windows - 防止代理重新分配

Question

我在大公司工作，老大哥总是观察并执行自己的规则。然而，为了完成我的工作，我在 IE8 中有特殊的代理服务器设置，这让我可以访问我需要的东西。全部合法且基于职位描述。一切都很好，除了每隔几个小时我的设置就会恢复到标准状态，我必须手动将它们重置为这个特殊的代理。我认为安全团队会强制执行一些 GPO 设置来执行此操作。我在我的计算机上拥有管理员权限，但当然在域上没有权限。我有什么办法可以防止对我的个人设置进行此类更改？

那会很有帮助。即使我可以手动进行更改，当我有自动化流程时，它最让我困扰。有的batch运行到半夜无法运行是因为代理设置错误。非常令人沮丧。

有什么帮助吗？

Answer 1

您确实可能遇到过组策略首选项 (GPP)，它是 GPO 系统的可选部分。这些 GPP 应用于参数更改(在中央管理员一侧)或每次常规 GPO 刷新 - 但在这些期间，最终用户可以自由更改值。

要检查它，只需创建 GPO 报告即可。在提升的命令提示符下，执行 GPRESULT/H GPReport.html 并阅读创建的 HTML 文件。您可能会遇到 GPP 参数。记下 GPO 名称。

现在，由于您确实拥有(组织)更改这些参数的权限，所以最简单的选择就是礼貌地要求您的管理员:

• 第一个选项:让您退出 GPO。 (将 GPO 名称和 GPO 参数提供给管理员)
• 第二个选项:使 GPP 仅“适用于更改”。

如果这不可能，您可以(如果没有被另一个 GPO 禁止...)禁用 GPO 的定期刷新。只需打开本地策略，转到 Computer Configuration\Administrative Templates\System\Group Policy 并将“Disable background refresh of Group Policy”设置为enabled。这样，GPO 只会在登录时刷新。请注意，这可能会被视为安全风险，并且会遭到您的管理员/安全官/其他人员的反对。