修改文件关联，将HTM与记事本关联并设为默认打开方式；2. 组策略启用“阻止打开危险文件”限制执行；3. 注册表修改.htm键值为txtfile防止渲染；4. 安全软件设置规则拦截HTM行为。普通用户建议改关联，企业可用组策略，高级用户结合注册表与安全软件，核心是阻止HTM触发代码执行。
要拦截HTM文件的打开操作，可以从系统设置、文件关联和安全策略几个方面入手。关键在于阻止HTM文件被默认程序（如浏览器或记事本）自动执行。以下是具体方法：
修改文件关联，阻止默认打开
将HTM文件类型与一个非执行程序关联，可以有效防止其被随意打开。
- 右键任意HTM文件 → 选择“打开方式” → “选择其他应用”
- 选择“记事本”或其他不支持HTML渲染的程序，并勾选“始终使用此应用打开 .htm 文件”
- 这样即使双击HTM文件，也不会触发网页渲染，降低风险
通过组策略禁用HTML文件执行（Windows专业版及以上）
适用于企业或高安全需求环境，限制用户打开HTM等潜在危险文件。
- 按 Win+R，输入 gpedit.msc 打开组策略编辑器
- 导航到：用户配置 → 管理模板 → Windows 组件 → 文件资源管理器
- 启用“阻止打开从互联网下载的危险文件”策略
- 该策略可配合SmartScreen筛选器，增强对HTM等文件的拦截能力
使用注册表禁止HTM自动运行（适用于所有Windows版本）
通过注册表修改文件行为，适合高级用户。
- 按 Win+R，输入 regedit 打开注册表编辑器
- 定位到：HKEY_CLASSES_ROOT\.htm
- 将其默认值由 htmlfile 修改为 txtfile
- 重启后，HTM文件将被视为纯文本，无法直接渲染执行
部署防病毒软件或EDR进行行为拦截
许多安全软件支持自定义规则，可监控并阻止HTM文件的异常行为。
- 在杀毒软件中设置“脚本文件行为监控”
- 添加规则：当HTM文件尝试调用浏览器引擎时弹出警告或直接阻止
- 部分软件（如火绒、Bitdefender）支持“自定义防护”规则，可精确拦截特定操作
基本上就这些。根据使用场景选择合适方式：普通用户推荐修改文件关联，企业环境可用组策略，追求彻底控制可结合注册表和安全软件。关键是不让HTM文件轻易触发代码执行。
