A partir de las primeras versiones de Windows 10, Microsoft fue criticado a menudo por una gran cantidad de usuarios, e incluso por agencias gubernamentales en ciertos países como Holanda por la recopilación intensiva de datos a través de los servicios integrados de diagnóstico y telemetría. En respuesta, Microsoft ha publicado la lista de puntos finales a los que se conecta Windows 10 después de una instalación limpia. Estos son los puntos finales para la versión 1809 de Windows 10 lanzada recientemente.
Anuncio
Teniendo esta lista en sus manos, los usuarios y administradores experimentados pueden intentar bloquearlos configurando la red para que no se puedan establecer conexiones a esos puntos finales. Este método puede tener un efecto negativo, ya que puede romper alguna funcionalidad en línea del sistema operativo si su backend comparte un servidor con un punto final de conexión bloqueado. Además de los servidores de telemetría, Windows 10 se conecta a una gran cantidad de sitios para diversos fines, incluidos OneDrive y los servicios de Outlook, Microsoft Store y Windows Update, etc.
Microsoft ha publicado detalles de los puntos finales a los que se conecta Windows 10 1809 después de una instalación limpia. Es una lista enorme.
Familia Windows 10
| Destino | Protocolo | Descripción |
|---|---|---|
| .aria.microsoft.com | HTTPS | Telemetría de oficina |
| .dl.delivery.mp.microsoft.com | HTTP | Habilita las conexiones a Windows Update. |
| .download.windowsupdate.com | HTTP | Se utiliza para descargar parches y actualizaciones del sistema operativo. |
| * .g.akamai.net | HTTPS | Se utiliza para buscar actualizaciones de mapas que se han descargado para su uso sin conexión. |
| .msn.com | TLSv1.2 / HTTPS | Tráfico relacionado con Windows Spotlight |
| * .Skype.com | HTTP / HTTPS | Tráfico relacionado con Skype |
| .smartscreen.microsoft.com | HTTPS | Tráfico relacionado con Windows Defender Smartscreen |
| .telecommand.telemetry.microsoft.com | HTTPS | Utilizado por Informe de errores de Windows. |
| cdn.onenote.net | HTTP | Tráfico relacionado con OneNote |
| displaycatalog.mp.microsoft.com | HTTPS | Se usa para comunicarse con Microsoft Store. |
| emdl.ws.microsoft.com | HTTP | Tráfico relacionado con Windows Update |
| geo-prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Habilita las conexiones a Windows Update. |
| hwcdn.net | HTTP | Utilizado por Highwinds Content Delivery Network para realizar actualizaciones de Windows. |
| img-prod-cms-rt-microsoft-com.akamaized.net | HTTPS | Se utiliza para descargar archivos de imagen a los que se llama cuando se ejecutan aplicaciones (Microsoft Store o Inbox MSN Apps). |
| maps.windows.com | HTTPS | Relacionado con la aplicación Mapas. |
| msedge.net | HTTPS | Utilizado por OfficeHub para obtener los metadatos de las aplicaciones de Office. |
| nexusrules.officeapps.live.com | HTTPS | Telemetría de oficina |
| photos.microsoft.com | HTTPS | Tráfico relacionado con la aplicación Fotos |
| prod.do.dsp.mp.microsoft.com | TLSv1.2 / HTTPS | Se utiliza para descargas de Windows Update de aplicaciones y actualizaciones del sistema operativo. |
| wac.phicdn.net | HTTP | Tráfico relacionado con Windows Update |
| windowsupdate.com | HTTP | Tráfico relacionado con Windows Update |
| wns.windows.com | HTTPS, TLSv1.2 | Se utiliza para los servicios de notificación push de Windows (WNS). |
| wpc.v0cdn.net | Tráfico relacionado con la telemetría de Windows | |
| auth.gfx.ms/16.000.27934.1/OldConvergedLogin_PCore.js | Relacionado con MSA | |
| evoke-windowsservices-tas.msedge * | HTTPS | La aplicación Fotos usa el siguiente punto de conexión para descargar archivos de configuración y conectarse a la infraestructura compartida del portal de Office 365, incluido Office Online. Para desactivar el tráfico de este punto final, desinstale la aplicación Fotos o desactive Microsoft Store. Si deshabilita la tienda de Microsoft, no se pueden instalar ni actualizar otras aplicaciones de la tienda. Además, Microsoft Store no podrá revocar las aplicaciones maliciosas de la Tienda y los usuarios aún podrán abrirlas. |
| fe2.update.microsoft.com * | TLSv1.2 / HTTPS | Habilita conexiones a Windows Update, Microsoft Update y los servicios en línea de Microsoft Store. |
| fe3..mp.microsoft.com. | TLSv1.2 / HTTPS | Habilita conexiones a Windows Update, Microsoft Update y los servicios en línea de Microsoft Store. |
| fs.microsoft.com | Transmisión de fuentes (en tráfico ENT) | |
| g.live.com * | HTTPS | Usado por OneDrive |
| iriscoremetadataprod.blob.core.windows.net | HTTPS | Telemetría de Windows |
| mscrl.micorosoft.com | Tráfico relacionado con la lista de revocación de certificados. | |
| ocsp.digicert.com * | HTTP | Verificaciones de CRL y OCSP a las autoridades de certificación emisoras. |
| officeclient.microsoft.com | HTTPS | Tráfico relacionado con la oficina. |
| oneclient.sfx.ms * | HTTPS | Usado por OneDrive para empresas para descargar y verificar actualizaciones de aplicaciones. |
| purchase.mp.microsoft.com * | HTTPS | Se usa para comunicarse con Microsoft Store. |
| query.prod.cms.rt.microsoft.com * | HTTPS | Se utiliza para recuperar metadatos de Windows Spotlight. |
| ris.api.iris.microsoft.com* | TLSv1.2 / HTTPS | Se utiliza para recuperar metadatos de Windows Spotlight. |
| ris-prod-atm.trafficmanager.net | HTTPS | Administrador de tráfico de Azure |
| settings.data.microsoft.com * | HTTPS | Se utiliza para que las aplicaciones de Windows actualicen dinámicamente su configuración. |
| settings-win.data.microsoft.com * | HTTPS | Se utiliza para que las aplicaciones de Windows actualicen dinámicamente su configuración. |
| sls.update.microsoft.com * | TLSv1.2 / HTTPS | Habilita las conexiones a Windows Update. |
| tienda * .dsx.mp.microsoft.com * | HTTPS | Se usa para comunicarse con Microsoft Store. |
| storecatalogrevocation.storequality.microsoft.com * | HTTPS | Se utiliza para revocar licencias de aplicaciones maliciosas en Microsoft Store. |
| store-images.s-microsoft.com * | HTTP | Se usa para obtener imágenes que se usan para sugerencias de Microsoft Store. |
| tile-service.weather.microsoft.com * | HTTP | Se utiliza para descargar actualizaciones de Live Tile de la aplicación Weather. |
| tsfe.trafficshaping.dsp.mp.microsoft.com * | TLSv1.2 | Se utiliza para la regulación de contenido. |
| v10.events.data.microsoft.com | HTTPS | Datos de diagnóstico |
| wdcp.microsoft.* | TLSv1.2 | Se usa para Windows Defender cuando la protección basada en la nube está habilitada. |
| wd-prod-cp-us-west-1-fe.westus.cloudapp.azure.com | HTTPS | Tráfico relacionado con Windows Defender. |
| www.bing.com * | HTTP | Se utiliza para actualizaciones de Cortana, aplicaciones y Live Tiles. |
Windows 10 Pro
| Destino | Protocolo | Descripción |
|---|---|---|
| * .e-msedge.net | HTTPS | Utilizado por OfficeHub para obtener los metadatos de las aplicaciones de Office. |
| * .g.akamaiedge.net | HTTPS | Se utiliza para buscar actualizaciones de mapas que se han descargado para su uso sin conexión. |
| * .s-msedge.net | HTTPS | Utilizado por OfficeHub para obtener los metadatos de las aplicaciones de Office. |
| .tlu.dl.delivery.mp.microsoft.com/ | HTTP | Habilita las conexiones a Windows Update. |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Habilita las conexiones a Windows Update. |
| arc.msn.com.nsatc.net | HTTPS | Se utiliza para recuperar metadatos de Windows Spotlight. |
| au.download.windowsupdate.com/* | HTTP | Habilita las conexiones a Windows Update. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Se utiliza para descargar certificados que se sabe públicamente que son fraudulentos. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Se usa para comunicarse con Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Se usa para comunicarse con Microsoft Store. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Utilizado para los servicios de notificación push de Windows (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Habilita conexiones a Windows Update, Microsoft Update y los servicios en línea de Microsoft Store. |
| g.msn.com.nsatc.net | HTTPS | Se utiliza para recuperar metadatos de Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Se utiliza para iniciar sesión en cuentas de Microsoft. |
| location-inference-westus.cloudapp.net | HTTPS | Se utiliza para datos de ubicación. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Utilizado por Informe de errores de Windows. |
| ocsp.digicert.com * | HTTP | Verificaciones de CRL y OCSP a las autoridades de certificación emisoras. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Se utiliza para recuperar metadatos de Windows Spotlight. |
| tile-service.weather.microsoft.com/* | HTTP | Se utiliza para descargar actualizaciones de Live Tile de la aplicación Weather. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Se utiliza para la regulación de contenido. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Se utiliza para atender el tráfico de experimentación de Office 365 |
Educación de Windows 10
| Destino | Protocolo | Descripción |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | Se utiliza para buscar actualizaciones de mapas que se han descargado para su uso sin conexión. |
| * .e-msedge.net | HTTPS | Utilizado por OfficeHub para obtener los metadatos de las aplicaciones de Office. |
| * .g.akamaiedge.net | HTTPS | Se utiliza para buscar actualizaciones de mapas que se han descargado para su uso sin conexión. |
| * .s-msedge.net | HTTPS | Utilizado por OfficeHub para obtener los metadatos de las aplicaciones de Office. |
| * .telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Utilizado por Informe de errores de Windows. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Habilita las conexiones a Windows Update. |
| .windowsupdate.com | HTTP | Habilita las conexiones a Windows Update. |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | Habilita las conexiones a Windows Update. |
| au.download.windowsupdate.com * | HTTP | Habilita las conexiones a Windows Update. |
| cdn.onenote.net/livetile/* | HTTPS | Usado para OneNote Live Tile. |
| client-office365-tas.msedge.net/* | HTTPS | Se utiliza para conectarse a la infraestructura compartida del portal de Office 365, incluido Office Online. |
| config.edge.skype.com/* | HTTPS | Se utiliza para recuperar los valores de configuración de Skype. |
| ctldl.windowsupdate.com/* | HTTP | Se utiliza para descargar certificados que se sabe públicamente que son fraudulentos. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Se usa para comunicarse con Microsoft Store. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Se usa para comunicarse con Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Se usa para comunicarse con Microsoft Store. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Se usa para comunicarse con Microsoft Store. |
| download.windowsupdate.com/* | HTTPS | Habilita las conexiones a Windows Update. |
| emdl.ws.microsoft.com/* | HTTP | Se utiliza para descargar aplicaciones de Microsoft Store. |
| fe2.update.microsoft.com/* | HTTPS | Habilita conexiones a Windows Update, Microsoft Update y los servicios en línea de Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Habilita conexiones a Windows Update, Microsoft Update y los servicios en línea de Microsoft Store. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Habilita conexiones a Windows Update, Microsoft Update y los servicios en línea de Microsoft Store. |
| g.live.com/odclientsettings/* | HTTPS | Usado por OneDrive para empresas para descargar y verificar actualizaciones de aplicaciones. |
| g.msn.com.nsatc.net | HTTPS | Se utiliza para recuperar metadatos de Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Se utiliza para iniciar sesión en cuentas de Microsoft. |
| licensing.mp.microsoft.com/* | HTTPS | Se utiliza para la activación en línea y algunas licencias de aplicaciones. |
| maps.windows.com/windows-app-web-link | HTTPS | Enlace a la aplicación Mapas |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Utilizado por Informe de errores de Windows. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Se utiliza para conectarse a la infraestructura compartida del portal de Office 365. |
| ocsp.digicert.com * | HTTP | Verificaciones de CRL y OCSP a las autoridades de certificación emisoras. |
| oneclient.sfx.ms/* | HTTPS | Usado por OneDrive para empresas para descargar y verificar actualizaciones de aplicaciones. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Se utiliza como una forma para que las aplicaciones actualicen dinámicamente su configuración. |
| sls.update.microsoft.com/* | HTTPS | Habilita las conexiones a Windows Update. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Se utiliza para revocar licencias de aplicaciones maliciosas en Microsoft Store. |
| tile-service.weather.microsoft.com/* | HTTP | Se utiliza para descargar actualizaciones de Live Tile de la aplicación Weather. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Se utiliza para la regulación de contenido. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Se utiliza para atender el tráfico de experimentación de Office 365. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Utilizado por Informe de errores de Windows. |
| bing.com/* | HTTPS | Se utiliza para actualizaciones de Cortana, aplicaciones y Live Tiles. |
En el sitio web oficial, puede encontrar la información relacionada con varias versiones de Windows 10 lanzadas anteriormente, incluidas las versiones 1803 y 1709. Consulte los siguientes enlaces:
- Windows 10, versión 1809, puntos finales de conexión para ediciones que no son Enterprise
- Windows 10, versión 1803, puntos finales de conexión para ediciones que no son Enterprise
- Windows 10, versión 1709, puntos finales de conexión para ediciones que no son Enterprise
Además, hay documentos dedicados para las ediciones Enterprise del sistema operativo.
- Puntos finales de conexión para Windows 10, versión 1809
- Puntos finales de conexión para Windows 10, versión 1803
- Puntos finales de conexión para Windows 10, versión 1709
Eso es
