Quando eu me conecto à Internet, muitas vezes recebo essas solicitações de notificação de firewall que o system.exe está tentando conectar
Process: System
Remote Address: 94.245.121.212, PROTO41
através de PROTO41, o endereço não é fixo, às vezes é
Remote Address 94.245.121.221, PROTO41
OR
Remote Address 94.245.121.204, PROTO41
OU Qualquer outro, mas é da microsoft como eu resolvi.
Qual é o propósito disso?
Eu tive que verificar, e eu concordo que esses são endereços IP da Microsoft. Aqui está a minha explicação, o melhor que eu entendo.
O protocolo 41 é o ISATAP, um protocolo que conecta hosts / roteadores IPv6 em redes IPv4 usando um túnel. O ISATAP precisa de um servidor para criar este túnel e, aparentemente, a Microsoft está fornecendo isso para clientes Windows.
O processo é chamado de "Sistema", não "System.exe". (Faz parte do kernel e não tem um arquivo de imagem separado.)
Geralmente, o protocolo IPv4 41 é "IPv6" . Não é apenas o ISATAP, mas também os mais comuns 6to4 / 6in4 túneis. Quando o Windows vê que você tem um endereço IPv4 "externo" atribuído (ou seja, não por trás de um NAT), ele tenta automaticamente obter uma conexão IPv6 usando túneis 6to4. (Embora o 6to4 normalmente usasse 192.88.99.1 como um servidor de encapsulamento.)
Tags windows-xp firewall