Internet Explorer 11 et la gestion des modules complémentaire en GPO

Sous Internet Explorer 11, il y a des modules complémentaires. Pour les voir allez dans
Outils>Options Internet

Ensuite cliquez sur
Programmes>Gérer les modules complémentaires

Par défaut on voit les modules chargés.
Ici on va s'intéresser à Shockwave Flash Object
Si on clic dessus, on peut accéder à "Plus d'informations"

On peut alors relever l'ID du module qui sera utilisé par la suite.

Pour n'authoriser qu'une liste donnée d'add-ons,
lancez gpmc.msc et créez/modifiez une GPO. Allez ensuite sous
User Configuration>Administrative Templates>Windows Components

Allez ensuite sous Security Features>Add-on Management puis activez
"Deny all add-ons unless specifically allowed in the Add-on List"

Maintenant que tous les modules sont interdits, on va les activer au cas par cas.
Pour cela, activez la paramètre "Add-on list"
Ensuite, activez les modules voulus en indiquant leur ID dans la première colonne, et en mettant 1 ou 2 dans la seconde (0 : désactiver, 1 : activer de forcer, 2 : activer mais laisser le choix à l'utilisateur de désactiver le module).
Rappelez vous comment nous avions relevé l'id d'un module complémentaire.