Limite o IE 11 a uma lista de permissões enquanto ainda permite que outros navegadores acessem todos os sites

Question

Estamos tentando eliminar o IE em nosso ambiente, porque ele é ruim em muitos sites (na maioria das vezes) e é uma dor de cabeça generalizada. No entanto, ainda precisamos disso por causa de alguns aplicativos legados. Assim, gostaríamos de permitir que o IE acessasse apenas um conjunto de sites na lista de permissões. Outros navegadores (Chrome / Firefox / etc.) Não devem ser restringidos por esta política. Alguma idéia de como conseguir isso?

Ambiente:

Sem fins lucrativos, fazendo pesquisa básica em ciências. 250 usuários, com 600 ou mais estações de trabalho / laptops e servidores em 3 sites. SO misto (Mac, Linux, Windows) com 2, senha sincronizada, diretórios (OpenLDAP e AD). Os servidores são cerca de 80 a 90% virtualizados no cluster do VMware vSphere 6, respaldado pela NetApp. HPC Cluster apoiado por armazenamento Isilon para projetos, que também contém a maioria dos compartilhamentos de arquivos de departamento.

Gerenciamento de configuração:

Diretiva de Grupo, ARD, Altiris 7.1 e os inícios do Chef. O equipamento de pesquisa básica da Science exige a execução de máquinas Windows, e os custos proíbem substituições regulares, deixando-nos com alguns Windows XP SP3 e 1 ou 2 SP2 ainda na rede, embora com firewalls da Internet.

    

Answer 1

Até onde eu posso ver, não há uma maneira oficial e suportada de configurar uma "lista branca de sites" no Internet Explorer, ou seja, restringir o IE a uma lista específica de sites. Você pode preparar alguma coisa, mas terá que decidir se vale a pena o aborrecimento para você.

• Uma opção é criar uma lista de desbloqueio improvisada usando um arquivo de configuração automática de proxy (PAC). A ideia é basicamente configurar uma configuração de proxy que redirecione todos os sites não permitidos para localhost , bloqueando-os de forma eficaz. Veja por exemplo Whitelisting de site no Microsoft Internet Explorer para instruções detalhadas.
• Outra opção seria esconder o IE, removendo-o do Menu Iniciar e da Barra de Tarefas. Em vez disso, adicione entradas do Menu Iniciar para iniciar o IE em um site específico, um para cada site que precise do IE. Dessa forma, os usuários são desencorajados (embora não impedidos) de usar o IE para navegação regular, mas ainda podem usá-lo para os sites em que é necessário.

Em última análise, provavelmente não haverá uma solução técnica infalível. A melhor abordagem provavelmente será informar seus usuários, assim como em sua pergunta, que o uso do IE é desencorajado e que será removido assim que todos os aplicativos legados forem convertidos (você está trabalhando em isso não é você?)