组策略中有一项设置可以保护你的IE,那就是
计算机策略-〉管理模板-〉IE-〉安全->默认拒绝所有的Activex 控件
可是在实施过程中，我们真的一个Activex 控件都不需要么？问题记录如下
Javascript 无效
允许 {F414C260-6AC0-11CF-B6D1-00AA00BBBB58} (javascript)
允许 {B54F3741-5B07-11cf-A4B0-00AA004A55E8}(vbscript)
MediaPlayer 9
允许
{22D6F312-B0F6-11D0-94AB-0080C74C7E95}
{6BF52A52-394A-11d3-B153-00C04F79FAA6}
Realplayer 10
允许
{CFCDAA03-8BE4-11cf-B84B-0020AFBBCCFA}
