Gérer les points de terminaison de connexion pour Windows 10 Entreprise, version 2004

  • Article

S’applique à

  • Windows 10 Entreprise, version 2004

Certains composants Windows, applications et services associés transfèrent des données vers des points de terminaison réseau Microsoft. Voici quelques exemples :

  • Connexion aux sites de Microsoft Office et Windows pour télécharger les dernières mises à jour de sécurité et d’application.
  • Connexion aux serveurs de messagerie pour envoyer et recevoir des courriers électroniques.
  • Connexion au web pour la navigation web quotidienne.
  • Connexion au cloud pour stocker des sauvegardes et y accéder.
  • Afficher les prévisions météorologiques en fonction de votre emplacement.

Vous trouverez plus d’informations sur les différentes façons de contrôler le trafic vers ces points de terminaison dans Gérer les connexions entre les composants du système d’exploitation Windows et les services Microsoft. Le cas échéant, tous les points de terminaison mentionnés dans cette rubrique incluent un lien vers les détails spécifiques sur la manière de contrôler ce trafic.

La méthodologie suivante a été utilisée pour dériver les points de terminaison réseau suivants:

  1. Configurez la dernière version de Windows 10 sur un ordinateur virtuel de test à l’aide des paramètres par défaut.
  2. Laisser le ou les appareils inactifs pendant une semaine («inactif» signifie que l’utilisateur n’interagit pas avec le système/appareil).
  3. Utilisez l'analyseur de protocole réseau/les outils de capture acceptés au niveau mondial et consignez tout le trafic sortant en arrière-plan.
  4. Compilez des rapports sur le trafic sortant vers des adresses IP publiques.
  5. La ou les machines virtuelles de test étaient connectées à l’aide d’un compte local et ne sont pas jointes à un domaine ou Azure Active Directory.
  6. Tout le trafic a été capturé dans notre laboratoire à l’aide d’un réseau IPV4. Par conséquent, aucun trafic IPV6 n’est signalé ici.
  7. Ces tests ont été effectués dans le laboratoire Microsoft approuvé. Il est possible que vos résultats soient différents.
  8. Ces tests ont été réalisés pendant une semaine, mais si vous capturez le trafic plus longtemps, vous pouvez avoir des résultats différents.

Remarque

Microsoft utilise l'équilibrage de charge global qui peut apparaître dans les itinéraires du réseau. Par exemple, un point de terminaison pour *.akadns.net peut être utilisé pour équilibrer la charge des demandes vers un centre de données Azure, ce qui peut évoluer au fil du temps.

Points de terminaison de connexion de Windows 10 2004 Entreprise

Domaine Description Protocole Destination
Applications Découvrez comment désactiver le trafic vers les points de terminaison suivants.
Les points de terminaison suivants sont utilisés pour l’application Météo. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l'application Météo, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes du Store et les utilisateurs pourront toujours les ouvrir. HTTPS blob.weather.microsoft.com
HTTP tile-service.weather.microsoft.com
Le point de terminaison suivant est utilisé pour la vignette dynamique OneNote. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller OneNote, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes du Store et les utilisateurs pourront toujours les ouvrir. HTTPS *cdn.onenote.net/*
Le point de terminaison suivant est utilisé par l’application Photos pour télécharger les fichiers de configuration et pour se connecter à l’infrastructure partagée du portail Office 365, y compris Office dans un navigateur. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l'application Photos, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes du Store et les utilisateurs pourront toujours les ouvrir. TLS version 1.2 evoke-windowsservices-tas.msedge.net
Certificats Les certificats sont des fichiers numériques, stockés sur des appareils clients, utilisés à la fois pour chiffrer les données et vérifier l’identité d’une personne ou d’une organisation. Les certificats racines de confiance émis par une autorité de certification (CA) sont stockés dans une liste de certificats de confiance (CTL). Le mécanisme de mise à jour automatique des certificats racines contacte Windows mises à jour pour mettre à jour la CTL. Si une nouvelle version de la CTL est identifiée, la liste des certificats racines de confiance mis en cache sur l’appareil local sera mise à jour. Les certificats non approuvés sont des certificats où l’émetteur de certificat de serveur est inconnu ou n’est pas approuvé par le service. Les certificats non confiance sont également stockés dans une liste sur l’appareil local et mis à jour par le mécanisme de mise à jour automatique des certificats racines.

Si les mises à jour automatiques sont désactivées, les applications et les sites web peuvent cesser de fonctionner car ils n’ont pas reçu de certificat racine mis à jour utilisé par l’application. En outre, la liste des certificats non confiances ne sera plus mise à jour, ce qui augmente le vecteur d’attaque sur l’appareil.		 Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTP ctldl.windowsupdate.com
Cortana et vignettes dynamiques Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Les points de terminaison suivants sont liés à Cortana et aux vignettes dynamiques. Si vous désactivez le trafic pour ce point de terminaison, vous bloquez les mises à jour des salutations de Cortana, les astuces et les vignettes dynamiques. TLS version 1.2 www.bing.com*
Métadonnées d’appareil Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Le point de terminaison suivant sert à récupérer les métadonnées d'appareil. Si vous désactivez le trafic pour ce point de terminaison, les métadonnées ne seront pas mises à jour pour l’appareil. HTTPS dmd.metaservices.microsoft.com
Données de diagnostic Les données de diagnostic Windows, les expériences utilisateur connectées et le composant de télémétrie utilisent les points de terminaison suivants. Ces derniers se connectent au service de gestion des données Microsoft. Si vous désactivez le trafic pour ce point de terminaison, Microsoft ne recevra pas les informations de diagnostic et d’utilisation, lesquelles lui permettent d'améliorer ses produits. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 v10.events.data.microsoft.com
Les points de terminaison suivants sont utilisés par le Rapport d’erreurs Windows. Pour désactiver le trafic de ces points de terminaison, activez les stratégie de groupe suivantes : Modèles d'administration > Composants Windows > Rapport d'erreurs Windows > Désactiver Rapport d'erreurs Windows. Cela signifie que les informations du rapport d’erreur ne seront pas envoyées à Microsoft. HTTPS *.telecommand.telemetry.microsoft.com
TLS version 1.2 watson.*.microsoft.com
Diffusion de police Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Les points de terminaison suivants sont utilisés pour télécharger des polices à la demande. Si vous désactivez le trafic pour ces points de terminaison, vous ne serez pas en mesure de télécharger des polices à la demande. HTTPS fs.microsoft.com*
Licences Le point de terminaison suivant est utilisé pour l’activation en ligne et certaines licences d’application. Pour désactiver le trafic pour ce point de terminaison, désactivez le Serveur Gestionnaire de licences Windows. Cela bloque également l’activation en ligne et certaines licences d’application risquent de ne pas fonctionner. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS *licensing.mp.microsoft.com
Cartes Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Les points de terminaison suivants sont utilisés pour rechercher les mises à jour apportées aux mappages téléchargés pour une utilisation en mode hors connexion. Si vous désactivez le trafic pour ce point de terminaison, les cartes hors connexion ne seront pas mises à jour. TLS version 1.2 *maps.windows.com
Compte Microsoft Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Les points de terminaison suivants sont utilisés pour la connexion aux comptes Microsoft. Si vous désactivez le trafic pour ces points de terminaison, les utilisateurs ne peuvent pas se connecter aux comptes Microsoft. TLS version 1.2 *login.live.com
Service de redirection de liaison montante Microsoft (FWLink) Le point de terminaison suivant est utilisé par le service Microsoft de redirection de liaison de transfert (FWLink) pour rediriger les liens web permanents vers leur URL réelle, parfois temporaire. Les FWlinks sont similaires aux réducteurs d'URL ; ils sont juste plus longs. Si vous désactivez ce point de terminaison, Windows Defender ne pourra pas mettre à jour ses définitions de programmes malveillants, des liens de Windows et d’autres produits Microsoft vers le Web ne fonctionneront pas et l'aide modifiable de PowerShell ne se mettra pas à jour. Pour désactiver le trafic, désactivez plutôt le trafic qui est transféré. HTTPS go.microsoft.com
Microsoft Store Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Le point de terminaison suivant est utilisé pour télécharger les fichiers image appelés lors de l’exécution d’applications (Microsoft Store ou boîte de réception MSN Apps). Si vous désactivez le trafic pour ces points de terminaison, les fichiers d'image ne sont pas téléchargés et les applications ne peuvent pas être installées ou mises à jour à partir du Microsoft Store. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes et les utilisateurs pourront toujours les ouvrir. TLS version 1.2/HTTPS img-prod-cms-rt-microsoft-com.akamaized.net
Le point de terminaison suivant est utilisé pour les services de notifications Push Windows (WNS). Les services WNS permettent aux développeurs tiers d’envoyer des mises à jour de toast, de vignette et de badge, ainsi que des mises à jour brutes à partir de leur propre service cloud. Il en résulte un mécanisme fiable et optimal de remise des nouvelles mises à jour aux utilisateurs. Si vous désactivez le trafic pour ce point de terminaison, les notifications push ne fonctionneront plus, notamment la gestion de périphériques GPM, la synchronisation du courrier et la synchronisation des paramètres. TLS version 1.2 *.wns.windows.com
Le point de terminaison suivant permet de révoquer des licences d’applications malveillantes dans le Microsoft Store. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l’application, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft Store, les autres applications du Microsoft Store ne peuvent pas être installées ou mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes et les utilisateurs pourront toujours les ouvrir. TLS version 1.2 storecatalogrevocation.storequality.microsoft.com
Les points de terminaison suivants sont utilisés pour communiquer avec le Microsoft Store. Si vous désactivez le trafic pour ces points de terminaison, les applications ne peuvent pas être installées ou mises à jour à partir du Microsoft Store. HTTPS *displaycatalog.mp.microsoft.com
HTTP *.dl.delivery.mp.microsoft.com
Le point de terminaison suivant permet d’obtenir des analyses à partir du Microsoft Store. TLS version 1.2 manage.devcenter.microsoft.com
Indicateur d’état de la connexion réseau (NCSI) Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
L’indicateur d’état de la connexion réseau (NCSI) détecte l’état de la connectivité Internet et de la connectivité du réseau d’entreprise. NCSI envoie une demande DNS et une requête HTTP à ce point de terminaison pour déterminer si l’appareil peut communiquer avec Internet. Si vous désactivez le trafic pour ce point de terminaison, NCSI ne peut pas déterminer si l'appareil est connecté à Internet et l’icône de barre d’état du réseau affiche un avertissement. HTTP www.msftconnecttest.com *
Office Les points de terminaison suivants sont utilisés pour se connecter à l’infrastructure partagée du portail Office 365, y compris Office dans un navigateur. Pour plus d’informations, voir URL et plages d’adresses IP Office 365. Vous pouvez désactiver cela en supprimant toutes les applications Microsoft Office, ainsi que les applications Courrier et Calendrier. Si vous désactivez le trafic pour ces points de terminaison, les utilisateurs ne pourront pas enregistrer des documents dans le cloud ni voir leurs documents récemment utilisés. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS *ow1.res.office365.com
HTTPS office.com
HTTPS blobs.officehome.msocdn.com
HTTPS self.events.data.microsoft.com
OneDrive Les points de terminaison suivants sont liés à OneDrive. Si vous désactivez le trafic pour ces points de terminaison, tout ce qui repose sur g.live.com pour obtenir les informations d’URL mises à jour ne fonctionne plus. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 g.live.com
TLS version 1.2 oneclient.sfx.ms
HTTPS logincdn.msauth.net
Paramètres Le point de terminaison suivant permet aux applications de mettre à jour dynamiquement leur configuration. Des applications telles que System Initiated User Feedback et l’application Xbox l'utilisent. Si vous désactivez le trafic pour ce point de terminaison, une application qui utilise ce point de terminaison peut cesser de fonctionner. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 settings-win.data.microsoft.com
Skype Le point de terminaison suivant permet de récupérer les valeurs de configuration de Skype. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l’application, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Microsoft Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes et les utilisateurs pourront toujours les ouvrir. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS *.pipe.aria.microsoft.com
HTTPS config.edge.skype.com
Teams Le point de terminaison suivant est utilisé pour l’application Microsoft Teams. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 config.teams.microsoft.com
Windows Defender Le point de terminaison suivant est utilisé pour Windows Defender lorsque la Protection dans le Cloud est activée. Si vous désactivez le trafic pour ce point de terminaison, l’appareil n’utilisera pas la Protection dans le Cloud. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 wdcp.microsoft.com
HTTPS go.microsoft.com
Les points de terminaison suivants sont utilisés pour la création de rapports et les notifications Windows Defender SmartScreen. Si vous désactivez le trafic pour ces points de terminaison, les notifications SmartScreen ne s’afficheront pas. HTTPS *smartscreen-prod.microsoft.com
HTTPS * smartscreen.microsoft.com
HTTPS checkappexec.microsoft.com
Windows à la une Les points de terminaison suivants permettent de récupérer les métadonnées de Windows à la une qui décrivent le contenu, comme les références à des emplacements d’image, ainsi que les applications suggérées, les notifications relatives au compte Microsoft et les conseils de Windows. Si vous désactivez le trafic pour ces points de terminaison, Windows à la une essaiera toujours de fournir de nouvelles images d'écran de verrouillage et du contenu mis à jour, en vain : les applications suggérées, les notifications relatives au compte Microsoft et les conseils de Windows ne seront pas téléchargés. Pour en savoir plus, voir Windows à la une. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 arc.msn.com
Windows Update Le point de terminaison suivant permet à Windows Update de télécharger les mises à jour des applications et du système d’exploitation. Cela comprend les téléchargements HTTP ou les téléchargements HTTP fusionné avec une homologation. Si vous désactivez le trafic pour ce point de terminaison, les téléchargements de Windows Update ne seront pas gérés, car les métadonnées critiques utilisées pour rendre les téléchargements plus résistants sont bloquées. Cela peut entraîner une défaillance des téléchargements (des fichiers complets peuvent être à nouveau téléchargés). En outre, le téléchargement d'une même mise à jour par plusieurs appareils sur le même réseau local n’utilisera pas les appareils homologues pour réduire la bande passante. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 *.prod.do.dsp.mp.microsoft.com
HTTP emdl.ws.microsoft.com
Les points de terminaison suivants sont utilisés pour télécharger les correctifs du système d’exploitation, les mises à jour et les applications du Microsoft Store. Si vous désactivez le trafic pour ces points de terminaison, l’appareil ne sera pas en mesure de télécharger les mises à jour pour le système d’exploitation. HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
Les points de terminaison suivants activent les connexions à Windows Update, à Microsoft Update et aux services en ligne du Store. Si vous désactivez le trafic pour ces points de terminaison, l’appareil ne sera pas en mesure de se connecter à Windows Update et à Microsoft Update afin de sécuriser l’appareil. En outre, l’appareil ne pourra pas acquérir et mettre à jour des applications à partir du Store. Celles-ci dépendent également de l’activation de points de terminaison « authentification de l’appareil » et « compte Microsoft ». HTTPS *.delivery.mp.microsoft.com
TLS version 1.2 *.update.microsoft.com
Le point de terminaison suivant est utilisé pour les mises à jour de base de données de compatibilité pour Windows. HTTP adl.windows.com
Le point de terminaison suivant est utilisé pour la régulation du contenu. Si vous désactivez le trafic pour ce point de terminaison, l'Agent de mise à jour automatique Windows Update sera incapable de contacter le point de terminaison et un comportement de secours sera utilisé. Cela peut entraîner une incorrection du contenu. TLS version 1.2 tsfe.trafficshaping.dsp.mp.microsoft.com
Xbox Live Le point de terminaison suivant est utilisé pour Xbox Live. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 dlassets-ssl.xboxlive.com

Autres éditions de Windows 10

Pour afficher les points de terminaison pour d’autres versions de Windows 10 Entreprise, voir :

Pour afficher les points de terminaison pour les éditions de Windows 10 autres que Entreprise, voir :