Windows 7 禁止IE安全设置

1. 在运行框输入gpedit.msc打开组策略，导航至：

[Computer Configuration] - [Administrative Templates] - [Windows Components] - [Internet Explorer]：



可以看到有2个配置项：
Security Zones: Do not allow users to change policies - 配置1
Security Zones: Do not allow users to add/delete sites - 配置2

当配置1为Enabled时，会覆盖配置2的值，效果如下：





当配置1和2都为Not Configured或Disabled时，效果如下：





当配置1为Not Configured或Disabled，配置2为Enabled时，站点的安全水平可以配置，但不可以添加可信或受限站点。