Por que o explorer.exe tem uma conexão estabelecida com um servidor Microsoft?

Por que o explorer.exe tem uma conexão estabelecida com um servidor Microsoft?

Isso parece um pouco estranho. Usando, netstat -a -b -nencontrei o seguinte:

TCP 192.168.1.X:1150   157.56.124.76:443 ESTABLISHED [Explorer.EXE]

Acontece que o ip 157.56.124.76que resolve db3wns2011017.wns.windows.comé um ip estático deMicrosoft.

Além disso, usando tcpViewdesysinternalsPosso ver que é uma conexão TCP por https.

Tentei fechar a conexão e depois de um segundo ela voltou. Inicialmente foi enviado um kb de dados e nada depois disso.

Do que se trata e por que éEstabelecido?

Eu tenho o Windows 8.1 empresarial. Não tenho o OneDrive ou qualquer outro material de nuvem da Microsoft instalado. Isso é persistente e existe após a inicialização.

atualizar

Depois de descobrir que isso está relacionado às notificações push do Windows, segui as etapasaquipara desativar tais notificações, mas a conexão permanece.

Responder1

O Windows se conecta a servidores MS para muitas finalidades, como sincronizar horário, verificar atualizações e até mesmo pequenas coisas, como exibir se o seu PC tem acesso à Internet quando você passa o mouse sobre o ícone de notificação da rede (o Windows baixa um arquivo de um de seus servidores para testar a conectividade).

Quanto ao motivo de seu estabelecimento, isso está relacionado ao funcionamento do protocolo TCP. um cliente deseja criar uma conexão entre uma porta aberta no cliente e uma porta de escuta no servidor. uma vez concluído este processo, a ligação entre os dois pontos é “Estabelecida”. Freqüentemente, os processos do servidor se bifurcam ou remapeiam suas portas locais, de modo que, após você se conectar à porta de escuta, uma conexão seja estabelecida entre uma porta do servidor escolhida dinamicamente e a porta do cliente.

Responder2

É o serviço Network Connection Broker (NcbService) que continua ligando. Sua função é ‘permitir que aplicativos da Windows Store recebam notificações da internet’.

Pressione 'Win + R'> digite 'services.msc'> localize 'Network Connection Broker' na lista> pare e desative o serviço e pronto!

informação relacionada