先想想,如果是我们中了马或病毒，那木马总要执行吧，但我们把它的执行那条路封掉，那还能执行么？ 所以我们先找到这些个可能被执行的地方！ 

      C:\Documents and Settings\Administrator\Local Settings\Temp
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
这两个地方是上网页时,所有网页病毒到达我们电脑的必经之地,
如何限制？先请出我们的主角 “组策略编辑器” gpedit.msc
点击开始菜单,选择运行,输入 gpedit.msc确定即可
再点击计算机配置--WINDOWS设置--安全设置--软件限制策略--其他规则,
右击其他规则,点"新路径规则"

然后 输入C:\Documents and Settings\Administrator\Local Settings\Temp这个路的地址,安全级别当然是不允许了

点确定即可,另一条地址也按这方法重复添加就OK了,看网页病毒怎么转进来!