explorer.exe が Microsoft サーバーへの接続を確立しているのはなぜですか?

Question

これは少し奇妙に思えます。使用してみると、netstat -a -b -n次のことがわかりました。

TCP 192.168.1.X:1150   157.56.124.76:443 ESTABLISHED [Explorer.EXE]

157.56.124.76解決されるIPはdb3wns2011017.wns.windows.com、マイクロソフト。

tcpViewさらに、システム内部https 経由の TCP 接続であることがわかります。

接続を閉じようとしましたが、1 秒後に再び接続されました。最初は 1 KB のデータが送信され、その後は何も送信されませんでした。

これは一体何なのか、そしてなぜ設立?

私は Windows 8.1 Enterprise を使用しています。OneDrive やその他の Microsoft クラウド サービスはインストールしていません。この問題は永続的に発生し、起動後も残ります。

アップデート

これがWindowsプッシュ通知に関連していることがわかったので、次の手順に従いました。こここのような通知を無効にすることもできますが、接続は維持されます。

Answer 1

Windows は、時間の同期、更新プログラムの確認、さらにはネットワークの通知アイコンにマウスを合わせたときに PC がインターネットにアクセスできるかどうかを表示するなどの小さなこと (Windows は接続をテストするためにサーバーの 1 つからファイルをダウンロードします) など、さまざまな目的で MS サーバーに接続します。

なぜこれが確立されるのかというと、それは TCP プロトコルの仕組みに関係しています。クライアントは、クライアントの開いているポートとサーバーのリスニング ポートの間に接続を作成しようとします。このプロセスが完了すると、2 つのポイント間の接続が「確立」されます。多くの場合、サーバー プロセスはローカル ポートをフォークまたは再マップするため、リスニング ポートに接続すると、動的に選択されたサーバー ポートとクライアント ポートの間に接続が確立されます。

Answer 2

呼び出し続けるのは、ネットワーク接続ブローカー サービス (NcbService) です。その機能は、「Windows ストア アプリがインターネットから通知を受信できるようにする」ことです。

「Win+R」を押して、「services.msc」と入力し、リストから「ネットワーク接続ブローカー」を見つけて、サービスを停止して無効にすれば準備完了です。