Microsoft Defender для конечной точки стандартные URL-адреса подключения — коммерческие

В этой статье перечислены URL-адреса, необходимые для подключения и обслуживания устройств в Microsoft Defender для конечной точки в коммерческих облачных средах. Используйте этот список для настройки правил разрешения брандмауэра или прокси-сервера, чтобы устройства могли достичь необходимых служб.

URL-адреса Microsoft Defender

В этом разделе перечислены URL-адреса службы Microsoft Defender, упорядоченные по географии и категориям. Разрешите эти конечные точки в брандмауэре или прокси-сервере, чтобы обеспечить правильное подключение к устройству.

Служба География Категория Порт Конечная точка или URL-адрес Описание конечной точки или URL-адреса Обязательный или нет Windows 10, 11; Server 2022, 2019, 2016 (единый агент); Server 2012 R2 (единый агент) Windows 7, 8.1 Windows Server 2008 R2, 2012 R2, 2016 (на базе MMA) Mac Linux Комментарии
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW CRL 80 crl.microsoft.com Списки отзыва сертификатов — необходимы для проверки сертификатов / Windows использует их при создании SSL-подключения к MAPS для обновления CRL Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW CRL 80 ctldl.windowsupdate.com Расширяет существующую технологию механизма автоматического корневого обновления, чтобы скомпрометированные или ненадежные сертификаты были специально помечены как ненадежные. Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW CRL 80 www.microsoft.com/pkiops/* Используется при создании SSL-подключения к MAPS для обновления списка отозванных сертификатов Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW CRL 80 www.microsoft.com/pki/* Используется при создании SSL-подключения к MAPS для обновления списка отозванных сертификатов Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Распространенная 443 events.data.microsoft.com Используется компонентом Connected User Experiences and Telemetry и подключается к службе Microsoft Управление данными Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Распространенная 443 *.wns.windows.com Службы push-уведомлений Windows (WNS) — динамический ответ Необязательный Да Требуется для производительности динамического ответа (требуется прямое подключение или обход прокси-сервера)
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Распространенная 443 login.microsoftonline.com Службы push-уведомлений Windows (WNS) — оперативное реагирование / оценка уязвимостей сетевых устройств / управление безопасностью Microsoft Defender для конечных точек — регистрация в Azure Необязательный Да Да Да Требуется для работы функции Live Response (требуется прямое подключение или обход прокси-сервера). Требуется при использовании управления безопасностью для Microsoft Defender для конечной точки
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Распространенная 443 login.live.com Службы push-уведомлений Windows (WNS) — динамический ответ Необязательный Да Требуется для производительности динамического ответа (требуется прямое подключение или обход прокси-сервера)
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Распространенная 443 settings-win.data.microsoft.com Подключенные возможности взаимодействия с пользователем и канал телеметрии Необязательный Да Требуется только для Windows 10 1703 и ниже. Не требуется для Windows Server.
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Общее (Mac/Linux) 443 x.cp.wd.microsoft.com Используется антивирусной программой Microsoft Defender для предоставления облачных обновлений для защиты и аналитики безопасности Обязательно Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Общее (Mac/Linux) 443 cdn.x.cp.wd.microsoft.com Сеть доставки контента (CDN) антивируса Microsoft Defender — обновления аналитики угроз Обязательно Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Mac 443 Корневой URL-адрес для общедоступных конечных точек Microsoft CDN (называемый ChannelURL) — обновленный URL-адрес см. в разделе Использование пользовательского канала и ManifestServer для управления обновлениями. Сеть доставки содержимого Microsoft Office (CDN) — обновления продукта Обязательно Да Новая конечная точка CDN, начиная со сборки macOS 101.26012.0012
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Common (Linux) 443 packages.microsoft.com Требуется для загрузки и обновления агента MDE Linux Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Microsoft Defender для конечной точки (средство защиты для конечных точек) 443 login.windows.net Microsoft Defender для конечных точек: оценка уязвимостей сетевых устройств (сетевой сканер) Необязательный Да Да Да Поддерживается в Windows 8 и более поздних версий и Windows Server 2012 и выше
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Microsoft Defender для конечной точки (средство защиты для конечных точек) 443 *.security.microsoft.com Microsoft Defender для конечных точек: оценка уязвимостей сетевых устройств (сетевой сканер) Необязательный Да Да Да Поддерживается в Windows 8 и более поздних версий и Windows Server 2012 и выше
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Microsoft Defender для конечной точки (средство защиты для конечных точек) 443 reflector.defender.microsoft.com Используется для проверки подключения IPv6 Необязательный Да Да Да Да Да Помогает Microsoft Security Intelligence обнаруживать активность злоумышленников
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Microsoft Defender для конечной точки (средство защиты для конечных точек) 443 *.blob.core.windows.net/networkscannerstable/* Microsoft Defender для конечных точек: оценка уязвимостей сетевых устройств (сетевой сканер) Необязательный Да Да Да Поддерживается в Windows 8 и более поздних версий и Windows Server 2012 и выше
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Управление безопасностью 443 enterpriseregistration.windows.net Управление безопасностью для Microsoft Defender для конечной точки — регистрация в Azure Необязательный Да Требуется только при использовании управления безопасностью для Microsoft Defender для конечной точки
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW Управление безопасностью 443 *.dm.microsoft.com Управление безопасностью для Microsoft Defender для конечной точки— регистрация, проверка и создание отчетов Необязательный Да Требуется только при использовании управления безопасностью для Microsoft Defender для конечной точки
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW агент мониторинга Microsoft (MMA) 443 *.ods.opinsights.azure.com MMA для Win 7/8.1/2008R2/2012R2/2016 Необязательный Да Да Требуется при использовании MMA. Для Windows Server 2012 R2 и 2016 рассмотрите возможность миграции в единый агент Microsoft Defender для конечной точки. См. инструкции в https://aka.ms/mde_network_requirements по удалению символов подстановки (*).
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW агент мониторинга Microsoft (MMA) 443 *.oms.opinsights.azure.com MMA для Win 7/8.1/2008R2/2012R2/2016 Необязательный Да Да Требуется при использовании MMA. Сведения о Windows Server 2012 R2 и 2016 см. в статье о едином агенте Microsoft Defender для конечной точки. См. инструкции в https://aka.ms/mde_network_requirements по удалению символов подстановки (*).
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW агент мониторинга Microsoft (MMA) 443 *.blob.core.windows.net MMA для Win 7/8.1/2008R2/2012R2/2016 Необязательный Да Да Требуется при использовании MMA. Сведения о Windows Server 2012 R2 и 2016 см. в статье о едином агенте Microsoft Defender для конечной точки. См. инструкции в https://aka.ms/mde_network_requirements по удалению символов подстановки (*).
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 unitedstates.x.cp.wd.microsoft.com Используется антивирусной программой Microsoft Defender для предоставления облачных обновлений для защиты и аналитики безопасности Обязательно Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 us.vortex-win.data.microsoft.com Microsoft Defender для конечной точки EDR Cyber Data Необязательный Да Не требуется для Windows 10 1803 (RS4) и выше / Windows Server 2019 и более поздних версий
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 us-v20.events.data.microsoft.com Microsoft Defender для конечной точки EDR Cyber Data Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 winatp-gw-cus.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 winatp-gw-eus.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 winatp-gw-cus3.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 winatp-gw-eus3.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Azure — Центральный регион ОАЭ (AEC) Microsoft Defender для конечной точки AEC 443 winatp-gw-aec0a.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Azure ОАЭ, север (AEN) Microsoft Defender для конечной точки AEN 443 winatp-gw-aen0a.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 automatedirstrprdcus.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 automatedirstrprdeus.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 automatedirstrprdcus3.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 automatedirstrprdeus3.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 automatedirstrprdaen0a.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 automatedirstrprdaec0a.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 ussus1eastprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 ussus2eastprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 ussus3eastprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 ussus4eastprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 wsus1eastprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 wsus2eastprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 ussus1westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 ussus2westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 ussus3westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 ussus4westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 wsus1westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Россия Microsoft Defender для конечной точки (США) 443 wsus2westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 europe.x.cp.wd.microsoft.com Используется антивирусной программой Microsoft Defender для предоставления облачных обновлений для защиты и аналитики безопасности Обязательно Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 eu.vortex-win.data.microsoft.com Microsoft Defender для конечной точки EDR Cyber Data Необязательный Да Не требуется для Windows 10 1803 (RS4) и выше / Windows Server 2019 и более поздних версий
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 eu-v20.events.data.microsoft.com Microsoft Defender для конечной точки EDR Cyber Data Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 winatp-gw-neu.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 winatp-gw-weu.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 winatp-gw-neu3.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 winatp-gw-weu3.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 automatedirstrprdneu.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 automatedirstrprdweu.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 automatedirstrprdneu3.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 automatedirstrprdweu3.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 usseu1northprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 wseu1northprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 usseu1westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) ЕС Microsoft Defender для конечных точек ЕС 443 wseu1westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 unitedkingdom.x.cp.wd.microsoft.com Используется антивирусной программой Microsoft Defender для предоставления облачных обновлений для защиты и аналитики безопасности Обязательно Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 uk.vortex-win.data.microsoft.com Microsoft Defender для конечной точки EDR Cyber Data Необязательный Да Не требуется для Windows 10 1803 (RS4) и выше / Windows Server 2019 и более поздних версий
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 uk-v20.events.data.microsoft.com Microsoft Defender для конечной точки EDR Cyber Data Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 winatp-gw-uks.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 winatp-gw-ukw.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 automatedirstrprduks.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 automatedirstrprdukw.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 ussuk1southprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 wsuk1southprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 ussuk1westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) Соединенное Королевство Microsoft Defender для конечной точки Великобритания 443 wsuk1westprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 australia.x.cp.wd.microsoft.com Используется антивирусной программой Microsoft Defender для предоставления облачных обновлений для защиты и аналитики безопасности Обязательно Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 au.vortex-win.data.microsoft.com Microsoft Defender для конечной точки EDR Cyber Data Необязательный Да Не требуется для Windows 10 1803 (RS4) и выше / Windows Server 2019 и более поздних версий
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 au-v20.events.data.microsoft.com Microsoft Defender для конечной точки EDR Cyber Data Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 winatp-gw-aue.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 winatp-gw-aus.microsoft.com Microsoft Defender для конечных точек: управление и контроль Обязательно Да Да Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 automatedirstrprdaue.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 automatedirstrprdaus.blob.core.windows.net Хранилище образцов AutoIR в Microsoft Defender для конечных точек Обязательно Да Да Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 ussau1southeastprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Microsoft Defender для конечной точки (средство защиты для конечных точек) AU Microsoft Defender для конечной точки AU 443 ussau1eastprod.blob.core.windows.net Хранилище отправленных образцов вредоносных программ Обязательно Да
Антивирус Microsoft Defender WW UTC 443 vortex-win.data.microsoft.com Используется Windows для отправки диагностических данных клиента; антивирусная программа Microsoft Defender использует его для мониторинга качества продукта Необязательный Да Не требуется для Windows 10 1803 (RS4) и выше / Windows Server 2019
Антивирус Microsoft Defender WW MU/ WU 443 *.update.microsoft.com MU/ WU — аналитика безопасности и обновления продуктов Необязательный Да Да Да Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Антивирус Microsoft Defender WW MU/ WU 443 *.delivery.mp.microsoft.com MU/ WU — аналитика безопасности и обновления продуктов Необязательный Да Да Да Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Антивирус Microsoft Defender WW MU/ WU 443 *.windowsupdate.com MU/ WU — аналитика безопасности и обновления продуктов Необязательный Да Да Да Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Антивирус Microsoft Defender WW MU/ WU 443 go.microsoft.com MU/ WU — аналитика безопасности и обновления продуктов Обязательно Да* Да* Да* Да Да *Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Требуется для платформ Mac и Linux
Антивирус Microsoft Defender WW MU/ WU 443 definitionupdates.microsoft.com MU/ WU — аналитика безопасности и обновления продуктов Обязательно Да* Да* Да* Да Да *Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Требуется для платформ Mac и Linux
Антивирус Microsoft Defender WW MU/ WU 443 https://www.microsoft.com/security/encyclopedia/adlpackages.aspx MU/ WU — аналитика безопасности и обновления продуктов Обязательно Да* Да* Да Да Да *Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Требуется для платформ Mac и Linux
Антивирус Microsoft Defender WW MU (ADL) 443 *.download.windowsupdate.com ADL — альтернативное расположение для обновлений аналитики безопасности антивирусной программы Microsoft Defender Необязательный Да Да Да Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Антивирус Microsoft Defender WW MU (ADL) 443 *.download.microsoft.com ADL — альтернативное расположение для обновлений аналитики безопасности антивирусной программы Microsoft Defender Необязательный Да Да Да Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Антивирус Microsoft Defender WW MU (ADL) 443 fe3cr.delivery.mp.microsoft.com/ClientWebService/client.asmx ADL — альтернативное расположение для обновлений аналитики безопасности антивирусной программы Microsoft Defender Необязательный Да Да Да Необязательно, если обновления управляются внутренне (WSUS/FileShare/ConfigMgr)
Антивирус Microsoft Defender WW КАРТЫ 443 *.wdcp.microsoft.com MAPS — используется антивирусной программой Microsoft Defender для обеспечения облачной защиты. Обязательно Да Да Да Да Да
Антивирус Microsoft Defender WW КАРТЫ 443 *.wd.microsoft.com MAPS — используется антивирусной программой Microsoft Defender для обеспечения облачной защиты. Обязательно Да Да Да Да Да
Антивирус Microsoft Defender WW Распространенная 443 *.events.data.microsoft.com Используется антивирусной программой Microsoft Defender для отправки диагностических данных телеметрии для службы Microsoft Defender Core Обязательно Да Нет Да Нет Нет Чтобы повысить безопасность конечных точек, корпорация Майкрософт выпускает службу Microsoft Defender Core, чтобы обеспечить стабильность и производительность антивирусной программы Microsoft Defender. В качестве альтернативы, вместо использования подстановочного знака можно разрешить: us-mobile.events.data.microsoft.com/OneCollector/1.0 eu-mobile.events.data.microsoft.com/OneCollector/1.0 uk-mobile.events.data.microsoft.com/OneCollector/1.0 au-mobile.events.data.microsoft.com/OneCollector/1.0 mobile.events.data.microsoft.com/OneCollector/1.0
Антивирус Microsoft Defender WW Распространенная 443 *ecs.office.com/config/v1/MicrosoftWindowsDefenderClient Используется антивирусной программой Microsoft Defender для скачивания внутренних конфигураций компонентов (ECS) для службы Microsoft Defender Core Обязательно Да Нет Да Нет Нет служба Microsoft Defender Core используется для повышения стабильности и производительности Microsoft Defender антивирусной программы для клиентов.
фильтр SmartScreen в Microsoft Defender WW Отчеты и уведомления 443 *.smartscreen-prod.microsoft.com Используется для защиты SmartScreen в Microsoft Defender, отчетности и уведомлений. Microsoft Defender антивирусная защита сети и настраиваемые индикаторы URL-адресов Обязательно Да Да Да Отчеты и уведомления SmartScreen в Microsoft Defender. Индикаторы защиты сети и настраиваемых URL-адресов
фильтр SmartScreen в Microsoft Defender WW Отчеты и уведомления 443 *.smartscreen.microsoft.com Используется для защиты SmartScreen в Microsoft Defender, отчетности и уведомлений. Microsoft Defender антивирусная защита сети и настраиваемые индикаторы URL-адресов Обязательно Да Да Да Отчеты и уведомления SmartScreen в Microsoft Defender. Индикаторы защиты сети и настраиваемых URL-адресов
фильтр SmartScreen в Microsoft Defender WW Отчеты и уведомления 443 *.checkappexec.microsoft.com Используется для фильтр SmartScreen в Microsoft Defender для проверка выполнения приложений для доверенных приложений Необязательный Да фильтр SmartScreen в Microsoft Defender проверяет, является ли приложение доверенным
фильтр SmartScreen в Microsoft Defender WW Отчеты и уведомления 443 *.urs.microsoft.com Используется для фильтр SmartScreen в Microsoft Defender для проверка выполнения приложений для доверенных приложений Необязательный Да фильтр SmartScreen в Microsoft Defender проверяет, является ли приложение доверенным
Консолидированные службы Defender для конечных точек WW Новый шаблон URL-адреса для упрощенного подключения 443 *.endpoint.security.microsoft.com Используется для упрощенной консолидации URL-адресов подключения, а также для будущих служб Обязательно Да Нет Да Да Да Изначально требуется только для упрощенного подключения. Новые службы также следуют этому новому шаблону.

URL-адреса портала Defender

В этом разделе перечислены URL-адреса, необходимые для открытия портала Microsoft Defender в браузере.

Примечание.

Все URL-адреса в этой таблице необходимы для доступа к порталу Microsoft Defender.

Служба География URL-адрес
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW *.blob.core.windows.net
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW crl.microsoft.com
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW https://*.microsoftonline-p.com
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW https://secure.aadcdn.microsoftonline-p.com
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW https://static2.sharepointonline.com
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW https://login.microsoftonline.com
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW https://*.securitycenter.windows.com
Microsoft Defender для конечной точки (средство защиты для конечных точек) WW https://onboardingpackagescusprd.blob.core.windows.net
Microsoft 365 Defender WW https://security.microsoft.com

Необходимые клиентские процессы для сетевого подключения

Так как Microsoft Defender для конечной точки клиентские процессы в этом разделе создают сетевое взаимодействие, убедитесь, что трафик из этих процессов не заблокирован.

Перейдите на вкладку для получения сведений об исключениях для этой операционной системы.

Процедуры, описанные в этом разделе, относятся исключительно к Microsoft Defender для конечных точек на платформах Windows, включая более ранние версии ОС. В этом списке не учитываются другие требования к обмену данными в Windows.

Конкретные исключения для настройки зависят от версии Windows, на которой работают конечные точки или устройства, и перечислены в следующей таблице.

ОС Исключения
Windows 11
Windows 10 версии 1803 или более поздней (см. сведения о выпуске Windows 10)
Windows 10 версии 1703 или 1709 с установленным обновлением KB4493441
Windows Server 2025 г.
ОС Azure Stack HCI версии 23H2 и более поздних
Windows Server 2022
Windows Server 2019
Windows Server, версия 1803
Windows Server 2016 с современным унифицированным решением
Windows Server 2012 R2 с современным унифицированным решением		 Исключения EDR:
C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe
C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe

Путь к реестру:
HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\*

Исключения антивируса:
C:\Program Files\Windows Defender\MsMpEng.exe
C:\Program Files\Windows Defender\NisSrv.exe
C:\Program Files\Windows Defender\ConfigSecurityPolicy.exe
C:\Program Files\Windows Defender\MpCmdRun.exe
C:\Program Files\Windows Defender\MpDefenderCoreService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe

Исключения для защиты от потери данных на конечных устройствах (Endpoint DLP):
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe
Windows Server 2016 или Windows Server 2012 R2 с современным унифицированным решением После обновления компонента EDR Sense с помощью KB5005292 требуются следующие дополнительные исключения:
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe
Windows 8.1Windows 7Windows Server 2008 R2 с пакетом обновления 1 (SP1) C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe
( Временные файлы узла мониторинга 6\45 могут быть вложенными папками с другими номерами.)
C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

Журнал изменений

В этом разделе приведена сводка последних изменений в данной статье и списках её конечных точек.

Дата Журнал изменений
06/02/2026 Добавлено reflector.defender.microsoft.com.
04/14/2026 Заменили officecdn-microsoft-com.akamaized.net на новую ссылку CDN ChannelURL для обновлений продуктов Mac/Linux. Новая конечная точка CDN, начиная со сборки macOS 101.26012.0012.
04/13/2026 URL-адреса SmartScreen (*.checkappexec.microsoft.com, *.urs.microsoft.com) добавлены в URL-адреса Microsoft Defender.
03/26/2026 В раздел URL-адреса Microsoft Defender добавлены новые URL-адреса для Azure ОАЭ Север (AEN) и Azure ОАЭ Центральный (AEC): winatp-gw-aec0a.microsoft.com, winatp-gw-aen0a.microsoft.com, automatedirstrprdaen0a.blob.core.windows.net,automatedirstrprdaec0a.blob.core.windows.net.
03/26/2026 Раздел Процессы Microsoft Defender переименован в Процессы клиента, а содержимое всех списков URL-адресов приведено в соответствие.
16/06/2025 Исправлена строка 94: служба Defender Core и ECS указаны как "Обязательные".
Исправлена строка 93: значение *.events.data.microsoft.com указано как "Обязательное".
22/01/2024 Обновления URL-адресов, необходимых для процессов службы Microsoft Defender Core и службы защиты от потери данных:
Добавлена новая строка 93 для URL-адреса 1DS в URL-адреса Microsoft Defender.
Добавлена новая строка 94 для URL-адреса ECS в URL-адресах Microsoft Defender.
Добавлена новая строка 8 для службы Defender Core в разделе «Процессы Microsoft Defender».
Добавлена новая 9-я строка для процесса Purview DLP.
  • Last updated on