Beschränken Sie IE 11 auf eine Whitelist, während andere Browser weiterhin auf alle Websites zugreifen können

439
user859476

Wir versuchen, den IE in unserer Umgebung zu beenden, weil er auf vielen (den meisten) Websites schlecht ist und allgemeine Kopfschmerzen verursacht. Wir brauchen es jedoch immer noch wegen einiger älterer Anwendungen. Daher möchten wir dem IE nur den Zugriff auf Whitelist-Sites erlauben. Andere Browser (Chrome / Firefox / etc.) Sollten durch diese Richtlinie nicht eingeschränkt werden. Irgendwelche Ideen, wie man das erreichen kann?

Umgebung:

Gemeinnützige Grundlagenforschung. 250 Benutzer mit etwa 600 Workstations / Laptops und Servern an 3 Standorten. Gemischtes Betriebssystem (Mac, Linux, Windows) mit 2, passwortsynchronisierten Verzeichnissen (OpenLDAP und AD). Server sind zu 80% bis 90% im VMware vSphere 6-Cluster virtualisiert und werden von NetApp unterstützt. HPC-Cluster, unterstützt von Isilon-Speicher für Projekte, der auch die Mehrheit der Fileshares der Abteilungen enthält.

Konfigurationsmanagement:

Gruppenrichtlinien, ARD, Altiris 7.1 und die Anfänge des Chefkochs. Die Forschungsausrüstung von Basic Science erfordert den Betrieb von Windows-Maschinen und die Kosten verbieten den regelmäßigen Austausch, so dass einige Windows XP SP3 und 1 oder 2 SP2 noch im Netzwerk sind, obwohl sie über das Internet geschützt sind.

0
Also, was ist deine "Umgebung"? Welche Computer gibt es? Welche Art von Kontrolle haben Sie? Zentrale Administration, Administratorrechte für Benutzer, zentrales Konfigurationsmanagement ... sleske vor 6 Jahren 0
Warum willst du "IE ausschalten"? Es wird immer noch unterstützt, also geht es in naher Zukunft nirgendwo hin. sleske vor 6 Jahren 0
Danke für die Information. Bitte fügen Sie es in Zukunft direkt zu Ihrer Frage hinzu. Ich habe das diesmal für dich gemacht. sleske vor 6 Jahren 0
Die einfache Antwort wird wahrscheinlich sein, dass Sie es nicht können. Vorausgesetzt, Sie verwenden einen Proxy, können Sie möglicherweise eine ausgefallene Filterung für den Benutzeragenten durchführen. Chrome verwendet meines Wissens die gleichen Proxy-Einstellungen wie IE, sodass Sie den Proxy für Chrome nicht einfach loswerden können. Wenn Sie IE ohne ein gewisses Gruppenrichtlinienobjekt für den IE7-Kompatibilitätsmodus ausführen, sollte dies aus meiner Erfahrung ziemlich gut sein. Also vielleicht mal nachprüfen, welche Einstellungen du auch für den IE vorgenommen hast? Seth vor 6 Jahren 0

1 Antwort auf die Frage

0
sleske

Soweit ich sehen kann, gibt es keine offizielle, unterstützte Methode, um eine "Site-Whitelist" im Internet Explorer einzurichten, dh den IE auf eine bestimmte Liste von Sites zu beschränken. Sie können selbst etwas zubereiten, aber Sie müssen entscheiden, ob dies den Aufwand für Sie wert ist.

  • Eine Option ist das Erstellen einer provisorischen Whitelist mithilfe einer PAC-Datei (Proxy Auto Configuration). Die Idee besteht im Wesentlichen darin, eine Proxy-Konfiguration einzurichten, die alle nicht auf der Whitelist aufgeführten Websites umleitet localhostund diese effektiv blockiert. Ausführliche Anweisungen finden Sie z. B. Website-Whitelisting in Microsoft Internet Explorer .
  • Eine andere Option wäre, IE etwas auszublenden, indem Sie es aus dem Startmenü und der Taskleiste entfernen. Fügen Sie stattdessen Startmenü-Einträge hinzu, um den IE an einer bestimmten Site zu starten, einen für jede Site, die IE benötigt. Auf diese Weise werden Benutzer davon abgehalten (jedoch nicht daran gehindert), IE für das reguläre Surfen zu verwenden. Sie können es jedoch weiterhin für die Websites verwenden, wo dies erforderlich ist.

Letztendlich wird es wahrscheinlich keine narrensichere technische Lösung geben. Der beste Ansatz wird wahrscheinlich Ihre Benutzer zu informieren, so wie in Ihrer Frage, dass die Verwendung des IE abgeraten wird, und dass es einmal entfernt werden, die alle Legacy - Anwendungen konvertiert wurden (Sie werden daran arbeiten, nicht wahr? ).