Microsoft Edge 行動裝置版 - 原則

最新版本的 Microsoft Edge 包括以下原則，您可以部署這些原則來設定 Microsoft Edge 行動裝置在組織中的執行方式。 您可以在已註冊的裝置上使用行動裝置管理 (MDM) OS 通道 (適用於 iOS 的受控 應用程式組態，或為 Android) 設定受控設定。 使用者不需要登入 Microsoft Edge 來套用原則。

可用原則

下表列出此版本 Microsoft Edge 提供的所有瀏覽器相關原則。 使用下表中的連結，深入了解特定原則。

• 邊緣特定
• Proxy 伺服器
• HTTP 驗證
• 內容設定
• 預設搜尋提供者
• 密碼管理員和防護
• 閒置瀏覽器動作
• 其他
• Edge 網站拼寫錯誤防護設定

邊緣特定

Proxy 伺服器

HTTP 驗證

內容設定

預設搜尋提供者

密碼管理員和防護

閒置瀏覽器動作

其他

Edge 網站拼寫錯誤防護設定

HTTP 驗證

回到頁首

NtlmV2Enabled

啟用 NTLMv2 驗證

支援：

• Microsoft Edge (Android) 版本 109 起

描述

將原則設定為 [啟用] 或未設定，NTLMv2 就會開啟。

將原則設定為 [停用] 會關閉 NTLMv2。

所有新版的 Samba 和 Microsoft® Windows® 伺服器均支援 NTLMv2。 只有針對回溯相容性才應關閉此功能，因為這會降低驗證的安全性。

• true = 開啟 NTLMv2
• false = 關閉 NTLMv2

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

布林值

Android： 選擇

Android 限制名稱：

NtlmV2Enabled

範例值：

true

回到頁首

AuthSchemes

支援的驗證配置

支援：

• Microsoft Edge (Android) 版本 109 起

描述

設定原則會指定 Microsoft Edge 支援的 HTTP 驗證配置。

不設定政策會採用所有四個方案。

有效值：

* 基本

* 摘要

* NTLM

* 協商

注意：使用逗號分隔多個值。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

字串

Android： 選擇

Android 限制名稱：

AuthSchemes

範例值：

basic,digest,ntlm,negotiate

回到頁首

DisableAuthNegotiateCnameLookup

當協調 Kerberos 驗證時停用 CNAME 查閱

支援：

• Microsoft Edge (Android) 版本 109 起

描述

將原則設定為 [已啟用] 會略過 CNAME 查閱。 伺服器名稱是產生 Kerberos SPN 時輸入的名稱。

將原則設定為 [停用] 或未設定，表示產生 Kerberos SPN 時，CNAME 查閱會決定伺服器的正式名稱。

• true = 在 Kerberos 驗證期間停用 CNAME 查閱
• false = 在 Kerberos 驗證期間使用 CNAME 查閱

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

布林值

Android： 選擇

Android 限制名稱：

DisableAuthNegotiateCnameLookup

範例值：

false

回到頁首

AuthServerAllowlist

驗證伺服器允許清單

支援：

• Microsoft Edge (Android) 版本 109 起

描述

設定原則會指定應允許哪些伺服器進行整合式驗證。 只有當 Microsoft Edge 從 Proxy 或此允許清單中的伺服器收到驗證挑戰時，才會開啟整合式驗證。

未設定原則表示 Microsoft Edge 會嘗試偵測伺服器是否在內部網路上。 只有這樣，它才會回應 IWA 請求。 如果將伺服器偵測為網際網路，則 Microsoft Edge 會忽略來自該伺服器的 IWA 要求。

注意：使用逗號分隔多個伺服器名稱。 允許使用萬用字元 *。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

字串

Android： 選擇

Android 限制名稱：

AuthServerAllowlist

範例值：

*.example.com,example.com

回到頁首

AuthAndroidNegotiateAccountType

用於 HTTP 交涉驗證的帳戶類型

支援：

• Microsoft Edge (Android) 版本 118 起

描述

指定支援 HTTP 交涉驗證 (例如 Kerberos 驗證) 的 Android 驗證應用程式所提供的帳戶類型。 此資訊應可從驗證應用程式的供應商取得。 如需詳細資訊，請參閱在 Android 上撰寫適用於 Microsoft Edge 的 SPNEGO 驗證器。

如果停用或未設定此原則，則會關閉 Android 上的 HTTP 交涉驗證。

如果啟用此原則，則 Microsoft Edge 會使用值來指定 Android 驗證應用程式

支援的功能：

• 動態原則重新整理：否
• 每個設定檔：否

資料類型：

Android： 字串

Android 限制名稱：

AuthAndroidNegotiateAccountType

Android) (範例值：

com.example.spnego

回到頁首

AuthNegotiateDelegateAllowlist

Kerberos 委派伺服器允許清單

支援：

Microsoft Edge (Android) 版本 109 起

描述

設定原則會指派 Microsoft Edge 可能委派的伺服器。 使用逗號分隔多個伺服器名稱。 允許使用萬用字元 *。

未設定原則意味著 Microsoft Edge 不會委派使用者認證，即使將伺服器偵測為內部網路也一樣。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

字串

Android： 選擇

Android 限制名稱：

AuthNegotiateDelegateAllowlist

範例值：

*.example.com,foobar.example.com

回到頁首

AllHttpAuthSchemesAllowedForOrigins

允許所有 HTTP 驗證的來源清單

支援：

• Microsoft Edge (Android) 版本 109 起

描述

設定原則會指定要允許 Google Chrome 支援的所有 HTTP 驗證配置的來源，而不論 AuthSchemes 原則為何。

根據此格式設定來源模式的格式 (https://go.microsoft.com/fwlink/?linkid=2095322) 。 在 AllHttpAuthSchemesAllowedForOrigins 中最多可以定義 1,000 個例外狀況。 整個原始來源或原始來源的一部分都允許使用萬用字元，可以是配置、主機、連接埠。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

字串清單

Android： 字串

Android 限制名稱：

AllHttpAuthSchemesAllowedForOrigins

Android) (範例值：

[
 "*.example.com"
]

回到頁首

內容設定

回到頁首

DefaultPopupsSetting

預設快顯視窗設定

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

將原則設定為 1 可讓網站顯示快顯視窗。 將原則設定為 2 可拒絕快顯視窗。

未設定表示會套用 BlockPopups，但使用者可以變更此設定。

• 1 = 允許所有網站顯示快顯視窗
• 2 = 不允許任何網站顯示快顯視窗

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android：整數

iOS：整數

Android 和 iOS 限制名稱：

DefaultPopupsSetting

Android 和 iOS) (範例值：

1

回到頁首

PopupsAllowedForUrls

允許特定網站上的快顯視窗

支援：

• Microsoft Edge (Android) 版本 120 起
• Microsoft Edge (iOS 和 iPadOS 版本 120 起)

描述

根據 URL 的模式，定義可開啟快顯視窗的網站清單。 * 不是此原則可接受的值。

如果未設定此原則，則會對所有網站使用來自 DefaultPopupsSetting 原則 (如有設定) 或使用者個人設定的全域預設值。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android 和 iOS 限制名稱：

PopupsAllowedForUrls

Android) (範例值：

[
"https://www.contoso.com",
"[*.] contoso.edu"
]

iOS) (範例值：

<array>

  <string>https://www.contoso.com</string>

  <string>[*.]contoso.edu</string>

</array>

回到頁首

PopupsBlockedForUrls

封鎖特定網站上的快顯視窗

支援：

• Microsoft Edge (Android) 版本 120 起
• Microsoft Edge (iOS 和 iPadOS 版本 120 起)

描述

根據 URL 的模式，定義遭封鎖而無法開啟快顯視窗的網站清單。 * 不是此原則可接受的值。

如果未設定此原則，則會對所有網站使用來自 DefaultPopupsSetting 原則 (如有設定) 或使用者個人設定的全域預設值。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android 和 iOS 限制名稱：

PopupsBlockedForUrls

Android) (範例值：

[
https://www.contoso.com,
"[*.] contoso.edu"
]

iOS) (範例值：

<array>

  <string>https://www.contoso.com</string>

  <string>[*.]contoso.edu</string>

</array>

回到頁首

DefaultCookiesSetting

預設 Cookie 設定

支援：

Microsoft Edge (Android) 版本 109 起

描述

除非 RestoreOnStartup 原則設定為從先前的工作階段永久還原 URL，否則設定 CookiesSessionOnlyForUrls 可讓您建立 URL 模式清單，以指定可以及無法為一個工作階段設定 Cookie 的網站。

未設定原則會導致對所有網站使用 DefaultCookiesSetting（如果已設定）。 如果沒有，則會套用使用者的個人設定。 指定模式未涵蓋的 URL 也會導致使用預設值。

雖然沒有特定原則優先，請參閱 CookiesBlockedForUrls 和 CookiesAllowedForUrls。 這三個原則之間的 URL 模式不得衝突。

• 1 = 允許所有網站設定本機資料
• 2 = 不允許任何網站設定本機資料
• 4 = 在工作階段期間保留 Cookie

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

整數

Android： 選擇

Android 限制名稱：

DefaultCookiesSetting

範例值：

1

回到頁首

CookiesAllowedForUrls

允許這些網站上的 Cookie

支援：

• Microsoft Edge (Android) 版本 109 起

描述

可讓您設定指定允許設定 Cookie 之網站的 URL 模式清單。

如果未設定此原則，則會對所有網站使用全域預設值，如果已設定 DefaultCookiesSetting 原則，或是使用者的個人設定。

另請參閱原則 CookiesBlockedForUrls 和 CookiesSessionOnlyForUrls。 這三個原則之間不得有衝突的 URL 模式 - 尚未指定哪個原則優先。

如需有效 URL 模式的詳細資訊，請參照 https://go.microsoft.com/fwlink/?linkid=2095322。 * 不是此原則可接受的值。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android： 字串

Android 限制名稱：

CookiesAllowedForUrls

範例值：

[
 "https://www.example.com",
 "[*.]example.edu"
]

回到頁首

CookiesBlockedForUrls

封鎖這些網站上的 Cookie

支援：

Microsoft Edge (Android) 版本 109 起

描述

設定原則可讓您建立 URL 模式清單，以指定無法設定 Cookie 的網站。

未設定原則會導致對所有網站使用 DefaultCookiesSetting（如果已設定）。 如果沒有，則會套用使用者的個人設定。

雖然沒有特定原則優先，請參閱 CookiesAllowedForUrls 和 CookiesSessionOnlyForUrls。 這三個原則之間的 URL 模式不得衝突。

如需有效 URL 模式的詳細資訊，請參照 https://go.microsoft.com/fwlink/?linkid=2095322。 * 不是此原則可接受的值。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android： 字串

Android 限制名稱：

CookiesBlockedForUrls

範例值：

[
 "https://www.example.com",
 "[*.]example.edu"
]

回到頁首

CookiesSessionOnlyForUrls

限制 Cookie 從目前的工作階段進行相符 URL

支援：

• Microsoft Edge (Android) 版本 109 起

描述

除非 RestoreOnStartup 原則設定為從先前的工作階段永久還原 URL，否則設定 CookiesSessionOnlyForUrls 可讓您建立 URL 模式清單，以指定可以及無法為一個工作階段設定 Cookie 的網站。

未設定原則會導致對所有網站使用 DefaultCookiesSetting（如果已設定）。 如果沒有，則會套用使用者的個人設定。 指定模式未涵蓋的 URL 也會導致使用預設值。

雖然沒有特定原則優先，請參閱 CookiesBlockedForUrls 和 CookiesAllowedForUrls。 這三個原則之間的 URL 模式不得衝突。

如需有效 URL 模式的詳細資訊，請參照 https://go.microsoft.com/fwlink/?linkid=2095322。 * 不是此原則可接受的值。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android： 字串

Android 限制名稱：

CookiesSessionOnlyForUrls

範例值：

[
 "https://www.example.com",
 "[*.]example.edu"
]

回到頁首

預設搜尋提供者

回到頁首

DefaultSearchProviderEnabled

啟用預設搜尋提供者

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

將原則設定為 [已啟用] 表示當使用者在網址列中輸入非 URL 文字時，會執行預設搜尋。 若要指定預設搜尋提供者，請設定其餘的預設搜尋原則。 如果您將這些原則保留空白，則使用者可以選擇預設提供者。 將原則設定為 [已停用] 表示當使用者在網址列中輸入非 URL 文字時，系統不會進行搜尋。

如果您設定了原則，則使用者無法在 Microsoft Edge 中變更它。 如果未設定，預設搜尋提供者會開啟，且使用者可以設定搜尋提供者清單。

• true = 啟用預設搜尋提供者
• false = 停用預設搜尋提供者
• not set = 啟用預設搜尋提供者，並允許使用者修改搜尋提供者清單

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

DefaultSearchProviderEnabled

Android 和 iOS) (範例值：

true

回到頁首

DefaultSearchProviderName

預設搜尋提供者名稱

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 為開啟，則設定 DefaultSearchProviderName 會指定預設搜尋提供者的名稱。

未設定 DefaultSearchProviderName 表示使用搜尋 URL 指定的主機名稱。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderName

Android 和 iOS) (範例值：

My Intranet Search

回到頁首

DefaultSearchProviderSearchURL

預設搜尋提供者搜尋 URL

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 為開啟，則設定 DefaultSearchProviderSearchURL 會指定預設搜尋期間所使用的搜尋引擎 URL。 URL 應包含字串 '{searchTerms}'，並在查詢中以使用者的搜尋字詞取代。

您可以將 Google 的搜尋 URL 指定為：'{google：baseURL}search？q={searchTerms}&{google：RLZ}{google：originalQueryForSuggestion}{google：assistedQueryStats}{google：searchFieldtrialParameter}{google：searchClient}{google：sourceId}ie={inputEncoding}'。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderSearchURL

Android 和 iOS) (範例值：

https://search.my.company/search?q={searchTerms}

回到頁首

DefaultSearchProviderSearchURLPostParams

使用 POST 的搜尋 URL 參數

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 已開啟，則設定 DefaultSearchProviderSearchURLPostParams 會指定使用 POST 搜尋 URL 時的參數。 它由逗號分隔的名稱值對所組成。 如果值是範本參數，例如 '{searchTerms}'，則會由實際搜尋字詞資料取代它。

未設定 DefaultSearchProviderSearchURLPostParams 表示搜尋要求會使用 GET 方法傳送。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderSearchURLPostParams

Android 和 iOS) (範例值：

q={searchTerms},ie=utf-8,oe=utf-8

回到頁首

DefaultSearchProviderAlternateURLs

預設搜尋提供者的替代 URL 清單

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 為開啟，則設定 DefaultSearchProviderAlternateURLs 會指定從搜尋引擎擷取搜尋字詞的替代 URL 清單。 URL 應包含字串 '{searchTerms}'。

未設定 DefaultSearchProviderAlternateURLs 表示不使用其他 URL 來擷取搜尋字詞。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

字串清單

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderAlternateURLs

Android 和 iOS) (範例值：

[
 "https://search.my.company/suggest#q={searchTerms}",
 "https://search.my.company/suggest/search#q={searchTerms}"
]

回到頁首

DefaultSearchProviderEncodings

預設搜尋提供者編碼

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 已開啟，則設定 DefaultSearchProviderEncodings 會指定搜尋提供者支援的字元編碼。 編碼是字碼頁名稱，例如 UTF-8、GB2312 和 ISO-8859-1。 它們會依照提供的順序進行試用。

未設定 DefaultSearchProviderEncodings 將使用 UTF-8。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

字串清單

Android： 字串

iOS： 字串

Android 和 iOS 限制名稱：

DefaultSearchProviderEncodings

Android 和 iOS) (範例值：

[
 "UTF-8",
 "UTF-16",
 "GB2312",
 "ISO-8859-1"
]

回到頁首

DefaultSearchProviderImageURL

為預設搜尋提供者提供影像搜尋功能的參數

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 已開啟，則設定 DefaultSearchProviderImageURL 會指定要用於影像搜尋的搜尋引擎 URL。 (如果已設定 DefaultSearchProviderImageURLPostParams，則影像搜尋要求會改用 POST 方法。)

未設定 DefaultSearchProviderImageURL 表示不使用任何影像搜尋。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderImageURL

Android 和 iOS) (範例值：

https://search.my.company/searchbyimage/upload

回到頁首

DefaultSearchProviderImageURLPostParams

使用 POST 的影像 URL 參數

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 為開啟，則設定 DefaultSearchProviderImageURLPostParams 會指定使用 POST 進行影像搜尋期間的參數。 它由逗號分隔的名稱值對所組成。 如果值為範本參數，例如 {imageThumbnail}，則會由實際影像縮圖資料取代它。

未設定 DefaultSearchProviderImageURLPostParams 表示使用 GET 方法傳送影像搜尋要求。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderImageURLPostParams

Android 和 iOS) (範例值：

content={imageThumbnail},url={imageURL},sbisrc={SearchSource}

回到頁首

DefaultSearchProviderKeyword

預設搜尋提供者關鍵字

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 已開啟，則設定 DefaultSearchProviderKeyword 會指定網址列中使用的關鍵字或快速鍵，以觸發搜尋此提供者。

未設定 DefaultSearchProviderKeyword 表示沒有關鍵字會啟動搜尋提供者。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderKeyword

Android 和 iOS) (範例值：

mis

回到頁首

DefaultSearchProviderNewTabURL

預設搜尋提供者新索引標籤頁面 URL

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 已開啟，則設定 DefaultSearchProviderNewTabURL 會指定用來提供新索引標籤頁面的搜尋引擎 URL。

未設定 DefaultSearchProviderNewTabURL 表示不會提供新的索引標籤頁面。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderNewTabURL

Android 和 iOS) (範例值：

https://search.my.company/newtab

回到頁首

DefaultSearchProviderSuggestURL

預設搜尋提供者建議 URL

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 已開啟，則設定 DefaultSearchProviderSuggestURL 會指定搜尋引擎的 URL，以提供搜尋建議。 URL 應包含字串 '{searchTerms}'，並在查詢中以使用者的搜尋字詞取代。

您可以將 Bing 的搜尋 URL 指定為：'{bing：baseURL}search？q={searchTerms}'。

將 Google 的搜尋 URL 指定為：'{google：baseURL}complete/search？output=chrome&q={searchTerms}'。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderSuggestURL

Android 和 iOS) (範例值：

https://search.my.company/suggest?q={searchTerms}

回到頁首

DefaultSearchProviderSuggestURLPostParams

使用 POST 的建議 URL 參數

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

如果 DefaultSearchProviderEnabled 為開啟，則設定 DefaultSearchProviderSuggestURLPostParams 會指定使用 POST 進行建議搜尋期間的參數。 它由逗號分隔的名稱值對所組成。 如果值是範本參數，例如 '{searchTerms}'，則會由實際搜尋字詞資料取代它。

未設定 DefaultSearchProviderSuggestURLPostParams 表示使用 GET 方法傳送建議搜尋要求。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

DefaultSearchProviderSuggestURLPostParams

Android 和 iOS) (範例值：

q={searchTerms},ie=utf-8,oe=utf-8

回到頁首

Microsoft Edge 特定原則

回到頁首

EdgeNewTabPageCustomURL

首頁而非新索引標籤頁面的體驗

支援：

• Microsoft Edge (Android) ，版本 111 起

• Microsoft Edge (iOS 和 iPadOS) 版本 111 起

描述

iOS 和 Android 版 Microsoft Edge 可讓組織停用新的索引標籤頁面體驗，並在使用者開啟新的索引標籤時，改為啟動網站。

雖然這是支援的案例，但 Microsoft 建議組織利用新的索引標籤頁面體驗來提供與使用者相關的動態內容。

注意： 如果您已設定 URL 允許清單或 URLBlocklist，請確定已將 about://newtab 新增至 URLAllowlist ，以讓 EdgeNewTabPageCustomURL 正常運作。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以推薦：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

EdgeNewTabPageCustomURL

Android 和 iOS) (範例值：

https://www.bing.com

回到頁首

EdgeMyApps

我的應用程式書籤

支援：

• Microsoft Edge (Android) ，版本 111 起

• Microsoft Edge (iOS 和 iPadOS) 版本 111 起

描述

根據預設，使用者會在適用於 iOS 和 Android 的 Microsoft Edge 的組織資料夾內設定 [我的應用程式] 書籤。

• true = 在 iOS 和 Android 版 Microsoft Edge 書籤中顯示我的應用程式
• false (預設) = 隱藏 iOS 和 Android 版 Microsoft Edge 內的我的應用程式

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

EdgeMyApps

Android 和 iOS) (範例值：

true

回到頁首

EdgeDefaultHTTPS

預設通訊協定處理常式

支援：

• Microsoft Edge (Android) ，版本 111 起
• Microsoft Edge (iOS 和 iPadOS) 版本 111 起

描述

根據預設，當使用者未在 URL 中指定通訊協定時，iOS 和 Android 版 Microsoft Edge 會使用 HTTPS 通訊協定處理常式。

一般而言，這被視為最佳作法，但可以停用。

• true (預設) = 預設通訊協定處理常式為 HTTPS
• false = 預設通訊協定處理常式為 HTTP

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

EdgeDefaultHTTPS

Android 和 iOS) (範例值：

true

回到頁首

EdgeDisableShareUsageData

停用個人化的資料共用使用狀況資料

支援：

• Microsoft Edge (Android) ，版本 111 起

• Microsoft Edge (iOS 和 iPadOS) 版本 111 起

描述

根據預設，iOS 和 Android 版 Microsoft Edge 會提示使用者收集使用狀況資料，以個人化他們的瀏覽體驗。 組織可以藉由防止向使用者顯示此提示，來停用此資料共用。

EdgeDisableShareUsageData：

• true = 停用向使用者顯示此提示
• false (預設) = 系統提示使用者共用使用狀況資料

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

EdgeDisableShareUsageData

Android 和 iOS) (範例值：

true

回到頁首

EdgeDisabledFeatures

停用特定功能

支援：

• Microsoft Edge (Android) ，版本 111 起

• Microsoft Edge (iOS 和 iPadOS) 版本 111 起

描述

iOS 和 Android 版 Microsoft Edge 可讓組織停用預設啟用的特定功能。 若要停用這些功能，請設定下列設定：

若要停用多個功能，請使用管線字元分隔值 (|) 。 例如， inprivate|password 同時停用 InPrivate 瀏覽和密碼儲存。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

EdgeDisabledFeatures

Android 和 iOS) (範例值：

inprivate | password

回到頁首

EdgeEnableKioskMode

Android 裝置上的 kiosk 模式體驗

支援：

• Microsoft Edge (Android) ，版本 111 起

描述

Android 版 Microsoft Edge 可以啟用為 kiosk 應用程式，並具有下列設定：

EdgeEnableKioskMode：

• true = 啟用 Android 版 Microsoft Edge 的 kiosk 模式
• false (預設) = 停用 kiosk 模式

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

布林值

Android： 選擇

Android 限制名稱：

EdgeEnableKioskMode

範例值：

true

回到頁首

EdgeShowAddressBarInKioskMode

Android 裝置上的 Kiosk 模式網址列體驗

支援：

• Microsoft Edge (Android) ，版本 111 起

描述

您可以使用下列設定隱藏 kiosk 模式中的 Android 版 Microsoft Edge 網址列：

EdgeShowAddressBarInKioskMode：

• true = 顯示 kiosk 模式中的網址列
• false (預設) = 啟用 kiosk 模式時隱藏網址列

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

布林值

Android： 選擇

Android 限制名稱：

EdgeShowAddressBarInKioskMode

範例值：

true

回到頁首

EdgeShowBottomBarInKioskMode

Android 裝置上的 Kiosk 模式底部列體驗

支援：

• Microsoft Edge (Android) ，版本 111 起

描述

您可以使用下列設定隱藏 kiosk 模式中的 Android 版 Microsoft Edge 底部列：

EdgeShowBottomBarInKioskMode

• true = 顯示 kiosk 模式中的底部動作列
• false (預設) = 啟用 kiosk 模式時隱藏底部列

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

布林值

Android： 選擇

Android 限制名稱：

EdgeShowBottomBarInKioskMode

範例值：

true

回到頁首

EdgeSyncDisabled

管理帳戶同步處理

支援：

• Microsoft Edge (Android) ，版本 111 起

• Microsoft Edge (iOS 和 iPadOS) 版本 111 起

描述

根據預設，Microsoft Edge 同步可讓使用者跨所有登入裝置存取其瀏覽資料。

同步支援的資料包括：

我的最愛

密碼

地址及其他 (自動填寫表單輸入)

同步功能透過使用者同意啟用，使用者可以為上面列出的每種資料類型開啟或關閉同步。

如需詳細資訊，請參閱 Microsoft Edge 同步處理。

組織可以停用 iOS 和 Android 上的 Microsoft Edge 同步處理。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

EdgeSyncDisabled

Android 和 iOS) (範例值：

true

回到頁首

EdgeImportPasswordsDisabled

停用密碼匯入

支援：

• Microsoft Edge (iOS 和 iPadOS) 版本 117 起
• Microsoft Edge Android 版本 117

描述

iOS 和 Android 版 Microsoft Edge 允許使用者從密碼管理員匯入密碼。 系統管理員可以使用下列設定來停用匯入密碼：

EdgeImportPasswordsDisabled

• true = 停用密碼匯入
• false (預設) = 允許匯入密碼

附註：

在 iOS 版 Microsoft Edge 的密碼管理員中，有一個 [新增 ] 按鈕。 停用匯入密碼功能時，也會停用 [ 新增 ] 按鈕。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

EdgeImportPasswordsDisabled

Android 和 iOS) (範例值：

true

回到頁首

EdgeNetworkStackPref

在 Chromium 和 iOS 之間切換網路堆疊

支援：

• Microsoft Edge (iOS 和 iPadOS) 版本 111 起

描述

網路架構的層級稱為網路堆疊。 網路堆疊的層級大致分為幾個區段，例如網路介面、網路驅動程式介面規格 (NDIS) 、通訊協定堆疊、系統驅動程式和 User-Mode 應用程式。

根據預設，iOS 和 Android 版 Microsoft Edge 都使用 Chromium 網路堆疊進行 Microsoft Edge 服務通訊，包括同步服務和自動搜尋建議。 iOS 版 Microsoft Edge 也提供 iOS 網路堆疊做為 Microsoft Edge 服務通訊的可設定選項。

組織可以設定下列設定來修改其網路堆疊喜好設定。

• 0 (預設) = 使用Chromium網路堆疊
• 1 = 使用 iOS 網路堆疊

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

整數

iOS：選擇

iOS 限制名稱：

EdgeNetworkStackPref

範例值：

0

OverlayPermissionDetectionEnabled

啟用重疊權限偵測

描述

此原則允許系統管理員啟用或停用 Microsoft Edge 中重疊權限的偵測。

如果裝置上有任何應用程式具有重疊繪圖權限，則 Microsoft Edge 會顯示錯誤訊息，指出「此網站無法要求您的權限。 關閉來自其他應用程式的任何泡泡或重疊，然後再試一次」，當瀏覽器要求任何裝置權限時。

如果啟用或未設定，Microsoft Edge 會開啟此偵測功能，以提醒使用者潛在風險。

如果停用此原則，則 Microsoft Edge 會關閉此偵測功能。

停用疊加權限偵測可能會增加惡意疊加或彈出視窗在未經使用者同意的情況下存取敏感資訊的風險。 因此，建議謹慎使用此原則，並且只在受信任的環境中，或在有特定需要略過重疊偵測時使用。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android： 布林值

Android 限制名稱：

OverlayPermissionDetectionEnabled

範例值：

true

回到頁首

EdgeBrandLogo

在新索引標籤頁面中設定品牌標誌

支援：

• Microsoft Edge (Android) 版本 120 起
• Microsoft Edge (iOS 和 iPadOS 版本 120 起)

描述

將貴組織的品牌標誌拉入 iOS 版和 Android 版 Microsoft Edge。 您必須透過 步驟維護組織標誌和品牌色彩。 橫幅標誌 會做為您的組織使用，而頁面背景色彩會做為品牌色彩。 若要套用品牌標誌，使用者必須使用公司帳戶登入 Microsoft Edge。

• true = 顯示組織的品牌標誌
• false (預設) = 不顯示組織的品牌標誌

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android： 布林值 iOS： 布林值

Android 和 iOS 限制名稱：

EdgeBrandLogo

Android 和 iOS) (範例值：

true

回到頁首

EdgeBrandColor

在新索引標籤頁面中設定品牌色彩

支援：

• Microsoft Edge (Android) 版本 120 起
• Microsoft Edge (iOS 和 iPadOS 版本 120 起)

描述

將貴組織的品牌色彩拉入 iOS 版和 Android 版 Microsoft Edge。 您必須透過 步驟維護貴組織的品牌色彩。 頁面背景色彩 會做為品牌色彩使用。 若要套用品牌色彩，使用者必須使用公司帳戶登入 Microsoft Edge。

• true = 顯示組織的品牌色彩
• false (預設) = 不顯示組織的品牌色彩

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android： 布林值 iOS： 布林值

Android 和 iOS 限制名稱：

EdgeBrandColor

Android 和 iOS) (範例值：

true

回到頁首

EdgeProxyPacUrl

指定 Proxy autoconfig (PAC) 檔案的 URL

注意： 此原則處於公開預覽階段，可能會被移除。

支援：

• Microsoft Edge (iOS 和 iPadOS 版本 120 起)

描述

指定 Proxy autoconfig (PAC) 檔案的 URL

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串

iOS 限制名稱：

EdgeProxyPacUrl

iOS) (範例值：

https://internal.contoso.com/example.pac

回到頁首

EdgeBlockSignInEnabled

封鎖使用者使其無法登入 Microsoft Edge

支援：

• Microsoft Edge (Android) 版本 121 開始

• Microsoft Edge (iOS 和 iPadOS) 版本 121 起

描述

根據預設，允許使用者使用其個人帳戶或公司帳戶登入 Microsoft Edge。 您可以啟用此原則以封鎖使用者登入 Microsoft Edge。

支援的功能：

• 動態原則重新整理：是

• 每個設定檔：否

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

EdgeBlockSignInEnabled

Android 和 iOS) (範例值：

true

回到頁首

EdgeOneAuthProxy

指定專用 Proxy 以在 Android 中登入 Microsoft Edge

支援：

• Microsoft Edge (Android) 版本 121 開始

描述

Proxy 自動設定 (PAC) 通常會在 VPN 設定檔中設定。 不過，由於平台限制，在 Microsoft Edge 登入程序期間使用的 Android WebView 無法辨識 PAC。 使用者可能無法在 Android 中登入 Microsoft Edge。

您可以為使用者指定專用 Proxy，以在 Android 中登入 Microsoft Edge。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android： 字串

Android 限制名稱：

EdgeOneAuthProxy

Android) (範例值：

http://MyProxy.com:8080

回到頁首

EdgeLockedViewModeEnabled

Microsoft Edge 鎖定檢視模式

支援：

• Microsoft Edge (Android) ，版本 117 起

• Microsoft Edge (iOS 和 iPadOS) 版本 117 起

描述

此原則允許組織限制各種瀏覽器功能，提供受控且專注的瀏覽體驗。

• 網址列會變成唯讀，防止使用者變更網址
• 不允許使用者建立新的索引標籤
• 網頁上的內容相關搜尋功能已停用
• 溢位功能表下的下列按鈕已停用

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

EdgeLockedViewModeEnabled

Android 和 iOS) (範例值：

true

回到頁首

EdgeLockedViewModeAllowedActions

設定 Microsoft Edge 鎖定檢視模式中允許的動作

支援：

• Microsoft Edge (Android) 版本 122 起

• Microsoft Edge (iOS 和 iPadOS 版本 122 起)

描述

根據預設，不允許使用者在鎖定檢視模式中建立新的索引標籤。 若要允許建立索引標籤，請設定原則 EdgeLockedViewModeAllowedActions。

支援的功能：

• 動態原則重新整理：是

• 每個設定檔：是

資料類型：

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

EdgeLockedViewModeAllowedActions

Android 和 iOS) (範例值：

newtabs

回到頁首

EdgeCopilotEnabled

支援：

• Microsoft Edge (Android) 版本 123.2420.90 起
• Microsoft Edge (iOS 和 iPadOS) 版本 123.2420.90 起

描述

依預設，使用者可以在 Microsoft Edge 行動版中使用 Copilot。 您可以將原則設定為 false 來停用 Copilot。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

EdgeCopilotEnabled

Android 和 iOS) (範例值：

false

回到頁首

EdgeNewTabPageLayout

管理新索引標籤頁面版面配置設定

支援：

• Microsoft Edge (Android) 版本 124.0.2478.71 開始

描述

[自訂版面配置 ] 是新索引標籤頁面的預設版面配置。 它顯示熱門網站快捷方式和帶有壁紙的新聞提要。 使用者可以根據自己的喜好更改佈局。 組織也可以管理版面配置設定。

焦點 = 已選取焦點
Inspirational = 已選取 [Inspirational]
Informational = 已選取 [Informational]
自訂 (預設) = 已選取 [自訂]、已開啟熱門網站捷徑切換、已開啟桌布切換及已開啟新聞摘要切換

請注意，EdgeNewTabPageLayout 原則用於設定初始配置。 使用者可以根據其參照變更頁面配置設定。 因此，只有在使用者不變更版面配置設定時，EdgeNewTabPageLayout 原則才會生效。 您可以設定 EdgeNewTabPageLayoutUserSelectable=false，以強制執行 EdgeNewTabPageLayout 原則。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android： 字串

Android 限制名稱：

EdgeNewTabPageLayout

Android) (範例值：

focused 

回到頁首

EdgeNewTabPageLayoutCustom

管理新索引標籤頁面自訂設定

支援：

• Microsoft Edge (Android) 版本 124.0.2478.71 開始

描述

根據預設，會在自訂設定中開啟 [頂端]、[背景] 和 [新聞摘要]。 組織可以管理自訂設定。 只有在 EdgeNewTabPageLayout 設定為自訂時，此原則才會生效。

Topsites = 開啟熱門網站捷徑
桌布 = 開啟桌布
Newsfeed = 開啟新聞摘要

若要設定多項功能，請使用 | 分隔值。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android:String

Android 限制名稱：

EdgeNewTabPageLayoutCustom

Android) (範例值：

topsites | newsfeed

回到頁首

EdgeNewTabPageLayoutUserSelectable

管理使用者是否可選取新的索引標籤頁面版面配置

支援：

• Microsoft Edge (Android) 版本 124.0.2478.71 開始

描述

根據預設，使用者可以自行變更其設定。 組織可以管理使用者是否可以變更新的索引標籤頁面版面配置。

• true (預設) = 使用者可以變更頁面配置設定
• false = 使用者無法變更頁面配置設定。 頁面配置由透過原則指定的值決定，或使用預設值

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android: Boolean

Android 限制名稱：

EdgeNewTabPageLayoutUserSelectable

Android) (範例值：

false

回到頁首

EdgeSharedDeviceSupportEnabled

停用共用裝置模式

支援：

• Microsoft Edge (Android) 版本 127
• Microsoft Edge (iOS 和 iPadOS) 版本 126 起

描述

根據預設，當裝置註冊為使用共用裝置模式時，iOS 和 Android 版 Microsoft Edge 會以共用裝置模式啟動。 即使在共用裝置中，您也可以停用共用裝置模式。

EdgeSharedDeviceSupportEnabled：

• true (預設) = 在共用裝置中啟用共用裝置模式。
• false = 在共用裝置中停用共用裝置模式。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android:Boolean
iOS:Boolean

Android 和 iOS 限制名稱：

EdgeSharedDeviceSupportEnabled

Android 和 iOS) (範例值：

false

回到頁首

Proxy 伺服器原則

回到頁首

ProxySettings

Proxy 設定

支援：

• Microsoft Edge (Android) 版本 109 起

描述

設定此原則會設定 Chrome 和 ARC 應用程式的 Proxy 設定，這會忽略從命令列指定的所有 Proxy 相關選項。

未設定原則可讓使用者選擇其 Proxy 設定。

設定 ProxySettings 原則接受下欄位： * ProxyMode，可讓您指定 Microsoft Edge 所使用的 Proxy 伺服器，並防止使用者變更 Proxy 設定 * ProxyPacUrl，proxy.pac 檔案的 URL * ProxyPacMandatory，可防止網路堆疊回到無效或無法使用 PAC 指令碼的直接連線 * ProxyServer，Proxy 伺服器的 URL * ProxyBypassList， 將略過 Proxy 的主機清單

ProxyServerMode 欄位已被取代，取而代之的是 ProxyMode 欄位。

針對 ProxyMode，如果您選擇值：* direct，則永遠不會使用 Proxy，並忽略所有其他欄位。 * 系統，則使用系統的代理並忽略所有其他欄位。 * auto_detect，則忽略所有其他欄位。 * fixed_servers，會使用 ProxyServer 和 ProxyBypassList 欄位。 * pac_script，會使用 ProxyPacUrl、ProxyPacMandatory 和 ProxyBypassList 欄位。

注意：如需更詳細的範例，請瀏覽 Chromium專案 ( https://go.microsoft.com/fwlink/?linkid=2094936) 。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Dictionary

Android：字串

Android 限制名稱：

ProxySettings

範例值：

ProxySettings = {
 "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/",
 "ProxyMode": "fixed_servers",
 "ProxyServer": "123.123.123.123:8080"
}

回到頁首

密碼管理員和保護原則

回到頁首

BiometricAuthenticationBeforeFilling

啟用密碼自動填寫的裝置驗證

支援：

• Microsoft Edge (Android) 版本 135 開始

描述

此原則會控制使用者是否必須先使用其裝置密碼、生物特徵辨識驗證或 PIN 進行驗證，才能在 Web 表單中自動填入儲存的密碼。

將原則設定為 [已啟用] 表示 Microsoft Edge 在自動填入儲存的密碼之前，一律需要指紋、臉部解除鎖定) 或 PIN 等生物特徵驗證 (。 使用者無法在 Android 的 Microsoft Edge 中停用此功能。

將原則設定為 [已停用] 或 [未設定] 表示使用者可以選擇是否在自動填入之前要求生物特徵辨識或 PIN 驗證。 根據預設，此設定為關閉。

此原則可確保只有授權的使用者才能使用儲存的認證，以增加額外的隱私權層。

true = 在自動填入之前需要生物特徵辨識或 PIN
false = 自動填入前可選擇性生物特徵辨識或 PIN

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

• Android：布林值

Android 限制名稱：

BiometricAuthenticationBeforeFilling

PasswordManagerEnabled

啟用將密碼儲存到密碼管理員

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

將原則設定為 [已啟用] 表示使用者要 Microsoft Edge 記住密碼，並在下次登入網站時提供密碼。

將原則設定為 [停用] 表示使用者無法儲存新密碼，但先前儲存的密碼仍可使用。

如果已設定原則，則使用者無法在 Microsoft Edge 中變更它。 如果未設定，則使用者可以關閉密碼儲存。

• true = 啟用使用密碼管理員儲存密碼
• false = 停用使用密碼管理員儲存密碼

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

PasswordManagerEnabled

Android 和 iOS) (範例值：

true

回到頁首

閒置瀏覽器動作

回到頁首

IdleTimeout

執行閒置動作之前的延遲

支援：

• Microsoft Edge (Android) 版本 122 起
• Microsoft Edge (iOS 和 iPadOS 版本 122 起)

描述

當電腦閒置時觸發動作。

如果已設定此原則，則會指定瀏覽器執行透過 IdleTimeoutActions 原則設定的動作之前) 分鐘 (無使用者輸入的時間長度。

如果未設定此原則，則不會執行任何動作。

最小閾值為 1 分鐘。

「使用者輸入」是由作業系統 API 定義，包括移動滑鼠或在鍵盤上鍵入等動作。

支援的功能

• 動態原則重新整理：是
• 每個設定檔：是

資料類型

Android：整數

iOS：整數

Android 和 iOS 限制名稱：

IdleTimeout

Android 和 iOS) (範例值：

1

回到頁首

IdleTimeoutActions

電腦閒置時要執行的動作

支援：

• Microsoft Edge (Android) 版本 122 起
• Microsoft Edge (iOS 和 iPadOS 版本 122 起)

描述

達到 IdleTimeout 原則的逾時設定時要執行的動作清單。

如果未設定 IdleTimeout 原則，此原則就不會作用。

達到 IdleTimeout 原則的逾時時，瀏覽器會執行此原則中設定的動作。

如果此原則為空白或未設定，則 IdleTimeout 原則沒有作用。

支援的動作為：

• 'close_tabs'：關閉所有開啟的索引標籤，並建立 NTP (新索引標籤頁面) 。
• 'clear_browsing_history'：清除瀏覽歷程記錄。
• 'clear_cookies_and_other_site_data'：清除瀏覽歷程記錄和其他網站資料。
• 'sign_out'：登出瀏覽器。 (這只適用於 iOS.)

支援的功能

• 動態原則重新整理：是
• 每個設定檔：是

資料類型

Android：字串清單

iOS：字串清單

Android 和 iOS 限制名稱：

IdleTimeoutActions

Android) (範例值：

[

"close_tabs",
"clear_browsing_history",
"clear_cookies_and_other_site_data"

]

iOS) (範例值：

<array>

  <string>close_tabs</string>
  <string>clear_browsing_history</string>
  <string>clear_cookies_and_other_site_data</string>

</array>

回到頁首

其他原則

回到頁首

URLAllowlist

允許存取 URL 清單

支援：

• Microsoft Edge (Android) 版本 109 起
• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

設定該原則可讓您存取所列的 URL，作為 URLBlocklist 的例外。 請參閱該原則的描述，以了解此清單的項目格式。 例如，將 URLBlocklist 設定為 * 會封鎖所有要求，而且您可以使用此原則來允許對受限的 URL 清單的存取權。 用它來開啟特定配置、其他網域的子網域、連接埠或特定路徑的例外狀況，並使用 (https://go.microsoft.com/fwlink/?linkid=2095322 ) 中指定的格式。 最特定的篩選會判斷是否已封鎖或允許某個 URL。 URLAllowlist 原則優先於 URLBlocklist。 此原則限制在 1,000 個項目。

此原則也允許瀏覽器自動叫用已註冊為所列通訊協定的通訊協定處理常式的外部應用程式，例如 “tel：” 或 “ssh：”。

未設定原則不允許 URLBlocklist 出現任何例外。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

URLAllowlist

Android) (範例值：

[
 "example.com",
 https://ssl.server.com,
 "hosting.com/good_path",
 https://server:8080/path,
 ".exact.hostname.com"
]

iOS) (範例值：

<array>
  <string>example.com</string>
  <string>https://ssl.server.com</string>
  <string>hosting.com/good_path</string>
  <string>https://server:8080/path</string>
  <string>.exact.hostname.com</string>
</array>

回到頁首

URLBlocklist

封鎖存取 URL 清單

支援：

• Android 系統 WebView 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

設定原則可防止載入含有禁止 URL 的網頁。 它提供指定禁止 URL 的 URL 模式清單。 未設定原則表示瀏覽器中不會禁止任何 URL。 根據此格式設定 URL 模式的格式 (https://go.microsoft.com/fwlink/?linkid=2095322 ) 。 在 URLAllowlist 中最多可以定義 1,000 個例外狀況。

您可以封鎖 javascript://* URL。 不過，它只會影響在網址列中輸入的 JavaScript (，或例如書籤) 。 具有動態載入資料的頁面內 JavaScript URL 不受此原則約束。 例如，如果您封鎖 example.com/abc，則 example.com 仍然可以使用 XMLHTTPRequest 載入 example.com/abc。

注意：封鎖內部 edge://* 可能會導致意外錯誤，或在特殊情況下可能會被規避。 不要封鎖某些內部 URL，而是查看是否有更具體的原則可用。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android： 字串

iOS：字串

Android 和 iOS 限制名稱：

URLBlocklist

Android) (範例值

[
 "example.com",
 https://ssl.server.com,
 "hosting.com/bad_path",
 https://server:8080/path,
 ".exact.hostname.com",
[ file://*]file://*,
 "custom_scheme:*",
 "*"
]

iOS) (範例值

<array>
  <string>example.com</string>
  <string>https://ssl.server.com</string>
  <string>hosting.com/bad_path</string>
  <string>https://server:8080/path</string>
  <string>.exact.hostname.com</string>
  <string>file://*</string>
  <string>custom_scheme:*</string>
  <string>*</string>
</array>

回到頁首

SSLErrorOverrideAllowed

允許從 SSL 警告頁面繼續進行

支援：

• Microsoft Edge (Android) 版本 109 起
• Microsoft Edge (iOS) 版本 113 起

描述

將原則設定為 [啟用] 或未設定，可讓使用者點選警告頁面Microsoft當使用者瀏覽至含有 SSL 錯誤的網站時，Edge 會顯示。

將原則設定為 [已停用] 可防止使用者點選任何警告頁面。

• true = 允許使用者點選 SSL 警告頁面
• false = 防止使用者點選 SSL 警告頁面

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

SSLErrorOverrideAllowed

Android 和 iOS) (範例值：

true

回到頁首

CertificateTransparencyEnforcementDisabledForUrls

停用 URL 清單的憑證透明度強化

支援：

• Microsoft Edge (Android) 版本 109 起

描述

設定此原則會關閉指定 URL 中主機名稱的憑證透明度揭露需求。 雖然讓偵測錯誤發行的憑證變得更加困難，但主機可以繼續使用因未正確公開揭露 (而無法信任的憑證) 。

未設定原則表示如果未公開需要透過憑證透明度揭露的憑證，則 Microsoft Edge 不會信任這些憑證。

URL 模式會遵循此格式 (https://go.microsoft.com/fwlink/?linkid=2095322 ) 。 不過，因為特定主機名稱的憑證有效性與配置、連接埠或路徑無關，因此 Microsoft Edge 只會考慮 URL 的主機名稱部分。 不支援萬用字元主機。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

字串清單

Android： 字串

Android 限制名稱：

CertificateTransparencyEnforcementDisabledForUrls

範例值：

[
 "example.com",
 ".example.com"
]

回到頁首

CertificateTransparencyEnforcementDisabledForCas

針對 subjectPublicKeyInfo 雜湊的清單，停用憑證透明度強化

支援：

• Microsoft Edge (Android) 版本 109 起

描述

設定此原則會關閉針對 subjectPublicKeyInfo 雜湊清單的憑證透明度揭露需求的強制執行。 企業主機可以繼續使用因) 未適當公開揭露而無法信任 (憑證。 若要關閉強制執行，雜湊必須符合下列其中一個條件：

* 這是伺服器憑證的 subjectPublicKeyInfo。

* 屬於 subjectPublicKeyInfo，會顯示在憑證授權單位 (CA) 憑證鏈結中的憑證。 該 CA 憑證是透過 X.509v3 nameConstraints 擴充功能來限制，permittedSubtrees 中會出現一或多個 directoryName nameConstraints，且 directoryName 具有 organizationName 屬性。

* 屬於 subjectPublicKeyInfo，會顯示在 CA 憑證中憑證鏈結中，該 CA 憑證在憑證主體中有一或多個 organizationName 屬性，而伺服器的憑證具有相同數量的 organizationName 屬性、順序相同，並具有完全相同的值。

指定 subjectPublicKeyInfo 雜湊，方法是連結雜湊演算法名稱、斜線，以及套用至指定憑證的 DER 編碼的 subjectPublicKeyInfo 雜湊演算法的 Base64 編碼。 Base64 編碼格式符合 SPKI 指紋的編碼格式。 唯一可識別的雜湊演算法是 sha256;其他的則會被忽略。

未設定原則表示如果未公開需要透過憑證透明度揭露的憑證，則 Google Chrome 不會信任這些憑證。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android： 字串

Android 限制名稱：

CertificateTransparencyEnforcementDisabledForCas

範例值：

[
 "sha256/AAAAAAAAAAAAAAAAAAAAAA==",
 "sha256//////////////////////w=="
]

回到頁首

SavingBrowserHistoryDisabled

停用儲存瀏覽器歷程記錄

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

將原則設定為 [已啟用] 表示不會儲存瀏覽歷程記錄、索引標籤同步處理已關閉，且使用者無法變更此設定。

將原則設定為 [停用] 或未設定，可儲存瀏覽歷程記錄。

• true = 停用儲存瀏覽器歷程記錄
• false = 啟用儲存瀏覽器歷程記錄

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

SavingBrowserHistoryDisabled

Android 和 iOS) (範例值：

true

回到頁首

SearchSuggestEnabled

啟用搜尋建議

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

將原則設定為 True 會開啟 Microsoft Edge 網址欄中的搜尋建議。 將原則設定為 False 會關閉這些搜尋建議。

以書籤或歷程記錄為基礎的建議不受原則影響。

如果您設定了原則，則使用者無法變更它。 如果未設定，則一開始會開啟搜尋建議，但使用者可以隨時將其關閉。

• true = 啟用搜尋建議
• false = 停用搜尋建議

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

SearchSuggestEnabled

Android 和 iOS) (範例值：

true

回到頁首

TranslateEnabled

啟用翻譯

支援：

• Microsoft Edge (Android) 版本 109 起

• Microsoft Edge (iOS 和 iPadOS) 版本 109 起

描述

將原則設定為 True，會在 Microsoft Edge 中顯示整合的翻譯工具列，以及按滑鼠右鍵功能表中的翻譯選項，以在適合使用者的時候提供翻譯功能。 將原則設定為 False 會關閉所有內建翻譯功能。

如果您設定了原則，則使用者無法變更此函數。 如果未設定，則可讓他們變更設定。

• true = 一律提供翻譯
• false = 永遠不提供翻譯
• not set = 允許使用者決定

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是
• 可以建議：是

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

TranslateEnabled

Android 和 iOS) (範例值：

true

回到頁首

InPrivateModeAvailability

InPrivate 模式可用性

支援：

• Microsoft Edge (Android) 版本 116 起

• Microsoft Edge (iOS 和 iPadOS 版本 116 起)

描述

指定使用者是否可以在 Microsoft Edge 的 InPrivate 模式中開啟頁面。

如果選取 '已啟用' 或未設定原則，則可以在 InPrivate 模式中開啟頁面。

如果選取 '已停用'，將無法在 InPrivate 模式中開啟頁面。

如果選取 '強制'，則頁面只會以 InPrivate 模式開啟。

注意：在 iOS 上，如果原則在工作階段期間變更，則只有在重新啟動時才會生效。

0 = InPrivate 模式可用，1 = InPrivate 模式已停用，2 = InPrivate 模式已強制執行

支援的功能：

• 動態原則重新整理：是

• 每個設定檔：是

資料類型：

Android：整數

iOS：整數

Android 和 iOS 限制名稱：

InPrivateModeAvailability

回到頁首

SmartScreenEnabled

設定 Microsoft Defender SmartScreen

支援：

• Microsoft Edge (Android 和 iOS) 版本 119 起

描述

此原則設定可讓您設定是否要開啟 Microsoft Defender SmartScreen。 Microsoft Defender SmartScreen 提供警告訊息，以協助保護使用者免於遭受潛在網路釣魚詐騙和惡意軟體。 預設會開啟 Microsoft Defender SmartScreen。

如果啟用此設定，則會開啟 Microsoft Defender SmartScreen。

如果停用此設定，則會關閉 Microsoft Defender SmartScreen。

如果未設定此設定，則使用者可以選擇是否要使用 Microsoft Defender SmartScreen

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android： 布林值 iOS： 布林值

回到頁首

MicrosoftRootStoreEnabled

決定是否要使用 Microsoft 根存放區和內建的憑證驗證程式來驗證伺服器憑證

支援：

Microsoft Edge (Android) 版本 118 起

描述：

當此原則設為已啟用時，Microsoft Edge 會使用內建的憑證驗證程式來執行伺服器憑證的驗證，並將 Microsoft 根存放區做為公用信任的來源。

當此原則設定為已停用時，Microsoft Edge 會使用系統憑證驗證程式和系統根憑證。

未設定此原則時，可能會使用 Microsoft 根存放區或系統提供的根目錄。

支援的功能：

• 動態原則重新整理：否
• 每個設定檔：否

資料類型：

Android：布林值

Android 限制名稱：

MicrosoftRootStoreEnabled

範例值：

true

回到頁首

ManagedFavorites

設定我的最愛 (書籤)

支援：

• Microsoft Edge (Android) ，版本 119 開始
• Microsoft Edge (iOS 和 iPadOS) 版本 119 起

描述：

設定原則會設定書籤清單，其中每個書籤都是含有 “name” 和 “url” 機碼的字典。

這些機碼會保留書籤的名稱和目標。 系統管理員可以定義一個不帶 “url” 機碼但帶有額外 “children” 機碼的書籤，以設定子資料夾。 此機碼還包含書籤清單，其中一些也可以是資料夾。 Microsoft Edge 會修訂不完整的 URL，就如同透過網址列提交一般。 例如，“microsoft.com” 會變成 https://microsoft.com/。

使用者無法變更書籤所在的資料夾 (但可以在書籤列) 中將其隱藏。 受管理書籤的預設資料夾名稱為「受管理的書籤」，但您可以透過將新的子字典新增至原則，使用名為 “toplevel_name” 的單一機碼，並使用所需的資料夾名稱做為其值，以變更它。 受管理的書籤不會同步到使用者帳戶，擴充功能也無法修改它們。

支援的功能：

• 動態原則重新整理：是

• 每個設定檔：是

資料類型：

Dictionary

Android 和 iOS 限制名稱：

ManagedFavorites

Android) (範例值：

  [
  {
    "toplevel_name": "My managed favorites folder"
  },
  {
    "name": "Microsoft",
    "url": "microsoft.com"
  },
  {
    "name": "Bing",
    "url": "bing.com"
  },
  {
    "children": [
      {
        "name": "Microsoft Edge Insiders",
        "url": "www.microsoftedgeinsider.com"
      },
      {
        "name": "Microsoft Edge",
        "url": "www.microsoft.com/windows/microsoft-edge"
      }
    ],
    "name": "Microsoft Edge links"
  }
]

iOS) (範例值：

<key>ManagedFavorites</key>
<array>
  <dict>
    <key>toplevel_name</key>
    <string>My managed favorites folder</string>
  </dict>
  <dict>
    <key>name</key>
    <string>Microsoft</string>
    <key>url</key>
    <string>microsoft.com</string>
  </dict>
  <dict>
    <key>name</key>
    <string>Bing</string>
    <key>url</key>
    <string>bing.com</string>
  </dict>
  <dict>
    <key>children</key>
    <array>
      <dict>
        <key>name</key>
        <string>Microsoft Edge Insiders</string>
        <key>url</key>
        <string>www.microsoftedgeinsider.com</string>
      </dict>
      <dict>
        <key>name</key>
        <string>Microsoft Edge</string>
        <key>url</key>
        <string>www.microsoft.com/windows/microsoft-edge</string>
      </dict>
    </array>
    <key>name</key>
    <string>Microsoft Edge links</string>
  </dict>
</array>

回到頁首

ExperimentationAndConfigurationServiceControl

控制與實驗和設定服務的通訊

支援：

• Microsoft Edge (Android) 版本 121 開始

• Microsoft Edge (iOS 和 iPadOS) 版本 121 起

描述

試驗和設定服務會用來部署試驗和設定承載至用戶端。

實驗承載是由 Microsoft 為測試和意見反應所啟用的開發功能的早期清單所組成。

設定承載包含 Microsoft 要部署以最佳化使用者體驗的建議設定清單。

設定承載可能也包含基於相容性原因，要在特定網域上採取之動作的清單。 例如，如果網站損毀，則瀏覽器可能會覆寫網站上的使用者代理程式字串。 這些動作都是 Microsoft 嘗試解決網站擁有者的問題時的暫時性動作。

如果將此原則設定為 'FullMode'，則會透過實驗和設定服務下載完整承載。 這同時包括實驗和設定承載。

如果將此原則設定為 'ConfigurationsOnlyMode'，則只會下載設定承載。

如果將此原則設定為 'RestrictedMode’，就會完全停止與實驗和設定服務的通訊。 Microsoft 不建議此設定。

如果未設定此原則，在受管理的裝置上，穩定和 Beta 版通道上的行為與 'ConfigurationsOnlyMode' 相同。 在 Canary 和開發人員通道上，行為與 'FullMode' 相同。

如果未設定此原則，則在未受管理的裝置上，其行為與 'FullMode' 相同。

原則選項對應：

• FullMode (2) = 擷取設定和實驗

• ConfigurationsOnlyMode (1) = 僅擷取設定

• RestrictedMode (0) = 停用與實驗和設定服務的通訊

設定此原則時，請使用上述資訊。

支援的功能：

• 動態原則重新整理：是

• 每個設定檔：否

資料類型：

Android：整數

iOS：整數

Android 和 iOS 限制名稱：

ExperimentationAndConfigurationServiceControl

Android 和 iOS) (範例值：

1

回到頁首

HideFirstRunExperience

隱藏初次執行體驗

支援：

• Microsoft Edge (Android) 版本 124 起
• Microsoft Edge (iOS 和 iPadOS 版本 124 起)

描述

如果啟用此原則，則當使用者初次執行 Microsoft Edge 時，不會向使用者顯示初次執行體驗。 如果您停用或未設定此原則，則會顯示 [初次執行體驗]。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

HideFirstRunExperience

Android 和 iOS) (範例值：

true

回到頁首

DefaultBrowserSettingEnabled

將 Microsoft Edge 設定為預設瀏覽器

支援：

• Microsoft Edge (Android) 版本 124 起
• Microsoft Edge (iOS 和 iPadOS 版本 124 起)

描述

若您將此原則設為 True，Microsoft Edge 就會在啟動時永遠檢查是否為預設瀏覽器，如果可能，則會自動註冊。 若您將此原則設為 False，Microsoft Edge 就會停止檢查是否為預設瀏覽器，並關閉此選項的使用者控制。 如果您未設定此原則，Microsoft Edge 可讓使用者控制是否將其設為預設值，如果不是，是否顯示使用者通知。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android：布林值

iOS：布林值

Android 和 iOS 限制名稱：

DefaultBrowserSettingEnabled

Android 和 iOS) (範例值：

true

回到頁首

Edge 網站拼寫錯誤防護

回到頁首

PreventTyposquattingPromptOverride

防止略過 Microsoft Edge 網站的網站拼寫錯誤保護提示

支援：

• Microsoft Edge (Android) 版本 124 起

描述

此原則設定可讓您決定使用者是否可覆寫關於潛在誤植網站的 Microsoft Edge 網站錯字保護警告。

如果啟用此設定，使用者就不能忽略 Microsoft Edge 網站拼寫錯誤防護警告，並且會封鎖使用者，使其無法繼續瀏覽網站。

如果停用或未設定此設定，則使用者可以忽略 Microsoft Edge 網站錯字保護警告，並繼續瀏覽網站。

這只有在未設定或設定為已啟用 TyposquattingCheckerEnabled 原則時才會生效。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：否

資料類型：

Android：布林值

Android 限制名稱：

PreventTyposquattingPromptOverride 

Android) (範例值：

true

回到頁首

TyposquattingAllowListDomains

設定 Microsoft Edge 網站錯字保護將不會觸發警告的網域清單

支援：

• Microsoft Edge (Android) 版本 124 起
• Microsoft Edge (iOS 和 iPadOS 版本 124 起)

描述

設定 Microsoft Edge 網站打字錯誤防護的信任網域清單。 這表示： Microsoft Edge 網站拼寫錯誤防護不會檢查是否有潛在的惡意誤植網站。

如果啟用此原則，則 Microsoft Edge 網站拼寫錯誤保護會信任這些網域。 如果停用或未設定此原則，則會將預設的 Edge 網站錯字保護防護套用到所有資源。

這只有在未設定或設定為已啟用 TyposquattingCheckerEnabled 原則時才會生效。

支援的功能：

• 動態原則重新整理：是
• 每個設定檔：是

資料類型：

字串清單

Android 和 iOS 限制名稱：

TyposquattingAllowListDomains 

Android) (範例值：

[
https://www.contoso.com,
"[*.] contoso.edu"
]
Example value (iOS):
<array>
  <string>https://www.contoso.com</string>
  <string>[*.]contoso.edu</string>
</array>

回到頁首

請參閱

• 設定 Microsoft Edge
• Microsoft Edge 企業登陸頁面
• Microsoft 安全性基準部落格