为什么 explorer.exe 与微软服务器建立了连接？

Question

这似乎有点奇怪。使用netstat -a -b -n我发现以下内容：

TCP 192.168.1.X:1150   157.56.124.76:443 ESTABLISHED [Explorer.EXE]

事实证明，157.56.124.76解析db3wns2011017.wns.windows.com为的 ip 是来自Microsoft的静态 ip 。

此外，tcpView从sysinternals使用我可以看到它是通过 https 的 TCP 连接。

我尝试关闭连接，一秒钟后它又重新打开。最初发送了 1 KB 的数据，之后什么也没有。

这到底是怎么回事，为什么成立？

我有 Windows 8.1 企业版。我没有安装 OneDrive 或任何其他微软云的东西。这是持久的，并且在启动后存在。

更新

在发现这与 Windows 推送通知有关后，我按照此处的步骤禁用此类通知，但连接仍然存在。

Answer 1

Windows 连接到 MS 服务器的目的有很多，例如同步时间、检查更新，甚至是一些小事情，例如当您将鼠标悬停在网络通知图标上时显示您的 PC 是否可以访问互联网（Windows 从其其中之一下载文件）服务器来测试连接）。

至于它为什么成立，那和TCP协议的工作原理有关。客户端想要在客户端上的开放端口和服务器上的侦听端口之间创建连接。一旦这个过程完成，两点之间的连接就“建立”了。服务器通常会分叉或重新映射其本地端口，以便在连接到侦听端口后，在动态选择的服务器端口和客户端端口之间建立连接。