Mengapa Fiddler Classic Mengubah Proksi Sistem Windows
Kenali pendaftaran WinINET yang disengaja oleh Fiddler Classic sebelum menganggap proksi localhost yang tak terduga sebagai perubahan sistem tanpa penjelasan.
Fiddler Classic mendaftarkan dirinya sebagai proksi sistem WinINET Windows saat mulai menangkap. Karena itu, endpoint localhost yang muncul selama debugger berjalan bisa menjadi bagian yang disengaja dari penangkapan.
Biasanya Fiddler membatalkan pendaftarannya sebelum menutup. Jika proses berhenti secara tidak normal, periksa pengaturan proksi yang berlaku dan apakah pendengar lokal yang dirujuk masih ada. Peramban yang mengarah ke debugger yang berhenti tidak dapat menggunakan jalur tersebut.
Hentikan penangkapan melalui kontrol normal Fiddler saat mengakhiri sesi. Jika pengaturan lama masih tersisa, pulihkan konfigurasi yang dimaksudkan dan diketahui untuk pengguna tersebut. Mesin yang dikelola mungkin perlu memulihkan proksi korporat atau konfigurasi otomatis alih-alih menonaktifkan semua opsi proksi.
Identifikasi proses yang terkait dengan perubahan sebelum mengaitkan setiap nilai proksi yang ditulis ulang dengan malware.