伺服器環境下 IE 安全性設定關鍵，透過群組原則防止使用者隨意降低安全等級或下載檔案，減少惡意程式植入風險。

1. 隱藏「安全性」分頁，禁止修改安全等級

1. gpedit.msc → 使用者設定 → 系統管理範本 → Windows 元件 → Internet Explorer → Internet 控制台 →「停用『安全性』頁面」→ 已啟用。

套用後 IE「網際網路選項」將無「安全性」分頁，使用者無法調整區域安全等級。

2. 禁止檔案下載

1. gpedit.msc → 使用者設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 安全性功能 → 限制檔案下載 →「Internet Explorer 程序」→ 已啟用。

套用後 IE 封鎖所有下載動作 (含右鍵另存目標)。

補充建議

• 搭配「站台到區域指派清單」將信任內部網站對應到「區域內部網路」，外部站台強制「網際網路」區域高安全性。
• 啟用「每次瀏覽都檢查較新版本的儲存頁面」減少快取風險。
• 透過 WSUS 統一推送 IE 累積更新，保持瀏覽器修補最新。

群組原則集中管理 IE 行為，是伺服器與終端機安全基線的重要一環。