Das hier beschriebene Problem ist das gleiche wie inGruppenrichtlinie Internet Explorer, Add-On-Liste funktioniert nicht, aber ich gebe mehr Details und Schritte zur Fehlerbehebung an, deshalb dachte ich, es wäre eine erneute Frage wert.
Ich verwalte eine Reihe von Computern, auf denen Windows 8.1 läuft. Mehrere Softwarepakete, die ich auf diesen Rechnern installiere, verfügen über zugehörige Add-Ons für Internet Explorer. Das Standardverhalten von Internet Explorer besteht darin, den Benutzer aufzufordern, Add-Ons zu aktivieren, wenn er Internet Explorer nach der Installation des Add-Ons zum ersten Mal ausführt. Da ich die Add-Ons installiere und die Rechner verwalte, möchte ich, dass diese Add-Ons standardmäßig aktiviert sind und der Benutzer nicht dazu aufgefordert wird. Ich möchte jedoch, dass der Benutzer die Möglichkeit behält, die Add-Ons bei Bedarf zur Fehlerbehebung zu deaktivieren, und wenn dem Benutzer Berechtigungen zum Installieren von Software erteilt wurden, möchte ich, dass er bei allen Add-Ons, die er installiert und von denen ich nichts weiß, aufgefordert wird.
EntsprechendMicrosoft-Dokumentationist dies über eine Gruppenrichtlinieneinstellung möglich. (Beachten Sie, dass dieNeu installierte Add-Ons automatisch aktivierenEinstellung unterComputerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet Explorerwürde jedes Add-On ohne Aufforderung aktivieren und entspricht daher nicht meinen oben beschriebenen Wünschen.)
Die Einstellung, die anscheinend das tun sollte, was ich will, istAdd-on-ListeunterComputerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet Explorer\Sicherheitsfunktionen\Add-On-Verwaltung. Zitiert ausMSDN:
Verwenden der CLSID und administrativer Vorlagen zum Verwalten von Gruppenrichtlinienobjekten
Da jedes Add-On über eine Klassen-ID (CLSID) verfügt, können Sie diese verwenden, um mithilfe von Gruppenrichtlinien und administrativen Vorlagen bestimmte Add-Ons zu aktivieren und zu deaktivieren.
So verwalten Sie Add-Ons
- Rufen Sie die CLSID für das Add-on ab, das Sie aktivieren oder deaktivieren möchten:
- Öffnen Sie den Internet Explorer, klicken Sie aufWerkzeugeund dann aufAdd-Ons verwalten.
- Wählen Sie das Add-on aus, das Sie ändern möchten, und klicken Sie dann mit der rechten MaustasteMehr Informationen.
- KlickenKopierenund dann schließenAdd-Ons verwaltenund Internet Explorer.
- Wählen Sie aus den kopierten Informationen nur dieKlassen-IDWert.
- Öffnen Sie den Gruppenrichtlinienverwaltungs-Editor und gehen Sie zuComputerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Internet Explorer\Sicherheitsfunktionen\Add-On-Verwaltung-
oder -
Öffnen Sie den lokalen Gruppenrichtlinien-Editor und gehen Sie zuComputerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet Explorer\Sicherheitsfunktionen\Add-On-Verwaltung.- Öffne dasAdd-on-ListeGruppenrichtlinienobjekt, wählen SieErmöglichtund dann aufZeigen.
Inhalt anzeigenwird angezeigt.- InWertename, geben Sie Ihre kopierte Klassen-ID ein.
- InWert, setzen:
- 0. Das Add-on ist deaktiviert und Ihre Mitarbeiter können es nicht ändern.
- 1. Das Add-on ist aktiviert und Ihre Mitarbeiter können es nicht ändern.
- 2. Das Add-On ist aktiviert und Ihre Mitarbeiter können es ändern.
- KlickenOKund schließen Sie den Gruppenrichtlinien-Editor.
Der Wert 2 ist genau das, was ich will, aber es funktioniert nicht. Ich habe einige Fehlerbehebungen durchgeführt, die ich unten beschreibe. Meine Umgebung ist:
- Windows 8.1 Enterprise Neuinstallation mit allen Updates vom 24.02.2015
- Internet Explorer 11 (in Windows 8.1 enthalten)
- Verwendetes lokales Gruppenrichtlinienobjekt, um die Komplikationen beim Umgang mit GPOs zu vermeiden, die von der Domäne angewendet werden
- Verwendet wurden die folgenden Add-ons:
{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - Lync Browser Helper
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - Java(tm) Plug-In SSV Helper
{DBC80044-A445-435B-BC74-9C25C1C588A9} - Java(tm) Plug-In 2 SSV Helper
Schritte zur Fehlerbehebung
- Melden Sie sich als Administrator an.
- Erstellen Sie ein reguläres Benutzerkonto mit dem Namen „test“.
- Öffnen Sie den lokalen Gruppenrichtlinien-Editor, navigieren Sie zuComputerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet Explorer\Sicherheitsfunktionen\Add-On-Verwaltungund öffnen Sie dieAdd-on-ListePolitik.
- Markieren Sie es als aktiviert, klicken Sie dann auf Anzeigen... und fügen Sie der Tabelle die folgenden Werte hinzu:
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} 0
{DBC80044-A445-435B-BC74-9C25C1C588A9} 0
{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} 0 - Klicken Sie zweimal auf „OK“, um die Richtlinie zu speichern.
- Melden Sie sich beim „Test“-Konto an und starten Sie Internet Explorer.
Wie erwartet wird die Eingabeaufforderung nicht angezeigt. Wenn Sie „Extras“ > „Add-Ons verwalten“ aktivieren, werden die angegebenen Add-Ons als deaktiviert angezeigt, wobei die Schaltflächen „Aktivieren“ und „Deaktivieren“ beide deaktiviert sind. - Melden Sie sich ab und wieder beim Administratorkonto an.
- Löschen Sie das Profil des „Test“-Benutzers.
- Ändern Sie die Add-On-Listenrichtlinie so, dass der Wert für jedes Add-On 1 ist.
- Melden Sie sich beim „Test“-Konto an und starten Sie Internet Explorer.
Wie erwartet wird die Eingabeaufforderung nicht angezeigt. Wenn Sie „Extras“ > „Add-Ons verwalten“ aktivieren, werden die angegebenen Add-Ons als aktiviert angezeigt, wobei die Schaltflächen „Aktivieren“ und „Deaktivieren“ beide deaktiviert sind. - Melden Sie sich ab und wieder beim Administratorkonto an.
- Löschen Sie das Profil des „Test“-Benutzers.
- Ändern Sie die Add-On-Listenrichtlinie so, dass der Wert für jedes Add-On 2 ist.
- Melden Sie sich beim „Test“-Konto an und starten Sie Internet Explorer.
Ich hatte erwartet, dass die Eingabeaufforderung ausgeblendet wird, aber sie tauchte auf. Ich ignorierte sie (ließ sie auf dem Bildschirm) und schaute in Extras > Add-Ons verwalten nach, wo die folgenden Status angezeigt wurden:
Lync Browser Helper – Neu
Lync Click to Call – Aktiviert
Java(tm) Plug-In SSV Helper – Neu
Java(tm) Plug-In 2 SSV Helper – Neu
Dann verließ ich denAdd-Ons verwaltenFenster. - Schließen Sie die Eingabeaufforderung, ohne eine der Optionen auszuwählen (mit der Schaltfläche [x]). Ich habe noch einmal unter Extras > Add-Ons verwalten nachgesehen und der Status aller relevanten Add-Ons war auf deaktiviert umgeschaltet worden. Die Schaltfläche Aktivieren war jedoch verfügbar.
Das Verhalten, wenn der Wert auf 2 gesetzt ist, widerspricht dem, was in der Dokumentation steht. Meines Wissens nach sollte bei einem Wert von 2 (1) die Eingabeaufforderung nicht angezeigt werden, (2) die angegebenen Add-Ons aktiviert sein und (3) der Benutzer die Add-Ons frei aktivieren oder deaktivieren können. Übersehe ich hier etwas, beispielsweise eine andere Richtlinie, die ebenfalls festgelegt werden muss? Gibt es eine andere Möglichkeit, das zu erreichen, was ich möchte?
Antwort1
- Öffnen Sie die Gruppenrichtlinienverwaltung
- Navigieren Sie zu Computerkonfiguration -> Richtlinien -> Administrative Vorlagen -> 3. Windows-Komponenten -> Internet Explorer
- Aktivieren Sie die folgende Richtlinie: Neu installierte Add-Ons automatisch aktivieren
*Wenn Sie jetzt IE 11 starten, wird die Meldung „Mehrere Add-Ons sind zur Verwendung bereit“ deaktiviert.