Onemogočite ali prilagodite test Windows Internet Connection za izboljšanje zasebnosti

Kadar koli zaženete računalnik z operacijskim sistemom Windows, se samodejno zažene preskus internetne povezave, da se preveri razpoložljivost interneta.

Test se skuša povezati s Microsoftovim spletnim mestom - //www.msftncsi.com/ -, da prenese besedilno datoteko ncsi.txt s strežnika, na katerem gostuje spletno mesto.

Nato Windows ve, ali ima vaš računalnik dostop do interneta, lokalno omrežje ali sploh nima dostopa do omrežja.

Natančneje, NCSI, to je kazalnik stanja omrežne povezljivosti, se skuša povezati z domenskim imenom, da preveri vsebino besedilne datoteke.

Vložil bo tudi zahtevo za ločljivost imena DNS dns.msftncsi.com in pričakuje, da bo rezultat 131.107.255.255 .

Sama besedilna datoteka ne vsebuje veliko informacij, samo besedilo Microsoft NCSI, da je natančen, a ker se izvaja poskus povezovanja, ga strežnik lahko posname.

Kadarkoli Windows uspešno preveri internetno povezljivost, Microsoftov strežnik zabeleži čas povezave in IP naslov.

To je potrjeno na tej Microsoftovi strani Technet, kjer je funkcija podrobno opisana:

Dnevniki IIS so shranjeni na strežniku na www.msftncsi.com. Ti dnevniki vsebujejo čas vsakega dostopa in IP-naslov, posnet za ta dostop. Ti naslovi IP se ne uporabljajo za identifikacijo uporabnikov in v mnogih primerih so naslov računalnika za prevajanje omrežnih naslovov (NAT) ali proxy strežnika, ne pa poseben odjemalec za tem računalnikom NAT ali proxy strežnikom.

Glede na informacije IP naslov, ki ga zabeleži strežnik, se ne uporablja za identifikacijo uporabnikov.

A - ne tako nedavno - objava na forumu Superuser poudarja dve možnosti za blokiranje testiranja internetne povezave in pošiljanja podatkov na Microsoftov strežnik.

Prvi onemogoči preverjanje v registru Windows, drugi spremeni strežnik v gostitelja po meri, tako da se preverjanja izvajajo na strežniku, ki je pod vašim nadzorom.

Register

To je lažja možnost. Vse, kar je potrebno, je, da spremenite vrednost enega ključa registra in z njim storite za vedno.

  1. Uporabite kombinacijo Windows-R, da prikažete polje za zagon v vašem sistemu.
  2. Vnesite regedit in pritisnite Enter.
  3. Potrdite poziv UAC, ki se prikaže.
  4. Pomaknite se do te mape: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ NlaSvc \ Parametri \ Internet
  5. Dvokliknite EnableActiveProbing in spremenite njeno vrednost z 1 na 0.
  6. To onemogoči funkcijo. Če ga želite pozneje spet omogočiti, spremenite vrednost nazaj na 1.

Strežnik po meri

Vrednosti, ki jih najdete tukaj, lahko spremenite tako, da namesto iskalnih oken uporabite strežnik po meri. To zahteva, da imate dostop do takega strežnika.

  1. Prva stvar, ki jo morate storiti, je shraniti datoteko nsci.txt in jo naložiti na internetni strežnik. Poskrbite, da je do njega mogoče dostopati kot navadna besedilna datoteka.
  2. Nato je treba spremeniti naslednje vrednosti, ki so vse navedene v isti mapi registra kot zgoraj.
  3. ActiveWebProbeHost mora biti nastavljen na vašega spletnega gostitelja, ki ga želite uporabljati.
  4. Če uporabljate IPv6, morate spremeniti tudi ActiveWebProbeHostV6 .
  5. Spremenite ActiveDnsProbeContent v IP strežnika DNS, ki ga uporablja vaša domena.
  6. Spremenite ActiveDnsProbeContentV6 v IPv6 naslov strežnika DNS, ki ga uporablja domena.
  7. Prepričajte se, da je EnableActiveProbing nastavljen na 1.

Skupinska politika

Da, na voljo je tretja možnost, ki v vodiču ni omenjena. Če imate dostop do urejevalnika skupinskih pravilnikov, lahko tam tudi spremenite funkcijo.

  1. Uporabite Windows-R, da prikažete polje za zagon.
  2. Vnesite gpedit.msc in pritisnite Enter.
  3. Pomaknite se do te mape: Lokalni računalniški pravilnik> Konfiguracija računalnika> Administrativne predloge> Omrežje> Kazalnik stanja omrežne povezljivosti.
  4. Tu najdete pet nastavitev.
  5. Naslov gostitelja sonde DNS sonde določa pričakovani naslov imena gostitelja, ki se uporablja za sondo DNS.
  6. Ime gostitelja DNS sonde DNS določa ime gostitelja osebnega računalnika, za katerega je znano, da je v podjetniškem omrežju.
  7. Seznam predpona korporativnega spletnega mesta določa seznam predponi korporativnega spletnega mesta IPv6, ki jih želite nadzorovati zaradi povezljivosti.
  8. URL sonde spletnega mesta podjetja določa naslov spletnega mesta, proti katerem želite izvesti aktivno sondo.
  9. URL za določanje lokacije domene določa URL HTTPS spletnega mesta podjetja, ki se uporablja za določitev lokacije domene.
  10. Če želite preprosto izklopiti funkcijo, morate odpreti drugo mapo: Lokalna računalniška politika> Konfiguracija računalnika> Administrativne predloge> Sistem> Upravljanje internetnih komunikacij> Nastavitve internetne komunikacije.
  11. Tu najdete aktivne preizkuse izklopite indikator statusa omrežne povezljivosti Windows .