六、IE設置手到擒來
微軟的Internet Explorer讓我們可以輕松地在互聯網上遨游，但要想用好Internet Explorer，則必須將它配置好。在IE浏覽器的“Internet選項”窗口中，提供了比較全面的設置選項（例如：“首頁”、“臨時文件夾”、“安全級別”和“分級審查”等項目），但部分高級功能沒有提供，而通過組策略即可輕松實現這些功能。下面來看具體實例：
位置：“組策略控制台→用戶配置→管理模板→Windows 組件→Internet Explorer（需添加inetres.adm模板文件）”
1．禁用“在新窗口中打開”菜單項（Windows 2000/XP/2003）
出於對安全的考慮，有時候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設置項目，比如禁用“另存為...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打開'菜單項”為例介紹具體的設置方法。
打開“組策略控制台→用戶配置→管理模板→Windows 組件→Internet Explorer→浏覽器菜單”，然後打開“禁用‘在新窗口中打開'菜單項”並設置為“啟用”。啟用該策略後，用戶在某個鏈接上單擊鼠標右鍵，然後單擊“在新窗口中打開”時，該命令將不起作用。該策略可與“‘文件'菜單禁用‘新建'菜單項”一起使用，後者禁止用戶通過單擊“文件”菜單，指向“新建”，然後單擊“窗口”在新窗口中打開浏覽器（如圖8所示，“新建→窗口”項目已經無法使用）。
圖 8
提示：啟用該策略後，單擊“在新窗口中打開”命令，將無法在新窗口中打開鏈接，系統會提示用戶該命令無效，網頁自動打開的窗口也全部被禁止，其實這樣也可達到屏蔽彈出廣告窗口的效果。
2．限制IE浏覽器的保存功能（Windows 2000/XP/2003）
在使用IE浏覽網頁過程中，當遇到好的圖片、文章等資源時可以使用“另存為”功能將它保存到本地硬盤中，當多人共用一台計算機時，為了保持硬盤的整潔，需要對浏覽器的保存功能進行限制。那麼如何才能實現呢?可以這樣操作：打開“組策略控制台→用戶配置→管理模板→Windows組件→Internet Explorer→浏覽器菜單”，然後將右側窗格中的“‘文件'菜單：禁用‘另存為...'菜單項”、“‘文件'菜單：禁用另存為網頁菜單項”、“‘查看'菜單：禁用‘源文件'菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。
如果不希望別人對IE浏覽器的設置隨意更改，可以將“‘工具'菜單：禁用‘Internet選項...'”策略啟用。另外，根據個人的需要，在該窗格中還可以禁用其他項目。
3．禁用“Internet 選項”控制面板（Windows 2000/XP/2003）
上面提到了“禁用Internet選項”的功能，使用該功能可以達到阻止別人對IE隨便設置的目的。而這種方法無法具體禁用Internet選項中的控制模板項目，因此給具體應用帶來麻煩。通過下面的組策略設置方法，則可以實現這一要求：
打開“組策略控制台→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”，在右邊窗格中我們可以看到“禁用常規頁”、“禁用安全頁”等組策略項目。下面以“禁用常規頁”為例進行說明：打開右邊窗格中的“禁用常規頁”並設置為“啟用”。然後我們再打開Internet選項控制面板，會發現“常規”項目已經沒有了（圖9），這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網頁外觀以及輔助功能的設置，因為該策略將刪除界面上的“常規”選項卡，所以如果設置了該策略，則無須設置位於 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設置”、“禁用更改顏色設置”等策略。
圖 9
4．禁止修改IE浏覽器的主頁（Windows 2000/XP/2003）
如果不希望他人對自己設定的IE浏覽器主頁進行隨意更改的話，可以打開“組策略控制台→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”，然後選擇“禁用更改主頁設置”組策略並啟用即可。另外在這個窗格中，還提供了“更改歷史記錄設置”、“更改顏色設置”和“更改Internet臨時文件設置”等項目的禁用功能。
啟用此策略後，在IE浏覽器的“Internet 選項”對話框中，其“常規”選項卡的“主頁”區域的設置將變灰。
提示：如果設置了位於“組策略控制台→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規頁”策略，則無須設置該策略，因為“禁用常規頁”策略將刪除界面上的“常規”選項卡。
