netsh winhttp reset proxy可强制清除WinHTTP代理配置，恢复直连状态，专用于解决Windows更新、Defender等系统服务联网异常问题，需管理员权限执行，不影响浏览器代理设置。
直接运行 netsh winhttp reset proxy 就能强制清除 winhttp 的代理配置，恢复为系统默认的 direct（直连）状态。这个操作不依赖 ie 或 edge 的代理设置，只影响 windows 系统服务级的 http 通信组件。
哪些场景必须用这个命令
当以下情况出现时，手动重置是最快捷有效的方式：
- Windows 更新、Defender for Endpoint、WSUS 或其他系统服务无法联网，但浏览器正常
- 执行过
netsh winhttp set proxy后配置错误，导致后台服务中断 - 企业环境中部署了统一代理策略，现需临时切回直连做故障排查
- 某些安全软件或安装包静默修改了 WinHTTP 代理，却未提供还原入口
执行前的两个关键前提
该命令需要管理员权限，且仅作用于 WinHTTP 子系统（和浏览器使用的 WinINet 是分开的）：
CPA Update - Secure CLI Proxy API Maintenance
下载
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
- 必须以管理员身份运行命令提示符（CMD）或 PowerShell，普通用户权限会提示“拒绝访问”
- 无需提前退出浏览器或杀毒软件，它不影响当前已建立的连接，只对后续新建的 WinHTTP 请求生效
标准操作步骤
打开命令行后逐行输入（每输完一行按回车）：
-
netsh— 进入 netsh 交互环境 -
winhttp— 切换到 winhttp 上下文 -
reset proxy— 执行重置（也可合并为单条：netsh winhttp reset proxy） -
show proxy— 验证结果，输出应显示 Current WinHTTP proxy settings: 后跟 Proxy Server: (none) 和 Proxy Bypass: <local>
重置后仍不生效？注意这三点
如果服务依然走代理，可能是其他机制在起作用：
- 检查是否启用了 WPAD（Web Proxy Auto-Discovery），WinHTTP 支持自动发现，不受此命令影响
- 确认 Defender for Endpoint 或其他企业客户端是否通过组策略或注册表单独设置了代理（如
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings下的 ProxyEnable） - 某些应用（如 Docker Desktop、Git CLI）自带代理配置，它们不读取 WinHTTP 设置，需各自处理
