六、IE设置手到擒来
微软的Internet Explorer让我们可以轻松地在互联网上遨游,但要想用好Internet Explorer,则必须将它配置好。在IE浏览器的“Internet选项窗口中,提供了比较全面的设置选项(例如:“首页、“临时文件夹、“安全级别和“分级审查等项目),但部分高级功能没有提供,而通过组策略即可轻松实现这些功能。下面来看具体实例:
位置:“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer(需添加inetres.adm模板文件)
1.禁用“在新窗口中打开菜单项(Windows 2000/XP/2003)
出于对安全的考虑,有时候我们有必要屏蔽IE的一些功能菜单,组策略提供了丰富的设置项目,比如禁用“另存为...、“文件、“新建等。下面以“禁用‘在新窗口中打开’菜单项为例介绍具体的设置方法。
打开“组策略控制台→用户配置→管理模板→Windows 组件→Internet Explorer→浏览器菜单,然后打开“禁用‘在新窗口中打开’菜单项并设置为“启用。启用该策略后,用户在某个链接上单击鼠标右键,然后单击“在新窗口中打开时,该命令将不起作用。该策略可与“‘文件’菜单禁用‘新建’菜单项一起使用,后者禁止用户通过单击“文件菜单,指向“新建,然后单击“窗口在新窗口中打开浏览器。
提示:启用该策略后,单击“在新窗口中打开命令,将无法在新窗口中打开链接,系统会提示用户该命令无效,网页自动打开的窗口也全部被禁止,其实这样也可达到屏蔽弹出广告窗口的效果。
2.限制IE浏览器的保存功能(Windows 2000/XP/2003)
在使用IE浏览网页过程中,当遇到好的图片、文章等资源时可以使用“另存为功能将它保存到本地硬盘中,当多人共用一台计算机时,为了保持硬盘的整洁,需要对浏览器的保存功能进行限制。那么如何才能实现呢?可以这样操作:打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→浏览器菜单,然后将右侧窗格中的“‘文件’菜单:禁用‘另存为...’菜单项、“‘文件’菜单:禁用另存为网页菜单项、“‘查看’菜单:禁用‘源文件’菜单项和“禁用上下文菜单等策略项目全部启用即可。
如果不希望别人对IE浏览器的设置随意更改,可以将“‘工具’菜单:禁用‘Internet选项...’策略启用。另外,根据个人的需要,在该窗格中还可以禁用其他项目。
3.禁用“Internet 选项控制面板(Windows 2000/XP/2003)
上面提到了“禁用Internet选项的功能,使用该功能可以达到阻止别人对IE随便设置的目的。而这种方法无法具体禁用Internet选项中的控制模板项目,因此给具体应用带来麻烦。通过下面的组策略设置方法,则可以实现这一要求:
打开“组策略控制台→用户配置→管理模板→Windows组件→Internet Explorer→Internet 控制面板,在右边窗格中我们可以看到“禁用常规页、“禁用安全页等组策略项目。下面以“禁用常规页为例进行说明:打开右边窗格中的“禁用常规页并设置为“启用。然后我们再打开Internet选项控制面板,会发现“常规项目已经没有了,这样一来用户将无法看到和更改主页、缓存、历史记录、网页外观以及辅助功能的设置,因为该策略将删除界面上的“常规选项卡,所以如果设置了该策略,则无须设置位于 “用户配置→管理模板→Windows 组件→Internet Explorer中的诸如“禁用更改主页设置、“禁用更改颜色设置等策略。
标签: