ปิดการใช้งาน IE add-on และแถบเครื่องมือด้วยนโยบายกลุ่ม?

ฉันชอบที่จะมีความอุ่นใจที่จะรู้ว่าไม่มีเดสก์ท็อปของฉันที่มีแถบเครื่องมือ "ผู้ช่วยเบราว์เซอร์" หรืออึอื่น ๆ เช่นที่ทำงานอยู่

มีใครทำสิ่งนี้ได้สำเร็จด้วยนโยบายกลุ่ม?

ฉันพบบทความนี้แล้ว แต่ยังไม่ชัดเจน:

http://support.microsoft.com/kb/883256

หากฉันต้องการแบนปลั๊กอินทั้งหมดยกเว้นแถบเครื่องมือ Google, Flash & Windows Update บน XP แสดงว่าไม่มีคำอธิบายที่ชัดเจนเกี่ยวกับวิธีการทำ ดูเหมือนว่าฉันจะต้องรู้ ClassID ของทุกแถบเครื่องมือที่ฉันต้องการอนุญาต

บทความไม่ได้มีความหมายว่าผู้ดูแลระบบจะค้นหา ClassID เหล่านี้ได้อย่างไร Flash มี ClassID ที่แตกต่างกันสำหรับแต่ละรุ่นหรือไม่ มันแตกต่างกันไปตามระบบปฏิบัติการ? แล้ว Windows Update บนกล่อง XP ต้องใช้ปลั๊กอินที่ต้องเปิดใช้งานอย่างชัดแจ้ง

เป็นปัญหาทั่วไปที่ควรมีวิธีแก้ปัญหาที่ง่าย มันจะดีถ้ามีรายการช่องทำเครื่องหมายของปลั๊กอินทั่วไปดังนั้นคุณสามารถเปิดใช้งาน Flash สำหรับทุกคน Google Toolbar สำหรับ devs, Windows Update สำหรับ XP และอื่น ๆ

ปิดใช้งานตัวเลือก "เปิดใช้งานส่วนขยายเบราว์เซอร์ของบุคคลที่สาม" ภายใต้เครื่องมือ -> ตัวเลือกอินเทอร์เน็ต -> ขั้นสูง (หรือแผงควบคุม -> ตัวเลือกอินเทอร์เน็ต) ปิดใช้งานแถบเบราว์เซอร์ส่วนใหญ่ในขณะที่ยังอนุญาตปลั๊กอินทั่วไป

ถ้าฉันจำได้ถูกต้องคุณสามารถควบคุมตัวเลือกนี้ใน GP การตั้งค่าสามารถพบได้ภายใต้ 'การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแล -> ส่วนประกอบของ Windows -> Internet Explorer -> แผงควบคุมอินเทอร์เน็ต -> หน้าขั้นสูง -> อนุญาตส่วนขยายเบราว์เซอร์ของบุคคลที่สาม'

สำหรับ XP ที่ใช้ IE6 ซอร์ส KB ของคุณเป็นโซลูชันที่ใช้การได้

ฉันเพิ่ม CLSID สำหรับแฟลช (พบจากแหล่งที่มาของ youtube.com HTML) และบล็อกโดยเพิ่มลงในนโยบายความปลอดภัยในพื้นที่ "การกำหนดค่าผู้ใช้> เทมเพลตการดูแล> ส่วนประกอบ Windows> Internet Explorer> คุณสมบัติความปลอดภัย> การจัดการ Add-On> รายการ Add-on "

ใส่ใน CLSID และค่า 0 (ปิดการใช้งาน) และในการรีเฟรช IE ครั้งถัดไป Flash จะไม่โหลด

เสียงเหมือนการเพิ่มรายการผู้กระทำผิดที่พบบ่อยที่สุดใน GPO จะดูแลปัญหาส่วนใหญ่ของคุณ

ฉันมีคำถามแบบเดียวกันกับที่คุณทำเกี่ยวกับ ClassID ที่อาจเปลี่ยนแปลงเมื่อมีการอัปเกรด javascript และแฟลช

อย่างไรก็ตามในกระบวนการของการพยายามหาข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ฉันคิดว่าใน IE9 คุณสามารถเลือก Add-on และกด 'ข้อมูลเพิ่มเติม' ที่ด้านล่างซ้าย 'และให้รหัส ID แก่คุณ ฉันยืนยันว่า IE6 ไม่มีสิ่งนี้ ฉันไม่มี IE7 หรือ 8 ให้ทดสอบในขณะนี้ อย่างไรก็ตามบทความของ Microsoft แสดงให้คุณเห็นถึงวิธีการค้นหา Class ID ที่ถูกบล็อกในส่วน 'การแก้ไขปัญหาฟีเจอร์ Manage Add-ons' น่าเศร้าที่ดูเหมือนว่างานที่รวดเร็วจะมีการวิจัย

ก่อนอื่นมีปัญหาจาวาสคริปต์ที่แก้ไขได้ด้วยการปิดใช้งานแอดออน: http://support.microsoft.com/kb/915729

มีToolbarCopซึ่งทำให้การปิดการใช้งานง่ายขึ้น - ไม่ใช่โซลูชันช่องทำเครื่องหมาย แต่ปิดแล้ว

หากคุณต้องการที่จะทำมันด้วยมือคุณสามารถเรียนรู้ CLSIDs ที่นี่

คุณพูดถึง XP นี่เป็นเพียงทางออกสำหรับ XP หรือไม่

สำหรับ Windows 7 Applocker GPO สามารถช่วยได้ มันเป็นรายการที่อนุญาตของแอพพลิเคชั่นและคุณสมบัติการขึ้นบัญชีดำในนโยบายกลุ่ม (แต่ใช้ได้กับไคลเอนต์ Windows 7 เท่านั้น)

มีวิดีโอแนะนำที่ดีจาก TechEd (ค้นหาไซต์นั้นเพื่อดู Applocker vids เพิ่มเติม)

วิธีที่รวดเร็วและสกปรก (แต่ไม่ครอบคลุม) คืออนุญาตให้ทุกสิ่งและเพิ่มกฎปฏิเสธสิ่งที่คุณต้องการบล็อก วิธีที่ครอบคลุมมากขึ้นคือการสร้างรายการสีขาวของแอพทั้งหมดในคอมพิวเตอร์ทุกเครื่องของคุณ (ไม่ใช่แค่ IE) หากคุณทำอย่างรวดเร็วและสกปรกให้สร้าง GPO ใหม่และเปิดใช้งานการติดตาม exe และ dll และค้นหาเบราว์เซอร์ที่พบบ่อยที่สุดบนเครื่องของคุณซึ่งคุณไม่ต้องการและเพิ่มพวกเขาด้วยกฎปฏิเสธ

คุณสามารถลองทุกวิธีเพื่อปิดกั้น ... เช่นการบล็อกการติดตั้งผ่านผู้เผยแพร่ใบรับรอง (เช่นปิดกั้นแอปทั้งหมดจาก yahoo) ปิดกั้นเส้นทางไฟล์ที่ใช้ติดตั้ง ฯลฯ

ในขณะที่การทดสอบฉันแนะนำให้ใช้นโยบายความปลอดภัยท้องถิ่น ตรวจสอบว่าบริการ Application Identity กำลังทำงาน (จากนั้นรอ 5 นาที)

เพียงเพื่อดูว่ามันจะตอบสนองอย่างไรฉันได้เพิ่มกฎการปฏิเสธเพื่อบล็อก DLL ทั้งหมดใน% SYSTEM32% \ Macromed \ Flash *. * และ IE ทำหน้าที่อย่างงดงามราวกับว่าไม่เคยติดตั้ง Flash

มีการตั้งค่าใน Group Policity ที่อนุญาตให้คุณปฏิเสธแอดออนทั้งหมดเว้นแต่จะได้รับอนุญาตเป็นการเฉพาะ สามารถดูได้ที่นี่: 'การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแล -> ส่วนประกอบของ Windows -> Internet Explorer -> คุณสมบัติความปลอดภัย -> การจัดการ Add-on'

เปิดใช้งานตัวเลือก 'ปฏิเสธทั้งหมด add-on .. ' แล้วเพียงแค่โฆษณาที่คุณต้องการเก็บไว้ในตัวเลือก 'รายการเสริม'

ดูเหมือนว่าปัญหาจะเกิดขึ้นทันทีที่คุณเพิ่มรายการขาวทุกสิ่งถูกปิดใช้งานยกเว้นสิ่งที่อยู่ในนั้น ชวา แฟลช. ฯลฯ ฉันหวังว่าจะพบรายการส่วนขยายทั่วไป แต่จนถึงขณะนี้มีงานจำนวนมากที่ใช้รายการขาว

ในการรับ ID คลาสของแอดออนคุณจะต้องเข้าไปที่ Manage 'แอดออน' จากรายการเมนูเครื่องมือจากนั้นในหน้าต่างผลลัพธ์ควรมีดรอปดาวน์ให้คุณเลือก "ALL ADD- ONS "คลิกขวาที่ Add-on ที่คุณต้องการใส่ลงใน GPO และเลือกข้อมูลเพิ่มเติมในหน้าต่างป๊อปอัปที่ปรากฏคลิกปุ่มคัดลอกซึ่งจะคัดลอกทุกอย่างไปยังคลิปบอร์ด วางลงในโปรแกรมแก้ไขข้อความที่คุณชื่นชอบตอนนี้คุณสามารถคัดลอก CLASSID ที่คุณต้องการ & วางลงในฟิลด์ชื่อค่าของ GPO ของคุณ ฟิลด์ 'ค่า' ควรเป็น 0 ปฏิเสธ 1 อนุญาตให้ผู้ใช้ไม่สามารถเปลี่ยนแปลงได้ 2 อนุญาตให้ผู้ใช้สามารถเปลี่ยนแปลงได้

มีคำอธิบายที่ดีเกี่ยวกับวิธีตั้งค่ารูปภาพและวิดีโอที่นี่:

https://www.itscforum.dk/showthread.php?64-Windows-Get-rid-of-those-toolbars-and-add-ons-in-Internet-Explorer