Управление индикатором состояния сетевого подключения (NCSI) — задача не для новичков. Если ваши перехваты пакетов или журналы брандмауэра показывают, что ваши компьютеры Windows переходят на сайт http://www.msftncsi.com, это происходит из-за функции индикатора состояния сетевого подключения (NCSI), которая была добавлена в Windows Vista. Он также работает с последними операционными системами, такими как Windows 7 и 2008. Эта функция используется для определения того, как клиент Windows подключен к сети. В некоторых случаях вы можете просто отключить его, потому что ваши компьютеры находятся в локальной сети и не могут подключиться к Интернету.
Как управлять индикатором состояния сетевого подключения (NCSI) в Windows?
NCSI делает запрос http://www.msftncsi.com/ncsi.txt через HTTP или выполняет поиск DNS для dns.msftncsi.com, который возвращает IP-адрес 131.107.255.255. Чтобы деактивировать это поведение (GPO), достаточно либо изменить реестр локальной машины, либо создать объект групповой политики.
- В любом из следующих сценариев вы подключаете компьютер под управлением Windows 8 (или более поздней версии) к сети:
- Вы подключаетесь к общедоступной сети, для которой требуется информация для входа в Hotspot на вашем ПК.
- Вы подключаете свой компьютер к сети компании, которая подключается к Интернету через прокси-сервер.
- Вы наблюдаете следующие действия:
- Браузер по умолчанию (например, Internet Explorer или Edge) запускает и отображает веб-страницу, например страницу портала MSN или страницу входа в сеть.
- На значке сети на панели задач отображается значок предупреждения (например, ). При наведении курсора на значок появляется предупреждение, например «Нет подключения» или «Ограниченный доступ в Интернет».
Как только вы войдете в сеть, вы сможете пользоваться ею как обычно.
Оповещение о сети на панели задач исчезает после короткого периода сетевой активности. Если вы столкнулись с упомянутыми выше симптомами, выполните следующие действия, принимая во внимание вашу операционную систему:
Реестр (Windows Vista и более поздние версии)
- Откройте редактор реестра.
- Перейдите в раздел HKLMSYSTEMCurrentControlSetServicesNlaSvcParametersInternet и нажмите на него.
- Дважды щелкните EnableActiveProbing под ключом Интернет, а затем введите 0 в поле «Значение».
- По умолчанию это значение равно 1. Установив значение на 0, эту функцию можно отключить.
- Нажмите кнопку ОК.
- Включите компьютер снова.
1a Групповая политика (Vista):
- Измените объект групповой политики, который применяется ко всем компьютерам, на которых вы хотите установить этот параметр.
- Перейдите в «Конфигурация компьютера» > «Настройки» > «Параметры Windows» > «Реестр».
- Запустите новый элемент реестра
- В поле Key Path введите SYSTEMCurrentControlSetServicesNlaSvcParametersInternet. В поле Имя значения введите EnableActiveProbing. В данных значения введите 0 для REG DWORD.
- Нажмите кнопку ОК.
1b Групповая политика (Windows 7/2008 R2)
- Нажмите «Пуск», введите «gpmc.msc» и нажмите «Ввод». Выберите правильный объект групповой политики (GPO).
- Разверните узел «Конфигурация компьютера», затем разверните «Административные шаблоны», затем разверните «Система», затем разверните «Управление связью через Интернет» и щелкните «Параметры связи через Интернет».
- Дважды щелкните Отключить активные тесты индикатора состояния сетевого подключения Windows в области сведений, а затем щелкните Включено.
2 Групповая политика (Windows 7/2008 R2)
Этот параметр позволяет вам решить, будет ли отображаться значок сети с надписью «только локальный доступ» или нет. Когда этот параметр включен, значок доступа в Интернет будет отображаться на панели задач, даже если пользователь подключен к сети, которая разрешает только локальный доступ.
Если этот параметр отключен или не настроен, значок «только локальный доступ» будет использоваться, когда пользователь подключен к сети, которая разрешает только локальный доступ.
- Нажмите «Пуск», введите «gpmc.msc» и нажмите «Ввод». Выберите правильный объект групповой политики (GPO).
- Перейдите в раздел Конфигурация компьютера > Политики > Административные шаблоны > Сетевые подключения.
- Включите параметр политики, который гласит: «Не показывать значок сети «только локальный доступ»».
Если в вашем целевом подразделении есть системы Vista, 7, 2008 и 2008 R2, вы можете создать объект групповой политики со всеми приведенными выше настройками, чтобы у вас была одна политика, охватывающая все различные операционные системы.
Заключение
Когда требуются учетные данные, Windows запускает браузер по умолчанию (например, Internet Explorer или Edge). Если в сети есть страница входа, браузер отобразит ее.
Это поведение было реализовано для улучшения взаимодействия с пользователем Windows. Более ранние версии Windows не сразу запускают окно браузера при подключении к сети, требующей проверки подлинности. Вы можете получить уведомление о том, что вам нужно сделать что-то еще, чтобы полностью подключиться к сети. Вы должны щелкнуть сообщение, чтобы открыть окно браузера (или вручную открыть окно браузера), и указать имя пользователя и пароль для завершения подключения.
Уведомление о сети появляется на панели задач, потому что сеть запрещает несанкционированный доступ в Интернет.
Индикатор состояния подключения к сети также отслеживает сетевую активность других программ, запущенных на компьютере, в дополнение к активным зондам, упомянутым в этой статье. Даже если активная операция зондирования не удалась, этот процесс пассивного мониторинга продолжается. В зависимости от того, могут ли другие приложения устанавливать успешные TCP-соединения, NCSI изменяет свою оценку состояния сети. Если при неудачном активном зондировании появляется сетевое предупреждение, оно исчезает при успешном пассивном зондировании.
Процедура пассивного мониторинга Network Connectivity Status Indicator не отправляет и не получает никаких данных с вашего компьютера и не считывает данные, которые отправляют другие программы.
Когда сетевые ограничения не позволяют NCSI завершить активный процесс проверки или когда вы подключаетесь к сети, которая использует прокси-сервер для доступа к Интернету, например, Windows может открыть страницу портала MSN в браузере по умолчанию. На компьютере вы можете проверить сетевую трассировку, которая показывает HTTP-соединение с http://www.msftconnecttest.com/redirect, а затем подключение к порталу MSN. В интересах операции пассивного зондирования Windows загружает эту страницу. Индикатор состояния подключения к сети определяет, что ПК имеет доступ в Интернет, если страница загружается. Сигнал состояния сети появляется, а затем исчезает по мере того, как различные зонды успешны или терпят неудачу.
Source: Как управлять индикатором состояния сетевого подключения (NCSI) в Windows?
