为了控制从互联网上安装程序，你必须配置IE浏览器的区域设置。可以从工具菜单的Internet选项来进行调整。这样做的同时，你就修改了Windows的注册表。但是，为了实现对特定用户或大量用户自动的进行有效的更改，使用组策略来更改注册表会更加有效，写一个脚本来修改注册表或直接编辑注册表。请注意如果不具备所需的知识，小心测试可能损毁操作系统。你在这样做时，不要忘记添加设置，防止用户访问Internet选项区域并更改属性。防止用户在他们自己的机器上成为管理员，一旦他们能够成为管理员，则他们自己可直接编辑注册表，你所作的工作就不起作用了。

没有自动的方法能提供你想要的所有功能，所以请阅读描述IE浏览器安全注册表设置的文章。在这篇文章中，你会找到需要改变哪些地方。其中，区域代表Internet区域（设为3）和要添加或编辑的特定值。例如，1803控制文件下载（设置3为禁用，0为启用），1800为安装桌面项目。

组策略管理模板设置可以被用来限制用户访问Internet选项，但是你必须限制通过Windows组件Internet浏览器菜单访问Internet选项,然后选择工具菜单：禁用Internet选项设置不会阻止用户通过控制面板进行更改。你也必须在管理模板上配置IE浏览器Internet控制面板的设置，禁止访问所有选项页面。