Cách Tắt (Tắt) Tự động Tìm kiếm Web Proxy (WPAD) trong Windows Server 2008 R2

Question

Chúng tôi có một dịch vụ web đang chạy chậm trong quá trình sản xuất. Trong QA và UAT nó là tốt nhưng những người được đặt tại HQs công ty của chúng tôi. Nhưng sản xuất nằm trong một trung tâm dữ liệu trong đám mây. Tôi chạy wireshark và thấy rằng nó đang thực hiện ít nhất 6 cuộc gọi đến NBNS WPAD (mỗi lần một thời gian ra), mỗi lấy khoảng 3/4 của một giây làm cho nó rất chậm. Tôi muốn tắt WPAD vì môi trường không được cấu hình để sử dụng nhưng nó vẫn đang thực hiện các cuộc gọi và chỉ lãng phí thời gian.

Nền tảng của tôi là máy chủ Windows 2008 r2 với IE9. Tôi muốn tắt hoàn toàn các truy vấn DNS WPAD (và các truy vấn NBNS). Chúng tôi không sử dụng proxy. Chúng tôi không sử dụng DHCP. Tôi muốn dừng WPAD nhưng tôi đã không thành công. Tôi đã thử các cách sau: 1.vô hiệu hóa "tự động phát hiện cài đặt" trong IE 2.vô hiệu hóa "sử dụng tập lệnh cấu hình tự động" trong IE 3.Kiểm tra rằng Dịch vụ Tự động Khám phá WinHTTP Web Proxy không chạy tự động, nó được đặt thành chạy thủ công vì vậy tôi nghĩ rằng đó là ok. 4.Được thực hiện "Netsh winhttp show proxy" cho tôi biết Truy cập trực tiếp (không có máy chủ proxy).

Tôi thiếu điều gì cần phải tắt?

Answer 1

Để ngăn chặn Windows từ theo dõi mà hỗ trợ mạng WPAD, bạn cần phải thực hiện một sự thay đổi registry đơn giản:

• Nhấp vào nút Start, và trong lĩnh vực tìm kiếm, gõ "regedit", sau đó chọn "regedit .exe "từ danh sách kết quả
• Điều hướng qua cây tới" HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings \ Wpad "
• Khi bạn đã chọn thư mục" Wpad ", nhấp chuột phải ở bên phải cửa sổ và nhấp vào "Mới -> DWORD (Giá trị 32 bit)"
• Tên giá trị mới này "WpadOverride"
• Kích đúp vào mới "WpadOverride" giá trị để chỉnh sửa nó
• Trong mục "Value data" lĩnh vực, thay thế "0" với một "1", sau đó bấm vào nút "OK"
• Khởi động lại máy tính

Answer 2

Group Policy Editor
chỉnh sửa "Default domain Policy"
User Configuration
Chính sách
Windows Settings
Cấu hình Trình duyệt/Kết nối Tự động
Tự động phát hiện cài đặt cấu hình -> DISABLE

Answer 3

Nhiều đề xuất xung quanh việc vô hiệu hóa tiêu điểm WPAD trên cài đặt người dùng Internet Explorer. Trong khi điều này sẽ cho IE biết không sử dụng tính năng phát hiện proxy tự động, nó sẽ không dừng Dịch vụ Khám phá Tự động Web Proxy của WinHTTP từ truy vấn cho wpad. Một số người đã đề xuất vô hiệu hoá dịch vụ này hoàn toàn, nhưng kể từ Windows 10, nó là bắt buộc đối với dịch vụ Trình trợ giúp IP và không được khuyến nghị tắt dịch vụ này.

Trong ghi chú MS16-063, bạn có thể thấy cách giải quyết được đề xuất của chúng cho lỗ hổng (cố định) là chỉnh sửa tệp máy chủ (c: \ windows \ system32 \ drivers \ etc \ hosts).

255.255.255.255 wpad. 

Mặc dù bản vá cố định lỗ hổng cụ thể đó, giải pháp thay thế vẫn là một tùy chọn để vô hiệu hóa WPAD. Trong thử nghiệm của tôi, nó dừng các truy vấn.Như ghi chú của bài viết:

Tác động của giải pháp. Khám phá Autoproxy sẽ không hoạt động và vì lý do này, một số ứng dụng, chẳng hạn như Internet Explorer, sẽ không thể tải trang web đúng cách.

Hãy nhớ rằng WPAD có thể là một điều tốt khi thiết lập đúng cách. Như với bất kỳ lời khuyên nào từ Internet, hãy đảm bảo thực hiện kiểm tra của riêng bạn trước khi áp dụng bất kỳ thay đổi nào. Ví dụ: nếu bạn thực hiện thay đổi này đối với máy tính xách tay của công ty và họ chuyển đến một trang web yêu cầu WPAD, chúng sẽ không hoạt động.

Nguồn: Microsoft forums.

Lưu ý rằng bạn có thể dễ dàng sử dụng Wireshark để xem nếu một máy tính đang làm các truy vấn WPAD bằng cách sử dụng bộ lọc:dns.qry.name chứa “wpad”