Fiddler Classic 为何更改 Windows 系统代理
在把意外的 localhost 代理当成无法解释的系统变更之前,先认清 Fiddler Classic 有意进行的 WinINET 注册。
Fiddler Classic 开始抓包时会把自己注册为 Windows 的 WinINET 系统代理。因此,调试器运行期间出现的 localhost 端点可能是抓包的有意组成部分。
Fiddler 通常会在关闭前注销自身。如果进程异常终止,请检查当前生效的代理设置,以及被引用的本地监听是否仍然存在。指向已停止调试器的浏览器无法使用该通路。
结束会话时,请通过 Fiddler 的常规控件停止抓包。如果残留了过期设置,请恢复该用户已知的预期配置。受管理的机器可能需要恢复企业代理或自动配置,而不是把所有代理选项都关掉。
在把每个被改写的代理值都归咎于恶意软件之前,先查明与变更相关的进程。