Verrouiller les paramètres de proxy Windows n'impose pas l'usage du proxy
Séparez le contrôle administratif des paramètres de proxy Windows de l'imposition du chemin réseau utilisé par les applications.
Si l'exigence est « les utilisateurs ne doivent pas modifier ce paramètre de proxy géré », utilisez la stratégie de gestion prise en charge pour ce paramètre. Si c'est « tout le trafic des applications doit passer par cette sortie », vous avez aussi une autre exigence.
Microsoft documente une restriction de changement de proxy via le paramètre DisableProxyChange de la CSP de stratégie Internet Explorer. Vérifiez sa portée prise en charge, ses systèmes d'exploitation et son format de gestion. Une ancienne recette qui masque une page Connections entière n'est pas une description précise de chaque interface actuelle de stratégie de proxy.
La stratégie contrôle l'accès à la configuration. Elle ne transforme pas des opérations réseau arbitraires en requêtes de proxy HTTP. Une application peut utiliser une configuration réseau documentée distincte ou un protocole hors de ce chemin de proxy web.
Définissez ces deux résultats séparément : qui peut modifier la configuration gérée, et quelles connexions sortantes le réseau autorise. L'authentification auprès du proxy est encore un autre contrôle.
Pour un déploiement géré, gardez les applications prévues et le trafic requis dans le périmètre lors de l'évaluation du résultat. Un panneau de paramètres grisé prouve quelque chose sur ce panneau. Ce n'est pas une mesure montrant que chaque processus utilise désormais la même IP de sortie.