Если вы беспокоитесь о том, чтобы запретить пользователям изменять настройки прокси-сервера, у вас, вероятно, гораздо более серьезные проблемы. Если вы разрешаете пользователям выполнять произвольные двоичные файлы в ваших системах (или даже произвольные Java-апплеты), люди, в любом случае, вероятно, будут использовать собственные браузеры с различными настройками конфигурации. Вам не нужны права администратора для запуска браузера; Существуют портативные версии всех основных браузеров, которые запускаются в домашнем каталоге пользователя и дают им разрешение менять прокси-сервер по своему усмотрению.
Вы должны спроектировать свою сеть так, чтобы весь IP-трафик, который не проходит через прокси-шлюз, по существу не маршрутизировался. Таким образом, вам будет все равно, если пользователи изменят свои настройки прокси, потому что это никуда не приведет, кроме тупика. Их единственный вариант - использовать прокси, потому что в противном случае их сетевые пакеты просто остаются без ответа. Это самая безопасная архитектура.
Если вы рассчитываете, что клиент обеспечит соблюдение политики, согласно которой весь сетевой трафик должен проходить через прокси-сервер, и при этом вы все еще позволяете людям "обходить" прокси-сервер и выходить в Интернет, то вы не реализуете эффективную архитектуру.
Тем не менее, Chrome (при установке в системную папку, а не как обычный пользователь) имеет ограничения групповой политики, которые могут заблокировать настройки для этого экземпляра Chrome. Смотрите эту статью для информации.
