我可以通过 GPO 拒绝“Internet Explorer”并使用 Google Chrome 作为默认浏览器和唯一浏览器吗？

Question

我可以通过 GPO 拒绝“Internet Explorer”并使用 Google Chrome 作为默认浏览器和唯一浏览器吗？

我想知道 Internet Explorer 是 Windows 操作系统的一部分，是否可以否认它。

我想强制用户仅将 Google Chrome 用作浏览器。

Answer 1

我认为您可以尝试使用软件限制策略 (SRP) 并拒绝访问“Program Files\Internet Explorer\iexplore.exe”来限制 IE。此外，如果你有 Win2008 R2 作为 DC 并且你的所有客户端都有 Win7，那么你可以使用与 SRP 类似但更好的新功能，它被称为AppLocker，它也可以在列表中找到其他组策略设置：

在 Windows 7 客户端上，转到：
组策略编辑器（“开始”，在搜索字段中输入“gpedit.msc”）-> 计算机配置 -> Windows 设置 -> 安全设置 -> AppLocker。

请注意，如果您首先使用 SRP，然后将一些策略应用到 AppLocker，那么 AppLocker 设置将优先并覆盖通过 SRP 定义的任何设置，并且所有 SRP 设置将立即被禁用。

您可以在这两个链接上找到有关新 AppLocker 功能的更多信息：
http : //technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283

Answer 2

拒绝使用文件系统权限访问 iexplore.exe 可执行文件。您可能会遇到其他 Windows 组件的问题，并且仅对用户进行教育可能会更容易。欧洲版本的 Windows 有非 IE 和非 MediaPlayer 版本。