通过

策略报告工具指示空白的 Internet Explorer 维护策略被视为占优

警告

已停用、不受支持的 Internet Explorer 11 桌面应用程序在某些版本的 Windows 10 上已通过 Microsoft Edge 更新永久禁用。 有关详细信息，请参阅 Internet Explorer 11 桌面应用停用常见问题解答。

本文讨论在删除客户端的 IEM 设置后在组策略中手动删除扩展的信息。

原始产品版本： Internet Explorer、Windows Server 2008 及更高版本
原始 KB 数： 2722241

现象

在使用 Internet Explorer 维护 (IEM) 上下文菜单选项重置浏览器设置后，即使 IEM 设置已删除，组策略对象仍可能被报告为主要来源的 Internet Explorer 维护内容。

原因

策略报告工具通过客户端扩展（CSE）的存在来识别 Internet Explorer 维护设置是否适用。 “重置浏览器设置”选项会删除 IEM 内容，但不指示策略编辑器删除扩展。

解决方法

若要解决此问题，管理员可以利用以下两个选项之一：

  1. 手动编辑受影响的组策略对象并删除 Internet Explorer 维护 gPCUserExtensionNames 条目。

    • 在 Windows Server 2008 及更高版本中，可以使用以下步骤修改属性：

      • 打开 组策略编辑器，选择受影响的组策略对象。
      • 选择“详细信息”选项卡，记录唯一 ID。

    • 打开Active Directory 用户和计算机管理单元。

      • 选择域名>>
      • 找到并选择从上面获取的 组策略对象唯一 ID 。
      • 右键单击 策略对象 ，然后选择“ 属性”。

    • 单击“属性编辑器”选项卡

      • 找到并选择 gPCUserExtensionNames 的条目。
      • 单击“ 编辑”，复制列出的所有条目。
      • 将条目粘贴到新的记事本文本文件中。

    • 从记事本内容中删除以下客户端扩展（如果存在）：

      • {A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B] // Internet Explorer 维护策略处理
      • {FC715823-C5FB-11D1-9EEF-00A0C90347FF} // Internet Explorer 维护扩展协议

    • 从记事本复制编辑的列表

      • 将更新后的扩展列表粘贴回 gPCUserExtensionNames 值字段。
      • 单击“确定”退出属性编辑器。

      对于 Windows Server 2008 之前的环境，请使用 Active Directory 服务接口编辑器（ADSI 编辑）手动删除扩展。

  2. 创建新的替换组策略对象，该对象包含所有以前的非 IEM 设置，并取消链接或禁用旧策略。

详细信息

有关组策略中的扩展列表的详细信息，请参阅 组策略客户端扩展列表。