Câu trả lời:
Tôi nghĩ rằng bạn có thể thử và sử dụng Chính sách hạn chế phần mềm (SRP) và từ chối quyền truy cập vào "Tệp chương trình \ Internet Explorer \ iexplore.exe" để hạn chế IE. Ngoài ra, nếu bạn có Win2008 R2 là DC và tất cả các máy khách của bạn đều có Win7, thì bạn có thể sử dụng tính năng mới tương tự SRP nhưng tốt hơn nhiều và nó được gọi là AppLocker , cũng có thể được tìm thấy trong danh sách Chính sách nhóm khác Cài đặt:
Trên Máy khách Windows 7, hãy truy cập:
Trình chỉnh sửa chính sách nhóm ("Bắt đầu", trong trường tìm kiếm, nhập "gpedit.msc") -> Cấu hình máy tính -> Cài đặt Windows -> Cài đặt bảo mật -> AppLocker.
Chỉ cần lưu ý rằng nếu bạn sử dụng SRP trước và sau đó bạn áp dụng một số chính sách với AppLocker thì cài đặt AppLocker sẽ được ưu tiên và sẽ ghi đè mọi cài đặt được xác định thông qua SRP và tất cả các cài đặt SRP sẽ bị vô hiệu hóa ngay lập tức.
Bạn có thể tìm thêm thông tin về tính năng AppLocker mới trên hai liên kết này:
http://technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283
Từ chối quyền truy cập vào iexplore.exe có thể thực thi được với quyền hệ thống tệp. Bạn có thể gặp vấn đề với các thành phần cửa sổ khác và việc giáo dục người dùng có thể dễ dàng hơn. Các bản phát hành châu Âu của Windows có phiên bản không phải IE và không phải MediaPlayer.