即使用户已经拥有 IE8，也可以通过组策略对象安装 IE8

Question

当我尝试将 IE8 组策略部署给已安装 IE8 的用户时，组策略对象会卸载然后重新安装 IE8。

有什么办法可以防止这种情况发生吗？

Answer 1

为了防止您的 IE8 策略在已经安装 IE8 的计算机上运行，​​您需要某种方式来限定您的策略范围，以便这样的群体超出您的策略范围。

您可以通过以下方式进行

• 将策略范围限定到仅添加不含 IE8 的对象的组
• 在策略中使用 WMI 过滤器，检查只有 IE8 机器才具有的条目，如果该条目存在，则策略失败

：

Answer 2

在我看来，这有点像 GPO 安装的致命弱点。GPO 会查看程序是否已经安装，它并不关心程序是否已经安装。这实际上是一种功能，因为它可以让您精确控制要安装的应用程序和版本。

根据您处理的方式，通过 WSUS 部署 IE8 可能会更好，因为 Windows 更新会检查并比较可用的下载，并且只下载所需的内容。