Деактивирайте или персонализирайте теста на Интернет за Windows за подобряване на поверителността
- Категория: Windows
Всеки път, когато стартирате компютър с Windows, тестът за интернет връзка се стартира автоматично, за да се тества наличността в Интернет.
Тестът се опитва да се свърже с уебсайт на Microsoft - http://www.msftncsi.com/ - за да изтегли текстовия файл ncsi.txt от сървъра, на който е хостван уебсайтът.
Тогава Windows знае дали вашият компютър има достъп до интернет, локална мрежа или изобщо няма достъп до мрежата.
За да бъдем точни, NCSI, който е показателят за състояние на мрежовата свързаност, се опитва да се свърже с името на домейна, за да провери съдържанието на текстовия файл.
Той също така ще направи искане за разрешаване на DNS име на dns.msftncsi.com и очаква резултатът да бъде 131.107.255.255 ,
Самият текстов файл не съдържа много информация, просто текстът на Microsoft NCSI за да бъде точен, но тъй като се прави опит за връзка, той може да бъде записан от сървъра.
Така че, когато Windows проверява успешно интернет връзката, времето на връзката и IP адресът се записват от сървъра на Microsoft.
Това е потвърди на тази страница на Microsoft Technet, където функцията е описана подробно:
IIS дневниците се съхраняват на сървъра на www.msftncsi.com. Тези дневници съдържат времето на всеки достъп и IP адреса, записан за този достъп. Тези IP адреси не се използват за идентифициране на потребители и в много случаи те са адрес на компютър с превод на мрежови адреси (NAT) или прокси сървър, а не конкретен клиент зад този NAT компютър или прокси сървър.
Според информацията IP адресът, който се записва от сървъра, не се използва за идентификация на потребителите.
A - не толкова скоро - публикация в Superuser форум подчертава две опции за блокиране на тестване на интернет връзката и изпращане на данни до сървъра на Microsoft.
Първият деактивира проверката в системния регистър на Windows, вторият променя сървъра на персонализиран хост, така че проверките да се извършват на сървър под ваш контрол.
Регистърът
Това е по-лесният вариант. Всичко, което е необходимо, е да промените стойността на един ключ на системния регистър и да се направи с него завинаги.
- Използвайте комбинацията Windows-R, за да покажете полето за стартиране на вашата система.
- Въведете regedit и натиснете Enter.
- Потвърдете подкана UAC, който се появява.
- Придвижете се до следната папка: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services NlaSvc Параметри Интернет
- Кликнете два пъти върху EnableActiveProbing и променете стойността си от 1 на 0.
- Това деактивира функцията. Ако искате да го активирате отново в по-късен момент, променете стойността му обратно на 1.
Персонализираният сървър
Можете да промените стойностите, които намерите тук, за да използвате персонализиран сървър вместо за търсенията. Това изисква да имате достъп до такъв сървър.
- Първото нещо, което трябва да направите, е да запишете файла nsci.txt и да го качите на интернет сървър. Уверете се, че до него можете да получите достъп като обикновен текстов файл.
- Тогава е необходимо да промените следните стойности, които всички са изброени в същата папка на регистъра, както по-горе.
- ActiveWebProbeHost трябва да бъде настроен на вашия уеб хост, който искате да използвате.
- Ако използвате IPv6, трябва да промените ActiveWebProbeHostV6 също.
- промяна ActiveDnsProbeContent към IP адреса на DNS сървъра, използван от вашия домейн.
- промяна ActiveDnsProbeContentV6 до IPv6 адреса на DNS сървъра, използван от домейна.
- Уверете се, че това EnableActiveProbing е зададено на 1.
Групова политика
Да, има трета опция, която не е спомената в ръководството. Ако имате достъп до редактора на групови правила, можете също да промените функцията там.
- Използвайте Windows-R, за да покажете полето за изпълнение.
- Въведете gpedit.msc и натиснете Enter.
- Отворете следната папка: Локална компютърна политика> Конфигурация на компютъра> Административни шаблони> Мрежа> Индикатор на състоянието на мрежовата свързаност.
- Тук можете да намерите пет настройки.
- Адрес на хоста на корпоративната DNS сонда дефинира очаквания адрес на името на хоста, използван за DNS сондата.
- Име на хоста на корпоративната DNS сонда определя името на хоста на компютър, за който се знае, че е в корпоративната мрежа.
- Списък с префикс на корпоративни сайтове дефинира списъка с префикси на корпоративен сайт на IPv6, който искате да се следи за свързаност.
- URL адрес на сонда за корпоративен уебсайт определя адреса на уебсайта, срещу който искате да извършите активна сонда.
- URL адрес за определяне на местоположението на домейна определя URL адреса на HTTPS на корпоративния уебсайт, използван за определяне на местоположението на домейна.
- За да изключите функцията, трябва да отидете в друга папка: Локална компютърна политика> Конфигурация на компютъра> Административни шаблони> Система> Управление на интернет комуникацията> Настройки за интернет комуникация.
- Тук ще намерите Изключете активните тестове на индикатора за състояние на мрежовата свързаност на Windows ,