Jump to content

Windows Update απο ISP


Recommended Posts

Εδώ και αρκετές μέρες παρατηρώ στο firewall ότι clients (windows 10) που κάνουν update ανοίγουν connection στο subnet του ISP και όχι και σε κάποια IP της MS.

 

Συγκεκριμένα έκανα αναπαραγωγή της διαδικασίας και βλέπω πολλαπλά connections στο 64.38.6.xx :80 είτε κάνω windows update είτε κατεβάζω από το store. Στον client οι διεργασίες που κάνουν χρήση των παραπάνω connection είναι svchost.exe & WinStore.Mobile.exe

 

Έχει παρατηρήσει κανείς κάτι αντίστοιχο ?

Link to post
Share on other sites
  • 1 month later...

Το φαινόμενο το παρατηρώ μόνο με windows update ή με εγκατάσταση/update εφαρμογής στο store.

Στο firewall βλέπω τα διαφορετικά port του client όταν τα διασταυρώνω τοπικά με netstat παίρνω το εκτελέσιμο απο το port.

 

Τα εκτελέσιμα είναι svchost.exe & WinStore.Mobile.exe

 

Δεν είμαι απόλυτα σίγουρος οτι τα connection είναι μόνο για windows update αλλά πάντα όταν αναπαράγω το πρόβλημα επαληθεύεται το παραπάνω.

 

 

Επίσης η netstat παρακάτω δε μου δείχνει ότι το Windows Update service (wuauserv) μέσω του WinStore.Mobile.exe έχει ανοιχτό connection ?


[WinStore.Mobile.exe]
  TCP    192.168.2.2:50029      64.38.6.XXX:80         ESTABLISHED     1280
  wuauserv

O proxy θα ήταν για internet traffic ή για τα update ???

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
×
×
  • Create New...