Informacje dotyczące podstawowych ustawień zabezpieczeń przeglądarki Microsoft Edge dla usługi Microsoft Intune

Ten artykuł zawiera informacje o ustawieniach dostępnych w planie bazowym zabezpieczeń przeglądarki Microsoft Edge dla usługi Microsoft Intune i dotyczy wersji tego planu bazowego wydanych w maju 2023 r. lub nowszych.

Jeśli używasz planu bazowego zabezpieczeń dla przeglądarki Microsoft Edge w wersji 85 lub starszej, zobacz Lista ustawień w punkcie odniesienia zabezpieczeń przeglądarki Microsoft Edge w usłudze Intune.

Uwaga

Począwszy od maja 2023 r., wszystkie nowe wersje planu bazowego zabezpieczeń używają nowego formatu ustawień, który zastępuje poprzednie wersje. Podczas gdy ostatnie wystąpienie wersji dla planu bazowego, w którym używany jest starszy format ustawień, pozostaje dostępne do użycia, starszy format nie będzie już aktualizowany w przypadku nowych ustawień ani zaktualizowanych konfiguracji domyślnych.

O tym artykule źródłowym

Każdy punkt odniesienia zabezpieczeń to grupa wstępnie skonfigurowanych ustawień systemu Windows, które ułatwiają stosowanie i egzekwowanie szczegółowych ustawień zabezpieczeń, zalecanych przez odpowiednie zespoły ds. zabezpieczeń. Możesz także dostosować poszczególne wdrażane plany bazowe, aby wymusić tylko te ustawienia i wartości, których potrzebujesz. Podczas tworzenia profilu podstawowego zabezpieczeń w usłudze Intune tworzysz szablon, który składa się z wielu ustawień konfiguracji urządzeń.

Szczegółowe informacje wyświetlane w tym artykule zależą od wersji planu bazowego wybranej u góry tego artykułu. W przypadku każdej wersji ten artykuł wyświetla następujące elementy:

• Lista poszczególnych ustawień wraz z ich konfiguracjami znalezionymi w domyślnym wystąpieniu tej wersji planu bazowego.
• Jeśli jest dostępny, link do podstawowej dokumentacji dostawcy usług konfiguracji (CSP) lub innej powiązanej zawartości z odpowiedniej grupy produktów, która zawiera kontekst i ewentualnie dodatkowe szczegóły użycia ustawień.

Gdy dostępna jest nowa wersja planu bazowego, zastępuje ona poprzednią wersję. Wystąpienia profilu, które zostały utworzone przed udostępnieniem nowej wersji:

• Staje się tylko do odczytu. Możesz nadal używać tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.

  Porada

  Ponieważ nowe wersje planów bazowych wprowadzone w maju 2023 r. lub nowsze istnieją obok ostatniej wersji planu bazowego ze starszego formatu, plany bazowe dla ostatniej dostępnej wersji tego starszego formatu pozostają dostępne do używania i edytowania.

• Można zaktualizować do bieżącej wersji. Po zaktualizowaniu profilu do bieżącej wersji planu bazowego możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej o korzystaniu z punktów odniesienia zabezpieczeń, zobacz:

• Korzystanie z planów bazowych zabezpieczeń
• Zmienianie wersji planu bazowego profilu
• Zarządzanie podstawowymi planami zabezpieczeń

Plan bazowy przeglądarki Microsoft Edge dla wersji 139 (kwiecień 2026 r.)

Aby uzyskać informacje o najnowszych wersjach i ustawieniach planu bazowego firmy Microsoft, w tym wersje tego planu bazowego, które mogą nie być dostępne za pośrednictwem usługi Intune, pobierz zestaw narzędzi zgodności zabezpieczeń firmy Microsoft z Centrum pobierania Microsoft.

Microsoft Edge

• Zezwalaj na ponowne ładowanie nieskonfigurowanych witryn w trybie programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone

• Zezwalaj użytkownikom na kontynuowanie ze strony ostrzeżenia HTTPS
  Wartość domyślna planu bazowego: wyłączone

• Automatyczne otwieranie pobranych plików MHT lub MHTML z sieci Web w trybie programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone

• Ustawienia kodu dynamicznego
  Wartość domyślna planu bazowego: włączone

  • Ustawienia kodu dynamicznego (urządzenie)
    Wartość domyślna planu bazowego: uniemożliwianie procesowi przeglądarki tworzenia kodu dynamicznego

• Włącz szyfrowanie powiązane z aplikacją
  Wartość domyślna planu bazowego: włączone

• Włącz blokowanie punktu rozszerzenia starszej wersji przeglądarki
  Wartość domyślna planu bazowego: włączone

• Włączanie izolacji witryn dla każdej witryny
  Wartość domyślna planu bazowego: włączone

• Przycisk Załaduj ponownie w trybie programu Internet Explorer na pasku narzędzi
  Wartość domyślna planu bazowego: wyłączone

• Określa, czy SharedArrayBuffers mogą być używane w kontekście nieizolowanym od różnych źródeł
  Wartość domyślna planu bazowego: wyłączone

• Zezwalanie na rezerwę WebGL oprogramowania przy użyciu SwiftShader
  Wartość domyślna planu bazowego: wyłączone

Rozszerzenia

• Określanie, których rozszerzeń nie można zainstalować
  Wartość domyślna planu bazowego: włączone

  • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich) (urządzenie)
    Wartość domyślna planu bazowego: *

Uwierzytelnianie HTTP

• Zezwalaj na uwierzytelnianie podstawowe dla protokołu HTTP
  Wartość domyślna planu bazowego: wyłączone

• Obsługiwane schematy uwierzytelniania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Obsługiwane schematy uwierzytelniania (urządzenie)
    Wartość domyślna planu bazowego: ntlm,negotiate

Wiadomości natywne

• Zezwalaj na hosty wiadomości natywnych na poziomie użytkownika (zainstalowane bez uprawnień administratora)
  Wartość domyślna planu bazowego: wyłączone

Ustawienia filtra SmartScreen

• Konfigurowanie filtru Microsoft Defender SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Konfigurowanie filtru Microsoft Defender SmartScreen do blokowania potencjalnie niechcianych aplikacji
  Wartość domyślna planu bazowego: włączone

• Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru Microsoft Defender SmartScreen dotyczących pobieranych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Ustawienia sprawdzania przysiadania literówek

• Konfigurowanie ochrony przed literówkami w witrynie internetowej przeglądarki Edge
  Wartość domyślna planu bazowego: włączone

Plan bazowy przeglądarki Microsoft Edge dla wersji 128 (styczeń 2025 r.)

Aby uzyskać informacje o najnowszych wersjach i ustawieniach planu bazowego firmy Microsoft, w tym wersje tego planu bazowego, które mogą nie być dostępne za pośrednictwem usługi Intune, pobierz zestaw narzędzi zgodności zabezpieczeń firmy Microsoft z Centrum pobierania Microsoft.

• Zezwalaj na ponowne ładowanie nieskonfigurowanych witryn w trybie programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone

• Zezwalaj użytkownikom na kontynuowanie ze strony ostrzeżenia HTTPS
  Wartość domyślna planu bazowego: wyłączone

• Automatyczne otwieranie pobranych plików MHT lub MHTML z sieci Web w trybie programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone

• Ustawienia kodu dynamicznego
  Wartość domyślna planu bazowego: włączone

  • Ustawienia kodu dynamicznego (urządzenie)
    Wartość domyślna planu bazowego: domyślne ustawienia kodu dynamicznego

• Włącz szyfrowanie powiązane z aplikacją
  Wartość domyślna planu bazowego: włączone

• Włącz blokowanie punktu rozszerzenia starszej wersji przeglądarki
  Wartość domyślna planu bazowego: włączone

• Włączanie izolacji witryn dla każdej witryny
  Wartość domyślna planu bazowego: włączone

• Przycisk Załaduj ponownie w trybie programu Internet Explorer na pasku narzędzi
  Wartość domyślna planu bazowego: wyłączone

• Określa, czy SharedArrayBuffers mogą być używane w kontekście nieizolowanym od różnych źródeł
  Wartość domyślna planu bazowego: wyłączone

Rozszerzenia

• Określanie, których rozszerzeń nie można zainstalować
  Wartość domyślna planu bazowego: włączone

  • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich) (urządzenie)
    Wartość domyślna planu bazowego: *

Uwierzytelnianie HTTP

• Zezwalaj na uwierzytelnianie podstawowe dla protokołu HTTP
  Wartość domyślna planu bazowego: wyłączone

• Obsługiwane schematy uwierzytelniania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

  • Obsługiwane schematy uwierzytelniania (urządzenie)
    Wartość domyślna planu bazowego: ntlm,negotiate

Wiadomości natywne

• Zezwalaj na hosty wiadomości natywnych na poziomie użytkownika (zainstalowane bez uprawnień administratora)
  Wartość domyślna planu bazowego: wyłączone

Ustawienia żądań sieci prywatnej

• Określa, czy zezwolić niezabezpieczonym witrynom internetowym na wysyłanie żądań do punktów końcowych sieci o większej prywatności
  Wartość domyślna planu bazowego: wyłączone

Ustawienia filtra SmartScreen

• Konfigurowanie filtru Microsoft Defender SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Konfigurowanie filtru Microsoft Defender SmartScreen do blokowania potencjalnie niechcianych aplikacji
  Wartość domyślna planu bazowego: włączone

• Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru Microsoft Defender SmartScreen dotyczących pobieranych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Ustawienia sprawdzania przysiadania literówek

• Konfigurowanie ochrony przed literówkami w przeglądarce Edge
  Wartość domyślna planu bazowego: włączone

Plan bazowy przeglądarki Microsoft Edge dla wersji 117 (listopad 2023 r.)

Aby uzyskać informacje o najnowszych wersjach i ustawieniach planu bazowego firmy Microsoft, w tym wersje tego planu bazowego, które mogą nie być dostępne za pośrednictwem usługi Intune, pobierz zestaw narzędzi zgodności zabezpieczeń firmy Microsoft z Centrum pobierania Microsoft.

• Zezwalaj na ponowne ładowanie nieskonfigurowanych witryn w trybie programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone

• Zezwalaj użytkownikom na kontynuowanie ze strony ostrzeżenia HTTPS
  Wartość domyślna planu bazowego: wyłączone

• Automatyczne otwieranie pobranych plików MHT lub MHTML z sieci Web w trybie programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone

• Włącz blokowanie punktu rozszerzenia starszej wersji przeglądarki
  Wartość domyślna planu bazowego: włączone

• Włączanie izolacji witryn dla każdej witryny
  Wartość domyślna planu bazowego: włączone

• Ulepszone obrazy włączone
  Wartość domyślna planu bazowego: wyłączone

• Wymuszanie włączenia języka WebSQL
  Wartość domyślna planu bazowego: wyłączone

• Przycisk Załaduj ponownie w trybie programu Internet Explorer na pasku narzędzi
  Wartość domyślna planu bazowego: wyłączone

• Określa, czy SharedArrayBuffers mogą być używane w kontekście nieizolowanym od różnych źródeł
  Wartość domyślna planu bazowego: wyłączone

Rozszerzenia

• Określanie, których rozszerzeń nie można zainstalować
  Wartość domyślna planu bazowego: włączone

  • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich) (urządzenie)
    Wartość domyślna planu bazowego: *

Uwierzytelnianie HTTP

• Zezwalaj na uwierzytelnianie podstawowe dla protokołu HTTP
  Wartość domyślna planu bazowego: wyłączone

• Obsługiwane schematy uwierzytelniania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

Wiadomości natywne

• Zezwalaj na hosty wiadomości natywnych na poziomie użytkownika (zainstalowane bez uprawnień administratora)
  Wartość domyślna planu bazowego: wyłączone

Ustawienia żądań sieci prywatnej

• Określa, czy zezwolić niezabezpieczonym witrynom internetowym na wysyłanie żądań do punktów końcowych sieci o większej prywatności
  Wartość domyślna planu bazowego: wyłączone

Ustawienia filtra SmartScreen

• Konfigurowanie filtru Microsoft Defender SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Konfigurowanie filtru Microsoft Defender SmartScreen do blokowania potencjalnie niechcianych aplikacji
  Wartość domyślna planu bazowego: włączone

• Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru Microsoft Defender SmartScreen dotyczących pobieranych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Skonfiguruj funkcję sprawdzania nietykania nóg w przeglądarce Edge
  Wartość domyślna planu bazowego: włączone

Plan bazowy przeglądarki Microsoft Edge dla wersji 112 (maj 2023 r.)

Aby uzyskać informacje o najnowszych wersjach i ustawieniach planu bazowego firmy Microsoft, w tym wersje tego planu bazowego, które mogą nie być dostępne za pośrednictwem usługi Intune, pobierz zestaw narzędzi zgodności zabezpieczeń firmy Microsoft z Centrum pobierania Microsoft.

• Zezwalaj na ponowne ładowanie nieskonfigurowanych witryn w trybie programu Internet Explorer
  Wartość domyślna planu bazowego: wyłączone

• Zezwalaj użytkownikom na kontynuowanie ze strony ostrzeżenia HTTPS
  Wartość domyślna planu bazowego: wyłączone

• Włącz blokowanie punktu rozszerzenia starszej wersji przeglądarki
  Wartość domyślna planu bazowego: włączone

• Włączanie izolacji witryn dla każdej witryny
  Wartość domyślna planu bazowego: włączone

• Ulepszone obrazy włączone
  Wartość domyślna planu bazowego: wyłączone

• Wymuszanie włączenia języka WebSQL
  Wartość domyślna planu bazowego: wyłączone

• Minimalna włączona wersja protokołu TLS
  Wartość domyślna planu bazowego: włączone

  • Minimalna włączona wersja protokołu SSL (urządzenie)
    Wartość domyślna planu bazowego: TLS 1.2

• Przycisk Załaduj ponownie w trybie programu Internet Explorer na pasku narzędzi
  Wartość domyślna planu bazowego: wyłączone

• Określa, czy SharedArrayBuffers mogą być używane w kontekście nieizolowanym od różnych źródeł
  Wartość domyślna planu bazowego: wyłączone

Rozszerzenia

• Określanie, których rozszerzeń nie można zainstalować
  Wartość domyślna planu bazowego: włączone

  • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich) (urządzenie)
    Wartość domyślna planu bazowego: *

Uwierzytelnianie HTTP

• Zezwalaj na uwierzytelnianie podstawowe dla protokołu HTTP
  Wartość domyślna planu bazowego: wyłączone

• Obsługiwane schematy uwierzytelniania
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Obsługiwane schematy uwierzytelniania (urządzenie)
  Wartość domyślna planu bazowego: ntlm,negotiate

Wiadomości natywne

• Zezwalaj na hosty wiadomości natywnych na poziomie użytkownika (zainstalowane bez uprawnień administratora)
  Wartość domyślna planu bazowego: wyłączone

Menedżer haseł i ochrona

• Włącz zapisywanie haseł w menedżerze haseł
  Wartość domyślna planu bazowego: wyłączone
  Dowiedz się więcej

Ustawienia żądań sieci prywatnej

• Określa, czy zezwolić niezabezpieczonym witrynom internetowym na wysyłanie żądań do punktów końcowych sieci o większej prywatności
  Wartość domyślna planu bazowego: wyłączone

Ustawienia filtra SmartScreen

• Konfigurowanie filtru Microsoft Defender SmartScreen
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Konfigurowanie filtru Microsoft Defender SmartScreen do blokowania potencjalnie niechcianych aplikacji
  Wartość domyślna planu bazowego: włączone

• Zapobieganie pomijaniu monitów filtru SmartScreen usługi Microsoft Defender dla witryn
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Zapobieganie pomijaniu ostrzeżeń filtru Microsoft Defender SmartScreen dotyczących pobieranych plików
  Wartość domyślna planu bazowego: włączone
  Dowiedz się więcej

• Dowiedz się więcej o planach bazowych zabezpieczeń
• Unikanie konfliktów
• Rozwiązywanie problemów z zasadami i profilami w usłudze Intune