Låsning av Windows proxyinställningar tvingar inte fram proxyanvändning
Skilj administrativ kontroll av Windows proxyinställningar från tvingande av den nätverksväg som program använder.
Om kravet är ”användare ska inte kunna redigera den här hanterade proxyinställningen” använder du den stödda hanteringsprincipen för den inställningen. Om det är ”all programtrafik måste använda den här utgången” har du också ett annat krav.
Microsoft dokumenterar en begränsning av proxyändringar via inställningen DisableProxyChange i Internet Explorer-principens CSP. Kontrollera dess stödda omfattning, operativsystem och hanteringsformat. Ett gammalt recept som döljer en hel Connections-sida är ingen exakt beskrivning av alla nuvarande proxyprincipgränssnitt.
Principen styr åtkomst till konfiguration. Den omvandlar inte godtyckliga nätverksoperationer till HTTP-proxybegäranden. Ett program kan använda en separat dokumenterad nätverkskonfiguration eller ett protokoll utanför den webbproxyvägen.
Definiera de två utfallen var för sig: vem som får ändra den hanterade konfigurationen och vilka utgående anslutningar nätverket tillåter. Autentisering mot proxyn är återigen en annan kontroll.
Vid en hanterad utrullning, håll de avsedda programmen och den nödvändiga trafiken inom omfånget när du bedömer resultatet. En gråad inställningspanel bevisar något om den panelen. Det är inte en mätning som visar att varje process nu använder samma utgående IP.