Windows NCSI 패시브 프로빙은 어떻게 작동하나요?

Windows NCSI 패시브 프로빙은 어떻게 작동하나요?

저는 Windows 10을 사용하고 있습니다. 새 네트워크에 연결되면 Windows는 일련의 작업인 Active Probing을 사용하여 인터넷 연결을 확인합니다. 인터넷 연결을 확인한 후 Windows는 연결이 활성 상태로 유지될 때까지 패시브 프로빙으로 전환합니다. 어디에서도 관련 내용을 찾을 수 없습니다. 작업에 대해 공정한 지식을 갖고 있는 사람이 밝히면 도움이 될 것입니다. 티아.

답변1

Windows에서는활성 프로빙각 네트워크 인터페이스에서 인터넷 연결이 가능한지 확인한 다음 NCSI(네트워크 연결 상태 표시기)를 업데이트합니다. 활성 검색 중에 Windows는 여러 Microsoft DNS 서버를 검색하고 응답을 사용하여 활성 인터넷 연결을 확인합니다. 컴퓨터에는 dns.msft를 지속적으로 폴링하는 활성 폴링 루프가 있습니다.NCSI처리할 다음 패킷을 사용할 수 있을 때까지 .com을 사용합니다.

~ 안에패시브 프로빙, 네트워크를 방해하지 않고, 즉 어떤 패킷도 전송하지 않고 실시간 네트워크 트래픽을 캡처하고 분석합니다. 패시브 검색은 TCP/UDP 패킷의 IP 헤더에 있는 TTL(Time To Live)을 확인하여 패킷이 컴퓨터에 도달하는 데 걸린 "홉" 수를 확인할 수 있습니다. 8개 이상의 홉이 있는 패킷은 인터넷 연결이 있는 것으로 간주됩니다.

로부터Windows 보안 백과사전, 수동 폴링은 다음과 같이 정의됩니다.

이 정책 설정을 사용하면 수동 폴링 동작을 지정할 수 있습니다. NCSI는 네트워크 연결이 끊어졌는지 확인하기 위해 네트워크 스택 전체에 걸쳐 다양한 측정값을 자주 폴링합니다. 수동 폴링 동작을 제어하려면 옵션을 사용하십시오.

원천

관련 정보