在Windows 7下的IE浏览器，在与Active Directory群组策略整合的集中管理下，所能够套用管理的策略就高达了1300多种。不过接下来笔者将只针对几项在IE浏览器新安全设置中，较为重要的几个策略项目来进行探讨。

在“群组策略对象编辑器”界面中，展开至“Windows Components→Internet Explorer→Security Features”项目节点下，先将“Turn off Data Execution Prevention”策略项目开启，建议您将此策略项目设置为关闭（Disabled），如此一来将可以有效防范客户端计算机在浏览Internet网站时，遭受恶意的溢位式攻击，让恶意程序可以在溢位的另一个内存空间中执行程序。

接着，将“Windows Components→Internet Explorer→InPrivate”下的“Turn Off InPrivate Filtering”或“Turn Off InPrivate Browsing”策略项目开启。

关于“InPrivate Filtering”和“InPrivate Browsing” 浏览模式是一项全新安全功能，其 中“InPrivate Browsing”主要是让IE浏览器处于这种浏览模式时，不会记录用户浏览过或搜寻过的网站记录（Cookie、网际网络暂存盘、历程记录），不过这种浏览模式仅会套用在目前执行中的会话。

而“InPrivate Filtering”的主要差异在于可以让用户设置哪一些信息类型，可以被网站来追踪到浏览网站的习惯。以“Turn Off InPrivate Filtering”策略设置来说，如果我们将此设置启用“Enable”，那么相关浏览网站筛选的资料将不会被收集。在“InPrivate Filtering Threshold”策略设置部分，将可以决定网站能够从使用者浏览器中获得浏览记录的临界值（3至30），这样将可以避免第三方网站获取浏览记录。最后，展开至“Windows Components→Internet Explorer→Internet Control Panel → Security Page”，在任一区域节点下开启“Use SmartScreen Filter”策略项目。

SmartScreen筛选器功能

对于SmartScreen筛选器功能，主要是强化前一版IE 7.0时的网络钓鱼程序筛选器功能，以信誉为基础的筛选机制来过滤可能的恶意网站，弥补以前恶意程序筛选器不足的地方，而它同样也会对于下载的档案进行安全监控。……