MICROSOFT DEFENDER PER ENDPOINT URL di connettività standard - Us government

Questo articolo include un elenco degli URL di connettività standard necessari per eseguire l'onboarding e la gestione dei dispositivi in Microsoft Defender per endpoint negli ambienti cloud del governo degli Stati Uniti.

URL Microsoft Defender

Servizio	Geografia	Categoria	Porta	Endpoint/URL	Descrizione endpoint/URL	Obbligatorio/Facoltativo	Windows 10/11/Server 2019 -2022/Server 2012 R2/Server 2016 (agente unificato)	Windows 7 /8.1	Windows Server 2008 R2/2012 R2/2016 (basato su MMA)	Mac	Linux	Commenti
Microsoft Defender per endpoint	US Gov	CRL	80	`crl.microsoft.com/pki/crl/*`	Elenchi di revoche di certificati : necessari per convalidare i certificati/ Usati da Windows durante la creazione della connessione SSL a MAPS per l'aggiornamento dell'elenco CRL	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	US Gov	CRL	80	`ctldl.windowsupdate.com`	Espande la tecnologia del meccanismo di aggiornamento radice automatico esistente per consentire ai certificati compromessi o non attendibili di essere contrassegnati in modo specifico come non attendibili	Obbligatorio	Sì
Microsoft Defender per endpoint	US Gov	CRL	80	`www.microsoft.com/pkiops/*`	Usato durante la creazione della connessione SSL a MAPS per l'aggiornamento del CRL	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	US Gov	CRL	80	`http://www.microsoft.com/pki/certs`	Usato durante la creazione della connessione SSL a MAPS per l'aggiornamento del CRL	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	US Gov	Comune	443	`events.data.microsoft.com`	Usato dal componente Esperienze utente connesse e telemetria e si connette al servizio Microsoft Gestione dati	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	US Gov	Comune	443	`*.wns.windows.com`	Windows Push Notification Services (WNS) - Risposta in tempo reale	Obbligatorio	Sì					Obbligatorio per le prestazioni di risposta dinamica (connessione diretta o bypass proxy obbligatorio)
Microsoft Defender per endpoint	US Gov	Comune	443	`login.microsoftonline.com`	Windows Push Notification Services (WNS) - Risposta in tempo reale	Obbligatorio	Sì					Obbligatorio per le prestazioni di risposta dinamica (connessione diretta o bypass proxy obbligatorio)
Microsoft Defender per endpoint	US Gov	Comune	443	`login.live.com`	Windows Push Notification Services (WNS) - Risposta in tempo reale	Obbligatorio	Sì					Obbligatorio per le prestazioni di risposta dinamica (connessione diretta o bypass proxy obbligatorio)
Microsoft Defender per endpoint	US Gov	Comune	443	`settings-win.data.microsoft.com`	Esperienze utente connesse e canale di telemetria	Facoltativo	Sì					Non obbligatorio per Windows 10 1809 (RS5) e versioni successive/Windows 2019
Microsoft Defender per endpoint	US Gov	Common (Mac) (Linux)	443	`cdn.x.cp.wd.microsoft.com`	Microsoft Defender Antivirus Content Delivery Network (CDN) - Aggiornamenti di Security Intelligence	Obbligatorio			Sì	Sì
Microsoft Defender per endpoint	WW	Comune (Mac/Linux)	443	URL radice per gli endpoint della rete CDN Microsoft pubblica (noto come ChannelURL): per l'URL aggiornato, vedere Uso del canale personalizzato e ManifestServer per controllare gli aggiornamenti
Microsoft Defender per endpoint	US Gov	Comune (Mac/Linux)	443	URL radice per gli endpoint della rete CDN Microsoft pubblica (noto come ChannelURL): per l'URL aggiornato, vedere Uso del canale personalizzato e ManifestServer per controllare gli aggiornamenti	Microsoft Office Content Delivery Network (CDN) - Product Aggiornamenti	Obbligatorio				Sì	Sì	Nuovo endpoint della rete CDN a partire dalla build 101.26012.0012 di macOS
Microsoft Defender per endpoint	US Gov	Microsoft Monitoring Agent (MMA)	443	`*.ods.opinsights.azure.us`	MMA for Win 7/8.1/2008R2/2012R2/2016	Facoltativo		Sì	Sì			Per eliminare i caratteri jolly (*) vedere la procedura descritta in https://aka.ms/mde_network_requirements
Microsoft Defender per endpoint	US Gov	Microsoft Monitoring Agent (MMA)	443	`*.oms.opinsights.azure.us`	MMA for Win 7/8.1/2008R2/2012R2/2016	Facoltativo		Sì	Sì			Per eliminare i caratteri jolly (*) vedere la procedura descritta in https://aka.ms/mde_network_requirements
Microsoft Defender per endpoint	US Gov	Microsoft Monitoring Agent (MMA)	443	`*.blob.core.usgovcloudapi.net`	MMA for Win 7/8.1/2008R2/2012R2/2016	Facoltativo		Sì	Sì			Per eliminare i caratteri jolly (*) vedere la procedura descritta in https://aka.ms/mde_network_requirements
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`unitedstates4.x.cp.wd.microsoft.us`	Usato da Microsoft Defender Antivirus per fornire aggiornamenti dell'intelligence di sicurezza e protezione forniti dal cloud	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`us4-v20.events.data.microsoft.com`	Microsoft Defender per endpoint EDR Cyber Data	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`winatp-gw-usmt.microsoft.com`	comando e controllo Microsoft Defender per endpoint	Obbligatorio	Sì	Sì	Sì	Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`winatp-gw-usmv.microsoft.com`	comando e controllo Microsoft Defender per endpoint	Obbligatorio	Sì	Sì	Sì	Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`automatedirstrfmusmt.blob.core.usgovcloudapi.net`	Archiviazione di esempio autoIR Microsoft Defender per endpoint	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`automatedirstrfmusmv.blob.core.usgovcloudapi.net`	Archiviazione di esempio autoIR Microsoft Defender per endpoint	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`ussusg1virginiaff4.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`ussusg2virginiaff4.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`wsusg1virginiaff4.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`ussusg1texasff4.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`ussusg2texasff4.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC	Microsoft Defender per endpoint GCC	443	`wsusg1texasff4.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`unitedstates1.x.cp.wd.microsoft.us`	Usato da Microsoft Defender Antivirus per fornire aggiornamenti dell'intelligence di sicurezza e protezione forniti dal cloud	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`us4-v20.events.data.microsoft.com`	Microsoft Defender per endpoint EDR Cyber Data	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`winatp-gw-usgt.microsoft.com`	comando e controllo Microsoft Defender per endpoint	Obbligatorio	Sì	Sì	Sì	Sì	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`automatedirstrffusgv.blob.core.usgovcloudapi.net`	Archiviazione di esempio autoIR Microsoft Defender per endpoint	Obbligatorio	Sì	Sì	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`ussusg1virginiaff0.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`ussusg2virginiaff0.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`wsusg1virginiaff0.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`ussusg1texasff0.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`ussusg2texasff0.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	GCC High	Microsoft Defender per endpoint GCC High	443	`wsusg1texasff0.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`unitedstates2.x.cp.wd.microsoft.us`	Usato da Microsoft Defender Antivirus per fornire aggiornamenti dell'intelligence di sicurezza e protezione forniti dal cloud	Obbligatorio	Sì			Sì	Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`us4-v20.events.data.microsoft.com`	Microsoft Defender per endpoint EDR Cyber Data	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`winatp-gw-usgt.microsoft.com`	comando e controllo Microsoft Defender per endpoint	Obbligatorio	Sì	Sì	Sì	Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`winatp-gw-usgv.microsoft.com`	comando e controllo Microsoft Defender per endpoint	Obbligatorio	Sì	Sì	Sì	Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`automatedirstrffusgt.blob.core.usgovcloudapi.net`	Archiviazione di esempio autoIR Microsoft Defender per endpoint	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`automatedirstrffusgv.blob.core.usgovcloudapi.net`	Archiviazione di esempio autoIR Microsoft Defender per endpoint	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`ussusd1centralff5.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`ussusd2centralff5.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`wsusd1centralff5.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`ussusd1eastff5.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`ussusd2eastff5.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì			Sì	Sì
Microsoft Defender per endpoint	DoD	Microsoft Defender per endpoint DoD	443	`wsusd1eastff5.blob.core.usgovcloudapi.net`	Archiviazione di invio di esempi di malware	Obbligatorio	Sì
Antivirus Microsoft Defender	US Gov	MU/WU	443	`*.update.microsoft.com`	MU/WU - Intelligence per la sicurezza e aggiornamenti dei prodotti	Facoltativo	Sì	Sì	Sì			Facoltativo se gli aggiornamenti vengono gestiti internamente (WSUS/FileShare/ConfigMgr)
Antivirus Microsoft Defender	US Gov	MU/WU	443	`*.delivery.mp.microsoft.com`	MU/WU - Intelligence per la sicurezza e aggiornamenti dei prodotti	Facoltativo	Sì	Sì	Sì			Facoltativo se gli aggiornamenti vengono gestiti internamente (WSUS/FileShare/ConfigMgr)
Antivirus Microsoft Defender	US Gov	MU/WU	443	`*.windowsupdate.com`	MU/WU - Intelligence per la sicurezza e aggiornamenti dei prodotti	Facoltativo	Sì	Sì	Sì			Facoltativo se gli aggiornamenti vengono gestiti internamente (WSUS/FileShare/ConfigMgr)
Antivirus Microsoft Defender	US Gov	MU (ADL)	443	`*.download.windowsupdate.com`	ADL - Percorso alternativo per Microsoft Defender aggiornamenti di Intelligence per la sicurezza antivirus	Facoltativo	Sì	Sì	Sì			Facoltativo se gli aggiornamenti vengono gestiti internamente (WSUS/FileShare/ConfigMgr)
Antivirus Microsoft Defender	US Gov	MU (ADL)	443	`*.download.microsoft.com`	ADL - Percorso alternativo per Microsoft Defender aggiornamenti di Intelligence per la sicurezza antivirus	Facoltativo	Sì	Sì	Sì			Facoltativo se gli aggiornamenti vengono gestiti internamente (WSUS/FileShare/ConfigMgr)
Antivirus Microsoft Defender	US Gov	MU (ADL)	443	`fe3cr.delivery.mp.microsoft.com/ClientWebService/client.asmx`	ADL - Percorso alternativo per Microsoft Defender aggiornamenti di Intelligence per la sicurezza antivirus	Facoltativo	Sì	Sì	Sì			Facoltativo se gli aggiornamenti vengono gestiti internamente (WSUS/FileShare/ConfigMgr)
Antivirus Microsoft Defender	GCC	MAPPE	443	`unitedstates4.cp.wd.microsoft.us`	MAPS - Usato da Microsoft Defender Antivirus per fornire protezione fornita dal cloud	Obbligatorio	Sì
Antivirus Microsoft Defender	GCC High	MAPPE	443	`unitedstates1.cp.wd.microsoft.us`	MAPS - Usato da Microsoft Defender Antivirus per fornire protezione fornita dal cloud	Obbligatorio	Sì
Antivirus Microsoft Defender	DoD	MAPPE	443	`unitedstates2.cp.wd.microsoft.us`	MAPS - Usato da Microsoft Defender Antivirus per fornire protezione fornita dal cloud	Obbligatorio	Sì
Microsoft Defender SmartScreen	GCC	Creazione di report e notifiche	443	`unitedstates4.ss.wd.microsoft.us`	Usato per Microsoft Defender la protezione, la creazione di report e le notifiche di SmartScreen. Microsoft Defender Antivirus Network Protection e indicatori URL personalizzati	Obbligatorio	Sì			Sì	Sì	Microsoft Defender report e notifiche SmartScreen. Indicatori di URL personalizzati e protezione della rete
Microsoft Defender SmartScreen	GCC High	Creazione di report e notifiche	443	`unitedstates1.ss.wd.microsoft.us`	Usato per Microsoft Defender la protezione, la creazione di report e le notifiche di SmartScreen. Microsoft Defender Antivirus Network Protection e indicatori URL personalizzati	Obbligatorio	Sì			Sì	Sì	Microsoft Defender report e notifiche SmartScreen. Indicatori di URL personalizzati e protezione della rete
Microsoft Defender SmartScreen	DoD	Creazione di report e notifiche	443	`unitedstates2.ss.wd.microsoft.us`	Usato per Microsoft Defender la protezione, la creazione di report e le notifiche di SmartScreen. Microsoft Defender Antivirus Network Protection e indicatori URL personalizzati	Obbligatorio	Sì			Sì	Sì	Microsoft Defender report e notifiche SmartScreen. Indicatori di URL personalizzati e protezione della rete
Defender consolidato per i servizi endpoint	WW	Nuovo modello di URL per la connettività semplificata	443	`*.endpoint.security.microsoft.com`	Usato per semplificare il consolidamento degli URL di connettività e per i servizi futuri	Obbligatorio	Sì	No	Sì	Sì	Sì	È necessario solo per la connettività semplificata inizialmente. Anche i nuovi servizi seguono questo nuovo modello.

URL del Centro sicurezza

Nota

Tutti gli URL di questa tabella devono avere accesso all'URL del portale di Microsoft Defender Security Center.

Servizio	Geografia	URL
Microsoft Defender per endpoint	US Gov	`*.blob.core.usgovcloudapi.net`
Microsoft Defender per endpoint	US Gov	`crl.microsoft.com`
Microsoft Defender per endpoint	US Gov	`https://*.microsoftonline-p.com`
Microsoft Defender per endpoint	US Gov	`https://secure.aadcdn.microsoftonline-p.com`
Microsoft Defender per endpoint	US Gov	`https://static2.sharepointonline.com`
Microsoft Defender per endpoint	GCC	`https://login.microsoftonline.com`
Microsoft Defender per endpoint	GCC	`https://*.gcc.securitycenter.microsoft.us`
Microsoft Defender per endpoint	GCC	`https://onboardingpckgsusmvprd.blob.core.usgovcloudapi.net`
Microsoft Defender per endpoint	GCC High	`https://login.microsoftonline.us`
Microsoft Defender per endpoint	GCC High	`https://*.securitycenter.microsoft.us`
Microsoft Defender per endpoint	GCC High	`https://onboardingpckgsusgvprd.blob.core.usgovcloudapi.net`
Microsoft Defender per endpoint	DoD	`https://login.microsoftonline.us`
Microsoft Defender per endpoint	DoD	`https://onboardingpckgsusgvprd.blob.core.usgovcloudapi.net`

Processi client

Poiché questi processi correlati a Defender per endpoint generano comunicazioni di rete, assicurarsi che le comunicazioni da questi processi non siano bloccate.

Selezionare la scheda per informazioni sulle esclusioni per il sistema operativo.

I processi in questa sezione sono esclusivamente per Microsoft Defender per endpoint per le piattaforme Windows, incluso il sistema operativo di livello inferiore. Questo elenco non tiene conto di altri requisiti di comunicazione di Windows.

Le esclusioni specifiche da configurare dipendono dalla versione di Windows in cui sono in esecuzione gli endpoint o i dispositivi e sono elencate nella tabella seguente.

Sistema operativo	Esclusioni
Windows 11 Windows 10 versione 1803 o successiva (vedere Windows 10 informazioni sulla versione) Windows 10, versione 1703 o 1709 con KB4493441 installato Windows Server 2025 Azure Stack HCI OS, versione 23H2 e successive Windows Server 2022 Windows Server 2019 Windows Server, versione 1803 Windows Server 2016 l'esecuzione della soluzione unificata moderna Windows Server 2012 R2 che esegue la soluzione unificata moderna	Esclusioni EDR: `C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe` `C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe` `C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe` `C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe` `C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe` `C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe` `C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe` `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection` `C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe` `C:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exe` `C:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe` Percorso del Registro di sistema: `HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\` Esclusioni antivirus: `C:\Program Files\Windows Defender\MsMpEng.exe` `C:\Program Files\Windows Defender\NisSrv.exe` `C:\Program Files\Windows Defender\ConfigSecurityPolicy.exe` `C:\Program Files\Windows Defender\MpCmdRun.exe` `C:\Program Files\Windows Defender\MpDefenderCoreService.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\MsMpEng.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\NisSrv.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\ConfigSecurityPolicy.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\MpCopyAccelerator.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\MpCmdRun.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\MpDefenderCoreService.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\mpextms.exe` Esclusioni di Endpoint Data Loss Prevention (Endpoint DLP): `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\MpDlpService.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\MpDlpCmd.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\MipDlp.exe` `C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.\DlpUserAgent.exe`
Windows Server 2016 o Windows Server 2012 R2 che esegue la soluzione unificata moderna	Dopo l'aggiornamento del componente Sense EDR tramite KB5005292, sono necessarie le esclusioni aggiuntive seguenti: `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\\MsSense.exe` `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\\SenseCnCProxy.exe` `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\\SenseIR.exe` `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\\SenseCE.exe` `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\\SenseSampleUploader.exe` `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\\SenseCM.exe` `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection` `C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe`
Windows 8.1 Windows 7 Windows Server 2008 R2 SP1	`C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe` ( Il monitoraggio dell'host temporaneo Files 6\45 può essere sottocartelle numerato diverse. `C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe` `C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe` `C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe` `C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe` `C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe` `C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe`

Per i dispositivi macOS, la tabella seguente elenca i processi da escludere nella soluzione antivirus/antimalware non Microsoft:

Procedura	Posizione
`wdavdaemon_enterprise` Motore EDR	`/Library/Application Support/Microsoft/Defender/`
`wdavdaemon_unprivileged` Motore antivirus	`/Library/Application Support/Microsoft/Defender/`
`telemetryd_v1` Daemon di telemetria per EDR	`/Library/Application Support/Microsoft/Defender/`
`Netext` Estensione di rete	`/Library/SystemExtensions/*/com.microsoft.wdav.netext.systemextension/Contents/MacOS/`
`Epsext` Estensione di sicurezza degli endpoint	`/Library/SystemExtensions/*/com.microsoft.wdav.epsext.systemextension/Contents/MacOS/`
`msupdate` Strumento di aggiornamento di Microsoft AutoUpdate	`/Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS`

Per Linux server, la tabella seguente elenca i processi da escludere nella soluzione antivirus/antimalware non Microsoft:

Procedura	Posizione
`wdavdaemon` Daemon di base (servizio). Usa FANotify per scopi sia antimalware che EDR (TALPA in RHEL precedente).	`/opt/microsoft/mdatp/sbin/`
`wdavdaemon enterprise` Motore EDR. Utilizzato per l'arricchimento.	`/opt/microsoft/mdatp/sbin/`
`wdavdaemon unprivileged` Motore antivirus	`/opt/microsoft/mdatp/sbin/`
`crashpad_handler` Raccoglie i dump di arresto anomalo	`/opt/microsoft/mdatp/sbin/`
`mdatp` Utilità della riga di comando	`/opt/microsoft/mdatp/sbin/Wdavdaemonclient`
`mde_netfilter` Filtro dei pacchetti per la protezione di rete, usato anche per le funzionalità di risposta	`/opt/microsoft/mde_netfilter/sbin`

Log delle modifiche

Data	Log delle modifiche
04/14/2026	Sostituito `officecdn-microsoft-com.akamaized.net` con il nuovo riferimento channelURL della rete CDN per gli aggiornamenti del prodotto Mac/Linux. Nuovo endpoint della rete CDN a partire dalla build 101.26012.0012 di macOS.
03/23/2026	Rinominata Microsoft Defender sezione processi in Processi client e allineato il contenuto per tutti gli elenchi di URL.
15/08/2023	URL rimosso: `https://msdl.microsoft.com/download/symbols`.
05/12/2022	Dettagli URL aggiornati: Riga aggiornata 58: aggiornamento da obbligatorio a facoltativo. Riga aggiornata 62: è stato modificato da facoltativo a obbligatorio. Testo delle linee guida aggiornato. Aggiunta di Mac e Linux. Riga aggiornata 63: è stato modificato da facoltativo a obbligatorio. Testo delle linee guida aggiornato. Aggiunta di Mac e Linux. Riga aggiornata 64: è stato modificato da facoltativo a obbligatorio. Testo delle linee guida aggiornato. Aggiunta di Mac e Linux.
27/05/2022	Rimosso lo stato di anteprima dai riferimenti dell'agente unificato server 2012 R2 e Server 2016. Riga aggiornata 4: URL necessario per le piattaforme Mac e Linux. Riga aggiornata 5: URL necessario per le piattaforme Mac e Linux.
25/01/2022	URL duplicati consolidati. Campo facoltativo aggiunto. Le linee guida US Gov, GCC e GCC High sono passate a fogli di calcolo separati. URL rimossi: `eu-cdn.x.cp.wd.microsoft.com`; `wu-cdn.x.cp.wd.microsoft.com`; `.azure-automation.net`; `.notify.windows.com`

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-04-14