GPO üzerinden "Internet Explorer" ı reddedebilir ve Google Chrome'u varsayılan ve tek Tarayıcı olarak kullanabilir miyim?
Internet Explorer'ın bir Windows işletim sisteminin bir parçası olduğunu merak ediyorum, inkar etmek mümkünse.
Kullanıcıları Google Chrome'u yalnızca tarayıcı olarak kullanmaya zorlamak istiyorum.
Yanıtlar:
Ben IE Kısıtlamak için Yazılım Kısıtlama İlkeleri (SRP) denemek ve kullanmak ve "Program Files \ Internet Explorer \ iexplore.exe" erişimi reddetmek düşünüyorum. Ayrıca DC olarak Win2008 R2'niz varsa ve tüm istemcileriniz Win7'ye sahipse, SRP'ye benzeyen ancak çok daha iyi olan ve diğer Grup İlkesi listesinde de bulunan AppLocker olarak adlandırılan yeni özelliği kullanabilirsiniz. Ayarlar:
Windows 7 İstemcisinde şu adrese gidin:
Grup İlkesi Düzenleyicisi ("Başlat", arama alanına "gpedit.msc" girin) -> Bilgisayar Yapılandırması -> Windows Ayarları -> Güvenlik Ayarları -> AppLocker.
Öncelikle SRP kullanırsanız ve ardından AppLocker ile bazı politikalar uygularsanız, AppLocker ayarlarının önceliği olacağını ve SRP aracılığıyla tanımlanan tüm ayarları geçersiz kılacağını ve tüm SRP ayarlarının anında devre dışı bırakılacağını unutmayın.
Bu iki bağlantıda yeni AppLocker özelliği hakkında daha fazla bilgi bulabilirsiniz:
http://technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283
Dosya sistemi haklarıyla iexplore.exe yürütülebilir dosyasına erişimi engelleyin. Diğer windows bileşenleri ile ilgili sorunlarınız olabilir ve sadece kullanıcıları eğitmek daha kolay olabilir. Windows'un Avrupa sürümleri IE olmayan ve MediaPlayer olmayan bir sürüme sahiptir.