Win10代理自动打开无法永久关闭的问题排查和如何解决

首先描述一下问题

电脑代理设置频繁自动打开，偶尔出现断网现象，最要命的是打开任何搜索引擎，都会被导向百度
笔者电脑使用的是Win10系统，用过KMS等破解补丁，也安装过UU，雷神等加速器以及一些税控，银行的安全控件，因此问题可能性非常多
而笔者其实是个电脑小白，上网搜索并尝试的方法，类似删除以上所述程序，修改注册表，无一例外全部没用，尤其是百度经验提供的各种方法，毫无作用

地址一般都是127.0.0.1，端口不固定

问题排查：

由于笔者并不懂太多代码，所以排查问题需要使用工具
这里笔者用的是Process Monitor，MicrosoftStore就有下载，第三方网站也有很多可以下载，这里提一句，软件本身很小，只有2M左右，不要下载错了
下载完后应该是这个样子

打开后点击Filter➡filter…

选择Operation，输入RegSetValue
只看注册表

然后继续选择Path，输入
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

点击OK后，关闭代理设置
这时候能看到哪些进程对代理设置进行了修改
本图显示，“设置”对代理进行修改

这时就能看出具体哪个程序在搞幺蛾子

以上方法主要来源于知乎作者palet。¹
笔者只是稍加整理，以及细化过程，让更多人知道如何排查问题。

笔者的问题是一个名为lsass.exe的程序，目前已经解决代理频繁打开的问题

解决方案：

找到问题所在，才能对症下药，解决问题，而不是像笔者最开始那样，胡乱尝试，白白浪费时间

如果是破解补丁，加速器，银行控件等执行的操作，那就卸载对应软件，清理对应注册表等，这里不再多做赘述

笔者主要说说自己这种情况，既lsass.exe方面的问题

1、确保VPN和其他网络连接软件处于“关闭”状态

2、重新登陆微软账户

右键点击任务栏Windows图标，【设置】-【账户】-【你的信息】
将账户改为【改用本地账户登陆】
【设置】-【网络和Internet】-【代理】，将【手动设置代理】项【关闭】
将账户改回【使用Microsoft账户登陆】

3、 “干净启动”，停止非核心的程序运作、卸载非必要的软件，排除第三方软体的影响：
5. 卸载设备中的第三方杀毒、管家、优化软件
6. 同时按【Windows 徽标键+R】，输入【msconfig】，按回车(Enter)

点击【服务】>【隐藏所有 Microsoft 服务】>【全部禁用】（若您启用了指纹识别功能，请不要关闭相关服务）
启动【任务管理器】，点击【启动】选项卡，将所有启动项都禁用
重启设备

4、修改注册表
11. 登陆管理者账号
12. 同时按【win键+R】，输入regedit，打开【注册表】
13. 前往【HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings】
14. 右边面板，设置下方数值（如果不存在，请新建DWORD[32位]数项）：
-【ProxySettingsPerUser】：1
15. 关闭【注册表】，重启电脑

上方无效的话，可以前往【HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/InternetSettings】
右边面板，设置下方数值：
-【ProxyEnable】：0
-【ProxyHttp1.1】：0
右边面板，删除下方项目：

【ProxyOverride】
【ProxyServer】

关闭【注册表】，重启电脑

以上答案来源于微软社区独立顾问Jarl Lee的回答。²

笔者对以上四种方法都进行过尝试

其中第二种方法，在用本地账户登录时，的确没有再出现代理自动打开的情况，但是重新登陆后，代理再次恢复频繁自动打开的状态

第三种方法，并不适用于笔者的情况，笔者尝试后毫无改变

直到第四种方法，笔者电脑的注册表中，没有【ProxySettingsPerUser】
真相大白，在创建【ProxySettingsPerUser】并执行上述操作后，笔者的电脑终于恢复正常。

希望能帮到您，感谢阅读

https://zhuanlan.zhihu.com/p/75187670 ↩︎
https://answers.microsoft.com/zh-hans/windows/forum/windows_10-networking/win10%e4%b8%93%e4%b8%9a%e7%89%88lsassexe%e6%80%bb/8b6d0937-60f2-4062-adb4-946807254d29 ↩︎