Compartir a través de

Microsoft Defender para punto de conexión direcciones URL de conectividad estándar: comercial

En este artículo se incluye una lista de las direcciones URL de conectividad estándar necesarias para incorporar y mantener dispositivos en Microsoft Defender para punto de conexión en entornos de nube comercial.

direcciones URL de Microsoft Defender

Servicio Geografía Categoría Puerto Punto de conexión o dirección URL Descripción del punto de conexión o dirección URL Obligatorio u opcional Windows 10, 11; Server 2022, 2019, 2016 (Agente unificado); Server 2012 R2 (agente unificado) Windows 7, 8.1 Windows Server 2008 R2, 2012 R2, 2016 (basado en MMA) Mac Linux Comentarios
Microsoft Defender para punto de conexión WW CRL 80 crl.microsoft.com Listas de revocación de certificados: necesarias para validar certificados o usadas por Windows al crear la conexión SSL a MAPS para actualizar la CRL Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión WW CRL 80 ctldl.windowsupdate.com Expande la tecnología del mecanismo de actualización raíz automática existente para permitir que los certificados que están en peligro o que no son de confianza se marquen específicamente como no confiables. Obligatorio Sí
Microsoft Defender para punto de conexión WW CRL 80 www.microsoft.com/pkiops/* Se usa al crear la conexión SSL a MAPS para actualizar la CRL. Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión WW CRL 80 www.microsoft.com/pki/* Se usa al crear la conexión SSL a MAPS para actualizar la CRL. Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión WW Común 443 events.data.microsoft.com Usado por el componente Telemetría y experiencias de usuario conectado y se conecta al servicio Microsoft Administración de datos Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión WW Común 443 *.wns.windows.com Servicios de notificaciones push de Windows (WNS): respuesta activa Opcional Sí Requerido para el rendimiento de respuesta dinámica (se requiere conexión directa o omisión de proxy)
Microsoft Defender para punto de conexión WW Común 443 login.microsoftonline.com Servicios de notificaciones push de Windows (WNS): respuesta activa/evaluación de vulnerabilidades para dispositivos de red/administración de seguridad para Microsoft Defender para punto de conexión: registro de Azure Opcional Sí Sí Sí Necesario para el rendimiento de respuesta activa (se requiere conexión directa o omisión de proxy). Necesario al usar la administración de seguridad para Microsoft Defender para punto de conexión
Microsoft Defender para punto de conexión WW Común 443 login.live.com Servicios de notificaciones push de Windows (WNS): respuesta activa Opcional Sí Requerido para el rendimiento de respuesta dinámica (se requiere conexión directa o omisión de proxy)
Microsoft Defender para punto de conexión WW Común 443 settings-win.data.microsoft.com Experiencias del usuario conectado y canal de telemetría Opcional Sí Solo es necesario para Windows 10 1703 y versiones posteriores. No es necesario en Windows Server.
Microsoft Defender para punto de conexión WW Común (Mac/Linux) 443 x.cp.wd.microsoft.com Lo usa Microsoft Defender Antivirus para proporcionar actualizaciones de inteligencia de seguridad y protección proporcionadas en la nube Obligatorio Sí Sí
Microsoft Defender para punto de conexión WW Común (Mac/Linux) 443 cdn.x.cp.wd.microsoft.com Microsoft Defender Antivirus Content Delivery Network (CDN): actualizaciones de Inteligencia de seguridad Obligatorio Sí Sí
Microsoft Defender para punto de conexión WW Común (Mac/Linux) 443 officecdn-microsoft-com.akamaized.net Microsoft Office Content Delivery Network (CDN): Novedades de productos Obligatorio Sí Sí
Microsoft Defender para punto de conexión WW Común (Linux) 443 packages.microsoft.com Necesario para descargar y actualizar el agente de Linux de MDE Obligatorio Sí
Microsoft Defender para punto de conexión WW Microsoft Defender para punto de conexión 443 login.windows.net Microsoft Defender para punto de conexión evaluación de vulnerabilidades para dispositivos de red (escáner de red) Opcional Sí Sí Sí Compatible con Windows 8 y versiones posteriores y Windows Server 2012 y versiones posteriores
Microsoft Defender para punto de conexión WW Microsoft Defender para punto de conexión 443 *.security.microsoft.com Microsoft Defender para punto de conexión evaluación de vulnerabilidades para dispositivos de red (escáner de red) Opcional Sí Sí Sí Compatible con Windows 8 y versiones posteriores y Windows Server 2012 y versiones posteriores
Microsoft Defender para punto de conexión WW Microsoft Defender para punto de conexión 443 *.blob.core.windows.net/networkscannerstable/* Microsoft Defender para punto de conexión evaluación de vulnerabilidades para dispositivos de red (escáner de red) Opcional Sí Sí Sí Compatible con Windows 8 y versiones posteriores y Windows Server 2012 y versiones posteriores
Microsoft Defender para punto de conexión WW Administración de seguridad 443 enterpriseregistration.windows.net Administración de seguridad para Microsoft Defender para punto de conexión: registro de Azure Opcional Sí Solo se requiere cuando se usa la administración de seguridad para Microsoft Defender para punto de conexión
Microsoft Defender para punto de conexión WW Administración de seguridad 443 *.dm.microsoft.com Administración de seguridad para Microsoft Defender para punto de conexión: inscripción, registro e informes Opcional Sí Solo se requiere cuando se usa la administración de seguridad para Microsoft Defender para punto de conexión
Microsoft Defender para punto de conexión WW Microsoft Monitoring Agent (MMA) 443 *.ods.opinsights.azure.com MMA para Win 7/8.1/2008R2/2012R2/2016 Opcional Sí Sí Necesario al usar MMA, consulte la solución unificada para Windows Server 2012 R2 y 2016. Consulte los pasos de https://aka.ms/mde_network_requirements para eliminar caracteres comodín (*)
Microsoft Defender para punto de conexión WW Microsoft Monitoring Agent (MMA) 443 *.oms.opinsights.azure.com MMA para Win 7/8.1/2008R2/2012R2/2016 Opcional Sí Sí Necesario al usar MMA, consulte la solución unificada para Windows Server 2012 R2 y 2016. Consulte los pasos de https://aka.ms/mde_network_requirements para eliminar caracteres comodín (*)
Microsoft Defender para punto de conexión WW Microsoft Monitoring Agent (MMA) 443 *.blob.core.windows.net MMA para Win 7/8.1/2008R2/2012R2/2016 Opcional Sí Sí Necesario al usar MMA, consulte la solución unificada para Windows Server 2012 R2 y 2016. Consulte los pasos de https://aka.ms/mde_network_requirements para eliminar caracteres comodín (*)
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 unitedstates.x.cp.wd.microsoft.com Lo usa Microsoft Defender Antivirus para proporcionar actualizaciones de inteligencia de seguridad y protección proporcionadas en la nube Obligatorio Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 us.vortex-win.data.microsoft.com Microsoft Defender para punto de conexión datos cibernéticos de EDR Opcional Sí No es necesario para Windows 10 1803 (RS4) y versiones posteriores/Windows Server 2019 y versiones posteriores
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 us-v20.events.data.microsoft.com Microsoft Defender para punto de conexión datos cibernéticos de EDR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 winatp-gw-cus.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 winatp-gw-eus.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 winatp-gw-cus3.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 winatp-gw-eus3.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 automatedirstrprdcus.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 automatedirstrprdeus.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 automatedirstrprdcus3.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 automatedirstrprdeus3.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 ussus1eastprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 ussus2eastprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 ussus3eastprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 ussus4eastprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 wsus1eastprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 wsus2eastprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 ussus1westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 ussus2westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 ussus3westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 ussus4westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 wsus1westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión EE. UU. Microsoft Defender para punto de conexión EE. UU. 443 wsus2westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 europe.x.cp.wd.microsoft.com Lo usa Microsoft Defender Antivirus para proporcionar actualizaciones de inteligencia de seguridad y protección proporcionadas en la nube Obligatorio Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 eu.vortex-win.data.microsoft.com Microsoft Defender para punto de conexión datos cibernéticos de EDR Opcional Sí No es necesario para Windows 10 1803 (RS4) y versiones posteriores/Windows Server 2019 y versiones posteriores
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 eu-v20.events.data.microsoft.com Microsoft Defender para punto de conexión datos cibernéticos de EDR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 winatp-gw-neu.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 winatp-gw-weu.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 winatp-gw-neu3.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 winatp-gw-weu3.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 automatedirstrprdneu.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 automatedirstrprdweu.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 automatedirstrprdneu3.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 automatedirstrprdweu3.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 usseu1northprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 wseu1northprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 usseu1westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión UE Microsoft Defender para punto de conexión UE 443 wseu1westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 unitedkingdom.x.cp.wd.microsoft.com Lo usa Microsoft Defender Antivirus para proporcionar actualizaciones de inteligencia de seguridad y protección proporcionadas en la nube Obligatorio Sí Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 uk.vortex-win.data.microsoft.com Microsoft Defender para punto de conexión datos cibernéticos de EDR Opcional Sí No es necesario para Windows 10 1803 (RS4) y versiones posteriores/Windows Server 2019 y versiones posteriores
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 uk-v20.events.data.microsoft.com Microsoft Defender para punto de conexión datos cibernéticos de EDR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 winatp-gw-uks.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 winatp-gw-ukw.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 automatedirstrprduks.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 automatedirstrprdukw.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 ussuk1southprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 wsuk1southprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 ussuk1westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión Reino Unido Microsoft Defender para punto de conexión Reino Unido 443 wsuk1westprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 australia.x.cp.wd.microsoft.com Lo usa Microsoft Defender Antivirus para proporcionar actualizaciones de inteligencia de seguridad y protección proporcionadas en la nube Obligatorio Sí Sí
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 au.vortex-win.data.microsoft.com Microsoft Defender para punto de conexión datos cibernéticos de EDR Opcional Sí No es necesario para Windows 10 1803 (RS4) y versiones posteriores/Windows Server 2019 y versiones posteriores
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 au-v20.events.data.microsoft.com Microsoft Defender para punto de conexión datos cibernéticos de EDR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 winatp-gw-aue.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 winatp-gw-aus.microsoft.com comando y control de Microsoft Defender para punto de conexión Obligatorio Sí Sí Sí Sí Sí
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 automatedirstrprdaue.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 automatedirstrprdaus.blob.core.windows.net Microsoft Defender para punto de conexión almacenamiento de ejemplo de AutoIR Obligatorio Sí Sí Sí
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 ussau1southeastprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Microsoft Defender para punto de conexión AU Microsoft Defender para punto de conexión AU 443 ussau1eastprod.blob.core.windows.net Almacenamiento de envío de ejemplo de malware Obligatorio Sí
Antivirus de Microsoft Defender WW UTC 443 vortex-win.data.microsoft.com Lo usa Windows para enviar datos de diagnóstico de cliente; Microsoft Defender Antivirus usa esto con fines de supervisión de la calidad del producto Opcional Sí No es necesario para Windows 10 1803 (RS4) y versiones posteriores o Windows Server 2019
Antivirus de Microsoft Defender WW MU/WU 443 *.update.microsoft.com MU/WU: inteligencia de seguridad y actualizaciones de productos Opcional Sí Sí Sí Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Antivirus de Microsoft Defender WW MU/WU 443 *.delivery.mp.microsoft.com MU/WU: inteligencia de seguridad y actualizaciones de productos Opcional Sí Sí Sí Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Antivirus de Microsoft Defender WW MU/WU 443 *.windowsupdate.com MU/WU: inteligencia de seguridad y actualizaciones de productos Opcional Sí Sí Sí Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Antivirus de Microsoft Defender WW MU/WU 443 go.microsoft.com MU/WU: inteligencia de seguridad y actualizaciones de productos Obligatorio Sí* Sí* Sí* Sí Sí *Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Necesario para plataformas Mac y Linux
Antivirus de Microsoft Defender WW MU/WU 443 definitionupdates.microsoft.com MU/WU: inteligencia de seguridad y actualizaciones de productos Obligatorio Sí* Sí* Sí* Sí Sí *Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Necesario para plataformas Mac y Linux
Antivirus de Microsoft Defender WW MU/WU 443 https://www.microsoft.com/security/encyclopedia/adlpackages.aspx MU/WU: inteligencia de seguridad y actualizaciones de productos Obligatorio Sí* Sí* Sí Sí Sí *Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Necesario para plataformas Mac y Linux
Antivirus de Microsoft Defender WW MU (ADL) 443 *.download.windowsupdate.com ADL: ubicación alternativa para Microsoft Defender actualizaciones de inteligencia de seguridad del antivirus Opcional Sí Sí Sí Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Antivirus de Microsoft Defender WW MU (ADL) 443 *.download.microsoft.com ADL: ubicación alternativa para Microsoft Defender actualizaciones de inteligencia de seguridad del antivirus Opcional Sí Sí Sí Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Antivirus de Microsoft Defender WW MU (ADL) 443 fe3cr.delivery.mp.microsoft.com/ClientWebService/client.asmx ADL: ubicación alternativa para Microsoft Defender actualizaciones de inteligencia de seguridad del antivirus Opcional Sí Sí Sí Opcional si las actualizaciones se administran internamente (WSUS/FileShare/ConfigMgr)
Antivirus de Microsoft Defender WW MAPS 443 *.wdcp.microsoft.com MAPS: usado por Microsoft Defender Antivirus para proporcionar protección proporcionada en la nube Obligatorio Sí Sí Sí Sí Sí
Antivirus de Microsoft Defender WW MAPS 443 *.wd.microsoft.com MAPS: usado por Microsoft Defender Antivirus para proporcionar protección proporcionada en la nube Obligatorio Sí Sí Sí Sí Sí
Antivirus de Microsoft Defender WW Común 443 *.events.data.microsoft.com Lo usa Microsoft Defender Antivirus para enviar telemetría de diagnóstico para Microsoft Defender Core Service Obligatorio Sí No Sí No No Para mejorar la experiencia de seguridad de los puntos de conexión, Microsoft publica el servicio Microsoft Defender Core para ayudar con la estabilidad y el rendimiento de Microsoft Defender Antivirus. Como alternativa, como comodín, puede permitir: us-mobile.events.data.microsoft.com/OneCollector/1.0 eu-mobile.events.data.microsoft.com/OneCollector/1.0 uk-mobile.events.data.microsoft.com/OneCollector/1.0 au-mobile.events.data.microsoft.com/OneCollector/1.0 mobile.events.data.microsoft.com/OneCollector/1.0
Antivirus de Microsoft Defender WW Común 443 *ecs.office.com/config/v1/MicrosoftWindowsDefenderClient Lo usa Microsoft Defender Antivirus para descargar configuraciones de características internas (ECS) para el servicio Microsoft Defender Core Obligatorio Sí No Sí No No Microsoft Defender servicio Core se usa para mejorar la estabilidad y el rendimiento de Microsoft Defender Antivirus para los clientes.
SmartScreen de Microsoft Defender WW Informes y notificaciones 443 *.smartscreen-prod.microsoft.com Se usa para Microsoft Defender protección, informes y notificaciones de SmartScreen. Microsoft Defender Antivirus Network Protection e indicadores de direcciones URL personalizados Obligatorio Sí Sí Sí Microsoft Defender informes y notificaciones de SmartScreen. Protección de red e indicadores de dirección URL personalizados
SmartScreen de Microsoft Defender WW Informes y notificaciones 443 *.smartscreen.microsoft.com Se usa para Microsoft Defender protección, informes y notificaciones de SmartScreen. Microsoft Defender Antivirus Network Protection e indicadores de direcciones URL personalizados Obligatorio Sí Sí Sí Microsoft Defender informes y notificaciones de SmartScreen. Protección de red e indicadores de dirección URL personalizados
SmartScreen de Microsoft Defender WW Informes y notificaciones 443 *.checkappexec.microsoft.com Se usa para Microsoft Defender SmartScreen para comprobar la ejecución de aplicaciones de confianza Opcional Sí Microsoft Defender SmartScreen comprobando la ejecución de aplicaciones de confianza
SmartScreen de Microsoft Defender WW Informes y notificaciones 443 *.urs.microsoft.com Se usa para Microsoft Defender SmartScreen para comprobar la ejecución de aplicaciones de confianza Opcional Sí Microsoft Defender SmartScreen comprobando la ejecución de aplicaciones de confianza
Servicios consolidados de Defender para punto de conexión WW Nuevo patrón de dirección URL de conectividad simplificada 443 *.endpoint.security.microsoft.com Se usa para la consolidación simplificada de direcciones URL de conectividad, así como para servicios futuros Obligatorio Sí No Sí Sí Sí Solo es necesario para la conectividad simplificada inicialmente. Los nuevos servicios también siguen este nuevo patrón.

Direcciones URL del portal de Defender

Nota:

Todas las direcciones URL de esta tabla son necesarias para tener acceso a la dirección URL del portal de Centro de seguridad de Microsoft Defender.

Servicio Geografía URL
Microsoft Defender para punto de conexión WW *.blob.core.windows.net
Microsoft Defender para punto de conexión WW crl.microsoft.com
Microsoft Defender para punto de conexión WW https://*.microsoftonline-p.com
Microsoft Defender para punto de conexión WW https://secure.aadcdn.microsoftonline-p.com
Microsoft Defender para punto de conexión WW https://static2.sharepointonline.com
Microsoft Defender para punto de conexión WW https://login.microsoftonline.com
Microsoft Defender para punto de conexión WW https://*.securitycenter.windows.com
Microsoft Defender para punto de conexión WW https://onboardingpackagescusprd.blob.core.windows.net
Microsoft 365 Defender WW https://security.microsoft.com

procesos de Microsoft Defender

Los procesos de esta sección son exclusivamente para Microsoft Defender para punto de conexión para plataformas Windows, incluido el sistema operativo de nivel inferior. Esta lista no tiene en cuenta ningún otro requisito de comunicaciones de Windows.

Para obtener más información sobre cómo administrar las conexiones de Windows, consulte Administrar conexiones desde Windows 10 y Windows 11 componentes del sistema operativo a los servicios de Microsoft.

Aunque esta lista se sigue actualizando, Microsoft no puede proporcionar ninguna garantía de que esté actualizada con los últimos cambios en el producto o el sistema operativo. Los clientes deben usar esta lista como línea base y realizar sus pruebas antes de usarla directamente en producción.

Windows 11, Windows 10, Windows Server 2022 y Windows Server 2019

Proceso Ruta de acceso Comentario
MpCmdRun.exe C:\Program Files\Windows Defender Microsoft Defender utilidad de línea de comandos antivirus
MpDlpCmd.exe C:\Program Files\Windows Defender Utilidad de línea de comandos de Prevención de pérdida de datos de punto de conexión de Microsoft (DLP)
MsMpEng.exe C:\Program Files\Windows Defender Microsoft Defender ejecutable del servicio Antivirus
ConfigSecurityPolicy.exe C:\Program Files\Windows Defender Herramienta de configuración de directivas de cliente de Microsoft Security
MpDefenderCoreService.exe C:\Program Files\Windows Defender Microsoft Defender Antivirus Core Service
MpDlpService.exe C:\Program Files\Windows Defender servicio Prevención de pérdida de datos de Microsoft Purview
NisSrv.exe C:\Program Files\Windows Defender Microsoft Defender inspección en tiempo real de la red antivirus
MsSense.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender ejecutable del servicio Microsoft Defender para punto de conexión
SenseCnCProxy.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender módulo de comunicación Microsoft Defender para punto de conexión
SenseIR.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender módulo Microsoft Defender para punto de conexión Sense IR (respuesta a incidentes)
SenseCE.exe C:\Program Files\Windows Defender Advanced Threat Protection\Classification módulo Microsoft Defender para punto de conexión Sense CE (motor de clasificación)
SenseSampleUploader.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender Microsoft Defender para punto de conexión módulo de carga de ejemplo
SenseNdr.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender módulo NDR de Microsoft Defender para punto de conexión Sense (detección y respuesta de red)
SenseSC.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender módulo Microsoft Defender para punto de conexión Sense SC (Captura de pantalla)
SenseCM.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender Microsoft Defender para punto de conexión Sense CM (Administración de configuración)
SenseTVM.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender Microsoft Defender para punto de conexión Sense TVM (Administración de vulnerabilidades de amenazas)

Windows Server 2016 y Windows Server 2012 R2 (agente unificado)

Proceso Ruta de acceso Comentario
MsSense.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender ejecutable del servicio Microsoft Defender para punto de conexión
SenseCnCProxy.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender módulo de comunicación Microsoft Defender para punto de conexión
SenseIR.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender módulo Microsoft Defender para punto de conexión Sense IR (respuesta a incidentes)
SenseSampleUploader.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender Microsoft Defender para punto de conexión módulo de carga de ejemplo
SenseCM.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender Microsoft Defender para punto de conexión Sense CM (Administración de configuración)
MpCmdRun.exe C:\Program Files\Windows Defender Microsoft Defender utilidad de línea de comandos antivirus
MsMpEng.exe C:\Program Files\Windows Defender Microsoft Defender ejecutable del servicio Antivirus
ConfigSecurityPolicy.exe C:\Program Files\Windows Defender Herramienta de configuración de directivas de cliente de Microsoft Security
NisSrv.exe C:\Program Files\Windows Defender Microsoft Defender inspección en tiempo real de la red antivirus
SenseTVM.exe C:\Program Files\Protección contra amenazas avanzada de Windows Defender Microsoft Defender para punto de conexión Sense TVM (Administración de vulnerabilidades de amenazas)

Windows 8.1 y Windows Server 2016 (basado en MMA)

Proceso Ruta de acceso Comentario
MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent Proceso de host del servicio Microsoft Monitoring Agent
HealthService.exe C:\Program Files\Microsoft Monitoring Agent\Agent Servicio Microsoft Monitoring Agent
TestCloudConnection.exe C:\Program Files\Microsoft Monitoring Agent\Agent Utilidad de prueba de conexión en la nube de Microsoft Monitoring Agent
MpCmdRun.exe C:\Program Files\Windows Defender Microsoft Defender Utilidad de línea de comandos antivirus (SCEP)
MsMpEng.exe C:\Program Files\Windows Defender Microsoft Defender ejecutable del servicio Antivirus (SCEP)
ConfigSecurityPolicy.exe C:\Program Files\Windows Defender Herramienta de configuración de directivas de cliente de seguridad de Microsoft (SCEP)
NisSrv.exe C:\Program Files\Windows Defender Microsoft Defender Inspección en tiempo real de la red antivirus (SCEP)

Windows 7 SP1, Windows Server 2012 R2 y Windows Server 2008 R2 (basado en MMA)

Proceso Ruta de acceso Comentario
MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent Proceso de host del servicio Microsoft Monitoring Agent
HealthService.exe C:\Program Files\Microsoft Monitoring Agent\Agent Servicio Microsoft Monitoring Agent
TestCloudConnection.exe C:\Program Files\Microsoft Monitoring Agent\Agent Utilidad de prueba de conexión en la nube de Microsoft Monitoring Agent
MpCmdRun.exe C:\Program Files\Microsoft Security Client Microsoft Defender Utilidad de línea de comandos antivirus (SCEP)
MsMpEng.exe C:\Program Files\Microsoft Security Client Microsoft Defender ejecutable del servicio Antivirus (SCEP)
ConfigSecurityPolicy.exe C:\Program Files\Microsoft Security Client Herramienta de configuración de directivas de cliente de seguridad de Microsoft (SCEP)
NisSrv.exe C:\Program Files\Microsoft Security Client Microsoft Defender Inspección en tiempo real de la red antivirus (SCEP)
  • Last updated on