Administración empresarial de WebView2

Los administradores de TI pueden usar objetos de directiva de grupo (GPO) para configurar las opciones de directiva para WebView2, administrar las aplicaciones WebView2 y el tiempo de ejecución de WebView2.

Muchas de estas directivas tratan de actualizar el tiempo de ejecución de WebView2. Un desarrollador puede integrar el componente WebView2 en su aplicación y, a continuación, implementar el runtime Evergreen WebView2 que se actualiza de manera automática (junto con la aplicación) en los dispositivos de usuario para utilizar las características más recientes de WebView2 de la aplicación y obtener las últimas mejoras de seguridad.

Contenido detallado:

Directivas de actualización

Las directivas de actualización de Microsoft Edge están disponibles para que los administradores de TI administren los aspectos de instalación y actualización del tiempo de ejecución de WebView2. El explorador Microsoft Edge y el tiempo de ejecución WebView2 se actualizan con el mismo mecanismo de actualización.

Una directiva de actualización de Microsoft Edge se aplica tanto a Microsoft Edge como al tiempo de ejecución de WebView2, a menos que la directiva sea específica del canal, como:

Para configurar directivas de actualización para Microsoft Edge y el tiempo de ejecución de WebView2, consulta:

Ve:

Se recomienda usar el tiempo de ejecución Evergreen WebView2, a menos que los requisitos críticos para la empresa requieran el uso de una versión fija del tiempo de ejecución WebView2. Uso del tiempo de ejecución Evergreen WebView2:

  • Ayuda a minimizar la exposición a vulnerabilidades conocidas.
  • Garantiza mejoras de seguridad oportunas.
  • Garantiza que WebView2 se beneficie de las actualizaciones de seguridad continuas que se entregan a través de las versiones de Microsoft Edge.

Ve:

Para obtener más información sobre las correcciones de seguridad en Microsoft Edge (que también se aplican a WebView2), vea:

Respuesta rápida a las vulnerabilidades de Chromium

Para ayudar a mantener un entorno de exploración seguro, Microsoft Edge soluciona las vulnerabilidades en el motor del navegador Chromium poco después de que se divulguen las vulnerabilidades.

Las correcciones de seguridad del motor del explorador Chromium abordan vulnerabilidades como:

  • Ejecución remota de código : mitiga los riesgos de ejecución de código arbitrario a través de contenido malicioso.
  • Elevación de privilegios : reduce las posibilidades de acceso no autorizado al sistema.
  • Divulgación de información y suplantación de identidad: protege los datos confidenciales y ayuda a prevenir ataques de suplantación de identidad.

Para obtener más información sobre las correcciones de seguridad en Microsoft Edge (que también se aplican a WebView2), vea:

Directiva de ciclo de vida de Microsoft Edge

Microsoft WebView 2 se rige por la directiva de ciclo de vida moderno.

Ve:

Supresión de actualizaciones del entorno de ejecución de WebView2 (UpdatesSuppressed)

Un Administrador de TI puede suprimir la actualización del tiempo de ejecución de WebView2 si es necesario suprimir la actualización automática durante un breve período de tiempo. Después del período de tiempo, se reanuda la actualización del tiempo de ejecución de WebView2. La UpdatesSuppressed directiva permite a un Administración de TI establecer la hora durante cada día en la que suprimir la actualización automática tanto para Microsoft Edge como para el tiempo de ejecución de WebView2. Esto permite a un Administración de TI configurar preferencias y servidores proxy una vez tanto para el explorador como para el tiempo de ejecución de WebView2, para controlar su ancho de banda y tráfico de red, o para otros fines.

Sin embargo, los usuarios no deben dejar de actualizar su tiempo de ejecución de WebView2; los usuarios no deben permanecer en una versión anterior del tiempo de ejecución de WebView2. No se recomienda el uso de versiones anteriores del tiempo de ejecución WebView2. Las actualizaciones de seguridad y de mantenimiento solo están disponibles en la versión más reciente del canal estable (Edge estable) y la versión más reciente del canal beta (Edge beta). Si usas versiones anteriores del tiempo de ejecución de Microsoft WebView2, no recibirás las últimas actualizaciones de calidad y seguridad.

Ve:

Directivas específicas de WebView2

Las directivas específicas del tiempo de ejecución WebView2 están disponibles para que el Administración de TI, administre directamente el tiempo de ejecución WebView2. Sin embargo, recomendamos que el desarrollador de aplicaciones WebView2 implemente sus propias directivas de grupo para administrar el uso del tiempo de ejecución de WebView2, ya que es más fácil para el Administración de TI administrar una aplicación WebView2 en lugar de administrarlo directamente.

Ve:

Degradar el tiempo de ejecución de WebView a una versión anterior (DowngradeVersion)

Enterprise Downgrade es una funcionalidad temporal controlada por el Administrador de TI que permite a una aplicación WebView2 específica volver a usar una versión anterior del tiempo de ejecución WebView2 si hay una regresión crítica en la aplicación WebView2 al usar la última versión del tiempo de ejecución WebView2.

La característica Cambiar a una versión anterior de empresa se controla a través de la DowngradeVersion directiva.

Ve:

Directivas de explorador frente a directivas de WebView2

Las directivas de explorador son independientes de las directivas de WebView2. Las directivas de Microsoft Edge no se aplican a las aplicaciones de tiempo de ejecución de WebView2 y WebView2. Esto se debe a motivos de diseño, ya que las aplicaciones y los exploradores tienen diferentes casos de uso, y es posible que un Administración de TI no sepa qué aplicaciones usan WebView2.

La aplicación de directivas de explorador en tiempo de ejecución de WebView2 tendría consecuencias no deseadas. Por ejemplo, el Administración de TI puede bloquear JavaScript en el explorador, lo que interrumpiría las aplicaciones WebView2 que usan JavaScript. Para evitarlo, las directivas de explorador son independientes de las directivas de WebView2.

Ve:

Windows Server Update Services (WSUS)

Windows Server Update Services (WSUS) permite a los administradores de TI implementar las últimas actualizaciones de productos de Microsoft. Puede usar WSUS para administrar completamente la distribución de las actualizaciones de WebView2 publicadas a través de Microsoft Update a los equipos de la red.

Ve:

La manera recomendada de recibir actualizaciones de WebView2 es mediante el actualizador predeterminado de Microsoft Edge. Cualquier modificación de las rutas de actualización y mantenimiento debe realizarse con precaución.

Implementación y actualización de WebView2 con Administrador de configuración

En Administrador de configuración, las opciones de WebView2 existen en el nodo Administración de Microsoft Edge.

Ve:

  • Actualice Microsoft Edge en Administración de Microsoft Edge, en la documentación de administración de aplicaciones.

Comentarios

Los comentarios de los administradores de TI y los desarrolladores son bienvenidos, a través del repositorio WebView2Feedback .

Consulta también:

Consulte también

Documentación para desarrolladores de Microsoft Edge:

Documentación de la directiva moderna de ciclo de vida:

Documentación de administración de aplicaciones:

Documentación de administración de Windows Server:

GitHub:

  • Last updated on