Aracılığıyla paylaş


Intune'da Microsoft Edge güvenlik temelindeki ayarların listesi

Bu makale, Microsoft Edge güvenlik temelinin Microsoft Intune ile dağıtabileceğiniz farklı sürümlerinde bulunan ayarlara yönelik bir başvurudur. Geçerli temel sürümdeki ayarları ve hala kullanımda olabilecek birkaç eski sürümü seçmek ve görüntülemek için aşağıdaki sekmeleri kullanabilirsiniz.

Her ayar için taban çizgileri varsayılan yapılandırmasını bulursunuz. Bu yapılandırma, ilgili güvenlik ekibi tarafından sağlanan ayar için de önerilen yapılandırmadır. Ürünler ve güvenlik ortamı geliştikçe, bir temel sürümde önerilen varsayılanlar aynı temelin sonraki sürümlerinde bulduğunuz varsayılanlarla eşleşmeyebilir. Farklı temel türler de farklı varsayılanlar ayarlayabilir.

Bu temelin Intune kullanıcı arabirimindeki ayarlar Daha fazla bilgi bağlantısı alma seçeneğini atlasa da, bu makale ilgili içeriğe bağlantılar içerir.

Temelin yeni bir sürümü kullanılabilir olduğunda, önceki sürümün yerini alır. Yeni bir sürümün kullanılabilirliği öncesinde oluşturduğunuz örneklerin profilini oluşturur:

  • Salt okunur olun. Bu profilleri kullanmaya devam edebilirsiniz ancak yapılandırmalarını değiştirmek için düzenleyemezsiniz.
  • En son sürüme güncelleştirilebilir. Bir profili geçerli temel sürüme güncelleştirdikten sonra, ayarları değiştirmek için profili düzenleyebilirsiniz.

Güvenlik temellerini kullanma hakkında daha fazla bilgi için bkz. Güvenlik temellerini kullanma. Bu makalede şunların nasıl yapılacağını da öğreneceksiniz:

  • Profili, bu temelin en son sürümünü kullanacak şekilde güncelleştirmek için profilin temel sürümünü değiştirin.

Eylül 2020 için Microsoft Edge temeli (Edge sürüm 85)

Nisan 2020 için Microsoft Edge temeli (Edge sürüm 80)

Ekim 2019 için Microsoft Edge temeli

Not

Ekim 2019 için Microsoft Edge temeli Genel Önizleme aşamasındadır.

Microsoft Edge

  • Desteklenen kimlik doğrulama düzenleri
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

    • Desteklenen kimlik doğrulama düzenleri
      Temel varsayılanlar: İki öğe: NTLM ve Anlaşma
  • Varsayılan Adobe Flash ayarı
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

  • Hangi uzantıların yüklenemeyeceğini denetleme
    Temel varsayılan: Etkin

    • Kullanıcının yüklemesinin engellenmesi gereken uzantı kimlikleri (veya herkes için * )
      Temel varsayılan: Varsayılan olarak yapılandırılmadı. Bir veya daha fazla Uzantı kimliklerini el ile ekleme
  • Kullanıcı düzeyinde yerel mesajlaşma konaklarına izin ver (yönetici izinleri olmadan yüklenir)
    Temel varsayılan: Devre dışı

  • Parolaları parola yöneticisine kaydetmeyi etkinleştirme
    Temel varsayılan: Devre dışı
    Daha fazla bilgi edinin

  • Siteler için Microsoft Defender SmartScreen istemlerinin atlanmasını engelleme
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

  • İndirmeler hakkında Microsoft Defender SmartScreen uyarılarının atlanmasını önleme
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

  • Her site için site yalıtımını etkinleştirme
    Temel varsayılan: Etkin

    Microsoft Edge ayrıca ek, daha ayrıntılı kaynakları yalıtabilen IsolateOrigins ilkesini de destekler. Intune, IsolateOrigins ilkesini yapılandırmayı desteklemez.

  • Microsoft Defender SmartScreen'i yapılandırma
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

    Bu ilke yalnızca bir Microsoft Active Director etki alanına katılmış Windows örneklerinde veya cihaz yönetimi için kaydedilmiş Windows 10/11 Pro veya Enterprise örneklerinde kullanılabilir.

  • İstenmeyebilecek uygulamaları engellemek için Microsoft Defender SmartScreen'i yapılandırma
    Temel varsayılan: Etkin

    Bu ilke yalnızca bir Microsoft Active Director etki alanına katılmış Windows örneklerinde veya cihaz yönetimi için kaydedilmiş Windows 10/11 Pro veya Enterprise örneklerinde kullanılabilir.

  • Kullanıcıların SSL uyarı sayfasından devam etmelerine izin ver
    Temel varsayılan: Devre dışı
    Daha fazla bilgi edinin

  • En düşük SSL sürümü etkin
    Temel varsayılan: Etkin

    • En düşük SSL sürümü etkin
      Temel varsayılan: TLS 1.2
  • Siteler için Microsoft Defender SmartScreen istemlerinin atlanmasını engelleme
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

  • En düşük SSL sürümü etkin
    Temel varsayılan: Etkin

    • En düşük SSL sürümü etkin
      Temel varsayılan: TLS 1.2
  • İndirmeler hakkında Microsoft Defender SmartScreen uyarılarının atlanmasını önleme
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

  • Kullanıcıların SSL uyarı sayfasından devam etmelerine izin ver
    Temel varsayılan: Devre dışı
    Daha fazla bilgi edinin

  • Varsayılan Adobe Flash ayarı
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

  • Her site için site yalıtımını etkinleştirme
    Temel varsayılan: Etkin

    Microsoft Edge ayrıca ek, daha ayrıntılı kaynakları yalıtabilen IsolateOrigins ilkesini de destekler. Intune, IsolateOrigins ilkesini yapılandırmayı desteklemez.

  • Desteklenen kimlik doğrulama düzenleri
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

    • Desteklenen kimlik doğrulama düzenleri
      Temel varsayılanlar: İki öğe: NTLM ve Anlaşma
  • Parolaları parola yöneticisine kaydetmeyi etkinleştirme
    Temel varsayılan: Devre dışı
    Daha fazla bilgi edinin

  • Hangi uzantıların yüklenemeyeceğini denetleme
    Temel varsayılan: Etkin

    • Kullanıcının yüklemesinin engellenmesi gereken uzantı kimlikleri (veya herkes için * )
      Temel varsayılan: Varsayılan olarak yapılandırılmadı. Bir veya daha fazla Uzantı kimliklerini el ile ekleme
  • Microsoft Defender SmartScreen'i yapılandırma
    Temel varsayılan: Etkin
    Daha fazla bilgi edinin

    Bu ilke yalnızca bir Microsoft Active Director etki alanına katılmış Windows örneklerinde veya cihaz yönetimi için kaydedilmiş Windows 10/11 Pro veya Enterprise örneklerinde kullanılabilir.

  • Kullanıcı düzeyinde yerel mesajlaşma konaklarına izin ver (yönetici izinleri olmadan yüklenir)
    Temel varsayılan: Devre dışı

  • Yerel güven tutturucuları tarafından verildiğinde SHA-1 kullanılarak imzalanan sertifikalara izin ver (kullanım dışı)
    Temel varsayılan: Devre dışı

    Önemli

    Bu ayar kullanım dışıdır. Şu anda desteklenmektedir ancak gelecek bir sürümde kullanımdan kaldırılacaktır.

Sonraki adımlar