Microsoft merilis versi pertama Windows 10 tiga tahun lalu dan privasi telah menjadi topik hangat sejak itu.
Kami menerbitkan Windows 10 dan Privacy kembali pada tahun 2015 untuk menyoroti masalah privasi seperti ketidakmampuan untuk mematikan pengumpulan Telemetri dan transfer dalam antarmuka pengguna.
Microsoft dikritik oleh lembaga-lembaga pemerintah di berbagai negara seperti Perancis atau Belanda karena masalah privasi, dan peningkatan gudang alat privasi untuk Windows 10 menjanjikan perlindungan pengguna terhadap kelaparan data Microsoft.
Satu opsi yang dimiliki pengguna dan administrator Windows adalah untuk memblokir titik akhir sehingga koneksi tidak dapat dibangun. Metode ini memerlukan pengujian ekstensif karena fungsionalitas kritis mungkin tidak tersedia ketika koneksi diblokir.
Jika Anda memblokir titik akhir Pembaruan Windows, Anda seharusnya tidak terkejut bahwa Anda tidak dapat menggunakan sistem pembaruan otomatis lagi untuk menjaga agar sistem operasi tetap mutakhir.
Sistem Windows 10 default, yang diinstal menggunakan pengaturan default dan tidak tersentuh, membuat sejumlah besar koneksi secara otomatis untuk berbagai keperluan. Windows 10 memeriksa pembaruan secara rutin, memeriksa file baru terhadap database Windows Defender, atau mengirimkan data telemetri ke Microsoft.
Meskipun beberapa koneksi diperlukan agar sistem operasi berfungsi dengan baik, yang lain mungkin dinonaktifkan tanpa dampak yang nyata dalam fungsi; yang terakhir ini benar terutama jika fitur tidak digunakan pada sistem.
Microsoft merilis daftar master Windows Endpoints untuk non-Enterprise dan untuk Windows edisi Enterprise. Daftar non-perusahaan tersedia untuk Windows 10 versi 1709 dan 1803, daftar khusus Perusahaan untuk Windows 10 versi 1709.
Kiat: Lihat Amp proyek pribadi saya untuk daftar terperinci dan topik terkait privasi lainnya.
Tanpa basa-basi lagi, berikut adalah titik akhir koneksi Windows 10 versi 1803 (non-Perusahaan).
Windows 10 Family
| Tujuan | Protokol | Deskripsi |
|---|---|---|
| * .e-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .g.akamaiedge.net | HTTPS | Digunakan untuk memeriksa pembaruan pada peta yang telah diunduh untuk penggunaan offline. |
| * .s-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .tlu.dl.delivery.mp.microsoft.com / filestreamingservice / files / | HTTP | Mengaktifkan koneksi ke Pembaruan Windows. |
| arc.msn.com.nsatc.net | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| arc.msn.com/v3/Delivery/Placement | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| client-office365-tas.msedge.net * | HTTPS | Digunakan untuk menyambungkan ke infrastruktur bersama portal Office 365, termasuk Office Online. |
| config.edge.skype.com/config/* | HTTPS | Digunakan untuk mengambil nilai konfigurasi Skype. |
| ctldl.windowsupdate.com/msdownload/update* | HTTP | Digunakan untuk mengunduh sertifikat yang diketahui publik sebagai penipuan. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| displaycatalog.mp.microsoft.com * | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Digunakan untuk Layanan Pemberitahuan Push Windows (WNS). |
| fe2.update.microsoft.com * | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows, Pembaruan Microsoft, dan layanan online dari Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows, Pembaruan Microsoft, dan layanan online dari Microsoft Store. |
| fe3.delivery.mp.microsoft.com | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows, Pembaruan Microsoft, dan layanan online dari Microsoft Store. |
| g.live.com/odclientsettings/Prod | HTTPS | Digunakan oleh OneDrive for Business untuk mengunduh dan memverifikasi pembaruan aplikasi. |
| g.msn.com.nsatc.net | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows. |
| ipv4.login.msa.akadns6.net | HTTPS | Digunakan untuk akun Microsoft untuk masuk. |
| licensing.mp.microsoft.com/v7.0/licenses/content | HTTPS | Digunakan untuk aktivasi online dan beberapa lisensi aplikasi. |
| location-inference-westus.cloudapp.net | HTTPS | Digunakan untuk data lokasi. |
| maps.windows.com/windows-app-web-link | HTTPS | Tautan ke aplikasi Maps. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Digunakan oleh Windows Error Reporting. |
| ocos-office365-s2s.msedge.net * | HTTPS | Digunakan untuk menyambungkan ke infrastruktur bersama portal Office 365. |
| ocsp.digicert.com * | HTTP | CRL dan OCSP memeriksa ke otoritas sertifikat yang menerbitkan. |
| oneclient.sfx.ms * | HTTPS | Digunakan oleh OneDrive for Business untuk mengunduh dan memverifikasi pembaruan aplikasi. |
| query.prod.cms.rt.microsoft.com * | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| ris.api.iris.microsoft.com * | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| settings.data.microsoft.com/settings/v2.0/* | HTTPS | Digunakan untuk aplikasi Windows untuk memperbarui konfigurasi mereka secara dinamis. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Digunakan sebagai cara bagi aplikasi untuk memperbarui konfigurasi mereka secara dinamis. |
| sls.update.microsoft.com * | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows. |
| storecatalogrevocation.storequality.microsoft.com * | HTTPS | Digunakan untuk mencabut lisensi untuk aplikasi jahat di Microsoft Store. |
| storeedgefd.dsx.mp.microsoft.com * | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| tile-service.weather.microsoft.com * | HTTP | Digunakan untuk mengunduh pembaruan ke aplikasi Weather Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Digunakan untuk regulasi konten. |
| ip5.afdorigin-prod-am02.afdogw.com | HTTPS | Digunakan untuk melayani lalu lintas eksperimen Office 365. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Digunakan oleh Windows Error Reporting. |
Windows 10 Pro
| Tujuan | Protokol | Deskripsi |
|---|---|---|
| * .e-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .g.akamaiedge.net | HTTPS | Digunakan untuk memeriksa pembaruan pada peta yang telah diunduh untuk penggunaan offline. |
| * .s-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| .tlu.dl.delivery.mp.microsoft.com / | HTTP | Mengaktifkan koneksi ke Pembaruan Windows. |
| * geo-prod.dodsp.mp.microsoft.com.nsatc.net | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows. |
| arc.msn.com.nsatc.net | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| au.download.windowsupdate.com/* | HTTP | Mengaktifkan koneksi ke Pembaruan Windows. |
| ctldl.windowsupdate.com/msdownload/update/* | HTTP | Digunakan untuk mengunduh sertifikat yang diketahui publik sebagai penipuan. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| dm3p.wns.notify.windows.com.akadns.net | HTTPS | Digunakan untuk Layanan Pemberitahuan Push Windows (WNS) |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows, Pembaruan Microsoft, dan layanan online dari Microsoft Store. |
| g.msn.com.nsatc.net | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Digunakan untuk akun Microsoft untuk masuk. |
| location-inference-westus.cloudapp.net | HTTPS | Digunakan untuk data lokasi. |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Digunakan oleh Windows Error Reporting. |
| ocsp.digicert.com * | HTTP | CRL dan OCSP memeriksa ke otoritas sertifikat yang menerbitkan. |
| ris.api.iris.microsoft.com.akadns.net | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| tile-service.weather.microsoft.com/* | HTTP | Digunakan untuk mengunduh pembaruan ke aplikasi Weather Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Digunakan untuk regulasi konten. |
| vip5.afdorigin-prod-am02.afdogw.com | HTTPS | Digunakan untuk melayani lalu lintas eksperimen Office 365 |
Windows 10 Education
| Tujuan | Protokol | Deskripsi |
|---|---|---|
| * .b.akamaiedge.net | HTTPS | Digunakan untuk memeriksa pembaruan pada peta yang telah diunduh untuk penggunaan offline. |
| * .e-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .g.akamaiedge.net | HTTPS | Digunakan untuk memeriksa pembaruan pada peta yang telah diunduh untuk penggunaan offline. |
| * .s-msedge.net | HTTPS | Digunakan oleh OfficeHub untuk mendapatkan metadata aplikasi Office. |
| * .telecommand.telemetry.microsoft.com.akadns.net | HTTPS | Digunakan oleh Windows Error Reporting. |
| .tlu.dl.delivery.mp.microsoft.com | HTTP | Mengaktifkan koneksi ke Pembaruan Windows. |
| .windowsupdate.com | HTTP | Mengaktifkan koneksi ke Pembaruan Windows. |
| * geo-prod.do.dsp.mp.microsoft.com | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows. |
| au.download.windowsupdate.com * | HTTP | Mengaktifkan koneksi ke Pembaruan Windows. |
| cdn.onenote.net/livetile/* | HTTPS | Digunakan untuk OneNote Live Tile. |
| client-office365-tas.msedge.net/* | HTTPS | Digunakan untuk menyambungkan ke infrastruktur bersama portal Office 365, termasuk Office Online. |
| config.edge.skype.com/* | HTTPS | Digunakan untuk mengambil nilai konfigurasi Skype. |
| ctldl.windowsupdate.com/* | HTTP | Digunakan untuk mengunduh sertifikat yang diketahui publik sebagai penipuan. |
| cy2.displaycatalog.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| cy2.licensing.md.mp.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| cy2.settings.data.microsoft.com.akadns.net | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| displaycatalog.mp.microsoft.com/* | HTTPS | Digunakan untuk berkomunikasi dengan Microsoft Store. |
| unduh.windowsupdate.com/* | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows. |
| emdl.ws.microsoft.com/* | HTTP | Digunakan untuk mengunduh aplikasi dari Microsoft Store. |
| fe2.update.microsoft.com/* | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows, Pembaruan Microsoft, dan layanan online dari Microsoft Store. |
| fe3.delivery.dsp.mp.microsoft.com.nsatc.net | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows, Pembaruan Microsoft, dan layanan online dari Microsoft Store. |
| fe3.delivery.mp.microsoft.com/* | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows, Pembaruan Microsoft, dan layanan online dari Microsoft Store. |
| g.live.com/odclientsettings/* | HTTPS | Digunakan oleh OneDrive for Business untuk mengunduh dan memverifikasi pembaruan aplikasi. |
| g.msn.com.nsatc.net | HTTPS | Digunakan untuk mengambil metadata Windows Spotlight. |
| ipv4.login.msa.akadns6.net | HTTPS | Digunakan untuk akun Microsoft untuk masuk. |
| licensing.mp.microsoft.com/* | HTTPS | Digunakan untuk aktivasi online dan beberapa lisensi aplikasi. |
| maps.windows.com/windows-app-web-link | HTTPS | Tautan ke aplikasi Maps |
| modern.watson.data.microsoft.com.akadns.net | HTTPS | Digunakan oleh Windows Error Reporting. |
| ocos-office365-s2s.msedge.net/* | HTTPS | Digunakan untuk menyambungkan ke infrastruktur bersama portal Office 365. |
| ocsp.digicert.com * | HTTP | CRL dan OCSP memeriksa ke otoritas sertifikat yang menerbitkan. |
| oneclient.sfx.ms/* | HTTPS | Digunakan oleh OneDrive for Business untuk mengunduh dan memverifikasi pembaruan aplikasi. |
| settings-win.data.microsoft.com/settings/* | HTTPS | Digunakan sebagai cara bagi aplikasi untuk memperbarui konfigurasi mereka secara dinamis. |
| sls.update.microsoft.com/* | HTTPS | Mengaktifkan koneksi ke Pembaruan Windows. |
| storecatalogrevocation.storequality.microsoft.com/* | HTTPS | Digunakan untuk mencabut lisensi untuk aplikasi jahat di Microsoft Store. |
| tile-service.weather.microsoft.com/* | HTTP | Digunakan untuk mengunduh pembaruan ke aplikasi Weather Live Tile. |
| tsfe.trafficshaping.dsp.mp.microsoft.com | HTTPS | Digunakan untuk regulasi konten. |
| vip5.afdorigin-prod-ch02.afdogw.com | HTTPS | Digunakan untuk melayani lalu lintas eksperimen Office 365. |
| watson.telemetry.microsoft.com/Telemetry.Request | HTTPS | Digunakan oleh Windows Error Reporting. |
| bing.com/* | HTTPS | Digunakan untuk pembaruan untuk Cortana, aplikasi, dan Live Tiles. |
