Bloquear la configuración de proxy de Windows no obliga a usar el proxy
Separe el control administrativo de la configuración de proxy de Windows de la imposición de la ruta de red que usan las aplicaciones.
Si el requisito es «los usuarios no deben editar este parámetro de proxy administrado», utilice la directiva de administración compatible para ese parámetro. Si es «todo el tráfico de las aplicaciones debe usar esta salida», tiene además otro requisito.
Microsoft documenta una restricción de cambio de proxy mediante el parámetro DisableProxyChange de la CSP de directivas de Internet Explorer. Compruebe su ámbito compatible, sus sistemas operativos y su formato de administración. Una receta antigua que oculta toda una página Connections no es una descripción precisa de cada interfaz actual de directivas de proxy.
La directiva controla el acceso a la configuración. No convierte operaciones de red arbitrarias en solicitudes a un proxy HTTP. Una aplicación puede usar una configuración de red documentada aparte o un protocolo fuera de esa ruta de proxy web.
Defina esos dos resultados por separado: quién puede cambiar la configuración administrada y qué conexiones salientes permite la red. La autenticación en el proxy es otra vez un control distinto.
En un despliegue administrado, mantenga las aplicaciones previstas y el tráfico necesario dentro del alcance al evaluar el resultado. Un panel de configuración en gris demuestra algo sobre ese panel. No es una medición que muestre que cada proceso usa ahora la misma IP de salida.