Schakel de Windows-internetverbindingstest uit of pas deze aan om de privacy te verbeteren

Wanneer u een pc met Windows start, wordt automatisch een internetverbindingstest uitgevoerd om de beschikbaarheid van internet te testen.

De test probeert verbinding te maken met een Microsoft-website - //www.msftncsi.com/ - om het tekstbestand ncsi.txt te downloaden van de server waarop de website wordt gehost.

Windows weet dan of uw computer internettoegang, LAN-toegang of helemaal geen netwerktoegang heeft.

Om precies te zijn, NCSI, dat is de Network Connectivity Status Indicator, probeert verbinding te maken met de domeinnaam om de inhoud van het tekstbestand te controleren.

Het zal ook een verzoek indienen voor de DNS-naamomzetting van dns.msftncsi.com en verwacht dat het resultaat 131.107.255.255 zal zijn .

Het tekstbestand zelf bevat niet veel informatie, alleen de tekst Microsoft NCSI om precies te zijn, maar omdat er een verbindingspoging wordt gedaan, kan deze door de server worden opgenomen.

Dus wanneer Windows met succes controleert op internetconnectiviteit, wordt het tijdstip van de verbinding en het IP-adres vastgelegd door de server van Microsoft.

Dit wordt bevestigd op deze Microsoft Technet-pagina waar de functie gedetailleerd wordt beschreven:

IIS-logboeken worden opgeslagen op de server op www.msftncsi.com. Deze logboeken bevatten de tijd van elke toegang en het IP-adres dat voor die toegang is vastgelegd. Deze IP-adressen worden niet gebruikt om gebruikers te identificeren, en in veel gevallen zijn ze het adres van een NAT-computer (Network Address Translation) of proxyserver, geen specifieke client achter die NAT-computer of proxyserver.

Volgens de informatie wordt het IP-adres dat door de server wordt vastgelegd niet gebruikt om gebruikers te identificeren.

Een - niet zo recent - bericht op het Superuser-forum belicht twee opties om het testen van de internetverbinding en het verzenden van gegevens naar de server van Microsoft te blokkeren.

De eerste schakelt de controle in het Windows-register uit, de tweede verandert de server in een aangepaste gehoste zodat controles worden uitgevoerd op een server onder uw controle.

Het register

Dit is de eenvoudigere optie. Het enige dat u hoeft te doen, is de waarde van een enkele registersleutel wijzigen en er voorgoed mee klaar zijn.

  1. Gebruik de Windows-R-combinatie om de runbox op uw systeem te openen.
  2. Typ regedit en druk op enter.
  3. Bevestig de UAC-prompt die verschijnt.
  4. Navigeer naar de volgende map: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ NlaSvc \ Parameters \ Internet
  5. Dubbelklik op EnableActiveProbing en wijzig de waarde van 1 naar 0.
  6. Dit schakelt de functie uit. Als u het later opnieuw wilt inschakelen, wijzigt u de waarde terug naar 1.

De aangepaste server

U kunt de waarden die u hier vindt wijzigen om in plaats daarvan een aangepaste server te gebruiken voor de opzoekingen. Dit vereist dat u toegang hebt tot een dergelijke server.

  1. Het eerste wat u moet doen, is het bestand nsci.txt opslaan en naar een internetserver uploaden. Zorg ervoor dat het toegankelijk is als een gewoon tekstbestand.
  2. Dan is het noodzakelijk om de volgende waarden te wijzigen die allemaal in dezelfde registermap staan ​​als hierboven.
  3. ActiveWebProbeHost moet worden ingesteld op uw webhost die u wilt gebruiken.
  4. Als u IPv6 gebruikt, moet u ook ActiveWebProbeHostV6 wijzigen.
  5. Wijzig ActiveDnsProbeContent in de DNS-server-IP die door uw domein wordt gebruikt.
  6. Wijzig ActiveDnsProbeContentV6 in het IPv6-adres van de DNS-server die door het domein wordt gebruikt.
  7. Zorg ervoor dat EnableActiveProbing is ingesteld op 1.

Groepsbeleid

Ja, er is een derde optie beschikbaar die niet in de gids wordt vermeld. Als u toegang hebt tot de Groepsbeleid-editor, kunt u de functie daar ook wijzigen.

  1. Gebruik Windows-R om het vak Uitvoeren te openen.
  2. Typ gpedit.msc en druk op enter.
  3. Navigeer naar de volgende map: Lokaal computerbeleid> Computerconfiguratie> Beheersjablonen> Netwerk> Statusindicator netwerkverbinding.
  4. Hier vindt u vijf instellingen.
  5. Bedrijfs-DNS-sonde Hostadres definieert het verwachte adres van de hostnaam die wordt gebruikt voor de DNS-sonde.
  6. Bedrijfs-DNS-sonde Hostnaam definieert de hostnaam van een pc waarvan bekend is dat deze zich in het bedrijfsnetwerk bevindt.
  7. Lijst met prefixen voor bedrijfssites definieert de lijst met IPv6-prefixen voor bedrijfssites die u wilt controleren op connectiviteit.
  8. Bedrijfswebsite Probe URL definieert het adres van de website waartegen u een actieve sonde wilt uitvoeren.
  9. Bepaling van de domeinlocatie- URL definieert de HTTPS-URL van de bedrijfswebsite die wordt gebruikt om de locatie van het domein te bepalen.
  10. Om de functie eenvoudig uit te schakelen, moet u naar een andere map navigeren: Lokaal computerbeleid> Computerconfiguratie> Beheersjablonen> Systeem> Internetcommunicatiebeheer> Instellingen voor internetcommunicatie.
  11. Hier vindt u de actieve tests van Windows Network Connectivity Status Indicator uitschakelen .