Когда компьютер подключается к корпоративной или общедоступной сети, открывается окно Обозреватель Интернета или Edge.

В этой статье содержатся некоторые сведения о проблеме, при которой при подключении компьютера к корпоративной или общедоступной сети открывается окно Обозреватель Интернета или edge.

Применимо к: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 — все выпуски
Исходный номер базы знаний: 4494446

Симптомы

Компьютер под управлением Windows 8 (или более поздней версии) подключается к сети в любом из следующих условий:

  • Вы подключаете компьютер к общедоступной сети, для чего требуются сведения о входе в точку доступа (например, отель, аэропорт и т. д.).
  • Вы подключаете компьютер к корпоративной сети, которая использует прокси-сервер для подключения к Интернету.

Вы заметили следующее поведение:

  • Откроется браузер по умолчанию (например, Интернет-Обозреватель или Edge) и отображает веб-страницу, например страницу входа в сеть или страницу портала MSN.
  • Значок сети на панели задач отображает символ оповещения (например, ). При наведении указателя мыши на значок появится сообщение "Нет подключения" или "Ограниченный доступ к Интернету".

После входа в сеть вы можете использовать сеть обычным образом. После использования сети в течение нескольких секунд на панели задач исчезнет сетевое оповещение.

Причина

Такое поведение является особенностью данного продукта.

Дополнительная информация

Windows использует службу "Сведения о сетевом расположении" (NLA) для обнаружения свойств сети и определения способов управления подключениями к этой сети. NLA использует компонент, который называется индикатором состояния сетевого подключения (NCSI), чтобы определить, успешно ли компьютер подключен к сети и имеет ли сеть подключение к интрасети или Интернету.

NCSI использует как активные, так и пассивные пробы. Эти пробы активируются изменениями в любом из сетевых интерфейсов. При подключении компьютера к сети, как описано в разделе "Симптомы" , NCSI начинает процесс, который включает в себя одно или несколько из следующих компонентов:

Активные пробы NCSI и оповещение о состоянии сети

Активный процесс пробы состоит из следующих этапов:

  • Windows 10 или более поздних версий:

    1. NCSI отправляет DNS-запрос для разрешения адреса полного www.msftconnecttest.com доменного имени.

    2. Если NCSI получает допустимый ответ от DNS-сервера, NCSI отправляет обычный HTTP-запрос GET по адресу http://www.msftconnecttest.com/connecttest.txt.

    3. Если NCSI успешно скачает текстовый файл, он гарантирует, что файл содержит тест Microsoft Connect.

    4. NCSI отправляет другой DNS-запрос для разрешения адреса полного dns.msftncsi.com доменного имени.

      • Если какой-либо из этих запросов завершается ошибкой, на панели задач отображается сетевое оповещение (как описано в разделе Симптомы). При наведении указателя мыши на значок появится сообщение "Нет подключения" или "Ограниченный доступ к Интернету" (в зависимости от того, какие запросы завершили ошибку).
      • Если все эти запросы выполняются успешно, на панели задач отображается обычный значок сети. При наведении указателя мыши на значок отобразится сообщение "Доступ к Интернету".
  • Windows 8.1 или более ранних версий:

    1. NCSI отправляет DNS-запрос для разрешения адреса полного www.msftncsi.com доменного имени.

    2. Если NCSI получает допустимый ответ от DNS-сервера, NCSI отправляет обычный HTTP-запрос GET по адресу http://www.msftncsi.com/ncsi.txt.

    3. Если NCSI успешно скачает текстовый файл, он гарантирует, что файл содержит Microsoft NCSI.

    4. NCSI отправляет другой DNS-запрос для разрешения адреса полного dns.msftncsi.com доменного имени.

      • Если какой-либо из этих запросов завершается ошибкой, на панели задач отображается сетевое оповещение (как описано в разделе Симптомы). При наведении указателя мыши на значок появится сообщение "Нет подключения" или "Ограниченный доступ к Интернету" (в зависимости от того, какие запросы завершили ошибку).
      • Если все эти запросы выполняются успешно, на панели задач отображается обычный значок сети. При наведении указателя мыши на значок отобразится сообщение "Доступ к Интернету".

NCSI и служба NLA объединяют эти ответы с другими сведениями, чтобы создать профиль сетевого подключения или определить его существующий профиль. Профиль сетевого подключения предоставляет сведения, необходимые Windows для настройки соответствующего профиля брандмауэра Windows:

  • Для сетей с проверкой подлинности Active Directory: профиль домена брандмауэра.
  • Для сетей, которые пользователь помечает как "частные": закрытый профиль брандмауэра.
  • Для сетей, помеченных пользователем как общедоступные: общедоступный профиль брандмауэра.

Примечание.

Вы можете использовать групповая политика, чтобы ограничить активный процесс пробы, и вы можете заменить другой веб-сайт в качестве целевого (хотя эта подстановка не рекомендуется). Дополнительные сведения см. в следующих источниках:

Проверка подлинности и страница автоматического входа

Если для сети требуются учетные данные, Windows открывает браузер по умолчанию (например, интернет-Обозреватель или Edge). Если в сети есть страница входа, эта страница отображается в браузере.

Это поведение было введено для улучшения пользовательского интерфейса Windows. В более ранних версиях Windows при подключении к сети, требующей проверки подлинности, окно браузера не открывается автоматически. Может появиться сообщение о том, что необходимо предпринять дальнейшие действия, чтобы полностью подключиться к сети. Чтобы завершить подключение, необходимо щелкнуть сообщение, чтобы открыть окно браузера (или вручную открыть окно браузера) и ввести имя пользователя и пароль.

Так как сеть не разрешает доступ к Интернету без учетных данных, на панели задач появится сетевое оповещение.

Пассивный мониторинг NCSI, страница портала MSN и оповещение о состоянии сети

Помимо активных проб, описанных в этой статье, NCSI отслеживает сетевую активность других приложений на компьютере. Этот пассивный процесс мониторинга продолжается, даже если активный процесс пробы завершается сбоем. NCSI настраивает определение состояния сети в зависимости от того, могут ли другие приложения успешно устанавливать TCP-подключения. Если сетевое оповещение появляется из-за сбоя активной пробы, оно исчезает при успешном выполнении пассивной пробы.

Примечание.

Пассивный процесс мониторинга NCSI не передает информацию на компьютер или с компьютера, а также не считывает информацию, передаваемую другими приложениями.

В некоторых случаях, например при подключении к сети, которая использует прокси-сервер для подключения к Интернету, или когда ограничения сети не позволяют NCSI завершить активный процесс пробы, Windows открывает страницу портала MSN в браузере по умолчанию. При анализе трассировки сети на компьютере отображается HTTP-подключение к, за http://www.msftconnecttest.com/redirect которым следует подключение к порталу MSN. Windows открывает эту страницу, чтобы воспользоваться пассивным процессом пробы. Если страница загружается, NCSI делает вывод о том, что компьютер имеет доступ к Интернету. По мере того как различные пробы завершаются сбоем, а затем успешно, появляется оповещение о состоянии сети, а затем исчезает.

Примечание.

Чтобы предотвратить открытие окна браузера при подключении компьютера к сети с прокси-сервером, необходимо настроить брандмауэр сети, чтобы разрешить доступ к следующим URL-адресам через порт 80:

  • *.msftncsi.com
  • *.msftconnecttest.com

Дополнительные сведения см. в статье Базы знаний 2778122, Использование прокси-серверов с проверкой подлинности вместе с Windows 8

Обходной путь

Активные или пассивные пробы NCSI можно отключить с помощью реестра или групповая политика объектов (GPO).

Предостережение

Корпорация Майкрософт не рекомендует отключает пробы NCSI. Некоторые компоненты и приложения операционной системы используют NCSI. Например, если NCSI работает неправильно, Microsoft Outlook не сможет подключиться к почтовому серверу или Windows не сможет скачать обновления, даже если компьютер подключен к Интернету.

Чтобы использовать реестр для отключения активных проб NCSI, настройте один из следующих разделов реестра.

Важно!

Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet\EnableActiveProbing
    • Тип ключа: DWORD
    • Значение: Decimal 0 (False)
  • HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\NoActiveProbe
    • Тип ключа: DWORD
    • Значение: десятичное число 1 (true)

      Примечание.

      В конфигурации реестра по умолчанию эта запись реестра не существует. Его необходимо создать.

Чтобы использовать реестр для отключения пассивных проб NCSI, создайте следующий раздел реестра.

  • HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\DisablePassivePolling
    • Тип ключа: DWORD
    • Значение: десятичное число 1 (true)

      Примечание.

      В конфигурации реестра по умолчанию эта запись реестра не существует. Его необходимо создать.

Чтобы использовать групповая политика для отключения активных проб NCSI, настройте следующий объект групповой политики:

  • Конфигурация\ компьютераАдминистративные шаблоны\Системы\Управление обменом данными\ через ИнтернетПараметры \связи через ИнтернетОтключить активные тесты индикатора состояния сетевого подключения Windows
    • Значение: Включено

Чтобы использовать групповая политика для отключения пассивных проб NCSI, настройте следующий объект групповой политики:

  • Конфигурация\ компьютераАдминистративные шаблоны\Сети\Индикатор \состояния сетевого подключенияУкажите пассивный опрос.
    • Значение: Включено