Как запретить изменение настроек прокси в windows 7

В одной из предыдущих статей мы показывали, как централизованно задать параметры прокси-сервера в Windows через GPO. Однако даже после этого пользователи могут вручную изменить настройки прокси-сервера на своих компьютерах. В этой статье мы рассмотрим, как с помощью групповых политик запретить пользователям менять настройки прокси-сервера в Windows.

После того, как администратор назначил пользователям настройки прокси-сервера через GPO, пользователь в любой момент может изменить их. В Windows 10 и 11 можно изменить настройки прокси из панели Settings -> Network and Internet -> Proxy.

Хотя настройки прокси-сервера будут перезаписывать каждые 90 минут при обновлении групповых политик, иногда нужно полностью запретить пользователям домена менять параметры прокси-сервера, заданные через GPO.

1. Откройте консоль управления доменными групповыми политиками (
   gpmc.msc
   ) и отредактируйте вашу политику с настройками прокси-сервера;
2. Перейдите в раздел GPO User Configuration -> Administrative Templates -> Windows Components -> Internet Explorer;
3. Найдите политику Prevent changing proxy settings и измените ее значение на Enabled;

   Аналогичная политика есть в разделе Computer Configuration. Политика в этом разделе позволит запретить менять настройки прокси для всех пользователей компьютера.

   

4. После обновления политик на клиенте, в окне с настройками прокси в Windows появится надпись “Some of these settings are hidden or managed by your organization”. Поля с параметрами прокси-сервера при этом станут недоступными для редактирования.

Данная политика действует на все браузеры, которые берут настройки прокси сервера из Windows-proxy (Google Chrome, Microsoft Edge, Internet Explorer и в Mozilla Firefox с режимом Use system proxy settings) как в Windows 10, так и в Windows 11.

В Windows 10/11 вы можете скрыть окно с настройками прокси-сервера в панели Settings. Для этого включите следующую политику в разделе User (или Computer) Configuration –> Administrative Templates –> Control Panel -> Settings Page Visibility.

Для скрытия настроек прокси нужно в текстовом поле политики указать:

Hide:Network-Proxy

Вкладка с настройками прокси в панели управления Settings будет скрыта после обновления настроек локальных политик.

Вы можете запретить менять настройки прокси через рассмотренную выше политику или через реестр. Внести изменения в реестр можно через Group Policy Preferences (User Configuration -> Preferences -> Windows Settings -> Registry). Создайте в указанном разделе GPO новый параметр реестра со следующими настройками:

• Hive: HKEY_CURRENT_USER
• Key Path: SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel
• Value name: Proxy
• Value type: REG_DWORD
• Value data: 1

Чтобы политика блокировки настроек прокси сервера не применялась для локальных администраторов компьютера, нужно настроить Item-Level Targeting.

Для этого в настройках параметра реестра перейдите на вкладку Common, включите опцию Remove this item when it is no longer applied. Затем включите опцию Item-Level Targeting и нажмите кнопку Targeting. Создайте новое правило: New Item -> Security Group -> Item option -> Is not и укажите имя группы, для которой не должна применяться данная политика. В нашем примере это группа
spb_admins
, которая добавлена на компьютерах в группу локальных администраторов через GPO.

Также можно запретить применение политики для определенной группы пользователей через GPO Security Filtering. Добавьте группы пользователей, к которым не должна применяться GPO на вкладке Delegation в консоли Group Policy Management (например
spb_admin
), указав для данных групп в разрешениях Apply Group policy – Deny.

Обратите внимание, что пользователь с правами локального администратора все еще может отредактировать настройки прокси сервера непосредственно в своей ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings.

Обычный пользователь также может запустить редактор реестра и отредактировать параметры в своей ветке реестра, подавив запрос UAC.

Чтобы изменить адрес прокси сервера достаточно отредактировать значение параметра ProxyServer. Настройки прокси, внесенные в этой ветке реестре, применяются в Windows немедленно.

Для операционных систем «Window 7 Начальная», «Window 7 Домашняя базовая» и «Window 7 Домашняя расширенная». Для браузеров Internet Explorer, Chrome и Яндекс.Браузер. Чтобы запретить изменение настроек прокси сервера для необходимо произвести изменение в реестре операционной системы. Сделать это можно вручную, либо, скачав файл авто настройки реестра, которой необходимо запустить от имени администратора. Ручная настройка.

1. Выполните настройки прокси как написано в инструкции, соответствующей Вашему браузеру.
2. Чтобы запустить «Редактор реестра» нажмите “Пуск → Все программы → Стандартные →Выполнить” (или нажмите комбинацию клавиш Win + R).
   Появится окно выполнения команд «Выполнить». В поле открыть, введите “regedit” и кликните по кнопке OK.
3. С помощью дерева каталогов пройдите по следующим путям и установите параметры:
   [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
   «AutoConfigURL»=http://www.ligainternet.ru/proxy/proxy.pac
   «ProxyEnable»=dword:00000001
   «ProxyServer»= «proxy.ligainternet.ru:8080»
   «ProxyOverride»=»»
4. Если нет раздела [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer] создайте его.
5. Если нет раздела [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] создайте его.
   Установите в разделе параметр
   «Proxy»=dword:00000001
6. Если нет раздела [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] создайте его.
   Установите в разделе параметр
   «NoBrowserOptions»=dword:00000001
   
7. Теперь пользователь без административный прав не сможет сменить адрес прокси сервера.

Чтобы запретить (заблокировать) изменение настроек прокси-сервера в Mozilla Firefox, нужно немного отредактировать файл mozilla.cfg, который находится в папке с установленным браузером, в моем случае C:\Program Files\Mozilla Firefox. Открываем этот файлик любым текстовым редактором и заменяем, либо добавляем такой вот код:
//
try {
lockPref("app.update.enabled", false);
lockPref("app.update.autoUpdateEnabled", false);
lockPref("extensions.update.enabled", false);
lockPref("extensions.update.autoUpdateEnabled", false);
lockPref("network.proxy.type", 1);
lockPref("network.proxy.http", "*.*.*.*");
lockPref("network.proxy.http_port", ****);
lockPref("network.proxy.no_proxies_on", "*.*.*.*,vk.com,v.obhodilka.ru,cameleo.ru");
} catch(e) {
displayError("lockedPref", e);
}
Для тех, кто хоть немного знает английский — понятно, что в первых четырех строчках запрещается обновление браузера. Дальше строчкой lockPref(«network.proxy.type», 1); устанавливается, что будут использоваться ручные настройки прокси-сервера и блокируется изменение настроек прокси-сервера. В следующей строке lockPref(«network.proxy.http», «*.*.*.*»); указываем ip прокси сервера, порт указывается в строке lockPref(«network.proxy.http_port», ****);. В следующей строке указываем исключения для использования прокси сервера, как показано на примере выше. Сохраняем изменения и перезапускаем Mozilla Firefox, убеждаемся, что настройки прокси заблокированы.

—————————————————————

Что же касается браузера Internet Explorer, то в этом случае нужно создать reg-файлы, в котором укажем, какие изменения нужно занести в реестр, потому как настройки прокси в IE прописываются в реестре. Первый файлик назвем к примеру ie_lock_proxy_change.reg — создается и открывается любым текстовым редактором. В этом файлике сохраняем такой код:

Windows Registry Editor Version 5.00

"ProxyOverride"="10.*.*.*;vk.com;"