Desactiveu o personalitzeu la prova de connexió a Internet de Windows per millorar la privadesa
- Categoria: Windows
Sempre que inicieu un PC amb Windows, s’executa automàticament una prova de connexió a Internet per provar la disponibilitat d’Internet.
La prova tracta de connectar-se a un lloc web de Microsoft - http://www.msftncsi.com/ - per descarregar el fitxer de text ncsi.txt des del servidor que el lloc web està allotjat.
El Windows ja sabrà si el vostre equip té accés a Internet, accés a xarxa d'àrea local o si no té accés a la xarxa.
Per ser precisos, NCSI, que és l’indicador d’estat de la connectivitat de xarxa, intenta connectar-se al nom de domini per comprovar el contingut del fitxer de text.
També realitzarà una sol·licitud per a la resolució del nom DNS de dns.msftncsi.com i espera que el resultat sigui 131.107.255.255 .
El fitxer de text en si mateix no conté molta informació, només el text Microsoft NCSI per ser precís, però com que s'està fent un intent de connexió, el servidor el pot gravar.
Així, sempre que Windows comprova la connexió a Internet amb èxit, el servidor de Microsoft el registra l'hora de la connexió i l'adreça IP.
Això és confirmat en aquesta pàgina de Microsoft Technet on es descriu en detall la funció:
Els registres IIS s’emmagatzemen al servidor a www.msftncsi.com. Aquests registres contenen l'hora de cada accés i l'adreça IP registrada per a aquest accés. Aquestes adreces IP no s’utilitzen per identificar usuaris i, en molts casos, són l’adreça d’un ordinador o servidor de proxy de traducció d’adreces de xarxa (NAT) de la xarxa, no un client específic darrere d’aquest ordinador NAT o servidor intermediari.
Segons la informació, l’adreça IP que es grava pel servidor no s’utilitza per identificar usuaris.
Una publicació no tan recent Superús el fòrum destaca dues opcions per bloquejar la prova de la connexió a Internet i l'enviament de dades al servidor de Microsoft.
El primer desactiva la comprovació al Registre de Windows, el segon canvia el servidor per un allotjament personalitzat de manera que es realitzen les comprovacions en un servidor sota el vostre control.
El Registre
Aquesta és l’opció més fàcil. Tot el que cal és canviar el valor d’una clau de registre única i fer-ho bé.
- Utilitzeu la combinació Windows-R per mostrar el quadre d'execució del vostre sistema.
- Escriviu regedit i premeu enter.
- Confirmeu la sol·licitud que apareix.
- Desplaceu-vos a la carpeta següent: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services NlaSvc Paràmetres Internet
- Feu doble clic sobre EnableActiveProbing i canvieu el seu valor d’1 a 0.
- Això desactiva la funció. Si voleu activar-lo de nou en un moment posterior, canvieu el seu valor a 1.
El servidor personalitzat
Podeu modificar els valors que trobareu per utilitzar un servidor personalitzat en lloc de revisions. Això requereix que tingueu accés a un servidor així.
- El primer que heu de fer és desar el fitxer nsci.txt i penjar-lo a un servidor d’Internet. Assegureu-vos que es pugui accedir com a fitxer de text normal.
- Aleshores, és necessari canviar els valors següents que es mostren a la mateixa carpeta del Registre que anteriorment.
- ActiveWebProbeHost s'ha d'establir al vostre host web que voleu utilitzar.
- Si utilitzeu IPv6, heu de canviar ActiveWebProbeHostV6 també.
- Canviar ActiveDnsProbeContent a la IP del servidor DNS que utilitza el vostre domini.
- Canviar ActiveDnsProbeContentV6 a l'adreça IPv6 del servidor DNS utilitzat pel domini.
- Assegureu-vos que EnableActiveProbing s'estableix en 1.
Política de grup
Sí, hi ha una tercera opció disponible que no s’esmenta a la guia. Si teniu accés a l'editor de polítiques de grup, també podeu modificar la funció.
- Utilitzeu Windows-R per mostrar la caixa de l’execució.
- Escriviu gpedit.msc i premeu enter.
- Desplaceu-vos a la carpeta següent: Política d’ordinador local> Configuració d’ordinador> Plantilles administratives> Xarxa> Indicador d’estat de connectivitat de xarxa.
- Aquí trobareu cinc paràmetres.
- Adreça d'amfitrió de la sonda DNS corporativa defineix l'adreça esperada del nom d'amfitrió utilitzat per a la sonda DNS.
- Nom d'amfitrió de la sonda DNS corporativa defineix el nom d'amfitrió d'un PC que es coneix a la xarxa corporativa.
- Llista de prefixos del lloc corporatiu defineix la llista de prefixos de llocs corporatius IPv6 que voleu supervisar per a la connectivitat.
- URL de la prova de lloc web corporatiu defineix l'adreça del lloc web amb la qual voleu realitzar una sonda activa.
- URL de determinació d'ubicació del domini defineix l’URL HTTPS del lloc web corporatiu utilitzat per determinar la ubicació del domini.
- Per simplement desactivar la funció, heu de navegar cap a una altra carpeta: Política d’ordinador local> Configuració d’ordinador> Plantilles administratives> Sistema> Gestió de comunicacions per Internet> Configuració de comunicació d’Internet.
- Aquí el trobareu Desactiveu les proves actives de l’indicador d’estat de connectivitat de xarxa de Windows .