360 安全浏览器兼容模式部署说明

360 安全浏览器兼容模式部署说明

适用环境:Windows 10 22H2(OS 内部版本 ≥ 19045.2604,本机为 19045.3803)、离线内网展示/业务机
整理日期:2026-10-14


一、背景与方案结论

  • Win10 22H2 自 2023 年 2 月 14 日(内部版本 19045.2604,KB5022834)起,IE11 桌面程序被永久禁用,双击 iexplore 会被强制跳转到 Edge,不可逆。
  • 但系统的 Trident 渲染引擎(mshtml.dll)仍然保留,可被第三方调用:
    • 360 安全浏览器的"兼容模式" 直接调用该系统 IE 内核,不依赖独立 IE 程序,也不依赖 Edge;
    • 切一次即可长期生效,没有 Edge"手动添加站点仅 30 天"的过期限制。
  • 本机系统保持离线。红线:这台机器一旦联网,Edge 更新会带来越多更强的 IE 限制组件,方案前提将受损。

二、准备:下载正确的安装包

  1. 在有网机器上访问 360 官网 browser.360.cn。
  2. 下载 「360 安全浏览器」标准版(完整版/离线安装包)。
  3. ⚠️ 两个必须避开的坑:
    • 不要下成「360 极速浏览器」或「360se 极速版」——极速版是单 Chromium 内核,没有兼容模式,装了无效;
    • 认准产品名为「360 安全浏览器」、页面标注"官方完整版/离线安装"的安装包。
  4. 用 U 盘拷贝到目标机。

三、目标机前提检查

  1. 控制面板 → 程序 → 启用或关闭 Windows 功能 → 确认 Internet Explorer 11 已勾选(本方案依赖系统 Trident 引擎,切勿用 DISM 卸载 IE 组件)。
  2. 确认机器处于离线状态。

四、安装 360 安全浏览器

  1. 双击安装包。
  2. 安装界面上把所有推广勾选全部取消(360 安全卫士、杀毒、主页锁定等)。
  3. 首次启动提示登录/云同步,直接跳过,展示机不需要账号。
  4. 注意:默认可能装到当前用户目录(如 C:\Users\<用户名>\AppData\Roaming\360se6\Application\360se.exe)。多账户或计划任务场景下,务必保证"安装 360 的账户"与"运行脚本/浏览器的账户"是同一个。

五、让内网系统固定走 IE 内核(兼容模式)

打开内网地址(如 http://192.192.11.209)后两种方式:

  • 临时:点击地址栏右侧的模式图标(闪电 = 极速 / 蓝色 e = 兼容),切换为兼容模式,页面自动重载。
  • 永久(推荐):菜单(右上 ≡)→ 设置 → 高级设置 → 内核切换设置(部分版本叫"兼容性设置/兼容站点管理")→ 添加网站 192.192.11.209 → 指定为 兼容模式(IE 内核) → 保存后完全退出并重启浏览器生效。

补充:若页面在默认 IE11 文档模式下显示异常(老系统常见),在兼容模式下右键网页 → 切换兼容性模式,依次尝试 IE8 / IE9 / IE10,找到可用的档位。

六、放行 ActiveX 控件(银行 U 盾 / 签章类)

360 兼容模式沿用系统的「Internet 选项」安全设置。菜单 → 工具 → Internet 选项:

  1. 安全选项卡 → 选择「本地 Intranet」区域 → 点「站点」→ 添加 192.192.11.209。
  2. 仍在本地 Intranet →「自定义级别」→ 将 ActiveX 相关项设为"提示/启用":
    • 下载已签名的 ActiveX 控件
    • 运行 ActiveX 控件和插件
  3. 控件安装仍失败时二选一:
    • 关闭本地 Intranet 区域的"启用保护模式";
    • 右键 360 快捷方式 → 以管理员身份运行后再安装控件(U 盾/签章类多数需要)。
  4. 控件装完后重启浏览器再进业务页面。

七、验收清单

检查项 预期结果
打开内网地址 地址栏图标显示蓝色 e(兼容模式)
页面渲染 正常,无"请升级浏览器"类提示
ActiveX 控件 可弹出安装提示并成功安装
U 盾 / 签章 能被识别、可完成操作
内核配置持久性 重启电脑后仍自动以兼容模式打开该站点

八、全屏(Kiosk)自动启动

原脚本使用 iexplore.exe -k(IE 锁定模式),因 IE 已被禁用而失效。替换为 360 的启动脚本:

@echo off
chcp 65001 >nul

::start "" "D:\Run\WinDesktop_hiden.exe" -H

echo "use ping to delay"
ping -n 5 127.0.0.1 >nul

:: 360 按用户安装的实际路径;多账户环境建议改用固定账户或通用安装
set "SE=%APPDATA%\360se6\Application\360se.exe"
set "PAGE=file:///D:/Run/Local.html"

if not exist "%SE%" (
    echo [错误] 未找到 360se.exe,请核对该账户下是否安装了 360 安全浏览器
    pause
    exit /b 1
)

:: 主方案:Chromium kiosk —— 全屏、无地址栏、无标签栏,最接近 iexplore -k
start "" "%SE%" --kiosk --disable-session-crashed-bubble --test-type "%PAGE%"

:: 备选:若 kiosk 不生效(窗口没全屏/参数被吞),注释上行,改用:
:: start "" "%SE%" --app="%PAGE%" --start-fullscreen --window-position=0,0 --disable-session-crashed-bubble

exit /b 0

要点说明:

  • --kiosk:全屏锁定页面,等价原来的 iexplore -k;本地文件须写成 file:///D:/Run/Local.html 形式。
  • --disable-session-crashed-bubble:防止异常关闭后弹"恢复页面"气泡。
  • 退出方式:kiosk 模式无关闭按钮,Alt+F4 或任务管理器结束 360se.exe。
  • 部署位置:启动文件夹或计划任务(用户登录时运行);执行账户必须与 360 安装账户一致。
  • 若 Local.html 是老 IE 写法(document.all、ActiveX 等),在该页 <head> 中加:
    <meta http-equiv="X-UA-Compatible" content="ie-comp">
    强制此页走兼容(Trident)内核;普通展示页面无需添加。

九、常见问题速查

现象 处理
找不到"兼容模式"选项 确认装的是「360 安全浏览器」而非「360 极速浏览器」
设置了内核但没生效 完全退出 360(含托盘进程)后重启浏览器
控件装不上 以管理员身份运行;关保护模式;确认已加入本地 Intranet 区
页面样式错乱 兼容模式下右键切换文档模式(IE8/9/10/11)逐档试
脚本提示找不到 360se.exe 运行账户与安装账户不一致,或安装路径变化,按实际快捷方式"目标"字段修正
kiosk 不全屏 改用脚本内备选方案 --app + --start-fullscreen

十、运维红线(务必遵守)

  1. 本批机器保持离线,不插网线、不连 Wi-Fi——联网会引入 Edge 更新与新限制,破坏方案前提。
  2. 不升级、不卸载 Windows 组件中的 Internet Explorer(Trident 引擎是本方案的根基)。
  3. Windows 10 已于 2025-10-14 终止支持,IE 内核与 ActiveX 属高风险面,仅允许在物理隔离内网使用。
  4. 长期规划:微软承诺 Edge 的 IE 模式至少支持到 2029 年;若未来业务系统改造或设备更新,优先迁移到「Edge IE 模式 + 企业模式站点列表」的官方方案(配套注册表与站点列表文件已另行提供)。

本文档基于目标机(Win10 22H2,19045.3803,离线)实测流程整理。

posted @ 2026-10-14 15:43  lizhigang  阅读(68)  评论(0)    收藏  举报