关于IE 安全区域的定制问题

[pengz]

我在IE 的"Internet 选项"安全页的"可信站点"中自己指定了几个内部网的地址,如:
"file://*.Lee.L",
"*.Lee.L"
现在我想将其从"可信区域"中删除,但删除不掉--可以执行删除操作,但再次打开查看,它依然存在.

是否是因为它带了"*"标志？

我的机器为HP Vectra VL400,操作系统为WIN98 SE,IE 版本为5.5 sp2, 微软提供的安全列表中的补丁基本上都打了.

[pengz]

补充说明:
我发现如果目标机器名不带"."的话,一切都是正常的,但如果带".",那么加入时,这会自动带上"*.".这样导致不能删除.

[pengz]

通过使用regedit,我找到IE 设置的安全区域在注册表的
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
问题彻底解决.但这是不是微软的bug?

如果先用脚本将某个非法站点加入信任区域,再利用其很高的安全权限在浏览者机器上安装自己的ActiveX控件,那不是很危险了?