1.设置IE属性栏里的受限制的站点是没用的，我已经试过了，还是能打开的，只是在使用这个网站的时候，IE的安全级别提高了而已。你可以使用IE的分级审查功能。首先你要打开该功能。在工具菜单里选择Internet选项，然后，选择内容标签，然后点分级审查下的启用，然后，在出现的对话框里选择许可站点标签，输入要禁止的网站地址，然后点右边的“从不”，就能把该网址列入限制的区域，如此这般把所有要禁止的网址输入，然后选常规标签，把“监督人可以键入密码允许用户查看受限制的内容”前的勾去掉，然后点确定，它会要求你输入分级审查的密码，输入后，就可以禁止用户访问这个网址了，取消的话，只要把网址删掉就可以了，或者你可以把分级审查禁止掉，就可以取消了。

2.Hosts文件就可帮我们实现这一设想。以Win98系统为例，Hosts文件位于“C:\Windows”目录下(XP在C:\WINDOWS\system32\drivers\etc)，它可以看成本机的一个DNS系统，且它的优先级要高于网络中的DNS服务器。我们可以用记事本打开它，你会看到里面有Hosts文件的使用说明。举个例子，我们可以写入下面的一行：127.0.0.1 www.test.com保存后在MS-DOS窗口中ping www.test.com系统把www.test.com这个域名解释成了127.0.0.1（本机IP），这正是我们想要的效果!当然，我们也可以指定成我们常去的网站的IP地址。这下明白了吧?我们可以把已知的恶意网站的域名全部解释成本机的IP地址，即：127.0.0.1。这样设置后，当我们误访问恶意网站时，Hosts就会把域名解释成本机的地址，以实现防止误进入恶意网站的目的。注意事项：Hosts文件默认保存的文件名是Hosts.sam，大家修改后要一定将扩展名.sam去掉，否则无效。