Bloccare le impostazioni proxy di Windows non impone l'uso del proxy
Separare il controllo amministrativo delle impostazioni proxy di Windows dall'imposizione del percorso di rete usato dalle applicazioni.
Se il requisito è «gli utenti non devono modificare questa impostazione proxy gestita», usare il criterio di gestione supportato per tale impostazione. Se è «tutto il traffico delle applicazioni deve usare questa uscita», avete anche un altro requisito.
Microsoft documenta una restrizione alla modifica del proxy tramite l'impostazione DisableProxyChange del CSP dei criteri di Internet Explorer. Verificarne l'ambito supportato, i sistemi operativi e il formato di gestione. Una vecchia ricetta che nasconde un'intera pagina Connections non è una descrizione precisa di ogni interfaccia attuale dei criteri proxy.
Il criterio controlla l'accesso alla configurazione. Non trasforma operazioni di rete arbitrarie in richieste al proxy HTTP. Un'applicazione può usare una configurazione di rete documentata separata o un protocollo al di fuori di quel percorso proxy web.
Definire separatamente questi due esiti: chi può modificare la configurazione gestita e quali connessioni in uscita la rete consente. L'autenticazione al proxy è ancora un altro controllo.
In una distribuzione gestita, mantenere le applicazioni previste e il traffico necessario nell'ambito quando si valuta il risultato. Un pannello delle impostazioni in grigio dimostra qualcosa su quel pannello. Non è una misurazione che mostri che ogni processo ora usa lo stesso IP di uscita.