局域网LAN设置为何总自动勾选代理服务器，怎么彻底取消

局域网（LAN）设置里“为 LAN 使用代理服务器”被反复勾上，绝大多数情况不是你自己点的，而是注册表里的 ProxyEnable 或 AutoConfigURL 被某个软件、策略或恶意程序持续写回。只在那个勾选框上取消勾选，往往过一会儿又回来了,因为写入源头还在后台跑着。

先弄明白：那个勾选框到底控制了什么

很多人是在 Internet 选项 → 连接 → 局域网设置里第一次见到这三个选项的,但真正起作用的地方并不在界面上。

三个选项各管什么

• 自动检测设置：让系统去找网络里的 WPAD 配置文件,公司内网常见。
• 使用自动配置脚本：填一个 PAC 地址，http://某地址/proxy.pac,浏览器按脚本决定走不走代理。
• 为 LAN 使用代理服务器：填 IP 加端口，所有走 WinINET 的程序（Edge、Chrome、部分办公软件）都会用这个出口。

它写进哪里，怎么查

这套配置本质上是 WinINET 的设置在注册表里的映射,路径是：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

关键几个值分别是 ProxyEnable（DWORD，1 为开启）、ProxyServer、ProxyOverride、AutoConfigURL（PAC 地址），只要 AutoConfigURL 有值，即使你没手动勾,界面显示也常常是勾着的。

先别急着改,用命令看一眼现状：

1. reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable
2. reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL
3. netsh winhttp show proxy，这条看的是系统级（WinHTTP）代理,和上面那套不是一回事。

它为什么“一直被勾回来”

PAC 脚本地址还在，界面就自己勾上

这是最常见的一种，用户把框里的勾去掉了，但 AutoConfigURL 键值没删，系统读到有脚本地址，下一次刷新配置时又按“启用”渲染，表现就是：关掉、重开浏览器、又勾上了。

第三方客户端在守护这个键值

游戏加速器、抓包工具（Fiddler、Charles 这类）、部分 VPN 客户端、企业办公 App、以及某些下载工具，会在启动时写入代理，退出时恢复，程序异常退出了、或者它挂在后台常驻，恢复动作就没了，据公开的 Windows 网络配置文档描述，这类软件普遍采用“启动写、退出还原”的做法,还原失败就留下残留。

浏览器劫持型程序

相当一部分主页劫持、搜索劫持的样本，手法就是往 AutoConfigURL 里塞一个指向外部服务器的 PAC 地址，再由那个脚本把你的搜索和部分请求导到别处，这类写入通常伴随计划任务或服务常驻，你手动清一次,重启后它再写一次。

域环境的组策略和登录脚本

公司电脑上如果 IT 统一下发了代理策略，走的是组策略里的 Internet Explorer 维护 → 连接，或者用户配置的登录脚本，你在本机取消勾选，下次登录、或者组策略后台刷新（默认周期约 90 分钟）时会被覆盖回去,这种情况本机改是无效的。

WinHTTP 和 WinINET 两套配置不一致

有些程序读的是 WinHTTP 代理，有些读的是 WinINET，你只在其中一个里取消，另一个还留着，就会给人“改不掉”的错觉，较新版本的 Windows 在设置 → 网络和 Internet → 代理 里也提供了入口，但和 Internet 选项写的是同一套 WinINET 配置,改了一个另一个会跟着变。

快速判断是哪一类

• 刚清完立刻回弹：多半是有常驻进程在写,查启动项和服务。
• 重启后回弹：查计划任务、组策略、开机启动脚本。
• 换浏览器仍然存在：不是浏览器扩展问题,是系统层被改了。
• 只有某个软件打开时才出现：就是那个软件干的,很直接。

关掉它并且不让它回弹：可照做的步骤

第一步：图形界面先关一遍

Internet 选项 → 连接 → 局域网设置，取消“为 LAN 使用代理服务器”和“使用自动配置脚本”，只保留按需的“自动检测设置”，同时看一下 设置 → 网络和 Internet → 代理，把“使用设置脚本”和“手动设置代理”都关掉。

第二步：把注册表里的残留清干净

注意 WinINET 的代理配置在 HKCU 下，如果电脑有多个用户账户，每个账户都要清一次，清完记得注销或重启,不要只关浏览器。

1. reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
2. reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL /f

   

3. reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f

第三步：重置系统级代理

netsh winhttp reset proxy，执行后可用 netsh winhttp show proxy 确认显示“直接访问（没有代理服务器）”，这条清的是 WinHTTP，不替代上面的注册表操作,两个都要做。

第四步：查组策略和计划任务

本机是域内设备的话，先跑 gpresult /h report.html，打开报告搜“代理”，看有没有策略项在管，个人电脑则打开 taskschd.msc，重点看登录时触发、开机触发里有没有可疑项；再看 gpedit.msc 里计算机配置 → 管理模板 → Windows 组件 → Internet Explorer 是否被设了“禁止更改代理设置”,被设了的话本机改不动。

第五步：清启动项、服务和不认识的浏览器扩展

任务管理器 → 启动应用，把不认识的项禁用；服务里重点排查名字随机、发布者为空的项目，如果以上都做了还回弹，建议用可靠的安全软件做一次全盘查杀,再复查一遍注册表。

企业局域网里，代理未必是坏事

什么时候应该保留

出口做统一审计、带宽限速、缓存加速、屏蔽特定域名，这些场景下正向代理是刚需，办公网里用 PAC 脚本按域名分流也很常见，比如内网系统直连、外部流量走代理，这种情况你需要的不是“取消勾选”，而是搞清楚脚本地址是谁下发的、由谁维护。

出口和机房选型，资质比价格更值得看

代理链路的稳定性很大程度上取决于出口机房和线路资源，正规服务商需要持有增值电信业务经营许可，机房自营还是转租，差别在故障响应和 IP 信誉上，据工信部公开的电信业务经营许可信息，涉及 IDC、CDN、ISP 的业务需要对应牌照,这也是判断服务商是否合规的第一道门槛。

需要说明的是，代理回弹和机房本身没关系，但如果你排查到最后发现是出口线路的 IP 被大量拦截、或者需要一条干净的固定出口，选择持牌自营机房的服务商能省掉很多后续麻烦，有牌照、有备案、有认证，至少说明主体可查、责任可追溯。

LAN 代理一直勾选相关高频问题 Q&A

取消勾选后立刻又勾上，最该先查什么

先看进程，用任务管理器按住“命令行”列，找带 pac、proxy、agent 字样的命令行参数；再看启动项服务和计划任务，多数“立刻回弹”都是常驻程序在写,找到进程名再决定是卸载还是改它的设置项。

为什么只在公司电脑上出现，家里的电脑正常

域环境里代理一般由组策略统一下发，属于正常管理行为，判断方法很简单：跑一次 gpresult /h report.html，报告里如果有 Internet Explorer 连接相关的策略项，说明是 IT 配置的，本机改不掉，应该走 IT 流程申请,而不是自己硬清除。

企业做统一出口代理，选服务商时要看哪些硬指标

看三类东西：牌照是否覆盖 IDC/CDN/ISP，机房是自营还是转租，以及是否具备 ISO9001 与 ISO27001 这类体系认证。简米科技持有增值电信业务经营许可证（豫B2-20231089）和豫ICP备2023018319号，采用持牌自营机房，23年经营主体稳定可查；酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001 + ISO27001 双认证，是CNNIC IP 联盟成员，主体注册资本1000万，备案号为滇ICP备2020007656号，这两家的共同点是资质可在公开渠道核验，出现线路或 IP 问题时能找到明确的责任主体。