Как запретить пользователям менять настройки прокси в Windows 10

Прокси-сервер располагается между вашим компьютером и интернетом, получая данные из веба от лица пользователя. Есть три причины применять прокси: конфиденциальность, скорость и отслеживание трафика.

Конфиденциальность является наиболее важным преимуществом, поскольку позволяет работать в интернете анонимно. Компьютер запрашивает информацию через прокси, а не напрямую с сайта. Затем сервер передаёт информацию клиенту, скрывая его публичный сетевой адрес.

Прокси-сервер также может улучшать скорость доступа в интернет или уменьшать пропускную способность. Например, если у организации в сети есть прокси, когда делается запрос, сервер кеширует веб-страницу в базу данных и предлагает её другим пользователям, если они запросят эту же информацию. Организации могут использовать прокси для мониторинга сайтов, на которые заходят их сотрудники. Это позволяет создавать белые и чёрные списки сайтов.

Поскольку есть так много причин применять прокси, в зависимости от вашего окружения иногда может потребоваться запретить пользователю менять настройки прокси в Windows 10 или запретить им использовать прокси вовсе.

Какой бы ни была причина, Windows 10 предлагает по меньшей мере два метода отключения настроек прокси при помощи реестра и редактора локальных групповых политик.

В этой статье мы рассмотрим шаги по отключению настроек прокси в приложении «Параметры», чтобы пользователи не могли внести изменения. Мы также рассмотрим шаги по активации настроек, если прокси вам больше не нужен или если функция была отключена по ошибке.

Как отключить настройки прокси в Windows 10

В Windows 10 можно отключить настройки прокси в приложении «Параметры». Можно использовать редактор групповых политик и реестр.

Подсказка. Если вы хотите запретить пользователю менять кастомную конфигурацию, сначала нужно настроить прокси, затем отключить настройки при помощи описанных ниже шагов.

Отключение настроек через редактор групповых политик

Если у вас Windows 10 Pro (или Enterprise), проще всего запретить пользователю менять настройки прокси через редактор локальных групповых политик.

Для исключения возможности менять настройки прокси в Windows 10 сделайте следующее.

1. Нажмите на кнопку «Пуск».
2. Введите в поиск gpedit.msc и нажмите OK для открытия редактора локальных групповых политик.
3. Перейдите по адресу Конфигурация пользователя > Административные шаблоны > Компоненты Windows > Internet Explorer.
4. На правой стороне дважды кликните на политику «Запретить изменение параметров прокси».

Выберите вариант «Включено».

Нажмите кнопку «Применить».

Нажмите кнопку OK.

После завершения этих шагов настройки прокси в приложении «Параметры» и через настройки интернета будут недоступны для пользователей. Если вы прежде задали кастомную конфигурацию прокси, она останется доступной, но пользователи не смогут менять её.

Отключение настроек прокси через реестр

Если у вас Windows 10 Home, там нет редактора локальных групповых политик. В таком случае можно отключить политику «Запретить изменение параметров прокси» при помощи изменения реестра.

Предупреждение. Редактирование реестра является рискованным делом и может привести к непоправимому ущербу для операционной системы. Рекомендуется выполнить полное резервное копирование компьютера, прежде чем вносить изменения в реестр.

Для отключения настроек прокси сделайте следующие.

1. Нажмите на кнопку «Пуск».
2. Введите в поиск regedit и откройте редактор реестра.
3. Перейдите по адресу HKEY_CURRENT_USER\Software\Policies\Microsoft.

Подсказка. На Windows 10 можно копировать и вставлять путь в адресной строке реестра, чтобы быстро попасть по нужному адресу.

Правой кнопкой мыши нажмите на папку Microsoft, выберите подменю «Новый» и опцию «Ключ».

Назовите ключ Internet Explorer и нажмите ввод.

Правой кнопкой мыши нажмите на только что созданный ключ, выберите подменю «Новый» и опцию «Ключ».

Назовите ключ Control Panel и нажмите ввод.

Правой кнопкой мыши нажмите на созданный ключ Control Panel, выберите подменю «Новый» и выберите опцию DWORD (32-bit) Value.

Назовите ключ Proxy и нажмите ввод.

Дважды кликните по созданному параметру DWORD и поменяйте значение с 0 на 1.

Нажмите кнопку OK.

Перезагрузите компьютер.

После завершения этих действий настройки прокси нельзя будет менять в приложении «Параметры» или через старую страницу «Настройки интернета». Как и в случае применения редактора локальных групповых политик, если вы раньше создали кастомные настройки прокси, они продолжат оставаться доступными, но пользователи не смогут вносить в них изменения.

Как активировать настройки прокси на Windows 10

Если вы хотите отменить изменения или вы администратор устройства и настройки прокси в приложении «Параметры» неактивны, можно использовать редактор локальных групповых политик или реестр для активации функции.

Активация прокси через групповые политики

Для включения возможности менять настройки прокси на Windows 10 сделайте следующее.

1. Нажмите на кнопку «Пуск».
2. Введите в поиск gpedit.msc и нажмите OK для раскрытия редактора локальных групповых политик.
3. Перейдите по адресу Конфигурация пользователя > Административные шаблоны > Компоненты Windows > Internet Explorer.
4. На правой стороне дважды нажмите на политику «Запретить изменение параметров прокси».

Выберите вариант «Не задано».

Нажмите кнопку «Применить».

Нажмите кнопку OK.

После этого настройки прокси в приложении «Параметры» перестанут быть неактивными и можно будет менять их.

Активация настроек прокси через реестр

Чтобы настройки прокси стали доступными в приложении «Параметры» и в настройках интернета, используйте реестр.

1. Нажмите на кнопку «Пуск».
2. Введите в поиск regedit и откройте редактор реестра.
3. Перейдите по следующему пути:
   HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel

Подсказка. На Windows 10 можно копировать и вставлять путь в адресной строке реестра, чтобы быстро попасть по нужному адресу.

Дважды нажмите на значение Proxy DWORD на правой стороне и поменяйте значение с 1 на 0.

Как настроить прокси сервер политиками GPO

В статье показано как задать параметры прокси–сервера для Internet Explorer, групповыми политиками AD.

Для Windows XP,7,2008,R2: Для того чтобы настроить параметры Internet Explorer (в том числе нужную нам настройку прокси-сервера), необходимо перейти в редактор групповых политик (gpmc.msc). И перейти по пути: User configuration –> Policies –> Windows Settings –> Internet Explorer Maintenance.

Для Windows Server 2012, Windows 8: разработчики Microsoft решили удивить своих пользователей и целиком убрали раздел Internet Explorer Maintenance из редактора групповых политик.

Привычный раздел групповых политик Internet Explorer Maintenance (IEM) также пропадает и в Windows 7 / Windows Server 2008 R2 после установки браузера Internet Explorer 10 или IE 11 (в котором появился полезный режим совместимости Enterprise Mode). И если даже на ПК с IE 10 и IE 11 продолжает действовать старая политика с IEM, применять на такой системе она не будет.

Итак, в новых реализациях задавать параметры нужно в предпочтениях групповых политик GPP (Group Policy Preferences).

В консоли редактора групповых политик (Group Policy Management Console) откроем раздел User Configuration -> Preferences -> Control Panel Settings -> Internet Settings. В контекстном меню нажмем New -> и выберем версию IE, настройки которой будут определяться в создаваемой политике.

Доступны настройки для следующих версий IE: Internet Explorer 5,6,7,8,9,10

далее создадим политику для Iternet Exlorer 10 и выше. Процесс настройки параметров IE стал более простым, параметры интернет браузера в предпочтениях групповой политики воспроизводят вкладки настроек для каждой совместимой версии IE.

Информация. При формировании политики недостаточно сохранить внесенные изменения в редакторе политики, обратите внимание на красные и зеленые подчеркивания у настраиваемых параметров. Красное подчеркивание эта настройка не подтверждена и применяться не будет. Чтобы ее принять, нажмите F5. Зеленое подчеркивание у параметра означает, что этот настройка будет применяться через GPP.

Для нас доступные функциональные клавиши:

• F5 – Включить все настройки на текущей вкладке
• F6 – Включить выбранный параметр
• F7 – Отключить выбранный параметр
• F8 – Отключить все настройки на текущей вкладке

Настроим прокси-сервер во вкладке Подключения -> Параметры локальной сети (Connections ->Lan Settings). Ставим галку Использовать прокси-сервер для локальных подключений (Use a proxy server for your LAN), а в полях Адрес (Address) и Порт (Port) соответственно указываем ip/имя прокси-сервера и порт подключения.

Следующим шагом сохраняем политику и применяем к нужному контейнеру AD.

Gpo proxy windows 10

Добрый день! Уважаемые читатели и гости одного из крупнейших IT порталов Pyatilistnik.org. В прошлый раз мы с вами разобрали, как скопировать файл и папку через групповую политику. Сегодня мы вновь воспользуемся их возможностями и рассмотрим ситуацию, при которой вам необходимо настроить запрет изменения настроек прокси-сервера с помощью GPO для браузеров Internet Explorer, Google Chrome, Mozilla Firefox, Yandex браузер. Мы рассмотрим для чего это нужно, что это даст в практическом выражении для системного администратора.

Для чего нужно убирать возможность изменения настроек прокси-сервера

Перед практической частью я бы хотел описать реальные случаи из своей практики, где мне пришлось ограничивать пользователей в данном вопросе.

1. Первый пример, я работаю в очень крупной компании, это подразумевает. что некоторые мелкие или рутинные задачи проектов или под проектов могут выполнять подрядчики. Для подрядчиков есть отдельный терминальный стол, где они варятся. Для некоторых из них необходимы особые условия, например запрет выхода в интернет, но при этом иметь возможность обращаться к локальным ресурсам. Особо продвинутые могут попытаться найти бесплатные адреса прокси и прописать их в браузере, чтобы этого не произошло необходимо убрать у них возможность менять настройки прокси-сервера.
2. Второй пример, это RDS ферма, где так же работают сотрудники компании. Они выходят в интернет через определенный шлюз. Чтобы это не обойти прописав в настройках сторонний прокси сервер, нужно заблокировать у них такую возможность. На самом деле вариантов применения очень много.

Методы запрета изменения настроек прокси сервера

В данном примере я покажу вам несколько вариантов, которые вы сможете использовать по своим требованиям. Первый вариант, это использование ISE настроек групповой политики, второй вариант, это использование ключей реестра.

И так у меня в домене Active Directory есть компьютер W10CL02 под управление операционной системы Windows 10 и пользователь Барбоскин Геннадий.

Мне бы хотелось запретить ему изменять настройки прокси сервера в Internet Explorer и в настройках Proxy на уровне системы. В прошлый раз мы с вами через групповые политики назначили на его компьютере свои настройки прокси-сервера, которые были прописаны в настройках «Параметры — Прокси сервер«

или же в «Настройках параметров локальной сети» в Internet Explore 11.

Вся проблема заключается в том, что Геннадий умеет изменять эти настройки и знает, что для этого не требуется наличие административных прав в системе. Это не порядок и давайте это исправлять. Откройте оснастку «Управление групповой политикой», можно из окна выполнить, введя gpmc.msc

Найдите ваше организационное подразделение к которому вы будите применять объект групповой политики, тут нужно не забывать, что вы можете настроить ограничение на уровне пользователя или на уровне компьютера, если сделаете на уровне компьютера, то это будет распространяться на всех его пользователей, обычно это делают на терминальных серверах. В моем примере я сделаю настройку для компьютера, но и покажу и для пользователя. Создаем новый объект GPO и задаем ему нужное вам имя. Переходим к ее редактированию.

Откройте ветку настроек, если для компьютера:

Включение параметра «Запретить изменение параметров прокси» отнимет права на изменение данной функции.

Откройте ветку настроек, если для пользователя:

Произведем обновление групповых политик на компьютере пользователя и проверим результат нашей политики по ограничению настроек прокси-сервера. Если политика была нацелена на компьютер, то она применится сразу ,если на пользователя ,то ему придется произвести выход из системы, чтобы увидеть данные настройки. При следующей авторизации я зашел в настройки Internet Explorer, где я вижу, что политика успешно отработала.

На вкладке «Подключения — Настройки сети» я не могу взаимодействовать со вкладкой «Прокси-сервер: использовать прокси-сервер для локальных подключений (не применяется для коммутируемых или VPNподключений)», она просто неактивна.

Если попытаться изменить настройки для Google Chrome или Mozilla, то вас перекинет в параметры Windows или же на вкладку подключений Internet Explorer, где вы так же не сможете ничего изменить.

В Edge та же песня, из вкладки «Дополнительно — Открыть параметры прокси-сервера«

То же самое можно проверить в параметрах Windows 10 в разделе «Прокси-сервер», где у меня не активен ползунок «использовать прокси-сервер«. Ограничения отлично работают.

Как включить запрет изменения настроек прокси через реестр Windows

Если вы не в курсе, то любые настройки которые вы меняете через групповые политики и расширения ISE, это просто изменение ключей реестра Windows на удаленной системе. Зная, это вы можете производить ограничения и через ключи, которые можете распространять через скрипты, туже групповую политику. Нам потребуется создать два ключа реестра, делать я это буду так же через объект GPO созданный ранее, но уже вам необходимо будет перейти в раздел преференций:

тут необходимо будет кликнуть правым кликом мыши по пустому пространству и создать новый элемент реестра.

В свойствах окна нужно настроить:

• В области «действие» выберите пункт «Обновить», в результате этого действия существующий параметр реестра будет обновлен
• В разделе «Куст» выберите HKEY_CURRENT_USER
• В пути к разделы укажите Software\Policies\Microsoft\Internet Explorer\Control Panel
• В имени параметра пропишите Proxy
• Тип параметра будет REG_DWORD
• Значение 1, будет активировать запрет на изменение настроек прокси-сервера в Windows для любого браузера Internet Explorer, Google Chrome, Mozilla Firefox, Yandex браузер.
• База — укажите десятичный формат

У меня получилось вот так

Если вы хотите вообще ограничить просмотр свойств Internet Explorer, то можете создать ключ NoBrowserOptions:

В свойствах окна нужно настроить:

• В области «действие» выберите пункт «Обновить», в результате этого действия существующий параметр реестра будет обновлен
• В разделе «Куст» выберите HKEY_CURRENT_USER
• В пути к разделы укажите Software\Policies\Microsoft\Internet Explorer\Restrictions
• В имени параметра пропишите NoBrowserOptions
• Тип параметра будет REG_DWORD
• Значение 1, будет активировать запрет на доступ к свойствам IE
• База — укажите десятичный формат

теперь попытавшись открыть свойства Internet Explorer у вас появится предупреждение:

Вообще полный список ключей для изменения настроек Internet Explorer вы можете найти по ссылке слева. Так же хочу отметить, что вы легко можете вносить изменения в реестре и на не доменных рабочих станциях, для этого вам нужны права администратора. дающие права на удаленное подключение к реестру. Так же вы можете использовать ветки реестра и значения в своих скриптах на базе PowerShell, вариантов уйма.