答案1
跑步tcpview并检查远程端点是什么,它将为您提供导致该问题的原因的知识。
编辑:我从 tcpview 中看到了您的结果。请注意,多宿主 DC 会带来挑战。因此,您的 tcpview 显示这是您自己的服务器在与自己对话。与您的 WAN IP 绑定不当的 ADDS 服务是罪魁祸首。请注意,流量实际上从未到达另一端的互联网,但无论如何这都是不正常的。
由于它来自 lsass.exe,如果您链接到 Azure,我怀疑更新(和/或 wsus)或上传到 azure,但无论如何,tcpview 都会为您提供直接答案。