Udostępnij za pośrednictwem

Zostanie otwarte okno programu Internet Explorer lub Przeglądarki Microsoft Edge, gdy komputer łączy się z siecią firmową lub siecią publiczną

Ten artykuł zawiera informacje o problemie polegającym na tym, że program Internet Explorer lub okno przeglądarki Microsoft Edge zostanie otwarte po nawiązaniu połączenia komputera z siecią firmową lub siecią publiczną.

Oryginalny numer KB: 4494446

Symptomy

Połącz komputer z systemem Windows 8 (lub nowszą wersją) z siecią w jednym z następujących warunków:

  • Komputer jest połączony z siecią publiczną, która wymaga informacji logowania hotspotu (na przykład hotel, lotnisko itd.).
  • Komputer łączy się z siecią firmową, która łączy się z Internetem przy użyciu serwera proxy.

Zwróć uwagę na następujące zachowanie:

  • Zostanie otwarta domyślna przeglądarka (na przykład Internet Explorer lub Edge) i zostanie wyświetlona strona internetowa, taka jak strona logowania dla sieci lub strony portalu MSN.
  • Ikona sieci na pasku zadań zawiera symbol alertu (na przykład ). Po umieszczeniu wskaźnika myszy na ikonie zostanie wyświetlony komunikat taki jak "Brak łączności" lub "Ograniczony dostęp do Internetu".

Po zalogowaniu się do sieci można używać sieci w zwykły sposób. Po kilku sekundach korzystania z sieci alert sieciowy na pasku zadań zniknie.

Przyczyna

Jest to celowe.

Więcej informacji

System Windows używa usługi rozpoznawania lokalizacji sieciowej (NLA) do wykrywania właściwości sieci i określania sposobu zarządzania połączeniami z siecią. Równoważenie obciążenia sieciowego używa składnika o nazwie Wskaźnik stanu łączności sieciowej (NCSI), aby określić, czy komputer pomyślnie nawiązał połączenie z siecią, oraz czy sieć ma intranet, czy łączność z Internetem.

NcSI używa zarówno sond aktywnych, jak i pasywnych. Te sondy są wyzwalane przez zmiany w dowolnych interfejsach sieciowych. Po połączeniu komputera z siecią zgodnie z opisem w sekcji Objawy ncSI rozpoczyna proces obejmujący co najmniej jeden z następujących elementów:

Aktywne sondy NCSI i alert stanu sieci

Proces aktywnej sondy składa się z następujących kroków:

  • Windows 10 lub nowsze wersje:

    1. NcSI wysyła żądanie DNS w celu rozpoznania adresu www.msftconnecttest.com nazwy FQDN.

    2. Jeśli ncSI odbiera prawidłową odpowiedź z serwera DNS, NCSI wysyła zwykłe żądanie HTTP GET do http://www.msftconnecttest.com/connecttest.txt.

    3. Jeśli NCSI pomyślnie pobierze plik tekstowy, upewnij się, że plik zawiera test programu Microsoft Connect.

    4. NcSI wysyła kolejne żądanie DNS, aby rozpoznać adres dns.msftncsi.com nazwy FQDN.

      • Jeśli którekolwiek z tych żądań zakończy się niepowodzeniem, alert sieciowy pojawi się na pasku zadań (zgodnie z opisem w temacie Objawy). Jeśli zatrzymasz wskaźnik myszy na ikonie, zostanie wyświetlony komunikat taki jak "Brak łączności" lub "Ograniczony dostęp do Internetu" (w zależności od tego, które żądania zakończyły się niepowodzeniem).
      • Jeśli wszystkie te żądania powiedzie się, pasek zadań wyświetli zwykłą ikonę sieci. Po umieszczeniu wskaźnika myszy na ikonie zostanie wyświetlony komunikat, taki jak "Dostęp do Internetu".

  • Windows 8.1 lub starsze wersje:

    1. NcSI wysyła żądanie DNS w celu rozpoznania adresu www.msftncsi.com nazwy FQDN.

    2. Jeśli ncSI odbiera prawidłową odpowiedź z serwera DNS, NCSI wysyła zwykłe żądanie HTTP GET do http://www.msftncsi.com/ncsi.txt.

    3. Jeśli NCSI pomyślnie pobierze plik tekstowy, upewnij się, że plik zawiera ncSI firmy Microsoft.

    4. NcSI wysyła kolejne żądanie DNS, aby rozpoznać adres dns.msftncsi.com nazwy FQDN.

      • Jeśli którekolwiek z tych żądań zakończy się niepowodzeniem, alert sieciowy pojawi się na pasku zadań (zgodnie z opisem w temacie Objawy). Jeśli zatrzymasz wskaźnik myszy na ikonie, zostanie wyświetlony komunikat taki jak "Brak łączności" lub "Ograniczony dostęp do Internetu" (w zależności od tego, które żądania zakończyły się niepowodzeniem).
      • Jeśli wszystkie te żądania powiedzie się, pasek zadań wyświetli zwykłą ikonę sieci. Po umieszczeniu wskaźnika myszy na ikonie zostanie wyświetlony komunikat, taki jak "Dostęp do Internetu".

NCSI i usługa NLA łączą te odpowiedzi z innymi informacjami, aby utworzyć profil połączenia sieciowego lub zidentyfikować istniejący profil. Profil połączenia sieciowego zawiera informacje wymagane przez system Windows do skonfigurowania odpowiedniego profilu Zapory systemu Windows:

  • W przypadku sieci uwierzytelnionych w usłudze Active Directory: profil domeny zapory.
  • W przypadku sieci oznaczonych jako "prywatne": Profil prywatny zapory.
  • W przypadku sieci oznaczonych jako "publiczne": profil zapory publicznej.

Uwaga 16.

Za pomocą zasad grupy można ograniczyć aktywny proces sondowania i zastąpić inną witrynę internetową jako docelową (chociaż nie jest to zalecane rozwiązanie). Aby uzyskać więcej informacji, zobacz następujące zasoby:

Uwierzytelnianie i strona automatycznego logowania

Jeśli sieć wymaga poświadczeń, system Windows otworzy domyślną przeglądarkę (np. Internet Explorer lub Edge). Jeśli sieć ma stronę logowania, ta strona zostanie wyświetlona w przeglądarce.

To zachowanie zostało wprowadzone w celu ulepszenia środowiska użytkownika systemu Windows. We wcześniejszych wersjach systemu Windows po nawiązaniu połączenia z siecią, która wymaga uwierzytelnienia, okno przeglądarki nie zostanie otwarte automatycznie. Może zostać wyświetlony komunikat informujący o konieczności podjęcia dalszych działań w celu pełnego nawiązania połączenia z siecią. Aby ukończyć połączenie, musisz kliknąć komunikat, aby otworzyć okno przeglądarki (lub ręcznie otworzyć okno przeglądarki) i wprowadzić nazwę użytkownika i hasło.

Ponieważ sieć nie zezwala na dostęp do Internetu bez poświadczeń, alert sieciowy jest wyświetlany na pasku zadań.

Monitorowanie pasywne NCSI, strona portalu MSN i alert o stanie sieci

Oprócz aktywnych sond opisanych w tym artykule NCSI monitoruje aktywność sieci innych aplikacji na komputerze. Ten pasywny proces monitorowania jest kontynuowany nawet wtedy, gdy proces aktywnej sondy zakończy się niepowodzeniem. NCSI dostosowuje określanie stanu sieci na podstawie tego, czy inne aplikacje mogą nawiązać pomyślne połączenia TCP. Jeśli zostanie wyświetlony alert sieciowy z powodu nieudanej aktywnej sondy, zniknie, gdy sonda pasywna zakończy się powodzeniem.

Uwaga 16.

Proces monitorowania pasywnego NCSI nie przesyła żadnych informacji do lub z komputera i nie odczytuje żadnych informacji przesyłanych przez inne aplikacje.

W niektórych przypadkach, takich jak podczas nawiązywania połączenia z siecią, która używa serwera proxy do łączenia się z Internetem lub gdy ograniczenia sieci uniemożliwiają NCSI ukończenie aktywnego procesu sondowania, system Windows otwiera stronę portalu MSN w domyślnej przeglądarce. Jeśli analizujesz ślad sieci na komputerze, zostanie wyświetlone połączenie http://www.msftconnecttest.com/redirect HTTP z tym, po którym następuje połączenie z portalem MSN. System Windows otwiera tę stronę z korzyścią dla procesu sondy pasywnej. Jeśli strona zostanie załadowana, NCSI stwierdzi, że komputer ma dostęp do Internetu. Gdy różne sondy kończą się niepowodzeniem, a następnie kończą się powodzeniem, zostanie wyświetlony alert o stanie sieci, a następnie zniknie.

Uwaga 16.

Aby zapobiec otwarciu okna przeglądarki, gdy komputer łączy się z siecią z serwerem proxy, należy skonfigurować zaporę sieciową, aby zezwolić na dostęp do następujących adresów URL na porcie 80:

  • *.msftncsi.com
  • *.msftconnecttest.com

Aby uzyskać więcej informacji, zobacz KB 2778122, Using authentication proxy servers with Windows 8 (Używanie uwierzytelnionych serwerów proxy wraz z systemem Windows 8)

Rozwiązanie

Aktywne lub pasywne sondy NCSI można wyłączyć przy użyciu rejestru lub obiektów zasad grupy (GPO).

Uwaga

Firma Microsoft nie zaleca wyłączania sond NCSI. Kilka składników i aplikacji systemu operacyjnego opiera się na NCSI. Jeśli na przykład NCSI nie działa poprawnie, program Microsoft Outlook może nie być w stanie nawiązać połączenia z serwerem poczty lub system Windows może nie być w stanie pobrać aktualizacji, nawet jeśli komputer jest połączony z Internetem.

Aby użyć rejestru do wyłączenia aktywnych sond NCSI, skonfiguruj jeden z następujących kluczy rejestru.

Ważne

Należy rozważnie wykonywać czynności podane w tej sekcji. Niepoprawne zmodyfikowanie rejestru może być przyczyną poważnych problemów. Przed zmodyfikowaniem rejestru należy utworzyć jego kopię zapasową, aby móc przywrócić rejestr na wypadek problemów.

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet\EnableActiveProbing
    • Typ klucza: DWORD
    • Wartość: Liczba dziesiętna 0 (fałsz)
  • HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\NoActiveProbe
    • Typ klucza: DWORD
    • Wartość: Liczba dziesiętna 1 (prawda)

      Uwaga 16.

      W domyślnej konfiguracji rejestru ten wpis rejestru nie istnieje. Musisz go utworzyć.

Aby wyłączyć sondy pasywne NCSI za pomocą rejestru, utwórz następujący klucz rejestru.

  • HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\DisablePassivePolling
    • Typ klucza: DWORD
    • Wartość: Liczba dziesiętna 1 (prawda)

      Uwaga 16.

      W domyślnej konfiguracji rejestru ten wpis rejestru nie istnieje. Musisz go utworzyć.

Aby wyłączyć aktywne sondy NCSI za pomocą zasad grupy, skonfiguruj następujący obiekt zasad grupy:

  • Konfiguracja\komputera Szablony\administracyjne System\Zarządzanie komunikacją\internetową Ustawienia komunikacji internetowej Wyłącz aktywne\testy wskaźnika stanu łączności sieciowej systemu Windows
    • Wartość: włączone

Aby użyć zasad grupy do wyłączenia sond pasywnych NCSI, skonfiguruj następujący obiekt zasad grupy:

  • Konfiguracja komputera Szablony administracyjne Szablony\stan łączności sieciowej Wskaźnik\stanu łączności sieciowej\Określ pasywne sondowanie.\
    • Wartość: włączone