O Windows se conecta a servidores MS para muitos propósitos, como tempo de sincronização, verificação de atualizações e até mesmo pequenas coisas como exibir se o seu PC tem acesso à Internet quando você passa o mouse sobre o ícone de notificação da rede um de seus servidores para testar a conectividade).
Quanto ao porquê seu estabelecido, isso está relacionado a como o protocolo TCP funciona. um cliente deseja criar uma conexão entre uma porta aberta no cliente e uma porta de escuta no servidor. uma vez que este processo esteja completo, a conexão entre os dois pontos é "Estabelecido". Freqüentemente, os processos do servidor bloqueiam ou remapeam as portas locais, de modo que, depois de se conectar à porta de escuta, é estabelecida uma conexão entre a porta do servidor escolhida dinamicamente e a porta do cliente.