很多时候，由于病毒或木马程序的原因，即使没有得到用户的允许，IE也可能从网页自动下载并安装相关的程序，严重性不言而喻。其实，只要对系统策略进行简单的设置，即可杜绝IE自动下载文件的安全隐患：

以管理员权限的级别登录系统，打开“运行”对话框，输入“gpedit.msc”命令，打开本地组策略编辑器窗口，在左侧窗格依次选择“用户配置→管理模板→Windows组件→Internet Explorer→安全功能→限制文件下载”，在右侧窗格选择“Internet Explorer进程”，双击打开“Internet Explorer进程”对话框，在这里选择“已启用”（见图1），确认之后依次退出。

完成上述设置之后，IE浏览器将限制任何文件执行自动下载的操作，只有得到用户的允许之后才可以进行下载，很方便吧？