Windows XP 群組原則進階：封鎖 IE 下載與啟用檔案稽核

一、透過群組原則禁用 IE 檔案下載功能

為防止使用者隨意下載軟體、影片佔用硬碟空間並引入惡意程式，可在群組原則中啟用下載限制：

1. 開啟 gpedit.msc，展開「電腦設定 → 系統管理範本 → Windows 元件 → 安全性功能 → 限制檔案下載」。
2. 雙擊右側的「Internet Explorer」，選「已啟用」確定。

套用後，IE 將不再顯示非使用者主動發起的檔案下載提示，有效阻擋自動下載與惡意腳本下載行為。

二、啟用檔案與資料夾稽核，建立存取追蹤機制

1. 在群組原則中展開「電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則」。
2. 雙擊「稽核物件存取」，勾選「成功」與「失敗」兩者。
3. 對特定檔案/資料夾右鍵 → 內容 → 安全性 → 進階 → 稽核，新增欲監控的使用者/群組，選擇稽核事件（讀取、寫入、刪除等）。

此設定可記錄誰在何時存取、修改或刪除關鍵資料，事後可透過事件檢視器（事件識別碼 4663 等）追查，嚇阻內部破壞與外洩風險。

小結

群組原則提供豐富的安全性設定選項，善用「限制檔案下載」與「稽核物件存取」兩大功能，即可大幅提升 XP 系統在多使用者環境下的可管理性與安全性。其他進階原則（如軟體限制原則、應用程式控制等）可依實際需求進一步探索。