Απενεργοποιήστε ή προσαρμόστε τη δοκιμή σύνδεσης στο Internet των Windows για να βελτιώσετε το απόρρητο
- Κατηγορία: Παράθυρα
Κάθε φορά που ξεκινάτε έναν υπολογιστή με Windows, εκτελείται αυτόματα μια δοκιμή σύνδεσης στο Διαδίκτυο για τον έλεγχο της διαθεσιμότητας του Διαδικτύου.
Η δοκιμή προσπαθεί να συνδεθεί σε έναν ιστότοπο της Microsoft - http://www.msftncsi.com/ - για να κατεβάσετε το αρχείο κειμένου ncsi.txt από το διακομιστή στον οποίο φιλοξενείται ο ιστότοπος.
Τα Windows γνωρίζουν τότε εάν ο υπολογιστής σας έχει πρόσβαση στο Διαδίκτυο, πρόσβαση στο τοπικό δίκτυο ή καθόλου πρόσβαση στο δίκτυο.
Για να είμαστε ακριβείς, το NCSI, δηλαδή ο Δείκτης κατάστασης σύνδεσης δικτύου, προσπαθεί να συνδεθεί στο όνομα τομέα για να ελέγξει τα περιεχόμενα του αρχείου κειμένου.
Θα υποβάλει επίσης αίτημα για την ανάλυση ονόματος DNS του dns.msftncsi.com και αναμένει το αποτέλεσμα να είναι 131.107.255.255 .
Το ίδιο το αρχείο κειμένου δεν περιέχει πολλές πληροφορίες, απλώς το κείμενο του Microsoft NCSI για να είναι ακριβές, αλλά δεδομένου ότι γίνεται προσπάθεια σύνδεσης, μπορεί να καταγραφεί από το διακομιστή.
Έτσι, κάθε φορά που τα Windows ελέγχουν επιτυχώς τη σύνδεση στο Διαδίκτυο, ο χρόνος σύνδεσης και η διεύθυνση IP καταγράφονται από το διακομιστή της Microsoft.
Αυτό είναι επιβεβαιωμένος σε αυτήν τη σελίδα Microsoft Technet όπου περιγράφεται λεπτομερώς η δυνατότητα:
Τα αρχεία καταγραφής IIS αποθηκεύονται στο διακομιστή στη διεύθυνση www.msftncsi.com. Αυτά τα αρχεία καταγραφής περιέχουν την ώρα κάθε πρόσβασης και τη διεύθυνση IP που καταγράφεται για αυτήν την πρόσβαση. Αυτές οι διευθύνσεις IP δεν χρησιμοποιούνται για την ταυτοποίηση χρηστών, και σε πολλές περιπτώσεις, είναι η διεύθυνση ενός υπολογιστή μετάφρασης διεύθυνσης δικτύου (NAT) ή διακομιστή μεσολάβησης, όχι ένας συγκεκριμένος πελάτης πίσω από αυτόν τον υπολογιστή NAT ή διακομιστή μεσολάβησης.
Σύμφωνα με τις πληροφορίες, η διεύθυνση IP που καταγράφεται από το διακομιστή δεν χρησιμοποιείται για την αναγνώριση των χρηστών.
A - όχι τόσο πρόσφατο - δημοσιεύστε στο Υπερχρήστη Το φόρουμ επισημαίνει δύο επιλογές για τον αποκλεισμό της δοκιμής της σύνδεσης στο Διαδίκτυο και την αποστολή δεδομένων στο διακομιστή της Microsoft.
Ο πρώτος απενεργοποιεί τον έλεγχο στο Μητρώο των Windows, ο δεύτερος αλλάζει τον διακομιστή σε έναν προσαρμοσμένο φιλοξενούμενο, έτσι ώστε οι έλεγχοι να εκτελούνται σε έναν διακομιστή υπό τον έλεγχό σας.
Το μητρώο
Αυτή είναι η ευκολότερη επιλογή. Το μόνο που χρειάζεται είναι να αλλάξετε την τιμή ενός μόνο κλειδιού μητρώου και να το κάνετε για πάντα.
- Χρησιμοποιήστε το συνδυασμό Windows-R για να εμφανιστεί το πλαίσιο εκτέλεσης στο σύστημά σας.
- Πληκτρολογήστε regedit και πατήστε enter.
- Επιβεβαιώστε την προτροπή UAC που εμφανίζεται.
- Μεταβείτε στον ακόλουθο φάκελο: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services NlaSvc Parameters Internet
- Κάντε διπλό κλικ στο EnableActiveProbing και αλλάξτε την τιμή από 1 σε 0.
- Αυτό απενεργοποιεί τη λειτουργία. Εάν θέλετε να το ενεργοποιήσετε ξανά αργότερα, αλλάξτε την τιμή του σε 1.
Ο προσαρμοσμένος διακομιστής
Μπορείτε να τροποποιήσετε τις τιμές που βρίσκετε εδώ για να χρησιμοποιήσετε έναν προσαρμοσμένο διακομιστή αντί για τις αναζητήσεις. Αυτό απαιτεί να έχετε πρόσβαση σε έναν τέτοιο διακομιστή.
- Το πρώτο πράγμα που πρέπει να κάνετε είναι να αποθηκεύσετε το αρχείο nsci.txt και να το ανεβάσετε σε έναν διακομιστή Διαδικτύου. Βεβαιωθείτε ότι μπορεί να έχει πρόσβαση ως αρχείο απλού κειμένου.
- Στη συνέχεια, είναι απαραίτητο να αλλάξετε τις ακόλουθες τιμές που αναφέρονται όλες στον ίδιο φάκελο μητρώου όπως παραπάνω.
- ActiveWebProbeHost πρέπει να ρυθμιστεί στον κεντρικό υπολογιστή ιστού που θέλετε να χρησιμοποιήσετε.
- Εάν χρησιμοποιείτε IPv6, πρέπει να αλλάξετε ActiveWebProbeHostV6 επισης.
- Αλλαγή ActiveDnsProbeContent στην IP διακομιστή DNS που χρησιμοποιείται από τον τομέα σας.
- Αλλαγή ActiveDnsProbeContentV6 στη διεύθυνση IPv6 του διακομιστή DNS που χρησιμοποιείται από τον τομέα.
- Σιγουρέψου ότι EnableActiveProbing έχει οριστεί σε 1.
Πολιτική ομάδας
Ναι, υπάρχει μια τρίτη διαθέσιμη επιλογή που δεν αναφέρεται στον οδηγό. Εάν έχετε πρόσβαση στο πρόγραμμα επεξεργασίας πολιτικής ομάδας, μπορείτε επίσης να τροποποιήσετε τη δυνατότητα εκεί.
- Χρησιμοποιήστε τα Windows-R για να εμφανιστεί το πλαίσιο εκτέλεσης.
- Πληκτρολογήστε gpedit.msc και πατήστε enter.
- Μεταβείτε στον ακόλουθο φάκελο: Τοπική πολιτική υπολογιστή> Διαμόρφωση υπολογιστή> Πρότυπα διαχείρισης> Δίκτυο> Δείκτης κατάστασης σύνδεσης δικτύου.
- Εδώ θα βρείτε πέντε ρυθμίσεις.
- Διεύθυνση εταιρικού διακομιστή DNS καθορίζει την αναμενόμενη διεύθυνση του ονόματος κεντρικού υπολογιστή που χρησιμοποιείται για τον ανιχνευτή DNS.
- Όνομα κεντρικού υπολογιστή Probe DNS ορίζει το όνομα κεντρικού υπολογιστή ενός υπολογιστή που είναι γνωστό ότι βρίσκεται στο εταιρικό δίκτυο.
- Λίστα προθεμάτων εταιρικών ιστότοπων καθορίζει τη λίστα των προθεμάτων εταιρικών ιστότοπων IPv6 που θέλετε να παρακολουθείτε για συνδεσιμότητα.
- Διεύθυνση URL εταιρικής ιστοσελίδας καθορίζει τη διεύθυνση του ιστότοπου στον οποίο θέλετε να εκτελέσετε έναν ενεργό έλεγχο.
- Διεύθυνση URL προσδιορισμού θέσης τομέα ορίζει τη διεύθυνση URL HTTPS του εταιρικού ιστότοπου που χρησιμοποιείται για τον προσδιορισμό της θέσης του τομέα.
- Για απλώς απενεργοποίηση της δυνατότητας, πρέπει να πλοηγηθείτε σε έναν άλλο φάκελο: Τοπική πολιτική υπολογιστή> Διαμόρφωση υπολογιστή> Πρότυπα διαχείρισης> Σύστημα> Διαχείριση επικοινωνιών Διαδικτύου> Ρυθμίσεις επικοινωνίας στο Διαδίκτυο.
- Εδώ θα βρείτε Απενεργοποιήστε τις ενεργές δοκιμές δείκτη κατάστασης σύνδεσης δικτύου των Windows .