Deshabilite o personalice la prueba de conexión a Internet de Windows para mejorar la privacidad
- Categoría: Ventanas
Siempre que inicia una PC con Windows, se ejecuta automáticamente una prueba de conexión a Internet para comprobar la disponibilidad de Internet.
La prueba intenta conectarse a un sitio web de Microsoft, http://www.msftncsi.com/, para descargar el archivo de texto ncsi.txt desde el servidor en el que está alojado el sitio web.
Windows sabe entonces si su computadora tiene acceso a Internet, acceso a la red de área local o no tiene acceso a la red.
Para ser precisos, NCSI, que es el indicador de estado de conectividad de red, intenta conectarse al nombre de dominio para verificar el contenido del archivo de texto.
También hará una solicitud para la resolución de nombres DNS de dns.msftncsi.com y espera que el resultado sea 131.107.255.255 .
El archivo de texto en sí no contiene mucha información, solo el texto Microsoft NCSI para ser precisos, pero como se está realizando un intento de conexión, el servidor puede registrarlo.
Por lo tanto, siempre que Windows comprueba la conectividad a Internet con éxito, el servidor de Microsoft registra la hora de la conexión y la dirección IP.
Esto es confirmado en esta página de Microsoft Technet donde la función se describe en detalle:
Los registros de IIS se almacenan en el servidor en www.msftncsi.com. Estos registros contienen la hora de cada acceso y la dirección IP registrada para ese acceso. Estas direcciones IP no se utilizan para identificar usuarios y, en muchos casos, son la dirección de una computadora de traducción de direcciones de red (NAT) o servidor proxy, no un cliente específico detrás de esa computadora NAT o servidor proxy.
Según la información, la dirección IP que registra el servidor no se utiliza para identificar a los usuarios.
Una publicación, no tan reciente, en el Superusuario El foro destaca dos opciones para bloquear la prueba de la conexión a Internet y el envío de datos al servidor de Microsoft.
El primero deshabilita la verificación en el Registro de Windows, el segundo cambia el servidor a uno alojado personalizado para que las verificaciones se realicen en un servidor bajo su control.
El registro
Ésta es la opción más sencilla. Todo lo que se necesita es cambiar el valor de una única clave de registro y terminar con ella para siempre.
- Utilice la combinación Windows-R para abrir el cuadro de ejecución en su sistema.
- Escribe regedit y presiona enter.
- Confirme el mensaje de UAC que aparece.
- Navegue a la siguiente carpeta: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet services NlaSvc Parameters Internet
- Haga doble clic en EnableActiveProbing y cambie su valor de 1 a 0.
- Esto desactiva la función. Si desea habilitarlo nuevamente en un momento posterior, cambie su valor nuevamente a 1.
El servidor personalizado
Puede modificar los valores que encuentre aquí para utilizar un servidor personalizado en su lugar para las búsquedas. Esto requiere que tenga acceso a dicho servidor.
- Lo primero que debe hacer es guardar el archivo nsci.txt y cargarlo en un servidor de Internet. Asegúrese de que se pueda acceder a él como un archivo de texto sin formato.
- Luego, es necesario cambiar los siguientes valores que se enumeran todos en la misma carpeta de Registro que el anterior.
- ActiveWebProbeHost debe configurarse en el servidor web que desea utilizar.
- Si usa IPv6, debe cambiar ActiveWebProbeHostV6 también.
- Cambio ActiveDnsProbeContent a la IP del servidor DNS utilizada por su dominio.
- Cambio ActiveDnsProbeContentV6 a la dirección IPv6 del servidor DNS utilizado por el dominio.
- Asegúrate de eso EnableActiveProbing está establecido en 1.
Política de grupo
Sí, hay una tercera opción disponible que no se menciona en la guía. Si tiene acceso al Editor de políticas de grupo, también puede modificar la función allí.
- Utilice Windows-R para abrir el cuadro de ejecución.
- Escriba gpedit.msc y presione enter.
- Navegue a la siguiente carpeta: Política de equipo local> Configuración del equipo> Plantillas administrativas> Red> Indicador de estado de conectividad de red.
- Aquí encontrará cinco configuraciones.
- Dirección del host de la sonda DNS corporativa define la dirección esperada del nombre de host utilizado para la sonda DNS.
- Nombre de host de la sonda DNS corporativa define el nombre de host de una PC que se sabe que está en la red corporativa.
- Lista de prefijos de sitios corporativos define la lista de prefijos de sitios corporativos IPv6 que desea monitorear para la conectividad.
- URL de la sonda del sitio web corporativo define la dirección del sitio web contra el que desea realizar un sondeo activo.
- URL de determinación de la ubicación del dominio define la URL HTTPS del sitio web corporativo que se utiliza para determinar la ubicación del dominio.
- Para simplemente desactivar la función, debe navegar a otra carpeta: Política de equipo local> Configuración del equipo> Plantillas administrativas> Sistema> Administración de comunicación de Internet> Configuración de comunicación de Internet.
- Aquí encuentras Desactive las pruebas activas del indicador de estado de conectividad de red de Windows .
