Vô hiệu hóa hoặc tùy chỉnh kiểm tra Kết nối Internet của Windows để cải thiện quyền riêng tư

Bất cứ khi nào bạn khởi động PC chạy Windows, kiểm tra kết nối Internet sẽ tự động chạy để kiểm tra tính khả dụng của Internet.

Thử nghiệm cố gắng kết nối với trang web của Microsoft - //www.msftncsi.com/ - để tải xuống tệp văn bản ncsi.txt từ máy chủ mà trang web được lưu trữ trên đó.

Windows sẽ biết nếu máy tính của bạn có quyền truy cập Internet, truy cập mạng cục bộ hoặc hoàn toàn không có quyền truy cập mạng.

Nói chính xác, NCSI, đó là Chỉ báo trạng thái kết nối mạng, cố gắng kết nối với tên miền để kiểm tra nội dung của tệp văn bản.

Nó cũng sẽ đưa ra yêu cầu về độ phân giải tên DNS của dns.msftncsi.com và dự kiến ​​kết quả sẽ là 131.107.255.255 .

Bản thân tệp văn bản không chứa nhiều thông tin, chỉ chính xác là văn bản Microsoft NCSI, nhưng do một nỗ lực kết nối đang được thực hiện, nên nó có thể được máy chủ ghi lại.

Vì vậy, bất cứ khi nào Windows kiểm tra kết nối Internet thành công, thời gian kết nối và địa chỉ IP được ghi lại bởi máy chủ của Microsoft.

Điều này được xác nhận trên trang Microsoft Technet nơi tính năng này được mô tả chi tiết:

Nhật ký IIS được lưu trữ trên máy chủ tại www.msftncsi.com. Các nhật ký này chứa thời gian của mỗi lần truy cập và địa chỉ IP được ghi lại cho lần truy cập đó. Các địa chỉ IP này không được sử dụng để xác định người dùng và trong nhiều trường hợp, chúng là địa chỉ của máy tính hoặc máy chủ proxy dịch địa chỉ mạng, không phải là máy khách cụ thể đằng sau máy tính NAT hoặc máy chủ proxy đó.

Theo thông tin, địa chỉ IP được máy chủ ghi lại không được sử dụng để nhận dạng người dùng.

Một bài đăng - không quá gần đây - trên diễn đàn Superuser nêu bật hai tùy chọn để chặn việc kiểm tra kết nối Internet và gửi dữ liệu đến máy chủ của Microsoft.

Cái đầu tiên vô hiệu hóa kiểm tra trong Windows Registry, cái thứ hai thay đổi máy chủ thành một máy chủ được lưu trữ tùy chỉnh để kiểm tra được thực hiện trên một máy chủ dưới sự kiểm soát của bạn.

Cơ quan đăng ký

Đây là lựa chọn dễ dàng hơn. Tất cả chỉ cần thay đổi giá trị của một khóa Registry duy nhất và được thực hiện với nó mãi mãi.

  1. Sử dụng kết hợp Windows-R để hiển thị hộp chạy trên hệ thống của bạn.
  2. Nhập regedit và nhấn enter.
  3. Xác nhận lời nhắc UAC xuất hiện.
  4. Điều hướng đến thư mục sau: HKEY_LOCAL_MACHINE \ HỆ THỐNG \ CurrentControlset \ services \ NlaSvc \ Paramameter \ Internet
  5. Nhấp đúp vào EnableActiveProbing và thay đổi giá trị của nó từ 1 thành 0.
  6. Điều này vô hiệu hóa tính năng. Nếu bạn muốn bật lại vào thời điểm muộn hơn, hãy thay đổi giá trị của nó trở lại 1.

Máy chủ tùy chỉnh

Bạn có thể sửa đổi các giá trị mà bạn tìm thấy ở đây để sử dụng máy chủ tùy chỉnh thay vì tra cứu. Điều này đòi hỏi bạn phải có quyền truy cập vào một máy chủ như vậy.

  1. Điều đầu tiên bạn phải làm là lưu tệp nsci.txt và tải nó lên máy chủ Internet. Hãy chắc chắn rằng nó có thể được truy cập như một tệp văn bản thuần túy.
  2. Sau đó, cần phải thay đổi các giá trị sau đây được liệt kê trong cùng thư mục Registry như trên.
  3. ActiveWebProbehost cần được đặt thành máy chủ web của bạn mà bạn muốn sử dụng.
  4. Nếu bạn sử dụng IPv6, bạn cũng cần thay đổi ActiveWebProbehostV6 .
  5. Thay đổi ActiveDnsProbeContent thành IP máy chủ DNS được sử dụng bởi tên miền của bạn.
  6. Thay đổi ActiveDnsProbeContentV6 thành địa chỉ IPv6 của máy chủ DNS được sử dụng bởi tên miền.
  7. Đảm bảo rằng EnableActiveProbing được đặt thành 1.

Chính sách nhóm

Có, có một tùy chọn thứ ba có sẵn mà không được đề cập trong hướng dẫn. Nếu bạn có quyền truy cập vào Trình chỉnh sửa chính sách nhóm, bạn cũng có thể sửa đổi tính năng đó.

  1. Sử dụng Windows-R để hiển thị hộp chạy.
  2. Nhập gpedit.msc và nhấn enter.
  3. Điều hướng đến thư mục sau: Chính sách máy tính cục bộ> Cấu hình máy tính> Mẫu quản trị> Mạng> Chỉ báo trạng thái kết nối mạng.
  4. Ở đây bạn tìm thấy năm cài đặt.
  5. Địa chỉ máy chủ DNS của công ty xác định địa chỉ dự kiến ​​của tên máy chủ được sử dụng cho đầu dò DNS.
  6. Tên máy chủ thăm dò DNS công ty xác định tên máy chủ của PC được biết là trên mạng công ty.
  7. Danh sách tiền tố trang web công ty xác định danh sách các tiền tố trang web công ty IPv6 mà bạn muốn theo dõi để kết nối.
  8. URL thăm dò trang web công ty xác định địa chỉ của trang web mà bạn muốn thực hiện thăm dò hoạt động.
  9. URL xác định vị trí tên miền xác định url HTTPS của trang web công ty được sử dụng để xác định vị trí của tên miền.
  10. Để tắt tính năng này, bạn cần điều hướng đến một thư mục khác: Chính sách máy tính cục bộ> Cấu hình máy tính> Mẫu quản trị> Hệ thống> Quản lý giao tiếp Internet> Cài đặt giao tiếp Internet.
  11. Tại đây bạn tìm thấy Tắt các kiểm tra hoạt động của Chỉ báo trạng thái kết nối mạng Windows .