Güvenlik çözümünün kayıtlarına bakarken karşınıza msftncsi.com adresi çıkıyorsa merak etmeyin: bu bir zararlı yazılım değil, Windows'un kendi internet bağlantısı denetimidir. Kısaltmanın açılımı Microsoft Network Connectivity Status Indicator'dır.
msftncsi nedir, ne işe yarar?
Windows açıldığında ve ağ durumu her değiştiğinde www.msftncsi.com adresindeki ncsi.txt dosyasını indirir. Dosyanın içeriği tek satırdır:
Microsoft NCSIBeklediği yanıt buysa bağlantı gerçekten internete çıkıyordur. Yanıt gelmezse ya da farklı bir şey dönerse Windows saat simgesine ünlem koyar, "İnternet erişimi yok" der. Otelde ya da havalimanında karşınıza çıkan giriş sayfaları da böyle tespit edilir: dosya yerine giriş sayfası döner, Windows bunu anlar.
Ayrıca bir DNS sorgusu yapılır (dns.msftncsi.com) ve dönen adres beklenen değerle karşılaştırılır — böylece DNS'in de doğru çalıştığı anlaşılır.
msftncsi bağlantısını kapatma
Kurumsal ortamda bu istekler kayıt dosyalarını doldurabilir ya da güvenlik duvarında gereksiz trafik gibi görünebilir. Kapatmak isterseniz kayıt defterinde şu anahtara gidin:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\InternetBuradaki EnableActiveProbing değerini 0 yapın. Varsayılan değeri 1'dir.
Kapatmanın bedeli var. Windows artık internet erişimini denetleyemez; ağ simgesi bağlantı olsa da olmasa da aynı görünür ve giriş sayfası isteyen ağlar (otel, havalimanı) kendiliğinden algılanmaz. Kayıt gürültüsünü azaltmak için kapatmadan önce, güvenlik çözümünüzde bu adresi izleme dışı bırakmayı da düşünün.