Dezactivați sau personalizați testul de conexiune la Internet Windows pentru a îmbunătăți confidențialitatea

Ori de câte ori porniți un computer care rulează Windows, un test de conexiune la Internet este rulat automat pentru a testa disponibilitatea Internetului.

Testul încearcă să se conecteze la un site web Microsoft - //www.msftncsi.com/ - pentru a descărca fișierul text ncsi.txt de pe serverul pe care este găzduit site-ul.

Windows știe atunci dacă computerul dvs. are acces la Internet, acces la rețeaua locală sau deloc acces la rețea.

Pentru a fi mai precis, NCSI, adică indicatorul de stare al conectivității de rețea, încearcă să se conecteze la numele de domeniu pentru a verifica conținutul fișierului text.

De asemenea, va face o solicitare pentru rezoluția numelui DNS a dns.msftncsi.com și se așteaptă ca rezultatul să fie 131.107.255.255 .

Fișierul text în sine nu conține o mulțime de informații, doar textul Microsoft NCSI pentru a fi mai precis, dar din moment ce se face o încercare de conectare, acesta poate fi înregistrat de server.

Deci, de fiecare dată când Windows verifică cu succes conectivitatea la Internet, ora conexiunii și adresa IP este înregistrată de serverul Microsoft.

Acest lucru este confirmat în această pagină Microsoft Technet, unde funcția este descrisă în detaliu:

Jurnalele IIS sunt stocate pe server la www.msftncsi.com. Aceste jurnale conțin ora fiecărui acces și adresa IP înregistrată pentru acel acces. Aceste adrese IP nu sunt utilizate pentru a identifica utilizatorii și, în multe cazuri, sunt adresa unui computer sau server proxy de traducere a adresei de rețea (NAT), nu a unui client specific din spatele acelui computer NAT sau server proxy.

Conform informațiilor, adresa IP care este înregistrată de server nu este utilizată pentru identificarea utilizatorilor.

O postare - nu atât de recentă - pe forumul Superuser evidențiază două opțiuni pentru a bloca testarea conexiunii la Internet și trimiterea datelor către serverul Microsoft.

Primul dezactivează verificarea în Registrul Windows, al doilea schimbă serverul în unul găzduit personalizat, astfel încât verificările să fie efectuate pe un server sub controlul tău.

Registrul

Aceasta este opțiunea mai ușoară. Nu trebuie decât să schimbi valoarea unei chei de registru unice și să fii făcut cu ea bine.

  1. Utilizați combinația Windows-R pentru a deschide caseta de rulare pe sistemul dvs.
  2. Tastați regedit și apăsați enter.
  3. Confirmați promptul UAC care apare.
  4. Accesați următorul folder: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ NlaSvc \ Parameters \ Internet
  5. Faceți dublu clic pe EnableActiveProbing și modificați valoarea de la 1 la 0.
  6. Aceasta dezactivează funcția. Dacă doriți să o activați din nou la un moment ulterior, schimbați valoarea înapoi la 1.

Serverul personalizat

Puteți modifica valorile pe care le găsiți aici pentru a utiliza un server personalizat în loc de aspecte. Aceasta necesită acces la un astfel de server.

  1. Primul lucru pe care trebuie să-l faceți este să salvați fișierul nsci.txt și să îl încărcați pe un server de internet. Asigurați-vă că poate fi accesat ca fișier text simplu.
  2. Apoi, este necesar să schimbați următoarele valori care sunt toate enumerate în același dosar de registru ca mai sus.
  3. ActiveWebProbeHost trebuie să fie setat pe gazda dvs. web pe care doriți să o utilizați.
  4. Dacă utilizați IPv6, trebuie să schimbați ActiveWebProbeHostV6 .
  5. Schimbați ActiveDnsProbeContent în IP-ul serverului DNS folosit de domeniul dvs.
  6. Schimbați ActiveDnsProbeContentV6 la adresa IPv6 a serverului DNS utilizat de domeniu.
  7. Asigurați-vă că EnableActiveProbing este setat la 1.

Politica de grup

Da, există o a treia opțiune disponibilă care nu este menționată în ghid. Dacă aveți acces la Editorul de politici de grup, puteți modifica funcția și acolo.

  1. Utilizați Windows-R pentru a deschide caseta de rulare.
  2. Tastați gpedit.msc și apăsați enter.
  3. Accesați următorul folder: Politica computerului local> Configurare computer> Șabloane administrative> Rețea> Indicator de stare a conectivității rețelei.
  4. Aici găsiți cinci setări.
  5. Adresa gazdă sondă DNS corporativă definește adresa așteptată a numelui de gazdă utilizat pentru sonda DNS.
  6. Denumirea companiei DNS Probe Gazdă definește numele de gazdă a unui computer cunoscut ca fiind în rețeaua corporativă.
  7. Lista de prefixuri a site-urilor corporative definește lista prefixurilor site-urilor corporative IPv6 pe care doriți să le monitorizați pentru conectivitate.
  8. Adresa URL a sondei site-ului corporativ definește adresa site-ului web cu care doriți să efectuați o sondă activă.
  9. Adresa URL de determinare a locației domeniului definește URL-ul HTTPS al site-ului web corporativ utilizat pentru a determina locația domeniului.
  10. Pentru a dezactiva pur și simplu funcția, trebuie să navigați într-un alt folder: Politica computerului local> Configurare computer> Șabloane administrative> Sistem> Gestionare comunicare internet> Setări comunicare internet.
  11. Aici găsiți testele active dezactivare Indicator de conectivitate la rețea Windows .