Windows 怎么知道我已经连接到互联网而不是局域网? 原来当中大有文章!
转载
原文章地址：点击
2014-01-09
Windows 怎么知道我已经连接到互联网而不是局域网? 原来当中大有文章!
Windows怎么知道我已联机到网际网络？原来当中大有文章！
标题这个问题好像很简单，但原来深入研究起来还真的不是”因为我能看到网页嘛”这样简单的答案.
研究这个课题是由于公司内部的防火墙自动把一些联机封琐起来，
检视之下发现好些联机尝试连接到以下一条连接：
http://www.msftncsi.com/ncsi.txt
看到MSFT，很直觉觉得事情跟微软有关系，但是NCSI又是甚么呢？
如果你到www.msftncsi.com 想看看关于它的数据，你会得到这样一个画面
而直接看ncsi.txt的内容，就比较明显了
真的是微软造的！到Google追查之下才发现这个小文件的用途
NCSI，全名是Network Connectivity Status Indicator，是微软用来测试设备有没有连上网际网络和报告状况用的
这是由Vista年代开始引入的， 而且也提供有KB
大家如果有外游的话，很多时候在酒店虽然插上网线得到IP了
但还是需要输入酒店提供的密码才能上网，这时Windows又会懂得提示你，原来也是靠NCSI才做到的！
旧版本的Windows没有这个功能，可能你就在烦恼为什么Skype打不通了！
NCSI执行时的整个过程是这样的，我还会以Wireshark辅助以提供更可靠的情报：
电脑原先处于无网络状态
1.电脑启动，或网线接上了，假设Windows经过DHCP得到IP Address
2.Windows尝试向DNS查询一条A纪录 www.msftncsi.com
3.成功的话再查询dns.msftncsi.com
固定是得到131.107.255.255这个结果的，如果Windows发现得不到这个结果，或者结果不相同
就会觉得电脑没有正确得到网络连接，或会显示不能接入网络的信息.
4.假如以上步骤成功的话，会向http://www.msftncsi.com/ncsi.txt 发出GET指令
如果成功得HTTP 200 OK的响应，显示电脑正确连接到网际网络，所以Windows显示有网际网络联机
如果反解释dns.msftncsi.com成功但HTTP GET这个步骤并没有得到200 OK的结果
显然是有某些原因封所了这个HTTP联机，很多时候就是需要多键入一个使用者密码
所以Windows会弹出一个信息提示你可能需要提供更多资料才能进入网际网络！
但如果这不是问题所在，Windows就可能会告诉你连接进了受限制的网络了.
了解了这些，我还是建议可以看看KB的描述
问题来了，如果公司有些电脑根本就不会接触网际网络，或防火墙并没有开放80端口我们应该怎么办？
另外，在KB中微软在分页中声明了，当我们发出DNS查询及HTTP GET时，
微软会把我们的IP和查询时间记录到IIS Log上，这也引起了安全方面的问题.
基于以上问题，微软建议我们在某些情况下自设一台WEB服务器，
再来把流向www.msftncsi.com的东西以修改机码的方式指向它，ncsi.txt文档建议拿微软的
因为有很多网上回报说它是一个特别的文档（没有EOL结尾），如果自制的话很可能会失败.
而机码的位置在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
如果你想把这个功能停用，可以直接把EnableActiveProbing从1改成0
注意任何改变机码的动作都可能对系统做成不能弥补的损害，请备份后才修改！
参考链接:
http://blog.superuser.com/2011/05/16/windows-7-network-awareness/ Windows 7 Network Awareness: How Windows knows it has an internet connection
http://www.techrepublic.com/blog/data-center/what-do-microsoft-and-ncsi-have-in-common/ What do Microsoft and NCSI have in common?