故障現象
登入 VPN 入口網站時,提示 ActiveX 元件無法安裝/載入,導致無法建立 VPN 連線。
解決方案:IE 安全性設定將 VPN 網址加入「信任網站」並全開 ActiveX 權限
- 開啟 IE → 工具 (齒輪圖示) → 網際網路選項 → 安全性 頁籤。
- 選中 **「信任的網站」** 圖示 → 點選 網站 按鈕。
- 取消勾選「此區域的伺服器驗證需要 https: (建議保留)」 → 在「將網站加入區域」輸入 VPN 入口網址 (如 `https://vpn.company.com`) → 點選 新增 → 關閉。
自訂信任網站安全性層級 (關鍵步驟)
- 在「安全性」頁籤,確認選中「信任的網站」 → 點選 自訂等級... 按鈕。
- 在「安全性設定」清單中,將以下 **ActiveX 相關項目全部設為「啟用」(Enable)**:
- ActiveX 控制項與外掛程式 區段:
- **自動提示 ActiveX 控制項** → 啟用
- **執行標記為安全的 ActiveX 控制項** → 啟用
- **對未標記為安全的 ActiveX 控制項初始化並執行腳本** → 啟用
- **下載未簽署的 ActiveX 控制項** → 啟用
- **下載已簽署的 ActiveX 控制項** → 啟用
- **執行先前未使用的 ActiveX 控制項而不提示** → 啟用
- **執行 ActiveX 控制項和外掛程式** → 啟用
- 點選 確定 → 確認安全性警告選 是 → 套用 → 確定。
驗證連線
重新登入 VPN,系統托盤區出現 VPN 連線圖示 (雙電腦/鎖頭圖示) 即表示連線成功建立。
安全性警示
- **僅對信任的 VPN/內部系統網站開啟此高風險設定**,切勿將「網際網路」區域設為同等級。
- 現代 VPN 客戶端多採用獨立應用程式 (OpenVPN, AnyConnect, GlobalProtect, WireGuard 等),**不再依賴 IE ActiveX**,建議改用原生客戶端。
- IE 已停止支援,企業應規劃移轉至現代瀏覽器/零信任存取架構 (ZTNA)。