Delen via

Verbindingseindpunten voor Windows 10 Enterprise versie 1903 beheren

  • Artikel

Belangrijk

Deze versie van Windows 10 heeft het einde van de onderhoudsdatum bereikt. Zie Microsoft Product Lifecyle voor meer informatie.

Is van toepassing op

  • Windows 10 Enterprise versie 1903

Sommige Windows-onderdelen, apps en gerelateerde services brengen gegevens over naar Microsoft-netwerkeindpunten. Voorbeelden zijn:

  • Verbinding maken met Microsoft Office en Windows-sites om de meest recente app- en beveiligingsupdates te downloaden.
  • Verbinding maken met e-mailservers om e-mail te verzenden en te ontvangen.
  • Verbinding maken met het web om te surfen.
  • Verbinding maken met de cloud om back-ups op te slaan en te gebruiken.
  • Uw locatie gebruiken om de weersverwachting te tonen.

In dit artikel worden verschillende eindpunten weergegeven die beschikbaar zijn in een schone installatie van Windows 10 versie 1709 en hoger. Meer informatie over de verschillende manieren waarop u verkeer naar deze eindpunten kunt beheren, worden besproken in Verbindingen beheren tussen de onderdelen van het Windows-besturingssysteem en Microsoft-services. Indien van toepassing bevat elk eindpunt dat in dit artikel wordt behandeld, een koppeling naar de specifieke informatie over het beheren van dat verkeer.

De volgende methodologie is gebruikt om deze netwerkeindpunten af te leiden:

  1. Stel de nieuwste versie van Windows 10 op een virtuele testmachine in met de standaardinstellingen.
  2. Laat de apparaten een week inactief ('inactief' betekent dat een gebruiker geen interactie heeft met het systeem/apparaat).
  3. Gebruik algemeen geaccepteerde hulpprogramma's voor het analyseren/vastleggen van netwerkprotocollen en registreer al het uitgaande achtergrondverkeer.
  4. Compileer rapporten over verkeer naar openbare IP-adressen.
  5. De virtuele testmachine(s) zijn aangemeld met een lokaal account en zijn niet toegevoegd aan een domein of Azure Active Directory.
  6. Al het verkeer is met behulp van een IPV4-netwerk vastgelegd in onze testomgeving. Daarom wordt er geen IPV6-verkeer gerapporteerd.
  7. Deze tests werden uitgevoerd in een goedgekeurd laboratorium van Microsoft. Het is mogelijk dat uw resultaten afwijken.
  8. Deze tests werden gedurende één week uitgevoerd, maar als u meer verkeer vastlegt gedurende een langere periode, krijgt u mogelijk andere resultaten.

Opmerking

Microsoft maakt gebruik van globale netwerktaakverdelers die kunnen worden weergegeven in netwerk-traceroutes. Zo kan een eindpunt voor *.akadns.net worden gebruikt voor het verdelen van aanvragen aan een Azure-datacenter, die na verloop van tijd kan veranderen.

Verbindingseindpunten voor Windows 10 1903 Enterprise

Gebied Beschrijving Protocol Bestemming
Apps Meer informatie over het uitschakelen van verkeer naar de volgende eindpunten.
De volgende eindpunten worden gebruikt om updates te downloaden voor de Live-tegel van de app Weer. Als u verkeer naar dit eindpunt uitschakelt, worden er geen Live-tegels meer bijgewerkt. HTTP blob.weather.microsoft.com
HTTP tile-service.weather.microsoft.com
HTTP tile-service.weather.microsoft.com
Het volgende eindpunt wordt gebruikt voor de Live-tegel van OneNote. Als u verkeer voor dit eindpunt wilt uitschakelen, verwijder dan OneNote of schakel de Microsoft Store uit. Als u de Microsoft Store uitschakelt, kunnen er geen andere Store-apps worden geïnstalleerd of bijgewerkt. Bovendien kan de Microsoft Store geen schadelijke Store-apps meer intrekken, zodat gebruikers ze kunnen openen. HTTPS cdn.onenote.net/livetile/?Language=en-US
Het volgende eindpunt wordt gebruikt voor Twitter-updates. Als u verkeer voor deze eindpunten wilt uitschakelen, verwijder dan Twitter of schakel de Microsoft Store uit. Als u de Microsoft Store uitschakelt, kunnen er geen andere Store-apps worden geïnstalleerd of bijgewerkt. Bovendien kan de Microsoft Store geen schadelijke Store-apps meer intrekken, zodat gebruikers ze kunnen openen. HTTPS .twimg.com
Het volgende eindpunt wordt gebruikt voor updates van Candy Crush Saga. Als u verkeer voor dit eindpunt wilt uitschakelen, verwijder dan Candy Crush Saga of schakel de Microsoft Store uit. Als u de Microsoft Store uitschakelt, kunnen er geen andere Store-apps worden geïnstalleerd of bijgewerkt. Bovendien kan de Microsoft Store geen schadelijke Store-apps meer intrekken, zodat gebruikers ze kunnen openen. TLS v1.2 candycrushsoda.king.com
Het volgende eindpunt wordt gebruikt door de app Foto's om configuratiebestanden te downloaden en om verbinding te maken met de gedeelde infrastructuur van het Microsoft 365-beheercentrum, waaronder Office in een browser. Als u verkeer voor dit eindpunt wilt uitschakelen, verwijder dan de app Foto's of schakel de Microsoft Store uit. Als u de Microsoft Store uitschakelt, kunnen er geen andere Store-apps worden geïnstalleerd of bijgewerkt. Bovendien kan de Microsoft Store geen schadelijke Store-apps meer intrekken, zodat gebruikers ze kunnen openen. HTTPS evoke-windowsservices-tas.msedge.net
Het volgende eindpunt wordt gebruikt door de app Portemonnee. Als u verkeer voor dit eindpunt wilt uitschakelen, verwijder dan de app Portemonnee of schakel de Microsoft Store uit. Als u de Microsoft Store uitschakelt, kunnen er geen andere Store-apps worden geïnstalleerd of bijgewerkt. Bovendien kan de Microsoft Store geen schadelijke Store-apps meer intrekken, zodat gebruikers ze kunnen openen. HTTPS wallet.microsoft.com
Het volgende eindpunt wordt gebruikt door de app Groove Muziek om de status van de HTTP-handler bij te werken. Als u verkeer voor dit eindpunt uitschakelt, werken apps voor websites niet meer en blijven klanten die websites (zoals mediaredirect.microsoft.com) bezoeken en die zijn geregistreerd met hun bijbehorende app (zoals Groove Muziek) op de website. Ze kunnen de app niet direct starten. HTTPS mediaredirect.microsoft.com
De volgende eindpunten worden gebruikt bij het gebruik van de app Whiteboard. Als u verkeer voor dit eindpunt wilt uitschakelen, schakelt u de Microsoft Store uit. HTTPS int.whiteboard.microsoft.com
HTTPS wbd.ms
HTTPS whiteboard.microsoft.com
HTTP / HTTPS whiteboard.ms
Azure De volgende eindpunten zijn gerelateerd aan Azure. HTTPS wd-prod-fe.cloudapp.azure.com
HTTPS ris-prod-atm.trafficmanager.net
HTTPS validation-v2.sls.trafficmanager.net
Certificaten Certificaten zijn digitale bestanden, die zijn opgeslagen op clientapparaten, ze worden gebruikt om gegevens te versleutelen en de identiteit van een persoon of organisatie te controleren. Vertrouwde basiscertificaten die zijn uitgegeven door een certificeringsinstantie (CA), worden opgeslagen in een certificaatvertrouwenslijst (CTL). Met het mechanisme Automatische update van basiscertificaat maakt verbinding met Windows-updates voor het bijwerken van de CTL. Als er een nieuwe versie van de CTL wordt geïdentificeerd, wordt de lijst met vertrouwde basiscertificaten die in de cache op het lokale apparaat zijn opgeslagen bijgewerkt. Niet-vertrouwde certificaten zijn certificaten waarvan de certificaatverlener van de server onbekend is of niet wordt vertrouwd door de service. Niet-vertrouwde certificaten worden ook opgeslagen in een lijst op het lokale apparaat en bijgewerkt door het mechanisme Automatische update van basiscertificaat.

Als automatische updates zijn uitgeschakeld, werken toepassingen en websites mogelijk niet meer omdat ze geen bijgewerkt basiscertificaat hebben ontvangen dat door de toepassing wordt gebruikt. Bovendien wordt de lijst met niet-vertrouwde certificaten niet meer bijgewerkt, wat de aanvalsvector op het apparaat verhoogd.		 Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTP ctldl.windowsupdate.com
Cortana en Zoeken Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
Het volgende eindpunt wordt gebruikt voor het ophalen van afbeeldingen die worden gebruikt voor Microsoft Store-suggesties. Als u het verkeer voor dit eindpunt uitschakelt, blokkeert u afbeeldingen die worden gebruikt voor aanbevelingen van Microsoft Store. HTTPS store-images.*microsoft.com
De volgende eindpunten zijn gerelateerd aan Cortana en Live-tegels. Als u verkeer voor dit eindpunt uitschakelt, blokkeert u updates voor begroetingen van Cortana, tips en livetegels. HTTPS www.bing.com/client
HTTPS www.bing.com
HTTPS www.bing.com/proactive
HTTPS www.bing.com/threshold/xls.aspx
HTTP exo-ring.msedge.net
HTTP fp.msedge.net
HTTP fp-vp.azureedge.net
HTTP odinvzc.azureedge.net
HTTP spo-ring.msedge.net
Apparaatverificatie Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
Het volgende eindpunt wordt gebruikt om een apparaat te verifiëren. Als u verkeer voor dit eindpunt uitschakelt, wordt het apparaat niet geverifieerd. HTTPS login.live.com*
Apparaatmetagegevens Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
Het volgende eindpunt wordt gebruikt om metagegevens van een apparaat op te halen. Als u verkeer voor dit eindpunt uitschakelt, worden metagegevens voor het apparaat niet bijgewerkt. HTTP dmd.metaservices.microsoft.com
Diagnostische gegevens De volgende eindpunten worden gebruikt door het onderdeel Connected User Experiences and Telemetry en maken verbinding met de Microsoft Data Management Service. Als u verkeer voor dit eindpunt uitschakelt, worden diagnostische en gebruiksgegevens, die Microsoft helpen bij het vinden en oplossen van problemen en het verbeteren van onze producten en services, niet naar Microsoft verzonden. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTP v10.events.data.microsoft.com
HTTPS v10.vortex-win.data.microsoft.com/collect/v1
HTTP www.microsoft.com
De volgende eindpunten worden gebruikt door Windows Foutrapportage. Als je verkeer voor deze eindpunten wilt uitschakelen, schakel je het volgende groepsbeleid in: Beheersjablonen > Windows-onderdelen > Windows Foutrapportage > Windows Foutrapportage uitschakelen. Dit betekent dat er geen informatie over foutrapportage naar Microsoft wordt verzonden. HTTPS co4.telecommand.telemetry.microsoft.com
HTTP cs11.wpc.v0cdn.net
HTTPS cs1137.wpc.gammacdn.net
TLS v1.2 modern.watson.data.microsoft.com*
HTTPS watson.telemetry.microsoft.com
Licentieverlening Het volgende eindpunt wordt gebruikt voor de onlineactivering en de licentieverlening van enkele apps. Als u voor dit eindpunt wilt uitschakelen, schakelt u de service voor Windows-licentiebeheer uit. Hierdoor wordt ook onlineactivering geblokkeerd en werkt app-licentieverlening mogelijk niet meer. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTPS licensing.mp.microsoft.com
Locatie De volgende eindpunten worden gebruikt voor locatiegegevens. Als u verkeer voor dit eindpunt uitschakelt, kunnen apps geen locatiegegevens meer gebruiken. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTPS inference.location.live.net
HTTP location-inference-westus.cloudapp.net
Kaarten Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
De volgende eindpunten worden gebruikt om te controleren op updates voor Kaarten die zijn gedownload voor offline gebruik. Als u verkeer voor dit eindpunt uitschakelt, worden offlinekaarten niet bijgewerkt. HTTPS *g.akamaiedge.net
HTTP maps.windows.com
Microsoft-account Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
De volgende eindpunten worden voor Microsoft-accounts gebruikt voor aanmelding. Als u verkeer voor deze eindpunten uitschakelt, kunnen gebruikers zich niet aanmelden met een Microsoft-account. HTTP login.msa.akadns6.net
HTTP us.configsvc1.live.com.akadns.net
Microsoft Edge Dit verkeer is gerelateerd aan de Microsoft Edge-browser. HTTPS iecvlist.microsoft.com
De FWLink-omleidingsservice van Microsoft Het volgende eindpunt wordt door de FWLink-omleidingsservice van Microsoft gebruikt om permanente webkoppelingen om te leiden naar hun werkelijke, soms tijdelijke, URL. FWlinks zijn te vergelijken met URL-verkortingen, alleen iets langer. Als u dit eindpunt uitschakelt, kan Windows Defender de malwaredefinities niet meer bijwerken. Koppelingen vanuit Windows en andere Microsoft-producten naar internet werken niet meer en de bijwerkbare PowerShell Help wordt niet bijgewerkt. Als u het verkeer wilt uitschakelen, kunt u beter het verkeer uitschakelen dat wordt doorgestuurd. HTTPS go.microsoft.com
HTTP www.microsoft.com
Microsoft Store Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
Het volgende eindpunt wordt gebruikt voor de Windows Push Notification Services (WNS). WNS biedt externe ontwikkelaars de mogelijkheid om pop-up-, tegel-, badge- en onbewerkte updates vanuit hun eigen cloudservice te verzenden. Dit biedt een mechanisme om op een rendabele en betrouwbare manier nieuwe updates aan uw gebruikers te leveren. Als u verkeer voor dit eindpunt uitschakelt, werken push-meldingen niet meer, met inbegrip van MDM-apparaatbeheer, e-mailsynchronisatie, synchronisatie van instellingen. HTTPS *.wns.windows.com
Het volgende eindpunt wordt gebruikt voor het intrekken van licenties voor schadelijke apps in de Microsoft Store. Als u verkeer voor dit eindpunt wilt uitschakelen, verwijder dan de app of schakel de Microsoft Store uit. Als u de Microsoft Store uitschakelt, kunnen andere Microsoft Store-apps niet worden geïnstalleerd of bijgewerkt. Bovendien kan de Microsoft Store geen schadelijke apps meer intrekken, zodat gebruikers ze kunnen openen. HTTP storecatalogrevocation.storequality.microsoft.com
Het volgende eindpunt wordt gebruikt om afbeeldingsbestanden te downloaden die worden aangeroepen wanneer toepassingen worden uitgevoerd (Microsoft Store of het postvak IN van MSN-apps). Als u verkeer voor deze eindpunten uitschakelt, worden de installatiekopiebestanden niet gedownload en kunnen apps niet worden geïnstalleerd of bijgewerkt vanuit de Microsoft Store. Bovendien kan de Microsoft Store geen schadelijke apps meer intrekken en kunnen gebruikers deze nog steeds starten. HTTPS img-prod-cms-rt-microsoft-com*
HTTPS store-images.microsoft.com
De volgende eindpunten worden gebruikt om te communiceren met Microsoft Store. Als u verkeer voor deze eindpunten uitschakelt, kunnen apps niet worden geïnstalleerd of bijgewerkt vanuit de Microsoft Store. Bovendien kan de Microsoft Store geen schadelijke apps meer intrekken, zodat gebruikers ze kunnen openen. TLS v1.2 .md.mp.microsoft.com
HTTPS *displaycatalog.mp.microsoft.com
HTTP storeedgefd.dsx.mp.microsoft.com
HTTP markets.books.microsoft.com
HTTP share.microsoft.com
Statusindicator voor netwerkverbindingen (NCSI) Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
NCSI (Statusindicator van de netwerkverbinding) detecteert de status van de verbinding met internet en het bedrijfsnetwerk. NCSI verzendt een DNS-aanvraag en HTTP-query naar dit eindpunt om te bepalen of het apparaat kan communiceren met internet. Als u verkeer voor dit eindpunt uitschakelt, kan NCSI niet bepalen of het apparaat is verbonden met internet. In het systeemvak voor de netwerkstatus wordt een waarschuwing weergegeven. HTTP www.msftconnecttest.com*
Office De volgende eindpunten worden gebruikt om verbinding te maken met de gedeelde infrastructuur van het Microsoft 365-beheercentrum, waaronder Office in een browser. Zie voor meer informatie Office 365-URL's en IP-adresbereiken. U kunt dit uitschakelen door alle Microsoft Office-apps en de apps E-mail en Agenda te verwijderen. Als u verkeer voor deze eindpunten uitschakelt, kunnen gebruikers geen documenten opslaan in de cloud en hun onlangs gebruikte documenten niet zien. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTP *.c-msedge.net
HTTPS *.e-msedge.net
HTTPS *.s-msedge.net
HTTPS nexusrules.officeapps.live.com
HTTPS ocos-office365-s2s.msedge.net
HTTPS officeclient.microsoft.com
HTTPS outlook.office365.com
HTTPS client-office365-tas.msedge.net
HTTPS www.office.com
HTTPS onecollector.cloudapp.aria
HTTP v10.events.data.microsoft.com/onecollector/1.0/
HTTPS self.events.data.microsoft.com
Het volgende eindpunt wordt gebruikt om de app Office To-Do te verbinden met de cloudservice. Als u verkeer voor dit eindpunt wilt uitschakelen, verwijder dan de app of schakel de Microsoft Store uit. HTTPS to-do.microsoft.com
OneDrive De volgende eindpunten zijn gerelateerd aan OneDrive. Als u verkeer voor deze eindpunten uitschakelt, werken items niet meer die afhankelijk zijn van g.live.com om bijgewerkte URL-gegevens te verkrijgen. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTP\HTTPS g.live.com/1rewlive5skydrive/*
HTTP msagfx.live.com
HTTPS oneclient.sfx.ms
HTTP windows.policies.live.net
Instellingen Het volgende eindpunt wordt gebruikt als een manier waarop apps hun configuratie dynamisch kunnen bijwerken. Dit eindpunt wordt gebruikt door apps als Door systeem geïnitieerde gebruikersfeedback en de Xbox-app. Als u verkeer voor dit eindpunt uitschakelt, werken apps die dit eindpunt gebruiken mogelijk niet meer. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTPS cy2.settings.data.microsoft.com.akadns.net
HTTPS settings.data.microsoft.com
HTTPS settings-win.data.microsoft.com
Skype Het volgende eindpunt wordt gebruikt om metagegevens van Skype op te halen. Als u verkeer voor dit eindpunt wilt uitschakelen, verwijder dan de app of schakel de Microsoft Store uit. Als u de Microsoft Store uitschakelt, kunnen er geen andere Microsoft Store-apps worden geïnstalleerd of bijgewerkt. Bovendien kan de Microsoft Store geen schadelijke apps meer intrekken, zodat gebruikers ze kunnen openen. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTPS browser.pipe.aria.microsoft.com
HTTP config.edge.skype.com
HTTP s2s.config.skype.com
HTTPS skypeecs-prod-usw-0-b.cloudapp.net
Windows Defender Het volgende eindpunt wordt gebruikt voor Windows Defender als cloudbeveiliging is ingeschakeld. Als u verkeer voor dit eindpunt uitschakelt, zal het apparaat geen gebruik maken van cloudbeveiliging. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTPS wdcp.microsoft.com
HTTPS definitionupdates.microsoft.com
HTTPS go.microsoft.com
De volgende eindpunten worden gebruikt voor rapportage en meldingen van Windows Defender Smartscreen. Als u verkeer voor deze eindpunten uitschakelt, worden Smartscreen-meldingen niet weergegeven. HTTPS \*.smartscreen.microsoft.com*
HTTPS smartscreen-sn3p.smartscreen.microsoft.com
HTTPS unitedstates.smartscreen-prod.microsoft.com
Windows-spotlight De volgende eindpunten worden gebruikt voor het ophalen van metagegevens van Windows-spotlight die inhoud, zoals verwijzingen naar de locaties van afbeeldingen, beschrijven. De eindpunten worden ook gebruikt voor het ophalen van aanbevolen apps, meldingen van Microsoft-accounts en tips voor Windows. Als u verkeer voor deze eindpunten uitschakelt, blijft Windows-spotlight tevergeefs proberen om nieuwe vergrendelingsschermafbeeldingen en bijgewerkte inhoud te leveren. Aanbevolen apps, meldingen van Microsoft-accounts en tips voor Windows worden niet gedownload. Zie Windows-spotlight voor meer informatie. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
TLS v1.2 *.search.msn.com
HTTPS arc.msn.com
HTTPS g.msn.com*
HTTPS query.prod.cms.rt.microsoft.com
HTTPS ris.api.iris.microsoft.com
Windows Update Het volgende eindpunt wordt gebruikt voor Windows Update-downloads van apps en updates van het besturingssysteem, waaronder HTTP-downloads of HTTP-downloads met peers. Als u verkeer voor dit eindpunt uitschakelt, worden Windows Update-downloads niet beheerd omdat kritieke metagegevens die worden gebruikt om downloads bestendiger te maken, worden geblokkeerd. Downloads kunnen worden beïnvloed door beschadiging (waardoor volledige bestanden mogelijk opnieuw gedownload moeten worden). Bovendien maken downloads van dezelfde update door meerdere apparaten op hetzelfde lokale netwerk geen gebruik van peer-apparaten voor een lager bandbreedtegebruik. Meer informatie over het uitschakelen van verkeer naar alle hieronder vermelde eindpunten.
HTTPS *.prod.do.dsp.mp.microsoft.com
De volgende eindpunten worden gebruikt om patches, updates en apps van het besturingssysteem te downloaden vanuit de Microsoft Store. Als u verkeer voor deze eindpunten uitschakelt, kan het apparaat geen updates voor het besturingssysteem downloaden. HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
De volgende eindpunten maken verbindingen mogelijk met Windows Update, Microsoft Update en de online services van de Store. Als u verkeer voor deze eindpunten uitschakelt, kan het apparaat geen verbinding maken met Windows Update en Microsoft Update om het apparaat veilig te houden. Bovendien kan het apparaat geen apps ophalen en bijwerken uit de Store. Deze zijn er ook van afhankelijk dat de eindpunten Apparaatverificatie en Microsoft-account zijn ingeschakeld. HTTPS *.delivery.mp.microsoft.com
HTTPS *.update.microsoft.com
Het volgende eindpunt wordt gebruikt voor updates van compatibiliteitsdatabases voor Windows. HTTP adl.windows.com
Het volgende eindpunt wordt gebruikt voor de regulering van inhoud. Als u verkeer voor dit eindpunt uitschakelt, kan de Windows Update-agent geen contact maken met het eindpunt en wordt terugvalgedrag gebruikt. Dit kan tot gevolg hebben dat inhoud onjuist of helemaal niet wordt gedownload. HTTPS tsfe.trafficshaping.dsp.mp.microsoft.com

Andere edities van Windows 10

Als u eindpunten wilt bekijken voor andere versies van Windows 10 Enterprise, raadpleegt u:

Als u eindpunten voor niet-Enterprise Windows 10-edities wilt bekijken, raadpleegt u: