Вопрос. Как заблокировать установку Microsoft Internet Explorer (IE) 7 через реестр?

Ответ. .

  1. Откройте редактор реестра (regedit.exe).
  2. Откройте HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSetup7.0. Если раздел 7.0 отсутствует, создайте его.
  3. В меню Edit выберите New - DWORD.
  4. Введите имя DoNotAllowIE70 и нажмите Enter.
  5. Установите значение нового параметра в 1 и щелкните ОК.

Вопрос. Как воспользоваться утилитой Microsoft Internet Explorer (IE) 7 Blocker Tool?

Ответ. Вот, например, как можно заблокировать установку через Automatic Updates нового браузера IE 7 на всех компьютерах в OU с именем NoIE7:

  1. Запустите оснастку Microsoft Management Console (MMC) Active Directory Users and Computers (Start, Programs, Administrative Tools, Active Directory Users and Computers).
  2. Откройте контекстное меню OU и выберите Properties.
  3. Перейдите на вкладку Group Policy.
  4. Нажмите кнопку New и укажите имя политики (например, "Block IE7") и нажмите Enter.
  5. Выберите новую политику и щелкните Edit.
  6. Откройте контекстное меню Administrative Templates в Computer Configuration и выберите Add/Remove Templates.
  7. Нажмите Add и выберите системный шаблон IE70Blocker.adm. Щелкните Open, а затем Close в окне Add/Remove Templates.
  8. В меню View выберите Filtering.
  9. Снимите флажок "Only show policy settings that can be fully managed" и нажмите ОК.
  10. Откройте Computer Configuration, Administrative Templates, Windows Components, Windows Update, Automatic Updates Blockers.
  11. Дважды щелкните "Do not allow delivery of Internet Explorer 7 through Automatic Updates" и установите значение Enabled, затем нажмите ОК
  12. Закройте Group Policy Object Editor.

Новые настройки будут применены при очередном обновлении политики.

Джон Сэвил, jsavill@windowsitpro.com