我在這裡描述的問題與群組原則 Internet Explorer,加載項清單不起作用,但我提供了更多詳細資訊和故障排除步驟,因此我認為值得重新詢問。
我管理多台運行 Windows 8.1 的電腦。我在這些電腦上安裝的幾個軟體包都具有與 Internet Explorer 相關的附加元件。 Internet Explorer 的預設行為是在安裝加載項後首次執行 Internet Explorer 時提示使用者啟用加載項。由於我是安裝附加元件的人,並且由於我管理計算機,因此我希望預設啟用這些附加元件,並且我不希望提示使用者。不過,我希望用戶保留在需要時出於故障排除目的禁用加載項的能力,並且如果用戶已被授予安裝軟體的權限,我希望系統提示他/她安裝任何加載項安裝我不知道的。
根據微軟的文檔,這可以透過群組原則設定來實現。 (請注意,自動啟動新安裝的附加元件設定下電腦設定\管理範本\Windows 元件\Internet Explorer會在沒有提示的情況下打開任何附帶的附加元件,因此它不符合我上面所述的要求。
看起來應該要做我想要的設定是附加列表在下面電腦設定\管理範本\Windows 元件\Internet Explorer\安全功能\加載項管理。引自微軟軟體定義網絡:
使用 CLSID 和管理範本來管理群組原則對象
由於每個加載項都有一個類別 ID (CLSID),因此您可以使用群組原則和管理範本來啟用和停用特定加載項。
管理附加元件
- 取得要啟用或停用的加載項的 CLSID:
- 開啟 Internet Explorer,按一下工具,然後按一下管理加載項。
- 選擇要變更的加載項,然後右鍵單擊更多資訊。
- 點選複製然後關閉管理加載項和 Internet Explorer。
- 從複製的訊息中,僅選擇並複製班級號價值。
- 開啟群組原則管理編輯器並前往電腦設定\策略\管理範本\Windows 元件\Internet Explorer\安全功能\加載項管理。
-或-
開啟本機群組原則編輯器並前往電腦設定\管理範本\Windows 元件\Internet Explorer\安全功能\加載項管理。- 打開附加列表群組策略對象,選擇啟用,然後按一下展示。
顯示內容出現框。- 在值名稱,輸入您複製的班級 ID。
- 在價值, 放:
- 0。該加載項已停用,您的員工無法更改它。
- 1。該附加元件已啟用,您的員工無法更改它。
- 2。該附加元件已啟用,您的員工可以對其進行更改。
- 點選好的並關閉群組原則編輯器。
2的值正是我想要的,但它不起作用。我做了一些故障排除,如下所述。我的環境是:
- Windows 8.1 Enterprise 全新安裝,安裝了截至 2015 年 2 月 24 日的所有更新
- Internet Explorer 11(包含在 Windows 8.1 中)
- 使用本機群組原則物件來避免處理從網域應用的 GPO 的複雜性
- 使用了以下附加元件:
{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - Lync 瀏覽器幫助程式
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - Java(tm) 外掛程式 SSV4-D4DAF1D92D43} - Java(tm) 外掛程式 SSV4-
B854-43485-434-434-434343443 }。 BC74-9C25C1C588A9} - Java(tm) 外掛程式2 SSV 助手
故障排除步驟
- 以管理員身分登入。
- 建立一個名為「test」的普通使用者帳戶。
- 開啟本機群組原則編輯器,導覽到電腦設定\管理範本\Windows 元件\Internet Explorer\安全功能\加載項管理,然後打開附加列表政策。
- 將其標記為已啟用,然後按一下「顯示...」並將以下值新增至表中:
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} 0 {
DBC80044-A445-435B-BC74-9C25C1C588A
31D09BA0-12F5- 4CCE-BE8A-2923E76605DA} 0 - 按一下「確定」兩次以儲存策略。
- 登入「測試」帳戶,然後執行 Internet Explorer。
如預期的那樣,提示不會出現,並且檢查“工具”>“管理加載項”會顯示指定的加載項已停用,並且“啟用”和“禁用”按鈕均已停用。 - 登出,然後重新登入管理員帳戶。
- 刪除「測試」用戶的個人資料。
- 變更加載項清單策略,使每個加載項的值為 1。
- 登入「測試」帳戶,然後執行 Internet Explorer。
如預期的那樣,提示不會出現,檢查「工具」>「管理加載項」會顯示指定的加載項已啟用,而「啟用」和「停用」按鈕均停用。 - 登出,然後重新登入管理員帳戶。
- 刪除「測試」用戶的個人資料。
- 變更加載項清單策略,使每個加載項的值為 2。
- 登入「測試」帳戶,然後執行 Internet Explorer。
我原以為提示會被消除,但它出現了。我忽略了它(將其留在螢幕上)並查看了“工具”>“管理加載項”,其中顯示了以下狀態:
Lync 瀏覽器幫助程式 - 新
Lync 點擊呼叫 - 啟用
Java(tm) 插件SSV幫助程式- 新
Java( tm) Plug-In 2 SSV Helper - New
然後我退出了管理加載項窗戶。 - 關閉提示而不選擇任一選項(使用 [x] 按鈕)。我再次查看“工具”>“管理加載項”,所有相關加載項的狀態都已切換為“禁用”。不過,「啟用」按鈕可用。
該值設定為 2 時的行為與文件所述相矛盾。我的理解是,當該值設為2時,(1)不應出現提示,(2)應啟用指定的附加元件,(3)使用者應該能夠啟用或停用附加元件自由地。我在這裡缺少什麼嗎,例如還需要製定其他一些政策?有其他方法可以實現我想要的嗎?
答案1
- 開放群組原則管理
- 導覽至電腦設定 -> 政策 -> 管理範本 -> 3. Windows 元件 -> Internet Explorer
- 啟用以下原則:自動啟用新安裝的加載項
*現在,當您啟動 IE 11 時,「多個加載項已準備好使用」訊息將被停用。