Partager via


Gérer les points de terminaison de connexion pour Windows 10 entreprise, version 1903

Important

Cette version de Windows 10 a atteint sa date de fin de service. Pour plus d’informations, consultez Cycle de vie des produits Microsoft.

S’applique à

  • Windows 10 entreprise, version 1903

Certains composants Windows, applications et services associés transfèrent des données vers des points de terminaison réseau Microsoft. Voici quelques exemples :

  • Connexion aux sites de Microsoft Office et Windows pour télécharger les dernières mises à jour de sécurité et d’application.
  • Connexion aux serveurs de messagerie pour envoyer et recevoir des courriers électroniques.
  • Connexion au web pour la navigation web quotidienne.
  • Connexion au cloud pour stocker des sauvegardes et y accéder.
  • Afficher les prévisions météorologiques en fonction de votre emplacement.

Cet article répertorie les différents points de terminaison qui sont disponibles sur une nouvelle installation de Windows 10, version 1709 et versions ultérieures. Vous trouverez plus d’informations sur les différentes façons de contrôler le trafic vers ces points de terminaison dans Gérer les connexions entre les composants du système d’exploitation Windows et les services Microsoft. Le cas échéant, tous les points de terminaison mentionnés dans cette rubrique incluent un lien vers les détails spécifiques sur la manière de contrôler ce trafic.

La méthodologie suivante a été utilisée pour dériver les points de terminaison réseau suivants:

  1. Configurez la dernière version de Windows 10 sur un ordinateur virtuel de test à l’aide des paramètres par défaut.
  2. Laisser le ou les appareils inactifs pendant une semaine (« inactif » signifie que l’utilisateur n’interagit pas avec le système/appareil).
  3. Utilisez l'analyseur de protocole réseau/les outils de capture acceptés au niveau mondial et consignez tout le trafic sortant en arrière-plan.
  4. Compilez des rapports sur le trafic sortant vers des adresses IP publiques.
  5. La ou les machines virtuelles de test étaient connectées à l’aide d’un compte local et n’étaient pas jointes à un domaine ou Azure Active Directory.
  6. Tout le trafic a été capturé dans notre laboratoire à l’aide d’un réseau IPV4. Par conséquent, aucun trafic IPV6 n’est signalé ici.
  7. Ces tests ont été effectués dans le laboratoire Microsoft approuvé. Il est possible que vos résultats soient différents.
  8. Ces tests ont été réalisés pendant une semaine, mais si vous capturez le trafic plus longtemps, vous pouvez avoir des résultats différents.

Remarque

Microsoft utilise l'équilibrage de charge global qui peut apparaître dans les itinéraires du réseau. Par exemple, un point de terminaison pour *.akadns.net peut être utilisé pour équilibrer la charge des demandes vers un centre de données Azure, ce qui peut évoluer au fil du temps.

Points de terminaison de connexion Windows 10 1903 Entreprise

Zone Description Protocole Destination
Applications Découvrez comment désactiver le trafic vers les points de terminaison suivants.
Les points de terminaison suivants sont utilisés pour télécharger les mises à jour de la Vignette dynamique de l’application Météo. Si vous désactivez le trafic vers ce point de terminaison, aucune vignette dynamique ne sera mise à jour. HTTP blob.weather.microsoft.com
HTTP tile-service.weather.microsoft.com
HTTP tile-service.weather.microsoft.com
Le point de terminaison suivant est utilisé pour la vignette dynamique OneNote. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller OneNote, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes du Store et les utilisateurs pourront toujours les ouvrir. HTTPS cdn.onenote.net/livetile/?Language=en-US
Le point de terminaison suivant est utilisé pour les mises à jour de Twitter. Pour désactiver le trafic pour ces points de terminaison, vous pouvez soit désinstaller Twitter, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes du Store et les utilisateurs pourront toujours les ouvrir. HTTPS . twimg.com
Le point de terminaison suivant est utilisé pour les mises à jour de Candy Crush Saga. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller Candy Crush Saga, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes du Store et les utilisateurs pourront toujours les ouvrir. TLS version 1.2 candycrushsoda.king.com
Le point de terminaison suivant est utilisé par l’application Photos pour télécharger les fichiers de configuration et pour se connecter à l’infrastructure partagée du Centre d’administration Microsoft 365, y compris Office dans un navigateur. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l'application Photos, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes du Store et les utilisateurs pourront toujours les ouvrir. HTTPS evoke-windowsservices-tas.msedge.net
Le point de terminaison suivant est utilisé par l’application Portefeuille. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l'application Portefeuille, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft store, les autres applications du Store ne peuvent pas être installées ni mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes du Store et les utilisateurs pourront toujours les ouvrir. HTTPS wallet.microsoft.com
Le point de terminaison suivant est utilisé par l’application Groove Musique pour mettre à jour l’état du gestionnaire HTTP. Si vous désactivez le trafic pour ce point de terminaison, les applications pour les sites Web ne fonctionneront pas et les clients qui consultent des sites Web (par exemple, mediaredirect.microsoft.com) enregistrés avec leur application associée (par exemple, Groove Musique) resteront sur le site Web et ne pourront pas lancer directement l’application. HTTPS mediaredirect.microsoft.com
Les points de terminaison suivants sont utilisés lors de l’utilisation de l’application Whiteboard. Pour désactiver le trafic pour ce point de terminaison, désactivez le Microsoft Store. HTTPS int.Whiteboard.Microsoft.com
HTTPS wbd.MS
HTTPS Whiteboard.Microsoft.com
HTTP / HTTPS Whiteboard.MS
Azure Les points de terminaison suivants sont liés à Azure. HTTPS wd-prod-fe.cloudapp.azure.com
HTTPS ris-prod-atm.trafficmanager.net
HTTPS validation-v2.sls.trafficmanager.net
Certificats Les certificats sont des fichiers numériques, stockés sur des appareils clients, utilisés à la fois pour chiffrer les données et vérifier l’identité d’une personne ou d’une organisation. Les certificats racines de confiance émis par une autorité de certification (CA) sont stockés dans une liste de certificats de confiance (CTL). Le mécanisme de mise à jour automatique des certificats racines contacte Windows mises à jour pour mettre à jour la CTL. Si une nouvelle version de la CTL est identifiée, la liste des certificats racines de confiance mis en cache sur l’appareil local sera mise à jour. Les certificats non approuvés sont des certificats où l’émetteur de certificat de serveur est inconnu ou n’est pas approuvé par le service. Les certificats non confiance sont également stockés dans une liste sur l’appareil local et mis à jour par le mécanisme de mise à jour automatique des certificats racines.

Si les mises à jour automatiques sont désactivées, les applications et les sites web peuvent cesser de fonctionner, car ils n’ont pas reçu de certificat racine mis à jour utilisé par l’application. En outre, la liste des certificats non confiances ne sera plus mise à jour, ce qui augmente le vecteur d’attaque sur l’appareil.
Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTP ctldl.windowsupdate.com
Cortana et recherche Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Le point de terminaison suivant sert à obtenir les images utilisées pour les suggestions de Microsoft Store. Si vous désactivez le trafic pour ce point de terminaison, vous bloquez les images utilisées pour les suggestions du Microsoft Store. HTTPS store-images.*microsoft.com
Les points de terminaison suivants sont liés à Cortana et aux vignettes dynamiques. Si vous désactivez le trafic pour ce point de terminaison, vous bloquez les mises à jour des salutations de Cortana, les astuces et les vignettes dynamiques. HTTPS www.bing.com/client
HTTPS www.bing.com
HTTPS www.bing.com/proactive
HTTPS www.bing.com/threshold/xls.aspx
HTTP exo-ring.msedge.net
HTTP fp.msedge.net
HTTP fp-vp.azureedge.net
HTTP odinvzc.azureedge.net
HTTP spo-ring.msedge.net
Authentification des appareils Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Le point de terminaison suivant sert à authentifier un appareil. Si vous désactivez le trafic pour ce point de terminaison, l’appareil ne sera pas authentifié. HTTPS login.live.com*
Métadonnées d’appareil Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Le point de terminaison suivant sert à récupérer les métadonnées d'appareil. Si vous désactivez le trafic pour ce point de terminaison, les métadonnées ne seront pas mises à jour pour l’appareil. HTTP dmd.metaservices.microsoft.com
Données de diagnostic Les points de terminaison suivants sont utilisés par les expériences utilisateur connectées et le composant de télémétrie et se connectent au service de gestion des données Microsoft. Si vous désactivez le trafic pour ce point de terminaison, les informations de diagnostic et d’utilisation, qui permettent à Microsoft de trouver et de résoudre les problèmes, ainsi que d'améliorer ses produits et ses services, ne seront pas envoyées à Microsoft. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTP v10.events.data.microsoft.com
HTTPS v10.vortex-win.data.microsoft.com/collect/v1
HTTP www.microsoft.com
Les points de terminaison suivants sont utilisés par le Rapport d’erreurs Windows. Pour désactiver le trafic de ces points de terminaison, activez les stratégie de groupe suivantes : Modèles d'administration > Composants Windows > Rapport d'erreurs Windows > Désactiver Rapport d'erreurs Windows. Cela signifie que les informations du rapport d’erreur ne seront pas envoyées à Microsoft. HTTPS co4.telecommand.telemetry.microsoft.com
HTTP cs11.wpc.v0cdn.net
HTTPS cs1137.wpc.gammacdn.net
TLS version 1.2 modern.watson.data.microsoft.com *
HTTPS watson.telemetry.microsoft.com
Licences Le point de terminaison suivant est utilisé pour l’activation en ligne et certaines licences d’application. Pour désactiver le trafic pour ce point de terminaison, désactivez le Serveur Gestionnaire de licences Windows. Cela bloque également l’activation en ligne et certaines licences d’application risquent de ne pas fonctionner. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS licensing.mp.microsoft.com
Location Les points de terminaison suivants sont utilisés pour les données d’emplacement. Si vous désactivez le trafic pour ce point de terminaison, les applications ne peuvent pas utiliser les données de localisation. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS Inference.Location.Live.NET
HTTP location-inference-westus.cloudapp.net
Cartes Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Les points de terminaison suivants sont utilisés pour rechercher les mises à jour apportées aux mappages téléchargés pour une utilisation en mode hors connexion. Si vous désactivez le trafic pour ce point de terminaison, les cartes hors connexion ne seront pas mises à jour. HTTPS *g.akamaiedge.net
HTTP maps.windows.com
Compte Microsoft Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Les points de terminaison suivants sont utilisés pour la connexion aux comptes Microsoft. Si vous désactivez le trafic pour ces points de terminaison, les utilisateurs ne peuvent pas se connecter aux comptes Microsoft. HTTP login.msa.akadns6.net
HTTP us.configsvc1.Live.com.akadns.NET
Microsoft Edge Ce trafic est lié au navigateur Microsoft Edge. HTTPS iecvlist.microsoft.com
Service de redirection de liaison montante Microsoft (FWLink) Le point de terminaison suivant est utilisé par le service Microsoft de redirection de liaison de transfert (FWLink) pour rediriger les liens web permanents vers leur URL réelle, parfois temporaire. Les FWlinks sont similaires aux réducteurs d'URL ; ils sont juste plus longs. Si vous désactivez ce point de terminaison, Windows Defender ne pourra pas mettre à jour ses définitions de programmes malveillants, des liens de Windows et d’autres produits Microsoft vers le Web ne fonctionneront pas et l'aide modifiable de PowerShell ne se mettra pas à jour. Pour désactiver le trafic, désactivez plutôt le trafic qui est transféré. HTTPS go.microsoft.com
HTTP www.microsoft.com
Microsoft Store Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
Le point de terminaison suivant est utilisé pour les services de notifications Push Windows (WNS). Les services WNS permettent aux développeurs tiers d’envoyer des mises à jour de toast, de vignette et de badge, ainsi que des mises à jour brutes à partir de leur propre service cloud. Il en résulte un mécanisme fiable et optimal de remise des nouvelles mises à jour aux utilisateurs. Si vous désactivez le trafic pour ce point de terminaison, les notifications push ne fonctionneront plus, notamment la gestion de périphériques GPM, la synchronisation du courrier et la synchronisation des paramètres. HTTPS *.wns.windows.com
Le point de terminaison suivant permet de révoquer des licences d’applications malveillantes dans le Microsoft Store. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l’application, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft Store, les autres applications du Microsoft Store ne peuvent pas être installées ou mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes et les utilisateurs pourront toujours les ouvrir. HTTP storecatalogrevocation.storequality.microsoft.com
Le point de terminaison suivant est utilisé pour télécharger les fichiers image appelés lors de l’exécution d’applications (Microsoft Store ou boîte de réception MSN Apps). Si vous désactivez le trafic pour ces points de terminaison, les fichiers d’image ne seront pas téléchargés et les applications ne peuvent pas être installées ou mises à jour à partir du Microsoft Store. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes et les utilisateurs pourront toujours les ouvrir. HTTPS img-prod-cms-rt-microsoft-com*
HTTPS store-images.microsoft.com
Les points de terminaison suivants sont utilisés pour communiquer avec le Microsoft Store. Si vous désactivez le trafic pour ces points de terminaison, les applications ne peuvent pas être installées ou mises à jour à partir du Microsoft Store. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes et les utilisateurs pourront toujours les ouvrir. TLS version 1.2 . md.mp.microsoft.com
HTTPS *displaycatalog.mp.microsoft.com
HTTP storeedgefd.dsx.mp.microsoft.com
HTTP markets.books.microsoft.com
HTTP share.microsoft.com
Indicateur d’état de la connexion réseau (NCSI) Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
L’indicateur d’état de la connexion réseau (NCSI) détecte l’état de la connectivité Internet et de la connectivité du réseau d’entreprise. NCSI envoie une demande DNS et une requête HTTP à ce point de terminaison pour déterminer si l’appareil peut communiquer avec Internet. Si vous désactivez le trafic pour ce point de terminaison, NCSI ne peut pas déterminer si l'appareil est connecté à Internet et l’icône de barre d’état du réseau affiche un avertissement. HTTP www.msftconnecttest.com *
Office Les points de terminaison suivants sont utilisés pour se connecter à l’infrastructure partagée du Centre d’administration Microsoft 365, y compris Office dans un navigateur. Pour plus d’informations, voir URL et plages d’adresses IP Office 365. Vous pouvez désactiver cela en supprimant toutes les applications Microsoft Office, ainsi que les applications Courrier et Calendrier. Si vous désactivez le trafic pour ces points de terminaison, les utilisateurs ne pourront pas enregistrer des documents dans le cloud ni voir leurs documents récemment utilisés. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTP *.c-msedge.net
HTTPS *.e-msedge.net
HTTPS *.s-msedge.net
HTTPS nexusrules.officeapps.Live.com
HTTPS ocos-office365-s2s.msedge.net
HTTPS officeclient.Microsoft.com
HTTPS outlook.office365.com
HTTPS client-office365-tas.msedge.net
HTTPS www.office.com
HTTPS onecollector. cloudapp. Aria
HTTP v10.events.data.microsoft.com/onecollector/1.0/
HTTPS self.events.data.microsoft.com
Le point de terminaison suivant est utilisé pour connecter l’application Office to-do à son service Cloud. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l’application, soit désactiver le Microsoft Store. HTTPS pour do.microsoft.com
OneDrive Les points de terminaison suivants sont liés à OneDrive. Si vous désactivez le trafic pour ces points de terminaison, tout ce qui repose sur g.live.com pour obtenir les informations d’URL mises à jour ne fonctionne plus. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTP \ HTTPS g.live.com/1rewlive5skydrive/*
HTTP msagfx.live.com
HTTPS oneclient.sfx.ms
HTTP windows.policies.live.net
Paramètres Le point de terminaison suivant permet aux applications de mettre à jour dynamiquement leur configuration. Des applications telles que System Initiated User Feedback et l’application Xbox l'utilisent. Si vous désactivez le trafic pour ce point de terminaison, une application qui utilise ce point de terminaison peut cesser de fonctionner. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS cy2.settings.data.microsoft.com.akadns.net
HTTPS settings.data.microsoft.com
HTTPS settings-win.data.microsoft.com
Skype Le point de terminaison suivant permet de récupérer les valeurs de configuration de Skype. Pour désactiver le trafic pour ce point de terminaison, vous pouvez soit désinstaller l’application, soit désactiver le Microsoft Store. Si vous désactivez le Microsoft Store, les autres applications du Microsoft Store ne peuvent pas être installées ou mises à jour. En outre, le Microsoft Store ne pourra pas révoquer les applications malveillantes et les utilisateurs pourront toujours les ouvrir. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS browser.pipe.aria.microsoft.com
HTTP config.edge.skype.com
HTTP s2s.config.skype.com
HTTPS skypeecs-op-usw-0-b.cloudapp.net
Windows Defender Le point de terminaison suivant est utilisé pour Windows Defender lorsque la Protection dans le Cloud est activée. Si vous désactivez le trafic pour ce point de terminaison, l’appareil n’utilisera pas la Protection dans le cloud. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS wdcp.microsoft.com
HTTPS definitionupdates.microsoft.com
HTTPS go.microsoft.com
Les points de terminaison suivants sont utilisés pour la création de rapports et les notifications Windows Defender Smartscreen. Si vous désactivez le trafic pour ces points de terminaison, les notifications SmartScreen ne s’afficheront pas. HTTPS *.smartscreen.microsoft.com
HTTPS smartscreen-sn3p.smartscreen.microsoft.com
HTTPS unitedstates.SmartScreen-prod.microsoft.com
Windows à la une Les points de terminaison suivants permettent de récupérer les métadonnées de Windows à la une qui décrivent le contenu, comme les références à des emplacements d’image, ainsi que les applications suggérées, les notifications relatives au compte Microsoft et les conseils de Windows. Si vous désactivez le trafic pour ces points de terminaison, Windows à la une essaiera toujours de fournir de nouvelles images d’écran de verrouillage et du contenu mis à jour, en vain : les applications suggérées, les notifications relatives au compte Microsoft et les conseils de Windows ne seront pas téléchargés. Pour en savoir plus, voir Windows à la une. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
TLS version 1.2 *.search.msn.com
HTTPS arc.msn.com
HTTPS g.msn.com*
HTTPS query.prod.cms.rt.microsoft.com
HTTPS ris.api.iris.microsoft.com
Windows Update Le point de terminaison suivant permet à Windows Update de télécharger les mises à jour des applications et du système d’exploitation. Cela comprend les téléchargements HTTP ou les téléchargements HTTP fusionné avec une homologation. Si vous désactivez le trafic pour ce point de terminaison, les téléchargements de Windows Update ne seront pas gérés, car les métadonnées critiques utilisées pour rendre les téléchargements plus résistants sont bloquées. Cela peut entraîner une défaillance des téléchargements (des fichiers complets peuvent être à nouveau téléchargés). En outre, les téléchargements de la même mise à jour par plusieurs appareils sur le même réseau local n’utilisera pas d’appareils homologues pour réduire la bande passante. Découvrez comment désactiver le trafic vers tous les points de terminaison suivants.
HTTPS *.prod.do.dsp.mp.microsoft.com
Les points de terminaison suivants sont utilisés pour télécharger les correctifs du système d’exploitation, les mises à jour et les applications du Microsoft Store. Si vous désactivez le trafic pour ces points de terminaison, l’appareil ne pourra pas télécharger les mises à jour pour le système d’exploitation. HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
Les points de terminaison suivants activent les connexions à Windows Update, à Microsoft Update et aux services en ligne du Store. Si vous désactivez le trafic pour ces points de terminaison, l’appareil ne pourra pas se connecter à Windows Update et à Microsoft Update afin de sécuriser l’appareil. En outre, l’appareil ne pourra pas acquérir et mettre à jour des applications à partir du Store. Celles-ci dépendent également de l’activation de points de terminaison « authentification de l’appareil » et « compte Microsoft ». HTTPS *.delivery.mp.microsoft.com
HTTPS *.update.microsoft.com
Le point de terminaison suivant est utilisé pour les mises à jour de base de données de compatibilité pour Windows. HTTP adl.windows.com
Le point de terminaison suivant est utilisé pour la régulation du contenu. Si vous désactivez le trafic pour ce point de terminaison, l'Agent de mise à jour automatique Windows Update sera incapable de contacter le point de terminaison et un comportement de secours sera utilisé. En conséquence, le téléchargement du contenu peut être incorrect ou ne pas s'effectuer du tout. HTTPS tsfe.trafficshaping.dsp.mp.microsoft.com

Autres éditions de Windows 10

Pour afficher les points de terminaison pour d’autres versions de Windows 10 Entreprise, voir :

Pour afficher les points de terminaison pour les éditions de Windows 10 autres que Entreprise, voir :