Dlaczego explorer.exe ma ustalone połączenie z serwerem Microsoft?

To wydaje się trochę dziwne. Za pomocą netstat -a -b -n Znalazłem następujące rzeczy:

TCP 192.168.1.X:1150   157.56.124.76:443 ESTABLISHED [Explorer.EXE]

Okazuje się, że IP 157.56.124.76 które postanawia db3wns2011017.wns.windows.com jest statycznym IP z Microsoft .

Ponadto, używając tcpView z sysinternals Widzę, że jest to połączenie TCP przez https.

Próbowałem zamknąć połączenie i po chwili wrócił. Początkowo wysłano kb danych, a potem nic.

O co w tym wszystkim chodzi i dlaczego Ustanowiony ?

Mam przedsiębiorstwo Windows 8.1. Nie mam OneDrive ani innych zainstalowanych aplikacji w chmurze. Jest to trwałe i istnieje po uruchomieniu.

aktualizacja

Po stwierdzeniu, że jest to związane z powiadomieniami push systemu Windows, wykonałem kroki tutaj aby wyłączyć takie powiadomienia, ale połączenie pozostaje.

Windows łączy się z serwerami MS w wielu celach, takich jak synchronizacja czasu, sprawdzanie aktualizacji, a nawet małe rzeczy, takie jak wyświetlanie, czy komputer ma dostęp do Internetu, gdy najedziesz myszą na ikonę powiadomienia dla sieci (Windows pobiera plik z jednego z nich serwery do testowania łączności).

Jeśli chodzi o powód, dla którego został ustanowiony, jest to związane z działaniem protokołu TCP. klient chce utworzyć połączenie między otwartym portem klienta a portem nasłuchującym na serwerze. po zakończeniu tego procesu połączenie między dwoma punktami jest "Ustanowiony". Często serwer przetwarza widelec lub zmienia mapowanie swoich lokalnych portów, tak że po połączeniu się z portem nasłuchiwania nawiązywane jest połączenie między dynamicznie wybranym portem serwera a portem klienta.

To usługa Network Connection Broker (NcbService) wciąż wywołuje. Jego funkcją jest „zezwolenie aplikacjom Windows Store na otrzymywanie powiadomień z Internetu”.

Kliknij „Win + R” & gt; wprowadź „services.msc” & gt; zlokalizuj „Network Connection Broker” na liście & gt; zatrzymaj się i wyłącz usługę, a ty możesz iść!