必须手动启用IE模式全局开关、添加带协议头的内网URL至白名单并重启Edge，否则ActiveX控件等旧技术无法运行。先检查edge://settings/defaultBrowser中IE模式开关是否可调，若灰显需联系IT解除组策略禁用；重启后通过edge://settings/ieMode添加http://或https://开头的完整地址或通配符；最后手动触发“在Internet Explorer模式下重新加载”，地址栏出现蓝色IE图标即生效。
企业内网系统在Edge浏览器中打不开，多数情况是因页面依赖IE内核的ActiveX控件、旧版JavaScript API或不兼容的TLS协议，而新版Edge默认使用Chromium内核且已移除IE模式快捷入口。必须手动启用并配置IE模式白名单，否则系统登录页空白、表单无法提交、数字证书签名失败。
确认IE模式是否可用
打开Edge浏览器，在地址栏输入edge://settings/defaultBrowser并回车。找到“允许在 Internet Explorer 模式下重新加载网站 (IE 模式)”选项。如果该开关为灰色不可调，说明系统策略已禁用——这常见于企业域环境，需联系IT管理员检查组策略中“Configure Internet Explorer integration”是否设为“Disabled”。
若开关存在但处于关闭状态，请手动开启，然后重启Edge浏览器。重启后访问任意网页，右键点击页面空白处，应出现“在 Internet Explorer 模式下重新加载”菜单项。没有该选项，后续所有配置均无效。
添加内网地址到IE模式白名单
方法一：通过edge://settings/ieMode页面手动添加（推荐）
① 在地址栏输入edge://settings/ieMode并回车，进入IE模式管理页。
② 点击“添加网站”，在弹出框中输入内网系统完整URL，例如：http://192.168.10.50/erp 或 https://oa.company.local。注意必须包含协议头（http:// 或 https://），不能只输域名或IP。
③ 点击“添加”，该地址将出现在列表中，状态显示为“已启用”。【重要：每个条目有效期默认30天，到期后需重新添加或启用自动续期】
方法二：批量匹配子域名或IP段（适用于多套系统）
在“添加网站”框中输入通配符格式，如：*.company.local 或 http://192.168.*.*。此方式可覆盖OA、HR、CRM等所有同域系统，避免逐个添加。但注意通配符不支持端口号（如:8080），含端口的地址必须单独录入。
强制触发IE模式加载
完成白名单配置后，并不会自动启用IE模式。必须手动触发：
访问目标内网地址 → 页面加载失败或显示异常 → 点击右上角“⋯” → 选择“在 Internet Explorer 模式下重新加载”。
若该菜单项仍不出现，检查地址是否与白名单完全一致：大小写不敏感，但路径层级必须匹配。例如白名单加了http://192.168.10.50/erp，而你访问的是http://192.168.10.50/erp/login.aspx，则不会自动匹配，需补全路径或改用通配符。
成功切换后，地址栏右侧会出现蓝色IE图标，页面底部状态栏显示“Internet Explorer 模式”。此时ActiveX控件、VBScript、document.all等老技术才能正常执行。
处理SSL/TLS握手失败
部分老旧内网系统仍使用TLS 1.0或SSL 3.0协议，而Edge默认禁用这些不安全协议。若页面提示“无网络连接 [2604]”或直接空白，需临时启用旧协议：
在Edge地址栏输入edge://flags → 搜索关键词“tls” → 找到“Minimum TLS version”实验性选项 → 将其设为“TLS 1.0”。
该设置仅对当前设备生效，重启Edge后仍保留。但【启用TLS 1.0会降低整体安全性，仅限可信内网环境使用，切勿用于公网访问】。操作完成后，务必刷新页面或重新触发IE模式加载。
绕过HSTS强制HTTPS跳转
若内网系统仅部署HTTP服务，但之前曾用HTTPS访问过，Edge可能已通过HSTS策略强制跳转，导致HTTP地址直接拒绝连接：
① 在地址栏输入edge://net-internals/#hsts
② 在“Query HSTS/PKP domain”框中输入内网域名（如oa.company.local，不含协议和端口），点击Query
③ 若返回“found”，说明已被锁定 → 在下方“Delete domain security policies”框中再次输入该域名 → 点击Delete
【删除后必须关闭所有Edge窗口并重启浏览器，否则策略仍生效】
