使用 Intune 禁用 Internet Explorer 的完整指南

在这篇文章中，我将向您展示如何使用 Intune 为所有用户和设备禁用 Internet Explorer。使用 Intune 中的配置配置文件，只需几个简单的步骤即可将 IE11 禁用为独立浏览器。

微软宣布 Internet Explorer 11 将退役，该浏览器将于 2022 年 6 月 15 日停止对某些版本的 Windows 10 和 Windows 11 的支持。IE 支持结束后，Internet Explorer 将不会再收到任何更新微软。微软推荐的是切换到Edge浏览器，这是一个稳定、先进、经常接收更新的浏览器。

您可能有一些仅在 IE 上运行的应用程序和网站。因此，在这种情况下，您可以在 Edge 中启用 Internet Explorer 模式并测试您的应用程序和网站的兼容性。使用 Intune，您可以为所有用户禁用 IE11，并确保用户切换到 Edge 以获得更好的体验。

我可以使用 GPO 禁用 IE11 吗？

绝对没错！！如果您不使用 Intune 并且希望对加入域的计算机禁用 IE11，组策略是最佳选择。请阅读我关于如何使用组策略禁用 Internet Explorer 的文章。

Edge GPO 部署的另一个优势是 Microsoft Edge 具有企业安装程序，可以使用 Configuration Manager 和 Intune 等工具将其部署到端点。使用 Configuration Manager，你不仅可以部署 Edge，还可以管理 Microsoft Edge 更新并将其部署到 Windows 设备。现在您知道了 Edge 提供了更多优势，是时候摆脱 Internet Explorer 并切换到 Edge 了。

禁用 Internet Explorer 11 的先决条件

在计划通过 Intune 禁用 IE11 之前，请阅读重要的先决条件：

• 操作系统和更新
• Windows 10 版本 2004、Windows Server 版本 2004、Windows 10 版本 20H2：KB4598291 或更高版本
• Windows 10 版本 1909、Windows Server 版本 1909：KB4598298 或更高版本
• Windows 10 版本 1809、Windows Server 版本 1809 和 Windows Server 2019：KB4598296 或更高版本
• Windows 10 版本 1607、Windows Server 2016：KB4601318 或更高版本
• Windows 10 初始版本（2015 年 7 月）：KB4601331 或更高版本
• Windows 8.1：KB4601384 或更高版本
• Windows Server 2012：KB4601348 或更高版本
• Microsoft Edge 稳定频道

使用 Intune 禁用 Internet Explorer 的步骤

让我们看一下使用 Intune 禁用 Internet Explorer 的步骤：

• 登录 Microsoft Intune 管理中心。
• 选择设备 > Windows > 配置描述文件。
• 单击创建配置文件创建新的配置文件并定义禁用 Internet Explorer 的设置。

在创建配置文件页面上，将平台选择为Windows 10 及更高版本。选择配置文件类型为模板。接下来，您必须选择一个模板名称，在本例中为自定义名称。因此，单击自定义，然后单击创建。

在基本窗口中，将配置文件名称指定为禁用 Internet Explorer 11。您可以添加有关此配置文件的简短描述。单击下一步。

在配置设置页面上，单击添加以定义将禁用 IE11 的 OMA-URI 设置。

用于禁用 IE 的 Intune OMA-URI 设置

要为所有用户禁用 IE，请选择 OMA-URI 设置 的“添加行”页面并指定以下内容。

• 名称 - 指定名称，例如禁用 IE11
• 描述 - 添加描述（可选）
• OMA-URI - ./Device/Vendor/MSFT/Policy/Config/InternetExplorer
• 数据类型 - 字符串

在值字段中输入以下数据。

<enabled/><data id="NotifyDisableIEOptions" value="2"/>

添加以上信息后，点击保存。

您定义的用于禁用 Internet Explorer 的 Intune OMA-URI 设置现在显示在“配置设置”窗口下。选择下一步。

在分配选项卡上，添加您的设备组或用户组，然后单击下一步。

在适用性规则部分中，您可以指定如何在分配的组中应用配置文件。根据您在此处指定的条件，Intune 会将配置文件应用到满足条件的设备。我不打算在此处定义任何标准，因为我要将配置文件部署到我的测试 Windows 设备。因此，点击下一步。

在查看+创建页面上，您可以验证配置的设置并选择创建。

将配置文件分配给设备和用户后，设备签入 Intune 服务后，Internet Explorer 将被禁用。您还可以在计算机上强制同步 Intune 策略。

监视 Intune IE 禁用状态

您可以通过几个简单的步骤在 Microsoft Intune 中监控设备配置配置文件。此外，您可以检查配置文件的状态、查看分配了哪些设备以及更新配置文件的属性。为此，请转至设备 > 配置文件 > 选择禁用 IE11。在“设备和用户签入状态”部分下，选择查看报告。

最终用户体验

要检查 Internet Explorer 是否被禁用，请登录其中一台设备。单击“开始”并启动 Internet Explorer 应用程序。您立即会看到一个消息框。 Internet Explorer - 此操作受到限制。如需了解更多信息，请联系您的系统管理员。

单击确定关闭该框。

这就完成了使用 Intune 禁用 Internet Explorer 的步骤。如需任何说明，请在下面的评论部分告诉我。

如何手动阻止 Internet Explorer

当您打开禁用 Internet Explorer 11 作为独立浏览器策略设置时，所有 Internet Explorer 11 活动都会重定向到 Microsoft Edge，并且用户将获得以下体验：

• “开始”菜单上的“Internet Explorer”11 图标将被删除，但任务栏上的图标将保留。
• 当用户尝试启动使用 Internet Explorer 11 的快捷方式或文件关联时，他们将被重定向以在 Microsoft Edge 中打开相同的文件或 URL。
• 当用户尝试直接打开 iexplore.exe 来打开“Internet Explorer”11 时，“Microsoft Edge”将会打开。