Win 7 禁止網頁自動下載：群組原則設定 IE 限制檔案下載保護系統安全

風險

瀏覽網頁時，IE 或下載工具可能自動下載惡意程式碼至本地並執行，威脅系統安全。

解決：群組原則啟用「限制檔案下載」

1. Win+R → gpedit.msc → 開啟群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 安全性功能 → 限制檔案下載。
3. 雙擊「Internet Explorer 程序」 → 選擇「已啟用」 → 確定套用。

效果

設定後，IE 將不再允許網頁自動下載檔案至本地硬碟，降低惡意程式碼駭客攻擊風險。

注意

此設定需專業版以上版本；家庭版可透過登錄機碼 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 中的 1806 值達成類似限制。