Score:1

เหตุใดนโยบายกลุ่ม Internet Explorer ของฉันจึงถูกละเว้น

ธง nl

ในแง่ของ ช่องโหว่ MSHTML ที่เพิ่งค้นพบเมื่อไม่นานมานี้ (และเนื่องจากเป็นความคิดที่ดีโดยทั่วไป) ฉันต้องการไม่อนุญาตให้ดาวน์โหลดส่วนประกอบ ActiveX ผ่านนโยบายกลุ่ม อย่างไรก็ตาม ดูเหมือนว่าการตั้งค่านโยบายของฉันจะถูกละเว้น

นี่คือการตั้งค่านโยบายกลุ่มของฉัน:

การตั้งค่านโยบายกลุ่ม

จากนั้น ฉันจะรีเฟรชนโยบายกลุ่มบนไคลเอนต์พีซีของฉัน (ในเชลล์ที่ไม่ผ่านการยกระดับ เนื่องจากเป็นนโยบายผู้ใช้):

C:\Users\{redacted}>gpupdate /force
กำลังอัปเดตนโยบาย...

การอัปเดตนโยบายคอมพิวเตอร์เสร็จสมบูรณ์แล้ว
การอัปเดตนโยบายผู้ใช้เสร็จสมบูรณ์แล้ว

ดูเหมือนว่า IE จะเพิกเฉยต่อการตั้งค่าใหม่ของฉัน:

การตั้งค่า IE

ฉันแน่ใจว่าฉันกำลังมองข้ามบางสิ่งที่ชัดเจน มันคืออะไร?

joeqwerty avatar
cv flag
การกรองความปลอดภัยของ GPO ตั้งค่าเป็นเท่าใด
nl flag
@joeqwerty: มันถูกเก็บไว้ที่ค่าเริ่มต้น "ผู้ใช้ที่ได้รับการรับรองความถูกต้อง"
Swisstone avatar
cn flag
คุณสามารถสร้างรายงาน `gpresult` และตรวจสอบดูว่าคุณสามารถดูนโยบายของคุณได้หรือไม่?
cn flag
ฉันเชื่อว่าสำหรับ IE10+ อาจดีกว่า/ทันสมัยกว่าถ้าใช้ Preferences > Control Panel Settings > Internet Settings > right-click > New > Internet Explorer 10
nl flag
@Swisstone: ขอบคุณ ผลลัพธ์ของ `gpresult /Z` ช่วยฉันค้นหาสาเหตุที่แท้จริง ฉันจะเขียนคำตอบด้วยตนเองพร้อมรายละเอียด
Score:2
ธง nl

คุณ พิการ การตั้งค่านโยบาย ซึ่งหมายความว่าจะไม่มีการใช้การตั้งค่านโยบายกลุ่ม

สิ่งที่คุณต้องทำแทนคือการ เปิดใช้งาน กำหนดนโยบายแล้ว กำหนดค่า การตั้งค่านโยบายเป็น พิการ. กล่าวอีกนัยหนึ่งแทนสิ่งนี้:

ผิด

คุณควรทำเช่นนั้น:

ถูกต้อง

คุณยังสามารถเห็นความแตกต่างในมุมมองสรุป สิ่งนี้ผิด:

สรุปผิด

และถูกต้อง:

สรุปถูกต้อง


น่าเสียดายที่ชื่อของการตั้งค่า (ซึ่งจำเป็นต้องเปิดใช้งาน) และชื่อของตัวเลือกภายในการตั้งค่า (ซึ่งจำเป็นต้องปิดใช้งาน) นั้นเหมือนกันทุกประการ ซึ่งทำให้มองข้ามข้อผิดพลาดดังกล่าวได้ง่าย ตามที่ @Swisstone กล่าวถึงในความคิดเห็น คำตอบ สามารถช่วยได้ที่นี่ นี่คือผลลัพธ์ของ gpresult /Z (/Z สำหรับ super-verbose) ในกรณีที่ "ผิด":

GPO: อินเทอร์เน็ต เอ็กซ์พลอเรอร์
    รหัสโฟลเดอร์: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1001
    สถานะ: ปิดใช้งาน

และในกรณีที่ถูกต้อง:

GPO: อินเทอร์เน็ต เอ็กซ์พลอเรอร์
    รหัสโฟลเดอร์: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1001
    ค่า: 3, 0, 0, 0
    สถานะ: เปิดใช้งาน

รายการหลังตั้งค่ารีจิสทรีนี้เป็น dword:00000003ซึ่งเป็นผลลัพธ์ที่คุณต้องการ โปรดทราบว่า IE เคารพการตั้งค่านี้ในขณะนี้:

เช่น

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา