GPO 有沒有辦法阻止來自任何瀏覽器的所有下載？

我正在尋找 GPO 中的規則來阻止使用者從任何瀏覽器進行任何下載？

這是實現這一點的一種方式嗎？

一般來說，沒有。

如果您控制使用者可以執行哪些瀏覽器和其他軟體，並且這些瀏覽器/軟體完全支持組策略，那麼您可以阻止下載（即特定內容類型，尤其是執行檔，可能隱藏在檔案中）。但是，許多瀏覽器和其他應用程序不支持此類策略。使用者可以例如執行 Powershell 的Invoke-Webrequest，即。他們不需要可選軟體。

因此，您應該考慮的是能夠按內容類型進行過濾的**防火牆。**檔案（.zip、.7z、…）也是您需要處理的特殊挑戰。請注意，這裡的產品推薦顯然是題外話。

引用自：https://serverfault.com/questions/1100010