隱藏功能：IE 安全區域中的「我的電腦」

Internet Explorer 「工具 → 網際網路選項 → 安全性」頁籤預設顯示四大區域：

• Internet
• 區域內部網路 (Local Intranet)
• 信任的網站 (Trusted Sites)
• 限制的網站 (Restricted Sites)

實際上還存在第五區域：「我的電腦」 (My Computer)，對應本機檔案系統 (file:// 協定)、HTML 應用程式 (.hta)、本機網頁等。預設隱藏，透過登錄檔即可啟用，便於對本機活動內容套用獨立安全策略。

啟用步驟 (註冊表編輯)

1. 執行 regedit (「執行」→ 輸入 regedit)。
2. 定位至：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
3. 右側窗格雙擊 Flags (DWORD 值)。
4. 將數值從預設 21 (0x15) 修改為 1 (0x01)。
5. 按「確定」，關閉註冊表編輯器。
6. 重新啟動 IE，開啟「網際網路選項 → 安全性」頁籤，區域清單將出現 「我的電腦」 圖示。

技術原理：Flags 位元遮罩解析

位元值	十六進位	含義	預設(21=0x15)	修改後(1=0x01)
Bit 0 (0x01)	1	區域可見於 UI	✅ 啟用	✅ 啟用
Bit 2 (0x04)	4	允許使用者修改該區域設定	✅ 啟用	❌ 關閉
Bit 4 (0x10)	16	區域為系統預設/隱藏	✅ 啟用 (隱藏)	❌ 關閉 (顯示)

21 = 0x15 = Bit0 + Bit2 + Bit4 → 可見、可改、但被標記為系統隱藏區域 → UI 隱藏。
1 = 0x01 = 僅 Bit0 → 可見、不可由用戶修改設定、非系統隱藏 → UI 顯示且鎖定配置。

啟用後的實務應用場景

• 鎖定本機 HTML/HTA 應用權限：禁止本機網頁存取檔案系統、啟動 ActiveX、執行腳本，防範本機惡意 HTML 檔案 (如附件、下載檔) 攻擊。
• 防範「文件型」攻擊：惡意 .chm、.htm、.mht 檔案雙擊即以「我的電腦」區域權限執行，降低該區域權限可大幅減少攻擊面。
• 企業環境群組原則推送：透過 GPO 統一設定全域用戶 HKCU\...\Zones\0\Flags=1 並鎖定各安全選項 (如「執行 ActiveX 控制項」= 停用)，實現統一基線。

注意事項

• 修改 HKCU 僅影響當前用戶；全機生效需修改 HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\Flags (需系統管理員權限)。
• Flags=1 會使「我的電腦」區域設定不可由用戶透過 UI 變更，若需調整請再次編輯登錄檔。
• IE 7/8/9/10/11 及 Edge (IE 模式) 均適用此機制。

結語

一行登錄檔修改，喚醒沉睡的第五安全區域。將「我的電腦」納入受管範圍，是端點防護「縮小攻擊面」策略中極低成本、高效益的一招。建議納入企業基線映像 (Gold Image) 與群組原則標準配置。