我想控制我电脑下载东西，我想在下载任何东西的时候需要经过我的允许，就是要有密码才能进行下载

没有的。你先以你所设定的来宾用户身份登录，右击桌面上的IE，选择属性，在d出的INTERNET选项对话框的“安全”选项卡中点击“自定义级别”，将文件下载设置为禁用。然后切换回管理员用户，这时你会发现管理员用户并未受到影响。若要防止相应用户去更改安全级别，你可以隐藏安全选项卡，不过对你自己也会产生影响，只是你比较容易改回。你运行gpedit.msc，在“用户配置”/“管理模板”/“Windows组件”/“Internet Explorer”/“Internet控制面板”右面窗口中双击禁用安全页，设置为已启用并点击应用按钮，他们就没办法更改了。不过如果是USERS组成员仍旧可以修改注册表，那么你可以再到“系统”右面窗口中双击阻止访问注册表编辑工具，设置为已启用。他们就连注册表也改不了了。你要使用时，只需重新运行gpedit.msc，找到上面所述位置，设置为已禁用并应用即可。而文件删除完全可以利用NTFS的安全特性，即右击相应的文件或文件夹，选择属性，然后选择“安全”选项卡，点击“高级”，选择USERS组成员或者是GUESTS组成员，将“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框清除，并点击复制按钮，然后只给予他们读取和运行、读取这两个权限，对于文件夹，则再加上列出文件夹目录的权限，其它权限的复选框全部清除，他们就没办法删除，只能打开文件查看。现在你可以让小孩玩了。只是你自己要注意打上系统安全补丁啊，否则他们一旦上了恶意网站，你又有得头疼了。另看到你的评论，我做个补充，我特意做了个试验，禁止了文件下载，发现仍旧是可以收看在线电影的，包括用Windows Media Player和RealPlayer播放的。而且我是让你对文件给予读取、读取和运行这两个权限，这样就不会影响到RealPlayer控件的运行，只是你的孩子不能删除和修改你的文件罢了。在NTFS格式的文件系统中，系统实际上也是默认绝大多数文件夹对于管理员都有完全控制权限，而普通用户则是读取、读取和运行权限，而对于他们自己的文件夹，比如Documents and Settings\你的孩子的用户名这个文件夹拥有完全控制权限。

用企业网盘管理文件，分权限管控，离职员工文件可以锁定或者转移，能很大程度上避免文件删除造成的损失。国内企业网盘做的比较好的，有够快、亿方云、巴别鸟企业网盘。其中，巴别鸟企业网盘有细粒度的权限管理，可以对文件设置只读/编辑/下载权限，也可以根据员工职位不同设置不同的权限，只有拥有特定管理权限的员工才能删除文件。

---