win10设置可信任站点

Win10的置可站点“可信任站点”功能藏在Internet选项的犄角旮旯里，但真要用起来，信任比第三方白名单软件靠谱得多。置可站点我前两天给财务室那台老电脑配ERP系统，信任IE内核的置可站点网页端死活弹不出ActiveX控件，折腾半小时后索性直接改信任站点，信任五分钟解决战斗——这就是置可站点最典型的应用场景。

先按住Win键，信任输入“Internet选项”，置可站点回车。信任别找设置应用，置可站点那个界面管不到这层。信任弹出窗口后切到“安全”标签页，置可站点能看到五个区域图标，信任地球、置可站点感叹号、盾牌什么的。点那个绿色勾的“受信任的站点”，下面有个“站点”按钮，点进去才是正主。

输入框里要填完整URL，别光写域名。比如公司内部系统是http://192.168.1.88:8080，那就整段复制进去。但有个坑——默认勾选“对该区域中的所有站点要求服务器验证(https:)”选项，http开头的地址会被直接拒绝。你得先取消那个勾，再添加，不然永远提示“站点无效”。这地方我见过至少五个同事卡住，以为是自己网址打错了。

添加完点“关闭”，回到上一层还有个“自定义级别”按钮，别漏了。那里能精细控制脚本、控件、文件下载的权限。最省事的做法是直接拉到最底部的“重置自定义设置”，选“低”级别，但我不建议这么干——等于把大门敞开，内网机器还好，连外网的就等着被挂马吧。一般选“中低”或者单独把“ActiveX控件自动提示”设为“启用”就行。

还有个细节你可能没注意到：信任站点列表是按用户区分的。你给管理员账户配好了，结果员工用普通域账户登录，那边还是老样子。所以要么用组策略下发，要么挨个账户都配一遍。小公司无所谓，大点的网络环境还是用gpedit.msc里的“计算机配置→管理模板→Windows组件→Internet Explorer→Internet控制面板→安全页”来批量设置，省得天天有人喊“怎么我这边还是拦截”。

改完别急着关窗口，先开个IE或者Edge的IE模式页面试一下。如果之前被拦的控件正常加载了，说明路径没错。要是还报错，多半是站点地址里带了路径参数，或者端口号没写全——信任站点匹配的是协议+域名+端口，缺一个都不认。我碰到过最离谱的一次，有人把http://oa.company.com写成了http://oa.company.com/，就多一个斜杠，照样失效。

最后提醒一句：这功能只对IE内核和Edge的IE兼容模式有效。Chrome和Firefox根本不鸟它，该拦还是拦。要是你们公司系统强制用Chromium内核，那得走扩展程序或策略文件的路子，跟信任站点是两码事了。