Explorer.exe vill på nätet när jag installerar

En liten säkerhetsfråga här.
Varje gång jag skall installera ett program, så vill exploerer.exe först komma ut på nätet. Jag blockerar och installationen startar endå.
Det är dock lite irriterande att måtte blockera helatiden.

Är det någon som vet varför explorer.exe vill ut på nätet?

Använder du MSI-paket? (slutar på .msi)
Jag vet inte varför den skulle vilja gå ut på nätet, men vilken server vill den kontakta?
I dialogrutan för brandväggen brukar det stå vilket IP den vill kontakta.

Starta CMD (start->kör-> skriv "cmd" -> tryck enter)

Nu ska du få upp en svart ruta.

skriv följande:
nslookup -type=PTR <ip>

Det ska se ut så här ungefär:
C:\Documents and Settings\SYSTEM>nslookup -type=PTR 85.227.171.5
*** Can't find server name for address 192.168.9.1: Non-existent domain
Server: UnKnown
Address: 192.168.9.1

Non-authoritative answer:
5.171.227.85.in-addr.arpa name = c-05abe355.85-1-64736c13.cust.bredbandsbolaget.se

C:\Documents and Settings\SYSTEM>


Under name så ska du få upp servernamnet, i det här fallet är det mitt egna IP som jag skrivit in och därför får jag namnet hos min ISP:
c-05abe355.85-1-64736c13.cust.bredbandsbolaget.se

Du kommer kanske få serv1.företag.com eller liknande....

Skriv vad du får när du skriver in det IP som står i brandväggen.
Tanken är att ta reda på var explorer.exe försöker kontakta, kanske den försöker kontakta microsofts servrar för att kolla efter uppdateringar eller liknande....

Inget som rör IT-säkerhet än så länge, så tråden flyttas.

IT-säkerhet -> Datoranvändning - MS Windows

// Mod