Windows 10の最初のリリース以降、Microsoftは多くのユーザーから、さらにはオランダなどの特定の国の政府機関からも、組み込みの診断およびテレメトリサービスを介した集中的なデータ収集について批判されていました。これに応えて、Microsoftは、クリーンインストール後にWindows10が接続するエンドポイントのリストを公開しました。最近リリースされたWindows10バージョン1809のエンドポイントは次のとおりです。
広告
このリストを手元に置いておくと、経験豊富なユーザーや管理者は、これらのエンドポイントへの接続を確立できないようにネットワークを構成して、リストをブロックしようとする可能性があります。この方法は、バックエンドがブロックされた接続エンドポイントとサーバーを共有している場合、OSの一部のオンライン機能を破壊する可能性があるため、悪影響を与える可能性があります。テレメトリサーバーに加えて、Windows 10は、OneDrive、Outlookサービス、Microsoft Store、Windows Updateなど、さまざまな目的で多数のサイトに接続します。
マイクロソフトは、クリーンインストール後にWindows 101809が接続するエンドポイントの詳細をリリースしました。膨大なリストです。
Windows10ファミリー
| 先 | プロトコル | 説明 |
|---|---|---|
| .aria.microsoft.com | HTTPS | Officeテレメトリ |
| .dl.delivery.mp.microsoft.com | HTTP | WindowsUpdateへの接続を有効にします。 |
| .download.windowsupdate.com | HTTP | オペレーティングシステムのパッチとアップデートをダウンロードするために使用されます。 |
| * .g.akamai.net | HTTPS | オフラインで使用するためにダウンロードされたマップの更新を確認するために使用されます。 |
| .msn.com | TLSv1.2 / HTTPS | Windowsスポットライト関連のトラフィック |
| * .Skype.com | HTTP / HTTPS | Skype関連のトラフィック |
| .smartscreen.microsoft.com | HTTPS | Windows DefenderSmartscreen関連のトラフィック |
| .telecommand.telemetry.microsoft.com | HTTPS | Windowsエラー報告で使用されます。 |
| cdn.onenote.net | HTTP | OneNote関連のトラフィック |
| displaycatalog.mp.microsoft.com | HTTPS | Microsoftストアとの通信に使用されます。 |
| emdl.ws.microsoft.com | HTTP | WindowsUpdate関連のトラフィック |
| geo-prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | WindowsUpdateへの接続を有効にします。 |
| hwcdn.net | HTTP | Highwinds Content DeliveryNetworkがWindowsUpdateを実行するために使用します。 |
| img-prod-cms-rt-microsoft-com.akamaized.net | HTTPS | アプリケーションの実行時に呼び出される画像ファイルをダウンロードするために使用されます（Microsoftストアまたは受信ボックスMSNアプリ）。 |
| maps.windows.com | HTTPS | マップアプリケーションに関連しています。 |
| msedge.net | HTTPS | OfficeHubがOfficeアプリのメタデータを取得するために使用します。 |
| nexusrules.officeapps.live.com | HTTPS | Officeテレメトリ |
| photos.microsoft.com | HTTPS | 写真アプリ関連のトラフィック |
| prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | アプリのWindowsUpdateダウンロードおよびOSアップデートに使用されます。 |
| wac.phicdn.net | HTTP | WindowsUpdate関連のトラフィック |
| windowsupdate.com | HTTP | WindowsUpdate関連のトラフィック |
| wns.windows.com | HTTPS、TLSv1.2 | Windowsプッシュ通知サービス（WNS）に使用されます。 |
| wpc.v0cdn.net | Windowsテレメトリ関連のトラフィック | |
| auth.gfx.ms/16.000.27934.1 / OldConvergedLogin_PCore.js | MSA関連 | |
| evoke-windowsservices-tas.msedge * | HTTPS | 次のエンドポイントは、フォトアプリが構成ファイルをダウンロードし、OfficeOnlineを含むOffice365ポータルの共有インフラストラクチャに接続するために使用されます。このエンドポイントのトラフィックをオフにするには、フォトアプリをアンインストールするか、Microsoftストアを無効にします。 Microsoftストアを無効にすると、他のストアアプリをインストールまたは更新できなくなります。さらに、Microsoftストアは悪意のあるストアアプリを取り消すことはできず、ユーザーは引き続きそれらを開くことができます。 |
| fe2.update.microsoft.com * | TLSv1.2 / HTTPS | Windows Update、Microsoft Update、およびMicrosoftストアのオンラインサービスへの接続を有効にします。 |
| fe3。.mp.microsoft.com。 | TLSv1.2 / HTTPS | Windows Update、Microsoft Update、およびMicrosoftストアのオンラインサービスへの接続を有効にします。 |
| fs.microsoft.com | フォントストリーミング（ENTトラフィック内） | |
| g.live.com * | HTTPS | OneDriveで使用 |
| iriscoremetadataprod.blob.core.windows.net | HTTPS | Windowsテレメトリ |
| mscrl.micorosoft.com | 証明書失効リスト関連のトラフィック。 | |
| ocsp.digicert.com * | HTTP | CRLおよびOCSPは、発行する認証局にチェックします。 |
| officeclient.microsoft.com | HTTPS | オフィス関連のトラフィック。 |
| oneclient.sfx.ms * | HTTPS | OneDrive for Businessが、アプリの更新プログラムをダウンロードして確認するために使用します。 |
| Purchase.mp.microsoft.com * | HTTPS | Microsoftストアとの通信に使用されます。 |
| query.prod.cms.rt.microsoft.com * | HTTPS | WindowsSpotlightメタデータを取得するために使用されます。 |
| ris.api.iris.microsoft.com * | TLSv1.2 / HTTPS | WindowsSpotlightメタデータを取得するために使用されます。 |
| ris-prod-atm.trafficmanager.net | HTTPS | Azureトラフィックマネージャー |
| settings.data.microsoft.com * | HTTPS | Windowsアプリが構成を動的に更新するために使用されます。 |
| 設定-win.data.microsoft.com * | HTTPS | Windowsアプリが構成を動的に更新するために使用されます。 |
| sls.update.microsoft.com * | TLSv1.2 / HTTPS | WindowsUpdateへの接続を有効にします。 |
| ストア* .dsx.mp.microsoft.com * | HTTPS | Microsoftストアとの通信に使用されます。 |
| storecatalogrevocation.storequality.microsoft.com * | HTTPS | Microsoftストア上の悪意のあるアプリのライセンスを取り消すために使用されます。 |
| store-images.s-microsoft.com * | HTTP | Microsoftストアの提案に使用される画像を取得するために使用されます。 |
| tile-service.weather.microsoft.com * | HTTP | WeatherアプリLiveTileのアップデートをダウンロードするために使用されます。 |
| tsfe.trafficshaping.dsp.mp.microsoft.com * | TLSv1.2 | コンテンツの規制に使用されます。 |
| v10.events.data.microsoft.com | HTTPS | 診断データ |
| wdcp.microsoft。* | TLSv1.2 | クラウドベースの保護が有効になっている場合にWindowsDefenderに使用されます。 |
| wd-prod-cp-us-west-1-fe.westus.cloudapp.azure.com | HTTPS | WindowsDefender関連のトラフィック。 |
| www.bing.com * | HTTP | Cortana、アプリ、ライブタイルの更新に使用されます。 |
Windows 10 Pro
| 先 | プロトコル | 説明 |
|---|---|---|
| * .e-msedge.net | HTTPS | OfficeHubがOfficeアプリのメタデータを取得するために使用します。 |
| * .g.akamaiedge.net | HTTPS | オフラインで使用するためにダウンロードされたマップの更新を確認するために使用されます。 |
| * .s-msedge.net | HTTPS | OfficeHubがOfficeアプリのメタデータを取得するために使用します。 |
| .tlu.dl.delivery.mp.microsoft.com / | HTTP | WindowsUpdateへの接続を有効にします。 |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | WindowsUpdateへの接続を有効にします。 |
| arc.msn.com.nsatc.net | HTTPS | WindowsSpotlightメタデータを取得するために使用されます。 |
| au.download.windowsupdate.com/ * | HTTP | WindowsUpdateへの接続を有効にします。 |
| ctldl.windowsupdate.com/msdownload/update/ * | HTTP | 不正であることが公に知られている証明書をダウンロードするために使用されます。 |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Microsoftストアとの通信に使用されます。 |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Microsoftストアとの通信に使用されます。 |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Windowsプッシュ通知サービス（WNS）に使用されます |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Windows Update、Microsoft Update、およびMicrosoftストアのオンラインサービスへの接続を有効にします。 |
| g.msn.com.nsatc.net | HTTPS | WindowsSpotlightメタデータを取得するために使用されます。 |
| ipv4.login.msa.akadns6.net | HTTPS | Microsoftアカウントがサインインするために使用されます。 |
| location-inference-westus.cloudapp.net | HTTPS | 位置データに使用されます。 |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Windowsエラー報告で使用されます。 |
| ocsp.digicert.com * | HTTP | CRLおよびOCSPは、発行する認証局にチェックします。 |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | WindowsSpotlightメタデータを取得するために使用されます。 |
| tile-service.weather.microsoft.com/ * | HTTP | WeatherアプリLiveTileのアップデートをダウンロードするために使用されます。 |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | コンテンツの規制に使用されます。 |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Office365の実験トラフィックを処理するために使用されます |
Windows10教育
| 先 | プロトコル | 説明 |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | オフラインで使用するためにダウンロードされたマップの更新を確認するために使用されます。 |
| * .e-msedge.net | HTTPS | OfficeHubがOfficeアプリのメタデータを取得するために使用します。 |
| * .g.akamaiedge.net | HTTPS | オフラインで使用するためにダウンロードされたマップの更新を確認するために使用されます。 |
| * .s-msedge.net | HTTPS | OfficeHubがOfficeアプリのメタデータを取得するために使用します。 |
| * .telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Windowsエラー報告で使用されます。 |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | WindowsUpdateへの接続を有効にします。 |
| .windowsupdate.com | HTTP | WindowsUpdateへの接続を有効にします。 |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | WindowsUpdateへの接続を有効にします。 |
| au.download.windowsupdate.com * | HTTP | WindowsUpdateへの接続を有効にします。 |
| cdn.onenote.net/livetile/ * | HTTPS | OneNoteライブタイルに使用されます。 |
| client-office365-tas.msedge.net/ * | HTTPS | OfficeOnlineを含むOffice365ポータルの共有インフラストラクチャに接続するために使用されます。 |
| config.edge.skype.com/* | HTTPS | Skype構成値を取得するために使用されます。 |
| ctldl.windowsupdate.com/ * | HTTP | 不正であることが公に知られている証明書をダウンロードするために使用されます。 |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Microsoftストアとの通信に使用されます。 |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Microsoftストアとの通信に使用されます。 |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Microsoftストアとの通信に使用されます。 |
| displaycatalog.mp.microsoft.com/ * | HTTPS | Microsoftストアとの通信に使用されます。 |
| download.windowsupdate.com/ * | HTTPS | WindowsUpdateへの接続を有効にします。 |
| emdl.ws.microsoft.com/* | HTTP | Microsoftストアからアプリをダウンロードするために使用されます。 |
| fe2.update.microsoft.com/* | HTTPS | Windows Update、Microsoft Update、およびMicrosoftストアのオンラインサービスへの接続を有効にします。 |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Windows Update、Microsoft Update、およびMicrosoftストアのオンラインサービスへの接続を有効にします。 |
| fe3.delivery.mp.microsoft.com/ * | HTTPS | Windows Update、Microsoft Update、およびMicrosoftストアのオンラインサービスへの接続を有効にします。 |
| g.live.com/odclientsettings/ * | HTTPS | OneDrive for Businessが、アプリの更新プログラムをダウンロードして確認するために使用します。 |
| g.msn.com.nsatc.net | HTTPS | WindowsSpotlightメタデータを取得するために使用されます。 |
| ipv4.login.msa.akadns6.net | HTTPS | Microsoftアカウントがサインインするために使用されます。 |
| Licensing.mp.microsoft.com/* | HTTPS | オンラインアクティベーションと一部のアプリライセンスに使用されます。 |
| maps.windows.com/windows-app-web-link | HTTPS | マップアプリケーションへのリンク |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Windowsエラー報告で使用されます。 |
| ocos-office365-s2s.msedge.net/ * | HTTPS | Office365ポータルの共有インフラストラクチャに接続するために使用されます。 |
| ocsp.digicert.com * | HTTP | CRLおよびOCSPは、発行する認証局にチェックします。 |
| oneclient.sfx.ms/ * | HTTPS | OneDrive for Businessが、アプリの更新プログラムをダウンロードして確認するために使用します。 |
| 設定-win.data.microsoft.com/settings/ * | HTTPS | アプリが構成を動的に更新する方法として使用されます。 |
| sls.update.microsoft.com/* | HTTPS | WindowsUpdateへの接続を有効にします。 |
| storecatalogrevocation.storequality.microsoft.com/ * | HTTPS | Microsoftストア上の悪意のあるアプリのライセンスを取り消すために使用されます。 |
| tile-service.weather.microsoft.com/ * | HTTP | WeatherアプリLiveTileのアップデートをダウンロードするために使用されます。 |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | コンテンツの規制に使用されます。 |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Office365の実験トラフィックを処理するために使用されます。 |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Windowsエラー報告で使用されます。 |
| bing.com/* | HTTPS | Cortana、アプリ、ライブタイルの更新に使用されます。 |
公式Webサイトでは、バージョン1803および1709を含む以前にリリースされたWindows10のバージョンに関連する情報を見つけることができます。次のリンクを確認してください。
- Windows 10、バージョン1809、エンタープライズ以外のエディションの接続エンドポイント
- Windows 10、バージョン1803、エンタープライズ以外のエディションの接続エンドポイント
- Windows 10、バージョン1709、エンタープライズ以外のエディションの接続エンドポイント
また、OSのEnterpriseエディション専用のドキュメントがあります。
それでおしまい
