二、提升安全性

　　1、禁止页面自动下载

　　在Win 7系统环境下上网冲浪时，一些恶意内容会通过系统自带的IE浏览器自动下载到本地，日后这些恶意内容可能会自动运行来危害本地系统安全;为此，我们可以对Win 7系统进行如下设置，禁止来自Web页面中的内容自动下载保存到本地硬盘中：

　　首先在Win 7系统桌面上单击“开始”按钮，从弹出的开始菜单中依次点选“所有程序”/“附件”/“运行”命令，打开系统运行对话框，在其中执行“gpedit.msc”字符串命令，弹出对应系统的组策略编辑界面;

　　其次依次选中“计算机配置”/“管理模板”/“Windows组件”/“Internet Explorer”/“安全功能”/“限制文件下载”分支选项，从目标分支下面双击“Internet Explorer进程”组策略，打开如图5所示的设置对话框，选中“已启用”选项，同时单击“确定”按钮，这样一来就能禁止来自Web页面中的内容自动下载保存到本地硬盘中了。

　　2、禁止进行恶意下载

　　如果允许每个用户随意在局域网中进行BT下载的话，那很快宝贵的带宽资源就能被快速消耗殆尽，局域网的运行性能也会大大下降。为此，限制用户在Win 7系统环境中，自由进行恶意下载是非常重要的，下面就是禁止进行恶意下载的设置方法：

　　首先按照前面的操作打开Win 7系统的组策略编辑界面，从该界面的左侧列表中依次点选“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”分支选项，同时用鼠标右击“软件限制策略”选项，再执行右键菜单中的“创建软件限制策略”命令;

　　其次选中“软件限制策略”分支下面的“强制”选项，并用鼠标双击该选项，再将其后界面中的“所有用户”选中，同时“确定”按钮返回;下面再用鼠标右键单击“其他规则”选项，从右键菜单中选择“新建路径规则”命令，之后将BT下载程序的安装路径导入进来，然后将它的“安全级别”调整为“不允许”，最后单击“确定”按钮执行设置保存操作，这样的话非法用户就不能使用BT程序在本地系统进行恶意下载操作了。