Nous pouvons désactiver les modules complémentaires d'Internet Explorer (IE) avec les Stratégies de Groupe. Dans mon exemple, je vais désactiver le  modules complémentaires de Flash Player.

Chaque  modules complémentaires a sont propre ID de classe (CLSID). Nous utilisont le ID de classe (CLSID) pour désactiver des  modules complémentaires spécifique au travers des Stratégies de Groupe.

1- Ouvrir IE, cliquer Outils, cliquer Gérer les  modules complémentaires.

2- Sélection un module complémentaire spécifique. Je vais désactiver Flash Player, Je vais selectionner Shockwave Flash Object, et alors je clique Plus d'informations.

3- Maintenant, vous pouvez voir l'ID de classe (CLSID). Le CLSS ID de Shockwave Flash Object est {D27CDB6E-AE6D-11CF-96B8-444553540000}.




4- Cliquer Copie. Fermer la fenêtre et IE.

5- Ouvrir Notepad et sélectionner Coller ou Ctrl+v.

6- Maintenant, vous avez toutes les info + ID de classe. Selectionner juste {D27CDB6E-AE6D-11CF-96B8-444553540000} et puis un clique droit, maintenant sélectionner copie.



7- Crée une nouvelle GPO, par exemple Désactiver Flash Player.

8- Naviguer à Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management.

9- Ouvrir Add-on List, selectionner Enable, selectionner Show.

10- Sur "Show Contents", selectionner "Add". Pour Value Name utiliser Class ID et pour la valeur Value utiliser 0.

Description rapide pour la valeur Value:
  • 0 - Le module complémentaire est désactivé, et les usagers ne peuvent gérer le module complémentaire de l'interface utilisateur.
  • 1 - Le module complémentaire est activé, et les usagers ne peuvent gérer le module complémentaire de l'interface utilisateur.
  • 2 - Le module complémentaire est activé, et les usagers peuvent gérer le module complémentaire de l'interface utilisateur.

11- Cliquer OK et encore OK. Fermer toutes les fenêtres.

12- Ouvrir CMD sur le serveur et rouler GPUPDATE /FORCE.

13- Ouvrir CMD sur le poste client et rouler GPUPDATE /FORCE.

14- Maintenant, ouvrir IE sur le poste client et tester encore. Bingo, Flash Player est désactivé.




Block Flash Plugin Through Software Restriction Policy


Autres langues

Cet article est aussi disponible dans les langues suivantes :