禁止IE自带下载程序

万变不离其宗，最终还是要反映到注册表里，lz可以：
首先修改注册表禁止IE下载
其次禁止使用‘internet选项’里的安全甚至禁止使用‘internet选项’，这个组策略完全可以做到，不用费心去修改注册表
再次，禁止使用修改注册表以及导入reg文件，如果配合权限设置我想更安全了。所以我觉得重点还是注册表的使用权限，如果别人能修改，那么你的设置也就没用了。
望高手指教！