Comment faire pour Activer (Désactiver) de Découverte Automatique de Proxy Web (WPAD) dans Windows Server 2008 R2

De nombreuses suggestions autour de la désactivation de WPAD l'accent sur Internet Explorer paramètres de l'utilisateur. Tout ceci va dire, c'est à dire de ne pas utiliser de proxy automatique de détection, il n'empêchera pas la WinHTTP Web Proxy Auto-Discovery Service à partir de l'interrogation de wpad. Certains ont suggéré que la désactivation de ce service entièrement, mais comme de Windows 10, il est nécessaire pour le service d'assistance IP et n'est pas recommandé de le désactiver.

Dans le MS16-063 notes, vous pouvez voir leur solution de contournement proposée pour l' (fixe) de la vulnérabilité consiste à modifier le fichier hosts (c:\windows\system32\drivers\etc\hosts).

255.255.255.255 wpad.

Bien que le patch fixe que de la vulnérabilité spécifique, la solution de contournement est toujours une option pour désactiver le protocole WPAD. Dans mes tests, il fait arrêter les requêtes. Comme l'article note:

Impact de cette solution. Autoproxy découverte ne fonctionnera pas, et pour cette raison, certaines applications, telles que Internet Explorer ne seront pas en mesure de charger les sites web correctement.

Gardez à l'esprit que WPAD peut être une bonne chose lorsque l'installation correctement. Comme avec tous les conseils de l'Internet, assurez-vous de faire vos propres tests avant d'appliquer les changements. Par exemple, si vous effectuez ce changement pour les ordinateurs portables et ils se déplacent vers un site qui requiert une WPAD, ils ne fonctionneront pas.

Source: Forums Microsoft.

Noter que vous pouvez facilement utiliser Wireshark pour voir si un ordinateur est en train de faire wpad des requêtes en utilisant le filtre: dns.qry.name contains "wpad"

OriginalL'auteur flakshack

J'ai testé la suppression de proxy à partir d'ordinateurs en renommant le WPAD clé et le redémarrage.

Vous pouvez également utiliser IEAK11 pour créer un objet de stratégie de groupe à supprimer "détecter Automatiquement les paramètres" et c'est pourquoi le script utilise la commande " gpupdate à appliquer à l'objet de stratégie de groupe.
Si vous avez déjà appliqué la modification d'un ordinateur, que ce script ne pas faire les changements et quitter. Le script de base est ci-dessous.

Même lorsque vous allumez dans Internet Explorer "détecter Automatiquement les paramètres de proxy n'est pas utilisé et WPAD clé est recréé, mais avec pas de proxy. Ce paramètre n'est plus recommandé en rend votre ordinateur vulnérable (https://it.slashdot.org/story/16/08/13/0149241/disable-wpad-now-or-have-your-accounts-compromised-researchers-warn) .

REM Script to delete the cached proxy configuration, clear IE cache, flushdns, rename WPAD key and delete the original; reboot is required

gpupdate 

reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad.bad" >nul
if %ERRORLEVEL%==0 goto END

ELSE 
(
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v "DefaultConnectionSettings" /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v "SavedLegacySettings" /f

RunDll32.exe InetCpl.cpl,ClearMyTracksByProcess 8

ipconfig /flushdns

reg copy "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad" "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad.bad"

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad" /f

echo n | gpupdate /force /wait:0

shutdown.exe /r /t 30 )

:END

OriginalL'auteur lvpro