必须将内部网站完整url（含协议和端口）添加至edge弹窗白名单才能恢复oa、hr等系统关键功能，最稳方式是通过edge://settings/content/popups页面添加，临时调试可用地址栏图标设置，但仅当前会话有效。
当您在企业内网或局域网中使用Edge访问内部系统（如OA、HR、ERP等）时，这些网站常依赖弹窗实现登录验证、文件上传回调、审批确认等功能，但默认被拦截导致关键操作失败——必须将它们精确加入弹窗白名单才能恢复功能。
通过edge://settings/content/popups页面添加
这是最稳定、可持久生效的方式，适用于所有内部网站，包括无公网域名、仅用IP或内网主机名访问的地址。
1、在Edge地址栏输入 edge://settings/content/popups 并按回车键，进入弹出窗口设置页。
2、向下滚动到“允许”区域，点击右侧的“添加”按钮。
3、在弹出的输入框中，【必须输入完整协议+地址，例如 http://192.168.1.100 或 https://intranet.company.local】。仅输域名（如 company.local）或不带协议（intranet.company.local）会导致权限不生效。
4、点击“添加”，该地址立即出现在“允许”列表中。关闭此页面后无需重启浏览器，下一次访问即生效。
通过地址栏图标临时启用（适合调试阶段）
当您尚未确定内部网站的确切URL结构，或需快速验证是否为弹窗拦截导致问题时，用此法最快。
方法一：直接放行当前页面
访问目标内部网站 → 点击地址栏右侧的锁形图标（HTTPS）或信息（i）图标（HTTP）→ 点击“网站权限”→ 找到“弹出窗口和重定向”→ 点击右侧下拉箭头 → 选择“允许”。
方法二：清除已有冲突权限再重试
若之前误设过阻止规则，先返回该页面 → 点击地址栏左侧图标 → 选择“网站设置”→ 滚动到底部点击“删除权限”→ 刷新页面 → 再按方法一重新允许。
【注意：此方式只对当前会话有效，关闭所有标签页后失效】
针对无域名的纯IP地址网站特别处理
很多内部系统直接用 http://10.1.5.200 或 https://172.16.0.8:8443 访问，这类地址在Edge中容易被策略忽略，需额外确认格式。
第一步：确保协议与端口完全匹配
如果网站实际走 HTTPS 且监听非标准端口（如8443），必须写成 https://172.16.0.8:8443；若写成 https://172.16.0.8 或 http://172.16.0.8:8443，权限不会触发。
第二步：验证是否被组策略覆盖
企业环境中，IT管理员可能通过域策略强制阻止所有弹窗。此时即使手动添加白名单也无效。需打开 edge://policy 页面，查找 PopupsAllowedForUrls 策略项，确认其值包含您的IP地址条目；若该策略状态为“已设置”但未列出您的地址，则需联系管理员补充配置。
第三步：测试真实弹窗行为
添加完成后，不要只看页面是否加载成功——必须触发一次真实的 window.open() 调用（例如点击“上传附件并回调”按钮），观察新窗口是否弹出。若仍被拦截，说明后台脚本使用了被限制的弹窗方式（如无尺寸参数的 open()），需配合IE模式或开发者工具进一步调试。
