通過組策略配置 IE

　　可配置的功能

　　● inPRivate 設置

　　● Internet 控制面板、功能、工具欄及菜單設置

　　● 安全功能、持續行為設置

　　● 控件、加速器、 兼容性設置

　　● 脫機頁面及瀏覽記錄設置

　　● 企業功能設置

　　不同功能在組策略中的分類

　　在組策略中，根據不同的分類，有著不同的配置選項，分別為：

　　示例方法：利用組策略配置 IE

　　例如，將組策略目錄樹定位至：

　　此處，不僅左側目錄樹中有著豐富的配置功能，在右側的詳細條目窗格中也有很多可供定義的設置。在配置時，只需雙擊需要設置的條目，在設置窗口內對選項和設定值進行修改即可。

　　下文中的配置方法如此例所示，除需要特殊說明外，基本步驟我不再另行截圖。

　　計算機配置管理模板中的 IE 配置

　　輕松搞定 IE 安全進階配置

　　對 IE 進行安全進階配置，就讓我們一步一步來，步步為營，根據不同的環境要求做靈活配置。

　　鎖定主頁設置

　　組策略定位：

　　配置條目：

　　在此條目中，將策略狀態更改為“已啟用”，并且填入我們需要的主頁地址即可。如果不希望使用主頁，可以使用空白頁作為主頁地址，即在主頁處填入：

　　啟用該策略并填入主頁地址

　　設置完成后，IE 選項中的主頁設置框將成為灰色不可用狀態，并在會在設置窗口下方出現“某些設置由系統管理員管理”的提示。

　　IE 主頁設置將不可用以及系統提示

　　禁用“另存為”功能

　　在企業或者公司重要部門，為了保證計算機存儲資料的安全、保持計算機資料整齊和條理，可能不希望員工使用 IE 的“另存為”功能保存網頁，在組策略中可以實現此要求。

　　組策略定位：

　　配置條目：

　　只需將此條目啟用，在 IE 的菜單欄“文件”選項下以及網頁右鍵菜單中將不會顯示“另存為...”按鈕。

　　禁用下載功能

　　上一條配置雖然禁用了“文件”菜單以及網頁右鍵菜單中的“另存為”功能，但在鏈接、圖片上若點擊右鍵，依然會顯示“目標另存為”功能，照樣可以實現保存網頁、圖片，甚至是文件的功能。因此，我們還需要禁用 IE 的下載功能。

　　組策略定位：

　　配置條目：

　　只需將此條目啟用，當在網頁中的圖片或其他元素上單擊右鍵，“目標另存為”按鈕都會是不可用的狀態;而在鏈接上點擊右鍵，雖然此按鈕呈可用狀態，但是點擊之后會提示該功能不可用。

　　右鍵中的“目標另存為”功能已不可用

　　此組策略目錄下的更多設置

　　在這個組策略目錄下，還有更多設置，如：關閉”打印“菜單、禁用上下文菜單、禁用”Internet 選項“菜單等。

　　更多設置

　　菜單欄及右鍵菜單的進階設置

　　到了這時，有人可能會問，如果我壓根連瀏覽器菜單欄也不想對用戶提供，更甚連右鍵菜單都需要禁用掉，怎么辦?

　　我們依然可以使用組策略來完成，只是在禁用右鍵菜單上還需再結合注冊表才可以做徹底。

　　禁用菜單欄

　　組策略定位：

　　配置條目：

　　只需將此條目禁用，IE 中就無法在啟用菜單欄。需要注意的是，在設置此功能之前請確認已將 IE 中的菜單欄關閉，否則配置該條目之后將無法關閉菜單欄。

　　禁用 IE 右鍵

　　打開注冊表編輯器(regedit.exe)。

　　如果已經依照上述步驟對 IE 進行配置，那么請直接將注冊表位置定位至：

　　若沒有經過上文中的組策略對菜單欄等的設置，請在組策略中新建該目錄。

　　在該注冊表目錄下，新建名為”NoBrowserContextMenu“的 DWord 值，設置該鍵值為 1 即為禁用 IE 右鍵菜單，0 則是啟用。

　　在注冊表中編輯該鍵值為 1 即為禁用 IE 右鍵菜單

　　當該鍵值為 1 時，在 IE 中就不再能打開右鍵菜單了。效果非常理想。

　　禁用”Internet 控制面板“中的相關功能

　　如果不希望用戶通過”Internet 控制面板“修改 IE 設置，我們可以通過組策略進行按需配置。

　　組策略定位：

　　配置條目：

　　將需要屏蔽的控制面板選項頁面禁用，IE 中的”Internet 控制面板“就不會再顯示相關配置頁面。

　　例如，我在這里啟用了”禁用常規頁“、”禁用內容頁“以及”禁用連接頁“，效果如下：

　　配置過的 Internet 控制面板

　　可以看到，在”Internet 選項“窗口中將不再顯示已被禁用的配置頁面。

　　禁止關閉IE瀏覽器

　　還有一種情況，企業的監視用電腦需要一直打開一個實時更新的數據監控網頁，因而不希望用戶關閉瀏覽器窗口。在組策略中可以完成此要求的設置。

　　組策略定位：

　　配置條目：

　　只需將此條目啟用，即可防止用戶關閉瀏覽器。配置之后，無論用戶是點擊”文件“菜單中的”退出“按鈕還是點擊窗口右上角的紅色”關閉窗口“按鈕，都將被系統拒絕。

　　系統拒絕關閉窗口操作

　　注意：如果你是在跟著本文做實驗，那么你會發現不僅在啟用了改組策略之后 IE 無法關閉，甚至當你將該策略禁用，依然無法關閉 IE。此時，請通過任務管理器結束 IE 進程(iexplore.exe)即可。

　　終極設置——禁用 IE 瀏覽器

　　如果你說，你壓根不希望用戶使用 IE ，IE 就是不安全因素的源泉，是一個夢魘，而且會讓員工分散工作精力。那么，請直接禁用它吧。實現該要求，需要組策略對系統功能進行配置才可。

　　組策略定位：

　　配置條目：

　　請將此條目啟用，并在選項中的不允許運行的程序列表中添加 IE 的可執行文件名：

　　點擊確定完成配置即可。

　　此時，無論通過何種方式運行 IE ，都將失敗并且收到系統的限制信息。

　　運行 IE 時失敗并收到系統限制信息

　　其他設置

　　在組策略中針對 IE 還有這更多豐富的配置選項，此處就不一一列舉了。希望本文能對大家是一個啟發，希望各位能用好組策略，更好的管理和配置 IE。