这些是您全新安装的 Windows PC 自行连接的网站

阅读时间图标 13分钟读


读者帮助支持 MSpoweruser。如果您通过我们的链接购买,我们可能会获得佣金。 工具提示图标

阅读我们的披露页面,了解如何帮助 MSPoweruser 维持编辑团队 查看更多

自 Windows 10 发布以来,微软一直被指控在没有适当披露的情况下侵犯隐私并将用户连接到服务。 该公司现在发布了 Windows PC 在全新安装后连接到的网站和服务列表。

该列表主要包含为各自的 Microsoft 应用程序提供数据端点的 Microsoft 服务。 该列表可以在安装 Windows 10(1709 或更高版本)并将 PC 在默认设置下闲置一周后得出。 然后可以使用它来编译有关流向公共 IP 地址的流量的报告。 但是,如果您不想经历所有这些,那么您可以前往下方查看列表。

应用

天气应用动态磁贴。 如果您 关闭到此端点的流量, 不会更新动态磁贴。

源流程 协议 目的地 适用于Windows 10版本
探险家 HTTP tile-service.weather.microsoft.com 1709
HTTP blob.weather.microsoft.com 1803

OneNote 动态磁贴. 要关闭此终结点的流量,请卸载 OneNote 或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
HTTPS cdn.onenote.net/livetile/?Language=zh-CN 1709

Twitter. 要关闭这些端点的流量,请卸载 Twitter 或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
HTTPS 通配符.twimg.com 1709
svchost.exe的 oem.twimg.com/windows/tile.xml 1709

Facebook。 要关闭此端点的流量,请卸载 Facebook 或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
star-mini.c10r.facebook.com 网站 1709

照片应用程序。 要关闭此端点的流量,请卸载照片应用程序或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
WindowsApps\Microsoft.Windows.Photos HTTPS 唤起-windowsservices-tas.msedge.net 1709

糖果大爆险。 要关闭此端点的流量,请卸载 Candy Crush Saga 或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
TLSv1.2 candycrushsoda.king.com 网站 1709

微软钱包。 要关闭此端点的流量,请卸载 Wallet 应用程序或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
system32\AppHostRegistrationVerifier.exe HTTPS 钱包.microsoft.com 1709

凹槽音乐。 如果你 关闭此端点的流量, 网站应用程序将无法运行,并且访问注册了相关应用程序(例如 Groove Music)的网站(例如 mediaredirect.microsoft.com)的客户将留在网站上,并且无法直接启动应用程序。

源流程 协议 目的地 适用于Windows 10版本
system32\AppHostRegistrationVerifier.exe HTTPS mediaredirect.microsoft.com 1709

微软商店建议。 如果你 关闭此端点的流量,您将阻止用于 Microsoft Store 建议的图像。

源流程 协议 目的地 适用于Windows 10版本
搜索 HTTPS store-images.s-microsoft.com 网站 1709

Cortana 问候语、提示和动态磁贴。 如果你 关闭此端点的流量,你将阻止对 Cortana 问候语、提示和动态磁贴的更新。

源流程 协议 目的地 适用于Windows 10版本
后台任务主机 HTTPS www.bing.com/client 1709

活瓷砖。 如果你 关闭此端点的流量,参数不会更新,设备将不再参与实验。

源流程 协议 目的地 适用于Windows 10版本
后台任务主机 HTTPS www.bing.com/proactive 1709

Cortana 报告诊断和诊断数据信息。 如果你 关闭此端点的流量, Microsoft 不会意识到 Cortana 的问题,也无法修复它们。

源流程 协议 目的地 适用于Windows 10版本
搜索
后台任务主机
HTTPS www.bing.com/threshold/xls.aspx 1709

证书

自动根证书更新组件。 有可能 关闭到此端点的流量,但不建议这样做,因为当根证书随着时间的推移而更新时,应用程序和网站可能会停止工作,因为它们没有收到应用程序使用的更新的根证书。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST HTTP ctldl.windowsupdate.com网站 1709

下载证书。 我们不建议阻止此端点。 如果关闭此端点的流量,Windows 将不再自动下载已知为欺诈的证书,这会增加设备上的攻击向量。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST HTTP ctldl.windowsupdate.com网站 1709

设备认证

以下端点用于对设备进行身份验证。 如果你 关闭此端点的流量,设备将不会被认证。

源流程 协议 目的地 适用于Windows 10版本
HTTPS login.live.com/ppsecure. 1709

设备元数据

以下端点用于检索设备元数据。 如果你 关闭此端点的流量, 不会为设备更新元数据。

源流程 协议 目的地 适用于Windows 10版本
dmd.metaservices.microsoft.com.akadns.net 1709
HTTP dmd.metaservices.microsoft.com 1803

诊断数据

连接的用户体验和遥测组件。 如果你 关闭此端点的流量、诊断和使用信息,用于帮助 Microsoft 查找和修复问题以及改进我们的产品和服务,不会被发送回 Microsoft。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST cy2.vortex.data.microsoft.com.akadns.net 1709
SVCHOST v10.vortex-win.data.microsoft.com/collect/v1 1709

Windows 错误报告。 要关闭这些端点的流量,请启用以下组策略:管理模板 > Windows 组件 > Windows 错误报告 > 禁用 Windows 错误报告。

源流程 协议 目的地 适用于Windows 10版本
温格 watson.telemetry.microsoft.com 1709
TLSv1.2 现代.watson.data.microsoft.com.akadns.net 1709

字体流

按需下载字体。 如果你 关闭这些端点的流量,您将无法按需下载字体。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST 微软网站 1709
fs.microsoft.com/fs/windows/config.json 1709

授权计划

以下端点用于在线激活和一些应用许可。 要关闭此端点的流量,请禁用 Windows 许可证管理器服务。 这也将阻止在线激活,并且应用程序许可可能无法正常工作。

源流程 协议 目的地 适用于Windows 10版本
许可证管理器 HTTPS license.mp.microsoft.com/v7.0/licenses/content 1709

地址

以下端点用于位置数据。 如果你 关闭此端点的流量,应用程序无法使用位置数据。

源流程 协议 目的地 适用于Windows 10版本
HTTP 位置推断-westus.cloudapp.net 1709

地图

以下端点用于检查已下载以供离线使用的地图的更新。 如果你 关闭此端点的流量,离线地图将不会更新。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST HTTPS *g.akamaiedge.net 1709

微软帐户

以下端点用于 Microsoft 帐户登录。如果您 关闭这些端点的流量,用户无法使用 Microsoft 帐户登录。

源流程 协议 目的地 适用于Windows 10版本
登录.msa.akadns6.net 1709
system32\Auth.Host.exe HTTPS 授权.gfx.ms 1709

微软商店

Windows 推送通知服务 (WNS)。 如果你 关闭此端点的流量,推送通知将不再起作用,包括 MDM 设备管理、邮件同步、设置同步。

源流程 协议 目的地 适用于Windows 10版本
*.wns.windows.com 1709

吊销恶意应用程序的许可证。 要关闭此端点的流量,请卸载应用程序或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
HTTP storecatalogrecation.storequality.microsoft.com 1709

下载应用程序运行时调用的图像文件(Microsoft Store 或收件箱 MSN 应用程序)。 如果你 关闭这些端点的流量,图像文件将不会被下载,并且应用程序无法从 Microsoft Store 安装或更新。

源流程 协议 目的地 适用于Windows 10版本
HTTPS img-prod-cms-rt-microsoft-com.akamaized.net 1709
后台传输主机 HTTPS store-images.microsoft.com 网站 1803

与 Microsoft Store 通信。 如果你 关闭这些端点的流量,无法从 Microsoft Store 安装或更新应用。

源流程 协议 目的地 适用于Windows 10版本
HTTP storeedgefd.dsx.mp.microsoft.com 网站 1709
HTTP pti.store.microsoft.com 1709
TLSv1.2 cy2.*.md.mp.microsoft.com.*。 1709
SVCHOST HTTPS 显示目录.mp.microsoft.com 1803

网络连接状态指示灯 (NCSI)

网络连接状态指示器 (NCSI) 检测 Internet 连接和公司网络连接状态。 NCSI 向此端点发送 DNS 请求和 HTTP 查询,以确定设备是否可以与 Internet 通信。 如果你 关闭此端点的流量, NCSI 将无法确定设备是否已连接到 Internet,并且网络状态托盘图标将显示警告。

源流程 协议 目的地 适用于Windows 10版本
HTTP www.msftconnecttest.com/connecttest.txt 1709

办公

以下端点用于连接到 Office 365 门户的共享基础结构,包括 Office Online。 您可以通过删除所有 Microsoft Office 应用以及邮件和日历应用来关闭此功能。

源流程 协议 目的地 适用于Windows 10版本
*.a-msedge.net 1709
华夏斯特 *.c-msedge.net 1709
*.e-msedge.net 1709
*.s-msedge.net 1709
HTTPS ocos-office365-s2s.msedge.net 1803

连接到 Office 365 门户的共享基础结构,包括 Office Online。 您可以通过删除所有 Microsoft Office 应用以及邮件和日历应用来关闭此功能。

源流程 协议 目的地 适用于Windows 10版本
system32\Auth.Host.exe HTTPS outlook.office365.com 1709

获取 Office 应用的元数据。 要关闭此端点的流量,请卸载应用程序或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
Windows 应用\Microsoft.Windows.Photos HTTPS 客户端-office365-tas.msedge.net 1709

OneDrive

自动更新 URL。 如果你 关闭此端点的流量,任何依赖 g.live.com 来获取更新的 URL 信息的东西都将不再有效。

源流程 协议 目的地 适用于Windows 10版本
onedrive HTTP\HTTPS g.live.com/1rewlive5skydrive/ODSUProduction 1709

下载并验证应用更新。 若要关闭此终结点的流量,请卸载 OneDrive for Business。 在这种情况下,您的设备将无法获取 OneDrive for Business 应用更新。

源流程 协议 目的地 适用于Windows 10版本
onedrive HTTPS oneclient.sfx.ms 1709

个人设置

动态更新他们的配置。 系统发起的用户反馈和 Xbox 应用程序等应用程序使用它。 如果你 关闭此端点的流量,使用此端点的应用程序可能会停止工作。

源流程 协议 目的地 适用于Windows 10版本
客户端 cy2.settings.data.microsoft.com.akadns.net 1709
客户端 HTTPS 设置.data.microsoft.com 1709

动态更新应用配置。 Windows Connected User Experiences and Telemetry 组件和 Windows Insider Program 等应用程序使用它。 如果你 关闭此端点的流量,使用此端点的应用程序可能会停止工作。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST HTTPS settings-win.data.microsoft.com 1709

Skype

检索 Skype 配置值。 要关闭此端点的流量,请卸载应用程序或 禁用 Microsoft Store.

源流程 协议 目的地 适用于Windows 10版本
microsoft.windowscommunicationsapps.exe HTTPS 配置.edge.skype.com 1709

Windows Defender的

基于云的保护(已启用)。 如果你 关闭此端点的流量,设备将不会使用基于云的保护。

源流程 协议 目的地 适用于Windows 10版本
wdcp.microsoft.com 1709

定义更新。 如果你 关闭这些端点的流量, 定义不会更新。

源流程 协议 目的地 适用于Windows 10版本
定义更新.microsoft.com 1709
将MpCmdRun.exe HTTPS go.microsoft.com 1709

Windows Spotlight

检索描述内容的 Windows Spotlight 元数据,例如对图像位置的引用,以及建议的应用程序、Microsoft 帐户通知和 Windows 提示。 如果你 关闭这些端点的流量,Windows Spotlight 仍会尝试提供新的锁屏图像和更新的内容,但会失败; 不会下载建议的应用程序、Microsoft 帐户通知和 Windows 提示。

源流程 协议 目的地 适用于Windows 10版本
后台任务主机 HTTPS arc.msn.com 1709
后台任务主机 g.msn.com.nsatc.net 1709
TLSv1.2 *.search.msn.com 1709
HTTPS ris.api.iris.microsoft.com 1709
HTTPS 查询.prod.cms.rt.microsoft.com 1709

Windows更新

Windows Update 下载应用程序和操作系统更新。 如果你 关闭此端点的流量, Windows 更新下载将不会被管理,因为用于使下载更具弹性的关键元数据被阻止。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST HTTPS *.prod.do.dsp.mp.microsoft.com 1709

用于下载操作系统补丁和更新。 如果你 关闭这些端点的流量,设备将无法下载操作系统的更新。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST HTTP * .windowsupdate.com 1709
HTTP fg.download.windowsupdate.com.c.footprint.net 1709

Highwinds 内容交付网络。 如果你 关闭此端点的流量,设备将不会执行更新。

源流程 协议 目的地 适用于Windows 10版本
cds.d2s7q6s2.hwcdn.net 1709

Verizon 内容交付网络。 如果你 关闭这些端点的流量,设备将不会执行更新。

源流程 协议 目的地 适用于Windows 10版本
HTTP *wac.phicdn.net 1709
*wac.edgecastcdn.net 1709

从 Microsoft Store 下载应用程序和 Windows Insider Preview 版本。 如果你 关闭此端点的流量,此设备上的更新功能本质上处于禁用状态,导致用户无法从应用商店获取应用、获取最新版本的 Windows 等。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST *.tlu.dl.delivery.mp.microsoft.com.c.footprint.net 1709

从 Microsoft Store 下载应用程序。 如果你 关闭此端点的流量,设备用户将无法从 Microsoft Store 获取应用程序。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST emdl.ws.microsoft.com. 1709

启用与 Windows Update、Microsoft Update 和应用商店在线服务的连接。 如果你 关闭这些端点的流量,设备将无法连接到 Windows Update 和 Microsoft Update 以帮助确保设备安全。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST HTTPS fe2.update.microsoft.com 1709
SVCHOST fe3.delivery.mp.microsoft.com 1709
fe3.delivery.dsp.mp.microsoft.com.nsatc.net 1709
SVCHOST HTTPS sls.update.microsoft.com 1709
HTTP *.dl.delivery.mp.microsoft.com 1803

内容监管。 如果你 关闭此端点的流量,Windows 更新代理将无法联系端点并且将使用回退行为。

源流程 协议 目的地 适用于Windows 10版本
SVCHOST HTTPS tsfe.trafficshaping.dsp.mp.microsoft.com 1709

用于下载内容。 如果你 关闭这些端点的流量,您将阻止下载任何内容。

源流程 协议 目的地 适用于Windows 10版本
a122.dscd.akamai.net 1709
a1621.g.akamai.net 1709

Microsoft 转发链接重定向服务 (FWLink) 使用以下终结点将永久 Web 链接重定向到其实际的(有时是临时的)URL。 FWlinks 类似于 URL 缩短器,只是更长。

如果禁用此端点,Windows Defender 将无法更新其恶意软件定义; 从 Windows 和其他 Microsoft 产品到 Web 的链接不起作用; 并且 PowerShell 可更新帮助不会更新。 要禁用流量,请改为禁用正在转发的流量。

源流程 协议 目的地 适用于Windows 10版本
套装 HTTPS go.microsoft.com 1709

这些是 Microsoft 用来为不同应用和服务提供不同元数据的端点。 虽然 Microsoft 添加了一种禁用端点的方法,但不建议这样做,因为它可能会破坏使用端点获取数据的一个或多个应用程序。

另外,请注意上述端点仅适用于 Windows 10(1709 或更高版本)。 对于与其他版本相关的端点,请访问 docs.microsoft.com 了解更多信息。

来源: Microsoft; 通过: Twitter

用户论坛

0消息