Verwalten von Verbindungsendpunkten für Windows 10 Enterprise, Version 2004

Betrifft

  • Windows 10 Enterprise, Version 2004

Einige Windows-Komponenten sowie App- und zugehörige Dienste übertragen Daten an Microsoft-Netzwerkendpunkte. Beispiele:

  • Herstellung einer Verbindung mit Microsoft Office- und Windows-Standorten zum Herunterladen der neuesten App- und Sicherheitsupdates
  • Herstellung einer Verbindung mit E-Mail-Servern zum Senden und Empfangen von E-Mails
  • Herstellung einer Verbindung mit dem Web für alltägliches Webbrowsen
  • Herstellung einer Verbindung mit der Cloud zum Speichern von und Zugreifen auf Backups
  • Verwendung Ihres Standorts zum Abrufen der Wettervorhersage

Details zu den verschiedenen Methoden zum Steuern von Datenverkehr an diese Endpunkte finden Sie unter Verwalten von Verbindungen zwischen Windows-Betriebssystemkomponenten und Microsoft-Diensten. Falls zutreffend, enthält jeder Endpunkt, der in diesem Thema behandelt wird, einen Link zu den spezifischen Details zur Steuerung dieses Datenverkehrs.

Die folgende Methode wurde verwendet, um diese Netzwerkendpunkte abzuleiten:

  1. Richten Sie die neueste Version von Windows 10 auf einem virtuellen Testcomputer mit den Standardeinstellungen ein.
  2. Lassen Sie die Geräte für eine Woche laufen im Leerlauf ("Leerlauf ("idle") bedeutet, dass ein Benutzer nicht mit dem System/Gerät interagiert).
  3. Verwendung global akzeptierter Netzwerkprotokollanalyse-/-erfassungstools und Protokollierung des gesamten ausgehenden Hintergrunddatenverkehrs
  4. Kompilierung von Berichte zu Datenverkehr, das an öffentliche IP-Adressen gerichtet ist
  5. Die virtuellen Testcomputer wurden mit einem lokalen Konto angemeldet und waren nicht mit einer Domäne oder Azure Active Directory verbunden.
  6. Der gesamte Datenverkehr wurde in unserer Testumgebung über ein IPV4-Netzwerk erfasst. Daher wird hier kein IPv6-Datenverkehr gemeldet.
  7. Diese Tests wurden in einem genehmigten Microsoft Lab durchgeführt. Es ist möglich, dass Ihre Ergebnisse abweichen können.
  8. Diese Tests wurden eine Woche lang durchgeführt, aber wenn Sie den Datenverkehr für längere Zeit aufzeichnen, haben Sie möglicherweise unterschiedliche Ergebnisse.

Hinweis

Microsoft verwendet einen globalen Lastenausgleich, die in Netzwerk-Traceroutes angezeigt werden kann. Ein Endpunkt für *.akadns..net könnte beispielsweise für Lastenausgleichsanforderungen an ein Azure-Datencenter verwendet werden, das sich im Laufe der Zeit ändern kann.

Windows 10 2004 Enterprise-Verbindungsendpunkte

Bereich Beschreibung Protokoll Ziel
Apps Hier erfahren Sie, wie Sie den Datenverkehr an die folgenden Endpunkte deaktivieren.
Die folgenden Endpunkte werden für die Wetter-App verwendet. Um den Datenverkehr für diesen Endpunkt zu deaktivieren, deinstallieren Sie entweder die Wetter-App, oder deaktivieren Sie den Microsoft Store. Wenn Sie den Microsoft Store deaktivieren, können keine anderen Store-Apps installiert oder aktualisiert werden. Darüber hinaus kann der Microsoft Store keine schädlichen Store-Apps widerrufen, und Benutzer werden diese weiterhin öffnen können. HTTPS blob.weather.microsoft.com
HTTP tile-service.weather.microsoft.com
Der folgende Endpunkt wird für die OneNote-Live-Kachel verwendet. Um den Datenverkehr für diesen Endpunkt zu deaktivieren, deinstallieren Sie entweder OneNote, oder deaktivieren Sie den Microsoft Store. Wenn Sie den Microsoft Store deaktivieren, können keine anderen Store-Apps installiert oder aktualisiert werden. Darüber hinaus kann der Microsoft Store keine schädlichen Store-Apps widerrufen, und Benutzer werden diese weiterhin öffnen können. HTTPS cdn.onenote.net/*
Der folgende Endpunkt wird von der Fotos-App zum Herunterladen von Konfigurationsdateien und zum Herstellen einer Verbindung mit der freigegebenen Infrastruktur des Office 365-Portals, einschließlich Office in einem Browser, verwendet. Um den Datenverkehr für diesen Endpunkt zu deaktivieren, deinstallieren Sie entweder die Fotos-App, oder deaktivieren Sie den Microsoft Store. Wenn Sie den Microsoft Store deaktivieren, können keine anderen Store-Apps installiert oder aktualisiert werden. Darüber hinaus kann der Microsoft Store keine schädlichen Store-Apps widerrufen, und Benutzer werden diese weiterhin öffnen können. TLSv1.2 evoke-windowsservices-tas.msedge.net
Zertifikate Der folgende Endpunkt wird von der Komponente „Automatisches Update von Stammzertifikaten” verwendet, um die Liste der vertrauenswürdigen Zertifizierungsstellen auf Windows Updates zu überprüfen und festzustellen, ob ein Update verfügbar ist. Es ist möglich, den Datenverkehr zu diesem Endpunkt zu deaktivieren, das wird jedoch nicht empfohlen, wenn Stammzertifikate über die Zeit aktualisiert werden, funktionieren Anwendungen und Websites möglicherweise nicht mehr, da sie kein aktualisiertes Stammzertifikat erhalten haben, das von der Anwendung verwendet wird. Darüber hinaus wird das verwendet, um Zertifikate herunterzuladen, die öffentlich als betrügerisch bekannt sind. Diese Einstellungen sind sowohl für die Sicherheit von Windows als auch die allgemeine Sicherheit des Internets wichtig. Das Blockieren dieses Endpunkts wird nicht empfohlen. Wenn Datenverkehr zu diesem Endpunkt deaktiviert wird, lädt Windows nicht mehr automatisch Zertifikate herunter, die als betrügerisch bekannt sind, wodurch sich das Angriffsrisiko auf dem Gerät erhöht. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
HTTP ctldl.windowsupdate.com
Cortana und Live-Kacheln Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
Die folgenden Endpunkte beziehen sich auf Cortana und Live-Kacheln. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, blockieren Sie Updates für Cortana-Begrüßungen, -Tipps und -Live-Kacheln. TLSv1.2 www.bing.com*
Gerätemetadaten Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
Der folgende Endpunkt wird für das Abrufen von Gerätemetadaten verwendet. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, werden die Metadaten für das Gerät nicht aktualisiert. HTTPS dmd.metaservices.microsoft.com
Diagnosedaten Die folgenden Endpunkte werden von der Komponente, Windows-Diagnosedaten, Benutzererfahrungen und Telemetrie im verbundenen Modus verwendet und stellen eine Verbindung mit dem Microsoft Data Management-Dienst her. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, werden Diagnose- und Nutzungsinformationen, mit deren Hilfe Microsoft Dienste verbessern kann, nicht an Microsoft gesendet. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
TLSv1.2 v10.events.data.microsoft.com
Die folgenden Endpunkte werden von der Windows-Fehlerberichterstattung verwendet. Um den Datenverkehr für diese Endpunkte zu deaktivieren, aktivieren Sie die folgende Gruppenrichtlinie: Administrative Vorlagen > Windows-Komponenten > Windows-Fehlerberichterstattung > Windows-Fehlerberichterstattung deaktivieren. Das bedeutet, dass Fehlerberichtsinformationen nicht an Microsoft gesendet werden. HTTPS *.telecommand.telemetry.microsoft.com
TLS v1.2 watson.*.microsoft.com
Streamen von Schriften Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
Die folgenden Endpunkte werden zum Herunterladen von Schriftarten nach Bedarf verwendet. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, können Sie keinen Schriftarten nach Bedarf herunterladen. HTTPS fs.microsoft.com*
Lizenzierung Der folgende Endpunkt wird für die Onlineaktivierung und Lizenzierung einiger Apps verwendet. Um den Datenverkehr für diesen Endpunkt zu deaktivieren, deaktivieren Sie den Windows-Lizenz-Manager-Dienst. Damit wird auch Onlineaktivierung blockiert, und die App-Lizenzierung funktioniert möglicherweise nicht. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
HTTPS *licensing.mp.microsoft.com
Karten Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
Die folgenden Endpunkte werden verwendet, um nach Updates für Karten zu suchen, die für die Offline-Nutzung heruntergeladen wurden. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, werden Offlinekarten nicht aktualisiert. TLSv1.2 *maps.windows.com
Microsoft-Konto Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
Die folgenden Endpunkte werden für Microsoft-Konten zum Anmelden verwendet. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, können sich Benutzer nicht mit Microsoft-Konten anmelden. TLSv1.2 *login.live.com
Microsoft-Umleitungsdienst für Weiterleitungsverknüpfungen (FWLink) Der folgende Endpunkt wird vom Microsoft-Umleitungsdienst für Vorwärts-Verknüpfungen (FWLink) verwendet, um Weblinks dauerhaft zu ihrer tatsächlichen, manchmal vorübergehenden, URL umzuleiten. FWLinks ähneln URL-Verkürzungen, sind nur länger. Wenn Sie diesen Endpunkt deaktivieren, kann Windows Defender seine Malwaredefinitionen nicht aktualisieren. Links von Windows und anderen Microsoft-Produkte zum Web funktionieren nicht, und die aktualisierbare PowerShell-Hilfe wird nicht aktualisiert. Zum Deaktivieren des Datenverkehrs deaktivieren Sie stattdessen den Datenverkehr, der weitergeleitet wird. HTTPS go.microsoft.com
Microsoft Store Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
Der folgende Endpunkt wird zum Herunterladen von Bilddateien verwendet, die aufgerufen werden, wenn Anwendungen ausgeführt werden (Microsoft Store-oder Inbox MSN-Apps). Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, werden die Image-Dateien nicht heruntergeladen, und Apps können nicht aus dem Microsoft Store installiert oder aktualisiert werden. Darüber hinaus kann der Microsoft Store keine schädlichen Apps widerrufen, und Benutzer werden diese weiterhin öffnen können. TLSv1.2/HTTPS img-prod-cms-rt-microsoft-com.akamaized.net
Der folgende Endpunkt wird für Windows-Pushbenachrichtigungsdienste (WNS) verwendet. WNS ermöglicht es Drittanbieterentwicklern, Popup-, Kachel- und Signalupdates sowie unformatierte Updates von ihren eigenen Clouddiensten aus zu senden. Dadurch steht ein Mechanismus zur Verfügung, mit dem Sie Ihren Benutzern auf energieeffiziente und verlässliche Weise neue Updates bereitstellen können. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, funktionieren Pushbenachrichtigungen nicht mehr, einschließlich MDM-Geräteverwaltung, E-Mail-Synchronisierung, Synchronisierung von Einstellungen. TLSv1.2 *.wns.windows.com
Der folgende Endpunkt wird verwendet, um Lizenzen für schädliche Apps im Microsoft Store zu widerrufen. Um den Datenverkehr für diesen Endpunkt zu deaktivieren, deinstallieren Sie entweder die App, oder deaktivieren Sie den Microsoft Store. Wenn Sie den Microsoft Store deaktivieren, können andere Microsoft Store-Apps nicht installiert oder aktualisiert werden. Darüber hinaus kann der Microsoft Store keine schädlichen Apps widerrufen, und Benutzer werden diese weiterhin öffnen können. TLSv1.2 storecatalogrevocation.storequality.microsoft.com
Die folgenden Endpunkte werden für die Kommunikation mit dem Microsoft Store verwendet. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, können Apps nicht aus dem Microsoft Store installiert oder aktualisiert werden. HTTPS *displaycatalog.mp.microsoft.com
HTTP *.dl.delivery.mp.microsoft.com
Der folgende Endpunkt wird verwendet, um Microsoft Store-Analysen abzurufen. TLSv1.2 manage.devcenter.microsoft.com
Netzwerkverbindungs-Statusanzeige (NCSI) Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
Die Netzwerkverbindungs-Statusanzeige (Network Connection Status Indicator, NCSI) erkennt den Status der Verbindung mit dem Internet und dem Unternehmensnetzwerk. NCSI sendet eine DNS-Anforderung und eine HTTP-Abfrage an diesen Endpunkt, um zu ermitteln, ob das Gerät mit dem Internet kommunizieren kann. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, kann NCSI nicht ermitteln, ob das Gerät mit dem Internet verbunden ist, und das Netzwerkstatus-Taskleistensymbol zeigt eine Warnung an. HTTP www.msftconnecttest.com*
Office Die folgenden Endpunkte werden verwendet, um eine Verbindung mit der freigegebenen Infrastruktur des Office 365-Portals herzustellen, einschließlich Office in einem Browser. Weitere Informationen finden Sie unter URLs und IP-Adressbereiche von Office 365. Sie können dies deaktivieren, indem Sie alle Microsoft Office-Apps sowie die Apps Mail und Kalender entfernen. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, können Benutzer keine Dokumente in der Cloud speichern oder zuletzt verwendete Dokumente nicht sehen. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
HTTPS *ow1.res.office365.com
HTTPS office.com
HTTPS blobs.officehome.msocdn.com
HTTPS self.events.data.microsoft.com
OneDrive Die folgenden Endpunkte beziehen sich auf OneDrive. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, funktionieren alle Elemente nicht mehr, die g.live.com nutzen, um aktualisierte URL-Informationen zu erhalten. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
TLSv1.2 *g.live.com
TLSv1.2 oneclient.sfx.ms
HTTPS logincdn.msauth.net
Einstellungen Der folgende Endpunkt wird von Apps als Methode verwendet, um ihre Konfiguration dynamisch zu aktualisieren. Apps wie vom System initiiertes Benutzerfeedback und die Xbox App verwenden diesen Endpunkt. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, funktioniert eine App, die diesen Endpunkt verwendet, möglicherweise nicht mehr. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
TLSv1.2 settings-win.data.microsoft.com
Skype Der folgende Endpunkt wird für das Abrufen von Skype-Konfigurationswerten verwendet. Um den Datenverkehr für diesen Endpunkt zu deaktivieren, deinstallieren Sie entweder die App, oder deaktivieren Sie den Microsoft Store. Wenn Sie den Microsoft Store deaktivieren, können keine anderen Microsoft Store-Apps installiert oder aktualisiert werden. Darüber hinaus kann der Microsoft Store keine schädlichen Apps widerrufen, und Benutzer werden diese weiterhin öffnen können. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
HTTPS *.pipe.aria.microsoft.com
HTTPS config.edge.skype.com
Teams Der folgende Endpunkt wird für die Microsoft Teams-Anwendung verwendet. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
TLSv1.2 config.teams.microsoft.com
Windows Defender Der folgende Endpunkt wird für Windows Defender verwendet, wenn der cloudbasierte Schutz aktiviert ist. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, wird der cloudbasierte Schutz nicht auf dem Gerät verwendet. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
TLSv1.2 wdcp.microsoft.com
HTTPS go.microsoft.com
Die folgenden Endpunkte werden für Windows Defender SmartScreen-Berichterstattung und -Benachrichtigungen verwendet. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, werden die SmartScreen-Benachrichtigungen nicht angezeigt. HTTPS *smartscreen-prod.microsoft.com
HTTPS *smartscreen.microsoft.com
HTTPS checkappexec.microsoft.com
Windows-Blickpunkt Die folgenden Endpunkte werden verwendet, um Windows-Blickpunkt-Metadaten abzurufen, die Inhalte beschreiben, z. B. Verweise auf Speicherorte für Bilder sowie vorgeschlagene Apps, Microsoft-Kontobenachrichtigungen und Windows-Tipps. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, versucht Windows-Blickpunkt weiterhin, neue Sperrbildschirmbilder und aktualisierte Inhalte bereitzustellen, schlägt jedoch fehl. App-Vorschläge, Microsoft-Kontobenachrichtigungen und Windows-Tipps werden nicht heruntergeladen. Weitere Informationen finden Sie unter Windows-Blickpunkt. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
TLSv1.2 arc.msn.com
Windows Update Der folgende Endpunkt wird für Windows Update-Downloads von Apps und Betriebssystemupdates verwendet, einschließlich HTTP-Downloads oder mit Peers gemischten HTTP-Downloads. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, werden Windows Update-Downloads nicht verwaltet, da wichtige Metadaten, die dafür verwendet werden, Downloads stabiler zu machen, blockiert werden. Downloads sind möglicherweise durch eine Beschädigung beeinträchtigt (was zu erneuten Downloads vollständiger Dateien führt). Darüber hinaus werden bei Downloads desselben Updates von mehreren Geräten im gleichen lokalen Netzwerk keine Peer-Geräte zur Reduzierung der Bandbreite verwendet. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
TLSv1.2 *.prod.do.dsp.mp.microsoft.com
HTTP emdl.ws.microsoft.com
Die folgenden Endpunkte werden verwendet, um Betriebssystem-Patches, -Updates und Apps aus dem Microsoft Store herunterzuladen. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, kann das Gerät keine Updates für das Betriebssystem herunterladen. HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
Die folgenden Endpunkte aktivieren Verbindungen mit Windows Update, Microsoft Update und den Onlinediensten des Stores. Wenn Sie den Datenverkehr für diese Endpunkte deaktivieren, kann das Gerät keine Verbindung mit Windows Update und Microsoft Update herstellen, um das Gerät zu schützen. Das Gerät kann außerdem keine Apps aus dem Store erwerben oder aktualisieren. Diese sind davon abhängig, dass auch die Endpunkte "Geräteauthentifizierung" und "Microsoft-Konto" aktiviert werden. HTTPS *.delivery.mp.microsoft.com
TLSv1.2 *.update.microsoft.com
Der folgende Endpunkt wird für Kompatibilitätsdatenbank-Updates für Windows verwendet. HTTP adl.windows.com
Der folgende Endpunkt wird für die Inhaltsregulierung verwendet. Wenn Sie den Datenverkehr für diesen Endpunkt deaktivieren, kann der Windows Update-Agent den Endpunkt nicht kontaktieren und verwendet Fallbackverhalten. Dies kann dazu führen, dass der Inhalt falsch ist. TLSv1.2 tsfe.trafficshaping.dsp.mp.microsoft.com
Xbox Live Der folgende Endpunkt wird für Xbox Live verwendet. Erfahren Sie, wie Sie den Datenverkehr auf allen folgenden Endpunkten deaktivieren.
TLSv1.2 dlassets-ssl.xboxlive.com

Andere Editionen von Windows 10

Endpunkte für andere Versionen von Windows 10 Enterprise finden Sie unter:

Endpunkte für andere als die Enterprise-Editionen von Windows 10 finden Sie unter: