Microsoft je prije tri godine objavio prvu verziju sustava Windows 10, a od tada je privatnost vruća tema.
Objavljivali smo Windows 10 i privatnost još 2015. godine kako bismo istaknuli pitanja privatnosti poput nemogućnosti isključivanja kolekcije i prijenosa telemetrije u korisničkom sučelju.
Microsoft je kritiziran od strane vladinih agencija u raznim zemljama poput Francuske ili Nizozemske zbog pitanja privatnosti, a sve veći arsenal alata o privatnosti za Windows 10 obećavao je zaštitu korisnika od Microsoftove gladi podataka.
Jedna od mogućnosti koju Windows korisnici i administratori imaju jest blokiranje krajnjih točaka tako da se veze ne mogu uspostaviti. Metoda zahtijeva opsežno testiranje jer kritična funkcionalnost može postati nedostupna kada su veze blokirane.
Ako blokirate krajnje točke Windows Update, ne biste se trebali iznenaditi da više ne možete koristiti sustav automatskog ažuriranja za ažuriranje operativnog sustava.
Zadani Windows 10 sustavi, oni instalirani pomoću zadanih postavki i netaknuti, automatski uspostavljaju veliki broj veza u različite svrhe. Windows 10 redovito provjerava ažuriranja, provjerava nove datoteke u bazama podataka Windows Defender ili Microsoftovim podacima šalje telemetrijske podatke.
Iako su neke veze potrebne za ispravni rad operativnog sustava, druge se mogu onemogućiti bez primjetnog utjecaja na funkcionalnost; potonje vrijedi posebno ako se značajke ne koriste u sustavu.
Microsoft je nedavno objavio glavni popis Windows krajnjih točaka za ne-Enterprise i za Enterprise izdanja sustava Windows. Ne-Enterprise popis dostupan je za Windows 10 verzije 1709 i 1803, Enterprise-specifičan popis za Windows 10 verzije 1709.
Savjet: Pogledajte detaljni popis i druge teme vezane uz privatnost mog bočnog projekta Amp.
Bez dodatnih zamjena, ovdje se nalaze krajnje točke povezivanja za Windows 10 verzije 1803 (non-Enterprise).
Obitelj Windows 10
| Odredište | Protokol | Opis |
|---|---|---|
| * .E-msedge.net | HTTPS | OfficeHub koristi za dobivanje metapodataka Office aplikacija. |
| * .g.akamaiedge.net | HTTPS | Koristi se za provjeru ažuriranja karata koje su preuzete za izvanmrežnu upotrebu. |
| * .S-msedge.net | HTTPS | OfficeHub koristi za dobivanje metapodataka Office aplikacija. |
| * .tlu.dl.delivery.mp.microsoft.com / filestreamingservice / datoteke / | HTTP | Omogućuje veze s Windows Updateom. |
| arc.msn.com.nsatc.net | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| arc.msn.com/v3/Delivery/Placement | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| client-office365-tas.msedge.net * | HTTPS | Koristi se za povezivanje s zajedničkom infrastrukturom portala Office 365, uključujući Office Online. |
| config.edge.skype.com/config/* | HTTPS | Koristi se za dohvaćanje vrijednosti konfiguracije Skypea. |
| ctldl.windowsupdate.com/msdownload/update* | HTTP | Koristi se za preuzimanje certifikata za koje je poznato da su lažni. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| displaycatalog.mp.microsoft.com * | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Koristi se za Windows Push Notification Services (WNS). |
| fe2.update.microsoft.com * | HTTPS | Omogućuje veze s Windows Updateom, Microsoft Updateom i mrežnim uslugama Microsoft Store-a. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Omogućuje veze s Windows Updateom, Microsoft Updateom i mrežnim uslugama Microsoft Store-a. |
| fe3.delivery.mp.microsoft.com | HTTPS | Omogućuje veze s Windows Updateom, Microsoft Updateom i mrežnim uslugama Microsoft Store-a. |
| g.live.com/odclientsettings/Prod | HTTPS | OneDrive for Business koristi za preuzimanje i provjeru ažuriranja aplikacija. |
| g.msn.com.nsatc.net | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Omogućuje veze s Windows Updateom. |
| ipv4.login.msa.akadns6.net | HTTPS | Koristi se za Microsoftove račune za prijavu. |
| licensing.mp.microsoft.com/v7.0/licenses/content | HTTPS | Koristi se za mrežno aktiviranje i licenciranje nekih aplikacija. |
| location-inference-westus.cloudapp.net | HTTPS | Koristi se za podatke o lokaciji. |
| maps.windows.com/windows-app-web-link | HTTPS | Veza na aplikaciju Karte. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Koristi Windows izvještavanje o pogreškama. |
| ocos-office365-s2s.msedge.net * | HTTPS | Koristi se za povezivanje s zajedničkom infrastrukturom portala Office 365. |
| ocsp.digicert.com * | HTTP | CRL i OCSP provjerava kod tijela za izdavanje certifikata. |
| oneclient.sfx.ms * | HTTPS | OneDrive for Business koristi za preuzimanje i provjeru ažuriranja aplikacija. |
| query.prod.cms.rt.microsoft.com * | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| ris.api.iris.microsoft.com * | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| settings.data.microsoft.com/settings/v2.0/* | HTTPS | Koristi se za Windows aplikacije kako bi dinamički ažurirali svoju konfiguraciju. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Koristi se kao način da aplikacije dinamički ažuriraju svoju konfiguraciju. |
| sls.update.microsoft.com * | HTTPS | Omogućuje veze s Windows Updateom. |
| storecatalogrevocation.storequality.microsoft.com * | HTTPS | Koristi se za oduzimanje licence za zlonamjerne aplikacije u trgovini Microsoft Store. |
| storeedgefd.dsx.mp.microsoft.com * | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| tile-service.weather.microsoft.com * | HTTP | Koristi se za preuzimanje ažuriranja vremenske aplikacije Live Pile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Koristi se za regulaciju sadržaja. |
| ip5.afdorigin-prod-am02.afdogw.com | HTTPS | Koristi se za posluživanje prometa 365 za eksperimentalni promet. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Koristi Windows izvještavanje o pogreškama. |
Windows 10 Pro
| Odredište | Protokol | Opis |
|---|---|---|
| * .E-msedge.net | HTTPS | OfficeHub koristi za dobivanje metapodataka Office aplikacija. |
| * .g.akamaiedge.net | HTTPS | Koristi se za provjeru ažuriranja karata koje su preuzete za izvanmrežnu upotrebu. |
| * .S-msedge.net | HTTPS | OfficeHub koristi za dobivanje metapodataka Office aplikacija. |
| .tlu.dl.delivery.mp.microsoft.com / | HTTP | Omogućuje veze s Windows Updateom. |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Omogućuje veze s Windows Updateom. |
| arc.msn.com.nsatc.net | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| au.download.windowsupdate.com/* | HTTP | Omogućuje veze s Windows Updateom. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Koristi se za preuzimanje certifikata za koje je poznato da su lažni. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Koristi se za Windows Push Notification Services (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Omogućuje veze s Windows Updateom, Microsoft Updateom i mrežnim uslugama Microsoft Store-a. |
| g.msn.com.nsatc.net | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| ipv4.login.msa.akadns6.net | HTTPS | Koristi se za Microsoftove račune za prijavu. |
| location-inference-westus.cloudapp.net | HTTPS | Koristi se za podatke o lokaciji. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Koristi Windows izvještavanje o pogreškama. |
| ocsp.digicert.com * | HTTP | CRL i OCSP provjerava kod tijela za izdavanje certifikata. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| tile-service.weather.microsoft.com/* | HTTP | Koristi se za preuzimanje ažuriranja vremenske aplikacije Live Pile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Koristi se za regulaciju sadržaja. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Koristi se za posluživanje prometa 365 za eksperimentalni promet |
Windows 10 Education
| Odredište | Protokol | Opis |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | Koristi se za provjeru ažuriranja karata koje su preuzete za izvanmrežnu upotrebu. |
| * .E-msedge.net | HTTPS | OfficeHub koristi za dobivanje metapodataka Office aplikacija. |
| * .g.akamaiedge.net | HTTPS | Koristi se za provjeru ažuriranja karata koje su preuzete za izvanmrežnu upotrebu. |
| * .S-msedge.net | HTTPS | OfficeHub koristi za dobivanje metapodataka Office aplikacija. |
| * .telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Koristi Windows izvještavanje o pogreškama. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Omogućuje veze s Windows Updateom. |
| .windowsupdate.com | HTTP | Omogućuje veze s Windows Updateom. |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | Omogućuje veze s Windows Updateom. |
| au.download.windowsupdate.com * | HTTP | Omogućuje veze s Windows Updateom. |
| cdn.onenote.net/livetile/* | HTTPS | Koristi se za OneNote Live Cile. |
| client-office365-tas.msedge.net/* | HTTPS | Koristi se za povezivanje s zajedničkom infrastrukturom portala Office 365, uključujući Office Online. |
| config.edge.skype.com/* | HTTPS | Koristi se za dohvaćanje vrijednosti konfiguracije Skypea. |
| ctldl.windowsupdate.com/* | HTTP | Koristi se za preuzimanje certifikata za koje je poznato da su lažni. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Koristi se za komunikaciju s Microsoft Storeom. |
| download.windowsupdate.com/* | HTTPS | Omogućuje veze s Windows Updateom. |
| emdl.ws.microsoft.com/* | HTTP | Koristi se za preuzimanje aplikacija iz Microsoftove trgovine. |
| fe2.update.microsoft.com/* | HTTPS | Omogućuje veze s Windows Updateom, Microsoft Updateom i mrežnim uslugama Microsoft Store-a. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Omogućuje veze s Windows Updateom, Microsoft Updateom i mrežnim uslugama Microsoft Store-a. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Omogućuje veze s Windows Updateom, Microsoft Updateom i mrežnim uslugama Microsoft Store-a. |
| g.live.com/odclientsettings/* | HTTPS | OneDrive for Business koristi za preuzimanje i provjeru ažuriranja aplikacija. |
| g.msn.com.nsatc.net | HTTPS | Koristi se za dohvaćanje metapodataka Spotlight Windows. |
| ipv4.login.msa.akadns6.net | HTTPS | Koristi se za Microsoftove račune za prijavu. |
| licensing.mp.microsoft.com/* | HTTPS | Koristi se za mrežno aktiviranje i licenciranje nekih aplikacija. |
| maps.windows.com/windows-app-web-link | HTTPS | Veza do aplikacije Maps |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Koristi Windows izvještavanje o pogreškama. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Koristi se za povezivanje s zajedničkom infrastrukturom portala Office 365. |
| ocsp.digicert.com * | HTTP | CRL i OCSP provjerava kod tijela za izdavanje certifikata. |
| oneclient.sfx.ms/* | HTTPS | OneDrive for Business koristi za preuzimanje i provjeru ažuriranja aplikacija. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Koristi se kao način da aplikacije dinamički ažuriraju svoju konfiguraciju. |
| sls.update.microsoft.com/* | HTTPS | Omogućuje veze s Windows Updateom. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Koristi se za oduzimanje licence za zlonamjerne aplikacije u trgovini Microsoft Store. |
| tile-service.weather.microsoft.com/* | HTTP | Koristi se za preuzimanje ažuriranja vremenske aplikacije Live Pile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Koristi se za regulaciju sadržaja. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Koristi se za posluživanje prometa 365 za eksperimentalni promet. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Koristi Windows izvještavanje o pogreškama. |
| bing.com/* | HTTPS | Koristi se za ažuriranja za Cortanu, aplikacije i pločice uživo. |
