Gerenciamento empresarial do WebView2

Os administradores de TI podem usar objetos de política de grupo (GPO) para definir as configurações de política para o WebView2, para gerenciar aplicativos WebView2 e o WebView2 Runtime.

Muitas dessas políticas são sobre a atualização do WebView2 Runtime. Um desenvolvedor pode integrar o componente WebView2 em seu aplicativo e, em seguida, implantar o Evergreen WebView2 Runtime autoatualizável (junto com o aplicativo) nos dispositivos do usuário, para potencializar os recursos mais recentes do WebView2 do aplicativo e obter as melhorias de segurança mais recentes.

Conteúdo detalhado:

Atualizar políticas

As políticas de atualização do Microsoft Edge estão disponíveis para que os administradores de TI gerenciem os aspectos de instalação e atualização do WebView2 Runtime. O navegador Microsoft Edge e o WebView2 Runtime são atualizados usando o mesmo mecanismo de atualização.

Uma política de atualização do Microsoft Edge se aplica ao Microsoft Edge e ao WebView2 Runtime, a menos que a política seja específica do canal, como:

Para configurar políticas de atualização para o Microsoft Edge e o WebView2 Runtime, consulte:

Confira:

O uso do Evergreen WebView2 Runtime é recomendado, a menos que os requisitos críticos para os negócios exijam o uso de uma versão fixa do WebView2 Runtime. Usando o tempo de execução Evergreen WebView2:

  • Ajuda a minimizar a exposição a vulnerabilidades conhecidas.
  • Garante melhorias de segurança em tempo hábil.
  • Garante que o WebView2 se beneficie de atualizações de segurança contínuas fornecidas por meio de versões do Microsoft Edge.

Confira:

Para obter detalhes sobre correções de segurança no Microsoft Edge (que também se aplicam ao WebView2), consulte:

Resposta rápida às vulnerabilidades do Chromium

Para ajudar a manter um ambiente de navegação seguro, o Microsoft Edge corrige vulnerabilidades no mecanismo do navegador Chromium logo após as vulnerabilidades serem divulgadas.

As correções de segurança no mecanismo do navegador Chromium abordam vulnerabilidades como:

  • Execução remota de código – Atenua os riscos de execução arbitrária de código por meio de conteúdo malicioso.
  • Escalonamento de privilégios – Reduz as chances de acesso não autorizado ao sistema.
  • Divulgação e falsificação de informações – Protege dados confidenciais e ajuda a evitar ataques de phishing.

Para obter detalhes sobre correções de segurança no Microsoft Edge (que também se aplicam ao WebView2), consulte:

Política de ciclo de vida do Microsoft Edge

O Microsoft WebView2 segue a Política de Ciclo de Vida Moderna.

Confira:

Suprimindo atualizações do WebView2 Runtime (UpdatesSuppressed)

Uma Administração de TI pode suprimir a atualização do WebView2 Runtime, se a atualização automática precisar ser suprimida por um curto período. Após o período de tempo, a atualização do WebView2 Runtime será retomada. A UpdatesSuppressed política permite que uma Administração de TI defina o tempo durante cada dia para suprimir a atualização automática para o Microsoft Edge e o WebView2 Runtime. Isso permite que um Administração de TI configure preferências e proxies uma vez para o navegador e o WebView2 Runtime, para controlar sua largura de banda e tráfego de rede ou para outros fins.

No entanto, os usuários não devem parar de atualizar seu WebView2 Runtime; os usuários não devem permanecer em uma versão mais antiga do WebView2 Runtime. Não é recomendável usar versões mais antigas do WebView2 Runtime. As atualizações de segurança e manutenção estão disponíveis apenas na versão mais recente do canal estável (Edge Stable) e na versão mais recente do canal Beta (Edge Beta). Se você usar versões mais antigas do Microsoft WebView2 Runtime, não receberá as atualizações de qualidade e segurança mais recentes.

Confira:

Políticas específicas do WebView2

As políticas específicas do WebView2 Runtime estão disponíveis para o Administração de TI, para gerenciar o WebView2 Runtime diretamente. No entanto, recomendamos que o desenvolvedor do aplicativo WebView2 implemente suas próprias políticas de grupo para gerenciar o uso do WebView2 Runtime, pois é mais fácil para a Administração de TI gerenciar um aplicativo WebView2 em vez de gerenciar o WebView2 Runtime diretamente.

Confira:

Fazer downgrade do tempo de execução do WebView para uma versão anterior (DowngradeVersion)

O downgrade empresarial é um recurso temporário controlado por Administração de TI que permite que um aplicativo WebView2 específico reverter a usar uma versão anterior do WebView2 Runtime, se houver uma regressão crítica no aplicativo WebView2 ao usar a versão mais recente do WebView2 Runtime.

O recurso de Downgrade Empresarial é controlado pela DowngradeVersion política.

Confira:

Políticas do navegador versus políticas do WebView2

As políticas do navegador são separadas das políticas do WebView2. As políticas do Microsoft Edge não se aplicam aos aplicativos WebView2 Runtime e WebView2. Isso ocorre por design, pois aplicativos e navegadores têm casos de uso diferentes, e um Administração de TI pode não saber quais aplicativos usam o WebView2.

A aplicação de políticas do navegador no WebView2 Runtime teria consequências não intencionais. Por exemplo, o administrador de Administração de TI pode bloquear o JavaScript no navegador e isso interromperia os aplicativos WebView2 que usam JavaScript. Para evitar isso, as políticas do navegador são separadas das políticas do WebView2.

Confira:

Windows Server Update Services (WSUS)

O Windows Server Update Services (WSUS) permite que os administradores de TI implantem as atualizações mais recentes dos produtos Microsoft. Você pode usar o WSUS para gerenciar totalmente a distribuição das atualizações do WebView2 lançadas por meio do Microsoft Update para computadores em sua rede.

Confira:

A maneira recomendada de receber atualizações do WebView2 é usando o atualizador padrão do Microsoft Edge. Qualquer modificação nos caminhos de atualização e manutenção deve ser feita com cuidado.

Implantação e atualização do WebView2 usando o Gerenciador de Configurações

No Gerenciador de Configurações, as opções do WebView2 existem no nó Gerenciamento do Microsoft Edge.

Confira:

Fornecendo comentários

Comentários de administradores e desenvolvedores de TI são bem-vindos, por meio do repositório WebView2Feedback .

Consulte também:

Consulte também

Microsoft Edge Documentação do Desenvolvedor:

Documentação da Política de Ciclo de Vida Moderna:

Documentação do gerenciamento de aplicativos:

Documentação do Gerenciamento do Windows Server:

GitHub:

  • Last updated on