מניעת שינוי הגדרות Proxy על-ידי משתמשים ב- Windows

במאמר הקודם, הראינו כיצד להגדיר הגדרות proxy ב- Windows באמצעות GPO. עם זאת, גם משתמשים שאינם מנהלי מערכת יכולים לשנות באופן ידני את הגדרות ה- proxy במחשבים שלהם. במאמר זה, נבחן כיצד למנוע ממשתמשים לשנות הגדרות שרת proxy ב- Windows באמצעות מדיניות קבוצתית.

לאחר שמנהל מערכת הקצה את הגדרות שרת ה- proxy למשתמשים באמצעות GPO, המשתמש יכול לשנות אותן בכל עת. ב- Windows 10 ו- 11, באפשרותך לשנות הגדרות proxy מתוך הגדרות -> רשת ואינטרנט -> Proxy (

ms-settings:network-proxy

).

למרות שהגדרות ה- Proxy יוחלפו כל 90 דקות במהלך מחזור רענון של מדיניות קבוצתית, לעתים עליך למנוע לחלוטין ממשתמשי תחום לשנות את הגדרות ה- Proxy המוגדרות באמצעות GPO.

1. פתח את מסוף ניהול המדיניות הקבוצתית של התחום (

   gpmc.msc

   ) ולערוך את GPO שלך עם הגדרות proxy;

2. עבור אל סעיף GPO הבא: תצורת משתמש -> תבניות מנהליות -> רכיבי Windows -> Internet Explorer;

3. מצא את מנע שינוי הגדרות proxy והגדר אותו כמופעל; קיימת מדיניות דומה בסעיף תצורת מחשב. אפשרות GPO בסעיף זה תאפשר לך למנוע שינוי הגדרות proxy עבור כל משתמשי המחשב.

   

4. לאחר עדכון המדיניות בלקוח, דף הגדרות ה- proxy של Windows יציג את ההודעה "

   Some of these settings are hidden or managed by your organization

   ”. במקרה זה, שדות הטקסט עם אפשרויות שרת proxy יהפכו ללא זמינים לעריכה (מעומעמים);

   

מדיניות זו חלה על כל הדפדפנים המשתמשים בהגדרות proxy של Windows (Google Chrome, Microsoft Edge, Internet Explorer ו- Mozilla Firefox עם מצב השתמש בהגדרות proxy של המערכת) הן ב- Windows 10 והן ב- Windows 11.

ב- Windows 10/11, תוכל להסתיר את אפשרויות הגדרות ה- proxy בחלונית הגדרות. לשם כך, הפעל את מדיניות ניראות דף ההגדרות במקטע משתמש (או מחשב) תצורה -> תבניות מנהליות -> לוח הבקרה.

כדי להסתיר את דף הגדרות ה- Proxy, עליך לציין את הטקסט הבא בהגדרות המדיניות:

Hide:Network-Proxy

הכרטיסייה עם הגדרות proxy באפליקציה 'הגדרות' תוסתר לאחר עדכון הגדרות המדיניות המקומית.

באפשרותך למנוע שינוי הגדרות proxy באמצעות אפשרות GPO שנדונה לעיל או באמצעות הרישום. באפשרותך לבצע שינויים ברישום באמצעות העדפות מדיניות קבוצתית (תצורת משתמש -> העדפות -> הגדרות Windows -> רישום). צור ערך רישום חדש תחת ה- GPO שצוין עם ההגדרות הבאות:

Hive: HKEY_CURRENT_USER
Key Path: SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel
Value name: Proxy
Value type: REG_DWORD
Value data: 1

כדי למנוע החלה של מדיניות נעילת הגדרות ה- Proxy על מנהלי מחשבים מקומיים, עליך לקבוע את תצורת פילוח ברמת הפריט.

לשם כך, עבור אל הכרטיסייה משותף באפשרויות פרמטר הרישום, הפעל את האפשרות הסר פריט זה כאשר הוא אינו מוחל עוד. לאחר מכן הפעל את האפשרות פילוח ברמת הפריט ולחץ על לחצן מיקוד. יצירת כלל חדש: פריט חדש -> קבוצת אבטחה -> אפשרות פריט ->

Is not

ולציין את שם הקבוצה שעבורה אין להחיל מדיניות זו. בדוגמה שלנו, זהו

mun_admins

קבוצה, שנוספה במחשבים לקבוצת מנהלי המערכת המקומית באמצעות GPO.

באפשרותך גם למנוע החלת מדיניות זו על קבוצה ספציפית באמצעות סינון אבטחה של GPO. הוסף את הקבוצות שעליהן GPO לא אמור לחול בכרטיסיה הקצאה במסוף ניהול המדיניות הקבוצתית (לדוגמה,

mun_admin

) והגדר את מנע עבור קבוצות אלה בהרשאות החל מדיניות קבוצתית.

שים לב שמשתמש בעל הרשאות ניהול מקומיות עדיין יכול לערוך את הגדרות שרת ה- proxy ישירות במפתח הרישום שלו HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings.

כדי לשנות את כתובת שרת ה-proxy, פשוט ערוך את הערך של ערך הרישום ProxyServer. הגדרות proxy שבוצעו במפתח רישום זה מוחלים ב- Windows באופן מיידי.