Lista ustawień w planie bazowym zabezpieczeń przeglądarki Microsoft Edge w Intune

Ten artykuł zawiera odwołanie do ustawień, które są dostępne w podstawowych informacjach o zabezpieczeniach przeglądarki Microsoft Edge dla usługi Microsoft Intune.

W maju 2023 r. ustawienia planów bazowych przeglądarki Microsoft Edge zostały zaktualizowane do nowego formatu. Ten artykuł zawiera informacje dotyczące planów bazowych przeglądarki Microsoft Edge w wersji 85 i starszych. Aby wyświetlić odwołanie do ustawień dla nowszych planów bazowych, zobacz Informacje dotyczące ustawień zabezpieczeń przeglądarki Microsoft Edge dla usługi Microsoft Intune.

O tym artykule źródłowym

Każdy punkt odniesienia zabezpieczeń to grupa wstępnie skonfigurowanych ustawień systemu Windows, które ułatwiają stosowanie i egzekwowanie szczegółowych ustawień zabezpieczeń, zalecanych przez odpowiednie zespoły ds. zabezpieczeń. Możesz także dostosować poszczególne wdrażane plany bazowe, aby wymusić tylko te ustawienia i wartości, których potrzebujesz. Podczas tworzenia profilu podstawowego zabezpieczeń w usłudze Intune tworzysz szablon, który składa się z wielu ustawień konfiguracji urządzeń.

Szczegółowe informacje wyświetlane w tym artykule zależą od wersji planu bazowego wybranej u góry tego artykułu. W przypadku każdej wersji ten artykuł wyświetla następujące elementy:

  • Lista poszczególnych ustawień wraz z ich konfiguracjami znalezionymi w domyślnym wystąpieniu tej wersji planu bazowego.
  • Jeśli jest dostępny, link do podstawowej dokumentacji dostawcy usług konfiguracji (CSP) lub innej powiązanej zawartości z odpowiedniej grupy produktów, która zawiera kontekst i ewentualnie dodatkowe szczegóły użycia ustawień.

Gdy dostępna jest nowa wersja planu bazowego, zastępuje ona poprzednią wersję. Wystąpienia profilu, które zostały utworzone przed udostępnieniem nowej wersji:

  • Staje się tylko do odczytu. Możesz nadal używać tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.
  • Można zaktualizować do bieżącej wersji. Po zaktualizowaniu profilu do bieżącej wersji planu bazowego możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej o korzystaniu z punktów odniesienia zabezpieczeń, zobacz:

Plan bazowy przeglądarki Microsoft Edge z września 2020 r. (przeglądarka Edge w wersji 85)

Plan bazowy przeglądarki Microsoft Edge z kwietnia 2020 r. (przeglądarka Edge w wersji 80)

Plan bazowy przeglądarki Microsoft Edge z października 2019 r.

Uwaga

Plan bazowy przeglądarki Microsoft Edge z października 2019 r. jest publiczną wersją zapoznawczą.

Microsoft Edge

  • Obsługiwane schematy uwierzytelniania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Obsługiwane schematy uwierzytelniania
      Wartości domyślne planu bazowego: Dwa elementy: NTLM i Negotiate

  • Domyślne ustawienie Adobe Flash
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Domyślne ustawienie Adobe Flash
      Wartość domyślna planu bazowego: blokowanie wtyczki Adobe Flash
      Dowiedz się więcej

  • Określanie, których rozszerzeń nie można zainstalować
    Wartość domyślna planu bazowego: włączone

    • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich)
      Domyślny plan bazowy: Domyślnie nie skonfigurowano. Ręczne dodawanie jednego lub większej liczby identyfikatorów rozszerzenia

  • Zezwalaj na hosty wiadomości natywnych na poziomie użytkownika (zainstalowane bez uprawnień administratora)
    Wartość domyślna planu bazowego: wyłączone

  • Włącz zapisywanie haseł w menedżerze haseł
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Zapobieganie pomijaniu ostrzeżeń filtru Microsoft Defender SmartScreen dotyczących pobieranych plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Włączanie izolacji witryn dla każdej witryny
    Wartość domyślna planu bazowego: włączone

    Przeglądarka Microsoft Edge obsługuje również zasadę IsolateOrigins , która może izolować dodatkowe, bardziej szczegółowe źródła. Usługa Intune doesn't support configuring the IsolateOrigins policy.

  • Konfigurowanie filtru Microsoft Defender SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    Ta zasada jest dostępna tylko w wystąpieniach systemu Windows przyłączonych do domeny usługi Microsoft Active Director, lub w wystąpieniach systemu Windows Pro lub Enterprise zarejestrowanych do zarządzania urządzeniami.

  • Konfigurowanie filtru Microsoft Defender SmartScreen do blokowania potencjalnie niechcianych aplikacji
    Wartość domyślna planu bazowego: włączone

    Ta zasada jest dostępna tylko w wystąpieniach systemu Windows przyłączonych do domeny usługi Microsoft Active Director, lub w wystąpieniach systemu Windows Pro lub Enterprise zarejestrowanych do zarządzania urządzeniami.

  • Zezwalaj użytkownikom na kontynuowanie ze strony ostrzeżenia SSL
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Minimalna włączona wersja protokołu SSL
    Wartość domyślna planu bazowego: włączone

    • Minimalna włączona wersja protokołu SSL
      Wartość domyślna planu bazowego: TLS 1.2

  • Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Minimalna włączona wersja protokołu SSL
    Wartość domyślna planu bazowego: włączone

    • Minimalna włączona wersja protokołu SSL
      Wartość domyślna planu bazowego: TLS 1.2

  • Zapobieganie pomijaniu ostrzeżeń filtru Microsoft Defender SmartScreen dotyczących pobieranych plików
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

  • Zezwalaj użytkownikom na kontynuowanie ze strony ostrzeżenia SSL
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Domyślne ustawienie Adobe Flash
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Domyślne ustawienie Adobe Flash
      Wartość domyślna planu bazowego: blokowanie wtyczki Adobe Flash
      Dowiedz się więcej

  • Włączanie izolacji witryn dla każdej witryny
    Wartość domyślna planu bazowego: włączone

    Przeglądarka Microsoft Edge obsługuje również zasadę IsolateOrigins , która może izolować dodatkowe, bardziej szczegółowe źródła. Usługa Intune doesn't support configuring the IsolateOrigins policy.

  • Obsługiwane schematy uwierzytelniania
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Obsługiwane schematy uwierzytelniania
      Wartości domyślne planu bazowego: Dwa elementy: NTLM i Negotiate

  • Włącz zapisywanie haseł w menedżerze haseł
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Określanie, których rozszerzeń nie można zainstalować
    Wartość domyślna planu bazowego: włączone

    • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich)
      Domyślny plan bazowy: Domyślnie nie skonfigurowano. Ręczne dodawanie jednego lub większej liczby identyfikatorów rozszerzenia

  • Konfigurowanie filtru Microsoft Defender SmartScreen
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    Ta zasada jest dostępna tylko w wystąpieniach systemu Windows przyłączonych do domeny usługi Microsoft Active Director, lub w wystąpieniach systemu Windows Pro lub Enterprise zarejestrowanych do zarządzania urządzeniami.

  • Zezwalaj na hosty wiadomości natywnych na poziomie użytkownika (zainstalowane bez uprawnień administratora)
    Wartość domyślna planu bazowego: wyłączone

  • Zezwalanie na certyfikaty podpisane przy użyciu algorytmu SHA-1 w przypadku wystawiania przez kotwice zaufania lokalnego (przestarzałe)
    Wartość domyślna planu bazowego: wyłączone

    Ważna

    To ustawienie jest przestarzałe. Obecnie jest ona obsługiwana, ale w przyszłej wersji stanie się nieaktualna.

Następne kroki

  • Last updated on