我正在寻找 GPO 中的规则来阻止用户从任何浏览器进行任何下载？
这是一种实现这一目标的方法吗？
答案1
一般来说，不是。
如果你可以控制用户可以运行哪些浏览器和其他软件和这些浏览器/软件完全支持组策略，然后您可以阻止下载（即特定内容类型，尤其是可能隐藏在存档中的可执行文件）。但是，许多浏览器和其他应用程序不支持此类策略。例如，用户可以运行 Powershell Invoke-Webrequest，即他们不需要可选软件。
因此，你应该考虑的是防火墙能够按内容类型进行过滤。存档（.zip、.7z 等）也是一项特殊挑战，您也需要处理。请注意，产品推荐在这里显然与主题无关。