Windows Server 2008 關閉 IE 增強式安全性設定 (IE ESC) 圖文教學：伺服器管理員一鍵停用

Windows Server 2008 預設啟用 IE 增強式安全性設定 (IE ESC)，將網際網路區域安全性等級鎖定為「高」且無法調整，導致正常瀏覽受阻。透過「伺服器管理員」即可快速停用管理員與使用者的 IE ESC，恢復正常瀏覽體驗。

現象

• IE 8/9/10 網際網路區域安全性等級顯示「高」且灰色無法修改
• 「重設為預設值」後依然鎖定
• 註冊表修改法常無效或風險高

正確解決方法 (官方機制)

1. 開啟「伺服器管理員」 (開始 → 系統管理工具 → 伺服器管理員)
2. 左側選「安全性資訊」 (Security Information)
3. 右側找到「設定 IE ESC」 (Configure IE ESC) → 點擊
4. 彈出視窗：「管理員」與「使用者」皆選 「關閉」 (Off) → 確定
5. 重新開啟 IE → 網際網路區域安全性等級恢復可調整，預設為「中高」

安全性權衡：關閉 IE ESC 會降低伺服器瀏覽惡意網站時的防護層級。生產環境建議：
- 僅在必要時 (下載驅動、廠商入口) 臨時關閉，用畢立即重新啟用
- 或使用獨立管理工作站進行外部下載，再透過安全傳輸複製至伺服器
- 搭配「軟體限制原則」/「AppLocker」限制可執行檔來源