核心安全增強功能
1. 內建彈出視窗攔截器
- 地址列資訊列即時提示攔截狀態，點擊可「暫時允許」、「永遠允許」、「調整設定」
- 三級過濾模式：高（全擋，Ctrl 點擊放行）、中（擋自動彈出）、低（允許受信任網站）
- 資訊列可關閉，改以狀態列圖示提示
- 限制： 區域為「近域網」或「受信任網站」的彈出視窗預設不攔截，需從受信清單移除才能生效
2. 增益集管理器
工具 → 管理增益集 列出所有已安裝/載入的 ActiveX、工具列、BHO- 可單項「啟用/停用」，支援 ActiveX 線上更新
- 新增增益集損毀偵測：偵測到導致 IE 崩潰的增益集提示停用或更新
底層架構強化（用戶無感但關鍵）
本機區域鎖定
預設本機區域限制提升至高於 Internet 區域，防止惡意網頁利用本機檔案執行腳本。資訊列提示受限時可點擊解除鎖定。
物件快取隔離
修正跨網域快取存取漏洞：不同網域無法存取彼此快取物件，腳本物件跨網域存取同樣被阻擋。可能影響少數合法跨框架應用。
下載與附件處理強化
- 下載對話框顯示發行者 Authenticode 簽章資訊
- 附件開啟前強制病毒掃描整合點
- 檔案類型與區域交叉風險評估自動提示
相容性衝擊與對策
| 影響範圍 | 典型症狀 | 緩解方案 |
|---|
| 企業內部 Web 應用 | ActiveX 元件無法載入、腳本錯誤 | 將網站加入「受信任網站」、調整區域自訂等級、簽署並部署 Authenticode |
| 舊版 Java Applet | 運行受阻或提示不安全 | 更新 JRE、調整 Java 權限設定 |
| 跨框架/跨網域應用 | 資料交換失效 | 修正 document.domain 設定、使用 postMessage API（IE8+） |
部署建議
- 測試環境先行驗證核心業務系統相容性
- 透過群組策略統一推送 IE 安全設定（彈出攔截、增益集白名單、區域對應）
- 保留 SP1 回滾映像，確保緊急回滾能力
- 啟用自動更新確保後續 IE 累積更新及時套用