利用本文簡化的連接網址，在商業雲端環境中將裝置導入並維護 適用於端點的 Microsoft Defender。 請用這些網址配置你的網路防火牆或代理設定，讓裝置能與 Defender for Endpoint 雲端服務通訊。
精簡連線可整合 Defender for Endpoint 的核心服務流量。 它不會取代作業系統、更新方法或部署工具所需的支援服務端點。 在設定網路前，請先檢視 簡化的連接條件 及 Common endpoints 中所有適用的章節。
必要條件
關於裝置資格、元件版本及作業系統需求，請參閱 簡化連接前提條件。
附註
對於尚未完全支援簡化連接模式的裝置，請留意以下事項：
- 透過 Microsoft Monitoring Agent (MMA，也稱為 Log Analytics 代理程式) 提供適用於端點的 Defender 的裝置，會繼續使用相關的舊版方法。 具體來說，是運行於 Windows 7 SP1、Windows 8.1、Windows Server 2008 R2 及 Windows Server 2012 R2 的裝置，以及未升級至現代統一解決方案的 2016 裝置。 如需更多網址，請參見 Windows 7、8.1、2008R2 (MMA) 。
- 運行 Windows 版本 1607、1703、1709、1803 的裝置可以使用新的入門套件進行上線，但仍需較長的網址清單。 Windows 1607 至 1803 章節列出其他所需的網址。
常見終點
以下章節列出各場景中常見的端點網址，包括核心功能、更新與憑證驗證。
用於核心功能的網址
下表列出 適用於端點的 Microsoft Defender 功能所需的核心端點網址。
注意事項
為確保成功導入，請確保您的裝置符合所有元件更新版本及作業系統需求：應用程式或反惡意軟體平台、引擎，以及端點偵測與回應 (EDR) 感測器。 否則入職可能無法成功。 如果裝置符合這些需求，你也可以重新裝載，切換到更流暢的連線模式。
| 服務 | 連接埠 | 端點/網址 | 端點/URL 描述 | 類型 | 留言 | 作業系統 |
|---|---|---|---|---|---|---|
| 適用於端點的 Defender 核心服務 | 443 | *.endpoint.security.microsoft.com | 適用於端點的 Defender 核心服務。 過去：MAPS、惡意軟體樣本提交儲存、AutoIR 樣本儲存、指揮與控制、網路資料。 | 必填 | 適用於端點的 Defender 核心服務。 必須符合先決條件才能成功連接新的 URL 模式。 | 全部 |
| 網頁 & 網路保護 | 443 | *.smartscreen-prod.microsoft.com *.smartscreen.microsoft.com | 用於 Microsoft Defender SmartScreen 的瀏覽保護、報告、通知及網頁內容過濾。 網路/網頁防護以及自訂 URL/IP 指示器。 | 必填 | 在網路瀏覽及外部連接受限的斷網環境中，為可選配置。 自訂 URL/IP 指標所必需。 | 全部 |
| 智慧螢幕 | 443 | *.smartscreen.microsoft.com *.checkappexec.microsoft.com *.urs.microsoft.com | 用於 Microsoft Defender SmartScreen 檢查受信任應用程式的執行情況 | 選用 | 需要用來檢查已下載應用程式的聲譽/信任度 | Windows |
| 適用於端點的 Microsoft Defender | 443 | reflector.defender.microsoft.com | Microsoft Defender 用於探測 IPv6 連線 | 選用 | 協助 Microsoft 安全情報偵測攻擊者活動。 | 全部 |
| 適用於端點的 Microsoft Defender | 443 | https://config.edge.skype.com/config/v1 | 內部配置管理 | 必填 | 必須允許此 URL 才能讓 Defender on Linux 端點接收來自雲端的內部設定。 注意：此網址中的「skype」字串是遺留產物，與 Skype 無關，僅保留用於向下相容。 |
Linux |
用於更新的網址
下表列出用於在支援平台取得 適用於端點的 Microsoft Defender 更新的網址。
注意事項
你可以從檔案分享或更新伺服器套用更新，這樣就不需要允許所有裝置直接連線。 否則，這些連線在你的環境中原本就已獲允許，且已因其他用途（例如 Windows 更新）而成為必要。
| 服務 | 連接埠 | 端點或網址 | 端點或網址描述 | 類型 | 留言 | 作業系統 |
|---|---|---|---|---|---|---|
| Linux 應用程式/平台更新 | 443 | packages.microsoft.com | 官方 Microsoft 倉庫，可下載並更新 Linux 產品 | 必填 | 若使用不同方式分發或升級 Linux 安裝，則為可選配置 | Linux |
| Linux 部署工具下載 | 443 | msdefender.download.prss.microsoft.com | Defender 部署工具所需的下載項目。 | 必填 | 當你使用 Defender 部署工具在 Linux 上部署 Defender for Endpoint 時，必須這麼做。 | Linux |
| Windows/Mac/Linux 安全情報更新 Windows 反惡意軟體平台更新 (替代下載地點/直接從 Defender 雲端) |
443 | go.microsoft.com definitionupdates.microsoft.com https://www.microsoft.com/security/encyclopedia/adlpackages.aspx |
Microsoft Defender 防毒內容傳遞網路 (CDN) 網址 - 安全智慧與 Windows 防惡意軟體平台更新。 Linux 和 macOS 用戶端使用此位置作為主要下載地點。 | 必填 | 若更新是透過 WSUS/Mirror/ConfigMgr 集中下載與散發，則為選用。 Windows 客戶端將此位置作為替代位置使用 — Microsoft 惡意程式防護中心 (MMPC)。 否則，當其他設定的來源失敗時，Windows 用戶端會將該位置作為備援。 用戶端接著根據重定向邏輯取得更新套件。 | 全部 |
| Windows 安全情報與反惡意軟體平台更新，以及 EDR 感測器的產品更新。 這適用於使用 Microsoft 或 Windows 更新作為來源或方法時。 | 443 | *.update.microsoft.com *.delivery.mp.microsoft.com *.windowsupdate.com *.download.windowsupdate.com *.download.microsoft.com |
當用戶端設定從 Windows Update 下載 Defender 更新時，安全智慧與反惡意軟體平台更新將隨之下載。 | 必填 | 如果更新是透過中央方式下載與部署（WSUS/Mirror/ConfigMgr），則此項為選用。EDR 感測器更新一律隨 Windows 的一般更新發布週期提供。 EDR 邏輯更新直接來自 Defender 雲端 (指揮與控制) 。 對於Windows Server 2012 R2與2016年，KB5005292是用於定期更新EDR感測器堆疊的更新套件。 | Windows |
用於憑證驗證檢查的網址
下表列出 Windows 憑證驗證與信任檢查所需的 URL。
注意事項
憑證驗證透過 Windows 作業系統執行，有助於防止被盜憑證被濫用。 作業系統必須能夠連接到這些目的地，或者如果無法直接從 Microsoft 取得憑證信任清單，則應該更新為最新的憑證信任清單。 欲了解更多關於在斷開環境中管理受信任根憑證的資訊，請參閱 「在 Windows 中配置受信任根憑證與不允許憑證」。
若 Windows 根憑證信任清單的更新是透過環境中其他方法管理，則可選。 若雲端提供的保護無法透過代理連接此目的地，則新增登錄檔設定「SSLOptions」，值為 0。 登錄路徑： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet
| 服務 | 連接埠 | 端點/網址 | 端點/URL 描述 | 類型 | 作業系統 |
|---|---|---|---|---|---|
| Windows 作業系統憑證驗證檢查 | 80 | www.microsoft.com/pkiops/*www.microsoft.com/pki/* |
用於建立 MAPS 的 SSL 連線，以更新憑證撤銷清單 (CRL) | 必填 | Windows |
| Windows 作業系統憑證驗證檢查 | 80 | ctldl.windowsupdate.com |
擴充現有的自動根憑證更新技術。 此服務會標記被入侵的憑證為不可信憑證。 | 必填 | Windows |
| Windows 作業系統憑證驗證檢查 | 80 | crl.microsoft.com |
憑證撤銷名單——驗證憑證的必要條件 | 必填 | Windows |
額外服務網址
下表列出 適用於端點的 Microsoft Defender 使用的額外可選或特定情境網址。
| 服務 | 連接埠 | 端點/網址 | 端點/URL 描述 | 類型 | 留言 | 作業系統 |
|---|---|---|---|---|---|---|
| 即時回應（僅限推播通知模式） | 443 | login.microsoftonline.com *.wns.windows.com login.live.com |
用於 Live Response 的 Windows 推播通知服務 (WNS) 可用來加快與 Windows 用戶端的 Live Response 連線。 這項服務無法透過代理使用。 | 選用 | 提升即時回應連線啟動的速度，當 Windows 用戶端 (非伺服器) 作業系統需要直接連線或代理繞過時。 | Windows |
| 漏洞管理網路掃描器獨立工具 | 443 | *.security.microsoft.com *.blob.core.windows.net/networkscannerstable/* login.windows.net |
從入口網站下載的網路裝置弱點管理評定工具 (網路掃描器) 需要此項目。 | 選用 | 此工具支援 Windows 8 及更新版本，以及 Windows Server 2012 及更新版本 | Windows |
簡化連接所需的 IP 位址
Important
靜態 IP 範圍無法取代連接其他必需服務，例如 SmartScreen、Windows Update 和 CRL。 如果這些服務無法直接存取，可以使用像 ConfigMgr、WSUS 或檔案分享方法這類解決方案來套用更新或支援瀏覽安全。 更多細節請參閱 常見端點 ，並確保裝置運行的作業系統版本與用戶端元件更新層級，能支援簡化的連線。
以下 Defender for Endpoint 專用的靜態 IP 範圍，可在某些無法進行主機名稱解析的情況下作為 URL 的替代方案。
如果你使用 適用於雲端的 Microsoft Defender 或 Intune，並啟用自動從連接器接入新裝置的選項，請務必在 security.microsoft.com 的進階設定中開啟「套用簡化連接設定」給由 Intune 管理的裝置，以及 適用於雲端的 Defender 管理的裝置。 已接入的伺服器不會自動切換到 Azure 服務標籤中定義的新目的地。 確保伺服器能連接到先前的標準目的地，或重新上線以重新設定，以使用新的服務標籤或 IP 位址。
注意事項
EDR Cyberdata 服務 (OneDsCollector) 並未包含在 MicrosoftDefenderForEndpoint 服務標籤下的 IP 位址中。 兩個服務標籤的 IP 範圍都是允許連線的必要條件。
目前的 IP 位址可在首頁 - Azure IP 範圍查詢。
| 服務標籤名稱 | Defender for Endpoint 服務包含在內 | 留言 |
|---|---|---|
| Microsoft Defender for Endpoint | MAPS、惡意軟體樣本提交儲存、AutoIR 樣本儲存、指令與控制 (回應動作) 、原生配置管理。 | 適用於端點的 Defender 核心服務。 必須符合先決條件以確保成功連結。 |
| OneDsCollector（EDR 網路資料） | EDR 網路資料 (可能包含其他Microsoft服務的診斷資料) | 網路資料頻道。 必須符合先決條件以確保成功連結。 |
Windows 1607 至 1803 的連接網址
下表列出執行 Windows 10 1607 至 1803 版本裝置所需的 URL 端點服務。 請參閱 「共通端點 」章節以了解其他必需的網址。 這些 Windows 版本使用的是較舊版本的 EDR 感測器 (Sense) 。 移轉時不支援重新上線。 裝置必須先離線，再接載，才能套用允許 URL 縮減的新配置。
| 服務 | 地理位置 | 類別 | 連接埠 | 端點/URL | 端點/URL 描述 | 必修/選修 | 留言 |
|---|---|---|---|---|---|---|---|
| 適用於端點的 Microsoft Defender | 全部 | 通用 | 443 | settings-win.data.microsoft.com | 連線使用者體驗與遙測通道 | 選用 | 僅適用於 Windows 10 1703 及以下版本。 在 Windows Server 上不需要。 |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | ussus1eastprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | ussus2eastprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | ussus3eastprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | ussus4eastprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | wsus1eastprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | wsus2eastprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | ussus1westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | ussus2westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | ussus3westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | ussus4westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | wsus1westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | wsus2westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | usseu1northprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | wseu1northprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | usseu1westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | wseu1westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 英國 | 適用於端點的 Microsoft Defender (英國) | 443 | ussuk1southprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 英國 | 適用於端點的 Microsoft Defender (英國) | 443 | wsuk1southprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 英國 | 適用於端點的 Microsoft Defender (英國) | 443 | ussuk1westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | 英國 | 適用於端點的 Microsoft Defender (英國) | 443 | wsuk1westprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | AU | Microsoft Defender 適用於端點 AU | 443 | ussau1southeastprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| 適用於端點的 Microsoft Defender | AU | Microsoft Defender 適用於端點 AU | 443 | ussau1eastprod.blob.core.windows.net | 惡意軟體樣本提交儲存空間 | 必填 | |
| Microsoft Defender 防毒軟體 | 全部 | 地圖 | 443 | *.wdcp.microsoft.com | MAPS - 由 Microsoft Defender 防毒軟體使用，提供雲端防護 | 必填 | |
| Microsoft Defender 防毒軟體 | 全部 | 地圖 | 443 | *.wd.microsoft.com | MAPS - 由 Microsoft Defender 防毒軟體使用，提供雲端防護 | 必填 | |
| Microsoft Defender 防毒軟體 | 全部 | 地圖 | 443 | *.wdcpalt.microsoft.com | MAPS - 由 Microsoft Defender 防毒軟體使用，提供雲端防護 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | automatedirstrprdcus.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | automatedirstrprdeus.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | automatedirstrprdcus3.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | automatedirstrprdeus3.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | automatedirstrprdneu.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | automatedirstrprdweu.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | automatedirstrprdneu3.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | automatedirstrprdweu3.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 英國 | 適用於端點的 Microsoft Defender (英國) | 443 | automatedirstrprduks.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | 英國 | 適用於端點的 Microsoft Defender (英國) | 443 | automatedirstrprdukw.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | AU | Microsoft Defender 適用於端點 AU | 443 | automatedirstrprdaue.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | AU | Microsoft Defender 適用於端點 AU | 443 | automatedirstrprdaus.blob.core.windows.net | 適用於端點的 Microsoft Defender AutoIR 樣本儲存體 | 必填 | |
| 適用於端點的 Microsoft Defender | AU | Microsoft Defender 適用於端點 AU | 443 | au.vortex-win.data.microsoft.com | 適用於端點的 Microsoft Defender EDR 網路資料 | 選用 | Windows 10 1803 (RS4) 及以後/Windows Server 2019 年及以後則不要求 |
| 適用於端點的 Microsoft Defender | AU | Microsoft Defender 適用於端點 AU | 443 | au-v20.events.data.microsoft.com | 適用於端點的 Microsoft Defender EDR 網路資料 | 必填 | |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | us.vortex-win.data.microsoft.com | 適用於端點的 Microsoft Defender EDR 網路資料 | 選用 | Windows 10 1803 (RS4) 及以後/Windows Server 2019 年及以後則不要求 |
| 適用於端點的 Microsoft Defender | 美國 | 適用於端點的 Microsoft Defender (美國) | 443 | us-v20.events.data.microsoft.com | 適用於端點的 Microsoft Defender EDR 網路資料 | 必填 | |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | eu.vortex-win.data.microsoft.com | 適用於端點的 Microsoft Defender EDR 網路資料 | 選用 | Windows 10 1803 (RS4) 及以後/Windows Server 2019 年及以後則不要求 |
| 適用於端點的 Microsoft Defender | 歐洲 | 適用於端點的 Microsoft Defender EU | 443 | eu-v20.events.data.microsoft.com | 適用於端點的 Microsoft Defender EDR 網路資料 | 必填 | |
| 適用於端點的 Microsoft Defender | 英國 | 適用於端點的 Microsoft Defender (英國) | 443 | uk.vortex-win.data.microsoft.com | 適用於端點的 Microsoft Defender EDR 網路資料 | 選用 | Windows 10 1803 (RS4) 及以後/Windows Server 2019 年及以後則不要求 |
| 適用於端點的 Microsoft Defender | 英國 | 適用於端點的 Microsoft Defender (英國) | 443 | uk-v20.events.data.microsoft.com | 適用於端點的 Microsoft Defender EDR 網路資料 | 必填 |
Windows 7、8.1 及 2008 R2（MMA）的連接網址
注意事項
此表中顯示的網址僅適用於使用 MMA 或 LAA 上載的裝置。 使用此網址不適用於 Windows Server 2012 R2 和 2016 的現代統一解決方案。 欲了解更多資訊，請參閱 適用於端點的 Microsoft Defender 用於消除萬用字元 URL 的網路需求。
下表列出使用 Defender for Endpoint 透過 Microsoft Monitoring Agent 的裝置所需的 URL 端點服務。 這些端點可運行於 Windows 7、Windows 8.1、Windows Server 2008 R2。 對於尚未升級至現代化統一解決方案的伺服器，請參閱 在 Windows 裝置上更新適用於 適用於端點的 Microsoft Defender 的 MMA。
| 類別 | 連接埠 | 端點/URL | 端點/URL 描述 |
|---|---|---|---|
| Microsoft Defender 適用於端點 AU | 443 | winatp-gw-aue.microsoft.com winatp-gw-aus.microsoft.com |
適用於端點的 Microsoft Defender 指揮和控制 |
| 適用於端點的 Microsoft Defender EU | 443 | winatp-gw-neu.microsoft.com winatp-gw-weu.microsoft.com winatp-gw-neu3.microsoft.com winatp-gw-weu3.microsoft.com |
適用於端點的 Microsoft Defender 指揮和控制 |
| 適用於端點的 Microsoft Defender (英國) | 443 | winatp-gw-uks.microsoft.com winatp-gw-ukw.microsoft.com |
適用於端點的 Microsoft Defender 指揮和控制 |
| 適用於端點的 Microsoft Defender (美國) | 443 | winatp-gw-cus.microsoft.com winatp-gw-eus.microsoft.com winatp-gw-cus3.microsoft.com winatp-gw-eus3.microsoft.com |
適用於端點的 Microsoft Defender 指揮和控制 |
| Microsoft 監視代理程式 (MMA) / EDR 網路安全資料 | 443 | *.oms.opinsights.azure.com *.oms.opinsights.azure.com *.blob.core.windows.net |
Microsoft 監視代理程式 (MMA) / Log Analytics 代理程式 (LAA) 適用於 Win 7/8.1/2008R2/2012R2/2016 |
Defender 入口網站網址
下表列出管理與安全操作所需的 URL 端點，以存取 Microsoft Defender 安全入口網站。 這些端點不需要對所有裝置都能存取。
| URL | 註解 |
|---|---|
| *.blob.core.windows.net | 用於從入口網站下載檔案，例如入門套件， https://onboardingpackagescusprd.blob.core.windows.net 以及從裝置中擷取的檔案。 |
| https：//*.microsoftonline-p.com | 用於透過 Microsoft Entra ID 登入入口網站 |
| https://secure.aadcdn.microsoftonline-p.com | 用於透過 Microsoft Entra ID 登入入口網站 |
| https://static2.sharepointonline.com | 用於透過 Microsoft Entra ID 登入入口網站 |
| https://login.microsoftonline.com | 用於透過 Microsoft Entra ID 登入入口網站 |
| https：//*.securitycenter.windows.com | Microsoft Defender 資訊安全中心入口/API |
| https：//*.api.security.microsoft.com | Microsoft Defender 資訊安全中心入口/API |
| https://security.microsoft.com | Microsoft Defender 全面偵測回應 系統管理入口網站 |
需要網路連線的用戶端程序
由於以下 適用於端點的 Microsoft Defender 用戶端程序會產生網路通訊，請確保這些程序的通訊未被阻擋。
選取包含該作業系統排除項目資訊的索引標籤。
本節中的處理程序僅適用於 Windows 平台的適用於端點的 Microsoft Defender，包括舊版作業系統。 此清單未考慮其他 Windows 通訊需求。
具體的排除事項取決於你的端點或裝置所執行的 Windows 版本，詳列於下表。
| 作業系統 | 排除項目 |
|---|---|
| Windows 11 Windows 10 版本 1803 或更新版本 (請參閱 Windows 10 版本資訊) Windows 10 版本 1703 或 1709 並安裝 KB4493441 Windows Server 2025 Azure Stack HCI OS，版本 23H2 及更新版本 Windows Server 2022 Windows Server 2019 Windows Server，版本 1803 運行現代統一解決方案的 Windows Server 2016 運行現代統一解決方案的 Windows Server 2012 R2 |
EDR 排除項目： C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exeC:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exeC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollectionC:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe 登錄路徑： HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\* 防毒軟體排除事項： C:\Program Files\Windows Defender\MsMpEng.exeC:\Program Files\Windows Defender\NisSrv.exeC:\Program Files\Windows Defender\ConfigSecurityPolicy.exeC:\Program Files\Windows Defender\MpCmdRun.exeC:\Program Files\Windows Defender\MpDefenderCoreService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe 端點資料遺失防止 (端點 DLP) 排除事項： C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe |
| Windows Server 2016 或 Windows Server 2012 R2 運行現代統一解決方案 | 在使用 KB5005292 更新 Sense EDR 元件後，還需額外排除以下事項： C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollectionC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe |
| Windows 8.1Windows 7Windows Server 2008 R2 SP1 | C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe ( 監控主機暫存檔案 6\45 可以是不同編號的子資料夾。 ) C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exeC:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exeC:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exeC:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exeC:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exeC:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe |
Changelog
下表總結了本文近期的變更。
| 日期 | 變更記錄 |
|---|---|
| 09/03/2026 | 澄清精簡連線會整合 Defender for Endpoint 的核心流量，但不會取代相關支援服務相依性。 新增了 Linux Defender 部署工具下載端點。 |
| 06/02/2026 | 新增 reflector.defender.microsoft.com 於 共同端點。 |
| 04/14/2026 | 已從officecdn-microsoft-com.akamaized.net中移除。 Mac 應用程式/平台更新現在會使用標準 URL 清單中提到的新 CDN 端點。 |
| 04/13/2026 | 已將 SmartScreen 資料列（*.smartscreen.microsoft.com、*.checkappexec.microsoft.com、*.urs.microsoft.com）新增至 常見端點。 |
| 03/26/2026 | 將 Microsoft Defender 程序排除區塊重新命名為客戶端程序，並將所有 URL 列表的內容對齊。 |
| 03/03/2026 | 將 Linux URL 新增至 config.edge.skype.com/config/v1 ()。 |
| 02/25/2026 | 新增 *.wdcpalt.microsoft.com 至 Windows 1607-1803 章節。 |
| 04/07/2025 | 已移除 dm.microsoft.com。 |
| 03/11/2024 | 已更新 Xplat MDE 代理程式版本至 101.24022。 |
| 02/01/2024 | 更新的先修條件。 |