Deaktiver eller tilpasse Windows 'Internet Connection-test for å forbedre personvernet

Hver gang du starter en PC med Windows, kjøres en Internett-tilkoblingstest automatisk for å teste tilgjengeligheten på Internett.

Testen prøver å koble til et Microsoft-nettsted - //www.msftncsi.com/ - for å laste ned ncsi.txt-tekstfilen fra serveren nettstedet er vert på.

Windows vet da om datamaskinen din har Internett-tilgang, tilgang til lokalt nettverk eller ikke tilgang til nettverk i det hele tatt.

For å være presis, prøver NCSI, det vil si Network Connectivity Status Indicator, å koble seg til domenenavnet for å sjekke innholdet i tekstfilen.

Den vil også komme med en forespørsel om DNS-navneløsningen til dns.msftncsi.com og forventer at resultatet blir 131.107.255.255 .

Selve tekstfilen inneholder ikke mye informasjon, bare teksten Microsoft NCSI for å være presis, men siden et tilkoblingsforsøk blir gjort, kan det tas opp av serveren.

Så når Windows sjekker for Internett-tilkobling, registreres tidspunktet for tilkoblingen og IP-adressen av Microsofts server.

Dette bekreftes på denne Microsoft Technet-siden der funksjonen er beskrevet i detalj:

IIS-logger lagres på serveren på www.msftncsi.com. Disse loggene inneholder tidspunktet for hver tilgang og IP-adressen registrert for den tilgangen. Disse IP-adressene brukes ikke til å identifisere brukere, og i mange tilfeller er de adressen til en nettverksadresse-oversettelse (NAT) datamaskin eller proxy-server, ikke en spesifikk klient bak den NAT datamaskinen eller proxy-serveren.

I følge informasjonen brukes ikke IP-adressen som blir registrert av serveren for å identifisere brukere.

Et - ikke så nylig - innlegg på Superuser-forumet belyser to alternativer for å blokkere testing av Internett-tilkoblingen og sending av data til Microsofts server.

Den første deaktiverer sjekken i Windows-registeret, den andre endrer serveren til en tilpasset hostet slik at kontroller blir utført på en server under din kontroll.

Registeret

Dette er det enklere alternativet. Alt som trengs er å endre verdien på en enkelt registernøkkel og være ferdig med den for godt.

  1. Bruk Windows-R-kombinasjonen for å få frem løpsboksen på systemet ditt.
  2. Skriv inn regedit og trykk enter.
  3. Bekreft UAC-ledeteksten som vises.
  4. Naviger til følgende mappe: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ NlaSvc \ Parameters \ Internet
  5. Dobbeltklikk på EnableActiveProbing og endre verdien fra 1 til 0.
  6. Dette deaktiverer funksjonen. Hvis du ønsker å aktivere det på et senere tidspunkt, kan du endre verdien tilbake til 1.

Den tilpassede serveren

Du kan endre verdiene du finner her for å bruke en tilpasset server i stedet for oppslagene. Dette krever at du har tilgang til en slik server.

  1. Det første du må gjøre er å lagre filen nsci.txt og laste den opp til en Internett-server. Forsikre deg om at den kan nås som en ren tekstfil.
  2. Da er det nødvendig å endre følgende verdier som alle er oppført under den samme registermappen som over.
  3. ActiveWebProbeHost må stilles til webhotellet du vil bruke.
  4. Hvis du bruker IPv6, må du også endre ActiveWebProbeHostV6 .
  5. Endre ActiveDnsProbeContent til DNS-serverens IP som brukes av domenet ditt.
  6. Endre ActiveDnsProbeContentV6 til IPv6-adressen til DNS-serveren som brukes av domenet.
  7. Forsikre deg om at EnableActiveProbing er satt til 1.

Gruppepolitikk

Ja, det er et tredje alternativ som ikke er nevnt i guiden. Hvis du har tilgang til Group Policy Editor, kan du endre funksjonen der også.

  1. Bruk Windows-R for å hente fram ruten.
  2. Skriv inn gpedit.msc og trykk enter.
  3. Naviger til følgende mappe: Lokal datamaskinpolicy> Datakonfigurasjon> Administrative maler> Nettverk> Statusindikator for nettverkstilkobling.
  4. Her finner du fem innstillinger.
  5. Corporate DNS Probe Host Address definerer den forventede adressen til vertsnavnet som ble brukt for DNS-sonden.
  6. Corporate DNS Probe Host Name definerer vertsnavnet til en PC som er kjent for å være i bedriftsnettverket.
  7. Corporate Site Prefix List definerer listen over IPv6 corporate prefiks som du vil overvåke for tilkobling.
  8. URL- adresse til bedriftens nettsted definerer adressen til nettstedet du vil utføre en aktiv sonde mot.
  9. URL for bestemmelse av domeneposisjon definerer HTTPS-url for bedriftsnettstedet som brukes til å bestemme domenets plassering.
  10. For å slå av funksjonen, må du navigere til en annen mappe: Lokal datamaskinpolicy> Datakonfigurasjon> Administrative maler> System> Internett-kommunikasjonsstyring> Innstillinger for Internett-kommunikasjon.
  11. Her finner du Slå av Windows Network Connectivity Status Indicator aktive tester .