Dlaczego explorer.exe ma ustalone połączenie z serwerem Microsoft?

5

To wydaje się trochę dziwne. Za pomocą netstat -a -b -n Znalazłem następujące rzeczy:

TCP 192.168.1.X:1150   157.56.124.76:443 ESTABLISHED [Explorer.EXE]

Okazuje się, że IP 157.56.124.76 które postanawia db3wns2011017.wns.windows.com jest statycznym IP z Microsoft .

Ponadto, używając tcpView z sysinternals Widzę, że jest to połączenie TCP przez https.

Próbowałem zamknąć połączenie i po chwili wrócił. Początkowo wysłano kb danych, a potem nic.

O co w tym wszystkim chodzi i dlaczego Ustanowiony ?

Mam przedsiębiorstwo Windows 8.1. Nie mam OneDrive ani innych zainstalowanych aplikacji w chmurze. Jest to trwałe i istnieje po uruchomieniu.

aktualizacja

Po stwierdzeniu, że jest to związane z powiadomieniami push systemu Windows, wykonałem kroki tutaj aby wyłączyć takie powiadomienia, ale połączenie pozostaje.

Odys
źródło
social.technet.microsoft.com/Forums/windows/en-US/… ostateczny komentarz może być pomocny. Jeśli wyłączysz onedrive w metrze, ale nie przez GP, najwyraźniej pinguje serwer. WNS to nie tylko produkty microsoft, więc wyłączenie produktów microsoft byłoby niewystarczające.
Tritium21
Już to wypróbowałem. Nie pomógł Zacznę odinstalowywać aplikacje metra. Dzięki
Odys

Odpowiedzi:

3

Windows łączy się z serwerami MS w wielu celach, takich jak synchronizacja czasu, sprawdzanie aktualizacji, a nawet małe rzeczy, takie jak wyświetlanie, czy komputer ma dostęp do Internetu, gdy najedziesz myszą na ikonę powiadomienia dla sieci (Windows pobiera plik z jednego z nich serwery do testowania łączności).

Jeśli chodzi o powód, dla którego został ustanowiony, jest to związane z działaniem protokołu TCP. klient chce utworzyć połączenie między otwartym portem klienta a portem nasłuchującym na serwerze. po zakończeniu tego procesu połączenie między dwoma punktami jest "Ustanowiony". Często serwer przetwarza widelec lub zmienia mapowanie swoich lokalnych portów, tak że po połączeniu się z portem nasłuchiwania nawiązywane jest połączenie między dynamicznie wybranym portem serwera a portem klienta.

Frank Thomas
źródło
+ ikony urządzeń!
Keltari
0

To usługa Network Connection Broker (NcbService) wciąż wywołuje. Jego funkcją jest „zezwolenie aplikacjom Windows Store na otrzymywanie powiadomień z Internetu”.

Kliknij „Win + R” & gt; wprowadź „services.msc” & gt; zlokalizuj „Network Connection Broker” na liście & gt; zatrzymaj się i wyłącz usługę, a ty możesz iść!

snubbelbuff
źródło
Czy wyłączenie tej usługi nie wpłynie negatywnie na „uzasadniony” ruch sieciowy?
Burgi
Jak na przykład? Nie zauważyłem żadnych wad
snubbelbuff
Nie wiem, dlatego zapytałem.
Burgi
Jasno „[dis] zezwalaj aplikacjom Windows Store na otrzymywanie powiadomień z Internetu”. To brzmi jak znaczący negatywny efekt, zakładając, że używasz któregokolwiek z nich.
Mario
Pytający stwierdza, że ​​co najmniej jedna nieudana próba zamknięcia połączenia została podjęta i chce zamknąć połączenie. „.. Próbowałem zamknąć połączenie i po chwili wrócił ..” „.. Wykonałem kroki tutaj, aby wyłączyć takie powiadomienia, ale połączenie pozostaje.
snubbelbuff