Чи можу я заборонити "Internet Explorer" через GPO та використовувати Google Chrome як стандартний і єдиний браузер?
Цікаво, як Internet Explorer є частиною операційної системи Windows, якщо це можливо відмовити.
Я хотів би змусити користувачів використовувати Google Chrome лише як браузер.
Відповіді:
Я думаю, що ви можете спробувати використовувати обмеження програмного забезпечення (SRP) та заборонити доступ до "Файлів програми \ Internet Explorer \ iexplore.exe" для обмеження IE. Крім того, якщо у вас є Win2008 R2 в якості постійного струму, і всі ваші клієнти мають Win7, ви можете використовувати нову функцію, схожу на SRP, але набагато краще, і вона називається AppLocker , яку також можна знайти в списку іншої групової політики Налаштування:
На клієнті Windows 7 перейдіть до:
Редактор групової політики ("Пуск", у полі пошуку введіть "gpedit.msc") -> Конфігурація комп'ютера -> Налаштування Windows -> Налаштування безпеки -> AppLocker.
Порадьте лише те, що якщо ви спочатку скористаєтесь SRP, а потім застосуєте певну політику за допомогою AppLocker, то налаштування AppLocker будуть мати перевагу та замінять усі налаштування, визначені за допомогою SRP, і всі налаштування SRP миттєво буде відключено.
Додаткову інформацію про нову функцію AppLocker можна знайти за цими двома посиланнями:
http://technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283
Заборонити доступ до виконуваного файлу iexplore.exe з правами файлової системи. У вас можуть виникнути проблеми з іншими компонентами Windows, і це може бути простіше просто навчити користувачів. Європейські версії Windows мають версію, що не належить до IE та не для MediaPlayer.