關閉 Windows XP 開啟下載檔案時的「安全性警告」提示：三種方法一鍵搞定

現象

Windows XP 中雙擊從網路下載的 .exe、.msi、.bat 等執行檔，總會彈出標題為「安全性警告」的對話框：
「發行者無法驗證。確定要執行這個軟體嗎？」**
每次都要點「執行」，極度干擾工作流程。

原因

XP SP2 引入 Attachment Execution Service (AES)，依據檔案附件區域識別碼 (Zone Identifier) 判斷風險。下載檔案被標記為「網際網路區域」，系統預設攔截並提示。若信任來源、不想每次確認，可透過群組原則、登錄或命令列關閉特定副檔名的提示。

方法一：匯入登錄檔 (最快、可批次部署)

1. 記事本貼上以下內容：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations]
"ModRiskFileTypes"=".exe"

原理：將 .exe 加入「中等風險檔案類型清單」，系統視為低風險不再提示。若要加入更多副檔名，用分號分隔：.exe;.msi;.bat;.cmd;.vbs;.js。

方法二：命令列一鍵執行 (適合腳本自動化)

1. Win+R → cmd → Enter。
2. 貼上並執行：

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations /v ModRiskFileTypes /t REG_SZ /d ".exe;.msi;.bat;.cmd;.vbs;.js" /f
gpupdate /force

方法三：群組原則編輯器 (圖形化、永久生效)

1. Win+R → gpedit.msc (需 XP Professional)。
2. 展開：使用者設定 → 管理範本 → Windows 元件 → 附件管理員。
3. 雙擊 「中等風險檔案類型包含清單」** → 選 「已啟用」**。
4. 「指定中等風險副檔名」輸入：.exe;.msi;.bat;.cmd;.vbs;.js (注意前面有點號) → 「確定」。
5. 關閉 gpedit.msc，執行 gpupdate /force 或重開機生效。