win10中ie访问网银等需添加受信任站点并配置activex：先在“internet选项→安全→受信任站点→站点”中添加网址并取消https验证；再通过“自定义级别”启用已签名/未签名activex下载及脚本执行；还可通过注册表hkey_current_user...\zonemap\domains路径下建域名或ip项，设http dword值为2（十六进制）实现快速添加。
Win10中IE浏览器访问网银、企业OA或内部系统时，常因站点未被信任而阻止ActiveX控件安装、证书无法识别或页面功能异常，必须手动添加受信任站点并调整控件策略才能正常使用。
添加网站到受信任站点
打开IE浏览器 → 点击右上角齿轮图标 → 选择“Internet选项” → 切换到“安全”选项卡 → 点击“受信任的站点” → 点击右侧“站点”按钮。
在弹出窗口中，输入目标网址（例如 【http://192.168.1.100】 或 【www.bank.com】），注意：若网址不含https，务必取消勾选“对该区域中的所有站点要求服务器验证（https:）”——否则非HTTPS地址会被直接拒绝添加。
点击“添加” → 点击“关闭” → 返回上一级后点击“确定”保存设置。
允许不安全控件运行
仍在“Internet选项”窗口中，确保“安全”选项卡下仍选中“受信任的站点” → 点击下方“自定义级别”按钮。
滚动到底部，在“ActiveX控件和插件”区域逐项检查：
将“下载未签名的ActiveX控件”设为“提示”或“启用”；
将“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”设为“提示”或“启用”；
【关键操作】 必须同时将“下载已签名的ActiveX控件”设为“启用”，否则部分网银控件仍会静默失败。
全部确认后点击“确定” → 再次点击“Internet选项”窗口的“确定” → 完全退出IE进程（可在任务管理器中结束所有iexplore.exe）→ 重新打开IE测试控件是否可安装。
通过注册表快速添加（适用于批量或无界面环境）
方法一：使用regedit添加域名映射
按 Win+R 输入 regedit → 导航至 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains → 右键“Domains” → 新建项 → 命名为目标域名二级域（如 csdn.com）→ 在该新建项下再新建项 → 命名为子域（如 www）→ 在子域项中新建 DWORD (32位) 值 → 名称为 http → 双击编辑，选择十六进制，数值数据填入 2。
方法二：直写IP地址（如内网系统）
在 Domains 同级路径下，新建项名为 127.0.0.1 → 在其下新建 DWORD 值 http → 十六进制填 2 → 重启IE生效。
