Administrar puntos de conexión para Windows 11 Empresas

Se aplica a

  • Windows 11 Empresas

Algunos componentes, aplicaciones y servicios relacionados de Windows transfieren datos a puntos de conexión de red de Microsoft. Algunos ejemplos incluyen:

  • Conexión a sitios de Windows y Microsoft Office para descargar las últimas actualizaciones de seguridad y aplicaciones.
  • Conexión a servidores de correo electrónico para enviar y recibir correo electrónico.
  • Conectarse a la web para la exploración web diaria.
  • Conexión a la nube para almacenar copias de seguridad y acceder a ellas.
  • Uso de tu ubicación para mostrar una previsión meteorológica.

Para obtener más información sobre las distintas formas de controlar el tráfico a estos puntos de conexión, consulte Administrar conexiones desde componentes del sistema operativo Windows a servicios Microsoft. Donde corresponda, cada punto de conexión que se trata en este artículo incluye un vínculo a los detalles específicos sobre cómo controlar ese tráfico.

La siguiente metodología se usó para derivar estos puntos de conexión de red:

  1. Configurar la versión más reciente de Windows 11 en una máquina virtual de prueba con la configuración predeterminada.
  2. Deje los dispositivos inactivos durante una semana ("inactivos" significa que un usuario no está interactuando con el sistema o dispositivo).
  3. Use el analizador de protocolos de red aceptado globalmente y las herramientas de captura para registrar todo el tráfico de salida en segundo plano.
  4. Compilar informes sobre el tráfico que se dirige a direcciones IP públicas.
  5. Inicie sesión en las máquinas virtuales de prueba con una cuenta local. No una los dispositivos a un dominio o Microsoft Entra ID.
  6. Capture todo el tráfico del laboratorio mediante una red IPv4. Por lo tanto, no se notifica aquí ningún tráfico IPv6.
  7. Realice estas pruebas en un laboratorio de Microsoft aprobado. Es posible que los resultados sean diferentes.
  8. Realice estas pruebas durante una semana. Si captura el tráfico durante más tiempo, es posible que vea resultados diferentes.

Nota

  • Microsoft usa equilibradores de carga globales que pueden aparecer en rutas de seguimiento de red. Por ejemplo, podría utilizarse un punto de conexión para *.akadns.net para cargar solicitudes de equilibro en un centro de datos de Azure, que puede cambiar con el paso del tiempo.
  • Obtenga más información sobre cómo el contenido entregado a través de estos puntos de conexión se realiza de forma segura.

Para ver los puntos de conexión de las ediciones de Windows 11 distintas de Enterprise, consulte puntos de conexión de Windows 11 para ediciones distintas de Enterprise.

Puntos de conexión de Windows 11 Empresas

Área Descripción Protocolo Destino
Aplicaciones Aprenda a desactivar el tráfico a los siguientes puntos de conexión para las aplicaciones.
El punto de conexión siguiente se usa para la aplicación Tiempo. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación Tiempo o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no puede revocar aplicaciones malintencionadas de la Tienda y los usuarios aún pueden abrirlos. HTTP tile-service.weather.microsoft.com
El siguiente punto de conexión se usa para el Icono dinámico de OneNote. Para desactivar el tráfico de este punto de conexión, desinstala OneNote o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no puede revocar aplicaciones malintencionadas de la Tienda y los usuarios aún pueden abrirlos. TLSv1.2/HTTPS/HTTP cdn.onenote.net
La aplicación Fotos usa el siguiente punto de conexión para descargar los archivos de configuración y conectarse a la infraestructura compartida del portal de Office 365, incluido Office en un explorador. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación Fotos o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no podrán instalarse ni actualizarse otras aplicaciones de Store. Además, Microsoft Store no puede revocar aplicaciones malintencionadas de la Tienda y los usuarios aún pueden abrirlos. TLSv1.2/HTTPS evoke-windowsservices-tas.msedge.net
Certificados Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para los certificados.
Los certificados son archivos digitales, almacenados en dispositivos cliente, que se usan para cifrar datos y comprobar la identidad de una persona u organización. Los certificados raíz de confianza emitidos por una entidad de certificación (CA) se almacenan en una lista de certificados de confianza (CTL). El mecanismo de actualización automática de certificados raíz se pone en contacto con Windows Update para actualizar la CTL. Si se identifica una nueva versión de la CTL, se actualiza la lista de certificados raíz de confianza almacenados en caché en el dispositivo local. Los certificados que no son de confianza son en los que el emisor del certificado de servidor es desconocido o no es de confianza para el servicio. Los certificados que no son de confianza también se almacenan en una lista en el dispositivo local y se actualizan mediante el mecanismo de actualización automática de certificados raíz.

Si desactiva las actualizaciones automáticas, es posible que las aplicaciones y los sitios web dejen de funcionar porque no recibieron un certificado raíz actualizado que usa la aplicación. Además, la lista de certificados que no son de confianza no se actualiza, lo que aumenta el vector de ataque en el dispositivo.		 TLSv1.2/HTTPS/HTTP ctldl.windowsupdate.com
HTTP ocsp.digicert.com
Cortana e Iconos dinámicos Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para Cortana e Iconos dinámicos.
Los siguientes puntos de conexión están relacionados con Cortana y los iconos dinámicos. Si desactiva el tráfico de estos puntos de conexión, bloqueará las actualizaciones de saludos, sugerencias e iconos dinámicos de Cortana. TLSv1.2/HTTPS/HTTP www.bing.com*
HTTPS business.bing.comn
HTTP c.bing.com
HTTP th.bing.com
HTTP c-ring.msedge.net
TLSv1.2/HTTPS/HTTP fp.msedge.net
TLSv1.2 I-ring.msedge.net
HTTPS/HTTP s-ring.msedge.net
HTTP dual-s-ring.msedge.net
HTTP creativecdn.com
HTTP edgeassetservice.azureedge.net
HTTP r.bing.com
HTTPS a-ring-fallback.msedge.net
HTTPS fp-afd-nocache-ccp.azureedge.net
TLSv1.2 prod-azurecdn-akamai-iris.azureedge.net
TLSv1.2 widgetcdn.azureedge.net
TLSv1.2 widgetservice.azurefd.net
Autenticación de dispositivos Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para la autenticación de dispositivos.
El siguiente punto de conexión se usa para autenticar un dispositivo. Si desactiva el tráfico de este punto de conexión, el dispositivo no se autentica. HTTPS login.live.com*
Metadatos de dispositivo Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para los metadatos del dispositivo.
El siguiente punto de conexión se usa para recuperar metadatos de dispositivos. Si desactiva el tráfico de este punto de conexión, los metadatos no se actualizan para el dispositivo. HTTP dmd.metaservices.microsoft.com
Datos de diagnóstico Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para los datos de diagnóstico.
TLSv1.2 functional.events.data.microsoft.com
HTTP browser.events.data.msn.com
TLSv1.2/HTTP www.microsoft.com
El componente Telemetría y Experiencias del usuario conectado utiliza los siguientes puntos de conexión para conectarse al servicio de administración de datos de Microsoft. Si desactiva el tráfico de este punto de conexión, la información de diagnóstico y uso, que ayuda a Microsoft a encontrar y corregir problemas y a mejorar nuestros productos y servicios, no se devuelve a Microsoft. TLSv1.2/HTTP self.events.data.microsoft.com
TLSv1.2/HTTPS/HTTP v10.events.data.microsoft.com
Informe de errores de Windows usa los siguientes puntos de conexión. Para desactivar el tráfico de estos puntos de conexión, habilite los siguientes directiva de grupo: Plantillas administrativas > Componentes de Windows > Informe de errores de Windows > Deshabilitar Informe de errores de Windows. Esta acción significa que la información de informes de errores no se devuelve a Microsoft. TLSv1.2 telecommand.telemetry.microsoft.com
TLS v1.2/HTTPS/HTTP watson.*.microsoft.com
TLSv1.2 www.telecommandsvc.microsoft.com
Streaming de fuentes Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para el streaming de fuentes.
El siguiente punto de conexión se usa para descargar tipos de letra a petición. Si desactiva el tráfico de este punto de conexión, no podrá descargar fuentes a petición. HTTPS fs.microsoft.com
Concesión de licencias Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para la concesión de licencias.
El siguiente punto de conexión se usa para la activación en línea y la concesión de licencias de algunas aplicaciones. Para desactivar el tráfico de este punto de conexión, deshabilita el Servicio de administrador de licencias de Windows. Esta acción también bloquea la activación en línea y es posible que las licencias de aplicaciones no funcionen. TLSv1.2/HTTPS/HTTP licensing.mp.microsoft.com
Ubicación Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para la ubicación.
El siguiente punto de conexión se usa para datos de ubicación. Si desactivas el tráfico de este punto de conexión, las aplicaciones no podrán usar los datos de ubicación. TLSv1.2 inference.location.live.net
Mapas Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para los mapas.
Los siguientes puntos de conexión se usan para buscar actualizaciones de mapas que se han descargado para su uso sin conexión. Si desactiva el tráfico de este punto de conexión, los mapas sin conexión no se actualizan. TLSv1.2/HTTPS/HTTP maps.windows.com
HTTP ecn.dev.virtualearth.net
HTTP ecn-us.dev.virtualearth.net
HTTPS weathermapdata.blob.core.windows.net
Cuenta de Microsoft Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para la cuenta de Microsoft.
El siguiente punto de conexión se usa para que las cuentas de Microsoft inicien sesión. Si desactivas el tráfico de estos puntos de conexión, los usuarios no pueden iniciar sesión con las cuentas de Microsoft. TLSv1.2/HTTPS/HTTP login.live.com
Antivirus de Microsoft Defender Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para Antivirus de Microsoft Defender.
Windows Defender utiliza el siguiente punto de conexión cuando la protección basada en la nube está habilitada. Si desactivas el tráfico de este punto de conexión, el dispositivo no usará la protección basada en la nube. TLSv1.2/HTTPS wdcp.microsoft.com
Los siguientes puntos de conexión se usan para informes y notificaciones de SmartScreen de Windows Defender. Si desactivas el tráfico de estos puntos de conexión, las notificaciones de SmartScreen no aparecerán. HTTPS *.smartscreen-prod.microsoft.com
HTTPS/HTTP checkappexec.microsoft.com
TLSv1.2/HTTP ping-edge.smartscreen.microsoft.com
HTTP data-edge.smartscreen.microsoft.com
TLSv1.2 nav-edge.smartscreen.microsoft.com
Microsoft Edge Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para Microsoft Edge.
TLSv1.2/HTTP edge.microsoft.com
TLSv1.2/HTTP windows.msn.com
Este tráfico de red está relacionado con el explorador Microsoft Edge. El explorador Microsoft Edge requiere que este punto de conexión se ponga en contacto con sitios web externos. HTTPS iecvlist.microsoft.com
El servicio de Microsoft Edge Update usa el siguiente punto de conexión para comprobar si hay actualizaciones nuevas. Si deshabilita este punto de conexión, Microsoft Edge no puede buscar ni aplicar nuevas actualizaciones perimetrales. TLSv1.2/HTTPS/HTTP msedge.api.cdp.microsoft.com
Microsoft Store Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para Microsoft Store.
Los siguientes puntos de conexión se usan para descargar archivos de imagen que se llaman cuando las aplicaciones se ejecutan (Microsoft Store o MSN Apps de bandeja de entrada). Si desactiva el tráfico de estos puntos de conexión, los archivos de imagen no se descargan y las aplicaciones no se pueden instalar ni actualizar desde el Microsoft Store. Además, el Microsoft Store no puede revocar aplicaciones malintencionadas y los usuarios aún pueden abrirlas. TLSv1.2/HTTPS img-prod-cms-rt-microsoft-com.akamaized.net
HTTP img-s-msn-com.akamaized.net
Los puntos de conexión siguientes se necesitan para cargar el contenido en la aplicación de Microsoft Store. HTTPS livetileedge.dsx.mp.microsoft.com
HTTP storeedgefd.dsx.mp.microsoft.com
El siguiente punto de conexión se usa para los Servicios de notificaciones de inserción de Windows (WNS). WNS permiten a desarrolladores de otras empresas enviar actualizaciones de notificaciones del sistema, de iconos, de distintivos y sin procesar desde sus propios servicios en la nube. Esto proporciona un mecanismo para enviar nuevas actualizaciones a los usuarios de una manera segura y de bajo consumo. Si desactiva el tráfico de este punto de conexión, las notificaciones push ya no funcionarán, incluida la administración de dispositivos MDM, la sincronización de correo y la sincronización de configuración. TLSv1.2/HTTPS *.wns.windows.com
El siguiente punto de conexión se usa para revocar licencias de aplicaciones malintencionadas en Microsoft Store. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no se podrán instalar ni actualizar otras aplicaciones de Microsoft Store. Además, el Microsoft Store no puede revocar aplicaciones malintencionadas y los usuarios aún pueden abrirlas. TLSv1.2/HTTPS/HTTP storecatalogrevocation.storequality.microsoft.com
El punto de conexión siguiente se usa para obtener análisis de Microsoft Store. HTTPS manage.devcenter.microsoft.com
Los siguientes puntos de conexión se usan para comunicarse con Microsoft Store. Si desactivas el tráfico de estos puntos de conexión, las aplicaciones no podrán instalarse ni actualizarse desde Microsoft Store. TLSv1.2/HTTPS/HTTP *displaycatalog.mp.microsoft.com
HTTP share.microsoft.com
El punto de conexión siguiente se usa para obtener análisis de Microsoft Store. TLSv1.2/HTTPS/HTTP manage.devcenter.microsoft.com
Microsoft To Do Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para Microsoft To Do.
Los siguientes puntos de conexión se utilizan para la aplicación Microsoft To Do. HTTP staging.to-do.microsoft.com
TLSv1.2/HTTP to-do.microsoft.com
Indicador de estado de conexión de red (NCSI) Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para el indicador de estado de conexión de red (NCSI).
El indicador de estado de conexión de red (NCSI) detecta la conectividad a Internet y el estado de conectividad de la red corporativa. NCSI envía una solicitud DNS y consulta HTTP a este punto de conexión para determinar si el dispositivo puede comunicarse con Internet. Si desactiva el tráfico de este punto de conexión, NCSI no puede determinar si el dispositivo está conectado a Internet y el icono de la bandeja de estado de red muestra una advertencia. HTTPS www.msftconnecttest.com*
HTTP ipv6.msftconnecttest.com
Office Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para Office.
Los siguientes puntos de conexión se usan para conectarse a la infraestructura compartida del portal de Office 365, incluido Office en un explorador. Para obtener más información, consulta URL de Office 365 e intervalos de direcciones IP. Puedes desactivar esta opción eliminando todas las aplicaciones de Microsoft Office y las aplicaciones Correo y Calendario. Si desactiva el tráfico de estos puntos de conexión, los usuarios no podrán guardar documentos en la nube ni ver sus documentos usados recientemente. HTTPS www.office.com
HTTPS blobs.officehome.msocdn.com
HTTPS officehomeblobs.blob.core.windows.net
HTTPS self.events.data.microsoft.com
TLSv1.2/HTTPS/HTTP outlookmobile-office365-tas.msedge.net
HTTP officeclient.microsoft.com
HTTP ecs.nel.measure.office.net
HTTPS/HTTP telecommandstorageprod.blob.core.windows.net
TLSv1.2 odc.officeapps.live.com
OneDrive Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para OneDrive.
Los siguientes puntos de conexión están relacionados con OneDrive. Si desactiva el tráfico de estos puntos de conexión, todo lo que se base en g.live.com para obtener información de dirección URL actualizada ya no funcionará. TLSv1.2/HTTPS/HTTP g.live.com
HTTP onedrive.live.com
TLSv1.2/HTTPS/HTTP oneclient.sfx.ms
HTTPS logincdn.msauth.net
Configuración Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para la configuración.
Los siguientes puntos de conexión se usan para que las aplicaciones actualicen dinámicamente su configuración. Aplicaciones tales como Comentarios del usuario iniciados por el sistema la aplicación Xbox lo usan. Si desactiva el tráfico de este punto de conexión, es posible que una aplicación que use este punto de conexión deje de funcionar. TLSv1.2/HTTPS/HTTP settings-win.data.microsoft.com
HTTPS settings.data.microsoft.com
Skype Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para Skype.
Los siguientes puntos de conexión se usan para recuperar valores de configuración de Skype. Para desactivar el tráfico de este punto de conexión, desinstala la aplicación o deshabilita Microsoft Store. Si deshabilitas Microsoft Store, no se podrán instalar ni actualizar otras aplicaciones de Microsoft Store. Además, el Microsoft Store no puede revocar aplicaciones malintencionadas y los usuarios aún pueden abrirlas. HTTPS/HTTP *.pipe.aria.microsoft.com
TLSv1.2/HTTPS/HTTP config.edge.skype.com
Teams Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para Teams.
Los siguientes punto de conexión se usan para la aplicación Microsoft Teams. TLSv1.2/HTTPS/HTTP config.teams.microsoft.com
HTTP teams.live.com
TLSv1.2/HTTP teams.events.data.microsoft.com
HTTP statics.teams.cdn.live.net
Contenido destacado de Windows Obtenga información sobre cómo desactivar el tráfico a todos los puntos de conexión siguientes para Contenido destacado de Windows.
Los siguientes puntos de conexión se usan para recuperar los metadatos del Contenido destacado de Windows que describen el contenido, como por ejemplo, referencias a ubicaciones de imágenes, así como aplicaciones recomendadas, notificaciones de la cuenta de Microsoft y recomendaciones de Windows. Si desactiva el tráfico de estos puntos de conexión, Contenido destacado de Windows siga intentando entregar nuevas imágenes de pantalla de bloqueo y contenido actualizado, pero se produce un error; las aplicaciones sugeridas, las notificaciones de cuentas de Microsoft y las sugerencias de Windows no se descargan. TLSv1.2/HTTPS/HTTP arc.msn.com
HTTPS ris.api.iris.microsoft.com
TLSv1.2/HTTP api.msn.com
TLSv1.2/HTTP assets.msn.com
HTTP c.msn.com
HTTP ntp.msn.com
HTTP srtb.msn.com
TLSv1.2/HTTP www.msn.com
TLSv1.2/HTTP fd.api.iris.microsoft.com
TLSv1.2 staticview.msn.com
Windows Update Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para Windows Update.
TLSv1.2 definitionupdates.microsoft.com
Las descargas de Windows Update de aplicaciones y actualizaciones de SO usan el siguiente punto de conexión, incluidas las descargas de HTTP o las descargas de HTTP mezcladas con elementos del mismo nivel. Si desactiva el tráfico de este punto de conexión, Windows Update no se administran las descargas, ya que se bloquean los metadatos críticos que hacen que las descargas sean más resistentes. Es posible que las descargas se vean afectadas por daños (lo que da lugar a que se vuelvan a descargar los archivos completos). Además, las descargas de la misma actualización realizadas por varios dispositivos en la misma red local no usan dispositivos del mismo nivel para reducir el ancho de banda. TLSv1.2/HTTPS/HTTP *.prod.do.dsp.mp.microsoft.com
Los siguientes puntos de conexión se usan para descargar revisiones del sistema operativo, actualizaciones y aplicaciones de Microsoft Store. Si desactiva el tráfico de estos puntos de conexión, el dispositivo no podrá descargar actualizaciones del sistema operativo. TLSv1.2/HTTPS/HTTP *.dl.delivery.mp.microsoft.com
HTTP *.windowsupdate.com
Los siguientes puntos de conexión permiten conexiones a Windows Update, Microsoft Update y los servicios en línea de Store. Si desactiva el tráfico de estos puntos de conexión, el dispositivo no podrá conectarse a Windows Update y Microsoft Update para ayudar a proteger el dispositivo. Además, el dispositivo no puede adquirir ni actualizar aplicaciones de Store. Estos puntos de conexión dependen también de habilitar los puntos de conexión "Autenticación de dispositivo" y "Cuenta Microsoft". TLSv1.2/HTTPS/HTTP *.delivery.mp.microsoft.com
TLSv1.2/HTTPS/HTTP *.update.microsoft.com
El siguiente punto de conexión se usa para las actualizaciones de la base de datos de compatibilidad de Windows. HTTPS adl.windows.com
El siguiente punto de conexión se usa para la normativa sobre contenidos. Si desactiva el tráfico de este punto de conexión, el agente de Windows Update no puede ponerse en contacto con el punto de conexión y se usa el comportamiento de reserva. Esta condición puede dar lugar a que el contenido se descargue incorrectamente o no se descargue en absoluto. TLSv1.2/HTTPS/HTTP tsfe.trafficshaping.dsp.mp.microsoft.com
El siguiente punto de conexión es para una API web pública usada por Windows y otros productos independientes del sistema operativo para comprobar si hay nuevas actualizaciones. Si deshabilita este punto de conexión, estos productos no podrán buscar ni aplicar actualizaciones de software. TLSv1.2/HTTPS/HTTP *.api.cdp.microsoft.com
Xbox Live Aprenda a desactivar el tráfico a todos los puntos de conexión siguientes para Xbox Live.
Los siguientes puntos de conexión se usan para Xbox Live. HTTPS dlassets-ssl.xboxlive.com
TLSv1.2 da.xboxservices.com
  • Last updated on