A Microsoft Edge biztonsági alapkonfiguráció beállításainak listája az Intune-ban

Ez a cikk a Microsoft Intune Microsoft Edge biztonsági alapkonfigurációjában elérhető beállításokra mutat.

2023 májusában a Microsoft Edge alapkonfigurációinak beállításai új formátumra frissültek. Ez a cikk a Microsoft Edge 85-ös és korábbi verzióinak alapkonfigurációit ismerteti. Az újabb alapkonfigurációk beállításainak referenciáját a Microsoft Edge biztonsági alapkonfiguráció beállításainak referenciája a Microsoft Intune-hoz című témakörben tekintheti meg.

A referenciacikk névjegye

Minden biztonsági alapkonfiguráció előre konfigurált Windows-beállítások csoportja, amelyek segítenek az érintett biztonsági csapatok által ajánlott részletes biztonsági beállítások alkalmazásában és kikényszerítésében. Az egyes telepített alapterveket testre is szabhatja, hogy csak a szükséges beállításokat és értékeket kényszerítse ki a rendszer. Amikor biztonsági alapkonfigurációs profilt hoz létre az Intune-ban, egy több eszközkonfigurációs beállítást tartalmazó sablont hoz létre.

A cikkben megjelenített részletek a cikk elején kiválasztott alapverzión alapulnak. Ez a cikk minden verzió esetében a következőket jeleníti meg:

  • Az egyes beállítások listája az adott alapverzió alapértelmezett példányában található konfigurációval.
  • Ha elérhető, az alapul szolgáló konfigurációs szolgáltató dokumentációjára mutató hivatkozás vagy az adott termékcsoport egyéb kapcsolódó tartalma, amely kontextust és esetleg további részleteket nyújt a beállítások használatához.

Amikor egy alapterv új verziója elérhetővé válik, az felülírja a korábbi verziót. Az új verzió megjelenése előtt létrehozott profilpéldányok:

  • Váltson írásvédetté Továbbra is használhatja ezeket a profilokat, de nem szerkesztheti őket a konfigurációjuk módosítása érdekében.
  • Frissíthető az aktuális verzióra. Miután frissített egy profilt az aktuális alapverzióra, a profil szerkesztésével módosíthatja a beállításokat.

További információ a biztonsági alapkonfigurációk használatáról:

A Microsoft Edge alapkonfigurációja 2020. szeptemberre (Edge 85-ös verzió)

A Microsoft Edge alapterve 2020. áprilisra (Edge 80-as verzió)

A Microsoft Edge alapterve 2019. októberre

Megjegyzés:

A Microsoft Edge 2019. októberi alapkonfigurációja nyilvános előzetes verzióban érhető el.

Microsoft Edge

  • Támogatott hitelesítési sémák
    Alapterv alapértéke: Engedélyezve
    További információ

    • Támogatott hitelesítési sémák
      Alapterv alapértékei: Két elem: NTLM és Egyeztetés
  • Alapértelmezett Adobe Flash-beállítás
    Alapterv alapértéke: Engedélyezve
    További információ

    • Alapértelmezett Adobe Flash-beállítás
      Alapérték: Az Adobe Flash bővítmény letiltása
      További információ
  • A nem telepíthető bővítmények szabályozása
    Alapterv alapértéke: Engedélyezve

    • Bővítményazonosítók, amelyek telepítését meg kell akadályozni (vagy * mindegyik esetében)
      Alapterv alapértéke: Alapértelmezés szerint nincs konfigurálva. Egy vagy több bővítményazonosító manuális hozzáadása
  • Felhasználói szintű natív üzenetküldő állomások engedélyezése (rendszergazdai jogosultság nélkül telepítve)
    Alapterv alapértéke: Letiltva

  • Jelszavak mentésének engedélyezése a jelszókezelőbe
    Alapterv alapértéke: Letiltva
    További információ

  • A Microsoft Defender SmartScreen-parancsainak webhelyekhez való megkerülésének megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

  • A Microsoft Defender SmartScreen letöltésekkel kapcsolatos figyelmeztetéseinek figyelmen kívül hagyásának megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Webhelyelkülönítés engedélyezése minden webhelyhez
    Alapterv alapértéke: Engedélyezve

    A Microsoft Edge támogatja az IsolateOrigins házirendet is, amely további, részletesebb forrásokat is elkülöníthet. Az Intune nem támogatja az IsolateOrigins szabályzat konfigurálását.

  • A Microsoft Defender SmartScreen konfigurálása
    Alapterv alapértéke: Engedélyezve
    További információ

    Ez a házirend csak Microsoft Active Director tartományhoz csatlakoztatott Windows-példányokon, illetve az eszközkezelésre regisztrált Windows Pro- vagy Enterprise-példányokon érhető el.

  • A Microsoft Defender SmartScreen konfigurálása a vélhetően nemkívánatos alkalmazások letiltására
    Alapterv alapértéke: Engedélyezve

    Ez a házirend csak Microsoft Active Director tartományhoz csatlakoztatott Windows-példányokon, illetve az eszközkezelésre regisztrált Windows Pro- vagy Enterprise-példányokon érhető el.

  • Folytatás engedélyezése a felhasználók számára az SSL-figyelmeztetés lapról
    Alapterv alapértéke: Letiltva
    További információ

  • Az SSL minimális engedélyezett verziója
    Alapterv alapértéke: Engedélyezve

    • Az SSL minimális engedélyezett verziója
      Alapterv alapértéke: TLS 1.2
  • A Microsoft Defender SmartScreen-parancsainak webhelyekhez való megkerülésének megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Az SSL minimális engedélyezett verziója
    Alapterv alapértéke: Engedélyezve

    • Az SSL minimális engedélyezett verziója
      Alapterv alapértéke: TLS 1.2
  • A Microsoft Defender SmartScreen letöltésekkel kapcsolatos figyelmeztetéseinek figyelmen kívül hagyásának megakadályozása
    Alapterv alapértéke: Engedélyezve
    További információ

  • Folytatás engedélyezése a felhasználók számára az SSL-figyelmeztetés lapról
    Alapterv alapértéke: Letiltva
    További információ

  • Alapértelmezett Adobe Flash-beállítás
    Alapterv alapértéke: Engedélyezve
    További információ

    • Alapértelmezett Adobe Flash-beállítás
      Alapérték: Az Adobe Flash bővítmény letiltása
      További információ
  • Webhelyelkülönítés engedélyezése minden webhelyhez
    Alapterv alapértéke: Engedélyezve

    A Microsoft Edge támogatja az IsolateOrigins házirendet is, amely további, részletesebb forrásokat is elkülöníthet. Az Intune nem támogatja az IsolateOrigins szabályzat konfigurálását.

  • Támogatott hitelesítési sémák
    Alapterv alapértéke: Engedélyezve
    További információ

    • Támogatott hitelesítési sémák
      Alapterv alapértékei: Két elem: NTLM és Egyeztetés
  • Jelszavak mentésének engedélyezése a jelszókezelőbe
    Alapterv alapértéke: Letiltva
    További információ

  • A nem telepíthető bővítmények szabályozása
    Alapterv alapértéke: Engedélyezve

    • Bővítményazonosítók, amelyek telepítését meg kell akadályozni (vagy * mindegyik esetében)
      Alapterv alapértéke: Alapértelmezés szerint nincs konfigurálva. Egy vagy több bővítményazonosító manuális hozzáadása
  • A Microsoft Defender SmartScreen konfigurálása
    Alapterv alapértéke: Engedélyezve
    További információ

    Ez a házirend csak Microsoft Active Director tartományhoz csatlakoztatott Windows-példányokon, illetve az eszközkezelésre regisztrált Windows Pro- vagy Enterprise-példányokon érhető el.

  • Felhasználói szintű natív üzenetküldő állomások engedélyezése (rendszergazdai jogosultság nélkül telepítve)
    Alapterv alapértéke: Letiltva

  • SHA-1 használatával aláírt tanúsítványok engedélyezése helyi megbízhatósági horgonyok által kibocsátott esetén (elavult)
    Alapterv alapértéke: Letiltva

    Fontos

    Ez a beállítás elavult. Jelenleg támogatott, de egy későbbi kiadásban elavulttá válik.

Következő lépések