System.exe пытается подключиться к Microsoft ISP

Question

Когда я подключаюсь к Интернету, я часто получаю эти запросы уведомлений брандмауэра о том, что system.exe пытается подключиться

Process: System
Remote Address: 94.245.121.212, PROTO41

через PROTO41 адрес не фиксированный, иногда

Remote Address 94.245.121.221, PROTO41

ИЛИ ЖЕ

Remote Address 94.245.121.204, PROTO41

ИЛИ Любой другой, но это Microsoft, как я решил.

Какова цель этого?

Answer 1

Я должен был проверить, и я согласен, что это IP-адреса Microsoft. Вот мое объяснение лучшее, что я понимаю.

Протокол 41 - это ISATAP, протокол, который соединяет хосты / маршрутизаторы IPv6 по сетям IPv4 с использованием туннеля. ISATAP нужен сервер для создания этого туннеля, и, очевидно, Microsoft предоставляет его для клиентов Windows.

http://en.wikipedia.org/wiki/ISATAP

http://isatap.org/

http://technet.microsoft.com/en-us/library/dd630627(WS.10).aspx

http://social.technet.microsoft.com/Forums/en-US/winserverNIS/thread/09016c42-20c9-4a2c-90a6-50fb4eb00daa

Answer 2

Процесс называется "Система", а не «System.exe». (Это часть ядра и не имеет отдельного файла изображения.)

Обычно протокол 41 IPv4 - это "IPv6". Это не только ISATAP, но и более распространенные туннели 6to4/6in4. Когда Windows видит, что вам назначен "внешний" IPv4-адрес (то есть не находится за NAT), она автоматически пытается получить соединение IPv6 с использованием туннелей 6to4. (Хотя 6to4 обычно использует 192.88.99.1 в качестве туннельного сервера.)