System.exe versucht, Microsoft ISP zu verbinden

2

Wenn ich eine Verbindung zum Internet herstelle, erhalte ich häufig diese Firewall-Benachrichtigungsanfragen, dass system.exe versucht, eine Verbindung herzustellen 

Process: System
Remote Address: 94.245.121.212, PROTO41

durch PROTO41 ist die Adresse nicht festgelegt, manchmal auch 

Remote Address 94.245.121.221, PROTO41

ODER 

Remote Address 94.245.121.204, PROTO41

ODER Alle anderen, aber es ist Microsoft, wie ich es gelöst habe.

Was ist der Zweck davon?

windows-xp firewall cpx
quelle
Es kann eine beliebige Anzahl von Dingen sein, einschließlich der Überprüfung, dass keine ausstehenden Updates vorliegen und / oder die Systemuhr synchronisiert wird.
Ramhound
Ich erhalte die Updates ohne Probleme, versuchte auch meine Uhr zu synchronisieren.
cpx

Antworten:

3

Ich musste nachsehen und stimme zu, dass es sich um Microsoft-IP-Adressen handelt. Hier meine Erklärung, die ich am besten verstehe.

Protokoll 41 ist ISATAP, ein Protokoll, das IPv6-Hosts / -Router über IPv4-Netzwerke über einen Tunnel verbindet. ISATAP benötigt einen Server, um diesen Tunnel zu erstellen, und Microsoft stellt dies offenbar für Windows-Clients bereit.

http://en.wikipedia.org/wiki/ISATAP

http://isatap.org/

http://technet.microsoft.com/de-de/library/dd630627(WS.10).aspx

http://social.technet.microsoft.com/Forums/en-US/winserverNIS/thread/09016c42-20c9-4a2c-90a6-50fb4eb00daa

KCotreau
quelle
2

Der Prozess wird als "System" bezeichnet. nicht "System.exe". (Es ist Teil des Kernels und hat keine separate Image-Datei.)

Allgemein, IPv4-Protokoll 41 ist "IPv6" . Es ist nicht nur ISATAP, sondern auch das üblichere 6to4 / 6in4 Tunnel. Wenn Windows sieht, dass Sie eine "externe" IPv4-Adresse zugewiesen haben (d. H. nicht (hinter einem NAT) versucht es automatisch, eine IPv6-Verbindung mit 6to4-Tunneln herzustellen. (Obwohl 6to4 normalerweise verwendet würde 192.88.99.1 als Tunnelserver.)

grawity
quelle