NcisUwpApp

Question

Guten Tag,

seit gestern begegnet mir der/das oben genannte Prozess bzw. Programm nach dem Hochfahren meines Rechners im Taskmanager. Es ist dort für ca. 20-30 Sekunden zu sehen und verschwindet anschließend. Auch in den Ausnahmeregelungen meiner Firewall taucht es auf.

Was hat es hiermit auf sich? Besteht Gefahr? Mir wurde zugetragen, es könnte sich um Malware (eingefangen via Drive-by-Download) handeln, die mich mittels Remotecontrol ausspioniert. In anderen Quellen ist von einem harmlosen, maximal fehlerhaften, Windows-Entwickler-Tool die Rede.

Ich nutze Windows 10 Pro (64 bit), Version 2004, Build 19041.329

Über eine eindeutige Antwort wäre ich sehr dankbar! Vielen Dank!

Answer 1

Da nimmt man eine einfache Suche und stellt fest, dass die Datei in C:\Windows\SystemApps\NcsiUwpApp_8wekyb3d8bbwe liegt. Wenn man in den Eigenschaften der Datei schaut, finden sich dort Details sowie eine gültige digitale Signatur. 

Das ist also ein ganz legitimer Teil des Windows Systems. Warum jemand Schadsoftware oder ein maximal fehlerhaftes Entwickler Tool vermuten könnte, ist mir unklar. 

Ncsi ist die Funktionalität, mit der Microsoft ermittelt, ob das System eine Internetverbindung hat. Vermutlich wird eben das beim Start des Rechners passieren.

https://de.wikipedia.org/wiki/Network_Connectivity_Status_Indicator