Trong bài viết trước, chúng tôi đã trình bày cách cấu hình cài đặt proxy trong Windows qua GPO. Tuy nhiên, ngay cả user không phải admin cũng có thể thủ công thay đổi cài đặt proxy trên máy tính của họ. Trong bài viết này, chúng ta sẽ xem cách ngăn user thay đổi cài đặt proxy server trong Windows bằng Group Policy.
Sau khi administrator gán cài đặt proxy server cho user qua GPO, user có thể thay đổi chúng bất kỳ lúc nào. Trong Windows 10 và 11, bạn có thể thay đổi cài đặt proxy từ Settings -> Network and Internet -> Proxy (ms-settings:network-proxy).
Mặc dù cài đặt proxy sẽ bị ghi đè mỗi 90 phút trong chu kỳ làm mới Group Policy, đôi khi bạn cần hoàn toàn ngăn user domain thay đổi cài đặt proxy được thiết lập bằng GPO.
- Mở Group Policy Management Console domain (
gpmc.msc) và chỉnh sửa GPO với cài đặt proxy; - Đi đến phần GPO sau User Configuration -> Administrative Templates -> Windows Components -> Internet Explorer;
- Tìm Prevent changing proxy settings và đặt nó là Enabled; Có chính sách tương tự trong phần Computer Configuration. Tùy chọn GPO ở phần này sẽ cho phép ngăn thay đổi cài đặt proxy cho tất cả user của máy tính.
- Sau khi cập nhật chính sách trên client, trang cài đặt proxy Windows sẽ hiển thị thông báo “
Some of these settings are hidden or managed by your organization”. Trong trường hợp này, các trường văn bản với tùy chọn proxy server sẽ không thể chỉnh sửa (bị xám);
Chính sách này áp dụng cho tất cả trình duyệt sử dụng cài đặt proxy Windows (Google Chrome, Microsoft Edge, Internet Explorer, và Mozilla Firefox với chế độ Use system proxy settings) trên cả Windows 10 và Windows 11.
Trên Windows 10/11, bạn có thể ẩn tùy chọn cài đặt proxy trên bảng Settings. Để làm điều này, bật chính sách Settings Page Visibility trong phần User (hoặc Computer) Configuration -> Administrative Templates -> Control Panel.
Để ẩn trang cài đặt proxy, bạn cần chỉ định văn bản sau trong cài đặt chính sách:
Hide:Network-Proxy
Tab cài đặt proxy trong ứng dụng Settings sẽ bị ẩn sau khi cập nhật cài đặt chính sách cục bộ.
Bạn có thể ngăn thay đổi cài đặt proxy bằng tùy chọn GPO thảo luận ở trên hoặc qua registry. Bạn có thể thay đổi registry qua Group Policy Preferences (User Configuration -> Preferences -> Windows Settings -> Registry). Tạo giá trị registry mới dưới GPO được chỉ định với cài đặt sau:
- Hive:
HKEY_CURRENT_USER - Key Path:
SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel - Value name:
Proxy - Value type:
REG_DWORD - Value data:
1
Để chính sách khóa cài đặt proxy không được áp dụng cho administrator máy cục bộ, bạn cần cấu hình Item-Level Targeting.
Để làm điều này, đi đến tab Common trong tùy chọn tham số registry, bật tùy chọn Remove this item when it is no longer applied. Sau đó bật tùy chọn Item-Level Targeting và nhấp nút Targeting. Tạo quy tắc mới: New Item -> Security Group -> Item option -> Is not và chỉ định tên nhóm mà chính sách này không nên áp dụng. Trong ví dụ, đây là nhóm mun_admins, đã được thêm trên máy tính vào nhóm administrators cục bộ qua GPO.
Bạn cũng có thể ngăn chính sách này áp dụng cho nhóm cụ thể bằng GPO security filtering. Thêm nhóm mà GPO không nên áp dụng trên tab Delegation trong Group Policy Management Console (ví dụ, mun_admin) và đặt Deny cho các nhóm này trong quyền Apply Group Policy.
Lưu ý rằng user có quyền admin cục bộ vẫn có thể chỉnh sửa cài đặt proxy server trực tiếp trong khóa registry HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings.
User không phải admin cũng có thể chạy Registry Editor và thay đổi cài đặt trong khóa registry của họ bỏ qua lời nhắc UAC.Để thay đổi địa chỉ proxy server, chỉ cần chỉnh sửa giá trị mục registry ProxyServer. Cài đặt proxy làm trong khóa registry này được áp dụng trong Windows ngay lập tức.
