如何阻止用戶在浏覽網頁時安裝程序

為了控制從互聯網上安裝程序，你必須配置IE浏覽器的區域設置。可以從工具菜單的Internet選項來進行調整。這樣做的同時，你就修改了Windows的注冊表。但是，為了實現對特定用戶或大量用戶自動的進行有效的更改，使用組策略來更改注冊表會更加有效，寫一個腳本來修改注冊表或直接編輯注冊表。請注意如果不具備所需的知識，小心測試可能損毀操作系統。你在這樣做時，不要忘記添加設置，防止用戶訪問Internet選項區域並更改屬性。防止用戶在他們自己的機器上成為管理員，一旦他們能夠成為管理員，則他們自己可直接編輯注冊表，你所作的工作就不起作用了。

沒有自動的方法能提供你想要的所有功能，所以請閱讀描述IE浏覽器安全注冊表設置的文章。在這篇文章中，你會找到需要改變哪些地方。其中，區域代表Internet區域（設為3）和要添加或編輯的特定值。例如，1803控制文件下載（設置3為禁用，0為啟用），1800為安裝桌面項目。

組策略管理模板設置可以被用來限制用戶訪問Internet選項，但是你必須限制通過Windows組件Internet浏覽器菜單訪問Internet選項,然後選擇工具菜單：禁用Internet選項設置不會阻止用戶通過控制面板進行更改。你也必須在管理模板上配置IE浏覽器Internet控制面板的設置，，禁止訪問所有選項頁面。