Начиная с самых первых выпусков Windows 10, Microsoft часто подвергалась критике со стороны огромного количества пользователей и даже со стороны правительственных агентств в некоторых странах, таких как Нидерланды, за интенсивный сбор данных с помощью встроенных служб диагностики и телеметрии. В ответ Microsoft опубликовала список конечных точек, к которым Windows 10 подключается после чистой установки. Вот конечные точки для недавно выпущенной Windows 10 версии 1809.
Реклама
Имея в руках этот список, опытные пользователи и администраторы могут попытаться заблокировать их, настроив сеть таким образом, чтобы невозможно было установить соединения с этими конечными точками. Этот метод может иметь отрицательный эффект, так как он может нарушить некоторые онлайн-функции ОС, если ее бэкэнд использует сервер совместно с конечной точкой заблокированного соединения. Помимо серверов телеметрии, Windows 10 подключается к большому количеству сайтов для различных целей, включая OneDrive и службы Outlook, Microsoft Store, Центр обновления Windows и т. Д.
Microsoft опубликовала подробную информацию о том, к каким конечным точкам подключается Windows 10 1809 после чистой установки. Список огромный.
Семейство Windows 10
| Пункт назначения | Протокол | Описание |
|---|---|---|
| .aria.microsoft.com | HTTPS | Офисная телеметрия |
| .dl.delivery.mp.microsoft.com | HTTP | Разрешает подключение к Центру обновления Windows. |
| .download.windowsupdate.com | HTTP | Используется для загрузки исправлений и обновлений операционной системы. |
| * .g.akamai.net | HTTPS | Используется для проверки обновлений карт, которые были загружены для автономного использования. |
| .msn.com | TLSv1.2 / HTTPS | Трафик, связанный с Windows Spotlight |
| * .Skype.com | HTTP / HTTPS | Связанный со Skype трафик |
| .smartscreen.microsoft.com | HTTPS | Трафик, связанный с Smartscreen Защитника Windows |
| .telecommand.telemetry.microsoft.com | HTTPS | Используется отчетами об ошибках Windows. |
| cdn.onenote.net | HTTP | Трафик, связанный с OneNote |
| displaycatalog.mp.microsoft.com | HTTPS | Используется для связи с Microsoft Store. |
| emdl.ws.microsoft.com | HTTP | Трафик, связанный с Центром обновления Windows |
| geo-prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Разрешает подключение к Центру обновления Windows. |
| hwcdn.net | HTTP | Используется сетью доставки контента Highwinds для выполнения обновлений Windows. |
| img-prod-cms-rt-microsoft-com.akamaized.net | HTTPS | Используется для загрузки файлов изображений, которые вызываются при запуске приложений (Microsoft Store или Inbox MSN Apps). |
| maps.windows.com | HTTPS | Связано с приложением Карты. |
| msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| nexusrules.officeapps.live.com | HTTPS | Офисная телеметрия |
| photos.microsoft.com | HTTPS | Трафик, связанный с приложением 'Фото' |
| prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Используется для загрузки приложений из Центра обновления Windows и обновлений ОС. |
| wac.phicdn.net | HTTP | Трафик, связанный с Центром обновления Windows |
| windowsupdate.com | HTTP | Трафик, связанный с Центром обновления Windows |
| wns.windows.com | HTTPS, TLSv1.2 | Используется для служб push-уведомлений Windows (WNS). |
| wpc.v0cdn.net | Трафик, связанный с телеметрией Windows | |
| auth.gfx.ms/16.000.27934.1/OldConvergedLogin_PCore.js | Связанные с MSA | |
| вызвать-windowsservices-tas.msedge * | HTTPS | Следующая конечная точка используется приложением «Фотографии» для загрузки файлов конфигурации и для подключения к общей инфраструктуре портала Office 365, включая Office Online. Чтобы отключить трафик для этой конечной точки, удалите приложение «Фотографии» или отключите Microsoft Store. Если вы отключите Магазин Microsoft, другие приложения Магазина не смогут быть установлены или обновлены. Кроме того, Microsoft Store не сможет отозвать вредоносные приложения Store, и пользователи по-прежнему смогут их открывать. |
| fe2.update.microsoft.com * | TLSv1.2 / HTTPS | Позволяет подключаться к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Microsoft Store. |
| fe3..mp.microsoft.com. | TLSv1.2 / HTTPS | Позволяет подключаться к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Microsoft Store. |
| fs.microsoft.com | Font Streaming (в ЛОР-трафике) | |
| g.live.com * | HTTPS | Используется OneDrive |
| iriscoremetadataprod.blob.core.windows.net | HTTPS | Телеметрия Windows |
| mscrl.micorosoft.com | Список отзыва сертификатов, связанный с трафиком. | |
| ocsp.digicert.com * | HTTP | CRL и OCSP проверяют выдающие центры сертификации. |
| officeclient.microsoft.com | HTTPS | Офисный трафик. |
| oneclient.sfx.ms * | HTTPS | Используется OneDrive для бизнеса для загрузки и проверки обновлений приложений. |
| Purchase.mp.microsoft.com * | HTTPS | Используется для связи с Microsoft Store. |
| query.prod.cms.rt.microsoft.com * | HTTPS | Используется для получения метаданных Windows Spotlight. |
| ris.api.iris.microsoft.com * | TLSv1.2 / HTTPS | Используется для получения метаданных Windows Spotlight. |
| ris-prod-atm.trafficmanager.net | HTTPS | Менеджер трафика Azure |
| settings.data.microsoft.com * | HTTPS | Используется приложениями Windows для динамического обновления своей конфигурации. |
| settings-win.data.microsoft.com * | HTTPS | Используется приложениями Windows для динамического обновления своей конфигурации. |
| sls.update.microsoft.com * | TLSv1.2 / HTTPS | Разрешает подключение к Центру обновления Windows. |
| магазин * .dsx.mp.microsoft.com * | HTTPS | Используется для связи с Microsoft Store. |
| storecatalogrevocation.storequality.microsoft.com * | HTTPS | Используется для отзыва лицензий на вредоносные приложения в Microsoft Store. |
| store-images.s-microsoft.com * | HTTP | Используется для получения изображений, которые используются в предложениях Microsoft Store. |
| tile-service.weather.microsoft.com * | HTTP | Используется для загрузки обновлений Live Tile приложения Погода. |
| tsfe.trafficshaping.dsp.mp.microsoft.com * | TLSv1.2 | Используется для регулирования содержания. |
| v10.events.data.microsoft.com | HTTPS | Диагностические данные |
| wdcp.microsoft. * | TLSv1.2 | Используется для Защитника Windows, когда включена облачная защита. |
| wd-prod-cp-us-west-1-fe.westus.cloudapp.azure.com | HTTPS | Трафик, связанный с Защитником Windows. |
| www.bing.com * | HTTP | Используется для обновлений Кортаны, приложений и живых плиток. |
Windows 10 Pro
| Пункт назначения | Протокол | Описание |
|---|---|---|
| * .e-msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| * .g.akamaiedge.net | HTTPS | Используется для проверки обновлений карт, которые были загружены для автономного использования. |
| *.s-msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| .tlu.dl.delivery.mp.microsoft.com / | HTTP | Разрешает подключение к Центру обновления Windows. |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Разрешает подключение к Центру обновления Windows. |
| arc.msn.com.nsatc.net | HTTPS | Используется для получения метаданных Windows Spotlight. |
| au.download.windowsupdate.com/* | HTTP | Разрешает подключение к Центру обновления Windows. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Используется для загрузки сертификатов, которые, как известно, являются поддельными. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Используется для связи с Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Используется для связи с Microsoft Store. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Используется для служб Windows Push Notification Services (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Позволяет подключаться к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Microsoft Store. |
| g.msn.com.nsatc.net | HTTPS | Используется для получения метаданных Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Используется для входа в учетные записи Microsoft. |
| location-inference-westus.cloudapp.net | HTTPS | Используется для данных о местоположении. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Используется отчетами об ошибках Windows. |
| ocsp.digicert.com * | HTTP | CRL и OCSP проверяют выдающие центры сертификации. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Используется для получения метаданных Windows Spotlight. |
| tile-service.weather.microsoft.com/* | HTTP | Используется для загрузки обновлений Live Tile приложения Погода. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Используется для регулирования содержания. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Используется для обслуживания экспериментального трафика Office 365 |
Windows 10 для образовательных учреждений
| Пункт назначения | Протокол | Описание |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | Используется для проверки обновлений карт, которые были загружены для автономного использования. |
| * .e-msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| * .g.akamaiedge.net | HTTPS | Используется для проверки обновлений карт, которые были загружены для автономного использования. |
| *.s-msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| * .telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Используется отчетами об ошибках Windows. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Разрешает подключение к Центру обновления Windows. |
| .windowsupdate.com | HTTP | Разрешает подключение к Центру обновления Windows. |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | Разрешает подключение к Центру обновления Windows. |
| au.download.windowsupdate.com * | HTTP | Разрешает подключение к Центру обновления Windows. |
| cdn.onenote.net/livetile/* | HTTPS | Используется для OneNote Live Tile. |
| client-office365-tas.msedge.net/* | HTTPS | Используется для подключения к общей инфраструктуре портала Office 365, включая Office Online. |
| config.edge.skype.com/* | HTTPS | Используется для получения значений конфигурации Skype. |
| ctldl.windowsupdate.com/* | HTTP | Используется для загрузки сертификатов, которые, как известно, являются поддельными. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Используется для связи с Microsoft Store. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Используется для связи с Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Используется для связи с Microsoft Store. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Используется для связи с Microsoft Store. |
| download.windowsupdate.com/* | HTTPS | Разрешает подключение к Центру обновления Windows. |
| emdl.ws.microsoft.com/* | HTTP | Используется для загрузки приложений из Microsoft Store. |
| fe2.update.microsoft.com/* | HTTPS | Позволяет подключаться к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Позволяет подключаться к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Microsoft Store. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Позволяет подключаться к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Microsoft Store. |
| g.live.com/odclientsettings/* | HTTPS | Используется OneDrive для бизнеса для загрузки и проверки обновлений приложений. |
| g.msn.com.nsatc.net | HTTPS | Используется для получения метаданных Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Используется для входа в учетные записи Microsoft. |
| licensing.mp.microsoft.com/* | HTTPS | Используется для онлайн-активации и лицензирования некоторых приложений. |
| maps.windows.com/windows-app-web-link | HTTPS | Ссылка на приложение Карты |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Используется отчетами об ошибках Windows. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Используется для подключения к общей инфраструктуре портала Office 365. |
| ocsp.digicert.com * | HTTP | CRL и OCSP проверяют выдающие центры сертификации. |
| oneclient.sfx.ms/* | HTTPS | Используется OneDrive для бизнеса для загрузки и проверки обновлений приложений. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Используется как способ для приложений динамически обновлять свою конфигурацию. |
| sls.update.microsoft.com/* | HTTPS | Разрешает подключение к Центру обновления Windows. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Используется для отзыва лицензий на вредоносные приложения в Microsoft Store. |
| tile-service.weather.microsoft.com/* | HTTP | Используется для загрузки обновлений Live Tile приложения Погода. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Используется для регулирования содержания. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Используется для обслуживания трафика экспериментов Office 365. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Используется отчетами об ошибках Windows. |
| bing.com/* | HTTPS | Используется для обновлений Кортаны, приложений и живых плиток. |
На официальном веб-сайте вы можете найти информацию, относящуюся к ряду ранее выпущенных версий Windows 10, включая версии 1803 и 1709. Просмотрите следующие ссылки:
- Windows 10, версия 1809, конечные точки подключения для выпусков, отличных от Enterprise
- Windows 10, версия 1803, конечные точки подключения для выпусков, отличных от Enterprise
- Windows 10, версия 1709, конечные точки подключения для выпусков, отличных от Enterprise
Также есть специальные документы для корпоративных редакций ОС.
- Конечные точки подключения для Windows 10 версии 1809
- Конечные точки подключения для Windows 10 версии 1803
- Конечные точки подключения для Windows 10 версии 1709
это оно
