Pourquoi explorer.exe a-t-il une connexion établie à un serveur Microsoft?

Cela semble un peu bizarre. En utilisant netstat -a -b -n j'ai trouvé ce qui suit:

 TCP 192.168.1.X:1150 157.56.124.76:443 ESTABLISHED [Explorer.EXE]

Il s'avère que l'ip 157.56.124.76 qui résout à db3wns2011017.wns.windows.com est un ip statique de Microsoft .

De plus, en utilisant tcpView partir de sysinternals, je peux voir que c'est une connexion TCP via https.

J'ai essayé de fermer la connexion et, après une seconde, elle était de retour. Initialement, un fichier de données a été envoyé et rien après cela.

De quoi s'agit-il et pourquoi est-ce qu'il est établi ?

J'ai l'entreprise Windows 8.1. Je n'ai pas installé OneDrive ou tout autre élément Microsoft Cloud. Ceci est persistant, et il y a lieu après le démarrage.

mettre à jour

Après avoir découvert que cela est lié aux notifications Push de Windows, j'ai suivi les étapes ci- dessous pour désactiver ces notifications, mais la connexion reste.

Windows se connecte aux serveurs MS à des fins multiples, comme le temps de synchronisation, la vérification des mises à jour, et même de petites choses comme l'affichage de l'accès à votre ordinateur lorsque vous passez la souris sur l'icône de notification pour le réseau (Windows télécharge un fichier de l'un de ses Serveurs pour tester la connectivité).

Quant à la raison pour laquelle il est établi, cela est lié à la façon dont fonctionne le protocole TCP. Un client souhaite créer une connexion entre un port ouvert sur le client et un port d'écoute sur le serveur. Une fois ce processus terminé, la connexion entre les deux points est "Established". Souvent, les serveurs forgent les processus ou remappent leurs ports locaux, de sorte qu'après vous vous connecte au port d'écoute, une connexion est établie entre un port serveur choisi dynamiquement et le port client.

C'est le service Network Connection Broker (NcbService) qui continue de faire appel. Sa fonction est de «permettre aux applications Windows Store de recevoir des notifications sur Internet».

Cliquez sur 'Win + R'> entrer 'services.msc'> localiser 'Network Connection Broker' dans la liste> arrêter et désactiver le service et vous êtes prêt à démarrer!