Referencia de configuración de línea base de seguridad de Microsoft Edge para Microsoft Intune

Este artículo es una referencia para la configuración que está disponible en la línea base de seguridad de Microsoft Edge para Microsoft Intune y se aplica a las versiones de esa línea base que se publicaron en mayo de 2023 o posteriores.

Si usa una línea base de seguridad para Microsoft Edge versión 85 o anterior, consulte la lista de la configuración en la línea base de seguridad de Microsoft Edge en Intune.

Nota:

A partir de mayo de 2023, todas las nuevas versiones de línea base de seguridad utilizan un nuevo formato de configuración que reemplaza a las versiones anteriores. Aunque la instancia de la última versión de una línea base que usa el formato de configuración anterior sigue estando disponible para su uso, el formato anterior ya no recibirá actualizaciones para configuraciones nuevas o configuraciones predeterminadas actualizadas.

Acerca de este artículo de referencia

Cada línea base de seguridad es un grupo de opciones preconfiguradas de Windows que le ayudan a aplicar y exigir la configuración de seguridad granular recomendada por los equipos de seguridad relevantes. También puede personalizar cada línea base que implemente para aplicar solo la configuración y los valores que necesite. Al crear un perfil de línea de base de seguridad en Intune, está creando una plantilla que consta de varios valores de configuración de dispositivos.

Los detalles que se muestran en este artículo se basan en la versión de línea base que seleccione en la parte superior del artículo. Para cada versión, este artículo muestra:

  • Una lista de cada configuración con su configuración tal y como se encuentra en la instancia predeterminada de esa versión de línea base.
  • Cuando esté disponible, un vínculo a la documentación del proveedor de servicios de configuración (CSP) subyacente o a cualquier otro contenido relacionado del grupo de productos pertinente que proporcione contexto y, posiblemente, detalles adicionales para una configuración de uso.

Cuando hay disponible una nueva versión de una línea base, reemplaza a la versión anterior. Instancias de perfil que creó antes de la disponibilidad de una nueva versión:

  • Pasar a ser de solo lectura. Puedes seguir usando esos perfiles, pero no puedes editarlos para cambiar su configuración.

    Sugerencia

    Dado que las nuevas versiones de línea base introducidas en mayo de 2023 o posteriores existen en paralelo con la última versión de línea base del formato anterior, las líneas base de la última versión disponible de ese formato anterior siguen siendo accesibles para su uso y edición.

  • Se puede actualizar a la versión actual. Después de actualizar un perfil a la versión de línea base actual, puede editar el perfil para modificar la configuración.

Para obtener más información sobre el uso de líneas base de seguridad, consulta:

Línea base de Microsoft Edge para la versión 139 (abril de 2026)

Para obtener información acerca de las versiones de línea base y la configuración más recientes de Microsoft, incluidas las versiones de esta línea base que podrían no estar disponibles a través de Intune, descargue Microsoft Security Compliance Toolkit desde el Centro de descarga de Microsoft.

Microsoft Edge

  • Permitir que los sitios no configurados se vuelvan a cargar en el modo Internet Explorer
    Valor predeterminado de la línea base: deshabilitado

  • Permita que los usuarios continúen desde la página de advertencia de HTTPS
    Valor predeterminado de la línea base: deshabilitado

  • Abrir automáticamente archivos MHT o MHTML descargados desde la web en el modo de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado

  • Configuración de código dinámico
    Valor predeterminado de la línea base: Habilitado

    • Configuración de código dinámico (dispositivo)
      Valor predeterminado de la línea base: impedir que el proceso del explorador cree código dinámico

  • Habilitar el cifrado vinculado a la aplicación
    Valor predeterminado de la línea base: Habilitado

  • Habilitar el bloqueo de puntos de extensión heredados del navegador
    Valor predeterminado de la línea base: Habilitado

  • Habilitar el aislamiento del sitio para cada sitio
    Valor predeterminado de la línea base: Habilitado

  • Mostrar el botón Volver a cargar en modo Internet Explorer en la barra de herramientas
    Valor predeterminado de la línea base: deshabilitado

  • Especifica si SharedArrayBuffers se puede usar en un contexto no aislado entre orígenes
    Valor predeterminado de la línea base: deshabilitado

  • Permitir el software Reserva de WebGL con SwiftShader
    Valor predeterminado de la línea base: deshabilitado

Extensiones

  • Controlar qué extensiones no se pueden instalar
    Valor predeterminado de la línea base: Habilitado

    • Id. de extensión que se debe impedir que el usuario instale (o * para todos) (Dispositivo)
      Valor predeterminado de la línea base: *

Autenticación HTTP

  • Permitir autenticación básica para HTTP
    Valor predeterminado de la línea base: deshabilitado

  • Esquemas de autenticación admitidos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Esquemas de autenticación admitidos (dispositivo)
      Valor predeterminado de la línea base: ntlm,negotiate

Mensajería nativa

  • Permitir hosts de mensajería nativos a nivel de usuario (instalados sin permisos de administrador)
    Valor predeterminado de la línea base: deshabilitado

Configuración de SmartScreen

  • Configurar SmartScreen de Microsoft Defender
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Configurar SmartScreen de Microsoft Defender para bloquear aplicaciones potencialmente no deseadas.
    Valor predeterminado de la línea base: Habilitado

  • Impedir la omisión de los mensajes de SmartScreen de Microsoft Defender para los sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir que se ignoren las advertencias de SmartScreen de Microsoft Defender sobre las descargas
    Valor predeterminado de la línea base: Habilitado
    Más información

Configuración de Typosquatting Checker

  • Configurar la protección contra errores ortográficos en sitios web de Edge
    Valor predeterminado de la línea base: Habilitado

Línea base de Microsoft Edge para la versión 128 (enero de 2025)

Para obtener información acerca de las versiones de línea base y la configuración más recientes de Microsoft, incluidas las versiones de esta línea base que podrían no estar disponibles a través de Intune, descargue Microsoft Security Compliance Toolkit desde el Centro de descarga de Microsoft.

  • Permitir que los sitios no configurados se vuelvan a cargar en el modo Internet Explorer
    Valor predeterminado de la línea base: deshabilitado

  • Permita que los usuarios continúen desde la página de advertencia de HTTPS
    Valor predeterminado de la línea base: deshabilitado

  • Abrir automáticamente archivos MHT o MHTML descargados desde la web en el modo de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado

  • Configuración de código dinámico
    Valor predeterminado de la línea base: Habilitado

    • Configuración de código dinámico (dispositivo)
      Valor predeterminado de la línea base: Configuración predeterminada del código dinámico

  • Habilitar el cifrado vinculado a la aplicación
    Valor predeterminado de la línea base: Habilitado

  • Habilitar el bloqueo de puntos de extensión heredados del navegador
    Valor predeterminado de la línea base: Habilitado

  • Habilitar el aislamiento del sitio para cada sitio
    Valor predeterminado de la línea base: Habilitado

  • Mostrar el botón Volver a cargar en modo Internet Explorer en la barra de herramientas
    Valor predeterminado de la línea base: deshabilitado

  • Especifica si SharedArrayBuffers se puede usar en un contexto no aislado entre orígenes
    Valor predeterminado de la línea base: deshabilitado

Extensiones

  • Controlar qué extensiones no se pueden instalar
    Valor predeterminado de la línea base: Habilitado

    • Id. de extensión que se debe impedir que el usuario instale (o * para todos) (Dispositivo)
      Valor predeterminado de la línea base: *

Autenticación HTTP

  • Permitir autenticación básica para HTTP
    Valor predeterminado de la línea base: deshabilitado

  • Esquemas de autenticación admitidos
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Esquemas de autenticación admitidos (dispositivo)
      Valor predeterminado de la línea base: ntlm,negotiate

Mensajería nativa

  • Permitir hosts de mensajería nativos a nivel de usuario (instalados sin permisos de administrador)
    Valor predeterminado de la línea base: deshabilitado

Configuración de solicitud de red privada

  • Especifica si se permite que los sitios web inseguros realicen solicitudes a puntos de conexión de red más privados
    Valor predeterminado de la línea base: deshabilitado

Configuración de SmartScreen

  • Configurar SmartScreen de Microsoft Defender
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Configurar SmartScreen de Microsoft Defender para bloquear aplicaciones potencialmente no deseadas.
    Valor predeterminado de la línea base: Habilitado

  • Impedir la omisión de los mensajes de SmartScreen de Microsoft Defender para los sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir que se ignoren las advertencias de SmartScreen de Microsoft Defender sobre las descargas
    Valor predeterminado de la línea base: Habilitado
    Más información

Configuración de Typosquatting Checker

  • Configurar la protección contra errores ortográficos en Edge
    Valor predeterminado de la línea base: Habilitado

Línea base de Microsoft Edge para la versión 117 (noviembre de 2023)

Para obtener información acerca de las versiones de línea base y la configuración más recientes de Microsoft, incluidas las versiones de esta línea base que podrían no estar disponibles a través de Intune, descargue Microsoft Security Compliance Toolkit desde el Centro de descarga de Microsoft.

  • Permitir que los sitios no configurados se vuelvan a cargar en el modo Internet Explorer
    Valor predeterminado de la línea base: deshabilitado

  • Permita que los usuarios continúen desde la página de advertencia de HTTPS
    Valor predeterminado de la línea base: deshabilitado

  • Abrir automáticamente archivos MHT o MHTML descargados desde la web en el modo de Internet Explorer
    Valor predeterminado de la línea base: deshabilitado

  • Habilitar el bloqueo de puntos de extensión heredados del navegador
    Valor predeterminado de la línea base: Habilitado

  • Habilitar el aislamiento del sitio para cada sitio
    Valor predeterminado de la línea base: Habilitado

  • Mejorar imágenes habilitadas
    Valor predeterminado de la línea base: deshabilitado

  • Forzar la habilitación de WebSQL
    Valor predeterminado de la línea base: deshabilitado

  • Mostrar el botón Volver a cargar en modo Internet Explorer en la barra de herramientas
    Valor predeterminado de la línea base: deshabilitado

  • Especifica si SharedArrayBuffers se puede usar en un contexto no aislado entre orígenes
    Valor predeterminado de la línea base: deshabilitado

Extensiones

  • Controlar qué extensiones no se pueden instalar
    Valor predeterminado de la línea base: Habilitado

    • Id. de extensión que se debe impedir que el usuario instale (o * para todos) (Dispositivo)
      Valor predeterminado de la línea base: *

Autenticación HTTP

  • Permitir autenticación básica para HTTP
    Valor predeterminado de la línea base: deshabilitado

  • Esquemas de autenticación admitidos
    Valor predeterminado de la línea base: Habilitado
    Más información

Mensajería nativa

  • Permitir hosts de mensajería nativos a nivel de usuario (instalados sin permisos de administrador)
    Valor predeterminado de la línea base: deshabilitado

Configuración de solicitud de red privada

  • Especifica si se permite que los sitios web inseguros realicen solicitudes a puntos de conexión de red más privados
    Valor predeterminado de la línea base: deshabilitado

Configuración de SmartScreen

  • Configurar SmartScreen de Microsoft Defender
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Configurar SmartScreen de Microsoft Defender para bloquear aplicaciones potencialmente no deseadas.
    Valor predeterminado de la línea base: Habilitado

  • Impedir la omisión de los mensajes de SmartScreen de Microsoft Defender para los sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir que se ignoren las advertencias de SmartScreen de Microsoft Defender sobre las descargas
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Configuración de Edge TyposquattingChecker
    Valor predeterminado de la línea base: Habilitado

Línea base de Microsoft Edge para la versión 112 (mayo de 2023)

Para obtener información acerca de las versiones de línea base y la configuración más recientes de Microsoft, incluidas las versiones de esta línea base que podrían no estar disponibles a través de Intune, descargue Microsoft Security Compliance Toolkit desde el Centro de descarga de Microsoft.

  • Permitir que los sitios no configurados se vuelvan a cargar en el modo Internet Explorer
    Valor predeterminado de la línea base: deshabilitado

  • Permita que los usuarios continúen desde la página de advertencia de HTTPS
    Valor predeterminado de la línea base: deshabilitado

  • Habilitar el bloqueo de puntos de extensión heredados del navegador
    Valor predeterminado de la línea base: Habilitado

  • Habilitar el aislamiento del sitio para cada sitio
    Valor predeterminado de la línea base: Habilitado

  • Mejorar imágenes habilitadas
    Valor predeterminado de la línea base: deshabilitado

  • Forzar la habilitación de WebSQL
    Valor predeterminado de la línea base: deshabilitado

  • Versión de TLS mínima activada
    Valor predeterminado de la línea base: Habilitado

    • Versión mínima de SSL habilitada (dispositivo)
      Valor predeterminado de la línea base: TLS 1.2

  • Mostrar el botón Volver a cargar en modo Internet Explorer en la barra de herramientas
    Valor predeterminado de la línea base: deshabilitado

  • Especifica si SharedArrayBuffers se puede usar en un contexto no aislado entre orígenes
    Valor predeterminado de la línea base: deshabilitado

Extensiones

  • Controlar qué extensiones no se pueden instalar
    Valor predeterminado de la línea base: Habilitado

    • Id. de extensión que se debe impedir que el usuario instale (o * para todos) (Dispositivo)
      Valor predeterminado de la línea base: *

Autenticación HTTP

  • Permitir autenticación básica para HTTP
    Valor predeterminado de la línea base: deshabilitado

  • Esquemas de autenticación admitidos
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Esquemas de autenticación admitidos (dispositivo)
    Valor predeterminado de la línea base: ntlm,negotiate

Mensajería nativa

  • Permitir hosts de mensajería nativos a nivel de usuario (instalados sin permisos de administrador)
    Valor predeterminado de la línea base: deshabilitado

Administrador de contraseñas y protección

  • Permitir guardar las contraseñas en el administrador de contraseñas
    Valor predeterminado de la línea base: deshabilitado
    Más información

Configuración de solicitud de red privada

  • Especifica si se permite que los sitios web inseguros realicen solicitudes a puntos de conexión de red más privados
    Valor predeterminado de la línea base: deshabilitado

Configuración de SmartScreen

  • Configurar SmartScreen de Microsoft Defender
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Configurar SmartScreen de Microsoft Defender para bloquear aplicaciones potencialmente no deseadas.
    Valor predeterminado de la línea base: Habilitado

  • Impedir la omisión de los mensajes de SmartScreen de Microsoft Defender para los sitios
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Impedir que se ignoren las advertencias de SmartScreen de Microsoft Defender sobre las descargas
    Valor predeterminado de la línea base: Habilitado
    Más información

  • Last updated on