Mi nueva instalación de Windows 7 muestra 5 programas que escuchan en puertos efímeros TCP:
TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49157 0.0.0.0:0 LISTENING
netstat -ano muestra que uno de los procesos es wininit.exe.
¿Por qué wininit.exe escucha el tráfico TCP y cómo lo evito? (No quiero tener que firewall).
Tenía un firewall local instalado, y a través de él vi muchos puertos extraños abiertos conectados a una instancia de svchost.exe. Deshabilitar el servicio IP Helper se deshizo de ellos.
fuente