...
Windows bietet insgesamt die Möglichkeit die Netzlandschaft in mehrere Bereiche einzuteilen und dabei gleichzeitig Sicherheitseinstellungen zuzuordnen.
Zonen sind:
- Internetzone
Alle Seiten, die in keiner anderen Zone enthalten sind ==> Diese Zone sollten sie mit Sicherheitsstufe "hoch" verbinden. - Intranetzone
In der Regel der Bereich des eigenen Netzes (in der Firma oder Privat) ==> Diese Zone können sie nach eigenen Vorstellungen mit geringerer Sicherheitstufe verbinden. Hierbei gilt die Faustregel: Je größer das Netz, desto unsicherer ist es. - Vertrauenswürdige Zone
Einzelne Webseiten, die ich als vertrauenswürdig ansehe (Bank o.ä) - Eigener Computer
Alle Resourcen die in meinem Rechner eingebaut sind - Eingeschränkte Seiten - Die verbotene Zone
Seiten, die als unsicher bekannt sind
...
Um die Zone "Lokales Intranet" einzustellen, auf "Lokales Intranet" klicken und dann "Sites":
beim Klick auf "Erweitert" 
Hier z.B. den IP-Adressbereich des lokalen Netzes eingeben.
Private Netzwerke (z.B. bei einem privaten DSL-Anschluß haben in der Regel den Bereich 192.168.x.y)
Welchem Bereich ihr Rechner angehört, erfahren sie mit dem Programm "ipconfig", dass sie in einer Kommandozeile aufrufen können.
Statt einer IP-Adresse kann man hier auch einen Namen eingeben, entweder einen DNS-Namen oder ein in der host-Datei definierten ...
Beispiel: intranet.meine-firma.de
...
Um eine Seite oder einen Webserver in diese Zone aufzunehmen, rufen sie wieder den o.g. Dialog auf über "Extras", "Internetoptionen", "Sicherheit", "vertrauenswürdige Seiten", "Sites":
Eine Seite muß nicht unbedingt mit https: beginnen um vertrauenswürdig zu sein. Das Häckchen macht hier nicht unbedingt Sinn.
Viele Sicherheitsaspekte wie "ActiveX" haben überhaupt nichts mit Verschlüsselung zu tun.
Wenn möglich, sollte aber die Adresse mit https angegeben werden, wenn verfügbar.
...