阻止 Internet Explorer 自動升級至 IE10（登錄封鎖法）

適用情境

企業內部系統僅相容 IE8/IE9，需防止 Windows Update 自動推送安裝 IE10。Windows 7/8 預設啟用自動更新時會強制升級瀏覽器。

操作步驟：建立封鎖登錄值

1. 按 Win+R 輸入 regedit 開啟登錄編輯器。
2. 依序展開至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup
3. 若 Setup 機碼不存在，右鍵 Internet Explorer →「新增」→「機碼」→ 命名 Setup。
4. 在 Setup 下建立子機碼 10.0 (右鍵 Setup →「新增」→「機碼」→ 命名 10.0)。
5. 選中 10.0，右側空白處右鍵 →「新增」→「DWORD (32 位元) 值」→ 命名 DoNotAllowIE10。
6. 雙擊 DoNotAllowIE10 → 「數值資料」輸入 1 →「確定」。
7. 關閉登錄編輯器，重新開機生效。

擴展：封鎖 IE11

同理，在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\11.0 建立 DoNotAllowIE11 = 1 可封鎖 IE11。

替代/補充方案

• 隱藏更新：在「檢視已安裝的更新」中右鍵 IE10/IE11 更新 →「隱藏更新」。
• 群組原則：電腦設定 → 管理範本 → Windows 元件 → Internet Explorer → 關閉 Internet Explorer 10/11 自動安裝 →「已啟用」。
• WSUS/SCCM：在更新伺服器拒絕核准 IE10/IE11 更新，客戶端不會偵測到。

結語

DoNotAllowIE10/11 登錄值是微軟官方提供的「選擇退出」機制，優先級高於 Windows Update 推送。配合隱藏更新與群組原則，可構建多層防線，確保企業瀏覽器版本受控穩定。