Windows 7 Отправка пакетов SSDP M-SEARCH, хотя службы UPnP и SSDP являются Отключено

У меня есть небольшая сеть Windows 7 рабочая группа (без контроллера домена, без использования домашней группы), из которой я пытаюсь исключить трафик SSDP . Я отключил службы SSDP Discovery и UPnP Device Host на каждом компьютере и перезапустил каждый компьютер. Когда я использую Wireshark для захвата пакетов с одного из компьютеров, я вижу, что каждые 90 секунд с каждого компьютера в сети отправляется пакет SSDP со следующей информацией:

Simple Service Discovery Protocol
    M-SEARCH * HTTP/1.1\r\n
    HOST: 239.255.255.250:1900\r\n
    ST: urn:schemas-upnp-org:device:InternetGatewayDevice:1\r\n
    MAN: "ssdp:discover"\r\n
    MX: 2\r\n
    \r\n
    [Full request URI: http://239.255.255.250:1900*]
    [HTTP request 1/2]
    [Next request in frame: 2649]

    MAN: "ssdp:discover"\r\n
    MX: 2\r\n
    \r\n
    [Full request URI: http://239.255.255.250:1900*]
    [HTTP request 1/2]
    [Next request in frame: 2649]

Эта проблема рассматривается в этом вопросе о сбое сервера . Я попробовал внести изменения в реестр, предложенные Джошем 3 октября 2014 года в этом вопросе, но пакеты SSDP продолжают отправляться. Я знаю, что эти пакеты ищут устройство шлюза IP. Я отключил UPnP на своем IP-маршрутизаторе. Может кто-нибудь сказать мне, что генерирует эти пакеты? Могу ли я отключить все, что создает пакеты, или это нормальное поведение?

0
задан 13 September 2019 в 03:15
1 ответ

Из командной строки с повышенными привилегиями запустите:

netstat 1 -a -o> путь \ netstat.txt

где путь - путь к папке по вашему выбору. Дайте ему поработать несколько минут, а затем прекратите. Просмотрите сгенерированный текстовый файл netstat и найдите соответствующий трафик. Посмотрите на PID (идентификатор процесса) трафика. Затем запустите диспетчер задач и найдите этот PID. Это будет процесс, генерирующий трафик.

0
ответ дан 5 December 2019 в 00:56