この記事には、商用クラウド環境でデバイスをMicrosoft Defender for Endpointにオンボードおよび保守するために必要な標準接続 URL の一覧が含まれています。
MICROSOFT DEFENDER URL
| サービス | 地理 | カテゴリ | ポート | エンドポイント/URL | エンドポイント/URL の説明 | 必須またはオプション | Windows 10,11;Server 2022、2019、2016 (Unified Agent);Server 2012 R2 (Unified Agent) | Windows 7、8.1 | Windows Server 2008 R2、2012 R2、2016 (MMA ベース) | Mac | Linux | 注釈 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Microsoft Defender for Endpoint | Ww | Crl | 80 | crl.microsoft.com |
証明書失効リスト - 証明書の検証に必要 / CRL を更新するために MAPS への SSL 接続を作成するときに Windows によって使用されます | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Ww | Crl | 80 | ctldl.windowsupdate.com |
既存の自動ルート更新メカニズム テクノロジを拡張して、侵害された証明書または信頼されていない証明書に、信頼されていない証明書として特にフラグが設定されるようにします | 必須 | はい | |||||
| Microsoft Defender for Endpoint | Ww | Crl | 80 | www.microsoft.com/pkiops/* |
CRL を更新するために MAPS への SSL 接続を作成するときに使用されます | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Ww | Crl | 80 | www.microsoft.com/pki/* |
CRL を更新するために MAPS への SSL 接続を作成するときに使用されます | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Ww | 共通 | 443 | events.data.microsoft.com |
接続されたユーザー エクスペリエンスとテレメトリ コンポーネントによって使用され、Microsoft データ管理 サービスに接続されます | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Ww | 共通 | 443 | *.wns.windows.com |
Windows プッシュ通知サービス (WNS) - ライブ応答 | 省略可能 | はい | ライブ応答パフォーマンスに必要 (直接接続またはプロキシ バイパスが必要) | ||||
| Microsoft Defender for Endpoint | Ww | 共通 | 443 | login.microsoftonline.com |
Windows プッシュ通知サービス (WNS) - ネットワーク デバイスのライブ応答/脆弱性評価/Microsoft Defender for Endpointのセキュリティ管理 - Azure登録 | 省略可能 | はい | はい | はい | ライブ応答パフォーマンスに必須 (直接接続またはプロキシ バイパスが必要)。 Microsoft Defender for Endpointのセキュリティ管理を使用する場合は必須 | ||
| Microsoft Defender for Endpoint | Ww | 共通 | 443 | login.live.com |
Windows プッシュ通知サービス (WNS) - ライブ応答 | 省略可能 | はい | ライブ応答パフォーマンスに必要 (直接接続またはプロキシ バイパスが必要) | ||||
| Microsoft Defender for Endpoint | Ww | 共通 | 443 | settings-win.data.microsoft.com |
接続されたユーザー エクスペリエンスとテレメトリ チャネル | 省略可能 | はい | Windows 10 1703 以下にのみ必要です。 Windows Serverでは必要ありません。 | ||||
| Microsoft Defender for Endpoint | Ww | Common (Mac/Linux) | 443 | x.cp.wd.microsoft.com |
Microsoft Defender ウイルス対策によって、クラウドで提供される保護とセキュリティ インテリジェンスの更新プログラムを提供するために使用されます | 必須 | はい | はい | ||||
| Microsoft Defender for Endpoint | Ww | Common (Mac/Linux) | 443 | cdn.x.cp.wd.microsoft.com |
Microsoft Defenderウイルス対策コンテンツ配信ネットワーク (CDN) - セキュリティ インテリジェンスの更新プログラム | 必須 | はい | はい | ||||
| Microsoft Defender for Endpoint | Ww | Common (Mac/Linux) | 443 | パブリック Microsoft CDN エンドポイントのルート URL (ChannelURL と呼ばれます) - 更新された URL については、「カスタム チャネルと ManifestServer を使用して更新プログラムを制御する」を参照してください。 | Microsoft Office コンテンツ配信ネットワーク (CDN) - 製品Updates | 必須 | はい | はい | macOS ビルド 101.26012.0012 以降の新しい CDN エンドポイント | |||
| Microsoft Defender for Endpoint | Ww | 共通 (Linux) | 443 | packages.microsoft.com |
MDE Linux エージェントをダウンロードして更新するために必要 | 必須 | はい | |||||
| Microsoft Defender for Endpoint | Ww | Microsoft Defender for Endpoint | 443 | login.windows.net |
Microsoft Defender for Endpoint ネットワーク デバイスの脆弱性評価 (ネットワーク スキャナー) | 省略可能 | はい | はい | はい | Windows 8以上およびWindows Server 2012以上でサポートされています | ||
| Microsoft Defender for Endpoint | Ww | Microsoft Defender for Endpoint | 443 | *.security.microsoft.com |
Microsoft Defender for Endpoint ネットワーク デバイスの脆弱性評価 (ネットワーク スキャナー) | 省略可能 | はい | はい | はい | Windows 8以上およびWindows Server 2012以上でサポートされています | ||
| Microsoft Defender for Endpoint | Ww | Microsoft Defender for Endpoint | 443 | reflector.defender.microsoft.com |
IPv6 接続のプローブに使用されます | 省略可能 | はい | はい | はい | はい | はい | 攻撃者のアクティビティMicrosoft セキュリティ インテリジェンス検出するのに役立ちます |
| Microsoft Defender for Endpoint | Ww | Microsoft Defender for Endpoint | 443 | *.blob.core.windows.net/networkscannerstable/* |
Microsoft Defender for Endpoint ネットワーク デバイスの脆弱性評価 (ネットワーク スキャナー) | 省略可能 | はい | はい | はい | Windows 8以上およびWindows Server 2012以上でサポートされています | ||
| Microsoft Defender for Endpoint | Ww | セキュリティ管理 | 443 | enterpriseregistration.windows.net |
Microsoft Defender for Endpointのセキュリティ管理 - Azure登録 | 省略可能 | はい | Microsoft Defender for Endpointにセキュリティ管理を使用する場合にのみ必要です | ||||
| Microsoft Defender for Endpoint | Ww | セキュリティ管理 | 443 | *.dm.microsoft.com |
Microsoft Defender for Endpointのセキュリティ管理 - 登録、チェック、レポート | 省略可能 | はい | Microsoft Defender for Endpointにセキュリティ管理を使用する場合にのみ必要です | ||||
| Microsoft Defender for Endpoint | Ww | Microsoft Monitoring Agent (MMA) | 443 | *.ods.opinsights.azure.com |
MMA for Win 7/8.1/2008R2/2012R2/2016 | 省略可能 | はい | はい | MMA を使用する場合は、Windows Server 2012 R2 と 2016 の統合ソリューションを参照してください。 ワイルドカード (*) を排除するには、 https://aka.ms/mde_network_requirements の手順を参照してください。 | |||
| Microsoft Defender for Endpoint | Ww | Microsoft Monitoring Agent (MMA) | 443 | *.oms.opinsights.azure.com |
MMA for Win 7/8.1/2008R2/2012R2/2016 | 省略可能 | はい | はい | MMA を使用する場合は、Windows Server 2012 R2 と 2016 の統合ソリューションを参照してください。 ワイルドカード (*) を排除するには、 https://aka.ms/mde_network_requirements の手順を参照してください。 | |||
| Microsoft Defender for Endpoint | Ww | Microsoft Monitoring Agent (MMA) | 443 | *.blob.core.windows.net |
MMA for Win 7/8.1/2008R2/2012R2/2016 | 省略可能 | はい | はい | MMA を使用する場合は、Windows Server 2012 R2 と 2016 の統合ソリューションを参照してください。 ワイルドカード (*) を排除するには、 https://aka.ms/mde_network_requirements の手順を参照してください。 | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | unitedstates.x.cp.wd.microsoft.com |
Microsoft Defender ウイルス対策によって、クラウドで提供される保護とセキュリティ インテリジェンスの更新プログラムを提供するために使用されます | 必須 | はい | はい | ||||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | us.vortex-win.data.microsoft.com |
EDR サイバー データのMicrosoft Defender for Endpoint | 省略可能 | はい | Windows 10 1803 (RS4) 以上/Windows Server 2019 以上では不要 | ||||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | us-v20.events.data.microsoft.com |
EDR サイバー データのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | winatp-gw-cus.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | winatp-gw-eus.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | winatp-gw-cus3.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | winatp-gw-eus3.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | Azure アラブ首長国連邦中部 (AEC) | AEC Microsoft Defender for Endpoint | 443 | winatp-gw-aec0a.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | Azure アラブ首長国連邦北部 (AEN) | Microsoft Defender for Endpoint AEN | 443 | winatp-gw-aen0a.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | automatedirstrprdcus.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | automatedirstrprdeus.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | automatedirstrprdcus3.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | automatedirstrprdeus3.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | automatedirstrprdaen0a.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | automatedirstrprdaec0a.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | ussus1eastprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | ussus2eastprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | ussus3eastprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | ussus4eastprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | wsus1eastprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | wsus2eastprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | ussus1westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | ussus2westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | ussus3westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | ussus4westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | wsus1westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | US | 米国Microsoft Defender for Endpoint | 443 | wsus2westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | europe.x.cp.wd.microsoft.com |
Microsoft Defender ウイルス対策によって、クラウドで提供される保護とセキュリティ インテリジェンスの更新プログラムを提供するために使用されます | 必須 | はい | はい | ||||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | eu.vortex-win.data.microsoft.com |
EDR サイバー データのMicrosoft Defender for Endpoint | 省略可能 | はい | Windows 10 1803 (RS4) 以上/Windows Server 2019 以上では不要 | ||||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | eu-v20.events.data.microsoft.com |
EDR サイバー データのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | winatp-gw-neu.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | winatp-gw-weu.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | winatp-gw-neu3.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | winatp-gw-weu3.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | automatedirstrprdneu.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | automatedirstrprdweu.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | automatedirstrprdneu3.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | automatedirstrprdweu3.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | usseu1northprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | wseu1northprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | usseu1westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Eu | Microsoft Defender for Endpoint EU | 443 | wseu1westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | unitedkingdom.x.cp.wd.microsoft.com |
Microsoft Defender ウイルス対策によって、クラウドで提供される保護とセキュリティ インテリジェンスの更新プログラムを提供するために使用されます | 必須 | はい | はい | ||||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | uk.vortex-win.data.microsoft.com |
EDR サイバー データのMicrosoft Defender for Endpoint | 省略可能 | はい | Windows 10 1803 (RS4) 以上/Windows Server 2019 以上では不要 | ||||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | uk-v20.events.data.microsoft.com |
EDR サイバー データのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | winatp-gw-uks.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | winatp-gw-ukw.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | automatedirstrprduks.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | automatedirstrprdukw.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | ussuk1southprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | wsuk1southprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | ussuk1westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | UK | イギリスMicrosoft Defender for Endpoint | 443 | wsuk1westprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | australia.x.cp.wd.microsoft.com |
Microsoft Defender ウイルス対策によって、クラウドで提供される保護とセキュリティ インテリジェンスの更新プログラムを提供するために使用されます | 必須 | はい | はい | ||||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | au.vortex-win.data.microsoft.com |
EDR サイバー データのMicrosoft Defender for Endpoint | 省略可能 | はい | Windows 10 1803 (RS4) 以上/Windows Server 2019 以上では不要 | ||||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | au-v20.events.data.microsoft.com |
EDR サイバー データのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | winatp-gw-aue.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | winatp-gw-aus.microsoft.com |
コマンドとコントロールのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | automatedirstrprdaue.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | automatedirstrprdaus.blob.core.windows.net |
AutoIR サンプル ストレージのMicrosoft Defender for Endpoint | 必須 | はい | はい | はい | |||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | ussau1southeastprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender for Endpoint | Au | AU のMicrosoft Defender for Endpoint | 443 | ussau1eastprod.blob.core.windows.net |
マルウェアサンプル提出ストレージ | 必須 | はい | |||||
| Microsoft Defender ウイルス対策 | Ww | UTC | 443 | vortex-win.data.microsoft.com |
クライアント診断データを送信するために Windows によって使用されます。Microsoft Defenderウイルス対策は、製品品質の監視目的でこれを使用します | 省略可能 | はい | Windows 10 1803 (RS4) 以上/Windows Server 2019 では必要ありません | ||||
| Microsoft Defender ウイルス対策 | Ww | MU / WU | 443 | *.update.microsoft.com |
MU/WU - セキュリティ インテリジェンスと製品の更新 | 省略可能 | はい | はい | はい | 更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) | ||
| Microsoft Defender ウイルス対策 | Ww | MU / WU | 443 | *.delivery.mp.microsoft.com |
MU/WU - セキュリティ インテリジェンスと製品の更新 | 省略可能 | はい | はい | はい | 更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) | ||
| Microsoft Defender ウイルス対策 | Ww | MU / WU | 443 | *.windowsupdate.com |
MU/WU - セキュリティ インテリジェンスと製品の更新 | 省略可能 | はい | はい | はい | 更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) | ||
| Microsoft Defender ウイルス対策 | Ww | MU / WU | 443 | go.microsoft.com |
MU/WU - セキュリティ インテリジェンスと製品の更新 | 必須 | はい* | はい* | はい* | はい | はい | *更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) Mac および Linux プラットフォームに必要 |
| Microsoft Defender ウイルス対策 | Ww | MU / WU | 443 | definitionupdates.microsoft.com |
MU/WU - セキュリティ インテリジェンスと製品の更新 | 必須 | はい* | はい* | はい* | はい | はい | *更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) Mac および Linux プラットフォームに必要 |
| Microsoft Defender ウイルス対策 | Ww | MU / WU | 443 | https://www.microsoft.com/security/encyclopedia/adlpackages.aspx |
MU/WU - セキュリティ インテリジェンスと製品の更新 | 必須 | はい* | はい* | はい | はい | はい | *更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) Mac および Linux プラットフォームに必要 |
| Microsoft Defender ウイルス対策 | Ww | MU (ADL) | 443 | *.download.windowsupdate.com |
ADL - Microsoft Defenderウイルス対策セキュリティ インテリジェンス更新プログラムの代替の場所 | 省略可能 | はい | はい | はい | 更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) | ||
| Microsoft Defender ウイルス対策 | Ww | MU (ADL) | 443 | *.download.microsoft.com |
ADL - Microsoft Defenderウイルス対策セキュリティ インテリジェンス更新プログラムの代替の場所 | 省略可能 | はい | はい | はい | 更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) | ||
| Microsoft Defender ウイルス対策 | Ww | MU (ADL) | 443 | fe3cr.delivery.mp.microsoft.com/ClientWebService/client.asmx |
ADL - Microsoft Defenderウイルス対策セキュリティ インテリジェンス更新プログラムの代替の場所 | 省略可能 | はい | はい | はい | 更新プログラムが内部的に管理されている場合は省略可能 (WSUS/FileShare/ConfigMgr) | ||
| Microsoft Defender ウイルス対策 | Ww | マップ | 443 | *.wdcp.microsoft.com |
MAPS - クラウド配信の保護を提供するためにMicrosoft Defender ウイルス対策によって使用されます | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender ウイルス対策 | Ww | マップ | 443 | *.wd.microsoft.com |
MAPS - クラウド配信の保護を提供するためにMicrosoft Defender ウイルス対策によって使用されます | 必須 | はい | はい | はい | はい | はい | |
| Microsoft Defender ウイルス対策 | Ww | 共通 | 443 | *.events.data.microsoft.com |
Microsoft Defender ウイルス対策によって、Microsoft Defender Core サービスの診断テレメトリを送信するために使用されます | 必須 | はい | 不要 | はい | 不要 | 不要 | エンドポイントのセキュリティ エクスペリエンスを強化するために、Microsoft は Microsoft Defender ウイルス対策の安定性とパフォーマンスを向上させるために、Microsoft Defender Core サービスをリリースしています。 または、ワイルドカードに対して、許可できます: us-mobile.events.data.microsoft.com/OneCollector/1.0 eu-mobile.events.data.microsoft.com/OneCollector/1.0 uk-mobile.events.data.microsoft.com/OneCollector/1.0 au-mobile.events.data.microsoft.com/OneCollector/1.0 mobile.events.data.microsoft.com/OneCollector/1.0 |
| Microsoft Defender ウイルス対策 | Ww | 共通 | 443 | *ecs.office.com/config/v1/MicrosoftWindowsDefenderClient |
Microsoft Defender ウイルス対策によって、Microsoft Defender Core サービスの内部機能構成 (ECS) をダウンロードするために使用されます | 必須 | はい | 不要 | はい | 不要 | 不要 | Microsoft Defender Core サービスは、お客様向けの Microsoft Defender ウイルス対策の安定性とパフォーマンスを向上させるために使用されます。 |
| Microsoft Defender SmartScreen | Ww | レポートと通知 | 443 | *.smartscreen-prod.microsoft.com |
SmartScreen の保護、レポート、通知Microsoft Defenderに使用されます。 Microsoft Defenderウイルス対策ネットワーク保護とカスタム URL インジケーター | 必須 | はい | はい | はい | SmartScreen のレポートと通知をMicrosoft Defenderします。 ネットワーク保護とカスタム URL インジケーター | ||
| Microsoft Defender SmartScreen | Ww | レポートと通知 | 443 | *.smartscreen.microsoft.com |
SmartScreen の保護、レポート、通知Microsoft Defenderに使用されます。 Microsoft Defenderウイルス対策ネットワーク保護とカスタム URL インジケーター | 必須 | はい | はい | はい | SmartScreen のレポートと通知をMicrosoft Defenderします。 ネットワーク保護とカスタム URL インジケーター | ||
| Microsoft Defender SmartScreen | Ww | レポートと通知 | 443 | *.checkappexec.microsoft.com |
SmartScreen をMicrosoft Defenderして信頼されたアプリのアプリケーションの実行をチェックするために使用されます | 省略可能 | はい | 信頼されたアプリのアプリケーションの実行を確認する SmartScreen のMicrosoft Defender | ||||
| Microsoft Defender SmartScreen | Ww | レポートと通知 | 443 | *.urs.microsoft.com |
SmartScreen をMicrosoft Defenderして信頼されたアプリのアプリケーションの実行をチェックするために使用されます | 省略可能 | はい | 信頼されたアプリのアプリケーションの実行を確認する SmartScreen のMicrosoft Defender | ||||
| 統合された Defender for Endpoint サービス | Ww | 合理化された接続の新しい URL パターン | 443 | *.endpoint.security.microsoft.com |
合理化された接続 URL の統合と将来のサービスに使用されます | 必須 | はい | 不要 | はい | はい | はい | 最初に合理化された接続にのみ必要です。 新しいサービスも、この新しいパターンに従います。 |
Defender ポータルの URL
注:
この表のすべての URL は、Microsoft Defender セキュリティ センター ポータル URL にアクセスできる必要があります。
| サービス | 地理 | URL |
|---|---|---|
| Microsoft Defender for Endpoint | Ww | *.blob.core.windows.net |
| Microsoft Defender for Endpoint | Ww | crl.microsoft.com |
| Microsoft Defender for Endpoint | Ww | https://*.microsoftonline-p.com |
| Microsoft Defender for Endpoint | Ww | https://secure.aadcdn.microsoftonline-p.com |
| Microsoft Defender for Endpoint | Ww | https://static2.sharepointonline.com |
| Microsoft Defender for Endpoint | Ww | https://login.microsoftonline.com |
| Microsoft Defender for Endpoint | Ww | https://*.securitycenter.windows.com |
| Microsoft Defender for Endpoint | Ww | https://onboardingpackagescusprd.blob.core.windows.net |
| Microsoft 365 Defender | Ww | https://security.microsoft.com |
クライアント プロセス
これらの Defender for Endpoint 関連のプロセスはネットワーク通信を生成するため、これらのプロセスからの通信がブロックされていないことを確認します。
そのオペレーティング システムの除外に関する情報については、タブを選択してください。
このセクションのプロセスは、ダウンレベルの OS を含む Windows プラットフォーム用のMicrosoft Defender for Endpoint専用です。 この一覧は、他の Windows 通信要件を考慮していません。
構成する特定の除外は、エンドポイントまたはデバイスが実行されている Windows のバージョンによって異なります。次の表に示します。
| OS | 除外 |
|---|---|
| Windows 11 Windows 10バージョン 1803 以降 (リリース情報Windows 10参照) Windows 10、バージョン 1703 または 1709、KB4493441がインストールされている Windows Server 2025 Azure Stack HCI OS バージョン 23H2 以降 Windows Server 2022 Windows Server 2019 バージョン 1803 Windows Server 最新の統合ソリューションを実行するWindows Server 2016 最新の統合ソリューションを実行している R2 をWindows Server 2012する |
EDR 除外: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exeC:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exeC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollectionC:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe レジストリ パス: HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\* ウイルス対策の除外: C:\Program Files\Windows Defender\MsMpEng.exeC:\Program Files\Windows Defender\NisSrv.exeC:\Program Files\Windows Defender\ConfigSecurityPolicy.exeC:\Program Files\Windows Defender\MpCmdRun.exeC:\Program Files\Windows Defender\MpDefenderCoreService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe エンドポイント データ損失防止 (エンドポイント DLP) の除外: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe |
| 最新の統合ソリューションを実行する R2 をWindows Server 2016またはWindows Server 2012する |
KB5005292を使用して Sense EDR コンポーネントを更新した後は、次の追加の除外が必要です。 C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollectionC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe |
| Windows 8.1Windows 7Windows Server 2008 R2 SP1 | C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe (監視ホストの一時Files 6\45 には、異なる番号付きサブフォルダーを指定できます)。 C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exeC:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exeC:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exeC:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exeC:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exeC:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe |
変更ログ
| Date | ログの変更 |
|---|---|
| 06/02/2026 |
reflector.defender.microsoft.comを追加しました。 |
| 04/14/2026 |
officecdn-microsoft-com.akamaized.netを Mac/Linux 製品更新プログラム用の新しい CDN ChannelURL リファレンスに置き換えられました。 macOS ビルド 101.26012.0012 以降の新しい CDN エンドポイント。 |
| 04/13/2026 | Microsoft Defender URL に SmartScreen URL (*.checkappexec.microsoft.com、*.urs.microsoft.com) を追加しました。 |
| 03/26/2026 | [winatp-gw-aec0a.microsoft.com、winatp-gw-aen0a.microsoft.com、automatedirstrprdaen0a.blob.core.windows.net、automatedirstrprdaec0a.blob.core.windows.net] セクションに、新しい Microsoft Defender Azure UAE North (AEN) URL と Azure UAE Central (AEC) URL を追加しました。 |
| 03/26/2026 | [Microsoft Defender プロセス] セクションの名前を [クライアント プロセス] に変更し、すべての URL リストのコンテンツを配置しました。 |
| 16/06/2025 | 行 94、Defender Core サービス、ECS が "必須" として一覧表示されるように修正しました。 "必須" として一覧表示されるように、 *.events.data.microsoft.com行 93 を修正しました。 |
| 22/01/2024 | Microsoft Defender Core サービスおよび DLP サービス プロセスに必要な URL のUpdates: Microsoft Defender URL に 1DS URL 用の新しい行 93 が追加されました。 MICROSOFT DEFENDER URL に ECS URL 用の新しい行 94 が追加されました。 Microsoft Defender プロセスに Defender Core Service 用の新しい行 8 が追加されました。 Purview DLP プロセスの新しい 9 行目を追加しました。 |