Начиная с самых первых выпусков Windows 10, Microsoft часто подвергалась критике со стороны огромного числа пользователей, и даже со стороны правительственных учреждений в некоторых странах, таких как Нидерланды, за интенсивный сбор данных с помощью встроенных служб диагностики и телеметрии. В ответ Microsoft опубликовала список конечных точек, к которым Windows 10 подключается после чистой установки.
Список конечных точек для недавно выпущенной Windows 10 версии 1809.
Имея этот список в своих руках, опытные пользователи и администраторы могут заблокировать их, настроив сеть так, чтобы соединения с этими адресами не были установлены. Этот метод может иметь и отрицательный эффект, так как он может нарушить некоторые онлайн-функции ОС. Помимо серверов телеметрии, Windows 10 подключается к большому количеству сайтов различного назначения, включая OneDrive, службы Outlook, Microsoft Store, Windows Update и т. Д.
Microsoft опубликовала сведения о том, к каким адресам в сети Windows 10 1809 подключается после чистой установки. Это огромный список.
Семейство Windows 10
| МЕСТО НАЗНАЧЕНИЯ | ПРОТОКОЛ | ОПИСАНИЕ |
|---|---|---|
| .aria.microsoft.com | HTTPS | Офисная Телеметрия |
| .dl.delivery.mp.microsoft.com | HTTP | Включает подключения к Центру обновления Windows. |
| .download.windowsupdate.com | HTTP | Используется для загрузки исправлений и обновлений операционной системы. |
| * .g.akamai.net | HTTPS | Используется для проверки обновлений карт, которые были загружены для автономного использования. |
| .msn.com | TLSv1.2 / HTTPS | Windows Spotlight связанный трафик |
| * .Skype.com | HTTP / HTTPS | Skype связанный трафик |
| .smartscreen.microsoft.com | HTTPS | Защитник Windows Smartscreen, связанный трафик |
| .telecommand.telemetry.microsoft.com | HTTPS | Используется системой отчетов об ошибках Windows. |
| cdn.onenote.net | HTTP | OneNote связанный трафик |
| displaycatalog.mp.microsoft.com | HTTPS | Используется для связи с Microsoft Store. |
| emdl.ws.microsoft.com | HTTP | Обновление, связанное с обновлением Windows |
| geo-prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Включает подключения к Центру обновления Windows. |
| hwcdn.net | HTTP | Используется Сетью доставки контента Highwinds для обновления Windows. |
| img-prod-cms-rt-microsoft-com.akamaized.net | HTTPS | Используется для загрузки файлов изображений, которые вызываются при запуске приложений (Microsoft Store или Inbox MSN Apps). |
| maps.windows.com | HTTPS | Связанные с приложением Карты. |
| msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| nexusrules.officeapps.live.com | HTTPS | Офисная Телеметрия |
| photos.microsoft.com | HTTPS | Фотографии приложения, связанные трафик |
| prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Используется для загрузки обновлений приложений и обновлений ОС Windows Update. |
| wac.phicdn.net | HTTP | Обновление, связанное с обновлением Windows |
| windowsupdate.com | HTTP | Обновление, связанное с обновлением Windows |
| wns.windows.com | HTTPS, TLSv1.2 | Используется для служб push-уведомлений Windows (WNS). |
| wpc.v0cdn.net | Трафик, связанный с Windows Telemetry | |
|
auth.gfx.ms/16.000.27934.1/ OldConvergedLogin_PCore.js |
MSA связанных | |
| навевают-windowsservices-tas.msedge* | HTTPS | Следующая конечная точка используется приложением «Фото» для загрузки файлов конфигурации и для подключения к общей инфраструктуре портала Office 365, включая Office Online. Чтобы отключить трафик для этой конечной точки, либо удалите приложение «Фотографии», либо отключите Microsoft Store. Если вы отключите магазин Microsoft, другие приложения Магазина не смогут быть установлены или обновлены. Кроме того, Microsoft Store не сможет отзывать вредоносные приложения Магазина, а пользователи по-прежнему смогут их открывать. |
| fe2.update.microsoft.com * | TLSv1.2 / HTTPS | Включает подключения к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Магазина Microsoft. |
| Fe3. .mp.microsoft.com. | TLSv1.2 / HTTPS | Включает подключения к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Магазина Microsoft. |
| fs.microsoft.com | Поток шрифтов (в ENT-трафике) | |
| g.live.com * | HTTPS | Используется OneDrive |
|
iriscoremetadataprod.blob.core.windows.net |
HTTPS | Windows Telemetry |
| mscrl.micorosoft.com | Список отзыва сертификатов, связанный с трафиком. | |
| ocsp.digicert.com * | HTTP | CRL и OCSP проверяют выдающие центры сертификации. |
| officeclient.microsoft.com | HTTPS | Офисный трафик. |
| oneclient.sfx.ms * | HTTPS | Используется OneDrive для бизнеса для загрузки и проверки обновлений приложений. |
| purchase.mp.microsoft.com * | HTTPS | Используется для связи с Microsoft Store. |
| query.prod.cms.rt.microsoft.com * | HTTPS | Используется для получения метаданных Windows Spotlight. |
| ris.api.iris.microsoft.com * | TLSv1.2 / HTTPS | Используется для получения метаданных Windows Spotlight. |
| ris-prod-atm.trafficmanager.net | HTTPS | Azure Traffic Manager |
| settings.data.microsoft.com * | HTTPS | Используется для приложений Windows для динамического обновления их конфигурации. |
| settings-win.data.microsoft.com * | HTTPS | Используется для приложений Windows для динамического обновления их конфигурации. |
| sls.update.microsoft.com * | TLSv1.2 / HTTPS | Включает подключения к Центру обновления Windows. |
| магазин * .dsx.mp.microsoft.com * | HTTPS | Используется для связи с Microsoft Store. |
|
storecatalogrevocation.storequality. microsoft.com * |
HTTPS | Используется для отзыва лицензий на вредоносные приложения в Магазине Microsoft. |
| store-images.s-microsoft.com * | HTTP | Используется для получения изображений, которые используются для предложений Microsoft Store. |
| tile-service.weather.microsoft.com * | HTTP | Используется для загрузки обновлений в приложение Погода Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com * | TLSv1.2 | Используется для регулирования содержания. |
| v10.events.data.microsoft.com | HTTPS | Диагностические данные |
| wdcp.microsoft. * | TLSv1.2 | Используется для Защитника Windows, когда включена облачная защита. |
| wd-prod-cp-us-west-1- fe.westus.cloudapp.azure.com | HTTPS | Защитник Windows, связанный с трафиком. |
| www.bing.com * | HTTP | Используется для обновлений для Cortana, приложений и Live Tiles. |
Windows 10 Pro
| МЕСТО НАЗНАЧЕНИЯ | ПРОТОКОЛ | ОПИСАНИЕ |
|---|---|---|
| * .E-msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| * .g.akamaiedge.net | HTTPS | Используется для проверки обновлений карт, которые были загружены для автономного использования. |
| * .С-msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| .tlu.dl.delivery.mp.microsoft.com / | HTTP | Включает подключения к Центру обновления Windows. |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Включает подключения к Центру обновления Windows. |
| arc.msn.com.nsatc.net | HTTPS | Используется для получения метаданных Windows Spotlight. |
| au.download.windowsupdate.com/* | HTTP | Включает подключения к Центру обновления Windows. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Используется для загрузки сертификатов, которые общеизвестны как мошеннические. |
|
cy2.licensing.md.mp.microsoft.com. akadns.net |
HTTPS | Используется для связи с Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Используется для связи с Microsoft Store. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Используется для служб push-уведомлений Windows (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Включает подключения к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Магазина Microsoft. |
| g.msn.com.nsatc.net | HTTPS | Используется для получения метаданных Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Используется для входа в учетные записи Microsoft. |
| location-inference-westus.cloudapp.net | HTTPS | Используется для данных о местоположении. |
|
modern.watson.data.microsoft.com. akadns.net |
HTTPS | Используется системой отчетов об ошибках Windows. |
| ocsp.digicert.com * | HTTP | CRL и OCSP проверяют выдающие центры сертификации. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Используется для получения метаданных Windows Spotlight. |
| tile-service.weather.microsoft.com/* | HTTP | Используется для загрузки обновлений в приложение Погода Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Используется для регулирования содержания. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Используется для обслуживания офиса 365 экспериментального трафика |
Windows 10 для образовательных учреждений
| МЕСТО НАЗНАЧЕНИЯ | ПРОТОКОЛ | ОПИСАНИЕ |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | Используется для проверки обновлений карт, которые были загружены для автономного использования. |
| * .E-msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
| * .g.akamaiedge.net | HTTPS | Используется для проверки обновлений карт, которые были загружены для автономного использования. |
| * .С-msedge.net | HTTPS | Используется OfficeHub для получения метаданных приложений Office. |
|
* .telecommand.telemetry.microsoft.com .akadns.net |
HTTPS | Используется системой отчетов об ошибках Windows. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Включает подключения к Центру обновления Windows. |
| .windowsupdate.com | HTTP | Включает подключения к Центру обновления Windows. |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | Включает подключения к Центру обновления Windows. |
| au.download.windowsupdate.com * | HTTP | Включает подключения к Центру обновления Windows. |
| cdn.onenote.net/livetile/* | HTTPS | Используется для OneNote Live Tile. |
| client-office365-tas.msedge.net/* | HTTPS | Используется для подключения к общей инфраструктуре портала Office 365, включая Office Online. |
| config.edge.skype.com/* | HTTPS | Используется для получения значений конфигурации Skype. |
| ctldl.windowsupdate.com/* | HTTP | Используется для загрузки сертификатов, которые общеизвестны как мошеннические. |
|
cy2.displaycatalog.md.mp.microsoft.com. akadns.net |
HTTPS | Используется для связи с Microsoft Store. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Используется для связи с Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Используется для связи с Microsoft Store. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Используется для связи с Microsoft Store. |
| download.windowsupdate.com/* | HTTPS | Включает подключения к Центру обновления Windows. |
| emdl.ws.microsoft.com/* | HTTP | Используется для загрузки приложений из магазина Microsoft. |
| fe2.update.microsoft.com/* | HTTPS | Включает подключения к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Магазина Microsoft. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Включает подключения к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Магазина Microsoft. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Включает подключения к Центру обновления Windows, Центру обновления Майкрософт и онлайн-службам Магазина Microsoft. |
| g.live.com/odclientsettings/* | HTTPS | Используется OneDrive для бизнеса для загрузки и проверки обновлений приложений. |
| g.msn.com.nsatc.net | HTTPS | Используется для получения метаданных Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Используется для входа в учетные записи Microsoft. |
| licensing.mp.microsoft.com/* | HTTPS | Используется для онлайн-активации и лицензирования некоторых приложений. |
| maps.windows.com/windows-app-web-link | HTTPS | Ссылка на приложение Карты |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Используется системой отчетов об ошибках Windows. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Используется для подключения к общей инфраструктуре портала Office 365. |
| ocsp.digicert.com * | HTTP | CRL и OCSP проверяют выдающие центры сертификации. |
| oneclient.sfx.ms/* | HTTPS | Используется OneDrive для бизнеса для загрузки и проверки обновлений приложений. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Используется как способ для приложений динамически обновлять свою конфигурацию. |
| sls.update.microsoft.com/* | HTTPS | Включает подключения к Центру обновления Windows. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Используется для отзыва лицензий на вредоносные приложения в Магазине Microsoft. |
| tile-service.weather.microsoft.com/* | HTTP | Используется для загрузки обновлений в приложение Погода Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Используется для регулирования содержания. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Используется для обслуживания офиса 365 экспериментальным трафиком. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Используется системой отчетов об ошибках Windows. |
| bing.com/* | HTTPS | Используется для обновлений для Cortana, приложений и Live Tiles. |
