上网安全的规则

　　我们很多时候中毒，都是在浏览网页时中的毒，在我们浏览网页时，病毒会通过浏览器漏洞自动下载到网页缓存文件夹中，然后再将自身
复制到系统敏感位置，比如 windows system32 program files等等目录下，然后运行。所以单纯的对浏览器缓存文件夹进行限制是不够的。比较实用的防范方法就是禁止IE浏览器在系统敏感位置创建文件，基于此，我们可以创建如下规则：

　　%ProgramFiles%\Internet Explorer\iexplore.exe  基本用户
　　%UserProfile%\Local Settings\Temporary Internet Files\**  不允许的
　　%UserProfile%\Local Settings\Temporary Internet Files\*  不允许的
　　%UserProfile%\Local Settings\Temporary Internet Files\  不允许的
　　%UserProfile%\Local Settings\Temporary Internet Files  不允许的

　　如果你使用的是其它浏览器，同样将其设置为“基本用户”即可。  

　U盘规则

　　比较实际的作法：

　　U盘符:\*  不允许的 不信任的 受限的  都可以

　　不过设为不允许的安全度更高，也不会对U盘的正常操作有什么限制。