IE浏览器访问内部系统遇安全警告等问题，需将网址添加至受信任站点：一、通过Internet选项手动添加；二、域环境用组策略批量配置；三、离线场景通过注册表导入。
如果您在使用 Internet Explorer 浏览器访问内部系统或旧版企业应用时遇到安全警告、脚本被阻止或 ActiveX 控件无法加载等问题，可能是由于目标网站未被添加至受信任站点区域。以下是为 IE 浏览器配置受信站点名单的具体操作步骤：
一、通过 Internet 选项添加受信站点
此方法直接修改 IE 的安全区域设置，将指定网址纳入“受信任的站点”区域，从而降低该站点的安全限制级别，允许运行脚本、ActiveX 控件及文件下载等操作。
1、打开 Internet Explorer 浏览器，点击右上角齿轮图标，选择“Internet 选项”。
2、在弹出窗口中切换至“安全”选项卡，点击“受信任的站点”图标。
3、点击“站点”按钮，在新窗口中取消勾选“对该区域中的所有站点要求服务器验证（https:）”（若添加的是 http 站点，此项必须取消）。
4、在“将该网站添加到区域”下方的输入框中输入目标网址，例如：http://192.168.1.100 或 *.company.local（支持通配符）。
5、点击“添加”按钮，确认网址已出现在列表中，再依次点击“关闭”→“确定”→“确定”保存设置。
二、通过组策略批量配置受信站点（适用于域环境）
在企业域环境中，管理员可通过组策略对象（GPO）统一部署受信任站点列表，避免逐台手动设置，确保策略一致性并支持通配符与正则匹配规则。
1、在域控制器上运行“gpedit.msc”（组策略编辑器）或通过“组策略管理控制台”（GPMC）定位目标 OU 的策略。
2、导航至“计算机配置”→“管理模板”→“Windows 组件”→“Internet Explorer”→“Internet 控制面板”→“安全页”。
3、双击启用“站点到区域分配列表”策略。
4、点击“显示”按钮，在“值”列中逐行输入格式为URL,区域编号的条目，例如：http://erp.internal,2（2 表示受信任站点区域）或 *.dev.corp,2。
5、点击“确定”保存策略，执行 gpupdate /force 刷新客户端组策略。
三、通过注册表导入受信站点列表
适用于离线终端或需快速复用配置的场景，通过修改注册表键值直接写入受信任站点清单，无需图形界面交互。
1、按Win + R键，输入regedit，以管理员身份打开注册表编辑器。
2、定位至路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains。
3、在 Domains 项下，右键新建“项”，命名为目标域名（如：internal-app）；进入该子项，右键新建“DWORD (32位)值”，命名为http，数值数据设为2（表示受信任站点）。
4、若需添加 IP 地址段，可在 Domains 同级路径下创建子项192.168.1，再在其下新建 DWORD 值* = 2。
5、修改完成后，重启 IE 浏览器使注册表设置生效。
