問題

Windows Server 2008 (含 R2) 預設啟用 **IE 增強式安全性設定 (IE ESC)**，瀏覽網頁時彈出警告、阻擋腳本/下載，嚴重影響管理員在伺服器上下載驅動、修補程式、查閱技術文件。

關閉方法 (圖文)

1. 開啟「**伺服器管理員**」 (Server Manager)。
2. 左側樹狀圖選擇「**本機伺服器**」或根節點。
3. 右側「屬性」區域找到「**IE 增強式安全性設定**」(IE Enhanced Security Configuration) → 點選「**設定**」或直接點擊該行。
4. 將「**系統管理員**」與「**使用者**」均設為「**關閉**」(Off)。
5. 點選「確定」完成。

什麼是 IE ESC？

IE Enhanced Security Configuration 為 Windows Server 2003 起引入的預設安全機制，將 IE 安全性設定調至最高 (禁用 ActiveX、腳本、檔案下載等)，降低伺服器遭惡意網頁攻擊風險。適用於**不需在伺服器直接上網**的生產環境。

適用場景與風險

• 關閉 IE ESC 適用： 管理員需在伺服器下載更新、驅動、查閱技術文件、測試 Web 應用。
• 風險： 伺服器直接暴露於網頁攻擊面。關閉後建議：

1. 僅在必要時開啟 IE，用完即關閉。
2. 安裝替代瀏覽器 (Chrome/Firefox) 進行日常下載，IE 僅用於相容性測試。
3. 確保伺服器已安裝最新修補程式、防毒軟體、網路防火牆正常運作。

結語

一鍵關閉 IE ESC，讓伺服器管理操作順暢。但請謹記：**伺服器非上網娛樂終端**，僅在必要時瀏覽可信任網站，隨時保持修補程式最新。