Вот теперь мы получили ключевую улику.
На первом скрине видно, что:
nt_rtf64 действительно отключён (Enabled = False) ✅
curl https://ya.ru — полностью работает, TLS проходит, сервер отвечает HTTP/1.1 302 ✅
curl https://google.com — соединение до 216.58.201.174:443 устанавливается, но сразу после ClientHello соединение обрывается ❌
То есть TLS в Windows исправен. Если бы был сломан Schannel/сертификаты, ya.ru тоже не смог бы нормально установить HTTPS.
Значит, сейчас наиболее вероятен именно выборочный сетевой фильтр
Причём он находится на компьютере, потому что ты проверял и LAN, и Wi-Fi, и телефонную точку доступа.
HP-сервисы на втором скрине сами по себе пока ничего не доказывают. HP Network HSA Service я бы пока не трогал.
---
Давай найдём виновника напрямую
Сейчас будем смотреть Windows Filtering Platform (WFP) — это уровень, через который программы могут перехватывать и блокировать сетевые соединения.
Открой PowerShell от администратора и выполни:
netsh wfp show state file=C:\NetTrace\wfpstate.xml
Потом:
netsh wfp show filters file=C:\NetTrace\filters.xml
Это может занять немного времени.
После этого выполни:
Select-String -Path C:\NetTrace\wfpstate.xml,C:\NetTrace\filters.xml -Pattern "McAfee|HP|Realtek|VPN|Proxy|WinDivert|Wintun|WireGuard|TAP|Filter|Callout|Provider" -CaseSensitive:$false | Select-Object -First 100
И ещё одна очень важная команда
Get-CimInstance Win32_SystemDriver |
Where-Object {$_.State -eq "Running"} |
Select-Object Name,DisplayName,PathName |
Format-Table -AutoSize
Она покажет запущенные системные драйверы, в том числе сетевые фильтры, которые не обязательно видны в netcfg -s n.
---
Но есть ещё один тест, который я хочу сделать
Проверим несколько зарубежных адресов:
curl.exe -vk https://1.1.1.1
curl.exe -vk https://www.microsoft.com
curl.exe -vk https://github.com
И российский для сравнения:
curl.exe -vk https://ya.ru
Если получится:
Яндекс — работает, а Cloudflare/Microsoft/GitHub/Google — одинаково сбрасываются, то это уже практически железное доказательство локальной выборочной фильтрации на ПК.
---
И пока НЕ удаляй HP Network HSA
Я вижу на втором фото:
HP Network HSA Service
Но это ещё не означает, что он виноват. Не будем отключать системные службы наугад.
Сейчас самые ценные результаты — это:
1. netsh wfp show state
2. netsh wfp show filters
3. список запущенных драйверов
4. четыре curl
Если хочешь, можешь просто выполнить эти команды и прислать фото вывода. Я по нему буду искать конкретный фильтр/драйвер, который режет зарубежные соединения.
