Firefox浏览器包含工具 – >选项 – >高级 – >networking – >设置下的networking设置，并有一个选项来做自动检测代理设置，我应该如何启用？ 目前这是手动configuration的，用户可以直接绕过和使用互联网。 我们使用各种浏览器（Firefox，IE浏览器，铬，Safari浏览器，歌剧）赢得XP，赢得2003年，赢得Vista的机器。 我应该如何启用此function，以便最终用户无法通过安全性操作浏览器上的设置。
我为此configuration了一个鱿鱼caching代理服务器。
对于Internet Explorer，如果您拥有Active Directory域，则可以使用组策略对象强制执行代理设置; 但我不知道集中pipe理其他浏览器的方法。
要设置代理自动使用WPAD ，链接包括指向如何设置WPAD的页面的链接。 大多数浏览器将使用这个来决定使用哪个代理。
即使您设置了WPAD，而组策略来控制IE，您仍然无法完全强制所有浏览器上的代理设置。 用户可以轻松使用PortableApps浏览器或livecd，您将无法控制。 如果你真的需要locking的东西，你可能需要阻止所有的http / httpsstream量从任何其他系统，而不是代理服务器离开你的networking。
如果您的用户真的很复杂，您可能需要阻止除您明确允许的所有传出stream量。 即使这不会是一个100％有效的块。 有太多的人正在努力确保互联网不被审查。
简单地使用WPAD和组策略来尽可能设置代理，做一些基本的防火墙来阻止显而易见的代理stream量，并监控其他任何事情并在第8层进行处理可能会更容易。
我build议，如果你尝试和过滤互联网访问， 尽可能过滤尽可能less的数量 。 试图解决技术问题的人员往往会造成同样多的第8层问题。
这是微软的ISA服务器/最前沿TMA产品可以很好地工作。 它不仅可以作为代理服务器，而且还可以处理从局域网到networking的IP网关，因此您可以确保没有stream量通过未经检查的networking。