Windows 10 ให้ Privacy Control มากมายแก่ End Users ควบคุมได้ตามต้องการ หากคุณ Fresh Install Windows 10 เริ่มจาก Version 1709 ขึ้นไป Microsoft ปล่อยรายละเอียด Endpoints ที่มันเชื่อมต่อ และเราคิดว่าคุณควรทราบ แม้เรารู้ว่าเมื่อเชื่อมต่อ Email Server, Browse Web, Access Cloud Backups, ใช้ Location สำหรับ Weather ทุกอย่างเชื่อมต่อ Server เฉพาะตัว แต่มีมากกว่านั้น ดูรายการ Websites & Endpoints ที่ Windows 10 เชื่อมต่อหลัง Fresh Install
เว็บไซต์ที่ Windows 10 เชื่อมต่อ
การเชื่อมต่อเว็บไซต์ต่างๆ Windows ใช้หลาย Methodologies รวมถึง Setup Windows 10 บน Virtual Test Machine เงื่อนไข Default, Idle, Globally Accepted Network Protocol Analyzer/Capturing Tools และ Compile Reports บน Traffic ไป Public IP Addresses ด้านล่างคือรายการเว็บไซต์ที่ Windows 10 Enterprise เชื่อมต่อ
Apps
Weather App Live Tile.
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| explorer | HTTP | tile-service.weather.microsoft.com | 1709 |
| HTTP | blob.weather.microsoft.com | 1803 |
OneNote Live Tile.
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTPS | cdn.onenote.net/livetile/?Language=en-US | 1709 |
Twitter Updates.
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTPS | wildcard.twimg.com | 1709 | |
| svchost.exe | oem.twimg.com/windows/tile.xml | 1709 |
Facebook Updates.
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| star-mini.c10r.facebook.com | 1709 |
Photos App ดาวน์โหลด Config Files และเชื่อมต่อ Office 365 Portal Shared Infrastructure รวม Office Online
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| WindowsApps\Microsoft.Windows.Photos | HTTPS | evoke-windowsservices-tas.msedge.net | 1709 |
Candy Crush Saga Updates.
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| TLS v1.2 | candycrushsoda.king.com | 1709 |
Microsoft Wallet App.
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | wallet.microsoft.com | 1709 |
Groove Music App
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| system32\AppHostRegistrationVerifier.exe | HTTPS | mediaredirect.microsoft.com | 1709 |
Cortana และ Search
Endpoint นี้ใช้ดึง Images สำหรับ Microsoft Store Suggestions
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| searchui | HTTPS | store-images.s-microsoft.com | 1709 |
อัปเดต Cortana Greetings, Tips, Live Tiles
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/client | 1709 |
Endpoint ต่อไปใช้ Config Parameters เช่น ความถี่ Live Tile Update และ Enable Experimental Features
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| backgroundtaskhost | HTTPS | www.bing.com/proactive | 1709 |
Cortana ใช้ Website นี้รายงาน Diagnostic และ Diagnostic Data
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| searchui backgroundtaskhost |
HTTPS | www.bing.com/threshold/xls.aspx | 1709 |
Certificates
Website นี้ใช้โดย Automatic Root Certificates Update Component เช็ค Trusted Authorities บน Windows Update ว่ามี Update หรือไม่
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | HTTP | ctldl.windowsupdate.com | 1709 |
Windows ใช้ Website นี้ดาวน์โหลด Certificates ที่รู้จักสาธารณะว่าเป็น Fraudulent
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | HTTP | ctldl.windowsupdate.com | 1709 |
Device Authentication
Endpoint ใช้ Authenticate Device
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTPS | login.live.com/ppsecure | 1709 |
Device Metadata
เพื่อ Retrieve Device Metadata
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| dmd.metaservices.microsoft.com.akadns.net | 1709 | ||
| HTTP | dmd.metaservices.microsoft.com | 1803 |
Diagnostic Data
Endpoint ต่อไปใช้โดย Connected User Experiences and Telemetry Component เชื่อมต่อ Microsoft Data Management Service
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | cy2.vortex.data.microsoft.com.akadns.net | 1709 |
Connected User Experiences and Telemetry Component เชื่อมต่อ Microsoft Data Management Service
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | v10.vortex-win.data.microsoft.com/collect/v1 | 1709 |
Endpoints ต่อไปใช้โดย Windows Error Reporting
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| wermgr | watson.telemetry.microsoft.com | 1709 | |
| TLS v1.2 | modern.watson.data.microsoft.com.akadns.net | 1709 |
Font Streaming
Endpoints ต่อไปใช้ดาวน์โหลด Fonts On Demand
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | fs.microsoft.com | 1709 | |
| fs.microsoft.com/fs/windows/config.json | 1709 |
Licensing
Website ใช้สำหรับ Online Activation และ App Licensing บางส่วน
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| licensemanager | HTTPS | licensing.mp.microsoft.com/v7.0/licenses/content | 1709 |
Location
Location Data
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTP | location-inference-westus.cloudapp.net | 1709 |
Maps
Endpoint ต่อไปใช้เช็ค Updates สำหรับ Maps ที่ดาวน์โหลดสำหรับ Offline Use
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | HTTPS | *g.akamaiedge.net | 1709 |
Microsoft Account
Endpoints ต่อไปใช้สำหรับ Microsoft Accounts Sign In
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| login.msa.akadns6.net | 1709 | ||
| system32\Auth.Host.exe | HTTPS | auth.gfx.ms | 1709 |
Microsoft Store
Endpoint ต่อไปใช้สำหรับ Windows Push Notification Services (WNS) WNS ให้ Third-party Developers ส่ง Toast, Tile, Badge, Raw Updates จาก Cloud Service ของพวกเขา
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| *.wns.windows.com | 1709 |
เพื่อ Revoke Licenses สำหรับ Malicious Apps ใน Microsoft Store
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTP | storecatalogrevocation.storequality.microsoft.com | 1709 |
ดาวน์โหลด Image Files ที่เรียกเมื่อ Apps รัน (Microsoft Store หรือ Inbox MSN Apps)
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTPS | img-prod-cms-rt-microsoft-com.akamaized.net | 1709 | |
| backgroundtransferhost | HTTPS | store-images.microsoft.com | 1803 |
Windows สื่อสารกับ Microsoft Store ผ่าน Endpoints นี้
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTP | storeedgefd.dsx.mp.microsoft.com | 1709 | |
| HTTP | pti.store.microsoft.com | 1709 | |
| TLS v1.2 | cy2.*.md.mp.microsoft.com.*. | 1709 | |
| svchost | HTTPS | displaycatalog.mp.microsoft.com | 1803 |
Network Connection Status Indicator (NCSI)
NCSI ตรวจจับ Internet Connectivity และ Corporate Network Connectivity Status
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTP | www.msftconnecttest.com/connecttest.txt | 1709 |
Office
Endpoints ต่อไปใช้เชื่อมต่อ Office 365 Portal Shared Infrastructure รวม Office Online รายละเอียดเพิ่มเติมดู Office 365 URLs and IP Address Ranges
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| *.a-msedge.net | 1709 | ||
| hxstr | *.c-msedge.net | 1709 | |
| *.e-msedge.net | 1709 | ||
| *.s-msedge.net | 1709 | ||
| HTTPS | ocos-office365-s2s.msedge.net | 1803 |
Endpoint ต่อไปใช้เชื่อมต่อ Office 365 Portal Shared Infrastructure รวม Office Online
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| system32\Auth.Host.exe | HTTPS | outlook.office365.com | 1709 |
Endpoint ต่อไปคือ OfficeHub Traffic ใช้ดึง Metadata ของ Office Apps
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| Windows Apps\Microsoft.Windows.Photos | HTTPS | client-office365-tas.msedge.net | 1709 |
OneDrive
Microsoft Redirection Service ใช้ Endpoints นี้ Auto Update URLs
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| onedrive | HTTP \ HTTPS | g.live.com/1rewlive5skydrive/ODSUProduction | 1709 |
OneDrive for Business ดาวน์โหลดและ Verify App Updates จากที่นี่
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| onedrive | HTTPS | oneclient.sfx.ms | 1709 |
Settings
Endpoint ต่อไปใช้เป็นวิธีให้ Apps Dynamic Update Configuration ได้
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| dmclient | cy2.settings.data.microsoft.com.akadns.net | 1709 |
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| dmclient | HTTPS | settings.data.microsoft.com | 1709 |
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | HTTPS | settings-win.data.microsoft.com | 1709 |
Skype
Skype Configuration Values ดาวน์โหลดจาก Endpoints นี้
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| microsoft.windowscommunicationsapps.exe | HTTPS | config.edge.skype.com | 1709 |
Windows Defender
Windows Defender เมื่อ Cloud-based Protection เปิดใช้งาน ผ่าน Endpoints นี้
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| wdcp.microsoft.com | 1709 |
Windows Defender Definition Updates
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| definitionupdates.microsoft.com | 1709 | ||
| MpCmdRun.exe | HTTPS | go.microsoft.com | 1709 |
Windows Spotlight
Endpoints เหล่านี้ทำให้ Windows Spotlight Metadata สำหรับ Image Locations, Suggested Apps, Microsoft Account Notifications, Windows Tips เป็นไปได้
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| backgroundtaskhost | HTTPS | arc.msn.com | 1709 |
| backgroundtaskhost | g.msn.com.nsatc.net | 1709 | |
| TLS v1.2 | *.search.msn.com | 1709 | |
| HTTPS | ris.api.iris.microsoft.com | 1709 | |
| HTTPS | query.prod.cms.rt.microsoft.com | 1709 |
Windows Update
Endpoint ต่อไปใช้สำหรับ Windows Update Downloads ของ Apps และ OS Updates รวม HTTP Downloads หรือ HTTP Downloads ผสม Peers
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | HTTPS | *.prod.do.dsp.mp.microsoft.com | 1709 |
Windows ใช้ Endpoints นี้ดาวน์โหลด OS Patches และ Updates
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | HTTP | *.windowsupdate.com | 1709 |
| HTTP | fg.download.windowsupdate.com.c.footprint.net | 1709 |
Highwinds CDN ใช้ Endpoints นี้ Perform Windows Updates
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| cds.d2s7q6s2.hwcdn.net | 1709 |
Verizon CDN ใช้ Endpoints นี้ Perform Windows Updates
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| HTTP | *wac.phicdn.net | 1709 | |
| *wac.edgecastcdn.net | 1709 |
Website/Endpoint นี้ใช้ดาวน์โหลด Apps และ Windows Insider Preview Builds จาก Microsoft Store Time Limited URL (TLU) เป็น Mechanism ป้องกัน Content
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | *.tlu.dl.delivery.mp.microsoft.com.c.footprint.net | 1709 |
Endpoint ต่อไปใช้ดาวน์โหลด Apps จาก Microsoft Store
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | emdl.ws.microsoft.com | 1709 |
Endpoints ต่อไป Enable Connections ไป Windows Update, Microsoft Update, และ Online Services ของ Store
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | HTTPS | fe2.update.microsoft.com | 1709 |
| svchost | fe3.delivery.mp.microsoft.com | 1709 | |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | 1709 | ||
| svchost | HTTPS | sls.update.microsoft.com | 1709 |
| HTTP | *.dl.delivery.mp.microsoft.com | 1803 |
Endpoint ต่อไปใช้สำหรับ Content Regulation
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| svchost | HTTPS | tsfe.trafficshaping.dsp.mp.microsoft.com | 1709 |
Endpoints ต่อไปใช้ดาวน์โหลด Content
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| a122.dscd.akamai.net | 1709 | ||
| a1621.g.akamai.net | 1709 |
Microsoft Forward Link Redirection Service (FWLink)
Microsoft Forward Link Redirection Service ใช้ Website ด้านล่าง Redirect Permanent Web Links ไป Actual, บางครั้ง Transitory, URL FWlinks คล้าย URL Shorteners แค่ยาวกว่า
| Source Process | Protocol | Destination | Applies from Windows 10 Version |
|---|---|---|---|
| Various | HTTPS | go.microsoft.com | 1709 |
รายละเอียดเต็มและวิธีปิด Traffic สำหรับ Endpoints เฉพาะ ดูที่ docs.microsoft.com
