Microsoft impeça o windows de coletar os seus logs.

Sempre que ligamos o Windows, um teste de conexão é feito automaticamente através do NCSI (Network Connectivity Status Indicator). O computador faz uma requisição de um arquivo de texto no servidor do NSCI em que o Windows pode identificar quando o computador está conectado em uma rede, quando precisa de senha para alguns tipos de rede sem fio e quanto está conectado à internet.

O NCSI da Microsoft facilita a verificação de problemas na conexão, permitindo que uma ajuda mais precisa seja fornecida para usuários básicos. O Windows tenta resolver o domínio www.msftncsi.com e ler o arquivo http://www.msftncsi.com/ncsi.txt, que é um arquivo de texto puro com o texto “Microsoft NCSI”. Numa outra verificação ele faz um dns lookup no dns.msftncsi.com e compara com o IP previamente armazenado nele. Se as coisas não baterem, sinal de que há algum problema na conexão então aparece a mensagem “sem acesso a internet” ou algo parecido.

Ou seja, sempre que o Windows tenta se conectar a um servidor da Microsoft, seu IP fica armazenado nos logs da Microsoft em uma conexão descriptografada.

A microsoft explica que esses IPs não usados para identificar os usuários, em muitos casos, eles são os endereços de um NAT (network address translation) ou um servidor proxy e não o cliente por trás disso tudo.

Caso queira que a Microsoft impeça o windows de coletar os seus logs faça isso:

Abra o Regedit (Iniciar > regedit)

Vá até HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > NLaSvc > Paramenters > Internet

A direita procure por EnableActiveProibing e altere o valor para 0

Caso queira ter mais certeza:

Abra gpedit.msc (Iniciar + R > gpedit.msc)

Vá até: Local Computer Policy > Computer Configuration > Administrative Templates > System > Internet Communication Management > Internet Communication Settings