Windows系统代理绕过规则的评估顺序与机制咨询

我翻了一大堆关于如何配置代理绕过的资料，但始终找不到Windows系统是如何评估这些绕过规则的具体细节——我专门想了解Windows平台下的这套机制。

举个例子来说明我的疑问：
假设主域名为microsoft.com，它有两个子域名security.microsoft.com和intune.microsoft.com，而我的代理绕过列表里有以下三条规则：

• *.microsoft.com
• security.microsoft.com
• intune.microsoft.com

我想弄明白Windows会按照什么顺序来评估这个列表。凭直觉我觉得系统会先匹配最具体的规则：也就是先检查security.microsoft.com和intune.microsoft.com这两个精确匹配的条目，之后才会去匹配*.microsoft.com这个通配符规则，但我一直找不到官方文档来证实这个猜想。

我知道这个例子非常冗余，完全不是实际工作里会遇到的场景，只是一时想不到更通用的例子来描述我的问题。

备注：内容来源于stack exchange，提问作者neteng45