如何在Windows Server 2008 R2中關閉（禁用）Web代理自動發現（WPAD）

Question

我們有一個在生產中運行緩慢的Web服務。在QA和UAT中，這很好，但是這些都在我們的公司總部。但生產是在雲中的數據中心。我跑了wireshark，發現它至少有6個電話給NBNS WPAD（每一個都超時），每個都需要大約3/4秒，這使得它非常緩慢。我想關閉WPAD，因爲環境未配置爲使用它，但它仍在撥打電話並浪費時間。

我的平臺是Windows Server 2008 R2與IE9。我想完全禁用WPAD DNS查詢（和NBNS查詢）。我們不使用代理。我們不使用DHCP。我想停止WPAD，但我沒有成功。我試過了以下幾種方法： 1. IE中禁用「自動檢測設置」2. IE中禁用「使用自動配置腳本」3.檢查WinHTTP Web代理自動發現服務沒有自動運行，它被設置爲運行手冊，所以我認爲應該沒問題。 4.執行「Netsh winhttp show proxy」告訴我直接訪問（無代理服務器）。

我錯過了什麼需要關閉？

Answer 1

爲了防止Windows跟蹤網絡支持WPAD，你需要做一個簡單的註冊表更改其中：

• 單擊開始按鈕，在搜索領域，在「註冊表編輯器」類型，然後選擇「註冊表編輯器.exe「從結果列表
• 瀏覽樹到」HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings \ Wpad「
• 一旦你選擇了」Wpad「文件夾，右鍵單擊右邊窗格中，然後單擊「新建 - > DWORD（32位值）」
• 名稱這個新的價值「WpadOverride」
• 雙擊新的「WpadOverride」值進行編輯
• 在「數值數據」字段，用「1」替換「0」，然後單擊「確定」
• 重新啓動計算機

Answer 2

組策略編輯器
編輯 「默認域策略」
用戶配置
政策
Windows設置
連接/自動瀏覽器配置
自動檢測配置設置 - >禁用

Answer 3

關於禁用WPAD的許多建議都集中在Internet Explorer用戶設置上。雖然這會告訴IE不使用自動代理檢測，但它不會停止WinHTTP Web代理自動發現服務查詢wpad。有些人建議完全禁用此服務，但從Windows 10開始，IP Helper服務是必需的，不建議禁用它。

在MS16-063筆記中，您可以看到他們對（固定）漏洞的建議解決方法是編輯hosts文件（c：\ windows \ system32 \ drivers \ etc \ hosts）。

255.255.255.255 wpad. 

儘管修補程序修復了特定漏洞，但解決方法仍然是禁用WPAD的選項。在我的測試中，它確實停止了查詢。正如文章所述：

變通辦法的影響。自動代理髮現不起作用，因此，某些應用程序（如Internet Explorer）將無法正確加載網站。

請記住，安裝正確時，WPAD可能是件好事。與來自互聯網的任何建議一樣，請確保在應用任何更改之前執行自己的測試。例如，如果您對公司筆記本電腦進行此更改，並且他們訪問了需要WPAD的站點，則它們將無法工作。

來源：Microsoft forums。

注意，您可以輕鬆地使用Wireshark來看看如果計算機使用過濾做WPAD查詢：dns.qry.name包含「WPAD」