Gestionarea punctelor finale de conexiune pentru Windows 10 Enterprise, versiunea 21H2

  • Articol

Se aplică la

  • Windows 10 Enterprise, versiunea 21H2

Unele componente, aplicații și servicii asociate Windows transferă date către punctele finale de rețea Microsoft. Printre exemple se numără:

  • Conectarea la site-urile Microsoft Office și Windows pentru a descărca cele mai recente actualizări de aplicații și de securitate.
  • Conectarea la servere de e-mail pentru a trimite și a primi e-mail.
  • Conectarea la web pentru navigarea zilnică pe internet.
  • Conectarea la cloud pentru a stoca și a accesa copiile backup.
  • Utilizarea locației pentru a afișa o prognoză meteo.

Detaliile despre diferitele modalități de a controla traficul la aceste puncte finale sunt descrise în Gestionarea conexiunilor de la componentele sistemului de operare Windows la serviciile Microsoft. Acolo unde este cazul, fiecare punct final descris în acest articol include un link către detalii specifice despre cum să controlați traficul respectiv.

Următoarea metodă a fost utilizată pentru a obține aceste puncte finale de rețea:

  1. Configurați cea mai recentă versiune de Windows 10 pe un computer de testare virtual, utilizând setările implicite.
  2. Lăsați dispozitivele să ruleze în stare inactivă timp de o săptămână („inactiv” înseamnă că un utilizator nu interacționează cu sistemul/dispozitivul).
  3. Am utilizat instrumentele de analiză/capturare de protocoale de rețea acceptate la nivel global și an înregistrat tot traficul de ieșire de fundal.
  4. Am compilat rapoarte despre traficul care merge la adrese IP publice.
  5. Conectarea la mașinile virtuale de testare s-a efectuat utilizând un cont local și acestea nu au fost asociate la un domeniu sau la Azure Active Directory.
  6. Tot traficul a fost capturat în laboratorul nostru utilizând o rețea IPV4. Prin urmare, nu s-a raportat niciun trafic IPV6 aici.
  7. Aceste teste au fost efectuate într-un laborator Microsoft aprobat. Este posibil ca rezultatele să fie diferite.
  8. Aceste teste au fost efectuate timp de o săptămână, dar, în cazul în care capturați traficul mai mult timp, este posibil să aveți rezultate diferite.

Notă

Microsoft utilizează servere de echilibrare încărcare globale ce pot apărea în rute de urmărire de rețea. De exemplu, un punct final pentru *.akadns.net ar putea fi utilizat pentru a echilibra încărcarea solicitărilor la un centru de date Azure, ceea ce se poate schimba în timp.

Puncte finale de conexiune Windows 10 21H2 Enterprise

Zonă Descriere Protocol Destinație
Aplicații Aflați cum să dezactivați traficul la următoarele puncte finale.
Următorul punct final este utilizat pentru aplicația Vreme. Pentru a dezactiva traficul pentru acest punct final, dezinstalați aplicația Vreme sau dezactivați Microsoft Store. Dacă dezactivați Microsoft Store, alte aplicații din Microsoft Store nu pot fi instalate sau actualizate. În plus, Microsoft Store nu va putea revoca aplicațiile rău-intenționate din Store și utilizatorii încă vor putea să le deschidă. HTTP tile-service.weather.microsoft.com
Următorul punct final este utilizat pentru dala dinamică OneNote. Pentru a dezactiva traficul pentru acest punct final, dezinstalați OneNote sau dezactivați Microsoft Store. Dacă dezactivați Microsoft Store, alte aplicații din Microsoft Store nu pot fi instalate sau actualizate. În plus, Microsoft Store nu va putea revoca aplicațiile rău-intenționate din Store și utilizatorii încă vor putea să le deschidă. TLSv1.2/HTTPS/HTTP cdn.onenote.net
Următorul punct final este utilizat de aplicația Fotografii pentru a descărca fișiere de configurare și pentru a vă conecta la infrastructura partajată a portalului Office 365, inclusiv la Office într-un browser. Pentru a dezactiva traficul pentru acest punct final, dezinstalați aplicația Fotografii sau dezactivați Microsoft Store. Dacă dezactivați Microsoft Store, alte aplicații din Microsoft Store nu pot fi instalate sau actualizate. În plus, Microsoft Store nu va putea revoca aplicațiile rău-intenționate din Store și utilizatorii încă vor putea să le deschidă. TLSv1.2/HTTPS evoke-windowsservices-tas.msedge.net
Certificate Certificatele sunt fișiere digitale, stocate pe dispozitivele clientului, utilizate atât pentru criptarea datelor, cât și pentru verificarea identității unei persoane sau organizații. Certificatele rădăcină de încredere emise de o autoritate de certificare (CA) sunt stocate într-o listă de certificate de încredere (CTL). Mecanismul Actualizare automată certificate rădăcină contactează Windows Updates pentru a actualiza CTL. Dacă este identificată o versiune nouă de CTL, lista de certificate rădăcină de încredere memorate în cache pe dispozitivul local va fi actualizată. Certificatele care nu sunt de încredere sunt certificate în care emitentul certificatului de server este necunoscut sau nu este de încredere de către serviciu. Certificatele care nu sunt de încredere sunt stocate, de asemenea, într-o listă de pe dispozitivul local și actualizate de mecanismul Actualizare automată a certificatelor rădăcină.

Dacă actualizările automate sunt dezactivate, aplicațiile și site-urile web pot să nu mai funcționeze, deoarece nu au primit un certificat rădăcină actualizat pe care îl utilizează aplicația. În plus, lista de certificate care nu sunt de încredere nu va mai fi actualizată, ceea ce duce la creșterea vectorul de atac pe dispozitiv.		 Aflați cum să dezactivați traficul la toate punctele finale următoare.
TLSv1.2/HTTPS/HTTP ctldl.windowsupdate.com
Cortana și dale dinamice Aflați cum să dezactivați traficul la toate punctele finale următoare.
Următoarele puncte finale sunt asociate cu Live Tile și Cortana. Dacă dezactivați traficul pentru acest punct final, veți bloca actualizările pentru formulele de salut, sfaturile și dalele dinamice Cortana. TLSv1.2/HTTPS/HTTP www.bing.com*
TLSv1.2/HTTPS/HTTP fp.msedge.net
TLSv1.2 I-ring.msedge.net
HTTPS s-ring.msedge.net
Autentificarea dispozitivului Aflați cum să dezactivați traficul la toate punctele finale următoare.
Următorul punct final este utilizat pentru a autentifica un dispozitiv. Dacă dezactivați traficul pentru acest punct final, dispozitivul nu va fi autentificat. HTTPS login.live.com*
Metadate de dispozitiv Următorul punct final este utilizat pentru a regăsi metadatele dispozitivului. Dacă dezactivați traficul pentru acest punct final, metadatele nu vor fi actualizate pentru dispozitiv. Aflați cum să dezactivați traficul la toate punctele finale următoare.
HTTP dmd.metaservices.microsoft.com
Date de diagnostic Următoarele puncte finale sunt utilizate de componenta Experiențe de utilizator conectate și telemetrie și se conectează la serviciul de gestionare a datelor Microsoft.
Dacă dezactivați traficul pentru acest punct final, nu se vor trimite către Microsoft informațiile de diagnosticare și utilizare, care ajută Microsoft să găsească și să remedieze problemele, precum și să-și îmbunătățească produsele și serviciile.		 Aflați cum să dezactivați traficul la toate punctele finale următoare.
TLSv1.2/HTTPS/HTTP v10.events.data.microsoft.com
Următoarele puncte finale sunt utilizate de Tehnologia Windows de raportare a erorilor. Pentru a dezactiva traficul pentru aceste puncte finale, activați următoarea Politică de grup: Șabloane administrative > Componente Windows > Raportarea erorilor Windows > Dezactivați raportarea erorilor Windows. Acest lucru înseamnă că informațiile de raportare a erorilor nu vor fi trimise înapoi la Microsoft. TLSv1.2 telecommand.telemetry.microsoft.com
TLS v1.2/HTTPS/HTTP watson.*.microsoft.com
Redarea în flux a fonturilor Următoarele puncte finale sunt utilizate pentru a descărca fonturi la cerere. Dacă dezactivați traficul pentru aceste puncte finale, nu veți putea să descărcați fonturi la cerere. Aflați cum să dezactivați traficul la toate punctele finale următoare.
HTTPS fs.microsoft.com
Licențiere Următorul punct final este utilizat pentru activarea online și pentru licențierea unor aplicații. Pentru a dezactiva traficul pentru acest punct final, dezactivați serviciul Manager de licențe Windows. Acest lucru va bloca și activarea online, iar licențierea aplicațiilor poate să nu funcționeze. Aflați cum să dezactivați traficul la toate punctele finale următoare.
TLSv1.2/HTTPS/HTTP licensing.mp.microsoft.com
Hărți Aflați cum să dezactivați traficul la toate punctele finale următoare.
Următoarele puncte finale sunt utilizate pentru a căuta actualizări pentru hărți care au fost descărcate pentru utilizare offline. Dacă dezactivați traficul pentru acest punct final, hărțile offline nu vor fi actualizate. TLSv1.2/HTTPS/HTTP maps.windows.com
Cont Microsoft Aflați cum să dezactivați traficul la toate punctele finale următoare.
Următoarele puncte finale sunt utilizate de conturile Microsoft pentru a se conecta. Dacă dezactivați traficul pentru aceste puncte finale, utilizatorii nu se pot conecta cu conturi Microsoft. TLSv1.2/HTTPS login.live.com
Microsoft Edge Aflați cum să dezactivați traficul la toate punctele finale următoare.
Acest trafic este asociat cu browserul Microsoft Edge. HTTPS iecvlist.microsoft.com
Următorul punct final este utilizat de serviciul Microsoft Edge Update pentru a căuta actualizări noi. Dacă dezactivați acest punct final, Microsoft Edge nu va putea să verifice și să aplice actualizări noi pentru Microsoft Edge. TLSv1.2/HTTPS/HTTP msedge.api.cdp.microsoft.com
Serviciul Microsoft de redirecționare a linkurilor (FWLink) Următorul punct final este utilizat de Serviciul Microsoft de redirecționare a linkurilor (FWLink) pentru a redirecționa linkurile web permanente la adresele lor URL reale, uneori tranzitorii. FWlinks sunt similare cu URL-urile prescurtate, doar că mai lungi. Dacă dezactivați acest punct final, Windows Defender nu va putea să își actualizeze definițiile de malware; linkurile de la Windows și alte produse Microsoft de pe web nu vor funcționa; iar ajutorul PowerShell actualizabil nu se va actualiza. Pentru a dezactiva traficul, dezactivați în schimb traficul care este redirecționat. HTTP go.microsoft.com
Microsoft Store Aflați cum să dezactivați traficul la toate punctele finale următoare.
Următorul punct final este utilizat pentru a descărca fișiere imagine care sunt apelate atunci când rulează aplicații (aplicații din Microsoft Store sau MSN de inbox). Dacă dezactivați traficul pentru aceste puncte finale, fișierele imagine nu vor fi descărcate și aplicațiile nu pot fi instalate sau actualizate de la Microsoft Store. În plus, Microsoft Store nu va putea revoca aplicațiile rău-intenționate și utilizatorii încă vor putea să le deschidă. HTTPS img-prod-cms-rt-microsoft-com.akamaized.net
Următorul punct final este necesar pentru a încărca conținutul din aplicația Microsoft Store. HTTPS livetileedge.dsx.mp.microsoft.com
Următorul punct final este utilizat pentru Serviciile Windows de notificări Push (WNS). WNS le permite dezvoltatorilor terți să trimită actualizări toast, de dale, de ecusoane și brute la propriul lor serviciu cloud. Acest lucru oferă un mecanism de a furniza noi actualizări pentru utilizatori într-un mod de încredere și care economisește energie. Dacă dezactivați traficul pentru acest punct final, notificările push nu vor mai funcționa, inclusiv gestionarea dispozitivelor MDM, sincronizarea e-mailului, sincronizarea setărilor. TLSv1.2/HTTPS *.wns.windows.com
Următoarele puncte finale sunt utilizate pentru a revoca licențele pentru aplicațiile rău-intenționate din Microsoft Store. Pentru a dezactiva traficul pentru acest punct final, dezinstalați aplicația sau dezactivați Microsoft Store. Dacă dezactivați Microsoft Store, alte aplicații Microsoft Store nu pot fi instalate sau actualizate. În plus, Microsoft Store nu va putea revoca aplicațiile rău-intenționate și utilizatorii vor putea să le deschidă în continuare TLSv1.2/HTTPS/HTTP storecatalogrevocation.storequality.microsoft.com
Următorul punct final este utilizat pentru a obține Microsoft Store analytics. HTTPS manage.devcenter.microsoft.com
Următoarele puncte finale sunt utilizate pentru comunicarea cu Microsoft Store. Dacă dezactivați traficul pentru aceste puncte finale, aplicațiile nu pot fi instalate sau actualizate din Microsoft Store. TLSv1.2/HTTPS/HTTP displaycatalog.mp.microsoft.com
HTTP share.microsoft.com
Următorul punct final este utilizat pentru a obține analiza Microsoft Store. TLSv1.2/HTTPS/HTTP manage.devcenter.microsoft.com
Indicatorul de stare al conexiunii de rețea (NCSI) Aflați cum să dezactivați traficul la toate punctele finale următoare.
Indicatorul de stare al conexiunii de rețea (NCSI) detectează conexiunea la internet și starea de conexiune a rețelei de corporație. NCSI trimite o solicitare DNS și o interogare HTTP la acest punct final pentru a determina dacă dispozitivul poate să comunice cu internetul. Dacă dezactivați traficul pentru acest punct final, NCSI nu va mai putea determina dacă dispozitivul este conectat la internet și pictograma bară de stare de rețea va afișa un avertisment. HTTPS www.msftconnecttest.com
Office Următoarele puncte finale sunt utilizate pentru a vă conecta la infrastructura partajată a portalului Office 365, inclusiv la Office într-un browser. Pentru mai multe informații, consultați Adrese URL și intervale de adrese IP Office 365. Puteți dezactiva aceasta eliminând toate aplicațiile Microsoft Office, precum și aplicațiile Mail și Calendar. Dacă dezactivați traficul pentru aceste puncte finale, utilizatorii nu vor putea să salveze documente în cloud sau să vadă documentele lor utilizate recent. Aflați cum să dezactivați traficul la toate punctele finale următoare.
HTTPS www.office.com
HTTPS blobs.officehome.msocdn.com
HTTPS officehomeblobs.blob.core.windows.net
HTTPS self.events.data.microsoft.com
TLSv1.2/HTTPS/HTTP outlookmobile-office365-tas.msedge.net
OneDrive Următoarele puncte finale sunt asociate cu OneDrive. Dacă dezactivați traficul pentru aceste puncte finale, orice lucru care se bazează pe g.live.com pentru a obține informații actualizate despre URL nu va mai funcționa. Aflați cum să dezactivați traficul la toate punctele finale următoare.
TLSv1.2/HTTPS/HTTP g.live.com
TLSv1.2/HTTPS/HTTP oneclient.sfx.ms
HTTPS logincdn.msauth.net
Setări Următorul punct final este utilizat de aplicații ca o modalitate de a-și actualiza dinamic configurația. Aplicații precum System Initiated User Feedback și Xbox îl utilizează. Dacă dezactivați traficul pentru acest punct final, o aplicație care utilizează acest punct final poate să nu mai funcționeze. Aflați cum să dezactivați traficul la toate punctele finale următoare.
TLSv1.2/HTTPS/HTTP settings-win.data.microsoft.com
HTTPS settings.data.microsoft.com
Skype Următorul punct final este utilizat pentru a regăsi valorile configurației Skype. Pentru a dezactiva traficul pentru acest punct final, dezinstalați aplicația sau dezactivați Microsoft Store. Dacă dezactivați Microsoft Store, alte aplicații Microsoft Store nu pot fi instalate sau actualizate. În plus, Microsoft Store nu va putea revoca aplicațiile rău-intenționate și utilizatorii încă vor putea să le deschidă. Aflați cum să dezactivați traficul la toate punctele finale următoare.
HTTPS/HTTP *.pipe.aria.microsoft.com
TLSv1.2/HTTPS/HTTP config.edge.skype.com
Teams Următorul punct final este utilizat de aplicația Microsoft Teams. Aflați cum să dezactivați traficul la toate punctele finale următoare.
TLSv1.2/HTTPS/HTTP config.teams.microsoft.com
Windows Defender Următorul punct final este utilizat pentru Windows Defender atunci când este activată protecția bazată pe cloud. Dacă dezactivați traficul pentru acest punct final, dispozitivul nu va utiliza Protecție bazată pe cloud. Aflați cum să dezactivați traficul la toate punctele finale următoare.
HTTPS/TLSv1.2 wdcp.microsoft.com
Următoarele puncte sunt utilizate pentru raportările și notificările Windows Defender SmartScreen. Dacă dezactivați traficul pentru aceste puncte finale, notificările SmartScreen nu vor apărea. HTTPS *smartscreen-prod.microsoft.com
HTTPS/HTTP checkappexec.microsoft.com
Reflector Windows Următoarele puncte finale sunt utilizate pentru a regăsi metadatele de Reflector Windows care descriu conținutul, cum ar fi referințele la locațiile imaginilor, precum și aplicațiile sugerate, notificările pentru contul Microsoft și sfaturile despre Windows. Dacă dezactivați traficul pentru aceste puncte finale, Reflector Windows va încerca în continuare să livreze noi imagini pentru ecranul de blocare și conținut actualizat, dar nu va reuși; aplicațiile sugerate, notificările contului Microsoft și sfaturile Windows nu vor fi descărcate. Pentru mai multe informații, consultați Reflector Windows. Aflați cum să dezactivați traficul la toate punctele finale următoare.
TLSv1.2/HTTPS/HTTP arc.msn.com
HTTPS ris.api.iris.microsoft.com
Windows Update Următorul punct final este utilizat pentru descărcările Windows Update de aplicații și actualizări ale sistemului de operare, inclusiv pentru descărcări HTTP sau descărcări HTTP împreună cu colegii. Dacă dezactivați traficul pentru acest punct final, descărcările Windows Update nu vor fi gestionate, deoarece metadatele critice care sunt utilizate pentru a face descărcările mai rezistente sunt blocate. Descărcările pot fi afectate de deteriorare (rezultând în redescărcarea de fișiere complete). În plus, descărcările aceleiași actualizări de către mai multe dispozitive din aceeași rețea locală nu vor utiliza dispozitive pereche pentru reducerea lățimii de bandă. Aflați cum să dezactivați traficul la toate punctele finale următoare.
TLSv1.2/HTTPS/HTTP *.prod.do.dsp.mp.microsoft.com
HTTP emdl.ws.microsoft.com
Următoarele puncte finale sunt utilizate pentru a descărca aplicații, actualizări și corecții de sistem de operare din Microsoft Store. Dacă dezactivați traficul pentru aceste puncte finale, dispozitivul nu va putea să descarce actualizări pentru sistemul de operare. TLSv1.2/HTTPS/HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
Următoarele puncte finale permit conexiuni la Windows Update, la Microsoft Update și la serviciile online de la Store. Dacă dezactivați traficul pentru aceste puncte finale, dispozitivul nu se va putea conecta la Windows Update și Microsoft Update pentru a menține dispozitivul în siguranță. De asemenea, dispozitivul nu va putea obține și actualiza aplicații din Store. Acestea depind, de asemenea, de activarea punctelor finale „Autentificarea dispozitivelor” și „Cont Microsoft”. TLSv1.2/HTTPS/HTTP *.delivery.mp.microsoft.com
TLSv1.2/HTTPS/HTTP *.update.microsoft.com
Următorul punct final este utilizat pentru actualizări de bază de date de compatibilitate pentru Windows. HTTPS adl.windows.com
Următorul punct final este utilizat pentru reglementarea conținutului. Dacă dezactivați traficul pentru acest punct final, agentul Windows Update nu va putea să contacteze punctul final și se va utiliza comportamentul de rezervă. Din acest motiv, conținutul poate să fie descărcat incorect sau să nu fie descărcat deloc. TLSv1.2/HTTPS/HTTP tsfe.trafficshaping.dsp.mp.microsoft.com
Xbox Live Următorul punct final este utilizat pentru Xbox Live. Aflați cum să dezactivați traficul la toate punctele finale următoare.
HTTPS dlassets-ssl.xboxlive.com

Alte ediții Windows 10

Pentru a vizualiza punctele finale pentru alte versiuni de Windows 10 Enterprise, consultați:

Pentru a vizualiza punctele finale pentru edițiile non-Enterprise de Windows 10, consultați: