先说说大家最关心的问题：如果您最近发现 Windows 10 或 Windows 11 系统频繁自动弹出 MSN 首页，或者反复访问 154.44.25.252 这个 IP 地址，先别急着怀疑中了病毒——这多半是系统的一个小 BUG。根据目前测试情况来看，几乎可以确认是微软用于检测网络连接状态的机制被意外触发了。
这其实并非新问题。微软操作系统在启动后，会自动检测当前网络是否真正能联网。其中一个常规操作就是尝试连接一些外部网站——而打开 MSN 首页，正是微软最常用的连通性测试手段之一。至于那个 154.44.25.252，它其实是跨国网络服务商 Cogent 在香港的一个数据中心地址，本质上也属于检测链路的一部分。
听起来有点绕，但可以这样理解：就像您连上机场或酒店的公共 Wi-Fi 后，浏览器会自动弹出身份验证页一样。这次系统反复打开 MSN 或特定 IP 的行为，本质上也是类似的“路径”——某种检测机制被意外触发，结果就是浏览器被强制拉去访问这些地址。
既然知道了来龙去脉，临时解决起来并不复杂。核心思路是通过修改注册表，禁用微软那套用于主动探测网络的选项，同时关闭轮询策略。这样一来，系统就不会频繁地自己去“敲门验证”了。
以下是注册表内容：
WindowsRegistryEditorVersion5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet] "EnableActiveProbing"=dword:00000000 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator] "NoActiveProbe"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator] "DisablePassivePolling"=dword:00000001
具体操作步骤很简单：在桌面上新建一个文本文档（比如命名为 1.txt），把上面这段注册表内容完整粘贴进去并保存。然后将文件后缀从 .txt 改为 .reg，弹出确认提示时点击“是”。最后右键点击这个文件，选择“以管理员身份运行”，确认合并到注册表即可。
当然，如果您对注册表编辑器比较熟悉，也可以按上面的路径和键值手动修改。通过组策略编辑器操作也能达到同样效果——不过家庭版 Windows 默认不支持组策略功能。
以上键值的简要说明：
- EnableActiveProbing：主动通过网络探测访问外部网站、判断网络状态的选项。将值设为 0 即关闭该功能。
- NoActiveProbe：网络连接状态指示器中的主动探测功能。改为 1 表示禁用。
- DisablePassivePolling：操作系统通过被动观察网络流量来检测连通状态。设为 1 后，禁止这种被动轮询行为。
需要注意的是，这仅是一个临时对策。毕竟禁用了系统自带的网络状态检测，有时可能会影响某些应用对网络连通性的判断。等微软官方修复后，再将这三个键值改回来即可。
