本文件已封存並已停止維護。

設定和管理群組原則設定

Internet Explorer 10 增加新的群組原則設定以便支援新的功能。本主題包含 Internet Explorer 10 中新增的群組原則設定,以及 Windows® 8 中變更的群組原則設定。您也可以找到一些現有群組原則說明文字的補充資訊。

您也可以用群組原則搜尋工具來搜尋和尋找群組原則設定。若要在樹狀結構中尋找群組原則設定,按一下 [Windows 元件],然後按一下 [Internet Explorer]。

Internet Explorer 10 的新群組原則

Internet Explorer 10 提供近 1,500 個群組原則設定,讓 IT 專業人員用來管理和控制網頁瀏覽器設定。例如,Internet Explorer 10 提供的群組原則設定,可以管理 [網際網路選項] 對話方塊設定、定義安全性區域,以及在安全性區域中新增或移除網站。

下表列出新的原則、這些原則的位置、需求,以及每個原則設定的說明文字字串。

 

原則 類別路徑 支援的版本 說明

啟用加強的受保護模式時,不允許在受保護模式下執行 ActiveX 控制項

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>進階頁面

Internet Explorer 10

這個原則設定防止在啟用加強的受保護模式時,於受保護模式下執行 ActiveX 控制項。當使用者安裝與加強的受保護模式不相容的 ActiveX 控制項,而且網站嘗試載入該控制項時,Internet Explorer 會通知使用者,讓他們選擇是否在一般的受保護模式下執行網站。這個原則設定可停用這個通知,並強制所有網站在加強的受保護模式下執行。

加強的受保護模式在 64 位元版本的 Windows 上使用 64 位元處理程序,可為電腦提供額外的保護,不受惡意網站的侵害。至於執行 Windows 8 的電腦,加強的受保護模式也會限制 Internet Explorer 可以從登錄和檔案系統讀取的位置。

啟用加強的受保護模式時,當使用者遇到網站嘗試載入與加強的受保護模式不相容的 ActiveX 控制項時,Internet Explorer 會通知使用者,並讓他們選擇是否為該特定網站停用加強的受保護模式。

如果您啟用這個原則設定,Internet Explorer 不會讓使用者選擇是否停用加強的受保護模式。所有受保護模式的網站都將在加強的受保護模式下執行。

如果您停用或未設定這個原則設定,Internet Explorer 會通知使用者,讓使用者選擇是否在一般受保護模式下執行具有不相容 ActiveX 控制項的網站。這是預設行為。

開啟加強的受保護模式

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>進階頁面

Internet Explorer 10

加強的受保護模式在 64 位元版本的 Windows 上使用 64 位元處理程序,可為電腦提供額外的保護,不受惡意網站的侵害。至於執行 Windows 8 及更新版本的電腦,加強的受保護模式也會限制 Internet Explorer 可以從登錄和檔案系統讀取的位置。

如果您啟用這個原則設定,將會開啟加強的受保護模式。啟用受保護模式的任何區域都將使用加強的受保護模式。使用者將無法停用加強的受保護模式。

如果您停用這個原則設定,將會關閉加強的受保護模式。啟用受保護模式的任何區域都將使用 Windows Vista 中 Internet Explorer 7 引入的受保護模式版本。

如果您未設定這個原則,使用者將可以從 [網際網路選項] 對話方塊中的 [進階] 索引標籤,開啟或關閉加強的受保護模式。

啟動 Internet Explorer 時顯示上個瀏覽工作階段的索引標籤

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面

Internet Explorer 10

這個原則設定可設定在啟動新的瀏覽工作階段時,Internet Explorer 要顯示的項目。根據預設值,Internet Explorer 會顯示首頁。在 Internet Explorer 10 中,Internet Explorer 可以啟動新的瀏覽工作階段,並顯示上個瀏覽工作階段的索引標籤。

如果您啟用這個原則設定,Internet Explorer 會在啟動新的瀏覽工作階段時,顯示上個瀏覽工作階段的索引標籤。使用者無法變更這個選項在啟動時顯示首頁。

如果您停用這個原則設定,Internet Explorer 會啟動新的瀏覽工作階段並顯示首頁。使用者無法變更這個選項,在啟動時顯示上個瀏覽工作階段的索引標籤。

如果您未設定這個原則設定,Internet Explorer 會在啟動時顯示首頁。使用者可以變更這個選項,在啟動時顯示上個工作階段的索引標籤。

允許網站將應用程式快取儲存在用戶端電腦上

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定允許網站將應用程式快取中的檔案資源儲存在用戶端電腦上。

如果您啟用這個原則設定,網站就能夠將應用程式快取儲存在用戶端電腦上,且使用者將無法使用「網站資料設定上的允許網站資料庫及快取功能」。

如果您停用這個原則設定,網站就無法將應用程式快取儲存在用戶端電腦上,且使用者將無法使用「網站資料設定上的允許網站資料庫及快取功能」。

如果您未設定這個原則設定,網站就能夠將應用程式快取儲存在用戶端電腦上,且使用者能使用「網站資料設定上的允許網站資料庫及快取功能」。使用者可以選擇是否允許網站將資料儲存在他們的電腦上。

允許網站將索引資料庫儲存在用戶端電腦上

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定允許網站將索引資料庫快取資訊儲存在用戶端電腦上。

如果您啟用這個原則設定,網站就能夠將索引資料庫儲存在用戶端電腦上,且使用者將無法使用「網站資料設定上的允許網站資料庫及快取功能」。

如果您停用這個原則設定,網站就無法將索引資料庫儲存在用戶端電腦上,且使用者將無法使用「網站資料設定上的允許網站資料庫及快取功能」。

如果您未設定這個原則設定,網站就能夠將索引資料庫儲存在用戶端電腦上,且使用者能使用「網站資料設定上的允許網站資料庫及快取功能」。使用者可以選擇是否允許網站將資料儲存在他們的電腦上。

針對個別網域設定應用程式快取儲存限制

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定可以為允許超過儲存限制的網站,設定應用程式快取的檔案儲存限制。「設定網站的預設儲存限制」原則設定會設定應用程式快取的資料儲存限制。如果網域超過為個別網域設定的應用程式快取儲存限制,Internet Explorer 會傳送錯誤給網站。不會對使用者顯示任何通知。這個群組原則為使用者信任的網域設定最大檔案儲存限制。當您設定這個原則設定時,請以 MB 為單位提供快取限制。預設值為 50 MB。

如果您啟用這個原則設定,Internet Explorer 將允許受信任的網域在應用程式快取儲存額外的檔案,最多可達這個原則設定所設的上限。

如果您停用或未設定這個原則設定,Internet Explorer 將在所有應用程式快取使用預設的最大儲存限制 (50 MB)。

針對個別網域設定應用程式快取到期時間限制

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定可設定非使用中應用程式快取在移除之前要保留的天數。如果在到期時間限制前使用應用程式快取,將不會自動移除它。當您設定這個原則設定時,請以天為單位提供到期時間限制。

如果您啟用這個原則設定,Internet Explorer 將移除未在這個原則設定所設的時間範圍內用到的應用程式快取。

如果您停用或未設定這個原則設定,Internet Explorer 將使用所有應用程式快取的預設應用程式快取到期時間限制 (30 天)。

設定網站的預設儲存限制

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定針對個別網站設定索引資料庫和應用程式快取的資料儲存限制。當您設定這個原則設定時,請以 MB 為單位提供快取限制。

如果您啟用這個原則設定,當網站超過設定的儲存限制時,Internet Explorer 會顯示通知。

如果您停用或未設定這個原則設定,使用者即可為索引資料庫和應用程式快取設定預設資料儲存限制。

針對個別網域設定索引資料庫儲存限制

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定可以為允許超過儲存限制的網站,設定索引資料庫的資料儲存限制。「設定網站的預設儲存限制」原則設定會設定索引資料庫的資料儲存限制。如果網域超過為個別網域設定的索引資料庫儲存限制,Internet Explorer 會傳送錯誤給網站。不會傳送通知給使用者。這個群組原則為使用者信任的網域設定最大資料儲存限制。當您設定這個原則設定時,請以 MB 為單位提供快取限制。預設值為 500 MB。

如果您啟用這個原則設定,Internet Explorer 將允許受信任的網域在索引資料庫儲存額外資料,最多可達這個群組原則設定所設的上限。

如果您停用或未設定這個原則設定,Internet Explorer 將在所有索引資料庫使用預設的最大儲存限制 (500 MB)。

設定最大應用程式快取個別資源大小

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定會設定資訊清單檔案所包含之個別資源檔案的大小上限。資訊清單檔案是用來建立應用程式快取。如果資料清單中的任何檔案超過允許的大小,Internet Explorer 會傳送錯誤給網站。不會對使用者顯示任何通知。設定這個原則設定時,請以 MB 為單位提供資源大小限制。預設值為 50 MB。

如果您啟用這個原則設定,Internet Explorer 將允許建立應用程式快取,而快取中的個別資訊清單檔案項目將小於或等於這個原則設定所設的大小。

如果您停用或未設定這個原則設定,Internet Explorer 將在所有應用程式快取資源使用預設的應用程式快取個別資源大小 (50 MB)。

設定最大應用程式快取資源清單大小

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定可設定與應用程式快取關聯之資訊清單檔案中,可以指定的最大資源項目數目。如果與應用程式快取關聯的資訊清單超過允許的資源數目 (包括參考資訊清單的頁面),Internet Explorer 會傳送錯誤給網站。不會對使用者顯示任何通知。設定這個原則設定時,請以數字提供資源限制。預設值為 1000 個資源。

如果您啟用這個原則設定,Internet Explorer 將允許建立應用程式快取,而快取中的資訊清單檔案包含的資源數目 (包括參考資訊清單的頁面) 要小於或等於這個原則設定所設的限制。

如果您停用或未設定這個原則設定,Internet Explorer 將在所有應用程式快取使用預設的最大應用程式快取資源清單大小 (1000 個資源)。

針對所有網域設定最大應用程式快取儲存限制

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定為使用者設定所有合併應用程式快取的檔案儲存限制。設定這個原則設定時,請以 MB 為單位提供儲存限制。達到限制時,Internet Explorer 會通知使用者,而使用者必須刪除應用程式快取,才能在自己的電腦儲存更新的應用程式快取。所有應用程式快取的預設最大儲存限制為 1 GB。

如果您啟用這個原則設定,就可以設定所有應用程式快取的最大儲存限制。

如果您停用或未設定這個原則設定,Internet Explorer 將在所有應用程式快取使用預設的最大儲存限制 (1 GB)。

針對所有網域設定最大索引資料庫儲存限制

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>一般頁面>瀏覽歷程記錄

Internet Explorer 10

這個原則設定為使用者設定所有合併索引資料庫的資料儲存限制。設定這個原則設定時,請以 MB 為單位提供儲存限制。達到限制時,Internet Explorer 會通知使用者,而使用者必須刪除索引資料庫,才能在自己的電腦儲存更新的資料庫。所有索引資料庫的預設最大儲存限制為 4 GB。

如果您啟用這個原則設定,就可以設定所有索引資料庫的最大儲存限制。預設值為 4 GB。

如果您停用或未設定這個原則設定,Internet Explorer 將在所有索引資料庫使用預設的最大儲存限制 (4 GB)。

關閉 URL 建議

系統管理範本>Windows 元件>Internet Explorer>網際網路設定>自動完成

Internet Explorer 10

這個原則設定會關閉 URL 建議。URL 建議可以讓使用者按照常用的 URL 來自動完成網址列中輸入的 URL。常用 URL 清單儲存在本機電腦上,而且每個月更新一次。這個功能不會將使用者資料傳送到網際網路。

如果您啟用這個原則設定,將會關閉 URL 建議。使用者將無法開啟 URL 建議。

如果您停用這個原則設定,將會開啟 URL 建議。使用者將無法關閉 URL 建議。

如果您未設定這個原則設定,將會開啟 URL 建議。使用者將能夠在 [網際網路選項] 對話方塊中開啟或關閉 URL 建議。預設會開啟 URL 建議。

開啟桌面上的 Internet Explorer 磚

系統管理範本>Windows 元件>Internet Explorer>網際網路設定

Windows 8 的 Internet Explorer 10

這個原則設定可將 Internet Explorer 設定為開啟桌面上的 Internet Explorer 磚。

如果您啟用這個原則設定,Internet Explorer 僅會在桌面上開啟磚。

如果您停用這個原則設定,Internet Explorer 將不會在桌面上開啟磚。

如果您未設定這個原則,使用者可以選擇 Internet Explorer 磚的開啟方式。

設定 Internet Explorer 開啟連結的方式

系統管理範本>Windows 元件>Internet Explorer>網際網路設定

Windows 8 的 Internet Explorer 10

這個原則設定可讓您選擇 Internet Explorer 開啟連結的方式:[由 Internet Explorer 決定]、[一律在 Internet Explorer 中],或 [一律在桌面上的 Internet Explorer 中]。

如果您啟用這個原則設定,Internet Explorer 會強制執行您的選擇。使用者無法變更這個設定。

如果您停用或未設定這個原則設定,使用者可選擇 Internet Explorer 開啟連結的方式。

設定每部伺服器上 WebSocket 的最大連線數

系統管理範本>Windows 元件>Internet Explorer>安全性功能>AJAX

Internet Explorer 10

這個原則設定可讓您變更每部伺服器的 WebSocket 連線預設限制。預設限制為 6 個;您可以選取介於 2 到 128 之間的值。

如果您啟用這個原則設定,Internet Explorer 會使用您在這個原則設定中所設的 WebSocket 連線限制。

如果您停用或未設定這個原則設定,Internet Explorer 會使用預設限制,每部伺服器 6 個 WebSocket 連線。

關閉 WebSocket 物件

系統管理範本>Windows 元件>Internet Explorer>安全性功能>AJAX

Internet Explorer 10

WebSocket 物件可讓網站使用 WebSocket 通訊協定從您的瀏覽器要求跨網域的資料。這個原則設定可讓系統管理員啟用或停用 WebSocket 物件。這個原則設定不會禁止透過 Internet Explorer 10 的其他功能進行跨網域的用戶端通訊。這個原則設定也不會禁止網站透過伺服器要求跨網域資料。

如果您啟用這個原則設定,網站就無法使用 WebSocket 物件要求跨網域的資料。

如果您停用或未設定這個原則設定,網站就可以使用 WebSocket 物件要求跨網域的資料。預設會啟用 WebSocket 物件。

不要顯示「顯示密碼」按鈕

系統管理範本>Windows 元件>Internet Explorer>安全性功能

Internet Explorer 10

這個原則設定可以讓您在 Internet Explorer 提示使用者輸入密碼時,隱藏「顯示密碼」按鈕。「顯示密碼」按鈕會在輸入密碼時顯示。當使用者按下按鈕之後,直到鬆開滑鼠按鈕 (或點選結束) 之前,都可以看到目前的密碼值。

如果您啟用這個原則設定,所有的密碼欄位都會隱藏「顯示密碼」按鈕。使用者和開發人員將無法使用任何 Web 表單或 Web 應用程式中出現的「顯示密碼」按鈕。

如果您停用或未設定這個原則設定,當使用者輸入密碼時,應用程式可以顯示「顯示密碼」按鈕。預設可以看到「顯示密碼」按鈕。

在至少 Windows 8 上,如果為系統啟用位於 [電腦設定\系統管理範本\Windows 元件\認證使用者介面] 的 [不要顯示「顯示密碼」按鈕] 原則設定,則其會覆寫這個原則設定。

自動安裝新版 Internet Explorer

系統管理範本>Windows 元件>Internet Explorer

Internet Explorer 10

這個原則設定可將 Internet Explorer 設定為在有可用的新版 Internet Explorer 時,自動進行安裝。

如果您啟用這個原則設定,將會開啟自動升級 Internet Explorer。

如果您停用這個原則設定,將會關閉自動升級 Internet Explorer。

如果您未設定這個原則,使用者可以從 [關於 Internet Explorer] 對話方塊開啟或關閉自動更新。

一律傳送「不要追蹤」標頭

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>進階頁面

Internet Explorer 10

這個原則設定可讓您設定 Internet Explorer 傳送「不要追蹤」(DNT) 標頭的方法。

如果您啟用這個原則設定,Internet Explorer 會傳送所有 HTTP 和 HTTPS 要求上的 DNT: 1 標頭。DNT: 1 標頭會告知伺服器不應追蹤使用者。

如果您停用這個原則設定,Internet Explorer 只會在啟用追蹤保護清單或使用 InPrivate 瀏覽模式時傳送 DNT: 1 標頭。

如果您未設定這個原則設定,使用者可以在 [網際網路選項] 對話方塊的 [進階] 索引標籤中選取 [一律傳送「不要追蹤」標頭] 選項。選取這個選項後,Internet Explorer 會傳送 HTTP 和 HTTPS 要求上的 DNT: 1 標頭。此選項預設是開啟。

如果 Internet Explorer 不是預設的網頁瀏覽器,通知使用者

系統管理範本>Windows 元件>Internet Explorer

Internet Explorer 10

這個原則設定可讓您選擇是否要在 Internet Explorer 不是預設的網頁瀏覽器時通知使用者。

如果您啟用這個原則設定,當 Internet Explorer 不是預設的網頁瀏覽器時會通知使用者。使用者無法變更這個設定。

如果您停用這個原則設定,當 Internet Explorer 不是預設的網頁瀏覽器時不會通知使用者。使用者無法變更這個設定。

如果您未設定這個原則設定,使用者可以透過 [網際網路選項] 對話方塊中 [程式] 索引標籤上的 [如果 Internet Explorer 不是預設的網頁瀏覽器,請告訴我] 核取方塊,選擇 Internet Explorer 不是預設的網頁瀏覽器時是否要收到通知。請注意,從 Windows 8 的 Internet Explorer 10 開始,這個核取方塊是在 [網際網路選項] 對話方塊中 [進階] 索引標籤上。

關閉 Internet Explorer 中的 Adobe Flash,防止應用程式使用 Internet Explorer 技術具現化 Flash 物件

系統管理範本>Windows 元件>Internet Explorer>安全性功能>附加元件管理

Windows 8 的 Internet Explorer 10

這個原則設定會關閉 Internet Explorer 中的 Adobe Flash,防止應用程式使用 Internet Explorer 技術具現化 Flash 物件。

如果您啟用這個原則設定,就會關閉 Internet Explorer 的 Flash,而且應用程式無法使用 Internet Explorer 技術具現化 Flash 物件。在 [管理附加元件] 對話方塊中,Flash 的狀態將會是 [已停用],使用者無法啟用 Flash。

如果您停用或未設定這個原則設定,將會開啟 Internet Explorer 的 Flash,並且應用程式可以使用 Internet Explorer 技術具現化 Flash 物件。使用者可以在 [管理附加元件] 對話方塊啟用或停用 Flash。

請注意,即使停用或未設定這個原則設定,仍可以透過「附加元件清單」和「除非附加元件清單中特別允許,否則拒絕所有附加元件」原則設定來停用 Adobe Flash。不過,如果不是透過這個原則設定,而是使用「附加元件清單」和「除非附加元件清單中特別允許,否則拒絕所有附加元件」原則設定停用 Adobe Flash,則所有使用 Internet Explorer 技術的應用程式仍然可以具現化 Flash 物件。

關閉快速翻頁功能

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>進階頁面

Windows 8 的 Internet Explorer 10

這個原則設定可讓您關閉快速翻頁功能。開啟此功能時,快速翻頁可讓使用者撥動畫面或按 [下一頁],快速翻到網站的下一頁。您的瀏覽歷程記錄將會傳送給 Microsoft,以提升快速翻頁功能。Internet Explorer (傳統型) 沒有快速翻頁功能。

如果您啟用這個原則設定,將會關閉快速翻頁。

如果您停用這個原則設定,將會開啟快速翻頁。

如果未設定這個設定,則可以透過 [設定] 快速鍵開啟或關閉快速翻頁。

啟用跨視窗拖曳不同網域的內容

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>安全性畫面>鎖定的網際網路區域

note備註
請參閱這個表格下面的附註以了解其他區域。

Windows XP (含 SP2) 或 Windows Server 2003 (含 SP1) 的 Internet Explorer 6.0

這個原則設定可讓您在來源及目的地位於不同的視窗時,設定將內容從一個網域拖曳至另一個網域的選項。

如果您啟用這個原則設定並按一下 [啟用],當來源與目的地位於不同視窗時,使用者可以將內容從一個網域拖曳至另一個網域。使用者無法變更這個設定。

如果您啟用這個原則設定並按一下 [停用],當來源與目的地位於不同視窗時,使用者無法將內容從一個網域拖曳至另一個網域。使用者無法變更這個設定。

在 Internet Explorer 10 中,如果您停用或未設定這個原則設定,當來源與目的地位於不同視窗時,使用者無法將內容從一個網域拖曳至另一個網域。使用者可以在 [網際網路選項] 對話方塊中變更這個設定。

在 Internet Explorer 9 和舊版中,如果您停用或未設定這個原則設定,當來源與目的地位於不同視窗時,使用者可以將內容從一個網域拖曳至另一個網域。使用者無法變更這個設定。

啟用在視窗內拖曳不同網域的內容

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>安全性畫面>鎖定的網際網路區域

note備註
請參閱這個表格下面的附註以了解其他區域。

Windows XP (含 SP2) 或 Windows Server 2003 (含 SP1) 的 Internet Explorer 6.0

這個原則設定可讓您在來源及目的地位於相同視窗時,設定將內容從一個網域拖曳至另一個網域的選項。

如果您啟用這個原則設定並按一下 [啟用],當來源與目的地位於相同視窗時,使用者可以將內容從一個網域拖曳至另一個網域。使用者無法變更這個設定。

如果您啟用這個原則設定並按一下 [停用],當來源與目的地位於相同視窗時,使用者就無法將內容從一個網域拖曳至另一個網域。使用者無法在 [網際網路選項] 對話方塊中變更這個設定。

在 Internet Explorer 10 中,如果您停用或未設定這個原則設定,當來源與目的地位於相同視窗時,使用者無法將內容從一個網域拖曳至另一個網域。使用者可以在 [網際網路選項] 對話方塊中變更這個設定。

在 Internet Explorer 9 和舊版中,如果您停用或未設定這個原則設定,當來源與目的地位於相同視窗時,使用者可以將內容從一個網域拖曳至另一個網域。使用者無法在 [網際網路選項] 對話方塊中變更這個設定。

轉譯舊版篩選器

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>安全性畫面>網際網路區域

note備註
請參閱這個表格下面的附註以了解其他區域。

Internet Explorer 10

這個原則設定可指定 Internet Explorer 是否轉譯這個區域的舊版視覺篩選器。

如果您啟用這個原則設定,就可以在 [本機群組原則編輯器] 的 [選項] 下選取 [啟用] 或 [停用],控制 Internet Explorer 是否轉譯舊版篩選器。

如果您停用或未設定這個原則設定,使用者可以選擇是否要轉譯這個區域的篩選器。使用者可以在 [網際網路選項] 對話方塊的 [安全性] 索引標籤變更這個設定。預設不會轉譯這個區域的篩選器。

轉譯舊版篩選器

系統管理範本>Windows 元件>Internet Explorer>網際網路控制台>安全性畫面>內部網路區域

note備註
請參閱這個表格下面的附註以了解其他區域。

Internet Explorer 10

這個原則設定可指定 Internet Explorer 是否轉譯這個區域的舊版視覺篩選器。

如果您啟用這個原則設定,就可以在 [群組原則編輯器] 的 [選項] 下選取 [啟用] 或 [停用],控制 Internet Explorer 是否轉譯舊版篩選器。

如果您停用或未設定這個原則設定,使用者可以選擇是否要轉譯這個區域的篩選器。使用者可以在 [網際網路選項] 對話方塊的 [安全性] 索引標籤變更這個設定。預設不會轉譯這個區域的篩選器。

您可以在多個主控台樹狀結構路徑中使用「啟用跨視窗拖曳不同網域的內容」和「啟用在視窗內拖曳不同網域的內容」群組原則設定。完整清單包括以下區域:

  • 信任的網站區域

  • 鎖定的信任的網站區域

  • 受限制的網站區域

  • 鎖定的受限制的網站區域

  • 本機電腦區域

  • 鎖定的本機電腦區域

  • 內部網路區域

  • 鎖定的內部網路區域

  • 鎖定的網際網路區域

  • 網際網路區域

為了加入這些新的群組原則設定,Internet Explorer 10 會在 %WinDir%\PolicyDefinitions 目錄安裝新的系統管理範本 (inetres.admx) 檔案。此外,Internet Explorer 10 也會為 %WinDir%\PolicyDefinitions\LCID 目錄中的系統管理範本安裝新的語言檔案 (inetres.adml),目錄中的 LCID 是語言識別碼,例如 en-US。

Windows 8 中已變更的群組原則

下表列出 Windows 8 中已變更的群組原則。這些群組原則已在舊版 Internet Explorer 發行。

note備註
這些更新反映下列變更:

  • 新的群組原則設定名稱

  • 新的說明文字,反映設定對於執行 Windows 8 作業系統的使用者有何不同。

 

原則名稱 主控台樹狀結構路徑 需求 說明文字

防止存取 [刪除瀏覽歷程記錄]

系統管理範本>Windows 元件>Internet Explorer>刪除瀏覽歷程記錄

至少需要 Internet Explorer 7

這個原則設定可防止使用者執行會刪除瀏覽歷程記錄的動作。

如果您停用或未設定這個原則設定,使用者可以存取 [刪除瀏覽歷程記錄] 對話方塊。從 Windows 8 開始,使用者可以按一下 [設定] 快速鍵上的 [刪除瀏覽歷程記錄] 按鈕。

如果您啟用這個原則設定,使用者將無法存取 [刪除瀏覽歷程記錄] 對話方塊。從 Windows 8 開始,使用者無法按一下 [設定] 快速鍵上的 [刪除瀏覽歷程記錄] 按鈕。

關閉捷徑功能表

系統管理範本>Windows 元件>Internet Explorer>瀏覽器功能表

至少 Internet Explorer 5

這個原則設定可在使用者使用 Internet Explorer 並在網頁上按一下滑鼠右鍵時,防止捷徑功能表顯示。從 Windows 8 開始,這個原則設定只適用於桌面上的 Internet Explorer。

如果您啟用這個原則設定,當使用者在網頁上按一下滑鼠右鍵時,就不會顯示捷徑功能表。

如果您停用或未設定這個原則設定,使用者可以使用捷徑功能表。

強制全螢幕模式

系統管理範本>Windows 元件>Internet Explorer

至少需要 Internet Explorer 7

這個原則設定可讓您強制使用全螢幕模式,該模式會停用導覽列、功能表列及命令列。從 Windows 8 開始,這個原則只適用於桌面上的 Internet Explorer。

導覽列包含的功能有瀏覽網頁、使用選擇的搜尋工具搜尋網站、檢視已瀏覽頁面的歷程記錄、列印,以及存取電子郵件和新聞群組。功能表列包含可開啟命令清單的功能表,以便進行列印、自訂 Internet Explorer、複製和貼上文字、管理我的最愛,以及存取 [說明]。命令列可讓使用者存取和管理我的最愛、摘要、首頁捷徑以及其他更多項目。全螢幕模式除了停用這三個列之外,還同時停用這些列的捷徑。

如果您啟用這個原則設定,導覽列、功能表列及命令列將會隱藏,而且使用者無法存取它們。

如果您停用或未設定這個原則設定,使用者可以檢視和存取導覽列、功能表列及命令列。

防止存取 Internet Explorer 的 [說明]

系統管理範本>Windows 元件>Internet Explorer

至少需要 Internet Explorer 7

這個原則設定可防止使用者存取 Internet Explorer 的 [說明]。

如果您啟用這個原則設定,會發生下列狀況:

  • 功能表列的 [說明] 功能表無法運作。

  • [說明] 會從命令列移除。

  • 按快速鍵 F1 不會顯示 [說明]。

  • 無法從 [設定] 快速鍵存取 [說明] (自 Windows 8 的 Internet Explorer 10 起)。

如果您停用或未設定這個原則設定,使用者可以存取 Internet Explorer 的 [說明] 功能表。使用者也可以使用命令列以及 F1 來存取 [說明]。

防止變更 Proxy 設定

系統管理範本>Windows 元件>Internet Explorer

至少 Internet Explorer 5

這個原則設定可指定使用者是否可以變更 Proxy 設定。

如果您啟用這個原則設定,使用者將無法設定 Proxy 設定。

如果您停用或未設定這個原則設定,使用者將可以設定 Proxy 設定。

關閉列印功能表

系統管理範本>Windows 元件>Internet Explorer>瀏覽器功能表

至少 Internet Explorer 5

這個原則設定讓您能夠管理使用者是否可以存取 [列印] 功能表。從 Windows 8 開始,這個原則設定也可以讓您管理使用者是否可以存取 Internet Explorer 的 [列印] 飛出視窗以及 [裝置] 快速鍵下的任何印表機。

如果您啟用這個原則設定,Internet Explorer 中的 [列印] 功能表便無法使用。從 Windows 8 開始,Internet Explorer 的 [列印] 飛出視窗將無法使用,而且使用者看不到 [裝置] 快速鍵下的印表機。

如果您停用或未設定這個原則設定,則 Internet Explorer 中的 [列印] 功能表將可以使用。從 Windows 8 開始,Internet Explorer 的 [列印] 飛出視窗將可以使用,而且使用者會看到 [裝置] 快速鍵下已安裝的印表機。

群組原則的其他資訊

本節中每個群組原則的說明文字字串中,都有可以連到 Internet Explorer TechNet Library 中這個主題的連結。這些群組原則的每一個原則都會與其他群組原則互動,或除了說明文字說明以外還有其他值得討論的含義。

如果 Internet Explorer 不是預設的網頁瀏覽器,通知使用者

這個新的群組原則與「避免變更預設瀏覽器檢查」群組原則設定有關。舊的群組原則涵蓋 Internet Explorer 5 到 Internet Explorer 9。新的群組原則將從 Internet Explorer 10 開始使用。同時,在 Internet Explorer 10 中,[如果 Internet Explorer 不是預設的網頁瀏覽器,請告訴我] 核取方塊位於 [網際網路選項] 對話方塊的 [進階] 索引標籤。而在舊版中,此核取方塊位於 [網際網路選項] 對話方塊的 [程式] 索引標籤。

 

原則名稱 需求 變更

避免變更預設瀏覽器檢查

Internet Explorer 5 到 Internet Explorer 9

[如果 Internet Explorer 不是預設的網頁瀏覽器,請告訴我] 核取方塊位於 [網際網路選項] 對話方塊的 [程式] 索引標籤。

如果 Internet Explorer 不是預設的網頁瀏覽器,通知使用者

Internet Explorer 10

[如果 Internet Explorer 不是預設的網頁瀏覽器,請告訴我] 核取方塊位於 [網際網路選項] 對話方塊的 [進階] 索引標籤。

關閉 Internet Explorer 中的 Adobe Flash,防止應用程式使用 Internet Explorer 技術具現化 Flash 物件

自 Windows 8 起,Adobe Flash 將包含在 Internet Explorer 平台功能中。系統管理員會有一個新群組原則,以及兩個舊群組原則,用來管理 Flash 和其他附加元件。下列是群組原則清單及其需求,還有相關的說明文字:

 

原則名稱 需求 說明文字

關閉 Internet Explorer 中的 Adobe Flash,防止應用程式使用 Internet Explorer 技術具現化 Flash 物件

Windows 8 的 Internet Explorer 10

這個原則設定會關閉 Internet Explorer 中的 Adobe Flash,防止應用程式使用 Internet Explorer 技術具現化 Flash 物件。

如果您啟用這個原則設定,就會關閉 Internet Explorer 的 Flash,而且應用程式無法使用 Internet Explorer 技術具現化 Flash 物件。在 [管理附加元件] 對話方塊中,Flash 的狀態將會是「已停用」,使用者無法啟用 Flash。如果您啟用這個原則設定,Internet Explorer 將會忽略透過「附加元件清單」和「除非附加元件清單中特別允許,否則拒絕所有附加元件」原則設定所做的 Adobe Flash 設定。

如果您停用或未設定這個原則設定,將會開啟 Internet Explorer 的 Flash,應用程式將可使用 Internet Explorer 技術具現化 Flash 物件。使用者可以在 [管理附加元件] 對話方塊啟用或停用 Flash。請注意,即使停用或未設定這個原則設定,仍可以透過「附加元件清單」和「除非附加元件清單中特別允許,否則拒絕所有附加元件」原則設定停用 Adobe Flash。不過,如果不是透過這個原則設定,而是使用「附加元件清單」和「除非附加元件清單中特別允許,否則拒絕所有附加元件」原則設定停用 Adobe Flash,則所有使用 Internet Explorer 技術的應用程式仍然可以具現化 Flash 物件。

除非附加元件清單中特別允許,否則拒絕所有附加元件

在 Windows XP Service Pack 2 或 Windows Server 2003 Service Pack 1 中至少需要 Internet Explorer 6.0

這個原則設定可讓您確定未列在「附加元件清單」原則設定中的任何 Internet Explorer 附加元件都將被拒絕。在此情況下,附加元件就是類似於 ActiveX 控制項、工具列以及瀏覽器協助程式物件 (BHO) 的控制項,可以將它們特別寫入以延伸或增強瀏覽器或網頁的功能。

根據預設值,「附加元件清單」原則設定會定義透過群組原則允許或拒絕的附加元件清單。但是使用者仍然可以使用 Internet Explorer 的附加元件管理員來管理「附加元件清單」原則設定中未列出的附加元件。這個原則設定會有效地移除使用者的這個選項,除非「附加元件清單」原則設定特別允許,否則所有附加元件都會視為被拒絕。

如果您啟用這個原則設定,Internet Explorer 只會允許透過「附加元件清單」原則設定而特別列出 (並允許) 的附加元件。

如果您停用或未設定這個原則設定,使用者可以使用附加元件管理員允許或拒絕「附加元件清單」原則設定中未包含的任何附加元件。

注意:如果附加元件列於「附加元件清單」原則設定中,使用者將無法透過附加元件管理員變更其狀態 (除非其值已經設為允許使用者管理,請參閱「附加元件清單」原則了解詳細資訊)。

附加元件清單

在 Windows XP Service Pack 2 或 Windows Server 2003 Service Pack 1 中至少需要 Internet Explorer 6.0

這個原則設定可讓您管理由 Internet Explorer 允許或拒絕的附加元件清單。在此情況下,附加元件就是類似於 ActiveX 控制項、工具列以及瀏覽器協助程式物件 (BHO) 的控制項,可以將它們特別寫入以延伸或增強瀏覽器或網頁的功能。

這個清單可以與「除非附加元件清單中特別允許,否則拒絕所有附加元件」原則設定配合使用,該原則設定定義此處未列出的附加元件是否視為被拒絕。

如果您啟用這個原則設定,您可以輸入由 Internet Explorer 允許或拒絕的附加元件清單。為清單中加入的每個項目輸入下列資訊:

值的名稱 - 您要新增到清單之附加元件的 CLSID (類別識別項)。CLSID 應該要用大括弧括住,例如 '{000000000-0000-0000-0000-0000000000000}´。透過讀取參照附加元件的網頁 OBJECT 標籤可以取得附加元件的 CLSID。

值 - 表示 Internet Explorer 應該拒絕或允許載入附加元件的值。如果要指定應該拒絕附加元件,請在這個欄位輸入 0 (零)。如果要指定應該允許附加元件,請在這個欄位輸入 1 (一)。如果要指定應該允許附加元件,同時允許使用者透過附加元件管理員管理附加元件,請在這個欄位輸入 2 (二)。

如果您停用這個原則設定,清單將被刪除。「除非附加元件清單中特別允許,否則拒絕所有附加元件」原則設定仍然決定此清單中未列出的附加元件是否視為被拒絕。

管理 Internet Explorer 技術如何與 Flash 搭配使用的新群組原則只能管理 Flash,而且如果這些群組原則允許 Flash,則會略過舊的群組原則。如果系統管理員啟用這個新的原則設定,Internet Explorer 將會忽略透過「附加元件清單」和「除非附加元件清單中特別允許,否則拒絕所有附加元件」原則設定所做的 Adobe Flash 設定。

 

「附加元件清單」和「除非附加元件清單中特別允許,否則拒絕所有附加元件」群組原則設定 「關閉 Internet Explorer 中的 Adobe Flash,防止應用程式使用 Internet Explorer 技術具現化 Flash 物件」群組原則設定 適用於 Adobe Flash

允許 Flash

已啟用

停用 Flash

允許 Flash

停用或未設定

啟用 Flash

拒絕 Flash

已啟用

停用 Flash

拒絕 Flash

停用或未設定

停用 Flash

群組原則沒有提到 Flash

已啟用

停用 Flash

群組原則沒有提到 Flash

停用或未設定

啟用 Flash

如果已停用「除非附加元件清單中特別允許,否則拒絕所有附加元件」避免組織使用 Flash,您可以啟用、停用或不設定新的群組原則,Flash 仍然會在組織中保持停用狀態。新的群組原則同時也會防止其他使用 Internet Explorer 技術的應用程式具現化 Flash 物件。

另請參閱

顯示: