Деактивирайте или персонализирайте теста на Интернет за Windows за подобряване на поверителността

Всеки път, когато стартирате компютър с Windows, тестът за интернет връзка се стартира автоматично, за да се тества наличността в Интернет.

Тестът се опитва да се свърже с уебсайт на Microsoft - //www.msftncsi.com/ - за да изтегли текстовия файл ncsi.txt от сървъра, на който е хостван уебсайтът.

Тогава Windows знае дали вашият компютър има достъп до интернет, локална мрежа или изобщо няма достъп до мрежата.

За да бъдем точни, NCSI, който е показателят за състояние на мрежовата свързаност, се опитва да се свърже с името на домейна, за да провери съдържанието на текстовия файл.

Той също така ще направи искане за разрешаване на DNS име на dns.msftncsi.com и очаква резултатът да бъде 131.107.255.255 .

Самият текстов файл не съдържа много информация, просто текстът на Microsoft NCSI за да бъде точен, но тъй като се прави опит за връзка, той може да бъде записан от сървъра.

Така че, когато Windows проверява успешно интернет връзката, времето на връзката и IP адресът се записват от сървъра на Microsoft.

Това е потвърдено на тази страница на Microsoft Technet, където функцията е описана подробно:

IIS дневниците се съхраняват на сървъра на www.msftncsi.com. Тези дневници съдържат времето на всеки достъп и IP адреса, записан за този достъп. Тези IP адреси не се използват за идентифициране на потребители и в много случаи те са адрес на компютър с превод на мрежови адреси (NAT) или прокси сървър, а не конкретен клиент зад този NAT компютър или прокси сървър.

Според информацията IP адресът, който се записва от сървъра, не се използва за идентификация на потребителите.

A - не толкова скоро - публикацията на форума на Superuser подчертава две опции за блокиране на тестване на интернет връзката и изпращане на данни до сървъра на Microsoft.

Първият деактивира проверката в системния регистър на Windows, вторият променя сървъра на обикновен хостван, така че проверките да се извършват на сървър под ваш контрол.

Регистърът

Това е по-лесният вариант. Всичко, което е необходимо, е да промените стойността на един ключ на системния регистър и да бъдете направени с него завинаги.

  1. Използвайте комбинацията Windows-R, за да покажете полето за стартиране на вашата система.
  2. Въведете regedit и натиснете Enter.
  3. Потвърдете подкана UAC, който се появява.
  4. Отворете следната папка: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ NlaSvc \ Параметри \ Интернет
  5. Щракнете двукратно върху EnableActiveProbing и променете стойността му от 1 на 0.
  6. Това деактивира функцията. Ако искате да го активирате отново в по-късен момент, променете стойността му обратно на 1.

Персонализираният сървър

Можете да промените стойностите, които намерите тук, за да използвате персонализиран сървър вместо за търсенията. Това изисква да имате достъп до такъв сървър.

  1. Първото нещо, което трябва да направите, е да запазите nsci.txt файла и да го качите на интернет сървър. Уверете се, че до него можете да получите достъп като обикновен текстов файл.
  2. Тогава е необходимо да промените следните стойности, които всички са изброени в същата папка на регистъра, както по-горе.
  3. ActiveWebProbeHost трябва да бъде настроен на вашия уеб хост, който искате да използвате.
  4. Ако използвате IPv6, трябва да промените и ActiveWebProbeHostV6 .
  5. Променете ActiveDnsProbeContent към IP адреса на DNS сървъра, използван от вашия домейн.
  6. Променете ActiveDnsProbeContentV6 на IPv6 адреса на DNS сървъра, използван от домейна.
  7. Уверете се, че EnableActiveProbing е зададено на 1.

Групова политика

Да, има трета опция, която не е спомената в ръководството. Ако имате достъп до редактора на групови правила, можете също да промените функцията там.

  1. Използвайте Windows-R, за да покажете полето за изпълнение.
  2. Въведете gpedit.msc и натиснете Enter.
  3. Отворете следната папка: Локална компютърна политика> Конфигурация на компютъра> Административни шаблони> Мрежа> Индикатор за състояние на мрежовата свързаност.
  4. Тук можете да намерите пет настройки.
  5. Корпоративният адрес на DNS проба на хоста определя очаквания адрес на името на хоста, използван за DNS сондата.
  6. Име на хоста на корпоративната DNS сонда определя хостовото име на компютър, за който се знае, че е в корпоративната мрежа.
  7. Списък на префиксите на корпоративните сайтове дефинира списъка с префикси на корпоративни сайтове IPv6, който искате да се следи за свързаност.
  8. URL адресът на корпоративната сонда определя адреса на уебсайта, срещу който искате да извършите активна сонда.
  9. URL адресът за определяне на местоположението на домейна определя URL адреса на HTTPS на корпоративния уебсайт, използван за определяне на местоположението на домейна.
  10. За да изключите просто функцията, трябва да отидете в друга папка: Локална компютърна политика> Конфигурация на компютъра> Административни шаблони> Система> Управление на интернет комуникацията> Настройки за интернет комуникация.
  11. Тук можете да изключите активните тестове за индикатор на състоянието на мрежовата свързаност на Windows .