我见过最离谱的何禁一次权限失控，是止网朋友公司一台公用的展示电脑。本该只用来放产品PPT，页访结果某天被临时借用查资料的问权人装了个浏览器插件，从此每次开机都自动弹满屏赌博广告。何禁行政姑娘花了整个下午，止网挨个点开浏览器设置、页访控制面板、问权注册表，何禁最后实在没辙，止网直接重装了系统。页访

这种破事，问权根源往往不是何禁黑客多高明，而是止网浏览器权限放得太宽。你回想一下，页访装任何软件时那个“允许修改浏览器设置”的勾选框，是不是从来没人取消过？网页权限就像一把钥匙，你递给对方时说的是“进来坐坐”，可对方拿到的可能是整个房子的门禁卡。

真要管住它，得分几步走。最直接的办法是锁死浏览器本身的设置入口。拿Chrome举例，按Win+R输入gpedit.msc打开组策略编辑器（家庭版系统没有这个，后面说替代方案），依次展开“管理模板”→“Google Chrome”→“扩展程序”，双击“配置扩展程序安装白名单”，启用后把允许的插件ID填进去，其他一律拒绝。这么一搞，任何网页想偷偷塞插件，系统直接弹“已阻止”。

但组策略只对Windows专业版有效。家用电脑更简单的招数，是改hosts文件。用记事本打开C:\Windows\System32\drivers\etc\hosts，在末尾加一行“127.0.0.1 某个恶意网址的域名”，保存后那个网站就永远打不开了。这招治标不治本，但对特定网站特别灵——比如你想彻底屏蔽某个总弹窗的论坛，直接把它域名指向本地黑洞。

浏览器内部还有个低调的开关。以Edge为例，地址栏输入edge://flags，搜索“permissions”，能看到一堆实验性选项。把“Block insecure private network requests”改成Enabled，能拦住不少试图访问你局域网设备的恶意脚本。不过这地方藏得深，普通用户根本不知道，而且每次浏览器更新可能重置，得重新设。

手机端反而好办。安卓手机在应用信息里找到浏览器，点“权限管理”，把“存储空间”和“电话”两项关掉，大部分网页就没办法通过JS偷偷读取你的文件列表或IMEI号。iPhone更绝，Safari的“隐私报告”功能会直接显示过去七天拦截了多少跟踪器——我第一次看到那个数字时，差点以为手机坏了，整整拦了两百多次。

最容易被忽视的是浏览器通知权限。很多新闻网站会弹“允许接收通知吗”，点允许之后，就算你关了页面，它也能往你桌面推垃圾消息。处理办法很简单：在浏览器设置里找到“通知”，把“网站可以请求发送通知”整个关掉，或者只保留你真正信任的少数几个站点。

还有个邪道技巧，适合治那些顽固的网页弹窗。打开开发者工具（F12），切到Console面板，输入一段JavaScript代码强制覆盖权限请求函数。比如Notification.requestPermission = () => Promise.resolve('denied')，回车后当前页面所有通知请求都会被自动拒绝。这招对某些用前端框架写的网站特别管用，因为它们往往没做异常处理。

说到底，权限管理就像收拾房间——你得定期检查哪些抽屉是打开的。我自己的习惯是每月第一个周末，花十分钟翻一遍浏览器的“网站设置”列表，看到陌生域名直接点删除。别嫌麻烦，真等哪天网银页面被钓鱼网站劫持，哭都来不及。

最后提醒一句，别装那些号称“一键管理权限”的第三方软件。它们本身就是最大的权限漏洞，你装它的那一刻，等于把自己家钥匙复制了一份交给陌生人。浏览器原生的设置够用了，只是很多人懒得找而已。