Kullanıcıların Windows'ta Proxy Ayarlarını Değiştirmesini Önleyin

Önceki bir makalede, Windows'ta proxy ayarlarının GPO aracılığıyla nasıl yapılandırılacağını gösterdik. Ancak, yönetici olmayan kullanıcılar bile bilgisayarlarındaki proxy ayarlarını manuel olarak değiştirebilir. Bu yazıda, kullanıcıların Windows'ta Grup İlkesi kullanarak proxy sunucusu ayarlarını değiştirmesini nasıl önleyeceğimize bakacağız.

Bir yönetici proxy sunucusu ayarlarını GPO aracılığıyla kullanıcılara atadıktan sonra, kullanıcı bunları istediği zaman değiştirebilir. Windows 10 ve 11'de proxy ayarlarını Ayarlar -> Ağ ve İnternet -> Proxy (

ms-settings:network-proxy

).

Grup İlkesi yenileme döngüsü sırasında her 90 dakikada bir proxy ayarlarının üzerine yazılacak olsa da, bazen etki alanı kullanıcılarının GPO kullanılarak ayarlanan proxy ayarlarını değiştirmesini tamamen önlemeniz gerekir.

1. Etki alanı Grup İlkesi Yönetim Konsolu'nu açın (

   gpmc.msc

   ) ve GPO'nuzu proxy ayarlarıyla düzenleyin;

2. Aşağıdaki GPO bölümüne gidin Kullanıcı Yapılandırması -> Yönetim Şablonları -> Windows Bileşenleri -> Internet Explorer;

3. Proxy ayarlarını değiştirmeyi engelle'yi bulun ve Etkin olarak ayarlayın;

   Bilgisayar Yapılandırması bölümünde de benzer bir politika vardır. Bu bölümdeki GPO seçeneği, bilgisayarın tüm kullanıcıları için proxy ayarlarının değiştirilmesini engellemenizi sağlayacaktır.

   

4. İstemcideki ilkeleri güncelledikten sonra, Windows proxy ayarları sayfasında “

   Some of these settings are hidden or managed by your organization

   ”. Bu durumda, proxy sunucusu seçeneklerine sahip metin alanları düzenlenemez hale gelir (grileşir);

   

Bu politika, hem Windows 10 hem de Windows 11'de Windows proxy ayarlarını (Google Chrome, Microsoft Edge, Internet Explorer ve Sistem proxy ayarlarını kullan moduyla Mozilla Firefox) kullanan tüm tarayıcılar için geçerlidir.

Windows 10/11'de, Ayarlar panelinde proxy ayarları seçeneklerini gizleyebilirsiniz. Bunu yapmak için, Kullanıcı (veya Bilgisayar) bölümündeki Yapılandırma -> Yönetim Şablonları -> Kontrol Paneli'nde Ayarlar Sayfası Görünürlüğü politikasını etkinleştirin.

Proxy ayarları sayfasını gizlemek için ilke ayarlarında aşağıdaki metni belirtmeniz gerekir:

Hide:Network-Proxy

Yerel ilke ayarları güncellendikten sonra, Ayarlar uygulamasındaki proxy ayarlarını içeren sekme gizlenecektir.

Yukarıda açıklanan GPO seçeneğini kullanarak veya kayıt defteri aracılığıyla proxy ayarlarının değiştirilmesini engelleyebilirsiniz. Kayıt defterinde Grup İlkesi Tercihleri aracılığıyla değişiklik yapabilirsiniz (Kullanıcı Yapılandırması -> Tercihler -> Windows Ayarları -> Kayıt Defteri). Aşağıdaki ayarlarla belirtilen GPO altında yeni bir kayıt defteri değeri oluşturun:

Hive: HKEY_CURRENT_USER
Key Path: SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel
Value name: Proxy
Value type: REG_DWORD
Value data: 1

Proxy ayarları kilitleme ilkesinin yerel bilgisayar yöneticilerine uygulanmasını önlemek için Öğe Düzeyinde Hedeflemeyi yapılandırmanız gerekir.

Bunu yapmak için, kayıt defteri parametre seçeneklerinde Ortak sekmesine gidin, Artık uygulanmadığında bu öğeyi kaldır seçeneğini etkinleştirin. Ardından, Öğe Düzeyinde Hedefleme seçeneğini etkinleştirin ve Hedefleme düğmesini tıklayın. Yeni bir kural oluşturun: Yeni Öğe -> Güvenlik Grubu -> Öğe seçeneği ->

Is not

ve bu politikanın uygulanmaması gereken grubun adını belirtin. Örneğimizde, bu

mun_admins

bilgisayarlarda yerel yöneticiler grubuna GPO aracılığıyla eklenen grup.

GPO güvenlik filtrelemesini kullanarak bu ilkenin belirli bir gruba uygulanmasını da engelleyebilirsiniz. Grup İlkesi Yönetim Konsolu'ndaki Yetkilendirme sekmesinde GPO'nun uygulanmaması gereken grupları ekleyin (örneğin,

mun_admin

) ve Grup Politikasını Uygula izinlerinde bu gruplar için Reddet'i ayarlayın.

Lütfen, yerel yönetici izinlerine sahip bir kullanıcının proxy sunucusu ayarlarını doğrudan HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings kayıt defteri anahtarında düzenleyebileceğini unutmayın.

Proxy sunucu adresini değiştirmek için ProxyServer kayıt defteri girdisinin değerini düzenlemeniz yeterlidir. Bu kayıt defteri anahtarında yapılan proxy ayarları Windows'ta hemen uygulanır.