深度剖析 Vista IE 7 保護模式：原理、設定與實務防護

Windows Vista 引入的 Internet Explorer 7 保護模式，是微軟為因應網頁惡意程式碼威脅，結合 Vista 核心安全機制 (UAC、完整性機制、UIPI) 而設計的沙箱式防護功能。啟用後，IE 進程以低完整性層級運行，大幅限制其寫入系統關鍵區域的能力，有效阻擋駭客利用瀏覽器漏洞植入惡意軟體、竄改首頁或劫持瀏覽器。

核心設計理念

保護模式與 使用者帳戶控制 (UAC) 同源：最小權限原則。即使使用者為系統管理員，IE 進程也僅取得「瀏覽網頁所需的最低權限」，無法任意修改系統設定、註冊表、安裝 ActiveX 控制項、寫入受保護資料夾。

三大支柱技術深度解析

啟用/停用保護模式設定步驟

1. 開啟 IE 7 → 工具 (Alt+T) → 網際網路選項。
2. 切換至 安全性 索引標籤。
3. 在「選擇要檢視其安全性設定的區域」中，依序點選：
   Internet、本機內部網路、信任的網站、限制的網站。
4. 對每個區域，勾選/取消勾選 「啟用保護模式 (需要重新啟動 Internet Explorer)」。
5. 按下 確定，重新啟動 IE 使設定生效。

建議：Internet 區域務必啟用；內部網路/信任網站若確信環境安全，可視情況停用以相容舊版 ActiveX 元件，但需評估風險。

保護模式下的行為差異

• 下載檔案：預設僅能儲存至 Downloads 或 Temporary Internet Files\Low，無法直接存至 C:\、Program Files、Windows 等系統目錄。
• ActiveX 安裝：資訊列提示需使用者明確允許，且安裝至低權限區域，不影響系統層級。
• 剪貼簿存取：腳本讀取剪貼簿需使用者許可。
• 跨區域導航：從 Internet 區域導航至本機內部網路時，IE 會提示並重新啟動分頁以切換保護模式狀態。

開發者與企業部署注意事項

• 相容性測試：舊版 Web 應用若依賴 ActiveX 寫入登錄/檔案、或需跨網域存取本機資源，可能在保護模式下失效。需調整程式碼改用隔離儲存、ClickOnce、或將網站加入「信任的網站」並停用該區域保護模式 (風險自負)。
• 群組原則部署：企業可透過 GPO (Computer Configuration → Administrative Templates → Windows Components → Internet Explorer → Internet Control Panel → Security Page) 統一強制啟用/停用各區域保護模式，防止使用者誤關。
• Vista 之後：IE 8/9/10/11 及 Edge (IE Mode) 均沿用並強化此架構 (EPM - Enhanced Protected Mode)，核心原理不變。

總結

IE 7 保護模式是 Vista 安全架構的關鍵一環，透過低完整性進程 + UIPI + UAC 三重防線，將瀏覽器這一最大攻擊面有效隔離。雖然現代瀏覽器 (Chrome, Firefox, Edge) 採用更進階的沙箱技術 (Site Isolation, Process Sandbox)，但理解 IE 保護模式的設計思維，對於維護舊版企業系統、分析 Windows 安全演進歷程，仍具重要參考價值。