Desative ou personalize o teste de conexão à Internet do Windows para melhorar a privacidade
- Categoria: Janelas
Sempre que você inicia um PC com Windows, um teste de conexão com a Internet é executado automaticamente para testar a disponibilidade da Internet.
O teste tenta se conectar a um site da Microsoft - http://www.msftncsi.com/ - para baixar o arquivo de texto ncsi.txt do servidor no qual o site está hospedado.
O Windows sabe então se o seu computador tem acesso à Internet, acesso à rede local ou nenhum acesso à rede.
Para ser mais preciso, o NCSI, que é o Indicador de status de conectividade da rede, tenta se conectar ao nome de domínio para verificar o conteúdo do arquivo de texto.
Ele também fará uma solicitação de resolução de nome DNS de dns.msftncsi.com e espera que o resultado seja 131.107.255.255 .
O arquivo de texto em si não contém muitas informações, apenas o texto Microsoft NCSI para ser mais preciso, mas como uma tentativa de conexão está sendo feita, ele pode ser gravado pelo servidor.
Portanto, sempre que o Windows verifica a conectividade com a Internet com sucesso, o tempo da conexão e o endereço IP são registrados pelo servidor da Microsoft.
Isto é confirmado nesta página do Microsoft Technet onde o recurso é descrito em detalhes:
Os logs do IIS são armazenados no servidor em www.msftncsi.com. Esses logs contêm a hora de cada acesso e o endereço IP registrado para esse acesso. Esses endereços IP não são usados para identificar usuários e, em muitos casos, são o endereço de um computador de conversão de endereço de rede (NAT) ou servidor proxy, não um cliente específico por trás desse computador NAT ou servidor proxy.
De acordo com as informações, o endereço IP que fica registrado pelo servidor não é utilizado para identificar os usuários.
Uma - não tão recente - postagem no Superusuário O fórum destaca duas opções para bloquear o teste de conexão à Internet e o envio de dados ao servidor da Microsoft.
O primeiro desativa a verificação no Registro do Windows, o segundo altera o servidor para um servidor hospedado personalizado para que as verificações sejam realizadas em um servidor sob seu controle.
O registro
Esta é a opção mais fácil. Basta alterar o valor de uma única chave do Registro e resolver o problema de vez.
- Use a combinação Windows-R para abrir a caixa de execução em seu sistema.
- Digite regedit e pressione Enter.
- Confirme o prompt do UAC que aparece.
- Navegue até a seguinte pasta: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services NlaSvc Parameters Internet
- Clique duas vezes em EnableActiveProbing e altere seu valor de 1 para 0.
- Isso desativa o recurso. Se desejar habilitá-lo novamente mais tarde, altere seu valor de volta para 1.
O servidor personalizado
Você pode modificar os valores que encontra aqui para usar um servidor customizado em vez das pesquisas. Isso requer que você tenha acesso a esse servidor.
- A primeira coisa que você precisa fazer é salvar o arquivo nsci.txt e carregá-lo em um servidor da Internet. Certifique-se de que ele pode ser acessado como um arquivo de texto simples.
- Em seguida, é necessário alterar os seguintes valores, todos listados na mesma pasta do Registro acima.
- ActiveWebProbeHost precisa ser definido para o host da web que você deseja usar.
- Se você usa IPv6, você precisa mudar ActiveWebProbeHostV6 também.
- mudança ActiveDnsProbeContent ao IP do servidor DNS usado pelo seu domínio.
- mudança ActiveDnsProbeContentV6 para o endereço IPv6 do servidor DNS usado pelo domínio.
- Certifique-se de que EnableActiveProbing é definido como 1.
Política de grupo
Sim, existe uma terceira opção disponível que não é mencionada no guia. Se você tiver acesso ao Editor de Política de Grupo, também poderá modificar o recurso lá.
- Use o Windows-R para abrir a caixa de execução.
- Digite gpedit.msc e pressione Enter.
- Navegue até a seguinte pasta: Política do computador local> Configuração do computador> Modelos administrativos> Rede> Indicador de status de conectividade da rede.
- Aqui você encontra cinco configurações.
- Endereço do host de sondagem de DNS corporativo define o endereço esperado do nome do host usado para a investigação DNS.
- Nome do host de investigação DNS corporativa define o nome do host de um PC conhecido por estar na rede corporativa.
- Lista de Prefixo do Site Corporativo define a lista de prefixos de site corporativo IPv6 que você deseja monitorar para conectividade.
- URL de investigação do site corporativo define o endereço do site no qual você deseja realizar uma investigação ativa.
- URL de determinação de localização de domínio define o url HTTPS do site corporativo usado para determinar a localização do domínio.
- Para simplesmente desligar o recurso, você precisa navegar para outra pasta: Política do computador local> Configuração do computador> Modelos administrativos> Sistema> Gerenciamento de comunicação da Internet> Configurações de comunicação da Internet.
- Aqui você encontra Desative os testes ativos do Indicador de status de conectividade de rede do Windows .
