Справочник по параметрам базовых параметров безопасности Microsoft Edge для Microsoft Intune

Эта статья представляет собой справочную информацию о параметрах, доступных в базовых параметрах безопасности Microsoft Edge для Microsoft Intune, и применяется к версиям этого базового плана, выпущенным в мае 2023 г. или позже.

Если вы используете базовые параметры безопасности для Microsoft Edge версии 85 или более ранней, см. Список параметров в базовых параметрах безопасности Microsoft Edge в Intune.

Примечание.

С мая 2023 г. во всех новых версиях базовых параметров безопасности используется новый формат параметров, заменяющий предыдущие версии. Последний экземпляр версии для базового плана, в котором используется старый формат параметров, остается доступным для использования, но старый формат больше не будет получать обновлений для новых параметров или обновленных конфигураций по умолчанию.

Об этой справочной статье

Каждый базовый уровень безопасности — это группа предварительно настроенных параметров Windows, которые помогают применять и обеспечивать соблюдение детализированных параметров безопасности, рекомендуемых соответствующими группами безопасности. Вы также можете настроить каждую базовую конфигурацию для развертывания, чтобы применять только необходимые вам параметры и значения. При создании профиля базовой конфигурации безопасности в Intune создается шаблон, состоящий из нескольких параметров конфигурации устройств.

Сведения, отображаемые в этой статье, основаны на базовой версии, выбранной в верхней части статьи. В этой статье приводится информация для каждой из версий.

  • Список каждого параметра с его конфигурацией, найденной в экземпляре по умолчанию этой базовой версии.
  • Если доступно, ссылка на документацию по базовому поставщику служб конфигурации (CSP) или другое связанное содержимое из соответствующей группы продуктов, предоставляющее контекст и, возможно, дополнительные сведения для использования параметров.

При появлении новой версии базового плана она заменяет предыдущую. Профилирование экземпляров, созданных до появления новой версии:

  • Перейти в режим только для чтения. Вы можете продолжать использовать эти профили, но не сможете изменять их конфигурацию.

    Совет

    Поскольку новые версии базовых планов, представленные в мае 2023 года или позже, существуют параллельно с последней версией базового плана из старого формата, базовые параметры для последней доступной версии этого старого формата остаются доступными для использования и редактирования.

  • Может быть обновлен до текущей версии. После обновления профиля до текущей базовой версии его можно изменить, чтобы изменить его параметры.

Дополнительные сведения об использовании базовых параметров безопасности см. в разделе:

Базовый план Microsoft Edge для версии 139 (апрель 2026 г.)

Для получения сведений о последних версиях и параметрах от Майкрософт, в том числе о версиях этого базового плана, которые могут быть недоступны через Intune, скачайте набор средств обеспечения соответствия требованиям безопасности Майкрософт из Центра загрузки Майкрософт.

Microsoft Edge

  • Разрешить перезагрузку несконфигурированных сайтов в режиме обозревателя Internet
    Базовый план по умолчанию: отключено

  • Разрешить пользователям переходить со страницы предупреждения HTTPS
    Базовый план по умолчанию: отключено

  • Автоматическое открытие загруженных файлов MHT или MHTML из Интернета в режиме обозревателя Интернета
    Базовый план по умолчанию: отключено

  • Динамические параметры кода
    Базовый план по умолчанию: включено

    • Параметры динамического кода (устройство)
      Базовое значение по умолчанию: запретить процессу браузера создавать динамический код

  • Включение шифрования с привязкой к приложению
    Базовый план по умолчанию: включено

  • Включение блокировки устаревших точек расширения браузера
    Базовый план по умолчанию: включено

  • Включить изоляцию сайта для каждого сайта
    Базовый план по умолчанию: включено

  • Показывать кнопку "Перезагрузить в режиме обозревателя" на панели инструментов
    Базовый план по умолчанию: отключено

  • Указывает, можно ли использовать SharedArrayBuffers в контексте без изоляции перекрестного происхождения
    Базовый план по умолчанию: отключено

  • Разрешить программному обеспечению откат WebGL с помощью SwiftShader
    Базовый план по умолчанию: отключено

Расширения

  • Определить, какие расширения нельзя установить
    Базовый план по умолчанию: включено

    • Идентификаторы расширений, установка которых пользователем должна быть запрещена (или * для всех) (Устройство)
      Базовый план по умолчанию: *

Проверка подлинности HTTP

  • Разрешить базовую проверку подлинности для HTTP
    Базовый план по умолчанию: отключено

  • Поддерживаемые схемы проверки подлинности
    Базовый план по умолчанию: включено
    Подробнее

    • Поддерживаемые схемы проверки подлинности (устройство)
      Базовый план по умолчанию: ntlm,negotiate

Встроенные сообщения

  • Разрешить собственные узлы обмена сообщениями на уровне пользователя (устанавливаются без прав администратора)
    Базовый план по умолчанию: отключено

Параметры SmartScreen

  • Настройка фильтра SmartScreen Microsoft Defender
    Базовый план по умолчанию: включено
    Подробнее

  • Настройте фильтр SmartScreen Microsoft Defender для блокировки потенциально нежелательных приложений
    Базовый план по умолчанию: включено

  • Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить обходить предупреждения фильтра SmartScreen Microsoft Defender о загрузках
    Базовый план по умолчанию: включено
    Подробнее

Параметры средства проверки тайпсквоттинга

  • Настройка защиты от опечаток на веб-сайте Microsoft Edge
    Базовый план по умолчанию: включено

Базовый план Microsoft Edge для версии 128 (январь 2025 г.)

Для получения сведений о последних версиях и параметрах от Майкрософт, в том числе о версиях этого базового плана, которые могут быть недоступны через Intune, скачайте набор средств обеспечения соответствия требованиям безопасности Майкрософт из Центра загрузки Майкрософт.

  • Разрешить перезагрузку несконфигурированных сайтов в режиме обозревателя Internet
    Базовый план по умолчанию: отключено

  • Разрешить пользователям переходить со страницы предупреждения HTTPS
    Базовый план по умолчанию: отключено

  • Автоматическое открытие загруженных файлов MHT или MHTML из Интернета в режиме обозревателя Интернета
    Базовый план по умолчанию: отключено

  • Динамические параметры кода
    Базовый план по умолчанию: включено

    • Параметры динамического кода (устройство)
      Базовый план по умолчанию: параметры динамического кода по умолчанию

  • Включение шифрования с привязкой к приложению
    Базовый план по умолчанию: включено

  • Включение блокировки устаревших точек расширения браузера
    Базовый план по умолчанию: включено

  • Включить изоляцию сайта для каждого сайта
    Базовый план по умолчанию: включено

  • Показывать кнопку "Перезагрузить в режиме обозревателя" на панели инструментов
    Базовый план по умолчанию: отключено

  • Указывает, можно ли использовать SharedArrayBuffers в контексте без изоляции перекрестного происхождения
    Базовый план по умолчанию: отключено

Расширения

  • Определить, какие расширения нельзя установить
    Базовый план по умолчанию: включено

    • Идентификаторы расширений, установка которых пользователем должна быть запрещена (или * для всех) (Устройство)
      Базовый план по умолчанию: *

Проверка подлинности HTTP

  • Разрешить базовую проверку подлинности для HTTP
    Базовый план по умолчанию: отключено

  • Поддерживаемые схемы проверки подлинности
    Базовый план по умолчанию: включено
    Подробнее

    • Поддерживаемые схемы проверки подлинности (устройство)
      Базовый план по умолчанию: ntlm,negotiate

Встроенные сообщения

  • Разрешить собственные узлы обмена сообщениями на уровне пользователя (устанавливаются без прав администратора)
    Базовый план по умолчанию: отключено

Запросы в частной сети - параметры

  • Указывает, следует ли разрешить небезопасным веб-сайтам делать запросы к более закрытым конечным точкам сети
    Базовый план по умолчанию: отключено

Параметры SmartScreen

  • Настройка фильтра SmartScreen Microsoft Defender
    Базовый план по умолчанию: включено
    Подробнее

  • Настройте фильтр SmartScreen Microsoft Defender для блокировки потенциально нежелательных приложений
    Базовый план по умолчанию: включено

  • Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить обходить предупреждения фильтра SmartScreen Microsoft Defender о загрузках
    Базовый план по умолчанию: включено
    Подробнее

Параметры средства проверки тайпсквоттинга

  • Настройка защиты Edge от опечаток
    Базовый план по умолчанию: включено

Базовый план Microsoft Edge для версии 117 (ноябрь 2023 г.)

Для получения сведений о последних версиях и параметрах от Майкрософт, в том числе о версиях этого базового плана, которые могут быть недоступны через Intune, скачайте набор средств обеспечения соответствия требованиям безопасности Майкрософт из Центра загрузки Майкрософт.

  • Разрешить перезагрузку несконфигурированных сайтов в режиме обозревателя Internet
    Базовый план по умолчанию: отключено

  • Разрешить пользователям переходить со страницы предупреждения HTTPS
    Базовый план по умолчанию: отключено

  • Автоматическое открытие загруженных файлов MHT или MHTML из Интернета в режиме обозревателя Интернета
    Базовый план по умолчанию: отключено

  • Включение блокировки устаревших точек расширения браузера
    Базовый план по умолчанию: включено

  • Включить изоляцию сайта для каждого сайта
    Базовый план по умолчанию: включено

  • Улучшение изображений включено
    Базовый план по умолчанию: отключено

  • Принудительное включение WebSQL
    Базовый план по умолчанию: отключено

  • Показывать кнопку "Перезагрузить в режиме обозревателя" на панели инструментов
    Базовый план по умолчанию: отключено

  • Указывает, можно ли использовать SharedArrayBuffers в контексте без изоляции перекрестного происхождения
    Базовый план по умолчанию: отключено

Расширения

  • Определить, какие расширения нельзя установить
    Базовый план по умолчанию: включено

    • Идентификаторы расширений, установка которых пользователем должна быть запрещена (или * для всех) (Устройство)
      Базовый план по умолчанию: *

Проверка подлинности HTTP

  • Разрешить базовую проверку подлинности для HTTP
    Базовый план по умолчанию: отключено

  • Поддерживаемые схемы проверки подлинности
    Базовый план по умолчанию: включено
    Подробнее

Встроенные сообщения

  • Разрешить собственные узлы обмена сообщениями на уровне пользователя (устанавливаются без прав администратора)
    Базовый план по умолчанию: отключено

Запросы в частной сети - параметры

  • Указывает, следует ли разрешить небезопасным веб-сайтам делать запросы к более закрытым конечным точкам сети
    Базовый план по умолчанию: отключено

Параметры SmartScreen

  • Настройка фильтра SmartScreen Microsoft Defender
    Базовый план по умолчанию: включено
    Подробнее

  • Настройте фильтр SmartScreen Microsoft Defender для блокировки потенциально нежелательных приложений
    Базовый план по умолчанию: включено

  • Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить обходить предупреждения фильтра SmartScreen Microsoft Defender о загрузках
    Базовый план по умолчанию: включено
    Подробнее

  • Настроить Edge TyposquattingChecker
    Базовый план по умолчанию: включено

Базовый план Microsoft Edge для версии 112 (май 2023 г.)

Для получения сведений о последних версиях и параметрах от Майкрософт, в том числе о версиях этого базового плана, которые могут быть недоступны через Intune, скачайте набор средств обеспечения соответствия требованиям безопасности Майкрософт из Центра загрузки Майкрософт.

  • Разрешить перезагрузку несконфигурированных сайтов в режиме обозревателя Internet
    Базовый план по умолчанию: отключено

  • Разрешить пользователям переходить со страницы предупреждения HTTPS
    Базовый план по умолчанию: отключено

  • Включение блокировки устаревших точек расширения браузера
    Базовый план по умолчанию: включено

  • Включить изоляцию сайта для каждого сайта
    Базовый план по умолчанию: включено

  • Улучшение изображений включено
    Базовый план по умолчанию: отключено

  • Принудительное включение WebSQL
    Базовый план по умолчанию: отключено

  • Минимальная версия TLS включена
    Базовый план по умолчанию: включено

    • Минимальная версия SSL включена (устройство)
      Базовый план по умолчанию: TLS 1.2

  • Показывать кнопку "Перезагрузить в режиме обозревателя" на панели инструментов
    Базовый план по умолчанию: отключено

  • Указывает, можно ли использовать SharedArrayBuffers в контексте без изоляции перекрестного происхождения
    Базовый план по умолчанию: отключено

Расширения

  • Определить, какие расширения нельзя установить
    Базовый план по умолчанию: включено

    • Идентификаторы расширений, установка которых пользователем должна быть запрещена (или * для всех) (Устройство)
      Базовый план по умолчанию: *

Проверка подлинности HTTP

  • Разрешить базовую проверку подлинности для HTTP
    Базовый план по умолчанию: отключено

  • Поддерживаемые схемы проверки подлинности
    Базовый план по умолчанию: включено
    Подробнее

  • Поддерживаемые схемы проверки подлинности (устройство)
    Базовый план по умолчанию: ntlm,negotiate

Встроенные сообщения

  • Разрешить собственные узлы обмена сообщениями на уровне пользователя (устанавливаются без прав администратора)
    Базовый план по умолчанию: отключено

Менеджер паролей и защита

  • Включить сохранение паролей в диспетчере паролей
    Базовый план по умолчанию: отключено
    Подробнее

Запросы в частной сети - параметры

  • Указывает, следует ли разрешить небезопасным веб-сайтам делать запросы к более закрытым конечным точкам сети
    Базовый план по умолчанию: отключено

Параметры SmartScreen

  • Настройка фильтра SmartScreen Microsoft Defender
    Базовый план по умолчанию: включено
    Подробнее

  • Настройте фильтр SmartScreen Microsoft Defender для блокировки потенциально нежелательных приложений
    Базовый план по умолчанию: включено

  • Запретить обходить запросы фильтра SmartScreen Microsoft Defender для сайтов
    Базовый план по умолчанию: включено
    Подробнее

  • Запретить обходить предупреждения фильтра SmartScreen Microsoft Defender о загрузках
    Базовый план по умолчанию: включено
    Подробнее

  • Last updated on