Отключить internet explorer через групповые политики
Существует не менее трех независимых и иногда конфликтующих методов настройки IE с использованием групповой политики, поэтому было бы явной ошибкой утверждать, что применять эту технологию просто. Но учитывая, как важно защитить IE во многих компаниях, необходимо принять вызов и постараться найти оптимальное решение задачи. В этой статье собраны советы и оптимальные методы навигации по лабиринту управления IE с помощью групповой политики
Должен признаться, что, приступая к этой статье, я испытал соблазн написать: «Если вы хотите управлять конфигурацией браузера из групповой политики, переходите на Firefox». Как может убежденный сторонник групповой политики, такой как я, сделать подобное заявление? Очевидно, что настройка Internet Explorer (IE) с помощью групповой политики всегда отличалась излишней сложностью. .
Метод 2 — использование дополнительных компонентов с системой DISM (для клиентских и серверных систем)
Применимо к: Windows 10 версии 1703 и более поздних версий
Рекомендуется использовать метод дополнительных компонентов, если он доступен на устройствах.
В клиентских и серверных системах Internet Explorer можно отключить с помощью программы командной строки системы обслуживания образов развертывания и управления ими (DISM).
Например, выполните указанные ниже действия для Internet Explorer 11:
Отключение компонента
Запустите следующую команду с повышенными привилегиями, чтобы отключить Internet Explorer 11: dism /online /Remove-Capability /CapabilityName:Browser.InternetExplorer~~~~0.0.11.0 .
Включение компонента
Запустите следующую команду с повышенными привилегиями, чтобы повторно включить Internet Explorer 11: dism /online /Add-Capability /CapabilityName:Browser.InternetExplorer~~~~0.0.11.0 .
Выбираем оружие
Как уже отмечалось, существует три основных метода управления конфигурацией IE через групповую политику.
- Параметры административных шаблонов в разделе Computer Configuration (или User Configuration)\Administrative Templates\Windows Components\Internet Explorer. Эти параметры представляют собой типовые блокировки, задаваемые через административные шаблоны. Назначенные таким образом параметры IE не могут быть изменены пользователем.
- User Configuration\Windows Settings\Internet Explorer Maintenance. Это изначальный механизм для настройки IE через групповую политику. В ранних версиях механизма было много ошибок, а поведение в ходе настройки было непредсказуемым. Версия Windows 7 отличается большей надежностью.
- User Configuration\Preferences\Control Panel Settings\Internet Settings.Метод настройки IE на основе предпочтений групповой политики ликвидирует пробел двух предшествующих методов, но не распространяется на некоторые важные области.
Поэтому в большинстве случаев решить задачу с использованием лишь одного метода не удается. Как правило, приходится использовать два, а иногда и все три метода, чтобы полностью управлять поведением IE на настольных компьютерах и серверах. В статье будут рассмотрены возможности каждого метода и некоторые особенности, о которых нужно помнить в том или ином случае. Кроме того, иногда знакомые мне специалисты применяли иные приемы в обход трех методов. Например, мне приходилось видеть, как, просто составляя сценарии для реестра, удавалось изменить базовые значения параметров IE (например, настройки прокси), не полагаясь на ненадежную политику настроек IE
Укрощение IE
Картина политик для настройки IE далеко не ясна. Например, Microsoft, к сожалению, не использует предпочтения групповой политики как платформу, чтобы обеспечить доступ ко всем параметрам настройки IE и прояснить их реализацию. Поэтому необходимо осторожно комбинировать три различные области политики. Если же возможности этих трех областей не удовлетворяют требованиям, можно применить для настройки IE сценарии для реестра или пакет IE Administration Kit (IEAK).
Приложение Internet Explorer 11 для ПК будет выведено из использования и снято с поддержки 15 июня 2022 г. (список других вопросов, см. в разделе Вопросы и ответы). Те же приложения и сайты IE11, которые вы используете сегодня, могут открываться в Microsoft Edge режиме Internet Explorer. Подробнее см. здесь.
В статье описывается процедура отключения и включения любой поддерживаемой версии браузера Internet Explorer в Windows.
Применимо к: Windows
Оригинальный номер базы знаний: 4013567
Удаленные параметры групповой политики
IE11 больше не поддерживает эти параметры групповой политики:
Включение стандартного режима Internet Explorer 7
Отключить кнопку просмотра в режиме совместимости
Отключить быстрые вкладки
Отключить активацию меню быстрого выбора
Использовать большие значки для кнопок
Через командную строку
Используя возможности редактирования реестра через командную строку, отключение проверки используемого браузера по умолчанию, можно сделать следующим образом:
Параметры обозревателя в предпочтениях групповой политики
Предпочтения групповой политики — сравнительно новый компонент групповой политики, появившийся в версии Server 2008. Чтобы задействовать этот компонент, необязательно иметь Server 2008: любой клиент с операционной системой XP или более новой может обрабатывать предпочтения групповой политики с использованием расширений Group Policy Preferences Client Side Extensions. Однако необходим по крайней мере один компьютер Server 2008, Server 2008 R2, Windows 7 или Vista, чтобы управлять предпочтениями групповой политики. Компьютеры XP или Windows Server 2003 для этого не годятся. В новейшей реализации предпочтений групповой политики в составе Windows 7 и Server 2008 R2 обеспечивается настройка IE 5, IE 6, IE 7 и IE 8. Полагаю, что, выпуская IE 9, компания Microsoft обновит предпочтения групповой политики для совместимости и с этой версией (хотя потребителям, возможно, придется дождаться выпуска новой версии операционной системы).
Впечатление от параметров обозревателя (Internet Settings) необычное. Как видно из названия, многие из этих параметров, в сущности, предпочтения, которые задают, но не применяют в обязательном порядке настройки IE, как и политики настройки IE. С другой стороны, область параметров обозревателя предпочтений групповой политики обеспечивает некоторые возможности, которых нет в политиках настройки IE, в частности назначение на уровне элемента (Item-Level Targeting), типичное для всех предпочтений групповой политики, с помощью которой можно назначать предпочтения по очень точным критериям (например, по версии операционной системы или категории ноутбук — настольный компьютер). Кроме того, обеспечиваются некоторые возможности управления IE, отсутствующие в упомянутых выше областях политики. Некоторые из этих областей показаны в таблице 3.
Таблица 3. Типовые задачи. Параметры обозревателя в предпочтениях групповой политики |
Преимущества параметров обозревателя в предпочтениях групповой политики. Возможность выбирать целевые объекты на уровне элементов — значительное преимущество при использовании параметров обозревателя в предпочтениях групповой политики, если администратору требуется высокая степень точности при выборе целевых настроек IE. Параметры обозревателя в предпочтениях групповой политики также обеспечивают гораздо более удобный пользовательский интерфейс в редакторе GPE, буквально воспроизводя вкладки настроек для каждой совместимой версии IE. В едином пользовательском интерфейсе явно поддерживаются различные параметры конфигурации IE для последних четырех крупных версий IE; в двух других областях политики добиться этого трудно. Наконец, как показано в приведенной выше таблице, это единственная область политики, в которой можно настроить все параметры на вкладке Advanced в диалоговом окне свойств обозревателя.
Недостатки параметров обозревателя в предпочтениях групповой политики. Подобно политикам настройки IE, параметры обозревателя в предпочтениях групповой политики задают, но не применяют настройки IE принудительно. По-прежнему необходимо задействовать административные шаблоны для блокирования областей пользовательского интерфейса, настроенных через предпочтения групповой политики. Кроме того, отмечаются досадные несогласованности между поддерживаемыми настройками. Например, на вкладке Security можно указать уровни зон (высокий, умеренно высокий), но нельзя задать распределение сайтов по зонам на этой же странице — по необъяснимой причине они недоступны (затенены). То же самое относится к вкладке Privacy, где можно настроить всплывающие окна: разрешены настройки для управления списками, но не для обработки cookie. Можно только предположить, что такой подход избран, чтобы не усложнять и без того запутанную настройку IE в двух других областях.
Через групповые политики
Открываем редактор групповых политик, и переходим по следующему пути: Конфигурация пользователя - Политики - Административные шаблоны - Компоненты Windows - Internet Explorer (в английской версии - User Configuration - Administrative Templates - Windows Components - Internet Explorer). Там будет параметр "Уведомлять пользователей, если Internet Explorer не является веб-браузером по умолчанию" (в английской версии - "Notify users if Internet Explorer is not the default web browser selection"). Для отключения данных уведомлений, значение данного параметра нужно установить в значение "Отключено".
Отключение Internet Explorer 11 в качестве автономного браузера
Чтобы отключить Internet Explorer 11 с помощью групповой политики, выполните следующие действия.
Убедитесь, что у вас есть необходимые обновления операционной системы. На этом шаге будут обновляться файлы ADMX непосредственно на компьютере (в частности inetres.adml и inetres.admx). Обратите внимание, что если вы хотите обновить Центральное хранилище, вам потребуется скопировать ADML-файлы и ADMX-файлы с компьютера с необходимыми обновлениями или скачать последние шаблоны Windows 10 Admin отсюда. Дополнительные сведения см. в статье Создание центрального хранилища и управление им
Откройте редактор групповых политик.
Выберите Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Internet Explorer.
Дважды щелкните Отключить Internet Explorer 11 в качестве автономного браузера.
Выберите Включено.
В разделе Параметры выберите одно из следующих значений.
15 июня 2022 г. настольное приложение Internet Explorer 11 будет снято с службы поддержки. Список того, что имеется в области, см. в faq. Те же приложения и сайты IE11, которые вы используете сегодня, можно открывать в Microsoft Edge в режиме Internet Explorer. Более подробную информацию см. здесь.
Internet Explorer11 предоставляет некоторые новые параметры групповой политики для управления конфигурациями веб-браузера в вашей компании. Ниже перечислены параметры.
Если вы включаете этот параметр политики, Internet Explorer использует протокол SPDY/3.
Если вы отключаете этот параметр политики, Internet Explorer не использует протокол SPDY/3.
Если этот параметр политики не настроен, пользователи могут включить или отключить это поведение на вкладке Advanced* диалогового окна **Internet Options. По умолчанию параметр включен.
Если вы включаете этот параметр политики, пользователи получают расширенные предложения при вводе текста в адресной строке. Кроме того, пользователи не могут изменять настройку Предложения в меню чудо-кнопки Параметры.
Если вы отключаете этот параметр политики, пользователи не получают расширенные предложения при вводе текста в адресной строке. Кроме того, пользователи не могут изменять настройку Предложения в меню чудо-кнопки Параметры.
Если этот параметр политики включен, пользователи не могут запускать элемент управления ActiveX TDC со всех сайтов в указанной зоне.
Если этот параметр политики включен, но не удается открыть веб-сайт при использовании TLS1.0 или протоколов безопасности более поздних версий, Internet Explorer попытается вернуться к использованию протокола SSL3.0 или протоколов безопасности предыдущих версий.
Если этот параметр выключен или не настроен, Internet Explorer использует системные протоколы по умолчанию.
- Включить. VBScript выполняется на страницах в определенных зонах без какого-либо взаимодействия.
- Запросить. Сотрудники получают запрос на то, следует ли разрешить выполнение VBScript в зоне.
- Отключить. Запуск VBScript в зоне запрещен.
В Internet Explorer9 и 10:
Если отключить этот параметр политики, IE отправляет заголовок Do Not Track, только если включена защита от слежения или используется режим просмотра inPrivate.
В версии не ранее IE11:
Если отключить этот параметр политики, IE отправляет заголовок Do Not Track, только если используется режим просмотра inPrivate.
Если включить этот параметр политики, IE не будет проверять при помощи антивредоносных программ, чтобы убедиться в безопасности создания экземпляра элемента ActiveX.
Если отключить этот параметр политики, IE всегда будет проверять при помощи антивредоносных программ, чтобы убедиться в безопасности создания экземпляра элемента ActiveX.
Если включить этот параметр политики, IE не будет проверять при помощи антивредоносных программ, чтобы убедиться в безопасности создания экземпляра элемента ActiveX.
Если отключить этот параметр политики, IE всегда будет проверять при помощи антивредоносных программ, чтобы убедиться в безопасности создания экземпляра элемента ActiveX.
Если включить этот параметр политики, кнопка для открытия Microsoft Edge из Internet Explorer будет скрыта.
Если отключить этот параметр политики, отображается кнопка для открытия Microsoft Edge из Internet Explorer.
Если этот параметр политики включен, пользователи могут видеть и использовать параметр Режим предприятия в меню Сервис. Если этот параметр включен, но не указано местоположение отчета, то режим предприятия будет доступен пользователям, но отчеты не будут составляться.
Если этот параметр политики включен, набор средств обнаружения сайтов Internet Explorer собирает данные со всех сайтов в указанных доменах, настроенных путем добавления одного домена на строку в добавленном текстовом поле.
Если этот параметр выключен или не настроен, набор средств обнаружения сайтов Internet Explorer собирает данные со всех сайтов всех доменов.
Если этот параметр политики включен, набор средств обнаружения сайтов Internet Explorer собирает данные со всех указанных зон безопасности.
Если этот параметр выключен или не настроен, набор средств обнаружения сайтов Internet Explorer собирает данные со всех сайтов во всех зонах безопасности.
- 0— зона ограниченных сайтов
- 0— зона Интернета
- 0— зона надежных сайтов
- 0— зона локальной интрасети
- 0— зона локального компьютера
- 0— зона ограниченных сайтов
- 0— зона Интернета
- 0— зона надежных сайтов
- 1— зона локальной интрасети
- 0— зона локального компьютера
- 1— зона ограниченных сайтов
- 0— зона Интернета
- 1— зона надежных сайтов
- 1— зона локальной интрасети
- 1— зона локального компьютера
В IE11:
Этот параметр политики не позволяет пользователям удалять данные фильтрации ActiveX, данные защиты от слежения и исключения Do Not Track, сохраненные в диалоговом окне Удаление журнала браузера для посещенных веб-сайтов.
Если этот параметр политики включен, данные фильтрации ActiveX, Do Not Track и защиты от слежения сохраняются, когда пользователь нажимает кнопку Удалить.
Если этот параметр политики выключен, данные фильтрации ActiveX, Do Not Track и защиты от слежения удаляются, когда пользователь нажимает кнопку Удалить.
Если этот параметр политики включен, необходимо также включить "Административные шаблоны\Компоненты Windows\Internet Explorer\Использовать список веб-сайтов IE в режиме предприятия" и добавить по крайней мере один сайт в список сайтов в режиме предприятия.
Если этот параметр политики выключен или не настроен, все сайты будут открываться в браузере, активном на данный момент.
Если этот параметр политики включен, для сотрудников будет отображаться дополнительная страница в Internet Explorer11 о том, что сайт открыт в Microsoft Edge в режиме предприятия.
Если этот параметр политики включен, Internet Explorer не скачивает автоматически обновленные версии файла VersionList.XML.
Если этот параметр выключен или не настроен, Internet Explorer продолжает скачивать обновленные версии файла VersionList.XML.
Если включить этот параметр политики, IE не загружает веб-сайты или содержимое в фоновом режиме.
Если отключить этот параметр политики, IE заранее загружает веб-сайты и содержимое в фоновом режиме.
Если вы включаете этот параметр политики, обнаружение телефонных номеров отключается. Пользователи не смогут изменять этот параметр.
Если вы отключаете этот параметр политики, обнаружение телефонных номеров включается. Пользователи не смогут изменять этот параметр.
Если вы включаете этот параметр политики, использование UTF-8 не разрешено. Пользователи не смогут изменять этот параметр.
Если вы отключаете этот параметр политики, использование UTF-8 разрешено. Пользователи не смогут изменять этот параметр.
- 0. Никогда не кодировать строки запросов.
- 1. Кодировать только строки запросов для URL-адресов, которые не находятся в зоне интрасети.
- 2. Кодировать только строки запросов для URL-адресов, которые находятся в зоне интрасети.
- 3. Всегда кодировать строки запросов.
Если этот параметр политики включен, пользователи не могут запускать диалоговое окно Отправка отчетов об ошибках из параметров Internet Explorer или из меню "Сервис".
Если вы включаете этот параметр политики, пролистывание вперед с прогнозированием страниц отключается, и следующая веб-страница не загружается в фоновом режиме.
Если вы отключаете этот параметр политики, пролистывание вперед с предсказанием страниц включается и следующая веб-страница загружается в фоновом режиме.
Если этот параметр не настроен, пользователи могут включать и отключать поведение с помощью чудо-кнопки Параметры.
Если включить этот параметр политики, IE11 будет использовать 64-разрядные процессы вкладок во время работы с расширенном защищенном режиме в 64-разрядных версиях Windows.
Если отключить этот параметр политики, IE11 будет использовать 32-разрядные процессы вкладок во время работы с расширенном защищенном режиме в 64-разрядных версиях Windows.
Если вы не настраиваете этот параметр политики, пользователи могут включать и отключать эту функцию с помощью параметров IE. Эта функция отключена по умолчанию.
Если включить этот параметр политики, набор средств internet Explorer Site Discovery набор средств будет входить в класс WMI, который можно агрегировать с помощью решения управления клиентом, например Microsoft Endpoint Configuration Manager.
Если этот параметр выключен или не настроен, набор средств обнаружения сайтов Internet Explorer не будет записывать собранные данные в класс WMI.
Если этот параметр политики включен, набор средств обнаружения сайтов Internet Explorer будет записывать собранные данные в XML-файл, который хранится в указанном расположении.
Если этот параметр выключен или не настроен, набор средств обнаружения сайтов Internet Explorer не будет записывать собранные данные в XML-файл.
Взаимодействие с пользователем после перенаправления трафика в Microsoft Edge
Если включить политику Отключить Internet Explorer 11 в качестве автономного браузера, действия IE11 перенаправляются в Microsoft Edge и пользователям предлагается следующее взаимодействие:
- Значки IE11 в меню "Пуск" и на панели задач будут удалены.
- При попытке запуска ярлыков или сопоставлений файлов, применяющих IE11, пользователи будут перенаправлены в Microsoft Edge для открытия этого файла или URL-адреса.
- Если пользователи попытаются запустить IE11, непосредственно вызвав двоичный файл iexplore.exe, вместо этого запустится Microsoft Edge.
Если список сайтов в режиме предприятия содержит приложения, настроенные для открытия в приложении IE11, и вы отключили IE11 с помощью этой политики, они будут открываться в режиме IE в браузере Microsoft Edge.
Существовала известная проблема с пользовательским потоком, если сайт настроен на открытие в приложении IE11 и задана политика отключения IE11. Проблема устранена в Microsoft Edge версии 91.0.840.0 и более поздних версиях.
Политика административных шаблонов
При переходе к новой версии IE на обновляемом компьютере обычно устанавливается новый файл шаблона ADM или ADMX. Уверен, что следующая версия IE 9 ничем не будет отличаться в этом отношении. Если установка выполняется на Windows XP или Windows Server 2003, обновленный файл со всеми необходимыми настройками и именем inetres.adm сохраняется в папке C:\Windows\inf на компьютере, для которого выполняется обновление IE. Вручную скопируйте файл inetres.adm в доменный объект GPO, если требуется выполнить запуск с новыми параметрами. Известно, что в Windows Vista, Windows 7, Windows Server 2008 и Server 2008 R2 используется новый формат файла шаблона ADMX. Поэтому при установке новой версии IE обновленный файл inetres.admx сохраняется в папке C:\Windows\policydefinitions на обновленном компьютере Windows. Если в домене Active Directory (AD) размещено центральное хранилище ADMX Central Store, необходимо вручную скопировать в него файл inetres.adm, перезаписав существующую версию файла.
Преимущества административных шаблонов. Настройки административных шаблонов IE, как и других административных шаблонов, предназначены в первую очередь для того, чтобы принудительно задать поведение пользователей IE. Как правило, пользователи не могут переопределить настройки, сделанные через административные шаблоны IE (флажок затенен или отсутствует соответствующая вкладка). Например, можно скрыть вкладку Security в диалоговом окне свойств обозревателя данной области политик, и пользователь вообще не увидит этих параметров. Все настройки, с помощью которых можно отключить функции настройки IE, обычно находятся в этой области политики (экран 1).
Экран 1. Отключение функций IE через политики административных шаблонов |
Как правило, лучше всего использовать административные шаблоны для настройки определенного параметра и удаления этого параметра из меню, чтобы лишить пользователя доступа к нему. В таблице 1 приведен список типовых задач, которые можно выполнить в данной области политики, и указано, как получить доступ к этим параметрам.
Таблица 1. Типовые задачи административных шаблонов |
Недостатки административных шаблонов. Самый крупный недостаток административных шаблонов IE заключается в невозможности их использования для настройки многих аспектов поведения IE. Среди элементов, которые нельзя настроить, — домашняя страница и диалоговое окно свойств обозревателя (в меню Tools). Кроме того, от административных шаблонов IE мало проку, если нужно настроить параметр, предоставив пользователю возможность изменить его, так как заданные с их помощью значения не могут быть пересмотрены пользователями.
Обзор
Организациям, которым требуется Internet Explorer 11 (IE11) для обеспечения совместимости с устаревшими программами, режим Internet Explorer (режим IE) в Microsoft Edge обеспечивает удобный интерфейс в одном браузере. Пользователи могут получать доступ к устаревшим приложениям из Microsoft Edge, не возвращаясь к IE11.
После настройки режима IE вы можете отключить IE11 в качестве автономного браузера, не затрагивая функции режима IE в организации, с помощью групповой политики.
Если вам нужно отдельное приложение IE11 для определенных сайтов и вы хотите перенаправлять весь трафик браузера в Microsoft Edge, вы можете настроить политику Отправлять все сайты, которые не включены в список сайтов, в Microsoft Edge, чтобы перенаправлять сайты из IE в Microsoft Edge.
Выбираем оружие
Как уже отмечалось, существует три основных метода управления конфигурацией IE через групповую политику.
- Параметры административных шаблонов в разделе Computer Configuration (или User Configuration)\Administrative Templates\Windows Components\Internet Explorer. Эти параметры представляют собой типовые блокировки, задаваемые через административные шаблоны. Назначенные таким образом параметры IE не могут быть изменены пользователем.
- User Configuration\Windows Settings\Internet Explorer Maintenance. Это изначальный механизм для настройки IE через групповую политику. В ранних версиях механизма было много ошибок, а поведение в ходе настройки было непредсказуемым. Версия Windows 7 отличается большей надежностью.
- User Configuration\Preferences\Control Panel Settings\Internet Settings.Метод настройки IE на основе предпочтений групповой политики ликвидирует пробел двух предшествующих методов, но не распространяется на некоторые важные области.
Поэтому в большинстве случаев решить задачу с использованием лишь одного метода не удается. Как правило, приходится использовать два, а иногда и все три метода, чтобы полностью управлять поведением IE на настольных компьютерах и серверах. В статье будут рассмотрены возможности каждого метода и некоторые особенности, о которых нужно помнить в том или ином случае. Кроме того, иногда знакомые мне специалисты применяли иные приемы в обход трех методов. Например, мне приходилось видеть, как, просто составляя сценарии для реестра, удавалось изменить базовые значения параметров IE (например, настройки прокси), не полагаясь на ненадежную политику настроек IE
Предварительные условия
Требуются следующие обновления Windows и программное обеспечение Microsoft Edge:
- Windows 10 версии 21H1 или более поздней
- Windows 10 версии 2004; Windows Server версии 2004; Windows 10 версии 20H2; Windows Server версии 20H2: KB4598291 или более поздней
- Windows 10 версии 1909: KB4598298 или более поздней
- Windows Server 2019; Windows 10 Корпоративная LTSC 2019: KB4598296 или более поздней версии
- Windows Server 2016; Windows 10 Корпоративная 2016 с долгосрочным обслуживанием: KB4601318 или более поздней версии
- Windows 10 Корпоративная 2015 с долгосрочным обслуживанием: KB4601331 или более поздней версии
- Windows 8.1; Windows Server 2012 R2: KB4601384 или более поздней версии
- Windows Server 2012: обновление KB4601348 или более позднее
Стабильный канал Microsoft Edge
Политики настройки IE
Как я уже говорил, мое отношение к этой области политик неоднозначно. В старых версиях политик настройки IE содержалось очень много ошибок, приводивших к массе неудобств. Тем не менее механизм обеспечивал единственный метод на основе политик для настройки таких параметров, как адреса прокси, пока не появились параметры обозревателя в предпочтениях групповой политики. Кроме того, это по-прежнему единственный способ назначить сайты зонам, который не мешает пользователям добавлять собственные сайты в зоны по мере необходимости.
Однако в политиках настройки IE сохранились досадные изъяны. Если в ходе первоначального определения политики настройки IE нужно назначить, например, параметры безопасности, следует открыть интерфейс редактора групповой политики (GPE) и найти диалоговое окно, похожее на показанное на экране 2.
Экран 2. Импорт параметров безопасности IE политики настройки IE |
Очень важно освоить этот на первый взгляд простой интерфейс. Если нужно импортировать настройки в политику, все без исключения текущие параметры безопасности обозревателя с компьютера, на котором выполняется редактирование GPO, импортируются в инструмент IE Maintenance. Если перейти к другому компьютеру с другой версией Windows, эти параметры IE будут импортированы в политику. Если на втором компьютере установлена иная версия IE, можно увидеть и другие параметры. Это может привести ко множеству непредвиденных последствий. Поэтому настоятельно рекомендуется всегда создавать и редактировать политику настройки IE на том же компьютере или по крайней мере в той же версии Windows и IE. В большинстве случаев параметры из новых версий Windows (например, Windows 7 и IE 8) совместимы сверху вниз (то есть зона надежных сайтов, назначенная из политики настройки IE в Windows 7 и IE 8, будет действовать на компьютере с XP SP3 и IE 7), но всегда полезно протестировать любые параметры.
Преимущества политики настройки IE. В целом я рекомендую использовать этот инструмент для управления настройками, недоступными для других методов. Политики настройки IE в действительности не политики, поскольку не мешают пользователям изменять заданные администратором параметры. Чтобы запретить пользователю изменять эти параметры, применяйте ограничения, о которых шла речь в разделе по административным шаблонам. Например, если политики настройки IE используются для настройки прокси, необходимо включить политику User Configuration\Administrative Templates\Windows Components\Internet Explorer\Disable Changing Proxy Settings. Политику настройки IE можно рассматривать как способ назначения предпочтений, которые пользователь может изменить, если это не запрещено. Однако эти предпочтения принудительно применяются при всяком обновлении групповой политики, если явно не использовать политики настройки IE в режиме предпочтений, которые можно включить, щелкнув правой кнопкой мыши узел Internet Explorer Maintenance в редакторе GPE и выбрав соответствующий вариант. Если режим предпочтений включен, предпочтения политики настройки IE применяются к пользователю один раз, и никогда более.
В таблице 2 приведены области, для управления которыми обычно применятся политики настройки IE.
Таблица 2. Типовые задачи настройки IE |
Недостатки политик настройки IE. Уже отмечалось, что политики настройки IE — неудачный выбор для многих конфигураций IE, так как настройки будут применяться безусловно, только если отключить соответствующие элементы пользовательского интерфейса с применением административных шаблонов. Если часть параметров IE нужно задать из политик настройки IE (например, конфиденциальность), помните, что поведение этой политики не всегда надежно. Если выясняется, что пользователи не получают необходимых настроек, попробуйте выполнить команду Gpupdate/force на клиентской рабочей станции каждого пользователя, столкнувшегося с проблемами. Таким образом иногда удается добиться от политики настройки IE желаемого результата. Кроме того, политики настройки IE автоматически ведут журнал диагностики в файле brndlog.txt в %userprofile\Appdata\local\Microsoft\Internet Explorer (Windows 7) или %userprofile%\application data\Microsoft\Internet Explorer (в XP), как показано на экране 3.
Экран 3. Просмотр журнала политики настройки IE в файле brndlog.txt |
Через параметры Internet Explorer
Так же это отключается через параметры Internet Explorer. Для этого, нужно нажать на значок шестеренки в правом верхнем углу и выбрать пункт "Свойства браузера", либо же выбрав в верхнем меню (может потребоваться нажатие клавиши Alt для его отображения) пункт "Сервис - Свойства браузера".
После этого, нужно перейти на вкладку "Дополнительно".
В разделе "Обзор", у пункта "Сообщать, если Internet Explorer не используется по умолчанию" (в английской версии - раздел "Browsing", пункт "Tell me if Internet Explorer is not the default web browser".
Дополнительная информация
Используйте один из указанных ниже способов отключения или включения Internet Explorer.
Если удалить Internet Explorer с помощью системы DISM, точка входа iexplore.exe удаляется из файловой системы, но ее подсистема отображения по-прежнему остается в ней. Поэтому необходимо продолжать устанавливать обновления безопасности, которые применяются к Internet Explorer, даже после его отключения (если это возможно).
Чтобы восстановить программу на компьютере, рекомендуется использовать тот же метод, что и для ее отключения (с помощью панели управления или системы DISM).
Если отключить Internet Explorer с помощью любого из указанных ниже методов, режим Internet Explorer (IE) в Microsoft Edge также будет недоступен. Чтобы продолжить использование режима IE в Microsoft Edge для доступа к устаревшим приложениям, отключите Internet Explorer с помощью групповой политики, как описано в разделе Отключение Internet Explorer 11 в качестве автономного браузера.
Через реестр
Открываем редактор реестра, и переходим по следующему пути: HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main . Здесь нужно сменить значение у параметра Check_Associations на No, или в случае его отсутствия - создать самостоятельно строковой параметр с таким именем и значением.
Метод 1 — использование дополнительных компонентов в панели управления (только для клиентских систем)
Применимо к: Windows 10 версии 1703 и более поздних версий
Рекомендуется использовать метод дополнительных компонентов, если он доступен на устройствах.
В клиентских системах выполните следующие действия, чтобы отключить Internet Explorer с помощью дополнительных компонентов в панели управления:
- Нажмите Пуск >Параметры.
- Выберите Приложения.
- Выберите Дополнительные компоненты.
- В списке установленных компонентов найдите Internet Explorer 11, выберите его и нажмите Удалить.
- Перезапустите компьютер при запросе на перезагрузку.
Чтобы включить Internet Explorer, выполните указанные ниже действия:
- Нажмите Пуск >Параметры.
- Выберите Приложения.
- Выберите Дополнительные компоненты.
- Нажмите Добавить компонент.
- Выберите Internet Explorer 11.
- Нажмите Установить (1).
- Перезапустите компьютер при запросе на перезагрузку.
Метод 3 — использование компонентов Windows в панели управления (только для клиентских систем)
В клиентских системах выполните следующие действия, чтобы отключить Internet Explorer с помощью компонентов Windows в панели управления:
- Нажмите клавишу логотипа Windows + R.
- В диалоговом окне Открыть введите команду OptionalFeatures.exe и нажмите кнопку ОК.
- В диалоговом окне Компоненты Windows снимите флажок для установленной версии Internet Explorer. Например, найдите параметр Internet Explorer 11, затем снимите установленный для него флажок.
- Нажмите ОК.
- Перезагрузите компьютер.
Метод 4 — использование компонентов Windows с помощью системы DISM (для клиентских и серверных систем)
В клиентских и серверных системах Internet Explorer можно отключить с помощью программы командной строки системы обслуживания образов развертывания и управления ими (DISM).
Например, выполните указанные ниже действия для Internet Explorer 11:
Отключение компонента
Запустите следующую команду с повышенными привилегиями, чтобы отключить Internet Explorer 11: dism /online /Disable-Feature /FeatureName:Internet-Explorer-Optional-amd64 .
Перезапустите компьютер при запросе на перезагрузку.
Включение компонента
Запустите следующую команду с повышенными привилегиями, чтобы повторно включить Internet Explorer 11: dism /online /Enable-Feature /FeatureName:Internet-Explorer-Optional-amd64 .
Поддержка классического приложения Internet Explorer 11 будет прекращена 15 июня 2022 г. (список области применения см. в вопросах и ответах). Те же приложения и сайты IE11, которые вы используете сегодня, можно открывать в Microsoft Edge в режиме Internet Explorer. Дополнительные сведения см. здесь.
В этой статье описано, как отключить Internet Explorer 11 в качестве автономного браузера в вашей среде.
Просмотр параметров политики
Закончив обновление и развертывание групповой политики, используйте оснастку "Результирующая политика" (RSoP) для просмотра параметров.
Использование оснастки результирующей политики
Откройте и запустите мастер оснастки "Результирующая политика", указав информацию, которую требуется просмотреть.
Откройте результаты мастера в консоли управления групповыми политиками (GPMC).
Дополнительные сведения о том, как добавить, открыть и использовать RSoP см. в разделе Использование оснастки результирующей политики
Вы хотите использовать браузер Internet Explorer по умолчанию?
Через Internet Explorer
Отключить такое уведомление можно просто нажав на значок стрелки рядом с ответом "Нет" в уведомлении, и выбрав пункт "Больше не спрашивать".
Читайте также:
- Недостаточное развитие внимания усидчивости памяти эмоциональная неустойчивость это в педагогике
- Не удается открыть источник файл pcap h
- Exposure control 3ds max настройки
- Термин компьютерная безопасность является более широким чем термин информационная безопасность
- Стоит ли переходить на ростелеком с билайн