Pontos de extremidade de conexão do Windows 10, versão 1809 para edições que não são Enterprise

Aplicável ao

  • Windows 10 Home, versão 1809
  • Windows 10 Professional, versão 1809
  • Windows 10 Education, versão 1809

Além dos pontos de extremidade listados para o Windows 10 Enterprise, os pontos de extremidade a seguir estão disponíveis em outras edições do Windows 10, versão 1809.

Usamos a metodologia a seguir para derivar esses pontos de extremidade de rede:

  1. Configure a última versão do Windows 10 em uma máquina virtual de teste usando as configurações padrão.
  2. Deixe os dispositivos ociosos por uma semana (ou seja, nenhum usuário interagindo com o sistema/dispositivo).
  3. Use ferramentas de captura/análise de protocolo de rede e registre em log todo o tráfego de saída em segundo plano.
  4. Compile relatórios sobre o tráfego para endereços IP públicos.
  5. A máquina virtual de teste foi conectada usando uma conta local e não foi associada a um domínio ou Azure Active Directory.
  6. Todo o tráfego foi capturado em nosso laboratório usando uma rede IPV4. Portanto, nenhum tráfego IPV6 é relatado aqui.

Observação

A Microsoft usa balanceadores de carga globais que podem ser exibidos em rotas de rastreamento de rede. Por exemplo, um ponto de extremidade para *.akadns.net pode ser usado para fazer o balanceamento de carga de solicitações a um datacenter do Azure, o qual pode mudar ao longo do tempo.

Windows 10 Home

Destino Protocolo Descrição
*.aria.microsoft.com* HTTPS Telemetria do Office
*.dl.delivery.mp.microsoft.com* HTTP Permite conexões para o Windows Update.
*.download.windowsupdate.com* HTTP Usado para baixar atualizações e patches do sistema operacional.
*.g.akamai.net HTTPS Usado para verificar se há atualizações para os mapas que foram baixados para uso offline.
*.msn.com* TLSv1.2/HTTPS Tráfego relacionado ao Destaque do Windows
*.Skype.com HTTP/HTTPS Tráfego relacionado ao Skype
*.smartscreen.microsoft.com* HTTPS Tráfego relacionado ao Windows Defender SmartScreen
*.telecommand.telemetry.microsoft.com* HTTPS Usado pelos Relatórios de Erro do Windows.
*cdn.onenote.net* HTTP Tráfego relacionado ao OneNote
*displaycatalog.mp.microsoft.com* HTTPS Usado para se comunicar com a Microsoft Store.
*emdl.ws.microsoft.com* HTTP Tráfego relacionado ao Windows Update
*geo-prod.do.dsp.mp.microsoft.com* TLSv1.2/HTTPS Permite conexões ao Windows Update.
*hwcdn.net* HTTP Usado pela Highwinds Content Delivery Network para executar as atualizações do Windows.
*img-prod-cms-rt-microsoft-com.akamaized.net* HTTPS Usado para baixar arquivos de imagem chamados quando os aplicativos são executados (Microsoft Store ou MSN Aplicativos de Caixa de Entrada).
*maps.windows.com* HTTPS Relacionado ao aplicativo Mapas.
*msedge.net* HTTPS Usado pelo OfficeHub para obter os metadados de aplicativos do Office.
*nexusrules.officeapps.live.com* HTTPS Telemetria do Office
*photos.microsoft.com* HTTPS Tráfego relacionado ao aplicativo Fotos
*prod.do.dsp.mp.microsoft.com* TLSv1.2/HTTPS Usado para downloads do Windows Update de atualizações de aplicativos e do SO.
*wac.phicdn.net* HTTP Tráfego relacionado ao Windows Update
*windowsupdate.com* HTTP Tráfego relacionado ao Windows Update
*wns.windows.com* HTTPS, TLSv1.2 Usado para os Serviços de Notificação por Push do Windows (WNS).
*wpc.v0cdn.net* Tráfego relacionado à Telemetria do Windows
auth.gfx.ms/16.000.27934.1/OldConvergedLogin_PCore.js Relacionado à MSA
evoke-windowsservices-tas.msedge* HTTPS Usado pelo aplicativo Fotos para baixar arquivos de configuração e se conectar à infraestrutura compartilhada do portal do Microsfot 365, incluindo o Office. Para desativar o tráfego para esse ponto de extremidade, desinstale o app Fotos ou desabilite a Microsoft Store. Se você desabilitar a Microsoft Store, outros apps da Store não poderão ser instalados ou atualizados. Além disso, a Microsoft Store não será capaz de revogar aplicativos da Store mal-intencionados e os usuários ainda poderão abri-los.
fe2.update.microsoft.com* TLSv1.2/HTTPS Permite conexões ao Windows Update, ao Microsoft Update e aos serviços online da Microsoft Store.
fe3.*.mp.microsoft.com.* TLSv1.2/HTTPS Permite conexões ao Windows Update, ao Microsoft Update e aos serviços online da Microsoft Store.
fs.microsoft.com Streaming de fonte (em tráfego ENT)
g.live.com* HTTPS Usado pelo OneDrive
iriscoremetadataprod.blob.core.windows.net HTTPS Telemetria do Windows
mscrl.microsoft.com Tráfego relacionado à Lista de Certificados Revogados.
ocsp.digicert.com* HTTP Verificações CRL e OCSP para as autoridades certificadoras.
officeclient.microsoft.com HTTPS Tráfego relacionado ao Office.
oneclient.sfx.ms* HTTPS Usado pelo OneDrive for Business para baixar e verificar as atualizações de aplicativos.
purchase.mp.microsoft.com* HTTPS Usado para se comunicar com a Microsoft Store.
query.prod.cms.rt.microsoft.com* HTTPS Usado para recuperar metadados do Destaque do Windows.
ris.api.iris.microsoft.com* TLSv1.2/HTTPS Usado para recuperar metadados do Destaque do Windows.
ris-prod-atm.trafficmanager.net HTTPS Gerenciador de Tráfego do Azure
settings.data.microsoft.com* HTTPS Usado pelos aplicativos do Windows para atualizar sua configuração dinamicamente.
settings-win.data.microsoft.com* HTTPS Usado pelos aplicativos do Windows para atualizar sua configuração dinamicamente.
sls.update.microsoft.com* TLSv1.2/HTTPS Permite conexões ao Windows Update.
store*.dsx.mp.microsoft.com* HTTPS Usado para se comunicar com a Microsoft Store.
storecatalogrevocation.storequality.microsoft.com* HTTPS Usado para revogar as licenças de aplicativos mal-intencionados na Microsoft Store.
store-images.s-microsoft.com* HTTP Usado para obter as imagens utilizadas para sugestões da Microsoft Store.
tile-service.weather.microsoft.com* HTTP Usado para baixar atualizações para o Bloco Dinâmico do aplicativo Clima.
tsfe.trafficshaping.dsp.mp.microsoft.com* TLSv1.2 Usado para regulamentação de conteúdo.
v10.events.data.microsoft.com HTTPS Dados de diagnóstico
wdcp.microsoft.* TLSv1.2 Usado para o Windows Defender quando a Proteção baseada em nuvem está habilitada.
wd-prod-cp-us-west-1-fe.westus.cloudapp.azure.com HTTPS Tráfego relacionado ao Windows Defender.
www.bing.com* HTTP Usado para atualizações para a Cortana, apps e Blocos Dinâmicos.

Windows 10 Pro

Destino Protocolo Descrição
*.e-msedge.net HTTPS Usado pelo OfficeHub para obter os metadados de aplicativos do Office.
*.g.akamaiedge.net HTTPS Usado para verificar se há atualizações para os mapas que foram baixados para uso offline.
*.s-msedge.net HTTPS Usado pelo OfficeHub para obter os metadados de aplicativos do Office.
*.tlu.dl.delivery.mp.microsoft.com/* HTTP Permite conexões ao Windows Update.
*geo-prod.dodsp.mp.microsoft.com.nsatc.net HTTPS Permite conexões ao Windows Update.
arc.msn.com.nsatc.net HTTPS Usado para recuperar metadados do Destaque do Windows.
au.download.windowsupdate.com/* HTTP Permite conexões ao Windows Update.
ctldl.windowsupdate.com/msdownload/update/* HTTP Usado para baixar certificados conhecidos publicamente como fraudulentos.
cy2.licensing.md.mp.microsoft.com.akadns.net HTTPS Usado para se comunicar com a Microsoft Store.
cy2.settings.data.microsoft.com.akadns.net HTTPS Usado para se comunicar com a Microsoft Store.
dm3p.wns.notify.windows.com.akadns.net HTTPS Usado para os Serviços de Notificação por Push do Windows (WNS)
fe3.delivery.dsp.mp.microsoft.com.nsatc.net HTTPS Permite conexões ao Windows Update, ao Microsoft Update e aos serviços online da Microsoft Store.
g.msn.com.nsatc.net HTTPS Usado para recuperar metadados do Destaque do Windows.
ipv4.login.msa.akadns6.net HTTPS Usado para entrar em contas Microsoft.
location-inference-westus.cloudapp.net HTTPS Usado para dados de localização.
modern.watson.data.microsoft.com.akadns.net HTTPS Usado pelos Relatórios de Erro do Windows.
ocsp.digicert.com* HTTP Verificações CRL e OCSP para as autoridades de certificação emissoras.
ris.api.iris.microsoft.com.akadns.net HTTPS Usado para recuperar metadados do Destaque do Windows.
tile-service.weather.microsoft.com/* HTTP Usado para baixar as atualizações para o Bloco Dinâmico do app Clima.
tsfe.trafficshaping.dsp.mp.microsoft.com HTTPS Usado para regulamentação de conteúdo.
vip5.afdorigin-prod-am02.afdogw.com HTTPS Usado para atender ao tráfego de experimentação do Office 365

Windows 10 Education

Destino Protocolo Descrição
*.b.akamaiedge.net HTTPS Usado para verificar se há atualizações para os mapas que foram baixados para uso offline.
*.e-msedge.net HTTPS Usado pelo OfficeHub para obter os metadados de aplicativos do Office.
*.g.akamaiedge.net HTTPS Usado para verificar se há atualizações para os mapas que foram baixados para uso offline.
*.s-msedge.net HTTPS Usado pelo OfficeHub para obter os metadados de aplicativos do Office.
*.telecommand.telemetry.microsoft.com.akadns.net HTTPS Usado pelos Relatórios de Erro do Windows.
*.tlu.dl.delivery.mp.microsoft.com* HTTP Permite conexões para o Windows Update.
*.windowsupdate.com* HTTP Permite conexões ao Windows Update.
*geo-prod.do.dsp.mp.microsoft.com HTTPS Permite conexões ao Windows Update.
au.download.windowsupdate.com* HTTP Permite conexões ao Windows Update.
cdn.onenote.net/livetile/* HTTPS Usado para o Bloco Dinâmico do OneNote.
client-office365-tas.msedge.net/* HTTPS Usada para se conectar à infraestrutura compartilhada do centro de administração do Microsoft 365, incluindo o Office.
config.edge.skype.com/* HTTPS Usado para recuperar valores de configuração do Skype. 
ctldl.windowsupdate.com/* HTTP Usado para baixar certificados publicamente conhecidos como fraudulentos.
cy2.displaycatalog.md.mp.microsoft.com.akadns.net HTTPS Usado para se comunicar com a Microsoft Store.
cy2.licensing.md.mp.microsoft.com.akadns.net HTTPS Usado para se comunicar com a Microsoft Store.
cy2.settings.data.microsoft.com.akadns.net HTTPS Usado para se comunicar com a Microsoft Store.
displaycatalog.MP.microsoft.com/* HTTPS Usado para se comunicar com a Microsoft Store.
download.windowsupdate.com/* HTTPS Permite conexões ao Windows Update.
emdl.ws.microsoft.com/* HTTP Usado para baixar apps da Microsoft Store.
fe2.update.microsoft.com/* HTTPS Permite as conexões com o Windows Update, o Microsoft Update e os serviços online da Microsoft Store.
fe3.delivery.dsp.mp.microsoft.com.nsatc.net HTTPS Permite conexões ao Windows Update, ao Microsoft Update e aos serviços online da Microsoft Store.
fe3.delivery.mp.microsoft.com/* HTTPS Permite conexões ao Windows Update, ao Microsoft Update e aos serviços online da Microsoft Store.
g.live.com/odclientsettings/* HTTPS Usado pelo OneDrive for Business para baixar e verificar as atualizações de aplicativos.
g.msn.com.nsatc.net HTTPS Usado para recuperar metadados do Destaque do Windows.
ipv4.login.msa.akadns6.net HTTPS Usado para entrar em contas Microsoft.
licensing.mp.microsoft.com/* HTTPS Usado para ativação online e licenciamento de alguns apps.
maps.windows.com/windows-app-web-link HTTPS Link para o aplicativo Mapas
modern.watson.data.microsoft.com.akadns.net HTTPS Usado pelos Relatórios de Erro do Windows.
ocos-office365-s2s.msedge.net/* HTTPS Usada para se conectar à infraestrutura compartilhada do centro de administração do Microsoft 365, incluindo o Office.
ocsp.digicert.com* HTTP Verificações CRL e OCSP para as autoridades de certificação emissoras.
oneclient.sfx.ms/* HTTPS Usado pelo OneDrive for Business para baixar e verificar as atualizações de aplicativos.
settings-win.data.microsoft.com/settings/* HTTPS Usado como uma maneira de os apps atualizarem sua configuração dinamicamente. 
sls.update.microsoft.com/* HTTPS Permite conexões ao Windows Update.
storecatalogrevocation.storequality.microsoft.com/* HTTPS Usado para revogar as licenças de aplicativos mal-intencionados na Microsoft Store.
tile-service.weather.microsoft.com/* HTTP Usado para baixar as atualizações para o Bloco Dinâmico do app Clima.
tsfe.trafficshaping.dsp.mp.microsoft.com HTTPS Usado para regulamentação de conteúdo.
vip5.afdorigin-prod-ch02.afdogw.com HTTPS Usado para atender o tráfego de experimentação do Office 365.
watson.telemetry.microsoft.com/Telemetry.Request HTTPS Usado pelos Relatórios de Erro do Windows.
bing.com/* HTTPS Usado para atualizações para a Cortana, apps e Blocos Dinâmicos.