風險背景

瀏覽器直接下載執行檔易遭植入木馬/惡意程式，除裝防毒軟體外，可透過 IE 內建安全機制攔截非使用者主動發起的下載。

設定步驟

1. Win+R → gpedit.msc。
2. 展開：電腦設定 → 管理範本 → Windows 元件 → Internet Explorer → 安全性功能 → 限制檔案下載。
3. 雙擊「Internet Explorer 程序」→ 選「已啟用」 → 確定/套用。

效果

啟用後，IE 將阻擋非使用者點擊觸發的自動下載（如駭頁腳本發起的下載），大幅降低中毒風險。