在我的公司,我們有一些需要 IE 功能的應用程序,所以我不能完全「殺死」它。
由於 Internet Explorer 已達到 EOL,有沒有辦法 阻塞交通除了使用 Windows 防火牆從 Internet Explorer 存取特定 IP 之外?
預先非常感謝!
答案1
這應該可以分兩步驟完成:
- 在防火牆「出站規則」部分中,建立一個程式類型的新規則,阻止所有 IE
- 為 IE 建立另一個允許這些特定 IP 的自訂規則。
此方法的問題是防火牆在允許規則之前評估封鎖規則,因此必須定義更高優先順序的允許規則。此類規則稱為「經過身份驗證的防火牆繞過規則」。
為此,在建立允許規則時,在“操作”頁面上,選擇“如果安全,則允許連接”,按一下“自訂”,然後選擇“覆蓋封鎖規則”。
結果將是 IE 的總區塊數,除了指定的 IP。
參考 :