Jagamisviis:


Windows 10, versioon 1809, ühenduse lõpp-punktid väljalasetes, mis pole mõeldud suurettevõtetele

Kehtib järgmiste väljaannete kohta:

  • Windows 10 Home, versioon 1809
  • Windows 10 Professional, versioon 1809
  • Windows 10 Education, versioon 1809

Lisaks väljaande Windows 10 Enterprise jaoks mõeldud lõpp-punktidele on Windows 10 versiooni 1809 muude väljaannete jaoks saadaval järgmised lõpp-punktid.

Nende võrgu lõpp-punktide tuletamiseks kasutasime järgmist metoodikat.

  1. Windows 10 uusima versiooni testvirtuaalarvuti häälestati vaikesätetega.
  2. Seadmed jäeti nädalaks ajaks jõude tööle (s.t kasutaja ei kasutanud süsteemi/seadet).
  3. Kasutati globaalselt aktsepteeritud võrguprotokolli analüsaatorit / jäädvustustööriistu ja logiti kogu taustal toimuv väljuv liiklus.
  4. Koostati aru aruanded avalikele IP-aadressile suunduva liikluse kohta.
  5. Testvirtuaalarvutisse logiti sisse kohaliku kontoga ja seda ei liidetud domeeni ega Azure Active Directoryga.
  6. Kogu liiklus jäädvustati meie laboris; kasutusel oli IPv4-võrk. Seetõttu ei hõlma see aruanne IPv6-liiklust.

Märkus

Microsoft kasutab globaalseid koormusjaotureid, mis võidakse kuvada võrgutegevuse jälgimismarsruutides. Näiteks võidakse lõpp-punkti *.akadns.net kasutada Azure'i andmekeskusse (mis võib aja jooksul muutuda) tehtavate päringute koormuse tasakaalustamiseks.

Windows 10 Home

Sihtkoht Protokoll Kirjeldus
*.aria.microsoft.com* HTTPS Office'i telemeetria
*.dl.delivery.mp.microsoft.com* HTTP Lubab ühendused Windows Update'iga.
*.download.windowsupdate.com* HTTP Seda kasutatakse operatsioonisüsteemi paikade ja värskenduste allalaadimiseks.
*.g.akamai.net HTTPS Seda kasutatakse võrguühenduseta kasutuseks alla laaditud kaartide värskenduste kontrollimiseks.
*.msn.com* TLSv1.2/HTTPS Windowsi tulipunktiga seotud liiklus
*.Skype.com HTTP/HTTPS Skype'iga seotud liiklus
*.smartscreen.microsoft.com HTTPS Windows Defender SmartScreeniga seotud liiklus
*.telecommand.telemetry.microsoft.com* HTTPS Seda kasutab Windowsi tõrketeavitus.
*cdn.onenote.net* HTTP OneNote'iga seotud liiklus
*displaycatalog.mp.microsoft.com* HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
*geo-prod.do.dsp.mp.microsoft.com* TLSv1.2/HTTPS Lubab ühendused Windows Update'iga.
*hwcdn.net* HTTP Sisuedastusvõrk Highwinds kasutab seda Windowsi värskenduste tegemiseks.
*img-prod-cms-rt-microsoft-com.akamaized.net* HTTPS Seda kasutatakse rakenduste käitamisel kutsutavate pildifailide allalaadimiseks (Microsoft Store'i või sisendkausta MSN-i rakendused).
*maps.windows.com* HTTPS Seotud rakendusega Kaardid.
*msedge.net* HTTPS OfficeHub kasutab seda Office'i rakenduste metaandmete hankimiseks.
*nexusrules.officeapps.live.com* HTTPS Office'i telemeetria
*photos.microsoft.com* HTTPS Liiklus, mis on seotud rakendusega Fotod
*prod.do.dsp.mp.microsoft.com* TLSv1.2/HTTPS Seda kasutatakse Windows Update'i rakenduste ja OS-i värskenduste allalaadimiseks.
*wac.phicdn.net* HTTP Windows Update'iga seotud liiklus
*windowsupdate.com* HTTP Windows Update'iga seotud liiklus
*wns.windows.com* HTTPS, TLSv1.2 Seda kasutatakse Windowsi tõuketeatiste teenuse (WNS) jaoks.
*wpc.v0cdn.net* Windowsi telemeetriaga seotud liiklus
auth.gfx.ms/16.000.27934.1/OldConvergedLogin_PCore.js MSA-ga seotud
evoke-windowsservices-tas.msedge* HTTPS Rakendus Fotod kasutab järgmist lõpp-punkti konfiguratsioonifailide allalaadimiseks ja ühenduse loomiseks Microsoft 365 halduskeskuse ühistaristuga (sh Office’iga). Et selle lõpp-punkti liiklus välja lülitada, desinstallige rakendus Fotod või keelake Microsoft Store. Kui keelate Microsoft Store'i, ei saa muid Store'i rakendusi installida ega värskendada. Lisaks ei saa Microsoft Store tühistada pahatahtlikke Store'i rakendusi ja kasutajad saavad neid endiselt avada.
fe2.update.microsoft.com* TLSv1.2/HTTPS Lubab ühendused Windows Update'i, Microsoft Update'i ja Microsoft Store'i võrguteenustega.
fe3.*.mp.microsoft.com.* TLSv1.2/HTTPS Lubab ühendused Windows Update'i, Microsoft Update'i ja Microsoft Store'i võrguteenustega.
fs.microsoft.com Fontide taustal allalaadimine (ENT-liikluses)
g.live.com* HTTPS OneDrive'i kasutatav
iriscoremetadataprod.blob.core.windows.net HTTPS Windowsi telemeetria
mscrl.microsoft.com Tühistatud sertide loendiga seotud liiklus.
ocsp.digicert.com* HTTP CRL-i ja OCSP kontrollid väljastavatele sertimiskeskustele.
officeclient.microsoft.com HTTPS Office'iga seotud liiklus.
oneclient.sfx.ms* HTTPS OneDrive for Business kasutab seda rakendusevärskenduste allalaadimiseks ja kontrollimiseks.
purchase.mp.microsoft.com* HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
query.prod.cms.rt.microsoft.com* HTTPS Seda kasutatakse Windowsi tulipunkti metaandmete toomiseks.
ris.api.iris.microsoft.com* TLSv1.2/HTTPS Seda kasutatakse Windowsi tulipunkti metaandmete toomiseks.
ris-prod-atm.trafficmanager.net HTTPS Azure'i liikluse haldur
settings.data.microsoft.com* HTTPS Seda kasutakse selleks, et Windowsi rakendused saaksid oma konfiguratsiooni dünaamiliselt värskendada.
settings-win.data.microsoft.com* HTTPS Seda kasutakse selleks, et Windowsi rakendused saaksid oma konfiguratsiooni dünaamiliselt värskendada.
sls.update.microsoft.com* TLSv1.2/HTTPS Lubab ühendused Windows Update'iga.
store*.dsx.mp.microsoft.com* HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
storecatalogrevocation.storequality.microsoft.com* HTTPS Seda kasutatakse Microsoft Store'is olevate pahatahtlike rakenduste litsentside tühistamiseks.
store-images.s-microsoft.com* HTTP Seda kasutatakse Microsoft Store'i soovituste jaoks kasutatavate tõmmiste toomiseks.
tile-service.weather.microsoft.com* HTTP Seda kasutatakse rakenduse Ilm dünaamilise pisikuva värskenduste allalaadimiseks.
tsfe.trafficshaping.dsp.mp.microsoft.com* TLSv1.2 Seda kasutatakse sisu reguleerimise jaoks.
v10.events.data.microsoft.com HTTPS Diagnostikaandmed
wdcp.microsoft.* TLSv1.2 Seda kasutatakse Windows Defenderi jaoks, kui pilvepõhine kaitse on lubatud.
wd-prod-cp-us-west-1-fe.westus.cloudapp.azure.com HTTPS Windows Defenderiga seotud liiklus.
www.bing.com* HTTP Seda kasutatakse Cortana, rakenduste ja dünaamiliste pisikuvade värskenduste jaoks.

Windows 10 Pro

Sihtkoht Protokoll Kirjeldus
*.e-msedge.net HTTPS OfficeHub kasutab seda Office'i rakenduste metaandmete hankimiseks.
*.g.akamaiedge.net HTTPS Seda kasutatakse võrguühenduseta kasutuseks alla laaditud kaartide värskenduste kontrollimiseks.
*.s-msedge.net HTTPS OfficeHub kasutab seda Office'i rakenduste metaandmete hankimiseks.
*.tlu.dl.delivery.mp.microsoft.com/* HTTP Lubab ühendused Windows Update'iga.
*geo-prod.dodsp.mp.microsoft.com.nsatc.net HTTPS Lubab ühendused Windows Update'iga.
arc.msn.com.nsatc.net HTTPS Seda kasutatakse Windowsi tulipunkti metaandmete toomiseks.
au.download.windowsupdate.com/* HTTP Lubab ühendused Windows Update'iga.
ctldl.windowsupdate.com/msdownload/update/* HTTP Seda kasutatakse nende sertifikaatide allalaadimiseks, mis on teadaolevalt petturlikud.
cy2.licensing.md.mp.microsoft.com.akadns.net HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
cy2.settings.data.microsoft.com.akadns.net HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
dm3p.wns.notify.windows.com.akadns.net HTTPS Seda kasutatakse Windowsi tõuketeatiste teenuse (WNS) jaoks
fe3.delivery.dsp.mp.microsoft.com.nsatc.net HTTPS Lubab ühendused Windows Update'i, Microsoft Update'i ja Microsoft Store'i võrguteenustega.
g.msn.com.nsatc.net HTTPS Seda kasutatakse Windowsi tulipunkti metaandmete toomiseks.
ipv4.login.msa.akadns6.net HTTPS Seda kasutatakse Microsofti kontodesse sisselogimiseks.
location-inference-westus.cloudapp.net HTTPS Seda kasutatakse asukohaandmete jaoks.
modern.watson.data.microsoft.com.akadns.net HTTPS Seda kasutab Windowsi tõrketeavitus.
ocsp.digicert.com* HTTP CRL-i ja OCSP kontrollid väljastavatele sertimiskeskustele.
ris.api.iris.microsoft.com.akadns.net HTTPS Seda kasutatakse Windowsi tulipunkti metaandmete toomiseks.
tile-service.weather.microsoft.com/* HTTP Seda kasutatakse rakenduse Ilm dünaamilise pisikuva värskenduste allalaadimiseks.
tsfe.trafficshaping.dsp.mp.microsoft.com HTTPS Seda kasutatakse sisu reguleerimise jaoks.
vip5.afdorigin-prod-am02.afdogw.com HTTPS Seda kasutatakse Office 365 katsetuste liikluse teenindamiseks

Windows 10 Education

Sihtkoht Protokoll Kirjeldus
*.b.akamaiedge.net HTTPS Seda kasutatakse võrguühenduseta kasutuseks alla laaditud kaartide värskenduste kontrollimiseks.
*.e-msedge.net HTTPS OfficeHub kasutab seda Office'i rakenduste metaandmete hankimiseks.
*.g.akamaiedge.net HTTPS Seda kasutatakse võrguühenduseta kasutuseks alla laaditud kaartide värskenduste kontrollimiseks.
*.s-msedge.net HTTPS OfficeHub kasutab seda Office'i rakenduste metaandmete hankimiseks.
*.telecommand.telemetry.microsoft.com.akadns.net HTTPS Seda kasutab Windowsi tõrketeavitus.
*.tlu.dl.delivery.mp.microsoft.com* HTTP Lubab ühendused Windows Update'iga.
*.windowsupdate.com* HTTP Lubab ühendused Windows Update'iga.
*geo-prod.do.dsp.mp.microsoft.com HTTPS Lubab ühendused Windows Update'iga.
au.download.windowsupdate.com* HTTP Lubab ühendused Windows Update'iga.
cdn.onenote.net/livetile/* HTTPS Seda kasutatakse OneNote'i dünaamilise pisikuva jaoks.
client-office365-tas.msedge.net/* HTTPS Kasutatakse Microsoft 365 halduskeskuse ühistaristuga (sh Office’iga) ühenduse loomiseks.
config.edge.skype.com/* HTTPS Seda kasutatakse Skype'i konfiguratsiooniväärtuste toomiseks. 
ctldl.windowsupdate.com/* HTTP Seda kasutatakse nende sertide allalaadimiseks, mis on teadaolevalt petturlikud.
cy2.displaycatalog.md.mp.microsoft.com.akadns.net HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
cy2.licensing.md.mp.microsoft.com.akadns.net HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
cy2.settings.data.microsoft.com.akadns.net HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
displaycatalog.mp.microsoft.com/* HTTPS Seda kasutatakse Microsoft Store'iga suhtlemiseks.
download.windowsupdate.com/* HTTPS Lubab ühendused Windows Update'iga.
fe2.update.microsoft.com/* HTTPS Lubab ühendused Windows Update'i, Microsoft Update'i ja Microsoft Store'i võrguteenustega.
fe3.delivery.dsp.mp.microsoft.com.nsatc.net HTTPS Lubab ühendused Windows Update'i, Microsoft Update'i ja Microsoft Store'i võrguteenustega.
fe3.delivery.mp.microsoft.com/* HTTPS Lubab ühendused Windows Update'i, Microsoft Update'i ja Microsoft Store'i võrguteenustega.
g.live.com/odclientsettings/* HTTPS OneDrive for Business kasutab seda rakendusevärskenduste allalaadimiseks ja kontrollimiseks.
g.msn.com.nsatc.net HTTPS Seda kasutatakse Windowsi tulipunkti metaandmete toomiseks.
ipv4.login.msa.akadns6.net HTTPS Seda kasutatakse Microsofti kontodesse sisselogimiseks.
licensing.mp.microsoft.com/* HTTPS Seda kasutatakse võrgu kaudu aktiveerimiseks ja mõne rakenduse litsentsimiseks.
maps.windows.com/windows-app-web-link HTTPS Rakenduse Kaardid link
modern.watson.data.microsoft.com.akadns.net HTTPS Seda kasutab Windowsi tõrketeavitus.
ocos-office365-s2s.msedge.net/* HTTPS Kasutatakse Microsoft 365 halduskeskuse ühistaristuga ühenduse loomiseks.
ocsp.digicert.com* HTTP CRL-i ja OCSP kontrollid väljastavatele sertimiskeskustele.
oneclient.sfx.ms/* HTTPS OneDrive for Business kasutab seda rakendusevärskenduste allalaadimiseks ja kontrollimiseks.
settings-win.data.microsoft.com/settings/* HTTPS Seda kasutakse selleks, et rakendused saaksid oma konfiguratsiooni dünaamiliselt värskendada. 
sls.update.microsoft.com/* HTTPS Lubab ühendused Windows Update'iga.
storecatalogrevocation.storequality.microsoft.com/* HTTPS Seda kasutatakse Microsoft Store'is olevate pahatahtlike rakenduste litsentside tühistamiseks.
tile-service.weather.microsoft.com/* HTTP Seda kasutatakse rakenduse Ilm dünaamilise pisikuva värskenduste allalaadimiseks.
tsfe.trafficshaping.dsp.mp.microsoft.com HTTPS Seda kasutatakse sisu reguleerimise jaoks.
vip5.afdorigin-prod-ch02.afdogw.com HTTPS Seda kasutatakse Office 365 katsetuste liikluse teenindamiseks.
watson.telemetry.microsoft.com/Telemetry.Request HTTPS Seda kasutab Windowsi tõrketeavitus.
bing.com/* HTTPS Seda kasutatakse Cortana, rakenduste ja dünaamiliste pisikuvade värskenduste jaoks.