Web代理自动发现（WPAD）为组织提供了一种在系统上自动配置代理服务器的方法。Windows默认启用此设置。这就是为什么这是个问题。

当像你的公司或学校这样的组织需要为你的网络连接配置代理服务器时，WPAD真的很有用。这样你就不用自己安排了。但是，如果您连接到恶意的公共Wi-FI网络，WPAD可能会导致问题。启用WPAD后，Wi-Fi网络可以在Windows中自动配置代理服务器。当您连接到Wi-Fi网络时，您的所有网络浏览流量都将通过代理服务器路由，这可能会暴露敏感数据。大多数操作系统都支持WPAD。问题是在Windows中，WPAD在默认情况下是启用的。这是一个潜在的危险设置，除非您真的需要，否则不应该启用它。

相关：如何在Windows上配置代理服务器

wpad，解释道

相关：VPN和代理有什么区别？

不要将代理服务器与虚拟专用网络（vpn）混淆，有时需要代理服务器在某些商业或学校网络上浏览web。在系统上配置代理服务器时，系统将通过代理服务器而不是直接向您访问的网站发送浏览流量。这允许组织执行web过滤和缓存，并且可能需要绕过某些网络上的防火墙。

WPAD协议旨在允许组织轻松地为连接到网络的所有设备提供代理设置。组织可以将WPAD配置文件放在标准位置，当启用WPAD时，您的计算机或其他设备将检查是否有网络提供的WPAD代理信息。然后，您的设备会自动使用代理自动配置（PAC）文件提供的任何设置，通过代理服务器发送当前网络上的所有流量。

windows与其他操作系统

虽然WPAD在一些商业和学校网络上可能是一个有用的功能，但它可能会在公共Wi-Fi网络上造成大问题。当您连接到咖啡馆、机场或酒店的公共Wi-Fi网络时，您不希望计算机自动配置代理服务器。

这就是大多数操作系统默认禁用WPAD的原因。iOS、macOS、Linux和Chrome操作系统都支持WPAD，但它是开箱即用的。如果希望设备自动发现代理设置，则必须启用WPAD。

相关：如何在iPhone或iPad上配置代理服务器

在Windows上不是这样的。Windows默认启用WPAD，因此它将自动配置您连接到的任何网络提供的代理服务器设置。

有什么风险？

如果您的系统配置为使用恶意Wi-Fi网络的危险代理，则您的浏览可能容易受到窥探和其他攻击。

相关：什么是HTTPS，我为什么要关心？

HTTPS加密通常有助于保护敏感网站上浏览的内容。所以，当你连接到银行的网站时，你可能会被重定向到一个地址，比如https://your\u bank.com/account?token=秘密认证令牌。正常情况下，任何在网络上窥探的人都只会看到你与https://your\u bank.com也不知道地址。但是，如果你的电脑正在通过代理服务器浏览，你的电脑会告诉你的代理服务器完整的地址，其中可能包含敏感信息。

相关：通过删除第三方应用程序访问来保护您的在线帐户

代理服务器还可以修改您访问的网页。即使您正在访问代理无法篡改的安全HTTPS页面，代理服务器也可以将您重定向到假登录页面，试图捕获您的密码和其他敏感细节。攻击者还可以窃取OAUTH身份验证令牌，这些令牌用于使用您的Google、Facebook或Twitter用户凭据登录其他网站。

这不仅仅是理论上的风险。2016年夏天，安全研究人员在DEF CON 24演示了WPAD攻击。我们还没有看到任何关于这种攻击在野外使用的报道，但这仍然是一种风险。

如何在windows 8和10上禁用wpad

在Windows10上，您可以在“设置”>“网络和Internet”>“代理”下找到此选项。在Windows 8上，在“PC设置”>“****”中也可以使用相同的屏幕。只需关闭“自动检测设置”选项即可禁用WPAD。

如何在Windows7上禁用wpad

在Windows7上，您可以通过Internet选项窗口禁用WPAD。前往“控制面板”>“网络和Internet”>“Internet选项”。请注意，如果您愿意，也可以在Windows8或Windows10上使用此方法。

在“Internet属性”窗口中，切换到“连接”选项卡并单击“LAN设置”按钮。

在“局域网（LAN）设置”窗口中，清除“自动检测设置”复选框，然后单击“确定”两次以保存设置。

即使您确实需要使用代理，如果您为自动代理配置脚本（也称为.PAC文件）指定精确的地址或手动输入代理服务器详细信息，也会更加安全。你不会依赖WPAD，它可能会让你的代理设置在公共Wi-Fi网络上被劫持。