本文介绍如何利用JavaScript中的WScript.Shell对象直接操作Windows注册表，将指定网站加入IE可信站点、配置ActiveX控件安全策略以及禁用弹出窗口阻止程序。该方法适用于受控环境下的内网应用部署，需注意浏览器安全限制及权限要求。
IE注册表相关设置路径与含义
为了实现将网站自动加入可信站点，并在使用系统控件时避免弹出窗口提示用户，可以通过修改注册表的方式达成。
首先，需要了解相关注册表项中可设置的值及其具体含义。
可信站点相关的注册表路径如下。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range[*]
ActiveX控件相关的注册表路径如下。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\[0-4]\[*]
以下是对上述路径中关键参数的含义说明。
ActiveX控件设置值中，3代表禁用，0代表启用，1代表提示。
注册表路径中[0-4]区间代表的含义如下。
| 值 | 设置 |
|---|---|
| 0 | 我的电脑 |
| 1 | 本地 Intranet 区域 |
| 2 | 可信的站点区域 |
| 3 | Internet 区域 |
| 4 | 受限制的站点区域 |
注册表路径中[*]通配符代表的含义如下。
| 值 | 设置 |
|---|---|
| 1001 | 下载已签名的 ActiveX 控件 |
| 1004 | 下载未签名的 ActiveX 控件 |
| 1200 | 运行 ActiveX 控件 和插件 |
| 1201 | 对没有标记为安全的 ActiveX 控件 进行初始化和脚本运行 |
| 1405 | 对标记为可安全执行脚本的 ActiveX 控件 执行脚本 |
| 2201 | ActiveX 控件 自动提示 ** |
弹出窗口阻止程序相关的注册表路径如下。
HKEY_CURRENT_USERHKCU\Software\Microsoft\Internet Explorer\New Windows\PopupMgr
JavaScript实现注册表修改脚本
具体的JavaScript脚本实现如下。
<SCRIPT LANGUAGE="JavaScript">
<!--
var WshShell=new ActiveXObject("WScript.Shell");
//添加可信站点或IP
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\","");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\http","2","REG_DWORD");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\:Range","www.jb51.net");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\","");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\http","2","REG_DWORD");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\:Range","www.example.com");
//修改IE ActiveX 安全设置
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1001","0","REG_DWORD");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1004","0","REG_DWORD");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1200","0","REG_DWORD");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1201","0","REG_DWORD");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1405","0","REG_DWORD");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2201","0","REG_DWORD");
//禁用弹出窗口阻止程序
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\New Windows\\PopupMgr","no");
alert("可信站点设置，ActiveX 控件安全设置，弹出窗口设置成功");
//-->
</SCRIPT>添加可信站点的具体操作步骤
以将www.jb51.net添加到客户可信站点为例。
1. 打开注册表编辑器（运行regedit），依次展开以下目录路径。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
2. 在该目录下新建一个子项，命名为“jb51.net”。
3. 在“jb51.net”子项下再新建一个子项，命名为“www”。
4. 在“www”子项下新建一个双字节子键，命名为“*”（表示支持任何协议，也可设置为“http”或“ftp”等特定协议）。
5. 双击新建的双字节子键“*”，确保基数类型选择为“十六进制”，在数值数据中填写“2”（表示可信站点）。
6. 完成设置后关闭注册表编辑器。
<SCRIPT LANGUAGE="JavaScript">
<!--
var WshShell=new ActiveXObject("WScript.Shell");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Domains\\jb51.net","");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Domains\\jb51.net\\www","");
WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Domains\\jb51.net\\www\\http","2","REG_DWORD"
);
alert("成功将jb51.net写入到可信站点");
//-->
</SCRIPT>以上即为实现通过JS添加可信站点、修改ActiveX安全设置及禁用弹出窗口阻止程序的全部内容，供参考使用。