Win7 IE 瀏覽器防惡意下載：群組原則啟用「限制檔案下載」安全功能

設定路徑

gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → Internet Explorer → 安全性功能 → 限制檔案下載 → Internet Explorer 進程 → 已啟用

效果

啟用後，IE 會阻擋非使用者主動點擊觸發的自動下載（如駭頁腳本偷跑 exe），大幅降低木馬落地風險，搭配防毒軟體雙重防護。