Корпоративное управление WebView2

ИТ-администраторы могут использовать объекты групповой политики (GPO) для настройки параметров политики для WebView2, для управления приложениями WebView2 и средой выполнения WebView2.

Многие из этих политик связаны с обновлением среды выполнения WebView2. Разработчик может интегрировать компонент WebView2 в свое приложение, а затем развернуть самообновляющуюся среду выполнения Evergreen WebView2 (вместе с приложением) на устройствах пользователей, чтобы воспользоваться новейшими функциями WebView2 приложения и получить последние улучшения безопасности.

Подробное содержание:

Политики обновления

ИТ-администраторам доступны политики обновления Microsoft Edge, которые управляют аспектами установки и обновления среды выполнения WebView2. Браузер Microsoft Edge и среда выполнения WebView2 обновляются с помощью одного и того же механизма обновления.

Политика обновления Microsoft Edge применяется как к Microsoft Edge, так и к среде выполнения WebView2, если только она не связана с конкретным каналом, например:

Сведения о настройке политик обновления для Microsoft Edge и среды выполнения WebView2 см. в следующих статьях:

См. раздел:

Рекомендуется использовать актуальную среду выполнения WebView2, если только критически важные бизнес-требования не требуют использования фиксированной версии среды выполнения WebView2. Использование актуальной среды выполнения WebView2:

  • Помогает свести к минимуму подверженность известным уязвимостям.
  • Обеспечивает своевременное повышение безопасности.
  • Гарантирует, что WebView2 получает выгоду от постоянных обновлений безопасности, которые доставляются через выпуски Microsoft Edge.

См. раздел:

Подробные сведения об исправлениях безопасности в Microsoft Edge (которые также применимы к WebView2) см. в следующих статьях:

Быстрое реагирование на уязвимости Chromium

Чтобы поддерживать безопасную среду просмотра, Microsoft Edge устраняет уязвимости в движке браузера Chromium вскоре после обнаружения уязвимостей.

Исправления безопасности в движке браузера Chromium направлены на устранение таких уязвимостей, как:

  • Удаленное выполнение кода снижает риск выполнения произвольного кода с помощью вредоносного содержимого.
  • Повышение привилегий — снижает вероятность несанкционированного доступа к системе.
  • Раскрытие информации и спуфинг — защита конфиденциальных данных и предотвращение фишинговых атак.

Подробные сведения об исправлениях безопасности в Microsoft Edge (которые также применимы к WebView2) см. в следующих статьях:

Политика жизненного цикла Microsoft Edge

Microsoft WebView2 регулируется современной политикой жизненного цикла.

См. раздел:

Подавление обновлений среды выполнения WebView2 (UpdatesSuppressed)

ИТ-администратор может отключить обновление среды выполнения WebView2, если автоматическое обновление необходимо отключить на короткое время. По истечении периода времени обновление среды выполнения WebView2 возобновляется. Эта UpdatesSuppressed политика позволяет ИТ-администратору установить в течение каждого дня время, когда следует отключать автоматическое обновление как для Microsoft Edge, так и для среды выполнения WebView2. Это позволяет ИТ-Администратор один раз настроить параметры и прокси-серверы как для браузера, так и для среды выполнения WebView2, для управления пропускной способностью сети и трафиком или для других целей.

Однако пользователям не следует прекращать обновление своей среды выполнения WebView2; пользователи не должны оставаться в более ранней версии среды выполнения WebView2. Не рекомендуется использовать более старые версии среды выполнения WebView2. Обновления для системы безопасности и обновления для обслуживания доступны только в последнем выпуске стабильного канала (Edge стабильный) и последнем выпуске бета-канала (бета-версия Edge). Если вы используете более старые выпуски среды выполнения Microsoft WebView2, вы не будете получать последние исправления и обновления для системы безопасности.

См. раздел:

Политики WebView2

Политики, относящиеся к среде выполнения WebView2, доступны ИТ-администратору для непосредственного управления средой выполнения WebView2. Однако разработчикам приложений WebView2 рекомендуется реализовать собственные групповые политики для управления использованием среды выполнения WebView2, так как ИТ-администратору проще управлять приложением WebView2, чем управлять средой выполнения WebView2 напрямую.

См. раздел:

Переход к более ранней версии среды выполнения WebView (DowngradeVersion)

Переход на более раннюю версию предприятия — это временная управляемая ИТ-Администратор возможность, позволяющая определенному приложению WebView2 отменить изменения использовать более раннюю версию среды выполнения WebView2, если в приложении WebView2 произошла критическая регрессия при использовании последней версии среды выполнения WebView2.

Функция понижения версии предприятия управляется с помощью DowngradeVersion политики.

См. раздел:

Политики браузера и политики WebView2

Политики браузера отделены от политик WebView2. Политики Microsoft Edge не применяются к среде выполнения WebView2 и приложениям WebView2. Это обусловлено дизайном, потому что приложения и браузеры имеют разные сценарии использования, и ИТ-администратор может не знать, какие приложения используют WebView2.

Применение политик браузера в среде выполнения WebView2 приведет к непредвиденным последствиям. Например, ИТ-Администратор может заблокировать JavaScript в браузере, и это нарушит работу приложений WebView2, использующих JavaScript. Чтобы избежать этого, политики браузера отделены от политик WebView2.

См. раздел:

Службы Windows Server Update Services (WSUS)

Windows Server Update Services (WSUS) позволяют ИТ-администраторам развертывать последние обновления продуктов Майкрософт. Службы WSUS можно использовать для полного управления распространением обновлений WebView2, выпускаемых через Центр обновления Майкрософт , на компьютеры в сети.

См. раздел:

Рекомендуемый способ получения обновлений WebView2 — использование средства обновления Microsoft Edge по умолчанию. Любое изменение путей обновления и обслуживания следует выполнять с осторожностью.

Развертывание и обновление WebView2 с помощью Configuration Manager

В Configuration Manager параметры WebView2 находятся в узле управления Microsoft Edge.

См. раздел:

Предоставление отзыва

Отзывы ИТ-администраторов и разработчиков приветствуются через репозиторий WebView2Feedback .

См. также:

См. также

Документация для разработчиков Microsoft Edge:

Документация по политике современного жизненного цикла:

Документация по управлению приложениями:

Документация по управлению Windows Server:

GitHub:

  • Last updated on