IE浏览器ActiveX控件加载失败的根源在于安全区域策略拦截，需三步解决：一、将目标网站加入“可信站点”并关闭HTTPS强制验证（针对HTTP内网地址）；二、在“可信站点”自定义级别中启用全部ActiveX相关选项，且安全级别设为“中”或“中低”；三、确保ActiveX Installer和Windows Installer服务处于运行状态，并导入控件签名证书至“受信任的发布者”及根证书存储区。
IE浏览器访问银行、社保、税务等旧版政务系统时，页面中的电子签章、U盾验证、文件上传组件无法加载，提示“ActiveX控件被阻止”，导致业务流程中断。这类问题不是浏览器坏了，而是IE的安全机制在拦截未经充分验证的本地代码执行。
调整IE安全区域设置
第一步：打开IE浏览器，点击右上角齿轮图标→选择“Internet选项”。
第二步：切换到“安全”选项卡，选中“Internet”区域→点击“自定义级别”按钮。
第三步：在弹出的安全设置列表中，逐项找到并设为“启用”：
• 启用ActiveX控件和插件
• 对未标记为可安全脚本执行的ActiveX控件允许脚本运行
• 允许下载已签名的ActiveX控件
• 允许脚本运行标记为安全的ActiveX控件
【关键前提】安全级别必须设为“中”或“中低”，若设为“高”，所有ActiveX相关选项会被IE自动强制禁用，勾选无效。
第四步：全部设置完成后点击“确定”→回到Internet选项窗口再点一次“确定”→关闭IE浏览器，重新打开目标网页测试。
将网站加入可信站点
方法一：直接添加网址
打开IE→“Internet选项”→“安全”选项卡→选择“受信任的站点”→点击“站点”按钮→在地址栏输入目标网站完整URL（如https://wss.bjrb.gov.cn）→点击“添加”→确认关闭窗口。
方法二：放宽可信站点限制
在“受信任的站点”区域点击“自定义级别”→将“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”设为“启用（不安全）”→其他ActiveX相关项保持启用→保存退出。
注意：HTTP协议的非加密内网地址（如http://192.168.1.100）必须勾选“对该区域中的所有站点要求服务器验证（https:）”下方的复选框才能添加成功，否则IE会拒绝录入。
检查并启动关键系统服务
按下 Win + R 键→输入 services.msc →回车打开服务管理器。
查找名为 ActiveX Installer (AxInstSV) 的服务→右键→属性→将“启动类型”改为“手动”→点击“启动”按钮使其运行状态变为“正在运行”。
同时确认 Windows Installer 服务也处于“正在运行”状态。这两个服务缺一不可，否则即使设置全开，控件也无法完成注册步骤。
验证控件签名与证书信任链
若仍提示“Windows已阻止此软件，因为它无法验证发布者”，说明控件本身未签名或签名证书不受系统信任。
右键点击待安装的 .cab 或 .ocx 文件→选择“属性”→切换到“数字签名”选项卡→查看是否有有效签名记录。若无签名，需联系系统供应商提供重签名版本。
若有签名但显示警告，需将发布者证书导入本地“受信任的发布者”存储区：运行 certmgr.msc →展开左侧“受信任的发布者”→右键“证书”→“所有任务→导入”→按向导导入 .cer 文件。
【易错点】内部系统常用私有CA签发的证书，此时还需把该CA的根证书一并导入“受信任的根证书颁发机构”存储区，否则仍会报验证失败。
