Blocarea setărilor de proxy din Windows nu impune utilizarea proxy-ului
Separați controlul administrativ al setărilor de proxy din Windows de impunerea căii de rețea folosite de aplicații.
Dacă cerința este „utilizatorii nu trebuie să editeze această setare de proxy administrată”, folosiți politica de administrare acceptată pentru acea setare. Dacă este „tot traficul aplicațiilor trebuie să folosească această ieșire”, aveți și o altă cerință.
Microsoft documentează o restricție privind modificarea proxy-ului prin setarea DisableProxyChange din CSP-ul de politici Internet Explorer. Verificați domeniul acceptat, sistemele de operare și formatul de administrare. O rețetă veche care ascunde o pagină Connections întreagă nu este o descriere precisă a fiecărei interfețe actuale de politici proxy.
Politica controlează accesul la configurație. Nu transformă operațiuni de rețea arbitrare în cereri către proxy HTTP. O aplicație poate folosi o configurație de rețea documentată separat sau un protocol în afara acelei căi de proxy web.
Definiți separat cele două rezultate: cine poate modifica configurația administrată și ce conexiuni de ieșire permite rețeaua. Autentificarea la proxy este din nou un alt control.
Într-o implementare administrată, păstrați aplicațiile vizate și traficul necesar în domeniu când evaluați rezultatul. Un panou de setări estompat dovedește ceva despre acel panou. Nu este o măsurătoare care să arate că fiecare proces folosește acum același IP de ieșire.