Uzamčení nastavení proxy ve Windows nevynucuje používání proxy
Oddělte administrativní kontrolu nastavení proxy ve Windows od vynucení síťové cesty, kterou aplikace používají.
Pokud je požadavek „uživatelé nesmí upravovat toto spravované nastavení proxy“, použijte podporovanou zásadu správy pro toto nastavení. Pokud je požadavek „veškerý provoz aplikací musí procházet tímto výstupem“, máte ještě další požadavek.
Microsoft dokumentuje omezení změny proxy pomocí nastavení DisableProxyChange zásady Internet Explorer CSP. Ověřte jeho podporovaný rozsah, operační systémy a formát správy. Starý recept, který skrývá celou stránku Connections, není přesným popisem všech současných rozhraní zásad proxy.
Zásada řídí přístup ke konfiguraci. Nepřevádí libovolné síťové operace na požadavky HTTP proxy. Aplikace může použít samostatnou dokumentovanou konfiguraci sítě nebo protokol mimo tuto cestu webové proxy.
Definujte tyto dva výsledky odděleně: kdo může měnit spravovanou konfiguraci a které odchozí spojení síť povoluje. Ověřování vůči proxy je zase jiná kontrola.
U spravovaného nasazení držte zamýšlené aplikace a požadovaný provoz v rozsahu při posuzování výsledku. Zešedlý panel nastavení dokazuje něco o tomto panelu. Není to měření, které by ukazovalo, že každý proces nyní používá stejnou výstupní IP.