Διαχείριση τελικών σημείων σύνδεσης για τα Windows 10 Enterprise, έκδοση 1809
Ισχύει για
- Windows 10 Enterprise, έκδοση 1809
Ορισμένα στοιχεία των Windows, εφαρμογές και σχετικές υπηρεσίες μεταφέρουν δεδομένα στα τελικά σημεία δικτύου της Microsoft. Μερικά παραδείγματα περιλαμβάνουν:
- Σύνδεση σε τοποθεσίες του Microsoft Office και των Windows για λήψη των πιο πρόσφατων ενημερώσεων εφαρμογών και ασφάλειας.
- Σύνδεση σε διακομιστές ηλεκτρονικού ταχυδρομείου για αποστολή και λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου.
- Σύνδεση στο web για περιήγηση στο Web σε καθημερινή βάση.
- Σύνδεση στο cloud για αποθήκευση και πρόσβαση σε αντίγραφα ασφαλείας.
- Χρήση της τοποθεσίας σας για εμφάνιση δελτίου καιρού.
Αυτό το άρθρο παραθέτει τα διαφορετικά τελικά σημεία που είναι διαθέσιμα σε μια καθαρή εγκατάσταση των Windows 10, έκδοση 1709 και νεότερη. Λεπτομέρειες σχετικά με τους διαφορετικούς τρόπους ελέγχου της κυκλοφορίας σε αυτά τα τελικά σημεία παρατίθενται στο άρθρο Διαχείριση συνδέσεων από τα στοιχεία του λειτουργικού συστήματος Windows στις υπηρεσίες της Microsoft. Όπου ισχύει, κάθε τελικό σημείο που καλύπτεται σε αυτό το άρθρο περιλαμβάνει έναν σύνδεσμο προς συγκεκριμένες λεπτομέρειες σχετικά με τον τρόπο ελέγχου της επισκεψιμότητας προς αυτό.
Χρησιμοποιήσαμε την παρακάτω μέθοδο για να αντλήσουμε αυτά τα τελικά σημεία δικτύου:
- Ρύθμιση των παραμέτρων της πιο πρόσφατης έκδοσης των Windows 10 σε μια εικονική μηχανή δοκιμών χρησιμοποιώντας τις προεπιλεγμένες ρυθμίσεις.
- Αφήστε τις συσκευές να λειτουργούν σε αδράνεια για μια εβδομάδα (δηλαδή, ο χρήστης δεν αλληλεπιδρά με το σύστημα/συσκευή).
- Χρήση γενικώς αποδεκτού αναλυτή πρωτοκόλλων δικτύου/εργαλείων καταγραφής και καταγραφή του συνόλου της κυκλοφορίας εξόδου δικτύου στο παρασκήνιο.
- Συλλογή αναφορών κυκλοφορίας προς δημόσιες διευθύνσεις IP.
- Η δοκιμαστική εικονική μηχανή συνδέθηκε χρησιμοποιώντας έναν τοπικό λογαριασμό και δεν είχε συνδεθεί σε τομέα ή σε έναν κατάλογο Azure Active Directory.
- Όλη η κυκλοφορία καταγράφηκε στο εργαστήριό μας με χρήση δικτύου IPV4. Συνεπώς, εδώ δεν αναφέρεται κυκλοφορία IPV6.
Σημείωση
Η Microsoft χρησιμοποιεί καθολικούς εξισορροπητές φορτίου που εμφανίζονται σε διαδρομές ανίχνευσης δικτύου. Για παράδειγμα, ένα τελικό σημείο για το *.akadns.net μπορεί να χρησιμοποιηθεί για την εξισορρόπηση φόρτου αιτήσεων προς ένα κέντρο δεδομένων Azure, που μπορεί να αλλάζει με τον καιρό.
Τελικά σημεία σύνδεσης των Windows 10 Enterprise
Εφαρμογές
Το παρακάτω τελικό σημείο χρησιμοποιείται για τη λήψη ενημερώσεων στο δυναμικό πλακίδιο της εφαρμογής Καιρός. Εάν απενεργοποιήσετε την κυκλοφορία σε αυτό το τελικό σημείο, δεν θα ενημερωθεί κανένα δυναμικό πλακίδιο.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| explorer | HTTP | tile-service.weather.microsoft.com |
| HTTP | blob.weather.microsoft.com |
Το παρακάτω τελικό σημείο χρησιμοποιείται για το Δυναμικό Πλακίδιο του OneNote. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση του OneNote ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft store, δεν θα είναι δυνατή η εγκατάσταση ή ενημέρωση άλλων εφαρμογών του Store. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών του Store και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTPS | cdn.onenote.net/livetile/?Language=en-US |
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για ενημερώσεις του Twitter. Για να απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, καταργήστε την εγκατάσταση του Twitter ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft store, δεν θα είναι δυνατή η εγκατάσταση ή ενημέρωση άλλων εφαρμογών του Store. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών του Store και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTPS | wildcard.twimg.com |
|
| svchost.exe | oem.twimg.com/windows/tile.xml |
Το παρακάτω τελικό σημείο χρησιμοποιείται για ενημερώσεις του Facebook. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση του Facebook ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft store, δεν θα είναι δυνατή η εγκατάσταση ή ενημέρωση άλλων εφαρμογών του Store. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών του Store και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
star-mini.c10r.facebook.com |
Το παρακάτω τελικό σημείο χρησιμοποιείται από την εφαρμογή Φωτογραφίες για τη λήψη αρχείων ρύθμισης παραμέτρων και για τη σύνδεση στην κοινόχρηστη υποδομή του κέντρου διαχείρισης του Microsoft 365, συμπεριλαμβανομένου του Office. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση της εφαρμογής Φωτογραφίες ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft store, δεν θα είναι δυνατή η εγκατάσταση ή ενημέρωση άλλων εφαρμογών του Store. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών του Store και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| WindowsApps\Microsoft.Windows.Photos | HTTPS | evoke-windowsservices-tas.msedge.net |
Το παρακάτω τελικό σημείο χρησιμοποιείται για ενημερώσεις του Candy Crush Saga. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση του Candy Crush Saga ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft store, δεν θα είναι δυνατή η εγκατάσταση ή ενημέρωση άλλων εφαρμογών του Store. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών του Store και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| TLS v1.2 | candycrushsoda.king.com |
Το παρακάτω τελικό σημείο χρησιμοποιείται από την εφαρμογή Πορτοφόλι. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση της εφαρμογής Πορτοφόλι ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft store, δεν θα είναι δυνατή η εγκατάσταση ή ενημέρωση άλλων εφαρμογών του Store. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών του Store και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | wallet.microsoft.com |
Το παρακάτω τελικό σημείο χρησιμοποιείται από την εφαρμογή Μουσική Groove για ενημέρωση της κατάστασης του προγράμματος χειρισμού HTTP. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, οι εφαρμογές για τοποθεσίες Web δεν θα λειτουργούν και οι πελάτες που επισκέπτονται τοποθεσίες Web (όπως mediaredirect.microsoft.com) που έχουν εγγραφεί με τη συσχετισμένη εφαρμογή (όπως η Μουσική Groove) θα παραμένουν στην τοποθεσία Web και δεν θα μπορούν να εκκινήσουν απευθείας την εφαρμογή.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | mediaredirect.microsoft.com |
Τα παρακάτω τελικά σημεία χρησιμοποιούνται κατά τη χρήση της εφαρμογής Whiteboard. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο απενεργοποιήστε το Microsoft Store.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTPS | wbd.ms |
|
| HTTPS | int.whiteboard.microsoft.com |
|
| HTTPS | whiteboard.microsoft.com |
|
| HTTP / HTTPS | whiteboard.ms |
Cortana και Αναζήτηση
Το παρακάτω τελικό σημείο χρησιμοποιείται για τη λήψη εικόνων που χρησιμοποιούνται για τις προτάσεις του Microsoft Store. Αν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, θα αποκλείσετε εικόνες που χρησιμοποιούνται για προτάσεις του Microsoft Store.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| searchui | HTTPS | store-images.s-microsoft.com |
Το παρακάτω τελικό σημείο χρησιμοποιείται για την ενημέρωση των χαιρετισμών, των συμβουλών και των Δυναμικών Πλακιδίων της Cortana. Αν απενεργοποιήσετε την επισκεψιμότητα για αυτό το τελικό σημείο, θα αποκλείσετε ενημερώσεις για τους χαιρετισμούς, τις συμβουλές και τα Live Tiles της Cortana.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/client |
Το παρακάτω τελικό σημείο χρησιμοποιείται για τη ρύθμιση παραμέτρων, όπως τη συχνότητα ενημέρωσης ενός Δυναμικού Πλακιδίου. Χρησιμοποιείται επίσης για την ενεργοποίηση πειραμάτων. Αν απενεργοποιήσετε την επισκεψιμότητα για αυτό το τελικό σημείο, οι παράμετροι δεν θα ενημερωθούν και η συσκευή δεν θα συμμετέχει πλέον σε πειράματα.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/proactive |
Το παρακάτω τελικό σημείο χρησιμοποιείται από την Cortana για την αναφορά πληροφοριών διαγνωστικών και δεδομένων διαγνωστικού ελέγχου. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, η Microsoft δεν θα έχει επίγνωση για τυχόν ζητήματα με την Cortana και δεν θα μπορεί να τα επιδιορθώσει.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| searchui backgroundtaskhost |
HTTPS | www.bing.com/threshold/xls.aspx |
Πιστοποιητικά
Τα πιστοποιητικά είναι ψηφιακά αρχεία, αποθηκευμένα σε συσκευές-πελάτες, που χρησιμοποιούνται τόσο για την κρυπτογράφηση δεδομένων όσο και για την επαλήθευση της ταυτότητας ενός ατόμου ή ενός οργανισμού. Τα αξιόπιστα πιστοποιητικά ρίζας που εκδίδονται από μια αρχή έκδοσης πιστοποιητικών (CA) αποθηκεύονται σε μια λίστα αξιοπιστίας πιστοποιητικών (CTL). Ο μηχανισμός αυτόματης ενημέρωσης πιστοποιητικών ρίζας επικοινωνεί με τις Ενημερώσεις των Windows για να ενημερώσει το CTL. Εάν εντοπιστεί μια νέα έκδοση του CTL, θα ενημερωθεί η λίστα αξιόπιστων πιστοποιητικών ρίζας που είναι αποθηκευμένα στο cache στην τοπική συσκευή. Τα μη αξιόπιστα πιστοποιητικά είναι πιστοποιητικά όπου ο εκδότης πιστοποιητικού διακομιστή είναι άγνωστος ή δεν θεωρείται αξιόπιστος από την υπηρεσία. Τα μη αξιόπιστα πιστοποιητικά αποθηκεύονται επίσης σε μια λίστα στην τοπική συσκευή και ενημερώνονται από τον μηχανισμό αυτόματης ενημέρωσης πιστοποιητικών ρίζας.
Εάν οι αυτόματες ενημερώσεις είναι απενεργοποιημένες, οι εφαρμογές και οι τοποθεσίες Web ενδέχεται να σταματήσουν να λειτουργούν, επειδή δεν έλαβαν ενημερωμένο πιστοποιητικό ρίζας που χρησιμοποιεί η εφαρμογή. Επιπλέον, η λίστα των μη αξιόπιστων πιστοποιητικών δεν θα ενημερώνεται πλέον, γεγονός που αυξάνει το διάνυσμα επίθεσης στη συσκευή.
Το παρακάτω τελικό σημείο χρησιμοποιείται από το στοιχείο Αυτόματης ενημέρωσης πιστοποιητικών ρίζας για να ελέγχει αυτόματα τη λίστα των αξιόπιστων αρχών στο Windows Update, ώστε να διαπιστώνεται αν είναι διαθέσιμη κάποια ενημέρωση. Είναι δυνατό να απενεργοποιήσετε την επισκεψιμότητα σε αυτό το τελικό σημείο, αλλά αυτό δεν συνιστάται επειδή όταν τα πιστοποιητικά ρίζας ενημερώνονται με την πάροδο του χρόνου, οι εφαρμογές και οι ιστότοποι ενδέχεται να σταματήσουν να λειτουργούν επειδή δεν έλαβαν ένα ενημερωμένο πιστοποιητικό ρίζας που χρησιμοποιεί η εφαρμογή.
Επιπλέον, χρησιμοποιείται για τη λήψη πιστοποιητικών που είναι δημοσίως γνωστό ότι είναι δόλια. Αυτές οι ρυθμίσεις είναι κρίσιμης σημασίας τόσο για την ασφάλεια των Windows όσο και για τη γενικότερη ασφάλεια του Internet. Δεν συνιστούμε να αποκλείσετε αυτό το τελικό σημείο. Εάν η κυκλοφορία σε αυτό το τελικό σημείο είναι απενεργοποιημένη, τα Windows δεν πραγματοποιούν πλέον αυτόματη λήψη πιστοποιητικών που είναι γνωστό ότι είναι πλαστά, γεγονός που ενισχύει το εφαλτήριο επίθεσης στη συσκευή.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | HTTP | ctldl.windowsupdate.com |
Έλεγχος ταυτότητας συσκευής
Το παρακάτω τελικό σημείο χρησιμοποιείται για τον έλεγχο ταυτότητας σε μια συσκευή. Αν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, η συσκευή δεν θα ελεγχθεί.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTPS | login.live.com/ppsecure |
Μετα-δεδομένα συσκευής
Το παρακάτω τελικό σημείο χρησιμοποιείται για την ανάκτηση των μετα-δεδομένων μιας συσκευής. Αν απενεργοποιήσετε την επισκεψιμότητα για αυτό το τελικό σημείο, τα μεταδεδομένα δεν θα ενημερωθούν για τη συσκευή.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
dmd.metaservices.microsoft.com.akadns.net |
||
| HTTP | dmd.metaservices.microsoft.com |
Διαγνωστικά δεδομένα
Το παρακάτω τελικό σημείο χρησιμοποιείται από το στοιχείο των Εμπειριών συνδεδεμένου χρήστη και τηλεμετρίας, και συνδέεται στην υπηρεσία διαχείρισης δεδομένων της Microsoft. Αν απενεργοποιήσετε την επισκεψιμότητα για αυτό το τελικό σημείο, οι πληροφορίες διαγνωστικού ελέγχου και χρήσης, οι οποίες βοηθούν τη Microsoft να εντοπίζει και να διορθώνει προβλήματα και να βελτιώνει τα προϊόντα και τις υπηρεσίες της, δεν θα αποστέλλονται πίσω στη Microsoft.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | cy2.vortex.data.microsoft.com.akadns.net |
Το παρακάτω τελικό σημείο χρησιμοποιείται από το στοιχείο των Εμπειριών συνδεδεμένου χρήστη και τηλεμετρίας, και συνδέεται στην υπηρεσία διαχείρισης δεδομένων της Microsoft. Αν απενεργοποιήσετε την επισκεψιμότητα για αυτό το τελικό σημείο, οι πληροφορίες διαγνωστικού ελέγχου και χρήσης, οι οποίες βοηθούν τη Microsoft να εντοπίζει και να διορθώνει προβλήματα και να βελτιώνει τα προϊόντα και τις υπηρεσίες της, δεν θα αποστέλλονται πίσω στη Microsoft.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | HTTPS | v10.vortex-win.data.microsoft.com/collect/v1 |
Τα παρακάτω τελικά σημεία χρησιμοποιούνται από την Αναφορά Σφαλμάτων των Windows. Για να απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, ενεργοποιήστε την ακόλουθη "Πολιτική ομάδας": Πρότυπα διαχείρισης > Στοιχεία των Windows > Αναφορά σφαλμάτων των Windows > Απενεργοποίηση αναφοράς σφαλμάτων των Windows. Αυτό σημαίνει ότι οι πληροφορίες αναφοράς σφαλμάτων δεν θα σταλούν πίσω στη Microsoft.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| wermgr | watson.telemetry.microsoft.com |
|
| TLS v1.2 | modern.watson.data.microsoft.com.akadns.net |
Ροή γραμματοσειρών
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για τη λήψη γραμματοσειρών κατ' απαίτηση. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, δεν θα μπορείτε να κάνετε λήψη γραμματοσειρών κατ' απαίτηση.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | fs.microsoft.com |
|
fs.microsoft.com/fs/windows/config.json |
Παραχώρηση αδειών χρήσης
Το παρακάτω τελικό σημείο χρησιμοποιείται για ενεργοποίηση μέσω Internet και παραχώρηση ορισμένων αδειών χρήσης εφαρμογών. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, απενεργοποιήστε την Υπηρεσία διαχείρισης αδειών Windows. Με αυτόν τον τρόπο, θα αποκλειστεί επίσης η ενεργοποίηση μέσω Internet και η παραχώρηση αδειών χρήσης εφαρμογών ενδέχεται να μην λειτουργεί.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| licensemanager | HTTPS | licensing.mp.microsoft.com/v7.0/licenses/content |
Τοποθεσία
Το παρακάτω τελικό σημείο χρησιμοποιείται για δεδομένα τοποθεσίας. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, οι εφαρμογές δεν μπορούν να χρησιμοποιήσουν δεδομένα τοποθεσίας.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTP | location-inference-westus.cloudapp.net |
|
| HTTPS | inference.location.live.net |
Χάρτες
Το παρακάτω τελικό σημείο χρησιμοποιείται για τον έλεγχο για ενημερώσεις στους χάρτες που έχουν ληφθεί για χρήση εκτός σύνδεσης. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, οι χάρτες εκτός σύνδεσης δεν θα ενημερώνονται.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | HTTPS | *g.akamaiedge.net |
Λογαριασμός Microsoft
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για λογαριασμούς Microsoft για την είσοδο. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, οι χρήστες δεν θα μπορούν να πραγματοποιήσουν είσοδο με λογαριασμούς Microsoft.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
login.msa.akadns6.net |
||
login.live.com |
||
account.live.com |
||
| system32\Auth.Host.exe | HTTPS | auth.gfx.ms |
us.configsvc1.live.com.akadns.net |
Microsoft Store
Το παρακάτω τελικό σημείο χρησιμοποιείται για τις Υπηρεσίες ειδοποιήσεων push των Windows (WNS). Οι υπηρεσίες WNS δίνουν στους τρίτους προγραμματιστές τη δυνατότητα αποστολής ενημερώσεων αναδυόμενων παρατηρήσεων, πλακιδίων, ενδείξεων και μη επεξεργασμένων ειδοποιήσεων από τη δική τους υπηρεσία cloud. Αυτό παρέχει έναν μηχανισμό παροχής νέων ενημερώσεων στους χρήστες σας με έναν αποδοτικό και αξιόπιστο τρόπο. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, οι ειδοποιήσεις push δεν θα λειτουργούν πλέον, συμπεριλαμβανομένης της διαχείρισης κινητών συσκευών MDM, του συγχρονισμού αλληλογραφίας και του συγχρονισμού ρυθμίσεων.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTPS | *.wns.windows.com |
Το παρακάτω τελικό σημείο χρησιμοποιείται για την ανάκληση αδειών χρήσης για κακόβουλες εφαρμογές στο Microsoft Store. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση της εφαρμογής ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft Store, άλλες εφαρμογές του Microsoft Store δεν μπορούν να εγκατασταθούν ή να ενημερωθούν. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTP | storecatalogrevocation.storequality.microsoft.com |
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για τη λήψη αρχείων εικόνας, τα οποία καλούνται κατά την εκτέλεση εφαρμογών (εφαρμογές του Microsoft Store ή των Εφαρμογών Inbox MSN). Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, τα αρχεία εικόνας δεν θα ληφθούν και οι εφαρμογές δεν μπορούν να εγκατασταθούν ή να ενημερωθούν από το Microsoft Store. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTPS | img-prod-cms-rt-microsoft-com.akamaized.net |
|
| backgroundtransferhost | HTTPS | store-images.microsoft.com |
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για την επικοινωνία με το Microsoft Store. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, οι εφαρμογές δεν μπορούν να εγκατασταθούν ή να ενημερωθούν από το Microsoft Store. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTP | storeedgefd.dsx.mp.microsoft.com |
|
| TLS v1.2 | cy2.*.md.mp.microsoft.com.*. |
|
| svchost | HTTPS | displaycatalog.mp.microsoft.com |
Δείκτης Κατάστασης Σύνδεσης Δικτύου (ΔΚΣΔ)
Ο Δείκτης κατάστασης σύνδεσης δικτύου (NCSI) εντοπίζει τη συνδεσιμότητα στο Internet και την κατάσταση συνδεσιμότητας του εταιρικού δικτύου. Το NCSI στέλνει ένα αίτημα DNS και ένα ερώτημα HTTP σε αυτό το τελικό σημείο, για να προσδιοριστεί αν η συσκευή μπορεί να επικοινωνήσει με το Internet. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, το NCSI δεν θα μπορεί να προσδιορίσει εάν η συσκευή είναι συνδεδεμένη στο Διαδίκτυο και το εικονίδιο που υποδηλώνει τη θήκη κατάστασης δικτύου θα εμφανίσει μια προειδοποίηση.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTP | www.msftconnecttest.com/connecttest.txt |
Office
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για τη σύνδεση στην κοινόχρηστη υποδομή του κέντρου διαχείρισης Microsoft 365, συμπεριλαμβανομένου του Office. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διευθύνσεις URL και περιοχές διευθύνσεων IP του Office 365. Μπορείτε να το απενεργοποιήσετε καταργώντας όλες τις εφαρμογές του Microsoft Office, καθώς και τις εφαρμογές Αλληλογραφία και Ημερολόγιο. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, οι χρήστες δεν θα μπορούν να αποθηκεύσουν δεδομένα στο cloud ή να δουν τα έγγραφα που χρησιμοποιήθηκαν πρόσφατα.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
*.a-msedge.net |
||
| hxstr | *.c-msedge.net |
|
*.e-msedge.net |
||
*.s-msedge.net |
||
| HTTPS | ocos-office365-s2s.msedge.net |
|
| HTTPS | nexusrules.officeapps.live.com |
|
| HTTPS | officeclient.microsoft.com |
Το παρακάτω τελικό σημείο χρησιμοποιείται για τη σύνδεση στην κοινόχρηστη υποδομή του κέντρου διαχείρισης Microsoft 365, συμπεριλαμβανομένου του Office. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διευθύνσεις URL και περιοχές διευθύνσεων IP του Office 365. Μπορείτε να το απενεργοποιήσετε καταργώντας όλες τις εφαρμογές του Microsoft Office, καθώς και τις εφαρμογές Αλληλογραφία και Ημερολόγιο. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, οι χρήστες δεν θα μπορούν να αποθηκεύσουν δεδομένα στο cloud ή να δουν τα έγγραφα που χρησιμοποιήθηκαν πρόσφατα.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| system32\Auth.Host.exe | HTTPS | outlook.office365.com |
Το παρακάτω τελικό σημείο είναι κυκλοφορία του OfficeHub που χρησιμοποιείται για τη λήψη μετα-δεδομένων των εφαρμογών του Office. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση της εφαρμογής ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft Store, άλλες εφαρμογές του Microsoft Store δεν μπορούν να εγκατασταθούν ή να ενημερωθούν. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| Windows Apps\Microsoft.Windows.Photos | HTTPS | client-office365-tas.msedge.net |
Το παρακάτω τελικό σημείο χρησιμοποιείται για τη σύνδεση της εφαρμογής Office To-Do με την υπηρεσία της cloud. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση της εφαρμογής ή απενεργοποιήστε το Microsoft Store.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTPS | to-do.microsoft.com |
OneDrive
Το παρακάτω τελικό σημείο είναι μια υπηρεσία ανακατεύθυνσης που χρησιμοποιείται για την αυτόματη ενημέρωση διευθύνσεων URL. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, οτιδήποτε βασίζεται στο g.live.com για λήψη πληροφοριών ενημερωμένων διευθύνσεων URL δεν θα λειτουργεί πλέον.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| onedrive | HTTP \ HTTPS | g.live.com/1rewlive5skydrive/ODSUProduction |
Το παρακάτω τελικό σημείο χρησιμοποιείται από το OneDrive για Eπιχειρήσεις για τη λήψη και επαλήθευση ενημερώσεων εφαρμογών. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διευθύνσεις URL και περιοχές διευθύνσεων IP του Office 365. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση του OneDrive για επιχειρήσεις. Σε αυτήν την περίπτωση, η συσκευή σας δεν θα μπορεί να λάβει ενημερώσεις εφαρμογών OneDrive για επιχειρήσεις.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| onedrive | HTTPS | oneclient.sfx.ms |
Ρυθμίσεις
Το παρακάτω τελικό σημείο χρησιμοποιείται ως ένας τρόπος δυναμικής ενημέρωσης της ρύθμισης παραμέτρων των εφαρμογών. Εφαρμογές όπως η εφαρμογή System Initiated User Feedback και η εφαρμογή Xbox το χρησιμοποιούν. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, μια εφαρμογή που χρησιμοποιεί αυτό το τελικό σημείο ενδέχεται να σταματήσει να λειτουργεί.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| dmclient | cy2.settings.data.microsoft.com.akadns.net |
Το παρακάτω τελικό σημείο χρησιμοποιείται ως ένας τρόπος δυναμικής ενημέρωσης της ρύθμισης παραμέτρων των εφαρμογών. Εφαρμογές όπως η εφαρμογή System Initiated User Feedback και η εφαρμογή Xbox το χρησιμοποιούν. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, μια εφαρμογή που χρησιμοποιεί αυτό το τελικό σημείο ενδέχεται να σταματήσει να λειτουργεί.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| dmclient | HTTPS | settings.data.microsoft.com |
Το παρακάτω τελικό σημείο χρησιμοποιείται ως ένας τρόπος δυναμικής ενημέρωσης της ρύθμισης παραμέτρων των εφαρμογών. Εφαρμογές όπως το στοιχείο Εμπειριών συνδεδεμένου χρήστη και τηλεμετρίας και το Πρόγραμμα Windows Insider το χρησιμοποιούν. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, μια εφαρμογή που χρησιμοποιεί αυτό το τελικό σημείο ενδέχεται να σταματήσει να λειτουργεί.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | HTTPS | settings-win.data.microsoft.com |
Skype
Το παρακάτω τελικό σημείο χρησιμοποιείται για την ανάκτηση των τιμών ρύθμισης παραμέτρων του Skype. Για να απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, καταργήστε την εγκατάσταση της εφαρμογής ή απενεργοποιήστε το Microsoft Store. Εάν απενεργοποιήσετε το Microsoft Store, άλλες εφαρμογές του Microsoft Store δεν μπορούν να εγκατασταθούν ή να ενημερωθούν. Επιπλέον, το Microsoft Store δεν θα έχει δυνατότητα ανάκλησης κακόβουλων εφαρμογών και οι χρήστες θα εξακολουθούν να μπορούν να τις ανοίξουν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| microsoft.windowscommunicationsapps.exe | HTTPS | config.edge.skype.com |
| HTTPS | browser.pipe.aria.microsoft.com |
|
skypeecs-prod-usw-0-b.cloudapp.net |
Windows Defender
Το παρακάτω τελικό σημείο χρησιμοποιείται για τον Windows Defender, όταν είναι ενεργοποιημένη η προστασία βάσει cloud. Εάν απενεργοποιήσετε την επισκεψιμότητα για αυτό το τελικό σημείο, η συσκευή δεν θα χρησιμοποιεί Προστασία που βασίζεται στο Cloud. Για μια αναλυτική λίστα με τις συνδέσεις της υπηρεσίας cloud της Προστασίας του Windows Defender από ιούς, ανατρέξτε στο θέμα Αποδοχή συνδέσεων στην υπηρεσία cloud της Προστασίας του Windows Defender από ιούς.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
wdcp.microsoft.com |
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για ενημερώσεις ορισμών του Windows Defender. Εάν απενεργοποιήσετε την επισκεψιμότητα για αυτά τα τελικά σημεία, οι ορισμοί δεν θα ενημερωθούν.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
definitionupdates.microsoft.com |
||
| MpCmdRun.exe | HTTPS | go.microsoft.com |
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για τις αναφορές και τις ειδοποιήσεις του Windows Defender SmartScreen. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, οι ειδοποιήσεις του Windows Defender Smartscreen δεν θα εμφανίζονται.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| HTTPS | ars.smartscreen.microsoft.com |
|
| HTTPS | unitedstates.smartscreen-prod.microsoft.com |
|
smartscreen-sn3p.smartscreen.microsoft.com |
Επιλογές των Windows
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για την ανάκτηση μετα-δεδομένων του Windows Spotlight που περιγράφουν περιεχόμενο, όπως αναφορές σε θέσεις εικόνων και προτεινόμενες εφαρμογές, Λογαριασμός Microsoft ειδοποιήσεις και συμβουλές των Windows. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, το Windows Spotlight θα εξακολουθεί να προσπαθεί να παρέχει νέες εικόνες οθόνης κλειδώματος και ενημερωμένο περιεχόμενο, αλλά θα αποτύχει. Οι προτεινόμενες εφαρμογές, οι ειδοποιήσεις λογαριασμού Microsoft και οι συμβουλές των Windows δεν θα ληφθούν. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Επιλογές των Windows.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| backgroundtaskhost | HTTPS | arc.msn.com |
| backgroundtaskhost | g.msn.com.nsatc.net |
|
| TLS v1.2 | *.search.msn.com |
|
| HTTPS | ris.api.iris.microsoft.com |
|
| HTTPS | query.prod.cms.rt.microsoft.com |
Windows Update
Το παρακάτω τελικό σημείο χρησιμοποιείται για λήψεις εφαρμογών του Windows Update και ενημερώσεων λειτουργικού συστήματος, συμπεριλαμβανομένων λήψεων HTTP ή λήψεων HTTP σε συνδυασμό με ομότιμους. Εάν απενεργοποιήσετε την επισκεψιμότητα για αυτό το τελικό σημείο, δεν θα γίνεται διαχείριση των λήψεων του Windows Update, καθώς αποκλείονται κρίσιμα μεταδεδομένα που χρησιμοποιούνται για να κάνουν τις λήψεις πιο ανθεκτικές. Οι λήψεις ενδέχεται να επηρεαστούν από αλλοίωση (με αποτέλεσμα την επανάληψη λήψης πλήρων αρχείων). Επιπλέον, οι λήψεις της ίδιας ενημέρωσης από πολλές συσκευές στο ίδιο τοπικό δίκτυο δεν θα χρησιμοποιούν ομότιμες συσκευές για μείωση του εύρους ζώνης.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | HTTPS | *.prod.do.dsp.mp.microsoft.com |
Τα παρακάτω τελικά σημεία χρησιμοποιούνται για τη λήψη, ενημερώσεων λειτουργικού συστήματος και εφαρμογών από το Microsoft Store. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, η συσκευή δεν θα μπορεί να πραγματοποιήσει λήψη ενημερώσεων για το λειτουργικό σύστημα.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | HTTP | *.windowsupdate.com |
| svchost | HTTP | *.dl.delivery.mp.microsoft.com |
Τα παρακάτω τελικά σημεία επιτρέπουν τη σύνδεση στο Windows Update, το Microsoft Update και τις ηλεκτρονικές υπηρεσίες του Store. Εάν απενεργοποιήσετε την κυκλοφορία για αυτά τα τελικά σημεία, η συσκευή δεν θα μπορεί να συνδεθεί με το Windows Update και το Microsoft Update για να διατηρηθεί η συσκευή ασφαλής. Επίσης, η συσκευή δεν θα μπορεί να αποκτήσει και να ενημερώσει εφαρμογές από το Store.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | HTTPS | *.update.microsoft.com |
| svchost | HTTPS | *.delivery.mp.microsoft.com |
Αυτά εξαρτώνται από την ενεργοποίηση των ακόλουθων:
Το παρακάτω τελικό σημείο χρησιμοποιείται για κανονισμό περιεχομένου. Εάν απενεργοποιήσετε την κυκλοφορία για αυτό το τελικό σημείο, ο παράγοντας του Windows Update δεν θα μπορεί να επικοινωνήσει με το τελικό σημείο και θα χρησιμοποιηθεί εναλλακτική συμπεριφορά. Ως αποτέλεσμα, μπορεί να μην πραγματοποιηθεί λήψη περιεχομένου ή να προκύψει εσφαλμένη λήψη.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| svchost | HTTPS | tsfe.trafficshaping.dsp.mp.microsoft.com |
Υπηρεσία ανακατεύθυνσης σύνδεσης προώθησης (FWLink) της Microsoft
Το παρακάτω τελικό σημείο χρησιμοποιείται από την υπηρεσία ανακατεύθυνσης σύνδεσης προώθησης (FWLink) της Microsoft για την ανακατεύθυνση μόνιμων συνδέσεων Web στις πραγματικές τους, ορισμένες φορές προσωρινές, διευθύνσεις URL. Οι συνδέσεις προώθησης (FWlink) μοιάζουν με τις συντομεύσεις των διευθύνσεων URL, απλά είναι μεγαλύτερες.
Εάν απενεργοποιήσετε αυτό το τελικό σημείο, ο Windows Defender δεν θα μπορεί να ενημερώσει τους ορισμούς κακόβουλου λογισμικού, οι συνδέσεις από τα Windows και άλλα προϊόντα της Microsoft προς το Web δεν θα λειτουργούν και η ενημερώσιμη Βοήθεια του PowerShell δεν θα ενημερώνεται. Για να απενεργοποιήσετε την κυκλοφορία, απενεργοποιήστε εναλλακτικά την κυκλοφορία προώθησης.
| Διεργασία προέλευσης | Πρωτόκολλο | Προορισμός |
|---|---|---|
| Διάφορα | HTTPS | go.microsoft.com |
Άλλες εκδόσεις των Windows 10
Για να προβάλετε τα τελικά σημεία για άλλες εκδόσεις των Windows 10 Enterprise, ανατρέξτε στα θέματα: