msftncsi.com – Nedir ?

Herkese merhaba.

Kullandığımız güvenlik çözümü websense log kontrolü yaptığımızda karşımıza çıkan msftncsi.com adresi dikkatimi çekti. Bunu şimdiye kadar hiç duymamıştım ve msftncsi.com ziyareti yapan bandwith oranı oldukça yüksekti.

msftncsi nedir ? – msftncsi.com nedir ?

Windows işletim sistemine sahip yer yüzünde bulunan tüm bilgisayarlar İnternet bağlantısını kontrol etmek amaçlı Microsoft’un www.msftncsi.com adresine gider ve ip adresinizle birlikte yoklamanızı alır. Güvenlik gurmesi biriyseniz bu sizin için sorun olabilir. Bunun farkında bile olamayabilirsiniz bu yazıyı okuyana kadar. Bunu öğrendikten sonra internet hayatınızda nelerin değiştiği de önemli 🙂

Windows’lu bilgisayarlar açıldıklarında “http://www.msftncsi.com” adresine bağlanıp “ncsi.txt” dosyasını kontrol ederek kendilerini Microsoft’a belli ederler. Bu dosya ise NCSI (Network Connectivity Status Indicator), yani ağ bağlantısı durumu göstergesidir ve içinde sadece “Microsoft NCSI” yazmaktadır. Bilgisayarlar bunun yanında ayrıca “dns.msftncsi.com” adresine bir DNS isim çözümlemesi için bir istek yaparlar ve cevabın da “131.107.255.255” olarak dönmesini bekler.

 

Windows Bilgisayaların Microsoft’a Bildirim Göndermesini Engellemenin Yolu;

• Windows > Çalıştır > regedit komutunu çalıştırın.
• Açılan Kayıt Defteri Düzenleyici’sinden “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesNlaSvcParametersInternet” uzantısına gidin.
• Burada EnableActiveProbing kaydını çift tıklayıp “1” değerini “0” olarak değiştirip kaydedin ve çıkın.