Zu dem Eingangspost habe ich z.B. dieses gefunden. Beim 1. Link nur lesen und nichts herunterladen.
https://appuals.com/how-to-fix-unistack-service-group-unistacksvcgroup-high-cpu-or-memory-usage/#:~:text=The%20UnistackSvcGroup%20contains%20a%20service%20named%20UniStore%20service,the%20task%20manager%E2%80%99s%20services%20list%2C%20then%20don%E2%80%99t%20worry.
https://answers.microsoft.com/en-us/windows/forum/all/what-is-unistacksvcgroup/be5e22fa-1476-4c1c-b672-e801e366cab5

Guten Morgen,
ich habe mittlerweile meinen Rechner platt gemacht und neu installiert! Ich bin mir nicht 100% sicher was den Upload betrifft aber bei mir war es immer der gleiche Benutzer der dieses Verhalten hatte, egal ob ich das Benutzerprofil + Benutzer gelöscht und neu angelegt hatte kam das ganze wieder nach einiger Zeit.

Da müssten einmal die Einstellungen verglichen werden, ob es Abweichungen gibt. Es ist auch empfehlenswert auch hin und wieder die Datenschutz-Einstellungen zu überprüfen, besonders die Diagnose & Feedback und die Hintergrund Apps. Der Edge sucht auch nach Updates. Alles zu überprüfen kann so einige Zeit in Anspruch nehmen. Was mich an den ganzen Hintergrund-Apps stört, ist das sie nach der Installation automatisch aktiviert werden. Diagnose & Feedback ist bei mir voll aktiviert, da ich Insider bin und dadurch mögliche Bugs verringert werden, ich habe besonders unter Windows 10 viele Abstürze von Anwendungen und Prozesse, was eine Fehlerberichterstattung zur Folge hat.
Nachtrag: wegen der IP könnte im Router nach genaueren Zielen suchen, bei mir waren 3 von MS blockiert, schon lief mein System nicht mehr korrekt. Erst als ich sie zur Ausnahme hinzufügte, lief alles wieder korrekt.
Hier noch die 3 Adressen (gekürzt), welche durch den DNS-Rebind-Schutz blockiert wurden:
dns.msftncsi.
mgslivetiles.cloudapp.
dNs.mSfTNcSI.

@Holunder1957
Danke für die Unterstützung, und du hast bestimmt recht, das da dann einiges über die Leitung geht, wenn man diese Einstellungen verwendet, aber dann dürfte das Verhalten ja nicht Benutzer bezogen sein?

hier mal meine Beobachtungen im Detail:

Moin. Ich beobachte seit einigen Tagen ein auffälliges Uploadverhalten zweier W10 Geräte. Es handelt sich hierbei um einen Desktop und einen Laptop, wobei das ja egal sein sollte, aber der Information halber sei es erwähnt. Auf beiden Geräten existiert der gleiche MS-Online-Benutzer.

Melde ich mich an meinen Desktop mit diesem an, startet unmittelbar danach ein massiver upload zur IP 20.54.235.144 über Port 443. Lt. meiner Recherche dürfte das ein MS-IP sein. Starte ich dieses Gerät neu und melde mich mit einem anderen(lokalen) Benutzer an, startet dieser upload nicht!

Wechsele ich nun auf ein anderes Gerät, in diesem Fall Laptop1, verhält sich dieser identisch.

Melde ich mich jetzt mit dem auffälligen Benutzer an Laptop 2 an, startet dieser Upload nicht!

Einen Virusscan habe ich bereits auf allen Maschinen durchgeführt, kein Befund.
Wobei ich ja generell um Schlangenöl einen großen Bogen mache. :-)

Wenn diese Dinge aktiviert sind, wird eine Verbindung zu MS aufgebaut. Dann tut Windows auch noch nach dem Hochfahren, dass was andere Software, sofern nicht deaktiviert, machen, nach Updates suchen.

Moin. Leider habe ich keine Lösung, aber das gleiche Verhalten meines Rechners.
Es wird eine Verbindung zu 20.54.235.144 über Port 443 geöffnet und alles was der upload hergibt belegt.
Gruß

[img]https://abload.de/img/2022.09.24_000136sd3s.png[/img]

Guten Morgen,

mein Windows spackt irgendwie rum und ich komme einfach nicht dahinter was es ist und ich bin mir aktuell auch nicht sicher ob es ein Virus sein kann!
Nach jeden Neustart und meinen Hauptbenutzer findet ein Upload zu irgendeinen MS Server statt aber ich bekomme weder einen DNS Namen noch korrekte WHOIS Informationen was für ein Dienst das sein kann! Was ich sehr Interessant finde ist wenn der Upload läuft und ich den Ressourcenmonitor aufmache sieht man die Verbindung noch gar nicht, der Filter steht auf Bandbreite "Gesamt" und der Dienst der den Upload macht, schlägt erst knapp 30sekunden später im Monitor auf, sowas habe ich noch nie gesehen.

Ich habe zum testen einen weiteren User angelegt der dies nicht gemacht hat und dann entschieden mein Hauptprofil einmal komplett zu löschen und neu anzumelden, der Benutzer wurde auch gelöscht und unter gleichen Namen noch mal angelegt.

Ich weiß aktuell nicht so genau was das soll, verbundene Dienste sind Onedrive - Personal, Steam/Epic usw. habe ich aus dem Autostart raus.

Ich kann wie gesagt absolut nichts zu dieser IP finden:
20.54.235.144

Falls jemand nen Tipp hat wäre das super, ich werde ggf. mal von meiner Firma den Virenscanner SentinelOne installieren, ich bin aktuell nur mit dem Win10 Onboard Scanner unterwegs.

Danke & Grüße

[attachment=0]MS_Upload01.PNG[/attachment]