Windows Server 2003 預設 IE 安全性等級為「高」,頻繁彈出「網站內容被封鎖」提示,嚴重干擾瀏覽體驗。透過調整安全性等級至「中」,可一次性消除所有主動提示。
五步驟關閉提示
- 當安全性提示頁面出現時,勾選對話框中的 「當網站內容被封鎖時繼續提示」 反向操作:取消勾選 (若可見)
- IE 選單 →「工具」→「網際網路選項」 (
Inetcpl.cpl)
- 切換至 「安全性」頁籤
- 選取「網際網路」區域圖示 (地球圖標) → 拉動滑桿至 「中」 (預設為「高」)
- 點擊「確定」套用,重新啟動 IE 驗證提示消失
原理說明
- 「高」等級:預設封鎖 ActiveX、腳本、下載、跨網域存取等,每次觸發皆彈窗詢問
- 「中」等級:提示前詢問/允許簽名 ActiveX、啟用腳本、允許下載,平衡安全與易用
- 調整等級本質是修改區域範本預設動作,非逐項關閉提示
進階自訂 (可選)
「安全性」頁 →「自訂等級」可逐項微調:
- ActiveX 控制項與外掛程式 →「下載已簽署的 ActiveX 控制項」→「提示」/「啟用」
- 指令碼 →「對未標記為安全的 ActiveX 指令碼初始化並指令碼」→「提示」
- 下載 →「檔案下載」→「啟用」
風險提示
- 降低至「中」增加惡意腳本/控制項自動執行風險
- 僅建議用於:受信任內部網路、測試環境、需大量存取舊版 Web 系統的管理工作站
- 生產伺服器/面向公網機器嚴禁降低,應改用「信任網站」清單精確放行
替代方案:信任網站清單
- IE →「工具」→「網際網路選項」→「安全性」→「信任的網站」→「網站」
- 取消勾選「此區域中的伺服器需要伺服器驗證 (https:)」
- 新增信任網址 (如
https://intranet.corp, https://erp.corp)
- 將「信任的網站」等級設為「低」或「中-低」
此法精準放行業務系統,不降低整體防護等級,為企業環境推薦做法。