解决最近fiddler出现“The system proxy was changed,click to reenable fiddler capture”的问题

最近用fiddler抓包分析的时候发现总是提示“The system proxy was changed,click to reenable fiddler capture”,应该是系统的IE代理设置被修改了,发现每过一分钟就会被修改回原来的状态。
然后上网搜索了下解决方案,按照网上的说明得需要找到是哪个程序修改的,于是采用Procmon来分析,发现Fiddler修改代理和取消代理设置都是一个服务干的:
解决最近fiddler出现“The system proxy was changed,click to reenable fiddler capture”的问题_第1张图片
这个服务是WinHttpAutoProxySvc,管理员也没有禁用和修改的权限:
解决最近fiddler出现“The system proxy was changed,click to reenable fiddler capture”的问题_第2张图片
我也做了测试,如果通过修改注册表关闭了此服务,那Fiddler也不能正常工作,这就说明修改代理的操作是某个进程通过调用WinHttpAutoProxySvc,采用Fiddler一样的方式关闭了代理。
这个问题就不好查了,只能采用笨办法,把所有进程关闭,服务是除了微软自带的后台服务全部停掉,然后发现代理不会再被修改了。说明应该就是某个服务干的,于是就一个一个的测试,终于发现在启动了SandforSP的服务以后,代理立刻就被修改了,这个服务是深信服的VPN服务,在VPN连接初期需要调用此服务获取到外网的信息,同时修改代理和网络接口的配置。
虽然找到了问题导致的原因,但是不好解决,因为这个VPN是工作需要的,也不能每次用的时候再安装一下,目前想到的办法就是每次拨VPN的时候,先启用下这个服务,等VPN连上后,再把这个服务停掉,这个服务停下对VPN的后续使用没有任何影响。
不知道这个深信服的VPN客户端啥时候能升级下,解决这个问题。

你可能感兴趣的:(运维)