¿Por qué explorer.exe tiene una conexión establecida con un servidor de Microsoft?

¿Por qué explorer.exe tiene una conexión establecida con un servidor de Microsoft?

Esto parece un poco extraño. Usando netstat -a -b -nhe encontrado lo siguiente:

TCP 192.168.1.X:1150   157.56.124.76:443 ESTABLISHED [Explorer.EXE]

Resulta que la ip 157.56.124.76que se resuelve db3wns2011017.wns.windows.comes una ip estática demicrosoft.

Además, utilizando tcpViewdesdeinternos del sistemaPuedo ver que es una conexión TCP a través de https.

Intenté cerrar la conexión y después de un segundo volvió a estar activa. Inicialmente se envió un kb de datos y nada después.

¿De qué se trata todo esto y por qué?Establecido?

Tengo windows 8.1 empresarial. No tengo instalado OneDrive ni ningún otro elemento de la nube de Microsoft. Esto es persistente y aparece después del arranque.

actualizar

Después de descubrir que esto está relacionado con las notificaciones push de Windows, seguí los pasosaquípara desactivar dichas notificaciones, pero la conexión permanece.

Respuesta1

Windows se conecta a servidores MS para muchos propósitos, como sincronizar la hora, buscar actualizaciones e incluso cosas pequeñas como mostrar si su PC tiene acceso a Internet cuando pasa el mouse sobre el ícono de notificación de la red (Windows descarga un archivo de uno de sus servidores para probar la conectividad).

En cuanto a por qué está establecido, está relacionado con cómo funciona el protocolo TCP. un cliente desea crear una conexión entre un puerto abierto en el cliente y un puerto de escucha en el servidor. Una vez completado este proceso, la conexión entre ambos puntos queda “Establecida”. A menudo, los procesos del servidor bifurcan o reasignan sus puertos locales, de modo que después de conectarse al puerto de escucha, se establece una conexión entre un puerto del servidor elegido dinámicamente y el puerto del cliente.

Respuesta2

Es el servicio Network Connection Broker (NcbService) el que sigue llamando. Su función es "permitir que las aplicaciones de la Tienda Windows reciban notificaciones de Internet".

Presione 'Win+R' > ingrese 'services.msc' > busque 'Agente de conexión de red' en la lista > detenga y desactive el servicio y ¡listo!

información relacionada