Windows XP SP2 進階安全設定三則：ActiveX、防毒狀態與區域提升

前言

Windows XP SP2 強化了安全機制，但也帶來一些兼容性與設定困擾。本文針對三個常見情境提供解決方案，幫助你在保持安全的前提下靈活調整系統行為。

一、允許安裝無效數位簽名的 ActiveX 控制項

現象： 預設下 IE 會阻擋含無效簽名的物件安裝，即使是管理員也無法下載。若網頁必須使用此類控制項，會發生錯誤。

解決：

1. 開啟「控制台」→「網際網路選項」→「進階」頁籤。
2. 勾選「允許軟體執行或安裝即使簽名無效」。
3. 確定離開，重新整理網頁即可安裝。

二、安全中心回報防毒軟體狀態為「未知」

現象： Windows Security Center (WSC) 顯示病毒監控狀態為「未知」。

分析： 代表 WSC 無法確認病毒碼庫是否為最新。防毒軟體唯有更新最新特徵碼才能有效防護，因此 WSC 會警告用戶。

解決：

• 立即更新防毒軟體病毒碼庫。
• 聯繫防毒廠商確認是否有支援 SP2 狀態偵測的升級包。
• 購買或續訂授權以獲得特徵碼更新。
• 或在安全中心設定「手動監控」，自行負責防毒狀態管理。

三、禁止 IE 區域提升限制

現象： 從 Internet 區域連結跳轉到 Local Intranet 或 Trusted Sites 區域時，IE 會彈出警告或腳本錯誤，阻止導向安全等級更高的區域。

分析： 這是 SP2 新增的「區域提升限制」機制，安全等級由高至低為：Restricted Sites → Internet → Local Intranet → Trusted Sites → Local Machine。

解決：

1. 開啟 IE「網際網路選項」→「安全性」頁籤。
2. 選取「區域內部網路」或「信任的網站」，點選「自訂等級」。
3. 找到「允許較低權限區域的網站導向此區域」，設為「啟用」。
4. 確定套用，即可取消跨區域導向的警告。