Jay*_*aud 7 internet-explorer group-policy user-experience
我在此处描述的问题与组策略 Internet Explorer 中的问题相同,附加组件列表不起作用,但我提供了更多详细信息和故障排除步骤,因此我认为值得重新提问。
我管理着多台运行 Windows 8.1 的计算机。我在这些机器上安装的几个软件包都与 Internet Explorer 相关联。Internet Explorer 的默认行为是在安装加载项后首次运行 Internet Explorer 时提示用户启用加载项。由于我是安装附加组件的人,并且因为我管理机器,所以我希望默认启用这些附加组件,并且我不希望提示用户。但是,如果需要,我希望用户保留出于故障排除目的禁用附加组件的能力,并且如果用户已被授予安装软件的权限,我希望他/她被提示输入任何附加组件我不知道的安装。
根据Microsoft 的文档,这可以通过组策略设置来实现。(请注意,计算机配置\管理模板\Windows 组件\Internet Explorer下的自动激活新安装的加载项设置会在没有提示的情况下打开任何加载项,因此它不符合我如上所述的要求。 )
看起来应该做我想要的设置是Computer Configuration\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management下的Add-on List。引用自MSDN:
使用 CLSID 和管理模板来管理组策略对象
因为每个加载项都有一个类 ID (CLSID),您可以使用它来启用和禁用特定加载项,使用组策略和管理模板。
管理加载项
- 获取要启用或禁用的附加组件的 CLSID:
- 打开 Internet Explorer,点击工具,然后点击管理加载项。
- 选择要更改的加载项,然后右键单击“更多信息”。
- 单击复制,然后关闭管理加载项和 Internet Explorer。
- 从复制的信息中,仅选择并复制Class ID值。
- 打开组策略管理编辑器并转到Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management。
- 或 -
打开本地组策略编辑器并转到计算机配置\管理模板\Windows 组件\Internet Explorer\安全功能\附加组件管理。- 打开加载项列表组策略对象,选择Enabled,然后单击Show。
显示内容框出现。- 在Value Name 中,输入您复制的 Class ID。
- 在Value 中,输入:
- 0 . 附加组件已禁用,您的员工无法更改它。
- 1 . 附加组件已启用,您的员工无法更改它。
- 2 . 附加组件已启用,您的员工可以对其进行更改。
- 单击确定并关闭组策略编辑器。
2 的值正是我想要的,但它不起作用。我做了一些我在下面描述的故障排除。我的环境是:
故障排除步骤
该值设置为 2 时的行为与文档所说的相矛盾。我的理解是,当该值设置为 2 时,(1) 不应出现提示,(2) 应启用指定的加载项,以及 (3) 用户应能够启用或禁用加载项自由地。有什么我在这里遗漏的吗,比如其他一些需要制定的政策?有没有另一种方法来完成我想要的?
小智 1
*现在,当您启动 IE 11 时,\xe2\x80\x9c几个加载项已准备好使用\xe2\x80\x9d 消息将被禁用。
\n 归档时间: |
|
查看次数: |
20592 次 |
最近记录: |