Я делаю так. Для зоны "Интернет" вырубаю все ActiveX объекты и если сайту это действительно нужно - добавляю его в надёжные узлы. Просто и эфективно. Правда в системах до XP SP2 IE постоянно выдаёт MasgBox() с сообщением о том, что что-то заблокировано, что иногда напрягает.