必须组合启用多层级防护模块：先开启基础安全防护及文件、驱动、注册表三项子防护；再通过Internet选项自定义脚本、下载等行为策略；叠加云安全与DNS解析增强拦截；最后启用页面沙箱与隔离防护并重启浏览器。
您需要根据当前浏览场景调整360浏览器对网页脚本、下载行为、域名访问和系统调用的干预强度，比如办公时需放行内部系统JS接口，而网购时要严防钓鱼跳转，这时不能只开或关一个总开关，必须组合启用不同层级的防护模块。
启用基础安全防护并确认核心子项
这是所有防护等级的前提，未开启则后续高级策略全部失效。
1、启动360浏览器，在右上角点击三条横线菜单图标→选择“设置”→左侧导航栏点击“安全设置”。
2、找到“启用浏览器安全防护”复选框，勾选它。
3、向下查看下方列出的三项子防护：【文件防护】、【驱动防护】、【注册表防护】——必须全部处于开启状态，否则恶意网页仍可静默写入本地磁盘或篡改系统配置。
通过Internet选项自定义行为策略
此路径适合需要精细控制ActiveX、脚本执行、文件下载等具体行为的用户，例如开发测试环境需临时允许本地HTML调用外部JS，但又不想降低整体防护水位。
方法一：直接调用Internet选项
1、右上角工具栏点击“Internet选项”（若未显示，先点三条横线→“工具”→“Internet选项”）。
2、切换到“安全”选项卡→点击“自定义级别”。
3、在弹出窗口中逐项调整：将“ActiveX控件和插件”设为“禁用”，“Java小程序脚本”设为“禁用”，“文件下载”保持“启用”，“脚本”相关条目统一设为“提示”。
方法二：从高级设置入口进入
1、在“Internet选项”窗口中，先切到“高级”选项卡。
2、滚动到底部，点击“自定义级别”按钮，效果与方法一完全相同。
注意：修改后必须连续点击两次“确定”才真正生效，漏点一次会导致设置回滚。
叠加云安全与DNS解析增强网络拦截
当您频繁访问金融、政务类网站，或发现浏览器偶尔放过可疑跳转页时，应启用该组合。它不改变本地策略，而是提升对未知恶意域名的实时识别能力。
① 进入“安全设置”主界面（路径同第一阶段步骤1）。
② 找到“网址云安全”开关，点击开启。
③ 找到“DNS安全解析”开关，点击开启。
④ 两项同时开启后，右下角会显示“增强型云防护等级”提示；若仅开其一，则维持基础云防护等级，对新型仿冒域名识别率下降约40%。
启用页面沙箱与隔离防护
该方案专用于打开来源不明的PDF、在线文档或企业内网旧系统页面，能防止其中嵌入的零日漏洞代码接触真实系统。
1、仍在“安全设置”页面，向下滚动至“高级防护”区域。
2、开启“页面沙箱防护”和“隔离防护”两个开关。
3、【必须重启浏览器】，否则沙箱进程不会加载，隔离机制形同虚设。
