Wenn Sie Windows starten, sich neu anmelden oder sich mit einem WLAN verbinden, zeigt Ihnen das Netzwerk-Symbol im Systray („Infobereich“) an, ob eine Internet-Verbindung besteht (normales Netzwerk-Icon) oder nicht (Netzwerk-Icon mit Warnschild). Falls Sie mit einem WLAN-Hotspot verbunden sind, der eine Anmeldung per Web-Browser erfordert, weist Windows Sie auch darauf hin – und zwar mit der Meldung „Eventuell sind weitere Anmeldeinformationen erforderlich. Klicken Sie hier, um den Browser zu öffnen.“ Aber woher weiß Windows eigentlich, ob die Internet-Verbindung tatsächlich funktioniert und dass man sich gegebenenfalls noch per Browser anmelden muss?

Windows nutzt mehrere Mechanismen, um den Status der Internet-Verbindung zu erkennen. Der wichtigste nennt sich „Network Connectivity Status Indicator“, kurz Ncsi. Nach bestimmten Ereignissen wie einem Neustart oder einer Statusänderung des Netzwerkadapters testet die Funktion, ob ein bestimmter von Microsoft betriebener Internet-Server erreichbar ist und sich die 4 Byte große Textdatei Ncsi.TXT abrufen lässt. Wenn das klappt, erscheint im Systray das normale Netzwerk-Icon.

Schlägt der Datei-Download fehl, prüft NCSI, ob zumindest ein DNS-Server erreichbar ist. Dazu wird die IP-Adresse der Domain „dns.msftncsi.com“ abgefragt. Antwortet der DNS-Server mit der korrekten Adresse „131.107.255.255“, geht Windows davon aus, dass der Internet-Zugang prinzipiell funktionstüchtig ist, aber Anfragen des Web-Browsers auf eine Login-Seite umgeleitet werden. Dann erscheint der Hinweis „Eventuell sind weitere Anmeldeinformationen erforderlich…“. Falls hingegen auch die DNS-Abfrage erfolglos bleibt, schließt Ncsi daraus, dass entweder keine Internet-Verbindung vorhanden oder diese gestört ist. Entsprechend erscheint im Systray das Netzwerk-Icon mit Warnschild.



Quelle: https://www.tecchannel.de/a/ungewollte-internet-abfragen-von-windows-abschalten,3202196