Windows 7 安裝支付寶控件與憑證完整解決方案：DEP、UAC、IE 設定與 DLL 註冊

早期 Windows 7 測試版相容性不足，安裝支付寶密碼控件與憑證常遇阻礙，整理完整解決方案：

核心設定調整

1. IE8：取消「啟用記憶體保護以緩解線上攻擊」（進階索引標籤）與 「啟用保護模式」（安全性索引標籤）
2. UAC：控制台→使用者帳戶→「開啟或關閉使用者帳戶控制」→設為「從不通知」（需重開機）
3. 或直接關閉 DEP：管理員 CMD 執行 bcdedit.exe /set {current} nx AlwaysOff 重開機生效（用畢可改回 OptIn）

憑證安裝常見錯誤與解決

• 錯誤 800A138F： Microsoft Certificate Enrollment CAB 被封鎖。安裝「雅虎助手」→附加元件管理→解除封鎖→移除雅虎助手。或修改登錄表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{...} 相關鍵值
• 錯誤 80070057： xenroll.dll 未註冊。下載版本 5.131.3686.0 放入 C:\Windows\System32，管理員 CMD 執行 regsvr32 xenroll.dll

完成上述設定後即可正常登入支付寶並安裝憑證。建議用畢恢復 DEP 與 UAC 設定以維護安全性。