Norton Sicherheitsverlauf meldet Windows-Networking-Datenverkehr über UDP – was bedeutet das?

Das bedeutet, dass auf deinem PC Netzwerkverkehr über das Protokoll **UDP (User Datagram Protocol)** gelaufen ist und Norton das im **Sicherheitsverlauf** als „Windows Networking“-Aktivität protokolliert hat. - **UDP ist normal und häufig:** Viele Windows‑Funktionen und Programme nutzen UDP, z. B. **DNS-Abfragen** (Namensauflösung), **DHCP** (IP-Adresse beziehen), **NTP** (Uhrzeit), **mDNS/SSDP** (Geräte im Heimnetz finden), teils auch **VPN/VoIP/Streaming** und moderne Protokolle wie **QUIC** (läuft über UDP). - **Unterschied zu TCP:** UDP ist „verbindungslos“ (keine klassische Verbindungsaufbau-/Bestätigungslogik wie bei TCP). Es ist schneller/leichtergewichtig, dafür gibt es weniger eingebaute Zustellgarantien. Das ist nicht automatisch unsicher – es ist einfach ein anderes Transportprotokoll. - **„Windows Networking“ heißt meist:** Der Verkehr stammt von Windows‑Netzwerkdiensten (z. B. `svchost.exe`/Systemdienste) oder wird von Windows-Komponenten vermittelt, nicht zwingend von „einem Virus“. - **Wann es auffällig sein kann:** Wenn Norton **Blockiert/Intrusion/Portscan** meldet, wenn es **ständig** passiert, oder wenn **ungewöhnliche Ziel‑IPs/Ports** auftauchen (z. B. viele ausgehende UDP‑Pakete an viele Ziele). Dann ist es eher ein Hinweis auf Fehlkonfiguration, ein Programm im Hintergrund oder im seltenen Fall Malware. Norton protokolliert hier also in erster Linie: „Es gab Windows‑Netzwerkverkehr, und der lief über UDP.“ Das ist in sehr vielen Fällen völlig normal.