必须将网银网址加入ie“受信任的站点”并启用全部activex相关选项，同时设安全级别为“中”或“中低”、关闭保护模式和smartscreen筛选器，否则activex控件无法运行。
打开网银时弹出“此ActiveX控件已被阻止”，说明IE浏览器当前安全策略拒绝执行银行所需的加密、签名或U盾交互组件，必须针对性调低对应区域的安全级别才能放行。
将网银网址加入“受信任的站点”
第一步：启动IE浏览器→点击右上角齿轮图标→选择“Internet选项”。
第二步：切换到“安全”选项卡→选中“受信任的站点”→点击右侧“站点”按钮。
第三步：在地址栏输入银行官网完整URL（如 https://mybank.icbc.com.cn 或 https://www.ccb.com）→点击“添加”→确认关闭窗口。若为HTTP内网地址（如 http://192.168.5.200），务必先取消勾选下方“对该区域中的所有站点要求服务器验证(https:)”选项，否则添加失败。
针对“受信任的站点”启用全部ActiveX选项
方法一：快捷启用关键项
在“受信任的站点”区域点击“自定义级别”→逐项找到并设为“启用”：
• 启用ActiveX控件和插件
• 对未标记为可安全脚本执行的ActiveX控件允许脚本运行
• 允许下载已签名的ActiveX控件
• 允许脚本运行标记为安全的ActiveX控件
方法二：一步到位启用全部ActiveX相关项
在同一个“自定义级别”窗口中，向下滚动，把所有含“ActiveX”字样的选项（共7～9项）全部设为“启用”，包括“下载未签名的ActiveX控件”——银行旧版控件常未签名，此项不启用会导致安装直接中断。
【关键前提】安全级别必须设为“中”或“中低”。若此处仍为“高”，IE会自动将所有ActiveX选项强制还原为“禁用”，所有勾选无效。
临时关闭保护模式与SmartScreen筛选器
回到“Internet选项”→“安全”选项卡→确保“受信任的站点”被选中→取消勾选“启用保护模式”。
切换到“高级”选项卡→在“设置”列表中向下滚动→找到“使用SmartScreen筛选器”→将其设为“禁用”。
这一步不能跳过：SmartScreen会拦截axsafe controls.cab等银行控件包，即使已加信任站点，也会在后台静默阻止下载。
