Administrar el indicador de estado de conectividad de red (NCSI) no es una tarea para principiantes. Si las capturas de paquetes o los registros del cortafuegos muestran que sus computadoras con Windows van al sitio http://www.msftncsi.com, esto se debe a la función Indicador de estado de conectividad de red (NCSI) que se agregó a Windows Vista. También funciona con los últimos sistemas operativos como Windows 7 y 2008. Esta función se utiliza para averiguar cómo está conectado el cliente de Windows a la red. En algunos casos, es posible que desee apagarlo porque sus computadoras están en una red local y no pueden conectarse a Internet.
¿Cómo administrar el indicador de estado de conectividad de red (NCSI) en Windows?
NCSI está realizando una solicitud a http://www.msftncsi.com/ncsi.txt a través de HTTP, o está realizando una búsqueda de DNS para dns.msftncsi.com, que devuelve la dirección IP 131.107.255.255. Ya sea alterar el registro de la máquina local o crear un objeto de política de grupo es suficiente para desactivar este comportamiento (GPO).
- En cualquiera de los siguientes escenarios, conecta una máquina que ejecuta Windows 8 (o una versión posterior) a una red:
- Conecta una red pública que necesita información de inicio de sesión de Hotspot en su PC.
- Conecta su computadora a una red de la empresa que se conecta a Internet a través de un servidor proxy.
- Observa las siguientes acciones:
- El navegador predeterminado (como Internet Explorer o Edge) inicia y muestra una página web, como la página del portal de MSN o una página de inicio de sesión en la red.
- El icono de red de la barra de tareas muestra un icono de alerta (por ejemplo,). Aparece una advertencia como “Sin conectividad” o “Acceso a Internet limitado” cuando pasa el cursor sobre el icono.
Tan pronto como inicie sesión en la red, puede usarla como de costumbre.
La alerta de red en la barra de tareas desaparece después de un breve período de actividad en la red. Si enfrenta los síntomas mencionados anteriormente, siga los pasos a continuación, teniendo en cuenta su sistema operativo:
Registro (Windows Vista y posterior)
- Abra el editor de registro.
- Vaya a HKLMSYSTEMCurrentControlSetServicesNlaSvcParametersInternet y haga clic en él.
- Haga doble clic en EnableActiveProbing debajo de la clave de Internet y luego escriba 0 en el campo Información del valor.
- Este valor se establece en 1 de forma predeterminada. Al establecer el valor en 0, esta función se puede desactivar.
- Haga clic en el botón Aceptar.
- Vuelva a encender la computadora.
1a Póliza de grupo (Vista):
- Cambie un objeto de política de grupo que se aplique a todas las computadoras en las que desea tener esta configuración.
- Vaya a Configuración de la computadora> Preferencias> Configuración de Windows> Registro
- Iniciar un nuevo elemento de registro
- En Key Path, escriba SYSTEMCurrentControlSetServicesNlaSvcParametersInternet. En Nombre del valor, escriba EnableActiveProbing. En los datos de valor, escriba 0 para REG DWORD.
- Haga clic en el botón Aceptar.
1b Política de grupo (Windows 7/2008 R2)
- Haga clic en “Inicio”, escriba “gpmc.msc” y luego presione “Enter”. Elija el objeto de directiva de grupo (GPO) correcto.
- Expanda Configuración del equipo, luego expanda Plantillas administrativas, luego expanda Sistema, luego expanda Administración de comunicación de Internet y luego haga clic en Configuración de comunicación de Internet.
- Haga doble clic en Desactivar las pruebas activas del indicador de estado de conectividad de red de Windows en el panel de detalles y luego haga clic en Habilitado.
2 Política de grupo (Windows 7/2008 R2)
Esta configuración le permite decidir si se mostrará o no el ícono de red que dice “solo acceso local”. Cuando esta opción está activada, el icono de acceso a Internet aparecerá en la bandeja del sistema incluso si el usuario está conectado a una red que solo permite el acceso local.
Si esta configuración está desactivada o no está configurada, el icono de “solo acceso local” se utilizará cuando un usuario esté conectado a una red que solo permita el acceso local.
- Haga clic en “Inicio”, escriba “gpmc.msc” y luego presione “Enter”. Elija el objeto de directiva de grupo (GPO) correcto.
- Vaya a Configuración del equipo > Políticas > Plantillas administrativas > Conexiones de red.
- Active la configuración de política que dice “No mostrar el ícono de red” solo acceso local “”.
Si su unidad organizativa de destino tiene una combinación de sistemas Vista, 7, 2008 y 2008 R2, puede crear un GPO con todas las configuraciones que se muestran arriba para tener una política que cubra todos los diferentes sistemas operativos.
Conclusión
Cuando se requieren credenciales, Windows inicia el navegador predeterminado (como Internet Explorer o Edge). Si la red tiene una página de inicio de sesión, el navegador la muestra.
Para mejorar la experiencia del usuario de Windows, se implementó este comportamiento. Las versiones anteriores de Windows no abren inmediatamente la ventana del navegador cuando se conecta a una red que requiere autenticación. Es posible que reciba un aviso que le indique que debe hacer algo más para conectarse por completo a la red. Debe hacer clic en el mensaje para abrir una ventana del navegador (o abrir manualmente una ventana del navegador) y proporcionar un nombre de usuario y una contraseña para completar la conexión.
El aviso de red aparece en la barra de tareas porque la red prohíbe el acceso no autorizado a Internet.
El indicador de estado de conectividad de red también realiza un seguimiento de la actividad de red de otros programas que se ejecutan en la computadora, además de las sondas activas mencionadas en este artículo. Incluso si la operación de la sonda activa falla, este proceso de monitoreo pasivo continúa. Según si otras aplicaciones pueden o no establecer conexiones TCP exitosas, NCSI modifica su juicio sobre el estado de la red. Si un sondeo activo fallido hace que se muestre una alerta de red, desaparece cuando se produce un sondeo pasivo correcto.
El procedimiento de monitoreo pasivo del indicador de estado de conectividad de red no envía ni recibe ningún dato de su computadora y no lee ningún dato que envíen otros programas.
Cuando las restricciones de la red impiden que NCSI complete su proceso de sondeo activo o cuando se conecta a una red que emplea un servidor proxy para acceder a Internet, por ejemplo, Windows puede abrir la página del Portal de MSN en el navegador predeterminado. En la computadora, puede examinar un rastro de red, que revela una conexión HTTP a http://www.msftconnecttest.com/redirect, seguida de una conexión al Portal de MSN. En beneficio de la operación de sondeo pasivo, Windows carga esta página. El indicador de estado de conectividad de red determina que la PC tiene acceso a Internet si se carga la página. La señal de estado de la red se muestra y luego se desvanece cuando varios sondeos tienen éxito y fallan.
Source: ¿Cómo administrar el indicador de estado de conectividad de red (NCSI) en Windows?
