彻底关闭Win10“网络检查系统”需三步：一、注册表禁用NCSI主动探测（设EnableActiveProbing=0）；二、禁用Network Connectivity Assistant服务；三、清空NCSI缓存并重置网络协议栈，全部操作后必须重启生效。

你需要彻底关闭Win10控制面板中“安全中心”里的“网络检查系统”后台扫描，避免它在你运行虚拟机、调试本地API或连接私有测试网络时反复弹出“发现不安全网络”的警告并自动发起深度扫描，拖慢网卡响应和DNS解析速度。

确认“网络检查系统”是否真在运行

打开“控制面板”→“系统和安全”→“安全和维护”，点击左侧“安全和维护”下方的下拉箭头展开详细状态。如果看到“网络检查系统：正在运行”或图标为黄色感叹号，说明该功能处于激活态；若显示“已关闭”或灰色图标，则无需后续操作。

注意：这个“网络检查系统”不是独立服务，而是Windows Security Center调用Network Connectivity Status Indicator（NCSI）模块实现的，它会定期向微软的dns.msftncsi.com发送探测包并检查HTTP响应，一旦失败就触发本地网络诊断和扫描——这才是你感知到的“后台扫描”。

禁用NCSI自动探测（核心步骤）

同时按 Win + R 打开运行框，输入 regedit 回车，以管理员身份打开注册表编辑器。

导航至路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet

在右侧找到名为 EnableActiveProbing 的 DWORD 值。若不存在，右键空白处→新建→DWORD (32位)值，命名为 EnableActiveProbing。

双击该值，将数值数据改为 0，点击确定。【必须重启电脑才生效】

关闭关联的网络诊断服务

方法一：通过服务管理器停用
按 Win + R，输入 services.msc 回车→在列表中找到并双击 Network Connectivity Assistant→将“启动类型”设为“禁用”→点击“停止”按钮→确定。

方法二：通过PowerShell一次性执行（需管理员权限）
右键“开始”→选择“Windows PowerShell（管理员）”，粘贴执行：
Stop-Service NcaSvc -Force; Set-Service NcaSvc -StartupType Disabled

这一步直接切断NCSI的辅助诊断链路，防止它在EnableActiveProbing被关后仍通过其他路径唤起扫描行为。

清除已缓存的网络检查策略

第一步：清空NCSI缓存
以管理员身份运行CMD，执行：
netsh int ipv4 set glob randomizeidentifiers=disabled
netsh int ipv6 set glob randomizeidentifiers=disabled

第二步：重置网络状态
继续执行：
netsh winsock reset
netsh int ip reset
执行完后必须重启电脑。

这组命令强制系统丢弃所有已记录的网络健康快照，包括上次“网络检查系统”生成的扫描日志和判定阈值，避免旧策略残留触发误扫描。