Esse comportamento é ativado ao definir o valor DWORD EnableActiveProbing em
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
para o valor 1 e, respectivamente, 0 para desativá-lo.
Em determinados eventos, como problemas de login ou conexão, ele verifica o DNS com nslookup dns.msftncsi.com e verifica se ele retorna 131.107.255.255 . Em seguida, para testar seu HTTP, ele tenta baixar ncsi.txt de msftncsi.com . Ele deve conter Microsoft NCSI , que significa Indicador de status de conectividade de rede ...
Mais informações podem ser lidas na Biblioteca Técnica da Microsoft .
