¿Por qué Windows Explorer realiza conexiones externas?

Navega tus respuestas
17

McAfee está viendo el Explorador de Windows ( explorer.exe ) estableciendo conexiones a direcciones IP externas:

Tambiénverificadoconcmd:

C:\Windows\system32>tasklist|find"explorer.exe"
explorer.exe                  4052 Console                    1    305,072 K

C:\Windows\system32>netstat -anob|find "4052"
  TCP    192.168.1.19:19049     111.221.124.106:443    ESTABLISHED     4052

C:\Windows\system32>

¿Por qué Windows Explorer se conecta a direcciones IP externas?

¿Está bien? bloquear el Explorador de Windows de todos los puertos (por ejemplo, con un firewall como McAfee / Kaspersky) o ¿eso llevaría a la inestabilidad del sistema?

• Probado en Win 8.1 basic.

    
pregunta Pacerier 05.05.2015 - 02:38
fuente

2 respuestas

23

Este es un comportamiento normal y esperado para el sistema de Windows. La IP que mencionaste se resuelve en sinwns2012412. wns .windows.com.

Los servicios de notificaciones automáticas de Windows (WNS) permiten a los desarrolladores externos enviar actualizaciones de tostadas, mosaicos, distintivos y sin procesar desde su propio servicio en la nube. Esto proporciona un mecanismo para entregar nuevas actualizaciones a sus usuarios de una manera eficiente y confiable.

Cómo funciona: El siguiente diagrama muestra el flujo de datos completo involucrado en el envío de una notificación de inserción. Implica estos pasos:

  1. Suaplicaciónenvíaunasolicituddeuncanaldenotificacióndeinserciónalaplataformadelclientedenotificación.

  2. NotificationClientPlatformlepideaWNSquecreeuncanaldenotificación.EstecanalsedevuelvealdispositivodellamadaenformadeunIdentificadorderecursosuniforme(URI).

  3. ElURIdelcanaldenotificaciónesdevueltoporWindowsasuaplicación.

  4. SuaplicaciónenvíaelURIasupropioservicioenlanube.Estemecanismodedevolucióndellamadaesunainterfazentresupropiaaplicaciónysupropioservicio.Essuresponsabilidadimplementarestadevolucióndellamadaconestándareswebsegurosyprotegidos.

  5. Cuandosuservicioenlanubetieneunaactualizaciónparaenviar,notificaaWNSmedianteelURIdelcanal.EstosehaceemitiendounasolicitudHTTPPOST,incluidalacargaútildenotificación,sobreSecureSocketsLayer(SSL).Estepasorequiereautenticación.

  6. WNSrecibelasolicitudyenvíalanotificaciónaldispositivoapropiado.

Referencia: enlace

    
respondido por el ciphercodes 05.05.2015 - 03:07
fuente
1

Tuve la misma situación hoy. He parado y deshabilitado el servicio 

NetworkConnectionBroker

y la conexión ya no se produce.

    
respondido por el mbrain 12.12.2017 - 19:52
fuente

Lea otras preguntas en las etiquetas

¿Cómo el software AV se asegura de que los archivos en cuarentena nunca se ejecuten? [duplicar] ¿Cómo asegurarme de que mi sistema operativo no se vea afectado por CVE-2016-5195 (Dirty COW)?