Когда компьютер подключается к корпоративной или общедоступной сети, открывается окно Обозреватель Интернета или Edge.
В этой статье содержатся некоторые сведения о проблеме, при которой при подключении компьютера к корпоративной или общедоступной сети открывается окно Обозреватель Интернета или edge.
Применимо к: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 — все выпуски
Исходный номер базы знаний: 4494446
Симптомы
Компьютер под управлением Windows 8 (или более поздней версии) подключается к сети в любом из следующих условий:
- Вы подключаете компьютер к общедоступной сети, для чего требуются сведения о входе в точку доступа (например, отель, аэропорт и т. д.).
- Вы подключаете компьютер к корпоративной сети, которая использует прокси-сервер для подключения к Интернету.
Вы заметили следующее поведение:
- Откроется браузер по умолчанию (например, Интернет-Обозреватель или Edge) и отображает веб-страницу, например страницу входа в сеть или страницу портала MSN.
- Значок сети на панели задач отображает символ оповещения (например, ). При наведении указателя мыши на значок появится сообщение "Нет подключения" или "Ограниченный доступ к Интернету".
После входа в сеть вы можете использовать сеть обычным образом. После использования сети в течение нескольких секунд на панели задач исчезнет сетевое оповещение.
Причина
Такое поведение является особенностью данного продукта.
Дополнительная информация
Windows использует службу "Сведения о сетевом расположении" (NLA) для обнаружения свойств сети и определения способов управления подключениями к этой сети. NLA использует компонент, который называется индикатором состояния сетевого подключения (NCSI), чтобы определить, успешно ли компьютер подключен к сети и имеет ли сеть подключение к интрасети или Интернету.
NCSI использует как активные, так и пассивные пробы. Эти пробы активируются изменениями в любом из сетевых интерфейсов. При подключении компьютера к сети, как описано в разделе "Симптомы" , NCSI начинает процесс, который включает в себя одно или несколько из следующих компонентов:
- Активные пробы NCSI и оповещение о состоянии сети
- Проверка подлинности и страница автоматического входа
- Пассивный мониторинг NCSI и оповещение о состоянии сети
Активные пробы NCSI и оповещение о состоянии сети
Активный процесс пробы состоит из следующих этапов:
Windows 10 или более поздних версий:
NCSI отправляет DNS-запрос для разрешения адреса полного
www.msftconnecttest.com
доменного имени.Если NCSI получает допустимый ответ от DNS-сервера, NCSI отправляет обычный HTTP-запрос GET по адресу
http://www.msftconnecttest.com/connecttest.txt
.Если NCSI успешно скачает текстовый файл, он гарантирует, что файл содержит тест Microsoft Connect.
NCSI отправляет другой DNS-запрос для разрешения адреса полного
dns.msftncsi.com
доменного имени.- Если какой-либо из этих запросов завершается ошибкой, на панели задач отображается сетевое оповещение (как описано в разделе Симптомы). При наведении указателя мыши на значок появится сообщение "Нет подключения" или "Ограниченный доступ к Интернету" (в зависимости от того, какие запросы завершили ошибку).
- Если все эти запросы выполняются успешно, на панели задач отображается обычный значок сети. При наведении указателя мыши на значок отобразится сообщение "Доступ к Интернету".
Windows 8.1 или более ранних версий:
NCSI отправляет DNS-запрос для разрешения адреса полного
www.msftncsi.com
доменного имени.Если NCSI получает допустимый ответ от DNS-сервера, NCSI отправляет обычный HTTP-запрос GET по адресу
http://www.msftncsi.com/ncsi.txt
.Если NCSI успешно скачает текстовый файл, он гарантирует, что файл содержит Microsoft NCSI.
NCSI отправляет другой DNS-запрос для разрешения адреса полного
dns.msftncsi.com
доменного имени.- Если какой-либо из этих запросов завершается ошибкой, на панели задач отображается сетевое оповещение (как описано в разделе Симптомы). При наведении указателя мыши на значок появится сообщение "Нет подключения" или "Ограниченный доступ к Интернету" (в зависимости от того, какие запросы завершили ошибку).
- Если все эти запросы выполняются успешно, на панели задач отображается обычный значок сети. При наведении указателя мыши на значок отобразится сообщение "Доступ к Интернету".
NCSI и служба NLA объединяют эти ответы с другими сведениями, чтобы создать профиль сетевого подключения или определить его существующий профиль. Профиль сетевого подключения предоставляет сведения, необходимые Windows для настройки соответствующего профиля брандмауэра Windows:
- Для сетей с проверкой подлинности Active Directory: профиль домена брандмауэра.
- Для сетей, которые пользователь помечает как "частные": закрытый профиль брандмауэра.
- Для сетей, помеченных пользователем как общедоступные: общедоступный профиль брандмауэра.
Примечание.
Вы можете использовать групповая политика, чтобы ограничить активный процесс пробы, и вы можете заменить другой веб-сайт в качестве целевого (хотя эта подстановка не рекомендуется). Дополнительные сведения см. в следующих источниках:
Проверка подлинности и страница автоматического входа
Если для сети требуются учетные данные, Windows открывает браузер по умолчанию (например, интернет-Обозреватель или Edge). Если в сети есть страница входа, эта страница отображается в браузере.
Это поведение было введено для улучшения пользовательского интерфейса Windows. В более ранних версиях Windows при подключении к сети, требующей проверки подлинности, окно браузера не открывается автоматически. Может появиться сообщение о том, что необходимо предпринять дальнейшие действия, чтобы полностью подключиться к сети. Чтобы завершить подключение, необходимо щелкнуть сообщение, чтобы открыть окно браузера (или вручную открыть окно браузера) и ввести имя пользователя и пароль.
Так как сеть не разрешает доступ к Интернету без учетных данных, на панели задач появится сетевое оповещение.
Пассивный мониторинг NCSI, страница портала MSN и оповещение о состоянии сети
Помимо активных проб, описанных в этой статье, NCSI отслеживает сетевую активность других приложений на компьютере. Этот пассивный процесс мониторинга продолжается, даже если активный процесс пробы завершается сбоем. NCSI настраивает определение состояния сети в зависимости от того, могут ли другие приложения успешно устанавливать TCP-подключения. Если сетевое оповещение появляется из-за сбоя активной пробы, оно исчезает при успешном выполнении пассивной пробы.
Примечание.
Пассивный процесс мониторинга NCSI не передает информацию на компьютер или с компьютера, а также не считывает информацию, передаваемую другими приложениями.
В некоторых случаях, например при подключении к сети, которая использует прокси-сервер для подключения к Интернету, или когда ограничения сети не позволяют NCSI завершить активный процесс пробы, Windows открывает страницу портала MSN в браузере по умолчанию. При анализе трассировки сети на компьютере отображается HTTP-подключение к, за http://www.msftconnecttest.com/redirect
которым следует подключение к порталу MSN. Windows открывает эту страницу, чтобы воспользоваться пассивным процессом пробы. Если страница загружается, NCSI делает вывод о том, что компьютер имеет доступ к Интернету. По мере того как различные пробы завершаются сбоем, а затем успешно, появляется оповещение о состоянии сети, а затем исчезает.
Примечание.
Чтобы предотвратить открытие окна браузера при подключении компьютера к сети с прокси-сервером, необходимо настроить брандмауэр сети, чтобы разрешить доступ к следующим URL-адресам через порт 80:
- *.msftncsi.com
- *.msftconnecttest.com
Дополнительные сведения см. в статье Базы знаний 2778122, Использование прокси-серверов с проверкой подлинности вместе с Windows 8
Обходной путь
Активные или пассивные пробы NCSI можно отключить с помощью реестра или групповая политика объектов (GPO).
Предостережение
Корпорация Майкрософт не рекомендует отключает пробы NCSI. Некоторые компоненты и приложения операционной системы используют NCSI. Например, если NCSI работает неправильно, Microsoft Outlook не сможет подключиться к почтовому серверу или Windows не сможет скачать обновления, даже если компьютер подключен к Интернету.
Чтобы использовать реестр для отключения активных проб NCSI, настройте один из следующих разделов реестра.
Важно!
Точно следуйте всем указаниям из этого раздела. Внесение неправильных изменений в реестр может привести к возникновению серьезных проблем. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet\EnableActiveProbing
- Тип ключа: DWORD
- Значение: Decimal 0 (False)
HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\NoActiveProbe
- Тип ключа: DWORD
- Значение: десятичное число 1 (true)
Примечание.
В конфигурации реестра по умолчанию эта запись реестра не существует. Его необходимо создать.
Чтобы использовать реестр для отключения пассивных проб NCSI, создайте следующий раздел реестра.
HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\DisablePassivePolling
- Тип ключа: DWORD
- Значение: десятичное число 1 (true)
Примечание.
В конфигурации реестра по умолчанию эта запись реестра не существует. Его необходимо создать.
Чтобы использовать групповая политика для отключения активных проб NCSI, настройте следующий объект групповой политики:
- Конфигурация\ компьютераАдминистративные шаблоны\Системы\Управление обменом данными\ через ИнтернетПараметры \связи через ИнтернетОтключить активные тесты индикатора состояния сетевого подключения Windows
- Значение: Включено
Чтобы использовать групповая политика для отключения пассивных проб NCSI, настройте следующий объект групповой политики:
- Конфигурация\ компьютераАдминистративные шаблоны\Сети\Индикатор \состояния сетевого подключенияУкажите пассивный опрос.
- Значение: Включено
Обратная связь
https://aka.ms/ContentUserFeedback.
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе:Отправить и просмотреть отзыв по