共用方式為

使用行動裝置管理設定 Microsoft Edge

  • 發行項

本文說明如何使用行動裝置 裝置管理 (MDM ) 搭配 ADMX 擷取，在 Windows 10/11 上設定 Microsoft Edge。 本文的其他內容：

必要條件

Windows 10/11，具有下列最低系統需求：

概觀

您可以使用 MDM 搭配慣用的 Enterprise Mobility Management (EMM) 或支援 ADMX 擷取的 MDM 提供者，在 Windows 10/11 上設定 Microsoft Edge。

使用 MDM 設定 Microsoft Edge 有兩個程序：

  1. 將 Microsoft Edge ADMX 檔案擷取到 EMM 或 MDM 提供者。 如需如何擷取 ADMX 檔案的指令，請洽詢您的提供者。

    注意

    對於 Microsoft Intune，請參閱使用 ADMX 擷取在 Intune 中設定 Microsoft Edge。

  2. 為 Microsoft Edge 原則建立 OMA-URI。

為 Microsoft Edge 原則建立 OMA-URI

下列各節說明如何建立 OMA-URI 路徑，並以 XML 格式查閱和定義必要和建議瀏覽器原則的值。

開始之前，請先從 Microsoft Edge 企業登陸頁面 下載 Microsoft Edge 原則範本檔案 (MicrosoftEdgePolicyTemplates.cab) ，然後解壓縮內容。

定義 OMA-URI 有三個步驟：

  1. 建立 OMA-URI 路徑
  2. 指定 OMA-URI 資料類型
  3. 設定 OMA-URI 值

建立 OMA-URI 路徑

使用以下公式作為建立 OMA-URI 路徑的指南。

./Device/Vendor/MSFT/Policy/Config/<ADMXIngestName>~Policy~<ADMXNamespace>~<ADMXCategory>/<PolicyName>

參數 描述
<ADMXIngestName> 使用 "Edge" 或擷取系統管理範本時定義的內容。 例如，如果您使用 "./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/MicrosoftEdge/Policy/EdgeAdmx"，則使用 "MicrosoftEdge"。

<ADMXIngestionName> 必須與擷取 ADMX 檔案時使用的內容相符。
<ADMXNamespace> "microsoft_edge" 還是 "microsoft_edge_recommended"，取決於您設定的是強制還是建議原則。
<ADMXCategory> 原則的 "parentCategory" 在 ADMX 檔案中定義。 如果原則未分組 (未定義 "parentCategory")，則省略 <ADMXCategory>。
<PolicyName> 可在瀏覽器原則參考文章中找到原則名稱。

URI 路徑範例：

在此範例中 <ADMXIngestName> ，假設節點名為 「Edge」，而且您正在設定強制原則。 URI 路徑為：

./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~<ADMXCategory>/<PolicyName>

如果原則不在群組中 (例如，DiskCacheSize) 則移除 "~<ADMXCategory>"。 將 <PolicyName> 替換為原則名稱 DiskCacheSize。 URI 路徑為：

./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/DiskCacheSize

如果原則位於群組中，請按照以下步驟操作：

  1. 使用任何 xml 編輯器開啟 msedge.admx。
  2. 搜尋要設定的原則名稱。 例如，"ExtensionInstallForceList"。
  3. 使用 parentCategory 元素中 ref 屬性的值。 例如， “Extensions” from <parentCategory ref=“ Extensions”/>.
  4. 將 <ADMXCategory> 替換為建構 URI 路徑的 ref 屬性值。 URI 路徑為：

    /Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Extensions/ExtensionInstallForcelist

指定資料類型

OMA-URI 數據類型一律為 「String」。。

設定瀏覽器原則的值

本節介紹如何為每個資料類型設定 XML 格式的值。 移至瀏覽器原則參考以查詢原則的資料類型。

注意

對於非布林資料類型，值開頭一律為 <enabled/>。

布林值資料類型

對於布林類型的原則，請使用 <enabled/> 或 <disabled/>。

整數資料類型

值一律需開頭為 <enabled/> 元素，後接 <data id="[valueName]" value="[decimal value]"/>。

若要尋找新索引標籤頁面的值名稱和十進位值，請使用以下步驟：

  1. 使用任何 xml 編輯器開啟 msedge.admx。
  2. 搜尋名稱屬性符合您要設定之原則名稱的 <policy> 元素。 對於 "RestoreOnStartup"，請搜尋 name="RestoreOnStartup"。
  3. 在 <elements> 節點中，尋找您希望設定的值。
  4. 使用 <elements> 節點中 "valueName" 屬性的值。 對於 "RestoreOnStartup"，"valueName" 是 "RestoreOnStartup"。
  5. 使用 <decimal> 節點中 "value" 屬性的值。 對於 "RestoreOnStartup" 開啟新的索引標籤頁面，值為 "5"。

若要在啟動時開啟新的索引標籤頁面，請使用：
<enabled/> <data id="RestoreOnStartup" value="5"/>

字串清單資料類型

值一律需開頭為 <enabled/> 元素，後接 <data id="[listID]" value="[string 1];[string 2];[string 3]"/>。

注意

"id=" 屬性名稱不是原則名稱，儘管在大多數情況下它與原則名稱相符。 這是 <在ADMX檔案中找到的清單> 節點識別碼屬性值。

若要尋找 listID 並定義封鎖 URL 的值，請按照以下步驟操作：

  1. 使用任何 xml 編輯器開啟 msedge.admx。
  2. 搜尋名稱屬性與要設定的原則名稱相符的 <policy> 元素。 對於 "URLBlocklist"，搜尋 name="URLBlocklist"。
  3. 使用 <list> node for [listID] 的 "id" 屬性的值。
  4. "value" 是由分號 (;) 分隔的 URL 清單

例如，若要封鎖對 contoso.com 和 https://ssl.server.com 的存取：
<enabled/> <data id=" URLBlocklistDesc" value="contoso.com;https://ssl.server.com"/>

字典或字串資料類型

值一律需開頭為 <enabled/>，後接 <data id="[textID]" value="[string]"/>。

若要尋找 textID 並定義設定地區設定的值，請按照以下步驟操作：

  1. 使用任何 xml 編輯器開啟 msedge.admx。
  2. 搜尋名稱屬性與要設定的原則名稱相符的 <policy> 元素。 對於 "ApplicationLocaleValue"，請搜尋 name="ApplicationLocaleValue"。
  3. 使用 [textID] 的 <text> 節點 "id" 屬性的值。
  4. 設定文化特性代碼的 "value"。

若要使用 "ApplicationLocaleValue" 原則將地區設定設定為 "es-US"：
<enabled/> <data id="ApplicationLocaleValue" value="es-US"/>

字典數據類型會被視為大型字串，但通常需要字串逸出，才能將值放入正確的窗體中。

例如，若要設定ManagedFavorites原則，其值會是：

<enabled/> <data id="ManagedFavorites" value="[{&quot;toplevel_name&quot;: &quot;My managed favorites folder&quot;}, {&quot;name&quot;: &quot;Microsoft&quot;, &quot;url&quot;: &quot;microsoft.com&quot;}, {&quot;name&quot;: &quot;Bing&quot;, &quot;url&quot;: &quot;bing.com&quot;}, {&quot;children&quot;: [{&quot;name&quot;: &quot;Microsoft Edge Insiders&quot;, &quot;url&quot;: &quot;www.microsoftedgeinsider.com&quot;}, {&quot;name&quot;: &quot;Microsoft Edge&quot;, &quot;url&quot;: &quot;www.microsoft.com/windows/microsoft-edge&quot;}], &quot;name&quot;: &quot;Microsoft Edge links&quot;}]"/>

為建議原則定義 URI 路徑取決於您要設定的原則。

使用 URI 路徑公式 (./Device/Vendor/MSFT/Policy/Config/<ADMXIngestName>~Policy~<ADMXNamespace>~<ADMXCategory>/<PolicyName>) 和以下步驟來定義 URI 路徑：

  1. 使用任何 xml 編輯器開啟 msedge.admx。

  2. 如果要設定的原則不在群組中，請跳到步驟 4 並從路徑中移除 ~<ADMXCategory>。

  3. 如果要設定的原則位於群組中：

    • 若要查詢 <ADMXCategory>，請搜尋您要設定的原則。 搜尋時，將 "_recommended" 附加到原則名稱中。 例如，搜尋 「RegisteredProtocolHandlers_recommended」 具有下列結果：

       <policy class="Both" displayName="$(string.RegisteredProtocolHandlers)" explainText="$(string.RegisteredProtocolHandlers_Explain)" key="Software\Policies\Microsoft\Edge\Recommended" name="RegisteredProtocolHandlers_recommended" presentation="$(presentation.RegisteredProtocolHandlers)">
   <parentCategory ref="ContentSettings_recommended"/>
   <supportedOn ref="SUPPORTED_WIN7_V77"/>
   <elements>
     <text id="RegisteredProtocolHandlers" maxLength="1000000" valueName="RegisteredProtocolHandlers"/>
   </elements>
 </policy>

    • 從 <parentCategory> 元素複製 ref 屬性的值。 對於 "ContentSettings"，請從 <parentCategory ref=" ContentSettings_recommended"/> 複製 "ContentSettings_recommended"。

    • 將 <ADMXCategory> 替換為在 URI 路徑公式中建構 URI 路徑的 ref 屬性值。

  4. <PolicyName> 是原則的名稱，並附加了 "_recommended"。

下表顯示了建議原則的 OMA-URI 路徑範例。

原則 OMA-URI
RegisteredProtocolHandlers ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~ContentSettings_recommended/RegisteredProtocolHandlers_recommended
PasswordManagerEnabled ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~PasswordManager_recommended/PasswordManagerEnabled_recommended
PrintHeaderFooter ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Printing_recommended/PrintHeaderFooter_recommended
SmartScreenEnabled ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~SmartScreen_recommended/SmartScreenEnabled_recommended
HomePageLocation ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Startup_recommended/HomepageLocation_recommended
ShowHomeButton ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Startup_recommended/ShowHomeButton_recommended
FavoritesBarEnabled ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~/FavoritesBarEnabled_recommended

OMA-URI 範例

OMA-URI 範例及其 URI 路徑、類型和範例值。

布林值資料類型範例

ShowHomeButton：

欄位 值
Name Microsoft Edge: ShowHomeButton
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/ShowHomeButton
Type String
值 <enabled/>

DefaultSearchProviderEnabled：

欄位 值
Name Microsoft Edge: DefaultSearchProviderEnabled
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~DefaultSearchProvider/DefaultSearchProviderEnabled
Type String
Value <disable/>

整數資料類型範例

AutoImportAtFirstRun：

欄位 值
Name Microsoft Edge: AutoImportAtFirstRun
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/AutoImportAtFirstRun
Type String
值 <enabled/><data id="AutoImportAtFirstRun" value="1"/>

DefaultImagesSetting：

欄位 值
Name Microsoft Edge: DefaultImagesSetting
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~ContentSettings/DefaultImagesSetting
Type String
值 <enabled/><data id="DefaultImagesSetting" value="2"/>

DiskCacheSize：

欄位 值
Name Microsoft Edge: DiskCacheSize
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/DiskCacheSize
Type String
Value <enabled/><data id="DiskCacheSize" value="1000000"/>

字串清單資料類型範例

RestoreOnStartupURLS：

欄位 值
Name Microsoft Edge: RestoreOnStartupURLS
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/RestoreOnStartupURLs
Type String
值 <enabled/><data id="RestoreOnStartupURLsDesc" value="1&#xF000;http://www.bing.com"/>
針對多個清單專案： <enabled/><data id="RestoreOnStartupURLsDesc" value="1&#xF000;http://www.bing.com&#xF000;2&#xF000;http://www.microsoft.com"/>

ExtensionInstallForcelist：

欄位 值
Name Microsoft Edge: ExtensionInstallForcelist
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Extensions/ExtensionInstallForcelist
Type String
值 <enabled/><data id="ExtensionInstallForcelistDesc" value="1&#xF000;gbchcmhmhahfdphkhkmpfmihenigjmpp;https://extensionwebstorebase.edgesv.net/v1/crx"/>

字典和字串數據類型範例

ProxyMode：

欄位 值
Name Microsoft Edge: ProxyMode
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~ProxyMode/ProxyMode
Type String
值 <enabled/><data id="ProxyMode" value="auto_detect"/>

ManagedFavorites：

欄位 值
名稱 Microsoft Edge：ManagedFavorites
OMA-URI ./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/ManagedFavorites
Type String
Value <enabled/> <data id="ManagedFavorites" value="[{&quot;toplevel_name&quot;: &quot;My managed favorites folder&quot;}, {&quot;name&quot;: &quot;Microsoft&quot;, &quot;url&quot;: &quot;microsoft.com&quot;}, {&quot;name&quot;: &quot;Bing&quot;, &quot;url&quot;: &quot;bing.com&quot;}, {&quot;children&quot;: [{&quot;name&quot;: &quot;Microsoft Edge Insiders&quot;, &quot;url&quot;: &quot;www.microsoftedgeinsider.com&quot;}, {&quot;name&quot;: &quot;Microsoft Edge&quot;, &quot;url&quot;: &quot;www.microsoft.com/windows/microsoft-edge&quot;}], &quot;name&quot;: &quot;Microsoft Edge links&quot;}]"/>

使用 ADMX 擷取在 Intune 中設定 Microsoft Edge

使用 Microsoft Intune 設定 Microsoft Edge 的建議方式是使用系統管理範本設定檔。 使用 Microsoft Intune 設定 Microsoft Edge 原則設定中會說明此設定檔。 如果您想要評估目前在 Intune 中 Microsoft Edge 系統管理範本中無法使用的原則，您可以使用 Intune 中 Windows 10 裝置的自定義設定來設定 Microsoft Edge。

本節說明如何：

  1. 將 Microsoft Edge ADMX 檔案擷取至 Intune
  2. 在 Intune 中使用自訂 OMA-URI 設定原則

重要

最佳做法是不要使用自定義 OMA-URI 配置檔和管理範本設定檔，在 Intune 中設定相同的 Microsoft Edge 設定。 如果您同時使用自定義 OMA-URI 和系統管理範本設定檔部署相同的原則，但使用不同的值，使用者會得到無法預期的結果。 在使用系統管理範本設定檔之前，我們強烈建議移除 OMA-URI 設定檔。

將 Microsoft Edge ADMX 檔案擷取至 Intune

本節介紹如何將 Microsoft Edge 系統管理範本 (msedge.admx 檔案) 擷取至 Intune。

警告

在擷取檔案之前，不要修改 ADMX 檔案。

若要擷取 ADMX 檔案，請依照下列步驟執行︰

  1. 從 Microsoft Edge 企業登陸頁面下載 Microsoft Edge 原則範本檔案 (MicrosoftEdgePolicyTemplates.cab)，並解壓縮內容。 您要擷取的檔案是 msedge.admx。

  2. 登入 Microsoft Azure 入口網站。

  3. 從所有服務中選取 Intune，或在入口網站搜尋方塊中搜尋 Intune。

  4. 從 Microsoft Intune - 概觀中，選取裝置設定 | 設定檔。

  5. 在頂端命令列上，選取 + 建立設定檔。

    建立裝置設定檔

  6. 提供以下設定檔資訊：

    • 名稱：輸入描述性名稱。 對於此範例，為「Microsoft Edge ADMX 擷取的設定」。
    • 描述：輸入設定檔的選用描述。
    • 平台：選取 [Windows 10 和更新版本]
    • 設定檔類型：選取 [自訂]

  7. 在自訂 OMA-URI 設定上，按一下新增以新增 ADMX 擷取。

    為 OMA-URI 新增擷取

  8. 在 新增列中提供下列資訊：

    • 名稱：輸入描述性名稱。 對於此範例，使用 "Microsoft Edge ADMX 擷取"。

    • 描述：輸入設定的選用描述。

    • OMA-URI：輸入 "./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Edge/Policy/EdgeAdmx"

    • 資料類型：選取 [字串]。

    • 值：在選取資料類型後，將顯示此輸入區域。 開啟您在步驟 1 中解壓縮的 Microsoft Edge 原則範本檔案中的 msedge.admx 檔案。 複製 msedge.admx 檔案中的所有文字，並將其貼到以下螢幕截圖中顯示的值文字區域中。

      新增 ADMX 擷取

    • 按一下確定。

  9. 在自訂 OMA-URI 設定上，按一下確定。

  10. 在建立設定檔上，按一下建立。 下一個螢幕截圖顯示有關新建立設定檔的資訊。

    新的裝置配置檔資訊

在 Intune 中使用自訂 OMA-URI 設定原則

注意

在使用本節中的步驟之前，您必須先完成將 Microsoft Edge ADMX 檔案擷取至 Intune中描述的步驟。

  1. 登入 Microsoft Azure 入口網站。

  2. 從所有服務中選取 Intune，或在入口網站搜尋方塊中搜尋 Intune。

  3. 移至 Intune>裝置設定>設定檔。

  4. 選取「Microsoft Edge ADMX 擷取的設定」設定檔或您用於設定檔的名稱。

  5. 若要新增 Microsoft Edge 原則設定，您必須開啟自訂 OMA-URI 設定。 在管理下方，依序按一下內容和設定。

    設定設定檔設定

  6. 在自訂 OMA-URI 設定下，按一下新增。

    新增列至 OMA-URI 設定

  7. 在 新增列中提供下列資訊：

    • 名稱：輸入描述性名稱。 我們建議使用您要設定的原則名稱。 對於此範例，使用 "ShowHomeButton"。

    • 描述 (選用)：輸入設定的選用描述。

    • OMA-URI：輸入原則的 OMA-URI。 使用 "ShowHomeButton" 原則作為範例，使用此字串："./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/ShowHomeButton"

    • 資料類型：選取原則設定資料類型。 對於 "ShowHomeButton" 原則，使用 [字串]

    • 值：輸入要為原則設定的設定。 針對 「ShowHomeButton」 範例，輸入 「<enabled/>」。 下列螢幕擷取畫面顯示設定原則的設定。

      新增列、自訂 OMA-URI 設定

    • 按一下確定。

  8. 在自訂 OMA-URI 設定下，按一下新增。

  9. 在Microsoft Edge ADMX 擷取的設定 - 內容設定檔 (或您使用的名稱) 上，按一下儲存。

建立設定檔並設定屬性後，您必須在 Microsoft Intune 中指派設定檔。

確認原則已設定

使用以下步驟確認 Microsoft Edge 原則是否正在使用您建立的設定檔。 (請給 Microsoft Intune 一點時間，將原則傳播到您在「Microsoft Edge ADMX 擷取的設定」設定檔範例中指派的裝置。)

  1. 開啟 Microsoft Edge，然後移至 edge://policy。
  2. 在"原則"頁面上，查看是否列出了您在設定檔中設定的原則。
  3. 如果未顯示原則，請參閱診斷 Windows 10 中的 MDM 失敗或疑難排解原則設定。

疑難排解原則設定

如果 Microsoft Edge 原則未生效，請嘗試下列步驟：

開啟目標裝置上的 edge://policy 頁面 (您在 Microsoft Intune 中指派設定檔的裝置) 並搜尋原則。 如果原則不在 [edge://policy ] 頁面上，請嘗試下列動作：

  • 檢查原則是否位於登錄中且是否正確。 在目標裝置上，開啟 Windows 10 登錄 編輯器 (Windows 機碼 + r，輸入 “regedit”，然後按 Enter.) 檢查是否已在 \Software\Policies\ Microsoft\Edge 路徑中正確定義原則。 如果您在預期的路徑中找不到原則，則原則未正確推送至裝置。
  • 檢查 OMA-URI 路徑是否正確，並且該值是有效的 XML 字串。 如果其中一個不正確，則不會將原則推送至目標裝置。

如需更多疑難排解祕訣，請參閱設定 Microsoft Intune和同步裝置。

也請參閱