我可以通过 GPO 拒绝“Internet Explorer”并使用 Google Chrome 作为默认和唯一的浏览器吗？
我想知道，由于 Internet Explorer 是 Windows 操作系统的一部分，是否可以否认它。
我想强制用户仅使用 Google Chrome 作为浏览器。
答案1
我认为你可以尝试并使用软件限制策略 (SRP) 并拒绝访问“Program Files\Internet Explorer\iexplore.exe”来限制 IE。此外，如果您使用 Win2008 R2 作为 DC，并且所有客户端都使用 Win7，那么您可以使用与 SRP 类似但更好的新功能，它被称为应用程序锁，在列表中还可以找到其他组策略设置：
在 Windows 7 客户端上，转到：
组策略编辑器（“开始”，在搜索字段中输入“gpedit.msc”）->计算机配置->Windows 设置->安全设置->AppLocker。
请注意，如果您首先使用 SRP，然后使用 AppLocker 应用一些策略，那么 AppLocker 设置将优先并将覆盖通过 SRP 定义的任何设置，并且所有 SRP 设置将立即被禁用。
您可以通过以下两个链接找到有关新 AppLocker 功能的更多信息：
http://technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283
答案2
拒绝使用文件系统权限访问 iexplore.exe 可执行文件。您可能遇到其他 Windows 组件的问题，教育用户可能更容易。欧洲版本的 Windows 有非 IE 和非 MediaPlayer 版本。