Das Sperren der Windows-Proxyeinstellungen erzwingt keine Proxynutzung
Trennen Sie die administrative Kontrolle der Windows-Proxyeinstellungen von der Durchsetzung des Netzwerkpfads, den Anwendungen verwenden.
Lautet die Anforderung „Benutzer dürfen diese verwaltete Proxyeinstellung nicht bearbeiten“, verwenden Sie die unterstützte Verwaltungsrichtlinie für diese Einstellung. Lautet sie „der gesamte Anwendungsdatenverkehr muss diesen Ausgang nutzen“, haben Sie zusätzlich eine weitere Anforderung.
Microsoft dokumentiert eine Einschränkung der Proxyänderung über die Einstellung DisableProxyChange der Internet Explorer-Richtlinien-CSP. Prüfen Sie ihren unterstützten Umfang, die Betriebssysteme und das Verwaltungsformat. Ein altes Rezept, das eine ganze Connections-Seite ausblendet, ist keine genaue Beschreibung jeder aktuellen Proxy-Richtlinienschnittstelle.
Die Richtlinie steuert den Zugriff auf die Konfiguration. Sie wandelt beliebige Netzwerkvorgänge nicht in HTTP-Proxyanfragen um. Eine Anwendung kann eine separate dokumentierte Netzwerkkonfiguration oder ein Protokoll außerhalb dieses Webproxy-Pfads verwenden.
Definieren Sie diese beiden Ergebnisse getrennt: wer die verwaltete Konfiguration ändern darf und welche ausgehenden Verbindungen das Netzwerk zulässt. Die Authentifizierung am Proxy ist wieder eine andere Kontrolle.
Bei einer verwalteten Bereitstellung halten Sie die vorgesehenen Anwendungen und den erforderlichen Datenverkehr bei der Bewertung des Ergebnisses im Blick. Ein ausgegrautes Einstellungsfenster beweist etwas über dieses Fenster. Es ist keine Messung, die zeigt, dass jeder Prozess nun dieselbe Ausgangs-IP-Adresse verwendet.