若要为 WinHTTP 服务配置代理，请在具有提升权限的命令提示符窗口中运行以下命令：

注意 在此命令中，将三个连字符 (---) 替换为以下文本，包括占位符的相应值：

: ""

例如，以下命令（显示为英文）在端口 8080 上配置地址 proxy.contoso.com，并排除“localhost”和“contoso.com”域：

你也可以从“控制面板”中的“Internet 选项”项导入设置。 可使用以下命令：

注意 此命令不支持脚本，例如 PAC 或 DAT 文件。 此命令仅适用于“Internet 属性”>“连接”中的手动代理配置。  而不适用于“使用自动配置脚本”选项。 默认情况下，直接访问配置尝试使用 Web 代理自动发现协议进程来查找代理脚本。

若要验证代理设置是否正确应用于 WinHTTP 服务，请运行以下命令：

如果未应用代理设置，则会收到以下输出：

当前 WinHTTP 代理设置：

    直接访问（无代理服务器）。

如果应用了代理设置，你将收到以下输出：

当前 WinHTTP 代理设置：

    代理服务器：proxy.contoso.com:8080    绕过列表：localhost;*.contoso.com

注意 如果已正确设置所有内容，并且想要还原直接连接，则运行以下命令：

所有配置都存储在位于以下路径中的注册表值中：

注册表路径： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections值： WinHttpSettings键入： 二进制数据（用于直接访问或无代理）： 1800000000000000010000000000000000000000

更改代理设置后，注册表值将更改如下：

设置正确的代理配置和注册表项后，可以使用 “组策略” 将代理设置部署到客户端。

注意 我们建议你在将这些设置应用于生产环境之前先测试它们。 首先在应用了“阻止继承”并且只分配了几个计算机对象的组织单位上执行这些步骤。 在全域范围内应用此设置可能会影响核心基础结构服务器功能（例如，DHCP 服务器或域控制器），并可能对你的环境产生负面影响。

“计算机配置”>“首选项”>“Windows 设置” >“注册表”

在“常规”选项卡上，将“操作” 值设置为“更新”，然后浏览以查找本地 WinHttpSettings 注册表项。

单击“确定”，然后关闭编辑器。 将显示以下结果：

将 GPO 链接到所需的 OU。

你可以等待将 “组策略对象” 应用于客户端，也可以运行 GPUPDATE /FORCE 以立即应用该策略 。

从位于目标 OU 中的计算机中，运行以下命令，以确保成功应用 WinHTTP 服务代理设置：