本文介绍如何设置组策略中的软件限制策略，来躲过一些暗藏病毒的恶意网页陷阱。

　　如果我们中了网页病毒，那木马总有一个执行的环境吧，如果我们把它的执行路径封掉，是不是就可以解决问题了呢？

　　所以我们先要找到这些个可能被执行的地方：

　　C:\Documents and Settings\Administrator\Local Settings\Temp
　　C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files

　　这两个地方是上网页时所有网页病毒到达我们电脑的必经之地。

　　现在我们来设置组策略 。点击“开始”菜单，选择“运行”，输入“gpedit.msc”（不含引号），确定，进入组策略编辑界面。

　　再依次打开“计算机配置--WINDOWS设置--安全设置--软件限制策略--其他规则”，右键点击“其他规则”，选择“新路径规则”。

　　在“路径”栏输入“C:\Documents and Settings\Administrator\Local Settings\Temp”，安全级别设置为“不允许”，点“确定”即设置好一条可。

　　将其他需要设置的文件夹路径也按同样方法重复添加即可。