深入理解 Windows Vista IE 保護模式與跨安全區域導航問題

Windows Vista 引入了 IE 的「保護模式」（Internet 選項 → 安全性 → 啟用保護模式），其核心機制是限制單一 IE 進程內不得同時存在不同「安全等級」的視窗。所謂不同安全等級，例如「信任網站」與「一般網站」即屬不同等級。

引發的問題

當同一 IE 進程中先開啟一般網站（如 b.site.com），再嘗試導航至已加入信任網站的網域（如 a.site.com），可能無法正常開啟，或出現 about:protectedmodeoff 提示。

解決方案

• 統一安全等級： 將相關網域全部歸入同一安全區域（如全部設為信任網站或全部設為一般網站）。但此法僅適合內部網路環境，對公開網站可行性低。
• 伺服器端中轉： 透過伺服器端代理轉發請求，繞過瀏覽器端的安全等級限制。具體實作視架構而定，此處不贅述。

保護模式雖增強安全性，但也帶來跨區域導航的相容性挑戰，開發者需權衡安全與便利性。