Windows 7（含 8/10/11）無法直接下載農業銀行 K 寶、建設銀行 U 盾等銀行憑證，主因銀行 ActiveX 控制項僅支援 IE6/7/8 + Windows XP 環境，現代瀏覽器已移除 ActiveX 支援，64 位 IE 亦不相容。
唯二可行方案
- 銀行櫃台代辦（最推薦）：攜帶身分證、K 寶/U 盾至開戶行，請櫃台人員協助下載/更新憑證，現場驗證即刻生效。
- 虛擬機/舊電腦安裝 Windows XP：
- VirtualBox/VMware 安裝 XP 映像（建議 XP SP3 + IE8）。
- 安裝銀行驅動程式與客戶端。
- 插入 K 寶/U 盾 → 客戶端「下載憑證」→ 輸入兩碼 → 完成。
- 憑證寫入實體金鑰裝置，非儲存在 XP 虛擬機內。
關鍵操作細節（XP 環境）
- K 寶分「有驅動」與「免驅動（如旋極）」，免驅僅需安裝客戶端。
- 下載憑證時必須插入 K 寶，憑證寫入硬體安全模組。
- 下載完成後，IE「工具」→「Internet 選項」→「內容」→「憑證」→「個人」分頁會殘留憑證複本，**務必刪除並清空回收站**，避免資安風險。
- 回到 Win7 主機，插入 K 寶，開啟客戶端 → 「查看憑證」→「註冊憑證」→ 顯示「註冊成功」。
- 登入農行網銀 → 「憑證登入」→ 偵測/確認/輸入密碼 → 成功。
- 若出現「吊銷資訊不可用」，關閉所有瀏覽器 → 重新開啟農行首頁 → 跳出「僅透過安全連線」提示選「否」 → 再次嘗試登入。
為什麼不支援 Win7+？
- 銀行系統升級週期極長，ActiveX 控制項簽章僅受信於舊版 IE。
- 64 位 IE 無法載入 32 位 ActiveX；32 位 IE 在 Win7+ 受保護模式/增強保護模式阻擋。
- 國家加密演算法（SM2/SM3/SM4）硬體實作需特定 CSP，僅在 XP 環境完整測試通過。
未來趨勢
銀行逐步推出 HTML5 無外掛版網銀、手機 APP 掃碼登入、USB Key 標準化（如 CFCA 標準），將徹底解決跨平台憑證問題，請關注銀行公告優先遷移新版體驗。
