杜絕 IE 自動下載風險：組策略一鍵封鎖

隱患：惡意網頁利用 IE 漏洞靜默下載木馬

病毒、木馬常利用 IE 的自動下載機制，在用戶不知情下植入惡意程式。透過本地組策略啟用「限制檔案下載」，可從系統層面徹底禁止 IE 任何進程的自動下載行為，僅保留用戶主動授權的下載。

設定步驟（需管理員權限）

1. Win+R 開啟「執行」，輸入 gpedit.msc 開啟「本地組策略編輯器」。
2. 依序展開：用戶配置 → 管理範本 → Windows 元件 → Internet Explorer → 安全功能 → 限制檔案下載。
3. 右側雙擊 「Internet Explorer 進程」。
4. 選擇 「已啟用」，確定退出。

設定生效後，IE 將攔截所有非用戶主動觸發的下載嘗試，大幅降低「駕馭式下載」感染風險。建議搭配殺毒軟體、及時修補系統漏洞，構建多層防護。