Настройки прокси в реестре Windows 10

Обновлено: 21.11.2024

Для организаций, которые используют прямые прокси-серверы в качестве шлюза в Интернет, вы можете использовать защиту сети для расследования событий подключения, которые происходят за прямыми прокси-серверами.

Протокол автоматического обнаружения веб-прокси (WPAD)

Если вы используете Прозрачный прокси или WPAD в своей топологии сети, вам не нужны специальные настройки конфигурации. Дополнительные сведения об исключениях URL-адресов Defender для конечных точек в прокси-сервере см. в статье Включение доступа к URL-адресам службы Defender для конечных точек на прокси-сервере

Ручная настройка статического прокси:

Антивирус Defender и прокси-серверы EDR можно устанавливать независимо. В следующих разделах помните об этих различиях.

Настройте прокси-сервер вручную, используя статический прокси-сервер на основе реестра

Настройте статический прокси-сервер на основе реестра для датчика обнаружения и ответа Defender for Endpoint (EDR), чтобы сообщать диагностические данные и обмениваться данными со службами Defender for Endpoint, если компьютеру не разрешено подключение к Интернету.

При использовании этого параметра в Windows 10, Windows 11, Windows Server 2019 или Windows Server 2022 рекомендуется иметь следующую (или более позднюю) сборку и накопительный пакет обновления:

Эти обновления улучшают подключение и надежность канала CnC (Command and Control).

Статический прокси-сервер можно настроить с помощью групповой политики (GP). Оба параметра в разделе значений групповой политики должны быть настроены на прокси-сервер для использования EDR. Групповая политика доступна в административных шаблонах.

Административные шаблоны > Компоненты Windows > Сбор данных и предварительные сборки > Настройка использования прокси-сервера с проверкой подлинности для службы Connected User Experience and Telemetry.

Установите для него значение «Включено» и выберите «Отключить использование прокси-сервера с проверкой подлинности».

Административные шаблоны > Компоненты Windows > Сбор данных и предварительные сборки > Настройка подключенных пользователей и телеметрии:

Настройте прокси.

Настройка статического прокси-сервера для антивирусной программы Microsoft Defender

Облачная защита Microsoft Defender Antivirus обеспечивает почти мгновенную автоматическую защиту от новых и возникающих угроз. Обратите внимание, что подключение требуется для пользовательских индикаторов, когда Defender Antivirus является вашим активным решением для защиты от вредоносных программ. Для EDR в блочном режиме имеет основное решение по защите от вредоносных программ при использовании решения, отличного от Microsoft.

Настройте статический прокси-сервер с помощью групповой политики, доступной в административных шаблонах:

Административные шаблоны > Компоненты Windows > Антивирусная программа Microsoft Defender > Определить прокси-сервер для подключения к сети.

В разделе реестра HKLM\Software\Policies\Microsoft\Windows Defender политика устанавливает значение реестра ProxyServer как REG_SZ.

Значение реестра ProxyServer принимает следующий строковый формат:

В целях обеспечения отказоустойчивости и обеспечения защиты в режиме реального времени антивирусная программа Microsoft Defender будет кэшировать последний известный работающий прокси-сервер. Убедитесь, что ваше прокси-решение не выполняет проверку SSL. Это нарушит безопасное облачное соединение.

Антивирусная программа Microsoft Defender не будет использовать статический прокси-сервер для подключения к Центру обновления Windows или Центру обновления Майкрософт для загрузки обновлений. Вместо этого будет использоваться общесистемный прокси-сервер, если настроено использование Центра обновления Windows, или настроенный внутренний источник обновлений в соответствии с настроенным резервным порядком.

При необходимости вы можете использовать Административные шаблоны > Компоненты Windows > Антивирусная программа Microsoft Defender > Определить автоматическую настройку прокси-сервера (.pac) для подключения к сети. Если вам нужно настроить расширенные конфигурации с несколькими прокси-серверами, используйте Административные шаблоны > Компоненты Windows > Антивирусная программа Microsoft Defender > Определить адреса, чтобы обойти прокси-сервер и запретить антивирусной программе Microsoft Defender использовать прокси-сервер для этих назначений.

Вы можете использовать PowerShell с командлетом Set-MpPreference для настройки следующих параметров:

Обход прокси-сервера
ProxyPacUrl
Прокси-сервер

Чтобы правильно использовать прокси-сервер, настройте следующие три разных параметра прокси-сервера:

Защитник Microsoft для конечной точки (MDE)
AV (антивирус)
Обнаружение конечных точек и ответ на них (EDR)

Настройте прокси-сервер вручную с помощью команды netsh

Используйте netsh для настройки общесистемного статического прокси-сервера.

Откройте командную строку с повышенными привилегиями:

Перейдите в меню "Пуск" и введите cmd.
Нажмите правой кнопкой мыши командную строку и выберите "Запуск от имени администратора".

Введите следующую команду и нажмите Enter:

Включить доступ к Microsoft Defender для URL-адресов службы конечной точки на прокси-сервере

По умолчанию, если прокси-сервер или брандмауэр по умолчанию блокирует весь трафик и разрешает только определенные домены, добавьте домены, перечисленные в загружаемом листе, в список разрешенных доменов.

В следующей загружаемой электронной таблице перечислены службы и связанные с ними URL-адреса, к которым ваша сеть должна иметь возможность подключаться. Убедитесь, что нет правил брандмауэра или сетевой фильтрации, запрещающих доступ для этих URL-адресов. Необязательно, вам может потребоваться создать правило разрешить специально для них.

Если прокси-сервер или брандмауэр блокирует анонимный трафик в качестве датчика Defender for Endpoint и подключается из системного контекста, чтобы убедиться, что анонимный трафик разрешен в ранее перечисленных URL-адресах.

Microsoft не предоставляет прокси-сервер. Эти URL-адреса доступны через настроенный вами прокси-сервер.

Агент мониторинга Microsoft (MMA) — требования к прокси-серверу и брандмауэру для более старых версий клиента Windows или Windows Server

Информация в списке сведений о конфигурации прокси-сервера и брандмауэра необходима для связи с агентом Log Analytics (часто называемым агентом мониторинга Microsoft) для предыдущих версий Windows, таких как Windows 7 с пакетом обновления 1 (SP1), Windows 8.1 и Windows Server 2008. R2*.

*Эти требования к подключению относятся к предыдущей версии Microsoft Defender для конечной точки Windows Server 2016 и Windows Server 2012 R2, для которой требуется MMA. Инструкции по интеграции этих операционных систем с новым унифицированным решением находятся на встроенных серверах Windows или по переходу на новое унифицированное решение в сценариях миграции серверов в Microsoft Defender for Endpoint.

В случае облачного решения диапазон IP-адресов может меняться. Рекомендуется перейти к настройке разрешения DNS.

Подтвердите требования к URL-адресу службы Microsoft Monitoring Agent (MMA)

См. следующее руководство, чтобы устранить необходимость использования подстановочного знака (*) для вашей конкретной среды при использовании Microsoft Monitoring Agent (MMA) для предыдущих версий Windows.

Встроенная предыдущая операционная система с агентом Microsoft Monitoring Agent (MMA) в Defender for Endpoint (дополнительную информацию см. в разделе Установка предыдущих версий Windows на Defender for Endpoint и встроенные серверы Windows).

Убедитесь, что компьютер успешно передает данные на портал Microsoft 365 Defender.

Запустите средство TestCloudConnection.exe из "C:\Program Files\Microsoft Monitoring Agent\Agent", чтобы проверить подключение и получить необходимые URL-адреса для конкретной рабочей области.

Полный список требований для вашего региона см. в списке URL-адресов конечных точек Microsoft Defender (см. Таблицу URL-адресов служб).

Конечную точку URL *.blob.core.windows.net можно заменить URL-адресами, показанными в разделе "Правило брандмауэра: *.blob.core.windows.net" результатов теста.

Проверьте подключение клиента к Microsoft Defender для URL-адресов службы конечной точки

Загрузите средство Microsoft Defender for Endpoint Client Analyzer на компьютер, на котором работает датчик Defender for Endpoint. Для серверов нижнего уровня используйте последнюю предварительную версию, доступную для загрузки Бета-версии инструмента Microsoft Defender for Endpoint Client Analyzer.

Извлеките содержимое MDEClientAnalyzer.zip на устройство.

Откройте командную строку с повышенными привилегиями:

Перейдите в меню "Пуск" и введите cmd.
Нажмите правой кнопкой мыши командную строку и выберите "Запуск от имени администратора".

Введите следующую команду и нажмите Enter:

Замените HardDrivePath на путь, по которому был загружен инструмент MDEClientAnalyzer. Например:

Инструмент создает и извлекает файл MDEClientAnalyzerResult.zip в папку для использования в HardDrivePath.

Откройте файл MDEClientAnalyzerResult.txt и убедитесь, что вы выполнили действия по настройке прокси-сервера, чтобы включить обнаружение серверов и доступ к URL-адресам служб.

Этот инструмент проверяет возможность подключения Defender для URL-адресов службы конечной точки. Убедитесь, что клиент Defender for Endpoint настроен для взаимодействия. Инструмент распечатает результаты в файле MDEClientAnalyzerResult.txt для каждого URL-адреса, который потенциально может использоваться для связи со службами Defender for Endpoint. Например:

Если какой-либо из вариантов подключения возвращает статус (200), клиент Defender for Endpoint может правильно взаимодействовать с проверенным URL-адресом, используя этот метод подключения.

Проверки подключения к облаку с помощью инструмента Connectivity Analyzer несовместимы с правилом уменьшения направлений атак Блокировать создание процессов, происходящих из команд PSExec и WMI. Вам нужно будет временно отключить это правило, чтобы запустить инструмент подключения. Кроме того, вы можете временно добавить исключения ASR при запуске анализатора.

Если TelemetryProxyServer установлен в реестре или с помощью групповой политики, Defender for Endpoint откажется, ему не удастся получить доступ к определенному прокси-серверу.

Да, вы можете запретить пользователям изменять настройки прокси-сервера в Windows 10, и в этом руководстве вы узнаете о двух способах выполнения этой задачи.

Источник: Windows Central

На компьютере между устройством и Интернетом находится прокси-сервер, который извлекает веб-данные от имени пользователя. Обычно есть три причины использовать прокси, включая конфиденциальность, скорость и мониторинг трафика.

Конфиденциальность, пожалуй, самое важное преимущество, поскольку она позволяет вам анонимно перемещаться по Интернету, поскольку компьютер будет запрашивать информацию у прокси-сервера (а не у веб-сайта напрямую). Затем сервер извлечет информацию для клиента, скрывая ваш общедоступный сетевой адрес.

Прокси-сервер также может повысить скорость Интернета и уменьшить пропускную способность. Например, если у организации есть прокси в сети, всякий раз, когда делается запрос, сервер также будет кэшировать веб-страницу в своей базе данных и будет предоставлять ее другим пользователям, если они запрашивают ту же информацию. Кроме того, организации могут использовать это решение для отслеживания доступа пользователей к веб-сайтам и создания списка доступа для блокировки определенных сайтов.

Поскольку существует множество причин для использования прокси-сервера, в зависимости от вашей среды, иногда вам может потребоваться запретить пользователям изменять настройки прокси-сервера в Windows 10, чтобы правильно внедрить решение, или запретить им использовать эту функцию.

Какой бы ни была причина, в Windows 10 есть по крайней мере два метода отключения параметров прокси-сервера с помощью редактора локальной групповой политики и реестра.

В этом руководстве по Windows 10 мы расскажем, как отключить параметры прокси-сервера, доступные в приложении «Параметры», чтобы пользователи не могли изменять эту функцию. Мы также опишем шаги по включению настроек, если вам больше не нужно использовать прокси или функция была отключена по ошибке.

Как отключить настройки прокси в Windows 10

В Windows 10 можно отключить параметры прокси-сервера, доступные через приложение «Параметры» (и «Свойства обозревателя»), по крайней мере, двумя различными способами с помощью редактора групповой политики и реестра.

Совет. Если вы хотите запретить пользователям изменять пользовательскую конфигурацию, сначала настройте прокси-сервер, а затем отключите настройки, выполнив следующие действия.

Отключить настройки с помощью групповой политики

Если вы используете Windows 10 Pro (или Enterprise), проще всего запретить пользователям изменять настройки прокси-сервера с помощью редактора локальной групповой политики.

Чтобы отключить возможность изменения настроек прокси-сервера в Windows 10, выполните следующие действия:

Откройте Пуск.
Найдите gpedit.msc и нажмите OK, чтобы открыть редактор локальной групповой политики.

Пройдите по следующему пути:

Конфигурация пользователя > Административные шаблоны > Компоненты Windows > Internet Explorer

С правой стороны дважды щелкните политику Запретить изменение параметров прокси-сервера.

Источник: Windows Central

Выберите параметр «Включено».

Источник: Windows Central

После выполнения этих шагов настройки прокси-сервера, доступные в приложении "Настройки" и через "Свойства обозревателя", больше не будут доступны пользователям. Если вы ранее настроили пользовательскую конфигурацию прокси-сервера, она по-прежнему будет доступна, и пользователи не смогут ее изменить.

Отключить настройки с помощью реестра

Если вы используете Windows 10 Home, у вас не будет доступа к редактору локальной групповой политики. Однако вы по-прежнему можете отключить политику «Запретить изменение параметров прокси-сервера», изменив реестр.

Предупреждение. Это дружеское напоминание о том, что редактирование реестра сопряжено с риском и может привести к необратимому повреждению вашей установки, если вы сделаете это неправильно. Прежде чем продолжить, рекомендуется сделать полную резервную копию вашего ПК.

Чтобы отключить параметры для настройки параметров прокси-сервера, выполните следующие действия:

Откройте Пуск.
Выполните поиск regedit и щелкните верхний результат, чтобы открыть реестр.

Пройдите по следующему пути:

Совет. В Windows 10 теперь можно скопировать и вставить путь в адресную строку реестра, чтобы быстро перейти к ключевому назначению.

Щелкните правой кнопкой мыши ключ Microsoft (папка), выберите подменю «Создать» и выберите параметр «Ключ».

Назовите ключ Internet Explorer и нажмите Enter.

Источник: Windows Central

Нажмите правой кнопкой мыши клавишу панели управления (папка), выберите подменю «Создать» и выберите параметр «Значение DWORD (32-разрядное)».

Источник: Windows Central

Дважды щелкните только что созданный DWORD и установите значение от 0 до 1.

Источник: Windows Central

После того, как вы выполните эти шаги, параметры прокси-сервера больше нельзя будет изменить с помощью приложения "Настройки" или на устаревшей странице "Свойства обозревателя". Как и при использовании редактора локальной групповой политики, если вы ранее указали пользовательские настройки прокси-сервера, они останутся доступными, и пользователи не смогут изменить эту функцию.

Как включить настройки прокси в Windows 10

Если вы хотите отменить изменения или являетесь администратором устройства, а параметры прокси-сервера отображаются серым цветом в приложении "Настройки", вы можете включить эту функцию с помощью редактора локальной групповой политики или реестра.

Включить настройки с помощью групповой политики

Чтобы включить возможность изменять настройки прокси-сервера в Windows 10, выполните следующие действия:

Откройте Пуск.
Найдите gpedit.msc и нажмите OK, чтобы открыть редактор локальной групповой политики.

Пройдите по следующему пути:

Конфигурация пользователя > Административные шаблоны > Компоненты Windows > Internet Explorer

С правой стороны дважды щелкните политику Запретить изменение параметров прокси-сервера.

Источник: Windows Central

Выберите вариант «Не настроено».

Источник: Windows Central

После выполнения этих шагов настройки прокси-сервера больше не будут отображаться серым цветом в приложении "Настройки", и теперь любой может настроить эту функцию.

Включить настройки с помощью реестра

Чтобы сделать настройки прокси-сервера доступными в приложении "Настройки" (и "Свойства обозревателя") с реестром, выполните следующие действия:

Откройте Пуск.
Выполните поиск regedit и щелкните верхний результат, чтобы открыть реестр.

Пройдите по следующему пути:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Панель управления

Дважды щелкните DWORD прокси-сервера с правой стороны и установите значение от 1 до 0.

Источник: Windows Central

После выполнения этих шагов настройки прокси-сервера снова станут доступны в Windows 10.

Дополнительные ресурсы по Windows 10

Для получения дополнительных полезных статей, обзоров и ответов на распространенные вопросы о Windows 10 посетите следующие ресурсы:

Рейтинг всех 15 боев с главными боссами Elden Ring

В Elden Ring есть 15 различных сражений с главными боссами, но какие из них самые лучшие (а какие ужасные)? Вот наш окончательный рейтинг всех без исключения главных боссов в игре.

Обнаружено древнее пасхальное яйцо Windows 1.0 с участием Гейба Ньюэлла

Как раз в тот момент, когда вы думали, что хранилища знаний старой Windows 1.0 исчерпаны, появляется новая запись. И это становится еще более захватывающим: этот конкретный самородок знаний содержит отсылку ни к кому иному, как к самому Гейбу Ньюэллу из Valve.

Присоединяйтесь к нам в прямом эфире для Windows Central Video Podcast сегодня в 13:30 по восточному времени

Сегодня в 13:30 по восточному времени мы в прямом эфире с подкастом Windows Central Video, обязательно будьте там!

Ознакомьтесь с этими обязательными приложениями Windows для Суперкубка LVI

Суперкубок LVI наконец-то здесь. Чтобы получить наилучшие впечатления от большой игры, обязательно скачайте эти приложения для Windows 11 и Windows 10.

Если вы ищете Отключить настройки сетевого прокси в Windows 10, вы можете сделать это из параметров Интернета, настроек Windows 10 и настройки реестра Windows, здесь, как это сделать

В компьютерной сети прокси-сервер (также известный как «прокси» или «шлюз уровня приложения») действует как посредник между пользователями и Интернетом. Прокси-серверы обеспечивают повышенную производительность и безопасность, но иногда вредоносные программы или неправильная установка программного обеспечения могут вызвать изменения в настройках прокси-сервера и затруднить доступ в Интернет. Опять же, неправильные настройки прокси-сервера также вызывают проблемы с подключением, такие как невозможность загрузки какой-либо веб-страницы или очень медленная загрузка веб-страниц. И вы можете отключить настройки прокси в Windows 10, чтобы избежать или устранить эти проблемы.

Как отключить настройки прокси в Windows 10

Если вы ищете Отключить настройки прокси в Windows 10, здесь В этом посте мы объясняем 3 различных способа (1. Параметры Интернета, 2. Настройки Windows 10 3. Настройка реестра). Давайте следовать.

Отключить настройки сетевого прокси в настройках Интернета

На панели управления -> Параметры Интернета вы можете легко отключить или удалить настройки прокси-сервера на компьютере с Windows. Вот как

Нажмите клавишу Windows + R, введите inetcpl.cpl и нажмите "ОК".
Откроются параметры Интернета, перейдите на вкладку "Подключения" и нажмите "Параметры локальной сети".
В окне Настройки локальной сети (LAN) обязательно снимите флажок Использовать прокси для вашей локальной сети.
И, наконец, закройте окно Свойства обозревателя, нажав кнопку "Применить" и "ОК".

Это все, что вы успешно удалили с вашего компьютера.

Отключить сетевой прокси-сервер с помощью приложения "Настройки"

Кроме того, вы также можете отключить сетевой прокси-сервер в приложении настроек Windows 10, выполнив следующие действия.

Нажмите клавишу Windows + X, затем выберите настройки.
Перейдите в раздел "Сеть и Интернет", затем нажмите "Прокси-сервер".
В разделе "Автоматическая настройка прокси" выключите переключатель рядом с параметром "Автоматически определять настройки".
Теперь прокрутите вниз и нажмите на ползунок ниже Использовать прокси-сервер, а также выключите его.

Отключить настройки прокси через реестр

Вы также можете настроить редактор реестра Windows, чтобы отключить настройки сетевого прокси в Windows 10. Вот как это сделать

Нажмите клавишу Windows + S, введите regedit и выберите редактор реестра.
Теперь перейдите в раздел HKEY_Local_Machine -> Software -> Policies -> Microsoft -> Windows -> CurrentVersion -> Internet Settings.
Щелкните правой кнопкой мыши «Настройки Интернета», разверните «Создать» и выберите «Значение DWORD (32-разрядное)» в контекстном меню.
Назовите новое значение ProxySettingsPerUser и дважды щелкните его, чтобы открыть. установите его значение данных как 1
Нажмите "ОК", закройте редактор реестра и перезагрузите компьютер, чтобы изменения вступили в силу.

Примечание. В любой момент вы можете удалить ключ ProxySettingsPerUser, чтобы отменить изменение.

Прокси-сервер позволяет регулировать и контролировать интернет-трафик от сотрудников в сети вашей компании. Он регистрирует доступ в Интернет, отслеживает посещения веб-сайтов и позволяет блокировать определенные веб-сайты. Вы можете изменить настройки прокси-сервера Windows на каждом компьютере в вашем офисе, чтобы направлять сетевой трафик через прокси-сервер. Для этого необходимо создать файл реестра и запустить его на каждом компьютере, чтобы изменить настройки для всех пользователей компьютеров. Кроме того, вы можете посетить каждый компьютер и изменить настройки пользователей с помощью параметров Internet Explorer.

Файл реестра

Создайте файл реестра Windows с настройками прокси-сервера вашей компании. Нажмите кнопку "Пуск", выберите "Все программы", затем нажмите "Стандартные" и "Блокнот", чтобы запустить текстовый редактор "Блокнот".

Введите следующее в окно Блокнота, заменив в тексте имя или IP-адрес вашего прокси-сервера на тег "%proxyserver%":

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "MigrateProxy"=dword:00000001 "ProxyEnable"=dword:00000001 "ProxyHttp1.1"=dword:00000000 "ProxyServer"="http://% proxyserver%:80" "ProxyOverride"

Вставьте флэш-накопитель USB в компьютер. Просмотрите содержимое рабочего стола, чтобы определить букву диска, которую Windows назначает флэш-накопителю.

Нажмите «Файл» и «Сохранить как» в Блокноте. Щелкните поле «Сохранить как тип:» и выберите «Все файлы». Введите букву USB-накопителя, а затем двоеточие и обратную косую черту; затем введите имя файла параметров реестра и добавьте «.reg» к имени файла в поле «Имя файла:». Например, введите «L:\proxy.reg». Нажмите «Сохранить», чтобы сохранить файл реестра.

Посетите каждый компьютер в сети. Войдите на компьютер, используя учетную запись администратора. Вставьте флэш-накопитель в USB-порт и посмотрите на рабочий стол, чтобы определить значок, соответствующий флэш-накопителю. Дважды щелкните значок, затем дважды щелкните файл реестра и выберите «Да», чтобы обновить параметры реестра на компьютере.

Интернет-обозреватель

Нажмите "Пуск", чтобы открыть меню "Пуск" Windows, и выберите "Internet Explorer".

Нажмите "Инструменты" и "Свойства обозревателя". Перейдите на вкладку «Подключения» и выберите «Настройки локальной сети». Установите флажок "Использовать прокси-сервер для вашей локальной сети".

Введите IP-адрес прокси-сервера в поле "Адрес". Введите номер порта в поле "Порт".

Нажмите "ОК", чтобы сохранить конфигурацию. Перейдите на веб-сайт, чтобы убедиться, что у вас есть доступ в Интернет через прокси-сервер.

Читайте также: