Beginnend met de allereerste releases van Windows 10, werd Microsoft vaak bekritiseerd door een groot aantal gebruikers, en zelfs door overheidsinstanties in bepaalde landen zoals Nederland voor intensieve gegevensverzameling via de ingebouwde diagnostiek en telemetrieservices. Als reactie hierop heeft Microsoft de lijst met eindpunten gepubliceerd waarmee Windows 10 verbinding maakt na een schone installatie. Dit zijn de eindpunten voor de onlangs uitgebrachte Windows 10-versie 1809.
Advertentie
Met deze lijst in handen kunnen ervaren gebruikers en beheerders proberen deze te blokkeren door het netwerk zo te configureren dat er geen verbindingen met die eindpunten tot stand kunnen worden gebracht. Deze methode kan een negatief effect hebben, omdat het sommige online functionaliteit van het besturingssysteem kan verbreken als de backend een server deelt met een geblokkeerd verbindingseindpunt. Naast telemetrieservers maakt Windows 10 verbinding met een groot aantal sites voor verschillende doeleinden, waaronder OneDrive en Outlook-services, Microsoft Store en Windows Update, enzovoort.
Microsoft heeft details vrijgegeven van de eindpunten waarmee Windows 10 1809 verbinding maakt na een schone installatie. Het is een enorme lijst.
Windows 10-familie
| Bestemming | Protocol | Omschrijving |
|---|---|---|
| .aria.microsoft.com | HTTPS | Telemetrie op kantoor |
| .dl.delivery.mp.microsoft.com | HTTP | Maakt verbindingen met Windows Update mogelijk. |
| .download.windowsupdate.com | HTTP | Wordt gebruikt om patches en updates voor het besturingssysteem te downloaden. |
| * .g.akamai.net | HTTPS | Wordt gebruikt om te controleren op updates voor kaarten die zijn gedownload voor offline gebruik. |
| .msn.com | TLSv1.2 / HTTPS | Windows Spotlight-gerelateerd verkeer |
| * .Skype.com | HTTP / HTTPS | Skype-gerelateerd verkeer |
| .smartscreen.microsoft.com | HTTPS | Windows Defender Smartscreen-gerelateerd verkeer |
| .telecommand.telemetry.microsoft.com | HTTPS | Gebruikt door Windows Foutrapportage. |
| cdn.onenote.net | HTTP | OneNote-gerelateerd verkeer |
| displaycatalog.mp.microsoft.com | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| emdl.ws.microsoft.com | HTTP | Windows Update-gerelateerd verkeer |
| geo-prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Maakt verbindingen met Windows Update mogelijk. |
| hwcdn.net | HTTP | Gebruikt door het Highwinds Content Delivery Network om Windows-updates uit te voeren. |
| img-prod-cms-rt-microsoft-com.akamaized.net | HTTPS | Wordt gebruikt om afbeeldingsbestanden te downloaden die worden opgeroepen wanneer toepassingen worden uitgevoerd (Microsoft Store of Inbox MSN Apps). |
| maps.windows.com | HTTPS | Gerelateerd aan de Maps-applicatie. |
| msedge.net | HTTPS | Gebruikt door OfficeHub om de metagegevens van Office-apps op te halen. |
| nexusrules.officeapps.live.com | HTTPS | Telemetrie op kantoor |
| photos.microsoft.com | HTTPS | Foto's App-gerelateerd verkeer |
| prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Gebruikt voor Windows Update-downloads van apps en OS-updates. |
| wac.phicdn.net | HTTP | Windows Update-gerelateerd verkeer |
| windowsupdate.com | HTTP | Windows Update-gerelateerd verkeer |
| wns.windows.com | HTTPS, TLSv1.2 | Wordt gebruikt voor de Windows Push Notification Services (WNS). |
| wpc.v0cdn.net | Verkeer gerelateerd aan Windows Telemetry | |
| auth.gfx.ms/16.000.27934.1/OldConvergedLogin_PCore.js | MSA gerelateerd | |
| evoke-windowsservices-tas.msedge * | HTTPS | Het volgende eindpunt wordt gebruikt door de Foto's-app om configuratiebestanden te downloaden en om verbinding te maken met de gedeelde infrastructuur van de Office 365-portal, inclusief Office Online. Als u verkeer voor dit eindpunt wilt uitschakelen, verwijdert u de app Foto's of schakelt u de Microsoft Store uit. Als u de Microsoft Store uitschakelt, kunnen andere Store-apps niet worden geïnstalleerd of bijgewerkt. Bovendien kan de Microsoft Store schadelijke Store-apps niet intrekken en kunnen gebruikers ze nog steeds openen. |
| fe2.update.microsoft.com * | TLSv1.2 / HTTPS | Maakt verbindingen mogelijk met Windows Update, Microsoft Update en de online services van Microsoft Store. |
| fe3..mp.microsoft.com. | TLSv1.2 / HTTPS | Maakt verbindingen mogelijk met Windows Update, Microsoft Update en de online services van Microsoft Store. |
| fs.microsoft.com | Font Streaming (in ENT-verkeer) | |
| g.live.com * | HTTPS | Gebruikt door OneDrive |
| iriscoremetadataprod.blob.core.windows.net | HTTPS | Windows-telemetrie |
| mscrl.micorosoft.com | Certificaatintrekkingslijst gerelateerd verkeer. | |
| ocsp.digicert.com * | HTTP | CRL- en OCSP-controles bij de uitgevende certificeringsinstanties. |
| officeclient.microsoft.com | HTTPS | Kantoorgerelateerd verkeer. |
| oneclient.sfx.ms * | HTTPS | Gebruikt door OneDrive for Business om app-updates te downloaden en te verifiëren. |
| purchase.mp.microsoft.com * | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| query.prod.cms.rt.microsoft.com * | HTTPS | Wordt gebruikt om metadata van Windows Spotlight op te halen. |
| ris.api.iris.microsoft.com * | TLSv1.2 / HTTPS | Wordt gebruikt om metadata van Windows Spotlight op te halen. |
| ris-prod-atm.trafficmanager.net | HTTPS | Azure Traffic Manager |
| settings.data.microsoft.com * | HTTPS | Wordt gebruikt voor Windows-apps om hun configuratie dynamisch bij te werken. |
| settings-win.data.microsoft.com * | HTTPS | Wordt gebruikt voor Windows-apps om hun configuratie dynamisch bij te werken. |
| sls.update.microsoft.com * | TLSv1.2 / HTTPS | Maakt verbindingen met Windows Update mogelijk. |
| winkel * .dsx.mp.microsoft.com * | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| storecatalogrevocation.storequality.microsoft.com * | HTTPS | Wordt gebruikt om licenties voor kwaadaardige apps in de Microsoft Store in te trekken. |
| store-images.s-microsoft.com * | HTTP | Wordt gebruikt om afbeeldingen op te halen die worden gebruikt voor Microsoft Store-suggesties. |
| tile-service.weather.microsoft.com * | HTTP | Wordt gebruikt om updates voor de Weer-app Live Tile te downloaden. |
| tsfe.trafficshaping.dsp.mp.microsoft.com * | TLSv1.2 | Wordt gebruikt voor inhoudsregulering. |
| v10.events.data.microsoft.com | HTTPS | Diagnostische gegevens |
| wdcp.microsoft. * | TLSv1.2 | Wordt gebruikt voor Windows Defender wanneer cloudgebaseerde bescherming is ingeschakeld. |
| wd-prod-cp-us-west-1-fe.westus.cloudapp.azure.com | HTTPS | Windows Defender-gerelateerd verkeer. |
| www.bing.com * | HTTP | Wordt gebruikt voor updates voor Cortana, apps en Live Tiles. |
Ramen 10 Pro
| Bestemming | Protocol | Omschrijving |
|---|---|---|
| * .e-msedge.net | HTTPS | Gebruikt door OfficeHub om de metagegevens van Office-apps op te halen. |
| * .g.akamaiedge.net | HTTPS | Wordt gebruikt om te controleren op updates voor kaarten die zijn gedownload voor offline gebruik. |
| * .s-msedge.net | HTTPS | Gebruikt door OfficeHub om de metagegevens van Office-apps op te halen. |
| .tlu.dl.delivery.mp.microsoft.com / | HTTP | Maakt verbindingen met Windows Update mogelijk. |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Maakt verbindingen met Windows Update mogelijk. |
| arc.msn.com.nsatc.net | HTTPS | Wordt gebruikt om metadata van Windows Spotlight op te halen. |
| au.download.windowsupdate.com/* | HTTP | Maakt verbindingen met Windows Update mogelijk. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Wordt gebruikt om certificaten te downloaden waarvan bekend is dat ze frauduleus zijn. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| cy2.instellingen.data.microsoft.com.akadns.net | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Gebruikt voor de Windows Push Notification Services (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Maakt verbindingen mogelijk met Windows Update, Microsoft Update en de online services van Microsoft Store. |
| g.msn.com.nsatc.net | HTTPS | Wordt gebruikt om metadata van Windows Spotlight op te halen. |
| ipv4.login.msa.akadns6.net | HTTPS | Wordt gebruikt voor Microsoft-accounts om in te loggen. |
| location-inference-westus.cloudapp.net | HTTPS | Gebruikt voor locatiegegevens. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Gebruikt door Windows Foutrapportage. |
| ocsp.digicert.com * | HTTP | CRL- en OCSP-controles bij de uitgevende certificeringsinstanties. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Wordt gebruikt om metadata van Windows Spotlight op te halen. |
| tile-service.weather.microsoft.com/* | HTTP | Wordt gebruikt om updates voor de Weer-app Live Tile te downloaden. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Wordt gebruikt voor inhoudsregulering. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Wordt gebruikt voor het verkeer van Office 365-experimenten |
Windows 10 Onderwijs
| Bestemming | Protocol | Omschrijving |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | Wordt gebruikt om te controleren op updates voor kaarten die zijn gedownload voor offline gebruik. |
| * .e-msedge.net | HTTPS | Gebruikt door OfficeHub om de metagegevens van Office-apps op te halen. |
| * .g.akamaiedge.net | HTTPS | Wordt gebruikt om te controleren op updates voor kaarten die zijn gedownload voor offline gebruik. |
| * .s-msedge.net | HTTPS | Gebruikt door OfficeHub om de metagegevens van Office-apps op te halen. |
| * .telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Gebruikt door Windows Foutrapportage. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Maakt verbindingen met Windows Update mogelijk. |
| .windowsupdate.com | HTTP | Maakt verbindingen met Windows Update mogelijk. |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | Maakt verbindingen met Windows Update mogelijk. |
| nl.download.windowsupdate.com * | HTTP | Maakt verbindingen met Windows Update mogelijk. |
| cdn.onenote.net/livetile/* | HTTPS | Wordt gebruikt voor OneNote Live Tile. |
| client-office365-tas.msedge.net/* | HTTPS | Wordt gebruikt om verbinding te maken met de gedeelde infrastructuur van de Office 365-portal, inclusief Office Online. |
| config.edge.skype.com/* | HTTPS | Wordt gebruikt om Skype-configuratiewaarden op te halen. |
| ctldl.windowsupdate.com/* | HTTP | Wordt gebruikt om certificaten te downloaden waarvan bekend is dat ze frauduleus zijn. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| cy2.instellingen.data.microsoft.com.akadns.net | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Wordt gebruikt om te communiceren met Microsoft Store. |
| download.windowsupdate.com/* | HTTPS | Maakt verbindingen met Windows Update mogelijk. |
| emdl.ws.microsoft.com/* | HTTP | Wordt gebruikt om apps te downloaden van de Microsoft Store. |
| fe2.update.microsoft.com/* | HTTPS | Maakt verbindingen mogelijk met Windows Update, Microsoft Update en de online services van Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Maakt verbindingen mogelijk met Windows Update, Microsoft Update en de online services van Microsoft Store. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Maakt verbindingen mogelijk met Windows Update, Microsoft Update en de online services van Microsoft Store. |
| g.live.com/odclientsettings/* | HTTPS | Gebruikt door OneDrive for Business om app-updates te downloaden en te verifiëren. |
| g.msn.com.nsatc.net | HTTPS | Wordt gebruikt om metadata van Windows Spotlight op te halen. |
| ipv4.login.msa.akadns6.net | HTTPS | Wordt gebruikt voor Microsoft-accounts om in te loggen. |
| licenties.mp.microsoft.com/* | HTTPS | Wordt gebruikt voor online activering en sommige app-licenties. |
| maps.windows.com/windows-app-web-link | HTTPS | Link naar de Maps-applicatie |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Gebruikt door Windows Foutrapportage. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Wordt gebruikt om verbinding te maken met de gedeelde infrastructuur van de Office 365-portal. |
| ocsp.digicert.com * | HTTP | CRL- en OCSP-controles bij de uitgevende certificeringsinstanties. |
| oneclient.sfx.ms/* | HTTPS | Gebruikt door OneDrive for Business om app-updates te downloaden en te verifiëren. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Gebruikt als een manier voor apps om hun configuratie dynamisch bij te werken. |
| sls.update.microsoft.com/* | HTTPS | Maakt verbindingen met Windows Update mogelijk. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Wordt gebruikt om licenties voor kwaadaardige apps in de Microsoft Store in te trekken. |
| tile-service.weather.microsoft.com/* | HTTP | Wordt gebruikt om updates voor de Weer-app Live Tile te downloaden. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Wordt gebruikt voor inhoudsregulering. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Wordt gebruikt voor het verkeer van Office 365-experimenten. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Gebruikt door Windows Foutrapportage. |
| bing.com/* | HTTPS | Wordt gebruikt voor updates voor Cortana, apps en Live Tiles. |
Op de officiële website vindt u de informatie met betrekking tot een aantal eerder uitgebrachte versies van Windows 10, inclusief versie 1803 en 1709. Bekijk de volgende links:
- Windows 10, versie 1809, verbindingseindpunten voor niet-Enterprise-edities
- Windows 10, versie 1803, verbindingseindpunten voor niet-Enterprise-edities
- Windows 10, versie 1709, verbindingseindpunten voor niet-Enterprise-edities
Er zijn ook speciale documenten voor Enterprise-edities van het besturingssysteem.
- Verbindingseindpunten voor Windows 10, versie 1809
- Verbindingseindpunten voor Windows 10, versie 1803
- Verbindingseindpunten voor Windows 10, versie 1709
Dat is het
