Windows-ի վստահված անձի կարգավորումների կողպումը չի պարտադրում վստահված անձի օգտագործում
Առանձնացրե՛ք Windows-ի վստահված անձի կարգավորումների վարչական վերահսկումը հավելվածների օգտագործած ցանցային ուղու պարտադրումից:
Եթե պահանջն այն է, որ «օգտատերերը չպետք է խմբագրեն այս կառավարվող վստահված անձի կարգավորումը», օգտագործե՛ք այդ կարգավորման համար աջակցվող կառավարման քաղաքականությունը: Եթե պահանջն այն է, որ «հավելվածների ամբողջ երթևեկությունը պետք է օգտագործի այս ելքը», ապա ևս մեկ պահանջ ունեք:
Microsoft-ը փաստագրում է վստահված անձի փոփոխության սահմանափակումը Internet Explorer քաղաքականության CSP-ի DisableProxyChange կարգավորման միջոցով: Ստուգե՛ք դրա աջակցվող շրջանակը, օպերացիոն համակարգերը և կառավարման ձևաչափը: Ամբողջ Connections էջը թաքցնող հին բաղադրատոմսը ներկա վստահված անձի քաղաքականության բոլոր միջերեսների ճշգրիտ նկարագրությունը չէ:
Քաղաքականությունը վերահսկում է կոնֆիգուրացիայի հասանելիությունը: Այն կամայական ցանցային գործողությունները չի վերածում HTTP վստահված անձի հարցումների: Հավելվածը կարող է օգտագործել առանձին փաստագրված ցանցային կոնֆիգուրացիա կամ այդ վեբ-վստահված անձի ուղուց դուրս արձանագրություն:
Սահմանե՛ք այդ երկու արդյունքները առանձին՝ ով կարող է փոխել կառավարվող կոնֆիգուրացիան, և որ ելքային միացումներն է թույլատրում ցանցը: Վստահված անձի նույնականացումը կրկին այլ վերահսկում է:
Կառավարվող տեղաբաշխման դեպքում արդյունքը գնահատելիս նախատեսված հավելվածներն ու պահանջվող երթևեկությունը պահե՛ք շրջանակում: Մոխրագույն կարգավորումների վահանակը ինչ-որ բան ապացուցում է այդ վահանակի մասին: Դա չափում չէ, որը ցույց է տալիս, թե յուրաքանչյուր գործընթաց այժմ օգտագործում է նույն ելքային IP-ն: