Administrar puntos de conexión de conexión para Windows 10 Enterprise, versión 1809

Se aplica a

  • Windows 10 Enterprise, versión 1809

Algunos componentes de Windows, aplicaciones y servicios relacionados transfieren datos a los puntos de conexión de red de Microsoft. Algunos ejemplos incluyen:

  • Conexión a sitios de Windows y Microsoft Office para descargar las últimas actualizaciones de seguridad y aplicaciones.
  • Conexión a servidores de correo electrónico para enviar y recibir correo electrónico.
  • Conexión a la web para la exploración web diaria.
  • Conexión a la nube para almacenar copias de seguridad y acceder a ellas.
  • Uso de tu ubicación para mostrar una previsión meteorológica.

Este artículo enumera diferentes puntos de conexión que están disponibles en una instalación limpia de Windows 10, versión 1709 y posteriores. Podrás encontrar información detallada sobre las distintas maneras de controlar el tráfico a estos puntos de conexión en Administrar conexiones de componentes del sistema operativo Windows a los servicios Microsoft. Si corresponde, cada punto de conexión tratado en este tema incluye un vínculo a detalles específicos sobre cómo controlar el tráfico a él.

Usamos la metodología siguiente para derivar estos puntos de conexión de red:

  1. Configurar la versión más reciente de Windows 10 en una máquina virtual de prueba con la configuración predeterminada.
  2. Dejar los dispositivos inactivos durante una semana (es decir, un usuario no interactúa con el sistema/dispositivo).
  3. Usar herramientas de captura/analizador de protocolo de red globalmente aceptadas y registrar todo el tráfico de salida de fondo.
  4. Compilar informes sobre el tráfico que se dirige a direcciones IP públicas.
  5. Se ha iniciado sesión en la máquina virtual de prueba con una cuenta local y no estaba unida a un dominio o Azure Active Directory.
  6. Todo el tráfico se capturó en nuestro laboratorio con una red IPV4. Por lo tanto, no hay tráfico IPV6 notificado aquí.

Nota

Microsoft usa equilibradores de carga global que pueden aparecer en las rutas de seguimiento de red. Por ejemplo, podría utilizarse un punto de conexión para *.akadns.net para cargar solicitudes de equilibro en un centro de datos de Azure, que puede cambiar con el paso del tiempo.

Puntos de conexión de Windows 10 Enterprise

Aplicaciones

El siguiente punto de conexión se usa para descargar actualizaciones en el icono dinámico de la aplicación El Tiempo. Si desactivar el tráfico a este punto de conexión, no se actualizarán los iconos dinámicos.

Proceso de origen Protocolo Destino
explorer HTTP tile-service.weather.microsoft.com
HTTP blob.weather.microsoft.com

El siguiente punto de conexión se usa para el Icono dinámico de OneNote. Para desactivar el tráfico de este punto de conexión, desinstala OneNote o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas de Store y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
HTTPS cdn.onenote.net/livetile/?Language=en-US

Los siguientes puntos de conexión se usan para actualizaciones de Twitter. Para desactivar el tráfico de estos puntos de conexión, desinstala Twitter o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas de Store y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
HTTPS wildcard.twimg.com
svchost.exe oem.twimg.com/windows/tile.xml

El siguiente punto de conexión se usa para actualizaciones de Facebook. Para desactivar el tráfico de este punto de conexión, desinstala Facebook o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas de Store y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
star-mini.c10r.facebook.com

La aplicación Fotos usa el siguiente punto de conexión para descargar archivos de configuración y conectarse a la infraestructura compartida del Centro de administración de Microsoft 365, incluido Office. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación Fotos o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas de Store y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
WindowsApps\Microsoft.Windows.Photos HTTPS evoke-windowsservices-tas.msedge.net

El siguiente punto de conexión se usa para actualizaciones de Candy Crush Saga. Para desactivar el tráfico de este punto de conexión, desinstala Candy Crush Saga o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas de Store y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
TLS v1.2 candycrushsoda.king.com

El siguiente punto de conexión se usa para la aplicación Cartera. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación Cartera o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas de Store y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
system32\AppHostRegistrationVerifier.exe HTTPS wallet.microsoft.com

La aplicación Groove Música usa el siguiente punto de conexión para actualizar el estado del controlador HTTP. Si desactivas el tráfico de este punto de conexión, las aplicaciones de los sitios web no funcionarán y los clientes que visiten sitios web (tales como mediaredirec.microsoft.com) que están registrados con su aplicación asociada (como por ejemplo, Groove Música) permanecerán en el sitio web y no podrán iniciar directamente la aplicación.

Proceso de origen Protocolo Destino
system32\AppHostRegistrationVerifier.exe HTTPS mediaredirect.microsoft.com

Los siguientes puntos de conexión se emplean al usar la aplicación Whiteboard. Para desactivar el tráfico de este punto de conexión deshabilita Microsoft Store.

Proceso de origen Protocolo Destino
HTTPS wbd.ms
HTTPS int.whiteboard.microsoft.com
HTTPS whiteboard.microsoft.com
HTTP/HTTPS whiteboard.ms

El siguiente punto de conexión se usa para obtener imágenes que se usan para sugerencias de Microsoft Store. Si desactivas el tráfico de este punto de conexión, se bloquearán las imágenes que se usan para obtener recomendaciones de Microsoft Store.

Proceso de origen Protocolo Destino
searchui HTTPS store-images.s-microsoft.com

El siguiente punto de conexión se usa para actualizar iconos dinámicos, recomendaciones y saludos de Cortana. Si desactivas el tráfico de este punto de conexión, se bloquearán las actualizaciones de iconos dinámicos, recomendaciones y saludos de Cortana.

Proceso de origen Protocolo Destino
backgroundtaskhost HTTPS www.bing.com/client

El siguiente punto de conexión se usa para configurar parámetros, como la frecuencia con la que se actualiza el Icono dinámico. También se usa para activar experimentos. Si desactivas el tráfico de este punto de conexión, los parámetros no se actualizarían y el dispositivo ya no participaría en experimentos.

Proceso de origen Protocolo Destino
backgroundtaskhost HTTPS www.bing.com/proactive

Cortana usa el siguiente punto de conexión para proporcionar diagnósticos e información de datos de diagnóstico. Si desactivas el tráfico de este punto de conexión, Microsoft no podrá detectar problemas con Cortana y no podrá solucionarlos.

Proceso de origen Protocolo Destino
searchui
backgroundtaskhost
HTTPS www.bing.com/threshold/xls.aspx

Certificados

Los certificados son archivos digitales, almacenados en dispositivos cliente, que se usan para cifrar datos y comprobar la identidad de una persona u organización. Los certificados raíz de confianza emitidos por una entidad de certificación (CA) se almacenan en una lista de certificados de confianza (CTL). El mecanismo de actualización automática de certificados raíz se pone en contacto con Windows Update para actualizar la CTL. Si se identifica una nueva versión de la CTL, se actualizará la lista de certificados raíz de confianza almacenada en caché en el dispositivo local. Los certificados que no son de confianza son certificados en los que el emisor del certificado de servidor es desconocido o no es de confianza para el servicio. Los certificados que no son de confianza también se almacenan en una lista en el dispositivo local y se actualizan mediante el mecanismo de actualización automática de certificados raíz.

Si las actualizaciones automáticas están desactivadas, es posible que las aplicaciones y los sitios web dejen de funcionar porque no recibieron un certificado raíz actualizado que la aplicación usa. Además, la lista de certificados que no son de confianza ya no se actualizará, lo que aumenta el vector de ataque en el dispositivo.

El componente Automatic Root Certificates Update usa el siguiente punto de conexión para comprobar automáticamente la lista de entidades de confianza en Windows Update para ver si hay una actualización disponible. Es posible desactivar el tráfico a este punto de conexión, pero no se recomienda porque cuando los certificados raíz se actualizan con el paso del tiempo, las aplicaciones y sitios web pueden dejar de funcionar porque no recibieron un certificado raíz actualizado que la aplicación usa.

Además, se usa para descargar certificados que se sabe públicamente que son fraudulentos. Esta configuración es crítica para la seguridad general de Windows y la seguridad general de Internet. No recomendamos bloquear este punto de conexión. Si el tráfico a este punto de conexión se desactiva, Windows ya no descargará automáticamente certificados fraudulentos, lo que aumenta el vector de ataque en el dispositivo.

Proceso de origen Protocolo Destino
svchost HTTP ctldl.windowsupdate.com

Autenticación de dispositivos

El siguiente punto de conexión se usa para autenticar un dispositivo. Si desactivas el tráfico de este punto de conexión,el dispositivo no se autenticará.

Proceso de origen Protocolo Destino
HTTPS login.live.com/ppsecure

Metadatos de dispositivo

El siguiente punto de conexión se usa para recuperar metadatos de dispositivos. Si desactivas el tráfico de este punto de conexión, los metadatos no se actualizarán para el dispositivo.

Proceso de origen Protocolo Destino
dmd.metaservices.microsoft.com.akadns.net
HTTP dmd.metaservices.microsoft.com

Datos de diagnóstico

El componente Telemetría y Experiencias del usuario conectado utiliza el siguiente punto de conexión para conectarse al servicio de administración de datos de Microsoft. Si desactivas el tráfico de este punto de conexión, la información de diagnóstico y uso, lo que ayuda a Microsoft a encontrar y solucionar problemas y mejorar nuestros productos y servicios, no se enviará a Microsoft.

Proceso de origen Protocolo Destino
svchost cy2.vortex.data.microsoft.com.akadns.net

El componente Telemetría y Experiencias del usuario conectado utiliza el siguiente punto de conexión para conectarse al servicio de administración de datos de Microsoft. Si desactivas el tráfico de este punto de conexión, la información de diagnóstico y uso, lo que ayuda a Microsoft a encontrar y solucionar problemas y mejorar nuestros productos y servicios, no se enviará a Microsoft.

Proceso de origen Protocolo Destino
svchost HTTPS v10.vortex-win.data.microsoft.com/collect/v1

Informe de errores de Windows usa los siguientes puntos de conexión. Para desactivar el tráfico de estos puntos de conexión, habilite los siguientes directiva de grupo: Plantillas administrativas > Componentes de Windows > Informe de errores de Windows > Deshabilitar Informe de errores de Windows. Esto significa que no se enviará información sobre errores a Microsoft.

Proceso de origen Protocolo Destino
wermgr watson.telemetry.microsoft.com
TLS v1.2 modern.watson.data.microsoft.com.akadns.net

Streaming de fuente

Los siguientes puntos de conexión se usan para descargar fuentes a petición. Si desactivas el tráfico de estos puntos de conexión, no podrás descargar fuentes a petición.

Proceso de origen Protocolo Destino
svchost fs.microsoft.com
fs.microsoft.com/fs/windows/config.json

Concesión de licencias

El siguiente punto de conexión se usa para la activación en línea y la concesión de licencias de algunas aplicaciones. Para desactivar el tráfico de este punto de conexión, deshabilita el Servicio de administrador de licencias de Windows. Esto también bloqueará la activación en línea y es posible que la concesión de licencias de aplicaciones no funcione.

Proceso de origen Protocolo Destino
licensemanager HTTPS licensing.mp.microsoft.com/v7.0/licenses/content

Ubicación

El siguiente punto de conexión se usa para datos de ubicación. Si desactivas el tráfico de este punto de conexión, las aplicaciones no podrán usar los datos de ubicación.

Proceso de origen Protocolo Destino
HTTP location-inference-westus.cloudapp.net
HTTPS inference.location.live.net

Mapas

El siguiente punto de conexión se usa para buscar actualizaciones para mapas que se hayan descargado para usarlos sin conexión. Si desactivas el tráfico de este punto de conexión, no se actualizarán los mapas sin conexión.

Proceso de origen Protocolo Destino
svchost HTTPS *g.akamaiedge.net

Cuenta de Microsoft

Los siguientes puntos de conexión se usan para que las cuentas de Microsoft inicien sesión. Si desactivas el tráfico de estos puntos de conexión, los usuarios no pueden iniciar sesión con las cuentas de Microsoft.

Proceso de origen Protocolo Destino
login.msa.akadns6.net
login.live.com
account.live.com
system32\Auth.Host.exe HTTPS auth.gfx.ms
us.configsvc1.live.com.akadns.net

Microsoft Store

El siguiente punto de conexión se usa para los Servicios de notificaciones de inserción de Windows (WNS). WNS permiten a desarrolladores de otras empresas enviar actualizaciones de notificaciones del sistema, de iconos, de distintivos y sin procesar desde sus propios servicios en la nube. Esto proporciona un mecanismo para enviar nuevas actualizaciones a los usuarios de una manera segura y de bajo consumo. Si desactivas el tráfico de este punto de conexión, las notificaciones de inserción ya no funcionarán, incluida la administración de dispositivos MDM, la sincronización de correo y la sincronización de configuración.

Proceso de origen Protocolo Destino
HTTPS *.wns.windows.com

El siguiente punto de conexión se usa para revocar licencias de aplicaciones malintencionadas en Microsoft Store. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no se podrán instalar ni actualizar otras aplicaciones de Microsoft Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
HTTP storecatalogrevocation.storequality.microsoft.com

Los siguientes puntos de conexión se usan para descargar archivos de imagen que se llaman cuando las aplicaciones se ejecutan (Microsoft Store o MSN Apps de bandeja de entrada). Si desactivas el tráfico de estos puntos de conexión, los archivos de imagen no se descargarán y las aplicaciones no podrán instalarse ni actualizarse desde Microsoft Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
HTTPS img-prod-cms-rt-microsoft-com.akamaized.net
backgroundtransferhost HTTPS store-images.microsoft.com

Los siguientes puntos de conexión se usan para comunicarse con Microsoft Store. Si desactivas el tráfico de estos puntos de conexión, las aplicaciones no podrán instalarse ni actualizarse desde Microsoft Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
HTTP storeedgefd.dsx.mp.microsoft.com
TLS v1.2 cy2.*.md.mp.microsoft.com.*.
svchost HTTPS displaycatalog.mp.microsoft.com

Indicador de estado de conexión de red (NCSI)

El indicador de estado de conexión de red (NCSI) detecta la conectividad a Internet y el estado de conectividad de la red corporativa. NCSI envía una solicitud DNS y consulta HTTP a este punto de conexión para determinar si el dispositivo puede comunicarse con Internet. Si desactivas el tráfico de este punto de conexión, NCSI no podrá determinar si el dispositivo se ha conectado a Internet y el icono de bandeja de estado de red mostrará una advertencia.

Proceso de origen Protocolo Destino
HTTP www.msftconnecttest.com/connecttest.txt

Office

Los siguientes puntos de conexión se usan para conectarse a la infraestructura compartida del Centro de administración de Microsoft 365, incluido Office. Para obtener más información, consulta URL de Office 365 e intervalos de direcciones IP. Puedes desactivar esta opción eliminando todas las aplicaciones de Microsoft Office y las aplicaciones Correo y Calendario. Si desactivas el tráfico de estos puntos de conexión, los usuarios no podrán guardar documentos en la nube ni ver los documentos recientemente usados.

Proceso de origen Protocolo Destino
*.a-msedge.net
hxstr *.c-msedge.net
*.e-msedge.net
*.s-msedge.net
HTTPS ocos-office365-s2s.msedge.net
HTTPS nexusrules.officeapps.live.com
HTTPS officeclient.microsoft.com

El siguiente punto de conexión se usa para conectarse a la infraestructura compartida del Centro de administración de Microsoft 365, incluido Office. Para obtener más información, consulta URL de Office 365 e intervalos de direcciones IP. Puedes desactivar esta opción eliminando todas las aplicaciones de Microsoft Office y las aplicaciones Correo y Calendario. Si desactivas el tráfico de estos puntos de conexión, los usuarios no podrán guardar documentos en la nube ni ver los documentos recientemente usados.

Proceso de origen Protocolo Destino
system32\Auth.Host.exe HTTPS outlook.office365.com

El siguiente punto de conexión es el tráfico de OfficeHub usado para obtener los metadatos de las aplicaciones de Office. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no se podrán instalar ni actualizar otras aplicaciones de Microsoft Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
Windows Apps\Microsoft.Windows.Photos HTTPS client-office365-tas.msedge.net

El siguiente punto de conexión se usa para conectar la aplicación Tareas pendientes de Office con su servicio en la nube. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación o deshabilita Microsoft Store.

Proceso de origen Protocolo Destino
HTTPS to-do.microsoft.com

OneDrive

El siguiente punto de conexión es un servicio de redireccionamiento que se usa para actualizar automáticamente direcciones URL. Si desactivas el tráfico de este punto de conexión, todo lo que depende de g.live.com para obtener información actualizada sobre URL ya no funcionará.

Proceso de origen Protocolo Destino
onedrive HTTP \ HTTPS g.live.com/1rewlive5skydrive/ODSUProduction

El siguiente punto de conexión lo usa OneDrive para la Empresa, para descargar y verificar actualizaciones de aplicaciones. Para obtener más información, consulta URL de Office 365 e intervalos de direcciones IP. Para desactivar el tráfico de este punto de conexión, desinstala OneDrive para la Empresa. En este caso, el dispositivo no podrá obtener actualizaciones de aplicaciones de OneDrive para la Empresa.

Proceso de origen Protocolo Destino
onedrive HTTPS oneclient.sfx.ms

Configuración

El siguiente punto de conexión se usa como una forma para que las aplicaciones actualicen dinámicamente su configuración. Aplicaciones tales como Comentarios del usuario iniciados por el sistema la aplicación Xbox lo usan. Si desactivas este punto de conexión, una aplicación que lo use puede dejar de funcionar.

Proceso de origen Protocolo Destino
dmclient cy2.settings.data.microsoft.com.akadns.net

El siguiente punto de conexión se usa como una forma para que las aplicaciones actualicen dinámicamente su configuración. Aplicaciones tales como Comentarios del usuario iniciados por el sistema la aplicación Xbox lo usan. Si desactivas este punto de conexión, una aplicación que lo use puede dejar de funcionar.

Proceso de origen Protocolo Destino
dmclient HTTPS settings.data.microsoft.com

El siguiente punto de conexión se usa como una forma para que las aplicaciones actualicen dinámicamente su configuración. Aplicaciones como el componente Telemetría y Experiencias del usuario conectado de Windows y el Programa Windows Insider lo usan. Si desactivas este punto de conexión, una aplicación que lo use puede dejar de funcionar.

Proceso de origen Protocolo Destino
svchost HTTPS settings-win.data.microsoft.com

Skype

El siguiente punto de conexión se usa para recuperar valores de configuración de Skype. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no se podrán instalar ni actualizar otras aplicaciones de Microsoft Store. Además, Microsoft Store no podrá revocar aplicaciones malintencionadas y los usuarios podrán seguir abriéndolas.

Proceso de origen Protocolo Destino
microsoft.windowscommunicationsapps.exe HTTPS config.edge.skype.com
HTTPS browser.pipe.aria.microsoft.com
skypeecs-prod-usw-0-b.cloudapp.net

Windows Defender

Windows Defender utiliza el siguiente punto de conexión cuando la protección basada en la nube está habilitada. Si desactivas el tráfico de este punto de conexión, el dispositivo no usará la protección basada en la nube. Para obtener una lista detallada de las conexiones de servicios en la nube del Antivirus de Microsoft Defender, consulta Permitir las conexiones a la nube del Antivirus de Microsoft Defender.

Proceso de origen Protocolo Destino
wdcp.microsoft.com

Los siguientes puntos de conexión se usan para actualizaciones de definiciones de Windows Defender. Si desactivas el tráfico de estos puntos de conexión, las definiciones no se actualizarán.

Proceso de origen Protocolo Destino
definitionupdates.microsoft.com
MpCmdRun.exe HTTPS go.microsoft.com

Los siguientes puntos de conexión se usan para informes y notificaciones de SmartScreen de Windows Defender. Si desactiva el tráfico de estos puntos de conexión, las notificaciones SmartScreen de Windows Defender no aparecerán.

Proceso de origen Protocolo Destino
HTTPS ars.smartscreen.microsoft.com
HTTPS unitedstates.smartscreen-prod.microsoft.com
smartscreen-sn3p.smartscreen.microsoft.com

Contenido destacado de Windows

Los siguientes puntos de conexión se usan para recuperar metadatos de Contenido destacado de Windows que describen contenido, como referencias a ubicaciones de imágenes y aplicaciones sugeridas, notificaciones de cuentas de Microsoft y sugerencias de Windows. Si desactivas el tráfico de estos puntos de conexión, el Contenido destacado de Windows seguirá tratando de enviar nuevas imágenes de pantalla de bloqueo y contenido actualizado pero se producirá un error; las aplicaciones recomendadas, las notificaciones de la cuenta de Microsoft y las recomendaciones de Windows no se descargarán. Para obtener más información, consulta Contenido destacado de Windows.

Proceso de origen Protocolo Destino
backgroundtaskhost HTTPS arc.msn.com
backgroundtaskhost g.msn.com.nsatc.net
TLS v1.2 *.search.msn.com
HTTPS ris.api.iris.microsoft.com
HTTPS query.prod.cms.rt.microsoft.com

Windows Update

Las descargas de Windows Update de aplicaciones y actualizaciones de SO usan el siguiente punto de conexión, incluidas las descargas de HTTP o las descargas de HTTP mezcladas con elementos del mismo nivel. Si desactivas el tráfico de este punto de conexión, las descargas de Windows Update no se administrarán, ya que los metadatos críticos que se usan para realizar descargas más resistentes se han bloqueado. Las descargas pueden estar afectadas por daños (lo que da como resultado volver a descargar archivos completos). Además, las descargas de la misma actualización por varios dispositivos en la misma red local no usarán dispositivos del mismo nivel para la reducción del ancho de banda.

Proceso de origen Protocolo Destino
svchost HTTPS *.prod.do.dsp.mp.microsoft.com

Los siguientes puntos de conexión se usan para descargar revisiones del sistema operativo, actualizaciones y aplicaciones de Microsoft Store. Si desactivas el tráfico de estos puntos de conexión, el dispositivo no podrá descargar actualizaciones para el sistema operativo.

Proceso de origen Protocolo Destino
svchost HTTP *.windowsupdate.com
svchost HTTP *.dl.delivery.mp.microsoft.com

Los siguientes puntos de conexión permiten conexiones a Windows Update, Microsoft Update y los servicios en línea de Store. Si desactivas el tráfico de estos puntos de conexión, el dispositivo no podrá conectarse a Windows Update ni a Microsoft Update para ayudar a proteger el dispositivo. Además, el dispositivo no podrá adquirir ni actualizar aplicaciones de Store.

Proceso de origen Protocolo Destino
svchost HTTPS *.update.microsoft.com
svchost HTTPS *.delivery.mp.microsoft.com

Estos dependen de habilitar:

El siguiente punto de conexión se usa para la normativa sobre contenidos. Si desactivas el tráfico de este punto de conexión, el Agente de Windows Update no podrá ponerse en contacto con el punto de conexión y se usará el comportamiento de reserva. Esto puede provocar que el contenido se descargue de forma incorrecta o no se descargue en absoluto.

Proceso de origen Protocolo Destino
svchost HTTPS tsfe.trafficshaping.dsp.mp.microsoft.com

El servicio de redireccionamiento de vínculos hacia delante de Microsoft (FWLink) utiliza el siguiente punto de conexión para redirigir vínculos web permanentes a su dirección URL real, a veces transitoria. FWlinks son similares a acortadores de direcciones URL, solo que son más largos.

Si deshabilitas este punto de conexión, Windows Defender no podrá actualizar sus definiciones de malware; los vínculos de Windows y otros productos de Microsoft a la web no funcionarán; y la Ayuda actualizable de PowerShell no se actualizará. Para deshabilitar el tráfico, en su lugar, deshabilita el tráfico que se reenvía.

Proceso de origen Protocolo Destino
Varios HTTPS go.microsoft.com

Otras ediciones de Windows 10

Para ver los puntos de conexión para otras versiones de Windows 10 Enterprise, consulta:

Para ver los puntos de conexión para ediciones de Windows 10 que no sean Enterprise, consulta: