Как Windows определяет наличие доступа из сети в Интернет

11
Окт
0

Вы, наверное, обращали внимание на то, что еще начиная с версии Vista и старше, операционные системы семейства Windows научились достаточно точно определять возможности сети, к которой подключен компьютер. Ваша система может определить если ли соединение с интернетом или же присутствует доступ только к локальной сети, а может быть вообще сеть недоступна. Интересно ли вам, каким образом операционная система определяет тип подключения? Механизм, который определяет возможности текущего подключения называется Network Connectivity Status Indicator (NCSI), что в переводе означает – индикатор статуса сетевого подключения. Использует этот индикатор служба с названием «Служба сведений о подключенных сетях» (Network Awareness) и вызывает она его при подключении к какой-либо сети. В NCSI есть определенный набор методов для определения возможностей сети, но нас сейчас интересует определение возможности выхода в интернет.

А возможность выхода в интернет определяется следующим образом. После успешного подключения к сети наша операционка делает попытку открыть файл, расположенный по адресу http://www.msftncsi.com/ncsi.txt. Это файл в текстовом формате, который содержит строку Microsoft NCSI. Соответственно, ответ, который ожидается от сервера – это заголовок 200 ОК и эта самая строка. Вторым этапом проверяется работоспособоность DNS. Для определения работоспособности DNS NCSI совершает попытку определения IP-адрес для хоста dns.msftncsi.com. Значение, которое ожидается системой – 131.107.255.255. В зависимости от результатов этих двух этапов операционная система рапортует о разных состояниях сети. Если оба запроса вернули ожидаемые значения, то система сообщает о наличии соединения с интернет. В случае, если файл ncsi.txt недоступен и запрос о dns.msftncsi.com возвращает другой адрес, или IP невозможно получить, то система говорит о том, что подключение к интернет отсутствует. Если же файл ncsi.txt недоступен, но IP для dns.msftncsi.com возвращается верный, то операционка уведомляет пользователя о возможной необходимости аутентификации посредством браузера.

Теперь для «параноиков». Веб сервер, установленный на сайте www.msftncsi.com, конечно же хранит в своих логах все IP-адреса, c которых когда либо запрашивался файл ncsi.txt. Конечно же Microsoft заявляет о том, что эти данные не используются для установления личности пользователя, с компьютера которого пришел запрос. Верить или не верить этому – решайте сами. Кстати, чем задумываться об этих вопросах, лучше проверьте установлен ли у вас нормальный антивирус и актуальны ли его антивирусные базы. Один из вариантов бесплатного антивируса – это Avast, которы можно скачать к примеру по адресу http://www.antivir.org.ua/free-antivirus/avast-free-antivirus/. Но на всякий случай имейте в виду, что данная функция (NCSI) может быть отключена или для нее могут быть изменены настройки. И сделать это можно путем редактирования реестра. Для полного отключения функции NCSI вам необходимо перейти в раздел реестра

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NlaSvc \ Parameters \ Internet

и присвоить ноль значению параметра EnableActiveProbing. После этого проверка подключения к интернет при помощи NCSI выполняться не будет. Также можно изменить адрес веб-сервера, имя и содержимое файла, который запрашивает NCSI, также можно поменять имя и IP-адрес хоста, который используется для проверки DNS. Для этого в том же разделе реестра присутствуют параметры

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NlaSvc \ Parameters \ Internet

ActiveDnsProbeContent (это IP-адрес хоста для проверки DNS)

ActiveDnsProbeHost (это имя хоста для проверки DNS)

ActiveWebProbeHost (это адрес сайта, на котором размещен файл для проверки наличия подключения к Internet)

ActiveWebProbePath (это путь к файлу для проверки подключения)

ActiveWebProbeContent (это содержимое файла проверки)

Остальные параметры в этом разделе отвечают за интервалы опроса сервера.

Рубрика: Windows
Нет комментариев

Отзывов нет

Комментариев пока нет.

Ваш отзыв

RSS-лента комментариев