iliasM

Το φαινόμενο το παρατηρώ μόνο με windows update ή με εγκατάσταση/update εφαρμογής στο store.

Στο firewall βλέπω τα διαφορετικά port του client όταν τα διασταυρώνω τοπικά με netstat παίρνω το εκτελέσιμο απο το port.

Τα εκτελέσιμα είναι svchost.exe & WinStore.Mobile.exe

Δεν είμαι απόλυτα σίγουρος οτι τα connection είναι μόνο για windows update αλλά πάντα όταν αναπαράγω το πρόβλημα επαληθεύεται το παραπάνω.

Επίσης η netstat παρακάτω δε μου δείχνει ότι το Windows Update service (wuauserv) μέσω του WinStore.Mobile.exe έχει ανοιχτό connection ?

[WinStore.Mobile.exe]
  TCP    192.168.2.2:50029      64.38.6.XXX:80         ESTABLISHED     1280
  wuauserv

O proxy θα ήταν για internet traffic ή για τα update ???

όχι δεν είναι ο OTE, το μέρος της Ip που γράφω παραπάνω ισχύει...

Εδώ και αρκετές μέρες παρατηρώ στο firewall ότι clients (windows 10) που κάνουν update ανοίγουν connection στο subnet του ISP και όχι και σε κάποια IP της MS.

Συγκεκριμένα έκανα αναπαραγωγή της διαδικασίας και βλέπω πολλαπλά connections στο 64.38.6.xx :80 είτε κάνω windows update είτε κατεβάζω από το store. Στον client οι διεργασίες που κάνουν χρήση των παραπάνω connection είναι svchost.exe & WinStore.Mobile.exe

Έχει παρατηρήσει κανείς κάτι αντίστοιχο ?