组策略无法直接配置IE/Edge书签，但可通过文件夹重定向或首选项策略部署预设Favorites；代理设置可统一管控：IE和Edge支持PAC脚本策略，Chrome继承系统代理，Firefox需单独配置。
组策略无法直接配置 ie 或 edge 的书签（收藏夹），但可通过间接方式实现统一部署；代理设置则可集中管控，关键在于区分浏览器机制差异——ie 和 edge 支持策略级 pac 脚本控制，chrome 仅继承系统代理，firefox 完全独立。
书签不能靠组策略“写入”，但能统一部署
Windows 组策略本身没有“添加书签”策略项。IE 和 Edge 的收藏夹数据存储在用户配置文件中（如 Favorites 文件夹），组策略不提供原生同步能力。
- 推荐做法是：将预设的 Favorites 文件夹打包为标准模板（含目标网址的 .url 文件），通过组策略“文件夹重定向”或“首选项 → 文件”策略复制到所有终端的 %USERPROFILE%Favorites 目录
- Edge 浏览器支持导入 HTML 格式书签，可提前导出一份标准书签文件（bookmarks.html），再用登录脚本或 Intune 部署到用户设备，启动时自动导入（需配合 Edge 策略 ImportBookmarksFile）
- 不建议用注册表硬写 Favorites，因路径含用户 SID，跨账户不可靠；也不建议用脚本覆盖整个 Favorites 文件夹，会清空用户已有书签
IE 代理：用 PAC 脚本实现策略化落地
PAC（Proxy Auto-Configuration）是域内最可控的代理方案，脚本逻辑可动态判断地址并返回代理规则，比固定地址更灵活。
- PAC 文件（如 proxy.pac）必须放在域内可访问路径，例如 http://intranet/proxy.pac 或 \domainNETLOGONproxy.pac
- 组策略路径：计算机配置 → 管理模板 → Windows 组件 → Internet Explorer → 自动检测设置，启用后勾选“使用自动配置脚本”，填入完整 URL
- 若要防止用户修改，同步启用：用户配置 → 管理模板 → Windows 组件 → Internet Explorer → 工具栏 → 禁用“连接”选项卡
Edge 代理：强制继承或显式指定 PAC
新版 Edge 默认读取系统代理，但企业环境应避免依赖默认行为——用户可能手动关闭继承，或系统代理未启用导致失效。
- 推荐策略路径：计算机配置 → 管理模板 → Microsoft Edge → 自动检测代理设置，启用该策略，它会强制 Edge 使用与 IE 相同的 PAC 脚本
- 注意：Edge 不解析 IE 设置中的“例外地址列表”，绕过规则（如内网直连）必须写在 PAC 脚本里，例如 isInNet(host, "10.20.0.0", "255.255.0.0")
- 若已禁用“允许 Edge 继承系统代理”，此策略就成为唯一生效通道；否则即使不配，Edge 通常也能跟随，但不保险
Chrome 和 Firefox 不参与组策略代理控制
Chrome 完全依赖 Windows 系统代理开关，只要 IE/Edge 的 PAC 策略生效且系统代理开启，Chrome 启动即自动同步；Firefox 则完全绕开系统设置，必须单独处理。
- Chrome 验证方法：打开 chrome://settings/system → 点击“打开您计算机的代理设置”，确认 Windows 设置页中“使用设置脚本”已启用且地址正确
- Firefox 若需统一代理，只能通过部署 autoconfig.js 文件 + 锁定 network.proxy.type=2 注册表项，或用 GPP（组策略首选项）写入其配置文件 prefs.js
- 不建议对 Chrome 写注册表 ProxyServer 值，它会忽略该设置，且易与组策略冲突
