Trong bài viết trước, chúng tôi đã hướng dẫn cách định cấu hình cài đặt proxy trong Windows thông qua GPO. Tuy nhiên, ngay cả người dùng không phải quản trị viên cũng có thể thay đổi cài đặt proxy trên máy tính của họ theo cách thủ công. Trong bài viết này, chúng ta sẽ xem xét cách ngăn người dùng thay đổi cài đặt máy chủ proxy trong Windows bằng Chính sách nhóm.
Sau khi quản trị viên đã chỉ định cài đặt máy chủ proxy cho người dùng thông qua GPO, người dùng có thể thay đổi chúng bất kỳ lúc nào. Trong Windows 10 và 11, bạn có thể thay đổi cài đặt proxy từ Cài đặt -> Mạng và Internet -> Proxy (ms-settings:network-proxy ).
Mặc dù cài đặt proxy sẽ bị ghi đè cứ sau 90 phút trong chu kỳ làm mới Chính sách nhóm, đôi khi bạn cần ngăn hoàn toàn người dùng miền thay đổi cài đặt proxy được đặt bằng GPO.
- Mở Bảng điều khiển Quản lý Chính sách Nhóm miền (
gpmc.msc) và chỉnh sửa GPO của bạn với cài đặt proxy; - Đi tới phần GPO sau Cấu hình người dùng -> Mẫu quản trị -> Cấu phần Windows -> Internet Explorer ;
- Tìm tùy chọn Ngăn thay đổi cài đặt proxy và đặt nó thành Đã bật ; Có một chính sách tương tự trong Cấu hình máy tính tiết diện. Tùy chọn GPO trong phần này sẽ cho phép bạn ngăn thay đổi cài đặt proxy cho tất cả người dùng máy tính.
- Sau khi cập nhật các chính sách trên máy khách, trang cài đặt proxy của Windows sẽ hiển thị thông báo “
Some of these settings are hidden or managed by your organization”. Trong trường hợp này, các trường văn bản có tùy chọn máy chủ proxy sẽ không khả dụng để chỉnh sửa (chuyển sang màu xám);
Chính sách này áp dụng cho tất cả các trình duyệt sử dụng cài đặt proxy của Windows (Google Chrome, Microsoft Edge, Internet Explorer và Mozilla Firefox với Sử dụng cài đặt proxy hệ thống ) trong cả Windows 10 và Windows 11.
Trên Windows 10/11, bạn có thể ẩn các tùy chọn cài đặt proxy trên bảng Cài đặt. Để thực hiện việc này, hãy bật Chế độ hiển thị trang cài đặt trong Người dùng (hoặc Máy tính) phần Cấu hình -> Mẫu quản trị -> Bảng điều khiển .
Để ẩn trang cài đặt proxy, bạn cần chỉ định văn bản sau trong cài đặt chính sách:
Hide:Network-Proxy
Tab có cài đặt proxy trong ứng dụng Cài đặt sẽ bị ẩn sau khi cập nhật cài đặt chính sách cục bộ.
Bạn có thể ngăn thay đổi cài đặt proxy bằng cách sử dụng tùy chọn GPO được thảo luận ở trên hoặc thông qua sổ đăng ký. Bạn có thể thực hiện các thay đổi đối với sổ đăng ký thông qua Tùy chọn chính sách nhóm ( Cấu hình người dùng -> Tùy chọn -> Cài đặt Windows -> Sổ đăng ký ). Tạo một giá trị đăng ký mới trong GPO được chỉ định với các cài đặt sau:
- Hive:
HKEY_CURRENT_USER - Đường dẫn chính:
SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel - Tên giá trị:
Proxy - Loại giá trị:
REG_DWORD - Dữ liệu giá trị:
1
Để ngăn chính sách khóa cài đặt proxy áp dụng cho quản trị viên máy tính cục bộ, bạn cần định cấu hình Nhắm mục tiêu theo cấp độ mục.
Để thực hiện việc này, hãy chuyển đến Chung trong tùy chọn tham số đăng ký, hãy bật tab Xóa mục này khi nó không còn được áp dụng nữa Lựa chọn. Sau đó, bật Nhắm mục tiêu theo cấp độ mặt hàng và nhấp vào Nhắm mục tiêu khuy ao. Tạo quy tắc mới:Mục mới -> Nhóm bảo mật -> Tùy chọn mục -> Is not và chỉ định tên của nhóm không nên áp dụng chính sách này. Trong ví dụ của chúng tôi, đây là mun_admins nhóm, đã được thêm trên máy tính vào nhóm quản trị viên cục bộ thông qua GPO.
Bạn cũng có thể ngăn chính sách này được áp dụng cho một nhóm cụ thể bằng cách sử dụng lọc bảo mật GPO. Thêm các nhóm mà GPO không nên áp dụng trên Ủy quyền trong Bảng điều khiển Quản lý Chính sách Nhóm (ví dụ:mun_admin ) và đặt Từ chối cho các nhóm này trong Áp dụng chính sách nhóm quyền.
Xin lưu ý rằng người dùng có quyền quản trị cục bộ vẫn có thể chỉnh sửa cài đặt máy chủ proxy trực tiếp trong khóa đăng ký HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings của họ .
Người dùng không phải quản trị viên cũng có thể chạy Trình chỉnh sửa sổ đăng ký và thay đổi cài đặt trong khóa đăng ký của họ bằng cách bỏ qua lời nhắc UAC.Để thay đổi địa chỉ máy chủ proxy, chỉ cần chỉnh sửa giá trị của ProxyServer mục đăng ký. Cài đặt proxy được thực hiện trong khóa đăng ký này được áp dụng trong Windows ngay lập tức.
