1、利用此策略设置，可管理 Internet Explorer 是否要在下载可执行程序之前检查用户计算机上的数字签名(用于标识已签名软件的发行者并验证是否未对其进行过修改或篡改)。如果启用此策略设置，则在将可执行程序下载到用户计算机之前，Internet Explorer 将检查可执行程序的数字签名并显示其标识。如果禁用此策略设置，则在将可执行程序下载到用户计算机之前，Internet Explorer 将不检查可执行程序的数字签名，也不显示其标识。如果未对此策略进行配置，则在将可执行程序下载到用户计算机之前，Internet Explorer 将不检查可执行程序的数字签名，也不显示其标识。
2、 首先利用电脑自带的组合键win+R打开运行，然后输入gpedit.msc打开计算机的本地组策略编辑器
4、在管理模块中的所有设置中找到
