问：如何在Win7下安装支付宝控件和证书?
答：对于在 Windows 7 上密码输入控件的安装，需要修改以下设置：
1、先设置 IE8 浏览器。在 Tools - Internet Options - Advanced 里面，取消
enable memory protection to help mitigate online attacks 前面的勾(这步对于解决无法输入密码很关键)。
2、Tools - Internet Options - Security 里面，去掉 enable protected mod 前面的勾。
3、帐户控制里面,设置提示等级为最低，控制面板里面的User Accounts and Family Safety，user accounts， Change user account control setting ，进去后设置 never notify。
4、重启计算机，或者注销。
5、登录支付宝网站，会提示安装证书。到这步，密码问题应该可以解决了。
或者采用如下方式：
直接关掉 DEP 数据保护，以管理员方式打开 CMD(命令提示符)并输入：
bcdedit.exe /set {current} nx Alwaysoff
重启才会生效，注销不行。用过支付宝，如果想恢复原样，把 Alwaysoff 改为 OptIn (系统默认值)就可以了，之后你就可以进入支付宝账户了。
安装证书遇到的问题
在 Windows 7 上安装支付宝证书，一般会遇到 2 个错误提示。
错误一：800A138F 错误
这个错误是因为禁用 Microsoft Certificate Enrollment CAB 引起的，取消禁用即可。
解决方法：如果出现 “错误代码800A138F” 的错误，只需要安装上“雅虎助手”，然后在插件管理里面把对 Microsoft Certificate Enrollment CAB的 屏蔽解除。当然过后就可以把雅虎助手删除掉。
错误二： 80070057 错误
这个错误是由于 xenroll.dll 控件没有注册引起的。
解决方法：自己搜索下这个文件(文件名即为关键字)。 放到 C 盘 Windows/system32 目录下，然后点击”开始”菜单，“运行”，输入 regsvr32 xenroll.dll 即可解决。
注意：
1、取消禁用的 Microsoft Certificate Enrollment CAB 时候，也可以通过修改注册表解决，参见后面的附录。
2、对于 xenroll.dll 这个 DLL 文件，版本有很多。下载的时候注意文件版本号 “5.131.3686.0″ ，其他版本不适用 Windows 7。
