Обмежте IE 11 білим списком, поки інші веб-переглядачі дозволяють отримувати доступ до всіх сайтів

Ми намагаємося знищити IE у нашому середовищі, оскільки це погано відображається на багатьох (більшість) веб-сайтах і є загальним головним болем. Однак він все ще потрібен через декілька застарілих додатків. Таким чином, ми хотіли б дозволити IE лише отримувати доступ до білого списку сайтів. Інші веб-переглядачі (Chrome / Firefox / тощо) не повинні обмежуватись цією політикою. Будь-які ідеї, як цього досягти?

Навколишнє середовище:

Некомерційний, що займається фундаментальними науковими дослідженнями. 250 користувачів з 600 робочими станціями / ноутбуками та серверами на трьох сайтах. Змішана ОС (Mac, Linux, Windows) з 2, синхронізовані паролем, каталоги (OpenLDAP і AD). Сервери приблизно 80-90% віртуалізовані на кластері VMware vSphere 6, підкріпленому NetApp. Кластер HPC підтримується системою зберігання Isilon для проектів, яка також містить більшість файлових файлів відділів.

Управління конфігурацією:

Групова політика, ARD, Altiris 7.1 та початки шеф-кухаря. Обладнання для наукових досліджень Basic Science вимагає роботи машин Windows, а витрати забороняють регулярні заміни, залишаючи нас з кількома пакетами Windows XP SP3 та 1 або 2 SP2, які все ще знаходяться в мережі, хоч і забувають з Інтернету.

Наскільки я бачу, в Internet Explorer не існує офіційного, що підтримується способу налаштування "білого списку сайтів", тобто обмеження IE певним списком сайтів. Ви можете самостійно приготувати щось, але вам доведеться вирішити, чи варто це ваших клопотів.

• Один із варіантів - створити імпровізований білий список, використовуючи файл автоконфігурації проксі (PAC). Ідея полягає в тому, щоб створити конфігурацію проксі-сервера, яка перенаправляє всі сайти localhost, що не мають списку , ефективно блокуючи їх. Докладні вказівки див., Наприклад, Білий список веб-сайтів у Microsoft Internet Explorer .
• Іншим варіантом було б дещо приховати IE, видаливши його з меню "Пуск" та панелі завдань. Натомість додайте записи меню "Пуск", щоб запустити IE на певний сайт, по одному для кожного сайту, який потребує IE. Таким чином користувачі відмовляються (хоч і не заважають) використовувати IE для регулярного перегляду, але все ж можуть використовувати його для сайтів, де це необхідно.

Зрештою, напевно, не буде надійного технічного рішення. Кращий підхід, ймовірно , буде інформувати користувачів, так само , як у вашому запитанні, що використання IE не рекомендується, і що вона буде видалена , як тільки все успадковані додатки були перетворені (ви які працюють над цим, не так ли? ).