為了控制從互聯(lián)網(wǎng)上安裝程序，你必須配置IE瀏覽器的區(qū)域設(shè)置。可以從工具菜單的Internet選項來進(jìn)行調(diào)整。這樣做的同時，你就修改了Windows的注冊表。但是，為了實現(xiàn)對特定用戶或大量用戶自動的進(jìn)行有效的更改，使用組策略來更改注冊表會更加有效，寫一個腳本來修改注冊表或直接編輯注冊表。請注意如果不具備所需的知識，小心測試可能損毀操作系統(tǒng)。你在這樣做時，不要忘記添加設(shè)置，防止用戶訪問Internet選項區(qū)域并更改屬性。防止用戶在他們自己的機(jī)器上成為管理員，一旦他們能夠成為管理員，則他們自己可直接編輯注冊表，你所作的工作就不起作用了。

沒有自動的方法能提供你想要的所有功能，所以請閱讀描述IE瀏覽器安全注冊表設(shè)置的文章。在這篇文章中，你會找到需要改變哪些地方。其中，區(qū)域代表Internet區(qū)域（設(shè)為3）和要添加或編輯的特定值。例如，1803控制文件下載（設(shè)置3為禁用，0為啟用），1800為安裝桌面項目。

組策略管理模板設(shè)置可以被用來限制用戶訪問Internet選項，但是你必須限制通過Windows組件Internet瀏覽器菜單訪問Internet選項,然后選擇工具菜單：禁用Internet選項設(shè)置不會阻止用戶通過控制面板進(jìn)行更改。你也必須在管理模板上配置IE瀏覽器Internet控制面板的設(shè)置，禁止訪問所有選項頁面。