win7禁止下载文件

        领导安排一个任务，把公司一台电脑禁止使用下载功能（主要是防止下载到病毒木马）。网上搜了一下，说是路由器或防火墙可以完成。我们是小公司，路由器是家用的那种，根本没有这功能，防火墙更是没有。

       怎么办？IE倒是有个选项，“下载文件”可以禁用，可是对于使用者来说修改IE的设置太easy了，网上看了下系统好像也没有此种类型的控制，后来一想，建一个用户，赋予管理员权限，修改IE的设置以后，在组策略中把“禁用IE安全选项”启用（IE的禁止文件下载就在这个页面中），然后取消此用户的管理员权限，这样用户无法修改IE的选项，也无法安装其他浏览器或下载工具，基本比较安全了。（当然用户可以从其他机器上拷贝绿色版下载工具或浏览器，但是这样没有什么必要，毕竟都是一个公司的）主要的防止下载到木马病毒的目的应该算是达到了的。