2026年6月16日、Microsoftは「Connection endpoints for Windows 11 Enterprise」を更新しました。結論からいうと、Windows 11やMicrosoft Edgeに新機能が追加されたという発表ではなく、Windows 11 Enterpriseが接続するMicrosoftの通信先を整理した管理者向け資料の更新です。
通常のインターネット環境で利用している一般ユーザーは、基本的に設定変更の必要はありません。一方、プロキシやファイアウォールで外部通信を制限している組織は、EdgeやWindows Update、Microsoft Defenderなどの通信が遮断されていないか確認する必要があります。(Microsoft Learn)
Windows / Edge の新機能・変更点：Connection endpoints for Windows 11 Enterpriseの更新内容
今回更新されたページは、Windows 11 Enterpriseのコンポーネントやアプリが接続するネットワークエンドポイントを、サービス別にまとめたものです。
ただし、公式ページには更新前後の差分表や変更履歴が掲載されていません。そのため、2026年6月16日に追加・削除された個別のホスト名を、更新日だけから断定することはできません。
現時点で確認できる内容は、次のとおりです。
| 確認項目 | 結論 | 必要な対応 |
|---|---|---|
| 対象OS | Windows 11 Enterprise | ProやHomeと混同しない |
| Windowsの新機能 | 同ページには記載なし | 機能更新プログラムの情報とは分けて扱う |
| Edgeの新機能 | 同ページには記載なし | Edge Updateの通信可否を確認する |
| 設定変更 | 自動的に設定が変わるとの記載なし | 既存の通信許可・遮断ルールを点検する |
| 移行作業 | 移行指示なし | 新しい環境への切り替えは不要 |
| 料金 | 料金・ライセンス変更の記載なし | 追加費用の対応は不要 |
| 対応期限 | 期限の記載なし | 定期点検の一環として確認する |
つまり、「6月16日までに設定を変更しなければならない」「Edgeを新しいサービスへ移行する」といった更新ではありません。管理者が行うべきことは、最新版のエンドポイント一覧と現在のネットワーク制御ルールを比較することです。(Microsoft Learn)
Connection endpoints for Windows 11 Enterpriseとは
Connection endpointsは、Windows 11 Enterpriseの機能やアプリがMicrosoftのサービスへ接続するときに使用する通信先です。
対象は診断データだけではありません。公式ページには、次のような通信が掲載されています。
- Windows UpdateによるOSやアプリの更新
- Microsoft Edgeの更新確認
- Microsoft Defenderのクラウド保護
- 証明書失効情報や信頼済みルート証明書の更新
- Microsoft Storeのアプリ配信
- Microsoftアカウントのサインイン
- Windowsプッシュ通知
- OneDriveやMicrosoft 365への接続
- ネットワーク接続状態の確認
- Windows Spotlightや天気、地図などのコンテンツ取得
したがって、「Microsoft向け通信だからすべてテレメトリである」と判断し、一括で遮断するのは危険です。更新、認証、セキュリティ保護に必要な通信も含まれています。(Microsoft Learn)
エンドポイント一覧は完全な通信仕様ではない
公式ページのエンドポイントは、Microsoftが次の条件で収集したバックグラウンド通信を基に作成されています。
- Windows 11の最新バージョンを既定設定で使用
- 仮想マシンを1週間アイドル状態で稼働
- ローカルアカウントでサインイン
- ドメインやMicrosoft Entra IDには参加させない
- IPv4通信のみを取得
- 公開IPアドレスへの送信通信を記録
実際の企業環境では、Microsoft Entra ID、Intune、Microsoft 365、業務アプリ、VPNなどの通信が追加される可能性があります。公式ページにも、環境や取得期間によって結果が異なる場合があると記載されています。(Microsoft Learn)
特に影響が大きいWindows・Edgeの通信先
すべての通信先を同じ優先度で扱う必要はありません。まずは、遮断時の影響が大きいエンドポイントから確認します。
| 分類 | 代表的なエンドポイント | 遮断した場合の主な影響 |
|---|---|---|
| Microsoft Edge Update | msedge.api.cdp.microsoft.com | Edgeが新しい更新を確認・適用できない |
| Windows Update | *.api.cdp.microsoft.com、*.windowsupdate.com、*.delivery.mp.microsoft.com | OSやアプリの更新に失敗する |
| 証明書 | ctldl.windowsupdate.com、ocsp.digicert.com | Webサイトやアプリが利用できなくなる可能性がある |
| Microsoft Defender | wdcp.microsoft.com | クラウドベースの保護を利用できない |
| SmartScreen | *.smartscreen-prod.microsoft.comなど | SmartScreenの通知や確認機能が動作しない |
| Windowsプッシュ通知 | *.wns.windows.com | MDM管理、メール同期、設定同期、通知に影響する |
| ネットワーク状態確認 | www.msftconnecttest.com*、ipv6.msftconnecttest.com | 接続できていても「インターネットなし」と表示される可能性がある |
なかでも、msedge.api.cdp.microsoft.comはMicrosoft Edge Updateが更新を確認するための通信先です。遮断すると、Edgeが更新を検出・適用できなくなると公式ページに明記されています。(Microsoft Learn)
また、Windows Update、ルート証明書の自動更新、Microsoft Defender Antivirusの通信を無効化すると、端末の安全性が低下する可能性があります。Microsoftも、これらの機能を無効化しないよう注意を促しています。(Microsoft Learn)
影響を受ける可能性が高いユーザーと組織
今回の更新で確認が必要なのは、主に次の環境です。
プロキシやファイアウォールで通信先を限定している組織
FQDN単位で許可リストを作成している場合、現在の一覧とルールに差がないか確認します。
特に、以前作成した許可リストを長期間更新していない環境では、WindowsやEdgeの更新通信が不足している可能性があります。
インターネット接続を厳しく制限している端末
工場、医療、研究、公共機関などの閉域・準閉域環境では、必要なサービスだけを個別に許可しているケースがあります。
この場合、次の機能を利用しているかを基準に通信先を選別します。
- Windows Updateを直接利用するか
- Edgeを自動更新するか
- Microsoft Defenderのクラウド保護を利用するか
- Microsoft Storeアプリを利用するか
- IntuneなどのMDMで管理するか
- MicrosoftアカウントやOneDriveを利用するか
一般ユーザー
家庭や通常の企業ネットワークで、Microsoft向け通信を個別に遮断していなければ、基本的に作業は不要です。
会社の端末で次の症状が発生した場合は、ローカル設定を変更せず、管理部門へ連絡してください。
- Edgeが更新できない
- Windows Updateが途中で失敗する
- Microsoft Storeからアプリを取得できない
- ネットワークアイコンに警告が表示される
- 会社の管理設定やメールが同期されない
なお、公式ページの対象はWindows 11 Enterpriseです。Windows 11の非Enterpriseエディションには、別のエンドポイント資料が用意されています。(Microsoft Learn)
管理者が行う確認手順
対象端末と通信経路を整理する
最初に、影響確認の対象を明確にします。
確認する項目は次のとおりです。
- Windows 11 Enterprise端末の台数
- 利用しているEdgeの更新方法
- インターネット接続が直接接続かプロキシ経由か
- ファイアウォールやWebフィルタリングの管理製品
- Windows Update、Microsoft Store、Intuneの利用状況
- Microsoft Defenderのクラウド保護の利用状況
端末だけでなく、プロキシ、DNSフィルター、クラウド型セキュリティサービスのルールも対象に含めます。
現在の許可・遮断ルールを出力する
ファイアウォールやプロキシから、Microsoft関連のFQDNルールを一覧化します。
最低限、次の分類に分けて確認すると作業しやすくなります。
- Windows Update
- Microsoft Edge Update
- Microsoft DefenderとSmartScreen
- 証明書更新
- Microsoft StoreとWNS
- Microsoftアカウントとデバイス認証
- 診断データや利用していないアプリ
セキュリティや更新に関係する通信と、任意機能の通信を同じルールで処理しないことが重要です。
FQDNを最新版と比較する
Microsoftの公式一覧と、現在のルールを比較します。
このとき、ホスト名を一度名前解決し、得られたIPアドレスだけを固定登録する方法は避けたほうが安全です。Microsoftはグローバルロードバランサーを利用しており、経路や接続先が変わる場合があります。FQDNに対応する製品では、FQDNベースの管理を優先します。(Microsoft Learn)
また、*を含むエンドポイントは、利用しているネットワーク製品のワイルドカード記法に合わせて登録してください。Microsoft Learnの文字列をそのまま貼り付けても、製品側の書式が異なると正しく一致しない場合があります。
少数の端末で先行テストする
全端末へルールを展開する前に、テスト用グループへ適用します。
| 確認対象 | テスト方法 |
|---|---|
| Windows Update | 更新プログラムの確認とダウンロードを実行する |
| Microsoft Edge | edge://settings/helpを開き、更新確認が完了するか確認する |
| Microsoft Defender | クラウド提供の保護やSmartScreenの状態を確認する |
| Microsoft Store | アプリの表示、取得、更新を確認する |
| MDM | 管理サービスから端末同期を実行する |
| NCSI | ネットワークアイコンに誤った警告が出ないか確認する |
| 証明書 | 社内外の主要なHTTPSサイトや業務アプリを起動する |
DNSとTCP接続の簡易確認には、PowerShellも利用できます。
Resolve-DnsName msedge.api.cdp.microsoft.com
Test-NetConnection msedge.api.cdp.microsoft.com -Port 443
Test-NetConnection ctldl.windowsupdate.com -Port 80ただし、これらのコマンドで確認できるのは名前解決と基本的なTCP接続です。アプリケーションレベルの通信、プロキシ認証、更新ファイルのダウンロードまで保証するものではありません。
通信ログと端末動作の両方を確認する
許可ルールを追加しただけで作業を完了せず、次のログを確認します。
- プロキシやファイアウォールの拒否ログ
- Windows Updateの失敗状況
- Edgeの更新結果
- Microsoft Defenderの状態
- Intuneなどの端末同期結果
- ユーザーからの問い合わせ内容
公式の管理資料では、Windowsの接続をWindows設定、グループポリシー、レジストリなどで制御できることも説明されています。ネットワーク側で強制遮断するだけでなく、利用しない機能は公式のポリシーで無効化し、通信ルールと設定内容を一致させるのが安全です。(Microsoft Learn)
運用で失敗しやすいポイント
更新日だけを見て新しいエンドポイントが追加されたと断定する
2026年6月16日という更新日は確認できますが、公式ページには差分一覧がありません。
監査記録には、「新しい通信先が追加された」と記載するのではなく、次のように残すのが適切です。
2026年6月16日更新版の公式エンドポイント一覧と、現行の通信制御ルールを照合した。
Microsoft向け通信を一括で遮断する
Microsoft向けの通信には、診断データだけでなく、証明書、マルウェア対策、OS更新、ブラウザ更新などが含まれます。
プライバシー対策を目的とする場合も、サービス単位で必要性と遮断時の影響を評価してください。
公式一覧を完全な許可リストとして扱う
公式ページの調査環境は、ローカルアカウント、非ドメイン参加、非Microsoft Entra ID参加、IPv4、1週間のアイドル動作という条件です。
実際の業務利用では、ユーザー操作や追加サービスによって別の通信が発生します。Microsoft 365やIntuneを利用する場合は、それぞれの公式ネットワーク要件も併せて確認する必要があります。(Microsoft Learn)
Windows UpdateとEdge Updateを同じものとして扱う
Windows Updateが正常でも、Edge Update用の通信先が遮断されていれば、Edgeだけが更新されないことがあります。
特に msedge.api.cdp.microsoft.com は、Edgeの更新確認に使用されるため、Windows Updateのテストとは別に動作確認してください。(Microsoft Learn)
よくある疑問
今回の更新でWindows 11に新機能が追加されますか
この公式ページはネットワークエンドポイントの資料です。Windows 11の新機能配信や機能更新プログラムを告知するページではありません。
Microsoft Edgeの設定変更は必要ですか
通信制限を行っていない環境では、通常は不要です。
プロキシやファイアウォールで通信先を限定している場合は、Edge Updateの通信が許可されているか確認してください。
すべてのエンドポイントを許可する必要がありますか
すべてを無条件で許可する必要はありません。組織で利用する機能と、遮断した場合の影響を確認して判断します。
ただし、Windows Update、Edge Update、証明書、Microsoft Defenderなど、セキュリティに関係する通信の遮断には十分な検証が必要です。
料金やライセンスは変わりますか
少なくとも今回の公式ページには、料金やライセンス体系の変更は記載されていません。
対応期限はありますか
同ページには、設定変更や移行の期限は示されていません。緊急の一斉変更ではなく、定期的なファイアウォール・プロキシルールの棚卸しとして対応します。
まとめ：まずEdgeと更新・セキュリティ通信を確認する
2026年6月16日に更新された「Connection endpoints for Windows 11 Enterprise」は、Windows 11 Enterpriseが接続するMicrosoftの通信先を確認するための資料です。
今回の更新から、新機能、料金改定、移行期限、強制的な設定変更は確認できません。一般ユーザーは原則として対応不要です。
通信を制限している組織では、次の順に確認してください。
- 現在のプロキシ・ファイアウォールルールを出力する
- Edge Update、Windows Update、証明書、Microsoft Defender、WNSを優先して比較する
- 少数のWindows 11 Enterprise端末で動作確認する
- 拒否ログと更新結果を確認してから全体へ展開する
- 確認日と参照した公式ページの更新日を運用記録へ残す
特に、Edgeの msedge.api.cdp.microsoft.com とWindows Update関連のエンドポイントは、更新停止がセキュリティリスクへ直結します。「通信量を減らすこと」だけを目的にせず、必要な保護機能を維持できる構成になっているかを基準に判断することが重要です。
コメント