组策略和注册表对IE浏览器进行安全进阶配置( 二 ) _经验知识

配置过的 Internet 控制面板
可以看到，在”Internet 选项“窗口中将不再显示已被禁用的配置页面。
禁止关闭IE浏览器
还有一种情况，企业的监视用电脑需要一直打开一个实时更新的数据监控网页，因而不希望用户关闭浏览器窗口。在组策略中可以完成此要求的设置。
组策略定位：
用户配置 -> 管理模板 -> Windows 组件 -> Internet Explorer -> 浏览器菜单配置条目：
”文件“菜单：禁用关闭浏览器和资源管理器窗口只需将此条目启用，即可防止用户关闭浏览器。配置之后，无论用户是点击”文件“菜单中的”退出“按钮还是点击窗口右上角的红色”关闭窗口“按钮，都将被系统拒绝。
系统拒绝关闭窗口操作

文章插图
注意：如果你是在跟着本文做实验，那么你会发现不仅在启用了改组策略之后 IE 无法关闭，甚至当你将该策略禁用，依然无法关闭 IE 。此时，请通过任务管理器结束 IE 进程(iexplore.exe)即可。
终极设置——禁用 IE 浏览器
如果你说，你压根不希望用户使用 IE ， IE 就是不安全因素的源泉，是一个梦魇，而且会让员工分散工作精力。那么，请直接禁用它吧。实现该要求，需要组策略对系统功能进行配置才可。
组策略定位：
用户配置 -> 管理模板 -> 系统配置条目：
不要运行指定的 Windows 应用程序请将此条目启用，并在选项中的不允许运行的程序列表中添加 IE 的可执行文件名：
iexplore.exe点击确定完成配置即可。
此时，无论通过何种方式运行 IE，都将失败并且收到系统的限制信息。
运行 IE 时失败并收到系统限制信息

文章插图
其他设置
在组策略中针对 IE 还有这更多丰富的配置选项，此处就不一一列举了。希望本文能对大家是一个启发，希望各位能用好组策略，更好的管理和配置 IE 。