Windows-proxyinstellingen vergrendelen dwingt geen proxygebruik af
Scheid administratieve controle over Windows-proxyinstellingen van het afdwingen van het netwerkpad dat toepassingen gebruiken.
Als de eis is ‘gebruikers mogen deze beheerde proxyinstelling niet bewerken’, gebruik dan het ondersteunde beheerbeleid voor die instelling. Als de eis is ‘al het applicatieverkeer moet deze uitgang gebruiken’, hebt u ook nog een andere eis.
Microsoft documenteert een beperking op proxywijziging via de instelling DisableProxyChange van het Internet Explorer-beleids-CSP. Controleer het ondersteunde bereik, de besturingssystemen en de beheerindeling. Een oud recept dat een hele Connections-pagina verbergt, is geen nauwkeurige beschrijving van elke huidige proxybeleidsinterface.
Het beleid beheert de toegang tot configuratie. Het verandert willekeurige netwerkbewerkingen niet in HTTP-proxyverzoeken. Een toepassing kan een afzonderlijke gedocumenteerde netwerkconfiguratie of een protocol buiten dat webproxypad gebruiken.
Definieer die twee uitkomsten afzonderlijk: wie de beheerde configuratie mag wijzigen, en welke uitgaande verbindingen het netwerk toestaat. Verificatie bij de proxy is weer een andere controle.
Houd bij een beheerde uitrol de bedoelde toepassingen en het vereiste verkeer binnen bereik bij het beoordelen van het resultaat. Een grijs instellingenpaneel bewijst iets over dat paneel. Het is geen meting die aantoont dat elk proces nu hetzelfde uitgangs-IP gebruikt.