Веб-сайти, до яких Windows 10 підключається після чистої інсталяції
Починаючи з перших випусків Windows 10, Microsoft часто критикували величезну кількість користувачів і навіть державні установи в деяких країнах, як-от Нідерланди, для інтенсивного збору даних за допомогою вбудованої діагностики та телеметричні послуги. У відповідь Microsoft опублікувала список кінцевих точок, до яких Windows 10 підключається після чистої інсталяції. Ось кінцеві точки для нещодавно випущеної Windows 10 версії 1809.
Маючи цей список у своїх руках, досвідчені користувачі та адміністратори можуть спробувати заблокувати їх, налаштувавши мережу, щоб неможливо було встановити з’єднання з цими кінцевими точками. Цей метод може мати негативний ефект, оскільки він може порушити деякі онлайн-функціональні можливості ОС, якщо її бекенд ділиться сервером із заблокованою кінцевою точкою підключення. Окрім серверів телеметрії, Windows 10 підключається до великої кількості сайтів для різних цілей, включаючи OneDrive та служби Outlook, Microsoft Store, Windows Update тощо.
Microsoft оприлюднила інформацію про те, до яких кінцевих точок підключається Windows 10 1809 після чистої інсталяції. Це величезний список.
Сімейство Windows 10
| Пункт призначення | протокол | Опис |
|---|---|---|
| .aria.microsoft.com | HTTPS | Офісна телеметрія |
| .dl.delivery.mp.microsoft.com | HTTP | Вмикає підключення до Windows Update. |
| .download.windowsupdate.com | HTTP | Використовується для завантаження виправлень і оновлень операційної системи. |
| *.g.akamai.net | HTTPS | Використовується для перевірки наявності оновлень карт, завантажених для використання в автономному режимі. |
| .msn.com | TLSv1.2/HTTPS | Трафік, пов’язаний із Windows Spotlight |
| *.Skype.com | HTTP/HTTPS | Трафік, пов’язаний зі Skype |
| .smartscreen.microsoft.com | HTTPS | Трафік, пов’язаний із Windows Defender Smartscreen |
| .telecommand.telemetry.microsoft.com | HTTPS | Використовується звітами про помилки Windows. |
| cdn.onenote.net | HTTP | Трафік, пов’язаний з OneNote |
| displaycatalog.mp.microsoft.com | HTTPS | Використовується для зв’язку з Microsoft Store. |
| emdl.ws.microsoft.com | HTTP | Трафік, пов’язаний із Windows Update |
| geo-prod.do.dsp.mp.microsoft.com | TLSv1.2/HTTPS | Вмикає підключення до Windows Update. |
| hwcdn.net | HTTP | Використовується мережею доставки вмісту Highwinds для оновлення Windows. |
| img-prod-cms-rt-microsoft-com.akamaized.net | HTTPS | Використовується для завантаження файлів зображень, які викликаються під час запуску програм (Microsoft Store або Inbox MSN Apps). |
| maps.windows.com | HTTPS | Пов’язано з програмою «Карти». |
| msedge.net | HTTPS | Використовується OfficeHub для отримання метаданих програм Office. |
| nexusrules.officeapps.live.com | HTTPS | Офісна телеметрія |
| photos.microsoft.com | HTTPS | Трафік, пов’язаний із додатком Photos |
| prod.do.dsp.mp.microsoft.com | TLSv1.2/HTTPS | Використовується для завантаження програм і оновлень ОС Windows Update. |
| wac.phicdn.net | HTTP | Трафік, пов’язаний із Windows Update |
| windowsupdate.com | HTTP | Трафік, пов’язаний із Windows Update |
| wns.windows.com | HTTPS, TLSv1.2 | Використовується для служб Windows Push Notification Services (WNS). |
| wpc.v0cdn.net | Трафік, пов’язаний із телеметрією Windows | |
| auth.gfx.ms/16.000.27934.1/OldConvergedLogin_PCore.js | Пов'язаний з MSA | |
| evoke-windowsservices-tas.msedge* | HTTPS | Наведена нижче кінцева точка використовується програмою «Фотографії» для завантаження файлів конфігурації та для підключення до спільної інфраструктури порталу Office 365, включаючи Office Online. Щоб вимкнути трафік для цієї кінцевої точки, видаліть програму Photos або вимкніть Microsoft Store. Якщо вимкнути Microsoft Store, інші програми Store не можна буде встановити або оновити. Крім того, Microsoft Store не зможе відкликати шкідливі програми Store, і користувачі все одно зможуть їх відкривати. |
| fe2.update.microsoft.com* | TLSv1.2/HTTPS | Дозволяє підключатися до Windows Update, Microsoft Update та онлайн-служб Microsoft Store. |
| fe3..mp.microsoft.com. | TLSv1.2/HTTPS | Дозволяє підключатися до Windows Update, Microsoft Update та онлайн-служб Microsoft Store. |
| fs.microsoft.com | Потокове передавання шрифтів (у ЛОР-трафіку) | |
| g.live.com* | HTTPS | Використовується OneDrive |
| iriscoremetadataprod.blob.core.windows.net | HTTPS | Телеметрія Windows |
| mscrl.micorosoft.com | Пов’язаний трафік зі списку анулювання сертифікатів. | |
| ocsp.digicert.com* | HTTP | CRL та OCSP перевіряють у центри сертифікації, які видають. |
| officeclient.microsoft.com | HTTPS | Офісний трафік. |
| oneclient.sfx.ms* | HTTPS | Використовується OneDrive для бізнесу для завантаження та перевірки оновлень програми. |
| buy.mp.microsoft.com* | HTTPS | Використовується для зв’язку з Microsoft Store. |
| query.prod.cms.rt.microsoft.com* | HTTPS | Використовується для отримання метаданих Windows Spotlight. |
| ris.api.iris.microsoft.com* | TLSv1.2/HTTPS | Використовується для отримання метаданих Windows Spotlight. |
| ris-prod-atm.trafficmanager.net | HTTPS | Диспетчер трафіку Azure |
| settings.data.microsoft.com* | HTTPS | Використовується для програм Windows для динамічного оновлення їх конфігурації. |
| settings-win.data.microsoft.com* | HTTPS | Використовується для програм Windows для динамічного оновлення їх конфігурації. |
| sls.update.microsoft.com* | TLSv1.2/HTTPS | Вмикає підключення до Windows Update. |
| store*.dsx.mp.microsoft.com* | HTTPS | Використовується для зв’язку з Microsoft Store. |
| storecatalogrevocation.storequality.microsoft.com* | HTTPS | Використовується для відкликання ліцензій на шкідливі програми в Microsoft Store. |
| store-images.s-microsoft.com* | HTTP | Використовується для отримання зображень, які використовуються для пропозицій Microsoft Store. |
| tile-service.weather.microsoft.com* | HTTP | Використовується для завантаження оновлень програми Погода Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com* | TLSv1.2 | Використовується для регулювання вмісту. |
| v10.events.data.microsoft.com | HTTPS | Діагностичні дані |
| wdcp.microsoft.* | TLSv1.2 | Використовується для Windows Defender, коли ввімкнено хмарний захист. |
| wd-prod-cp-us-west-1-fe.westus.cloudapp.azure.com | HTTPS | Трафік, пов’язаний із Windows Defender. |
| www.bing.com* | HTTP | Використовується для оновлень для Cortana, програм і Live Tiles. |
Windows 10 Pro
| Пункт призначення | протокол | Опис |
|---|---|---|
| *.e-msedge.net | HTTPS | Використовується OfficeHub для отримання метаданих програм Office. |
| *.g.akamaiedge.net | HTTPS | Використовується для перевірки наявності оновлень карт, завантажених для використання в автономному режимі. |
| *.s-msedge.net | HTTPS | Використовується OfficeHub для отримання метаданих програм Office. |
| .tlu.dl.delivery.mp.microsoft.com/ | HTTP | Вмикає підключення до Windows Update. |
| *geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Вмикає підключення до Windows Update. |
| arc.msn.com.nsatc.net | HTTPS | Використовується для отримання метаданих Windows Spotlight. |
| au.download.windowsupdate.com/* | HTTP | Вмикає підключення до Windows Update. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Використовується для завантаження сертифікатів, які, як відомо, є шахрайськими. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Використовується для зв’язку з Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Використовується для зв’язку з Microsoft Store. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Використовується для служб Windows Push Notification Services (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Дозволяє підключатися до Windows Update, Microsoft Update та онлайн-служб Microsoft Store. |
| g.msn.com.nsatc.net | HTTPS | Використовується для отримання метаданих Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Використовується для входу в облікові записи Microsoft. |
| location-inference-westus.cloudapp.net | HTTPS | Використовується для даних про місцезнаходження. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Використовується звітами про помилки Windows. |
| ocsp.digicert.com* | HTTP | CRL та OCSP перевіряють у центри сертифікації, які видають. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Використовується для отримання метаданих Windows Spotlight. |
| tile-service.weather.microsoft.com/* | HTTP | Використовується для завантаження оновлень програми Погода Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Використовується для регулювання вмісту. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Використовується для обслуговування експериментального трафіку Office 365 |
Windows 10 Education
| Пункт призначення | протокол | Опис |
|---|---|---|
| *.b.akamaiedge.net | HTTPS | Використовується для перевірки наявності оновлень карт, завантажених для використання в автономному режимі. |
| *.e-msedge.net | HTTPS | Використовується OfficeHub для отримання метаданих програм Office. |
| *.g.akamaiedge.net | HTTPS | Використовується для перевірки наявності оновлень карт, завантажених для використання в автономному режимі. |
| *.s-msedge.net | HTTPS | Використовується OfficeHub для отримання метаданих програм Office. |
| *.telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Використовується звітами про помилки Windows. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Вмикає підключення до Windows Update. |
| .windowsupdate.com | HTTP | Вмикає підключення до Windows Update. |
| *geo-prod.do.dsp.mp.microsoft.com | HTTPS | Вмикає підключення до Windows Update. |
| au.download.windowsupdate.com* | HTTP | Вмикає підключення до Windows Update. |
| cdn.onenote.net/livetile/* | HTTPS | Використовується для OneNote Live Tile. |
| client-office365-tas.msedge.net/* | HTTPS | Використовується для підключення до спільної інфраструктури порталу Office 365, включаючи Office Online. |
| config.edge.skype.com/* | HTTPS | Використовується для отримання значень конфігурації Skype. |
| ctldl.windowsupdate.com/* | HTTP | Використовується для завантаження сертифікатів, які, як відомо, є шахрайськими. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Використовується для зв’язку з Microsoft Store. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Використовується для зв’язку з Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Використовується для зв’язку з Microsoft Store. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Використовується для зв’язку з Microsoft Store. |
| download.windowsupdate.com/* | HTTPS | Вмикає підключення до Windows Update. |
| emdl.ws.microsoft.com/* | HTTP | Використовується для завантаження програм із Microsoft Store. |
| fe2.update.microsoft.com/* | HTTPS | Дозволяє підключатися до Windows Update, Microsoft Update та онлайн-служб Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Дозволяє підключатися до Windows Update, Microsoft Update та онлайн-служб Microsoft Store. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Дозволяє підключатися до Windows Update, Microsoft Update та онлайн-служб Microsoft Store. |
| g.live.com/odclientsettings/* | HTTPS | Використовується OneDrive для бізнесу для завантаження та перевірки оновлень програми. |
| g.msn.com.nsatc.net | HTTPS | Використовується для отримання метаданих Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Використовується для входу в облікові записи Microsoft. |
| licensing.mp.microsoft.com/* | HTTPS | Використовується для онлайн-активації та ліцензування деяких програм. |
| maps.windows.com/windows-app-web-link | HTTPS | Посилання на програму «Карти». |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Використовується звітами про помилки Windows. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Використовується для підключення до спільної інфраструктури порталу Office 365. |
| ocsp.digicert.com* | HTTP | CRL та OCSP перевіряють у центри сертифікації, які видають. |
| oneclient.sfx.ms/* | HTTPS | Використовується OneDrive для бізнесу для завантаження та перевірки оновлень програми. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Використовується як спосіб для програм динамічно оновлювати свою конфігурацію. |
| sls.update.microsoft.com/* | HTTPS | Вмикає підключення до Windows Update. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Використовується для відкликання ліцензій на шкідливі програми в Microsoft Store. |
| tile-service.weather.microsoft.com/* | HTTP | Використовується для завантаження оновлень програми Погода Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Використовується для регулювання вмісту. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Використовується для обслуговування експериментального трафіку Office 365. |
| watson.telemetry.microsoft.com/Telemetry. Запит | HTTPS | Використовується звітами про помилки Windows. |
| bing.com/* | HTTPS | Використовується для оновлень для Cortana, програм і Live Tiles. |
На офіційному веб-сайті ви можете знайти інформацію, пов’язану з рядом раніше випущених версій Windows 10, включаючи версії 1803 і 1709. Перегляньте наступні посилання:
- Windows 10, версія 1809, кінцеві точки підключення для не-Enterprise-версій
- Windows 10, версія 1803, кінцеві точки підключення для не-Enterprise-версій
- Windows 10, версія 1709, кінцеві точки підключення для не-Enterprise випусків
Крім того, існують спеціальні документи для Enterprise редакцій ОС.
- Кінцеві точки підключення для Windows 10, версія 1809
- Кінцеві точки підключення для Windows 10, версія 1803
- Кінцеві точки підключення для Windows 10, версія 1709
Це воно
