企業/學校環境常需限制使用者下載儲存網頁內容。Windows 7 專業版/旗艦版可透過群組原則禁用 IE「另存新檔」選單項目，防止資料外洩。本文說明完整設定步驟。

操作步驟

1. Win+R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。

2. 依序展開：
   「使用者設定」→「系統管理範本」→「Windows 元件」→「Internet Explorer」→「瀏覽器功能表」。

3. 雙擊「『檔案』功能表：停用『另存新檔...』功能表項目」。
4. 選擇「已啟用」→「確定」。

5. 關閉群組原則編輯器，Win+R → gpupdate /force 強制套用，或重新登入/重開機生效。

驗證效果

• 開啟 IE → 「檔案」功能表，「另存新檔」選項呈現灰色無法點擊。
• 右鍵網頁內容也無法選擇「另存圖片為」、「另存目標為」等儲存動作。

相關擴充設定（同一目錄下）

• 「『檔案』功能表：停用『開啟』功能表項目」—— 禁止開啟本地檔案。
• 「『編輯』功能表：停用『複製』功能表項目」—— 禁止複製網頁內容。
• 「停用右鍵功能表」—— 徹底禁用網頁右鍵選單。
• 「關閉『另存網頁』對話方塊」—— 禁止完整網頁儲存。

注意事項

• 僅影響 Internet Explorer，不影響 Chrome、Firefox、Edge 等其他瀏覽器。
• 技術熟練使用者可繞過（檢視原始碼、開發人員工具、列印成 PDF 等），屬「誠實者防君子」措施。
• 企業環境建議搭配「AppLocker」限制瀏覽器執行、「軟體限制原則」管控可執行檔、「資料外洩防護 (DLP)」方案達成完整防護。
• 家用版無 gpedit.msc，可透過註冊表對應機碼設定：
  HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
  新增 DWORD NoBrowserSaveAs = 1

群組原則集中管理瀏覽器功能限制，是企業資安基礎建設的重要一環。