Điểm:2

Why does connecting to SMB share also use wsman

lá cờ cn

When I connect to a file share using \servername\share in Windows explorer (windows 10 to a windows server share), I notice that there are also connections from my host to the destination server over port 5985, the wsman protocol port.

I couldn't find any obvious information on why this would happen. Anyone got any clue as to why this would occur?

Điểm:2
lá cờ cn

Tôi không có câu trả lời cho "tại sao", nhưng đây là một bài đăng trên diễn đàn của ai đó cho thấy rằng các kết nối SMB3 từ Win10 cũng sẽ cố gắng kết nối qua wsman.

https://answers.microsoft.com/en-us/windows/forum/all/a-windows-10-client-accessing-a-smb3-file-share/98e3d0ed-89da-40c1-b68c-553bf9999550

Từ việc đọc thêm xung quanh, có vẻ như điều này có thể là do các tính năng quản lý máy chủ trên máy khách; giống như nếu bạn đã cài đặt RSAT trên nó, nó có thể cố gắng kết nối qua WS-MAn (PS Remoting).

Đó là trường hợp? Máy khách và máy chủ tệp Win10 của bạn có (những) phiên bản nào? Quá trình nào trên máy khách đang sử dụng TCP 5985; là explorer.exe hay cái gì khác?

Bạn đang cố gắng giải quyết vấn đề gì?

dcom-launch avatar
lá cờ cn
Tôi nghĩ RSAT là trò chơi lô tô ở đây, vì nó được cài đặt trên máy khách của tôi. Tôi chủ yếu cố gắng hiểu hành vi khi tôi nhận thấy nó trong SIEM. Cảm ơn bạn.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.