Si vous êtes sous Windows, vous savez que vous êtes bien connecté au net, parce qu’il n’y a pas de petite icone jaune « warning » dans la barre des tâches, vous informant d’une connexion limitée.
Mais comment fait Windows pour le savoir ? Et bien il tente de se connecter au net en allant taper sur http://www.msftncsi.com/ncsi.txt et sur les DNS dns.msftncsi.com (131.107.255.255). NCSI ça veut dire Network Connectivity Status Indicator.
Traduction : Dès que vous allumez votre ordinateur, Microsoft récupère votre adresse IP sans vous prévenir et la stocke dans les logs de son serveur IIS sans aucun chiffrement. Je n’invente rien, tout est expliqué ici.
Ils ont toutes les bonnes raisons techniques de le faire. Mais si ça vous dérange, vous pouvez bloquer ça de différentes manières :
Via la base de registre, HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > NLaSvc > Parameters > Internet puis passez la valeur de EnableActiveProbing à 0
Vous pouvez aussi carrément bloquer ça dans les policy (mais pas de capture-écran, car sous mon Windows 10, j’y ai pas encore accès bizarrement). Ca se trouve dans Local Computer Policy > Computer Configuration > Administrative Templates > System > Internet Communication Management > Internet Communication Settings. Et désactivez (OFF) « Windows Network Connectivity Status Indicator active tests »
Enfin, pour être sûr, vous pouvez aussi bloquer via le fichier hosts (dans c:windowssystem32driversetchosts), les domaines appelés par cette fonctionnalité en les faisant pointer sur votre IP loopback.
127.0.0.1 msftncsi.com
127.0.0.1 131.107.255.255
127.0.0.1 dns.msftncsi.com
Et voilà…