Вместе с выходом Windows 10, Microsoft представилf новый браузер, использующийся по умолчанию в системе — Microsoft Edge. Рассмотрим можно ли централизованно управлять настройками Microsoft Edge в корпоративной среде с помощью групповых политик (GPO).
Если открыть редактор локальной групповой политики (gpedit.msc) в Windows 10 RTM, то в разделе компьютера Computer Configuration -> Administrative Template -> Windows Components -> Microsoft Edge (и пользовательском разделе User Settings -> Administrative Template -> Windows Components -> Microsoft Edge) можно найти 10 различных политик касающихся нового браузера (немного по сравнению с несколькими сотнями различных настроек, которые можно задать для Internet Explorer). Доступны следующие политики для управления настройками Microsoft Edge.
- Allows you to run scripts, like Javascript
- Allows you to let people use autofill on websites
- Allows you to let people send Do Not Track headers
- Allows you to configured password manager
- Allows you to run pop-ups
- Stops address bar from showing search suggestions
- Allows you to configure SmartScreen
- Configure how Microsoft Edge treats cookies
- Allows you to configured the Enterprise Site list
- Sends all intranet traffic over to Internet Explorer
В следующих релизах Windows 10 количество настроек Microsoft Edge, которыми можно управлять с помощью GPO постоянно росло.
Чтобы увидеть все доступные политики:
- Скачайте последнюю версию административных шаблонов для Windows 10 \ Server 2016 — Administrative Templates (.admx) for Windows 10 and Windows Server 2016 (https://www.microsoft.com/en-us/download/details.aspx?id=53430).
- Чтобы установить новые.admx файлы, запустите файл Windows 10 and Windows Server 2016 ADMX.msi
- Если вы планируете управлять настройками Microsoft Edge с помощью локальной политики, скопируйте все содержимое (или же только два файла: MicrosoftEdge.admx и en-US\MicrosoftEdge.adml) из папки C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016 (Version 2.0)\ в локальный каталог C:\Windows\PolicyDefinitions.
- Если вы планируете использовать новые шаблоны для управления параметрами Edge на множестве компьютеров в среде домена Active Directory, скопируйте содержимое локальной папки C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016 (Version 2.0)\ в центральное хранилище административных шаблонов на любом контроллере домена (на пример для домена vmblog.ru это должен быть каталог \\vmblog.ru\SYSVOL\vmblog.ru\Policies\PolicyDefinitions). После этого вы сможете создавать новые доменные GPO с настройками Edge с помощью консоли Group Policy Management Console (GPMC.msc)
После установки новых административных шаблонов в разделе Computer Configuration -> Administrative Template -> Windows Components -> Microsoft Edge появятся 20 настраиваемых политик (в скобках указаны версии Windows 10, начиная с которых эти политики будут применяться)
- Configure Autofill
- Allow Developer Tools (Windows 10 build 1511 и выше)
- Configure Do Not Track
- Allow Extensions — (Windows 10 build 1607 и выше)
- Allow InPrivate browsing (Windows 10 build 1511 и выше)
- Configure Password Manager
- Configure Pop-up Blocker
- Configure search suggestions in Address bar
- Configure SmartScreen Filter
- Allow web content on New Tab page
- Configure cookies
- Configure the Enterprise Mode Site List
- Configure Favorites (Windows 10 build 1511 и выше)
- Prevent using Localhost IP address for WebRTC (Windows 10 build 1511 и выше)
- Configure Home pages (Windows 10 build 1511 и выше)
- Prevent access to the about:flags page (Windows 10 build 1607 и выше)
- Prevent bypassing SmartScreen prompts for sites (Windows 10 build 1511 и выше)
- Prevent bypassing SmartScreen prompts for files (Windows 10 build 1511 и выше)
- Send all intranet sites to Internet Explorer 11
- Show message when opening sites in Internet Explore
Как вы видите, на данный момент в Windows 10 все еще не очень много политик для централизованной настройки Edge. Скорее всего, в последующих релизах Windows 10 количество политик для управления Edge будет постоянно увеличиваться.
