Как определить, когда и почему было включено обнаружение сети Windows?

Question

У меня есть рабочая станция Windows 7 Professional, которая была настроена с отключенным обнаружением сети. Он находится в рабочей сети в соответствии с центром управления сетями и общим доступом.

Недавно (последние две недели) я заметил, что прослушивается порт 5357, который, по словам Google, можно отнести к Network Discovery. PID для процесса с 5357 очень низкий (4), а в списке задач указано, что это система.

Я не помню, чтобы вручную включалось обнаружение сети, хотя я не исключаю этого.

Вот некоторые дополнительные факты:

• Я лично не устанавливал клиентское программное обеспечение, которое использовало бы сетевую инфраструктуру для этой машины AFAIK.

• Служба хоста UPnP не работает.

• В группе «Обнаружение сети» включено правило входящего брандмауэра для «Обнаружение сети (события WSD)», которое включено для порта 5357. Профиль для этого правила - «Частный».

Есть ли способ узнать, когда было включено обнаружение сети? Возможно, что-то в журнале событий Windows?

Есть ли какой-то способ сказать, почему было включено обнаружение сети? Стоит ли смотреть на настройку групповой политики?

Answer 1

Согласно Microsoft тип сетевого расположения Work включает службы обнаружения сети.

Выберите «Рабочая сеть» для небольшого офиса или других сетей на рабочем месте. Обнаружение сети, которое позволяет вам видеть другие компьютеры и устройства в сети и позволяет другим пользователям сети видеть ваш компьютер, включено по умолчанию, но вы не можете создать домашнюю группу или присоединиться к ней. Для получения дополнительной информации см. Что такое обнаружение сети?