一、使用VBScript调用WScript.Shell仅限IE浏览器且需启用ActiveX控件，通过file://协议打开HTML页面并运行本地BAT文件。
如果您希望在HTML页面中触发执行本地的BAT批处理文件，需注意浏览器出于安全限制默认禁止直接运行本地可执行文件。以下是实现该目标的多种方法：
一、使用Windows Script Host（WSH）调用WScript.Shell对象
该方法通过嵌入VBScript代码调用WScript.Shell对象的Run方法启动BAT文件，仅适用于IE浏览器且需启用ActiveX控件。
1、在HTML文件中插入
2、在脚本内创建WScript.Shell对象实例。
立即学习“前端免费学习笔记（深入）”；
3、调用Shell对象的Run方法，传入BAT文件的绝对路径，例如"C:\scripts\run.bat"。
4、确保网页以file://协议本地打开，并将IE的安全级别调低至允许运行ActiveX控件。
二、通过注册自定义URL协议关联BAT文件
该方法通过注册Windows自定义协议（如myapp://），使HTML中的链接点击后由系统调用指定BAT文件，不依赖浏览器内置执行能力。
1、新建一个.reg文件，写入包含[HKEY_CLASSES_ROOT\myapp]及其Shell\Command键值的注册表项。
2、在Command子键的默认值中设置为"C:\path\to\your\script.bat" "%1"。
3、双击导入该.reg文件完成注册。
4、在HTML中添加超链接：点击运行BAT。
三、借助本地HTTP服务器与后端代理执行
该方法绕过浏览器同源与执行限制，由本地运行的轻量级HTTP服务接收HTML发起的AJAX请求，再由服务端调用系统命令执行BAT文件。
1、使用Python启动Flask服务，监听localhost:5000。
2、在Flask路由中调用subprocess.run()执行BAT文件，路径需为完整绝对路径并加引号包裹。
3、HTML中使用fetch API向http://localhost:5000/run-bat发送POST请求。
4、确保BAT文件所在目录对运行服务的用户具有读取与执行权限。
四、利用Edge/Chrome扩展注入本地可执行能力
该方法通过开发浏览器扩展，申请nativeMessaging权限，使网页可通过runtime.connectNative与本地宿主程序通信，由宿主程序执行BAT。
1、编写manifest.json声明nativeMessaging权限及host name。
2、创建本地宿主程序（如PowerShell脚本或C#编译程序），注册到Windows注册表对应位置。
3、宿主程序接收消息后，调用Process.Start()执行指定路径的BAT文件，路径必须是不含空格或使用转义的绝对路径。
4、网页中通过chrome.runtime.connectNative建立连接并发送执行指令。
五、通过FTP或共享目录间接触发
该方法不直接运行BAT，而是将控制信号写入网络可达位置，由另一端持续监控该位置并响应执行，适用于隔离环境。
1、将BAT文件置于局域网共享文件夹或FTP服务器中。
2、HTML页面通过XMLHttpRequest向共享目录的WebDAV接口或FTP网关上传一个触发标记文件，如"run.flag"。
3、在目标机器部署轮询脚本，定期检查该标记文件是否存在，存在则执行预设路径下的BAT文件并删除标记。
4、确保轮询脚本运行账户对BAT文件及工作目录具有完全控制权限。
