即使用户具有IE8，也可以通过组策略对象安装IE8

为了防止您的IE8策略在已经拥有IE8的计算机上运行，​​您需要某种方法来确定策略范围，以便这样的人群不在您的策略范围内。

你可以这样做

• 将策略范围界定为只添加没有IE8的对象的组
• 在策略中使用WMI筛选器，检查只有IE8计算机具有的条目，如果该条目存在，则策略失败

：

它有点像做GPO的致命弱点安装在我的经验。 GPO会查看是否安装了程序，它不关心程序是否已经安装。 它真的是一个function，因为它可以让你准确地控制安装的应用程序和版本。

根据您的处理方式，通过WSUS部署IE8可能会更好，因为Windows更新会检查并比较可用下载和只下载所需内容。