Gerenciar o Indicador de status de conectividade de rede (NCSI) não é uma tarefa para iniciantes. Se suas capturas de pacotes ou logs de firewall mostrarem que seus computadores Windows estão acessando o site http://www.msftncsi.com, isso ocorre devido ao recurso Indicador de status de conectividade de rede (NCSI) que foi adicionado ao Windows Vista. Também funciona com os sistemas operacionais mais recentes, como Windows 7 e 2008. Esse recurso é usado para descobrir como o cliente Windows está conectado à rede. Em alguns casos, você pode simplesmente desativá-lo porque seus computadores estão em uma rede local e não podem se conectar à Internet.
Como gerenciar o Indicador de status de conectividade de rede (NCSI) no Windows?
NCSI está fazendo um pedido para http://www.msftncsi.com/ncsi.txt sobre HTTP ou está conduzindo uma pesquisa de DNS para dns.msftncsi.com, que retorna o endereço IP 131.107.255.255. Alterar o registro da máquina local ou criar um objeto de política de grupo é suficiente para desativar esse comportamento (GPO).
- Em qualquer um dos seguintes cenários, você conecta uma máquina executando o Windows 8 (ou uma versão posterior) a uma rede:
- Você conecta uma rede pública que precisa de informações de login do Hotspot em seu PC.
- Você conecta seu computador a uma rede da empresa que se conecta à internet por meio de um servidor proxy.
- Você observa as seguintes ações:
- O navegador padrão (como Internet Explorer ou Edge) inicia e exibe uma página da Web, como a página do portal MSN ou uma página de entrada na rede.
- O ícone de rede da barra de tarefas exibe um ícone de alerta (por exemplo,). Um aviso como “Sem conectividade” ou “Acesso limitado à Internet” aparece quando você passa o mouse sobre o ícone.
Assim que você fizer login na rede, poderá usá-la normalmente.
O alerta de rede na barra de tarefas desaparece após um curto período de atividade da rede. Se você estiver enfrentando os sintomas mencionados acima, siga as etapas abaixo, levando em consideração seu sistema operacional:
Registro (Windows Vista e posterior)
- Abra o editor de registro.
- Vá para HKLMSYSTEMCurrentControlSetServicesNlaSvcParametersInternet e clique nele.
- Clique duas vezes em EnableActiveProbing na chave Internet e digite 0 no campo Dados do valor.
- Esse valor é definido como 1 por padrão. Definindo o valor como 0, esse recurso pode ser desativado.
- Clique no botão OK.
- Ligue o computador novamente.
1a Diretiva de Grupo (Vista):
- Altere um Objeto de Diretiva de Grupo que se aplique a todos os computadores nos quais você deseja ter essa configuração.
- Vá para Configuração do computador > Preferências > Configurações do Windows > Registro
- Iniciar um novo item de registro
- No caminho da chave, digite SYSTEMCurrentControlSetServicesNlaSvcParametersInternet. No nome do valor, digite EnableActiveProbing. Nos dados do valor, digite 0 para REG DWORD.
- Clique no botão OK.
1b Diretiva de Grupo (Windows 7/2008 R2)
- Clique em “Iniciar”, digite “gpmc.msc” e pressione “Enter”. Escolha o objeto de Diretiva de Grupo (GPO) correto.
- Expanda Configuração do computador, depois expanda Modelos administrativos, depois expanda Sistema, depois expanda Gerenciamento de comunicação com a Internet e clique em Configurações de comunicação com a Internet.
- Clique duas vezes em Desativar testes ativos do Indicador de Status de Conectividade de Rede do Windows no painel de detalhes e clique em Habilitado.
2 Diretiva de Grupo (Windows 7/2008 R2)
Essa configuração permite que você decida se o ícone de rede que diz “somente acesso local” será exibido ou não. Quando esta opção estiver habilitada, o ícone de acesso à Internet aparecerá na bandeja do sistema, mesmo que o usuário esteja conectado a uma rede que permite apenas acesso local.
Se esta configuração estiver desativada ou não configurada, o ícone “somente acesso local” será usado quando um usuário estiver conectado a uma rede que permite apenas acesso local.
- Clique em “Iniciar”, digite “gpmc.msc” e pressione “Enter”. Escolha o objeto de Diretiva de Grupo (GPO) correto.
- Vá para Configuração do computador > Políticas > Modelos administrativos > Conexões de rede.
- Ative a configuração de política que diz “Não mostrar o ícone de rede “somente acesso local””.
Se sua UO de destino tiver uma combinação de sistemas Vista, 7, 2008 e 2008 R2, você poderá criar um GPO com todas as configurações mostradas acima para ter uma política que abranja todos os diferentes sistemas operacionais.
Conclusão
Quando as credenciais são necessárias, o Windows inicia o navegador padrão (como Internet Explorer ou Edge). Se a rede tiver uma página de login, o navegador a exibirá.
Para aprimorar a experiência do usuário do Windows, esse comportamento foi implementado. Versões anteriores do Windows não iniciam imediatamente a janela do navegador quando você se conecta a uma rede que requer autenticação. Você pode receber um aviso informando que precisa fazer outra coisa para se conectar completamente à rede. Você deve clicar na mensagem para abrir uma janela do navegador (ou abrir manualmente uma janela do navegador) e fornecer um nome de usuário e senha para concluir a conexão.
O aviso de rede aparece na barra de tarefas porque a rede proíbe o acesso não autorizado à Internet.
O indicador de status de conectividade de rede também rastreia a atividade de rede de outros programas em execução no computador, além dos testes ativos mencionados neste artigo. Mesmo que a operação de sondagem ativa falhe, esse processo de monitoramento passivo continua. Com base no fato de outros aplicativos poderem ou não estabelecer conexões TCP bem-sucedidas, o NCSI modifica seu julgamento de status de rede. Se uma investigação ativa com falha fizer com que um alerta de rede seja exibido, ele desaparecerá quando ocorrer uma investigação passiva bem-sucedida.
O procedimento de monitoramento passivo do Indicador de status de conectividade de rede não envia ou recebe nenhum dado de seu computador e não lê nenhum dado enviado por outros programas.
Quando as restrições de rede proíbem o NCSI de concluir seu processo de investigação ativo ou quando você se conecta a uma rede que emprega um servidor proxy para acessar a Internet, por exemplo, o Windows pode abrir a página Portal do MSN no navegador padrão. No computador, você pode examinar um rastreamento de rede, que revela uma conexão HTTP para http://www.msftconnecttest.com/redirect, seguido de uma conexão com o Portal MSN. Para o benefício da operação de sondagem passiva, o Windows carrega esta página. O indicador de status de conectividade de rede determina que o PC tem acesso à Internet se a página for carregada. O sinal de status da rede é exibido e desaparece à medida que várias sondagens são bem-sucedidas e falham.
Source: Como gerenciar o Indicador de status de conectividade de rede (NCSI) no Windows?
