Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.
Questo articolo include un elenco degli URL di connettività semplificata necessari per eseguire l'onboarding e la gestione dei dispositivi in Microsoft Defender per endpoint negli ambienti cloud del governo degli Stati Uniti (GCC, GCC High, DoD). Prima di configurare questi URL, assicurarsi che l'ambiente soddisfi i prerequisiti.
Prerequisiti
Prima di usare gli URL di connettività semplificati elencati in questo articolo, assicurarsi che i dispositivi dispongano delle versioni del sistema operativo richieste, abbiano componenti aggiornati della piattaforma antimalware e del sensore EDR e siano stati registrati tramite un metodo supportato. Per informazioni dettagliate, vedere i prerequisiti per la connettività semplificata.
Note
Le note seguenti descrivono le versioni dei dispositivi che richiedono ancora elenchi di URL legacy o espansi.
I dispositivi che eseguono Defender per endpoint distribuiti tramite Microsoft Monitoring Agent (MMA, noto anche come agente di Log Analytics, in particolare Windows 7 SP1, Windows 8.1, Windows Server 2008 R2 e quelli Windows Server 2012 R2, 2016 dispositivi non aggiornati alla soluzione unificata moderna) continueranno a usare il metodo legacy associato. Per l'elenco degli URL aggiuntivi, vedere la scheda Windows 7, 8.1, 2008R2 (MMA) in Eseguire l'onboarding dei dispositivi usando la connettività semplificata per Microsoft Defender per endpoint.
I dispositivi che eseguono Windows versione 1607, 1703, 1709 e 1803 possono eseguire l'onboarding usando il nuovo pacchetto di onboarding, ma richiedono comunque un elenco più lungo di URL. La scheda Windows 1607-1803 in Eseguire l'onboarding dei dispositivi tramite connettività semplificata per Microsoft Defender per endpoint elenca gli URL aggiuntivi necessari.
URL del governo degli Stati Uniti
Le tabelle seguenti elencano gli endpoint di connettività semplificati necessari per gli ambienti cloud us government, organizzati per funzione.
URL generali
Nota
Assicurarsi che i dispositivi soddisfino tutte le versioni di aggiornamento dei componenti (piattaforma app/antimalware, motore, sensore EDR) e i requisiti del sistema operativo altrimenti l'onboarding potrebbe non riuscire. È possibile eseguire di nuovo l'onboarding dei dispositivi per passare alla connettività semplificata se soddisfano questi requisiti.
| Servizio | Geografia | Categoria | Porta | Endpoint/URL | Descrizione | Obbligatorio | Win 11/10/Server (unificato) | Win 7/8.1 | Servizio (MMA) | Mac | Linux |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Defender consolidato per i servizi endpoint | USGov | URL di connettività semplificato | 443 | *.endpoint.security.microsoft.us | Consolidamento degli URL per una connettività semplificata e servizi futuri | Obbligatorio | Sì | No | Sì | Sì | Sì |
| Microsoft Defender SmartScreen | GCC | Creazione di report e notifiche | 443 | unitedstates4.ss.wd.microsoft.us | Protezione SmartScreen, creazione di report, notifiche, protezione di rete, indicatori URL personalizzati | Obbligatorio | Sì | Sì | Sì | ||
| Microsoft Defender SmartScreen | GCC High | Creazione di report e notifiche | 443 | unitedstates1.ss.wd.microsoft.us | Protezione SmartScreen, creazione di report, notifiche, protezione di rete, indicatori URL personalizzati | Obbligatorio | Sì | Sì | Sì | ||
| Microsoft Defender SmartScreen | DoD | Creazione di report e notifiche | 443 | unitedstates2.ss.wd.microsoft.us | Protezione SmartScreen, creazione di report, notifiche, protezione di rete, indicatori URL personalizzati | Obbligatorio | Sì | Sì | Sì | ||
| Microsoft Defender for Endpoint | DoD | Gestione della configurazione interna | 443 | https://config.ecs.dod.teams.microsoft.us/config/v1 | Questo URL deve essere consentito per consentire a Defender negli endpoint Linux di ricevere configurazioni interne dal cloud. | Obbligatorio | Sì | ||||
| Microsoft Defender for Endpoint | GCC High | Gestione della configurazione interna | 443 | https://config.ecs.gov.teams.microsoft.us/config/v1 | Questo URL deve essere consentito per consentire a Defender negli endpoint Linux di ricevere configurazioni interne dal cloud. | Obbligatorio | Sì | ||||
| Microsoft Defender for Endpoint | GCC Mod | Gestione della configurazione interna | 443 | https://gccmod.ecs.office.com/config/v1 | Questo URL deve essere consentito per consentire a Defender negli endpoint Linux di ricevere configurazioni interne dal cloud. | Obbligatorio | Sì |
URL usati per gli aggiornamenti
Nota
A seconda dell'ambiente, è possibile applicare gli aggiornamenti da una condivisione file o da un server di aggiornamento e non è necessario consentire (tutte) connessioni dirette dai dispositivi oppure queste connessioni sono già necessarie e consentite nell'ambiente per altri scopi, ad esempio gli aggiornamenti di Windows.
Questa tabella elenca gli endpoint URL usati da Microsoft Defender Antivirus. Questi endpoint sono facoltativi quando gli aggiornamenti vengono gestiti internamente tramite WSUS, Gestione configurazione o una condivisione file.
| Servizio | Geografia | Categoria | Porta | Endpoint/URL | Descrizione | Obbligatorio/Facoltativo | Win 11/10/Server (unificato) | Win 7/8.1 | Servizio (MMA) |
|---|---|---|---|---|---|---|---|---|---|
| Microsoft Defender Antivirus | Governo degli Stati Uniti | MU/WU | 443 | *.update.microsoft.com | Intelligence per la sicurezza e aggiornamenti del prodotto | Facoltativo | Sì | Sì | Sì |
| Microsoft Defender Antivirus | Governo degli Stati Uniti | MU/WU | 443 | *.delivery.mp.microsoft.com | Intelligence per la sicurezza e aggiornamenti del prodotto | Facoltativo | Sì | Sì | Sì |
| Microsoft Defender Antivirus | Governo degli Stati Uniti | MU/WU | 443 | *.windowsupdate.com | Intelligence per la sicurezza e aggiornamenti del prodotto | Facoltativo | Sì | Sì | Sì |
| Microsoft Defender Antivirus | Governo degli Stati Uniti | MU (ADL) | 443 | *.download.windowsupdate.com | Posizione alternativa per gli aggiornamenti dell'intelligence per la sicurezza di Microsoft Defender Antivirus | Facoltativo | Sì | Sì | Sì |
| Microsoft Defender Antivirus | Governo degli Stati Uniti | MU (ADL) | 443 | *.download.microsoft.com | Posizione alternativa per gli aggiornamenti dell'intelligence per la sicurezza di Microsoft Defender Antivirus | Facoltativo | Sì | Sì | Sì |
| Microsoft Defender Antivirus | Governo degli Stati Uniti | MU (ADL) | 443 | fe3cr.delivery.mp.microsoft.com/ClientWebService/client.asmx | Posizione alternativa per gli aggiornamenti dell'intelligence per la sicurezza di Microsoft Defender Antivirus | Facoltativo | Sì | Sì | Sì |
URL usati per i controlli di convalida del certificato
Nota
La convalida del certificato viene eseguita tramite il sistema operativo Windows, consentendo di evitare l'uso improprio di certificati compromessi. Ciò significa che il sistema operativo deve essere in grado di connettersi a queste destinazioni oppure deve essere aggiornato con gli elenchi di attendibilità dei certificati più recenti se non è possibile recuperarli direttamente da Microsoft. Per altre informazioni, vedere Configurare radici attendibili e certificati non consentiti in Windows.
| Servizio | Geografia | Categoria | Porta | Endpoint/URL | Descrizione | Obbligatorio/Facoltativo | Win 11/10/Server (unificato) | Win 7/8.1 | Servizio (MMA) | Mac | Linux |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | CRL | 80 | crl.microsoft.com/pki/crl/* | Elenchi di revoche di certificati : necessari per convalidare i certificati/ Usati da Windows durante la creazione della connessione SSL a MAPS per l'aggiornamento dell'elenco CRL | Obbligatorio | Sì | Sì | Sì | ||
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | CRL | 80 | ctldl.windowsupdate.com | Espande la tecnologia del meccanismo di aggiornamento radice automatico esistente per consentire ai certificati compromessi o non attendibili di essere contrassegnati in modo specifico come non attendibili | Obbligatorio | Sì | ||||
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | CRL | 80 | www.microsoft.com/pkiops/* | Usato durante la creazione della connessione SSL a MAPS per l'aggiornamento del CRL | Obbligatorio | Sì | Sì | Sì | ||
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | CRL | 80 | http://www.microsoft.com/pki/certs | Usato durante la creazione della connessione SSL a MAPS per l'aggiornamento del CRL | Obbligatorio | Sì | Sì | Sì |
Live Response e URL di notifica
Nota
Sono richiesti i seguenti URL relativi alle prestazioni di Live Response (è richiesta una connessione diretta o l'esclusione dal proxy)
| Servizio | Geografia | Categoria | Porta | Endpoint/URL | Descrizione | Obbligatorio/Facoltativo | Win 11/10/Server (unificato) |
|---|---|---|---|---|---|---|---|
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | Comune | 443 | *.wns.windows.com | Windows Push Notification Services (WNS) - Risposta in tempo reale | Obbligatorio | Sì |
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | Comune | 443 | login.microsoftonline.us | Windows Push Notification Services (WNS) - Risposta in tempo reale | Obbligatorio | Sì |
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | Comune | 443 | login.live.com | Windows Push Notification Services (WNS) - Risposta in tempo reale | Obbligatorio | Sì |
URL del portale di Defender
Nota
Nella tabella seguente sono elencati gli endpoint URL necessari per l'accesso al portale di Microsoft Defender.
| Servizio | Geografia | URL |
|---|---|---|
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | *.blob.core.usgovcloudapi.net |
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | crl.microsoft.com |
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | https://*.microsoftonline-p.com |
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | https://secure.aadcdn.microsoftonline-p.com |
| Microsoft Defender per i punti finali | Governo degli Stati Uniti | https://static2.sharepointonline.com |
| Microsoft Defender per i punti finali | GCC | https://login.microsoftonline.com |
| Microsoft Defender per i punti finali | GCC | https://*.gcc.securitycenter.microsoft.us |
| Microsoft Defender per i punti finali | GCC | https://onboardingpckgsusmvprd.blob.core.usgovcloudapi.net |
| Microsoft Defender per i punti finali | GCC High | https://login.microsoftonline.us |
| Microsoft Defender per i punti finali | GCC High | https://*.securitycenter.microsoft.us |
| Microsoft Defender per i punti finali | GCC High | https://onboardingpckgsusgvprd.blob.core.usgovcloudapi.net |
| Microsoft Defender per i punti finali | DoD | https://login.microsoftonline.us |
| Microsoft Defender per i punti finali | DoD | https://*.securitycenter.microsoft.us |
| Microsoft Defender per i punti finali | DoD | https://onboardingpckgsusgvprd.blob.core.usgovcloudapi.net |
Processi client che richiedono la connettività di rete
I processi client Microsoft Defender per endpoint seguenti generano comunicazioni di rete. Assicurarsi che le comunicazioni da ognuno di questi processi non siano bloccate. L'elenco incluso identifica processi eseguibili specifici (ad esempio MsSense.exe e MsMpEng.exe) che devono essere consentiti tramite firewall e proxy per Defender affinché endpoint funzioni correttamente.
Selezionare la scheda per informazioni sulle esclusioni per il sistema operativo.
I processi in questa sezione sono esclusivamente per Microsoft Defender per endpoint per le piattaforme Windows, incluso il sistema operativo di livello inferiore. Questo elenco non tiene conto di altri requisiti di comunicazione di Windows.
Le esclusioni specifiche da configurare dipendono dalla versione di Windows in cui sono in esecuzione gli endpoint o i dispositivi e sono elencate nella tabella seguente.
| Sistema operativo | Esclusioni |
|---|---|
| Windows 11 Windows 10, versione 1803 o successiva (vedi le informazioni sulla versione di Windows 10) Windows 10, versione 1703 o 1709 con KB4493441 installato Windows Server 2025 Azure Stack HCI OS, versione 23H2 e successive Windows Server 2022 Windows Server 2019 Windows Server, versione 1803 Windows Server 2016 che esegue la soluzione moderna unificata Windows Server 2012 R2 che esegue la soluzione unificata moderna |
Esclusioni EDR: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exeC:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exeC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollectionC:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exeC:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe Percorso del Registro di sistema: HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\* Esclusioni antivirus: C:\Program Files\Windows Defender\MsMpEng.exeC:\Program Files\Windows Defender\NisSrv.exeC:\Program Files\Windows Defender\ConfigSecurityPolicy.exeC:\Program Files\Windows Defender\MpCmdRun.exeC:\Program Files\Windows Defender\MpDefenderCoreService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe Esclusioni di Endpoint Data Loss Prevention (Endpoint DLP): C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exeC:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe |
| Windows Server 2016 o Windows Server 2012 R2 che esegue la soluzione unificata moderna | Dopo l'aggiornamento del componente Sense EDR tramite KB5005292, sono necessarie le esclusioni aggiuntive seguenti: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollectionC:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe |
| Windows 8.1Windows 7Windows Server 2008 R2 SP1 | C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe (I file temporanei dell'host di monitoraggio 6\45 possono essere in sottocartelle numerate diverse.) C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exeC:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exeC:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exeC:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exeC:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exeC:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe |
Changelog
| Data | Log delle modifiche |
|---|---|
| 03/23/2026 | La sezione Esclusioni dei processi di Microsoft Defender è stata rinominata in Processi client ed è stato allineato il contenuto per tutti gli elenchi di URL. |
| 03/03/2026 | Sono stati aggiunti URL Linux in URL generali per la gestione della configurazione interna: config.ecs.dod.teams.microsoft.us (DoD), config.ecs.gov.teams.microsoft.us (GCC High), gccmod.ecs.office.com (GCC Mod). |
| 10/23/2025 | Pagina iniziale pubblicata (anteprima). |