Mengunci pengaturan proxy Windows tidak memaksa penggunaan proxy
Pisahkan kendali administratif atas pengaturan proxy Windows dari pemaksaan jalur jaringan yang digunakan aplikasi.
Jika persyaratannya adalah “pengguna tidak boleh mengedit pengaturan proxy terkelola ini”, gunakan kebijakan pengelolaan yang didukung untuk pengaturan itu. Jika persyaratannya adalah “semua lalu lintas aplikasi harus menggunakan jalan keluar ini”, Anda juga punya persyaratan lain.
Microsoft mendokumentasikan pembatasan perubahan proxy melalui pengaturan DisableProxyChange pada CSP kebijakan Internet Explorer. Periksa cakupan yang didukung, sistem operasi, dan format pengelolaannya. Resep lama yang menyembunyikan seluruh halaman Connections bukan deskripsi tepat untuk setiap antarmuka kebijakan proxy saat ini.
Kebijakan itu mengendalikan akses konfigurasi. Ia tidak mengubah operasi jaringan sembarang menjadi permintaan proxy HTTP. Aplikasi dapat menggunakan konfigurasi jaringan terdokumentasi yang terpisah atau protokol di luar jalur proxy web tersebut.
Definisikan kedua hasil itu secara terpisah: siapa yang boleh mengubah konfigurasi terkelola, dan koneksi keluar mana yang diizinkan jaringan. Autentikasi ke proxy sekali lagi merupakan kendali lain.
Dalam penerapan terkelola, pertahankan aplikasi yang dimaksud dan lalu lintas yang diperlukan dalam cakupan saat menilai hasilnya. Panel pengaturan yang berwarna abu-abu membuktikan sesuatu tentang panel itu. Itu bukan pengukuran yang menunjukkan setiap proses kini memakai IP keluar yang sama.