Win7 群組原則禁用 IE 自動下載：防惡意內容落地執行

風險背景

瀏覽網頁時 IE 或下載工具自動下載不明檔案，可能包含惡意程式碼並自動執行，威脅系統安全。

群組原則設定步驟（專業版/企業版）

1. Win+R → gpedit.msc。
2. 依序展開：
   電腦設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 安全性功能 → 限制檔案下載
3. 雙擊「Internet Explorer 程序」→ 選「已啟用」→ 確定。

效果

網頁內容不再自動下載儲存至本機，使用者需主動另存新檔，大幅降低駭客利用自動下載植入木馬風險。