Giganews Newsgroup
Affichage des résultats 1 à 2 sur 2

Discussion: Communication de l’indicateur NCSI avec un site Internet

  1. #1
    Administrateur Avatar de Sylvain
    Date d'inscription
    October 2015
    Messages
    4 814

    Lightbulb Communication de l’indicateur NCSI avec un site Internet



    Communication de l’indicateur NCSI avec un site Internet

    La liste suivante décrit comment l’indicateur NCSI communique avec un site Web pour déterminer si un réseau dispose d’une connectivité Internet :
    • Informations particulières envoyées ou reçues :

    Type de demande envoyée par l’indicateur NCSI Réponse attendue par l’indicateur NCSI s’il existe une connectivité
    Demande de http://www.msftncsi.com/ncsi.txt Page appelée ncsi.txt contenant la ligne suivante de texte, non terminée par une nouvelle ligne ou par d’autres caractères qui ne s’impriment pas :
    Microsoft NCSI
    (Les en-têtes de page désactivent la mise en cache.)
    Demande de résolution de nom DNS de dns.msftncsi.com Résolution du nom DNS en :
    131.107.255.255


    • Paramètre par défaut et désactivation : par défaut, la fonction Reconnaissance du réseau (qui comprend l’indicateur NCSI) est activée. L’indicateur NCSI peut être désactivé à l’aide de la stratégie de groupe.
    • Déclencheurs : la fonction Reconnaissance du réseau et ses sous-fonctions rassemblent des informations de façon souple, c’est-à-dire en utilisant des algorithmes complexes qui s’adaptent à l’évolution des conditions réseau. Autrement dit, les déclencheurs peuvent varier, mais les exemples suivants présentent des déclencheurs typiques qui peuvent provoquer une communication de l’indicateur NCSI sur Internet :
      • Quelqu’un ouvre une session en premier après redémarrage de l’ordinateur.
      • L’ordinateur se connecte à un autre réseau.
      • L’ordinateur accède à un espace Wifi (zone d’accès sans fil publique) qui exige une ouverture de session.

    • Notification des utilisateurs : l’indicateur NCSI n’avertit pas l’utilisateur avant de tenter de collecter des informations. En revanche, il signale à l’utilisateur ou à l’application toute modification de la connectivité (par exemple, la perte d’une connectivité Internet). Notez qu’une application qui utilise l’indicateur NCSI peut être écrite de façon à inclure des notifications des utilisateurs si cela correspond à sa conception et à sa fonction.
    • Journalisation : l’indicateur NCSI ne journalise pas les événements dans l’Observateur d’événements.
    • Confidentialité, chiffrement et stockage : l’indicateur NCSI n’utilise pas le chiffrement (les demandes qu’il envoie et les réponses qu’il reçoit sont normalisées, comme indiqué dans le tableau, plus haut dans cette sous-section). Des journaux IIS (Internet Information System) sont stockés sur le serveur à l’adresse www.msftncsi.com. Ils contiennent l’heure de chaque accès et l’adresse IP enregistrée pour cet accès. Ces adresses IP ne servent pas à identifier les utilisateurs et, dans de nombreux cas, correspondent à l’adresse d’un ordinateur NAT ou d’un serveur proxy, pas à un client particulier derrière cet ordinateur NAT ou ce serveur proxy.
    • Protocole de transmission et port : l’indicateur NCSI utilise le protocole HTTP sur le port 80. Pour les requêtes DNS, il emprunte le port DNS, qui par défaut est le port 53.

    Contrôle de la communication entre l’indicateur NCSI et un site Internet
    Vous pouvez empêcher l’indicateur NCSI de se connecter à http://www.msftncsi.com, en utilisant une stratégie de groupe. Pour plus d’informations, reportez-vous aux sous-sections suivantes.

    Voici deux façons d'empêcher cette vérification

    Ajout d'un blocage dans le fichier hosts situé dans C:\Windows\System32\drivers\etc

    Ajout de ces 3 lignes de blocages

    127.0.0.1 msftncsi.com
    127.0.0.1 131.107.255.255
    127.0.0.1 dns.msftncsi.com

    Comment l'empêcher via l'éditeur de stratégies locale

    1) Appuyez simultanément sur les touches Windows + X de votre clavier

    Nom : 1.jpg
Affichages : 70
Taille : 57,2 Ko

    2) Recherchez la commande gpedit.msc et cliquez sur le lien qui apparait dans la recherche

    Nom : 2.jpg
Affichages : 74
Taille : 25,7 Ko

    3) Déployez l'arborescence de la stratégie Modèles d'administration

    Nom : 3.jpg
Affichages : 72
Taille : 76,2 Ko

    4) Ensuite déployez l'arborescence de Système

    Nom : 4.jpg
Affichages : 72
Taille : 98,8 Ko

    5) Déployez ensuite l'arborescence de Gestion de la communication internet

    Nom : 5.jpg
Affichages : 72
Taille : 75,9 Ko

    6) Sélectionnez la stratégie Paramètres de communication
    Recherchez le paramètre Désactiver les tests actifs de l'indicateur de statut de connectivité réseau Windows
    Sélectionnez le et faites ensuite un clic droit puis cliquer sur Modifier

    Nom : 6.jpg
Affichages : 68
Taille : 199,9 Ko

    7) Pour désactiver ce paramètre il vous suffira de sélectionner Activer puis cliquer sur OK pour confirmer et refermer

    Nom : 7.jpg
Affichages : 69
Taille : 104,3 Ko

    8) Redémarrer votre PC

  2. # ADS
    Circuit publicitaire
    Date d'inscription
    Toujours
    Messages
    Plusieurs

     

  3. #2
    Membre Avatar de meyen
    Date d'inscription
    October 2015
    Messages
    1
    Usenet.net Newsgroup
    Quel est l'intérêt de désactiver cela ? Est-ce que ça touche à la vie privée ?

    merci

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •