Inaktivera eller anpassa Windows Internet-anslutningstest för att förbättra sekretess

När du startar en dator med Windows körs ett internetanslutningstest automatiskt för att testa tillgängligheten på Internet.

Testet försöker ansluta till en Microsoft-webbplats - //www.msftncsi.com/ - för att ladda ner textfilen ncsi.txt från servern som webbplatsen är värd på.

Windows vet då om din dator har internetåtkomst, nätverksåtkomst till lokalt nätverk eller ingen nätverksåtkomst alls.

För att vara exakt försöker NCSI, det vill säga nätverksanslutningsstatusindikatorn, ansluta till domännamnet för att kontrollera innehållet i textfilen.

Den kommer också att begära en DNS-namnupplösning av dns.msftncsi.com och förväntar sig att resultatet blir 131.107.255.255 .

Textfilen i sig innehåller inte mycket information, bara texten Microsoft NCSI för att vara exakt, men eftersom ett anslutningsförsök görs kan det spelas in av servern.

Så när Windows söker efter Internet-anslutning framgångsrikt registreras anslutningstiden och IP-adressen av Microsofts server.

Detta bekräftas på denna Microsoft Technet-sida där funktionen beskrivs i detalj:

IIS-loggar lagras på servern på www.msftncsi.com. Dessa loggar innehåller tiden för varje åtkomst och IP-adressen registrerad för den åtkomsten. Dessa IP-adresser används inte för att identifiera användare, och i många fall är de adressen till en nätverksadressöversättning (NAT) -dator eller proxyserver, inte en specifik klient bakom den NAT-datorn eller proxyservern.

Enligt informationen används inte IP-adressen som registreras av servern för att identifiera användare.

Ett - inte så nyligt - inlägg på Superuser-forumet belyser två alternativ för att blockera testen av Internet-anslutningen och skicka data till Microsofts server.

Den första inaktiverar kontrollen i Windows-registret, den andra ändrar servern till en anpassad värdkontroll så att kontroller utförs på en server under din kontroll.

Registret

Detta är det enklare alternativet. Allt som krävs är att ändra värdet på en enda registernyckel och göras med det för gott.

  1. Använd Windows-R-kombinationen för att få fram körrutan på ditt system.
  2. Skriv regedit och tryck på Enter.
  3. Bekräfta UAC-prompten som visas.
  4. Navigera till följande mapp: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ NlaSvc \ Parameters \ Internet
  5. Dubbelklicka på EnableActiveProbing och ändra dess värde från 1 till 0.
  6. Detta inaktiverar funktionen. Om du vill aktivera det igen vid ett senare tillfälle, ändra dess värde tillbaka till 1.

Den anpassade servern

Du kan ändra värdena som du hittar här för att använda en anpassad server istället för sökningar. Detta kräver att du har tillgång till en sådan server.

  1. Det första du måste göra är att spara filen nsci.txt och ladda upp den till en Internet-server. Se till att den kan nås som en vanlig textfil.
  2. Då är det nödvändigt att ändra följande värden som alla listas under samma registermapp som ovan.
  3. ActiveWebProbeHost måste ställas in på din webbhotell som du vill använda.
  4. Om du använder IPv6 måste du också byta ActiveWebProbeHostV6 .
  5. Ändra ActiveDnsProbeContent till den DNS-server-IP som används av din domän.
  6. Ändra ActiveDnsProbeContentV6 till IPv6-adressen för DNS-servern som används av domänen.
  7. Se till att EnableActiveProbing är inställd på 1.

Gruppolicy

Ja, det finns ett tredje alternativ som inte nämns i guiden. Om du har tillgång till Group Policy Editor kan du också ändra funktionen där.

  1. Använd Windows-R för att ta fram körrutan.
  2. Skriv gpedit.msc och tryck på Enter.
  3. Navigera till följande mapp: Lokal datorpolicy> Datorkonfiguration> Administrativa mallar> Nätverk> Nätverksanslutningsstatusindikator.
  4. Här hittar du fem inställningar.
  5. Corporate DNS Probe Host Address definierar den förväntade adressen till värdnamnet som används för DNS-sonden.
  6. Corporate DNS Probe Host Name definierar värdnamnet på en dator som man känner att finns på företagets nätverk.
  7. Förteckningslista för företagswebbplats definierar listan över företags IPv6-företagswebbplatser som du vill övervaka för anslutning.
  8. Företagswebbplatsens sökadress definierar adressen till den webbplats du vill utföra en aktiv sond mot.
  9. URL-adress för fastställande av domänplats definierar HTTPS-url: n för företagets webbplats som används för att bestämma domänens plats.
  10. För att helt enkelt stänga av funktionen måste du navigera till en annan mapp: Lokal datorpolicy> Datorkonfiguration> Administrativa mallar> System> Internetkommunikationshantering> Internetkommunikationsinställningar.
  11. Här hittar du Stänga av aktiva tester för Windows Network Connectivity Status Indicator .