Na ja, viel geändert hat sich ja nicht gerade.
Etwas eigenwillig finde ich die Empfehlung, ActiveX auf Bestätigung grundsätzlich zuzulassen. Mal abgesehen von den Updates, wofür braucht der Surfer ActiveX? Ich habe dieses Zeugs noch nie vermisst. Sollte eine Seite wirklich einmal explizit diesen Kram verlangen, ist das für mich ein Grund, die Mücke zu machen.
Außerdem wäre es vlt. sinnvoll gewesen, wenn die Heise-Leute in ihr eigenes Archiv geguckt hätten. Kaum war damals das SP2 erschienen, zeigte Heise, wie einfach das "Zonenmodell" auch mit installiertem SP2 auszuhebeln ist (bin jetzt zu faul zu suchen, dürfte eh bekannt sein). Irgendwelche Verbesserungen im IE7 bzgl. dieses "Zonenmodells" sind mir nicht bekannt. Die kritiklose Empfehlung ist daher problematisch.