IE访问内部系统遇脚本阻断或ActiveX加载失败，需将网站添加至“受信任的站点”：可通过Internet选项图形界面、控制面板、组策略（域环境）、注册表或地址栏盾牌图标五种方式配置，关键步骤包括取消HTTPS验证要求、正确输入URL（支持通配符）、设置区域编号为2。
如果您在使用IE浏览器访问内部系统、企业OA或特定业务平台时遭遇脚本阻断、ActiveX控件无法加载或反复弹出安全警告，则很可能是目标网站未被纳入IE的安全信任体系。以下是针对IE浏览器添加信任站点及配置安全区域的多种操作路径：
一、通过Internet选项图形界面添加信任站点
该方式直接调用IE内置安全区域管理模块，适用于单机环境下的快速配置，无需管理员权限即可完成，所有设置即时生效并影响当前用户全部IE内核应用。
1、启动Internet Explorer浏览器，在右上角点击齿轮状“设置”图标。
2、从下拉菜单中选择“Internet选项”。
3、在打开的“Internet属性”窗口中，点击顶部的“安全”选项卡。
4、在安全区域列表中，单击选中“受信任的站点”区域。
5、点击右侧的“站点”按钮，进入受信任站点管理窗口。
6、取消勾选“对该区域中的所有站点要求服务器验证(https:)”——此操作为添加HTTP地址或内网IP（如http://192.168.1.100）的必要前提。
7、在“将该网站添加到区域”输入框中，输入目标网址，例如：https://*.szse.cn 或 http://10.20.30.40（支持通配符，但不可包含路径或参数）。
8、点击“添加”按钮，确认网址已出现在下方列表中。
9、依次点击“关闭”→“确定”→“确定”，完成保存。
二、通过Windows控制面板统一入口配置
该路径绕过浏览器进程，直接调用系统级Internet选项组件，适用于IE工具菜单异常、齿轮图标不可见、或浏览器无法正常启动等受限场景，配置结果与图形界面方式完全一致。
1、点击“开始”按钮，在搜索栏中输入“Internet选项”，按回车键直接打开设置窗口。
2、切换至“安全”选项卡，选中“受信任的站点”，点击“站点”按钮。
3、在地址输入框中填入需信任的完整域名或IP地址，例如：http://intranet.company.local。
4、确保“要求服务器验证(https:)”复选框处于未勾选状态（除非仅添加HTTPS站点）。
5、点击“添加”，确认条目已加入列表。
6、点击“关闭”，再点击“确定”完成提交。
三、通过组策略批量部署信任站点（域环境适用）
该方法面向Active Directory域控环境，利用GPO强制下发可信站点列表，可覆盖OU内全部域成员计算机，支持通配符和协议区分，策略具备强制性、持久性与集中管控能力。
1、以域管理员身份登录域控制器，打开“组策略管理控制台”（GPMC）。
2、在左侧控制台树中，右键目标组织单位（OU），选择“在此域中创建GPO并链接到这里”，命名后双击编辑。
3、导航至：计算机配置 → 管理模板 → Windows组件 → Internet Explorer → Internet控制面板 → 安全页。
4、双击启用“站点到区域分配列表”策略。
5、点击“显示”按钮，在“值”列中逐行输入格式为“URL,区域编号”的条目，例如：http://erp.internal,2 或 *.dev.corp,2（数字2代表受信任站点区域）。
6、点击“确定”保存策略，客户端执行gpupdate /force刷新组策略。
四、通过注册表直接写入信任站点
该方式适用于离线终端、批量镜像部署或需复用配置的运维场景，通过修改HKEY_CURRENT_USER注册表路径实现静默添加，不依赖图形界面，操作后需重启IE生效。
1、按Win + R键，输入regedit，以管理员身份运行注册表编辑器。
2、定位至路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains。
3、在Domains项下，右键新建“项”，命名为目标域名二级域（如：company.local）。
4、进入新建项，右键新建一个“DWORD (32位)值”，命名为http，双击将其“数值数据”设为2。
5、若该站点同时使用HTTPS协议，再新建一个名为https的DWORD值，数值数据同样设为2。
6、关闭注册表编辑器，重启IE浏览器使更改生效。
五、通过地址栏盾牌图标快捷添加当前网站
当您已打开目标网页但被IE拦截（如显示红色警告条、地址栏出现盾牌图标），可利用此快捷方式自动提取并添加当前URL，避免手动输入错误，特别适合临时调试或一次性访问场景。
1、在IE中访问目标网站，确认地址栏右侧出现盾牌图标。
2、点击盾牌图标，在下拉菜单中选择“将当前网站添加到受信任的站点”。
3、弹出确认对话框，检查显示的URL是否与预期完全一致（含协议、端口，不含路径参数）；若含端口号（如:8080）或路径（如/login），必须手动修正为纯净域名或IP。
4、确认无误后点击“是”。
5、刷新当前页面，观察安全警告是否消失、控件是否正常加载。
