https://www.minghui.org/mh/articles/2004/1/12/64676p.html
彻底屏蔽可能含有恶意代码的网址（图）
文/大陆大法弟子
【明慧网2004年1月12日】大陆网友使用Internet Explorer访问一些网站时，经常会弹出一些不请自来的对话框，有时输入加密网址时，也会弹出这样的窗口，如下图所示，要求用户安装插件，其中以3721网络实名的窗口条出尤其频繁。一方面，这些窗口不请自来，而且频繁出现，不顾用户的感受；另一方面，这些安装插件可能存在安全隐患，在大陆封锁网络的高压政策下，我们不能保证这些插件里面没有泄漏个人隐私的代码或者间谍程序，据说，国外有些杀毒软件已经把这种代码列为病毒了。 最简单的解决办法是不用Internet Explorer,而使用更安全的浏览器,例如Mozilla（http://mozilla.com/）或Netscape（http://netscape.com/）。同时因为Internet Explorer时常存在一些无法解决的安全问题，即使安装了最新的微软视窗补丁(Windows Update)，一旦不小心或不知情时（因IE的网页地址显示会被欺骗）访问了恶意网站还是会中招。所以建议使用Mozilla或Netscape。但是这两个浏览器在功能上有一些局限，所以可以将其设为缺省浏览器，而在需要时用IE访问可信的网站。 如果实在要用IE访问，这里笔者向朋友们介绍几种可以彻底屏蔽3721网络实名的技巧（同样适用于其他恶意网址），您只要应用以下几种方法之一，就可以彻底屏蔽这些可能含有恶意代码的网址了。 1、利用IE将3721的主页设置为受限站点 你无需安装任何过滤软件，也不需要禁止所有的ActiveX控件（这样可能会导致某些网页无法浏览）。可以将3721的主页http//www.3721.com设置为受限站点：从“工具”中打开“Internet选项”窗口，切换到“安全”选项页，选中“受限制的站点”，然后点击“站点”按钮，将http://www.3721.com添加进去，再回到安全设置窗口中选择“自定义级别”按钮，将该站点的所有涉及到ActiveX控件和插件的选项全部设置为“禁用”就可以了，利用同样的方法还可以对各种恶意网站进行屏蔽。 2、利用证书功能屏蔽3721网络实名 (动画演示见下图) 3、做一个批处理文件运行可在遇到有关网页时不再出现安装提示 批处理文件格式如下，您只需要新建一个文本文件，把下面横线之间的内容保存为del3721.bat（这个文件名可自定，后缀为.bat就行了），然后执行它。 if not exist C:\windows\hosts goto A :A :end 4、通过注册表文件屏蔽恶意网址 原理可以参考微软公司的网页： REGEDIT4 #B83FC273-3522-4CC6-92EC-75CC86678DA4 /3721 #9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC #CF051549-EDE1-40F5-B440-BCD646CF2C25 /POPO #9BBC1154-218D-453C-97F6-A06582224D81 /BaiDu #BC207F7D-3E63-4ACA-99B5-FB5F8428200C /BaiDu #4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686 /ZhongWenYou #00000566-0000-0010-8000-00AA006D2EA4 /Adodb.Stream 2.7 #4B106874-DD36-11D0-8B44-00A024DD9EFF /Adodb.Stream 2.5 
点评：这种方法简单易用，建议采用。 
当访问站点弹出图1所示的对话框时，其实只需要进行小小的设置，就不用每次去点击那个“否/N”按钮了。
请用鼠标左击“Inter China Network Software Ltd.co”项，此时我们可以看到它的证书信息，点击“安装证书”按钮，打开“证书导入向导”，注意不要选择“让Windows自动选择证书存储区”，而应该点击“浏览”按钮找到“不信任的证书”项。
点击“确定”按钮导入证书，当看到“您已经成功地完成证书导入”的提示时，即说明导入成功。
点评：需要在弹出安装对话框时进行，步骤也稍麻烦一些，但效果很好。
此外还可以通过修改host文件法和使用一些具有插件过滤功能的第三方浏览器来实现这个功能，这里就不再多说了。
－－－－－－－－－－－－－－－
@echo off
echo 127.0.0.1 cnsmin.3721.com >>C:\windows\hosts
echo 127.0.0.1 www.3721.net >>C:\windows\hosts
goto end
echo 127.0.0.1 cnsmin.3721.com >>%systemroot%\system32\drivers\etc\hosts
echo 127.0.0.1 www.3721.net >>%systemroot%\system32\drivers\etc\hosts
echo 命令成功完成！
PAUSE
－－－－－－－－－－－－－－－－－
http://support.microsoft.com/support/kb/articles/q240/7/
97.asp&NoWebContent=1&NoWebContent=1&NoWebContent=1
您只需要把下面横线下面的代码另存为*.reg文件（比如可以叫del3721.reg），然后双击它，把它导入注册表行了。
----------------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4pd]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility_5c{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CF051549-EDE1-40F5-B440-BCD646CF2C25}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9BBC1154-218D-453C-97F6-A06582224D81}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000566-0000-0010-8000-00AA006D2EA4}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4B106874-DD36-11D0-8B44-00A024DD9EFF}]
"Compatibility Flags"=dword:00000400