通过 GP 从 IE 插件允许列表中删除所有网站

Question

我想从 Internet Explorer 插件的批准网站列表中删除所有网站如这里所述但我想通过组策略来实现。这可能吗？

我知道我可以通过组策略禁用插件，但我需要让插件保持启用状态并可供用户使用，我只是想强制用户在想要查看内容时允许插件运行，而不是默认允许它运行。

Answer 1

这太恶心了。我使用 ProcMon 跟踪了 Shockwave Flash Player 注册表中的单个更改。我发现以下路径包含域列表更改：

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore\AllowedDomains\*

该 GUID 适用于我系统上安装的 Shockwave Flash Player 的特定版本。我无法告诉您是否该 GUID 适用于此插件的每个版本。

除非您的插件有自己的组策略扩展（ADMX + ADML），否则我不确定您如何可靠地管理此列表。