Share via

Kapcsolati végpontok kezelése a Windows 10 Enterprise 21H2-es verziójában

  • Cikk

A következőkre vonatkozik

  • Windows 10 Enterprise, 21H2-es verzió

Bizonyos Windows-összetevők, -alkalmazások és kapcsolódó szolgáltatások adatokat visznek át a Microsoft hálózati végpontjai felé. Néhány példa:

  • Kapcsolódás a Microsoft Office és a Windows helyeihez a legújabb alkalmazás- és biztonsági frissítések letöltése érdekében.
  • Kapcsolódás e-mail-kiszolgálókhoz üzenetek küldése és fogadása érdekében.
  • Kapcsolódás a webhez normál internetezés érdekében.
  • Kapcsolódás a felhőhöz a biztonsági mentések tárolása és elérése érdekében.
  • Tartózkodási hely használata időjárás-jelentés megjelenítése érdekében.

A végpontok felé irányuló forgalom szabályozásának különböző módjairól A Windows operációs rendszer összetevői és a Microsoft-szolgáltatások közötti kapcsolatok kezelése cikkben találhatók részletek. Adott esetben a cikkben ismertetett egyes végpontok mellett egy-egy hivatkozást is feltüntetünk, melyeket követve megismerheti a végpont felé irányuló forgalom szabályozásának módját, konkrét részletekkel.

A hálózati végpontok megállapításához az alábbi módszertant használtuk:

  1. A Windows 10 legújabb verzióját futtató tesztcélú virtuális gép beállítása az alapértelmezett beállításokkal.
  2. Az eszköz(ök) üresjáratban hagyása (azaz a rendszerrel/eszközzel történő felhasználói interakció mellőzése) egy hétig.
  3. Globálisan elfogadott hálózatiprotokoll-elemző/-rögzítő eszközök használata minden háttérben zajló kimenő forgalom naplózására.
  4. Jelentések összeállítása a nyilvános IP-címekre irányuló forgalomról.
  5. A tesztcélú virtuális gép(ek) helyi fiókba volt(ak) bejelentkeztetve, és nem volt(ak) tartományhoz vagy Azure Active Directoryhoz csatlakoztatva.
  6. Az összes forgalmat a tesztkörnyezetünkben rögzítettük IPV4-hálózaton keresztül. Ezért itt nincs jelentés IPV6 forgalomról.
  7. A teszteket egy jóváhagyott Microsoft-tesztkörnyezetben végeztük el. Az eredmények eltérők lehetnek.
  8. Ezek a tesztek egy hétig tartottak, de hosszabb ideig rögzített forgalom esetén eltérő eredmények születhetnek.

Megjegyzés

A Microsoft által használt globális terheléselosztók megjelenhetnek a hálózati útvonalkövetések során. Például lehetséges, hogy a *.akadns.net egyik végpontját használjuk egy Azure-adatközpont felé irányuló kérelmek terheléselosztására, és ez idővel változhat.

Windows 10 21H2 Enterprise kapcsolati végpontok kezelése

Terület Leírás Protokoll Cél
Alkalmazások Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
A rendszer az alábbi végpontot használja az Időjárás alkalmazáshoz. A végpont felé irányuló forgalom kikapcsolásához távolítsa el az Időjárás alkalmazást vagy tiltsa le a Microsoft Store-t. A Microsoft Store letiltása esetén nem telepíthetők és frissíthetők más Store-alkalmazások. Ezenkívül a Microsoft Store nem fogja tudni visszavonni a kártevő Store-alkalmazásokat, és a felhasználók továbbra is meg fogják tudni nyitni azokat. HTTP tile-service.weather.microsoft.com
A rendszer az alábbi végpontot a OneNote élő csempéjéhez használja. A végpont felé irányuló forgalom kikapcsolásához távolítsa el a OneNote alkalmazást vagy tiltsa le a Microsoft Store-t. A Microsoft Store letiltása esetén nem telepíthetők és frissíthetők más Store-alkalmazások. Ezenkívül a Microsoft Store nem fogja tudni visszavonni a kártevő Store-alkalmazásokat, és a felhasználók továbbra is meg fogják tudni nyitni azokat. TLSv 1.2/HTTPS/HTTP cdn.onenote.net
A következő végpontot a Fényképek alkalmazás használja a konfigurációs fájlok letöltéséhez, valamint az Office 365 portál megosztott infrastruktúrájához való csatlakozáshoz, beleértve a böngészőben használt Office-t is. A végpont felé irányuló forgalom kikapcsolásához távolítsa el a Fényképek alkalmazást, vagy tiltsa le a Microsoft Store-t. A Microsoft Store letiltása esetén nem telepíthetők és frissíthetők más Store-alkalmazások. Ezenkívül a Microsoft Store nem fogja tudni visszavonni a kártevő Store-alkalmazásokat, és a felhasználók továbbra is meg fogják tudni nyitni azokat. TLSv1.2/HTTPS evoke-windowsservices-tas.msedge.net
Tanúsítványok A tanúsítványok az ügyféleszközökön tárolt digitális fájlok, amelyek az adatok titkosítására és egy egyén vagy szervezet személyazonosságának ellenőrzésére használhatók. A hitelesítésszolgáltató (CA) által kibocsátott megbízható főtanúsítványokat a rendszer egy tanúsítványmegbízhatósági listában (CTL) tárolja. Az automatikus főtanúsítvány-frissítési mechanizmus kapcsolatba lép a Windows Updates rendszerrel a CTL frissítése érdekében. Ha a CTL új verzióját azonosítja, a rendszer frissíti a helyi eszközön gyorsítótárazott megbízható főtanúsítványok listáját. A nem megbízható tanúsítványok olyan tanúsítványok, amelyekben a kiszolgálói tanúsítvány kiállítója ismeretlen, vagy a szolgáltatás nem tartja azt megbízhatónak. A rendszer a nem megbízható tanúsítványokat is a helyi eszközön lévő listában tárolja, és az automatikus főtanúsítvány-frissítési mechanizmus frissíti.

Ha ki van kapcsolva az automatikus frissítés, az alkalmazások és webhelyek leállhatnak, mert nem kapták meg az alkalmazás által használt frissített főtanúsítványt. Ezenkívül a nem megbízható tanúsítványok listája már nem frissül, ami növeli a támadás vektorát az eszközön.		 Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
TLSv 1.2/HTTPS/HTTP ctldl.windowsupdate.com
Cortana és élő csempék Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
Az alábbi végpontok Cortanával és az élő csempékkel kapcsolatosak. A végpont felé irányuló forgalom kikapcsolása esetén letiltja a Cortana általi üdvözlések, a tippek és az élő csempék frissítéseit. TLSv 1.2/HTTPS/HTTP www.bing.com*
TLSv 1.2/HTTPS/HTTP fp.msedge.net
TLSv1.2 I-ring.msedge.net
HTTPS s-ring.msedge.net
Eszközhitelesítés Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
A rendszer az alábbi végpontot az eszközök hitelesítéséhez használja. A végpont felé irányuló forgalom kikapcsolása esetén az eszköz nem lesz hitelesítve. HTTPS login.live.com*
Eszköz metaadatai A rendszer az alábbi végpontot az eszközök metaadatainak lekéréséhez használja. A végpont felé irányuló forgalom kikapcsolása esetén az eszköz metaadatai nem lesznek frissítve. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
HTTP dmd.metaservices.microsoft.com
Diagnosztikai adatok Az Összekapcsolt felhasználói élmény és telemetria összetevő az alábbi végpontokat a Microsoft adatkezelési szolgáltatással való kapcsolat létesítéséhez használja.
A végpont felé irányuló forgalom kikapcsolása esetén nem lesznek visszaküldve a Microsoft részére a diagnosztikai és használati adatok, amelyek segítségével a Microsoft hibákat találhat meg és javíthat ki, valamint továbbfejlesztheti termékeit és szolgáltatásait.		 Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
TLSv 1.2/HTTPS/HTTP v10.events.data.microsoft.com
Az alábbi végpontokat a Windows hibajelentés használja. A végpontok felé irányuló forgalom kikapcsolásához engedélyezze a következő csoportházirendet: Felügyeleti sablonok > Windows-összetevők > Windows hibajelentés > Windows hibajelentés letiltása. Ez azt jelenti, hogy a hibajelentési információk nem lesznek visszaküldve a Microsoft részére. TLSv1.2 telecommand.telemetry.microsoft.com
TLS v 1.2/HTTPS/HTTP watson.*.microsoft.com
Online betűkészlet-letöltés A rendszer az alábbi végpontokat a betűkészletek szükség esetén történő letöltéséhez használja. A végpontok felé irányuló forgalom kikapcsolása esetén nem fog tudni betűkészleteket letölteni szükség esetén. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
HTTPS fs.microsoft.com
Licencek A rendszer az alábbi végpontot az online aktiváláshoz és bizonyos alkalmazáslicencelési műveletekhez használja. A végpont felé irányuló forgalom kikapcsolásához tiltsa le a Windows Licenckezelő szolgáltatást. Ezzel az online aktiválást is letiltja, és lehetséges, hogy az alkalmazáslicencelés nem fog működni. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
TLSv 1.2/HTTPS/HTTP licensing.mp.microsoft.com
Térképek Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
A rendszer az alábbi végpontokat az offline használatra letöltött térképek frissítéseinek kereséséhez használja. A végpont felé irányuló forgalom kikapcsolása esetén az offline térképek nem lesznek frissítve. TLSv 1.2/HTTPS/HTTP maps.windows.com
Microsoft-fiók Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
A rendszer az alábbi végpontokat a Microsoft-fiókok bejelentkeztetéséhez használja. A végpontok felé irányuló forgalom kikapcsolása esetén a felhasználók nem fognak tudni bejelentkezni Microsoft-fiókkal. TLSv1.2/HTTPS login.live.com
Microsoft Edge Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
Ez a forgalom a Microsoft Edge böngészőhöz kapcsolódik. HTTPS iecvlist.microsoft.com
A Microsoft Edge Update szolgáltatás a következő végpontot használja az új frissítések kereséséhez. Ha letiltja ezt a végpontot, a Microsoft Edge nem fogja tudni ellenőrizni és alkalmazni az új Edge-frissítéseket. TLSv 1.2/HTTPS/HTTP msedge.api.cdp.microsoft.com
Microsoft előremutatóhivatkozás-átirányító szolgáltatás (FWLink) A Microsoft előremutatóhivatkozás-átirányító szolgáltatás (FWLink) az alábbi végpontot használja a permanens webes hivatkozásoknak a tényleges, esetenként átmeneti URL-ekre történő átirányításához. Az FWlink hivatkozások az URL-rövidítő szolgáltatásokéhoz hasonlítanak, azonban azoknál hosszabbak. A végpont letiltása esetén a Windows Defender nem fogja tudni frissíteni a kártevő-definíciós fájljait; a Windows és más Microsoft-termékek webre mutató hivatkozásai nem fognak működni; és a PowerShell frissíthető súgója nem fog frissülni. A forgalom letiltásához inkább azt a forgalmat tiltsa le, amely átirányításra kerül. HTTP go.microsoft.com
Microsoft Store Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
A rendszer az alábbi végpontot az alkalmazások (Microsoft Store-alkalmazások vagy beépített MSN alkalmazások) futásakor hívott képfájlok letöltéséhez használja. A végpontok felé irányuló forgalom kikapcsolása esetén a képfájlok nem lesznek letöltve, és nem telepíthetők és frissíthetők alkalmazások a Microsoft Store-ból. Ezenkívül a Microsoft Store nem fogja tudni visszavonni a kártevő alkalmazásokat, és a felhasználók továbbra is meg fogják tudni nyitni azokat. HTTPS img-prod-cms-rt-microsoft-com.akamaized.net
A Microsoft Store-alkalmazás tartalmának letöltéséhez az alábbi végpont szükséges. HTTPS livetileedge.dsx.mp.microsoft.com
A rendszer az alábbi végpontot a Windows leküldéses értesítéseket kezelő szolgáltatásához (WNS) használja. A WNS lehetővé teszi a külső fejlesztők számára, hogy bejelentési, csempe-, jelvény- és formázatlan frissítéseket küldhessenek saját felhőszolgáltatásukból. Ezzel a mechanizmussal energiahatékony és megbízható módon lehet új frissítésekkel ellátni a felhasználókat. A végpont felé irányuló forgalom kikapcsolása esetén többé nem fognak működni a leküldéses értesítések, ideértve az MDM eszközkezelést, a levelek szinkronizálását és a beállítások szinkronizálását is. TLSv1.2/HTTPS *.wns.windows.com
A rendszer az alábbi végpontokat a Microsoft Store-ban levő kártevő alkalmazások licenceinek visszavonásához használja. A végpont felé irányuló forgalom kikapcsolásához távolítsa el az alkalmazást vagy tiltsa le a Microsoft Store-t. A Microsoft Store letiltása esetén nem telepíthetők és frissíthetők más Microsoft Store-alkalmazások. Ezenkívül a Microsoft Store nem fogja tudni visszavonni a kártevő alkalmazásokat, és a felhasználók továbbra is meg fogják tudni nyitni azokat TLSv1.2/HTTPS/HTTP storecatalogrevocation.storequality.microsoft.com
A rendszer az alábbi végpontot a Microsoft Store-elemzés lekéréséhez használja. HTTPS manage.devcenter.microsoft.com
A rendszer az alábbi végpontokat a Microsoft Store-ral való kommunikációhoz használja. A végpontok felé irányuló forgalom kikapcsolása esetén nem telepíthetők és frissíthetők alkalmazások a Microsoft Store-ból. TLSv 1.2/HTTPS/HTTP displaycatalog.mp.microsoft.com
HTTP share.microsoft.com
A rendszer az alábbi végpontot a Microsoft Store-elemzés lekéréséhez használja. TLSv 1.2/HTTPS/HTTP manage.devcenter.microsoft.com
Hálózati kapcsolat állapotjelzője (NCSI) Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
A hálózati kapcsolat állapotjelzője (Network Connection Status Indicator; NCSI) észleli az internetkapcsolat és a vállalati hálózati kapcsolat állapotát. Az NCSI DNS-kérést és HTTP-lekérdezést küld ennek a végpontnak, hogy megállapítsa az eszközről, hogy képes-e kommunikálni az internettel. A végpont felé irányuló forgalom kikapcsolása esetén az NCSI nem fogja tudni megállapítani, hogy az eszköz kapcsolódik-e az internethez, a hálózati állapot tálcaikonja pedig figyelmeztetést fog megjeleníteni. HTTPS www.msftconnecttest.com
Office A következő végpontokat a rendszer az Office 365 portál megosztott infrastruktúrájához való csatlakozáshoz használja, beleértve a böngészőben használt Office-t is. További információ: Az Office 365 URL-címei és IP-címtartományai. Ennek kikapcsolásához távolítsa el az összes Microsoft Office-alkalmazást, valamint a Posta és a Naptár alkalmazást. A végpontok felé irányuló forgalom kikapcsolása esetén a felhasználók nem fognak tudni dokumentumokat menteni a felhőbe, illetve nem fogják tudni megtekinteni a közelmúltban használt dokumentumok listáját. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
HTTPS www.office.com
HTTPS blobs.officehome.msocdn.com
HTTPS officehomeblobs.blob.core.windows.net
HTTPS self.events.data.microsoft.com
TLSv 1.2/HTTPS/HTTP outlookmobile-office365-tas.msedge.net
OneDrive Az alábbi végpontok a OneDrive-val kapcsolatosak. A végpontok felé irányuló forgalom kikapcsolása esetén a frissített URL-adatok lekéréséhez a g.live.com szolgáltatásra támaszkodó elemek többé nem fognak működni. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
TLSv 1.2/HTTPS/HTTP g.live.com
TLSv 1.2/HTTPS/HTTP oneclient.sfx.ms
HTTPS logincdn.msauth.net
Beállítások Az alábbi végpont révén az alkalmazások dinamikusan frissíthetik saját konfigurációjukat. Olyan alkalmazások használják ezt a végpontot, mint például a Rendszer által kezdeményezett felhasználói visszajelzés vagy az Xbox alkalmazás. A végpont felé irányuló forgalom kikapcsolása esetén megszűnhet az e végpontot használó alkalmazások működése. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
TLSv 1.2/HTTPS/HTTP settings-win.data.microsoft.com
HTTPS settings.data.microsoft.com
Skype A rendszer az alábbi végpontot a Skype konfigurációs értékeinek lekéréséhez használja. A végpont felé irányuló forgalom kikapcsolásához távolítsa el az alkalmazást vagy tiltsa le a Microsoft Store-t. A Microsoft Store letiltása esetén nem telepíthetők és frissíthetők más Microsoft Store-alkalmazások. Ezenkívül a Microsoft Store nem fogja tudni visszavonni a kártevő alkalmazásokat, és a felhasználók továbbra is meg fogják tudni nyitni azokat. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
HTTPS/HTTP *.pipe.aria.microsoft.com
TLSv 1.2/HTTPS/HTTP config.edge.skype.com
Teams A rendszer az alábbi végpontot a Microsoft Teams alkalmazáshoz használja. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
TLSv 1.2/HTTPS/HTTP config.teams.microsoft.com
Windows Defender A rendszer az alábbi végpontot a Windows Defenderhez használja, ha engedélyezve van a felhőalapú védelem. A végpont felé irányuló forgalom kikapcsolása esetén az eszköz nem fogja használni a felhőalapú védelmet. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
HTTPS/TLSv 1,2 wdcp.microsoft.com
A rendszer az alábbi végpontokat a Windows Defender SmartScreen-jelentéseihez és -értesítéseihez használja. A végpontok felé irányuló forgalom kikapcsolása esetén a SmartScreen-értesítések nem jelennek meg. HTTPS *smartscreen-prod.microsoft.com
HTTPS/HTTP checkappexec.microsoft.com
Windows Reflektorfény A rendszer az alábbi végpontokat a Windows Reflektorfény tartalomleíró metaadatainak lekéréséhez használja, ideértve a képek helyére mutató hivatkozásokat, valamint a javasolt alkalmazásokat, a Microsoft-fiókra vonatkozó értesítéseket és a Windowszal kapcsolatos tippeket. A végpontok felé irányuló forgalom kikapcsolása esetén a Windows Reflektorfény továbbra is megpróbálja letölteni a zárolási képernyő új képeit és a frissített tartalmakat, de sikertelen lesz; a javasolt alkalmazások, a Microsoft-fiókra vonatkozó értesítések és a Windowszal kapcsolatos tippek nem lesznek letöltve. További információért lásd: Windows Reflektorfény. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
TLSv 1.2/HTTPS/HTTP arc.msn.com
HTTPS ris.api.iris.microsoft.com
Windows Update A rendszer az alábbi végpontot az alkalmazások és operációsrendszer-frissítések Windows Update általi letöltéséhez használja, ideértve a HTTP-letöltéseket, illetve a társeszközökkel kevert HTTP-letöltéseket. A végpont felé irányuló forgalom kikapcsolása esetén a rendszer nem fogja kezelni a Windows Update letöltéseit a letöltések ellenállóbbá tételéhez használt kritikus metaadatok letiltása miatt. Előfordulhat, hogy adatsérülés történik a letöltéseken (ami teljes fájlok újbóli letöltését eredményezi). Emellett a rendszer nem használ társeszközöket a sávszélesség csökkentéséhez az egyazon helyi hálózaton lévő eszközök ugyanazon frissítésének letöltéseihez. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
TLSv 1.2/HTTPS/HTTP *.prod.do.dsp.mp.microsoft.com
A rendszer az alábbi végpontokat az operációs rendszer javítókészleteinek, frissítéseinek és a Microsoft Store-alkalmazások letöltéséhez használja. A végpontok felé irányuló forgalom kikapcsolása esetén az eszköz nem fogja tudni letölteni az operációs rendszer frissítéseit. TLSv 1.2/HTTPS/HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
Az alábbi végpontok lehetővé teszik a Windows Update-tel, a Microsoft Update-tel, valamint a Store online szolgáltatásaival való kapcsolatokat. A végpontok felé irányuló forgalom kikapcsolása esetén az eszköz nem fog tudni kapcsolódni a Windows Update-hez és a Microsoft Update-hez az eszközbiztonság megőrzésének elősegítése érdekében. Továbbá az eszköz nem fog tudni alkalmazásokat beszerezni és frissíteni a Store-ból. Ezek attól függnek, hogy az „eszközhitelesítés” és a „Microsoft-fiók” végpontok is engedélyezve vannak-e. TLSv 1.2/HTTPS/HTTP *.delivery.mp.microsoft.com
TLSv 1.2/HTTPS/HTTP *.update.microsoft.com
A rendszer a következő végpontot a Windows kompatibilitási adatbázis-frissítésekhez használja. HTTPS adl.windows.com
A rendszer az alábbi végpontot tartalomszabályozáshoz használja. A végpont felé irányuló forgalom kikapcsolása esetén a Windows Update ügynök nem fog tudni kapcsolatot létesíteni a végponttal, és tartalékos viselkedés lép érvénybe. Emiatt előfordulhat, hogy bizonyos tartalmak helytelenül letöltődnek vagy egyáltalán nem töltődnek le. TLSv 1.2/HTTPS/HTTP tsfe.trafficshaping.dsp.mp.microsoft.com
Xbox Live A rendszer az alábbi végpontot az Xbox Live-hoz használja. Ebből a cikkből megtudhatja, hogy miként kapcsolhatja ki a forgalmat a következő végpont(ok)ra vonatkozóan.
HTTPS dlassets-ssl.xboxlive.com

Egyéb Windows 10-kiadások

A Windows 10 Enterprise más verzióihoz tartozó végpontok megtekintéséhez lásd:

A nem Enterprise Windows 10-kiadások végpontjainak megtekintéséhez lásd: