Pare o IE de ser iniciado a partir de um atalho de URL

Question

Esta questão é semelhante a Como desabilitar o Explorer.exe para determinado usuário? , mas com uma diferença fundamental: eu já bloqueei o IE, principalmente.

Na Diretiva de Grupo, adicionei o iexplore.exe à lista de aplicativos do Windows não permitidos, mas descobri que os usuários podem criar um atalho para um URL e clicar nele, e ele abrirá o Internet Explorer.

O processo iexplore.exe é iniciado, não da sessão de usuários, mas aparentemente do serviço DCOM:

Alguma idéia de como pegar essa solução e sufocá-la?

Essa correção precisa funcionar em um servidor host do Cliente Zero que tenha vários usuários simultâneos, muitos dos quais têm permissão para acessar a Internet e alguns não, assim como em qualquer outra estação de trabalho de usuário único na qual esses usuários efetuam login.

    

Answer 1

A solução ideal seria bloquear completamente o IE, ou mesmo desinstalá-lo, embora isso possa ter efeitos colaterais (e parece que você já tentou isso).

Para responder à questão do titular de desabilitar o IE em execução a partir de atalhos de URL, você deseja reatribuir os manipuladores para http e provavelmente https (o manipuladores de protocolo ) para outra coisa, ou mesmo nenhuma aplicação. Isso também afetará qualquer outro lugar em que a execução possa tentar "executar" uma URL, como na caixa de diálogo de execução ou no menu Iniciar.

Eles podem ser encontrados tanto por usuário quanto por máquina, e são extraídos de uma combinação dos dois para HKEY_CLASSES_ROOT . Você provavelmente deseja substituir a máquina e as chaves do usuário.

Talvez ainda seja possível para um usuário redefinir manualmente seu próprio manipulador - portanto, talvez seja necessário definir as permissões na chave para impedir o usuário e também as chaves pai para que elas não possam redefinir as permissões.

Com todas essas advertências, desabilitar corretamente o IE é o melhor caminho a percorrer. Mas se você quiser desativar o lançamento do atalho, é assim.