A Windows proxybeállításainak zárolása nem kényszeríti ki a proxy használatát
Válassza szét a Windows proxybeállításainak adminisztratív felügyeletét az alkalmazások által használt hálózati útvonal kikényszerítésétől.
Ha a követelmény az, hogy „a felhasználók ne szerkeszthessék ezt a felügyelt proxybeállítást”, használja az adott beállítás támogatott felügyeleti szabályzatát. Ha az, hogy „minden alkalmazásforgalomnak ezt a kimenetet kell használnia”, akkor van egy másik követelménye is.
A Microsoft dokumentálja a proxy módosításának korlátozását az Internet Explorer szabályzat CSP DisableProxyChange beállításán keresztül. Ellenőrizze a támogatott hatókört, az operációs rendszereket és a felügyeleti formátumot. Egy régi recept, amely egy teljes Connections-oldalt elrejt, nem minden jelenlegi proxyszabályzat-interfész pontos leírása.
A szabályzat a konfigurációhoz való hozzáférést szabályozza. Nem alakít tetszőleges hálózati műveleteket HTTP-proxykérésekké. Egy alkalmazás külön dokumentált hálózati konfigurációt vagy az adott webproxyútvonalon kívüli protokollt használhat.
Határozza meg ezt a két eredményt külön: ki módosíthatja a felügyelt konfigurációt, és mely kimenő kapcsolatokat engedélyezi a hálózat. A proxy felé történő hitelesítés megint egy másik ellenőrzés.
Felügyelt telepítésnél az eredmény értékelésekor tartsa hatókörben a szándékolt alkalmazásokat és a szükséges forgalmat. Egy szürkített beállításpanel bizonyít valamit arról a panelről. Ez nem olyan mérés, amely megmutatja, hogy minden folyamat most ugyanazt a kimenő IP-címet használja.