Windows 7 禁止IE安全设置

1. 在运行框输入gpedit.msc打开组策略，导航至：

[Computer Configuration] - [Administrative Templates] - [Windows Components] - [Internet Explorer]：

[img]http://dl.iteye.com/upload/attachment/0071/3638/03016dd4-5d42-3b54-9634-cfe28b3a6c7a.png[/img]

可以看到有2个配置项：
Security Zones: Do not allow users to change policies - 配置1
Security Zones: Do not allow users to add/delete sites - 配置2

当配置1为Enabled时，会覆盖配置2的值，效果如下：

[img]http://dl.iteye.com/upload/attachment/0071/3634/031eb932-9a47-346a-85f3-3ed053416c3c.png[/img]

[img]http://dl.iteye.com/upload/attachment/0071/3636/06c8f33f-bfa8-3458-814d-f4b8486fd74c.png[/img]

当配置1和2都为Not Configured或Disabled时，效果如下：

[img]http://dl.iteye.com/upload/attachment/0071/3640/29127c04-78ee-396c-8aa0-9396f737511b.png[/img]

[img]http://dl.iteye.com/upload/attachment/0071/3642/b818e6b1-5b20-3e48-b8b8-42b3858ea24f.png[/img]

当配置1为Not Configured或Disabled，配置2为Enabled时，站点的安全水平可以配置，但不可以添加可信或受限站点。