Disabilita o personalizza il test della connessione Internet di Windows per migliorare la privacy
- Categoria: Finestre
Ogni volta che si avvia un PC con Windows, viene eseguito automaticamente un test di connessione a Internet per verificare la disponibilità di Internet.
Il test tenta di connettersi a un sito Web Microsoft - http://www.msftncsi.com/ - per scaricare il file di testo ncsi.txt dal server su cui è ospitato il sito Web.
Windows sa quindi se il tuo computer ha accesso a Internet, accesso alla rete locale o nessun accesso alla rete.
Per essere precisi, NCSI, ovvero l'indicatore di stato della connettività di rete, cerca di connettersi al nome di dominio per verificare il contenuto del file di testo.
Effettuerà anche una richiesta per la risoluzione del nome DNS di dns.msftncsi.com e si aspetta che il risultato sia 131.107.255.255 .
Il file di testo stesso non contiene molte informazioni, solo il testo Microsoft NCSI per essere precisi, ma poiché è in corso un tentativo di connessione, può essere registrato dal server.
Pertanto, ogni volta che Windows verifica correttamente la connettività Internet, l'ora della connessione e l'indirizzo IP vengono registrati dal server di Microsoft.
Questo è confermato in questa pagina di Microsoft Technet dove la funzionalità è descritta in dettaglio:
I registri IIS vengono archiviati sul server all'indirizzo www.msftncsi.com. Questi registri contengono l'ora di ogni accesso e l'indirizzo IP registrato per tale accesso. Questi indirizzi IP non vengono utilizzati per identificare gli utenti e, in molti casi, sono l'indirizzo di un computer NAT (Network Address Translation) o di un server proxy, non di un client specifico dietro quel computer NAT o server proxy.
Secondo le informazioni, l'indirizzo IP che viene registrato dal server non viene utilizzato per identificare gli utenti.
A - non così recente - post su superuser forum evidenzia due opzioni per bloccare il test della connessione Internet e l'invio di dati al server di Microsoft.
Il primo disabilita il controllo nel registro di Windows, il secondo cambia il server in uno ospitato personalizzato in modo che i controlli vengano eseguiti su un server sotto il tuo controllo.
Il registro
Questa è l'opzione più semplice. Tutto quello che serve è cambiare il valore di una singola chiave di registro e farla finita per sempre.
- Usa la combinazione Windows-R per visualizzare la casella Esegui sul tuo sistema.
- Digita regedit e premi invio.
- Conferma il prompt UAC visualizzato.
- Accedi alla seguente cartella: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services NlaSvc Parameters Internet
- Fare doppio clic su EnableActiveProbing e cambia il suo valore da 1 a 0.
- Questo disabilita la funzione. Se desideri abilitarlo di nuovo in un secondo momento, cambia il suo valore di nuovo su 1.
Il server personalizzato
Puoi modificare i valori che trovi qui per utilizzare un server personalizzato invece per le ricerche. Ciò richiede che tu abbia accesso a tale server.
- La prima cosa che devi fare è salvare il file nsci.txt e caricarlo su un server Internet. Assicurati che sia possibile accedervi come file di testo normale.
- Quindi è necessario modificare i seguenti valori che sono tutti elencati nella stessa cartella del registro di cui sopra.
- ActiveWebProbeHost deve essere impostato sul tuo host web che desideri utilizzare.
- Se usi IPv6, devi cambiare ActiveWebProbeHostV6 anche.
- Modificare ActiveDnsProbeContent all'IP del server DNS utilizzato dal tuo dominio.
- Modificare ActiveDnsProbeContentV6 all'indirizzo IPv6 del server DNS utilizzato dal dominio.
- Assicurati che EnableActiveProbing è impostato su 1.
Politica di gruppo
Sì, è disponibile una terza opzione che non è menzionata nella guida. Se hai accesso all'Editor criteri di gruppo, puoi modificare la funzionalità anche lì.
- Usa Windows-R per aprire la casella Esegui.
- Digita gpedit.msc e premi invio.
- Passare alla seguente cartella: Criteri del computer locale> Configurazione computer> Modelli amministrativi> Rete> Indicatore di stato della connettività di rete.
- Qui trovi cinque impostazioni.
- Indirizzo host sonda DNS aziendale definisce l'indirizzo previsto del nome host utilizzato per il probe DNS.
- Nome host sonda DNS aziendale definisce il nome host di un PC noto per essere sulla rete aziendale.
- Elenco prefissi sito aziendale definisce l'elenco dei prefissi del sito aziendale IPv6 che si desidera monitorare per la connettività.
- URL sonda sito web aziendale definisce l'indirizzo del sito Web su cui si desidera eseguire un'analisi attiva.
- URL di determinazione della posizione del dominio definisce l'URL HTTPS del sito Web aziendale utilizzato per determinare la posizione del dominio.
- Per disattivare semplicemente la funzione, è necessario passare a un'altra cartella: Criteri computer locale> Configurazione computer> Modelli amministrativi> Sistema> Gestione comunicazioni Internet> Impostazioni di comunicazione Internet.
- Qui trovi Disattivare i test attivi dell'indicatore di stato della connettività di rete di Windows .
