Internet Explorer の脆弱性により、リモートでコードが実行される

というところですが、結構やっかい
他でも、システムを利用していたりするので。。。
検証が必要ですね。

「VGX.DLLの無効化」が最も簡単な方法

ということなので、グループポリシーとかの起動時バッチで
強制的に行ってしまうほうがいいのでしょうかね。

ただ、32bit、64bitとは違う方法ともあるため
ポリシー上で分けることが必要かもしれませんが。。。

32bitのコマンドについては、

"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

64bitの１つ目と同じのため
グループポリシーで全台対象にし、
64bitの端末には、個別に対応の方がいいのかなぁ

64bitのものを32bitに当てても、
問題無いとは思いますけど、テストしてからですね。。。

はやくパッチがでないでしょうか？？？