Как включить принудительный DNS в Windows 11?
 

Мой компьютер на данный момент настроен почти идеально на фильтрацию NSFW и деструктивной деятельности с помощью прекрасного 1.1.1.3, групповой политики и Cold Turkey. У пользователя нет прав администратора, доступа к настройкам прокси или ДНС, безопасному режиму, биос и даже Tor, но вся эта система рухнет из-за чёртового расширения в браузере...
Пользователь может скачать любое VPN расширение и ничто не встанет на его пути. Какие варианты залатывания этой дыры вы можете посоветовать? Я и сотни интернет-зависимых людей будут невероятно благодарны вам за любое напутствие в решении данной проблемы!

Есть, конечно, расширение Web Filter от SPIN, которое уничтожает ЛЮБЫЕ ОБХОДНЫЕ ПУТИ, блокируя даже Web-Telegram и тем более любые анонимайзеры будь то по адресу или голому IP-адресу. Но это уже кастрация выходит какая-то, где даже в YouTube нормально не посидишь. Вот бы был подобный фильтр, в котором можно выбирать нужные категории сайтов для блокировки...

Запретить запись в папку, куда устанавливаются расширения браузера, например c:\Users\[user]\AppData\Local\Google\Chrome\User Data\Default\Extensions\
Это для хрома.

Но это всё равно что укреплять дверь в доме со стеклянными окнами в пол.
Пользователь придёт с портабельным браузером на флешке, или скачает портабельный браузер из "защищённого", и алга.

Amigos, лучше запретить установку расширений групповой политикой.