Microsoft mengeluarkan versi pertama Windows 10 tiga tahun lalu dan privasi telah menjadi topik hangat sejak itu.
Kami menerbitkan Windows 10 dan Privasi kembali pada tahun 2015 untuk menyerlahkan isu privasi seperti ketidakupayaan untuk mematikan koleksi dan pemindahan Telemetri dalam antara muka pengguna.
Microsoft telah dikritik oleh agensi-agensi kerajaan di pelbagai negara seperti Perancis atau Belanda untuk isu privasi, dan alat persenjataan yang semakin meningkat untuk alat Windows 10 yang dijanjikan pengguna perlindungan terhadap kelaparan data Microsoft.
Satu pilihan yang dimiliki oleh pengguna dan pentadbir Windows adalah untuk menghalang titik akhir supaya sambungan tidak dapat ditubuhkan. Kaedah ini memerlukan ujian yang luas kerana fungsi kritikal mungkin tidak tersedia apabila sambungan disekat.
Jika anda menyekat titik akhir Windows Update, anda tidak seharusnya terkejut bahawa anda tidak boleh menggunakan sistem pengemaskinian automatik lagi untuk memastikan sistem operasi dikemas kini.
Sistem Windows 10 lalai, yang dipasang menggunakan tetapan lalai dan tidak disentuh, membuat sejumlah besar sambungan secara automatik untuk pelbagai tujuan. Windows 10 menyemak kemas kini secara berkala, menyemak fail baru terhadap pangkalan data Windows Defender, atau menyerahkan data telemetri kepada Microsoft.
Walaupun sesetengah sambungan diperlukan untuk sistem pengendalian berfungsi dengan baik, yang lain mungkin dilumpuhkan tanpa kesan ketara dalam fungsinya; yang terakhir adalah benar terutamanya jika ciri-ciri tidak digunakan pada sistem.
Microsoft melancarkan senarai tuan Windows Endpoints untuk edisi bukan Windows dan Enterprise baru-baru ini. Penyenaraian bukan Enterprise tersedia untuk Windows 10 versi 1709 dan 1803, penyenaraian khusus Syarikat untuk versi Windows 10 1709.
Petua: Lihat projek saya sebelah kiri Privasi Amp untuk senarai terperinci dan topik berkaitan privasi lain.
Tanpa halangan lagi, di sini adalah titik akhir sambungan versi Windows 10 1803 (bukan Enterprise).
Keluarga Windows 10
| Destinasi | Protokol | Penerangan |
|---|---|---|
| * .e-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .g.akamaiedge.net | HTTPS | Digunakan untuk memeriksa kemas kini ke peta yang telah dimuat turun untuk penggunaan luar talian. |
| * .s-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .tlu.dl.delivery.mp.microsoft.com / filestreamingservice / files / | HTTP | Membolehkan sambungan ke Kemas Kini Windows. |
| arc.msn.com.nsatc.net | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| arc.msn.com/v3/Delivery/Placement | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| client-office365-tas.msedge.net * | HTTPS | Digunakan untuk menyambung ke infrastruktur kongsi portal Office 365, termasuk Office Online. |
| config.edge.skype.com/config/* | HTTPS | Digunakan untuk mendapatkan nilai konfigurasi Skype. |
| ctldl.windowsupdate.com/msdownload/update* | HTTP | Digunakan untuk memuat turun sijil yang diketahui secara umum sebagai penipuan. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| displaycatalog.mp.microsoft.com * | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Digunakan untuk Perkhidmatan Pemberitahuan Push Windows (WNS). |
| fe2.update.microsoft.com * | HTTPS | Membolehkan sambungan ke Kemas Kini Windows, Pembaruan Microsoft, dan perkhidmatan dalam talian Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Membolehkan sambungan ke Kemas Kini Windows, Pembaruan Microsoft, dan perkhidmatan dalam talian Microsoft Store. |
| fe3.delivery.mp.microsoft.com | HTTPS | Membolehkan sambungan ke Kemas Kini Windows, Pembaruan Microsoft, dan perkhidmatan dalam talian Microsoft Store. |
| g.live.com/odclientsettings/Prod | HTTPS | Digunakan oleh OneDrive for Business untuk memuat turun dan mengesahkan kemas kini aplikasi. |
| g.msn.com.nsatc.net | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Membolehkan sambungan ke Kemas Kini Windows. |
| ipv4.login.msa.akadns6.net | HTTPS | Digunakan untuk akaun Microsoft untuk log masuk. |
| licensing.mp.microsoft.com/v7.0/licenses/content | HTTPS | Digunakan untuk pengaktifan dalam talian dan beberapa pelesenan aplikasi. |
| location-inference-westus.cloudapp.net | HTTPS | Digunakan untuk data lokasi. |
| maps.windows.com/windows-app-web-link | HTTPS | Pautan ke aplikasi Peta. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Digunakan oleh Pelaporan Ralat Windows. |
| ocos-office365-s2s.msedge.net * | HTTPS | Digunakan untuk menyambung ke infrastruktur kongsi portal Office 365. |
| ocsp.digicert.com * | HTTP | CRL dan OCSP memeriksa kepada pihak berkuasa sijil yang mengeluarkan. |
| oneclient.sfx.ms * | HTTPS | Digunakan oleh OneDrive for Business untuk memuat turun dan mengesahkan kemas kini aplikasi. |
| query.prod.cms.rt.microsoft.com * | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| ris.api.iris.microsoft.com * | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| settings.data.microsoft.com/settings/v2.0/* | HTTPS | Digunakan untuk aplikasi Windows untuk mengemas kini konfigurasi mereka secara dinamik. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Digunakan sebagai cara untuk mengemas kini konfigurasi mereka secara dinamik. |
| sls.update.microsoft.com * | HTTPS | Membolehkan sambungan ke Kemas Kini Windows. |
| storecatalogrevocation.storequality.microsoft.com * | HTTPS | Digunakan untuk membatalkan lesen untuk aplikasi berniat jahat di Kedai Microsoft. |
| storeedgefd.dsx.mp.microsoft.com * | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| jubin-service.weather.microsoft.com * | HTTP | Digunakan untuk memuat turun kemas kini ke Tile Live aplikasi Cuaca. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Digunakan untuk peraturan kandungan. |
| ip5.afdorigin-prod-am02.afdogw.com | HTTPS | Digunakan untuk melayani trafik eksperimen pejabat 365. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Digunakan oleh Pelaporan Ralat Windows. |
Windows 10 Pro
| Destinasi | Protokol | Penerangan |
|---|---|---|
| * .e-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .g.akamaiedge.net | HTTPS | Digunakan untuk memeriksa kemas kini ke peta yang telah dimuat turun untuk penggunaan luar talian. |
| * .s-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| .tlu.dl.delivery.mp.microsoft.com / | HTTP | Membolehkan sambungan ke Kemas Kini Windows. |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Membolehkan sambungan ke Kemas Kini Windows. |
| arc.msn.com.nsatc.net | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| au.download.windowsupdate.com/* | HTTP | Membolehkan sambungan ke Kemas Kini Windows. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Digunakan untuk memuat turun sijil yang diketahui secara umum sebagai penipuan. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Digunakan untuk Perkhidmatan Pemberitahuan Push Windows (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Membolehkan sambungan ke Kemas Kini Windows, Pembaruan Microsoft, dan perkhidmatan dalam talian Microsoft Store. |
| g.msn.com.nsatc.net | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| ipv4.login.msa.akadns6.net | HTTPS | Digunakan untuk akaun Microsoft untuk log masuk. |
| location-inference-westus.cloudapp.net | HTTPS | Digunakan untuk data lokasi. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Digunakan oleh Pelaporan Ralat Windows. |
| ocsp.digicert.com * | HTTP | CRL dan OCSP memeriksa kepada pihak berkuasa sijil yang mengeluarkan. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| jubin-service.weather.microsoft.com/* | HTTP | Digunakan untuk memuat turun kemas kini ke Tile Live aplikasi Cuaca. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Digunakan untuk peraturan kandungan. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Digunakan untuk melayani trafik eksperimen pejabat 365 |
Pendidikan Windows 10
| Destinasi | Protokol | Penerangan |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | Digunakan untuk memeriksa kemas kini ke peta yang telah dimuat turun untuk penggunaan luar talian. |
| * .e-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .g.akamaiedge.net | HTTPS | Digunakan untuk memeriksa kemas kini ke peta yang telah dimuat turun untuk penggunaan luar talian. |
| * .s-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Digunakan oleh Pelaporan Ralat Windows. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Membolehkan sambungan ke Kemas Kini Windows. |
| .windowsupdate.com | HTTP | Membolehkan sambungan ke Kemas Kini Windows. |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | Membolehkan sambungan ke Kemas Kini Windows. |
| au.download.windowsupdate.com * | HTTP | Membolehkan sambungan ke Kemas Kini Windows. |
| cdn.onenote.net/livetile/* | HTTPS | Digunakan untuk OneNote Live Tile. |
| client-office365-tas.msedge.net/* | HTTPS | Digunakan untuk menyambung ke infrastruktur kongsi portal Office 365, termasuk Office Online. |
| config.edge.skype.com/* | HTTPS | Digunakan untuk mendapatkan nilai konfigurasi Skype. |
| ctldl.windowsupdate.com/* | HTTP | Digunakan untuk memuat turun sijil yang diketahui secara umum sebagai penipuan. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Digunakan untuk berkomunikasi dengan Kedai Microsoft. |
| download.windowsupdate.com/* | HTTPS | Membolehkan sambungan ke Kemas Kini Windows. |
| emdl.ws.microsoft.com/* | HTTP | Digunakan untuk memuat turun aplikasi dari Kedai Microsoft. |
| fe2.update.microsoft.com/* | HTTPS | Membolehkan sambungan ke Kemas Kini Windows, Pembaruan Microsoft, dan perkhidmatan dalam talian Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Membolehkan sambungan ke Kemas Kini Windows, Pembaruan Microsoft, dan perkhidmatan dalam talian Microsoft Store. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Membolehkan sambungan ke Kemas Kini Windows, Pembaruan Microsoft, dan perkhidmatan dalam talian Microsoft Store. |
| g.live.com/odclientsettings/* | HTTPS | Digunakan oleh OneDrive for Business untuk memuat turun dan mengesahkan kemas kini aplikasi. |
| g.msn.com.nsatc.net | HTTPS | Digunakan untuk mendapatkan metadata Spotlight Windows. |
| ipv4.login.msa.akadns6.net | HTTPS | Digunakan untuk akaun Microsoft untuk log masuk. |
| licensing.mp.microsoft.com/* | HTTPS | Digunakan untuk pengaktifan dalam talian dan beberapa pelesenan aplikasi. |
| maps.windows.com/windows-app-web-link | HTTPS | Pautan ke aplikasi Peta |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Digunakan oleh Pelaporan Ralat Windows. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Digunakan untuk menyambung ke infrastruktur kongsi portal Office 365. |
| ocsp.digicert.com * | HTTP | CRL dan OCSP memeriksa kepada pihak berkuasa sijil yang mengeluarkan. |
| oneclient.sfx.ms/* | HTTPS | Digunakan oleh OneDrive for Business untuk memuat turun dan mengesahkan kemas kini aplikasi. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Digunakan sebagai cara untuk mengemas kini konfigurasi mereka secara dinamik. |
| sls.update.microsoft.com/* | HTTPS | Membolehkan sambungan ke Kemas Kini Windows. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Digunakan untuk membatalkan lesen untuk aplikasi berniat jahat di Kedai Microsoft. |
| jubin-service.weather.microsoft.com/* | HTTP | Digunakan untuk memuat turun kemas kini ke Tile Live aplikasi Cuaca. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Digunakan untuk peraturan kandungan. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Digunakan untuk melayani trafik eksperimen pejabat 365. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Digunakan oleh Pelaporan Ralat Windows. |
| bing.com/* | HTTPS | Digunakan untuk kemas kini untuk Cortana, aplikasi, dan Tiles Live. |
