Windows 代理设置位于设置 > 网络和 Internet > 代理。配置或关闭前，先确认当前使用自动检测、组织设置脚本、手动服务器，还是某个 VPN 连接自己的代理。

关键要点

修改前记录脚本地址、服务器、端口、例外和本地地址选项。

自动检测、PAC 设置脚本和手动代理是不同模式。

不要删除公司或学校管理的代理、证书或策略。

分别验证浏览器和普通 Windows 应用；结果变差就按记录恢复。

尚未判断整台电脑还是少数应用故障时，先看设备与应用故障排查指南。

当前启用了哪种 Windows 代理设置？

Microsoft 记录了三种系统代理方式，以及一种单独的 VPN 连接代理。［1］

模式	所需信息	常见所有者
自动检测设置	用户无需输入服务器信息	Windows 或本地网络
使用设置脚本	可信的 PAC/脚本 URL	组织或网络管理员
使用代理服务器	服务器名或 IP、端口及可选的例外	用户或管理员
VPN 连接的代理	保存在单个 VPN 配置文件中的设置	VPN 或组织所有者

打开设置 > 网络和 Internet > 代理，记录每个开关的状态。把各项值抄到私人笔记中，不要公开凭据、令牌或内部主机名。在受管理设备上，如果看到“某些设置受组织管理”之类的提示（即设置受组织管理）、登录后又恢复的开关，或来历不明的脚本，应联系 IT，而不是清除配置。

让这份记录能用于恢复：标明每种模式是开还是关，保留完整的脚本地址，把手动服务器和端口记在一起，并按原顺序抄下例外条目。记下当时使用的是哪个 Wi-Fi、以太网或 VPN 连接，以及故障影响的是浏览器、Windows 应用还是内部目标。把这份记录存放在代理改动导致断网时仍能访问的地方。

不要把代理凭据粘贴到截图、公开工单或聊天中。如果要求输入密码，请使用经批准的凭据流程，而不是把密码加到脚本 URL 或例外列表里。在个人电脑上，也要检查安全或过滤软件是否在管理这项配置；“个人设备”并不代表每个代理开关都是用户自己创建的。

网页正常但一两个应用失败时，更适合从 Windows 应用联网排障开始。如果电脑在该网络上什么都访问不了，请使用 Windows Wi-Fi 范围判断清单。

如何配置 Windows 自动代理？

只有可信网络或管理员要求时才启用自动检测：

打开开始 > 设置 > 网络和 Internet > 代理。
查看自动代理设置下的自动检测设置。
可信网络提供自动发现时开启。
关闭并重新打开待测试应用。
访问异常时恢复原开关状态。

自动检测不是寻找任意公共代理。它让 Windows 发现当前环境提供的配置，不能与随机代理列表混用。

如何使用设置脚本或手动代理？

只使用可信管理员或服务所有者提供的资料。

设置脚本

在代理页面找到使用设置脚本并选择设置。
开启使用设置脚本。
输入完整可信脚本地址。
保存并重新启动受影响应用。

不要编辑不属于你的 PAC 文件。脚本无法访问时，保存准确报错并询问所有者 URL、证书、身份验证或网络要求是否变化。

手动服务器

在手动代理设置下，选择使用代理服务器旁的设置。
开启使用代理服务器。
输入获准的服务器名或 IP 和端口。
只添加批准的例外，各地址用分号分隔。
除非组织明确要求内网也经过代理，否则保留“不对本地地址使用代理”。
选择保存并测试。

例外会让匹配的目标绕过代理。过宽的通配符可能把流量暴露到管理员并未打算使用的路径上，所以请使用最小的获准列表。

想了解中间层本身，可阅读代理服务器的工作原理。Web 代理与 VPN 解决的是不同任务；这两个标签都无法告诉你当前 Windows 设置归谁管理。

如何安全关闭 Windows 代理？

只关闭你拥有且能够恢复的模式：

保存自动开关、脚本 URL、服务器、端口、例外和本地地址选项。
确认是个人设备，且配置不是公司、学校、安全软件或可信网络服务下发。
在代理页面关闭正在测试的使用设置脚本或使用代理服务器。
其它模式保持不变，除非证据明确指向它们。
重启浏览器和受影响应用。
重测此前正常与失败的相同地址。

本流程不删除证书、注册表、组织策略或网络配置。设置自动恢复说明另有所有者，不要反复争夺开关。

VPN 代理与系统代理有什么不同？

单个 VPN 连接的代理位于设置 > 网络和 Internet > VPN > 对应连接 > 高级选项，需要和系统代理分开配置。Windows 的 VPN 配置与连接本身也是独立任务。［2］

记录你实际修改的是：

系统自动检测；
系统设置脚本；
系统手动代理；
或单个 VPN 配置中的代理。

关闭系统手动代理不会自动删除 VPN 专用代理，编辑 VPN 也不应覆盖组织 PAC 脚本。

修改后如何验证和恢复？

修改前后使用同一组小型测试：

在浏览器中打开一个普通 HTTPS 网站。
打开一个此前正常的 Windows 应用。
重试原来失败的那个应用或网站。
如果内网访问很重要，测试一个获准的内部目标。
只有在配置要求新会话时，才断开并重新连接相关的 Wi-Fi、以太网或 VPN。

如果浏览器正常而某个 Windows 应用不行，回到应用层面的联网检查。如果改动后所有目标都失败，准确恢复保存的代理值，并把改动前后的结果交给配置所有者。

在改动另一种模式之前，先解读混合结果。公共网站正常而获准的内网站点失败，可能说明缺少例外、需要组织规定的路由，或 VPN 已断开。某个应用失败而同一服务在浏览器中正常，说明该应用可能走不同的网络路径。只在某个网络上出现的故障，可能属于该网络的发现或访问设计，而不是手动代理服务器的问题。

为了得到干净的对照，一次测试中保持相同的账户、网络、目标和 VPN 状态。记录时间和确切错误；如果访问变差，就恢复最后改动的值，关闭并重新打开受影响的应用，再重复同样的检查。带着这份简洁的前后记录升级处理，而不是反复切换开关、删除证书或添加更宽的绕过规则。

总结

先识别代理模式和所有者。
只使用可信自动、脚本或手动资料。
未获批准不改例外和本地地址行为。
VPN 专用代理属于独立层。
验证浏览器、应用和必要内网；出现回归就恢复原值。

常见问题

Windows 代理设置在哪里？

打开设置 > 网络和 Internet > 代理。单个 VPN 的代理在该 VPN 连接的高级选项中。

应该开启自动检测设置吗？

应与可信网络或管理员设计一致。先记录原状态，不能把它用于寻找任意公共代理。

代理设置脚本是什么？

它通常是 PAC 文件，用于告诉软件何时以及如何使用代理。只使用所有者提供的准确地址。

可以关闭公司代理来修复应用吗？

不要擅自删除受管理代理。保存症状并联系 IT，因为它可能承担访问或安全策略。

为什么代理开关会自动恢复？

组织策略、管理配置、安全工具或网络服务可能拥有它。反复关闭不会移除所有者。

Windows 代理会影响所有应用吗？

许多应用使用系统代理，但部分软件有自己的网络栈或配置。应比较浏览器和另一个应用。

VPN 代理就是系统手动代理吗？

不是。保存的 VPN 连接可以有独立代理，与系统代理页面分开。

关闭代理后无法访问怎么办？

恢复准确记录的值，重新打开受影响的应用，并请代理所有者审查结果。不要用随意的注册表修改或开放代理来弥补。VPN 与 Windows 代理策略分属不同设置；它不能让无效的代理服务器变得可达，也不能授权绕过受管理的 PAC 配置。

来源:

Microsoft Support - Use a proxy server in Windows — https://support.microsoft.com/en-us/windows/experience/connectivity-networking/use-a-proxy-server-in-windows
Microsoft Support - Connect to a VPN in Windows — https://support.microsoft.com/en-us/windows/experience/connectivity-networking/connect-to-a-vpn-in-windows

Sources checked 2026 年 8 月 27 日。

延伸阅读：

Windows 代理设置怎么配置或关闭：自动、脚本与手动代理