Tại sao chính sách nhóm Internet Explorer của tôi bị bỏ qua?

Trong ánh sáng của lỗ hổng MSHTML được phát hiện gần đây (và vì nói chung đó là một ý tưởng hay), tôi muốn không cho phép tải xuống các thành phần ActiveX thông qua chính sách nhóm. Tuy nhiên, có vẻ như cài đặt chính sách của tôi bị bỏ qua.

Đây là cài đặt chính sách nhóm của tôi:

Sau đó, tôi làm mới chính sách nhóm trên PC khách của mình (trong trình bao không nâng cao, vì đây là chính sách người dùng):

C:\Users\{redacted}>gpupdate /force
Đang cập nhật chính sách...

Cập nhật chính sách máy tính đã hoàn tất thành công.
Cập nhật chính sách người dùng đã hoàn tất thành công.

Tuy nhiên, IE dường như bỏ qua cài đặt mới của tôi:

Tôi chắc chắn rằng tôi đang xem một cái gì đó rõ ràng. Nó là gì?

Bạn Vô hiệu hóa việc thiết lập chính sách. Điều này có nghĩa là cài đặt chính sách nhóm không được áp dụng.

Thay vào đó, những gì bạn cần làm là cho phép cài đặt chính sách và sau đó cấu hình cài đặt chính sách để Vô hiệu hóa. Nói cách khác, thay vì điều này:

bạn nên làm điều đó:

Bạn cũng có thể thấy sự khác biệt trong chế độ xem tóm tắt. Cái này sai:

Và điều này là chính xác:

Thật không may, tên của cài đặt (cần được bật) và tên của tùy chọn bên trong cài đặt (cần được tắt) hoàn toàn giống nhau, điều này khiến lỗi như vậy dễ bị bỏ qua. Như @Swisstone đã đề cập trong các nhận xét, gpresult có thể giúp đỡ ở đây. Đây là đầu ra của gpresult /Z (/z cho siêu dài dòng) trong trường hợp "sai":

GPO: Internet Explorer
    Id thư mục: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1001
    Trạng thái: bị vô hiệu hóa

Và điều này trong trường hợp chính xác:

GPO: Internet Explorer
    Id thư mục: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1001
    Giá trị: 3, 0, 0, 0
    Trạng thái: Đã bật

Mục thứ hai đặt giá trị đăng ký này thành từ: 00000003, đó là kết quả dự định của bạn. Lưu ý rằng IE tôn trọng cài đặt này ngay bây giờ: