User Configuration > Administrative Templates > Windows Components > Internet Explorer > Prevent changing proxy settings: Enable
Essa opção é valida para o internet explorer e o Chrome. Caso o usuário utilize o Firefox ou outro navegador, tera que buscar alternativas (instalar admx personalizadas, consultar a documentação do navegador)
OPCIONAL: O usuário também pode alterar pelo registro e o prompt de comando, se nenhuma aplicação for impactada, desative o acesso ao registro e ao prompt. Não faça as alterações abaixo, se não tiver certeza se vai impactar em outras funcoes.
User Configuration > Administrative Templates > System > Prevent Access to registry editing tools: leia a descrição e escolha a opção adequada.
User Configuration > Administrative Templates > System > Prevent Access to the command prompt: leia a descrição e escolha a opção adequada.