Warum Fiddler Classic den Systemproxy von Windows ändert
Erkennen Sie die bewusste WinINET-Registrierung von Fiddler Classic, bevor Sie einen unerwarteten localhost-Proxy als unerklärte Systemänderung einstufen.
Fiddler Classic registriert sich als WinINET-Systemproxy von Windows, sobald es mit dem Aufzeichnen beginnt. Ein localhost-Endpunkt, der während der Ausführung des Debuggers erscheint, kann daher ein beabsichtigter Teil der Aufzeichnung sein.
Normalerweise hebt Fiddler die Registrierung vor dem Schließen wieder auf. Beendet sich der Prozess ungewöhnlich, prüfen Sie die wirksame Proxy-Einstellung und ob der referenzierte lokale Listener noch existiert. Ein Browser, der auf einen gestoppten Debugger zeigt, kann diese Route nicht nutzen.
Beenden Sie die Aufzeichnung beim Abschluss einer Sitzung über die normalen Bedienelemente von Fiddler. Bleibt eine veraltete Einstellung zurück, stellen Sie die bekannte beabsichtigte Konfiguration für diesen Benutzer wieder her. Ein verwalteter Rechner benötigt möglicherweise den Unternehmensproxy oder die automatische Konfiguration zurück, statt dass alle Proxy-Optionen deaktiviert werden.
Identifizieren Sie den Prozess, der mit einer Änderung zusammenhängt, bevor Sie jeden umgeschriebenen Proxy-Wert Malware zuschreiben.