在组策略中添加软件限制策略，添加路径规则，把IE缓存路径加进去，就可以阻止一部分网马，也不会影响正常的网页浏览。

如果你的系统应用软件已经全部部署完毕，还可以把环境变量%temp%的路径也加进去，这里也是木马经常藏匿的地方