Počínaje prvními verzemi Windows 10 byla společnost Microsoft často kritizována velkým počtem uživatelů a dokonce i vládními agenturami v některých zemích, jako je Nizozemsko, za intenzivní sběr dat prostřednictvím integrovaných diagnostických a telemetrických služeb. V reakci na to Microsoft zveřejnil seznam koncových bodů, ke kterým se Windows 10 připojuje po čisté instalaci. Zde jsou koncové body pro nedávno vydané Windows 10 verze 1809.
Reklama
Zkušení uživatelé a správci, kteří mají tento seznam ve svých rukou, se je mohou pokusit zablokovat konfigurací sítě, aby nebylo možné navázat připojení k těmto koncovým bodům. Tato metoda může mít negativní účinek, protože může narušit některé online funkce operačního systému, pokud její back-end sdílí server se zablokovaným koncovým bodem připojení. Kromě telemetrických serverů se Windows 10 připojuje k velkému počtu webů pro různé účely, včetně OneDrive a služeb Outlooku, Microsoft Store a Windows Update atd.
Společnost Microsoft vydala podrobnosti, ke kterým koncovým bodům se Windows 10 1809 připojuje po čisté instalaci. Je to obrovský seznam.
Windows 10 Family
| Destinace | Protokol | Popis |
|---|---|---|
| .aria.microsoft.com | HTTPS | Telemetrie v kanceláři |
| .dl.delivery.mp.microsoft.com | HTTP | Umožňuje připojení k webu Windows Update. |
| .download.windowsupdate.com | HTTP | Slouží ke stahování oprav a aktualizací operačního systému. |
| * .g.akamai.net | HTTPS | Slouží ke kontrole aktualizací map, které byly staženy pro offline použití. |
| .msn.com | TLSv1.2 / HTTPS | Provoz související se systémem Windows Spotlight |
| * .Skype.com | HTTP / HTTPS | Provoz související se Skype |
| .smccreen.microsoft.com | HTTPS | Provoz související s aplikací Windows Defender Smartscreen |
| .telecommand.telemetry.microsoft.com | HTTPS | Používá se při hlášení chyb systému Windows. |
| cdn.onenote.net | HTTP | Provoz související s OneNote |
| displaycatalog.mp.microsoft.com | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| emdl.ws.microsoft.com | HTTP | Provoz související se službou Windows Update |
| geo-prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Umožňuje připojení k webu Windows Update. |
| hwcdn.net | HTTP | Používá síť Highwinds Content Delivery Network k provádění aktualizací systému Windows. |
| img-prod-cms-rt-microsoft-com.akamaized.net | HTTPS | Slouží ke stahování obrazových souborů, které se volají při spuštění aplikací (Microsoft Store nebo Inbox MSN Apps). |
| maps.windows.com | HTTPS | Souvisí s aplikací Mapy. |
| msedge.net | HTTPS | Používá OfficeHub k získání metadat aplikací Office. |
| nexusrules.officeapps.live.com | HTTPS | Telemetrie v kanceláři |
| photos.microsoft.com | HTTPS | Fotografie Provoz související s aplikacemi |
| prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Používá se ke stahování aplikací a aktualizací OS na Windows Update. |
| wac.phicdn.net | HTTP | Provoz související se službou Windows Update |
| windowsupdate.com | HTTP | Provoz související se službou Windows Update |
| wns.windows.com | HTTPS, TLSv1.2 | Používá se pro službu Windows Push Notification Services (WNS). |
| wpc.v0cdn.net | Provoz související s telemetrií systému Windows | |
| auth.gfx.ms/16.000.27934.1/OldConvergedLogin_PCore.js | Souvisí s MSA | |
| evoke-windowsservices-tas.msedge * | HTTPS | Následující koncový bod aplikace Photos používá ke stažení konfiguračních souborů ak připojení ke sdílené infrastruktuře portálu Office 365, včetně Office Online. Chcete-li vypnout provoz pro tento koncový bod, odinstalujte aplikaci Fotky nebo deaktivujte Microsoft Store. Pokud zakážete obchod Microsoft, nelze instalovat ani aktualizovat další aplikace Store. Microsoft Store navíc nebude moci zrušit škodlivé aplikace Store a uživatelé je budou moci i nadále otevírat. |
| fe2.update.microsoft.com * | TLSv1.2 / HTTPS | Umožňuje připojení k Windows Update, Microsoft Update a online službám Microsoft Store. |
| fe3..mp.microsoft.com. | TLSv1.2 / HTTPS | Umožňuje připojení k Windows Update, Microsoft Update a online službám Microsoft Store. |
| fs.microsoft.com | Streamování písem (v provozu ENT) | |
| g.live.com * | HTTPS | Používá OneDrive |
| iriscoremetadataprod.blob.core.windows.net | HTTPS | Windows telemetrie |
| mscrl.micorosoft.com | Provoz související se seznamem odvolaných certifikátů. | |
| ocsp.digicert.com * | HTTP | Kontroly CRL a OCSP vydávajícím certifikačním autoritám. |
| officeclient.microsoft.com | HTTPS | Provoz související s kanceláří. |
| oneclient.sfx.ms * | HTTPS | Používá OneDrive pro firmy ke stahování a ověřování aktualizací aplikací. |
| purchase.mp.microsoft.com * | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| query.prod.cms.rt.microsoft.com * | HTTPS | Používá se k načtení metadat Windows Spotlight. |
| ris.api.iris.microsoft.com * | TLSv1.2 / HTTPS | Používá se k načtení metadat Windows Spotlight. |
| ris-prod-atm.trafficmanager.net | HTTPS | Správce provozu Azure |
| settings.data.microsoft.com * | HTTPS | Používá se pro aplikace Windows k dynamické aktualizaci jejich konfigurace. |
| settings-win.data.microsoft.com * | HTTPS | Používá se pro aplikace Windows k dynamické aktualizaci jejich konfigurace. |
| sls.update.microsoft.com * | TLSv1.2 / HTTPS | Umožňuje připojení k webu Windows Update. |
| obchod * .dsx.mp.microsoft.com * | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| storecatalogrevocation.storequality.microsoft.com * | HTTPS | Slouží ke zrušení licencí pro škodlivé aplikace v Microsoft Storu. |
| store-images.s-microsoft.com * | HTTP | Slouží k získání obrázků, které se používají pro návrhy Microsoft Store. |
| tile-service.weather.microsoft.com * | HTTP | Slouží ke stahování aktualizací aplikace Live Tile aplikace Počasí. |
| tsfe.trafficshaping.dsp.mp.microsoft.com * | TLSv1.2 | Používá se pro regulaci obsahu. |
| v10.events.data.microsoft.com | HTTPS | Diagnostické údaje |
| wdcp.microsoft. * | TLSv1.2 | Používá se pro Windows Defender, když je povolena cloudová ochrana. |
| wd-prod-cp-us-west-1-fe.westus.cloudapp.azure.com | HTTPS | Provoz související s programem Windows Defender. |
| www.bing.com * | HTTP | Používá se pro aktualizace pro Cortanu, aplikace a živé dlaždice. |
Windows 10 Pro
| Destinace | Protokol | Popis |
|---|---|---|
| * .e-msedge.net | HTTPS | Používá OfficeHub k získání metadat aplikací Office. |
| * .g.akamaiedge.net | HTTPS | Slouží ke kontrole aktualizací map, které byly staženy pro offline použití. |
| * .s-msedge.net | HTTPS | Používá OfficeHub k získání metadat aplikací Office. |
| .tlu.dl.delivery.mp.microsoft.com / | HTTP | Umožňuje připojení k webu Windows Update. |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Umožňuje připojení k webu Windows Update. |
| arc.msn.com.nsatc.net | HTTPS | Používá se k načtení metadat Windows Spotlight. |
| au.download.windowsupdate.com/* | HTTP | Umožňuje připojení k webu Windows Update. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Slouží ke stahování certifikátů, o nichž je veřejně známo, že jsou podvodné. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Používá se pro službu Windows Push Notification Services (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Umožňuje připojení k Windows Update, Microsoft Update a online službám Microsoft Store. |
| g.msn.com.nsatc.net | HTTPS | Používá se k načtení metadat Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Používá se pro přihlášení k účtům Microsoft. |
| location-inference-westus.cloudapp.net | HTTPS | Používá se pro údaje o poloze. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Používá se při hlášení chyb systému Windows. |
| ocsp.digicert.com * | HTTP | Kontroly CRL a OCSP vydávajícím certifikačním autoritám. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Používá se k načtení metadat Windows Spotlight. |
| tile-service.weather.microsoft.com/* | HTTP | Slouží ke stahování aktualizací aplikace Live Tile aplikace Počasí. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Používá se pro regulaci obsahu. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Slouží k poskytování provozu experimentů s Office 365 |
Windows 10 Education
| Destinace | Protokol | Popis |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | Slouží ke kontrole aktualizací map, které byly staženy pro offline použití. |
| * .e-msedge.net | HTTPS | Používá OfficeHub k získání metadat aplikací Office. |
| * .g.akamaiedge.net | HTTPS | Slouží ke kontrole aktualizací map, které byly staženy pro offline použití. |
| * .s-msedge.net | HTTPS | Používá OfficeHub k získání metadat aplikací Office. |
| * .telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Používá se při hlášení chyb systému Windows. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Umožňuje připojení k webu Windows Update. |
| .windowsupdate.com | HTTP | Umožňuje připojení k webu Windows Update. |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | Umožňuje připojení k webu Windows Update. |
| au.download.windowsupdate.com * | HTTP | Umožňuje připojení k webu Windows Update. |
| cdn.onenote.net/livetile/* | HTTPS | Používá se pro OneNote Live Tile. |
| client-office365-tas.msedge.net/* | HTTPS | Slouží k připojení ke sdílené infrastruktuře portálu Office 365, včetně Office Online. |
| config.edge.skype.com/* | HTTPS | Používá se k načtení hodnot konfigurace Skype. |
| ctldl.windowsupdate.com/* | HTTP | Slouží ke stahování certifikátů, o nichž je veřejně známo, že jsou podvodné. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Používá se ke komunikaci s Microsoft Store. |
| download.windowsupdate.com/* | HTTPS | Umožňuje připojení k webu Windows Update. |
| emdl.ws.microsoft.com/* | HTTP | Slouží ke stahování aplikací z obchodu Microsoft Store. |
| fe2.update.microsoft.com/* | HTTPS | Umožňuje připojení k Windows Update, Microsoft Update a online službám Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Umožňuje připojení k Windows Update, Microsoft Update a online službám Microsoft Store. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Umožňuje připojení k Windows Update, Microsoft Update a online službám Microsoft Store. |
| g.live.com/odclientsettings/* | HTTPS | Používá OneDrive pro firmy ke stahování a ověřování aktualizací aplikací. |
| g.msn.com.nsatc.net | HTTPS | Používá se k načtení metadat Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Používá se pro přihlášení k účtům Microsoft. |
| licensing.mp.microsoft.com/* | HTTPS | Používá se pro online aktivaci a licencování některých aplikací. |
| maps.windows.com/windows-app-web-link | HTTPS | Odkaz na aplikaci Mapy |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Používá se při hlášení chyb systému Windows. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Slouží k připojení ke sdílené infrastruktuře portálu Office 365. |
| ocsp.digicert.com * | HTTP | Kontroly CRL a OCSP vydávajícím certifikačním autoritám. |
| oneclient.sfx.ms/* | HTTPS | Používá OneDrive pro firmy ke stahování a ověřování aktualizací aplikací. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Používá se jako způsob, jak mohou aplikace dynamicky aktualizovat svou konfiguraci. |
| sls.update.microsoft.com/* | HTTPS | Umožňuje připojení k webu Windows Update. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Slouží ke zrušení licencí pro škodlivé aplikace v Microsoft Storu. |
| tile-service.weather.microsoft.com/* | HTTP | Slouží ke stahování aktualizací aplikace Live Tile aplikace Počasí. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Používá se pro regulaci obsahu. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Slouží k poskytování provozu experimentů s Office 365. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Používá se při hlášení chyb systému Windows. |
| bing.com/* | HTTPS | Používá se pro aktualizace pro Cortanu, aplikace a živé dlaždice. |
Na oficiálním webu najdete informace týkající se řady dříve vydaných verzí systému Windows 10, včetně verzí 1803 a 1709. Podívejte se na následující odkazy:
- Windows 10, verze 1809, koncové body připojení pro edice jiné než Enterprise
- Windows 10, verze 1803, koncové body připojení pro edice jiné než Enterprise
- Windows 10, verze 1709, koncové body připojení pro edice jiné než Enterprise
Existují také vyhrazené dokumenty pro edice Enterprise operačního systému.
- Koncové body připojení pro Windows 10, verze 1809
- Koncové body připojení pro Windows 10, verze 1803
- Koncové body připojení pro Windows 10, verze 1709
A je to
