Некоторые пользователи не могут просматривать с помощью Internet Explorer 11 на некоторых компьютерах, но другие пользователи на том же компьютере могут

Question

вопрос

Я столкнулся с проблемой на нескольких компьютерах (Windows 7 SP1), когда определенные пользователи не могут просматривать внешние веб-сайты, но могут просматривать внутренние с помощью IE 11 (все другие браузеры работают). Если другой пользователь входит в систему на том же ПК, он может просматривать как внутренние, так и внешние через IE 11 (наоборот, если этот пользователь входит в систему на другом ПК, IE 11 работает).

Я видел, что это происходит около 10 различных учетных записей на совершенно разных компьютерах.

Вещи пытались, которые не сработали:

1. Поместил ПК, испытывающий эту проблему, в подразделение с наследованием блоков (следовательно, объекты групповой политики не применяются) и удалил все ранее примененные объекты групповой политики с этого ПК.
2. Полностью удален IE 11 (включая ключи реестра), переустановлен.
3. Воссозданные локальные и перемещаемые профили для затронутых пользователей.
4. Восстановление (повторное применение ОС) ПК работало для некоторых, но не работало для других.
5. Отключил все надстройки и полностью сбросил настройки IE

Вещи пробовали, которые заставляют IE 11 работать, но НЕ жизнеспособное решение

6. Если пользователь, имеющий проблему, запускает IE 11 в качестве администратора, IE 11 работает.
7. Если UAC отключен, IE 11 работает.
8. Если вы переходите с IE 11 на IE 10 или 9, IE работает.
9. Мы используем WPAD, если это обойдено (поэтому подключение напрямую к прокси), IE 11 позволяет внешний просмотр.

Проблема выглядит так, как будто IE 11 не "обнаруживает" WPAD. (Обратите внимание, что такая же настройка есть на каждом ПК, и никакие ошибки или полезная информация не отображаются в программе просмотра событий.

Любая помощь или совет о том, как я могу решить эту проблему? Я сделал стандартную вещь в области ИТ и погуглил проблему, хотя другие сообщали об этом, результатов нет ...

Answer 1

Решение

После дальнейшего расследования мы заметили, что значение HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ Папки оболочки пользователя \ Cache было установлено в C:\ temp \ Temporary Internet Files, а не в % USERPROFILE% \ AppData \ Local \Microsoft\Windows\ Временные интернет-файлы.

Это значение реестра устанавливалось с помощью некоторых из наших сценариев входа, которые я с тех пор исправил / удалил.

Почему бы это предотвратить внешний просмотр?

Очень хороший вопрос! Когда Microsoft представила IE 11, они также изменили требования к кешу. IE 11 должен хранить кеш в профиле пользователя, а не в общем каталоге (например, C:\Temp\Temporary Internet Files). Если для кеша установлено общее местоположение, IE не разрешает внешний просмотр.