در سازمان ها و شرکت ها این احتمال هست که سیاست به گونه ای باشد تا کاربران یا برخی از کاربران دسترسی به اینترنت داشته باشند ولی قادر به دانلود فایل نباشند و هر گونه دانلودی مسدود شود. ما قصد داریم در این پست در خصوص مسدود یا بلاک کردن دانلود با استفاده از مرورگر اینترنت اکسپلورر توضیح دهیم(این پست برای سایر مرورگرها کاربرد ندارد و فقط مختص internet explorer می باشد). البته ما اینکار را از طریق گروپ پالیسی دامین انجام خواهیم داد که به یکباره برای تمامی کامپیوترها یا بخشی از کامپیوترها که ما مد نظر داریم اعمال گردد. هر چند از این مرورگر در سازمان ها کمتر استفاده می شود.

Disable File Download in Internet Explorer using Group Policy

فقط قبل از شروع کار این نکته را متذکر شویم که این پالیسی برای همه کامپیوترها خواهد بود ولی چنانچه شما بخواهید، میتوانید چنین پالیسی ای را برای آن کامپیوترهایی که مد نظر دارید اعمال کنید.

1. Determine the policy object

به کنسول Group policy management وارد شوید و از همان پالیسی پیشفرض استفاده کنید و یا یک پالیسی جدید ایجاد کنید که در اینجا یک پالیسی جدید با نام MBG Internet Policy برای جلوگیری از دانلود توسط intertnet explorer ایجاد شده است.
پس پنجره Run را باز کرده و دستور gpmc.msc را وارد و Enter کنید تا کنسول Group policy management باز شود. حال کافیست مانند تصویر زیر روی فولدر Group Policy Objects کلیک راست کرده و New را کلیک کنید.



در قسمت name، باید نام پالیسی را وارد و ok کنید.

2. Configuring the policy

حالا باید چیزی مد نظر داریم را در این پالیسی تظنیم کنیم. پس برای این منظور روی پالیسی مربوطه کلیک راست کرده و گزینه Edit را کلیک کنید.



سپس مسیر زیر را در گروپ پالیسی دنبال کنید:

Computer Configuration > Policies > Administrative Templates > Windows Components > Internet Explorer > Internet Control Panel > Security Page > Internet Zone

پالیسی ای که ما به دنبال آن هستیم، Allow file downloads نام دارد.



پالیسی Allow file downloads را با دابل کلیک باز کرده و گزینه Enabled را فعال کنید. سپس از قسمت options، از کامبوباکس Allow file downloads گزینه Disable را انتخاب و ok کنید.

3. Apply policy to the target OU

اکنون باید پالیسی را به ou مورد نظرتان link دهید. این پالیسی را به ou ای همه کامپیوترها در آن قرار گرفته شده لینک می دهیم ولی شما می توانید به ou خاص لینک دهید که برای آن اعمال شود.
کافیست روی ou مورد نظرتان مانند تصویر زیر کلیک راست کرده و گزینه Link an Existing GPO را انتخاب کنید و ou مورد نظرتان را انتخاب کنید. در این ouهمه کامیپوترها قرار گرفته شده اند و در نتیجه پالیسی برای همه کامپیوترها اعمال می شود ولی همانطور که بالاتر هم گفته شد شما می توانید این پالیسی را فقط برای کامپیوترهایی که مد نظر دارید، اعمال کنید.



برای اعمال این پالیسی در کلاینت ها، باید منتظر بمانید یا دستور gpupdate /force برای کلاینت ها اجرا کنید و یا به کاربران اطلاع رسانی کنید که سیستم هایشان را ریستارت کنند. ضمن اینکه با اعمال این پالیسی، کاربران در زمان دانلود با مرورگر اینترنت اکسپلورر با پیغام Security Warning: Your Current Settings do not Allow This File to be Downloaded مواجه خواهند شد.