IE优化效果及设置过程.docxVIP

IE6、7、8界面优化及配置过程  PAGE \* MERGEFORMAT 5 IE6、7、8界面优化效果及配置过程 背景 项目中用户要求通过vPass虚拟应用交付系统推送IE虚拟应用时，只允许访问当前应用，如推送OA程序，那么只允许用户访问OA界面，不允许通过IE其他自身功能访问其他页面或访问资源管理器。一方面规范员工行为；另一方面防止普通员工通过IE浏览到其他关键数据。 目标 为实现用户上述需求，需要将IE上的一些地址栏、菜单栏、工具栏等进行隐藏或者即便是显示出来也无法正常应用。 配置过程 经过反复尝试，针对当前主流的IE浏览器系列做了相关优化调整，可以基本达到用户原始需求。实现的方式有多种，可以采用注册表、组策略等，不过最终展现出来的效果都大同小异，本文档列举出了其中的一种方案。优化后的效果及配置过程如下： IE6 IE6效果图 针对IE6，可以消除地址栏、工具栏、收藏夹等，但是无法屏蔽菜单栏。 隐藏地址栏、工具栏： 采用操作先后步骤配合组策略方式 IE菜单栏上的查看选项，选择工具栏将地址栏前面的选项勾去掉，然后gpedit.msc，用户配置管理模版windows组件Internet Explorer工具栏启用：禁用自定义浏览器工具栏按钮、禁用自定义浏览器工具栏、配置工具栏按钮（选择启用后不勾选任何选项）三个组件 隐藏收藏夹： 采用组策略方式 用户配置管理模版windows组件Internet Explorer浏览器菜单启用：隐藏收藏夹菜单 优化菜单栏： 目前存在的缺陷是无法隐藏菜单栏，为将终端可操作的权限降到最低，我们采用了组策略屏蔽菜单栏下面的参数方式： 限制用户更改Internet选项：用户配置管理模版windows组件Internet Explorer浏览器菜单工具菜单禁用Internet选项，选择启用 限制用户使用帮助菜单选项：用户配置管理模版windows组件Internet Explorer浏览器菜单将帮助下的所有选项全部选择启用 隐藏资源管理器中的文件菜单：用户配置管理模版windows组件windows资源管理器从windows资源管理器中删除“文件”菜单，选择启用 屏蔽网页右键菜单： 采用组策略方式 用户配置管理模版windows组件Internet Explorer浏览器菜单将“禁用上下文菜单”启用 网页的右键菜单中有打印以及查看源文件等选项，通过禁用右键菜单，可以进一步减少终端用户可操作的范围 屏蔽windows资源管理器： 终端用户可以通过IE工具栏中的查看浏览器栏文件夹中调用资源管理器中的磁盘数据，针对这种情况，我们采用了组策略中防止从我的电脑访问驱动器的功能、删除windows资源管理器的默认上下文菜单这两个组件，即便是用户可以看到资源管理器，但是依旧无法访问。具体路径如下：用户配置管理模版windows组件windows资源管理器 至此，当前可以做限制的条件全部应用，IE6优化基本完毕 IE7 IE7效果图 针对IE7，可以隐藏掉地址栏、工具栏、菜单栏、搜索栏等，唯一无法隐藏的是收藏夹。 隐藏地址栏： 通过注册表方式 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions，新建一个DWORD值，命令为：NoNavBar，值为1（0为显示） 隐藏工具栏： 通过组策略方式 用户配置管理模版windows组件Internet Explorer浏览器菜单启用：隐藏命令栏、隐藏状态栏、配置工具栏按钮三个组件 隐藏菜单栏： 通过组策略方式 用户配置管理模版windows组件Internet Explorer禁用：启用菜单栏（默认）组件 优化收藏夹： 当前无法隐藏的是收藏夹，但是我们可以限制用户访问收藏夹中的内容，具体配置采用组策略方式： 用户配置管理模版windows组件Internet Explorer浏览器菜单启用：隐藏“收藏夹”菜单 用户配置管理模版windows组件Internet Explorer启用：关闭收藏夹栏 至此，当前可以做限制的条件全部应用，IE7优化基本完毕 IE8 IE8效果图 同IE7一样，IE8可以隐藏掉地址栏、工具栏、菜单栏、搜索栏等，无法隐藏收藏夹。 相关操作见IE7配置（基本操作相同，不再单独说明） 注组策略刷新命令：命令行下输入gpupdate /force