IE 曾是駭客首選攻擊目標，雖已退役，但同類設定邏輯仍適用於 Edge/Chrome 企業模式等場景。本文整理 IE 時代經典的十大防護設定，現代瀏覽器同理可用。

一、Cookie 分級管控

工具 → 網際網路選項 → 隱私 → 滑桿設定：

• 阻擋所有 Cookie：最安全但部分需登入網站失效。
• 高/中高：阻擋第三方追蹤 Cookie，允許第一方。
• 中 (預設)：平衡隱私與相容性。
• 編輯按鈕：為特定網站設定「允許/阻擋」白名單/黑名單。

二、禁用或限制 Java/ActiveX/腳本

工具 → 網際網路選項 → 安全性 → 自訂等級：

• ActiveX 控制項與外掛程式 → **未簽名/不安全者：停用/提示**
• Java → **停用/提示**
• 腳本 → **Active Scripting：提示/停用**；**腳本安全存取：提示**
• 下載 → **檔案下載：提示**；**字體下載：停用**
• 使用者驗證 → **登入：提示使用者名稱和密碼**

三、防洩露自動完成資訊

工具 → 網際網路選項 → 內容 → 自動完成 → 設定：

• 勾選需記憶的項目 (網址/表單/使用者名稱密碼)。
• 定期點擊「清除表單」「清除密碼」，防止他人使用電腦時自動填入敏感資訊。

四、清除瀏覽歷史記錄

一般頁籤 → 歷史記錄 → 「清除歷史記錄」；或工具列「歷史」按鈕 → 右鍵刪除特定條目。

五、清除暫存網頁檔案

一般頁籤 → 網際網路暫存檔案 → 「刪除檔案」 → 勾選「刪除所有離線內容」。
IE6 新增「刪除 Cookie」按鈕，可單獨清除殘留 Cookie。

六、永久鎖定首頁防竄改

原理：為 IE 捷徑加入參數，強制指定首頁，註冊表設定失效。

1. 找到 C:\Program Files\Internet Explorer\Iexplore.exe → 右鍵「傳送到 → 桌面捷徑」。
2. 右鍵新捷徑 → 內容 → 目標欄位末尾加入：
   -homepage "https://your.trusted.homepage"
3. 此捷徑啟動 IE 時，首頁**強制為指定網址**，惡意網頁修改註冊表無效。

七、停用不必要的瀏覽器擴充功能

工具 → 管理增益集 → 禁用不明發行者、長期未用的工具列、BHO、ActiveX。

八、啟用「增強式安全性設定」 (IE ESC)

控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → Internet Explorer 增強式安全性設定 → 勾選「管理員」與「使用者」。
限制腳本、ActiveX、檔案下載等高風險行為，適合伺服器/高安全環境。

九、使用「受限網站」區域隔離高風險網址

安全性 → 受限網站 → 網站 → 加入惡意/釣魚/廣告網域 → 該區域預設最高安全等級 (腳本/ActiveX/下載全停用)。

十、定期匯出/備份安全設定

註冊匯出 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones，重灌/遷移時快速還原防護配置。

現代啟示：Chrome/Edge/Firefox 同樣提供「網站權限管理」、「增強保護模式」、「企業策略 (GPO/Intune) 鎖定設定」，核心邏輯不變：**最小權限、預設拒絕、集中管控、可審計**。