Answers:
我认为您可以尝试使用软件限制策略(SRP)并拒绝对“ Program Files \ Internet Explorer \ iexplore.exe”的访问以限制IE。另外,如果将Win2008 R2作为DC,并且所有客户端都具有Win7,则可以使用与SRP类似但更好的新功能,称为AppLocker,也可以在其他组策略列表中找到该功能。设定:
在Windows 7客户端上,转到:
组策略编辑器(“开始”,在搜索字段中输入“ gpedit.msc”)->计算机配置-> Windows设置->安全设置-> AppLocker。
请注意,如果先使用SRP,然后对AppLocker应用某些策略,则AppLocker设置将具有优先权,并将覆盖通过SRP定义的所有设置,并且所有SRP设置都将立即被禁用。
您可以在这两个链接上找到有关新AppLocker功能的更多信息:
http : //technet.microsoft.com/zh-cn/windows/dd320283
http://technet.microsoft.com/zh-cn/windows/dd320283
拒绝访问具有文件系统权限的iexplore.exe可执行文件。您可能会遇到其他Windows组件的问题,仅对用户进行培训可能会更容易。Windows的欧洲版本具有非IE和非MediaPlayer版本。