Norėdami pagerinti privatumą, išjunkite arba tinkinkite „Windows“ interneto ryšio testą

Kai paleidžiate asmeninį kompiuterį, kuriame veikia „Windows“, interneto ryšio testas atliekamas automatiškai, norint patikrinti interneto prieinamumą.

Testas bando prisijungti prie „Microsoft“ svetainės - //www.msftncsi.com/ - norint atsisiųsti ncsi.txt tekstinį failą iš serverio, kuriame yra priglobta svetainė.

Tada „Windows“ žino, ar jūsų kompiuteryje yra prieiga prie interneto, ar prieiga prie vietinio tinklo ar apskritai nėra prieigos prie tinklo.

Tiksliau tariant, NCSI, tai yra tinklo ryšio būsenos indikatorius, bando prisijungti prie domeno vardo, kad patikrintų teksto failo turinį.

Ji taip pat pateiks užklausą dns.msftncsi.com DNS vardo sprendimui ir tikisi, kad rezultatas bus 131.107.255.255 .

Pačiame tekstiniame faile nėra daug informacijos, tik „Microsoft NCSI“ tekstas turi būti tikslus, tačiau kadangi bandoma prisijungti, jį gali įrašyti serveris.

Taigi, kai „Windows“ sėkmingai patikrina interneto ryšį, „Microsoft“ serveris įrašo prisijungimo laiką ir IP adresą.

Tai patvirtinama šiame „Microsoft Technet“ puslapyje, kuriame ypatybė aprašyta išsamiai:

IIS žurnalai saugomi serveryje adresu www.msftncsi.com. Šie žurnalai nurodo kiekvienos prieigos laiką ir tos prieigos įrašytą IP adresą. Šie IP adresai nėra naudojami vartotojams identifikuoti. Daugeliu atvejų tai yra tinklo adresų vertimo (NAT) kompiuterio ar įgaliotojo serverio adresas, o ne konkretus klientas, esantis už to NAT kompiuterio ar tarpinio serverio.

Remiantis informacija, serverio užregistruotas IP adresas nėra naudojamas vartotojams identifikuoti.

A - ne taip neseniai paskelbtame pranešime „Superuser“ forume pabrėžiamos dvi galimybės blokuoti interneto ryšio testavimą ir duomenų siuntimą į „Microsoft“ serverį.

Pirmasis išjungia patikrinimą „Windows“ registre, antrasis keičia serverį į pasirinktinį priglobtą serverį, kad patikrinimai būtų atliekami jūsų kontroliuojamame serveryje.

Registras

Tai yra lengvesnis pasirinkimas. Viskas, ką reikia padaryti, yra pakeisti vieno registro rakto vertę ir padaryti su juo gerai.

  1. Naudokite „Windows-R“ derinį, kad jūsų sistemoje būtų rodomas vykdymo laukas.
  2. Įveskite regedit ir paspauskite Enter.
  3. Patvirtinkite pasirodžiusį UAC raginimą.
  4. Eikite į šį aplanką: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ NlaSvc \ Parameters \ Internet
  5. Dukart spustelėkite „ EnableActiveProbing“ ir pakeiskite jo vertę nuo 1 iki 0.
  6. Ši funkcija išjungiama. Jei norite vėl įjungti vėliau, pakeiskite jo vertę į 1.

Pasirinktinis serveris

Čia galite modifikuoti rastas vertes, kad vietoj ieškinių naudotumėte pasirinktinį serverį. Tam reikia turėti prieigą prie tokio serverio.

  1. Pirmas dalykas, kurį turite padaryti, yra išsaugoti nsci.txt failą ir nusiųsti jį į interneto serverį. Įsitikinkite, kad jį galima pasiekti kaip paprasto teksto failą.
  2. Tada būtina pakeisti šias reikšmes, kurios visos išvardytos tame pačiame registro aplanke, kaip aprašyta aukščiau.
  3. „ActiveWebProbeHost“ reikia nustatyti jūsų žiniatinklio priegloboje, kurią norite naudoti.
  4. Jei naudojate IPv6, taip pat turite pakeisti „ ActiveWebProbeHostV6“ .
  5. Pakeiskite „ ActiveDnsProbeContent“ į DNS serverio IP, kurį naudoja jūsų domenas.
  6. Pakeiskite „ ActiveDnsProbeContentV6“ į domeno naudojamo DNS serverio IPv6 adresą.
  7. Įsitikinkite, kad „ EnableActiveProbing“ yra nustatyta 1.

Grupės nuostatos

Taip, yra trečioji galimybė, kuri nėra minima vadove. Jei turite prieigą prie grupės strategijos rengyklės, taip pat galite modifikuoti funkciją ten.

  1. Norėdami parodyti vykdymo lauką, naudokite „Windows-R“.
  2. Įveskite gpedit.msc ir paspauskite Enter.
  3. Eikite į šį aplanką: Vietinio kompiuterio politika> Kompiuterio konfigūracija> Administravimo šablonai> Tinklas> Tinklo ryšio būsenos indikatorius.
  4. Čia rasite penkis nustatymus.
  5. Bendrovės DNS zondo pagrindinio kompiuterio adresas nustato numatomą pagrindinio kompiuterio vardo, naudojamo DNS zondui, adresą.
  6. Firminės DNS zondo pagrindinio kompiuterio vardas nustato kompiuterio, žinomo kaip tinklo, pagrindinį kompiuterio pavadinimą.
  7. Firmos svetainių prefiksų sąrašas nustato IPv6 įmonės svetainių priešdėlių, kuriuos norite stebėti, ar nėra ryšio, sąrašą.
  8. Bendrovės svetainės zondo URL apibrėžia svetainės, su kuria norite atlikti aktyvųjį zondą, adresą.
  9. Domeno vietos nustatymo URL nurodo įmonės svetainės HTTPS URL, naudojamą domeno vietai nustatyti.
  10. Norėdami paprasčiausiai išjungti funkciją, turite pereiti į kitą aplanką: Vietinio kompiuterio politika> Kompiuterio konfigūracija> Administravimo šablonai> Sistema> Interneto komunikacijos valdymas> Interneto komunikacijos nustatymai.
  11. Čia rasite aktyvius „Windows“ tinklo ryšio būsenos indikatoriaus bandymų išjungimus .