D'après une expérience récente (avec Server 2012, mais je soupçonne les versions antérieures d'être similaires), sur des réseaux sans domaine et configurés de manière statique, le service NLA utilise l'adresse de la couche de liaison (MAC) de la passerelle par défaut pour identifier le réseau.
Les détails ne sont pas clairs, mais je suppose qu'ils pourraient être déterminés avec un analyseur de réseau. Si la passerelle par défaut configurée ne répond pas, le NLA ne reconnaît pas le réseau, donc il effectue certainement une sorte d'interrogation. (C'est-à-dire que vous ne pouvez pas simplement mettre une adresse de passerelle factice, ou même une adresse de passerelle factice plus une entrée arp statique ; l'adresse MAC de la passerelle associée à un réseau particulier doit réellement répondre pour que NLA décide que l'adaptateur est connecté à ce réseau).
Voir aussi mon entrée de blog sur un moyen de tromper Windows 2012 en assignant un adaptateur à un réseau unique.
Si l'adaptateur se voit attribuer une adresse par DHCP, la logique peut être différente. Je n'ai pas encore examiné cette question. La logique sur un réseau de domaine est documentée comme dans les réponses existantes.