Savienojuma galapunktu pārvaldība operētājsistēmas Windows 10 Enterprise versijai 1809
Attiecas uz
- Windows 10 Enterprise versija 1809
Daži Windows komponenti, programmas un saistītie pakalpojumi pārsūta datus uz Microsoft tīkla galapunktiem. Tālāk ir norādīti piemēri.
- Savienojuma izveide ar Microsoft Office un Windows vietnēm, lai lejupielādētu jaunākos programmu un drošības atjauninājumus.
- Savienojuma izveide ar e-pasta serveriem, lai sūtītu un saņemtu e-pastu.
- Savienojuma izveide ar tīmekli ikdienas tīmekļa pārlūkošanai.
- Savienojuma izveide ar mākoni, lai uzglabātu dublējumus un piekļūtu tiem.
- Atrašanās vietas izmantošana, lai parādītu laika prognozi.
Šajā rakstā ir uzskaitīti dažādi galapunkti, kas ir pieejami tīrā Windows 10 versijas 1709 un jaunāku versiju instalācijā. Detalizētu informāciju par dažādiem veidiem, kā kontrolēt trafiku uz šiem galapunktiem, skatiet sadaļā Operētājsistēmas Windows komponentu un Microsoft pakalpojumu savienojumu pārvaldība. Atbilstošos gadījumos katram šajā tēmā aplūkotajam galapunktam ir sniegta saite uz konkrētu informāciju par to, kā kontrolēt galapunkta trafiku.
Mēs izmantojām tālāk norādītās metodes šo tīkla galapunktu izgūšanai.
- Iestatiet jaunāko Windows 10 versiju testa virtuālajā mašīnā, izmantojot noklusējuma iestatījumus.
- Vienu nedēļu ļaujiet ierīcēm darboties dīkstāvē (t. i., lietotājam neveicot mijiedarbību ar sistēmu/ierīci).
- Izmantojiet vispārēji pieņemtus tīkla protokola analizētāja/tveršanas rīkus un reģistrējiet visu fona izejošo trafiku.
- Iegūstiet atskaites par trafiku, izejošu uz publiskām IP adresēm.
- Testa virtuālās mašīnas pieteikšanās tika veikta, izmantojot lokālu kontu, un tā netika pievienota domēnam vai pakalpojumam Azure Active Directory.
- Viss trafiks tika tverts mūsu laboratorijā, izmantojot IPV4 tīklu. Tādēļ šeit nav ziņots par IPV6 trafiku.
Piezīme
Microsoft izmanto globālu slodzes līdzsvarotāju, kas var tikt parādīts tīkla izsekošanas-maršrutos. Piemēram, vienuma *.akadns.net galapunkts var tikt izmantots, lai ielādētu līdzsvarošanas pieprasījumus Azure datu centrā, kas laika gaitā var mainīties.
Windows 10 Enterprise savienojuma galapunkti
Programmas
Tālāk norādītais galapunkts tiek izmantots, lai lejupielādētu atjauninājumus programmas Laika ziņas dinamiskajā elementā. Ja izslēgsit šī galapunkta trafiku, dinamiskie elementi netiks atjaunināti.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| pārlūks | HTTP | tile-service.weather.microsoft.com |
| HTTP | blob.weather.microsoft.com |
Tālāk norādītais galapunkts tiek izmantots OneNote dinamiskā elementa vajadzībām. Lai izslēgtu šī galapunkta trafiku, atinstalējiet OneNote vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas Store programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTPS | cdn.onenote.net/livetile/?Language=en-US |
Tālāk norādītie galapunkti tiek izmantoti Twitter atjauninājumiem. Lai izslēgtu šo galapunktu trafiku, atinstalējiet Twitter vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas Store programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTPS | wildcard.twimg.com |
|
| svchost.exe | oem.twimg.com/windows/tile.xml |
Tālāk norādītais galapunkts tiek izmantots Facebook atjauninājumiem. Lai izslēgtu šī galapunkta trafiku, atinstalējiet Facebook vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas Store programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
star-mini.c10r.facebook.com |
Tālāk norādītais galapunktu izmanto programma Fotoattēli, lai lejupielādētu konfigurācijas failus, un izveidotu savienojumu ar Microsoft 365 administrēšanas centra koplietojamo infrastruktūru, tostarp Office. Lai izslēgtu šī galapunkta trafiku, atinstalējiet programmu Fotoattēli vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas Store programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| WindowsApps\Microsoft.Windows.Photos | HTTPS | evoke-windowsservices-tas.msedge.net |
Tālāk norādītais galapunkts tiek izmantots Candy Crush Saga atjauninājumiem. Lai izslēgtu šī galapunkta trafiku, atinstalējiet Candy Crush Saga vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas Store programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| TLS v1.2 | candycrushsoda.king.com |
Tālāk norādītais galapunkts tiek izmantots Microsoft programmas Maks vajadzībām. Lai izslēgtu šī galapunkta trafiku, atinstalējiet programmu Maks vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas Store programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | wallet.microsoft.com |
Tālāk norādīto galapunktu izmanto programma Groove mūzika HTTP apdarinātāja statusa atjaunināšanai. Ja izslēgsit šī galapunkta trafiku, tīmekļa vietņu programmas nedarbosies un klientiem, kas apmeklē tīmekļa vietnes (piemēram, vietni mediaredirect.microsoft.com), kurās ir reģistrēta klientu saistītā programma (piemēram, Groove mūzika), paliks attiecīgajā tīmekļa vietnē un nevarēs tieši palaist programmu.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | mediaredirect.microsoft.com |
Tālāk norādītie galapunkti tiek izmantoti, lietojot programmu Baltā tāfele. Lai izslēgtu šā galapunkta trafiku atspējot Microsoft Store.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTPS | wbd.ms |
|
| HTTPS | int.whiteboard.microsoft.com |
|
| HTTPS | whiteboard.microsoft.com |
|
| HTTP/HTTPS | whiteboard.ms |
Cortana un meklēšana
Tālāk norādītais galapunkts tiek izmantots, lai iegūtu attēlus, kas tiek izmantoti Microsoft Store ieteikumos. Ja jūs izslēgsit šī galapunkta trafiku, tiks bloķēti attēli, kas tiek izmantoti Microsoft Store ieteikumos.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| searchui | HTTPS | store-images.s-microsoft.com |
Tālāk norādītais galapunkts tiek izmantots, lai atjauninātu Cortana sveicienus, padomus un dinamiskos elementus. Ja izslēgsit šī galapunkta trafiku, tiks bloķēti Cortana sveicienu, padomu un dinamisko elementu atjauninājumi.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/client |
Tālāk norādītais galapunkts tiek izmantots, lai konfigurētu parametrus, piemēram, to, cik bieži tiek atjaunināts dinamiskais elements. Tas tiek izmantots arī eksperimentu aktivizēšanai. Ja izslēgsit šī galapunkta trafiku, parametri netiks atjaunināti un ierīce vairs nepiedalīsies izmēģinājumos.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/proactive |
Cortana izmanto tālāk norādīto galapunktu, lai sniegtu diagnostikas un diagnostikas datu informāciju. Ja izslēgsit šī galapunkta trafiku, Microsoft vairs netiks informēts par Cortana problēmām un nespēs tās novērst.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| searchui backgroundtaskhost |
HTTPS | www.bing.com/threshold/xls.aspx |
Sertifikāti
Tālāk norādīto galapunktu izmanto automātiskais saknes sertifikātu atjaunināšanas komponents, lai automātiski pārbaudītu uzticamo iestāžu sarakstu pakalpojumā Windows Update un noteiktu, vai ir pieejams atjauninājums. Varat izslēgt šī galapunkta trafiku, tomēr tas nav ieteicams, jo saknes sertifikāti laika gaitā tiek atjaunināti, un programmas un tīmekļa vietnes var pārtraukt darboties, ja programmas vajadzībām netiek saņemts atjaunināts saknes sertifikāts.
Turklāt tas tiek izmantots, lai lejupielādētu sertifikātus, kas ir publiski zināmi kā krāpnieciski. Šie iestatījumi ir kritiski svarīgi gan operētājsistēmas Windows drošības, gan interneta vispārējās drošības kontekstā. Mēs neiesakām bloķēt šo galapunktu. Ja šī galapunkta trafiks tiek izslēgts, sertifikāti, kas ir zināmi kā krāpnieciski, vairs netiek automātiski lejupielādēti, palielinot uzbrukuma vektora ierīcē.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | HTTP | ctldl.windowsupdate.com |
Ierīces autentifikācija
Tālāk norādītais galapunkts tiek izmantots, lai autentificētu ierīci. Ja izslēgsit šī galapunkta trafiku, ierīce netiks autentificēta.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTPS | login.live.com/ppsecure |
Ierīces metadati
Tālāk norādītais galapunkts tiek izmantots, lai izgūtu ierīces metadatus. Ja izslēgsit šī galapunkta trafiku, netiks atjaunināti ierīces metadati.
| Avota process | Protokols | Galamērķis |
|---|---|---|
dmd.metaservices.microsoft.com.akadns.net |
||
| HTTP | dmd.metaservices.microsoft.com |
Diagnostikas dati
Tālāk norādīto galapunktu izmanto savienotās lietotāju pieredzes un telemetrijas komponents, lai izveidotu savienojumu ar Microsoft datu pārvaldības pakalpojumu. Ja izslēgsit šī galapunkta trafiku, korporācijai Microsoft netiks sūtīta diagnostikas un lietojuma informācija, kas Microsoft palīdz atrast un novērst problēmas un uzlabot Microsoft produktus un pakalpojumus.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | cy2.vortex.data.microsoft.com.akadns.net |
Tālāk norādīto galapunktu izmanto savienotās lietotāju pieredzes un telemetrijas komponents, lai izveidotu savienojumu ar Microsoft datu pārvaldības pakalpojumu. Ja izslēgsit šī galapunkta trafiku, korporācijai Microsoft netiks sūtīta diagnostikas un lietojuma informācija, kas Microsoft palīdz atrast un novērst problēmas un uzlabot Microsoft produktus un pakalpojumus.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | HTTPS | v10.vortex-win.data.microsoft.com/collect/v1 |
Tālāk norādītos galapunktus izmanto Windows kļūdu uzrādīšanas pakalpojums. Lai izslēgtu šo galapunktu trafiku, iespējojiet šādu grupas politiku: Administratīvās veidnes > Windows komponenti > Windows kļūdu uzrādīšana > Atspējot Windows kļūdu uzrādīšanu. Tas nozīmē, ka kļūdu uzrādīšanas informācija netiek nosūtīta atpakaļ korporācijai Microsoft.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| wermgr | watson.telemetry.microsoft.com |
|
| TLS v1.2 | modern.watson.data.microsoft.com.akadns.net |
Fonta straumēšana
Tālāk norādītie galapunkti tiek izmantoti, lai lejupielādētu fontus pēc pieprasījuma. Ja izslēgsit šo galapunktu trafiku, nevarēsit lejupielādēt fontus pēc pieprasījuma.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | fs.microsoft.com |
|
fs.microsoft.com/fs/windows/config.json |
Licencēšana
Tālāk norādītais galapunkts tiek izmantots tiešsaistes aktivizēšanai un dažu programmu licencēšanai. Lai izslēgtu šī galapunkta trafiku, atspējojiet Windows licences pārvaldnieka pakalpojumu. Tiks bloķēta arī tiešsaistes aktivizēšana, un, iespējams, nedarbosies programmu licencēšana.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| licensemanager | HTTPS | licensing.mp.microsoft.com/v7.0/licenses/content |
Atrašanās vieta
Tālāk norādītais galapunkts tiek izmantots atrašanās vietas datu vajadzībām. Ja izslēgsit šī galapunkta trafiku, programmas nevarēs izmantot atrašanās vietas datus.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTP | location-inference-westus.cloudapp.net |
|
| HTTPS | inference.location.live.net |
Kartes
Tālāk norādītais galapunkts tiek izmantots, lai pārbaudītu, vai ir pieejami atjauninājumi kartēm, kas ir lejupielādētas lietošanai bezsaistē. Ja izslēgsit šī galapunkta trafiku, bezsaistes kartes netiks atjauninātas.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | HTTPS | *g.akamaiedge.net |
Microsoft konts
Tālāk norādītos galapunktus izmanto Microsoft konti, lai pierakstītos. Ja izslēgsit šo galapunktu trafiku, lietotāji nevarēs pierakstīties ar Microsoft kontiem.
| Avota process | Protokols | Galamērķis |
|---|---|---|
login.msa.akadns6.net |
||
login.live.com |
||
account.live.com |
||
| system32\Auth.Host.exe | HTTPS | auth.gfx.ms |
us.configsvc1.live.com.akadns.net |
Microsoft Store
Tālāk norādītais galapunkts tiek izmantots Windows pašpiegādes paziņojumu pakalpojumu (WNS) vajadzībām. WNS sniedz iespēju trešās puses izstrādātājiem sūtīt uznirstošo elementu, elementu, žetonu atjauninājumus un neapstrādātus atjauninājumus no attiecīgā mākoņpakalpojuma. Tas nodrošina mehānismu jaunu atjauninājumu piegādei lietotājiem energoefektīvā un uzticamā veidā. Ja izslēgsit šī galapunkta trafiku, pašpiegādes paziņojumi vairs nedarbosies, tostarp nedarbosies MDM ierīču pārvaldība, e-pasta sinhronizācija, iestatījumu sinhronizācija.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTPS | *.wns.windows.com |
Tālāk norādītais galapunkts tiek izmantots, lai atsauktu ļaunprātīgu programmu licences veikalā Microsoft Store. Lai izslēgtu šī galapunkta trafiku, atinstalējiet programmu vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Microsoft Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTP | storecatalogrevocation.storequality.microsoft.com |
Tālāk norādītie galapunkti tiek izmantoti, lai lejupielādētu attēlu failus, kas tiek izsaukti, kad tiek palaistas programmas (Microsoft Store vai iesūtnes MSN programmas). Ja izslēgsit šo galapunktu trafiku, attēlu faili netiks lejupielādēti, un nevarēs instalēt vai atjaunināt Microsoft Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTPS | img-prod-cms-rt-microsoft-com.akamaized.net |
|
| backgroundtransferhost | HTTPS | store-images.microsoft.com |
Tālāk norādītie galapunkti tiek izmantoti saziņai ar Microsoft Store. Ja izslēgsit šo galapunktu trafiku, nevarēs instalēt vai atjaunināt Microsoft Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTP | storeedgefd.dsx.mp.microsoft.com |
|
| HTTP/HTTPS | pti.store.microsoft.com |
|
| TLS v1.2 | cy2.*.md.mp.microsoft.com.*. |
|
| svchost | HTTPS | displaycatalog.mp.microsoft.com |
Tīkla savienojuma statusa indikators (NCSI)
Tīkla savienojuma statusa indikators (NCSI) nosaka interneta savienojamības un uzņēmuma tīkla savienojamības statusu. NCSI uz šo galapunktu nosūta DNS pieprasījumu un HTTP vaicājumu, lai noteiktu, vai ierīce var sazināties ar internetu. Ja izslēgsit šī galapunkta trafiku, NCSI nevarēs noteikt, vai ir izveidots ierīces savienojums ar internetu, un tīkla statusa teknes ikonā tiks parādīts brīdinājums.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTP | www.msftconnecttest.com/connecttest.txt |
Office
Tālāk norādītie galapunktus izmanto, lai izveidotu savienojumu ar Microsoft 365 administrēšanas centra koplietojamo infrastruktūru, tostarp Office. Papildinformāciju skatiet rakstā Office 365 vietrāžu URL un IP adrešu diapazoni. Šo opciju var izslēgt, noņemot visas Microsoft Office programmas, kā arī pasta un kalendāra programmas. Ja izslēgsit šo galapunktu trafiku, lietotāji nevarēs saglabāt dokumentus mākonī vai skatīt nesen lietotos dokumentus.
| Avota process | Protokols | Galamērķis |
|---|---|---|
*.a-msedge.net |
||
| hxstr | *.c-msedge.net |
|
*.e-msedge.net |
||
*.s-msedge.net |
||
| HTTPS | ocos-office365-s2s.msedge.net |
|
| HTTPS | nexusrules.officeapps.live.com |
|
| HTTPS | officeclient.microsoft.com |
Tālāk norādītais galapunkts tiek izmantots, lai izveidotu savienojumu ar Microsoft 365 administrēšanas centra koplietojamo infrastruktūru, tostarp Office. Papildinformāciju skatiet rakstā Office 365 vietrāžu URL un IP adrešu diapazoni. Šo opciju var izslēgt, noņemot visas Microsoft Office programmas, kā arī pasta un kalendāra programmas. Ja izslēgsit šo galapunktu trafiku, lietotāji nevarēs saglabāt dokumentus mākonī vai skatīt nesen lietotos dokumentus.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| system32\Auth.Host.exe | HTTPS | outlook.office365.com |
Tālāk norādītais galapunkts ir OfficeHub trafiks, ko izmanto, lai iegūtu Office programmu metadatus. Lai izslēgtu šī galapunkta trafiku, atinstalējiet programmu vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Microsoft Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| Windows Apps\Microsoft.Windows.Photos | HTTPS | client-office365-tas.msedge.net |
Tālāk norādītais galapunkts tiek izmantots, lai izveidotu savienojumu programmai Office To-Do ar tās mākoņpakalpojumu. Lai izslēgtu šī galapunkta trafiku, atinstalējiet programmu vai atspējojiet Microsoft Store.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTPS | to-do.microsoft.com |
OneDrive
Tālāk norādītais galapunkts ir novirzīšanu pakalpojums, ko izmanto, lai automātiski atjauninātu vietrāžus URL. Ja izslēgsit šī galapunkta trafiku, vienumi, kuru atjauninātās vietrāža URL informācijas saņemšana ir atkarīga no g.live.com, vairs nedarbosies.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| onedrive | HTTP/HTTPS | g.live.com/1rewlive5skydrive/ODSUProduction |
Tālāk norādīto galapunktu izmanto pakalpojums OneDrive darbam, lai lejupielādētu un verificētu programmu atjauninājumus. Papildinformāciju skatiet rakstā Office 365 vietrāžu URL un IP adrešu diapazoni. Lai izslēgtu šī galapunkta trafiku, atinstalējiet OneDrive darbam. Šādā gadījumā jūsu ierīcē netiks saņemti OneDrive darbam programmas atjauninājumi.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| onedrive | HTTPS | oneclient.sfx.ms |
Iestatījumi
Tālāk norādītais galapunkts tiek izmantots, lai dinamiski atjauninātu programmu konfigurāciju. To izmanto programmas, piemēram, sistēmas iniciētas lietotāju atsauksmes un Xbox programma. Ja izslēgsit šī galapunkta trafiku, programma, kas izmanto šo galapunktu, var pārtraukt darboties.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| dmclient | cy2.settings.data.microsoft.com.akadns.net |
Tālāk norādītais galapunkts tiek izmantots, lai dinamiski atjauninātu programmu konfigurāciju. To izmanto programmas, piemēram, sistēmas iniciētas lietotāju atsauksmes un Xbox programma. Ja izslēgsit šī galapunkta trafiku, programma, kas izmanto šo galapunktu, var pārtraukt darboties.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| dmclient | HTTPS | settings.data.microsoft.com |
Tālāk norādītais galapunkts tiek izmantots, lai dinamiski atjauninātu programmu konfigurāciju. To izmanto programmas, piemēram, Windows savienotās lietotāju pieredzes un telemetrijas komponents un Windows Insider programma. Ja izslēgsit šī galapunkta trafiku, programma, kas izmanto šo galapunktu, var pārtraukt darboties.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | HTTPS | settings-win.data.microsoft.com |
Skype
Tālāk norādītais galapunkts tiek izmantots, lai izgūtu Skype konfigurācijas vērtības. Lai izslēgtu šī galapunkta trafiku, atinstalējiet programmu vai atspējojiet Microsoft Store. Ja atspējosit Microsoft Store, nevarēs instalēt vai atjaunināt citas Microsoft Store programmas. Turklāt Microsoft Store nevarēs atsaukt ļaunprātīgas programmas, un lietotāji joprojām varēs tās atvērt.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| microsoft.windowscommunicationsapps.exe | HTTPS | config.edge.skype.com |
| HTTPS | browser.pipe.aria.microsoft.com |
|
skypeecs-prod-usw-0-b.cloudapp.net |
Windows Defender
Tālāk norādīto galapunktu izmanto Windows Defender, ja ir iespējota mākoņaizsardzība. Ja izslēdzat šī galapunkta trafiku, ierīcē netiks izmantota mākoņaizsardzība. Detalizētu pretvīrusu programmatūras Microsoft Defender mākoņpakalpojumu savienojumu sarakstu skatiet rakstā Savienojumu ar pretvīrusu programmatūras Microsoft Defender mākoņpakalpojumu atļaušana.
| Avota process | Protokols | Galamērķis |
|---|---|---|
wdcp.microsoft.com |
Tālāk norādītie galapunkti tiek izmantoti Windows Defender definīcijas atjauninājumiem. Ja izslēgsit šo galapunktu trafiku, definīcijas netiks atjauninātas.
| Avota process | Protokols | Galamērķis |
|---|---|---|
definitionupdates.microsoft.com |
||
| MpCmdRun.exe | HTTPS | go.microsoft.com |
Tālāk norādītie galapunkti tiek izmantoti Windows Defender Smartscreen reģistrēšanai un paziņojumiem. Ja jūs izslēdzat šo galapunktu trafiku, Windows Defender SmartScreen paziņojumi neparādīsies.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| HTTPS | ars.smartscreen.microsoft.com |
|
| HTTPS | unitedstates.smartscreen-prod.microsoft.com |
|
smartscreen-sn3p.smartscreen.microsoft.com |
Windows tematiskais ekrāns
Tālāk norādītie galapunkti tiek izmantoti, lai izgūtu Windows tematiskā ekrāna metadatus, kas apraksta saturu, piemēram, atsauces uz attēlu atrašanās vietām, kā arī ieteiktās programmas, Microsoft konta paziņojumus un Windows padomus. Ja izslēgsit šo galapunktu trafiku, Windows tematiskais ekrāns joprojām mēģinās nodrošināt jaunus bloķēšanas ekrāna attēlus un atjauninātu saturu, tomēr tas neizdosies; ieteiktās programmas, Microsoft konta paziņojumi un Windows padomi netiks lejupielādēti. Papildinformāciju skatiet tēmā Windows tematiskais ekrāns.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| backgroundtaskhost | HTTPS | arc.msn.com |
| backgroundtaskhost | g.msn.com.nsatc.net |
|
| TLS v1.2 | *.search.msn.com |
|
| HTTPS | ris.api.iris.microsoft.com |
|
| HTTPS | query.prod.cms.rt.microsoft.com |
Windows Update
Tālāk norādīto galapunktu izmanto Windows Update programmu un OS atjauninājumu lejupielādei, tostarp HTTP lejupielādei vai HTTP lejupielādei apvienojumā ar viesotajiem tīkliem. Ja izslēgsit šī galapunkta trafiku, Windows Update lejupielādes netiks pārvaldītas, jo kritiskie metadati, kas tiek izmantoti lejupielādes vajadzībām, būs bloķēti. Lejupielādes var ietekmēt bojājumi (kā rezultātā atkārtoti tiek lejupielādēti pilna apjoma faili). Turklāt, lejupielādējot vienu un to pašu atjauninājumu vairākās ierīcēs vienā un tajā pašā lokālajā tīklā, netiks izmantotas viesoto tīklu ierīces joslas platuma samazināšanai.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | HTTPS | *.prod.do.dsp.mp.microsoft.com |
Tālāk norādītie galapunkti tiek izmantoti, lai lejupielādētu operētājsistēmas ielāpus, atjauninājumus un programmas no Microsoft Store. Ja izslēgsit šo galapunktu trafiku, ierīce nevarēs lejupielādēt operētājsistēmas atjauninājumus.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | HTTP | *.windowsupdate.com |
| svchost | HTTP | *.dl.delivery.mp.microsoft.com |
Tālāk norādītie galapunkti iespējo savienojumus ar Windows Update, Microsoft Update, kā arī ar Store tiešsaistes pakalpojumiem. Ja izslēgsit šo galapunktu trafiku, ierīce nevarēs izveidot savienojumu ar Windows Update un Microsoft Update, lai palīdzētu aizsargāt ierīci. Turklāt ierīce nevarēs iegūt un atjaunināt Store programmas.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | HTTPS | *.update.microsoft.com |
| svchost | HTTPS | *.delivery.mp.microsoft.com |
Tie ir atkarīgi no šādu elementu iespējošanas:
Tālāk norādītais galapunkts tiek izmantots satura noteikšanai. Ja izslēgsit šī galapunkta trafiku, Windows Update aģents nevarēs sazināties ar galapunktu, un tiks izmantotas atkāpšanās darbības. Tā rezultātā saturs var tikt nepareizi lejupielādēts vai netikt lejupielādēts.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| svchost | HTTPS | tsfe.trafficshaping.dsp.mp.microsoft.com |
Microsoft turpvērstās saites pārvirzīšanas pakalpojums (FWLink)
Tālāk norādīto galapunktu izmanto Microsoft turpvērstās saites pārvirzīšanas pakalpojums (FWLink), lai pārvirzītu pastāvīgas tīmekļa saites uz to faktiskajiem, dažkārt pārejas vietrāžiem URL. FWlinks ir līdzīgi URL saīsinātājiem, tikai garāki.
Ja atspējosit šo galapunktu, Windows Defender nevarēs atjaunināt ļaunprogrammatūras definīcijas; nedarbosies saites no Windows un citiem Microsoft produktiem uz tīmekli un netiks atjaunināta PowerShell atjaunināmā palīdzība. Tā vietā, lai atspējotu šo trafiku, atspējojiet trafiku, kas tiek pārsūtīts.
| Avota process | Protokols | Galamērķis |
|---|---|---|
| Dažādi | HTTPS | go.microsoft.com |
Citi Windows 10 izdevumi
Lai skatītu galapunktus citām Windows 10 Enterprise versijām, skatiet:
- Pārvaldīt operētājsistēmas Windows 10 versijas 1803 savienojuma galapunktus
- Pārvaldīt operētājsistēmas Windows 10 versijas 1709 savienojuma galapunktus
Lai skatītu Windows 10 izdevumu, kas nav Enterprise izdevumi, galapunktus, skatiet:
- Windows 10 versija 1809, savienojuma galapunkti izdevumiem, kas nav Enterprise izdevumi
- Windows 10 versija 1803, savienojuma galapunkti izdevumiem, kas nav Enterprise izdevumi
- Windows 10 versija 1709, savienojuma galapunkti izdevumiem, kas nav Enterprise izdevumi