禁止使用活动脚本可以防范IE执行本地任意程序。