Sysmon svchost e backgroundtaskhost si collegano a IP casuali

Per qualche motivo sysmon, svchost.exe e backgroundtaskhost.exe si stanno connettendo ad alcuni IP. Perché si connettono a questo IP?

Elenco delle connessioni sysmon dell'IP

104.18.20.226
66.225.197.197
104.18.21.226
93.184.220.29
151.101.12.133
205.185.216.42
8.253.143.121
8.253.143.249
8.251.101.254
8.253.143.120

Elenco delle connessioni svchost.exe dell'IP

13.78.168.230
205.185.216.10
65.55.163.78
65.55.163.80
65.55.163.82

Elenco delle connessioni backgroundtaskhost.exe dell'IP

40.112.91.29

Ho controllato e la maggior parte degli IP sono IP statunitensi e sono utilizzati dalla società Microsoft. Non capisco perché il mio PC si connette a quell'IP. Uso Windows 10, ma ho usato WindowsSpyBlocker per interrompere l'invio dei miei dati privati ​​ad alcuni server casuali. Devo bloccare questo IP? Come posso bloccarli?