本质是IE安全区域策略将资源识别为“Internet区域”并启用高风险拦截；须将file://C:\MyApp\、http://192.168.1.100等地址添加至“受信任的站点”，取消勾选“要求服务器验证”，重启浏览器即可解除阻止。
当你在Windows系统中打开本地HTML文件、内部测试网页或企业内网系统时，浏览器弹出“由于安全限制此内容已被阻止”提示，本质是IE安全区域策略将当前资源识别为“Internet区域”并启用高风险拦截——此时必须将对应地址明确加入“受信任的站点”，否则脚本、ActiveX、本地文件调用等功能全部失效。
通过Internet选项添加受信任站点
第一步：按下 Win + R 组合键，输入 inetcpl.cpl 并回车，直接打开“Internet属性”窗口。
第二步：切换到【安全】选项卡 → 点击【受信任的站点】图标 → 再点击右侧的【站点】按钮。
第三步：在弹出窗口的地址框中，输入你要信任的目标地址。注意：【必须严格匹配协议和格式】——如果是本地文件夹，填 file://C:\MyApp\；如果是内网地址，填 http://192.168.1.100 或 https://intranet.company.local；若要信任整个域名下所有子站，可用通配符如 *.company.local。
第四步：取消勾选“对该区域中的所有站点要求服务器验证（https:）”，否则 file:// 和 http:// 地址会被强制拒绝添加。
第五步：点击【添加】→【关闭】→【确定】保存全部设置。重启浏览器后重新访问该地址，警告即消失。
快速添加常见类型地址的方法
方法一：信任本地磁盘任意路径
在【站点】窗口中输入 file://C:\ 即可信任整块C盘下的所有本地HTML、JS、CSS文件——适合开发调试环境，但请勿在公用电脑上使用此方式。
方法二：信任全部内网IP段
输入 http://10.*、http://172.16.*、http://192.168.* 三条通配规则，覆盖主流私有IP地址范围，适用于企业局域网统一配置。
方法三：信任localhost及本地服务端口
输入 http://localhost 和 http://127.0.0.1:3000（替换为你实际使用的端口），确保前端开发服务器资源不被拦截。
绕过安全警告的临时应急操作
如果只是临时查看某个被拦截的页面，且确认来源绝对可信：在警告页底部点击“显示设置”→勾选“允许活动内容在此网站运行”→刷新页面即可。但这仅对当前会话生效，关闭标签页后失效，不能替代添加受信任站点。
此操作不会修改任何安全区域设置，也不会影响其他网站，适合一次性快速验证。
