企业个人浏览器的策略筛选器

企业个人浏览器 (MSA 配置文件) 是托管设备上的一个轻松管理的配置文件,它将从工作浏览器 (Microsoft Entra 配置文件) 自动继承以下类别的管理策略:

  • 安全性
  • 数据符合性
  • Microsoft Edge 更新

以下部分中的工作浏览器策略不适用于企业个人浏览器 (MSA 配置文件) 。

工作浏览器策略

以下策略仅适用于 Microsoft Edge 工作浏览器配置文件。

策略名称 标题
AddressBarMicrosoftSearchInBingProviderEnabled 在地址栏中启用 Microsoft 必应搜索建议
AdsSettingForIntrusiveAdsSites 含侵扰广告的网站的广告设置
AdsTransparencyEnabled 配置是否启用广告透明度功能
AllowDeletingBrowserHistory 启用删除浏览器和下载历史记录
AllowGamesMenu 允许用户访问已弃用) (游戏菜单
AllowSurfGame 允许冲浪游戏
AllowTrackingForUrls 配置特定网站的跟踪防护例外
AllowedDomainsForApps 定义允许访问 Google Workspace 的域
AlternateErrorPagesEnabled 找不到网页时建议类似页面
AlwaysOpenPdfExternally 始终在外部打开 PDF 文件
AutofillAddressEnabled 启用地址自动填充
AutofillCreditCardEnabled 启用付款方式自动填充
AutofillMembershipsEnabled 保存和填充成员身份
AutomaticDownloadsAllowedForUrls 允许在特定网站上快速连续进行多个自动下载
AutoplayAllowed 允许网站媒体自动播放
AutoplayAllowlist 在特定站点上允许媒体自动播放
BlockExternalExtensions 阻止安装外部扩展
BrowserNetworkTimeQueriesEnabled 允许向浏览器网络时间服务发送查询
ClipboardAllowedForUrls 允许在特定网站上使用剪贴板
CollectionsServicesAndExportsBlockList 阻止访问指定服务列表及在集锦中导出目标
ComposeInlineEnabled 已启用撰写功能以在 Web 上书写
ConfigureDoNotTrack 配置“禁止跟踪”
ConfigureFriendlyURLFormat 配置从 Microsoft Edge 复制的 URL 的默认粘贴格式,并确定用户是否可以使用其他格式
ConfigureKeyboardShortcuts 配置要为其禁用键盘快捷方式的命令列表
ConfigureOnlineTextToSpeech 配置联机文本到语音转换
ConfigureShare 配置共享体验
ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled 配置“允许来自其他商店的扩展”设置的默认状态
CryptoWalletEnabled 启用 CryptoWallet 功能
CustomHelpLink 指定自定义帮助链接
DefaultAutomaticDownloadsSetting 默认自动下载设置
DefaultImagesSetting 默认图像设置
DefaultInsecureContentSetting 控制不安全内容异常的使用
DefaultJavaScriptJitSetting 控制 JavaScript JIT 的使用
DefaultJavaScriptSetting 默认 JavaScript 设置
DefaultNotificationsSetting 默认通知设置
DefaultPopupsSetting 默认弹出窗口设置
DefaultPrinterSelection 默认打印机选择规则
DefaultSearchProviderContextMenuAccessAllowed 允许默认搜索提供程序快捷菜单搜索访问
DefaultSearchProviderEnabled 启用默认搜索提供程序
DefaultSearchProviderEncodings 默认搜索提供程序编码
DefaultSearchProviderImageURL 指定默认搜索提供程序的“按图像搜索”功能
DefaultSearchProviderImageURLPostParams 使用 POST 的图像 URL 的参数
DefaultSearchProviderKeyword 默认搜索提供程序关键字
DefaultSearchProviderName 默认搜索提供程序名称
DefaultSearchProviderSearchURL 默认搜索提供程序搜索 URL
DefaultSearchProviderSuggestURL 建议的默认搜索提供程序 URL
DefinePreferredLanguages 定义网站应在网站支持该语言时显示的首选语言的有序列表
DelayNavigationsForInitialSiteListDownload 要求企业模式站点列表在选项卡导航前可用
DeveloperToolsAvailability 控制可使用开发人员工具的位置
Disable3DAPIs 禁用对 3D 图形 API 的支持
DiscoverPageContextEnabled 启用“发现对Microsoft Entra 配置文件的页面内容的访问权限”
DoNotSilentlyBlockProtocolsFromOrigins 定义防淹没防护无法静默阻止的协议列表
DoubleClickCloseTabEnabled 已启用 Microsoft Edge 中的双击功能(仅在中国可用)
DownloadDirectory 设置下载目录
DownloadRestrictions 允许下载限制
EdgeAssetDeliveryServiceEnabled 允许功能从资产传递服务下载资产
EdgeCollectionsEnabled 启用“集锦”功能
EdgeEDropEnabled 在 Microsoft Edge 中启用“拖放”功能
EdgeEnhanceImagesEnabled 已启用增强图像
EdgeFollowEnabled 在 Microsoft Edge 中启用关注服务
EdgeShoppingAssistantEnabled 已启用在 Microsoft Edge 中购物的功能
EdgeWalletCheckoutEnabled 启用电子钱包结帐功能
EdgeWorkspacesEnabled 启用工作区
EditFavoritesEnabled 允许用户编辑收藏夹
EnableMediaRouter 启用 Google Cast
EnterpriseHardwarePlatformAPIEnabled 允许托管扩展使用企业硬件平台 API
EnterpriseModeSiteListManagerAllowed 允许访问 Enterprise Mode Site List Manager 工具
EventPathEnabled 重新启用 Event.path API,直到Microsoft Edge 版本 115 (过时)
ExtensionAllowedTypes 配置允许的扩展类型
ExtensionInstallAllowlist 允许安装特定扩展
ExtensionInstallBlocklist 控制无法安装的扩展
ExtensionSettings 配置扩展管理设置
ExternalProtocolDialogShowAlwaysOpenCheckbox 在外部协议对话框中显示“始终打开”复选框
FavoritesBarEnabled 启用收藏夹栏
FetchKeepaliveDurationSecondsOnShutdown 获取关机时的保留持续时间
ForceEphemeralProfiles 启用临时配置文件的使用
ForceMajorVersionToMinorPositionInUserAgent 启用或禁用将用户代理字符串冻结在主版本 99
ForceSync 强制同步浏览器数据,但不显示同步许可提示
ForceSyncTypes 配置用于同步的类型列表
ForceYouTubeRestrict 强制最低 YouTube 受限模式
FullscreenAllowed 允许全屏模式
GloballyScopeHTTPAuthCacheEnabled 启用全局范围的 HTTP 身份验证缓存
HomepageIsNewTabPage 将新选项卡页设置为主页
HomepageLocation 配置主页 URL
HubsSidebarEnabled 显示中心边栏
ImagesAllowedForUrls 在这些网站上允许图像
ImagesBlockedForUrls 在这些网站上阻止图像
ImmersiveReaderGrammarToolsEnabled 在 Microsoft Edge 中启用沉浸式阅读器中的语法工具功能
ImmersiveReaderPictureDictionaryEnabled 在 Microsoft Edge 中启用沉浸式阅读器中的图片字典功能
ImportAutofillFormData 允许导入自动填充表单数据
ImportBrowserSettings 允许导入浏览器设置
ImportCookies 允许导入 Cookie
ImportExtensions 允许导入扩展
ImportFavorites 允许导入收藏夹
ImportHistory 允许导入浏览历史记录
ImportHomepage 允许导入主页设置
ImportOnEachLaunch 允许在每次启动 Microsoft Edge 时允许从其他浏览器导入数据
ImportOpenTabs 允许导入打开的选项卡
ImportPaymentInfo 允许导入付款信息
ImportSavedPasswords 允许导入保存的密码
ImportSearchEngine 允许导入搜索引擎设置
ImportShortcuts 允许导入快捷方式
ImportStartupPageSettings 允许导入启动页面设置
InsecureContentAllowedForUrls 在指定网站上允许不安全内容
InsecureContentBlockedForUrls 在指定网站上阻止不安全内容
InsecureFormsWarningsEnabled 启用不安全窗体的警告
JavaScriptAllowedForUrls 在特定网站上允许 JavaScript
JavaScriptBlockedForUrls 在特定网站上阻止 JavaScript
JavaScriptJitAllowedForSites 允许 JavaScript 在这些站点上使用 JIT
JavaScriptJitBlockedForSites 阻止 JavaScript 在这些站点上使用 JIT
LegacySameSiteCookieBehaviorEnabledForDomainList 在指定网站上还原为 Cookie 的旧 SameSite 行为
LinkedAccountEnabled 启用链接帐户功能
LiveCaptionsAllowed 允许实时字幕
LocalBrowserDataShareEnabled 启用 Windows 搜索本地 Microsoft Edge 浏览数据
LocalProvidersEnabled 允许来自本地提供程序的建议
ManagedConfigurationPerOrigin 将网站的托管配置值设置到特定来源
ManagedFavorites 配置收藏夹
ManagedSearchEngines 管理搜索引擎
MicrosoftEdgeInsiderPromotionEnabled 已启用 Microsoft Edge 预览体验成员促销
MicrosoftEditorProofingEnabled Microsoft 编辑器提供的拼写检查
MicrosoftEditorSynonymsEnabled 使用 Microsoft 编辑器拼写检查器时提供同义词
MicrosoftOfficeMenuEnabled 允许用户访问Microsoft Office 菜单 (弃用)
MouseGestureEnabled 已启用鼠标手势
NativeMessagingAllowlist 控制用户可使用的本机消息传递主机
NativeMessagingBlocklist 配置本机消息传递阻止列表
NativeMessagingUserLevelHosts 允许用户级本机消息传递主机(已安装但没有管理员权限)
NavigationDelayForInitialSiteListDownloadTimeout 为企业模式站点列表设置延迟选项卡导航延迟的超时
NetworkPredictionOptions 启用网络预测
NewPDFReaderEnabled 已启用 Adobe Acrobat 的 Microsoft Edge 内置 PDF 阅读器
NewTabPageAllowedBackgroundTypes 配置新选项卡页面布局允许使用的背景类型
NewTabPageAppLauncherEnabled 在 Microsoft Edge 新选项卡页上隐藏应用启动器
NewTabPageContentEnabled 允许新选项卡页上的 Microsoft 资讯内容
NewTabPageHideDefaultTopSites 从新选项卡页隐藏默认热门网站
NewTabPageLocation 配置新选项卡页 URL
NewTabPageManagedQuickLinks 设置新选项卡页快速链接
NewTabPagePrerenderEnabled 启用新选项卡页面的预加载,以便快速呈现
NewTabPageQuickLinksEnabled 允许新选项卡页上的快速链接
NewTabPageSearchBox 配置新建选项卡页面搜索框体验
NotificationsAllowedForUrls 在特定网站上允许通知
NotificationsBlockedForUrls 在特定网站上阻止通知
OriginAgentClusterDefaultEnabled 默认启用源键控代理群集
PDFSecureMode 本机 PDF 阅读器中的安全模式和基于证书的数字签名验证
PDFXFAEnabled 已启用本机 PDF 阅读器中的 XFA 支持
PasswordGeneratorEnabled 允许用户在每次联机创建帐户时获取强密码建议
PasswordManagerBlocklist 配置将禁用密码管理器 UI (保存和填充) 的域列表
PasswordManagerEnabled 允许将密码保存到密码管理器
PasswordManagerRestrictLengthEnabled 限制可在“密码管理器”中保存的密码长度
PasswordMonitorAllowed 如果用户发现其密码不安全,则允许其收到通知
PasswordProtectionChangePasswordURL 配置更改密码 URL
PasswordProtectionLoginURLs 配置密码保护服务应在其中捕获加盐密码哈希的企业登录 URL 列表
PasswordProtectionWarningTrigger 配置密码保护警告触发器
PasswordRevealEnabled 启用“显示密码”按钮
PaymentMethodQueryEnabled 允许网站查询可用的付款方式
PerformanceDetectorEnabled 已启用性能检测器
PinBrowserEssentialsToolbarButton 固定浏览器基本信息工具栏按钮
PopupsAllowedForUrls 在特定网站上允许弹出窗口
PopupsBlockedForUrls 在特定网站上阻止弹出窗口
PrimaryPasswordSetting 配置要求用户在使用密码自动填充时输入设备密码的设置
PrintPdfAsImageDefault 将 PDF 打印为默认图像
PrintPostScriptMode 打印 PostScript 模式
PrintPreviewStickySettings 配置粘滞打印预览设置
PrintPreviewUseSystemDefaultPrinter 将系统默认打印机设置为默认打印机
PrintRasterizationMode 打印光栅化模式
PrintRasterizePdfDpi 打印光栅化 PDF DPI
PrintStickySettings 打印预览粘滞设置
PrinterTypeDenyList 在拒绝列表上禁用打印机类型
PrintingAllowedBackgroundGraphicsModes 限制背景图形打印模式
PrintingBackgroundGraphicsDefault 默认背景图形打印模式
PrintingEnabled 启用打印
PrintingPaperSizeDefault 默认打印页面大小
PrintingWebpageLayout 设置打印布局
PromptForDownloadLocation 询问在何处保存下载的文件
PromptOnMultipleMatchingCertificates 当多个证书匹配时提示用户选择证书
ProxyBypassList 配置代理跳过规则(已弃用)
ProxyMode 配置代理服务器设置(已弃用)
ProxyPacUrl 设置代理 .pac 文件 URL(已弃用)
ProxyServer 配置代理服务器的地址或 URL
QuickSearchShowMiniMenu 启用 Microsoft Edge 迷你菜单
QuickViewOfficeFilesEnabled 在 Microsoft Edge 中管理 QuickView Office 文件功能
ReadAloudEnabled 在 Microsoft Edge 中启用大声朗读功能
RegisteredProtocolHandlers 注册协议处理程序
RelatedMatchesCloudServiceEnabled 在“在页面查找”中配置相关匹配项
ResolveNavigationErrorsUseWebService 启用使用 Web 服务解决导航错误
RestoreOnStartup 启动时要执行的操作
RestoreOnStartupURLs 浏览器启动时要打开的网站
RestoreOnStartupUserURLsEnabled 在配置 RestoreOnStartupURLs 策略时,允许用户在启动期间添加和删除自己的站点
RestorePdfView 还原 PDF 视图
SSLErrorOverrideAllowed 允许用户从 HTTPS 警告页面继续操作
SSLErrorOverrideAllowedForOwedgins 允许用户从特定来源的 HTTPS 警告页继续操作
SameOriginTabCaptureAllowedByOrigins 允许这些源捕获同一源选项卡
ScreenCaptureAllowed 允许或拒绝屏幕捕获
ScreenCaptureAllowedByOrigins 允许按这些源捕获桌面、窗口和选项卡
ScrollToTextFragmentEnabled 允许滚动到 URL 片段中指定的文本
SearchFiltersEnabled 已启用搜索筛选器
SearchForImageEnabled 已启用搜索图像
SearchInSidebarEnabled 启用侧栏中搜索
SearchSuggestEnabled 启用搜索建议
SecurityKeyPermitAttestation 无需相应权限即可使用直接安全密钥证明的网站或域
SendIntranetToInternetExplorer 将所有 Intranet 站点都发送到 Internet Explorer
SensorsAllowedForUrls 允许访问特定网站上的传感器
SensorsBlockedForUrls 阻止访问特定网站上的传感器
SerialAskForUrls 在特定网站上允许串行 API
SerialBlockedForUrls 在特定网站上阻止串行 API
ShowAcrobatSubscriptionButton Microsoft Edge 中本机 PDF 查看器上的显示按钮,允许用户注册 Adobe Acrobat 订阅
ShowCastIconInToolbar 在工具栏中显示 Cast 图标
ShowDownloadsToolbarButton 工具栏上的“显示下载”按钮
ShowHomeButton 在工具栏上显示“主页”按钮
ShowMicrosoftRewards 展示 Microsoft Rewards体验
ShowOfficeShortcutInFavoritesBar 在收藏夹栏中显示 Microsoft Office 快捷方式(已弃用)
ShowPDFDefaultRecommendationsEnabled 允许通知将 Microsoft Edge 设置为默认 PDF 阅读器
ShowRecommendationsEnabled 允许使用来自 Microsoft Edge 的功能建议和浏览器协助通知
SignedHTTPExchangeEnabled 启用签名的 HTTP Exchange (SXG) 支持
SleepingTabsBlockedForUrls 屏蔽特定网站上的睡眠选项卡
SleepingTabsEnabled 配置睡眠选项卡
SleepingTabsTimeout 为睡眠选项卡设置后台选项卡闲置时长
SmartActionsBlockList 阻止对服务列表执行智能操作
SpeechRecognitionEnabled Configure Speech Recognition
SpellcheckEnabled 启用拼写检查
SpellcheckLanguage 启用特定拼写检查语言
SpellcheckLanguageBlocklist 强制禁用拼写检查语言
SyncDisabled 禁止使用 Microsoft 同步服务进行数据同步
TabCaptureAllowedByOrigins 允许按这些源捕获选项卡
TabServicesEnabled 已启用选项卡服务
TextPredictionEnabled 默认启用文本预测
TrackingPrevention 阻止跟踪用户的 Web 浏览活动
TranslateEnabled 启用翻译
URLAllowlist 定义允许的 URL 列表
URLBlocklist 阻止对 URL 列表的访问
UnthrottledNestedTimeoutEnabled 在设置更高的嵌套阈值 (已弃用) 之前,不会固定 JavaScript setTimeout
UserAgentReduction 启用或禁用用户代理缩减
VerticalTabsAllowed 为浏览器侧面的选项卡配置垂直布局的可用性
VideoCaptureAllowed 允许或阻止视频捕获
VideoCaptureAllowedUrls 无需请求许可即可访问视频捕获设备的网站
VisualSearchEnabled 已启用视觉搜索
WalletDonationEnabled 电子钱包捐赠已启用
WebAppInstallForceList 配置强制安装的 Web 应用列表
WebHidAskForUrls 在这些站点上允许 WebHID API
WebHidBlockedForUrls 在这些站点上阻止 WebHID API
WebRtcLocalIpsAllowedUrls 管理通过 WebRTC 暴露本地 IP 地址
WebRtcLocalhostIpHandling 限制通过 WebRTC 暴露本地 IP 地址
WebRtcUdpPortRange 限制 WebRTC 使用的本地 UDP 端口的范围
WebSQLAccess 强制启用 WebSQL
WebSelectEnabled 已启用 Web 选择 (已弃用)
WorkspacesNavigationSettings 在 Microsoft Edge 工作区中配置每个 URL 组的导航设置

另请参阅