Windows 10 asset-geo.trafficmanager.net

[moinmoin]

Jetzt seitdem, oder schon vorher?

[Tante Google]

[Manu]

Erst einmal keine Windows-Dienste verbieten, wenn du dir nicht sicher bist, was du verbieten kannst. Sonst noch einmal auf Anfang.

[Ossilotta]

ich habe ja dieses jetzt auf nachfragen gesetzt:

Host II.jpg

an diesem Host hängt ja unheimlich viel und ich finde momentan in der Firewall keine Möglichkeit die einzelne IP zu verbieten, dann wäre ja alles gut.Updates laufen jetzt, un der Feedback Hub geht auch.
Hätte ich die Möglichkeit die einzelne IP 20.54.235.144 zu sperren wäre alles gut.

[Manu]

Wenn der Dienst »Hostprozess für …« gebraucht wird, meldet er sich. Einzelne IP. kann man nicht blocken. Wenn sich der trafficmanager meldet, kannst du ihn nur blockieren.
Die gelb markierten Dienste kannst du erst einmal so stehenlassen oder alle zulassen.

Je mehr du zulässt, um so weniger Nachfragen hast du, das ist aber nicht Sinn und Zweck einer Firewall.
Aber bei dir geht es ja hauptsächlich nur um das eine Problem, also lass doch erst einmal alles zu bis auf den trafficmanager.
Bevor du die Firewall installiert hast, wurden ja auch alle Dienste zugelassen.
Dann hast du aber immer noch den Vorteil das Telefonieren, andere Anwendungen zu blockieren wie CCleaner usw.
Einmal eingerichtet und du hast deine Ruhe.

[Ossilotta]

ich habe jetzt unter dem Punkt wie oben als Datei eingefügt C:\Windsows\System32\svchost.exe asset-geo.trafficmanager.net
eine neue Regel erstellt und die IP Adresse 20.54.235.144 eingetragen und gespeichert. Momentan scheint es so zu gehen.
Aber ich lass mich überraschen ob es so bleibt.

[DK2000]

"Hostprozess für Windows-Dienste" ist ja nur die "svchost.exe". Der dient ja nur dazu, einen Dienst oder eine Dienstgruppe zu starten. Alles im Task-Manger, was mit "Diensthost:" bzw. "svchost.exe" angezeigt wird, ist dieser besagte "Hostprozess für Windows-Dienste". Den generell zu blockieren, macht keinen Sinn. Hier müsste man ermitteln, welcher Dienst das genau ist. Aber irgendwie zeigen das die Tools nicht an. Die bleiben nur bei der "svchost.exe", aber nicht, was darüber gestartet wurde und diesen Traffic mit asset-geo.trafficmanager.net verursacht.

Bei mir tritt das nicht auf, so dass ich da nicht weitersuchen kann. Das muss irgendetwas sein, was entweder bei mir deaktiviert ist oder etwas, was nachträglich durch irgendeine Software nachträglich installiert wurde.

[Ossilotta]

ich habe jetzt praktisch nur die eine IP 20.54.235.144 geblockt. Darüber lief immer der Upload nach asset-geo.trafficmanager.net .
Momentan ist Ruhe eingekehrt. Danke DK2000 .
Das Blocken dieser IP hat über die Windows eigene Firewall ( eingehend wie ausgehend ) nie funktioniert warum auch immer.
Also den Hostprozess für Windows Dienste habe ich nicht geblockt.

[DK2000]

Was mich aber brennend interessieren würde ist, welcher Dienst da den Upload tätigt? Bei mir ist das nicht der Fall. Kein Dienst verbindet sich mit 20.54.235.144 oder führt Uploads im MB bzw. GB täglich durch. Da musst Du doch irgendetwas aktiviert oder installiert haben, was das verursacht. Im Moment bekomme ich das nicht nachvollzogen.

[Blondi_2021]

@ ossilotta
kannst dir ja mal dieses kleine Tool anschauen ist portabel und free siehe auch Scrennshoots. https://www.mitec.cz/tmx.html Hier gibst noch einen Bericht zum Programm https://www.datacenter-insider.de/mitec ... a-1117401/ bevor man mit Win Boardmitteln rum sucht .Damit könnte man evtl eher auf den Übeltäter kommen. Ich nutze es gerne weil alles in einem Paket ist und es tiefer geht als die Boardmittel.
Bei mir gibst auch keine grossen Uploads.

[Ossilotta]

Was mich aber brennend interessieren würde ist, welcher Dienst da den Upload tätigt? Bei mir ist das nicht der Fall. Kein Dienst verbindet sich mit 20.54.235.144 oder führt Uploads im MB bzw. GB täglich durch. Da musst Du doch irgendetwas aktiviert oder installiert haben, was das verursacht. Im Moment bekomme ich das nicht nachvollzogen.

geb doch mal hier:

https://nordvpn.com/de/ip-lookup/

die IP 20.54.235.144 ein. Da sieht man wo es hingeht.

[DK2000]

Ja, wo es hingeht, weiß ich, aber wer sendet das? Muss ja irgendein Dienst bei Dir sein, der das macht.

[Ossilotta]

das habe ich auch noch gefunden:
20.54.235.144 Zusammenfassung der IP-Adresse
Standortinformationen zur IP-Adresse für 20.54.235.144
Ort: Amsterdam
Bundesland: Noord-Holland
Land: Niederlande
Postleitzahl: 1000
Zeitzone: +02:00
Host-Informationen für 20.54.235.144
ISP: Microsoft Corporation
Domäne: microsoft.com
Netzwerkgeschwindigkeit: T1
Proxy-Informationen für 20.54.235.144
Bekannter Proxy: ja
Proxy-Typ: DCH
20.54.187.91/32 20.54.187.92/30 20.54.187.96/27 20.54.187.128/25 20.54.188.0/22 20.54.192.0/19 20.54.224.0/21 20.54.232.0/22 20.54.236.0/24 20.54.237.0/27 20.54.237.32/28 20.54.237.48/30 20.54.237.52 / 31
Lieferavisinformationen für 20.54.235.144
ASN: 8075
Organisation: Microsoft Corporation
ASN-IP-Bereich: 20.48.0.0/12

[Ossilotta]

ich könnte mir auch vorstellen, das es einfach abgerufen wird ??? jetzt ist ja momentan Ruhe, nachdem ich die IP sperren konnte.
Aber wie gesagt ich habe von dem ganzen nicht viel Ahnung. Mit meinen 74 Lenzen habe ich mich sonst nie mit solchen Sachen auseinander setzen müssen.
Neu Installiert habe ich auch nichts, schon überprüft. Allerdings hatte ich das schon einmal im vergangenen Jahr, siehe Post 1, der ist von 2022. Da war es dann auf einmal wieder weg.

[DK2000]

Ist halt schwer zu sagen. Selbst wenn das eine eingehende Verbindung von der IP-Adresse ist, dann muss dennoch etwas installiert sein, was darauf antwortet. Kann etwas von Microsoft sein, kann auch etwas anderes sein. Kann ich im Moment nicht beurteilen, da es bei mir nicht auftritt (bis lang jedenfalls) und im Netz finde ich da auch nichts wirklich in der Richtung.

Ist schade, dass dieses Glas Wire und das andere Tool den "Hostprozess für Windows-Dienste" nicht anzeigen, welcher dafür verantwortlich ist. Das würde die Sache vereinfachen. Bei mir wären das gerade jetzt 86 Prozesse, welche alle unter "Hostprozess für Windows-Dienste" fallen, aber keiner scheint sich für diese IP zu interessieren.

[Blondi_2021]

daher ja mein Tip mit dem kleinem Prog da solltest du es sehen wer "nach Hause telefoniert " . Sonst drehen wir ja uns immer im Kreis