Comment déterminer quand et pourquoi la découverte de réseau Windows a été activée?

J'ai un poste de travail Windows 7 Professionnel configuré avec la découverte du réseau désactivée. C'est sur un réseau de travail selon le centre de réseau et de partage.

Récemment (les deux dernières semaines), j'ai remarqué que le port 5357 était à l'écoute, ce qui, selon Google, pourrait être attribué à la découverte du réseau. Le PID du processus comportant 5357 est très faible (4) et la liste des tâches indique qu'il s'agit du système.

Je ne me souviens pas d'avoir activé manuellement la découverte du réseau, bien que je ne l'exclue pas.

Voici quelques faits supplémentaires:

Je n'ai personnellement installé aucun logiciel client qui utiliserait l'infrastructure réseau pour cette machine autant que je sache.
Le service Hôte de périphérique UPnP n'est pas en cours d'exécution.
Une règle de pare-feu entrante activée pour la «Découverte du réseau (événements WSD)» dans le groupe «Découverte du réseau» est activée pour le port 5357. Le profil de cette règle est «Privé».

Existe-t-il un moyen de savoir quand la découverte du réseau a été activée? Peut-être quelque chose dans le journal des événements Windows?

Existe-t-il un moyen de savoir pourquoi la découverte du réseau a été activée? Devrais-je examiner un paramètre de stratégie de groupe?

windows networking

— Josh Petitt
source

De quel type de réseau s’agit-il selon les fenêtres du réseau et du centre de partage (Public, Domicile, Travail)?

— Darth Android

Avez-vous également installé un logiciel client utilisant une infrastructure réseau (par exemple, des clients utilisant un transfert de port ou UPNP, ou affichant le contenu d'un groupe résidentiel ou de partages SMB)? ils pourraient activer et démarrer le service.

— Frank Thomas

@DarthAndroid c'est un réseau de travail

— Josh Petitt

Selon Microsoft, le type d'emplacement réseau Work active les services de découverte de réseau.

Choisissez Réseau de travail pour les petits bureaux ou d’autres réseaux de travail. La découverte du réseau, qui vous permet de voir d'autres ordinateurs et périphériques d'un réseau et permet à d'autres utilisateurs du réseau de voir votre ordinateur, est activée par défaut, mais vous ne pouvez pas créer ou rejoindre un groupe résidentiel. Pour plus d'informations, voir Qu'est - ce que la découverte de réseau ?

— Frank Thomas
source

Merci pour l'info. Il y a deux semaines, le port 5357 n'écoutait pas. Y a-t-il un événement Windows que je peux rechercher qui me dirait quand le type de réseau Travail a été appliqué?

— Josh Petitt

Eh bien, je ne serais pas surpris s’il s’agissait d’un objet de stratégie de groupe; je désactivais donc le service, puis j’exécutais gpupdate /FORCEet redémarrais si le système le demandait. le service est-il maintenant activé? il ne s’agit peut-être pas de l’emplacement réseau, mais du fait que votre personnel a défini un GP pour les services qui l’a activé et l’a démarré. Quoi qu'il en soit, s'il se comporte de cette manière, vous connaissez ses GPO.

— Frank Thomas

Dans "Centre Réseau et partage"> "Paramètres de partage avancés", je règle l'option Découverte du réseau sur "Désactiver la découverte du réseau". Ensuite, j'ai utilisé gpupdate / force de Powershell en tant qu'administrateur. Finalement j'ai redémarré (je n'ai pas été invité). Après le redémarrage, j'ai coché la case 'Centre Réseau et partage'> 'Paramètres de partage avancés' et l'option de découverte du réseau était toujours désactivée.

— Josh Petitt

une autre question: quel service dois-je désactiver? La liste des tâches montre que le système contrôle le port en question?

— Josh Petitt

hmmm, je m'attendais à ce qu'il soit dans services.msc, mais je n'en vois pas un qui commence à écouter sur 5357. C'est un port d'écoute dont nous parlons, n'est-ce pas?

— Frank Thomas