Windows 10 Enterprise version 21H2 yhteyksien päätepisteiden hallinta

  • Artikkeli

Koskee:

  • Windows 10 Enterprise, versio 21H2

Jotkin Windowsin osat, sovellukset ja niihin liittyvät palvelut siirtävät tietoja Microsoftin verkon päätepisteisiin. Tässä on joitakin esimerkkejä:

  • Yhteyden muodostaminen Microsoft Office- ja Windows-sivustoihin uusimpien sovellus- ja tietoturvapäivitysten lataamista varten.
  • Yhteyden muodostaminen sähköpostipalvelimiin sähköpostin lähetystä ja vastaanottoa varten.
  • Yhteyden muodostaminen Internetiin jokapäiväistä verkkoselaamista varten.
  • Yhteyden muodostaminen pilveen varmuuskopioiden tallentamista ja käyttämistä varten.
  • Sijainnin käyttäminen sääennusteen näyttämiseksi.

Tiedot eri tavoista, joilla voidaan hallita liikennettä näihin päätepisteisiin, on kuvattu artikkelissa Yhteyksien hallinta Windows-käyttöjärjestelmän osista Microsoft-palveluihin. Soveltuvissa tapauksissa jokainen tässä artikkelissa käsitelty päätepiste sisältää linkin tarkkoihin tietoihin siitä, miten voit hallita kyseistä liikennettä.

Näiden verkon päätepisteiden johtamiseen käytettiin seuraavaa menetelmää:

  1. Määritä uusin Windows 10:n versio oletusasetuksilla virtuaaliseen testikoneeseen.
  2. Jätä laitteet käyttämättömyystilaan viikoksi ("käyttämättömänä" tarkoittaa, että käyttäjä ei ole vuorovaikutuksessa järjestelmän tai laitteen kanssa).
  3. Käytä maailmanlaajuisesti hyväksyttyä verkkoprotokollan analysointi/sieppaustyökaluja ja kirjaa lokiin kaikki taustalla tapahtuva ulospäin menevä tietoliikenne.
  4. Kerää raportteja julkisiin IP-osoitteisiin siirtyvästä tietoliikenteestä.
  5. Testivirtuaalikoneet kirjattiin sisään käyttäen paikallista tiliä, eikä sitä liitetty toimialueeseen tai Azure Active Directoryyn.
  6. Kaikki liikenne siepattiin testiympäristössämme käyttämällä IPV4-verkkoa. Raportti ei tämän vuoksi IPV6-tietoliikennettä.
  7. Nämä testit suoritettiin hyväksytyssä Microsoft-laboratoriossa. On mahdollista, että tuloksesi voivat olla erilaisia.
  8. Nämä testit suoritettiin yhden viikon aikana, mutta jos sieppaat tietoliikennettä pidemmältä ajalta, tulokset voivat muuttua.

Lasku

Microsoft käyttää globaaleja kuormituksen tasaajia, jotka voivat esiintyä verkon Traceroute-työkaluissa. Esimerkiksi *.akadns.net-päätepistettä saatetaan käyttää kuormituspyyntöjen lataamiseen Azure-tietokeskukseen, mikä voi muuttua ajan mittaan.

Windows 10 21H2 Enterprise -yhteyden päätepisteet

Alue Kuvaus Protokolla Kohde
Sovellukset Ota selvää, miten voit poistaa seuraavien päätepisteiden liikenteen käytöstä.
Seuraavaa päätepistettä käytetään Sää-sovellusta varten. Voit poistaa käytöstä tämän päätepisteen liikenteen joko poistamalla Sää-sovelluksen asennuksen tai poistamalla käytöstä Microsoft Storen. Jos poistat käytöstä Microsoft Storen, muita Storen sovelluksia ei voi asentaa tai päivittää. Lisäksi Microsoft Store ei voi enää kumota haitallisia Storen sovelluksia, ja käyttäjät voivat edelleen avata ne. HTTP tile-service.weather.microsoft.com
Seuraavaa päätepistettä käytetään OneNote-tapahtumaruutua varten. Voit poistaa käytöstä tämän päätepisteen liikenteen joko poistamalla OneNoten asennuksen tai poistamalla käytöstä Microsoft Storen. Jos poistat käytöstä Microsoft Storen, muita Storen sovelluksia ei voi asentaa tai päivittää. Lisäksi Microsoft Store ei voi enää kumota haitallisia Storen sovelluksia, ja käyttäjät voivat edelleen avata ne. TLSv1.2/HTTPS/HTTP cdn.onenote.net
Valokuvat-sovellus käyttää seuraavaa päätepistettä määritystiedostojen lataamiseen ja muodostaa sen avulla yhteyden Office 365 -portaalin jaettuun infrastruktuuriin, kuten selaimessa Officeen. Voit poistaa käytöstä tämän päätepisteen liikenteen joko poistamalla Valokuvat-sovelluksen asennuksen tai poistamalla käytöstä Microsoft Storen. Jos poistat käytöstä Microsoft Storen, muita Storen sovelluksia ei voi asentaa tai päivittää. Lisäksi Microsoft Store ei voi enää kumota haitallisia Storen sovelluksia, ja käyttäjät voivat edelleen avata ne. TLSv1.2/HTTPS evoke-windowsservices-tas.msedge.net
Varmenteet Varmenteet ovat digitaalisia tiedostoja, jotka on tallennettu asiakaslaitteisiin ja joita käytetään sekä tietojen salaamiseen että yksittäisen henkilön tai organisaation henkilöllisyyden tarkistamiseen. Varmenteiden myöntäjän (CA) myöntämät luotetut päävarmenteet tallennetaan luotettujen varmenteiden luetteloon (CTL). Automaattiset päävarmenteet -päivitysmekanismi ottaa yhteyttä Windows-päivityksiin CTL:n päivittämistä varten. Jos CTL:n uusi versio tunnistetaan, paikallisessa laitteessa välimuistissa olevien luotettujen päävarmenteiden luettelo päivitetään. Varmenteet, joihin ei luoteta, ovat varmenteita, joissa palvelinvarmenteen myöntäjä on tuntematon tai palvelu ei luota siihen. Ei-luotetut varmenteet tallennetaan myös paikallisen laitteen luetteloon ja päivitetään automaattisen päävarmenteiden päivitysmekanismin avulla.

Jos automaattiset päivitykset poistetaan käytöstä, sovellukset ja sivustot saattavat lakata toimimasta, koska ne eivät saaneet sovelluksen käyttämää päivitettyä päävarmennetta. Lisäksi ei-luotettujen varmenteiden luetteloa ei enää päivitetä, mikä lisää laitteen hyökkäysvektoria.		 Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
TLSv1.2/HTTPS/HTTP ctldl.windowsupdate.com
Cortana ja tapahtumaruudut Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
Seuraavat päätepisteet liittyvät Cortanaan ja tapahtumaruutuihin. Jos poistat käytöstä tämän päätepisteen liikenteen, estät Cortana tervehdysten, vinkkien ja tapahtumaruutujen päivitykset. TLSv1.2/HTTPS/HTTP www.bing.com*
TLSv1.2/HTTPS/HTTP fp.msedge.net
TLSv1.2 I-ring.msedge.net
HTTPS s-ring.msedge.net
Laitteen todentaminen Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
Seuraavaa päätepistettä käytetään laitteen todentamiseen. Jos poistat käytöstä tämän päätepisteen liikenteen, laitetta ei todenneta. HTTPS login.live.com*
Laitteen metatiedot Seuraavaa päätepistettä käytetään laitteen metatietojen hakuun. Jos poistat käytöstä tämän päätepisteen liikenteen, laitteen metatietoja ei päivitetä. Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
HTTP dmd.metaservices.microsoft.com
Diagnostiikkatiedot Yhdistetty käyttökokemus ja telemetria -osa käyttää seuraavia päätepisteitä. Ne yhdistyvät myös Microsoftin tietojenhallintapalveluun.
Jos poistat käytöstä tämän päätepisteen liikenteen, ongelmien korjaamiseen sekä tuotteiden ja palvelujen parantamiseen tarvittavia diagnostiikka- ja käyttötietoja ei lähetetä Microsoftille.		 Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
TLSv1.2/HTTPS/HTTP v10.events.data.microsoft.com
Windowsin virheraportointi käyttää seuraavia päätepisteitä. Voit poistaa näiden päätepisteiden liikenteen käytöstä ottamalla käyttöön seuraavan ryhmäkäytännön: Hallintamallit > Windowsin osat > Windowsin virheraportointi > Poista käytöstä Windowsin virheraportointi. Tämä tarkoittaa, että virheraportointitietoja ei lähetetä Microsoftille. TLSv1.2 telecommand.telemetry.microsoft.com
TLS v1.2/HTTPS/HTTP watson.*.microsoft.com
Fonttien virtauttaminen Seuraavia päätepisteitä käytetään fonttien lataamiseen tarpeen mukaan. Jos poistat käytöstä näiden päätepisteiden liikenteen, et voi ladata fontteja tarvittaessa. Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
HTTPS fs.microsoft.com
Käyttöoikeudet Seuraavaa päätepistettä käytetään online-aktivointia ja joidenkin sovellusten käyttöoikeuksia varten. Voit poistaa käytöstä tämän päätepisteen liikenteen poistamalla käytöstä Windowsin käyttöoikeuksien hallintapalvelun. Tämä estää myös online-aktivoinnin ja joidenkin sovellusten käyttöoikeudet. Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
TLSv1.2/HTTPS/HTTP licensing.mp.microsoft.com
Kartat Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
Seuraavia päätepisteitä käytetään offline-karttojen päivitysten tarkistamiseen. Jos poistat tämän päätepisteen liikenteen käytöstä, offline-karttoja ei päivitetä. TLSv1.2/HTTPS/HTTP maps.windows.com
Microsoft-tili Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
Seuraavia päätepisteitä käytetään Microsoft-tilien sisäänkirjautumiseen. Jos poistat näiden päätepisteiden liikenteen käytöstä, käyttäjät eivät voi kirjautua sisään Microsoft-tileillä. TLSv1.2/HTTPS login.live.com
Microsoft Edge Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
Tämä liikenne liittyy Microsoft Edge -selaimeen. HTTPS iecvlist.microsoft.com
Microsoft Edge Update-palvelu käyttää seuraavaa pääte pistettä uusien päivitysten tarkistuksessa. Jos poistat tämän päätepisteen käytöstä, Microsoft Edge ei voi tarkistaa uusia Edgen päivityksiä ja ottaa niitä käyttöön. TLSv1.2/HTTPS/HTTP msedge.api.cdp.microsoft.com
Microsoft-linkin uudelleenohjauspalvelu (FWLink) Microsoftin linkkien uudelleenohjauspalvelu (FWLink) käyttää seuraavaa päätepistettä pysyvien verkkolinkkien uudelleenohjaamiseksi niiden todellisiin, joskus tilapäisiin URL-osoitteisiin. Uudelleenohjauslinkit ovat vastaavia kuin URL-lyhenteet, mutta pidempiä. Jos poistat käytöstä tämän päätepisteen, Windows Defender ei voi päivittää sen haittaohjelmakuvauksia, linkit Windowsista muihin Microsoft-tuotteisiin ja Internetiin eivät toimi ja PowerShellin päivitettävää ohjetta ei päivitetä. Jos haluat estää liikenteen, poista sen sijaan liikenne, jota lähetetään edelleen. HTTP go.microsoft.com
Microsoft Store Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
Seuraavan päätepisteen avulla voidaan ladata kuvatiedostoja, joita haetaan kun sovellus on käynnissä (Microsoft Store tai Saapuneet-kansion MSN sovellukset). Jos poistat näiden päätepisteiden liikenteen käytöstä, näköistiedostoja ei voi ladata eikä sovelluksia voi asentaa tai päivittää Microsoft Storesta. Lisäksi Microsoft Store ei voi enää kumota haitallisia sovelluksia, ja käyttäjät voivat edelleen avata ne. HTTPS img-prod-cms-rt-microsoft-com.akamaized.net
Seuraava päätepiste tarvitaan Microsoft Store -sovelluksen sisällön lataamiseen. HTTPS livetileedge.dsx.mp.microsoft.com
Seuraavaa päätepistettä käytetään Windowsin pikailmoituspalveluja (WNS) varten. Windowsin pikailmoituspalvelun avulla kolmannen osapuolen kehittäjät voivat lähettää ilmoitus-, ruutu-, infopiste- ja raakapäivityksiä omasta pilvipalvelustaan. Tämä tarjoaa mekanismin, jolla voidaan toimittaa uudet päivitykset käyttäjillesi tehokkaasti ja luotettavasti. Jos poistat tämän päätepisteen liikenteen käytöstä, pikailmoitukset, mobiililaitteiden hallinta ja sähköpostin- ja asetusten synkronointi lakkaavat toimimasta. TLSv1.2/HTTPS *.wns.windows.com
Seuraavia päätepisteitä käytetään haitallisten sovellusten käyttöoikeuksien kumoamiseen Microsoft Storessa. Voit poistaa käytöstä tämän päätepisteen liikenteen joko poistamalla sovelluksen asennuksen tai poistamalla käytöstä Microsoft Storen. Jos poistat Microsoft Store käytöstä, muita Microsoft Store -sovelluksia ei voi asentaa tai päivittää. Lisäksi Microsoft Store ei pysty kumoamaan haitallisia sovelluksia, ja käyttäjien pystyessä edelleen avaamaan niitä. TLSv1.2/HTTPS/HTTP storecatalogrevocation.storequality.microsoft.com
Seuraavaa päätepistettä käytetään Microsoft Storen analyysitietojen saamiseen. HTTPS manage.devcenter.microsoft.com
Seuraavia päätepisteitä käytetään kommunikointiin Microsoft Storen kanssa. Jos poistat näiden päätepisteiden liikenteen käytöstä, sovelluksia ei voi asentaa tai päivittää Microsoft Storesta. TLSv1.2/HTTPS/HTTP displaycatalog.mp.microsoft.com
HTTP share.microsoft.com
Seuraavaa päätepistettä käytetään Microsoft Storen analyysitietojen saamiseen. TLSv1.2/HTTPS/HTTP manage.devcenter.microsoft.com
Verkkoyhteyden tilailmaisin (NCSI) Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
Verkkoyhteyden tilailmaisin (NCSI) tunnistaa Internet-yhteyden ja yrityksen verkkoyhteyden tilan. NCSI lähettää DNS-pyynnön ja HTTP-kyselyn tähän päätepisteeseen määrittääkseen, onko laite yhteydessä Internetiin. Jos poistat käytöstä tämän päätepisteen liikenteen, NCSI ei voi määrittää, onko laite yhteydessä Internetiin, jolloin verkon tilan kuvakkeessa näytetään varoitus. HTTPS www.msftconnecttest.com
Office Seuraavia päätepisteitä käytetään yhteyden muodostamiseksi Office 365 -portaalin jaettuun infrastruktuuriin, kuten selaimella Officeen. Lisätietoja on kohdassa Office 365:n URL-osoitteet ja IP-osoitealueet. Voit poistaa tämän käytöstä poistamalla kaikki Microsoft Office -sovellukset sekä Sähköposti- ja Kalenteri-sovellukset. Jos poistat käytöstä näiden päätepisteiden liikenteen, käyttäjät eivät voit tallentaa tiedostoja pilvipalveluun tai tarkastella viimeksi käytettyjä tiedostojaan. Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
HTTPS www.office.com
HTTPS blobs.officehome.msocdn.com
HTTPS officehomeblobs.blob.core.windows.net
HTTPS self.events.data.microsoft.com
TLSv1.2/HTTPS/HTTP outlookmobile-office365-tas.msedge.net
OneDrive Seuraavat päätepisteet liittyvät OneDriveen. Jos poistat näiden päätepisteiden liikenteen käytöstä, kohteet, jotka saavat päivitetyt URL-tiedot osoitteesta g.live.com, lakkaavat toimimasta. Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
TLSv1.2/HTTPS/HTTP g.live.com
TLSv1.2/HTTPS/HTTP oneclient.sfx.ms
HTTPS logincdn.msauth.net
Asetukset Seuraavaa päätepistettä käytetään sovellusten määritysten dynaamiseen päivitykseen. Tätä käyttäviä sovelluksia ovat muun muassa System Initiated User Feedback ja Xbox-sovellus. Jos poistat tämän päätepisteen liikenteen käytöstä, tätä päätepistettä käyttävä sovellus voi lakata toimimasta. Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
TLSv1.2/HTTPS/HTTP settings-win.data.microsoft.com
HTTPS settings.data.microsoft.com
Skype Seuraavaa päätepistettä käytetään Skype-kokoonpanoarvojen noutamiseen. Voit poistaa käytöstä tämän päätepisteen liikenteen joko poistamalla sovelluksen asennuksen tai poistamalla käytöstä Microsoft Storen. Jos poistat käytöstä Microsoft Storen, muita Microsoft Storen sovelluksia ei voida asentaa tai päivittää. Lisäksi Microsoft Store ei voi enää kumota haitallisia sovelluksia, ja käyttäjät voivat edelleen avata ne. Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
HTTPS/HTTP *.pipe.aria.microsoft.com
TLSv1.2/HTTPS/HTTP config.edge.skype.com
Teams Seuraavaa päätepistettä käytetään Microsoft Teams -sovellusta varten. Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
TLSv1.2/HTTPS/HTTP config.teams.microsoft.com
Windows Defender Windows Defender käyttää seuraavaa päätepistettä pilvipohjaisen suojauksen ollessa käytössä. Jos poistat tämän päätepisteen liikenteen käytöstä, laite ei käytä pilvipohjaista suojausta. Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
HTTPS/TLSv1.2 wdcp.microsoft.com
Seuraavia päätepisteitä käytetään Windows Defender Smartscreenin raportointiin ja ilmoituksiin. Jos poistat käytöstä näiden päätepisteiden liikenteen, SmartScreen-ilmoitukset eivät tule näkyviin. HTTPS *smartscreen-prod.microsoft.com
HTTPS/HTTP checkappexec.microsoft.com
Windowsin tapahtumanäyttö Seuraavia päätepisteitä käytetään Windowsin tapahtumanäytön metatietojen hakemiseen. Ne kuvaavat sisältöä, kuten viittauksia näköistiedostojen sijainteihin sekä ehdotettuja sovelluksia, Microsoft-tilin ilmoituksia ja Windowsin vihjeitä. Jos poistat näiden päätepisteiden liikenteen käytöstä, Windowsin tapahtumanäyttö yrittää silti toimittaa uusia lukitusnäyttökuvia ja päivitettyä sisältöä, mutta se epäonnistuu. Ehdotettuja sovelluksia, Microsoft-tilin ilmoituksia ja Windowsin vihjeitä ei ladata. Lisätietoja on Windowsin tapahtumanäytössä. Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
TLSv1.2/HTTPS/HTTP arc.msn.com
HTTPS ris.api.iris.microsoft.com
Windows Update Seuraavaa päätepistettä käytetään Windows Updaten sovellus- ja käyttöjärjestelmäpäivitysten lataamiseen, mukaan lukien HTTP-lataukset tai vertaistoimintoihin yhdistetyt HTTP-lataukset. Jos poistat tämän päätepisteen liikenteen käytöstä, Windows Updaten latauksia ei hallita, sillä latausten vikasietoisuuden mahdollistavat tärkeät metatiedot on estetty. Lataukset voivat korruptoitua (jolloin koko tiedostot on ladattava uudelleen). Lisäksi samassa paikallisessa verkossa olevien useiden laitteiden suorittamissa saman päivityksen latauksissa ei käytetä vertaislaitteita kaistanleveyden vähentämiseksi. Tutustu, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
TLSv1.2/HTTPS/HTTP *.prod.do.dsp.mp.microsoft.com
HTTP emdl.ws.microsoft.com
Seuraavia päätepisteitä käytetään käyttöjärjestelmän korjausten, päivitysten ja sovellusten lataamiseen Microsoft Storesta. Jos poistat käytöstä näiden päätepisteiden liikenteen, laite ei voi ladata käyttöjärjestelmän päivityksiä. TLSv1.2/HTTPS/HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
Seuraavat päätepisteet antavat muodostaa yhteyden Windows Updateen, Microsoft Updateen ja Microsoft Storen verkkopalveluihin. Jos poistat näiden päätepisteiden liikenteen käytöstä, laite ei voi muodostaa yhteyttä Windows Updateen ja Microsoft Updateen laitteen suojauksen ylläpitämiseksi. Lisäksi laite ei pysty lataamaan tai päivittämään sovelluksia Microsoft Storesta. Nämä riippuvat myös Laitteen todentaminen- ja Microsoft-tili-päätepisteiden käyttöönotosta. TLSv1.2/HTTPS/HTTP *.delivery.mp.microsoft.com
TLSv1.2/HTTPS/HTTP *.update.microsoft.com
Seuraavaa päätepistettä käytetään Windowsin yhteensopivuustietokannan päivityksissä. HTTPS adl.windows.com
Seuraavaa päätepistettä käytetään sisältöihin liittyviin määräyksiin. Jos poistat käytöstä tämän päätepisteen liikenteen, Windows Update -agentti ei voi muodostaa yhteyttä päätepisteen, jolloin varatoimintoa käytetään. Tämä saattaa johtaa siihen, että sisältö joko ladataan väärin tai sitä ei ladata lainkaan. TLSv1.2/HTTPS/HTTP tsfe.trafficshaping.dsp.mp.microsoft.com
Xbox Live Seuraavaa päätepistettä käytetään Xbox Liveä varten. Ota selvää, miten voit poistaa kaikkien seuraavien päätepisteiden liikenteen käytöstä.
HTTPS dlassets-ssl.xboxlive.com

Muut Windows 10 -versiot

Windows 10 Enterprisen muiden versioiden päätepisteet ovat seuraavassa artikkelissa:

Jos haluat tarkastella muiden Windows 10 -versioiden kuin Enterprisen päätepisteet, lue artikkelit: