Windows में उपयोगकर्ताओं को प्रॉक्सी सेटिंग्स बदलने से रोकें

पिछले लेख में, हमने दिखाया था कि GPO के माध्यम से Windows में प्रॉक्सी सेटिंग्स कैसे कॉन्फ़िगर करें। हालाँकि, गैर-एडमिन उपयोगकर्ता भी अपने कंप्यूटर्स पर मैन्युअली प्रॉक्सी सेटिंग्स बदल सकते हैं। इस लेख में, हम देखेंगे कि Group Policy का उपयोग करके Windows में उपयोगकर्ताओं को प्रॉक्सी सर्वर सेटिंग्स बदलने से कैसे रोका जाए।

एक एडमिनिस्ट्रेटर द्वारा GPO के माध्यम से उपयोगकर्ताओं को प्रॉक्सी सर्वर सेटिंग्स असाइन करने के बाद, उपयोगकर्ता उन्हें किसी भी समय बदल सकता है। Windows 10 और 11 में, आप Settings -> Network and Internet -> Proxy (ms-settings:network-proxy) से प्रॉक्सी सेटिंग्स बदल सकते हैं।

हालाँकि प्रॉक्सी सेटिंग्स हर 90 मिनट में Group Policy रिफ्रेश साइकिल के दौरान ओवरराइट हो जाएंगी, कभी-कभी आपको डोमेन उपयोगकर्ताओं को GPO का उपयोग करके सेट प्रॉक्सी सेटिंग्स बदलने से पूरी तरह से रोकने की आवश्यकता होती है।

1. डोमेन Group Policy Management Console (gpmc.msc) खोलें और प्रॉक्सी सेटिंग्स वाली अपनी GPO संपादित करें;
2. निम्न GPO अनुभाग पर जाएं User Configuration -> Administrative Templates -> Windows Components -> Internet Explorer;
3. Prevent changing proxy settings ढूंढें और इसे Enabled पर सेट करें; Computer Configuration अनुभाग में एक समान पॉलिसी है। इस अनुभाग में GPO विकल्प आपको कंप्यूटर के सभी उपयोगकर्ताओं के लिए प्रॉक्सी सेटिंग्स बदलने से रोकने की अनुमति देगा।
4. क्लाइंट पर पॉलिसीज़ अपडेट करने के बाद, Windows प्रॉक्सी सेटिंग्स पेज पर संदेश "Some of these settings are hidden or managed by your organization" प्रदर्शित होगा। इस मामले में, प्रॉक्सी सर्वर विकल्पों वाले टेक्स्ट फ़ील्ड संपादन के लिए अनुपलब्ध हो जाएंगे (ग्रे आउट);

यह पॉलिसी उन सभी ब्राउज़र्स पर लागू होती है जो Windows प्रॉक्सी सेटिंग्स का उपयोग करते हैं (Google Chrome, Microsoft Edge, Internet Explorer, और Use system proxy settings मोड के साथ Mozilla Firefox) दोनों Windows 10 और Windows 11 में।

Windows 10/11 पर, आप Settings पैनल पर प्रॉक्सी सेटिंग्स विकल्पों को छिपा सकते हैं। ऐसा करने के लिए, User (या Computer) सेक्शन Configuration -> Administrative Templates -> Control Panel में Settings Page Visibility पॉलिसी सक्षम करें।

प्रॉक्सी सेटिंग्स पेज को छिपाने के लिए, आपको पॉलिसी सेटिंग्स में निम्न टेक्स्ट निर्दिष्ट करना होगा:

Hide:Network-Proxy

Administrative Group Policy टेम्पलेट्स अपडेट करें यदि यह विकल्प GPO एडिटर से गायब है।

लोकल पॉलिसी सेटिंग्स अपडेट करने के बाद Settings ऐप में प्रॉक्सी सेटिंग्स वाला टैब छिप जाएगा।

आप ऊपर चर्चा किए गए GPO विकल्प या रजिस्ट्री के माध्यम से प्रॉक्सी सेटिंग्स बदलने से रोक सकते हैं। आप Group Policy Preferences (User Configuration -> Preferences -> Windows Settings -> Registry) के माध्यम से रजिस्ट्री में परिवर्तन कर सकते हैं। निर्दिष्ट GPO के तहत निम्न सेटिंग्स के साथ एक नया रजिस्ट्री मान बनाएं:

• Hive: HKEY_CURRENT_USER
• Key Path: SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel
• Value name: Proxy
• Value type: REG_DWORD
• Value data: 1

लोकल कंप्यूटर एडमिनिस्ट्रेटर्स पर प्रॉक्सी सेटिंग्स लॉक पॉलिसी को लागू न करने के लिए, आपको Item-Level Targeting कॉन्फ़िगर करने की आवश्यकता है।

ऐसा करने के लिए, रजिस्ट्री पैरामीटर विकल्पों में Common टैब पर जाएं, Remove this item when it is no longer applied विकल्प सक्षम करें। फिर Item-Level Targeting विकल्प सक्षम करें और Targeting बटन पर क्लिक करें। एक नया नियम बनाएं: New Item -> Security Group -> Item option -> Is not और उस ग्रुप का नाम निर्दिष्ट करें जिसके लिए यह पॉलिसी लागू नहीं होनी चाहिए। हमारे उदाहरण में, यह mun_admins ग्रुप है, जिसे GPO के माध्यम से कंप्यूटर्स पर लोकल एडमिनिस्ट्रेटर्स ग्रुप में जोड़ा गया था।

आप GPO सिक्योरिटी फ़िल्टरिंग का उपयोग करके किसी विशिष्ट ग्रुप पर इस पॉलिसी को लागू होने से भी रोक सकते हैं। Group Policy Management Console में Delegation टैब पर उन ग्रुप्स को जोड़ें जिन पर GPO लागू नहीं होना चाहिए (उदाहरण के लिए, mun_admin) और Apply Group Policy अनुमतियों में इन ग्रुप्स के लिए Deny सेट करें।

कृपया ध्यान दें कि लोकल एडमिन अनुमतियों वाला उपयोगकर्ता अभी भी अपने रजिस्ट्री कुंजी HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings में सीधे प्रॉक्सी सर्वर सेटिंग्स संपादित कर सकता है।

एक गैर-एडमिन उपयोगकर्ता भी रजिस्ट्री एडिटर चला सकता है और UAC प्रॉम्प्ट को बायपास करके अपनी रजिस्ट्री कुंजी में सेटिंग्स बदल सकता है।

प्रॉक्सी सर्वर पता बदलने के लिए, बस ProxyServer रजिस्ट्री एंट्री का मान संपादित करें। इस रजिस्ट्री कुंजी में की गई प्रॉक्सी सेटिंग्स Windows में तुरंत लागू होती हैं।