先说几个核心判断：浏览器的安全防护从来不是“开一个开关就万事大吉”的事儿。你得根据自己当下的使用场景——是在办公、网购，还是只是随手打开一个来路不明的PDF——去组合不同的防护层级。而360浏览器里藏着好几套能互相叠加的防护模块，关键在于怎么把它们串起来用。

比如，办公时你得放行内部系统的JS接口，但如果正在网购，就要严防钓鱼跳转。这时候不能只靠一个总开关解决问题，必须组合启用不同层级的防护模块，从基础的文件、驱动防护，到DNS解析和页面沙箱，缺一不可。

启用基础安全防护并确认核心子项

这是所有后续操作的前提。如果这一步没做，后面那些高级策略基本等于摆设。

1、打开360浏览器，点击右上角的三条横线菜单图标→选择“设置”→左侧导航栏里找到“安全设置”。

2、找到“启用浏览器安全防护”这个复选框，勾上它。

3、往下看，下面列出了三项子防护：【文件防护】、【驱动防护】、【注册表防护】——这三项必须全部处于开启状态。别偷懒，少一个，恶意网页就有可能静默写入你的本地磁盘，或者偷偷篡改系统配置。

通过Internet选项自定义行为策略

这条路径适合那些需要精细控制ActiveX、脚本执行、文件下载等具体行为的场景。比如在开发测试环境里，你需要临时允许本地HTML调用外部JS，但又不想把整体防护水平降下来。

方法一：直接调用Internet选项

1、右上角工具栏点击“Internet选项”（如果没看到，先点三条横线→“工具”→“Internet选项”）。

2、切换到“安全”选项卡→点击“自定义级别”。

3、在弹出的窗口里逐项调整：把“ActiveX控件和插件”设为“禁用”，“Ja va小程序脚本”设为“禁用”，“文件下载”保持“启用”，“脚本”相关的条目统一设为“提示”。

方法二：从高级设置入口进入

1、在“Internet选项”窗口中，先切到“高级”选项卡。

2、滚动到底部，点击“自定义级别”按钮。效果和方法一完全一样。

注意：修改之后必须连续点击两次“确定”才会真正生效。漏点一次，设置就会回滚，等于白忙活。

叠加云安全与DNS解析增强网络拦截

当你频繁访问金融、政务类网站，或者发现浏览器偶尔会放过一些可疑的跳转页面时，就该启用这个组合了。它不改变本地策略，而是提升对未知恶意域名的实时识别能力。

① 进入“安全设置”主界面（路径和第一阶段步骤1一样）。

② 找到“网址云安全”开关，点击开启。

③ 找到“DNS安全解析”开关，点击开启。

④ 两项同时开启后，右下角会显示“增强型云防护等级”的提示。如果只开其中一个，那就只能维持基础云防护等级，对新型仿冒域名的识别率会下降大约40%。

启用页面沙箱与隔离防护

这套方案是专门用来对付来源不明的PDF、在线文档或者企业内网旧系统页面的。它能防止嵌入在文件里的零日漏洞代码接触到真实系统。

1、仍然在“安全设置”页面，向下滚动到“高级防护”区域。

2、开启“页面沙箱防护”和“隔离防护”这两个开关。

3、【必须重启浏览器】。这一步很容易被忽略，但如果不重启，沙箱进程根本不会加载，隔离机制也就形同虚设了。

《夸克》非常好用的免费AI浏览器

下载APP查看