Ik begrijp de ophef nu niet helemaal. WPAD was altijd al een drama, zoals o.a. beschreven in een PDF (uit 2009) te vinden in [1] (notabene bij Microsoft). Daarin kun je een aantal van de risico's zien, als ik het goed begrijp inclusief het risico van plain-text URL's die naar de proxy server worden gestuurd. Uitschakelen van WPAD is, in mijn ervaring, minder eenvoudig dan door beveiligingsbedrijf Context gesuggereerd. WPAD queries worden ook via NBT (als NBT-NS pakketjes, NBT = NetBIOS over TCP) gebroadcast. Zet dus ook meteen NBT uit, en als je toch bezig bent, LLMNR. Zie [2] of Google naar disable wpad nbt-ns llmnr Daarnaast hebben bijv. Firefox en Kaspersky hun eigen Proxy instellingen, als je die niet ook uitzet loop je de kans dat jouw Windows PC WPAD broadcast pakketjes blijft verzenden. De enige manier om zeker te weten dat jouw PC geen WPAD (en andere ongewenste broadcasts) verstuurt, is te checken met een netwerksniffer als Wireshark. Aanvulling 16:15, wat in elk geval in een deel van de ...