Поделиться через

Окно Internet Explorer или Edge открывается при подключении компьютера к корпоративной сети или общедоступной сети.

В этой статье содержатся сведения о проблеме, в которой открывается окно Internet Explorer или Edge при подключении компьютера к корпоративной сети или общедоступной сети.

Исходный номер базы знаний: 4494446

Симптомы

Вы подключаете компьютер под управлением Windows 8 (или более поздней версии) к сети в любом из следующих условий:

  • Вы подключаете компьютер к общедоступной сети, требующей сведений о входе в точку доступа (например, отель, аэропорт и т. д.).
  • Вы подключаете компьютер к корпоративной сети, которая использует прокси-сервер для подключения к Интернету.

Вы заметили следующее поведение:

  • Откроется браузер по умолчанию (например, Internet Explorer или Edge) и отображает веб-страницу, например страницу входа для сети или страницы портала MSN.
  • Значок сети на панели задач отображает символ оповещения (например, ). Если наведите указатель мыши на значок, появится сообщение, например "Нет подключения" или "Ограниченный доступ к Интернету".

После входа в сеть можно использовать сеть обычным образом. После использования сети в течение нескольких секунд сетевое оповещение на панели задач исчезнет.

Причина

Такое поведение предусмотрено разработчиками.

Дополнительная информация

Windows использует службу "Осведомленность о расположении сети" (NLA) для обнаружения свойств сети и определения способа управления подключениями к этой сети. NLA использует компонент, который называется индикатором состояния сетевого подключения (NCSI), чтобы определить, успешно ли компьютер подключен к сети и имеет ли сеть интрасети или подключение к Интернету.

NCSI использует активные и пассивные пробы. Эти пробы активируются изменениями в любом из сетевых интерфейсов. При подключении компьютера к сети, как описано в разделе "Симптомы" , NCSI начинает процесс, включающий одно или несколько следующих элементов:

Активные пробы NCSI и оповещение о состоянии сети

Активный процесс пробы состоит из следующих шагов:

  • Windows 10 или более поздней версии:

    1. NCSI отправляет DNS-запрос для разрешения адреса полного доменного www.msftconnecttest.com имени.

    2. Если NCSI получает допустимый ответ от DNS-сервера, NCSI отправляет обычный HTTP-запрос http://www.msftconnecttest.com/connecttest.txtGET.

    3. Если NCSI успешно скачивает текстовый файл, он гарантирует, что файл содержит Microsoft Connect Test.

    4. NCSI отправляет другой DNS-запрос для разрешения адреса полного доменного dns.msftncsi.com имени.

      • Если любой из этих запросов завершается сбоем, сетевое оповещение отображается на панели задач (как описано в разделе "Симптомы"). Если наведите указатель мыши на значок, появится сообщение, например "Нет подключения" или "Ограниченный доступ к Интернету" (в зависимости от того, какие запросы завершилось сбоем).
      • Если все эти запросы выполнены успешно, на панели задач отображается обычный значок сети. Если наведите указатель мыши на значок, появится сообщение, например "Доступ к Интернету".

  • Windows 8.1 или более ранних версий:

    1. NCSI отправляет DNS-запрос для разрешения адреса полного доменного www.msftncsi.com имени.

    2. Если NCSI получает допустимый ответ от DNS-сервера, NCSI отправляет обычный HTTP-запрос http://www.msftncsi.com/ncsi.txtGET.

    3. Если NCSI успешно скачивает текстовый файл, он гарантирует, что файл содержит Microsoft NCSI.

    4. NCSI отправляет другой DNS-запрос для разрешения адреса полного доменного dns.msftncsi.com имени.

      • Если любой из этих запросов завершается сбоем, сетевое оповещение отображается на панели задач (как описано в разделе "Симптомы"). Если наведите указатель мыши на значок, появится сообщение, например "Нет подключения" или "Ограниченный доступ к Интернету" (в зависимости от того, какие запросы завершилось сбоем).
      • Если все эти запросы выполнены успешно, на панели задач отображается обычный значок сети. Если наведите указатель мыши на значок, появится сообщение, например "Доступ к Интернету".

NCSI и служба NLA объединяют эти ответы с другими сведениями для создания профиля сетевого подключения или определения существующего профиля. Профиль сетевого подключения предоставляет сведения, необходимые Windows для настройки соответствующего профиля брандмауэра Windows:

  • Для сетей, прошедших проверку подлинности Active Directory: профиль домена брандмауэра.
  • Для сетей, помеченных пользователем как частные: частный профиль брандмауэра.
  • Для сетей, помеченных пользователем как "общедоступный": общедоступный профиль брандмауэра.

Примечание.

Групповую политику можно использовать для ограничения активного процесса пробы, и вы можете заменить другой веб-сайт в качестве целевого объекта (хотя эта подстановка не рекомендуется). Дополнительные сведения см. на следующих ресурсах:

Проверка подлинности и страница автоматического входа

Если для сети требуются учетные данные, Windows открывает браузер по умолчанию (например, Internet Explorer или Edge). Если у сети есть страница входа, эта страница появится в браузере.

Это поведение было введено для улучшения пользовательского интерфейса Windows. В более ранних версиях Windows при подключении к сети, требующей проверки подлинности, окно браузера не открывается автоматически. Вы можете увидеть сообщение, которое указывает, что необходимо предпринять дальнейшие действия, чтобы полностью подключиться к сети. Чтобы завершить подключение, необходимо щелкнуть сообщение, чтобы открыть окно браузера (или вручную открыть окно браузера) и ввести имя пользователя и пароль.

Так как сеть не разрешает доступ к Интернету без учетных данных, в строке задач появится оповещение о сети.

Пассивный мониторинг NCSI, страница портала MSN и оповещение о состоянии сети

Помимо активных проб, описанных в этой статье, NCSI отслеживает сетевую активность других приложений на компьютере. Этот пассивный процесс мониторинга продолжается, даже если активный процесс пробы завершается сбоем. NCSI настраивает определение состояния сети на основе того, могут ли другие приложения выполнять успешные TCP-подключения. Если сетевое оповещение появляется из-за неудачной активной пробы, он исчезает, когда пассивный проба завершается успешно.

Примечание.

Процесс пассивного мониторинга NCSI не передает никакие сведения на компьютер или с компьютера и не считывает никакой информации, передаваемой другими приложениями.

В некоторых случаях, например при подключении к сети, которая использует прокси-сервер для подключения к Интернету или когда ограничения сети препятствуют выполнению активного процесса пробы NCSI, Windows открывает страницу портала MSN в браузере по умолчанию. При анализе трассировки сети на компьютере отображается HTTP-подключение http://www.msftconnecttest.com/redirect , за которым следует подключение к порталу MSN. Откроется эта страница для преимущества пассивного процесса пробы. Если страница загружается, NCSI завершает, что компьютер имеет доступ к Интернету. По мере сбоя различных проб и последующего успешного выполнения появится оповещение о состоянии сети, а затем исчезает.

Примечание.

Чтобы предотвратить открытие окна браузера при подключении компьютера к сети с прокси-сервером, необходимо настроить сетевой брандмауэр, чтобы разрешить доступ к следующим URL-адресам через порт 80:

  • *.msftncsi.com
  • *.msftconnecttest.com

Дополнительные сведения см. в статье 2778122 базы знаний, использование прокси-серверов с проверкой подлинности вместе с Windows 8

Обходное решение

Вы можете отключить активные или пассивные пробы NCSI с помощью реестра или объектов групповой политики (ГОП).

Внимание

Корпорация Майкрософт не рекомендует отключить пробы NCSI. На основе NCSI используется несколько компонентов операционной системы и приложений. Например, если NCSI не работает правильно, Microsoft Outlook может не подключиться к почтовому серверу или Windows может не скачать обновления, даже если компьютер подключен к Интернету.

Чтобы использовать реестр для отключения NCSI активных проб, настройте один из следующих разделов реестра.

Важно!

Точно следуйте всем указаниям из этого раздела. Неправильное изменение реестра может привести к серьезным проблемам. Прежде чем приступить к изменениям, создайте резервную копию реестра для восстановления на случай возникновения проблем.

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet\EnableActiveProbing
    • Тип ключа: DWORD
    • Значение: десятичное значение 0 (false)
  • HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\NoActiveProbe
    • Тип ключа: DWORD
    • Значение: десятичное значение 1 (true)

      Примечание.

      В конфигурации реестра по умолчанию эта запись реестра не существует. Необходимо создать его.

Чтобы использовать реестр для отключения пассивных проб NCSI, создайте следующий раздел реестра.

  • HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\DisablePassivePolling
    • Тип ключа: DWORD
    • Значение: десятичное значение 1 (true)

      Примечание.

      В конфигурации реестра по умолчанию эта запись реестра не существует. Необходимо создать его.

Чтобы отключить активные пробы NCSI, настройте следующий объект групповой политики:

  • Параметры администрирования конфигурации\компьютера system\Internet Communication Management\Internet Communication Settings\off Windows Network Connectivity Status Indicator active test\
    • Значение: включено

Чтобы использовать групповую политику для отключения пассивных проб NCSI, настройте следующий объект групповой политики:

  • Индикатор\состояния сетевого подключения к сети\с административными шаблонами\конфигурации\компьютера указывает пассивный опрос.
    • Значение: включено