適用於端點的 Microsoft Defender 標準連接網址 - 商業用途

本文列出在商業雲端環境中，為 適用於端點的 Microsoft Defender 裝置導入及維護所需的網址。 利用此清單設定防火牆或代理允許規則，讓裝置能存取所需的服務。

Microsoft Defender 網址

本節列出依地理與類別組織的 Microsoft Defender 服務網址。 允許這些端點存在於防火牆或代理伺服器中，以確保裝置連線正常。

服務	地理位置	類別	連接埠	端點/URL	端點/URL 描述	必修或選修	Windows 10、11;Server 2022、2019、2016 (統一代理) ;Server 2012 R2 (統一代理)	Windows 7,8.1	Windows Server 2008 R2、2012 R2、2016（以 MMA 為基礎）	Mac	Linux	留言
適用於端點的 Microsoft Defender	WW	CRL	80	crl.microsoft.com	憑證撤銷清單 - 驗證憑證所需 / Windows 在建立與 MAPS 的 SSL 連線時，會使用憑證撤銷清單 (CRL) 進行更新	必填	是			是	是
適用於端點的 Microsoft Defender	WW	CRL	80	ctldl.windowsupdate.com	擴充現有自動根更新機制技術，允許被入侵或不信任的憑證被特別標記為不可信	必填	是
適用於端點的 Microsoft Defender	WW	CRL	80	www.microsoft.com/pkiops/*	用於建立與 MAPS 的 SSL 連線，以更新 CRL	必填	是			是	是
適用於端點的 Microsoft Defender	WW	CRL	80	www.microsoft.com/pki/*	用於建立與 MAPS 的 SSL 連線，以更新 CRL	必填	是			是	是
適用於端點的 Microsoft Defender	WW	通用	443	events.data.microsoft.com	供「已連線使用者體驗與遙測」元件使用，並連線至 Microsoft 資料管理服務	必填	是			是	是
適用於端點的 Microsoft Defender	WW	通用	443	*.wns.windows.com	Windows 推播通知服務 (WNS) - 即時回應	選用	是					即時回應效能所需（需要直接連線或繞過代理伺服器）
適用於端點的 Microsoft Defender	WW	通用	443	login.microsoftonline.com	Windows 推播通知服務 (WNS) - 即時回應 / 網路裝置漏洞評估 / 適用於端點的 Microsoft Defender 的安全性管理 - Azure 註冊	選用	是	是	是			即時回應效能所必需（需直接連線或繞過 Proxy）。 使用 適用於端點的 Microsoft Defender 的安全性管理時為必要條件
適用於端點的 Microsoft Defender	WW	通用	443	login.live.com	Windows 推播通知服務 (WNS) - 即時回應	選用	是					即時回應效能所需（需要直接連線或繞過代理伺服器）
適用於端點的 Microsoft Defender	WW	通用	443	settings-win.data.microsoft.com	連線使用者體驗與遙測通道	選用	是					僅適用於 Windows 10 1703 及以下版本。 在 Windows Server 上不需要。
適用於端點的 Microsoft Defender	WW	常見（Mac/Linux）	443	x.cp.wd.microsoft.com	Microsoft Defender 防毒軟體會使用此項目提供雲端提供的保護及資訊安全情報更新	必填				是	是
適用於端點的 Microsoft Defender	WW	常見（Mac/Linux）	443	cdn.x.cp.wd.microsoft.com	Microsoft Defender 防毒內容傳遞網路 (CDN) - 安全情報更新	必填				是	是
適用於端點的 Microsoft Defender	WW	Mac	443	公開Microsoft CDN 端點的根網址 (稱為 ChannelURL) - 關於更新後的 URL，請參見 「使用自訂通道與 ManifestServer 來控制更新」	Microsoft Office 內容傳遞網路 (CDN) - 產品匯報	必填				是		新 CDN 端點，從 macOS 建版 101.26012.0012 開始
適用於端點的 Microsoft Defender	WW	常見 (Linux)	443	packages.microsoft.com	必須下載並更新MDE Linux代理程式	必填					是
適用於端點的 Microsoft Defender	WW	適用於端點的 Microsoft Defender	443	login.windows.net	適用於端點的 Microsoft Defender 網路裝置弱點評估 (網路掃描器)	選用	是	是	是			支援 Windows 8 及以上版本及 Windows Server 2012 及以上版本
適用於端點的 Microsoft Defender	WW	適用於端點的 Microsoft Defender	443	*.security.microsoft.com	適用於端點的 Microsoft Defender 網路裝置弱點評估 (網路掃描器)	選用	是	是	是			支援 Windows 8 及以上版本及 Windows Server 2012 及以上版本
適用於端點的 Microsoft Defender	WW	適用於端點的 Microsoft Defender	443	reflector.defender.microsoft.com	用於探測 IPv6 連線	選用	是	是	是	是	是	協助 Microsoft 安全情報偵測攻擊者活動
適用於端點的 Microsoft Defender	WW	適用於端點的 Microsoft Defender	443	*.blob.core.windows.net/networkscannerstable/*	適用於端點的 Microsoft Defender 網路裝置弱點評估 (網路掃描器)	選用	是	是	是			支援 Windows 8 及以上版本及 Windows Server 2012 及以上版本
適用於端點的 Microsoft Defender	WW	安全管理	443	enterpriseregistration.windows.net	適用於端點的 Microsoft Defender 安全性管理 - Azure 註冊	選用	是					僅在使用 適用於端點的 Microsoft Defender 的安全性管理時才需要
適用於端點的 Microsoft Defender	WW	安全管理	443	*.dm.microsoft.com	適用於端點的 Microsoft Defender 的安全性管理 - 註冊、簽入和報告功能	選用	是					僅在使用 適用於端點的 Microsoft Defender 的安全性管理時才需要
適用於端點的 Microsoft Defender	WW	Microsoft 監控代理程式（MMA）	443	*.ods.opinsights.azure.com	MMA 適用於 Windows 7/8.1/2008R2/2012R2/2016	選用		是	是			使用 MMA 時為必填項。 針對 Windows Server 2012 R2 和 2016，建議考慮移轉至 適用於端點的 Microsoft Defender unified agent。 請參閱 https://aka.ms/mde_network_requirements 中移除萬用字元 (*) 的步驟
適用於端點的 Microsoft Defender	WW	Microsoft 監控代理程式（MMA）	443	*.oms.opinsights.azure.com	MMA 適用於 Windows 7/8.1/2008R2/2012R2/2016	選用		是	是			使用 MMA 時為必填項。 關於 Windows Server 2012 R2 和 2016，請參見 適用於端點的 Microsoft Defender 統一代理程式。 請參閱 https://aka.ms/mde_network_requirements 中移除萬用字元 (*) 的步驟
適用於端點的 Microsoft Defender	WW	Microsoft 監控代理程式（MMA）	443	*.blob.core.windows.net	MMA 適用於 Windows 7/8.1/2008R2/2012R2/2016	選用		是	是			使用 MMA 時為必填項。 關於 Windows Server 2012 R2 和 2016，請參見 適用於端點的 Microsoft Defender 統一代理程式。 請參閱 https://aka.ms/mde_network_requirements 中移除萬用字元 (*) 的步驟
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	unitedstates.x.cp.wd.microsoft.com	Microsoft Defender 防毒軟體會使用此項目提供雲端提供的保護及資訊安全情報更新	必填				是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	us.vortex-win.data.microsoft.com	適用於端點的 Microsoft Defender EDR 網路資料	選用	是					Windows 10 1803 (RS4) 及以上/Windows Server 2019 年及以上則不要求
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	us-v20.events.data.microsoft.com	適用於端點的 Microsoft Defender EDR 網路資料	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	winatp-gw-cus.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	winatp-gw-eus.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	winatp-gw-cus3.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	winatp-gw-eus3.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	Azure阿聯酋中央 (AEC)	適用於端點的 Microsoft Defender AEC	443	winatp-gw-aec0a.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	Azure 阿拉伯聯合大公國北部 (AEN)	適用於端點的 Microsoft Defender AEN	443	winatp-gw-aen0a.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	automatedirstrprdcus.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	automatedirstrprdeus.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	automatedirstrprdcus3.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	automatedirstrprdeus3.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	automatedirstrprdaen0a.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	automatedirstrprdaec0a.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	ussus1eastprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	ussus2eastprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	ussus3eastprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	ussus4eastprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	wsus1eastprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	wsus2eastprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	ussus1westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	ussus2westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	ussus3westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	ussus4westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	wsus1westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	美國	適用於端點的 Microsoft Defender (美國)	443	wsus2westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	europe.x.cp.wd.microsoft.com	Microsoft Defender 防毒軟體會使用此項目提供雲端提供的保護及資訊安全情報更新	必填				是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	eu.vortex-win.data.microsoft.com	適用於端點的 Microsoft Defender EDR 網路資料	選用	是					Windows 10 1803 (RS4) 及以上/Windows Server 2019 年及以上則不要求
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	eu-v20.events.data.microsoft.com	適用於端點的 Microsoft Defender EDR 網路資料	必填	是			是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	winatp-gw-neu.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	winatp-gw-weu.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	winatp-gw-neu3.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	winatp-gw-weu3.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	automatedirstrprdneu.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	automatedirstrprdweu.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	automatedirstrprdneu3.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	automatedirstrprdweu3.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	usseu1northprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	wseu1northprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	usseu1westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	歐洲	適用於端點的 Microsoft Defender EU	443	wseu1westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	unitedkingdom.x.cp.wd.microsoft.com	Microsoft Defender 防毒軟體會使用此項目提供雲端提供的保護及資訊安全情報更新	必填				是	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	uk.vortex-win.data.microsoft.com	適用於端點的 Microsoft Defender EDR 網路資料	選用	是					Windows 10 1803 (RS4) 及以上/Windows Server 2019 年及以上則不要求
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	uk-v20.events.data.microsoft.com	適用於端點的 Microsoft Defender EDR 網路資料	必填	是			是	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	winatp-gw-uks.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	winatp-gw-ukw.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	automatedirstrprduks.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	automatedirstrprdukw.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	ussuk1southprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	wsuk1southprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	ussuk1westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是			是	是
適用於端點的 Microsoft Defender	英國	適用於端點的 Microsoft Defender (英國)	443	wsuk1westprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	australia.x.cp.wd.microsoft.com	Microsoft Defender 防毒軟體會使用此項目提供雲端提供的保護及資訊安全情報更新	必填				是	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	au.vortex-win.data.microsoft.com	適用於端點的 Microsoft Defender EDR 網路資料	選用	是					Windows 10 1803 (RS4) 及以上/Windows Server 2019 年及以上則不要求
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	au-v20.events.data.microsoft.com	適用於端點的 Microsoft Defender EDR 網路資料	必填	是			是	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	winatp-gw-aue.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	winatp-gw-aus.microsoft.com	適用於端點的 Microsoft Defender 指揮和控制	必填	是	是	是	是	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	automatedirstrprdaue.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	automatedirstrprdaus.blob.core.windows.net	適用於端點的 Microsoft Defender AutoIR 樣本儲存體	必填	是			是	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	ussau1southeastprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
適用於端點的 Microsoft Defender	AU	Microsoft Defender 適用於端點 AU	443	ussau1eastprod.blob.core.windows.net	惡意軟體樣本提交儲存空間	必填	是
Microsoft Defender 防毒軟體	WW	UTC	443	vortex-win.data.microsoft.com	Windows 用於傳送用戶端診斷資料;Microsoft Defender 防毒軟體會利用此方法進行產品品質監控	選用	是					Windows 10 1803 (RS4) 及以上 / 2019 Windows Server 則不要求
Microsoft Defender 防毒軟體	WW	MU / WU	443	*.update.microsoft.com	MU / WU - 安全情報與產品更新	選用	是	是	是			如果更新是內部管理，則可選 (WSUS/FileShare/ConfigMgr)
Microsoft Defender 防毒軟體	WW	MU / WU	443	*.delivery.mp.microsoft.com	MU / WU - 安全情報與產品更新	選用	是	是	是			如果更新是內部管理，則可選 (WSUS/FileShare/ConfigMgr)
Microsoft Defender 防毒軟體	WW	MU / WU	443	*.windowsupdate.com	MU / WU - 安全情報與產品更新	選用	是	是	是			如果更新是內部管理，則可選 (WSUS/FileShare/ConfigMgr)
Microsoft Defender 防毒軟體	WW	MU / WU	443	go.microsoft.com	MU / WU - 安全情報與產品更新	必填	是*	是*	是*	是	是	*如果更新是透過內部的 WSUS/FileShare/ConfigMgr 進行管理，則為選用項目。 Mac 與 Linux 平台必備
Microsoft Defender 防毒軟體	WW	MU / WU	443	definitionupdates.microsoft.com	MU / WU - 安全情報與產品更新	必填	是*	是*	是*	是	是	*如果更新是透過內部的 WSUS/FileShare/ConfigMgr 進行管理，則為選用項目。 Mac 與 Linux 平台必備
Microsoft Defender 防毒軟體	WW	MU / WU	443	https://www.microsoft.com/security/encyclopedia/adlpackages.aspx	MU / WU - 安全情報與產品更新	必填	是*	是*	是	是	是	*如果更新是透過內部的 WSUS/FileShare/ConfigMgr 進行管理，則為選用項目。 Mac 與 Linux 平台必備
Microsoft Defender 防毒軟體	WW	MU（ADL）	443	*.download.windowsupdate.com	ADL - Microsoft Defender 防毒安全情報更新的替代地點	選用	是	是	是			如果更新是內部管理，則可選 (WSUS/FileShare/ConfigMgr)
Microsoft Defender 防毒軟體	WW	MU（ADL）	443	*.download.microsoft.com	ADL - Microsoft Defender 防毒安全情報更新的替代地點	選用	是	是	是			如果更新是內部管理，則可選 (WSUS/FileShare/ConfigMgr)
Microsoft Defender 防毒軟體	WW	MU（ADL）	443	fe3cr.delivery.mp.microsoft.com/ClientWebService/client.asmx	ADL - Microsoft Defender 防毒安全情報更新的替代地點	選用	是	是	是			如果更新是內部管理，則可選 (WSUS/FileShare/ConfigMgr)
Microsoft Defender 防毒軟體	WW	地圖	443	*.wdcp.microsoft.com	MAPS - 由 Microsoft Defender 防毒軟體使用，提供雲端防護	必填	是	是	是	是	是
Microsoft Defender 防毒軟體	WW	地圖	443	*.wd.microsoft.com	MAPS - 由 Microsoft Defender 防毒軟體使用，提供雲端防護	必填	是	是	是	是	是
Microsoft Defender 防毒軟體	WW	通用	443	*.events.data.microsoft.com	Microsoft Defender 防毒軟體用於傳送 Microsoft Defender Core Service 的診斷遙測資料	必填	是	否	是	否	否	為了提升您的端點安全體驗，Microsoft 推出了 Microsoft Defender Core 服務，以協助提升 Microsoft Defender 防毒軟體的穩定性與效能。 或者，若要使用萬用字元，可以允許：us-mobile.events.data.microsoft.com/OneCollector/1.0 eu-mobile.events.data.microsoft.com/OneCollector/1.0 uk-mobile.events.data.microsoft.com/OneCollector/1.0 au-mobile.events.data.microsoft.com/OneCollector/1.0 mobile.events.data.microsoft.com/OneCollector/1.0
Microsoft Defender 防毒軟體	WW	通用	443	*ecs.office.com/config/v1/MicrosoftWindowsDefenderClient	供 Microsoft Defender 防毒軟體用來下載 Microsoft Defender Core 服務的內部功能設定 (ECS)	必填	是	否	是	否	否	Microsoft Defender Core 服務用於提升 Microsoft Defender 防毒軟體的穩定性與效能，供用戶使用。
Microsoft Defender SmartScreen	WW	報告與通知	443	*.smartscreen-prod.microsoft.com	用於 Microsoft Defender 智慧螢幕保護、報告及通知。 Microsoft Defender 防毒網路防護與自訂 URL 指示器	必填	是			是	是	Microsoft Defender SmartScreen 報告與通知功能。 網路保護與自訂 URL 指示器
Microsoft Defender SmartScreen	WW	報告與通知	443	*.smartscreen.microsoft.com	用於 Microsoft Defender 智慧螢幕保護、報告及通知。 Microsoft Defender 防毒網路防護與自訂 URL 指示器	必填	是			是	是	Microsoft Defender SmartScreen 報告與通知功能。 網路保護與自訂 URL 指示器
Microsoft Defender SmartScreen	WW	報告與通知	443	*.checkappexec.microsoft.com	用於 Microsoft Defender SmartScreen 檢查受信任應用程式的執行情況	選用	是					Microsoft Defender SmartScreen 正在檢查受信任應用程式的執行作業
Microsoft Defender SmartScreen	WW	報告與通知	443	*.urs.microsoft.com	用於 Microsoft Defender SmartScreen 檢查受信任應用程式的執行情況	選用	是					Microsoft Defender SmartScreen 正在檢查受信任應用程式的執行作業
整合的適用於端點的 Defender 服務	WW	簡化連接性與新 URL 模式	443	*.endpoint.security.microsoft.com	用於精簡連線 URL 的整併，以及支援未來服務	必填	是	否	是	是	是	僅在一開始使用簡化連線功能時需要。 新服務也遵循此新模式。

Defender 入口網站網址

本節列出在瀏覽器中開啟 Microsoft Defender 入口所需的網址。

注意事項

本表中的所有網址皆為存取 Microsoft Defender 入口網站的必要條件。

服務	地理位置	URL
適用於端點的 Microsoft Defender	WW	*.blob.core.windows.net
適用於端點的 Microsoft Defender	WW	crl.microsoft.com
適用於端點的 Microsoft Defender	WW	https://*.microsoftonline-p.com
適用於端點的 Microsoft Defender	WW	https://secure.aadcdn.microsoftonline-p.com
適用於端點的 Microsoft Defender	WW	https://static2.sharepointonline.com
適用於端點的 Microsoft Defender	WW	https://login.microsoftonline.com
適用於端點的 Microsoft Defender	WW	https://*.securitycenter.windows.com
適用於端點的 Microsoft Defender	WW	https://onboardingpackagescusprd.blob.core.windows.net
Microsoft 365 Defender	WW	https://security.microsoft.com

網路連接所需的用戶端程序

由於本節中的 適用於端點的 Microsoft Defender 用戶端程序會產生網路通訊，請確保這些程序的流量未被阻擋。

選取包含該作業系統排除項目資訊的索引標籤。

本節中的處理程序僅適用於 Windows 平台的適用於端點的 Microsoft Defender，包括舊版作業系統。 此清單未考慮其他 Windows 通訊需求。

Windows

具體的排除事項取決於你的端點或裝置所執行的 Windows 版本，詳列於下表。

作業系統	排除項目
Windows 11 Windows 10 版本 1803 或更新版本 (請參閱 Windows 10 版本資訊) Windows 10 版本 1703 或 1709 並安裝 KB4493441 Windows Server 2025 Azure Stack HCI OS，版本 23H2 及更新版本 Windows Server 2022 Windows Server 2019 Windows Server，版本 1803 運行現代統一解決方案的 Windows Server 2016 運行現代統一解決方案的 Windows Server 2012 R2	EDR 排除項目： C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exe C:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe 登錄路徑： HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\* 防毒軟體排除事項： C:\Program Files\Windows Defender\MsMpEng.exe C:\Program Files\Windows Defender\NisSrv.exe C:\Program Files\Windows Defender\ConfigSecurityPolicy.exe C:\Program Files\Windows Defender\MpCmdRun.exe C:\Program Files\Windows Defender\MpDefenderCoreService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe 端點資料遺失防止 (端點 DLP) 排除事項： C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exe C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe
Windows Server 2016 或 Windows Server 2012 R2 運行現代統一解決方案	在使用 KB5005292 更新 Sense EDR 元件後，還需額外排除以下事項： C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe
Windows 8.1Windows 7Windows Server 2008 R2 SP1	C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe ( 監控主機暫存檔案 6\45 可以是不同編號的子資料夾。 ) C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

macOS

針對 macOS 裝置，下表列出了在非 Microsoft 防毒/反惡意軟體解決方案中應排除的程序：

程序	位置
wdavdaemon_enterprise EDR 引擎	/Library/Application Support/Microsoft/Defender/
wdavdaemon_unprivileged 防毒引擎	/Library/Application Support/Microsoft/Defender/
telemetryd_v1 EDR 的遙測守護程式	/Library/Application Support/Microsoft/Defender/
Netext 網路延伸	/Library/SystemExtensions/*/com.microsoft.wdav.netext.systemextension/Contents/MacOS/
Epsext 端點安全擴充	/Library/SystemExtensions/*/com.microsoft.wdav.epsext.systemextension/Contents/MacOS/
msupdate Microsoft AutoUpdate 更新工具	/Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS

Linux

針對 Linux 伺服器，下表列出了在非 Microsoft 防毒/反惡意軟體解決方案中應排除的程序：

程序	位置
wdavdaemon 核心常駐程式（服務）。 使用 FANotify 來執行反惡意程式碼和 EDR 功能 (較舊版本的 RHEL 則使用 TALPA)。	/opt/microsoft/mdatp/sbin/
wdavdaemon enterprise EDR 引擎。 用於資料擴充。	/opt/microsoft/mdatp/sbin/
wdavdaemon unprivileged 防毒引擎	/opt/microsoft/mdatp/sbin/
crashpad_handler 收集損毀傾印。	/opt/microsoft/mdatp/sbin/
mdatp 指令列工具	/opt/microsoft/mdatp/sbin/Wdavdaemonclient
mde_netfilter 用於網路保護的封包過濾器，也用於回應功能	/opt/microsoft/mde_netfilter/sbin

Changelog

本節總結本文及其端點列表的最新變更。

日期	變更記錄
06/02/2026	新增 reflector.defender.microsoft.com。
04/14/2026	已將 officecdn-microsoft-com.akamaized.net 取代為新的 CDN ChannelURL 參照，用於 Mac/Linux 產品更新。 新的 CDN 端點，從 macOS 建檔 101.26012.0012 開始。
04/13/2026	已將 SmartScreen 網址 (*.checkappexec.microsoft.com, *.urs.microsoft.com) 新增至 Microsoft Defender 網址。
03/26/2026	新增Azure UAE North (AEN) 及 Azure UAE Central (AEC) URL 新增至Microsoft Defender URL區塊：winatp-gw-aec0a.microsoft.com， winatp-gw-aen0a.microsoft.com， automatedirstrprdaen0a.blob.core.windows.net，automatedirstrprdaec0a.blob.core.windows.net ， 。
03/26/2026	將 Microsoft Defender 程序區塊更名為 Client processes，並將所有 URL 清單的內容對齊。
16/06/2025	已更正第 94 行，將 Defender Core 服務與 ECS 列為「必要」。 已將第 93 列中的 *.events.data.microsoft.com 更正為列為「必填」。
22/01/2024	Microsoft Defender Core 服務與 DLP 服務程序所需 URL 的更新： 已在 Microsoft Defender URLs 中新增用於 1DS URL 的第 93 行。 在 Microsoft Defender URL 中新增了 ECS URL 的第 94 行。 在 Microsoft Defender Processes 中新增 Defender Core Service 的第 8 行。 新增第 9 行以支援 Purview DLP 流程。