Låsning af Windows-proxyindstillinger gennemtvinger ikke brug af proxy
Adskil administrativ kontrol af Windows-proxyindstillinger fra gennemtvingelse af den netværksvej, programmer bruger.
Hvis kravet er »brugere må ikke redigere denne administrerede proxyindstilling«, skal du bruge den understøttede administrationspolitik for den indstilling. Hvis kravet er »al programtrafik skal bruge denne udgang«, har du også et andet krav.
Microsoft dokumenterer en begrænsning af proxyændringer via indstillingen DisableProxyChange i Internet Explorer-politik-CSP'en. Kontrollér dens understøttede omfang, styresystemer og administrationsformat. En gammel opskrift, der skjuler en hel Connections-side, er ikke en præcis beskrivelse af alle nuværende proxy-politikgrænseflader.
Politikken styrer adgang til konfiguration. Den omdanner ikke vilkårlige netværkshandlinger til HTTP-proxyanmodninger. Et program kan bruge en separat dokumenteret netværkskonfiguration eller en protokol uden for den webproxyvej.
Definér de to udfald hver for sig: hvem der kan ændre den administrerede konfiguration, og hvilke udgående forbindelser netværket tillader. Godkendelse over for proxien er igen en anden kontrol.
Ved en administreret udrulning skal du holde de tilsigtede programmer og den krævede trafik i omfanget, når du vurderer resultatet. Et grånet indstillingspanel beviser noget om det panel. Det er ikke en måling, der viser, at hver proces nu bruger den samme udgangs-IP.