Настройка параметров Edge с помощью GPO

Вместе с выходом Windows 10, Microsoft представилf новый браузер, использующийся по умолчанию в системе – Microsoft Edge. Рассмотрим можно ли централизованно управлять настройками Microsoft Edge в корпоративной среде с помощью групповых политик (GPO).

Если открыть редактор локальной групповой политики (gpedit.msc) в Windows 10 RTM, то в разделе компьютера Computer Configuration -> Administrative Template -> Windows Components -> Microsoft Edge (и пользовательском разделе User Settings -> Administrative Template -> Windows Components -> Microsoft Edge) можно найти 10 различных политик касающихся нового браузера (немного по сравнению с несколькими сотнями различных настроек, которые можно задать для Internet Explorer). Доступны следующие политики для управления настройками Microsoft Edge.

  • Allows you to run scripts, like Javascript
  • Allows you to let people use autofill on websites
  • Allows you to let people send Do Not Track headers
  • Allows you to configured password manager
  • Allows you to run pop-ups
  • Stops address bar from showing search suggestions
  • Allows you to configure SmartScreen
  • Configure how Microsoft Edge treats cookies
  • Allows you to configured the Enterprise Site list
  • Sends all intranet traffic over to Internet Explorer

групповые политики для браузера edge в windows 10

В следующих релизах Windows 10 количество настроек Microsoft Edge, которыми можно управлять с помощью GPO постоянно росло.

Чтобы увидеть все доступные политики:

  • Скачайте последнюю версию административных шаблонов для Windows 10 \ Server 2016 –  Administrative Templates (.admx) for Windows 10 and Windows Server 2016 (https://www.microsoft.com/en-us/download/details.aspx?id=53430).
  • Чтобы установить новые.admx файлы, запустите файл Windows 10 and Windows Server 2016 ADMX.msi Administrative Templates (.admx) for Windows 10 and Windows Server 2016
  • Если вы планируете управлять настройками Microsoft Edge с помощью локальной политики, скопируйте все содержимое (или же только два файла: MicrosoftEdge.admx и en-US\MicrosoftEdge.adml) из папки C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016 (Version 2.0)\ в локальный каталог C:\Windows\PolicyDefinitions. MicrosoftEdge.admx и en-US\MicrosoftEdge.adml
  • Если вы планируете использовать новые шаблоны для управления параметрами Edge на множестве компьютеров в среде домена Active Directory, скопируйте содержимое локальной папки C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016 (Version 2.0)\ в центральное хранилище административных шаблонов на любом контроллере домена (на пример для домена vmblog.ru это должен быть каталог \\vmblog.ru\SYSVOL\vmblog.ru\Policies\PolicyDefinitions). После этого вы сможете создавать новые доменные GPO с настройками Edge с помощью консоли Group Policy Management Console (GPMC.msc)

После установки новых административных шаблонов в разделе Computer Configuration -> Administrative Template -> Windows Components -> Microsoft Edge появятся 20 настраиваемых политик (в скобках указаны версии Windows 10, начиная с которых эти политики будут применяться)

  • Configure Autofill
  • Allow Developer Tools (Windows 10 build 1511 и выше)
  • Configure Do Not Track
  • Allow Extensions – (Windows 10 build 1607 и выше)
  • Allow InPrivate browsing (Windows 10 build 1511 и выше)
  • Configure Password Manager
  • Configure Pop-up Blocker
  • Configure search suggestions in Address bar
  • Configure SmartScreen Filter
  • Allow web content on New Tab page
  • Configure cookies
  • Configure the Enterprise Mode Site List
  • Configure Favorites (Windows 10 build 1511 и выше)
  • Prevent using Localhost IP address for WebRTC (Windows 10 build 1511 и выше)
  • Configure Home pages (Windows 10 build 1511 и выше)
  • Prevent access to the about:flags page (Windows 10 build 1607 и выше)
  • Prevent bypassing SmartScreen prompts for sites (Windows 10 build 1511 и выше)
  • Prevent bypassing SmartScreen prompts for files (Windows 10 build 1511 и выше)
  • Send all intranet sites to Internet Explorer 11
  • Show message when opening sites in Internet Explore

новые политики для edge

Как вы видите, на данный момент в Windows 10 все еще не очень много политик для централизованной настройки Edge. Скорее всего, в последующих релизах Windows 10 количество политик для управления Edge будет постоянно увеличиваться.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *