Impedir que los usuarios cambien la configuración del proxy en Windows

En un artículo anterior, mostramos cómo configurar los ajustes de proxy en Windows a través de GPO. Sin embargo, incluso los usuarios que no son administradores pueden cambiar manualmente la configuración del proxy en sus computadoras. En este artículo, veremos cómo evitar que los usuarios cambien la configuración del servidor proxy en Windows mediante la directiva de grupo.

Después de que un administrador haya asignado la configuración del servidor proxy a los usuarios a través del GPO, el usuario puede cambiarla en cualquier momento. En Windows 10 y 11, puede cambiar la configuración del proxy desde Configuración -> Red e Internet -> Proxy (

ms-settings:network-proxy

).

Aunque la configuración del proxy se sobrescribirá cada 90 minutos durante un ciclo de actualización de la directiva de grupo, a veces es necesario evitar por completo que los usuarios del dominio cambien la configuración del proxy que se establece mediante el GPO.

1. Abra la Consola de administración de directivas de grupo del dominio (

   gpmc.msc

   ) y edite su GPO con la configuración de proxy;

2. Vaya a la siguiente sección de GPO Configuración de usuario -> Plantillas administrativas -> Componentes de Windows -> Internet Explorer;

3. Busque Evitar cambiar la configuración del proxy y establézcalo en Habilitado;

   Existe una política similar en la sección Configuración del equipo. La opción GPO en esta sección le permitirá evitar cambiar la configuración del proxy para todos los usuarios de la computadora.

   

4. Después de actualizar las políticas en el cliente, la página de configuración del proxy de Windows mostrará el mensaje "

   Some of these settings are hidden or managed by your organization

   ”. En este caso, los campos de texto con las opciones del servidor proxy no estarán disponibles para su edición (atenuados);

   

Esta política se aplica a todos los navegadores que utilizan la configuración de proxy de Windows (Google Chrome, Microsoft Edge, Internet Explorer y Mozilla Firefox con el modo Usar configuración de proxy del sistema) tanto en Windows 10 como en Windows 11.

En Windows 10/11, puede ocultar las opciones de configuración del proxy en el panel Configuración. Para hacer esto, habilite la política Visibilidad de la página de configuración en la sección Usuario (o Computadora) Configuración -> Plantillas administrativas -> Panel de control.

Para ocultar la página de configuración del proxy, debe especificar el siguiente texto en la configuración de la política:

Hide:Network-Proxy

La pestaña con la configuración del proxy en la aplicación Configuración se ocultará después de actualizar la configuración de la política local.

Puede evitar cambiar la configuración del proxy usando la opción GPO discutida anteriormente o a través del registro. Puede realizar cambios en el registro a través de las Preferencias de directiva de grupo (Configuración de usuario -> Preferencias -> Configuración de Windows -> Registro). Cree un nuevo valor de registro bajo el GPO especificado con la siguiente configuración:

Hive: HKEY_CURRENT_USER
Key Path: SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel
Value name: Proxy
Value type: REG_DWORD
Value data: 1

Para evitar que la política de bloqueo de la configuración del proxy se aplique a los administradores de equipos locales, debe configurar la orientación a nivel de elemento.

Para ello, vaya a la pestaña Común en las opciones de parámetros del registro, habilite la opción Eliminar este elemento cuando ya no se aplique. A continuación, habilite la opción Orientación a nivel de artículo y haga clic en el botón Orientación. Cree una nueva regla: Nuevo elemento -> Grupo de seguridad -> Opción de elemento ->

Is not

y especifique el nombre del grupo para el que no se debe aplicar esta política. En nuestro ejemplo, este es el

mun_admins

grupo, que se agregó en las computadoras al grupo de administradores locales a través del GPO.

También puede evitar que esta política se aplique a un grupo específico mediante el filtrado de seguridad de GPO. Agregue los grupos a los que no se debe aplicar el GPO en la pestaña Delegación en la Consola de administración de directivas de grupo (por ejemplo,

mun_admin

) y establezca Denegar para estos grupos en los permisos Aplicar política de grupo.

Tenga en cuenta que un usuario con permisos de administrador local aún puede editar la configuración del servidor proxy directamente en su clave de registro HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings.

Para cambiar la dirección del servidor proxy, simplemente edite el valor de la entrada de registro ProxyServer. La configuración de proxy realizada en esta clave de registro se aplica en Windows inmediatamente.