前言

Windows Server 2008 預設啟用「Internet Explorer 增強式安全性設定」 (IE ESC)，將網際網路區域安全性設為高、禁止腳本/ActiveX/檔案下載，導致瀏覽體驗極差。管理伺服器時常需關閉。

操作步驟

1. 開啟「伺服器管理員」 (Server Manager)。
2. 左側選單選擇「設定 IE ESC」 (或右側摘要區「設定 IE ESC」連結)。
3. 在「Internet Explorer 增強式安全性設定」對話框中：

• 「系統管理員」：選擇 **「關閉」**。
• 「使用者」：選擇 **「關閉」** (或視需求保留開啟)。

按「確定」套用。

什麼是 IE ESC？

• Windows Server 2003 引入的安全性功能，預設將 IE 置於高度限制模式：禁用 ActiveX、腳本、檔案下載、非必要元件。
• 目的：降低伺服器透過瀏覽器遭受惡意網站攻擊風險 (駭客利用瀏覽器漏洞提權、植入後門)。
• 影響：使用者在伺服器上瀏覽網頁、下載驅動程式、存取管理介面極度不便。

最佳實務建議

• 生產伺服器：保持 IE ESC **開啟**，嚴禁在伺服器上瀏覽網頁、下載軟體。所有管理操作應從管理工作站透過 RSAT、PowerShell 遠端、RDP、Windows Admin Center 進行。
• 測試/開發環境：可關閉 IE ESC 方便操作，但需隔離網路環境。
• 若必須在伺服器下載檔案：暫時關閉 → 下載完成 → 立即重新啟用。
• Windows Server 2016/2019/2022 同樣預設啟用 IE ESC，關閉方式相同。

替代方案：不關閉 IE ESC 下載檔案

• 在管理工作站下載 → 透過檔案共享/USB/WinRM 複製到伺服器。
• PowerShell：Invoke-WebRequest -Uri "URL" -OutFile "C:\Path\File.exe" (不經 IE)。
• 將信任網站加入「信任的網站」區域並降低安全性等級 (較關閉 IE ESC 安全)。