Cài đặt proxy trên Windows: theo người dùng hay theo máy

Proxy hoạt động cho quản trị viên đã nhập nó, rồi biến mất khi người dùng khác đăng nhập. Điều đó không tự động có nghĩa là máy chủ đã từ chối người dùng thứ hai. Cấu hình có thể thuộc về hồ sơ của người dùng đầu tiên.

Cài đặt Internet của Windows có phạm vi người dùng và phạm vi máy. Chính sách có tên cũ “Đặt cài đặt proxy theo máy (thay vì theo người dùng)” kiểm soát sự phân biệt đó đối với các cài đặt mà nó quản lý. Nó khác với việc thay đổi một giá trị duy nhất dưới hive đăng ký của người dùng hiện tại.

Xác định chủ sở hữu của cài đặt

Tài liệu HKLMProxyServer của Microsoft giải thích sự phụ thuộc vào chính sách phạm vi máy. Nếu việc triển khai của bạn dùng cơ chế đó, hãy áp dụng nó qua chính sách quản lý được hỗ trợ thay vì sao chép một giá trị đăng ký nhị phân không rõ ràng từ một máy trạm không liên quan.

Các cách sao chép đăng ký mô tả những môi trường cụ thể, đôi khi có hành vi khác nhau với 32-bit và 64-bit. Chúng không bảo đảm một blob được xuất phù hợp với mọi phiên bản Windows và mọi tài khoản.

Sau đó xác định ứng dụng

Phạm vi máy không có nghĩa là mọi máy khách mạng đều đọc các cài đặt đó. Một dịch vụ có thể dùng WinHTTP hoặc cấu hình ứng dụng riêng. So sánh WinHTTP và WinINet của Microsoft hữu ích khi tách ngăn xếp mạng khỏi tài khoản chạy tiến trình.

Giữ hai câu hỏi đó trong biên bản khắc phục sự cố: kho cấu hình nào là phù hợp, và tài khoản hoặc phạm vi chính sách nào cung cấp nó? Một yêu cầu thành công từ trình duyệt trên máy tính để bàn không trả lời câu nào trong hai câu đó đối với một dịch vụ nền.

Cũng phân biệt cấu hình tuyến với xác thực. Cho hai người dùng cùng một địa chỉ proxy không cấp cho họ cùng quyền tài khoản, và cũng không nên âm thầm phân phối mật khẩu đã lưu của một người cho mọi người trên máy.