Správa koncových bodov pripojenia pre Windows 11 Enterprise
Vzťahuje sa na
- Windows 11 Enterprise
Niektoré súčasti, aplikácie a súvisiace služby Windowsu prenášajú údaje do koncových bodov siete spoločnosti Microsoft. Možno uviesť nasledujúce príklady:
- Pripojenie k lokalitám Microsoft Office a Windows za účelom stiahnutia najnovších aktualizácií aplikácií a zabezpečenia.
- Pripojenie k e-mailovým serverom za účelom odosielania a prijímania e-mailov.
- Pripojenie na web pri každodennom prehľadávaní webu.
- Pripojenie ku cloudu za účelom ukladania a používania záloh.
- Používanie vašej polohy na zobrazenie predpovede počasia.
Podrobnosti o rôznych spôsoboch riadenia prenosov do týchto koncových bodov sú uvedené v téme Spravovanie pripojení zo súčastí operačného systému Windows k službám spoločnosti Microsoft. V príslušných prípadoch každý koncový bod sledovaný v tomto článku obsahuje prepojenie na konkrétne podrobnosti o možnostiach riadenia prenosov, ktoré do neho smerujú.
Na odvodenie týchto koncových bodov siete sa použila nasledujúca metodika:
- Nastavila sa najnovšia verzia systému Windows 11 v testovacom virtuálnom počítači pomocou predvolených nastavení.
- Zariadenia sa ponechali v stave nečinnosti po dobu jedného týždňa (to znamená, že používateľ nepoužíval systém ani zariadenie).
- Používanie globálne akceptovaných analyzátorov sieťových protokolov alebo nástrojov na snímanie a zaznamenávanie všetkých výstupných prenosov na pozadí.
- Kompilovali sa zostavy o prenosoch smerujúcich na verejné IP adresy.
- Testovací virtuálny počítač bol prihlásený pomocou miestneho konta a nebol pripojený k doméne ani k Microsoft Entra ID.
- Všetky prenosy bolo zachytené v našej sieti pomocou siete IPV4. Preto sa tu neuvádzajú žiadne prenosy pomocou siete IPV6.
- Tieto testy sa uskutočnili v laboratóriu schválenom spoločnosťou Microsoft. Je možné, že vaše výsledky budú odlišné.
- Testovacie merania prebiehali týždeň. Ak budete zaznamenávať prenosy dlhšie, môžu byť vaše výsledky iné.
Poznámka
Spoločnosť Microsoft používa globálne vyrovnávanie zaťaženia, ktoré sa môže zobrazovať v trasách sledovania siete. Koncový bod pre *.akadns.net sa môže napríklad používať na načítanie žiadostí o vyrovnanie zaťaženia do dátového centra Azure, ktoré sa môže v priebehu času zmeniť.
Ak chcete zobraziť koncové body pre vydania Windowsu 11 iné ako Enterprise, pozrite si tému Koncové body pripojenia pre vydania Windowsu 11 iné ako Enterprise.
Koncové body pripojenia systému Windows 11 Enterprise
| Oblasť | Popis | Protokol | Cieľ |
|---|---|---|---|
| Aplikácie | Zistite, ako vypnúť prenos na nasledujúce koncové body pre aplikácie. | ||
| Nasledujúci koncový bod sa používa pre aplikáciu Počasie. Ak chcete vypnúť prenosy pre tento koncový bod, buď odinštalujte aplikáciu Počasie, alebo zakážte Microsoft Store. Ak zakážete obchod Microsoft Store, ostatné aplikácie z obchodu sa nebudú dať nainštalovať ani aktualizovať. Microsoft Store navyše nebude môcť zamietnuť škodlivé aplikácie z obchodu a používatelia ich budú môcť stále otvoriť. | HTTP | tile-service.weather.microsoft.com | |
| Nasledujúci koncový bod sa používa pre dynamickú dlaždicu OneNotu. Ak chcete vypnúť prenosy pre tento koncový bod, buď odinštalujte OneNote, alebo zakážte Microsoft Store. Ak zakážete obchod Microsoft Store, ostatné aplikácie z obchodu sa nebudú dať nainštalovať ani aktualizovať. Microsoft Store navyše nebude môcť zamietnuť škodlivé aplikácie z obchodu a používatelia ich budú môcť stále otvoriť. | TLSv1.2/HTTPS/HTTP | cdn.onenote.net | |
| Nasledujúce koncové body sa používajú v aplikácii Fotografie na stiahnutie konfiguračných súborov a na pripojenie k zdieľanej infraštruktúre portálu Office 365 vrátane balíka Office v prehliadači. Ak chcete vypnúť prenosy pre tento koncový bod, buď odinštalujte aplikáciu Fotografie, alebo zakážte Microsoft Store. Ak zakážete obchod Microsoft Store, ostatné aplikácie z obchodu sa nebudú dať nainštalovať ani aktualizovať. Microsoft Store navyše nebude môcť zamietnuť škodlivé aplikácie z obchodu a používatelia ich budú môcť stále otvoriť. | TLSv1.2/HTTPS | evoke-windowsservices-tas.msedge.net | |
| Certifikáty | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre certifikáty. | ||
| Certifikáty sú digitálne súbory uložené v klientskych zariadeniach, ktoré sa používajú na šifrovanie údajov a overenie identity jednotlivca alebo organizácie. Dôveryhodné koreňové certifikáty vydané certifikačnou autoritou (CA) sú uložené v zozname dôveryhodných certifikátov (CTL). Mechanizmus automatickej aktualizácie koreňových certifikátov kontaktuje aktualizácie Windowsu na aktualizáciu CTL. Ak sa zistí nová verzia CTL, zoznam dôveryhodných koreňových certifikátov vo vyrovnávacej pamäti lokálneho zariadenia sa aktualizuje. Nedôveryhodné certifikáty sú certifikáty, v ktorých je vydavateľ certifikátu servera neznámy alebo nie je dôveryhodný pre službu. Nedôveryhodné certifikáty sú tiež uložené v zozname v lokálnom zariadení a aktualizované mechanizmom automatickej aktualizácie koreňových certifikátov. Ak sú automatické aktualizácie vypnuté, aplikácie a webové lokality môžu prestať fungovať, pretože nedostali aktualizovaný koreňový certifikát, ktorý táto aplikácia používa. Okrem toho sa zoznam nedôveryhodných certifikátov už nebude aktualizovať, čo zvyšuje vektor útoku v zariadení. |
TLSv1.2/HTTPS/HTTP | ctldl.windowsupdate.com | |
| HTTP | ocsp.digicert.com* | ||
| Cortana a Dynamické dlaždice | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Cortanu a Dynamické dlaždice. | ||
| Nasledujúce koncové body sa vzťahujú na Cortanu a dynamické dlaždice. Ak vypnete prenosy pre tento koncový bod, budete blokovať aktualizácie pozdravov, tipov a dynamických dlaždíc Cortany. | TLSv1.2/HTTPS/HTTP | www.bing.com* | |
| HTTPS | business.bing.com | ||
| HTTP | c.bing.com | ||
| HTTP | th.bing.com | ||
| HTTP | c-ring.msedge.net | ||
| TLSv1.2/HTTPS/HTTP | fp.msedge.net | ||
| TLSv1.2 | I-ring.msedge.net | ||
| HTTPS/HTTP | s-ring.msedge.net | ||
| HTTP | dual-s-ring.msedge.net | ||
| HTTP | creativecdn.com | ||
| HTTP | edgeassetservice.azureedge.net | ||
| HTTP | r.bing.com | ||
| HTTPS | a-ring-fallback.msedge.net | ||
| HTTPS | fp-afd-nocache-ccp.azureedge.net | ||
| TLSv1.2 | prod-azurecdn-akamai-iris.azureedge.net | ||
| TLSv1.2 | widgetcdn.azureedge.net | ||
| TLSv1.2 | widgetservice.azurefd.net | ||
| Overenie zariadenia | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre overenie zariadenia. | ||
| Nasledujúci koncový bod sa používa na overenie zariadenia. Ak vypnete prenosy pre tento koncový bod, zariadenie sa nebude overovať. | HTTPS | login.live.com* | |
| Metaúdaje zariadenia | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre metaúdaje zariadenia. | ||
| Nasledujúci koncový bod sa používa na načítanie metaúdajov zariadenia. Ak vypnete prenosy pre tento koncový bod, metaúdaje zariadenia sa nebudú aktualizovať. | HTTP | dmd.metaservices.microsoft.com | |
| Diagnostické údaje | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre diagnostické údaje. | ||
| TLSv1.2 | functional.events.data.microsoft.com | ||
| HTTP | browser.events.data.msn.com | ||
| TLSv1.2/HTTP | www.microsoft.com | ||
| Nasledujúce koncové body používajú súčasť Prepojené používateľské skúsenosti a telemetria a pripájajú sa k službe Správa údajov od spoločnosti Microsoft. Ak vypnete prenosy pre tento koncový bod, diagnostické informácie a informácie o používaní, ktoré pomáhajú spoločnosti Microsoft nájsť a opraviť problémy a zlepšovať svoje produkty a služby, sa nebudú odosielať do spoločnosti Microsoft. | TLSv1.2/HTTP | self.events.data.microsoft.com | |
| TLSv1.2/HTTPS/HTTP | v10.events.data.microsoft.com | ||
| Nasledujúce koncové body používa služba Hlásenie chýb systému Windows. Ak chcete vypnúť prenosy pre tieto koncové body, povoľte nasledujúcu skupinovú politiku: Šablóny na správu > Súčasti systému Windows > Hlásenie chýb systému Windows > Zakázať hlásenie chýb systému Windows. To znamená, že informácie hlásenia chýb sa neodosielajú do spoločnosti Microsoft. | TLSv1.2 | telecommand.telemetry.microsoft.com | |
| TLS v1.2/HTTPS/HTTP | watson.*.microsoft.com | ||
| TLSv1.2 | www.telecommandsvc.microsoft.com | ||
| Font Streaming | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre streamovanie písma. | ||
| Nasledujúci koncový bod sa používa na stiahnutie písiem na požiadanie. Ak vypnete prenosy pre tieto koncové body, nebudete môcť stiahnuť písma na požiadanie. | HTTPS | fs.microsoft.com | |
| Licencie | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre licencovanie. | ||
| Nasledujúci koncový bod sa používa na online aktiváciu a licencovanie niektorých aplikácií. Ak chcete vypnúť prenosy pre tento koncový bod, zakážte službu Správca licencií systému Windows. Zablokuje sa tiež online aktivácia a licencovanie aplikácií nemusí fungovať. | TLSv1.2/HTTPS/HTTP | licensing.mp.microsoft.com | |
| Poloha | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre polohu. | ||
| Nasledujúci koncový bod sa používa pre údaje o polohe. Ak vypnete prenosy pre tento koncový bod, aplikácie nebudú môcť používať údaje o polohe. | TLSv1.2 | inference.location.live.net | |
| Mapy | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre mapy. | ||
| Nasledujúce koncové body sa používajú na vyhľadávanie aktualizácií máp, ktoré boli stiahnuté na offline používanie. Ak vypnete prenosy pre tento koncový bod, mapy v režime offline sa nebudú aktualizovať. | TLSv1.2/HTTPS/HTTP | maps.windows.com | |
| HTTP | ecn.dev.virtualearth.net | ||
| HTTP | ecn-us.dev.virtualearth.net | ||
| HTTPS | weathermapdata.blob.core.windows.net | ||
| Konto Microsoft | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre konto Microsoft. | ||
| Nasledujúci koncový bod sa používa pre kontá Microsoft na prihlásenie. Ak vypnete prenosy pre tieto koncové body, používatelia sa nebudú môcť prihlásiť s kontami Microsoft. | TLSv1.2/HTTPS/HTTP | login.live.com | |
| Microsoft Defender Antivirus | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre antivírusovú ochranu v programe Microsoft Defender. | ||
| Nasledujúci koncový bod sa používa pre Windows Defender, keď je zapnutá cloudová ochrana. Ak vypnete prenosy pre tento koncový bod, zariadenie nebude používať cloudovú ochranu. | TLSv1.2/HTTPS | wdcp.microsoft.com | |
| Nasledujúce koncové body sa používajú pre zostavy a oznámenia filtra Windows Defender SmartScreen. Ak vypnete prenosy pre tieto koncové body, oznámenia filtra SmartScreen sa prestanú zobrazovať. | HTTPS | *.smartscreen-prod.microsoft.com | |
| HTTPS/HTTP | checkappexec.microsoft.com | ||
| TLSv1.2/HTTP | ping-edge.smartscreen.microsoft.com | ||
| HTTP | data-edge.smartscreen.microsoft.com | ||
| TLSv1.2 | nav-edge.smartscreen.microsoft.com | ||
| Microsoft Edge | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Microsoft Edge. | ||
| TLSv1.2/HTTP | edge.microsoft.com | ||
| TLSv1.2/HTTP | windows.msn.com | ||
| Tieto sieťové prenosy súvisia s prehliadačom Microsoft Edge. Prehliadač Microsoft Edge vyžaduje tento koncový bod na kontaktovanie externých webových lokalít. | HTTPS | iecvlist.microsoft.com | |
| Nasledujúci koncový bod sa používa v službe Microsoft Edge Update na kontrolu nových aktualizácií. Ak vypnete tento koncový bod, Microsoft Edge nebude môcť vyhľadať a použiť nové aktualizácie pre Edge. | TLSv1.2/HTTPS/HTTP | msedge.api.cdp.microsoft.com | |
| Microsoft Store | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Microsoft Store. | ||
| Nasledujúce koncové body sa používajú na sťahovanie súborov s obrázkami, ktoré sa volajú pri spúšťaní aplikácií (aplikácie z obchodu Microsoft Store alebo aplikácie z doručenej pošty v službe MSN). Ak vypnete prenosy pre tieto koncové body, súbory s obrázkami sa nebudú sťahovať a aplikácie nebude možné inštalovať ani aktualizovať z obchodu Microsoft Store. Microsoft Store navyše nebude môcť zamietnuť škodlivé aplikácie a používatelia ich budú môcť stále otvoriť. | TLSv1.2/HTTPS | img-prod-cms-rt-microsoft-com.akamaized.net | |
| HTTP | img-s-msn-com.akamaized.net | ||
| Na načítanie obsahu v aplikácii Microsoft Store sú potrebné nasledujúce koncové body. | HTTPS | livetileedge.dsx.mp.microsoft.com | |
| HTTP | storeedgefd.dsx.mp.microsoft.com | ||
| Nasledujúci koncový bod sa používa pre Službu Windows na doručenie oznámení a aktualizácií bez vyžiadania. Služba Windows na doručenie oznámení a aktualizácií bez vyžiadania umožňuje vývojárom tretích strán odosielať kontextové aktualizácie, aktualizácie dlaždíc a štítkov a štandardné aktualizácie z vlastných cloudových služieb. Poskytuje mechanizmus na doručovanie nových aktualizácií vašim používateľom výkonným a spoľahlivým spôsobom. Ak vypnete prenosy pre tento koncový bod, oznámenia doručované bez vyžiadania prestanú fungovať. Nebude tiež fungovať správa mobilných zariadení, synchronizácia pošty ani synchronizácia nastavení. | TLSv1.2/HTTPS | *.wns.windows.com | |
| Nasledujúce koncové body slúžia na zrušenie licencií na škodlivé aplikácie v Microsoft Store. Ak chcete vypnúť prenosy pre tento koncový bod, buď odinštalujte aplikáciu, alebo zakážte Microsoft Store. Ak zakážete obchod Microsoft Store, ostatné aplikácie z obchodu Microsoft Store sa nebudú dať nainštalovať ani aktualizovať. Microsoft Store navyše nebude môcť zamietnuť škodlivé aplikácie a používatelia ich budú môcť stále otvoriť | TLSv1.2/HTTPS/HTTP | storecatalogrevocation.storequality.microsoft.com | |
| Nasledujúci koncový bod sa používa na získanie analýzy z lokality Microsoft Store. | HTTPS | manage.devcenter.microsoft.com | |
| Nasledujúce koncové body sa používajú na komunikáciu s obchodom Microsoft Store. Ak vypnete prenosy pre tieto koncové body, aplikácie nebude možné inštalovať ani aktualizovať z obchodu Microsoft Store. | TLSv1.2/HTTPS/HTTP | *displaycatalog.mp.microsoft.com | |
| HTTP | share.microsoft.com | ||
| Nasledujúci koncový bod sa používa na získanie analýzy z lokality Microsoft Store. | TLSv1.2/HTTPS/HTTP | manage.devcenter.microsoft.com | |
| Microsoft To Do | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre aplikáciu Microsoft To Do. | ||
| Nasledujúce koncoví body sa používa pre aplikáciu Microsoft To Do. | HTTP | staging.to-do.microsoft.com | |
| TLSv1.2/HTTP | to-do.microsoft.com | ||
| Indikátor stavu sieťového pripojenia (NCSI) | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Indikátor stavu sieťového pripojenia (NCSI). | ||
| Indikátor stavu sieťového pripojenia zisťuje stav pripojenia k internetu a podnikovej sieti. Indikátor stavu sieťového pripojenia odosiela DNS požiadavku a HTTP dotaz tomuto koncového bodu, aby určil, či zariadenie dokáže komunikovať s internetom. Ak vypnete prenosy pre tento koncový bod, indikátor stavu sieťového pripojenia nebudete môcť určiť, či je zariadenie pripojené k internetu a ikona stavu siete zobrazí na paneli úloh upozornenie. | HTTPS | www.msftconnecttest.com* | |
| HTTP | ipv6.msftconnecttest.com | ||
| Office | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Office. | ||
| Nasledujúce koncové body sa používajú na pripojenie k zdieľanej infraštruktúre portálu Office 365 vrátane balíka Office v prehliadači. Ďalšie informácie nájdete v téme URL adresy a rozsahy IP adries služieb Office 365. Túto funkciu môžete vypnúť odstránením všetkých aplikácií balíka Microsoft Office a aplikácií Pošta a Kalendár. Ak vypnete prenosy pre tieto koncové body, používatelia nebudú môcť ukladať dokumenty do cloudu ani si zobraziť svoje naposledy použité dokumenty. | HTTPS | www.office.com | |
| HTTPS | blobs.officehome.msocdn.com | ||
| HTTPS | officehomeblobs.blob.core.windows.net | ||
| HTTPS | self.events.data.microsoft.com | ||
| TLSv1.2/HTTPS/HTTP | outlookmobile-office365-tas.msedge.net | ||
| HTTP | officeclient.microsoft.com | ||
| HTTP | ecs.nel.measure.office.net | ||
| HTTPS/HTTP | telecommandstorageprod.blob.core.windows.net | ||
| TLSv1.2 | odc.officeapps.live.com | ||
| OneDrive | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre OneDrive. | ||
| Nasledujúce koncové body súvisia s OneDrivom. Ak vypnete prenosy pre tieto koncové body, všetko, čo používa stránku g.live.com na získanie informácií o aktualizovaných URL adresách, nebude fungovať. | TLSv1.2/HTTPS/HTTP | g.live.com | |
| HTTP | onedrive.live.com | ||
| TLSv1.2/HTTPS/HTTP | oneclient.sfx.ms | ||
| HTTPS | logincdn.msauth.net | ||
| Nastavenie | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre nastavenia. | ||
| Nasledujúce koncové body sa používajú aplikáciami na dynamickú aktualizáciu ich konfigurácií. Používajú ho napr. aplikácie, ako System Initiated User Feedback a Xbox. Ak vypnete prenosy pre tento koncový bod, aplikácia, ktorá ho používa, môže prestať fungovať. | TLSv1.2/HTTPS/HTTP | settings-win.data.microsoft.com | |
| HTTPS | settings.data.microsoft.com | ||
| Skype | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Skype. | ||
| Nasledujúce koncové body sa používajú na načítanie hodnôt konfigurácie Skypu. Ak chcete vypnúť prenosy pre tento koncový bod, buď odinštalujte aplikáciu, alebo zakážte Microsoft Store. Ak zakážete obchod Microsoft Store, ostatné aplikácie z obchodu Microsoft Store sa nebudú dať nainštalovať ani aktualizovať. Microsoft Store navyše nebude môcť zamietnuť škodlivé aplikácie a používatelia ich budú môcť stále otvoriť. | HTTPS/HTTP | *.pipe.aria.microsoft.com | |
| TLSv1.2/HTTPS/HTTP | config.edge.skype.com | ||
| Teams | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Teams. | ||
| Nasledujúce koncové body sa používajú pre aplikáciu Microsoft Teams. | TLSv1.2/HTTPS/HTTP | config.teams.microsoft.com | |
| HTTP | teams.live.com | ||
| TLSv1.2/HTTP | teams.events.data.microsoft.com | ||
| HTTP | statics.teams.cdn.live.net | ||
| Windows Novinky | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Windows Novinky. | ||
| Nasledujúce koncové body sa používajú na načítanie metaúdajov aplikácie Windows Novinky, ktoré popisujú obsah, ako napríklad odkazy na umiestenia obrázkov, navrhované aplikácie, oznámenia konta Microsoft a tipy pre Windows. Ak vypnete prenosy pre tieto koncové body, aplikácia Windows Novinky sa bude stále pokúšať zobrazovať na obrazovke uzamknutia nové obrázky a aktualizovaný obsah, ale zlyhá. Navrhované aplikácie, oznámenia konta Microsoft a tipy pre Windows sa nebudú sťahovať. | TLSv1.2/HTTPS/HTTP | arc.msn.com | |
| HTTPS | ris.api.iris.microsoft.com | ||
| TLSv1.2/HTTP | api.msn.com | ||
| TLSv1.2/HTTP | assets.msn.com | ||
| HTTP | c.msn.com | ||
| HTTP | ntp.msn.com | ||
| HTTP | srtb.msn.com | ||
| TLSv1.2/HTTP | www.msn.com | ||
| TLSv1.2/HTTP | fd.api.iris.microsoft.com | ||
| TLSv1.2 | staticview.msn.com | ||
| Windows Update | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Windows Update. | ||
| TLSv1.2 | definitionupdates.microsoft.com | ||
| Nasledujúci koncový bod používa Windows Update na sťahovanie aktualizácií aplikácií a operačného systému vrátane sťahovania cez protokol HTTP a sťahovania cez protokol HTTP z iných zariadení. Ak vypnete prenosy pre tento koncový bod, sťahovanie cez Windows Update nebude spravované, pretože sa zablokujú dôležité metaúdaje, ktoré sa používajú na pružnejšie sťahovanie. Sťahovanie môže byť ovplyvnené prerušením, čo bude mať za následok opakované sťahovanie celých súborov. Okrem toho sa pri sťahovaní rovnakej aktualizácie viacerými zariadeniami v rovnakej lokálnej sieti nebudú používať ostatné zariadenia, aby sa znížila miera využívania šírky pásma. | TLSv1.2/HTTPS/HTTP | *.prod.do.dsp.mp.microsoft.com | |
| Nasledujúce koncové body sa používajú na stiahnutie opráv, aktualizácií a aplikácií operačného systému z obchodu Microsoft Store. Ak vypnete prenosy pre tieto koncové body, zariadenie nebude môcť sťahovať aktualizácie operačného systému. | TLSv1.2/HTTPS/HTTP | *.dl.delivery.mp.microsoft.com | |
| HTTP | *.windowsupdate.com | ||
| Nasledujúce koncové body slúžia na pripojenie k službám Windows Update, Microsoft Update a online službám obchodu Store. Ak vypnete prenosy pre tieto koncových bodov, zariadenie sa nebude môcť pripojiť k službám Windows Update a Microsoft Update, aby mohlo zaistiť svoje zabezpečenie. Zariadenie tiež nebude môcť získavať a aktualizovať aplikácie z obchodu Store. Závisia od toho, či je možné zapnúť aj koncové body konta Microsoft. | TLSv1.2/HTTPS/HTTP | *.delivery.mp.microsoft.com | |
| TLSv1.2/HTTPS/HTTP | *.update.microsoft.com | ||
| Nasledovný koncový bod sa používa kvôli aktualizáciám databázy kompatibility pre Windows. | HTTPS | adl.windows.com | |
| Nasledujúci koncový bod sa používa na reguláciu obsahu. Ak vypnete prenosy pre tento koncový bod, agent služby Windows Update nebude môcť kontaktovať koncový bod a použije sa záložné správanie. To môže mať za následok nesprávne stiahnutie obsahu, resp. to, že sa obsah nestiahne vôbec. | TLSv1.2/HTTPS/HTTP | tsfe.trafficshaping.dsp.mp.microsoft.com | |
| Nasledujúci koncový bod je pre verejné webové rozhrania API používané Windowsom a inými produktmi nezávislými od operačného systému na vyhľadanie nových aktualizácií. Ak vypnete tento koncový bod, tieto produkty nebudú môcť vyhľadať a použiť aktualizácie softvéru. | TLSv1.2/HTTPS/HTTP | *.api.cdp.microsoft.com | |
| Xbox Live | Zistite, ako vypnúť prenos na všetky nasledujúce koncové body pre Xbox Live. | ||
| Nasledujúce koncové body sa používajú pre Xbox Live. | HTTPS | dlassets-ssl.xboxlive.com | |
| TLSv1.2 | da.xboxservices.com |