为什么 explorer.exe 已经与微软服​​务器建立连接?

为什么 explorer.exe 已经与微软服​​务器建立连接?

这似乎有点奇怪。使用netstat -a -b -n我发现以下内容:

TCP 192.168.1.X:1150   157.56.124.76:443 ESTABLISHED [Explorer.EXE]

事实证明,157.56.124.76解析到的ipdb3wns2011017.wns.windows.com是一个静态 ip,来自微软

此外,tcpView使用系统内部我可以看到这是通过 https 建立的 TCP 连接。

我尝试关闭连接,一秒钟后又恢复了。最初发送了 1 KB 的数据,之后什么都没有了。

这是怎么回事?为什么已确立的

我有 Windows 8.1 Enterprise。我没有安装 OneDrive 或任何其他 Microsoft Cloud 产品。这是持久性的,启动后就会出现。

更新

在发现这与 Windows 推送通知有关后,我按照以下步骤操作这里禁用此类通知,但连接仍然存在。

答案1

Windows 连接到 MS 服务器有很多目的,例如同步时间、检查更新,甚至一些微不足道的事情,例如当您将鼠标悬停在网络通知图标上时显示您的 PC 是否可以访问互联网(Windows 会从他们的一台服务器下载文件来测试连接)。

至于为什么建立它,这与 TCP 协议的工作方式有关。客户端想要在客户端上的开放端口和服务器上的侦听端口之间建立连接。一旦此过程完成,两点之间的连接即为“已建立”。服务器进程通常会分叉或重新映射其本地端口,以便在您连接到侦听端口后,在动态选择的服务器端口和客户端端口之间建立连接。

答案2

网络连接代理服务 (NcbService) 一直在发出呼叫。它的功能是“允许 Windows Store 应用接收来自互联网的通知”。

点击“Win+R”> 输入“services.msc”> 在列表中找到“网络连接代理”> 停止并禁用该服务,您就可以开始了!

相关内容