapportering og -meddelelser. Hvis du deaktiverer trafik for disse slutpunkter, vises SmartScreen-meddelelser ikke. HTTPS *.smartscreen.microsoft.com
HTTPS smartscreen-sn3p.smartscreen.microsoft.com
HTTPS unitedstates.smartscreen-prod.microsoft.com
Windows Spotlys Følgende slutpunkter bruges til at hente Windows Spotlys-metadata, der beskriver indhold, f.eks. referencer til placeringer af afbildninger, samt foreslåede apps, Microsoft-kontomeddelelser og tip til Windows. Hvis du slår trafik for disse slutpunkter fra, vil Windows Spotlys stadigvæk forsøge at levere nye låseskærmbilleder og opdateret indhold, men det vil ikke lykkes. Foreslåede apps, Microsoft-kontomeddelelser og tip til Windows downloades ikke. Du kan finde flere oplysninger under Windows Spotlys. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
TLS v1.2 *.search.msn.com
HTTPS arc.msn.com
HTTPS g.msn.com*
HTTPS query.prod.cms.rt.microsoft.com
HTTPS ris.api.iris.microsoft.com
Windows Update Følgende slutpunkt bruges af Windows Update til at downloade apps- og OS-opdateringer, herunder HTTP-downloads eller HTTP-downloads blandet med peers. Hvis du slår trafik for dette slutpunkt fra, administreres Windows Update-downloads ikke, da kritiske metadata, der bruges til at gøre downloads mere fleksible, er blokeret. Downloads kan blive påvirket af beskadigelse (resulterer i, at fuldstændige filer bliver downloadet igen). Desuden bruger downloads af samme opdatering af flere enheder på det samme lokale netværk ikke peer-enheder for at reducere båndbredden. Få mere at vide om, hvordan du deaktiverer trafik til alle følgende slutpunkter.
HTTPS *.prod.do.dsp.mp.microsoft.com
Følgende slutpunkter bruges til at downloade programrettelser, opdateringer og apps til operativsystemet fra Microsoft Store. Hvis du deaktiverer trafik for disse slutpunkter, kan enheden ikke downloade opdateringer til operativsystemet. HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
Følgende slutpunkter aktiverer forbindelser til Windows Update, Microsoft Update og onlinetjenester for Store. Hvis du slår trafik for disse slutpunkter fra, vil enheden ikke kunne oprette forbindelse til Windows Update og Microsoft Update for at holde enheden sikker. Desuden kan enheden ikke hente og opdatere apps fra Store. Disse er afhængige af også at aktivere slutpunkterne "Enhedsgodkendelse" og "Microsoft-konto". HTTPS *.delivery.mp.microsoft.com
HTTPS *.update.microsoft.com
Følgende slutpunkt bruges til opdateringer af kompatibilitetsdatabasen til Windows. HTTP adl.windows.com
Følgende slutpunkt bruges til regulering af indhold. Hvis du slår trafik for dette slutpunkt fra, kan Windows Update-agenten ikke kontakte slutpunktet, og fallback-funktionen bruges. Det kan resultere i, at indhold bliver downloadet forkert eller slet ikke downloadet. HTTPS tsfe.trafficshaping.dsp.mp.microsoft.com

Andre udgaver af Windows 10

Hvis du vil have vist slutpunkter til andre versioner af Windows 10 Enterprise, skal du se:

Hvis du vil vise slutpunkter for ikke-Windows 10 Enterprise-udgaver, skal du se: