Windows 7/Vista 下支付寶 (Alipay) 數位憑證安裝失敗完整解決流程：關閉 IE 保護模式、匯入憑證 CAB、安裝 Vista 升級檔、註冊 xenroll.dll

Win7/Vista 下支付寶申請數位憑證常遇錯誤 800A138F、80070057。官方方案常失效，經測試整理出完整可行流程：

解決步驟 (Win7/Vista 通用)

1. 關閉 IE 保護模式與記憶體保護：以管理員身分開啟 IE → 「網際網路選項」→「安全性」→「網際網路」區域 → 取消勾選「啟用保護模式」 → 「進階」→「安全性」→ 取消勾選「啟用記憶體保護協助減少線上攻擊」 → 關閉 IE。
2. 匯入憑證註冊 CAB 解鎖：解壓 Microsoft_Certificate_Enrollment_CAB.zip → 執行 Microsoft Certificate Enrollment CAB unlock.reg。
3. 重開 IE → 登入支付寶 → 依提示安裝安全控制項。
4. 申請憑證 → 若報 80070057：下載支付寶官方 Vista 升級檔 (help.alipay.com/help_detail.htm?help_id=7703) → 安裝過程按提示關閉 IE 完成。
5. 重開 IE → 依提示重新安裝控制項 (會先解除安裝) → 按提示關閉所有 IE 完成安裝。
6. 重開 IE → 申請憑證。Vista 用戶至此通常成功。
7. Win7 仍失敗則註冊 xenroll.dll：解壓 xenroll.zip → 將 xenroll.dll 複製至 C:\Windows\System32 → 執行 xenroll.bat (實為 regsvr32 xenroll.dll) → 再次申請憑證即成功。
8. 還原 IE 安全設定：依步驟 1 重新啟用保護模式與記憶體保護；執行 Microsoft Certificate Enrollment CAB lock.reg 還原註冊表。

此流程在 Win7 RC CHS、Vista SP2 均實測有效。期待支付寶團隊完善相容性。