Проблема, которую я здесь описываю, та же самая, что и вГрупповая политика Internet Explorer, список дополнений не работает, но я предоставил более подробную информацию и шаги по устранению неполадок, поэтому я подумал, что стоит задать вопрос еще раз.
Я управляю несколькими компьютерами под управлением Windows 8.1. Несколько пакетов программного обеспечения, которые я устанавливаю на эти машины, имеют связанные надстройки для Internet Explorer. Поведение Internet Explorer по умолчанию — предлагать пользователю включить надстройки при первом запуске Internet Explorer после установки надстройки. Поскольку я устанавливаю надстройки и управляю машинами, я хочу, чтобы эти надстройки были включены по умолчанию, и я не хочу, чтобы пользователю предлагалось это сделать. Я хочу, чтобы пользователь сохранил возможность отключать надстройки для устранения неполадок, если это необходимо, и если пользователю предоставлены привилегии на установку программного обеспечения, я хочу, чтобы ему предлагалось установить любые надстройки, о которых я не знаю.
В соответствии сДокументация Microsoft, это возможно через настройку групповой политики. (Обратите внимание, чтоАвтоматически активировать недавно установленные дополнениянастройка подКонфигурация компьютера\Административные шаблоны\Компоненты Windows\Internet Explorer(Включил бы любое дополнение, которое было бы установлено, без запроса, и поэтому это не соответствует тому, что я хочу, как описано выше.)
Настройка, которая, как мне кажется, должна делать то, что мне нужно, этоСписок дополненийподКонфигурация компьютера\Административные шаблоны\Компоненты Windows\Internet Explorer\Средства безопасности\Управление надстройками. Цитата изМСДН:
Использование CLSID и административных шаблонов для управления объектами групповой политики
Поскольку у каждой надстройки есть идентификатор класса (CLSID), вы можете использовать его для включения и отключения определенных надстроек с помощью групповой политики и административных шаблонов.
Для управления дополнениями
- Получите CLSID для надстройки, которую вы хотите включить или отключить:
- Откройте Internet Explorer, нажмитеИнструменты, а затем нажмитеУправление дополнениями.
- Выберите надстройку, которую хотите изменить, и щелкните правой кнопкой мыши.Больше информации.
- НажмитеКопироватьа затем закрытьУправление дополнениямии Internet Explorer.
- Из скопированной информации выберите и скопируйте толькоID классаценить.
- Откройте редактор управления групповой политикой и перейдите вКонфигурация компьютера\Политики\Административные шаблоны\Компоненты Windows\Internet Explorer\Средства безопасности\Управление надстройками.
-или-
Откройте редактор локальной групповой политики и перейдите вКонфигурация компьютера\Административные шаблоны\Компоненты Windows\Internet Explorer\Средства безопасности\Управление надстройками.- ОткройСписок дополненийОбъект групповой политики, выбратьВключено, а затем нажмитеПоказывать.
Показать содержимоепоявляется окно.- ВИмя значения, введите скопированный вами идентификатор класса.
- ВЦенить, помещать:
- 0. Надстройка отключена, и ваши сотрудники не могут ее изменить.
- 1. Надстройка включена, и ваши сотрудники не могут ее изменить.
- 2. Надстройка включена, и ваши сотрудники могут ее изменить.
- НажмитеХОРОШОи закройте редактор групповой политики.
Значение 2 — это именно то, что мне нужно, но оно не работает. Я провел некоторые действия по устранению неполадок, которые я опишу ниже. Моя среда:
- Новая установка Windows 8.1 Enterprise со всеми обновлениями по состоянию на 24 февраля 2015 г.
- Internet Explorer 11 (входит в состав Windows 8.1)
- Использовался объект локальной групповой политики, чтобы избежать сложностей, связанных с объектами групповой политики, применяемыми из домена.
- Использованы следующие дополнения:
{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - Lync Browser Helper
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - Java(tm) Plug-In SSV Helper
{DBC80044-A445-435B-BC74-9C25C1C588A9} - Java(tm) Plug-In 2 SSV Helper
Действия по устранению неполадок
- Войдите как администратор.
- Создайте учетную запись обычного пользователя с именем «test».
- Откройте редактор локальной групповой политики, перейдите кКонфигурация компьютера\Административные шаблоны\Компоненты Windows\Internet Explorer\Средства безопасности\Управление надстройками, и откройтеСписок дополненийполитика.
- Отметьте его как включенный, затем нажмите Показать... и добавьте в таблицу следующие значения:
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} 0
{DBC80044-A445-435B-BC74-9C25C1C588A9} 0
{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} 0 - Нажмите кнопку «ОК» дважды, чтобы сохранить политику.
- Войдите в учетную запись "test" и запустите Internet Explorer.
Как и ожидалось, запрос не появляется, а проверка Tools > Manage addons показывает, что указанные надстройки отключены, а кнопки Enable и Disable отключены. - Выйдите из системы и войдите снова в учетную запись администратора.
- Удалить профиль «тестового» пользователя.
- Измените политику списка дополнений так, чтобы значение для каждого дополнения было равно 1.
- Войдите в учетную запись "test" и запустите Internet Explorer.
Как и ожидалось, запрос не появляется, а проверка Tools > Manage addons показывает, что указанные надстройки включены, а кнопки Enable и Disable отключены. - Выйдите из системы и войдите снова в учетную запись администратора.
- Удалить профиль «тестового» пользователя.
- Измените политику списка дополнений так, чтобы значение для каждого дополнения было равно 2.
- Войдите в учетную запись "test" и запустите Internet Explorer.
Я ожидал, что запрос исчезнет, но он появился. Я проигнорировал его (оставив на экране) и посмотрел в Tools > Manage add-ons, где были показаны следующие статусы:
Lync Browser Helper - New
Lync Click to Call - Enabled
Java(tm) Plug-In SSV Helper - New
Java(tm) Plug-In 2 SSV Helper - New
Затем я вышел изУправление дополнениямиокно. - Закройте приглашение, не выбирая ни один из вариантов (используя кнопку [x]). Я снова посмотрел в Tools > Manage addons, и все соответствующие статусы addons изменились на disabled. Однако кнопка Enable была доступна.
Поведение при значении 2 противоречит тому, что говорится в документации. Насколько я понимаю, при значении 2 (1) подсказка не должна появляться, (2) указанные надстройки должны быть включены, и (3) пользователь должен иметь возможность свободно включать или отключать надстройки. Может, я что-то упускаю, например, какую-то другую политику, которую также нужно установить? Есть ли другой способ добиться того, что я хочу?
решение1
- Открытое управление групповой политикой
- Перейдите в Конфигурация компьютера -> Политики -> Административные шаблоны -> 3. Компоненты Windows -> Internet Explorer.
- Включите следующую политику: Автоматически включать новые установленные надстройки
*Теперь при запуске IE 11 сообщение «Несколько надстроек готовы к использованию» будет отключено.