Microsoft Edge
Microsoft Edge offre prestazioni e valore di livello mondiale con:
- Maggiore privacy e protezione dalle minacce esterne.
- Accesso più rapido alla produttività per Office app, file, siti e Microsoft Search predefiniti.
- Esperienza facile grazie alla sincronizzazione tra i dispositivi con profili e supporto multipiattaforma.
Importante
L'applicazione desktop Internet Explorer 11 verrà ritirata e non sarà più supportata dal 15 giugno 2022. Per un elenco degli elementi interessati, vedere la sezione Domande frequenti. Le stesse app e gli stessi siti di Internet Explorer 11 attualmente in uso possono essere aperti in Microsoft Edge nella modalità Internet Explorer. Altre informazioni sono disponibili qui.
Aggiornamenti di Microsoft Edge
Desktop gestito da Microsoft distribuisce il canale stabile di Microsoft Edge, che viene aggiornato automaticamente ogni quattro settimane. Aggiornamenti nel canale stabile vengono implementate progressivamente dal gruppo di prodotti Microsoft Edge per garantire la migliore esperienza per i clienti.
Il canale beta viene distribuito ai dispositivi nel gruppo di test per la convalida rappresentativa all'interno dell'organizzazione. Questo canale è completamente supportato e aggiornato automaticamente con nuove funzionalità circa ogni quattro settimane.
Importante
Per assicurarsi che Microsoft Edge aggiornamenti correttamente, non modificare i criteri di aggiornamento Microsoft Edge.
Impostazioni gestito da Microsoft Managed Desktop
Microsoft Managed Desktop ha creato un set predefinito di criteri per Microsoft Edge per proteggere il browser. Le impostazioni predefinite del browser sono le seguenti:
Estensioni di Microsoft Edge
La baseline di sicurezza per Microsoft Edge nei dispositivi Microsoft Managed Desktop imposta due criteri per disabilitare tutte le estensioni di Chrome e proteggere gli utenti. Per abilitare e distribuire le estensioni nell'ambiente, vedere Impostazioni gestite.
| Impostazione | Valore predefinito | Descrizione |
|---|---|---|
| Elenco dei blocchi di installazione dell'estensione | Tutto | Microsoft Managed Desktop imposta questo criterio per impedire l'installazione delle estensioni Chrome sugli endpoint gestiti. Esistono rischi noti associati al modello di estensione Chromium, tra cui la protezione dalla perdita di dati, la privacy e altri rischi che possono compromettere i dispositivi. |
| Consenti host di messaggistica nativi a livello di utente (installati senza autorizzazioni di amministratore) | Disabilitato | Disabilitando questo criterio, Microsoft Edge userà solo gli host di messaggistica nativi installati a livello di sistema. Gli host di messaggistica nativa fanno parte delle estensioni di Chrome, che consentono al browser di interagire con altre parti dell'endpoint dell'utente, creando vari problemi di sicurezza. |
Secure Sockets Layer (TLS/SSL)
| Impostazione | Valore predefinito | Descrizione |
|---|---|---|
| Versione minima di TLS | TLS minimo 1.2 supportato | Se si vuole usare TLS 1.1 meno sicuro, è possibile inviare una richiesta a tale scopo. |
| Consenti agli utenti di continuare dalla pagina di avviso SSL | Disabilitato | Non è consigliabile abilitare questa impostazione perché consente agli utenti di visitare i siti con errori TSL. |
Microsoft Defender SmartScreen
| Impostazione | Valore predefinito | Descrizione |
|---|---|---|
| Configura Windows Defender SmartScreen | Abilitato | Abilitato per impostazione predefinita per proteggere gli utenti. |
| Windows Defender richieste SmartScreen per i siti | Abilitato | Non è consigliabile disabilitare questa impostazione perché ciò consentirebbe agli utenti di ignorare gli avvisi e continuare a usare siti potenzialmente dannosi. |
| Evitare di ignorare gli avvisi di Windows Defender SmartScreen sui download | Abilitato | Non è consigliabile disabilitare questa impostazione perché ciò consentirebbe agli utenti di ignorare gli avvisi e completare i download non verificati. |
Adobe Flash
| Impostazione | Valore predefinito | Descrizione |
|---|---|---|
| Impostazione predefinita di Adobe Flash | Disabilitato | Non è consigliabile usare Flash a causa dei rischi per la sicurezza associati. Se sono ancora presenti processi che dipendono da Flash, impostare il criterio PluginsAllowedForUrls per abilitare Flash per i siti che ne hanno bisogno. Se non è possibile mantenere un elenco consentito di siti da usare Flash, inviare una richiesta di modifica per modificare il valore in Click to Play, che consente agli utenti di scegliere quando eseguire Flash. |
Gestione password
| Impostazione | Valore predefinito | Descrizione |
|---|---|---|
| Abilitare il salvataggio delle password nella gestione password | Disabilitato | La gestione password è disabilitata per impostazione predefinita. Se si vuole che questa funzionalità sia abilitata, inviare una richiesta di supporto e i tecnici possono abilitare l'impostazione nell'ambiente. |
Modalità Internet Explorer in Microsoft Edge
Con la modalità Internet Explorer in Microsoft Edge è possibile visitare tutti i siti necessari all'organizzazione usando un unico browser. Usa il motore di Chromium integrato per i siti compatibili con il motore di rendering Chromium. Microsoft Edge usa il motore TRIDENT MSHTML di Internet Explorer 11 (IE11) per i siti che non sono o hanno dipendenze dalle funzionalità di Internet Explorer. Altre informazioni
Microsoft Managed Desktop abilita la modalità Internet Explorer per i dispositivi per impostazione predefinita.
| Impostazione | Valore predefinito | Descrizione |
|---|---|---|
| Implementare la modalità Internet Explorer | Modalità Internet Explorer | Per impostazione predefinita, i dispositivi sono impostati per l'uso della modalità Internet Explorer, ma è possibile impostarli per aprire i siti in una finestra autonoma di Internet Explorer 11. Per modificare questo comportamento, invia una richiesta di supporto. |
| Aggiungere siti all'elenco siti in modalità Enterprise | Descrizione del ruolo | Affinché i siti vengano aperti in modalità Internet Explorer, è necessario includerli nell'elenco Enterprise sito. La gestione e la distribuzione dell'elenco Enterprise sito sono responsabilità dell'utente. Per informazioni dettagliate, vedere Configurare usando i criteri Configura elenco siti in modalità Enterprise. |
Altre impostazioni
| Impostazione | Valore predefinito | Descrizione |
|---|---|---|
| Abilitare l'isolamento del sito per ogni sito | Abilitato | Quando questo criterio è abilitato, gli utenti non possono rifiutare esplicitamente il comportamento predefinito in cui ogni sito viene eseguito nel proprio processo. |
| Metodi di autenticazione supportati | NTLM e Negotiate | Microsoft Managed Desktop non supporta gli schemi di autenticazione di base o digest. |
| Importa automaticamente i dati e le impostazioni di un altro browser alla prima esecuzione | Importa automaticamente tutti i tipi di dati e le impostazioni supportati dal browser predefinito. | Con questo criterio applicato, la prima esperienza di esecuzione salterà la sezione di importazione, riducendo al minimo l'interazione dell'utente. I dati del browser delle versioni precedenti di Microsoft Edge verranno sempre migrati automaticamente alla prima esecuzione, indipendentemente da questa impostazione. |
Impostazioni gestite
È possibile distribuire qualsiasi Microsoft Edge impostazioni non descritte in precedenza usando il profilo Modelli amministrativi in Microsoft Intune. Per altre informazioni, vedere Configurare le impostazioni dei criteri di Microsoft Edge con Microsoft Intune. Se si vuole valutare un criterio attualmente non incluso nel Microsoft Edge Modelli amministrativi in Intune, è possibile usare impostazioni personalizzate per Windows 10 dispositivi in Intune.
| Impostazione | Descrizione |
|---|---|
| Abilitare estensioni Chrome specifiche | Il modello amministrativo offre un'impostazione per distribuire particolari estensioni di Chrome con Microsoft Intune. È possibile trovarlo in Configurazione > computer Microsoft Edge > Extensions > Consenti l'installazione di estensioni specifiche. |
| Installare le estensioni in modo invisibile all'utente | È anche possibile usare il modello amministrativo per impostare Microsoft Edge per installare le estensioni senza avvisare l'utente. È possibile trovarlo in Configurazione > computer Microsoft Edge > Extensions > Control quali estensioni vengono installate in modo invisibile all'utente. |
| Microsoft Edge criteri di aggiornamento | Per assicurarsi che Microsoft Edge aggiornamenti correttamente, non modificare i criteri di aggiornamento Microsoft Edge. |
| Altri criteri aziendali comuni | Microsoft Edge offre molte altre politiche. Di seguito sono elencate alcune delle cause più comuni: |