Windows NCSI 被動探測如何運作?

Windows NCSI 被動探測如何運作?

我使用的是 Windows 10。確定網路連線後,Windows 切換到被動探測,直到連線保持活動狀態。我在任何地方都找不到任何與之相關的東西。如果對工作有一定了解的人能夠提供協助,將會很有幫助。 TIA。

答案1

Windows 使用主動探測驗證每個網路介面是否可以連接互聯網,然後更新網路連線狀態指示器 (NCSI)。在主動探測期間,Windows 會偵測多個 Microsoft DNS 伺服器並使用回應來決定活動的 Internet 連線。電腦有一個活動輪詢循環,它不斷輪詢 dns.msft國家計算機科學學會.com 直到下一個要處理的資料包可用。

被動偵測,捕獲並分析即時網路流量,不會幹擾網絡,即不發送任何資料包。被動探測查看 TCP/UDP 封包的 IP 標頭中的 TTL(生存時間),它可以確定封包到達電腦所需的「跳數」。超過 8 跳的封包被視為具有 Internet 連接性。

來自Windows安全百科全書,被動輪詢定義為:

此策略設定使您能夠指定被動輪詢行為。 NCSI 會定期輪詢整個網路堆疊中的各種測量結果,以確定網路連線是否已遺失。使用選項來控制被動輪詢行為。

來源

相關內容