Bloquear as definições de proxy do Windows não impõe a utilização do proxy
Separe o controlo administrativo das definições de proxy do Windows da imposição do caminho de rede utilizado pelas aplicações.
Se o requisito for «os utilizadores não devem editar esta definição de proxy gerida», utilize a política de gestão suportada para essa definição. Se for «todo o tráfego das aplicações deve usar esta saída», tem também outro requisito.
A Microsoft documenta uma restrição à alteração do proxy através da definição DisableProxyChange da CSP de políticas do Internet Explorer. Verifique o âmbito suportado, os sistemas operativos e o formato de gestão. Uma receita antiga que oculta uma página Connections inteira não é uma descrição precisa de todas as interfaces atuais de políticas de proxy.
A política controla o acesso à configuração. Não transforma operações de rede arbitrárias em pedidos de proxy HTTP. Uma aplicação pode usar uma configuração de rede documentada separada ou um protocolo fora desse caminho de proxy web.
Defina esses dois resultados separadamente: quem pode alterar a configuração gerida e que ligações de saída a rede permite. A autenticação no proxy é, novamente, outro controlo.
Numa implementação gerida, mantenha as aplicações previstas e o tráfego necessário no âmbito ao avaliar o resultado. Um painel de definições cinzento prova algo sobre esse painel. Não é uma medição que mostre que todos os processos usam agora o mesmo IP de saída.