用Process Monitor 监测注册表解决win10代理服务器关不掉自动被勾选的问题

现象

前几天安装了一个代理服务器，后来不想用就卸载了。结果发现每次上网都报网络连接失败。

经过一番查找，发现win10的局域网设置里面，选择了“为LAN使用代理服务器”。

没关系，把“为LAN使用代理服务器”勾选去掉就OK了。如下图：

但令人抓狂的是，每隔一段时间，“为LAN使用代理服务器”设置就会自动被勾选。手动关掉以后，隔不了多久，又会自动被设置上。感觉就像是中毒了一样。一旦被勾选又没有启动代理服务器，就无法上网。

关机重启以后，现象依然是这样，代理服务器会莫名其妙被自动勾选。令人崩溃！！！

分析

首先怀疑是中毒了，安装了腾讯电脑管家杀毒，没有发现病毒。然后用腾讯电脑管家的“启动项管理”功能，逐一去看各个开机自动启动的程序和服务，也没有发现特别可疑的。（实在是太多了，也看不太懂！！！）

最后想了一个办法，“为LAN使用代理服务器”是windows的系统配置，写在注册表的internet设置的 proxyenable 字段里了。只要监测是哪个进程修改了注册表中的对应项，就能够找到自动修改的元凶了！

监测注册表的工具是：Process Monitor，大家可以自行搜索下载。参考文章（https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon）。

因为监测显示的数据很多，所以加了两个过滤条件：

1. 只看写注册表（opertion is  RegSetValue）；

2. 注册路径是代理服务器配置：Path is &nbs