Aus irgendeinem Grund stellen sysmon, svchost.exe und backgroundtaskhost.exe eine Verbindung zu bestimmten IP-Adressen her. Warum verbinden sie sich mit diesen IP's?
Liste der Sysmon-Verbindungen von IP
104.18.20.226
66.225.197.197
104.18.21.226
93.184.220.29
151.101.12.133
205.185.216.42
8.253.143.121
8.253.143.249
8.251.101.254
8.253.143.120
Liste der IP svchost.exe verbindet
13.78.168.230
205.185.216.10
65.55.163.78
65.55.163.80
65.55.163.82
Liste der IP-Verbindungen mit backgroundtaskhost.exe
40.112.91.29
Ich habe die meisten IP-Adressen in den USA überprüft und sie werden von Microsoft verwendet. Ich verstehe nicht, warum mein PC eine Verbindung zu diesen IPs herstellt. Ich verwende Windows 10, aber ich verwende WindowsSpyBlocker, um meine privaten Daten nicht mehr an zufällige Server zu senden. Soll ich diese IP's sperren? Wie kann ich sie blockieren?
Willkommen bei Windows Telemetry aka. Benutzerdatenerfassung. Das Blockieren der IP-Adresse kann nicht blockiert werden.
Biswapriyo