Konfigurieren Ihres Netzwerks

Proxykonfiguration

Proxyanforderungen

Der Proxy oder die Firewall muss TLS 1.2 unterstützen. Andernfalls müssen Sie möglicherweise die Protokollerkennung deaktivieren.

Erforderliche Microsoft-Produktendpunkte

Es gibt URLs von mehreren Microsoft-Produkten, die in der Liste der zulässigen Produkte enthalten sein müssen, damit Windows Autopatch-Geräte mit diesen Microsoft-Diensten kommunizieren können. Verwenden Sie die Links, um die vollständige Liste für jedes Produkt anzuzeigen.

Microsoft-Dienst	Erforderliche URLs für die Zulassungsliste
Microsoft Entra ID	Erforderliche Ports und Protokolle für hybride Identitäten Active Directory und Active Directory Domain Services Port-Anforderungen
Microsoft Intune	Intune Netzwerkkonfigurationsanforderungen Netzwerkendpunkte für Microsoft Intune
Windows Update-Clientrichtlinien	Firewall- und Proxyanforderungen für Windows Update Clientrichtlinien
Windows 10/11 Enterprise einschließlich Windows Update Clientrichtlinien	Verwalten von Verbindungsendpunkten für Windows 10 Enterprise, Version 1909 Verwalten von Verbindungsendpunkten für Windows 10 Enterprise, Version 2004 Verbindungsendpunkte für Windows 10 Enterprise, Version 20H2 Verwalten von Verbindungsendpunkten für Windows 10 Enterprise, Version 21H1 Verwalten von Verbindungsendpunkten für Windows 10 Enterprise, Version 21H2 Verwalten von Verbindungsendpunkten für Windows 11 Enterprise
Microsoft 365	Microsoft 365-URL- und IP-Adressbereiche
Microsoft Edge	Positivliste für Microsoft Edge-Endpunkte
Microsoft Teams	Office 365-URLs und -IP-Adressbereiche

Erforderliche Windows Autopatch-Endpunkte für Proxy- und Firewallregeln

Windows Autopatch ist ein Clouddienst. Es gibt eine Reihe von Endpunkten, die Windows Autopatch-Dienste für die verschiedenen Aspekte des Windows Autopatch-Diensts erreichen können müssen.

Sie können Ihr Netzwerk optimieren, indem Sie alle vertrauenswürdigen Microsoft 365-Netzwerkanforderungen direkt über Ihre Firewall oder Ihren Proxy senden, um die Authentifizierung und alle zusätzlichen Überprüfungen oder Verarbeitungen auf Paketebene zu umgehen. Dieser Prozess reduziert die Latenz und ihre Anforderungen an die Umkreiskapazität.

Die folgenden URLs müssen in der Liste der zulässigen Proxys und Firewalls enthalten sein, damit Windows Autopatch-Geräte mit Microsoft-Diensten kommunizieren können. Die Windows Autopatch-URL wird für alles verwendet, was unser Dienst in der Kunden-API ausführt. Sie müssen sicherstellen, dass auf diese URL in Ihrem Unternehmensnetzwerk immer zugegriffen werden kann.

Microsoft-Dienst	Für die Positivliste erforderliche URLs
Automatisches Windows-Patchen	mmdcustomer.microsoft.com mmdls.microsoft.com devicelistenerprod.microsoft.com (devicelistenprod.eudb.microsoft.com für Mandanten mit Rechnungsadressen an der EU-Datengrenze) login.Windows.net device.autopatch.microsoft.com services.autopatch.microsoft.com payloadprod*.blob.core.windows.net *.webpubsub.azure.com

Übermittlungsoptimierung

Die Übermittlungsoptimierung ist eine Peer-to-Peer-Verteilungstechnologie, die in Windows 10 und Windows 11 verfügbar ist und es Geräten ermöglicht, Inhalte wie Updates freizugeben, die die Geräte von Microsoft über das Internet heruntergeladen haben. Die Übermittlungsoptimierung kann dazu beitragen, die Netzwerkbandbreite zu reduzieren, da das Gerät Teile des Updates von einem anderen Gerät im selben lokalen Netzwerk abrufen kann, anstatt das Update vollständig von Microsoft herunterladen zu müssen.

Weitere Informationen finden Sie unter Was ist Übermittlungsoptimierung?