為什麼 Windows 8 會攔截檔案下載？

Windows 8 內建 SmartScreen 篩選器 與 附件管理器，預設會根據檔案來源、數位簽章、信譽評分自動攔截可能有風險的下載。當您嘗試下載未簽署的執行檔、舊版應用程式或來自非主流網站的檔案時，IE/Edge 會顯示「這個檔案不安全，已被 SmartScreen 篩選器封鎖」或「Windows 發現這個檔案可能對電腦造成危害」的警告。

臨時性解除封鎖（單一檔案）

方法一：透過下載通知列操作

1. 下載被攔截時，瀏覽器底部會出現通知列，點選「檢視下載」或按 Ctrl + J 開啟下載管理員。
2. 找到被封鎖的項目，點選「動作」或右鍵選單，選擇「仍要下載」或「保留」。
3. 若提示「Windows 保護您的電腦」，點選「更多資訊」→「仍要執行」。

方法二：解除區域識別碼（Zone Identifier）

NTFS 檔案系統會為從網路下載的檔案附加「Zone.Identifier」替代資料流（ADS），標記其來自網際網路區域。移除該標記可讓系統視為本地檔案：

1. 以系統管理員身分開啟命令提示字元。
2. 執行：streams -d "完整檔案路徑"（需先下載 Sysinternals Streams 工具）。
3. 或使用 PowerShell：Unblock-File -Path "完整檔案路徑"。

永久調整安全性設定（謹慎使用）

1. 調整 SmartScreen 篩選器層級

1. 開啟「控制台」→「系統及安全性」→「動作中心」。
2. 左側選擇「變更 Windows SmartScreen 設定」。
3. 選擇「不執行任何動作（關閉 Windows SmartScreen）」或「需要核准才能執行未被識別的應用程式」。
4. 點選「確定」儲存。

警告： 完全關閉 SmartScreen 會降低系統防禦能力，建議僅在必要時暫時調整，事後恢復「需要核准」模式。

2. 修改附件管理器預設行為（群組原則/登錄檔）

適用於 Windows 8 Pro/Enterprise 版本：

1. 按 Win + R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：使用者設定 → 系統管理範本 → Windows 元件 → 附件管理器。
3. 雙擊「預設風險等級的內含風險」或「不保留區域資訊」，設為「已啟用」並選擇「低風險」。
4. 或直接匯入以下登錄檔（適用所有版本）：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"SaveZoneInformation"=dword:00000001
; 1 = 不保留區域資訊，2 = 保留（預設）

登出或重新開機生效。

3. 透過登錄檔降低 Internet Explorer/Edge 下載限制

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1806"=dword:00000000
; 1806 對應「啟用檔案下載」，0=啟用，3=停用（預設為 0）
; 若仍被封鎖，可嘗試設定 "2200"=dword:00000000 （SmartScreen 篩選器）

替代下載策略

• 使用其他瀏覽器： Chrome、Firefox 的下載機制獨立於 IE SmartScreen，通常可直接下載。
• 壓縮封裝： 要求提供者將檔案打包為 ZIP/RAR/7z，壓縮檔較少被攔截，解壓後再執行。
• 更換下載來源： 尋找官方網站、GitHub Releases 或可信鏡像站下載經數位簽章的版本。

安全提醒

強制下載被標記檔案雖能解決燃眉之急，但務必先驗證檔案真偽：

• 檢查 SHA-256 雜湊值是否與官方公布一致。
• 上傳至 VirusTotal（virustotal.com）多引擎掃描。
• 在虛擬機或沙箱環境中測試執行行為。

完成安裝後，建議立即恢復 SmartScreen 與附件管理器預設設定，維持系統安全防護。