Windows XP SP2 IE 增強安全功能導致檔案以純文字開啟、安全中心紅色圖示的成因與對策

Windows XP SP2 引入多項 IE 安全增強機制，其中「MIME 嗅探強制執行」與「安全中心監控」常導致使用者困惑：特定媒體檔案在 IE 中以亂碼純文字顯示、工作列通知區域出現紅色盾牌圖示。本文解析成因並提供調整方案。

問題一：IE 以純文字方式開啟媒體檔案（MP3 等）

現象

在 IE 中以 HTTP 連結點擊 MP3、WMA 等媒體檔案，瀏覽器不播放也不提供下載，而是直接顯示二進位亂碼（純文字模式）。

成因分析

伺服器回應的 HTTP 標頭 Content-Type 與檔案副檔名/實際內容不符。例如：
- 檔案為 .mp3，伺服器回傳 Content-Type: text/plain
- 或伺服器未送出 Content-Type，IE 依副檔名判斷與實際內容不符

XP SP2 強化 MIME Handling Enforcement（MIME 嗅探強制執行）：若標頭與內容不一致，IE 拒絕以副檔名推測類型，改以標頭宣告類型（如 text/plain）顯示，防止惡意偽裝檔案類型攻擊。

解決方案（依優先順序）

1. 根本解決：聯繫網站管理員修正伺服器 MIME 類型設定（正確回傳 audio/mpeg 等）
2. 用戶端暫時繞過：修改登錄表停用 IE 的 MIME 嗅探強制
   路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MIME_SNIFFING
   新增 DWORD 值：IExplore.exe = 0
   ⚠ 不建議長期停用，會降低安全防護
3. 區域安全性設定調整：
   「網際網路選項」→「安全性」→「自訂等級」→「根據內容而非副檔名開啟檔案」→設為「啟用」

問題二：工作列通知區出現紅色安全中心圖示

現象

安裝 SP2 後，工作列右下角偶爾出現紅色盾牌圖示（安全中心），滑鼠指向顯示「電腦可能處於風險中」。正常情況下安全中心圖示為綠色或不顯示。

紅色圖示觸發條件（任一即觸發）

• 防火牆未啟用：Windows 防火牆/第三方防火牆服務停止
• 自動更新未啟用：自動更新服務停用或設為「不檢查更新」
• 防毒軟體過期/未安裝：偵測到防毒軟體但病毒碼已過期（通常指病毒定義檔超過 7~30 天未更新）

解決方案

1. 開啟「安全中心」（控制台 → 安全中心）檢查三項狀態
2. 啟用 Windows 防火牆或安裝第三方防火牆並確認服務運行
3. 將自動更新設為「自動（建議）」或至少「通知我下載」
4. 更新防毒軟體病毒定義檔，或安裝/啟用防毒軟體
5. 三項皆綠燈後，紅色圖示自動消失，轉為綠色或隱藏

總結

XP SP2 的安全強化雖提升防護，但也帶來相容性與使用者體驗摩擦。MIME 嗅探強制保護使用者免受偽裝檔案攻擊，建議優先要求網站修正；安全中心紅色圖示則是健康檢查提醒，補齊三大防護面即可消除。企業環境建議透過群組原則統一管理這些設定，避免使用者誤關防護功能。