Warum sendet Windows 10 Daten an das Britische Verteidigungsministerium?

rundg

Ich habe Gestern festgestellt, dass der Prozess "NT Kernel & System" Daten an die IP 25.110.135.228 sowie 25.255.255.255 sendet (Bild 001).
Die IPs gehören zum UK Ministry of Defence (Bild 003).
Aufgefallen ist das Ganze, als ich mit einem Freund über LAN ein Spiel im Multiplayermodus spielen wollte. Dabei wurde von seinem PC aus der Datenstrom manipuliert und das Spiel wollte auf meiner Seite Zugriff aufs Internet haben, vermutlich um meinen PC zu infizieren (Bild 004).
Test und die Kontrolle der FW-Logs haben erbracht, dass dafür offensichtlich der Prozess "NT Kernel & System" auf dem PC von meinem Freund verantwortlich ist, der bei ihm fröhlich Daten sendet.
Das Ganze lässt sich auch zeitlich eingrenzen.
Mein Freund hatte vor einigen Wochen sein Windows 7 auf Windows 10 Technical Preview geupgradet. Damit oder unmittelbar danach muss sein System infiziert worden sein, allerdings nicht durch bekannte Malware.
Die TP wurde nach dem 29.08. dann auf die RTM geupdatet, es handelt sich um ein legales Windows 10 Home (Bild 002) und die TP stammte von einer seriösen Quelle.
Scans mit verschiedenen Programmen haben keine Auffälligkeiten ergeben, auch das Antivirenprog (KAV) hat nichts gefunden.

Miniaturansicht angehängter Grafiken