Windows 10/11 Куда Windows 10 и 11 отправляет информацию

[akok]

Куда Windows 10 отправляет информацию​

Ни для кого не секрет, что Windows 10 "отправляет данные" когда есть доступ к сети интернет, попробуем разложить по полочкам, с какими серверами связывается Windows 10 и для чего.

Условия сбора данных:

1. Установка последней версии Windows 10 на тестовой виртуальной машине с использованием параметров по умолчанию.
2. Устройства простаивают в течение недели (то есть пользователь не взаимодействует с системой и устройством).
3. Использование общепринятых средств захвата и анализа сетевых протоколов и регистрация всего фонового исходящего трафика.
4. Компиляция отчетов о данных, отправляемых на общие IP-адреса.
5. На тестовой виртуальной машине произведен вход в систему с помощью локальной учетной записи, и она не была присоединена к домену или Azure Active Directory.

Исключения
Корпорация Майкрософт использует средства глобальной балансировки нагрузки, которые могут отображаться в трассировке маршрутов сети. Например, конечная точка для *. akadns.net может использоваться для балансировки нагрузки запросов в центр обработки данных Azure, и она может изменяться со временем.

Спойлер: Семейство Windows 10

Назначение	Протокол	Описание
*.e-msedge.net	HTTPS	Используется OfficeHub для получения метаданных приложений Office.
*.g.akamaiedge.net	HTTPS	Используется для проверки обновлений карт, которые были загружены для использования в автономном режиме.
*.s-msedge.net	HTTPS	Используется OfficeHub для получения метаданных приложений Office.
*.tlu.dl.delivery.mp.microsoft.com/filestreamingservice/files/	HTTP	Обеспечивает возможность подключения к Центру обновления Windows.
arc.msn.com.nsatc.net	HTTPS	Используется для получения метаданных "Windows: интересное".
arc.msn.com/v3/Delivery/Placement	HTTPS	Используется для получения метаданных "Windows: интересное".
client-office365-tas.msedge.net*	HTTPS	Используется для подключения к общей инфраструктуре портала Office 365, включая Office Online.
config.edge.skype.com/config/*	HTTPS	Используется для получения значений конфигурации Skype.
ctldl.windowsupdate.com/msdownload/update*	HTTP	Используется для скачивания сертификатов, известных как мошеннические.
cy2.displaycatalog.md.mp.microsoft.com.akadns.net	HTTPS	Используется для соединения с Microsoft Store.
cy2.licensing.md.mp.microsoft.com.akadns.net	HTTPS	Используется для соединения с Microsoft Store.
cy2.settings.data.microsoft.com.akadns.net	HTTPS	Используется для соединения с Microsoft Store.
displaycatalog.mp.microsoft.com*	HTTPS	Используется для соединения с Microsoft Store.
dm3p.wns.notify.windows.com.akadns.net	HTTPS	Используется службами push-уведомлений Windows (WNS).
fe2.update.microsoft.com*	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows, центру обновления Майкрософт и интернет-службам Microsoft Store.
fe3.delivery.dsp.mp.microsoft.com.nsatc.net	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows, центру обновления Майкрософт и интернет-службам Microsoft Store.
fe3.delivery.mp.microsoft.com	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows, центру обновления Майкрософт и интернет-службам Microsoft Store.
g.live.com/odclientsettings/Prod	HTTPS	Используется OneDrive для бизнеса для загрузки и проверки наличия обновлений.
g.msn.com.nsatc.net	HTTPS	Используется для получения метаданных "Windows: интересное".
geo-prod.dodsp.mp.microsoft.com.nsatc.net	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows.
ipv4.login.msa.akadns6.net	HTTPS	Используется для входа в учетные записи Майкрософт.
licensing.mp.microsoft.com/v7.0/licenses/content	HTTPS	Используется для активации через Интернет и лицензирования некоторых приложений.
location-inference-westus.cloudapp.net	HTTPS	Используется для данных местоположения.
maps.windows.com/windows-app-web-link	HTTPS	Ссылка на приложение "Карты".
modern.watson.data.microsoft.com.akadns.net	HTTPS	Используется отчетами об ошибках Windows.
ocos-office365-s2s.msedge.net*	HTTPS	Используется для подключения к общей инфраструктуре портала Office 365.
ocsp.digicert.com*	HTTP	Проверки CRL и OCSP для издающих центров сертификации.
oneclient.sfx.ms*	HTTPS	Используется OneDrive для бизнеса для загрузки и проверки наличия обновлений.
query.prod.cms.rt.microsoft.com*	HTTPS	Используется для получения метаданных "Windows: интересное".
ris.api.iris.microsoft.com*	HTTPS	Используется для получения метаданных "Windows: интересное".
settings.data.microsoft.com/settings/v2.0/*	HTTPS	Используется для динамического обновления конфигурации приложениями Windows.
settings-win.data.microsoft.com/settings/*	HTTPS	Используется как способ динамического обновления конфигурации приложениями.
sls.update.microsoft.com*	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows.
storecatalogrevocation.storequality.microsoft.com*	HTTPS	Используется для отзыва лицензий у вредоносных приложений в Microsoft Store.
storeedgefd.dsx.mp.microsoft.com*	HTTPS	Используется для соединения с Microsoft Store.
tile-service.weather.microsoft.com*	HTTP	Используется для загрузки обновлений для живых плиток приложения "Погода".
tsfe.trafficshaping.dsp.mp.microsoft.com	HTTPS	Используется для регулирования содержимого.
ip5.afdorigin-prod-am02.afdogw.com	HTTPS	Используется для обслуживания трафика экспериментов Office 365.
watson.telemetry.microsoft.com/Telemetry.Request	HTTPS	Используется отчетами об ошибках Windows.

Спойлер: Windows10 Pro

Назначение	Протокол	Описание
*.e-msedge.net	HTTPS	Используется OfficeHub для получения метаданных приложений Office.
*.g.akamaiedge.net	HTTPS	Используется для проверки обновлений карт, которые были загружены для использования в автономном режиме.
*.s-msedge.net	HTTPS	Используется OfficeHub для получения метаданных приложений Office.
.tlu.dl.delivery.mp.microsoft.com/	HTTP	Обеспечивает возможность подключения к Центру обновления Windows.
*geo-prod.dodsp.mp.microsoft.com.nsatc.net	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows.
arc.msn.com.nsatc.net	HTTPS	Используется для получения метаданных "Windows: интересное".
au.download.windowsupdate.com/*	HTTP	Обеспечивает возможность подключения к центру обновления Windows.
ctldl.windowsupdate.com/msdownload/update/*	HTTP	Используется для скачивания сертификатов, известных как мошеннические.
cy2.licensing.md.mp.microsoft.com.akadns.net	HTTPS	Используется для соединения с Microsoft Store.
cy2.settings.data.microsoft.com.akadns.net	HTTPS	Используется для соединения с Microsoft Store.
dm3p.wns.notify.windows.com.akadns.net	HTTPS	Используется для служб push-уведомлений Windows (WNS)
fe3.delivery.dsp.mp.microsoft.com.nsatc.net	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows, центру обновления Майкрософт и интернет-службам Microsoft Store.
g.msn.com.nsatc.net	HTTPS	Используется для получения метаданных "Windows: интересное".
ipv4.login.msa.akadns6.net	HTTPS	Используется для входа в учетные записи Майкрософт.
location-inference-westus.cloudapp.net	HTTPS	Используется для данных местоположения.
modern.watson.data.microsoft.com.akadns.net	HTTPS	Используется отчетами об ошибках Windows.
ocsp.digicert.com*	HTTP	Проверки CRL и OCSP для издающих центров сертификации.
ris.api.iris.microsoft.com.akadns.net	HTTPS	Используется для получения метаданных "Windows: интересное".
tile-service.weather.microsoft.com/*	HTTP	Используется для загрузки обновлений для живых плиток приложения "Погода".
tsfe.trafficshaping.dsp.mp.microsoft.com	HTTPS	Используется для регулирования содержимого.
vip5.afdorigin-prod-am02.afdogw.com	HTTPS	Используется для обслуживания трафика экспериментов Office 365.

 

Спойлер: Windows10 для образовательных учреждений

Назначение	Протокол	Описание
*.b.akamaiedge.net	HTTPS	Используется для проверки обновлений карт, которые были загружены для использования в автономном режиме.
*.e-msedge.net	HTTPS	Используется OfficeHub для получения метаданных приложений Office.
*.g.akamaiedge.net	HTTPS	Используется для проверки обновлений карт, которые были загружены для использования в автономном режиме.
*.s-msedge.net	HTTPS	Используется OfficeHub для получения метаданных приложений Office.
*.telecommand.telemetry.microsoft.com.akadns.net	HTTPS	Используется отчетами об ошибках Windows.
.tlu.dl.delivery.mp.microsoft.com	HTTP	Обеспечивает возможность подключения к Центру обновления Windows.
.windowsupdate.com	HTTP	Обеспечивает возможность подключения к Центру обновления Windows.
*geo-prod.do.dsp.mp.microsoft.com	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows.
au.download.windowsupdate.com*	HTTP	Обеспечивает возможность подключения к Центру обновления Windows.
cdn.onenote.net/livetile/*	HTTPS	Используется для живой плитки OneNote.
client-office365-tas.msedge.net/*	HTTPS	Используется для подключения к общей инфраструктуре портала Office 365, включая Office Online.
config.edge.skype.com/*	HTTPS	Используется для получения значений конфигурации Skype.
ctldl.windowsupdate.com/*	HTTP	Используется для скачивания сертификатов, известных как мошеннические.
cy2.displaycatalog.md.mp.microsoft.com.akadns.net	HTTPS	Используется для соединения с Microsoft Store.
cy2.licensing.md.mp.microsoft.com.akadns.net	HTTPS	Используется для соединения с Microsoft Store.
cy2.settings.data.microsoft.com.akadns.net	HTTPS	Используется для соединения с Microsoft Store.
displaycatalog.mp.microsoft.com/*	HTTPS	Используется для соединения с Microsoft Store.
download.windowsupdate.com/*	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows.
emdl.ws.microsoft.com/*	HTTP	Используется для скачивания приложений из Microsoft Store.
fe2.update.microsoft.com/*	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows, центру обновления Майкрософт и интернет-службам Microsoft Store.
fe3.delivery.dsp.mp.microsoft.com.nsatc.net	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows, центру обновления Майкрософт и интернет-службам Microsoft Store.
fe3.delivery.mp.microsoft.com/*	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows, центру обновления Майкрософт и интернет-службам Microsoft Store.
g.live.com/odclientsettings/*	HTTPS	Используется OneDrive для бизнеса для загрузки и проверки наличия обновлений.
g.msn.com.nsatc.net	HTTPS	Используется для получения метаданных "Windows: интересное".
ipv4.login.msa.akadns6.net	HTTPS	Используется для входа в учетные записи Майкрософт.
licensing.mp.microsoft.com/*	HTTPS	Используется для активации через Интернет и лицензирования некоторых приложений.
maps.windows.com/windows-app-web-link	HTTPS	Ссылка на приложение "Карты".
modern.watson.data.microsoft.com.akadns.net	HTTPS	Используется отчетами об ошибках Windows.
ocos-office365-s2s.msedge.net/*	HTTPS	Используется для подключения к общей инфраструктуре портала Office 365.
ocsp.digicert.com*	HTTP	Проверки CRL и OCSP для издающих центров сертификации.
oneclient.sfx.ms/*	HTTPS	Используется OneDrive для бизнеса для загрузки и проверки наличия обновлений.
settings-win.data.microsoft.com/settings/*	HTTPS	Используется как способ динамического обновления конфигурации приложениями.
sls.update.microsoft.com/*	HTTPS	Обеспечивает возможность подключения к Центру обновления Windows.
storecatalogrevocation.storequality.microsoft.com/*	HTTPS	Используется для отзыва лицензий у вредоносных приложений в Microsoft Store.
tile-service.weather.microsoft.com/*	HTTP	Используется для загрузки обновлений для живых плиток приложения "Погода".
tsfe.trafficshaping.dsp.mp.microsoft.com	HTTPS	Используется для регулирования содержимого.
vip5.afdorigin-prod-ch02.afdogw.com	HTTPS	Используется для обслуживания трафика экспериментов Office 365.
watson.telemetry.microsoft.com/Telemetry.Request	HTTPS	Используется отчетами об ошибках Windows.
bing.com/*	HTTPS	Используется для обновления Кортаны, приложений и живых плиток.

Источник: docs.microsoft.com

для корпоративных изданий

Конечные точки подключения для Windows 10 Корпоративная, версия 2004 - Windows Privacy

Здесь объясняется, для чего используются конечные точки в Windows 10, как отключить передачу на них трафика и последствия отключения. Относится к Windows 10 Корпоративная версии 2004.

docs.microsoft.com

 

[akok]

Куда Windows 11 отправляет информацию​

Некоторые компоненты Windows, приложения и сопутствующие службы передают данные на конечные точки сети Майкрософт. Вот несколько примеров.

• Подключение к узлам Microsoft Office и Windows для загрузки последних обновлений безопасности и приложений.
• Подключение к серверам электронной почты для отправки и получения электронной почты.
• Подключение к Интернету для повседневного просмотра веб-страниц.
• Подключение к облаку для хранения резервных копий и доступа к ним.
• Использование местоположения для отображения прогноза погоды.

Для наследования конечных точек сети использовалась указанная ниже методология.

1. Настройка последней версии Windows 11 на тестовой виртуальной машине с использованием параметров по умолчанию.
2. Оставление устройства для работы в режиме бездействия в течение недели ("бездействие" означает, что пользователь не взаимодействует с системой или устройством).
3. Использование общепринятых средств захвата и анализа сетевых протоколов и регистрация всего фонового исходящего трафика.
4. Компиляция отчетов о данных, отправляемых на общие IP-адреса.
5. Тестовые виртуальные машины вошли в систему с помощью локальной учетной записи и не были присоединены к домену или Microsoft Entra ID.
6. Весь трафик был записан в нашей лаборатории с помощью сети IPV4. Поэтому трафик IPV6 здесь не указывается.
7. Эти тесты были проведены в утвержденной лаборатории Microsoft. Возможно, ваши результаты будут отличаться.
8. Эти тесты проводились в течение одной недели. Если вы записываете трафик дольше, могут быть получены другие результаты.

Спойлер: Windows 11 для семьи

Область	Описание	Протокол	Назначение
Служба веб-канала активности	Следующие конечные точки используются службой веб-канала активности, что обеспечивает реализацию нескольких сценариев передачи данных между устройствами в Windows	TLSv1.2/HTTPS/HTTP	activity.windows.com
Приложения	Для приложения "Погода" используются следующие конечные точки.	TLSv1.2/HTTPS/HTTP	tile-service.weather.microsoft.com
Следующая конечная точка используется приложением "Фотографии" для скачивания файлов конфигурации и подключения к общей инфраструктуре портала Office 365, включая Office в браузере.	TLSv1.2/HTTPS/HTTP	evoke-windowsservices-tas.msedge.net
Следующая конечная точка используется для живых плиток OneNote.	HTTPS/HTTP	cdn.onenote.net
Используется для живой плитки Spotify	HTTPS/HTTP	spclient.wg.spotify.com
Сертификаты	Следующая конечная точка используется компонентом "Автоматическое обновление корневых сертификатов" для автоматической проверки списка доверенных центров сертификации в Центре обновления Windows и поиска доступных обновлений.	TLSv1.2/HTTPS/HTTP	ctldl.windowsupdate.com/*
Кортана и живые плитки	Следующие конечные точки связаны с Кортаной и живыми плитками	TLSv1.2/HTTPS/HTTP	www.bing.com*
HTTPS/HTTP	fp.msedge.net
HTTPS/HTTP	k-ring.msedge.net
TLSv1.2	b-ring.msedge.net
Проверка подлинности устройства	Следующая конечная точка используется для проверки подлинности устройства.	HTTPS	login.live.com*
Служба каталогов устройств	Используется службой каталогов устройства для отслеживания связей пользователя с устройством и хранения метаданных об устройствах.	HTTPS/HTTP	cs.dds.microsoft.com
Метаданные устройства	Следующая конечная точка используется для получения метаданных устройства.	TLSv1.2/HTTP	dmd.metaservices.microsoft.com
Диагностические данные	Указанные ниже конечные точки используются компонентом "Функциональные возможности для подключенных пользователей и телеметрия" и подключаются к службе управления данными Майкрософт. Если вы отключите трафик для этой конечной точки, сведения диагностики и об использовании, которые помогают Майкрософт находить и устранять неполадки и улучшать свои продукты и услуги, не будут отправляться в корпорацию Майкрософт.	TLSv1.2/HTTP	v10.events.data.microsoft.com
Следующие конечные точки используются службой отчетов об ошибках Windows.	TLSv1.2/HTTPS/HTTP	watson.telemetry.microsoft.com
Потоковая передача шрифтов	Следующие конечные точки используются для загрузки шрифтов по требованию.	TLSv1.2/HTTPS	fs.microsoft.com*
Лицензирование	Следующая конечная точка используется для активации через Интернет и лицензирования некоторых приложений.	HTTPS/HTTP	*licensing.mp.microsoft.com
HTTPS	licensing.mp.microsoft.com/v7.0/licenses/content
Location	Для данных о расположении используются следующие конечные точки.	TLSV1.2	inference.location.live.net
Карты	Следующие конечные точки используются для проверки наличия обновлений для карт, загруженных для автономного использования.	HTTPS/HTTP	maps.windows.com
HTTPS/HTTP	*.ssl.ak.dynamic.tiles.virtualearth.net
HTTPS/HTTP	*.ssl.ak.tiles.virtualearth.net
HTTPS/HTTP	dev.virtualearth.net
HTTPS/HTTP	ecn.dev.virtualearth.net
HTTPS/HTTP	ssl.bing.com
Учетная запись Майкрософт	Следующие конечные точки используются для учетных записей Майкрософт для входа в систему	TLSv1.2/HTTPS/HTTP	*login.live.com
Microsoft Edge	Этот трафик связан с браузером Microsoft Edge. Для браузера Microsoft Edge требуется, чтобы эти конечные точки установили контакт с внешними веб-сайтами.	HTTPS/HTTP	edge.activity.windows.com edge.microsoft.com
Microsoft Edge	Следующая конечная точка используется Центром обновления Microsoft Edge для проверки наличия новых обновлений. Если вы отключите эту конечную точку, Microsoft Edge не сможет проверять и применять новые обновления Microsoft Edge.	HTTPS/HTTP	msedge.api.cdp.microsoft.com
Microsoft Store	Следующая конечная точка используется для скачивания файлов изображений, вызываемых при запуске приложений (приложения Microsoft Store или приложения MSN "Входящие")	TLSv1.2/HTTPS/HTTP	img-prod-cms-rt-microsoft-com.akamaized.net
Следующая конечная точка используется для служб push-уведомлений Windows (WNS). WNS позволяет сторонним разработчикам отправлять обновления всплывающих уведомлений, плиток и индикаторов событий, а также необработанные обновления из их облачной службы. Это обеспечивает энергоэффективный и надежный механизм передачи пользователям свежих обновлений.	TLSv1.2/HTTPS	*.wns.windows.com
Следующая конечная точка используется для отзыва лицензий у вредоносных приложений в Microsoft Store.	TLSv1.2/HTTPS/HTTP	storecatalogrevocation.storequality.microsoft.com
Следующие конечные точки используются для связи с Microsoft Store.	TLSv1.2/HTTPS/HTTP	*displaycatalog.mp.microsoft.com
HTTPS	storesdk.dsx.mp.microsoft.com
Следующая конечная точка используется для получения аналитики Microsoft Store.	TLSv1.2/HTTPS/HTTP	manage.devcenter.microsoft.com
Следующие конечные точки применяются для получения изображений, используемых для рекомендаций в Microsoft Store	TLSv1.2	store-images.s-microsoft.com
Индикатор работоспособности сетевых подключений (NCSI)	Индикатор работоспособности сетевых подключений (NCSI) определяет состояние подключения к Интернету и корпоративной сети. NCSI отправляет запросы DNS и HTTP в эту контрольную точку, чтобы определить, может ли устройство взаимодействовать с Интернетом.	TLSv1.2/HTTP	www.msftconnecttest.com*
Office	Указанные ниже конечные точки используются для подключения к общей инфраструктуре портала Office 365, включая Office в браузере.	TLSv1.2/HTTPS/HTTP	outlook.office365.com;
TLSv1.2/HTTPS	office.com
TLSv1.2/HTTPS	blobs.officehome.msocdn.com
HTTPS/HTTP	officehomeblobs.blob.core.windows.net
HTTPS/HTTP	*.blob.core.windows.net
TLSv1.2	self.events.data.microsoft.com
HTTPS/HTTP	outlookmobile-office365-tas.msedge.net
HTTP	roaming.officeapps.live.com
HTTPS/HTTP	substrate.office.com
OneDrive	Следующие конечные точки связаны с OneDrive.	HTTPS	g.live.com
TLSv1.2/HTTPS	oneclient.sfx.ms
HTTPS/TLSv1.2	logincdn.msauth.net
HTTPS/HTTP	windows.policies.live.net
HTTPS/HTTP	api.onedrive.com
HTTPS/HTTP	skydrivesync.policies.live.net
HTTPS/HTTP	*storage.live.com
HTTPS/HTTP	*settings.live.net
Параметры	Следующая конечная точка используется как способ динамического обновления конфигурации приложениями. Она используется такими приложениями, как SIUF и приложение Xbox.	TLSv1.2/HTTPS/HTTP	settings.data.microsoft.com*
TLSv1.2/HTTPS/HTTP	settings-win.data.microsoft.com*
Skype	Следующая конечная точка используется для получения значений конфигурации Skype.	TLSv1.2/HTTPS/HTTP	*.pipe.aria.microsoft.com
TLSv1.2/HTTPS/HTTP	config.edge.skype.com
Teams	Следующая конечная точка используется для приложения Microsoft Teams.	TLSv1.2/HTTPS/HTTP	config.teams.microsoft.com
Антивирусная программа в Microsoft Defender	Следующие конечные точки используются Защитником Windows, когда включена облачная защита	TLSv1.2/HTTPS	wdcp.microsoft.com wdcpalt.microsoft.com
HTTPS/HTTP	*.smartscreen-prod.microsoft.com
TLSv1.2	definitionupdates.microsoft.com
Следующие конечные точки используются для формирования отчетов и уведомлений функции SmartScreen Защитника Windows.	TLSv1.2	*.smartscreen.microsoft.com
TLSv1.2/HTTP	checkappexec.microsoft.com
Windows: интересное	Следующие конечные точки используются для получения метаданных "Windows: интересное", которые описывают содержимое, например ссылок на расположение изображений, а также рекомендуемых приложений, уведомлений по учетной записи Майкрософт и советов по работе с Windows.	TLSv1.2/HTTPS/HTTP	arc.msn.com* ris.api.iris.microsoft.com
HTTPS	mucp.api.account.microsoft.com
Центр обновления Windows	Следующая конечная точка используется для загрузок приложений и обновлений ОС из Центра обновления Windows, включая загрузки по HTTP и загрузки по HTTP в сочетании с одноранговыми узлами.	TLSv1.2/HTTPS/HTTP	*.prod.do.dsp.mp.microsoft.com
TLSv1.2/HTTP	emdl.ws.microsoft.com
TLSv1.2/HTTPS/HTTP	*.dl.delivery.mp.microsoft.com
Указанные ниже конечные точки используются для загрузки исправлений и обновлений для операционной системы и приложений из Microsoft Store.	TLSv1.2/HTTP	*.windowsupdate.com
TLSv1.2/HTTPS/HTTP	*.delivery.mp.microsoft.com
Следующие конечные точки обеспечивают возможность подключения к Центру обновления Windows, Центру обновления Майкрософт и интернет-службам Store для обеспечения безопасности устройства.	TLSv1.2/HTTPS/HTTP	*.update.microsoft.com
Следующая конечная точка используется для обновления базы данных совместимости для Windows.	HTTPS/HTTP	adl.windows.com
Следующая конечная точка используется для регулирования содержимого.	TLSv1.2/HTTPS/HTTP	tsfe.trafficshaping.dsp.mp.microsoft.com
Xbox Live	Следующие конечные точки используются для Xbox Live.	TLSv1.2/HTTPS/HTTP	dlassets-ssl.xboxlive.com
TLSv1.2/HTTPS	da.xboxservices.com
HTTPS	www.xboxab.com

Спойлер: Windows 11 Pro

Область	Описание	Протокол	Назначение
Служба веб-канала активности	Следующие конечные точки используются службой веб-канала активности, что обеспечивает реализацию нескольких сценариев передачи данных между устройствами в Windows	TLSv1.2/HTTPS/HTTP	activity.windows.com
HTTP	assets.activity.windows.com
Приложения	Для приложения "Погода" используется следующая конечная точка.	TLSv1.2/HTTPS/HTTP	tile-service.weather.microsoft.com
Следующая конечная точка используется приложением "Фотографии" для скачивания файлов конфигурации и подключения к общей инфраструктуре портала Office 365, включая Office в браузере.	TLSv1.2/HTTPS/HTTP	evoke-windowsservices-tas.msedge.net
Следующая конечная точка используется для живых плиток OneNote.	HTTPS/HTTP	cdn.onenote.net
Следующая конечная точка используется для живой плитки Spotify.	HTTPS/HTTP	spclient.wg.spotify.com
Сертификаты	Следующие конечные точки используются компонентом "Автоматическое обновление корневых сертификатов" для автоматической проверки списка доверенных центров сертификации в Центре обновления Windows и поиска доступных обновлений.	TLSv1.2/HTTPS/HTTP	ctldl.windowsupdate.com/*
HTTP	ocsp.digicert.com
Кортана и живые плитки	Следующие конечные точки связаны с Кортаной и живыми плитками	TLSv1.2/HTTPS/HTTP	www.bing.com*
HTTPS	business.bing.com
HTTP	c.bing.com
HTTP	edgeassetservice.azureedge.net
HTTP	fp.msedge.net
HTTP	fp-vs.azureedge.net
TLSv1.2	ln-ring.msedge.net
TLSv1.2	prod-azurecdn-akamai-iris.azureedge.net
HTTP	r.bing.com
TLSv1.2/HTTP	s-ring.msedge.net
HTTP	t-ring.msedge.net
HTTP	t-ring-fdv2.msedge.net
TLSv1.2	tse1.mm.bing.net
TLSv1.2	widgetcdn.azureedge.net
TLSv1.2	widgetservice.azurefd.net
Проверка подлинности устройства	Следующая конечная точка используется для проверки подлинности устройства.	HTTPS	login.live.com*
Метаданные устройства	Следующая конечная точка используется для получения метаданных устройства.	TLSv1.2/HTTP	dmd.metaservices.microsoft.com
Диагностические данные	HTTP	browser.events.data.msn.com
TLSv1.2	functional.events.data.microsoft.com
TLSv1.2/HTTP	www.microsoft.com
Указанные ниже конечные точки используются компонентом "Функциональные возможности для подключенных пользователей и телеметрия" и подключаются к службе управления данными Майкрософт. Если вы отключите трафик для этой конечной точки, сведения диагностики и об использовании, которые помогают Майкрософт находить и устранять неполадки и улучшать свои продукты и услуги, не будут отправляться в корпорацию Майкрософт.	TLSv1.2/HTTP	v10.events.data.microsoft.com
TLSv1.2/HTTP	self.events.data.microsoft.com
Следующие конечные точки используются службой отчетов об ошибках Windows.	TLSv1.2/HTTPS/HTTP	watson.telemetry.microsoft.com
TLSv1.2/HTTP	watson.events.data.microsoft.com
Потоковая передача шрифтов	Следующие конечные точки используются для скачивания шрифтов по требованию.	TLSv1.2/HTTPS	fs.microsoft.com*
Лицензирование	Следующая конечная точка используется для активации через Интернет и лицензирования некоторых приложений.	TLSv1.2/HTTPS/HTTP	*licensing.mp.microsoft.com
Расположение	Следующая конечная точка используется для данных расположения. Если отключить трафик для этой конечной точки, приложения не смогут использовать данные расположения.	TLSv1.2	inference.location.live.net
Карты	Следующие конечные точки используются для проверки наличия обновлений для карт, загруженных для автономного использования.	HTTPS/HTTP	maps.windows.com
HTTP	ecn-us.dev.virtualearth.net
Учетная запись Майкрософт	Следующая конечная точка используется для учетных записей Майкрософт для входа в систему.	TLSv1.2/HTTPS/HTTP	*login.live.com
Антивирусная программа в Microsoft Defender	Следующие конечные точки используются Защитником Windows, когда включена облачная защита	TLSv1.2/HTTPS	wdcp.microsoft.com
TLSv1.2/HTTPS	wdcpalt.microsoft.com
Следующие конечные точки используются для формирования отчетов и уведомлений функции SmartScreen Защитника Windows.	HTTPS/HTTP	*.smartscreen-prod.microsoft.com
TLSv1.2	*.smartscreen.microsoft.com
TLSv1.2/HTTP	checkappexec.microsoft.com
Microsoft Edge	Следующие конечные точки используются службой обновления Microsoft Edge для проверки наличия новых обновлений. Если вы отключите эту конечную точку, Microsoft Edge не сможет проверять и применять новые обновления Microsoft Edge.	HTTPS/HTTP	msedge.api.cdp.microsoft.com
TLSv1.2/HTTP	edge.microsoft.com
HTTP	edge.nelreports.net
TLSv1.2/HTTP	windows.msn.com
Microsoft Store	Следующие конечные точки используются для скачивания файлов изображений, которые вызываются при запуске приложений (приложения Microsoft Store или приложения MSN "Входящие")	TLSv1.2/HTTPS/HTTP	img-prod-cms-rt-microsoft-com.akamaized.net
HTTP	img-s-msn-com.akamaized.net
Следующая конечная точка используется для служб push-уведомлений Windows (WNS). WNS позволяет сторонним разработчикам отправлять обновления всплывающих уведомлений, плиток и индикаторов событий, а также необработанные обновления из их облачной службы. Это обеспечивает энергоэффективный и надежный механизм передачи пользователям свежих обновлений.	TLSv1.2/HTTPS	*.wns.windows.com
Следующая конечная точка используется для отзыва лицензий у вредоносных приложений в Microsoft Store.	TLSv1.2/HTTPS/HTTP	storecatalogrevocation.storequality.microsoft.com
Следующие конечные точки используются для связи с Microsoft Store.	TLSv1.2/HTTPS/HTTP	*displaycatalog.mp.microsoft.com
HTTPS	storesdk.dsx.mp.microsoft.com
Следующая конечная точка используется для получения аналитики Microsoft Store.	TLSv1.2/HTTPS/HTTP	manage.devcenter.microsoft.com
Следующая конечная точка необходима для загрузки контента в приложении Microsoft Store.	HTTP	storeedgefd.dsx.mp.microsoft.com
Microsoft To Do	Для приложения "Список дел (Майкрософт)" используются следующие конечные точки.	HTTP	staging.to-do.microsoft.com
TLSv1.2/HTTP	to-do.microsoft.com
Индикатор работоспособности сетевых подключений (NCSI)	Индикатор работоспособности сетевых подключений (NCSI) определяет состояние подключения к Интернету и корпоративной сети. NCSI отправляет запросы DNS и HTTP в эту контрольную точку, чтобы определить, может ли устройство взаимодействовать с Интернетом.	TLSv1.2/HTTP	www.msftconnecttest.com*
HTTP	ipv6.msftconnecttest.com
Office	Указанные ниже конечные точки используются для подключения к общей инфраструктуре портала Office 365, включая Office в браузере.	TLSv1.2/HTTPS	blobs.officehome.msocdn.com
TLSv1.2/HTTPS/HTTP	*.blob.core.windows.net
TLSv1.2/HTTP	ecs.nel.measure.office.net
TLSv1.2/HTTP	ocws.officeapps.live.com
TLSv1.2/HTTP	odc.officeapps.live.com
TLSv1.2/HTTPS	office.com
TLSv1.2/HTTPS/HTTP	officeclient.microsoft.com
HTTPS/HTTP	officehomeblobs.blob.core.windows.net
TLSv1.2/HTTPS/HTTP	outlook.office365.com;
HTTPS/HTTP	outlookmobile-office365-tas.msedge.net
HTTP	roaming.officeapps.live.com
TLSv1.2	self.events.data.microsoft.com
HTTPS/HTTP	substrate.office.com
HTTP	tfl.nel.measure.office.net
OneDrive	Следующие конечные точки связаны с OneDrive.	HTTP	ams03pap005.storage.live.com
HTTP	api.onedrive.com
HTTPS	g.live.com
HTTPS/TLSv1.2	logincdn.msauth.net
TLSv1.2/HTTPS	oneclient.sfx.ms
HTTP	onedrive.live.com
HTTP	sat02pap005.storage.live.com
HTTPS/HTTP	*settings.live.net
HTTP	skyapi.live.net
HTTP	skydrivesync.policies.live.net
HTTPS/HTTP	*storage.live.com
HTTPS/HTTP	windows.policies.live.net
Параметры	Следующие конечные точки используются как способ динамического обновления конфигурации приложениями. Она используется такими приложениями, как SIUF и приложение Xbox.	TLSv1.2/HTTPS/HTTP	settings.data.microsoft.com*
TLSv1.2/HTTPS/HTTP	settings-win.data.microsoft.com*
Skype	Следующие конечные точки используются для получения значений конфигурации Skype.	TLSv1.2/HTTPS/HTTP	*.pipe.aria.microsoft.com
TLSv1.2/HTTPS/HTTP	config.edge.skype.com
HTTP	edge.skype.com
HTTP	experimental-api.asm.skype.com
HTTP	trouter-azsc-ukwe-0-b.trouter.skype.com
HTTP	us-api.asm.skype.com
Teams	Следующие конечные точки используются для приложения Microsoft Teams.	TLSv1.2/HTTPS/HTTP	config.teams.microsoft.com
TLSv1.2/HTTP	teams.events.data.microsoft.com
HTTP	teams.live.com
HTTP	statics.teams.cdn.live.net
HTTP	statics.teams.cdn.office.net
Windows: интересное	Следующие конечные точки используются для получения метаданных "Windows: интересное", которые описывают содержимое, например ссылок на расположение изображений, а также рекомендуемых приложений, уведомлений по учетной записи Майкрософт и советов по работе с Windows.	TLSv1.2/HTTP	api.msn.com
TLSv1.2/HTTPS/HTTP	arc.msn.com
TLSv1.2/HTTP	assets.msn.com
HTTP	c.msn.com
TLSv1.2/HTTP	fd.api.iris.microsoft.com
HTTP	ntp.msn.com
TLSv1.2/HTTPS/HTTP	ris.api.iris.microsoft.com
HTTP	srtb.msn.com
TLSv1.2/HTTP	www.msn.com
Центр обновления Windows	TLSv1.2	definitionupdates.microsoft.com
Следующие конечные точки используются для скачивания приложений и обновлений ОС из Центра обновления Windows, включая скачивания по HTTP и HTTP в сочетании с одноранговыми узлами.	TLSv1.2/HTTPS/HTTP	*.prod.do.dsp.mp.microsoft.com
TLSv1.2/HTTP	emdl.ws.microsoft.com
TLSv1.2/HTTPS/HTTP	*.dl.delivery.mp.microsoft.com
Указанные ниже конечные точки используются для загрузки исправлений и обновлений для операционной системы и приложений из Microsoft Store.	TLSv1.2/HTTP	*.windowsupdate.com
TLSv1.2/HTTPS/HTTP	*.delivery.mp.microsoft.com
Следующие конечные точки обеспечивают возможность подключения к Центру обновления Windows, Центру обновления Майкрософт и веб-службам Store для обеспечения безопасности устройства.	TLSv1.2/HTTPS/HTTP	*.update.microsoft.com
Следующая конечная точка используется для обновления базы данных совместимости для Windows.	HTTPS/HTTP	adl.windows.com
Следующая конечная точка используется для регулирования содержимого.	TLSv1.2/HTTPS/HTTP	tsfe.trafficshaping.dsp.mp.microsoft.com
Xbox Live	Следующие конечные точки используются для Xbox Live.	TLSv1.2/HTTPS/HTTP	dlassets-ssl.xboxlive.com
TLSv1.2/HTTPS	da.xboxservices.com

Спойлер: Windows 11 для образовательных учреждений

Область	Описание	Протокол	Назначение
Служба веб-канала активности	Следующие конечные точки используются службой веб-канала активности, что обеспечивает реализацию нескольких сценариев передачи данных между устройствами в Windows	TLSv1.2/HTTPS/HTTP	activity.windows.com
Приложения	Для приложения "Погода" используются следующие конечные точки.	TLSv1.2/HTTPS/HTTP	tile-service.weather.microsoft.com
Следующая конечная точка используется приложением "Фотографии" для скачивания файлов конфигурации и подключения к общей инфраструктуре портала Office 365, включая Office в браузере.	TLSv1.2/HTTPS/HTTP	evoke-windowsservices-tas.msedge.net
Следующая конечная точка используется для живых плиток OneNote.	HTTPS/HTTP	cdn.onenote.net
Поиск Bing	Следующая конечная точка используется Поиском (Майкрософт) в Bing, позволяя пользователям искать файлы, сайты SharePoint, содержимое OneDrive, беседы Teams и Viva Engage, другие общие источники данных в организации, а также в Интернете.	HTTPS	business.bing.com
Сертификаты	Следующая конечная точка используется компонентом "Автоматическое обновление корневых сертификатов" для автоматической проверки списка доверенных центров сертификации в Центре обновления Windows и поиска доступных обновлений.	TLSv1.2/HTTPS/HTTP	ctldl.windowsupdate.com/*
Кортана и живые плитки	Следующие конечные точки связаны с Кортаной и живыми плитками	TLSv1.2/HTTPS/HTTP	www.bing.com*
HTTPS/HTTP	fp.msedge.net
TLSv1.2	odinvzc.azureedge.net
TLSv1.2	b-ring.msedge.net
Метаданные устройства	Следующая конечная точка используется для получения метаданных устройства.	TLSv1.2/HTTP	dmd.metaservices.microsoft.com
Диагностические данные	Указанные ниже конечные точки используются компонентом "Функциональные возможности для подключенных пользователей и телеметрия" и подключаются к службе управления данными Майкрософт. Если вы отключите трафик для этой конечной точки, сведения диагностики и об использовании, которые помогают Майкрософт находить и устранять неполадки и улучшать свои продукты и услуги, не будут отправляться в корпорацию Майкрософт.	TLSv1.2/HTTP	v10.events.data.microsoft.com
Следующие конечные точки используются службой отчетов об ошибках Windows.	TLSv1.2/HTTPS/HTTP	watson.telemetry.microsoft.com
Потоковая передача шрифтов	Следующие конечные точки используются для загрузки шрифтов по требованию.	TLSv1.2/HTTPS	fs.microsoft.com*
Лицензирование	Следующая конечная точка используется для активации через Интернет и лицензирования некоторых приложений.	HTTPS/HTTP	*licensing.mp.microsoft.com
Расположение	Для данных о расположении используются следующие конечные точки.	TLSV1.2	inference.location.live.net
Карты	Следующие конечные точки используются для проверки наличия обновлений для карт, загруженных для автономного использования.	HTTPS/HTTP	maps.windows.com
Учетная запись Майкрософт	Следующие конечные точки используются для учетных записей Майкрософт для входа в систему	TLSv1.2/HTTPS/HTTP	*login.live.com
Microsoft Edge	Следующая конечная точка используется Центром обновления Microsoft Edge для проверки наличия новых обновлений. Если вы отключите эту конечную точку, Microsoft Edge не сможет проверять и применять новые обновления Microsoft Edge.	HTTPS/HTTP	msedge.api.cdp.microsoft.com
Microsoft Store	Следующая конечная точка используется для скачивания файлов изображений, вызываемых при запуске приложений (приложения Microsoft Store или приложения MSN "Входящие")	TLSv1.2/HTTPS/HTTP	img-prod-cms-rt-microsoft-com.akamaized.net
Следующая конечная точка используется для служб push-уведомлений Windows (WNS). WNS позволяет сторонним разработчикам отправлять обновления всплывающих уведомлений, плиток и индикаторов событий, а также необработанные обновления из их облачной службы. Это обеспечивает энергоэффективный и надежный механизм передачи пользователям свежих обновлений.	TLSv1.2/HTTPS	*.wns.windows.com
Следующая конечная точка используется для отзыва лицензий у вредоносных приложений в Microsoft Store.	TLSv1.2/HTTPS/HTTP	storecatalogrevocation.storequality.microsoft.com
TLSv1.2/HTTPS/HTTP	1storecatalogrevocation.storequality.microsoft.com
Следующие конечные точки используются для связи с Microsoft Store.	TLSv1.2/HTTPS/HTTP	*displaycatalog.mp.microsoft.com
HTTPS	storesdk.dsx.mp.microsoft.com
Следующая конечная точка используется для получения аналитики Microsoft Store.	TLSv1.2/HTTPS/HTTP	manage.devcenter.microsoft.com
Индикатор работоспособности сетевых подключений (NCSI)	Индикатор работоспособности сетевых подключений (NCSI) определяет состояние подключения к Интернету и корпоративной сети. NCSI отправляет запросы DNS и HTTP в эту контрольную точку, чтобы определить, может ли устройство взаимодействовать с Интернетом.	TLSv1.2/HTTP	www.msftconnecttest.com*
Office	Указанные ниже конечные точки используются для подключения к общей инфраструктуре портала Office 365, включая Office в браузере.	TLSv1.2/HTTPS	office.com
HTTPS/HTTP	officehomeblobs.blob.core.windows.net
TLSv1.2	self.events.data.microsoft.com
OneDrive	Следующие конечные точки связаны с OneDrive.	HTTPS	g.live.com
TLSv1.2/HTTPS	oneclient.sfx.ms
HTTPS/TLSv1.2	logincdn.msauth.net
Параметры	Следующая конечная точка используется как способ динамического обновления конфигурации приложениями. Она используется такими приложениями, как SIUF и приложение Xbox.	TLSv1.2/HTTPS/HTTP	settings.data.microsoft.com*
TLSv1.2/HTTPS/HTTP	settings-win.data.microsoft.com*
Skype	Следующая конечная точка используется для получения значений конфигурации Skype.	TLSv1.2/HTTPS/HTTP	*.pipe.aria.microsoft.com
TLSv1.2/HTTPS/HTTP	config.edge.skype.com
Teams	Следующая конечная точка используется для приложения Microsoft Teams.	TLSv1.2/HTTPS/HTTP	config.teams.microsoft.com
Антивирусная программа в Microsoft Defender	Следующие конечные точки используются Защитником Windows, когда включена облачная защита	TLSv1.2/HTTPS	wdcp.microsoft.com wdcpalt.microsoft.com
HTTPS/HTTP	*.smartscreen-prod.microsoft.com
Следующие конечные точки используются для формирования отчетов и уведомлений функции SmartScreen Защитника Windows.	TLSv1.2	*.smartscreen.microsoft.com
TLSv1.2/HTTP	checkappexec.microsoft.com
Windows: интересное	Следующие конечные точки используются для получения метаданных "Windows: интересное", которые описывают содержимое, например ссылок на расположение изображений, а также рекомендуемых приложений, уведомлений по учетной записи Майкрософт и советов по работе с Windows.	TLSv1.2/HTTPS/HTTP	arc.msn.com* ris.api.iris.microsoft.com
Центр обновления Windows	Следующая конечная точка используется для загрузок приложений и обновлений ОС из Центра обновления Windows, включая загрузки по HTTP и загрузки по HTTP в сочетании с одноранговыми узлами.	TLSv1.2/HTTPS/HTTP	*.prod.do.dsp.mp.microsoft.com
TLSv1.2/HTTP	emdl.ws.microsoft.com
TLSv1.2/HTTPS/HTTP	*.dl.delivery.mp.microsoft.com
Указанные ниже конечные точки используются для загрузки исправлений и обновлений для операционной системы и приложений из Microsoft Store.	TLSv1.2/HTTP	*.windowsupdate.com
TLSv1.2/HTTPS/HTTP	*.delivery.mp.microsoft.com
Следующие конечные точки обеспечивают возможность подключения к Центру обновления Windows, Центру обновления Майкрософт и интернет-службам Store для обеспечения безопасности устройства.	TLSv1.2/HTTPS/HTTP	*.update.microsoft.com
Следующая конечная точка используется для обновления базы данных совместимости для Windows.	HTTPS/HTTP	adl.windows.com
Следующая конечная точка используется для регулирования содержимого.	TLSv1.2/HTTPS/HTTP	tsfe.trafficshaping.dsp.mp.microsoft.com
Xbox Live	Следующие конечные точки используются для Xbox Live.	TLSv1.2/HTTPS/HTTP	dlassets-ssl.xboxlive.com
TLSv1.2/HTTPS	da.xboxservices.com

Конечные точки подключения для Windows 11 Корпоративная - Windows Privacy

Здесь объясняется, для чего используются конечные точки в Windows 11, как отключить передачу на них трафика и последствия отключения. Относится к Windows 11.

learn.microsoft.com