IE 零時差漏洞 (CVE-2014-1776) 官方緩解方案：增強保護模式 EPM、取消註冊 VGX.DLL、EMET 4.1、高安全區域、禁用腳本

IE 6~11 存在**遠程代碼執行零時差漏洞 (CVE-2014-1776)**，微軟發布安全公告 2963983 提供**臨時緩解措施**，等待正式補丁 (MS14-021)。

緩解方案優先級

1. 🛡 **啟用增強保護模式 (EPM)** —— **最推薦**
   IE → Internet 選項 → 高級 → 安全區 → ☑ 「啟用增強保護模式」+ ☑ 「啟用 64 位進程」→ 確定 → 重啟系統
   ⚠️ 僅支援 IE10/IE11 + **64 位系統**，部分網站/外掛不兼容
2. 🔧 **取消註冊 VGX.DLL** —— 針對舊版 IE/32 位系統
   管理員 CMD：regsvr32 /u "%CommonProgramFiles%\Microsoft Shared\VGX\VGX.dll"
   微軟官方頁面有圖文詳解
3. 🛡 **部署 EMET 4.1** —— 企業級緩解
   啟用 EAF/ROP/ASLR/SEHOP/HeapSpray 等緩解技術，顯著提高利用難度
4. 🔒 **Internet/本地 Intranet 區域設為「高」**
   Internet 選項 → 安全 → 滑桿拉至「高」→ 禁用 ActiveX/腳本/非安全內容
5. 🚫 **禁用活動腳本**
   Internet 選項 → 安全 → 自定義級別 → 「腳本」→ 「Active Scripting」→ 「禁用」

正式修復

微軟於 **2014-05-01 (MS14-021)** 發布正式補丁，**請務必通過 Windows Update / WSUS / SCCM 部署**。緩解措施僅為窗口期過渡，不可長期依賴。

影響範圍

• IE 6 / 7 / 8 / 9 / 10 / 11
• Windows XP / Vista / 7 / 8 / 8.1 / Server 2003 / 2008 / 2012 / 2012 R2
• 已有在野利用 (APT 攻擊/駭客網站/釣魚郵件)