必须依次完成五步：启用IE模式并强制重启；将file:///*等本地地址精确添加至IE模式白名单；以管理员身份运行regsvr32注册OCX控件；将相同地址加入系统“可信站点”并启用相关ActiveX安全选项；验证控件具备有效EV数字签名。
在Edge浏览器IE模式下访问本地开发的旧系统页面时，ActiveX控件显示为灰色方块、控制台报错script5022、弹出“已阻止此软件”提示，或调用document.getElementById("plugin").object始终返回null，说明控件未进入可执行上下文，问题已超出简单开关切换范畴。
确认IE模式全局启用并强制重启
该操作是所有后续步骤生效的前提，未完成会导致地址栏无IE图标、“在Internet Explorer模式下重新加载”选项不可见，整个IE渲染引擎根本未被调用。
启动Edge，在地址栏输入edge://settings/defaultbrowser并回车→滚动至“Internet Explorer 兼容性”区域→将“允许在 Internet Explorer 模式下重新加载网站”设为允许→确保“在 Internet Explorer 模式下重新加载页面”开关开启→点击页面底部的【重启】按钮，等待Edge进程完全退出并自动重启。【仅刷新标签页或手动关闭再打开无效，必须点“重启”按钮触发完整进程重载】
精确添加本地路径到IE模式白名单
IE模式不会自动识别file://协议或localhost，必须逐条手动添加且格式零容错；漏掉通配符或路径末尾斜杠，控件即静默失效。
方法一：添加完整文件路径
重启后访问edge://settings/siteSettings/ieIntegration→点击“添加”→输入file:///C:/intranet/app.html（注意三个斜杠+全路径+含.html后缀）→回车提交。
方法二：启用通配符匹配全部本地HTML
在同一页面继续点击“添加”→输入file:///*→回车。此条目允许所有本地磁盘HTML文件触发IE模式，但【必须放在独立一行，不能与其他URL合并书写】。
方法三：覆盖内网常用地址
添加http://localhost、http://127.0.0.1、http://192.168.1.*（按实际子网替换最后一位）→每行严格回车，禁止空格或逗号分隔。
以管理员身份注册OCX控件
未注册的.ocx文件在IE模式中调用时完全无日志、无弹窗、无错误提示，仅留空白占位框——这是最隐蔽的失败原因。
按下Win+X，选择“Windows终端(管理员)”→执行命令：regsvr32 "C:\path\to\your\plugin.ocx"→确认弹出“DllRegisterServer 成功”对话框。
若提示“模块加载失败”，说明依赖的VC++运行库缺失，需先安装对应版本的Microsoft Visual C++ Redistributable。
将本地地址加入系统可信站点并开放安全策略
IE模式复用Windows底层安全区域模型，file://和http://地址默认属于“受限站点”，ActiveX控件被完全阻止。
第一步：打开“控制面板” → “网络和Internet” → “Internet选项” → 切换到“安全”选项卡 → 选中“可信站点” → 点击“站点”按钮。
第二步：取消勾选“对该区域中的所有站点要求服务器验证(https:)”。
第三步：分别添加以下条目（每行一个）：file:///*、http://127.0.0.1、http://localhost、http://192.168.*.*（按实际内网网段调整）。
第四步：点击“自定义级别”→滚动到底部→找到“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”→设为“启用”。
检查ActiveX控件数字签名有效性
Windows默认阻止未签名、证书过期或由不受信任CA签发的ActiveX控件，即使其他配置全部正确，也会弹出“已阻止此软件，因为它无法验证发布者”提示。
右键单击你的.ocx或.cab文件→选择“属性”→切换到“数字签名”选项卡。
若未列出签名，说明文件未签名；若签名存在但带黄色警告图标，说明证书已过期或颁发机构不受系统信任。
对于内部开发控件，需向IT部门获取发布者证书（.cer或.crt文件），并双击安装至“受信任的根证书颁发机构”存储区。
