Microsoft Defender para Endpoint – URLs de conectividade simplificadas - comercial

Use as URLs de conectividade simplificadas neste artigo para integrar e manter dispositivos no Microsoft Defender para Endpoint em ambientes de cloud comerciais. Configure as definições do firewall ou proxy da rede com estes URLs para que os dispositivos possam comunicar com os serviços cloud do Defender for Endpoint.

A conectividade simplificada consolida o tráfego principal do serviço Defender for Endpoint. Não substitui os pontos finais de serviço de suporte que um sistema operativo, método de atualização ou ferramenta de implementação requer. Revise os pré-requisitos de conectividade simplificada e todas as secções aplicáveis nos endpoints Common antes de configurar a sua rede.

Pré-requisitos

Para elegibilidade de dispositivos, versões dos componentes e requisitos do sistema operativo, consulte os pré-requisitos de conectividade simplificada.

Notas

Tenha em mente as seguintes considerações para dispositivos que não suportam totalmente o modelo de conectividade simplificada:

• Os dispositivos com o Defender para Endpoint em execução, implementados através do Microsoft Monitoring Agent (MMA, também conhecido como Log Analytics Agent), continuam a utilizar o método legado associado. Especificamente, os dispositivos com o Windows 7 SP1, Windows 8.1, Windows Server 2008 R2 e Windows Server 2012 R2 e 2016 não foram atualizados para a solução unificada moderna. Para obter a lista de URLs adicionais, consulte Windows 7, 8.1, 2008R2 (MMA).
• Os dispositivos com o Windows versão 1607, 1703, 1709 e 1803 podem ser integrados através do novo pacote de inclusão, mas ainda precisam de uma lista mais longa de URLs. A secção Windows 1607 a 1803 lista os outros URLs necessários.

Pontos finais comuns

As secções seguintes listam as URLs dos endpoints normalmente necessárias em vários cenários, incluindo funcionalidades essenciais, atualizações e validação de certificados.

URLs utilizados para a funcionalidade principal

A tabela seguinte lista os principais URLs dos endpoints necessários para a funcionalidade do Microsoft Defender para Endpoint.

Nota

Para garantir uma integração inicial bem-sucedida, certifique-se de que os seus dispositivos cumprem todas as versões de atualização dos componentes e os requisitos do sistema operativo: plataforma de aplicações ou antimalware, motor e sensor de deteção e resposta em pontos finais (EDR). Caso contrário, a integração poderá não ter êxito. Pode voltar a adicionar dispositivos para os mudar para uma conectividade simplificada, se cumprirem estes requisitos.

Serviço	Porta	Ponto final/URLs	Descrição do Ponto Final/URL	Tipo	Comentários	SO
Core Defender para serviços de Ponto Final	443	*.endpoint.security.microsoft.com	Core Defender para serviços de Ponto Final. Anteriormente: MAPS, Armazenamento de Submissão de Exemplos de Software Maligno, Armazenamento de Exemplo do AutoIR, Comando e Controlo, Dados cibernéticos.	Obrigatório	Core Defender para serviços de Ponto Final. Os pré-requisitos têm de ser cumpridos para se ligar com êxito aos novos padrões de URL.	Todos
Proteção da Web & da rede	443	*.smartscreen-prod.microsoft.com *.smartscreen.microsoft.com	Utilizado para a proteção de navegação do Microsoft Defender SmartScreen, comunicação de informações, notificações e filtragem de conteúdo web. Proteção de rede/Web e indicadores de URL/IP personalizados.	Obrigatório	Opcional em ambientes desligados em que a navegação na Web e a conectividade a destinos externos são limitadas. Necessário para indicadores de URL/IP personalizados.	Todos
SmartScreen	443	*.smartscreen.microsoft.com *.checkappexec.microsoft.com *.urs.microsoft.com	Utilizado para Microsoft Defender SmartScreen para verificar a execução de aplicações fidedignas	Opcional	Necessário para verificar a reputação/confiança das aplicações transferidas	Windows
Defender para Ponto Final	443	reflector.defender.microsoft.com	Utilizado por Microsoft Defender para sondar a conectividade IPv6	Opcional	Ajuda a Informações de Segurança da Microsoft detetar a atividade do atacante.	Todos
Defender para Ponto Final	443	https://config.edge.skype.com/config/v1	Gestão de configuração interna	Obrigatório	Este URL tem de ser permitido para que o Defender em endpoints Linux receba configurações internas da cloud. Nota: a cadeia "skype" neste URL é um artefacto legado, não relacionado com o Skype e mantido apenas para retrocompatibilidade.	Linux

URLs utilizados para atualizações

A tabela seguinte lista os URLs usados para obter atualizações do Microsoft Defender para Endpoint em todas as plataformas suportadas.

Nota

Pode aplicar atualizações a partir de uma partilha de ficheiros ou de um servidor de atualização, onde não precisa de permitir todas as ligações diretas a partir de dispositivos. Caso contrário, estas ligações já são necessárias e permitidas no seu ambiente para outras finalidades, como atualizações do Windows.

Serviço	Porta	Ponto final ou URLs	Descrição do ponto final ou do URL	Tipo	Comentários	SO
Linux atualizações de aplicações/plataformas	443	packages.microsoft.com	Repositório oficial da Microsoft para transferir e atualizar o produto Linux	Obrigatório	Opcional se distribuir ou atualizar instalações Linux com um método diferente	Linux
Downloads de ferramentas de implementação Linux	443	msdefender.download.prss.microsoft.com	Downloads exigidos pela ferramenta de implementação do Defender.	Obrigatório	É obrigatório quando implementas o Defender for Endpoint no Linux usando a ferramenta de implementação do Defender.	Linux
Atualizações de informações de segurança do Windows/Mac/Linux Atualizações da plataforma antimalware do Windows (localização de transferência alternativa/diretamente a partir do Defender Cloud)	443	go.microsoft.com definitionupdates.microsoft.com https://www.microsoft.com/security/encyclopedia/adlpackages.aspx	URLs da Rede de Distribuição de Conteúdos (CDN) do Antivírus Microsoft Defender – atualizações da inteligência de segurança e da plataforma antimalware do Windows. os clientes Linux e macOS utilizam esta localização como a localização de transferência principal.	Obrigatório	Opcional se as atualizações forem transferidas e distribuídas centralmente (WSUS/Mirror/ConfigMgr). Os clientes Windows utilizam esta localização como alternativa - Centro Microsoft de Proteção Contra Software Maligno (MMPC). Caso contrário, o cliente Windows utiliza a localização como contingência quando outras origens configuradas falham. Em seguida, o cliente obtém os pacotes de atualização de acordo com a lógica de redirecionamento.	Todos
Atualizações da plataforma antimalware e informações de segurança do Windows, atualizações de produtos para sensores EDR. Isto aplica-se quando utiliza a atualização da Microsoft ou do Windows como origem ou método.	443	*.update.microsoft.com *.delivery.mp.microsoft.com *.windowsupdate.com *.download.windowsupdate.com *.download.microsoft.com	As atualizações da plataforma antimalware e de informações de segurança, quando o cliente estiver configurado para transferir atualizações do Defender a partir de Windows Update, serão transferidas à medida que estiverem disponíveis.	Obrigatório	Opcional, caso as atualizações estejam a ser transferidas e distribuídas centralmente (WSUS/Mirror/ConfigMgr). As atualizações do sensor EDR são sempre fornecidas como parte da cadência/ciclo regular de lançamento das atualizações do Windows. As atualizações da lógica de EDR provêm diretamente da nuvem do Defender (comando e controlo). Para Windows Server 2012 R2 e 2016, KB5005292 é o pacote de atualização utilizado para efetuar atualizações periódicas à pilha do sensor EDR.	Windows

URLs utilizados para verificações de validação de certificados

A tabela seguinte lista as URLs necessárias para validação de certificados do Windows e verificações de confiança.

Nota

A validação de certificados é efetuada através do sistema operativo Windows, ajudando a evitar o abuso de certificados comprometidos. O sistema operativo tem de conseguir ligar-se a estes destinos ou deve ser atualizado com as listas de fidedignidade de certificados mais recentes se não as conseguir obter diretamente da Microsoft. Para obter mais informações sobre a gestão de certificados de raiz fidedigna em ambientes desligados, veja Configurar raízes fidedignas e certificados não permitidos no Windows.

Opcional se as atualizações às listas de fidedignidade de certificados de raiz do Windows estiverem a ser geridas através de outros métodos no ambiente. Se a proteção fornecida pela cloud não conseguir ligar a este destino através de um proxy, adicione a definição de registo "SSLOptions" com o valor 0. Caminho do registo: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet

Serviço	Porta	Ponto final/URLs	Descrição do Ponto Final/URL	Tipo	SO
Verificações de validação de certificados do sistema operativo Windows	80	www.microsoft.com/pkiops/* www.microsoft.com/pki/*	Utilizado ao criar a ligação SSL ao MAPS para atualizar a lista de revogação de certificados (CRL)	Obrigatório	Windows
Verificações de validação de certificados do sistema operativo Windows	80	ctldl.windowsupdate.com	Expande a tecnologia de atualização automática de raiz existente. Este serviço sinaliza certificados que estão comprometidos como não fidedignos.	Obrigatório	Windows
Verificações de validação de certificados do sistema operativo Windows	80	crl.microsoft.com	Listas de Revogação de Certificados – necessário para validar certificados	Obrigatório	Windows

URLs de serviço adicionais

A tabela seguinte lista URLs opcionais ou específicas de cenários adicionais usadas pelo Microsoft Defender para Endpoint.

Serviço	Porta	Ponto final/URLs	Descrição do Ponto Final/URL	Tipo	Comentários	SO
Resposta em direto (apenas modelo de notificação push)	443	login.microsoftonline.com *.wns.windows.com login.live.com	O Windows Push Notification Services (WNS) for Live Response é utilizado para agilizar as ligações de resposta em direto para clientes Windows. Este serviço não pode ser utilizado através de um proxy.	Opcional	Melhora a velocidade de estabelecimento da ligação de resposta em tempo real, nos casos em que é necessária uma ligação direta ou o contorno do proxy em sistemas operativos Windows cliente (não servidor).	Windows
Ferramenta autónoma de scanner de rede para gestão de vulnerabilidades	443	*.security.microsoft.com *.blob.core.windows.net/networkscannerstable/* login.windows.net	Necessário para a ferramenta de avaliação de gestão de vulnerabilidades para dispositivos de rede (scanner de rede) transferida do portal.	Opcional	A ferramenta é suportada no Windows 8 e posterior e Windows Server 2012 e posterior	Windows

Endereços IP necessários para conectividade simplificada

Importante

Intervalos IP estáticos não substituem a conectividade a outros serviços necessários, como SmartScreen, Windows Update e CRL. Se esses serviços não estiverem acessíveis diretamente, use uma solução como ConfigMgr, WSUS ou métodos de partilha de ficheiros para aplicar atualizações ou suportar a segurança de navegação. Veja Pontos finais comuns para obter mais detalhes e certifique-se de que os dispositivos estão a executar uma versão do sistema operativo e o nível de atualização do componente do cliente que suporta a conectividade simplificada.

Os seguintes intervalos de IP estáticos dedicados ao Defender para Endpoint podem ser utilizados como alternativa aos URLs em determinados cenários em que não existe capacidade de resolução de nomes de anfitrião.

Se estiver a utilizar o Microsoft Defender para a Cloud ou o Intune com a opção automática do conector para adicionar novos dispositivos, certifique-se de que ativa a opção Aplicar definições de conectividade simplificadas a dispositivos geridos pelo Intune e pelo Defender para a Cloud nas definições avançadas em security.microsoft.com. Os servidores integrados não mudam automaticamente para os novos destinos, conforme definido nas etiquetas de serviço Azure. Certifique-se de que os servidores se podem ligar aos destinos padrão anteriores ou integrá-los novamente para reconfigurá-los para poderem utilizar as novas etiquetas de serviço ou endereços IP.

Nota

O serviço EDR Cyberdata (OneDsCollector) não está incluído nos endereços IP abrangidos pela etiqueta de serviço MicrosoftDefenderForEndpoint. Os intervalos de IP de ambas as etiquetas de serviço são necessários para permitir a conectividade.

Os endereços IP atuais podem ser encontrados na Home Page - Azure Intervalos de IP.

Nome da Etiqueta de Serviço	Serviços do Defender para Endpoint incluídos	Comentários
MicrosoftDefenderForEndpoint	MAPS, Armazenamento de Submissão de Exemplos de Software Maligno, Armazenamento de Exemplos do AutoIR, Comando e Controlo (ações de resposta), gestão de configuração nativa.	Core Defender para serviços de Ponto Final. Os pré-requisitos têm de ser cumpridos para garantir ligações bem-sucedidas.
OneDsCollector (EDR Cyberdata)	Dados EDR Cyber (podem incluir dados de diagnóstico para outros serviços Microsoft)	Canal de dados cibernéticos. Os pré-requisitos têm de ser cumpridos para garantir ligações bem-sucedidas.

URLs de conectividade para Windows 1607 a 1803

A tabela seguinte lista os serviços de endpoint URL necessários para dispositivos a executar Windows 10 versões 1607 a 1803. Consulte a secção de endpoints comuns para outros URLs necessários. Estas versões do Windows estão a executar uma versão mais antiga do sensor EDR (Sense). Não é possível repetir a integração para migrações. Os dispositivos têm primeiro de ser desassociados e, em seguida, novamente associados para aplicar a nova configuração que permite a redução de URL.

Serviço	Geografia	Categoria	Porta	Ponto final/URL	Descrição do Ponto Final/URL	Obrigatório/Opcional	Comentários
Microsoft Defender para Endpoint	Todos	Comum	443	settings-win.data.microsoft.com	Canal de Telemetria e Experiências de Utilizador Conectadas	Opcional	Só é necessário para Windows 10 1703 e abaixo. Não é necessário no Windows Server.
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	ussus1eastprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	ussus2eastprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	ussus3eastprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	ussus4eastprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	wsus1eastprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	wsus2eastprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	ussus1westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	ussus2westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	ussus3westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	ussus4westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	wsus1westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	wsus2westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	usseu1northprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	wseu1northprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	usseu1westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	wseu1westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	Reino Unido	Microsoft Defender para Endpoint Reino Unido	443	ussuk1southprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	Reino Unido	Microsoft Defender para Endpoint Reino Unido	443	wsuk1southprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	Reino Unido	Microsoft Defender para Endpoint Reino Unido	443	ussuk1westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	Reino Unido	Microsoft Defender para Endpoint Reino Unido	443	wsuk1westprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	AU	Microsoft Defender para Endpoint AU	443	ussau1southeastprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Microsoft Defender para Endpoint	AU	Microsoft Defender para Endpoint AU	443	ussau1eastprod.blob.core.windows.net	Armazenamento de Submissões de Amostras de Malware	Obrigatório
Antivírus do Microsoft Defender	Todos	MAPAS	443	*.wdcp.microsoft.com	MAPS - Utilizado pelo Antivírus Microsoft Defender para fornecer proteção fornecida pela cloud	Obrigatório
Antivírus do Microsoft Defender	Todos	MAPAS	443	*.wd.microsoft.com	MAPS - Utilizado pelo Antivírus Microsoft Defender para fornecer proteção fornecida pela cloud	Obrigatório
Antivírus do Microsoft Defender	Todos	MAPAS	443	*.wdcpalt.microsoft.com	MAPS - Utilizado pelo Antivírus Microsoft Defender para fornecer proteção fornecida pela cloud	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	automatedirstrprdcus.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	automatedirstrprdeus.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	automatedirstrprdcus3.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	automatedirstrprdeus3.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	automatedirstrprdneu.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	automatedirstrprdweu.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	automatedirstrprdneu3.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	automatedirstrprdweu3.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	Reino Unido	Microsoft Defender para Endpoint Reino Unido	443	automatedirstrprduks.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	Reino Unido	Microsoft Defender para Endpoint Reino Unido	443	automatedirstrprdukw.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	AU	Microsoft Defender para Endpoint AU	443	automatedirstrprdaue.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	AU	Microsoft Defender para Endpoint AU	443	automatedirstrprdaus.blob.core.windows.net	Armazenamento de amostras do AutoIR do Microsoft Defender para Endpoint	Obrigatório
Microsoft Defender para Endpoint	AU	Microsoft Defender para Endpoint AU	443	au.vortex-win.data.microsoft.com	Microsoft Defender para Endpoint EDR Dados de Cibersegurança	Opcional	Não necessário para Windows 10 1803 (RS4) e posterior/Windows Server 2019 e posterior
Microsoft Defender para Endpoint	AU	Microsoft Defender para Endpoint AU	443	au-v20.events.data.microsoft.com	Microsoft Defender para Endpoint EDR Dados de Cibersegurança	Obrigatório
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	us.vortex-win.data.microsoft.com	Microsoft Defender para Endpoint EDR Dados de Cibersegurança	Opcional	Não necessário para Windows 10 1803 (RS4) e posterior/Windows Server 2019 e posterior
Microsoft Defender para Endpoint	E.U.A	Microsoft Defender para Endpoint EUA	443	us-v20.events.data.microsoft.com	Microsoft Defender para Endpoint EDR Dados de Cibersegurança	Obrigatório
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	eu.vortex-win.data.microsoft.com	Microsoft Defender para Endpoint EDR Dados de Cibersegurança	Opcional	Não necessário para Windows 10 1803 (RS4) e posterior/Windows Server 2019 e posterior
Microsoft Defender para Endpoint	EU	Microsoft Defender para Endpoint UE	443	eu-v20.events.data.microsoft.com	Microsoft Defender para Endpoint EDR Dados de Cibersegurança	Obrigatório
Microsoft Defender para Endpoint	Reino Unido	Microsoft Defender para Endpoint Reino Unido	443	uk.vortex-win.data.microsoft.com	Microsoft Defender para Endpoint EDR Dados de Cibersegurança	Opcional	Não necessário para Windows 10 1803 (RS4) e posterior/Windows Server 2019 e posterior
Microsoft Defender para Endpoint	Reino Unido	Microsoft Defender para Endpoint Reino Unido	443	uk-v20.events.data.microsoft.com	Microsoft Defender para Endpoint EDR Dados de Cibersegurança	Obrigatório

URLs de conectividade para Windows 7, 8.1 e 2008 R2 (MMA)

Nota

Os URLs apresentados nesta tabela são necessários apenas para dispositivos integrados com o MMA ou LAA. Este URL não é aplicável ao utilizar a solução moderna e unificada para Windows Server 2012 R2 e 2016. Para mais informações, consulte os requisitos de rede do Microsoft Defender para Endpoint para eliminar URLs curinga.

A tabela seguinte lista os serviços de endpoint URL necessários para dispositivos que utilizam o Defender for Endpoint através do Microsoft Monitoring Agent. Estes pontos finais são executados no Windows 7, Windows 8.1 Windows Server 2008 R2. Para os servidores não atualizados para a solução unificada moderna, consulte Atualização do MMA em dispositivos Windows para o Microsoft Defender para Endpoint.

Categoria	Porta	Ponto final/URL	Descrição do Ponto Final/URL
Microsoft Defender para Endpoint AU	443	winatp-gw-aue.microsoft.com winatp-gw-aus.microsoft.com	Comando e Controlo do Microsoft Defender para Endpoint
Microsoft Defender para Endpoint UE	443	winatp-gw-neu.microsoft.com winatp-gw-weu.microsoft.com winatp-gw-neu3.microsoft.com winatp-gw-weu3.microsoft.com	Comando e Controlo do Microsoft Defender para Endpoint
Microsoft Defender para Endpoint Reino Unido	443	winatp-gw-uks.microsoft.com winatp-gw-ukw.microsoft.com	Comando e Controlo do Microsoft Defender para Endpoint
Microsoft Defender para Endpoint EUA	443	winatp-gw-cus.microsoft.com winatp-gw-eus.microsoft.com winatp-gw-cus3.microsoft.com winatp-gw-eus3.microsoft.com	Comando e Controlo do Microsoft Defender para Endpoint
Microsoft Monitoring Agent (MMA) /EDR Cyberdata	443	*.oms.opinsights.azure.com *.oms.opinsights.azure.com *.blob.core.windows.net	Microsoft Monitoring Agent (MMA) /Agente do Log Analytics (LAA) para Win 7/8.1/2008R2/2012R2/2016

URLs dos portais Defender

A tabela seguinte lista os endpoints URL necessários para operações administrativas e de segurança para aceder aos portais de segurança Microsoft Defender. Estes pontos finais não precisam de estar acessíveis a todos os dispositivos.

URL	Comentar
*.blob.core.windows.net	Utilizado para transferir ficheiros a partir do portal, como pacotes de integração - https://onboardingpackagescusprd.blob.core.windows.net e ficheiros recuperados de dispositivos.
https://*.microsoftonline-p.com	Utilizado para iniciar sessão no portal com Microsoft Entra ID
https://secure.aadcdn.microsoftonline-p.com	Utilizado para iniciar sessão no portal com Microsoft Entra ID
https://static2.sharepointonline.com	Utilizado para iniciar sessão no portal com Microsoft Entra ID
https://login.microsoftonline.com	Utilizado para iniciar sessão no portal com Microsoft Entra ID
https://*.securitycenter.windows.com	portal/APIs do Centro de Segurança do Microsoft Defender
https://*.api.security.microsoft.com	portal/APIs do Centro de Segurança do Microsoft Defender
https://security.microsoft.com	portal de administração do Microsoft Defender XDR

Processos clientes que requerem conectividade de rede

Como os seguintes processos cliente do Microsoft Defender para Endpoint geram comunicações de rede, certifique-se de que as comunicações desses processos não são bloqueadas.

Selecione o separador para obter informações sobre exclusões desse sistema operativo.

Os processos nesta secção destinam-se exclusivamente a Microsoft Defender para Endpoint para plataformas Windows, incluindo SO de nível inferior. Esta lista não contabiliza quaisquer outros requisitos de comunicações do Windows.

Windows

As exclusões específicas a configurar dependem da versão do Windows que os seus pontos finais ou dispositivos estão a executar e estão listadas na tabela seguinte.

SO	Exclusões
Windows 11 Windows 10, versão 1803 ou posterior (Consulte as informações de versão do Windows 10) Windows 10, versão 1703 ou 1709 com KB4493441 instalada Windows Server 2025 Azure STACK HCI OS, versão 23H2 e posterior Windows Server 2022 Windows Server 2019 Windows Server, versão 1803 Windows Server 2016 com a solução unificada moderna em execução Windows Server 2012 R2 a executar a solução moderna unificada	Exclusões EDR: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe Caminho do registo: HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\* Exclusões de antivírus: C:\Program Files\Windows Defender\MsMpEng.exe C:\Program Files\Windows Defender\NisSrv.exe C:\Program Files\Windows Defender\ConfigSecurityPolicy.exe C:\Program Files\Windows Defender\MpCmdRun.exe C:\Program Files\Windows Defender\MpDefenderCoreService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe Exclusões de Prevenção de Perda de Dados de Ponto Final (DLP de Ponto Final): C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe
Windows Server 2016 ou Windows Server 2012 R2 a executar a solução unificada moderna	As seguintes exclusões adicionais são necessárias após atualizar o componente Sense EDR com KB5005292: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe
Windows 8.1Windows 7Windows Server 2008 R2 SP1	C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe (Monitorizar os ficheiros temporários do anfitrião 6\45 pode corresponder a subpastas numeradas diferentes.) C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

macOS

Para dispositivos macOS, a tabela seguinte lista processos a excluir na sua solução antivírus/antimalware que não seja da Microsoft:

Processo	Localização
wdavdaemon_enterprise Motor EDR	/Library/Application Support/Microsoft/Defender/
wdavdaemon_unprivileged motor de antivírus	/Library/Application Support/Microsoft/Defender/
telemetryd_v1 Daemon de telemetria para EDR	/Library/Application Support/Microsoft/Defender/
Netext Extensão de rede	/Library/SystemExtensions/*/com.microsoft.wdav.netext.systemextension/Contents/MacOS/
Epsext Extensão de segurança de ponto final	/Library/SystemExtensions/*/com.microsoft.wdav.epsext.systemextension/Contents/MacOS/
msupdate Ferramenta de atualização do Microsoft AutoUpdate	/Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS

Linux

Para servidores Linux, a tabela seguinte lista processos a excluir na sua solução antivírus/antimalware que não seja da Microsoft:

Processo	Localização
wdavdaemon Daemon principal (serviço). Utiliza FANotify para fins antimalware e EDR (TALPA no RHEL mais antigo).	/opt/microsoft/mdatp/sbin/
wdavdaemon enterprise Motor EDR. Utilizado para enriquecimento.	/opt/microsoft/mdatp/sbin/
wdavdaemon unprivileged motor de antivírus	/opt/microsoft/mdatp/sbin/
crashpad_handler Recolhe informações de falha de sistema	/opt/microsoft/mdatp/sbin/
mdatp Utilitário da linha de comandos	/opt/microsoft/mdatp/sbin/Wdavdaemonclient
mde_netfilter Filtro de pacotes para proteção de rede, também utilizado para capacidades de resposta	/opt/microsoft/mde_netfilter/sbin

Changelog

A tabela seguinte resume as alterações recentes a este artigo.

Data	Registo de alterações
09/03/2026	Esclareceu que a conectividade simplificada consolida o tráfego principal do Microsoft Defender para Endpoint, mas não substitui as dependências de serviços de suporte. Adicionei o endpoint de download da ferramenta de implementação do Linux Defender.
06/02/2026	Adicionado reflector.defender.microsoft.com aos Pontos finais comuns.
04/14/2026	Removido officecdn-microsoft-com.akamaized.net de URLs usadas nas atualizações. As atualizações de aplicações/plataformas do Mac utilizam agora o novo ponto final da CDN referenciado na lista de URLs padrão.
04/13/2026	Adição da linha SmartScreen (*.smartscreen.microsoft.com, *.checkappexec.microsoft.com, *.urs.microsoft.com) aos pontos finais comuns.
03/26/2026	A secção Exclusões de processos do Microsoft Defender foi renomeada para Processos do cliente, e o conteúdo foi alinhado em todas as listas de URLs.
03/03/2026	Adicionado o URL do Linux (config.edge.skype.com/config/v1) aos Pontos finais comuns.
02/25/2026	Adicionado *.wdcpalt.microsoft.com à secção Windows 1607-1803.
04/07/2025	Foi removido dm.microsoft.com.
03/11/2024	Atualização da versão do agente do Xplat MDE para a versão 101.24022.
02/01/2024	Pré-requisitos atualizados.