必须按顺序验证ie模式启用、站点精确匹配、控件注册成功、地址加入可信站点四层条件，缺一不可；需手动添加完整url、管理员注册.ocx、配置可信站点并禁用弹出拦截、确保证书受信任。
企业内网系统页面依赖ActiveX控件或本地插件，但在Edge浏览器中点击无反应、弹窗被拦截、实况预览空白，本质是IE模式未激活或控件运行环境被安全策略切断。必须按顺序验证模式启用、站点匹配、控件注册、可信区域四层条件，缺一不可。
确认IE模式已开启且目标地址精确加入列表
Edge不会自动为任意网页启用IE模式，必须手动添加完整URL（含协议、端口、路径），否则页面始终走Chromium引擎，ActiveX根本不会加载。
第一步：在地址栏输入 edge://settings/defaultbrowser → 找到「Internet Explorer 兼容性」→ 将「允许在IE模式下重新加载网站」设为开启状态。
第二步：点击「IE模式页面」右侧的「添加」按钮 → 输入企业系统完整地址，例如 https://10.1.5.22:8443/portal 或 file:///D:/intranet/login.html → 注意不能只填域名，【协议、端口、斜杠结尾都必须一致】。
第三步：关闭所有Edge窗口，重新打开并直接访问该地址 → 观察地址栏右侧是否出现蓝色「IE」图标；若无图标，说明未命中匹配规则，需检查URL是否拼写错误或存在重定向跳转。
注册本地控件并手动启用
未注册的.ocx文件在Windows中属于“不存在”，IE模式会静默忽略调用请求，不报错也不提示。
方法一：以管理员身份运行命令提示符 → 执行 regsvr32 "C:\Program Files\MyCorp\Plugin.ocx" → 确认弹出“DllRegisterServer 成功”提示框。
方法二：在Edge中打开目标页面 → 点击地址栏右侧IE图标 → 「更多操作」→ 「管理加载项」→ 切换到「ActiveX控件」类别 → 查找控件全名（如 MyCorp.LoginCtrl.1）→ 若状态为「已禁用」，右键选择「启用」。
注意：若管理加载项里完全找不到该控件名称，说明注册失败或CLSID与页面调用不一致，需用 oleview.exe 工具核对注册表中对应CLSID是否存在。
将地址加入可信站点并关闭弹出拦截
file://、http://localhost、内网IP默认属于“受限站点”，ActiveX在此区域被强制禁止，即使注册成功也无法初始化。
金钱与财富知识助手。提供关于金钱的基本概念、理财知识、投资原则、财富思维等方面的内容。适用于：1) 了解金钱的基本知识；2) 学习理财和投资原则；3) 培养财富思维；4) 了解经济学基础概念。
打开「控制面板」→ 「网络和Internet」→ 「Internet选项」→ 「安全」选项卡 → 选中「可信站点」→ 点击「站点」按钮 → 取消勾选「对该区域中的所有站点要求服务器验证(https:)」→ 在文本框中逐行添加：
file:///*
http://10.1.*.*（按实际网段替换）
https://10.1.5.22:8443
→ 点击「关闭」→ 返回「隐私」选项卡 → 【取消勾选“启用弹出窗口阻止程序”】 → 点击「确定」保存。
检查数字签名与证书信任链
企业自研控件若使用测试证书或未签名，Windows会直接拦截安装，显示“无法验证发布者”错误，且不提供绕过选项。
右键点击.ocx文件 → 「属性」→ 「数字签名」选项卡 → 若无签名或显示黄色警告图标，说明证书无效。
若证书由内部CA颁发：需将发布者证书（.cer）和根CA证书分别导入「certmgr.msc」的「受信任的发布者」和「受信任的根证书颁发机构」存储区 → 导入后重启Edge。
企业管理员可统一部署：通过组策略 gpedit.msc → 计算机配置 → Windows设置 → 安全设置 → 公钥策略 → 自动信任已安装的证书颁发机构。
