ExplicitlyAllowedNetworkPorts

Явно разрешенные сетевые порты

Поддерживаемые версии

• Windows: ≥ 91
• macOS: ≥ 91
• Android: не поддерживается
• iOS: не поддерживается

Описание

Список ограниченных портов, встроенных в Microsoft Edge. Сбой подключений к этим портам. Эта политика дает возможность обойти этот список. Набор портов определяется как список перечисленных через запятую портов, для которых следует разрешить исходящие подключения.

Пользование портами ограничено, чтобы Microsoft Edge нельзя было использовать в качестве вектора эксплойта различных сетевых уязвимостей. Установка этой политики подвергает вашу сеть атакам. Эта политика предназначена для временного обходного решения для кода ошибки "ERR_UNSAFE_PORT" при переносе службы, работающей на заблокированном порту, на стандартный порт (например, порт 80 или 443).

Вредоносные веб-сайты могут легко обнаружить, что эта политика задана. Они также определяют порты, для которых задана эта политика, а затем используют эту информацию для атак.

Каждый порт, указанный в этой политике, помечен датой, до которой этот порт можно разблокировать. После этой даты порт будет ограничен, независимо от того, указан ли он значением этой политики.

Если оставить значение пустым или не задано, все ограниченные порты будут заблокированы. Недопустимые значения портов, заданные с помощью этой политики, игнорируются, а допустимые по-прежнему применяются.

Эта политика переопределяет параметр командной строки "--explicitly-allowed-ports".

Соответствие параметров политики:

• 554 (554) = порт 554 (может быть разблокирован до 15.10.2021)

• 10080 (10080) = порт 10080 (может быть разблокирован до 01.04.2022)

• 6566 (6566) = порт 6566 (может быть разблокирован до 15.10.2021)

• 989 (989) = порт 989 (может быть разблокирован до 01.02.2022)

• 990 (990) = порт 990 (может быть разблокирован до 01.02.2022)

Используйте указанные выше сведения при настройке этой политики.

Сопоставление параметров политики:

Используйте эти сведения при настройке этой политики.

• 554 = порт 554 (может быть разблокирован до 15.10.2021)
  • Windows: 91-95
  • macOS: 91-95
  • Android: не поддерживается
  • iOS: не поддерживается
• 10080 = порт 10080 (можно разблокировать до 01.04.2022 г.)
  • Windows: 91-99
  • macOS: 91-99
  • Android: не поддерживается
  • iOS: не поддерживается
• 6566 = порт 6566 (можно разблокировать до 15.10.2021)
  • Windows: 91-94
  • macOS: 91-94
  • Android: не поддерживается
  • iOS: не поддерживается
• 989 = порт 989 (может быть разблокирован до 2022/02/01)
  • Windows: 93–100
  • macOS: 93-100
  • Android: не поддерживается
  • iOS: не поддерживается
• 990 = порт 990 (можно разблокировать до 01.02.2022 г.)
  • Windows: 93–100
  • macOS: 93-100
  • Android: не поддерживается
  • iOS: не поддерживается

Поддерживаемые функции

• Может быть обязательным: Да
• Может быть рекомендовано: Нет
• Обновление динамической политики: Да
• Для профиля: Нет
• Применимо к профилю, вошедшего с помощью учетной записи Майкрософт: Да

Тип данных

• Список строк

Сведения и параметры Windows

Сведения о групповой политике (ADMX)

• Уникальное имя GP: ExplicitlyAllowedNetworkPorts
• Имя GP. Явно разрешенные сетевые порты
• Путь к групповой политике (обязательный): административные шаблоны/Microsoft Edge
• Путь GP (рекомендуется): N/A
• Имя файла GP ADMX: MSEdge.admx

Пример значения

port 10080 (can be unblocked until 2022/04/01)

Параметры реестра

• Путь (обязательный): SOFTWARE\Policies\Microsoft\Edge\ExplicitlyAllowedNetworkPorts
• Путь (рекомендуется): Н/Д
• Имя значения: 1, 2, 3, ...
• Тип значения: список REG_SZ

Пример значения реестра

SOFTWARE\Policies\Microsoft\Edge\ExplicitlyAllowedNetworkPorts\1 =

10080

Информация о Mac и настройки

• Имя ключа предпочтения: ExplicitlyAllowedNetworkPorts
• Пример значения:

<array>
  <string>10080</string>
</array>

См. также

• Microsoft Edge - Политики