Windows 群組原理應用全攻略（下）：IE 瀏覽器深度管控

Internet Explorer 雖提供豐富的「網際網路選項」介面，但部分進階管控功能（如精確禁用特定選單項目、鎖定特定分頁）僅能透過群組原理實現。本文接續前兩輯，詳細示範如何透過群組原理精準掌控 IE 行為，適用於 Windows 2000/XP/2003。

策略路徑與模板準備

所有 IE 相關策略位於：

使用者設定 → 系統管理範本 → Windows 元件 → Internet Explorer

重要： 須先在「系統管理範本」右鍵選擇「新增/移除範本」，載入 inetres.adm 才會出現 IE 節點。

四大實戰管控範例

1. 禁用「在新視窗中開啟」選單項目

路徑： 瀏覽器選單 → 「停用『在新視窗中開啟』功能表項目」

啟用後，使用者在連結上按右鍵選擇「在新視窗中開啟」將無反應。搭配「『檔案』選單停用『新增』功能表項目」，可徹底封鎖手動開啟新視窗的管道。副作用： 網頁自動彈出的新視窗（含廣告彈窗）也會被一併攔截，達到內建擋廣告效果。系統會提示「此命令無效」。

2. 限制瀏覽器儲存功能，保持硬碟整潔

路徑： 瀏覽器選單

一次啟用下列四項即可封鎖主要儲存管道：

• 「『檔案』選單：停用『另存新檔...』功能表項目」
• 「『檔案』選單：停用『另存為網頁』功能表項目」
• 「『檢視』選單：停用『原始檔』功能表項目」
• 「停用內容功能表」（右鍵選單）

若同時不想讓使用者亂改 IE 設定，再啟用「『工具』選單：停用『網際網路選項...』」。

3. 精準禁用「網際網路選項」特定分頁

路徑： Internet Explorer → Internet 控制台

此處提供「停用一般索引標籤」、「停用安全性索引標籤」、「停用隱私權索引標籤」等獨立策略。啟用「停用一般索引標籤」後，「一般」分頁直接從對話框消失，使用者無法看到或修改首頁、暫存檔、歷史記錄、字型/色彩/語言等設定。優勢： 比單純「停用變更首頁設定」等零散策略更徹底、好管理。若已啟用此策略，同層級下的個別設定鎖定策略即可省略。

4. 禁止修改 IE 首頁

路徑： Internet Explorer → 工具列 → 「停用變更首頁設定」

啟用後，「網際網路選項」→「一般」分頁的「首頁」區域變灰不可編輯。同目錄下尚有「停用變更歷史記錄設定」、「停用變更色彩設定」、「停用變更網際網路暫存檔設定」等細項管控。

注意： 若已在「Internet 控制台」啟用「停用一般索引標籤」，本策略即屬多餘，因「一般」分頁已整個不見。

管理心法

群組原理的 IE 管控採「分層、模組化」設計：

• 瀏覽器選單層：控制 UI 可見度與操作入口
• Internet 控制台層：控制設定分頁的存在性（核心鎖定）
• 工具列/進階層：控制個別設定項目的可寫入性（微調）

實務上建議先以「Internet 控制台」移除不需讓使用者見到的整個分頁，再用細項策略微調保留分頁內的特定設定，達到「最小權限」原則。