Warum hat explorer.exe eine hergestellte Verbindung zu einem Microsoft-Server?

Warum hat explorer.exe eine hergestellte Verbindung zu einem Microsoft-Server?

Das scheint ein bisschen seltsam. netstat -a -b -nIch habe Folgendes gefunden:

TCP 192.168.1.X:1150   157.56.124.76:443 ESTABLISHED [Explorer.EXE]

Es stellt sich heraus, dass die IP 157.56.124.76, die aufgelöst wird, db3wns2011017.wns.windows.comeine statische IP von istMicrosoft.

Darüber hinaus verwenden Sie tcpViewvonSysteminternalsIch kann sehen, dass es eine TCP-Verbindung über https ist.

Ich habe versucht, die Verbindung zu schließen, und nach einer Sekunde war sie wieder da. Zunächst wurden ein KB Daten gesendet, danach nichts mehr.

Worum geht es hier und warum ist esGegründet?

Ich habe Windows 8.1 Enterprise. Ich habe weder OneDrive noch andere Microsoft-Cloud-Inhalte installiert. Dies ist dauerhaft und nach dem Booten noch vorhanden.

aktualisieren

Nachdem ich herausgefunden hatte, dass dies mit Windows Push-Benachrichtigungen zusammenhängt, folgte ich den SchrittenHierum solche Benachrichtigungen zu deaktivieren, aber die Verbindung bleibt bestehen.

Antwort1

Windows stellt aus vielen Gründen eine Verbindung zu MS-Servern her, beispielsweise zum Synchronisieren der Uhrzeit, zum Suchen nach Updates und sogar für Kleinigkeiten wie die Anzeige, ob Ihr PC Zugriff auf das Internet hat, wenn Sie mit der Maus über das Benachrichtigungssymbol für das Netzwerk fahren (Windows lädt eine Datei von einem ihrer Server herunter, um die Konnektivität zu testen).

Warum dies geschieht, hängt mit der Funktionsweise des TCP-Protokolls zusammen. Ein Client möchte eine Verbindung zwischen einem offenen Port auf dem Client und einem Abhörport auf dem Server herstellen. Sobald dieser Vorgang abgeschlossen ist, ist die Verbindung zwischen den beiden Punkten „hergestellt“. Häufig verzweigen sich Serverprozesse oder ordnen ihre lokalen Ports neu zu, sodass nach der Verbindung mit dem Abhörport eine Verbindung zwischen einem dynamisch ausgewählten Serverport und dem Clientport hergestellt wird.

Antwort2

Es ist der Network Connection Broker-Dienst (NcbService), der immer wieder anruft. Seine Funktion besteht darin, „Windows Store-Apps zu ermöglichen, Benachrichtigungen aus dem Internet zu empfangen“.

Drücken Sie „Win+R“ > geben Sie „services.msc“ ein > suchen Sie in der Liste nach „Network Connection Broker“ > stoppen und deaktivieren Sie den Dienst, und schon kann es losgehen!

verwandte Informationen