我在与 Intranet 站点断开连接的环境中工作。当我打开 SSL 站点时，需要整整 2 分钟才能打开。我使用 wireshark 查看发生了什么，结果发现它正在发送到 Microsoft 站点。最终它超时并且页面加载。如果我在 IE 选项的高级设置中取消选中检查服务器证书，则 Intranet 站点会立即加载。
我创建了一个用户 GPO，其中包含这些设置，以将其推送给此环境中的所有用户。当他们登录桌面时，他们仍然会收到需要很长时间才能加载的内联网站点，并且在他们的 IE 设置中，该框仍处于选中状态，尽管通过 gpresult 显示该策略已禁用。
如果我执行 gpupdate /force，IE 中的检查就会消失，并且网站会立即加载。
我不知道为什么它说该设置在 gpresult 中被禁用但在 IE 中实际上并未被禁用，以及为什么需要强制应用该策略。
环境是 IE 11，Windows 10。用户正在登录新机器。