无论在哪个系统环境下上网冲浪时，安全问题始终是每一位上网用户关心的头等问题。为了让上网更加安全，不少人可谓动足了脑筋，使用了各种安全工具来保护计算机系统;不过在Vista系统环境下，我们即使没有专业安全工具的“护卫”，也能做到上网安全无忧，因为Vista系统自身就为我们提供了强大的安全功能，好好地用好这些安全功能，我们完全可以享受到专业级别的安全保护效果!

　　1、不让非法内容自动下载

　　在使用Vista系统自带的IE浏览器上网访问网页内容时，大家常常会遇到一些精彩的视频短片或漂亮的精美图像，此时有许多朋友往往会按捺不住性子想将它们下载到本地硬盘中，甚至有的网页资源不需要我们执行下载命令，它们就能自动下载保存到本地硬盘中，很显然时间一长，本地硬盘的有效空间资源将会被消耗殆尽，而且这些来自Internet网络中的许多资源本身可能就是一个毒源，如果随意让这些不安全的非法内容自动下载的话，就可能会危及到本地计算机系统的运行安全性。为了让安装了Vista系统的计算机更加安全，我们往往要“请”来一些专业的工具禁止非法内容自动执行下载操作，这样一来不但让人烦心，而且操作起来也比较麻烦。事实上，Vista系统自身已经具有禁止IE浏览器自动执行下载操作的功能，只是很多时候不少人对该功能视而不见罢了;为此，我们完全没有理由舍近求远，只需要按照如下步骤启用Vista系统自带的禁止IE浏览器自动执行下载操作的功能，就能不让非法内容自动下载保存到本地硬盘中了：

　　首先以超级管理员身份登录Vista系统，在该系统桌面中依次点选“开始”、“运行”选项，在弹出的系统运行设置框中，输入组策略编辑命令“gpedit.msc”，单击“确定”按钮后，打开Vista系统的组策略编辑对话框;

　　其次在该编辑对话框的左侧列表区域中，点选“计算机配置”节点选项，并从该节点下面依次展开目标组策略分支选项“管理模板”/“Windows组件”/“Internet Explorer”/“安全功能”/“限制文件下载”，从“限制文件下载”分支选项下面找到“Internet Explorer进程”子项，并用鼠标双击该组策略子项，打开如图1所示的目标组策略属性设置对话框，选中其中的“已启用”选项，再单击“确定”按钮将上述设置操作保存起来，如此一来任何上网用户企图通过Internet Explorer浏览器下载内容时，都将无法成功执行下载操作。

   

    
    当然，要是Vista系统中同时还安装了其他类型的浏览器时，我们可以从“限制文件下载”分支选项下面找到“所有进程”子项，并打开该组策略子项的属性设置对话框，选中其中的“已启用”选项，那样的话我们无论通过什么方式从Internet网络中下载内容时，都将无法获得成功，如此一来Vista系统受到非法内容不明攻击的可能性就大大下降了。 　　　2、不让P2P下载耗尽带宽

　　在局域网工作环境下，有一些不自觉的上网用户常常会偷偷使用P2P之类的下载工具，下载大容量的视频信息或其他多媒体信息，造成局域网中十分有限的带宽资源被很快占用掉，最终导致整个局域网网络无法正常传输文件或访问信息。为了防止由于恶意使用P2P下载造成的网络传输速度下降现象发生，我们可以在安装了Vista系统的计算机中巧妙地设置一下相关组策略参数，来拒绝任何一位上网用户在本地计算机中随意使用P2P下载，以便确保局域网有限的带宽资源不会被非法占用掉，下面就是具体的设置步骤：

　　首先以超级管理员身份登录Vista系统，在该系统桌面中依次点选“开始”、“运行”选项，在弹出的系统运行设置框中，输入组策略编辑命令“gpedit.msc”，单击“确定”按钮后，打开Vista系统的组策略编9 7 3 1 2 3 4 5 4 8 :