McAfee 看到 Windows Explorer ( explorer.exe) 正在建立与外部 IP 的连接：
还用 cmd 验证：
C:\Windows\system32>tasklist|find "explorer.exe"
explorer.exe 4052 Console 1 305,072 K
C:\Windows\system32>netstat -anob|find "4052"
TCP 192.168.1.19:19049 111.221.124.106:443 ESTABLISHED 4052
C:\Windows\system32>
为什么 Windows 资源管理器连接到外部 IP？
是否可以从所有端口阻止 Windows 资源管理器（例如，使用 McAfee / Kaspersky 之类的防火墙）或者这会导致系统不稳定？
• 在 Win 8.1 basic 上测试。
这是 Windows 系统的正常和预期行为。你提到的IP解析为sinwns2012412。拥有 .windows.com。
Windows 推送通知服务 (WNS) 使第三方开发人员能够从他们自己的云服务发送 toast、tile、badge 和原始更新。这提供了一种机制，以一种节能且可靠的方式向您的用户提供新的更新。
工作原理：下图显示了发送推送通知所涉及的完整数据流。它涉及以下步骤：
您的应用程序向通知客户端平台发送推送通知通道请求。
通知客户端平台要求 WNS 创建通知通道。该通道以统一资源标识符 (URI) 的形式返回给调用设备。
通知通道 URI 由 Windows 返回到您的应用程序。
您的应用程序将 URI 发送到您自己的云服务。此回调机制是您自己的应用程序和您自己的服务之间的接口。您有责任使用安全可靠的 Web 标准来实现此回调。
当您的云服务有更新要发送时，它会使用通道 URI 通知 WNS。这是通过通过安全套接字层 (SSL) 发出 HTTP POST 请求（包括通知负载）来完成的。此步骤需要身份验证。
WNS 接收请求并将通知路由到适当的设备。
参考：https ://msdn.microsoft.com/en-us/library/windows/apps/hh913756.aspx
我今天也有同样的情况。我已停止并禁用该服务
NetworkConnectionBroker
并且连接不再出现。