IE 保護模式：沙箱機制隔離網頁風險，建議保持啟用

Internet Explorer 的「保護模式」利用 Windows 完整性機制，將 IE 進程以「低權限」執行，限制其寫入系統區域、修改登錄、存取使用者私密資料，有效阻擋惡意網頁利用漏洞植入木馬、竊取資料。Windows 8 預設啟用，以下是確認與切換方法：

操作步驟

1. IE > 右上角「工具」（齒輪）> 「網際網路選項」。

2. 切換至「安全性」索引標籤。
3. 確認「啟用保護模式 (需要重新啟動 Internet Explorer)」核取方塊為勾選狀態（預設即勾選）。

4. 點擊「確定」，關閉所有 IE 視窗並重新開啟，設定即生效。

保護模式運作原理

• IE 進程以「低完整性等級」執行，無法寫入「中/高完整性」的系統資料夾、登錄機碼、使用者設定檔。
• 需寫入檔案（下載、暫存檔）時，透過「中介器進程」提權寫入指定低權限資料夾（如 %LOCALAPPDATA%\Microsoft\Windows\INetCache\Low）。
• 搭配 UAC（使用者帳戶控制）提供雙重防護。

何時需停用？（極少數情況）

• 極舊版企業內部 Web 應用程式不相容（需寫入系統區域）。
• 特定 ActiveX 元件需高權限執行（極度不建議，極大風險）。
• 除非確定必要且風險可控，否則強烈建議保持啟用。

進階：區域別個別設定

在「安全性」索引標籤可針對「網際網路」、「區域內部網路」、「信任的網站」、「受限制的網站」四個區域分別啟用/停用保護模式。建議：網際網路、受限制的網站**必須啟用**；區域內部網路視企業環境決定；信任的網站僅限極信任站點可停用。