現象：網路圖示黃色驚嘆號「網際網路存取受限」

Windows 7/Vista/8/10/11 皆內建 NCSI (Network Connectivity Status Indicator)。當連上網路時，系統自動向微軟伺服器發送探測請求，根據回應判斷網路狀態：

• ✅ 完整網際網路存取
• ⚠️ 僅限本機/區域網路存取 (無法連外網)
• ❌ 無網路連線

NCSI 探測流程 (技術細節)

1. DNS 查詢：解析 dns.msftncsi.com → 應回傳 131.107.255.255。
2. HTTP GET 請求：請求 https://www.msftncsi.com/ncsi.txt (純文字內容：Microsoft NCSI)。
3. 判斷邏輯：
   • DNS 解析失敗 / IP 不符 / HTTP 非 200 / 內容不符 → 「受限/無網際網路」。
   • 全部通過 → 「完整網際網路存取」。

隱私疑慮

• 每次連網 (開機、喚醒、切換網路、DHCP 續約) 都會向微軟伺服器發送請求，記錄 IP、時間、User-Agent 等資訊。
• 企業/機密環境可能不願讓微軟掌握上線行為模式。
• 特定網路環境 (離線網、內網、強制代理) 會誤判為「受限」，影響應用程式行為 (如 Windows Update、Store、OneDrive 拒絕同步)。

解決方案：修改註冊表自訂/禁用 NCSI

方案 A：指向自建探測端點 (推薦企業/離線網)

1. 在內部 Web 伺服器部署 ncsi.txt (內容 Microsoft NCSI) 並確保可匿名存取。
2. 內部 DNS 建立 dns.msftncsi.com A 記錄指向內部伺服器 IP (或任意可達 IP)。
3. 或修改註冊表指向自定義 URL：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet]
"EnableActiveProbing"=dword:00000001
"ActiveDnsProbeContent"="10.10.10.10"          ; 內部 DNS 探測預期 IP
"ActiveDnsProbeHost"="dns.corp.internal"       ; 內部 DNS 探測主機名
"ActiveWebProbeHost"="ncsi.corp.internal"      ; 內部 HTTP 探測主機
"ActiveWebProbePath"="ncsi.txt"                ; 探測路徑
"ActiveWebProbeContent"="Microsoft NCSI"       ; 預期回應內容

方案 B：完全禁用主動探測 (極簡/高隱私)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet]
"EnableActiveProbing"=dword:00000000

副作用：網路圖示永遠顯示「無網際網路存取」 (黃色驚嘆號/紅叉)，但實際連通性不受影響。部分依賴 NCSI 的應用 (Windows Update、OneDrive、Microsoft 365 授權驗證) 可能誤判離線而拒絕工作。

方案 C：僅禁用 HTTP 探測，保留 DNS 探測 (折衷)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet]
"EnableActiveProbing"=dword:00000001
"ActiveWebProbeHost"=""        ; 空值禁用 HTTP 探測

群組原則部署 (域環境)

gpedit.msc / 域 GPO → 電腦設定 → 管理範本 → 系統 → 網際網路通訊管理 → 網際網路通訊設定 →「關閉 Windows 網路連線狀態指示器主動探測」→ 啟用/停用/配置自訂端點。

驗證方法

1. 修改註冊表後，執行 ipconfig /renew 或重新啟用網卡觸發 NCSI。
2. 觀察網路圖示狀態變化。
3. 檢視事件檢視器 → 應用程式與服務記錄 → Microsoft → Windows → NlaSvc → Operational，事件 ID 1000 (成功) / 1001 (失敗)。

結語

NCSI 是 Windows 判斷網路健康度的內建機制，理解其運作原理、隱私影響與自訂方法，能讓 IT 管理員在合規、離線、高安全環境中靈活控制網路狀態判斷邏輯，避免誤判干擾業務應用。