Win7 ActiveX控制項無法安裝？IE安全性設定調整啟用下載簽署/未簽署控制項

瀏覽網頁時頂端彈出「您的 Web 瀏覽器已封鎖此網站不安全的 ActiveX 控制項」，導致網銀、舊版企業系統、影音串流外掛無法載入。預設 IE 安全性設定封鎖未受信任的 ActiveX，需調整「自訂層級」啟用下載權限。

調整步驟（IE 8/9/10/11 通用）

1. IE 選單列 →「工具」→「網際網路選項」（或齒輪圖示）。
2. 「安全性」頁籤 → 選中「網際網路」區域（地球圖示）→「自訂層級...」。
3. 捲動清單找到以下項目，全部設為 「啟用」：
   🔹 下載已簽署的 ActiveX 控制項
   🔹 下載未簽署的 ActiveX 控制項（僅信任網站才建議啟用）
   🔹 執行 ActiveX 控制項和外掛程式
   🔹 對未標記為可安全執行指令碼的 ActiveX 控制項初始化並指令碼執行（視需求）
4. 下方「重設為」下拉選單選 「中」 或「中低」→ 確定 → 「是」確認變更。
5. 關閉 IE 重新開啟，重新訪問目標網站測試。

安全性最佳實務

• 僅信任網站啟用： 「安全性」頁籤 →「信任的網站」→「網站」→ 將目標網址加入（取消勾選「此區域的所有網站都需要伺服器驗譱」）→ 針對「信任的網站」區域單獨設定上述 ActiveX 為「啟用」。
• 不建議全域啟用「下載未簽署的 ActiveX」： 極高風險，惡意網站可植入木馬。
• 現代替代方案： 要求網站改用 HTML5/WebAssembly/瀏覽器擴充功能，ActiveX 已為淘汰技術（Edge/Chrome/Firefox 均不支援）。

企業環境群組原則部署

gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → Internet Explorer → 安全性功能 → 附件管理 / ActiveX 設定，可批次推送設定。