核心答案结论是 IE 浏览器添加网站到受信任站点,就是在 Internet 选项的安全标签里面,把指定业务网址加入受信任的站点区域,提升这个网站的脚本 ActiveX 控件 自动弹窗权限,解决老政务系统 网银平台控件加载失败 提示权限不足 弹窗被拦截这类问题,这是内网老业务系统最常用的配置操作,添加完成之后还需要调整该区域安全级别,很多用户只添加网址但是没有调安全级别,最后还是无法正常运行业务页面,同时还要注意,受信任站点会降低安全防护,只添加单位官方可信业务网址,不要随便添加陌生外网网站,企业域环境有可能通过组策略锁定受信任站点列表,本地按钮变成灰色,这种情况普通用户无法自行添加,需要联系 IT 管理员。
详细添加操作步骤
打开 IE 浏览器,按 Alt 键调出顶部菜单栏,点击工具,选择 Internet 选项,切换到安全标签页。
1 在区域列表选中 受信任的站点
2 点击下方的站点按钮,弹出受信任站点窗口
3 把需要添加的业务网址粘贴到添加这个网站到区域输入框
4 取消勾选 对该区域中的所有站点要求服务器验证 https,内网 http 地址一般都要取消这个勾选,不然 http 网址添加会报错
5 点击添加,网址就会进入网站列表
6 全部添加完成之后,点击关闭,回到安全页面,再点击确定保存全部设置
安全级别配套调整
选中受信任的站点之后,点击自定义级别,打开安全设置窗口
1 把 ActiveX 控件和插件相关选项,设置为启用或者提示
2 脚本相关选项保持启用
3 也可以直接拖动滑块,把该区域安全级别调整为中低
调整之后点击确定保存,重启 IE 浏览器,再打开业务系统测试。
网址填写规范要点
| 填写情况 | 说明 |
|---|---|
| http 内网地址 | 必须取消服务器验证勾选,否则添加失败 |
| https 加密网址 | 可以保留服务器验证勾选 |
| 域名写法 | 推荐写域名根地址,不要只写带参数的长链接 |
| 重复添加 | 列表已经存在相同网址,再次添加会提示网站已存在 |
常见异常排查
第一 添加按钮灰色不能点击,企业域组策略锁定受信任站点,本地没有修改权限,需要管理员修改组策略
第二 添加之后业务系统还是报错,确认网址填写正确,同时检查 ActiveX 控件是否已经启用,还要确认浏览器没有第三方安全软件拦截控件
第三 重启电脑之后添加的受信任站点消失,域环境组策略会定期刷新覆盖本地配置,本地添加的网址会被清除
第四 不要把网站加到 Internet 区域,受信任站点是单独安全区域,权限和普通互联网区域不一样
【常见问题】
问题 1 ie 怎么添加网站到受信任站点 http 网址添加报错怎么办
回答 1 ie 怎么添加网站到受信任站点 http 内网网址添加报错,是因为默认勾选了对该区域所有站点要求服务器验证 https,取消这个勾选之后,就可以正常添加 http 业务网址。
问题 2 ie 怎么添加网站到受信任站点 添加之后 ActiveX 还是不能加载
回答 2 ie 怎么添加网站到受信任站点 只添加网址还不够,还需要进入自定义级别,把 ActiveX 控件和插件选项设置为启用,同时排查第三方安全软件是否拦截控件加载。
问题 3 ie 怎么添加网站到受信任站点 添加的受信任站点重启之后不见了
回答 3 ie 怎么添加网站到受信任站点 域环境组策略会自动刷新覆盖本地受信任站点列表,所以本地手动添加的网址会被清除,需要让 IT 管理员在组策略里面统一部署。
问题 4 ie 怎么添加网站到受信任站点 受信任站点和可信站点是同一个吗
回答 4 ie 怎么添加网站到受信任站点 受信任的站点就是大家口语常说的可信站点,是 IE 安全区域里面同一个功能,只是叫法不一样。
【免责申明】
将网站加入受信任站点会降低该网站安全防护等级,仅建议添加官方可信业务系统网址,不要添加不明网站,企业域环境配置受组策略管控,相关操作风险由使用者自行承担。
