Windows XP 群組原則進階設定 讓系統更安全（三）下載限制與檔案稽核

禁止 IE 下載功能

瀏覽網頁常想下載影片軟體，佔空間又帶來風險。群組原則可直接封鎖。

路徑：「電腦設定」→「系統管理範本」→「Windows 元件」→「安全性功能」→「限制檔案下載」→「Internet Explorer」

設為「已啟用」，即阻止 IE 非使用者主動初始化的檔案下載提示。確定後 IE 無法下載檔案。

檔案與資料夾存取稽核

啟用稽核可追蹤誰存取/嘗試存取檔案、登入嘗試、系統關機/重開機等事件。

路徑：「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「稽核原則」→「稽核物件存取」

雙擊 → 勾選「成功」與「失敗」兩者。配合 NTFS 權限設定，任何竄改嘗試都會留下事件日誌記錄，事後可追查責任。

小結

群組原則提供大量安全性設定，本文精選典型項目。其他策略設定方式類似，可依需求自行探索。