核心思路：白名單機制

真正常用的 ActiveX 只有 Windows Update、Flash 等極少數。先安裝必要控件，再全域禁用「下載已簽名/未簽名 ActiveX」，達到「一次配置、永久免擾」。

操作步驟（IE 6/7/8 通用）

1. 造訪需安裝控件的網站（Windows Update、銀行、視頻站等），彈出提示時選「是」完成安裝。
2. 開啟 IE →「工具 → 網際網路選項 → 安全性」頁籤 →「自訂等級」。
3. 將下列兩項均設為「停用」：
   「下載已簽名的 ActiveX 控制項」
   「下載未簽名的 ActiveX 控制項」
4. 確定 → 是 → 確定，重新啟動 IE 生效。

臨時需求應對

遇到確信安全的新控件：將上述兩項改回「預設」或「提示」 → 重新整理頁面安裝 → 安裝完成後再改回「停用」。

補充建議

• 同樣在「自訂等級」中將「執行 ActiveX 控制項和外掛程式」設為「提示」，進一步縮小攻擊面。
• 定期檢查「管理附加元件」，移除不再使用的控件。
• 考慮改用 Chrome/Edge 等現代瀏覽器，從根源避開 ActiveX 架構風險。