Win7 浏览器如何防恶意软件攻击？组策略启用 IE 进程下载限制提升安全

Win7 通过组策略启用“限制文件下载 → Internet Explorer 进程”策略，可阻止非用户主动发起的自动下载，大幅降低浏览器遭驱动下载、恶意脚本植入风险。

设置路径

1. Win+R → gpedit.msc 打开本地组策略编辑器；
2. 依次展开：计算机配置 → 管理模板 → Windows 组件 → Internet Explorer → 安全功能 → 限制文件下载；
3. 右侧双击 Internet Explorer 进程，选择 已启用，确定；
4. 重启 IE 或注销重新登录生效。

效果说明

• 阻止网页脚本自动触发下载（如 iframe 隐藏下载、重定向下载）；
• 用户主动点击链接/按钮下载不受影响；
• 配合“Internet 区域安全级别设为高”、禁用 ActiveX 等策略，构建纵深防御；
• Win7 家庭版无组策略，可通过注册表 HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 下 1806 = 0 (启用) 实现同等效果。