Ответ - групповая политика, но, как и в случае любой безопасности, это тонкая грань между удобством использования и безопасностью. Для панели инструментов Ask вы можете просто отключить надстройки в IE (при условии, что это v6 или выше), выполнив следующее (из KB883256):
- Нажмите кнопку Пуск, выберите пункт Выполнить, введите
gpedit.msc
и нажмите кнопку ОК.
- Перейдите в Конфигурация компьютера (или Конфигурация пользователя) → Административные шаблоны → Компоненты Windows → Internet Explorer → Функции безопасности, а затем нажмите Управление надстройками.
Что касается Chrome, у вас есть несколько вариантов в групповой политике, чтобы предотвратить установку, время выполнения или просто изменить пользователей на не-администраторов. К сожалению, это не так просто.
Мне понадобилось немного времени, чтобы понять, как мои пользователи (небольшая база) продолжали получать панель инструментов Ask и Chrome (я не возражаю против последнего, если он не добавляет панели инструментов, не изменяет параметры поиска или домашнюю страницу в IE).