Ein Internet-Explorer- oder Edgefenster wird geöffnet, wenn Ihr Computer eine Verbindung mit einem Unternehmensnetzwerk oder einem öffentlichen Netzwerk herstellt.

  • Artikel

Dieser Artikel enthält einige Informationen zu dem Problem, dass ein Internet-Explorer- oder Edgefenster geöffnet wird, wenn Ihr Computer eine Verbindung mit einem Unternehmensnetzwerk oder einem öffentlichen Netzwerk herstellt.

Gilt für: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows 10 (alle Editionen)
Ursprüngliche KB-Nummer: 4494446

Symptome

Sie verbinden einen Computer, auf dem Windows 8 (oder eine höhere Version) ausgeführt wird, unter einer der folgenden Bedingungen mit einem Netzwerk:

  • Sie verbinden Ihren Computer mit einem öffentlichen Netzwerk, für das Hotspot-Anmeldeinformationen erforderlich sind (z. B. ein Hotel, ein Flughafen usw.).
  • Sie verbinden Ihren Computer mit einem Unternehmensnetzwerk, das einen Proxyserver verwendet, um eine Verbindung mit dem Internet herzustellen.

Sie bemerken das folgende Verhalten:

  • Der Standardbrowser (z. B. Internet Explorer oder Edge) wird geöffnet und zeigt eine Webseite an, z. B. eine Anmeldeseite für das Netzwerk oder die MSN-Portalseite.
  • Das Netzwerksymbol auf der Taskleiste zeigt ein Warnungssymbol an (z. B . ). Wenn Sie auf das Symbol zeigen, wird eine Meldung wie "Keine Verbindung" oder "Eingeschränkter Internetzugriff" angezeigt.

Nachdem Sie sich beim Netzwerk angemeldet haben, können Sie das Netzwerk wie gewohnt verwenden. Nachdem Sie das Netzwerk einige Sekunden lang verwendet haben, wird die Netzwerkwarnung auf der Taskleiste nicht mehr angezeigt.

Ursache

Es handelt sich hierbei um ein beabsichtigtes Verhalten.

Weitere Informationen

Windows verwendet den NLA-Dienst (Network Location Awareness), um die Eigenschaften eines Netzwerks zu erkennen und zu bestimmen, wie Verbindungen mit diesem Netzwerk verwaltet werden. NLA verwendet eine Komponente namens Network Connectivity Status Indicator (NCSI), um zu bestimmen, ob der Computer erfolgreich eine Verbindung mit dem Netzwerk hergestellt hat und ob das Netzwerk über Intranet- oder Internetkonnektivität verfügt.

NCSI verwendet sowohl aktive als auch passive Tests. Diese Tests werden durch Änderungen an einer der Netzwerkschnittstellen ausgelöst. Wenn Sie Ihren Computer mit einem Netzwerk verbinden, wie im Abschnitt Symptome beschrieben, startet NCSI einen Prozess, der einen oder mehrere der folgenden Elemente umfasst:

Aktive NCSI-Tests und die Netzwerk-status Warnung

Der aktive Testprozess besteht aus den folgenden Schritten:

  • Windows 10 oder höher:

    1. NCSI sendet eine DNS-Anforderung, um die Adresse des www.msftconnecttest.com FQDN aufzulösen.

    2. Wenn NCSI eine gültige Antwort von einem DNS-Server empfängt, sendet NCSI eine einfache HTTP GET-Anforderung an http://www.msftconnecttest.com/connecttest.txt.

    3. Wenn NCSI die Textdatei erfolgreich herunterlädt, wird sichergestellt, dass die Datei Microsoft Connect Test enthält.

    4. NCSI sendet eine weitere DNS-Anforderung, um die Adresse des dns.msftncsi.com FQDN aufzulösen.

      • Wenn eine dieser Anforderungen fehlschlägt, wird die Netzwerkwarnung in der Taskleiste angezeigt (wie unter Symptome beschrieben). Wenn Sie auf das Symbol zeigen, wird eine Meldung wie "Keine Verbindung" oder "Eingeschränkter Internetzugriff" angezeigt (je nachdem, welche Anforderungen fehlgeschlagen sind).
      • Wenn alle diese Anforderungen erfolgreich sind, wird auf der Taskleiste das übliche Netzwerksymbol angezeigt. Wenn Sie auf das Symbol zeigen, wird eine Meldung wie "Internetzugriff" angezeigt.

  • Windows 8.1 oder früheren Versionen:

    1. NCSI sendet eine DNS-Anforderung, um die Adresse des www.msftncsi.com FQDN aufzulösen.

    2. Wenn NCSI eine gültige Antwort von einem DNS-Server empfängt, sendet NCSI eine einfache HTTP GET-Anforderung an http://www.msftncsi.com/ncsi.txt.

    3. Wenn NCSI die Textdatei erfolgreich herunterlädt, wird sichergestellt, dass die Datei Microsoft NCSI enthält.

    4. NCSI sendet eine weitere DNS-Anforderung, um die Adresse des dns.msftncsi.com FQDN aufzulösen.

      • Wenn eine dieser Anforderungen fehlschlägt, wird die Netzwerkwarnung in der Taskleiste angezeigt (wie unter Symptome beschrieben). Wenn Sie auf das Symbol zeigen, wird eine Meldung wie "Keine Verbindung" oder "Eingeschränkter Internetzugriff" angezeigt (je nachdem, welche Anforderungen fehlgeschlagen sind).
      • Wenn alle diese Anforderungen erfolgreich sind, wird auf der Taskleiste das übliche Netzwerksymbol angezeigt. Wenn Sie auf das Symbol zeigen, wird eine Meldung wie "Internetzugriff" angezeigt.

NCSI und der NLA-Dienst kombinieren diese Antworten mit anderen Informationen, um ein Profil der Netzwerkverbindung zu erstellen oder ihr vorhandenes Profil zu identifizieren. Das Netzwerkverbindungsprofil enthält die Informationen, die Windows benötigt, um das entsprechende Windows-Firewallprofil zu konfigurieren:

  • Für Active Directory-authentifizierte Netzwerke: Firewalldomänenprofil.
  • Für Netzwerke, die der Benutzer als "privat" markiert hat: Privates Firewallprofil.
  • Für Netzwerke, die der Benutzer als "öffentlich" markiert hat: Öffentliches Firewallprofil.

Hinweis

Sie können Gruppenrichtlinie verwenden, um den aktiven Testprozess einzuschränken, und Sie können eine andere Website als Ziel ersetzen (obwohl diese Ersetzung keine empfohlene Lösung ist). Weitere Informationen finden Sie in den folgenden Ressourcen:

Authentifizierung und die Seite für die automatische Anmeldung

Wenn das Netzwerk Anmeldeinformationen erfordert, öffnet Windows den Standardbrowser (z. B. Internet Explorer oder Edge). Wenn das Netzwerk über eine Anmeldeseite verfügt, wird diese Seite im Browser angezeigt.

Dieses Verhalten wurde eingeführt, um die Windows-Benutzererfahrung zu verbessern. Wenn Sie in früheren Versionen von Windows eine Verbindung mit einem Netzwerk herstellen, das eine Authentifizierung erfordert, wird das Browserfenster nicht automatisch geöffnet. Möglicherweise wird eine Meldung mit dem Hinweis angezeigt, dass Sie weitere Maßnahmen ergreifen müssen, um eine vollständige Verbindung mit dem Netzwerk herzustellen. Um die Verbindung herzustellen, müssen Sie auf die Meldung klicken, um ein Browserfenster zu öffnen (oder manuell ein Browserfenster öffnen) und einen Benutzernamen und ein Kennwort eingeben.

Da das Netzwerk keinen Internetzugriff ohne Anmeldeinformationen zulässt, wird die Netzwerkwarnung in der Taskleiste angezeigt.

Passive NCSI-Überwachung, die MsN-Portalseite und die Netzwerk-status Warnung

Zusätzlich zu den aktiven Tests, die in diesem Artikel beschrieben werden, überwacht NCSI die Netzwerkaktivität anderer Anwendungen auf dem Computer. Dieser passive Überwachungsprozess wird auch dann fortgesetzt, wenn der aktive Testprozess fehlschlägt. NCSI passt sein Netzwerk status die Ermittlung darauf an, ob andere Anwendungen erfolgreiche TCP-Verbindungen herstellen können. Wenn eine Netzwerkwarnung aufgrund eines fehlerhaften aktiven Tests angezeigt wird, verschwindet sie, wenn ein passiver Test erfolgreich ist.

Hinweis

Der passive NCSI-Überwachungsprozess überträgt keine Informationen an oder von Ihrem Computer und liest keine informationen, die andere Anwendungen übertragen.

In einigen Fällen, z. B. wenn Sie eine Verbindung mit einem Netzwerk herstellen, das einen Proxyserver verwendet, um eine Verbindung mit dem Internet herzustellen, oder wenn Netzwerkeinschränkungen verhindern, dass NCSI seinen aktiven Testprozess abschließen kann, öffnet Windows die SEITE MSN-Portal im Standardbrowser. Wenn Sie eine Netzwerkablaufverfolgung auf dem Computer analysieren, wird eine HTTP-Verbindung mit http://www.msftconnecttest.com/redirect angezeigt, gefolgt von einer Verbindung mit dem MSN-Portal. Windows öffnet diese Seite zugunsten des passiven Testprozesses. Wenn die Seite geladen wird, kommt NCSI zu dem Schluss, dass der Computer über Internetzugang verfügt. Wenn die verschiedenen Tests fehlschlagen und dann erfolgreich sind, wird die Netzwerk-status Warnung angezeigt und verschwindet dann.

Hinweis

Um zu verhindern, dass das Browserfenster geöffnet wird, wenn der Computer eine Verbindung mit einem Netzwerk mit einem Proxyserver herstellt, müssen Sie die Netzwerkfirewall so konfigurieren, dass der Zugriff auf die folgenden URLs an Port 80 zugelassen wird:

  • *.msftncsi.com
  • *.msftconnecttest.com

Weitere Informationen finden Sie unter KB-2778122, Verwenden authentifizierter Proxyserver zusammen mit Windows 8

Problemumgehung

Sie können die aktiven oder passiven NCSI-Tests mithilfe der Registrierung oder Gruppenrichtlinie Objects (GPOs) deaktivieren.

Achtung

Microsoft empfiehlt nicht, die NCSI-Tests zu deaktivieren. Mehrere Betriebssystemkomponenten und -anwendungen basieren auf NCSI. Wenn NCSI beispielsweise nicht ordnungsgemäß funktioniert, kann Microsoft Outlook möglicherweise keine Verbindung mit einem E-Mail-Server herstellen, oder Windows kann Updates auch dann nicht herunterladen, wenn der Computer mit dem Internet verbunden ist.

Um die Registrierung zum Deaktivieren aktiver NCSI-Tests zu verwenden, konfigurieren Sie einen der folgenden Registrierungsschlüssel.

Wichtig

Führen Sie die in diesem Abschnitt beschriebenen Schritte sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Sichern Sie die Registrierung, bevor Sie sie ändern, damit Sie sie bei Bedarf wiederherstellen können.

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet\EnableActiveProbing
    • Schlüsseltyp: DWORD
    • Wert: Decimal 0 (False)
  • HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\NoActiveProbe
    • Schlüsseltyp: DWORD
    • Wert: Decimal 1 (True)

      Hinweis

      In der Standardregistrierungskonfiguration ist dieser Registrierungseintrag nicht vorhanden. Sie müssen es erstellen.

Um die Registrierung zum Deaktivieren passiver NCSI-Tests zu verwenden, erstellen Sie den folgenden Registrierungsschlüssel.

  • HKLM\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\DisablePassivePolling
    • Schlüsseltyp: DWORD
    • Wert: Decimal 1 (True)

      Hinweis

      In der Standardregistrierungskonfiguration ist dieser Registrierungseintrag nicht vorhanden. Sie müssen es erstellen.

Um Gruppenrichtlinie zum Deaktivieren aktiver NCSI-Tests zu verwenden, konfigurieren Sie das folgende Gruppenrichtlinienobjekt:

  • Computerkonfiguration\Administrative Vorlagen\System\Internetkommunikationsverwaltung\Internetkommunikationseinstellungen\Deaktivieren aktiver Tests der Windows-Netzwerkkonnektivitätsstatusanzeige
    • Wert: Aktiviert

Um Gruppenrichtlinie zum Deaktivieren passiver NCSI-Tests zu verwenden, konfigurieren Sie das folgende Gruppenrichtlinienobjekt:

  • Computerkonfiguration\Administrative Vorlagen\Netzwerk\Statusanzeige für \netzwerkkonnektivitätGeben Sie passive Abrufe an.
    • Wert: Aktiviert