Вимкніть або налаштуйте тест Windows Internet Connection для покращення конфіденційності
- Категорія: Windows
Щоразу, коли ви запускаєте комп'ютер під керуванням Windows, тест підключення до Інтернету автоматично запускається для перевірки наявності Інтернету.
Тест намагається підключитися до веб-сайту Microsoft - http://www.msftncsi.com/ - для завантаження текстового файлу ncsi.txt з сервера, на якому розміщений веб-сайт.
Тоді Windows знає, чи є на вашому комп’ютері доступ до Інтернету, доступ до локальної мережі чи взагалі немає доступу до мережі.
Якщо бути точним, NCSI, тобто показник стану мережевої підключення, намагається підключитися до доменного імені, щоб перевірити вміст текстового файлу.
Він також зробить запит на дозвіл імені DNS dns.msftncsi.com і очікує, що результат буде 131.107.255.255 .
Сам текстовий файл не містить великої кількості інформації, лише текст Microsoft NCSI, щоб бути точним, але оскільки робиться спроба з'єднання, він може бути записаний сервером.
Отже, кожного разу, коли Windows успішно перевіряє підключення до Інтернету, час з'єднання та IP-адреса записуються сервером Microsoft.
Це підтверджено на цій сторінці Microsoft Technet, де функція детально описана:
Журнали IIS зберігаються на сервері за адресою www.msftncsi.com. Ці журнали містять час кожного доступу та IP-адресу, записану для цього доступу. Ці IP-адреси не використовуються для ідентифікації користувачів, і в багатьох випадках вони є адресою комп'ютера з трансляцією мережевих адрес (NAT) або проксі-сервера, а не конкретного клієнта, що стоїть за цим комп'ютером NAT або проксі-сервером.
Згідно з інформацією, IP-адреса, яку отримує записаний сервером, не використовується для ідентифікації користувачів.
A - не така нещодавна - допис у Суперусер Форум виділяє два варіанти блокування тестування підключення до Інтернету та надсилання даних на сервер Microsoft.
Перший відключає перевірку в Реєстрі Windows, другий змінює сервер на звичайний розміщений сервер, щоб перевірки виконувались на сервері під вашим контролем.
Реєстр
Це простіший варіант. Все, що потрібно, - це змінити значення одного ключа реєстру і зробити це з ним назавжди.
- Використовуйте комбінацію Windows-R, щоб відобразити поле запуску у вашій системі.
- Введіть regedit і натисніть клавішу Enter.
- Підтвердіть відображення підказки UAC.
- Перейдіть до наступної папки: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services NlaSvc Параметри Інтернет
- Двічі клацніть на EnableActiveProbing і змінити його значення від 1 до 0.
- Це вимикає функцію. Якщо ви хочете знову ввімкнути його, змініть його значення на 1.
Спеціальний сервер
Ви можете змінити значення, які ви знайдете тут, щоб використовувати спеціальний сервер замість пошукових запитів. Для цього потрібно мати доступ до такого сервера.
- Перше, що вам потрібно зробити, це зберегти файл nsci.txt і завантажити його на Інтернет-сервер. Переконайтеся, що до нього можна отримати доступ як звичайний текстовий файл.
- Потім необхідно змінити наступні значення, які перераховані в тій самій папці Реєстр, що і вище.
- ActiveWebProbeHost потрібно встановити ваш веб-хост, який ви хочете використовувати.
- Якщо ви використовуєте IPv6, вам потрібно змінити ActiveWebProbeHostV6 також.
- Зміна ActiveDnsProbeContent до IP-сервера DNS, який використовується вашим доменом.
- Зміна ActiveDnsProbeContentV6 на адресу IPv6 сервера DNS, який використовується доменом.
- Переконайтеся, що EnableActiveProbing встановлено у 1.
Групова політика
Так, є третій варіант, який не згадується в посібнику. Якщо у вас є доступ до редактора групової політики, ви також можете змінити цю функцію там.
- Використовуйте Windows-R, щоб підняти вікно запуску.
- Введіть gpedit.msc і натисніть клавішу Enter.
- Перейдіть до наступної папки: Локальна комп'ютерна політика> Конфігурація комп’ютера> Адміністративні шаблони> Мережа> Індикатор стану підключення до мережі.
- Тут ви знайдете п’ять налаштувань.
- Адреса хоста корпоративного зонда DNS визначає очікувану адресу імені хоста, використовуваного для DNS-зонда.
- Ім'я хоста корпоративного зонда DNS визначає ім'я хоста ПК, який, як відомо, знаходиться у корпоративній мережі.
- Список префіксів корпоративного сайту визначає список префіксів корпоративного сайту IPv6, за якими потрібно відстежувати зв’язок.
- URL-адреса зондування корпоративного веб-сайту визначає адресу веб-сайту, проти якого потрібно здійснити активний зонд.
- URL-адреса визначення місцезнаходження домену визначає URL-адресу HTTPS корпоративного веб-сайту, що використовується для визначення місцезнаходження домену.
- Щоб просто вимкнути цю функцію, вам потрібно перейти до іншої папки: Локальна комп'ютерна політика> Конфігурація комп'ютера> Адміністративні шаблони> Система> Управління Інтернет-комунікаціями> Налаштування Інтернет-комунікацій.
- Тут ви знайдете Вимкніть активні тести індикатора стану мережевої підключення Windows .