Creo que puede intentar usar las Políticas de restricción de software (SRP) y negar el acceso a "Archivos de programa \ Internet Explorer \ iexplore.exe" para restringir IE. Además, si tiene Win2008 R2 como DC y todos sus clientes tienen Win7, puede usar la nueva característica que es similar a SRP pero mucho mejor y se llama AppLocker , que también se puede encontrar en la lista de la otra Política de grupo Configuraciones:
En un cliente de Windows 7, vaya a: Editor de directivas de grupo ("Inicio", en el campo de búsqueda, ingrese "gpedit.msc") -> Configuración del equipo -> Configuración de Windows -> Ajustes de seguridad -> AppLocker.
Solo tenga en cuenta que si usa SRP primero y luego aplica algunas políticas con AppLocker, la configuración de AppLocker tendrá prioridad y anulará cualquier configuración que se haya definido a través de SRP y todas las configuraciones de SRP se deshabilitarán instantáneamente.
Denegar el acceso al ejecutable iexplore.exe con derechos del sistema de archivos. Puede tener problemas con otros componentes de Windows y podría ser más fácil educar a los usuarios. Las versiones europeas de Windows tienen una versión no IE y no MediaPlayer.
Ugh, realmente, ¿tuviste que poner esa última línea allí? -1 Pero tienes toda la razón de que puedes obtener versiones de Windows que no tienen IE, por lo que +1. Lo que iguala a +0.
Mark Henderson
44
Linux no siempre es la solución perfecta. Windows es una necesidad en la mayoría de los lugares y probablemente siempre lo sea. -1
Jacob
Nunca dije que Linux es una solución perfecta. Solo quería agregar como alternativa.
Mircea Vutcovici
¿-1 sobre una sola línea en una respuesta legítima?
Aaron Copley
@AaronCopley sí. Las guerras del sistema operativo están al final del pasillo, a la izquierda y a través de la puerta marcada "no bienvenido en Falla del servidor".
Denegar el acceso al ejecutable iexplore.exe con derechos del sistema de archivos. Puede tener problemas con otros componentes de Windows y podría ser más fácil educar a los usuarios. Las versiones europeas de Windows tienen una versión no IE y no MediaPlayer.
fuente