¿Cómo funciona el sondeo pasivo NCSI de Windows?

¿Cómo funciona el sondeo pasivo NCSI de Windows?

Estoy en Windows 10. Cuando me conecto a una nueva red, Windows verifica la conectividad a Internet mediante Active Probing, que sé que es una serie de tareas. Después de determinar la conexión a Internet, Windows cambia a Sondeo pasivo hasta que la conexión permanece activa. No puedo encontrar nada relacionado con esto en ninguna parte. Sería útil si alguien con un conocimiento adecuado del trabajo arrojara luz. TIA.

Respuesta1

Usos de Windowssondeo activopara validar que la conectividad a Internet es posible en cada interfaz de red, luego actualiza el indicador de estado de conectividad de red (NCSI). Durante el sondeo activo, Windows sondea varios servidores DNS de Microsoft y utiliza las respuestas para determinar una conexión a Internet activa. La computadora tiene un circuito de sondeo activo donde sondea continuamente dns.msftncsi.com hasta que el siguiente paquete a procesar esté disponible.

Ensondeo pasivo, el tráfico de red en vivo se captura y analiza sin interferir con la red, es decir, sin enviar ningún paquete. El sondeo pasivo analiza el TTL (tiempo de vida) en el encabezado IP de los paquetes TCP/UDP, lo que puede determinar cuántos "saltos" ha tomado el paquete para llegar a la computadora. Se considera que un paquete con más de 8 saltos tiene Conectividad a Internet.

Desde elEnciclopedia de seguridad de Windows, el sondeo pasivo se define como:

Esta configuración de política le permite especificar un comportamiento de sondeo pasivo. NCSI sondea varias mediciones en toda la pila de red en un intervalo frecuente para determinar si se ha perdido la conectividad de la red. Utilice las opciones para controlar el comportamiento de sondeo pasivo.

fuente

información relacionada