Hallo allerseits,
seit neustem will nach dem booten der Datei-Explorer als erstes in das Internet.  Zonealarm meldet das weil der Explorer das  normalerweise nicht darf.
Was will er dort und wie kann ich das wieder abschalten? Hat da jemand eine Idee? Es geht nicht um den Internet-Explorer.
Danke und Ciao
Rudi

Hallo Andü,

laut Zonealarm will das Programm Explorer.exe auf die Adresse: 239.255.255.250 mit dem Port 1900.
Ich habe es jetzt einfach mal zugelassen. Es entseht kurzzeitig traffic und dann ist Ruhe auf der Leitung. Aber nach dem Reboot will er wieder raus.
In MSConfig habe ich nichts auffälliges bemerkt, es müsste doch irgendwo ein Eintrag mit explorer.exe auftauchen oder?

Ciao
Rudi

Hallo Andü,

ich habe da was bei Microsoft gefunden und ausprobiert.
Wenn man unter:

Systemsteuerung
Software
Windows-Update (Tab Page)
Verbindungen
<Details> Taste
Universelles Plug and Play

das Häckchen entfernt und bootet will auch der Explorer nicht mehr ins Internet. Ich habe es dann noch mal umgekehrt probiert und schwups will er wieder.
Na, hoffentlich geht dann das Plug and Play noch. Schau'n mer mal!

Danke und Ciao
Rudi

Also das würde mich jetzt aber auch interessieren was es mit dieser IP genau auf sich hat. Zumal ich meine, daß es meinen Rechner auch schon danach verlangt hat.

Sie gehört jedenfalls zum Multicast-Adressbereich 224.0.0.0 - 239.255.255.255 (RFC1112)  und zwar zu einem ganz speziellen, nämlich einem der Adressräume für administrative Bereichdefinition.
Das wird im RFC2365 sehr schön beschrieben - falls es jemand kapiert hat möge er es mir doch bitte auch erklären.
However, diese speziellen RFC2365-Bereiche wurden erdacht für "lokal" begrenztes Multicasting in privaten Netzen oder auch für unternehmensweite Konferenzsysteme u.dgl.. Vergleichbar mit den (Unicast-)IPs für private LANs (RFC1918) wie z.B. die berühmte 192.168.x.y. Und zumindest die werden nicht geroutet im Internet.

Naja, was dieser Explorer im Schilde führt und was man dsagegen tun kann wissen wir jetzt zwar auch nicht, aber ich denke es war nichts übles - dieser Adressraum "gehört" der IANA und nicht M$.
http://www.iana.org/assignments/ipv4-address-space
http://www.iana.org/assignments/multicast-addresses

Btw, Windows ME kenne ich nicht aber unter 2k/XP kann man den uPnP-Dienst bedenkenlos abschalten, ansonsten stellt er sogar ein erhebliches Sicherheitsrisiko dar.

Hallo,

tja, das mit IANA hatte ich auch gefunden, konnte damit dann aber nichts anfangen...
Aber Du hast das schön erklärt, cdk (übrigens habe ich nie behauptet es wäre etwas von M$ ).

und @rudi:
In dem Artikel stehen auch Links für M$-Patches, d.h. wenn man regelmäßig die neuesten
Patches (bzw. ServicePacks) holt, dann würde Dein Fehler (wahrscheinlich) gar nicht erst
aufgetreten sein (immerhin ist der Artikel schon über 1-3/4-Jahre alt ).
Ist aber trotzdem interessant, der Artikel. Und die Hauptsache ist: Dein Prob ist weg.


Gruß

Hallo,

1. Quote:
Nee, nee, stimmt schon, ich schaue auch ständig auf'm DFÜ-Monitor,
ob da Bytes flitzen (vor allem wenn's gar nicht flitzen soll...).

2. Ich hab einfach mal 'RFC2365' bei Google eingegeben und da gibbet dann auch eine Seite auf DE:
https://tools.ietf.org/html/rfc2365
Weiter habe ich das aber nicht verfolgt...

3. Quote:
LOL - zwar _sehr_ selten, aber stimmt. Vielleicht sind das die Ausnahmen, die die Regel bestätigen.


Gruß

Quote:
Wenn man Zeit und Lust hat...
Schon allein das 'RFC2365'-Dokument hat mir gereicht...


Gruß

Hallo Andü,

Quote:


Also wenn ich mein liebes Me auf die Windows Update Seiten schauen lasse dann wird mir gesagt, dass es keine Patches gibt die ich nicht schon hätte. Nur den IExplorer 6 sollte ich anstelle von 5.5 nehmen, aber den will ich (jetzt) nicht.
Was die Patches betrifft bin ich mir keiner Schuld bewusst. 

Ciao
Rudi