Windows 10 cung cấp hàng tấn quyền kiểm soát riêng tư cho người dùng cuối mà họ có thể kiểm soát theo ý muốn. Nếu bạn đang cài đặt bản sao mới của Windows 10, bắt đầu từ phiên bản 1709 và sau này, Microsoft đã công bố chi tiết các endpoint nó kết nối đến, và chúng tôi nghĩ bạn nên biết về nó. Mặc dù chúng ta đã biết rằng bất cứ khi nào bạn kết nối với mail server hoặc lướt web hoặc truy cập backup lưu trên đám mây, và dùng vị trí cho thời tiết, tất cả đều kết nối đến server tương ứng, nhưng còn nhiều hơn thế. Xem các trang web & endpoint mà Windows 10 kết nối sau khi cài đặt sạch.
Các trang web mà Windows 10 kết nối đến
Khi kết nối với các trang web khác nhau, người dùng Windows dùng nhiều phương pháp. Nó bao gồm thiết lập Windows 10 trên máy ảo test với điều kiện mặc định, điều kiện rảnh, công cụ phân tích/chụp giao thức mạng được chấp nhận toàn cầu, và họ cũng biên soạn báo cáo về traffic đi đến địa chỉ IP công cộng. Dưới đây là danh sách trang web mà Windows 10 Enterprise kết nối.
Apps (Ứng dụng)
Weather App Live Tile.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| explorer | HTTP | tile-service.weather.microsoft.com | 1709 |
| HTTP | blob.weather.microsoft.com | 1803 |
OneNote Live Tile.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTPS | cdn.onenote.net/livetile/?Language=en-US | 1709 |
Twitter updates.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTPS | wildcard.twimg.com | 1709 | |
| svchost.exe | oem.twimg.com/windows/tile.xml | 1709 |
Facebook updates.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| star-mini.c10r.facebook.com | 1709 |
Photos app để tải file cấu hình, và kết nối với hạ tầng chia sẻ của Office 365 portal, bao gồm Office Online
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| WindowsApps\Microsoft.Windows.Photos | HTTPS | evoke-windowsservices-tas.msedge.net | 1709 |
Candy Crush Saga updates.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| TLS v1.2 | candycrushsoda.king.com | 1709 |
Microsoft Wallet app.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | wallet.microsoft.com | 1709 |
Groove Music app
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | mediaredirect.microsoft.com | 1709 |
Cortana and Search
Trang web/endpoint này dùng để lấy hình ảnh dùng cho gợi ý Microsoft Store.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| searchui | HTTPS | store-images.s-microsoft.com | 1709 |
Để cập nhật lời chào, mẹo, và Live Tiles của Cortana.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/client | 1709 |
Endpoint sau dùng để cấu hình tham số, như tần suất Live Tile cập nhật, và bật tính năng thử nghiệm.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/proactive | 1709 |
Cortana dùng trang web này để báo cáo thông tin chẩn đoán và dữ liệu chẩn đoán
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| searchui backgroundtaskhost |
HTTPS | www.bing.com/threshold/xls.aspx | 1709 |
Certificates (Chứng chỉ)
Trang web này được dùng bởi thành phần Automatic Root Certificates Update để tự động kiểm tra danh sách cơ quan tin cậy trên Windows Update xem có cập nhật không.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | HTTP | ctldl.windowsupdate.com | 1709 |
Windows dùng trang web này để tải chứng chỉ được biết công khai là giả mạo.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | HTTP | ctldl.windowsupdate.com | 1709 |
Device authentication (Xác thực thiết bị)
Endpoint dùng để xác thực thiết bị.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTPS | login.live.com/ppsecure | 1709 |
Device metadata (Siêu dữ liệu thiết bị)
Để truy xuất siêu dữ liệu thiết bị.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| dmd.metaservices.microsoft.com.akadns.net | 1709 | ||
| HTTP | dmd.metaservices.microsoft.com | 1803 |
Diagnostic Data (Dữ liệu chẩn đoán)
Endpoint sau được dùng bởi thành phần Connected User Experiences and Telemetry và kết nối đến Microsoft Data Management service.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | cy2.vortex.data.microsoft.com.akadns.net | 1709 |
Connected User Experiences and Telemetry component và kết nối đến Microsoft Data Management service.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | v10.vortex-win.data.microsoft.com/collect/v1 | 1709 |
Các endpoint sau được dùng bởi Windows Error Reporting.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| wermgr | watson.telemetry.microsoft.com | 1709 | |
| TLS v1.2 | modern.watson.data.microsoft.com.akadns.net | 1709 |
Font streaming (Phát font)
Các endpoint sau được dùng để tải font theo yêu cầu.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | fs.microsoft.com | 1709 | |
| fs.microsoft.com/fs/windows/config.json | 1709 |
Licensing (Cấp phép)
Trang web dùng cho kích hoạt trực tuyến và một số cấp phép ứng dụng.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| licensemanager | HTTPS | licensing.mp.microsoft.com/v7.0/licenses/content | 1709 |
Location (Vị trí)
Dữ liệu vị trí.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTP | location-inference-westus.cloudapp.net | 1709 |
Maps (Bản đồ)
Endpoint sau dùng để kiểm tra cập nhật cho bản đồ đã tải để dùng ngoại tuyến.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | HTTPS | *g.akamaiedge.net | 1709 |
Microsoft account
Các endpoint sau được dùng cho tài khoản Microsoft để đăng nhập.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| login.msa.akadns6.net | 1709 | ||
| system32\Auth.Host.exe | HTTPS | auth.gfx.ms | 1709 |
Microsoft Store
Endpoint sau được dùng cho Windows Push Notification Services (WNS). WNS cho phép nhà phát triển thứ ba gửi toast, tile, badge, và raw updates từ cloud service của họ.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| *.wns.windows.com | 1709 |
Để thu hồi giấy phép cho ứng dụng độc hại trong Microsoft Store.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTP | storecatalogrevocation.storequality.microsoft.com | 1709 |
Tải file hình ảnh được gọi khi ứng dụng chạy (Microsoft Store hoặc Inbox MSN Apps).
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTPS | img-prod-cms-rt-microsoft-com.akamaized.net | 1709 | |
| backgroundtransferhost | HTTPS | store-images.microsoft.com | 1803 |
Windows giao tiếp với Microsoft Store qua các endpoint này
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTP | storeedgefd.dsx.mp.microsoft.com | 1709 | |
| HTTP | pti.store.microsoft.com | 1709 | |
| TLS v1.2 | cy2.*.md.mp.microsoft.com.*. | 1709 | |
| svchost | HTTPS | displaycatalog.mp.microsoft.com | 1803 |
Network Connection Status Indicator (NCSI)
Network Connection Status Indicator (NCSI) phát hiện kết nối Internet và trạng thái kết nối mạng doanh nghiệp.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTP | www.msftconnecttest.com/connecttest.txt | 1709 |
Office
Các endpoint sau được dùng để kết nối với hạ tầng chia sẻ của Office 365 portal, bao gồm Office Online. Để biết thêm, xem Office 365 URLs and IP address ranges.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| *.a-msedge.net | 1709 | ||
| hxstr | *.c-msedge.net | 1709 | |
| *.e-msedge.net | 1709 | ||
| *.s-msedge.net | 1709 | ||
| HTTPS | ocos-office365-s2s.msedge.net | 1803 |
Endpoint sau dùng để kết nối với hạ tầng chia sẻ của Office 365 portal, bao gồm Office Online.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| system32\Auth.Host.exe | HTTPS | outlook.office365.com | 1709 |
Endpoint sau là traffic OfficeHub dùng để lấy metadata của ứng dụng Office.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| Windows Apps\Microsoft.Windows.Photos | HTTPS | client-office365-tas.msedge.net | 1709 |
OneDrive
Microsoft Redirection service dùng các endpoint này để tự động cập nhật URL.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| onedrive | HTTP \ HTTPS | g.live.com/1rewlive5skydrive/ODSUProduction | 1709 |
OneDrive for Business để tải và xác minh cập nhật ứng dụng từ đây.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| onedrive | HTTPS | oneclient.sfx.ms | 1709 |
Settings (Cài đặt)
Endpoint sau được dùng như một cách cho ứng dụng cập nhật động cấu hình của chúng.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| dmclient | cy2.settings.data.microsoft.com.akadns.net | 1709 |
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| dmclient | HTTPS | settings.data.microsoft.com | 1709 |
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | HTTPS | settings-win.data.microsoft.com | 1709 |
Skype
Giá trị cấu hình Skype được tải từ các endpoint này.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| microsoft.windowscommunicationsapps.exe | HTTPS | config.edge.skype.com | 1709 |
Windows Defender
Windows Defender khi Cloud-based Protection được bật qua các endpoint này.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| wdcp.microsoft.com | 1709 |
Windows Defender definition updates.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| definitionupdates.microsoft.com | 1709 | ||
| MpCmdRun.exe | HTTPS | go.microsoft.com | 1709 |
Windows Spotlight
Các endpoint này làm cho metadata Windows Spotlight về vị trí hình ảnh, cũng như ứng dụng gợi ý, thông báo Microsoft account, và mẹo Windows成为可能.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| backgroundtaskhost | HTTPS | arc.msn.com | 1709 |
| backgroundtaskhost | g.msn.com.nsatc.net | 1709 | |
| TLS v1.2 | *.search.msn.com | 1709 | |
| HTTPS | ris.api.iris.microsoft.com | 1709 | |
| HTTPS | query.prod.cms.rt.microsoft.com | 1709 |
Windows Update
Endpoint sau được dùng cho tải xuống ứng dụng và cập nhật OS của Windows Update, bao gồm tải HTTP hoặc tải HTTP kết hợp với peers.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | HTTPS | *.prod.do.dsp.mp.microsoft.com | 1709 |
Windows dùng các endpoint này để tải bản vá và cập nhật hệ điều hành.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | HTTP | *.windowsupdate.com | 1709 |
| HTTP | fg.download.windowsupdate.com.c.footprint.net | 1709 |
Highwinds Content Delivery Network dùng các endpoint này để thực hiện Windows updates.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| cds.d2s7q6s2.hwcdn.net | 1709 |
Verizon Content Delivery Network dùng các endpoint này để thực hiện Windows updates.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| HTTP | *wac.phicdn.net | 1709 | |
| *wac.edgecastcdn.net | 1709 |
Trang web/endpoint này dùng để tải ứng dụng và Windows Insider Preview builds từ Microsoft Store. Time Limited URL (TLU) là cơ chế bảo vệ nội dung.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | *.tlu.dl.delivery.mp.microsoft.com.c.footprint.net | 1709 |
Endpoint sau được dùng để tải ứng dụng từ Microsoft Store.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | emdl.ws.microsoft.com | 1709 |
Các endpoint sau cho phép kết nối đến Windows Update, Microsoft Update, và dịch vụ trực tuyến của Store.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | HTTPS | fe2.update.microsoft.com | 1709 |
| svchost | fe3.delivery.mp.microsoft.com | 1709 | |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | 1709 | ||
| svchost | HTTPS | sls.update.microsoft.com | 1709 |
| HTTP | *.dl.delivery.mp.microsoft.com | 1803 |
Endpoint sau được dùng cho điều chỉnh nội dung.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| svchost | HTTPS | tsfe.trafficshaping.dsp.mp.microsoft.com | 1709 |
Các endpoint sau được dùng để tải nội dung.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| a122.dscd.akamai.net | 1709 | ||
| a1621.g.akamai.net | 1709 |
Microsoft forward link redirection service (FWLink)
Microsoft forward link redirection service dùng trang web dưới đây để chuyển hướng liên kết web vĩnh viễn đến URL thực tế, đôi khi là tạm thời. FWlinks giống như URL shorteners, chỉ dài hơn.
| Source process | Protocol | Destination | Applies from Windows 10 version |
|---|---|---|---|
| Various | HTTPS | go.microsoft.com | 1709 |
Để biết chi tiết đầy đủ về điều này và cách tắt traffic cho endpoint cụ thể, truy cập docs.microsoft.com.