Каким образом можно включить восклицательный знак на желтом треугольнике в значке сетевого подключения windows 10?

Question

[HawK]

Есть куча информации по решению обратной задачи, но как сделать на шлюзе, чтобы значки отсутствия доступа к интернету появились, но при этом интернет работал?
Подмена днс-записей dns.msftncsi.com, www.msftncsi.com, ipv6.msftncsi.com, msftncsi.com в Windows 10 результата не дала, возможно кто-нибудь знает какие днс-имена нужно еще подменить, или какие ип-адреса заблокировать?

Comments

[Yan]

У меня при загрузке такая фигня возникает, хотя инет есть
К слову винда на ssd( холодный старт 30 sec)
Мб службу какую отключить

[HawK]

Yan, При отключении службы ncsi значок сетевого подключения всегда показывает доступ в интернет, даже когда нет доступа, а нужно сделать наоборот, причем не меняя настройки клиентских ПК.

[Yan]

HawK, ща потестим, отпишусь потом

[Сайпутдин Омаров]

Зачем?

[HawK]

Сайпутдин Омаров, снизить нагрузку на админа, из-за обращений юзеров по поводу мнимого отсутствия интернета.

[Сайпутдин Омаров]

Отлична, подписываюсь и ищу решение. У меня вся сеть закрыта. Резолвится внутренний днс. Как только При использование прокси сразу исчезает значке. Уже сотню раз говорил что присутствии значка для меня не показатель. Но я думаю лучше как в старой винде или отсутствие кабеля или всегда инет, во все убрать статус восклицательного знака.

Answer 1

[Radjah]

Перекрыть на шлюзе выход для ip-адреса машины в интернеты и пускать только через прокси в браузере, например.

Comments

[HawK]

Такой вариант не подойдет, доступ в интернет должен оставаться полноценным.

[Yan]

HawK, я думаю это самый лучший вариант из возможных

Answer 2

[Yan]

Я сделЯлЬ

Подмена днс-записей dns.msftncsi.com, www.msftncsi.com, ipv6.msftncsi.com, msftncsi.com

как ни блокируй адреса винда найдет лазейку определить,что есть инет

Так вот, имеем 2 варианта.

1 варик - Реестр

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
там где ссылки и названия > меняй на что хочешь (тупо спамь символы)
остальное не трогай, обрати внимание на PassivePollPeriod < этот параметр наверное надо поставить на 0 (Я так думаю (c))
с реестром у меня не заладилось, что-то пропустил так что переходим к следующему рабочему варианту
теперь отключаем проверку из других источников
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
создаем новый параметр dword > DisablePassivePolling ставим значение на 1
Перезагружаемся

2 Варик - Групповые политики

Редактор локальных групповой политики –> Конфигурация компьютера –> Административные шаблоны –>Сеть –> Индикатор состояния сетевого подключения

<b>Самый важный параметр с галочкой</b>

остальные включаем и в параметрах пишем всякую ересь
cmd.exe от имени админа > gpupdate /force (в принципе достаточно переподключить инет)

На этом все

Пруф

P.S. думаю с реестром прокатит такая фишка, тем более можно экспортировать и использовать на разных машинах. Но проверять мне лень, честно.
UPD дополнил вариант с реестром, проверил, работает как хотим

spoiler

Comments

[HawK]

как ни блокируй адреса винда найдет лазейку определить,что есть инет

Вот об этом бы и хотелось узнать подробнее.

У нас не корпоративная сеть и нет доступа к клиентским устройствам, поэтому такой вариант не подходит.

[Yan]

HawK,

нет доступа к клиентским устройствам

тогда никак. Ибо эта проблема должна решаться на клиенте. Passive polling проверяет к инету с помощью других программ по TCP

Теперь уточняю вопрос, что выступает шлюзом. Надо с помощью шлюза сделать так ,чтобы горел значок на клиентских пк?

[HawK]

Yan, шлюзом выступает маршрутизатор, на нем нужно подменить соответствующие dns-запросы и заблокировать соответствующие ип-адреса, но так чтобы интернет работал, а ncsi не имела доступа. Вопрос в том что подменять и блокировать.

[Yan]

HawK, заблокируй tcp и эти адреса и днс

[HawK]

Yan, не помогает, ncsi в windows 10 использует какие-то дополнительные способы, а какие именно - не нашел информации, поэтому и задал вопрос здесь