Hvorfor Fiddler Classic endrer Windows-systemproxien
Gjenkjenn Fiddler Classics bevisste WinINET-registrering før du ser på en uventet localhost-proxy som en uforklart systemendring.
Fiddler Classic registrerer seg som Windows' WinINET-systemproxy når det starter opptak. Et localhost-endepunkt som dukker opp mens debuggeren kjører, kan derfor være en bevisst del av opptaket.
Fiddler avregistrerer seg normalt før det lukkes. Hvis prosessen avsluttes unormalt, undersøk den gjeldende proxyinnstillingen og om den refererte lokale lytteren fortsatt eksisterer. En nettleser som peker på en stoppet debugger kan ikke bruke den ruten.
Stopp opptaket med Fiddlers vanlige kontroller når du avslutter en økt. Hvis en utdatert innstilling blir igjen, gjenopprett den kjente tiltenkte konfigurasjonen for den brukeren. En administrert maskin kan trenge å få bedriftsproxien eller den automatiske konfigurasjonen tilbake i stedet for at alle proxyvalg slås av.
Identifiser prosessen som er knyttet til en endring, før du tilskriver enhver omskrevet proxyverdi skadevare.