Wie kann ich die Eingabeaufforderung "Mehrere Add-Ons sind einsatzbereit" in Internet Explorer entfernen?

7

Das Problem, das ich hier beschreibe, ist das gleiche wie das in Group Policy Internet Explorer. Die Add-On-Liste funktioniert nicht , aber ich biete detailliertere Schritte und Schritte zur Fehlerbehebung an. Daher hielt ich es für sinnvoll, sie erneut zu erfragen.


Ich verwalte eine Reihe von Computern unter Windows 8.1. Mehrere Softwarepakete, die ich auf diesen Computern installiere, haben Add-Ons für Internet Explorer. Das Standardverhalten von Internet Explorer besteht darin, den Benutzer aufzufordern, Add-Ons zu aktivieren, wenn er Internet Explorer zum ersten Mal nach der Installation des Add-Ons ausführt. Da ich derjenige bin, der die Add-Ons installiert und die Computer verwalte, möchte ich, dass diese Add-Ons standardmäßig aktiviert sind und der Benutzer nicht dazu aufgefordert wird. Ich möchte, dass der Benutzer die Möglichkeit behält, die Add-Ons bei Bedarf zu Zwecken der Fehlerbehebung zu deaktivieren. Wenn dem Benutzer die Berechtigung zum Installieren von Software gewährt wurde, möchte ich, dass er zur Eingabe von Add-Ons aufgefordert wird Installationen, von denen ich nichts weiß.

Laut Microsoft-Dokumentation ist dies über eine Gruppenrichtlinieneinstellung möglich. (Beachten Sie, dass die Einstellung Neu installierte Add-Ons automatisch aktivieren unter Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer alle Add-Ons aktiviert , die ohne Aufforderung geliefert wurden, und daher nicht den oben beschriebenen Anforderungen entspricht. )

Die Einstellung, die anscheinend das tun soll, was ich möchte, ist die Add-On-Liste unter Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen \ Add-On-Verwaltung . Zitiert aus MSDN :

Verwenden der CLSID und der administrativen Vorlagen zum Verwalten von Gruppenrichtlinienobjekten

Da jedes Add-On über eine Klassen-ID (CLSID) verfügt, können Sie diese verwenden, um bestimmte Add-Ons mithilfe von Gruppenrichtlinien und administrativen Vorlagen zu aktivieren und zu deaktivieren.

So verwalten Sie Add-Ons
  1. Rufen Sie die CLSID für das Add-On ab, das Sie aktivieren oder deaktivieren möchten:
    1. Öffnen Sie den Internet Explorer, klicken Sie auf Extras und dann auf Add-Ons verwalten .
    2. Wählen Sie das Add-On aus, das Sie ändern möchten, und klicken Sie mit der rechten Maustaste auf Weitere Informationen .
    3. Klicken Sie auf Kopieren und schließen Sie Add-Ons und Internet Explorer verwalten.
  2. Wählen Sie aus den kopierten Informationen nur den Klassen-ID- Wert aus und kopieren Sie ihn .
  3. Öffnen Sie den Gruppenrichtlinienverwaltungs-Editor und wechseln Sie zu Computerkonfiguration \ Richtlinien \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen \ Add-On-Verwaltung .
    -oder-
    Öffnen Sie den lokalen Gruppenrichtlinien-Editor und wechseln Sie zu Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen \ Add-On-Verwaltung .
  4. Öffnen Sie die Add-On - Liste Gruppenrichtlinienobjekt, wählen Sie Aktiviert , und klicken Sie dann auf anzeigen .
    Das Feld Inhalt anzeigen wird angezeigt.
  5. In Wertnamen , setzen Sie Ihre kopierten Klassen - ID.
  6. Geben Sie in Value :
    • 0 . Das Add-On ist deaktiviert und Ihre Mitarbeiter können es nicht ändern.
    • 1 . Das Add-On ist aktiviert und Ihre Mitarbeiter können es nicht ändern.
    • 2 . Das Add-On ist aktiviert und Ihre Mitarbeiter können es ändern.
  7. Klicken Sie auf OK und schließen Sie den Gruppenrichtlinien-Editor.

Der Wert 2 ist genau das, was ich will, aber es funktioniert nicht. Ich habe eine Fehlerbehebung durchgeführt, die ich unten beschreibe. Meine Umgebung ist:

  • Neuinstallation von Windows 8.1 Enterprise mit allen Updates vom 24. Februar 2015 installiert
  • Internet Explorer 11 (in Windows 8.1 enthalten)
  • Verwendet das lokale Gruppenrichtlinienobjekt, um die Komplikation beim Umgang mit Gruppenrichtlinienobjekten zu vermeiden, die von der Domäne aus angewendet werden
  • Verwendete die folgenden Add-Ons:
    {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - Lync-Browser-Helper
    {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - Java (tm) Plug-In-SSV-Helfer
    {DBC80044-A445-435B- BC74-9C25C1C588A9} - Java (tm) Plug-In 2 SSV-Helfer

Schritte zur Fehlerbehebung

  1. Melden Sie sich als Administrator an.
  2. Erstellen Sie ein reguläres Benutzerkonto mit dem Namen "test".
  3. Öffnen Sie den Editor für lokale Gruppenrichtlinien, navigieren Sie zu Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen \ Add-On-Verwaltung und öffnen Sie die Add-On-Listenrichtlinie .

  4. Markieren Sie es als aktiviert, klicken Sie auf Anzeigen ... und fügen Sie der Tabelle die folgenden Werte hinzu: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} 0
    {DBC80044-A445-435B-BC74-9C25C1C588A9} 0
    {31D09BA0-12F5- 4CCE-BE8A-2923E76605DA} 0
  5. Klicken Sie zweimal auf OK, um die Richtlinie zu speichern.
  6. Melden Sie sich beim "Test" -Konto an und führen Sie den Internet Explorer aus.
    Wie erwartet wird die Eingabeaufforderung nicht angezeigt. Wenn Sie Extras> Add-Ons verwalten aktivieren, werden die angegebenen Add-Ons als deaktiviert angezeigt, wobei die Schaltflächen Aktivieren und Deaktivieren beide deaktiviert sind.
  7. Melden Sie sich ab und wieder beim Adminstrator-Konto an.
  8. Löschen Sie das Benutzerprofil "Test".
  9. Ändern Sie die Add-On-Listenrichtlinie so, dass der Wert für jedes Add-On 1 beträgt.
  10. Melden Sie sich beim "Test" -Konto an und führen Sie den Internet Explorer aus.
    Wie erwartet wird die Eingabeaufforderung nicht angezeigt. Wenn Sie Extras> Add-Ons verwalten aktivieren, werden die angegebenen Add-Ons als aktiviert angezeigt, wenn die Schaltflächen Aktivieren und Deaktivieren deaktiviert sind.
  11. Melden Sie sich ab und wieder beim Adminstrator-Konto an.
  12. Löschen Sie das Benutzerprofil "Test".
  13. Ändern Sie die Add-On-Listenrichtlinie so, dass der Wert für jedes Add-On 2 beträgt.
  14. Melden Sie sich beim "Test" -Konto an und führen Sie den Internet Explorer aus.
    Ich hatte erwartet, dass die Aufforderung beseitigt wird, aber sie zeigte sich. Ich habe es ignoriert (auf dem Bildschirm belassen) und unter Extras> Add-Ons verwalten nach folgenden Status gesucht:
    Lync Browser-Hilfsprogramm - Neues
    Lync Click-to-Call - Aktiviertes
    Java (tm) -Plug-In SSV-Hilfsprogramm - Neues
    Java ( tm) Plug-In 2 SSV Helper - Neu
    Dann habe ich das Fenster Add-Ons verwalten verlassen .
  15. Schließen Sie die Eingabeaufforderung, ohne eine der beiden Optionen auszuwählen (mit der Schaltfläche [x]). Ich habe erneut unter Extras> Add-Ons verwalten gesucht und alle Status der relevanten Add-Ons wurden deaktiviert. Die Schaltfläche Aktivieren war jedoch verfügbar.

Das Verhalten, wenn der Wert auf 2 gesetzt ist, widerspricht den Angaben in der Dokumentation. Nach meinem Verständnis sollte, wenn der Wert auf 2 gesetzt ist, (1) die Eingabeaufforderung nicht angezeigt werden, (2) die angegebenen Add-Ons aktiviert werden und (3) der Benutzer die Add-Ons aktivieren oder deaktivieren kann frei. Fehlt mir hier etwas, wie eine andere Richtlinie, die ebenfalls festgelegt werden muss? Gibt es einen anderen Weg, um das zu erreichen, was ich will?

Jay Michaud
quelle
Wenn Sie sich dadurch besser fühlen, hat das Verhalten der Add-On-Eingabeaufforderung genau so funktioniert, wie Sie es auch in einer unserer Umgebungen beschrieben haben. Ich vermute also, dass es sich möglicherweise um eine "Funktion" der spezifischen Richtlinie handelt. Nur für sh & ts und G7ggles, Sie haben erwähnt, dass es lokal angewendet wurde. Sind Sie sicher, dass es nicht durch andere Richtlinien auf Domain- / Ou-Ebene überschrieben wird? Außerdem habe ich mir überlegt, eine andere Richtlinie im Ordner. \ Add-On Management zu verwenden, die auf "Alle Add-Ons verweigern, sofern nicht ausdrücklich zulässig" verweist und darauf hinweist, dass sie auch mit dieser angewendet werden kann.
Get-HomeByFiveOClock
@ Get-HomeByFiveOClock Mein Testcomputer war nicht mit der Domäne verbunden, daher wurde nur das LGPO angewendet. Ich habe auch den anderen gesehen, aber an diesem Punkt möchte ich ihn nicht so sehr abschließen.
Jay Michaud
Ich weiß, dass dies geheimnisvoll erscheint, aber was passiert, wenn Sie versuchen, Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Neu installierte Add-Ons automatisch aktivieren und dann in Computerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Internet Explorer \ Sicherheitsfunktionen zu aktivieren \ Add-On-Verwaltung Sie legen sowohl die Add-On-Liste fest als auch Alle Add-Ons verweigern, sofern dies nicht ausdrücklich in der Add-On-Liste zulässig ist .
Alex Mazzariol

Antworten:

1
  1. Öffnen Sie die Gruppenrichtlinienverwaltung
  2. Navigieren Sie zu Computerkonfiguration -> Richtlinien -> Administrative Vorlagen -> 3. Windows-Komponenten -> Internet Explorer
  3. Aktivieren Sie die folgende Richtlinie: Aktivieren Sie neu installierte Add-Ons automatisch

* Wenn Sie jetzt IE 11 starten, wird die Meldung "Mehrere Add-Ons sind einsatzbereit" deaktiviert.

Mein IT-Typ
quelle