Hvorfor Fiddler Classic ændrer Windows' systemproxy
Genkend Fiddler Classics bevidste WinINET-registrering, før du betragter en uventet localhost-proxy som en uforklaret systemændring.
Fiddler Classic registrerer sig som Windows' WinINET-systemproxy, når det begynder at optage. Et localhost-endepunkt, der dukker op, mens fejlfindingsværktøjet kører, kan derfor være en bevidst del af optagelsen.
Fiddler afregistrerer normalt sig selv, før det lukker. Hvis processen afsluttes unormalt, skal du undersøge den gældende proxyindstilling og kontrollere, om den refererede lokale lytter stadig findes. En browser, der peger på et stoppet fejlfindingsværktøj, kan ikke bruge den rute.
Stop optagelsen via Fiddlers almindelige kontroller, når en session afsluttes. Hvis en forældet indstilling bliver tilbage, skal den kendte tilsigtede konfiguration gendannes for den bruger. En administreret maskine kan have brug for, at virksomhedsproxyen eller den automatiske konfiguration gendannes i stedet for at alle proxyindstillinger deaktiveres.
Identificér den proces, der er knyttet til en ændring, før du tilskriver enhver omskrevet proxyværdi malware.