凭良心说，不给别人使用自己的计算机是不厚道的；但是，别人使用自己的计算机乱下载网络上的文件，造成计算机中病毒、中木马，导致计算机反映速度相当慢，之后其人溜之大吉，也是不讲义气的。
那么，如何做到，即让别人使用自己的计算机，又能保证计算机不中网络病毒呢？
权宜之计，莫不就是：禁止别人下载网络文件。
以下为多种方法，请大家自行选择一种。
一、基本方法
在桌面上右键点击IE浏览器，找到“属性”，弹出如下图的对话框！
上图中，选择“安全”选项卡，之后点击“自定义级别”按钮，弹出如下图对话框！
在上图中，找到“下载文件”一项，点选“禁用”一项，最后按“确定”按钮退出即可。
二、高级方法
在“开始→运行”中键入“gpedit.msc”，打开“组策略”，依次展开“用户配置→管理模板→系统（鼠标单击选中“系统”），在右边窗口中找到“不要运行指定的windows应用程序”并用鼠标双击，在弹出的窗口中点选“已启用”，然后点击“显示”，点击“添加”按——在弹出的添加项目对话框中输入禁止运行的程序（下载软件的程序），点击“确定”再“确定”，点击“应用”按钮，确定退出即可。
本方法的好处是，神不知、鬼不觉。
三、系统帐户设置方法
①在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行。
②设置用户权限
给管理员用户名加密，新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了…
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。
还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。
四、修改注册表
①打开注册表编辑器，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings＼Zones＼3。然后在右边找到1803这个Dword值，双击修改为3即可。
重新启动IE即可实现限制下载的效果？如果要取消限制的话，只需要还原Dword值为0即可。
②点开始菜单→运行，输入如下命令即可
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" /v 1803 /d 3 /t REG_DWORD /f