Deaktivieren von Adobe Flash in der Unternehmensumgebung

Die Sicherheitslücken selbst in gepatchtem Adobe Flash geraten aus dem Ruder und wir haben uns gefragt, ob wir sie vorerst deaktivieren können. Heutzutage benötigen nur sehr wenige Dienste Flash, weshalb eine standardmäßige Deaktivierung wahrscheinlich keine großen Auswirkungen hat. Die Frage ist, wie man das eigentlich macht. Benutzer haben IE, Firefox und Chrome und jeder von ihnen hat eine andere Möglichkeit, Flash manuell zu deaktivieren. Was ich suche, ist ein Weg / Skript / Einstellung / Gruppenrichtlinienobjekt, das auf jedem Computer ausgeführt werden könnte, der Flash auf ihnen deaktivieren würde. Aber bisher habe ich nichts Nützliches gefunden.

Ist das möglich? Browser sind abgesehen vom IE nicht sehr gut mit zentraler Steuerung, aber selbst dort glaube ich nicht, dass ich Plugins über GPO verwalten kann.

flash

— Kemu79
quelle

Eine billige Methode, um eine Reihe von Skripten und anderen Dingen in XP zu deaktivieren, bevor sie mit dem Patchen begannen, bestand darin, die DLL- und EXE-Elemente in einem Stapel in etwas umzubenennen, das nur mir bekannt war (weil ich den Stapel erstellt habe) Stellen Sie es mit demselben Stapel wieder her (Toggle) und schalten Sie es wieder ein, indem Sie die Dateien wieder in die ursprünglichen Namen umbenennen. Wenn eine Person die Erlaubnis hätte, wenn das System nicht ausflippen würde, wenn sie die Computer administrieren würde, könnte das gleiche Grundlegende getan werden, und keine wandernden Viren würden die Namen der umbenannten Dateien kennen. Lahm aber effektiv.

— Psycogeek

Wenn Benutzer keine Software installieren können, können sie Flash nicht installieren, wenn es nicht installiert ist. Steuern Sie die Browserkonfiguration über eine Gruppenrichtlinie.

— Ramhound

Ich möchte Flash nicht komplett deinstallieren, sondern nur von Browsern aus deaktivieren. Firefox / Chrome kann nicht über ein Gruppenrichtlinienobjekt gesteuert werden.

— Kemu79