网络图标红叉但能上网是NlaSvc服务或主动探测机制异常所致，需依次启用NlaSvc服务、开启EnableActiveProbing、更换探测地址、重置网络堆栈与DNS、放行探测流量。
如果您在 Windows 11 任务栏右下角看到网络图标显示红色叉号，但浏览器、应用等仍可正常访问互联网，则问题通常并非物理连接或网络中断所致，而是系统对网络连通性状态的误判——核心原因多为 NlaSvc（网络位置感知服务）异常 或其依赖的主动探测机制被禁用或失败。以下是针对性修复步骤：
一、启用并重启网络位置感知服务（NlaSvc）
该服务负责向系统报告“是否有 Internet 访问”，若其未运行或配置错误，即使实际能上网，也会显示红叉。需确保服务处于自动启动且正在运行状态。
1、按下 Win + R 键，输入 services.msc 并回车，打开服务管理器。
2、在服务列表中找到 Network Location Awareness（中文系统显示为“网络位置感知”）。
3、双击该项，在“常规”选项卡中将“启动类型”设为 自动（延迟启动）。
4、若“服务状态”显示“已停止”，点击“启动”按钮；若已运行，点击“重新启动”。
5、关闭窗口，观察任务栏网络图标是否立即恢复为正常状态。
二、启用主动探测（Active Probing）功能
Windows 通过向 Microsoft 的特定服务器（如 http://www.msftconnecttest.com/connecttest.txt）发起 HTTP 请求来验证 Internet 连通性。若该探测被禁用或响应失败，即触发红叉误报。需确认注册表键值已正确启用。
1、按 Win + R，输入 regedit 并回车，以管理员权限打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet。
3、在右侧窗格中查找名为 EnableActiveProbing 的 DWORD（32 位）值。
4、若该值不存在，右键空白处 → “新建” → “DWORD (32 位) 值”，命名为 EnableActiveProbing。
5、双击该值，将其“数值数据”设为 1，确保“基数”为十六进制或十进制均可（1 即有效）。
6、关闭注册表编辑器，重启电脑使更改生效。
三、重置网络连接探测端点
系统默认使用微软的连通性测试地址，若该地址因本地策略、防火墙拦截或 DNS 解析异常而无法访问，会导致探测失败。可临时修改为备用可访问地址，绕过故障点。
1、以管理员身份运行 PowerShell：按 Win + X → 选择“终端（管理员）”。
2、依次执行以下两条命令（每条后按回车）：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet" -Name "ActiveWebProbeHost" -Value "www.google.com"
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet" -Name "ActiveWebProbePath" -Value "/generate_204"
3、执行完成后，重启 Network Location Awareness 服务（参考第一部分第4步），或直接重启电脑。
四、刷新网络堆栈与DNS缓存
底层网络协议栈（Winsock）或 DNS 缓存异常可能干扰探测请求的发出与响应解析，导致 NlaSvc 获取错误结果。需同步清理这两层缓存。
1、以管理员身份运行 PowerShell。
2、依次输入并执行以下命令（每条后按回车）：
netsh winsock reset
netsh int ip reset
ipconfig /flushdns
3、全部执行完毕后，系统会提示需重启；请立即重启计算机。
五、检查并放行Windows连通性探测流量
第三方防火墙、安全软件或企业组策略可能拦截了 NlaSvc 发起的 HTTP 探测请求（目标端口 80/443，主机 www.msftconnecttest.com），造成假性离线判断。需确认该通信未被阻断。
1、临时关闭第三方防火墙或安全软件主控界面（非仅禁用实时防护，需完全退出进程）。
2、打开 PowerShell（普通用户即可），运行测试命令：
Test-NetConnection www.msftconnecttest.com -Port 80
3、若返回 TcpTestSucceeded : True，说明网络可达；若为 False，请检查防火墙出站规则中是否阻止了 svchost.exe（承载 NlaSvc 的宿主进程） 的 HTTP 流量。
4、在防火墙高级设置中，为 C:\Windows\System32\svchost.exe 添加允许所有出站 TCP 规则（仅限调试，修复后可依需收紧）。
