Die neueste Version von Microsoft Edge enthält die folgenden Richtlinien. Sie können diese Richtlinien verwenden, um zu konfigurieren, wie Microsoft Edge in Ihrer Organisation ausgeführt wird.
Informationen über einen zusätzlichen Satz von Richtlinien, mit denen gesteuert wird, wie und wann Microsoft Edge aktualisiert wird, finden Sie unter Microsoft Edge Update: Verweis auf Richtlinie.
Sie können die Kompatibilitäts-Toolkit für Microsoft Security für die empfohlenen Grundeinstellungen der Sicherheitskonfiguration für Microsoft Edge herunterladen. Weitere Informationen finden Sie in den Blog zu Microsoft Security-Baselines.
Ab Microsoft Edge Version 116 werden bestimmte Richtlinien nicht auf ein Profil angewendet, das mit einem Microsoft-Konto angemeldet ist. Weitere Informationen finden Sie in den einzelnen Richtlinien. Dort erfahren Sie, ob sie für ein Profil gelten, das mit einem Microsoft-Konto angemeldet ist.
HINWEIS
Dieser Artikel gilt für Microsoft Edge, Version 77 oder höher.
Verfügbare Richtlinien
In diesen Tabellen werden alle browserbezogenen Gruppenrichtlinien aufgelistet, die in dieser Version von Microsoft Edge verfügbar sind. Unter den Links in der Tabelle finden Sie weitere Informationen zu bestimmten Richtlinien.
Konfigurieren Sie den Microsoft Edge Scareware-Blocker so, dass Websites blockiert werden, die als potenzielle technische Betrugsversuche erkannt wurden.
Konfigurieren Sie den Microsoft Edge-Scareware-Blocker so, dass URLs von Websites, die als potenzielle technische Betrugsversuche erkannt wurden, mit Microsoft Defender SmartScreen geteilt werden
TLS-Zertifikate, die nicht vertrauenswürdig sind oder denen misstraut wird, aber bei der Pfaderstellung für die Serverauthentifizierung verwendet werden können
Entscheiden Sie, ob Benutzer benutzerdefinierte Hintergrundbilder und Texte, Vorschläge, Benachrichtigungen und Tipps für Microsoft-Dienste erhalten können.
Diesen Websites automatisch die Berechtigung zum Herstellen einer Verbindung mit HID-Geräten erteilen, die Sammlungen der obersten Ebene mit der angegebenen HID-Verwendung enthalten.
Definieren Sie eine Liste der Protokolle, über die eine externe Anwendung von den aufgeführten Ursprüngen aus ohne Rückfrage beim Benutzer gestartet werden kann.
Konfigurieren Sie das Standardformat zum Einfügen von URLs, die von Microsoft Edge kopiert wurden, und legen Sie fest, ob den Benutzern zusätzliche Formate zur Verfügung stehen
Bestimmt, ob die integrierte Zertifikatsprüfung Einschränkungen erzwingt, die in Vertrauensanker codiert sind, die aus dem Plattformvertrauensspeicher geladen werden. (veraltet)
Erzwingt, dass Microsoft Edge seinen integrierten WNS-Push-Client zum Herstellen einer Verbindung mit dem Windows-Pushbenachrichtigungsdienst verwendet.
Konfigurieren Sie, ob Microsoft Edge automatisch ein Zertifikat auswählen sollte, wenn mehrere Zertifikat Übereinstimmungen für eine Website vorhanden sind, die mit "AutoSelectCertificateForUrls" konfiguriert ist. (veraltet)
Angeben des Verhaltens von seiteninternen Navigationsvorgängen zu nicht konfigurierten Websites, wenn diese über Seiten im Internet Explorer-Modus gestartet werden
Benutzern das Ausschneiden eines mathematischen Problems erlauben und die Lösung mit einer schrittweisen Erläuterung in Microsoft Edge abrufen (veraltet)
Zulassen, dass das Logo Ihrer Organisation von Microsoft Entra auf dem Microsoft Edge App-Symbol eines Geschäfts-, Schul- oder Uniprofils überlagert wird
Die Verwendung der Brandingressourcen Ihrer Organisation von Microsoft Entra auf der profilbezogenen Benutzeroberfläche eines Geschäfts-, Schul- oder Uniprofils zulassen
Ermöglichen Sie die Personalisierung von Anzeigen, Microsoft Edge, Suche, Nachrichten und anderen Microsoft-Diensten, indem Sie Browserverlauf, Favoriten und Sammlungen, Nutzung und andere Browserdaten an Microsoft senden
Legt fest, ob Websites Anfragen an beliebige Netzwerkendpunkte auf unsichere Weise stellen dürfen. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 137 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 92, bis 137
Beschreibung
Steuert, ob Websites Anfragen an privatere Netzwerkendpunkte stellen dürfen.
Wenn diese Richtlinie aktiviert ist, werden alle Private Network Access-Überprüfungen für alle Ursprünge deaktiviert. Dies kann es Angreifern ermöglichen, websiteübergreifende Anforderungsfälschung (CSRF) auf private Netzwerkserver durchzuführen.
Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, hängt das Standardverhalten für Anforderungen an mehr private Netzwerkendpunkte von der persönlichen Konfiguration des Benutzers für die Featureflags BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflightsund PrivateNetworkAccessRespectPreflightResults ab. Diese Flags können durch Experimente gesteuert oder über die Befehlszeile festgelegt werden.
Diese Richtlinie bezieht sich auf die Spezifikation Private Network Access. Weitere Informationen finden Sie unter https://wicg.github.io/private-network-access/.
Ein Netzwerkendpunkt ist privater als ein anderer, wenn: 1) Seine IP-Adresse „Localhost“ ist und die des anderen nicht. 2) Seine IP-Adresse privat ist und die des anderen öffentlich. In Zukunft kann diese Richtlinie je nach Entwicklung der Spezifikationen für alle ursprungsübergreifenden Anfragen gelten, die an private IPs oder Localhost gerichtet sind.
Wenn diese Richtlinie aktiviert ist, dürfen Websites vorbehaltlich anderer ursprungsübergreifender Überprüfungen Anfragen an beliebige Netzwerkendpunkte stellen.
Diese Richtlinie ist veraltet. Die bisherige pauschale Außerkraftsetzung wurde durch das berechtigungsbasierte Modell des lokalen Netzwerkzugriffs ersetzt, das raumübergreifende Anfragen blockiert, bis die Benutzer ihre ausdrückliche Zustimmung erteilen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InsecurePrivateNetworkRequestsAllowed
Gruppenrichtlinienname: Legt fest, ob Websites Anfragen an beliebige Netzwerkendpunkte auf unsichere Weise stellen dürfen. (veraltet)
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Anforderungseinstellungen für das private Netzwerk
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Zulassen, dass die aufgeführten Websites Anforderungen in einer unsicheren Weise an privatere Netzwerkendpunkte stellen dürfen. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 137 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 92, bis 137
Beschreibung
Liste der URL-Muster. Von Websites initiierte Anfragen, die von übereinstimmenden Ursprüngen bedient werden, unterliegen keinen Private Network Access-Überprüfungen.
Wenn diese Richtlinie nicht festgelegt ist, verhält sie sich, als wäre sie auf die leere Liste festgelegt.
Für Ursprünge, die nicht von den hier angegebenen Mustern abgedeckt sind, wird der globale Standardwert verwendet, entweder aus der InsecurePrivateNetworkRequestsAllowed-Richtlinie (sofern festgelegt) oder andernfalls aus der persönlichen Konfiguration des Benutzers.
Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter [Filterformat für auf URL-Listen basierende Richtlinien](/DeployEdge/edge-learnmmore-url-list-filter%20format).
Diese Richtlinie ist veraltet. Die bisherige pauschale Außerkraftsetzung wurde durch das berechtigungsbasierte Modell des lokalen Netzwerkzugriffs ersetzt, das raumübergreifende Anfragen blockiert, bis die Benutzer ihre ausdrückliche Zustimmung erteilen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InsecurePrivateNetworkRequestsAllowedForUrls
Gruppenrichtlinienname: Zulassen, dass die aufgeführten Websites Anforderungen in einer unsicheren Weise an privatere Netzwerkendpunkte stellen dürfen. (veraltet)
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Anforderungseinstellungen für das private Netzwerk
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Gibt an, ob Einschränkungen auf Anforderungen auf mehr private Netzwerkendpunkte angewendet werden sollen. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 137 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 131, bis 137
Beschreibung
Gibt an, ob Einschränkungen auf Anforderungen angewendet werden sollen, die privater sind. Netzwerkendpunkte
Wenn diese Richtlinie aktiviert ist, wird die Anforderung immer dann blockiert, wenn in DevTools eine Warnung angezeigt werden soll, weil Private Network Access-Überprüfungen fehlgeschlagen sind.
Wenn diese Richtlinie deaktiviert oder nicht festgelegt ist, werden alle Private Network Access-Warnungen nicht erzwungen und die Anfragen werden nicht blockiert.
Informationen zu Private Network Access-Einschränkungen finden Sie unter https://wicg.github.io/private-network-access/.
Hinweis: Ein Netzwerkendpunkt ist privater als ein anderer, wenn: 1) Seine IP-Adresse „Localhost“ ist und die des anderen nicht. 2) Seine IP-Adresse privat ist und die des anderen öffentlich.
Diese Richtlinie ist veraltet. Die frühere pauschale Außerkraftsetzung wurde durch das berechtigungsbasierte Modell des lokalen Netzwerkzugriffs ersetzt, das raumübergreifende Anfragen blockiert, bis die Benutzer ihre ausdrückliche Zustimmung geben.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrivateNetworkAccessRestrictionsEnabled
Gruppenrichtlinienname: Gibt an, ob Einschränkungen auf Anforderungen auf mehr private Netzwerkendpunkte angewendet werden sollen. (veraltet)
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Anforderungseinstellungen für das private Netzwerk
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfiguriert die Proxyeinstellungen für Microsoft Edge Application Guard.
Wenn Sie diese Richtlinie aktivieren, ignoriert Microsoft Edge Application Guard andere Quellen von Proxykonfigurationen.
Wenn Sie diese Richtlinie nicht konfigurieren, verwendet Microsoft Edge Application Guard die Proxykonfiguration des Hosts.
Diese Richtlinie wirkt sich nicht auf die Proxykonfiguration von Microsoft Edge außerhalb von Application Guard (auf dem Host) aus.
Das Feld ProxyMode ermöglicht es Ihnen, den Proxyserver anzugeben, der von Microsoft Edge Application Guard verwendet wird.
Das Feld ProxyPacUrl ist eine URL zu einer proxy.pac-Datei. Diese Richtlinie wirkt sich nicht auf die Proxykonfiguration von Microsoft Edge außerhalb von Application Guard (auf dem Host) aus.
Das Feld ProxyMode ermöglicht es Ihnen, den Proxyserver anzugeben, der von Microsoft Edge Application Guard verwendet wird.
Das Feld ProxyPacUrl ist eine URL für eine proxy.pac-Datei.
Das Feld ProxyServer ist eine URL für den Proxyserver.
Wenn Sie den Wert „direct“ als „ProxyMode“ auswählen, werden alle anderen Felder ignoriert.
Wenn Sie den Wert „auto_detect“ als „ProxyMode“ auswählen, werden alle anderen Felder ignoriert.
Wenn Sie den Wert „fixed_servers“ für „ProxyMode“ auswählen, wird das Feld „ProxyServer“ verwendet.
Wenn Sie den Wert „pac_script“ für „ProxyMode“ auswählen, wird das Feld „ProxyPacUrl“ verwendet.
Synchronisierung der Application Guard-Favoriten aktiviert
Unterstützte Versionen:
Unter Windows seit Version 90 oder höher
Beschreibung
Diese Richtlinie ermöglicht es Microsoft Edge-Computern/-Geräten, auf denen Application Guard aktiviert ist, Favoriten vom Host mit dem Container zu synchronisieren, sodass die Favoriten übereinstimmen.
Wenn ManagedFavorites konfiguriert sind, werden diese Favoriten ebenfalls zum Container synchronisiert.
Wenn Sie diese Richtlinie aktivieren, wird die Bearbeitung von Favoriten im Container deaktiviert. Daher sind die Schaltflächen „Favoriten hinzufügen“ und „Favoritenordner hinzufügen“ in der Benutzeroberfläche des Container-Browsers ausgeblendet.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden die Favoriten auf dem Host nicht mit dem Container geteilt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ApplicationGuardFavoritesSyncEnabled
Gruppenrichtlinienname: Synchronisierung der Application Guard-Favoriten aktiviert
Application Guard Websitelistenkonfiguration ignorieren und Microsoft Edge normal durchsuchen
Unterstützte Versionen:
Unter Windows seit Version 94 oder höher
Beschreibung
Legen Sie fest, ob Microsoft Edge die Konfiguration der Application Guard-Websiteliste für vertrauenswürdige und nicht vertrauenswürdige Sites ignorieren soll.
Wenn Sie diese Richtlinie aktivieren, werden alle Navigationen von Microsoft Edge normal innerhalb von Microsoft Edge ausgeführt, ohne dass eine Umleitung in den Application Guard-Container erfolgt, einschließlich der Navigationen zu nicht vertrauenswürdigen Websites. Hinweis: Diese Richtlinie betrifft NUR Microsoft Edge; Navigationen aus anderen Browsern werden weiterhin in den Application Guard-Container umgeleitet, sofern die entsprechenden Erweiterungen aktiviert sind.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, ignoriert Microsoft Edge die Application Guard-Websiteliste nicht. Wenn Benutzer versuchen, auf dem Host zu einer nicht vertrauenswürdigen Site zu navigieren, wird die Site im Container geöffnet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ApplicationGuardPassiveModeEnabled
Gruppenrichtlinienname: Application Guard Websitelistenkonfiguration ignorieren und Microsoft Edge normal durchsuchen
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, fügt Application Guard allen ausgehenden HTTP-Anforderungen des Application Guard-Containers einen zusätzlichen HTTP-Header (X-MS-ApplicationGuard-Initiated) hinzu.
Wenn Sie diese Richtlinie deaktivieren, wird der zusätzliche Header dem Datenverkehr nicht hinzugefügt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ApplicationGuardTrafficIdentificationEnabled
Ausführliche Informationen zu gültigen url-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. Diese Richtlinie gleicht nur die Herkunft ab, daher werden alle Pfade im URL-Muster ignoriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SameOriginTabCaptureAllowedByOrigins
Gruppenrichtlinienname: Erfassung der Registerkarte „Gleicher Ursprung“ durch diese Ursprünge zulassen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Bildschirmaufnahme zulassen oder verweigern
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Desktop-, Fenster- und Registerkartenerfassung durch diese Ursprünge zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 97 oder höher
Beschreibung
Wenn Sie die Richtlinie festlegen, können Sie eine Liste von URL-Mustern festlegen, die Desktop-, Fenster- und Tab-Erfassung verwenden können.
Wenn Sie die Richtlinie nicht festlegen, bedeutet dies, dass Websites bei diesem Umfang der Erfassung nicht für eine Überschreibung in Betracht gezogen werden.
Wenn eine Website einem URL-Muster in dieser Richtlinie entspricht, wird ScreenCaptureAllowed nicht berücksichtigt.
Ausführliche Informationen zu gültigen url-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. Diese Richtlinie gleicht nur die Herkunft ab, daher werden alle Pfade im URL-Muster ignoriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ScreenCaptureAllowedByOrigins
Gruppenrichtlinienname: Desktop-, Fenster- und Registerkartenerfassung durch diese Ursprünge zulassen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Bildschirmaufnahme zulassen oder verweigern
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Ausführliche Informationen zu gültigen url-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. Diese Richtlinie gleicht nur den Ursprung ab, daher wird jeder Pfad im URL-Muster ignoriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: TabCaptureAllowedByOrigins
Gruppenrichtlinienname: Registerkartenerfassung durch diese Ursprünge zulassen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Bildschirmaufnahme zulassen oder verweigern
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Fenster- und Registerkartenerfassung durch diese Ursprünge zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 97 oder höher
Beschreibung
Wenn Sie die Richtlinie festlegen, können Sie eine Liste von URL-Mustern festlegen, die die Fenster- und Registerkartenerfassung verwenden können.
Wenn Sie die Richtlinie nicht festlegen, bedeutet dies, dass Websites bei diesem Umfang der Erfassung nicht für eine Überschreibung in Betracht gezogen werden.
Ausführliche Informationen zu gültigen url-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. Diese Richtlinie gleicht nur den Ursprung ab. Alle Pfade im URL-Muster werden ignoriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WindowCaptureAllowedByOrigins
Gruppenrichtlinienname: Fenster- und Registerkartenerfassung durch diese Ursprünge zulassen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Bildschirmaufnahme zulassen oder verweigern
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Verzögerung vor dem Ausführen von Leerlaufaktionen
Unterstützte Versionen:
Bei Windows und macOS seit 134 oder höher
Beschreibung
Löst eine Aktion aus, wenn der Computer im Leerlauf ist.
Wenn Sie diese Richtlinie festlegen, wird die Zeitspanne ohne Benutzereingabe (in Minuten) angegeben, bevor der Browser Aktionen ausführt, die über die IdleTimeoutActions-Richtlinie konfiguriert wurden.
Wenn Sie diese Richtlinie nicht festlegen, wird keine Aktion ausgeführt.
Der Mindestschwellenwert ist 1 Minute.
„Benutzereingaben“ werden durch die APIs des Betriebssystems definiert und umfassen Dinge wie das Bewegen der Maus oder das Tippen auf der Tastatur.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: IdleTimeout
Gruppenrichtlinienname: Verzögerung vor dem Ausführen von Leerlaufaktionen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Browseraktionen im Leerlauf
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Aktionen, die ausgeführt werden sollen, wenn sich der Computer im Leerlauf befindet
Unterstützte Versionen:
Bei Windows und macOS seit 134 oder höher
Beschreibung
Wenn das Timeout der Richtlinie IdleTimeout erreicht ist, führt der Browser die in dieser Richtlinie konfigurierten Aktionen aus.
Wenn Sie die Richtlinie IdleTimeout nicht konfigurieren, hat diese Richtlinie keine Auswirkungen.
Wenn Sie diese Richtlinie nicht konfigurieren oder keine Aktionen ausgewählt sind, hat die Richtlinie IdleTimeout keine Auswirkungen.
Folgende Aktionen werden unterstützt:
„close_browsers“: Alle Browserfenster und Progressive Web Apps (PWAs) für dieses Profil schließen.
„reload_pages“: Alle Webseiten neu laden. Bei einigen Seiten wird der Benutzer möglicherweise zuerst zur Bestätigung aufgefordert.
„sign_out“: Vom Browser abmelden. (Diese Aktion gilt nur für iOS.)
„close_tabs“: Alle offenen Registerkarten schließen und eine NTP (Neue Registerkartenseite, New Tab Page) erstellen. Wird unter Android und iOS unterstützt.
„clear_browsing_history“, „clear_download_history“, „clear_cookies_and_other_site_data“, „clear_cached_images_and_files“, „clear_password_signing“, „clear_autofill“, „clear_site_settings“: Löschen Sie die entsprechenden Browserdaten. Durch das Löschen von Cookies mit dieser Richtlinie wird der Benutzer nicht von seinem Profil abgemeldet, er bleibt angemeldet.
Durch Festlegen von „clear_browsing_history“, „clear_password_signing“, „clear_autofill“ und „clear_site_settings“ wird die Synchronisierung für die jeweiligen Datentypen deaktiviert, sofern die Synchronisierung nicht bereits durch Festlegen der Richtlinie SyncDisabled oder BrowserSignin auf „deaktiviert“ deaktiviert wurde.
DIAL-Protokoll für die Ermittlung von Übertragungsgeräten deaktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 121 oder höher
Beschreibung
Aktivieren Sie diese Richtlinie, um das DIAL-Protokoll (Discovery And Launch) für die Ermittlung von Übertragungsgeräten zu deaktivieren. (Wenn EnableMediaRouter deaktiviert ist, hat diese Richtlinie keine Auswirkungen).
Aktivieren Sie diese Richtlinie, um das DIAL-Protokoll zu deaktivieren.
Standardmäßig verwendet die Ermittlung von Übertragungsgeräten das DIAL-Protokoll.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeDisableDialProtocolForCastDiscovery
Gruppenrichtlinienname: DIAL-Protokoll für die Ermittlung von Übertragungsgeräten deaktivieren
Aktivieren Sie diese Richtlinie, um Google Cast zu aktivieren. Benutzer können es dann über das App-Menü, über Seitenkontextmenüs, Mediensteuerungen auf Cast-fähigen Websites und (falls angezeigt) über das Cast-Symbolleistensymbol starten.
Deaktivieren Sie diese Richtlinie, um Google Cast zu deaktivieren.
Google Cast ist standardmäßig aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnableMediaRouter
Legen Sie diese Richtlinie auf WAHR fest, um das Symbol der Cast-Symbolleiste in der Symbolleiste oder im Überlaufmenü anzuzeigen. Benutzer können es nicht entfernen.
Wenn Sie diese Richtlinie nicht konfigurieren oder deaktivieren, können Benutzer das Symbol über sein Kontextmenü anheften oder entfernen.
Diese Richtlinie wird ignoriert, und das Symbol wird in der Symbolleiste nicht angezeigt, wenn Sie auch die Richtlinie EnableMediaRouter auf FALSCH festgelegt haben.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ShowCastIconInToolbar
Gruppenrichtlinienname: Wiedergabesymbol in der Symbolleiste anzeigen
Diese Richtlinie legt das Standardverzeichnis fest, das Microsoft Edge zum Herunterladen von Dateien verwendet. Benutzer können das Verzeichnis über die Browsereinstellungen ändern.
Wenn Sie diese Richtlinie nicht konfigurieren, verwendet Microsoft Edge das plattformspezifische Standardverzeichnis für Downloads.
Diese Richtlinie hat keine Auswirkungen, wenn die Richtlinie DownloadDirectory festgelegt ist.
Eine Liste der unterstützten Variablen finden Sie unter https://learn.microsoft.com/en-us/deployedge/edge-learnmore-create-user-directory-vars.
Unterstützte Features:
Kann zwingend sein:
Nein
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultDownloadDirectory
Aktiviert Warnungen, wenn potenziell gefährliche Inhalte über HTTP heruntergeladen werden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, erhält der Benutzer eine Benutzerwarnung, z. B. "Unsicherer Download blockiert", wenn ein Benutzer versucht, potenziell gefährliche Inhalte von einer HTTP-Website herunterzuladen. Der Benutzer kann das Element weiterhin herunterladen.
Wenn Sie diese Richtlinie deaktivieren, werden die Warnungen bei unsicheren Downloads unterdrückt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ShowDownloadsInsecureWarningsEnabled
Gruppenrichtlinienname: Warnungen zu unsicheren Downloads aktivieren
Überschreibt die Regeln für die Wahl des Standarddruckers von Microsoft Edge. Diese Richtlinie bestimmt die Regeln für die Wahl des Standarddruckers in Microsoft Edge, wenn ein Benutzer erstmals eine Seite drucken möchte.
Wenn diese Richtlinie festgelegt ist, versucht Microsoft Edge, einen Drucker zu finden, der über alle angegebenen Attribute verfügt, und verwendet diesen als Standarddrucker. Sollten die Kriterien von mehreren Druckern erfüllt werden, wird der erste passende Drucker verwendet.
Wenn Sie diese Richtlinie nicht konfigurieren oder bis zum Timeout keine passenden Drucker gefunden werden, wird als Standarddrucker entweder der integrierte PDF-Drucker (sofern vorhanden) oder kein Drucker verwendet.
Der Wert wird als JSON-Objekt nach dem folgenden Schema analysiert: { „type“: „object“, „properties“: { „idPattern“: { „description“: „Regular expression to match printer id.“, „type“: „string“ }, „namePattern“: { „description“: „Regular expression to match printer display name.“, „type“: „string“ } } }
Wird ein Feld ausgelassen, bedeutet das, dass alle Werte geeignet sind. Wenn Sie also beispielsweise keine Konnektivität angeben, sucht die Druckvorschau nach allen Arten von lokalen Druckern. Muster für reguläre Ausdrücke müssen der JavaScript-RegExp-Syntax entsprechen, und beim Abgleich wird die Groß-/Kleinschreibung berücksichtigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultPrinterSelection
Diese Richtlinie legt fest, ob Microsoft Edge Interaktionen mit Druckertreibern über einen separaten Dienstprozess abwickelt.
Die Nutzung eines Dienstprozesses für Aufgaben wie das Abfragen verfügbarer Drucker, das Abrufen von Druckertreibereinstellungen und das Übermitteln von Dokumenten an lokale Drucker verbessert die Browserstabilität und verhindert das Einfrieren der Benutzeroberfläche während der Druckvorschau.
Aktiviert oder nicht festgelegt: Microsoft Edge verwendet für diese Druckaufgaben einen separaten Dienstprozess.
Deaktiviert: Microsoft Edge führt diese Druckaufgaben im Browserprozess aus.
Hinweis: Diese Richtlinie wird in Zukunft eingestellt, sobald der Übergang zu out-of-process-Druckertreibern vollständig umgesetzt ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: OopPrintDriversAllowed
Gruppenrichtlinienname: Druckertreiber außerhalb des Prozesses erlaubt
Steuert, ob Microsoft Edge beim Drucken von PDFs die Option „Als Bild drucken“ als Standard festlegt.
Wenn Sie diese Richtlinie aktivieren, wird Microsoft Edge beim Drucken einer PDF standardmäßig die Option „Als Bild drucken“ in der Seitenansicht festlegen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird Microsoft Edge beim Drucken einer PDF nicht standardmäßig die Option „Als Bild drucken“ in der Seitenansicht festlegen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintPdfAsImageDefault
Gruppenrichtlinienname: Standardmäßig PDF als Bild drucken
Steuert, wie Microsoft Edge unter Microsoft Windows druckt.
Das Drucken auf einem PostScript-Drucker unter Microsoft Windows mit unterschiedlichen PostScript-Generierungsmethoden kann die Druckleistung beeinflussen.
Wenn Sie diese Richtlinie auf Standard setzen, verwendet Microsoft Edge beim Generieren von PostScript eine Reihe von Standardoptionen. Insbesondere wird Text immer mit Typ-3-Schriftarten gerendert.
Wenn Sie diese Richtlinie auf Type42 setzen, rendert Microsoft Edge Text mit Typ-42-Schriftarten, falls möglich. Dies sollte die Druckgeschwindigkeit für einige PostScript-Drucker erhöhen.
Wenn Sie diese Richtlinie nicht konfigurieren, bleibt Microsoft Edge im Standardmodus.
Zuordnung der Richtlinienoptionen:
* Default (0) = Standard
* Type42 (1) = Typ42
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintPostScriptMode
Gruppenrichtlinienname: Im PostScript-Modus drucken
Konfigurieren der Einstellungen für die Kurzdruckvorschau
Unterstützte Versionen:
Bei Windows und macOS seit 110 oder höher
Beschreibung
Durch die Konfiguration dieser Richtlinie werden die zuletzt in der Seitenansicht ausgewählten Einstellungen der Seitenansicht anstelle der Standardeinstellungen der Seitenansicht verwendet.
Jedes Element dieser Richtlinie erwartet einen booleschen Wert:
Das Layout gibt an, ob das Webseitenlayout in den Einstellungen für die Seitenvorschau beibehalten werden soll oder nicht. Wenn dies auf WAHR festgelegt wird, verwendet das Webseitenlayout die letzte Auswahl; andernfalls wird der Standardwert festgelegt.
Die Größe gibt an, ob die Seitengröße in den Einstellungen für die Seitenvorschau beibehalten werden soll oder nicht. Wenn dies auf WAHR festgelegt wird, verwendet die Seitengröße die letzte Auswahl; andernfalls wird der Standardwert festgelegt.
Der Skalierungstyp gibt an, ob der Skalierungsprozentsatz und der Skalierungstyp in den Einstellungen für die Seitenansicht beibehalten werden sollen oder nicht. Wenn dies auf WAHR festgelegt wird, verwenden sowohl der Skalierungsprozentsatz als auch der Skalierungstyp die letzte Auswahl; andernfalls wird der Standardwert festgelegt.
Ränder geben an, ob der Seitenrand in den Einstellungen für die Seitenvorschau beibehalten werden soll oder nicht. Wenn dies auf WAHR festgelegt wird, verwenden die Seitenränder die letzte Auswahl; andernfalls wird der Standardwert festgelegt.
Wenn Sie diese Richtlinie aktivieren, verwenden die ausgewählten Werte die letzte Auswahl in der Seitenansicht.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden die Einstellungen für die Seitenansicht nicht beeinflusst.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintPreviewStickySettings
Gruppenrichtlinienname: Konfigurieren der Einstellungen für die Kurzdruckvorschau
Den Systemstandarddrucker als Standarddrucker festlegen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Weist Microsoft Edge an, den Standarddrucker des Systems anstelle des zuletzt verwendeten Druckers als Standardoption in der Seitenansicht zu verwenden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird in der Seitenansicht der zuletzt verwendete Drucker als Standardziel ausgewählt.
Wenn Sie diese Richtlinie aktivieren, verwendet die Seitenansicht den Standarddrucker des Betriebssystems als Standardziel.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintPreviewUseSystemDefaultPrinter
Gruppenrichtlinienname: Den Systemstandarddrucker als Standarddrucker festlegen
Steuert, wie Microsoft Edge unter Windows gedruckt wird. Beim Drucken auf einem Nicht-PostScript-Drucker unter Windows müssen einige Druckaufträge gerastert werden, um ordnungsgemäß gedruckt zu werden.
Wenn Sie diese Richtlinie auf „Voll“ festlegen oder nicht konfigurieren, führt Microsoft Edge bei Bedarf eine vollständige Seitenrasterung durch.
Wenn Sie diese Richtlinie auf „Schnell“ festlegen, reduziert Microsoft Edge das Ausmaß der Rasterung, was die Größe von Druckaufträgen verringern und die Druckgeschwindigkeit erhöhen kann.
Zuordnung der Richtlinienoptionen:
* Full (0) = Ganzseitige Rasterung
* Fast (1) = Falls möglich Rasterung vermeiden
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintRasterizationMode
Steuert die Druckbildauflösung, wenn Microsoft Edge PDFs mit Rasterung druckt.
Beim Drucken einer PDF mit der Option „In Bild drucken“ kann es vorteilhaft sein, eine andere Druckauflösung als die Druckereinstellung des Geräts oder den PDF-Standard anzugeben. Eine hohe Auflösung erhöht die Verarbeitungs- und Druckzeit erheblich, während eine niedrige Auflösung zu schlechter Bildqualität führen kann.
Wenn Sie diese Richtlinie festlegen, kann eine bestimmte Auflösung für das Rastern von PDFs zum Drucken angegeben werden.
Wenn Sie diese Richtlinie auf Null festlegen oder nicht konfigurieren, wird die Standardauflösung des Systems beim Rastern von Seitenbildern verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintRasterizePdfDpi
Gruppenrichtlinienname: PDF-DPI in Rasterung drucken
Gibt an, ob die Druckvorschau die zuletzt verwendeten Einstellungen für Microsoft Edge PDF und Webseiten anwenden soll.
Wenn Sie diese Richtlinie auf 'EnableAll' setzen oder sie nicht konfigurieren, wendet Microsoft Edge die zuletzt verwendeten Druckvorschau-Einstellungen sowohl für PDF als auch für Webseiten an.
Wenn Sie diese Richtlinie auf 'DisableAll' setzen, wendet Microsoft Edge die zuletzt verwendeten Druckvorschau-Einstellungen für PDF und Webseiten nicht an.
Wenn Sie diese Richtlinie auf 'DisablePdf' setzen, wendet Microsoft Edge die zuletzt verwendeten Druckvorschau-Einstellungen für den PDF-Druck nicht an und behält sie für Webseiten bei.
Wenn Sie diese Richtlinie auf 'DisableWebpage' setzen, Microsoft Edge wendet die zuletzt verwendeten Druckvorschau-Einstellungen für den Webseiten-Druck nicht an und behält sie für PDF bei.
Diese Richtlinie ist nur verfügbar, wenn Sie die PrintingEnabled Richtlinie aktivieren oder nicht konfigurieren.
Zuordnung der Richtlinienoptionen:
* EnableAll (0) = Einrastfunktionseinstellungen für PDF und Webseiten aktivieren
* DisableAll (1) = Einrastfunktionseinstellungen für PDF und Webseiten deaktivieren
* DisablePdf (2) = Einrastfunktionseinstellungen für PDF deaktivieren
* DisableWebpage (3) = Einrastfunktionseinstellungen für Websites deaktivieren
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintStickySettings
Druckertypen in der Verweigerungsliste deaktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 88 oder höher
Beschreibung
Die Druckertypen auf der Verweigerungsliste werden nicht entdeckt und ihre Funktionen werden nicht abgerufen.
Wenn Sie alle Druckertypen in der Verweigerungsliste platzieren, wird das Drucken effektiv deaktiviert, da es kein Druckziel für Dokumente gibt.
Wenn Sie diese Richtlinie nicht konfigurieren oder die Druckerliste leer ist, können alle Druckertypen ermittelt werden.
Zu den Druckerzielen gehören Erweiterungsdrucker und lokale Drucker. Erweiterungsdrucker werden auch als Druckanbieterziele bezeichnet und schließen alle Ziele ein, die zu einer Microsoft Edge-Erweiterung gehören. Lokale Drucker werden auch als native Druckziele bezeichnet und umfassen Ziele, die für den lokalen Rechner und gemeinsam genutzte Netzwerkdrucker verfügbar sind.
Wenn Sie diese Richtlinie in Microsoft Version 93 oder höher auf „pdf“ setzen, wird auch die Option „Als PDF speichern“ aus dem Kontextmenü mit der rechten Maustaste deaktiviert.
Wenn Sie in Microsoft Version 103 oder höher diese Richtlinie auf „onedrive“ festlegen, wird ebenfalls die Option „Als PDF speichern (OneDrive)“ in der Seitenansicht deaktiviert.
Schränkt den Druckmodus für Hintergrundgrafiken ein. Wenn diese Richtlinie nicht festgelegt ist, gibt es keine Einschränkung für den Druck von Hintergrundgrafiken.
Zuordnung der Richtlinienoptionen:
* any (any) = Drucken mit und ohne Hintergrundgrafiken zulassen
* enabled (enabled) = Drucken nur mit Hintergrundgrafiken zulassen
* disabled (disabled) = Drucken nur ohne Hintergrundgrafiken zulassen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintingAllowedBackgroundGraphicsModes
Gruppenrichtlinienname: Druckmodus für Hintergrundgrafiken einschränken
Überschreibt die zuletzt verwendete Einstellung zum Drucken von Hintergrundgrafiken. Wenn Sie diese Einstellung aktivieren, ist das Drucken von Hintergrundgrafiken aktiviert. Wenn Sie diese Einstellung deaktivieren, ist das Drucken von Hintergrundgrafiken deaktiviert.
Zuordnung der Richtlinienoptionen:
* enabled (enabled) = Druckmodus für Hintergrundgrafiken standardmäßig aktivieren
* disabled (disabled) = Druckmodus für Hintergrundgrafiken standardmäßig deaktivieren
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintingBackgroundGraphicsDefault
Gruppenrichtlinienname: Standard-Druckmodus für Hintergrundgrafiken
Ermöglicht das Drucken in Microsoft Edge und verhindert, dass Benutzer diese Einstellung ändern.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer drucken.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer in Microsoft Edge nicht drucken. Das Drucken wird unter anderem im Schraubenschlüsselmenü, in Erweiterungen und in JavaScript-Anwendungen deaktiviert. Benutzer können weiterhin über Plug-Ins drucken, die Microsoft Edge beim Drucken umgehen. So verfügen beispielsweise bestimmte Adobe Flash-Anwendungen über eine Druckoption in ihrem Kontextmenü, was von dieser Richtlinie nicht abgedeckt wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintingEnabled
Wenn Sie diese Richtlinie auf „Aktiviert“ festlegen oder sie nicht festlegen, wird die LPAC-Sandbox für Druckdienste aktiviert, sofern die Systemkonfiguration dies unterstützt.
Wenn Sie diese Richtlinie auf „Deaktiviert“ festlegen, wirkt sich dies nachteilig auf die Sicherheit von Microsoft Edgeaus, da die zum Drucken verwendeten Dienste möglicherweise in einer schwächeren Sandboxkonfiguration ausgeführt werden.
Deaktivieren Sie diese Richtlinie nur, wenn es Kompatibilitätsprobleme mit Software von Drittanbietern gibt, die verhindern, dass Druckdienste innerhalb der LPAC-Sandbox korrekt funktionieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintingLPACSandboxEnabled
Gruppenrichtlinienname: Drucken der LPAC-Sandbox aktivieren
Überschreibt die Standard-Seitengröße für den Druck.
Name sollte eines der aufgelisteten Formate oder „Benutzerdefiniert“ sein, wenn das erforderliche Papierformat nicht in der Liste enthalten ist. Wenn der Wert „Benutzerdefiniert“ angegeben ist, sollte die Eigenschaft custom_size angegeben werden. Sie beschreibt die gewünschte Höhe und Breite in Mikrometer. Andernfalls sollte die Eigenschaft custom_size nicht angegeben werden. Richtlinien, die diese Regeln verletzen, werden ignoriert.
Wenn die Seitengröße auf dem vom Benutzer ausgewählten Drucker nicht verfügbar ist, wird diese Richtlinie ignoriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintingPaperSizeDefault
Gruppenrichtlinienname: Standard-Seitenformat für den Druck
Durch die Konfiguration dieser Richtlinie wird das Layout für den Druck von Webseiten festgelegt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer entscheiden, ob sie Webseiten im Hoch- oder Querformat drucken möchten.
Wenn Sie diese Richtlinie aktivieren, wird die ausgewählte Option als Layout-Option festgelegt.
Zuordnung der Richtlinienoptionen:
* portrait (0) = Legt die Layoutoption als Hochformat fest
* landscape (1) = Legt die Layoutoption als Querformat fest
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrintingWebpageLayout
Gruppenrichtlinienname: Legt das Layout zum Drucken fest
Zeigt das Systemdruckdialogfeld anstelle der Druckvorschau an.
Wenn Sie diese Richtlinie aktivieren, öffnet Microsoft Edge das Systemdruckdialogfeld anstelle der integrierten Druckvorschau, wenn ein Benutzer eine Seite druckt.
Falls Sie diese Richtlinie nicht konfigurieren oder deaktivieren, lösen Druckbefehle das Öffnen des Druckvorschaubildschirms von Microsoft Edge aus.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: UseSystemPrintDialog
Gruppenrichtlinienname: Über Systemdruckdialogfeld drucken
Löschen Sie Dateien, die als Teil der Kiosksitzung heruntergeladen wurden, wenn Microsoft Edge geschlossen wird.
Unterstützte Versionen:
Unter Windows seit Version 87 oder höher
Beschreibung
Diese Richtlinie gilt nur für den Kioskmodus von Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, werden Dateien, die im Rahmen der Kiosksitzung heruntergeladen wurden, bei jedem Schließen von Microsoft Edge gelöscht.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden Dateien, die im Rahmen der Kiosksitzung heruntergeladen wurden, beim Schließen von Microsoft Edge nicht gelöscht.
Microsoft Edge Arbeitsbereiche helfen dabei, die Produktivität für Benutzer in Ihrer Organisation zu verbessern.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer auf das Feature Microsoft Edge Arbeitsbereiche zugreifen. Wenn Sie diese Richtlinie deaktivieren, können Benutzer nicht auf das Feature Microsoft Edge Arbeitsbereiche zugreifen.
Konfigurieren von Navigationseinstellungen pro Gruppen von URLs in Microsoft Edge-Arbeitsbereichen
Unterstützte Versionen:
Bei Windows und macOS seit 110 oder höher
Beschreibung
Mit dieser Einstellung können Sie Gruppen von URLs definieren und bestimmte Navigationseinstellungen für Microsoft Edge-Arbeitsbereiche für jede Gruppe anwenden.
Wenn diese Richtlinie konfiguriert ist, verwenden Microsoft Edge-Arbeitsbereiche die konfigurierten Einstellungen, um zu entscheiden, ob und wie die Navigation zwischen Mitarbeitern in einem Microsoft Edge-Arbeitsbereich freigegeben werden soll.
Wenn Sie diese Richtlinie nicht konfigurieren, verwenden Microsoft Edge Arbeitsbereiche ausschließlich die standardmäßigen und intern konfigurierten Navigationseinstellungen.
Beachten Sie, dass die URL-Muster gemäß https://go.microsoft.com/fwlink/?linkid=2095322 formatiert sein müssen. Sie können die url_regex_patterns in dieser Richtlinie so konfigurieren, dass sie mehrere URLs mithilfe eines regulären Ausdrucks im Perl-Stil abgleichen. Beachten Sie, dass bei Musterübereinstimmungen zwischen Groß- und Kleinschreibung unterschieden wird. Weitere Informationen zu den Regeln für reguläre Ausdrücke, die verwendet werden, finden Sie unter https://go.microsoft.com/fwlink/p/?linkid=2133903.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WorkspacesNavigationSettings
Gruppenrichtlinienname: Konfigurieren von Navigationseinstellungen pro Gruppen von URLs in Microsoft Edge-Arbeitsbereichen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für Edge-Arbeitsbereiche
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Aktivieren des Features „Grammatiktools“ im Plastischen Reader in Microsoft Edge (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 125 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 110, bis 125
Beschreibung
Diese Richtlinie ist veraltet, da die Grammatiktools ab Version Microsoft Edge nicht mehr unterstützt werden. Diese Richtlinie funktioniert in Version Microsoft Edge 126 nicht mehr und aktiviert die Funktion „Grammatiktools“ im Plastischen Reader in Version Microsoft Edge. Dies hilft, das Leseverständnis zu verbessern, indem Wörter in Silben aufgeteilt und Substantive, Verben, Adverbien und Adjektive hervorgehoben werden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Option „Grammatiktools“ im Immersive Reader angezeigt. Wenn Sie diese Richtlinie deaktivieren, können Benutzer nicht auf die Funktion „Grammatiktools“ im Immersive Reader zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImmersiveReaderGrammarToolsEnabled
Gruppenrichtlinienname: Aktivieren des Features „Grammatiktools“ im Plastischen Reader in Microsoft Edge (veraltet)
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für Plastischer Reader
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Bildwörterbuchfunktion in Plastischer Reader in Microsoft Edge aktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 126 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 110, bis 126
Beschreibung
Diese Richtlinie ist veraltet, da das Bildwörterbuch seit September 2023 in Edge veraltet ist. Diese Richtlinie funktioniert in Microsoft Edge Version 127 nicht. Aktiviert die Bildwörterbuchfunktion im plastischen Reader in Microsoft Edge. Diese Funktion unterstützt das Leseverständnis, indem ein Benutzer auf ein beliebiges einzelnes Wort klicken und eine Abbildung anzeigen kann, die sich auf die Bedeutung bezieht.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Option „Bildwörterbuch“ innerhalb Plastischer Reader angezeigt. Wenn Sie diese Richtlinie deaktivieren, können Benutzer im plastischen Reader nicht auf die Bildwörterbuchfunktion zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImmersiveReaderPictureDictionaryEnabled
Gruppenrichtlinienname: Bildwörterbuchfunktion in Plastischer Reader in Microsoft Edge aktivieren (veraltet)
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für Plastischer Reader
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfigurieren der Liste der Domänen, in denen Microsoft Edge-Scareware-Blocker nicht ausgeführt wird
Unterstützte Versionen:
Bei Windows und macOS seit 142 oder höher
Beschreibung
Mit dieser Richtlinie wird die Liste vertrauenswürdiger Domänen für den Microsoft Edge-Scareware-Blocker konfiguriert. Wenn die Quell-URL einer Website mit einer Domäne in dieser Liste übereinstimmt, analysiert der Microsoft Edge-Scareware-Blocker diese Website nicht.
Diese Richtlinie tritt nur in Kraft, wenn die ScarewareBlockerProtectionEnabled-Richtlinie aktiviert ist.
Wenn Sie diese Richtlinie aktivieren, vertraut der Microsoft Edge Scareware-Blocker den angegebenen Domänen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, analysiert der Microsoft Edge-Scareware-Blocker alle Websites.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ScarewareBlockerAllowListDomains
Gruppenrichtlinienname: Konfigurieren der Liste der Domänen, in denen Microsoft Edge-Scareware-Blocker nicht ausgeführt wird
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für Scareware-Blocker
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfigurieren Sie den Microsoft Edge Scareware-Blocker so, dass Websites blockiert werden, die als potenzielle technische Betrugsversuche erkannt wurden.
Unterstützte Versionen:
Bei Windows und macOS seit 142 oder höher
Beschreibung
Diese Richtlinie steuert, ob Microsoft Edge Websites blockiert, die als potenzielle technische Betrugsversuche erkannt wurden.
Diese Richtlinie wird nur wirksam, wenn ScarewareBlockerProtectionEnabled aktiviert ist.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, blockiert Microsoft Edge Websites, die als potenzielle technische Betrugsversuche erkannt wurden.
Wenn Sie diese Richtlinie deaktivieren, blockiert Microsoft Edge keine Websites, die als potenzielle technische Betrugsversuche erkannt wurden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ScarewareBlockerBlocksDetectedSitesEnabled
Gruppenrichtlinienname: Konfigurieren Sie den Microsoft Edge Scareware-Blocker so, dass Websites blockiert werden, die als potenzielle technische Betrugsversuche erkannt wurden.
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für Scareware-Blocker
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Einstellungen für Scareware-Blocker
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfigurieren des Microsoft Edge Scareware-Blockerschutzes
Unterstützte Versionen:
Unter Windows seit Version 134 oder höher
Unter macOS seit Version 142 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Administratoren steuern, ob Microsoft Edge den Scareware-Blocker aktiviert, ein KI-gestütztes Feature zum Schutz von Benutzern vor potenziellen technischen Betrugsversuchen. Um dieses Feature zu unterstützen, lädt Microsoft Edge eine Machine Learning-Modelldatei von Microsoft auf das Gerät herunter.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, verwendet der Microsoft Edge-Scareware-Blocker lokale KI, um potenzielle technische Betrugsversuche zu erkennen.
Wenn Sie diese Richtlinie deaktivieren, ist der Microsoft Edge-Scareware-Blocker deaktiviert. Die Machine Learning-Modelldatei wird nicht auf das Gerät heruntergeladen, und wenn ein heruntergeladener Löschvorgang erfolgt.
Konfigurieren Sie den Microsoft Edge-Scareware-Blocker so, dass URLs von Websites, die als potenzielle technische Betrugsversuche erkannt wurden, mit Microsoft Defender SmartScreen geteilt werden
Unterstützte Versionen:
Bei Windows und macOS seit 142 oder höher
Beschreibung
Diese Richtlinie steuert, ob Microsoft Edge URLs von Websites, die als potenzielle technische Betrugsversuche erkannt wurden, mit Microsoft Defender SmartScreen teilt.
Diese Richtlinie wird nur wirksam, wenn ScarewareBlockerProtectionEnabled aktiviert ist.
Wenn Sie diese Richtlinie aktivieren, teilt Microsoft Edge URLs von Websites, die als potenzielle technische Betrugsversuche erkannt wurden, mit Microsoft Defender SmartScreen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, teilt Microsoft Edge URLs von Websites, die als potenzielle technische Betrugsversuche erkannt wurden, nicht mit Microsoft Defender SmartScreen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ScarewareBlockerSendDetectedSitesToSmartScreenEnabled
Gruppenrichtlinienname: Konfigurieren Sie den Microsoft Edge-Scareware-Blocker so, dass URLs von Websites, die als potenzielle technische Betrugsversuche erkannt wurden, mit Microsoft Defender SmartScreen geteilt werden
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für Scareware-Blocker
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Einstellungen für Scareware-Blocker
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Umgehen von Eingabeaufforderungen zum Tippfehlerschutz von Edge-Websites für Websites verhindern
Unterstützte Versionen:
Bei Windows und macOS seit 121 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie entscheiden, ob Benutzer die Warnungen zum Typoschutz von Edge-Websites über potenziellen Typosquatting-Websites außer Kraft setzen können.
Wenn Sie diese Einstellung aktivieren, können Benutzer Warnungen zum Typoschutz für Edge-Websites nicht ignorieren, und sie werden daran gehindert, mit der Website fortzufahren.
Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, können Benutzer Warnungen zum Typoschutz der Edge-Website ignorieren und mit der Website fortfahren.
Dies wird nur wirksam, wenn die TyposquattingCheckerEnabled-Richtlinie nicht festgelegt oder aktiviert ist.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne beigetreten sind, Windows 10 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert sind, oder macOS-Instanzen, die über MDM verwaltet oder über MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PreventTyposquattingPromptOverride
Gruppenrichtlinienname: Umgehen von Eingabeaufforderungen zum Tippfehlerschutz von Edge-Websites für Websites verhindern
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für den Tippfehlerschutz der Edge-Website
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfigurieren Sie die Liste der Domänen, für die Microsoft Edge der Tippfehlerschutz der Edge-Website keine Warnungen auslöst
Unterstützte Versionen:
Bei Windows und macOS seit 121 oder höher
Beschreibung
Konfiguriert die Liste der Microsoft Edge vertrauenswürdigen Domänen für den Websitetyposchutz. Dies bedeutet: Microsoft Edge Websitetyposchutz überprüft diese Domänen nicht auf potenziell bösartige Tippfehler-Websites.
Wenn Sie diese Richtlinie aktivieren, vertraut der Microsoft Edge Websitetyposchutz diesen Domänen. Wenn Sie diese Richtlinie deaktivieren oder nicht festlegen, wird der standardmäßige Schutz vor Tippfehlern für Microsoft Edge-Websites auf alle Ressourcen angewendet.
Dies wird nur wirksam, wenn die TyposquattingCheckerEnabled-Richtlinie nicht festgelegt oder aktiviert ist.
Diese Richtlinie ist nur auf Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Windows 10/11 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert sind, oder macOS-Instanzen, die über MDM verwaltet werden oder über MCX mit einer Domäne verknüpft sind. Diese Richtlinie gilt nicht, wenn Ihre Organisation Microsoft Defender for Endpoint aktiviert hat. Sie müssen Ihre Positiv- und Sperrlisten im Microsoft 365 Defender-Portal mithilfe von „Indikatoren“ (Einstellungen > Endpunkte > Indikatoren) konfigurieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: TyposquattingAllowListDomains
Gruppenrichtlinienname: Konfigurieren Sie die Liste der Domänen, für die Microsoft Edge der Tippfehlerschutz der Edge-Website keine Warnungen auslöst
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für den Tippfehlerschutz der Edge-Website
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfigurieren des Tippfehlerschutz für Edge-Websites
Unterstützte Versionen:
Bei Windows und macOS seit 96 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob der Tippfehlerschutz für Edge-Websites aktiviert werden soll. Der Tippfehlerschutz der Edge-Website sendet Warnmeldungen, um Ihre Benutzer vor Websites mit potenziellen Tippfehlern zu schützen. Standardmäßig ist der Tippfehlerschutz der Edge-Website aktiviert.
Wenn Sie diese Richtlinie aktivieren, ist der Tippfehlerschutz der Edge-Website aktiviert.
Wenn Sie diese Richtlinie deaktivieren, ist der Tippfehlerschutz der Edge-Website deaktiviert.
Wenn Sie diese Richtlinie nicht konfigurieren, ist der Tippfehlerschutz für Edge-Websites aktiviert, aber Benutzer können auswählen, ob der Tippfehlerschutz für die Edge-Website angewendet werden soll.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: TyposquattingCheckerEnabled
Gruppenrichtlinienname: Konfigurieren des Tippfehlerschutz für Edge-Websites
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für den Tippfehlerschutz der Edge-Website
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Einstellungen für den Tippfehlerschutz der Edge-Website
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Benutzern das Verwalten installierter Zertifizierungsstellenzertifikate gestatten.
Unterstützte Versionen:
Bei Windows und macOS seit 133 oder höher
Beschreibung
Diese Richtlinie bestimmt die Zugriffsebene, über die Benutzer beim Verwalten von CA-Zertifikaten in Microsoft Edge verfügen.
Wenn Sie die Richtlinie auf „NurBenutzer“ (1) festlegen, können Benutzer nur benutzerimportierte Zertifikate verwalten. Die Vertrauenseinstellungen für integrierte Zertifikate können nicht geändert werden.
Durch Festlegen der Richtlinie auf „Keine(r)“ (2) können Benutzer Zertifikate anzeigen, aber nicht verwalten.
Hinweis: Die Zertifikat-Verwaltungsoberfläche ist ab Microsoft Edge Version 136 verfügbar.
Zuordnung der Richtlinienoptionen:
* All (0) = Benutzern das Verwalten aller Zertifikate gestatten
* UserOnly (1) = Benutzern das Verwalten von Benutzerzertifikaten gestatten
* None (2) = Benutzer nicht an der Verwaltung von Zertifikaten hindern
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CACertificateManagementAllowed
Gruppenrichtlinienname: Benutzern das Verwalten installierter Zertifizierungsstellenzertifikate gestatten.
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für die Zertifikatverwaltung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
TLS-Serverzertifikate, denen Microsoft Edge vertrauen sollten
Unterstützte Versionen:
Bei Windows und macOS seit 133 oder höher
Beschreibung
Diese Richtlinie aktiviert eine Liste von Transport Layer Security (TLS)-Zertifikaten, denen Microsoft Edge für die Serverauthentifizierung vertraut wird. Zertifikate müssen base64-codiert sein.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CACertificates
Gruppenrichtlinienname: TLS-Serverzertifikate, denen Microsoft Edge vertrauen sollten
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für die Zertifikatverwaltung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
TLS-Zertifikate, die von Microsoft Edge für die Serverauthentifizierung mit Einschränkungen als vertrauenswürdig eingestuft werden sollen
Unterstützte Versionen:
Bei Windows und macOS seit 133 oder höher
Beschreibung
Diese Richtlinie aktiviert eine Liste von TLS-Zertifikaten, die von Microsoft Edge für die Serverauthentifizierung als vertrauenswürdig eingestuft werden sollen, mit Einschränkungen, die über das Zertifikat hinaus gelten. Wenn keine Einschränkung eines bestimmten Typs vorhanden ist, ist jeder Name dieses Typs zulässig. Zertifikate müssen Base64-codiert sein. Für jedes Zertifikat muss mindestens eine Einschränkung angegeben werden.
Das Feld permitted_dns_names ist eine Liste der DNS-Namen, die für das Zertifikat zulässig sind. Wenn der DNS-Name in der Zertifikatanforderung nicht mit einem der angegebenen DNS-Namen übereinstimmt, ist das Zertifikat nicht vertrauenswürdig.
Das Feld permitted_cidrs ist eine Liste der CIDR-Bereiche (Klassenloses domänenübergreifendes Routing), die für das Zertifikat zulässig sind. Wenn die IP-Adresse in der Zertifikatanforderung nicht in einen der zulässigen CIDR-Bereiche fällt, wird das Zertifikat als nicht vertrauenswürdig eingestuft.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CACertificatesWithConstraints
Gruppenrichtlinienname: TLS-Zertifikate, die von Microsoft Edge für die Serverauthentifizierung mit Einschränkungen als vertrauenswürdig eingestuft werden sollen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für die Zertifikatverwaltung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
TLS-Zertifikate, die von Microsoft Edge für die Serverauthentifizierung als nicht vertrauenswürdig angesehen werden sollen
Unterstützte Versionen:
Bei Windows und macOS seit 133 oder höher
Beschreibung
Diese Richtlinie ermöglicht das Definieren einer Liste öffentlicher Zertifikatschlüssel, die von Microsoft Edge für den TLS-Server nicht vertrauenswürdig sein sollten Authentifizierung.
Der Richtlinienwert ist eine Liste von Base64-codierten X.509-Zertifikaten. Beliebig Allen Zertifikaten mit einer übereinstimmenden SPKI (SubjectPublicKeyInfo) wird misstraut.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CADistrustedCertificates
Gruppenrichtlinienname: TLS-Zertifikate, die von Microsoft Edge für die Serverauthentifizierung als nicht vertrauenswürdig angesehen werden sollen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für die Zertifikatverwaltung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
TLS-Zertifikate, die nicht vertrauenswürdig sind oder denen misstraut wird, aber bei der Pfaderstellung für die Serverauthentifizierung verwendet werden können
Unterstützte Versionen:
Bei Windows und macOS seit 133 oder höher
Beschreibung
Diese Richtlinie definiert Zertifikate, denen Microsoft Edge nicht explizit vertraut oder nicht vertraut, die aber während der Erstellung des Zertifikatpfads als Hinweise verwendet werden können.
Die angegebenen Zertifikate werden während der Pfadüberprüfung als Zwischenzertifikate betrachtet. das Zertifikat des Servers weiterhin mit einem vertrauenswürdigen Stamm verkettet ist, um als gültig angesehen zu werden.
Zertifikate müssen Base64-codiert sein.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CAHintCertificates
Gruppenrichtlinienname: TLS-Zertifikate, die nicht vertrauenswürdig sind oder denen misstraut wird, aber bei der Pfaderstellung für die Serverauthentifizierung verwendet werden können
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für die Zertifikatverwaltung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Verwenden von vom Benutzer hinzugefügten TLS-Zertifikaten aus Plattformvertrauensspeichern für die Serverauthentifizierung
Unterstützte Versionen:
Bei Windows und macOS seit 133 oder höher
Beschreibung
Wenn diese Option aktiviert (oder nicht festgelegt) ist, werden vom Benutzer hinzugefügte TLS-Zertifikate aus Plattformvertrauensspeichern bei der Pfaderstellung für die TLS-Serverauthentifizierung verwendet.
Wenn diese Option deaktiviert ist, werden vom Benutzer hinzugefügte TLS-Zertifikate aus Plattformvertrauensspeichern bei der Pfaderstellung für die TLS-Serverauthentifizierung nicht verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CAPlatformIntegrationEnabled
Gruppenrichtlinienname: Verwenden von vom Benutzer hinzugefügten TLS-Zertifikaten aus Plattformvertrauensspeichern für die Serverauthentifizierung
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für die Zertifikatverwaltung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 121 oder höher
Beschreibung
Mit dieser Richtlinie können Sie die Featureaktivierung für verwandte Websitesätze steuern. Verwandte Websitesätze (Related Website Sets, RWS) sind eine Möglichkeit für eine Organisation, Beziehungen zwischen Websites zu deklarieren, sodass Microsoft Edge den Zugriff auf Drittanbietercookies für bestimmte Zwecke auf diesen Websites eingeschränkt zulässt.
Wenn diese Richtlinie auf TRUE gesetzt oder nicht festgelegt ist, ist das Feature „Verwandte Websitesets“ aktiviert.
Wenn diese Richtlinie auf FALSE festgelegt ist, wird das Feature „Verwandte Websitesätze“ deaktiviert.
Diese Richtlinie ist ab Version 144 von Microsoft Edge mit der Abschaffung der Sets verwandter Websites veraltet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RelatedWebsiteSetsEnabled
Außerkraftsetzung der Sets verwandter Websites. (veraltet)
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 121 oder höher
Beschreibung
Mit dieser Richtlinie können Sie die Liste der Sätze, die Microsoft Edge für die Sätze verwandter Websites verwendet, überschreiben
Jeder Satz in der Liste der verwandten Website-Sätze des Browsers muss die Anforderungen an einen verwandten Website-Satz erfüllen. Ein zugehöriges Website-Satz muss eine primäre Website und eine oder mehrere Mitgliedsseiten enthalten. Ein Satz kann auch eine Liste von Dienstwebsites enthalten, die er besitzt, und eine Zuordnung von einer Website zu allen ccTLD-Varianten. Weitere Informationen dazu, wie Microsoft Edge verwandte Websitesätze verwendet, finden Sie unter https://github.com/WICG/first-party-sets.
Alle Websites in einem Satz verwandter Websites müssen eine registrierbare Domäne sein, die über HTTPS bedient wird. Jede Website in einem Satz verwandter Websites muss ebenfalls eindeutig sein. Dies bedeutet, dass eine Website nicht mehrmals in einem Satz verwandter Websites aufgeführt sein kann.
Wenn diese Richtlinie mit einem leeren Wörterbuch festgelegt wird, verwendet Microsoft Edge die öffentliche Liste der Sätze verwandter Websites.
Für alle Websites in einem Satz verwandter Websites aus der replacements-Liste gilt: Wenn eine Website auch in einem Satz verwandter Websites in der Liste des Browsers vorhanden ist, wird diese Website aus dem Satz verwandter Websites des Browsers entfernt. Nach diesem Schritt wird die verwandte Website-Gruppe der Richtlinie zur Liste der verwandten Website-Gruppen von Microsoft Edge hinzugefügt.
Wenn für alle Websites in einem verknüpften Websitesatz aus der additions Liste auch eine Website in einem verknüpften Websitesatz in Microsoft Edge Liste vorhanden ist, wird der zugehörige Websitesatz des Browsers aktualisiert, sodass der neue verwandte Websitesatz der Liste des Browsers hinzugefügt werden kann. Nachdem die Liste des Browsers aktualisiert wurde, wird der verwandte Websitesatz der Richtlinie der Liste der verknüpften Websitesätze des Browsers hinzugefügt.
Die Liste der Sätze verwandter Websites des Browsers erfordert, dass für alle Websites in ihrer Liste, sich keine Website in mehr als einem Satz befindet. Diese Anforderung gilt auch für die replacements-Liste und die als auch für die Liste additions. Ebenso kann sich eine Website nicht sowohl in der Liste replacements als auch in der Liste additions befinden.
Platzhalter (*) werden weder als Richtlinienwert noch als Wert innerhalb eines Satzes verwandter Websites in diesen Listen unterstützt.
Diese Richtlinie ist ab Version Microsoft Edge 144 mit der Abschaffung der Sätze verwandter Websites veraltet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RelatedWebsiteSetsOverrides
Gruppenrichtlinienname: Außerkraftsetzung der Sets verwandter Websites. (veraltet)
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für verwandte Websitesätze
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Automatisches Verwerfen von Registerkarten im Ruhezustand konfigurieren
Unterstützte Versionen:
Bei Windows und macOS seit 120 oder höher
Beschreibung
Durch Festlegen dieser Richtlinie können inaktive Registerkarten (im Ruhezustand) nach 1,5 Tagen Inaktivität automatisch verworfen werden. Dies geschieht, um Arbeitsspeicher zu sparen. Wenn der Benutzer zu einer verworfenen Registerkarte zurückwechselt, muss die Registerkarte neu geladen werden.
Wenn die SleepingTabsEnabled-Richtlinie aktiviert ist, ist dieses Feature standardmäßig aktiviert.
Wenn die SleepingTabsEnabled deaktiviert ist, ist dieses Feature standardmäßig deaktiviert und kann nicht aktiviert werden.
Wenn diese Option aktiviert ist, werden Hintergrundregisterkarten im Leerlauf nach 1,5 Tagen verworfen.
Wenn diese Option deaktiviert ist, wird die Hintergrundregisterkarte im Leerlauf nach 1,5 Tagen nicht verworfen. Registerkarten können weiterhin aus anderen Gründen verworfen werden, wenn diese Richtlinie deaktiviert ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutoDiscardSleepingTabsEnabled
Gruppenrichtlinienname: Automatisches Verwerfen von Registerkarten im Ruhezustand konfigurieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für „Tabs im Ruhezustand“
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Einstellungen für „Tabs im Ruhezustand“
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
„Tabs im Ruhezustand“ auf bestimmten Seiten blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 88 oder höher
Beschreibung
Definieren Sie eine Liste von Websites, basierend auf URL-Mustern, die nicht von Registerkarten im Ruhezustand in den Ruhezustand versetzt werden dürfen. Websites in dieser Liste sind auch von anderen Leistungsoptimierungen wie dem Effizienzmodus und dem Verwerfen von Tabs ausgeschlossen.
Wenn die Richtlinie SleepingTabsEnabled deaktiviert ist, wird diese Liste nicht verwendet, und es werden keine Websites automatisch in den Ruhezustand versetzt.
Wenn Sie diese Richtlinie nicht konfigurieren, können alle Websites in den Ruhezustand versetzt werden, es sei denn, die persönliche Konfiguration des Benutzers blockiert sie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SleepingTabsBlockedForUrls
Gruppenrichtlinienname: „Tabs im Ruhezustand“ auf bestimmten Seiten blockieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für „Tabs im Ruhezustand“
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Einstellungen für „Tabs im Ruhezustand“
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob Tabs im Ruhezustand aktiviert werden sollen. Tabs im Ruhezustand reduziert CPU-, Akku- und Speicherverbrauch, indem im Hintergrund laufende Registerkarten in den Ruhemodus versetzt werden. Microsoft Edge verwendet Heuristiken, um zu vermeiden, dass Registerkarten in den Ruhemodus versetzt werden, die im Hintergrund nützliche Aufgaben ausführen, wie z. B. Benachrichtigungen anzeigen, Ton abspielen oder Videos streamen. Standardmäßig sind Tabs im Ruhezustand aktiviert.
Einzelne Websites können durch die Konfiguration der Richtlinie SleepingTabsBlockedForUrls vom Ruhemodus ausgeschlossen werden.
Wenn diese Richtlinie aktiviert ist, werden Tabs im Ruhezustand aktiviert.
Wenn diese Richtlinie deaktiviert ist, werden Tabs im Ruhezustand deaktiviert. Bei mäßiger Speicherauslastung kann das System die Registerkarten jedoch einfrieren (in den Ruhezustand versetzen), bevor sie verworfen werden.
Wenn diese Richtlinie nicht konfiguriert ist, können Benutzer entscheiden, ob sie „Tabs im Ruhezustand“ aktivieren möchten.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SleepingTabsEnabled
Gruppenrichtlinienname: „Tabs im Ruhezustand“ konfigurieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für „Tabs im Ruhezustand“
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Einstellungen für „Tabs im Ruhezustand“
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Legen Sie den Timeout für die Inaktivität von Hintergrund-Registerkarten für „Tabs im Ruhezustand“ fest
Unterstützte Versionen:
Bei Windows und macOS seit 88 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie den Timeout (in Sekunden) konfigurieren, nach dem inaktive Hintergrund-Tabs automatisch in den Standbymodus versetzt werden, wenn die Option „Tabs im Ruhezustand“ aktiviert ist. Standardmäßig ist dieser Timeout auf 7.200 Sekunden (2 Stunden) festgelegt.
Tabs werden nur dann automatisch in den Standbymodus versetzt, wenn die Richtlinie SleepingTabsEnabled aktiviert oder nicht konfiguriert ist und der Benutzer die Einstellung „Tabs im Ruhezustand“ aktiviert hat.
Wenn Sie diese Richtlinie nicht konfigurieren, können Benutzer den Timeoutwert wählen.
Zuordnung der Richtlinienoptionen:
* 30Seconds (30) = 30 Sekunden Inaktivität
* 5Minutes (300) = 5 Minuten Inaktivität
* 15Minutes (900) = 15 Minuten Inaktivität
* 30Minutes (1800) = 30 Minuten Inaktivität
* 1Hour (3600) = 1 Stunde Inaktivität
* 2Hours (7200) = 2 Stunden Inaktivität
* 3Hours (10800) = 3 Stunden Inaktivität
* 6Hours (21600) = 6 Stunden Inaktivität
* 12Hours (43200) = 12 Stunden Inaktivität
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SleepingTabsTimeout
Gruppenrichtlinienname: Legen Sie den Timeout für die Inaktivität von Hintergrund-Registerkarten für „Tabs im Ruhezustand“ fest
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Einstellungen für „Tabs im Ruhezustand“
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Einstellungen für „Tabs im Ruhezustand“
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Kontrollieren Sie die Installation externer Erweiterungen.
Wenn Sie diese Einstellung aktivieren, wird die Installation externer Erweiterungen blockiert.
Wenn Sie diese Einstellung deaktivieren oder nicht setzen, können externe Erweiterungen installiert werden.
Externe Erweiterungen und deren Installation sind unter [Alternative Erweiterungsverteilungsmethoden](/microsoft-edge/extensions-chromium/developer-guide/alternate-distribution-options) dokumentiert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BlockExternalExtensions
Gruppenrichtlinienname: Blockiert die Installation externer Erweiterungen
Standardstatus der Einstellung „Erweiterungen von anderen Stores zulassen“ konfigurieren
Unterstützte Versionen:
Bei Windows und macOS seit 101 oder höher
Beschreibung
Mit dieser Richtlinie können Sie den Standardstatus der Einstellung „Erweiterungen aus anderen Stores zulassen“ steuern. Diese Richtlinie kann nicht verwendet werden, um die Installation von Erweiterungen aus anderen Stores wie Chrome Web Store zu beenden. Um die Installation von Erweiterungen aus anderen Shops zu beenden, verwenden Sie die Richtlinie für Erweiterungseinstellungen: https://go.microsoft.com/fwlink/?linkid=2187098.
Wenn Sie diese Richtlinie aktivieren, wird die Einstellung „Erweiterungen aus anderen Stores zulassen“ aktiviert. Benutzer müssen die Kennzeichnung nicht manuell aktivieren wenn sie Erweiterungen aus anderen unterstützten Stores wie dem Chrome Web Store installieren. Ein Benutzer kann diese Einstellung jedoch überschreiben. Wenn der Benutzer die Einstellung bereits aktiviert und dann deaktiviert hat, funktioniert diese Einstellung möglicherweise nicht. Wenn der Administrator die Richtlinie zuerst auf „Aktiviert“ festlegt, sie dann aber in „Nicht konfiguriert“ oder „Deaktiviert“ ändert, hat dies keine Auswirkungen auf die Benutzereinstellungen Die Einstellung bleibt unverändert.
Wenn sie deaktiviert oder nicht konfiguriert ist, kann der Benutzer die Einstellung Erweiterungen aus anderen Stores zulassen verwalten.
Unterstützte Features:
Kann zwingend sein:
Nein
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled
Gruppenrichtlinienname: Standardstatus der Einstellung „Erweiterungen von anderen Stores zulassen“ konfigurieren
Gruppenrichtlinienpfad (Erforderlich):
Nicht zutreffend
Sichere Hosting-Erweiterung steuern Microsoft Edge
Unterstützte Versionen:
Bei Windows und macOS seit 145 oder höher
Beschreibung
Diese Richtlinie steuert, ob die Komponentenerweiterung „Sicheres Hosting“ von Microsoft Edge automatisch installiert wird, wenn Benutzer unterstützte Microsoft-Dienste besuchen, wie die App Microsoft 365 Copilot.
Die Erweiterung „Sicheres Hosting“ von Microsoft Edge bietet zusätzliche Sicherheitsfunktionen für diese Dienste. Wenn ein Benutzer auf einen unterstützten Dienst zugreift, wird die Erweiterung automatisch installiert, um diese Schutzmaßnahmen zu aktivieren.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Erweiterung automatisch installiert und bleibt nach dem letzten Besuch des Benutzers 90 Tage lang installiert und wird schließlich entfernt, wenn keine weitere Aktivität auftritt.
Wenn Sie diese Richtlinie deaktivieren, wird die Erweiterung nicht automatisch installiert. Wenn sie bereits installiert ist, wird sie entfernt.
Hinweis: Diese Richtlinie steuert nur die automatische Installation. Sie verhindert nicht, dass Benutzer andere Erweiterungen manuell von der Add-ons-Website von Microsoft Edge installieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeSafeHostingExtensionEnabled
Gruppenrichtlinienname: Sichere Hosting-Erweiterung steuern Microsoft Edge
Durch das Festlegen der Richtlinie wird gesteuert, welche Anwendungen und Erweiterungen in Microsoft Edge installiert werden und mit welchen Hosts sie interagieren können. Außerdem kann der Laufzeitzugriff eingeschränkt werden.
Wenn Sie diese Richtlinie nicht festlegen, bestehen für zulässige Erweiterungs- und Anwendungstypen keine Einschränkungen.
Erweiterungen und Anwendungen eines Typs, der nicht in der Liste enthalten ist, werden nicht installiert. Jeder Wert sollte eine der folgenden Zeichenfolgen sein:
* "extension"
* "theme"
* "user_script"
* "hosted_app"
Weitere Informationen über diese Typen finden Sie in der Dokumentation zu Microsoft Edge-Erweiterungen.
Hinweis: Diese Richtlinie betrifft auch Erweiterungen und Anwendungen, die mithilfe von ExtensionInstallForcelist zwangsweise installiert werden.
Zuordnung der Richtlinienoptionen:
* extension (extension) = Erweiterung
* theme (theme) = Design
* user_script (user_script) = Benutzerskript
* hosted_app (hosted_app) = Gehostete App
* legacy_packaged_app (legacy_packaged_app) = App mit Legacypaket
* platform_app (platform_app) = Plattform-App
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionAllowedTypes
Verfügbarkeit des Entwicklermodus auf der Erweiterungsseite steuern
Unterstützte Versionen:
Bei Windows und macOS seit 128 oder höher
Beschreibung
Steuern Sie, ob Benutzer den Entwicklermodus für edge://extensions aktivieren können.
Wenn die Richtlinie nicht festgelegt ist, können Benutzer den Entwicklermodus auf der Erweiterungsseite aktivieren, es sei denn, DeveloperToolsAvailability Richtlinie ist auf DeveloperToolsDisallowed (2) festgelegt. Wenn die Richtlinie auf Allow (0) festgelegt ist, können Benutzer den Entwicklermodus auf der Erweiterungsseite aktivieren. Wenn die Richtlinie auf Disallow (1) festgelegt ist, können Benutzer den Entwicklermodus auf der Erweiterungsseite nicht aktivieren.
Wenn diese Richtlinie festgelegt ist, können DeveloperToolsAvailability den Entwicklermodus für Erweiterungen nicht mehr steuern.
Zuordnung der Richtlinienoptionen:
* Allow (0) = Verwendung des Entwicklermodus auf der Erweiterungsseite zulassen
* Disallow (1) = Verwendung des Entwicklermodus auf der Erweiterungsseite nicht zulassen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionDeveloperModeSettings
Gruppenrichtlinienname: Verfügbarkeit des Entwicklermodus auf der Erweiterungsseite steuern
Konfigurieren Sie eine Liste der Ursprünge, die dem Verbinden von Erweiterungen eine erweiterte Hintergrundlebensdauer gewähren.
Unterstützte Versionen:
Bei Windows und macOS seit 128 oder höher
Beschreibung
Erweiterungen, die eine Verbindung mit einem dieser Ursprünge herstellen, werden weiterhin ausgeführt, solange der Port verbunden ist. Wenn die Festlegung aufgehoben wird, werden die Standardwerte der Richtlinie verwendet. Dies sind die App-Ursprünge, die SDKs (Software Development Kits) anbieten, von denen bekannt ist, dass sie nicht die Möglichkeit bieten, eine geschlossene Verbindung in einem früheren Zustand neu zu starten: – Smartcard-Connector – Citrix-Receiver (stabil, Beta, Backup) – VMware Horizon (stabil, Beta)
Falls festgelegt, wird die Liste der Standardwerte um die neu konfigurierten Werte erweitert. Die Standardwerte und die von der Richtlinie bereitgestellten Einträge gewähren die Ausnahme für die verbindenden Erweiterungen, solange der Port verbunden ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Gruppenrichtlinienname: Konfigurieren Sie eine Liste der Ursprünge, die dem Verbinden von Erweiterungen eine erweiterte Hintergrundlebensdauer gewähren.
Durch Festlegen dieser Richtlinie wird angegeben, welche Erweiterungen nicht der Blockierungsliste unterliegen.
Ein Blockierungswert von * bedeutet, dass alle Erweiterungen blockiert sind und Benutzer nur Erweiterungen installieren können, die in der Zulassungsliste aufgeführt sind.
Standardmäßig sind alle Erweiterungen erlaubt. Wenn Sie jedoch Erweiterungen durch eine Richtlinie verboten haben, können Sie die Liste der zugelassenen Erweiterungen verwenden, um diese Richtlinie zu ändern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionInstallAllowlist
Steuern, welche Erweiterungen nicht installiert werden können
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Hier können Sie festlegen, welche Erweiterungen der Benutzer NICHT installieren darf. Bereits installierte Erweiterungen werden deaktiviert, wenn sie blockiert sind, ohne dass der Benutzer sie aktivieren kann. Nachdem eine deaktivierte Erweiterung aus der Sperrliste entfernt wurde, wird sie automatisch wieder aktiviert.
Ein Sperrlistenwert von '*' bedeutet, dass alle Erweiterungen blockiert werden, es sei denn, sie sind ausdrücklich in der Zulassungsliste aufgeführt.
Wenn diese Richtlinie nicht festgelegt ist, kann der Benutzer jede Erweiterung in Microsoft Edge installieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionInstallBlocklist
Gruppenrichtlinienname: Steuern, welche Erweiterungen nicht installiert werden können
Steuern, welche Erweiterungen automatisch installiert werden
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Legen Sie diese Richtlinie fest, um eine Liste der Anwendungen und Erweiterungen anzugeben, die im Hintergrund und ohne Benutzerinteraktionen installiert werden. Benutzer können diese Einstellung nicht deinstallieren oder deaktivieren. Berechtigungen werden implizit gewährt, einschließlich der Erweiterungs-APIs “enterprise.deviceAttributes” und “enterprise.platformKeys”. Hinweis: Diese beiden APIs sind für Apps und Erweiterungen, die nicht zwangsweise installiert sind, nicht verfügbar.
Wenn Sie diese Richtlinie nicht festlegen, werden keine Apps oder Erweiterungen automatisch installiert, und Benutzer können beliebige Anwendungen in Microsoft Edge deinstallieren.
Diese Richtlinie ersetzt die Richtlinie ExtensionInstallBlocklist. Wenn eine zuvor zwangsweise installierte Anwendung oder Erweiterung aus dieser Liste entfernt wird, so wird sie von Microsoft Edge automatisch deinstalliert.
Für Windows-Instanzen, die nicht einer Microsoft Active Directory Domäne angehören, ist die Zwangsinstallation auf Apps und Erweiterungen beschränkt, die in der Microsoft Edge Add-ons-Website gelistet sind.
Bei macOS-Instanzen können Apps und Erweiterungen von außerhalb der Microsoft Edge-Add-ons-Website nur zwangsweise installiert werden, wenn die Instanz über MDM verwaltet oder über MCX in eine Domäne aufgenommen wird.
Der Quellcode einer beliebigen Erweiterung kann von Benutzern mithilfe von Entwicklertools verändert werden, was die Erweiterung möglicherweise funktionsunfähig macht. Wenn dies ein Risiko darstellt, konfigurieren Sie die -Richtlinie DeveloperToolsAvailability.
Jedes Listenelement der Richtlinie ist eine Zeichenfolge, die eine Erweiterungs-ID und optional eine „Update“-URL enthält, getrennt durch ein Semikolon (;). Die Erweiterungs-ID ist die 32-stellige Zeichenfolge, die beispielsweise im Entwicklermodus auf edge://extensions zu finden ist. Falls angegeben, sollte die "Update"-URL auf ein Update-Manifest XML-Dokument (https://go.microsoft.com/fwlink/?linkid=2095043) verweisen. Die Update-URL sollte eines der folgenden Protokolle verwenden: http, https oder file. Standardmäßig wird die Update-URL der Microsoft Edge-Add-ons-Website verwendet. Die in dieser Richtlinie festgelegte Update-URL wird nur für die Erstinstallation verwendet; spätere Aktualisierungen der Erweiterung nutzen die Update-URL aus dem Manifest der Erweiterung. Die Update-URL für spätere Updates kann mit der ExtensionSettings-Richtlinie überschrieben werden. Weitere Informationen unter https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide.
Hinweis: Diese Richtlinie gilt nicht im InPrivate-Modus. Lesen Sie mehr zum Hosting von Erweiterungen unter [Veröffentlichen und Aktualisieren von Erweiterungen in der Microsoft Edge Add-ons-Website](/microsoft-edge/extensions-chromium/enterprise/hosting-and-updating).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionInstallForcelist
Gruppenrichtlinienname: Steuern, welche Erweiterungen automatisch installiert werden
Erweiterung und Benutzer-Skriptinstallationsquellen konfigurieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Definieren Sie URLs, die Erweiterungen und Themen installieren können.
Definieren Sie URLs, über die Erweiterungen und Designs direkt installiert werden können, ohne dass die Pakete per Drag und Drop auf die Seite edge://extensions gezogen werden müssen.
Jeder Eintrag in dieser Liste ist ein Übereinstimmungsmuster im Stil einer Erweiterung (siehe https://go.microsoft.com/fwlink/?linkid=2095039). Benutzer können problemlos Elemente von jeder URL installieren, die mit einem Element in dieser Liste übereinstimmt. Sowohl der Speicherort der *.crx-Datei als auch die Seite, von der aus der Download gestartet wird (mit anderen Worten: der Referrer), müssen nach diesen Mustern zulässig sein. Hosten Sie die Dateien nicht an einem Ort, der eine Authentifizierung erfordert.
Die ExtensionInstallBlocklist-Richtlinie hat Vorrang vor dieser Richtlinie. Erweiterungen, die sich auf der Sperrliste befinden, werden nicht installiert, auch wenn sie von einer Website in dieser Liste stammen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionInstallSources
Gruppenrichtlinienname: Erweiterung und Benutzer-Skriptinstallationsquellen konfigurieren
Steuern Sie, ob Manifest v2-Erweiterungen vom Browser verwendet werden können.
Die Unterstützung für Manifest v2-Erweiterungen ist veraltet, und alle Erweiterungen müssen in Zukunft zu v3 migriert werden. Weitere Informationen und die Zeitachse der Migration wurden nicht eingerichtet.
Wenn die Richtlinie auf Default festgelegt oder nicht festgelegt ist, wird das Laden der v2-Erweiterung vom Browser entschieden. Dies folgt der vorherigen Zeitachse, wenn sie eingerichtet wurde.
Wenn die Richtlinie auf Disable festgelegt ist, wird die Installation von v2-Erweiterungen blockiert, und vorhandene Erweiterungen sind deaktiviert. Die Option wird genauso behandelt, als ob die Richtlinie nicht festgelegt ist, nachdem die v2-Unterstützung standardmäßig deaktiviert wurde.
Wenn die Richtlinie auf Enablefestgelegt ist, sind v2-Erweiterungen zulässig. Die Option wird genauso behandelt, als ob die Richtlinie nicht festgelegt ist, bevor die v2-Unterstützung standardmäßig deaktiviert ist.
Wenn die Richtlinie auf EnableForForcedExtensionsfestgelegt ist, ist die erzwungene Installation von v2-Erweiterungen zulässig. Dies schließt Erweiterungen ein, die nach ExtensionInstallForcelist oder ExtensionSettings mit installation_mode „force_installed“ oder „normal_installed“ aufgelistet werden. Alle anderen v2-Erweiterungen sind deaktiviert. Die Option ist unabhängig vom Migrationsstatus des Manifests immer verfügbar.
Die Verfügbarkeit von Erweiterungen wird weiterhin durch andere Richtlinien gesteuert.
Zuordnung der Richtlinienoptionen:
* Default (0) = Standardbrowserverhalten
* Disable (1) = Manifest v2 ist deaktiviert
* Enable (2) = Manifest v2 ist aktiviert
* EnableForForcedExtensions (3) = Manifest v2 ist nur für erzwungene Erweiterungen aktiviert.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionManifestV2Availability
Gruppenrichtlinienname: Verfügbarkeit der Erweiterung Control Manifest v2
Einstellungen für Erweiterungsverwaltung konfigurieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Durch das Festlegen dieser Richtlinie werden die Erweiterungsverwaltungseinstellungen für Microsoft Edge gesteuert, einschließlich derjenigen, die durch andere erweiterungsbezogene Richtlinien konfiguriert sind. Diese Richtlinie ersetzt alle Legacyrichtlinien.
Diese Richtlinie ordnet eine Erweiterungs-ID oder eine Update-URL einer bestimmten Konfiguration zu. Für die spezielle ID "*" kann eine Standardkonfiguration definiert werden, die für Erweiterungen ohne benutzerdefinierte Konfiguration gilt.
Beachten Sie, dass jede Erweiterungseinstellung pro ID aus ExtensionInstallForcelist, ExtensionInstallAllowlist, ExtensionInstallBlocklist oder ExtensionSettings nur die Werte für „installation_mode“ und „update_url“ von den "*" -Standardeinstellungen erbt. Andere Eigenschaften werden nicht übernommen. Bei einer Update-URL gilt die Konfiguration für Erweiterungen mit der genauen Update-URL, die im Erweiterungsmanifest angegeben ist. Wenn das Flag „override_update_url“ auf „true“ festgelegt ist, wird die Erweiterung mithilfe der in der ExtensionInstallForcelist-Richtlinie oder im Feld „update_url“ in dieser Richtlinie angegebenen Update-URL installiert und aktualisiert. Das Flag „override_update_url“ wird ignoriert, wenn „update_url“ die Update-URL der Edge-Add-Ons-Website ist. Weitere Einzelheiten finden Sie in dem ausführlichen Richtlinienleitfaden ExtensionSettings unter https://go.microsoft.com/fwlink/?linkid=2161555.
Um Erweiterungen aus einem bestimmten Drittanbieter-Store zu blockieren, musst du lediglich die „update_url“ für diesen Store blockieren. Wenn Sie z. B. Erweiterungen von Chrome Web Store blockieren möchten, können Sie den folgenden JSON-Code verwenden.
Beachten Sie, dass Sie weiterhin ExtensionInstallForcelist und ExtensionInstallAllowlist verwenden können, um die Installation bestimmter Erweiterungen zuzulassen/zu erzwingen, auch wenn der Speicher im vorherigen Beispiel mithilfe des JSON-Codes blockiert wurde.
Wenn das Flag „sidebar_auto_open_blocked“ in der Konfiguration einer Erweiterung auf „true“ gesetzt ist, wird verhindert, dass die Hub-App (Seitenleisten-App), die der angegebenen Erweiterung entspricht, automatisch geöffnet wird.
Auf Windows-Instanzen können Apps und Erweiterungen von außerhalb der Microsoft Edge Add-Ons-Website nur erzwungen installiert werden, wenn die Instanz einer Microsoft Active Directory-Domäne beigetreten ist oder an Microsoft Azure Active Directory® angeschlossen ist.
Auf macOS Instanzen können Apps und Erweiterungen von außerhalb der Microsoft Edge Add-Ons-Website nur zwangsweise installiert werden, wenn die Instanz über MDM verwaltet wird und über MCX einer Domäne beigetreten ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionSettings
Gruppenrichtlinienname: Einstellungen für Erweiterungsverwaltung konfigurieren
Geben Sie die Erweiterungen an, die Benutzer zulassen müssen, um im InPrivate-Modus zu navigieren
Unterstützte Versionen:
Bei Windows und macOS seit 139 oder höher
Beschreibung
Mit dieser Richtlinie können Sie eine Liste von Erweiterungs-IDs angeben, die vom Benutzer ausdrücklich im InPrivate-Modus genehmigt werden müssen, um das InPrivate-Browsen zu aktivieren.
Wenn Benutzer nicht zulassen, dass alle aufgelisteten Erweiterungen im InPrivate-Modus ausgeführt werden, können sie nicht im InPrivate-Modus navigieren.
Wenn eine der Erweiterungen in der Liste nicht installiert ist, wird die InPrivate-Navigation blockiert.
Diese Richtlinie gilt nur, wenn der InPrivate-Modus aktiviert ist. Wenn der InPrivate-Modus mithilfe der InPrivateModeAvailability Richtlinie deaktiviert ist, hat diese Richtlinie keine Auswirkungen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MandatoryExtensionsForInPrivateNavigation
Gruppenrichtlinienname: Geben Sie die Erweiterungen an, die Benutzer zulassen müssen, um im InPrivate-Modus zu navigieren
Konfigurieren der Fähigkeit von Benutzern, Featureflags außer Kraft zu setzen
Unterstützte Versionen:
Bei Windows und macOS seit 93 oder höher
Beschreibung
Konfiguriert die Möglichkeit von Benutzern, den Status von Featureflags außer Kraft zu setzen. Wenn Sie diese Richtlinie auf "CommandLineOverridesEnabled" festlegen, können Benutzer den Status von Featureflags mithilfe von Befehlszeilenargumenten außer Kraft setzen, jedoch nicht über die „edge://flags“-Seite.
Wenn Sie diese Richtlinie auf "OverridesEnabled" festlegen, können Benutzer den Status von Featureflags mithilfe von Befehlszeilenargumenten oder der „edge://flags“-Seite außer Kraft setzen.
Wenn Sie diese Richtlinie auf "OverridesDisabled" festlegen, können Benutzer den Status von Featureflags weder mithilfe von Befehlszeilenargumenten noch der „edge://flags“-Seite außer Kraft setzen.
Wenn Sie diese Richtlinie nicht konfigurieren, entspricht das Verhalten dem von "OverridesEnabled".
Zuordnung der Richtlinienoptionen:
* CommandLineOverridesEnabled (2) = Benutzern gestatten, Featureflags nur mit Befehlszeilenargumenten außer Kraft zu setzen
Diese Richtlinie steuert, ob Microsoft Edge das grundlegende GenAI-Modell herunterlädt und für lokale Rückschlüsse verwendet.
Wenn Sie diese Richtlinie aktivieren und den Wert auf „Zulässig (0)“ festlegen, wird das Modell automatisch heruntergeladen und für Rückschlüsse verwendet.
Wenn Sie diese Richtlinie aktivieren und den Wert auf „Nicht zulässig (1)“ festlegen, wird das Modell nicht heruntergeladen, und das vorhandene Modell (sofern bereits heruntergeladen) wird gelöscht.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, gilt der Standardwert, und das Modell wird automatisch heruntergeladen und für Rückschlüsse verwendet.
Hinweis: Diese Richtlinie unterstützt dynamische Aktualisierungen, sodass Änderungen wirksam werden, ohne dass ein Neustart des Browsers erforderlich ist.
Das Herunterladen von Modellen kann auch von ComponentUpdatesEnabled deaktiviert werden.
Zuordnung der Richtlinienoptionen:
* Allowed (0) = Modell automatisch herunterladen
* Disallowed (1) = Modell nicht herunterladen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: GenAILocalFoundationalModelSettings
Gruppenrichtlinienname: Einstellungen für das lokale GenAI-Basismodell
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Generative KI
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Ermöglicht Webseiten die Verwendung von Bezeichnern zum Zweck der Wiedergabe geschützter Inhalte
Unterstützte Versionen:
Bei Windows und macOS seit 147 oder höher
Beschreibung
Diese Richtlinie steuert, ob Websites hardwarespezifische Gerätebezeichner verwenden können, um hardwaregesichertes DRM (z. B. Widevine L1 oder PlayReady SL3000) zu aktivieren. Dies ist möglicherweise für die Wiedergabe von hochauflösenden geschützten Inhalten erforderlich.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, dürfen Websites bezeichner für geschützte Inhalte verwenden.
Wenn Sie diese Richtlinie deaktivieren, dürfen Websites keine bezeichner für geschützte Inhalte verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ProtectedContentIdentifiersAllowed
Gruppenrichtlinienname: Ermöglicht Webseiten die Verwendung von Bezeichnern zum Zweck der Wiedergabe geschützter Inhalte
Liste der Ursprünge, die die gesamte HTTP-Authentifizierung zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 102 oder höher
Beschreibung
Legen Sie diese Richtlinie fest, um anzugeben, welche Ursprünge alle HTTP-Authentifizierungsschemas zulassen, die unabhängig von der AuthSchemes Richtlinie Microsoft Edge unterstützt werden.
Das Ursprungsmuster entsprechend diesem Format formatieren (https://support.google.com/chrome/a?p=url_blocklist_filter_format). In AllHttpAuthSchemesAllowedForOrigins können bis zu 1.000 Ausnahmen definiert werden. Platzhalter sind für den gesamten Ursprung oder Teile des Ursprungs zulässig. Teile enthalten das Schema, den Host oder den Port.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllHttpAuthSchemesAllowedForOrigins
Gruppenrichtlinienname: Liste der Ursprünge, die die gesamte HTTP-Authentifizierung zulassen
Steuert, ob Bilder von Drittanbietern auf einer Seite eine Authentifizierungsaufforderung anzeigen können.
Normalerweise ist dies als Phishing-Abwehr deaktiviert. Wenn Sie diese Richtlinie nicht konfigurieren, ist sie deaktiviert, und Bilder von Drittanbietern können keine Authentifizierungsaufforderung anzeigen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowCrossOriginAuthPrompt
Gibt eine Liste der Server an, an die Microsoft Edge Anmeldeinformationen von Benutzern delegieren kann
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Konfigurieren Sie die Liste der Server, an die Microsoft Edge delegieren kann.
Trennen Sie mehrere Servernamen durch Kommas. Platzhalter (*) sind zulässig.
Wenn Sie diese Richtlinie nicht konfigurieren, wird Microsoft Edge keine Benutzeranmeldeinformationen delegieren, auch wenn ein Server als Intranet erkannt wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AuthNegotiateDelegateAllowlist
Gruppenrichtlinienname: Gibt eine Liste der Server an, an die Microsoft Edge Anmeldeinformationen von Benutzern delegieren kann
Verwenden Sie die KDC-Richtlinie, um Anmeldeinformationen zu delegieren.
Unterstützte Versionen:
Unter macOS seit Version 147 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, berücksichtigt die HTTP-Authentifizierung die Genehmigung vom Schlüsselverteilungscenter (KDC). Microsoft Edge delegiert Benutzeranmeldeinformationen nur dann an den angeforderten Dienst, wenn der KDC das OK-AS-DELEGATE-Flag für das Dienstticket festlegt, wie in RFC 5896 (https://tools.ietf.org/html/rfc5896.html) definiert. Der Dienst muss außerdem in der AuthNegotiateDelegateAllowlist-Richtlinie enthalten sein.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, ignoriert Microsoft Edge die Genehmigung vom Schlüsselverteilungscenter (KDC) auf unterstützten Plattformen und delegiert Anmeldeinformationen nur an Dienste, die in AuthNegotiateDelegateAllowlist angegeben sind.
Liste der zugelassenen Authentifizierungsserver konfigurieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Legt fest, welche Server für die integrierte Authentifizierung aktiviert werden sollen. Die integrierte Authentifizierung ist nur aktiviert, wenn Microsoft Edge eine Anfrage zur Authentifizierung von einem Proxy oder einem Server in dieser Liste erhält.
Trennen Sie mehrere Servernamen durch Kommas. Platzhalter (*) sind zulässig.
Falls Sie diese Richtlinie nicht konfigurieren, versucht Microsoft Edge zu erkennen, ob sich ein Server im Intranet befindet, nur dann reagiert er auf IWA-Anfragen. Falls sich der Server im Internet befindet, werden IWA-Anfragen von ihm durch Microsoft Edge ignoriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AuthServerAllowlist
Gruppenrichtlinienname: Liste der zugelassenen Authentifizierungsserver konfigurieren
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Basic-Authentifizierungsanfragen, die über unsicheres HTTP empfangen werden, zugelassen.
Wenn Sie diese Richtlinie deaktivieren, werden unsichere HTTP-Anfragen des Basic-Authentifizierungsschemas blockiert und es ist nur sicheres HTTPS erlaubt.
Diese Richtlinieneinstellung wird ignoriert (und Basic ist immer verboten), wenn die Richtlinie AuthSchemes festgelegt ist und nicht Basic enthält.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BasicAuthOverHttpEnabled
Gruppenrichtlinienname: Basic-Authentifizierung für HTTP zulassen
CNAME-Lookup beim Aushandeln der Kerberos-Authentifizierung deaktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Bestimmt, ob der generierte Kerberos-SPN auf dem kanonischen DNS-Namen (CNAME) oder auf dem ursprünglichen eingegebenen Namen basiert.
Wenn Sie diese Richtlinie aktivieren, wird die CNAME-Suche übersprungen und der Servername (wie eingegeben) verwendet.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der kanonische Name des Servers verwendet. Dieser wird durch die CNAME-Suche bestimmt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DisableAuthNegotiateCnameLookup
Gruppenrichtlinienname: CNAME-Lookup beim Aushandeln der Kerberos-Authentifizierung deaktivieren
Nicht standardmäßigen Port in Kerberos-SPN einschließen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Gibt an, ob der generierte Kerberos-Dienstprinzipalname (SPN) einen nicht standardmäßigen Port enthalten soll.
Wenn Sie diese Richtlinie aktivieren und ein Benutzer einen nicht standardmäßigen Port (einen anderen Port als 80 oder 443) in eine URL aufnimmt, ist dieser im generierten Kerberos-SPN enthalten.
Wenn Sie diese Richtlinie nicht konfigurieren oder deaktivieren, enthält der generierte Kerberos-SPN in keinem Fall einen Port.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnableAuthNegotiatePort
Gruppenrichtlinienname: Nicht standardmäßigen Port in Kerberos-SPN einschließen
Steuern, ob die NTLMv2-Authentifizierung aktiviert ist
Unterstützte Versionen:
Unter macOS seit Version 77 oder höher
Beschreibung
Steuert, ob NTLMv2 aktiviert ist.
Alle neueren Versionen von Samba- und Windows-Servern unterstützen NTLMv2. Sie sollten NTLMv2 nur deaktivieren, um Probleme mit Rückwärtskompatibilität zu beheben, da dadurch die Sicherheit der Authentifizierung verringert wird.
Wenn Sie diese Richtlinie nicht konfigurieren, ist NTLMv2 standardmäßig aktiviert.
Windows Hello für HTTP-Authentifizierung aktiviert
Unterstützte Versionen:
Unter Windows seit Version 90 oder höher
Beschreibung
Gibt an, ob die Benutzeroberfläche für Windows-Anmeldeinformationen verwendet werden soll, um auf NTLM- und Negotiate-Authentifizierungsaufforderungen zu reagieren.
Wenn Sie diese Richtlinie deaktivieren, wird ein einfacher Prompt für Benutzername und Kennwort verwendet, um auf NTLM- und Negotiate-Anforderungen zu reagieren. Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Benutzeroberfläche für Windows-Anmeldeinformationen verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WindowsHelloForHTTPAuthEnabled
Gruppenrichtlinienname: Windows Hello für HTTP-Authentifizierung aktiviert
Automatischen Profilwechsel der Websiteliste konfigurieren
Unterstützte Versionen:
Bei Windows und macOS seit 120 oder höher
Beschreibung
Legt diese Richtlinie fest, um zu steuern, welche Profile Microsoft Edge zum Öffnen von Websites verwendet. Das Umschalten der Konfigurationen für die in dieser Richtlinie aufgeführten Websites hat Vorrang vor anderen Heuristiken, die Microsoft Edge zum Umschalten von Websites verwendet. Websites, die nicht in dieser Richtlinie aufgeführt sind, unterliegen jedoch weiterhin dem Umschalten durch diese Heuristiken. Wenn Sie diese Richtlinie nicht konfigurieren, verwendet Microsoft Edge weiterhin seine Heuristiken, um Websites automatisch umzuschalten.
Diese Richtlinie ordnet einen URL-Hostnamen einem Profil zu, das zum Öffnen der Website verwendet wird.
Das Feld „site“ hat die Form eines URL-Hostnamens.
Das Feld „profile“ kann einen der folgenden Werte annehmen:
- „Work“: Das zuletzt verwendete Microsoft Entra-Anmeldeprofil wird verwendet, um ein „site“ zu öffnen. - „Personal“: Das zuletzt verwendete Anmeldeprofil für ein Microsoft-Konto (MSA) wird verwendet, um ein „site“ zu öffnen. - „No preference“: Das aktuell verwendete Profil wird verwendet, um ein „site“ zu öffnen. - „Wildcard email address“: Dies erfolgt im Format „*@contoso.com“. Ein Profil, dessen Benutzername mit dem Inhalt nach dem „*“ endet, wird zum Öffnen eines „site“ verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutomaticProfileSwitchingSiteList
Gruppenrichtlinienname: Automatischen Profilwechsel der Websiteliste konfigurieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Identität und Anmeldung
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Wenn Sie diese Richtlinie konfigurieren, können Sie ein Standardprofil in Microsoft Edge festlegen, das beim Öffnen des Browsers anstelle des zuletzt verwendeten Profils verwendet werden soll. Diese Richtlinie hat keine Auswirkungen, wenn der Parameter „--profile-directory“ angegeben wird. Legen Sie den Wert auf „Standard“ fest, um auf das Standardprofil zu verweisen. Bei dem Wert wird die Groß-/Kleinschreibung beachtet. Der Wert der Richtlinie ist der Name des Profils (Groß-/Kleinschreibung beachten) und kann mit einer Zeichenfolge konfiguriert werden, die dem Namen eines bestimmten Profils entspricht. Der Wert „Edge-Kindermodus“ und „Gastprofil“ werden als nicht nützliche Werte betrachtet, da sie kein Standardprofil sein sollten. Diese Richtlinie wirkt sich nicht auf die folgenden Szenarien aus: 1) Einstellungen, die in „Profileinstellungen für Websites“ in „Profileinstellungen“ oder „Gastprofil“ angegeben sind 2) Links, die aus Outlook und Teams geöffnet werden.
Die folgenden Anweisungen unterliegen der Bedingung, „--profile-directory“ nicht anzugeben, und der konfigurierte Wert ist nicht „Edge-Kindermodus“ oder „Gastprofil“: Wenn Sie diese Richtlinie aktivieren und mit einem bestimmten Profilnamen konfigurieren und das angegebene Profil gefunden werden kann, verwendet Microsoft Edge beim Starten das angegebene Profil, und die Einstellung von „Standardprofil für externen Link“ wird in den angegebenen Profilname geändert und ausgeblendet. Wenn Sie diese Richtlinie aktivieren und mit einem bestimmten Profilnamen konfigurieren, sie aber nicht gefunden werden kann, verhält sich die Richtlinie so, als wäre sie noch nie festgelegt worden. Wenn Sie diese Richtlinie aktivieren, aber nicht konfigurieren oder deaktivieren, verhält sich die Richtlinie so, als wäre sie noch nie festgelegt worden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeDefaultProfileEnabled
App-spezifisches Profil zum Öffnen externer Links priorisieren
Unterstützte Versionen:
Bei Windows und macOS seit 139 oder höher
Beschreibung
Diese Richtlinie steuert, ob beim Öffnen externer Links das von einer App (z. B. Microsoft Teams oder Outlook) angegebene Profil Vorrang erhält, anstatt das in der Einstellung „Standardprofil für externe Links“ ausgewählte Profil.
Richtlinienverhalten: 1. Aktiviert oder nicht konfiguriert: Das von der App angegebene Profil wird beim Öffnen externer Links priorisiert. Dieses Verhalten überschreibt das in den Einstellungen ausgewählte Profil sowie das durch die Richtlinien EdgeDefaultProfileEnabled und EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled definierte Verhalten. Wenn die App kein Profil angibt, hat diese Richtlinie keine Wirkung. 2. Deaktiviert: Das in den Einstellungen ausgewählte Profil – zusammen mit den Richtlinien EdgeDefaultProfileEnabled und EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled – wird verwendet, um zu bestimmen, welches Profil externe Links öffnet.
HINWEIS: Diese Richtlinie überschreibt keine benutzerdefinierten Einstellungen, die über den automatischen Profilwechsel festgelegt wurden, einschließlich der darin enthaltenen Einstellung für den benutzerdefinierten Websitewechsel. Wenn Benutzer bestimmte Websites so konfiguriert haben, dass sie in bestimmten Profilen geöffnet werden, haben diese Einstellungen Vorrang.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeOpenExternalLinksWithAppSpecifiedProfile
Gruppenrichtlinienname: App-spezifisches Profil zum Öffnen externer Links priorisieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Primäres Arbeitsprofil als Standard verwenden, um externe Links zu öffnen
Unterstützte Versionen:
Bei Windows und macOS seit 138 oder höher
Beschreibung
Diese Richtlinie steuert, ob Microsoft Edge das primäre Arbeitsprofil als Standardprofil verwendet, wenn externe Links geöffnet werden. 1. Unter Windows bezieht sich das primäre Arbeitsprofil auf das Profil, das mit dem Entra ID-Konto angemeldet ist, das zur Registrierung des Geräts verwendet wurde. 2. Unter macOS und Linux ist das primäre Arbeitsprofil das einzige Profil, das mit einem Entra ID-Konto angemeldet ist. Wenn mehrere Profile mit Entra ID-Konten angemeldet sind, gilt die Einstellung für das primäre Arbeitsprofil nicht.
Richtlinienverhalten: 1. Wenn diese Option aktiviert oder nicht konfiguriert ist, verwendet Microsoft Edge standardmäßig das primäre Arbeitsprofil zum Öffnen externer Links. 2. Wenn diese Option deaktiviert ist, wird standardmäßig das zuletzt verwendete Profil zum Öffnen externer Links verwendet.
Hinweis: Diese Richtlinie setzt die folgenden Szenarien nicht außer Kraft: 1. Wenn die Richtlinie EdgeDefaultProfileEnabled festgelegt ist, hat sie Vorrang vor dieser Richtlinie. 2. Externe Links, die aus Outlook oder Microsoft Teams geöffnet werden, können so konfiguriert werden, dass sie in einem bestimmten Profil gestartet werden, wodurch die Einstellung „Primäres Arbeitsprofil“ überschrieben werden kann. 3. Wenn der Benutzer in den Profileinstellungen eine Einstellung für „Standardprofil für externe Links“ festlegt, wird diese Einstellung wirksam.
Unterstützte Features:
Kann zwingend sein:
Nein
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled
Gruppenrichtlinienname: Primäres Arbeitsprofil als Standard verwenden, um externe Links zu öffnen
Gruppenrichtlinienpfad (Erforderlich):
Nicht zutreffend
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Identität und Anmeldung
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Diese Richtlinie steuert, ob Benutzer Profileigenschaften (z. B. den Profilavatar) auf der Seite mit Profileinstellungen ändern können.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer Profileigenschaften bearbeiten. Die Schaltfläche „Bearbeiten“ ist auf der Seite mit Profileinstellungen verfügbar.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer Profileigenschaften nicht bearbeiten. Die Schaltfläche „Bearbeiten“ ist auf der Seite mit Profileinstellungen deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EditProfileEnabled
Gruppenrichtlinienname: Profilbearbeitung in den Einstellungen aktivieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Ermöglicht Microsoft Edge, den Benutzer aufzufordern, zum geeigneten Profil zu wechseln, wenn Microsoft Edge erkennt, dass ein Link ein persönlicher oder geschäftlicher Link ist.
Wenn Sie diese Richtlinie aktivieren, werden Sie aufgefordert, zu einem anderen Konto zu wechseln, wenn das aktuelle Profil für den anfordernden Link nicht funktioniert.
Wenn Sie diese Richtlinie deaktivieren, werden Sie nicht aufgefordert, zu einem anderen Konto zu wechseln, wenn ein Konflikt zwischen dem Profil und dem Link vorliegt.
Wenn diese Richtlinie nicht konfiguriert ist, ist der geführte Switch standardmäßig aktiviert. Ein Benutzer kann diesen Wert in den Browsereinstellungen überschreiben.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: GuidedSwitchEnabled
Konfigurieren Sie diese Richtlinie so, dass die implizite Anmeldung zugelassen oder verweigert wird.
Wenn Sie die Richtlinie BrowserSignin auf „Browseranmeldung deaktivieren“ konfiguriert haben, hat diese Richtlinie keine Auswirkung.
Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, ist die implizite Anmeldung aktiviert, Microsoft Edge versucht, den Benutzer basierend darauf, wie und womit er sich bei seinem Betriebssystem anmeldet, automatisch bei seinem Profil anzumelden.
Wenn Sie diese Einstellung deaktivieren, ist die implizite Anmeldung deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImplicitSignInEnabled
Feature für verknüpftes Konto aktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 133 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 107, bis 133
Beschreibung
Diese Richtlinie ist veraltet, da Microsoft Edge das Feature „Verknüpfte Konten“ nicht mehr unterstützt.
Microsoft Edge führt Benutzende zur Kontoverwaltungsseite, wo sie ein Microsoft-Konto (MSA) mit einem Azure Active Directory (Azure AD)-Konto verknüpfen können.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden verknüpfte Kontoinformationen in einem Flyout angezeigt. Wenn das Azure AD-Profil nicht über ein verknüpftes Konto verfügt, wird „Konto hinzufügen“ angezeigt.
Wenn Sie diese Richtlinie deaktivieren, werden verknüpfte Konten deaktiviert, und es werden keine zusätzlichen Informationen angezeigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LinkedAccountEnabled
Gruppenrichtlinienname: Feature für verknüpftes Konto aktivieren (veraltet)
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
M365-Authentifizierungspopups in Arbeitsprofilen zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 148 oder höher
Beschreibung
Diese Richtlinie steuert, ob Microsoft Edge zulässt, dass Microsoft 365-Authentifizierungspopups den Popup-Blocker in Arbeitsprofilen umgehen.
Wenn Benutzer mit einem Geschäftskonto angemeldet sind, können einige Microsoft 365-Websites (zum Beispiel microsoft.com, cloud.microsoft und visualstudio.com) Authentifizierungspopups zu login.microsoftonline.com, login.live.com oder login.microsoft.com öffnen. Diese Popups sind erforderlich, um die Anmeldung abzuschließen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, sind Microsoft 365-Authentifizierungspopups in Arbeitsprofilen zulässig.
Wenn Sie diese Richtlinie deaktivieren, folgen Microsoft 365-Authentifizierungspopups den Standardeinstellungen wie andere Popups.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: M365AuthPopupsInWorkEnabled
Gruppenrichtlinienname: M365-Authentifizierungspopups in Arbeitsprofilen zulassen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
OneAuth-Authentifizierungsablauf für Anmeldung erzwungen
Unterstützte Versionen:
Unter Windows seit Version 93 oder höher
Beschreibung
Diese Richtlinie ermöglicht es Benutzer*innen zu entscheiden, ob die OneAuth-Bibliothek für die Anmeldung und das Abrufen von Token in Microsoft Edge unter Windows 10 RS3 und höher verwendet wird.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verwendet der Anmeldevorgang den Windows-Konto-Manager. Microsoft Edge können Konten verwenden, die Sie bei Windows, Microsoft Office oder anderen Microsoft-Anwendungen angemeldet haben, ohne dass ein Kennwort erforderlich ist. Alternativ können Sie ein gültiges Konto und Kennwort angeben, die für die zukünftige Verwendung im Windows-Kontomanager gespeichert werden. Alle im Windows-Kontomanager gespeicherten Konten können Sie über Windows-Einstellungen > Konten > E-Mail und Konten einsehen.
Wenn Sie diese Richtlinie aktivieren, wird der OneAuth-Authentifizierungsablauf für die Kontoanmeldung verwendet. Der OneAuth-Authentifizierungsablauf hat weniger Abhängigkeiten und funktioniert auch ohne Windows-Shell. Das verwendete Konto wird nicht auf der Seite „E-Mail und Konten“ gespeichert.
Diese Richtlinie gilt nur für Windows 10 RS3 und höher. Unter Windows 10 vor RS3 wird OneAuth standardmäßig für die Authentifizierung in Microsoft Edge verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: OneAuthAuthenticationEnforced
Gruppenrichtlinienname: OneAuth-Authentifizierungsablauf für Anmeldung erzwungen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Nur lokales Konto für implizite Anmeldung aktiviert
Unterstützte Versionen:
Unter Windows seit Version 94 oder höher
Beschreibung
Konfigurieren Sie diese Richtlinie, um festzulegen, ob nur lokale Konten für die implizite Anmeldung aktiviert sind.
Wenn Sie diese Richtlinie aktivieren, werden nur lokale Konten für die implizite Anmeldung aktiviert. Microsoft Edge versucht nicht, sich implizit bei Microsoft Services-Konten (MSA) oder AAD-Konten (Azure Active Directory) anzumelden. Das Upgrade von lokalen Konten auf AAD-Konten wird ebenfalls gestoppt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, sind alle Konten für die implizite Anmeldung aktiviert.
Diese Richtlinie wird nur wirksam, wenn die Richtlinie ConfigureOnPremisesAccountAutoSignIn aktiviert und auf „SignInAndMakeDomainAccountNonRemovable“ festgelegt ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: OnlyOnPremisesImplicitSigninEnabled
Gruppenrichtlinienname: Nur lokales Konto für implizite Anmeldung aktiviert
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Diese Richtlinie steuert die proaktive Authentifizierung in Microsoft Edge, die die angemeldete Benutzeridentität mit den Microsoft Bing-, MSN- und Copilot-Diensten verbindet, um eine reibungslose und einheitliche Anmeldung zu gewährleisten.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Authentifizierungsanforderungen für Microsoft Edge automatisch mit dem Konto, das beim Browser angemeldet ist, an die Dienste gesendet.
Wenn Sie diese Richtlinie deaktivieren, sendet Microsoft Edge keine Authentifizierungsanforderungen an diese Dienste, und Benutzer müssen sich manuell anmelden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ProactiveAuthWorkflowEnabled
Diese Richtlinie wird nur wirksam, wenn „WebToBrowserSignInEnabled“ aktiviert ist. Wenn diese Richtlinie aktiviert wird, können Benutzende das Feature für die nahtlose Web-to-Browser-Anmeldung nicht über die Einstellung „Automatische Anmeldung bei Microsoft Edge“ auf der Profileinstellungsseite von Microsoft Edge deaktivieren, und diese Umschaltfläche wird abgeblendet angezeigt. Wenn diese Richtlinie deaktiviert wird, können Benutzende das Feature für die nahtlose Web-to-Browser-Anmeldung nicht über die Einstellung „Automatische Anmeldung bei Microsoft Edge“ auf der Profileinstellungsseite von Microsoft Edge aktivieren, und diese Umschaltfläche wird abgeblendet angezeigt. Wenn diese Richtlinie nicht konfiguriert ist, können Benutzende das Feature für die nahtlose Web-to-Browser-Anmeldung über die Einstellungen selbst aktivieren/deaktivieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SeamlessWebToBrowserSignInEnabled
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 130 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 99, bis 130
Beschreibung
Konfigurieren Sie diese Richtlinie, um das Click-to-Action-Dialogfeld für die Anmeldung auf der neuen Registerkartenseite anzuzeigen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird das Click-to-Action-Dialogfeld für die Anmeldung auf der neuen Registerkartenseite angezeigt.
Wenn Sie diese Richtlinie deaktivieren, wird das Click-to-Action-Dialogfeld für die Anmeldung nicht auf der neuen Registerkartenseite angezeigt.
Diese Richtlinie ist veraltet, da die Funktion in Microsoft Edge nicht aktiviert wurde und diese Richtlinie in Zukunft nicht für Microsoft Edge unterstützt wird.
Unterstützte Features:
Kann zwingend sein:
Nein
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SignInCtaOnNtpEnabled
Intranetwebsites zu einem Geschäfts-, Schul- oder Uniprofil wechseln
Unterstützte Versionen:
Bei Windows und macOS seit 119 oder höher
Beschreibung
Ermöglicht Microsoft Edge, zum entsprechenden Profil zu wechseln, wenn Microsoft Edge erkennt, dass es sich bei einer URL um das Intranet handelt.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird bei der Navigation zu Intranet-URLs zum zuletzt verwendeten Geschäfts-, Schul- oder Uniprofil gewechselt, sofern ein solches vorhanden ist.
Wenn Sie diese Richtlinie deaktivieren, verbleibt die Navigation zu Intranet-URLs im aktuellen Browserprofil.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SwitchIntranetSitesToWorkProfile
Gruppenrichtlinienname: Intranetwebsites zu einem Geschäfts-, Schul- oder Uniprofil wechseln
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Websites in der Websiteliste des IE-Modus auf ein Geschäfts-, Schul- oder Uniprofil umstellen
Unterstützte Versionen:
Unter Windows seit Version 119 oder höher
Beschreibung
Ermöglicht Microsoft Edge, zum entsprechenden Profil zu wechseln, wenn zu einer Website navigiert wird, die einem Eintrag in der Websiteliste des IE-Modus entspricht. Nur Websites, die den IE- oder Edgemodus angeben, werden auf das Geschäfts-, Schul- oder Uniprofil umgestellt.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wechseln Navigationen zu URLs, die einer Website in der IE-Modus-Websiteliste entsprechen, zum zuletzt verwendeten Geschäfts-, Schul- oder Uniprofil, sofern vorhanden.
Wenn Sie diese Richtlinie deaktivieren, verbleiben Navigationen zu URLs, die einer Website in der Websiteliste für den IE-Modus entsprechen, im aktuellen Browserprofil.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SwitchSitesOnIEModeSiteListToWorkProfile
Gruppenrichtlinienname: Websites in der Websiteliste des IE-Modus auf ein Geschäfts-, Schul- oder Uniprofil umstellen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
WAM für die Authentifizierung unter Windows 10 RS3 aktiviert
Unterstützte Versionen:
Unter Windows seit Version 93 oder höher
Beschreibung
Konfigurieren Sie diese Richtlinie, um festzulegen, ob WAM für die Authentifizierung in Microsoft Edge unter Windows 10 RS1 und RS2 verwendet wird.
Wenn Sie diese Einstellung aktivieren, wird WAM im Authentifizierungsfluss auf Windows 10 RS1 und RS2 verwendet.
Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden OneAuth-Bibliotheken anstelle von WAM auf Windows 10 RS1 und RS2 verwendet.
Wenn diese Richtlinie aktiviert ist, können vorherige Anmeldesitzungen (bei denen standardmäßig OneAuth genutzt wurde) nicht verwendet werden. Melden Sie sich von diesen Profilen ab.
Diese Richtlinie wird nur unter Windows 10 RS1 und RS2 wirksam. Unter Windows 10 RS3 und höher wird für die Authentifizierung in Microsoft Edge standardmäßig WAM verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WAMAuthBelowWin10RS3Enabled
Gruppenrichtlinienname: WAM für die Authentifizierung unter Windows 10 RS3 aktiviert
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Identität und Anmeldung
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Erlauben Sie Benutzern, sich mit demselben Konto in Microsoft Edge anzumelden, wenn sie sich bei einer Microsoft-Website anmelden. Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird Benutzern beim Anmelden auf der Microsoft-Website eine Anmelde-CTA oder eine nahtlose Anmeldeerfahrung angezeigt (sofern „SeamlessWebToBrowserSignInEnabled“ aktiviert ist). Wenn diese Richtlinie deaktiviert ist, wird Benutzern beim Anmelden auf der Microsoft-Website weder eine Anmelde-CTA noch eine nahtlose Anmeldeerfahrung angezeigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WebToBrowserSignInEnabled
Clientzertifikate für diese Websites automatisch auswählen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Wenn Sie die Richtlinie festlegen, können Sie eine Liste von URL-Mustern erstellen, die Websites angeben, für die Microsoft Edge automatisch ein Client-Zertifikat auswählen kann. Der Wert ist ein Array von JSON-Wörterbüchern mit Zeichenfolgen, die jeweils das Format { "pattern": "$URL_PATTERN", "filter" : $FILTER }aufweisen, wobei $URL_PATTERN ein Inhaltseinstellungsmuster ist. $FILTER schränkt die Clientzertifikate ein, aus dem der Browser automatisch auswählt. Unabhängig vom Filter werden nur Zertifikate ausgewählt, die mit der Zertifikatsanforderung des Servers übereinstimmen.
Beispiele für die Verwendung des Abschnitts $FILTER:
* Wenn $FILTER auf { "ISSUER": { "CN": "$ISSUER_CN" } }, werden nur Client-Zertifikate ausgewählt, die von einem Zertifikat mit dem CommonName $ISSUER_CN ausgestellt wurden.
* Wenn $FILTER sowohl den "ISSUER" als auch den "SUBJECT" Abschnitt enthält, werden nur Client-Zertifikate ausgewählt, die beide Bedingungen erfüllen.
* Wenn $FILTER einen "SUBJECT" Abschnitt mit dem "O" Wert enthält, muss für ein Zertifikat mindestens eine Organisation ausgewählt werden, die dem angegebenen Wert entspricht.
* Wenn $FILTER einen "SUBJECT" Abschnitt mit einem "OU" Wert enthält, benötigt ein Zertifikat mindestens eine Organisationseinheit, die dem angegebenen Wert entspricht, um ausgewählt zu werden.
* Wenn $FILTER auf {}festgelegt ist, wird die Auswahl von Clientzertifikaten nicht zusätzlich eingeschränkt. Beachten Sie, dass die vom Webserver bereitgestellten Filter weiterhin gelten.
Wenn Sie die Richtlinie nicht setzen, gibt es keine automatische Auswahl für eine Website.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutoSelectCertificateForUrls
Gruppenrichtlinienname: Clientzertifikate für diese Websites automatisch auswählen
Zulassen mehrerer automatischer Downloads in schneller Folge auf bestimmten Websites
Unterstützte Versionen:
Bei Windows und macOS seit 110 oder höher
Beschreibung
Definieren Sie eine Liste von Websites auf der Grundlage von URL-Mustern, die mehrere automatische Downloads in schneller Folge durchführen dürfen. Wenn Sie diese Richtlinie nicht konfigurieren, gilt DefaultAutomaticDownloadsSetting für alle Websites, wenn sie festgelegt ist. Wenn sie nicht gesetzt ist, gilt die persönliche Einstellung des Benutzers. Ausführlichere Informationen über gültige URL-Muster finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutomaticDownloadsAllowedForUrls
Gruppenrichtlinienname: Zulassen mehrerer automatischer Downloads in schneller Folge auf bestimmten Websites
Blockieren mehrerer automatischer Downloads in schneller Folge auf bestimmten Websites
Unterstützte Versionen:
Bei Windows und macOS seit 110 oder höher
Beschreibung
Definieren Sie eine auf URL-Mustern basierende Liste von Sites, bei denen mehrere automatische Downloads in kurzer Folge nicht erlaubt sind. Wenn Sie diese Richtlinie nicht konfigurieren, gilt DefaultAutomaticDownloadsSetting für alle Sites, wenn sie festgelegt ist. Wenn sie nicht gesetzt ist, gilt die persönliche Einstellung des Benutzers. Ausführlichere Informationen über gültige URL-Muster finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutomaticDownloadsBlockedForUrls
Gruppenrichtlinienname: Blockieren mehrerer automatischer Downloads in schneller Folge auf bestimmten Websites
Automatische Vollbildanzeige auf bestimmten Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 132 oder höher
Beschreibung
Aus Sicherheitsgründen erfordert die requestFullscreen()-Web-API eine vorherige Benutzergeste („vorübergehende Aktivierung“), um aufgerufen zu werden, oder sie schlägt fehl. Die persönlichen Einstellungen der Benutzer können bestimmten Ursprüngen erlauben, diese API ohne eine vorherige Benutzergeste aufzurufen.
Diese Richtlinie ersetzt die persönlichen Einstellungen der Benutzer und ermöglicht es übereinstimmenden Ursprüngen, die API ohne vorherige Benutzergeste aufzurufen.
Ursprünge, die sowohl blockierten als auch zulässigen Richtlinienmustern entsprechen, werden blockiert. Ursprünge, die nicht durch Richtlinien oder Benutzereinstellungen festgelegt sind, erfordern eine vorherige Benutzergeste, um diese API aufzurufen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutomaticFullscreenAllowedForUrls
Gruppenrichtlinienname: Automatische Vollbildanzeige auf bestimmten Websites zulassen
Blockieren des automatischen Vollbildmodus auf bestimmten Websites
Unterstützte Versionen:
Bei Windows und macOS seit 132 oder höher
Beschreibung
Aus Sicherheitsgründen erfordert die requestFullscreen()-Web-API eine vorherige Benutzergeste („vorübergehende Aktivierung“), um aufgerufen zu werden, oder sie schlägt fehl. Die persönlichen Einstellungen der Benutzer können bestimmten Ursprüngen erlauben, diese API ohne eine vorherige Benutzergeste aufzurufen.
Diese Richtlinie ersetzt die persönlichen Einstellungen der Benutzer und verhindert, dass übereinstimmende Ursprünge die API ohne vorherige Benutzergeste aufrufen.
Ursprünge, die sowohl blockierten als auch zulässigen Richtlinienmustern entsprechen, werden blockiert. Ursprünge, die nicht durch Richtlinien oder Benutzereinstellungen festgelegt sind, erfordern eine vorherige Benutzergeste, um diese API aufzurufen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutomaticFullscreenBlockedForUrls
Gruppenrichtlinienname: Blockieren des automatischen Vollbildmodus auf bestimmten Websites
Definieren Sie eine Liste von Websites basierend auf URL-Mustern, die Cookies festlegen dürfen. URL-Muster können eine einzelne URL sein, die angibt, dass die Website Cookies auf allen Websites der obersten Ebene verwenden darf. Muster können auch aus zwei URLs bestehen, die durch ein Komma getrennt sind. Die erste URL gibt die Website an, die Cookies verwenden darf. Die zweite URL gibt die Website der obersten Ebene an, auf die der erste Wert angewendet werden soll. Wenn Sie ein Paar von URLs verwenden, unterstützt der erste Wert im Paar * als Platzhalter, der zweite Wert jedoch nicht. Die Verwendung von * für den ersten Wert bedeutet, dass alle Websites Cookies verwenden dürfen, wenn die zweite URL die Website der obersten Ebene ist.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der Richtlinie DefaultCookiesSetting (sofern festgelegt) oder der persönlichen Konfiguration des Benutzers für alle Websites verwendet.
Um das Festlegen von Cookies von Drittanbietern zu ermöglichen, geben Sie ein durch ein Komma getrenntes Paar von URL-Mustern an. Der erste Wert im Paar gibt die Drittanbieter-Website an, die Cookies verwenden darf. Der zweite Wert im Paar gibt die Website der obersten Ebene an, auf die der erste Wert angewendet werden soll. Der erste Wert im Paar unterstützt *, der zweite Wert jedoch nicht.
Um das Löschen von Cookies beim Beenden auszuschließen, konfigurieren Sie die Richtlinie SaveCookiesOnExit.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CookiesAllowedForUrls
Gruppenrichtlinienname: Cookies auf bestimmten Websites zulassen
Definieren Sie eine Liste von Websites basierend auf URL-Mustern, die keine Cookies festlegen können.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der DefaultCookiesSetting -Richtlinie (sofern festgelegt) oder der persönlichen Konfiguration der Benutzenden für alle Websites verwendet.
Cookies von bestimmten Websites auf die aktuelle Sitzung beschränken
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Cookies, die von Websites erstellt werden, die einem von Ihnen definierten URL-Muster entsprechen, werden nach Beendigung der Sitzung (wenn das Fenster geschlossen wird) gelöscht.
Cookies, die von Websites erstellt werden, die nicht mit dem Muster übereinstimmen, werden durch die Richtlinie DefaultCookiesSetting (falls konfiguriert) oder durch die persönliche Konfiguration des Benutzers gesteuert. Dies ist auch das Standardverhalten, wenn Sie diese Richtlinie nicht konfigurieren.
Wenn Sie die Richtlinie RestoreOnStartup zum Wiederherstellen von URLs aus früheren Sitzungen festlegen, wird diese Richtlinie ignoriert und Cookies werden für diese Websites dauerhaft gespeichert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CookiesSessionOnlyForUrls
Gruppenrichtlinienname: Cookies von bestimmten Websites auf die aktuelle Sitzung beschränken
Diese Richtlinie aktiviert die Daten-URL-Unterstützung für SVGUseElement, das standardmäßig ab Microsoft Edge Version 119 deaktiviert ist. Wenn diese Richtlinie aktiviert ist, funktionieren Daten-URLs weiterhin in SVGUseElement. Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, funktionieren Daten-URLs in SVGUseElement nicht.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DataUrlInSvgUseEnabled
Gruppenrichtlinienname: Daten-URL-Unterstützung für SVGUseElement
Administratoren können mithilfe dieser Richtlinie steuern, ob Websites mehrere Downloads nacheinander ausführen können. Das Verhalten einzelner Websites kann mithilfe der richtlinien AutomaticDownloadsAllowedForUrls und AutomaticDownloadsBlockedForUrls verwaltet werden.
Standardverhalten:
- Für jeden zusätzlichen Download ist eine Benutzergeste erforderlich.
- Benutzer können ihre Browsereinstellungen ändern, um aufeinander folgende Downloads zu deaktivieren.
Zuordnung der Richtlinienoptionen:
* AllowAutomaticDownloads (1) = Allen Websites das Ausführen mehrerer Downloads gestatten, ohne dass zwischen jedem Download eine Benutzergeste erforderlich ist.
* BlockAutomaticDownloads (2) = Verhindern Sie, dass alle Websites auch nach einer Benutzergeste mehrere Downloads ausführen.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultAutomaticDownloadsSetting
Gruppenrichtlinienname: Standardeinstellung für automatische Downloads
Steuern Sie, ob Websites Cookies auf dem Gerät des Benutzers erstellen können. Es kann entweder jede oder keine Website Cookies erstellen. Sie können zulassen, dass alle oder keine Websites Cookies erstellen. Sie können diese Richtlinie nicht verwenden, um Cookies von bestimmten Websites zu aktivieren.
Legen Sie die Richtlinie auf "SessionOnly" fest, um Cookies zu löschen, wenn die Sitzung geschlossen wird.
Wenn Sie diese Richtlinie nicht konfigurieren, wird die Standardeinstellung "AllowCookies" verwendet und Benutzer können diese Einstellung in den Einstellungen für Microsoft Edge ändern. (Wenn Sie nicht möchten, dass Benutzer diese Einstellung ändern können, legen Sie die Richtlinie fest.)
Zuordnung der Richtlinienoptionen:
* AllowCookies (1) = Cookieerstellung für alle Websites zulassen
* BlockCookies (2) = Nicht zulassen, dass Websites Cookies erstellen
* SessionOnly (4) = Cookies für die Dauer der Sitzung behalten, mit Ausnahme solcher, die unter SaveCookiesOnExit aufgeführt sind.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultCookiesSetting
Verwendung der Dateisystem-API für Lesezugriff steuern
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Wenn Sie diese Richtlinie auf „3“ festlegen, können Websites Lesezugriff auf das Dateisystem des Hostbetriebssystems über die Dateisystem-API anfordern. Wenn Sie diese Richtlinie auf „2“ festlegen, wird der Zugriff verweigert.
Wenn Sie diese Richtlinie nicht festlegen, können Websites Zugriff anfordern. Benutzer können diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* BlockFileSystemRead (2) = Keiner Website erlauben, Lesezugriff auf Dateien und Verzeichnisse über die Dateisystem-API anzufordern
* AskFileSystemRead (3) = Websites erlauben, vom Benutzer Lesezugriff auf Dateien und Verzeichnisse über die Dateisystem-API anzufordern
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultFileSystemReadGuardSetting
Gruppenrichtlinienname: Verwendung der Dateisystem-API für Lesezugriff steuern
Verwendung der Dateisystem-API für Schreibzugriff steuern
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Wenn Sie diese Richtlinie auf „3“ festlegen, können Websites Schreibzugriff auf das Dateisystem des Hostbetriebssystems über die Dateisystem-API anfordern. Wenn Sie diese Richtlinie auf „2“ festlegen, wird der Zugriff verweigert.
Wenn Sie diese Richtlinie nicht festlegen, können Websites Zugriff anfordern. Benutzer können diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* BlockFileSystemWrite (2) = Keiner Website erlauben, Schreibzugriff auf Dateien und Verzeichnisse anzufordern
* AskFileSystemWrite (3) = Websites erlauben, vom Benutzer Schreibzugriff auf Dateien und Verzeichnisse anzufordern
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultFileSystemWriteGuardSetting
Gruppenrichtlinienname: Verwendung der Dateisystem-API für Schreibzugriff steuern
Mit dieser Richtlinie legen Sie fest, ob Websites den physischen Standort von Benutzern nachverfolgen können. Sie können die Nachverfolgung standardmäßig zulassen („AllowGeolocation“), standardmäßig verweigern („BlockGeolocation“) oder den Benutzer jedes Mal um Erlaubnis bitten, wenn eine Website nach seinen Standort nachverfolgen will („AskGeolocation“).
Wenn Sie diese Richtlinie nicht konfigurieren, wird „AskGeolocation“ verwendet, und der Benutzer kann die Richtlinie ändern.
Zuordnung der Richtlinienoptionen:
* AllowGeolocation (1) = Websites erlauben, den physischen Standort der Benutzer nachzuverfolgen
* BlockGeolocation (2) = Nicht zulassen, dass Websites den physischen Standort von Benutzern nachverfolgen
* AskGeolocation (3) = Fragen, jedes Mal, wenn eine Website den physischen Standort nachverfolgen möchte
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultGeolocationSetting
Gruppenrichtlinienname: Standardeinstellung für Geolocation
Wenn Sie diese Richtlinie auf 1 – AllowIdleDetection festlegen, können Websites die Idle Detection API verwenden, ohne die Zustimmung der Nutzer anzufordern.
Wenn Sie diese Richtlinie auf 2 – BlockIdleDetection festlegen, wird verhindert, dass Websites die Idle Detection API verwenden.
Wenn Sie diese Richtlinie auf 3 – AskIdleDetection festlegen, müssen Websites jedes Mal die Zustimmung der Nutzer anfordern, bevor sie die Idle Detection API verwenden.
Wenn Sie diese Richtlinie nicht konfigurieren, können die Nutzer selbst entscheiden, ob sie die Idle Detection API zulassen, und diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* AllowIdleDetection (1) = Websites erlauben, den Leerlaufzustand zu erkennen, ohne die Nutzerin oder den Nutzer zu fragen
* BlockIdleDetection (2) = Keiner Website erlauben, den Leerlaufzustand des Benutzers zu erkennen
* AskIdleDetection (3) = Jedes Mal fragen, wenn eine Website den Leerlaufzustand des Benutzers erkennen möchte
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultIdleDetectionSetting
Gruppenrichtlinienname: Standardeinstellung für die Leerlauferkennung
Mit dieser Richtlinie legen Sie fest, ob Websites Bilder anzeigen dürfen. Sie können Bilder auf allen Websites zulassen (“AllowImages”) oder für alle Websites sperren (“BlockImages”).
Wenn Sie diese Richtlinie nicht konfigurieren, sind Bilder standardmäßig erlaubt, und der Benutzer kann diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* AllowImages (1) = Allen Websites erlauben, alle Bilder anzuzeigen
* BlockImages (2) = Nicht zulassen, dass Websites Bilder anzeigen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultImagesSetting
Gruppenrichtlinienname: Standardeinstellung für Bilder
Wenn diese Richtlinie nicht festgelegt ist, dürfen Benutzer Ausnahmen hinzufügen, um blockierbare gemischte Inhalte zuzulassen, und automatische Upgrades für optional blockierbare gemischte Inhalte deaktivieren.
Zuordnung der Richtlinienoptionen:
* BlockInsecureContent (2) = Nicht zulassen, dass Websites gemischte Inhalte laden
* AllowExceptionsInsecureContent (3) = Benutzern das Hinzufügen von Ausnahmen ermöglichen, um gemischte Inhalte zuzulassen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultInsecureContentSetting
Gruppenrichtlinienname: Nutzung von Ausnahmen für unsicheren Inhalt steuern
Hiermit können Sie festlegen, ob Microsoft Edge die v8-JavaScript-Engine mit aktiviertem JIT-(Just In Time)-Compiler ausführt.
Das Deaktivieren von JavaScript-JIT bedeutet, dass Microsoft Edge Webinhalte möglicherweise langsamer rendert und auch Teile von JavaScript einschließlich WebAssembly deaktiviert werden. Das Deaktivieren von JavaScript-JIT kann Microsoft Edge ermöglichen, Webinhalte in einer sichereren Konfiguration zu rendern.
Hiermit können Sie festlegen, ob Microsoft Edge die v8-JavaScript-Engine mit aktivierteren erweiterten JavaScript-Optimierungen ausführen.
Das Deaktivieren von JavaScript-Optimierungen (durch Festlegen des Werts dieser Richtlinie auf 2) führt dazu, dass Microsoft Edge Webinhalte langsamer rendern können.
Mit dieser Richtlinie legen Sie fest, ob Websites JavaScript ausführen dürfen. Sie können dies für alle Websites (“AllowJavaScript”) zulassen oder für alle Websites (“BlockJavaScript”) blockieren.
Falls Sie diese Richtlinie nicht konfigurieren, können alle Websites standardmäßig JavaScript ausführen, und der Benutzer kann diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* AllowJavaScript (1) = Zulassen, dass alle Websites JavaScript ausführen
* BlockJavaScript (2) = Nicht zulassen, dass Websites JavaScript ausführen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultJavaScriptSetting
Mit dieser Richtlinie legen Sie fest, ob Websites Desktopbenachrichtigungen anzeigen dürfen. Sie können sie standardmäßig zulassen (“AllowNotifications”), sie standardmäßig verweigern (“BlockNotifications”) oder den Benutzer jedes Mal fragen lassen, wenn eine Website eine Benachrichtigung anzeigen möchte (“AskNotifications”).
Wenn Sie diese Richtlinie nicht konfigurieren, sind Benachrichtigungen standardmäßig zulässig, und der Benutzer kann diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* AllowNotifications (1) = Zulassen, dass Websites Desktop-Benachrichtigungen anzeigen
* BlockNotifications (2) = Nicht zulassen, dass Websites Desktopbenachrichtigungen anzeigen
* AskNotifications (3) = Jedes Mal fragen, wenn eine Website Desktop-Benachrichtigungen anzeigen will
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultNotificationsSetting
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 87 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 87
Beschreibung
Diese Richtlinie funktioniert nicht, da Flash nicht mehr von Microsoft Edge unterstützt wird.
PluginsAllowedForUrls und PluginsBlockedForUrls werden zuerst geprüft, dann diese Richtlinie. Die Optionen sind 'ClickToPlay' und 'BlockPlugins'. Wenn Sie diese Richtlinie auf 'BlockPlugins' setzen, wird dieses Plugin für alle Websites verweigert. 'ClickToPlay' lässt das Flash-Plugin ausführen, aber Benutzer klicken auf den Platzhalter, um es zu starten.
Wenn Sie diese Richtlinie nicht konfigurieren, kann der Benutzer diese Einstellung manuell ändern.
Hinweis: Die automatische Wiedergabe ist nur für Domänen möglich, die in der Richtlinie PluginsAllowedForUrls explizit aufgeführt sind. Um die automatische Wiedergabe für alle Websites zu aktivieren, fügen Sie http://* und https://* zur Liste der zulässigen URLs hinzu.
Diese Richtlinie legt fest, ob Websites Popupfenster anzeigen dürfen. Sie können dies auf allen Websites zulassen (“AllowPopups”) oder blockieren (“BlockPopups”).
Wenn Sie diese Richtlinie nicht konfigurieren, werden Popupfenster standardmäßig blockiert, und Benutzer können diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* AllowPopups (1) = Zulassen, dass Websites Einblendungen anzeigen
* BlockPopups (2) = Nicht zulassen, dass Websites Popups anzeigen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultPopupsSetting
Gruppenrichtlinienname: Standardeinstellung für Popupfenster
Standardeinstellungen für die Speicherpartitionierung von Drittanbietern (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 145 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 115, bis 145
Beschreibung
Diese Richtlinie steuert, ob die Speicherpartitionierung von Drittanbietern standardmäßig zulässig ist.
Wenn diese Richtlinie auf 1 – AllowPartitioning gesetzt oder nicht festgelegt ist, ist die Partitionierung durch Drittanbieter standardmäßig zulässig. Dieser Standardwert kann für bestimmte Ursprünge der obersten Ebene auf andere Weise überschrieben werden.
Wenn diese Richtlinie auf 2 – BlockPartitioning gesetzt ist, wird die Partitionierung durch Drittanbieter in allen Kontexten deaktiviert.
Verwenden Sie ThirdPartyStoragePartitioningBlockedForOrigins, um die Speicherpartitionierung von Drittanbietern für bestimmte Ursprünge der obersten Ebene zu deaktivieren.
Dieses Feature wird ab Microsoft Edge Version 146 entfernt. Um die Kompatibilität sicherzustellen, verwenden Sie stattdessen die requestStorageAccess-Methode. Weitere Informationen finden Sie unter https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess.
Zuordnung der Richtlinienoptionen:
* AllowPartitioning (1) = Speicherpartitionierung von Drittanbietern standardmäßig zulassen.
* BlockPartitioning (2) = Deaktivieren Sie die Speicherpartitionierung von Drittanbietern.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultThirdPartyStoragePartitioningSetting
Gruppenrichtlinienname: Standardeinstellungen für die Speicherpartitionierung von Drittanbietern (veraltet)
Mit dieser Richtlinie steuern Sie, ob Websites auf Bluetooth-Geräte in der Nähe zugreifen können. Sie können den Zugriff vollständig blockieren oder so konfigurieren, dass die Website den Benutzer vor jedem Zugriff auf ein Bluetooth-Gerät fragen muss.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der Standardwert (“AskWebBluetooth”, d. h., Benutzer werden jedes Mal gefragt) verwendet, und Benutzer können ihn ändern.
Zuordnung der Richtlinienoptionen:
* BlockWebBluetooth (2) = Nicht zulassen, dass Websites über die Web-Bluetooth-API Zugriff auf Bluetooth-Geräte anfordern
* AskWebBluetooth (3) = Websites erlauben, beim Benutzer den Zugriff auf ein Bluetooth-Gerät in der Nähe anzufordern
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultWebBluetoothGuardSetting
Gruppenrichtlinienname: Verwendung der Web-Bluetooth-API steuern
Durch Festlegen der Richtlinie auf „3“ können Websites Zugriff auf HID-Geräte anfordern. Durch Festlegen der Richtlinie auf „2“ wird der Zugriff auf HID-Geräte verweigert.
Wenn Sie die Einstellung nicht festlegen, können Websites Zugriff anfordern, aber Benutzer können diese Einstellung ändern.
Mit dieser Richtlinie legen Sie fest, ob Websites auf angeschlossene USB-Geräte zugreifen können. Sie können den Zugriff vollständig blockieren oder den Benutzer jedes Mal fragen, wenn eine Website Zugriff auf angeschlossene USB-Geräte erhalten möchte.
Wenn Sie diese Richtlinie nicht konfigurieren, können Websites Benutzer fragen, ob sie standardmäßig auf die angeschlossenen USB-Geräte zugreifen können („AskWebUsb”), und Benutzer können diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* BlockWebUsb (2) = Nicht zulassen, dass Websites über die WebUSB-API Zugriff auf USB-Geräte anfordern
* AskWebUsb (3) = Websites erlauben, beim Benutzer den Zugriff auf ein verbundenes USB-Gerät anzufordern
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultWebUsbGuardSetting
Gruppenrichtlinienname: Verwendung der WebUSB-API steuern
Standardberechtigungseinstellung für die Fensterverwaltung
Unterstützte Versionen:
Bei Windows und macOS seit 123 oder höher
Beschreibung
Wenn Sie die Richtlinie auf "BlockWindowManagement" (Wert 2) festlegen, wird Websites die Berechtigung zur Fensterplatzierung standardmäßig verweigert. Diese Einstellung schränkt die Fähigkeit von Websites ein, Informationen über die Bildschirme des Geräts anzuzeigen und diese Informationen zu verwenden, um Fenster zu öffnen und zu platzieren oder den Vollbildmodus auf bestimmten Bildschirmen anzufordern.
Wenn Sie die Richtlinie auf "AskWindowManagement" (Wert 3) festlegen, wird dem Benutzer eine Eingabeaufforderung angezeigt, wenn die Erlaubnis zur Fensterplatzierung angefordert wird. Wenn der Benutzer die Erlaubnis erteilt, können Websites Informationen über die Bildschirme des Geräts einsehen und diese Informationen verwenden, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.
Wenn Sie die Richtlinie nicht festlegen, gilt die "AskWindowManagement"-Richtlinie, aber Benutzer können diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* BlockWindowManagement (2) = Verweigert standardmäßig die Berechtigung "Fensterverwaltung" auf allen Websites.
* AskWindowManagement (3) = Fragen Sie jedes Mal nach, wenn eine Website die Berechtigung für die Fensterverwaltung erhalten möchte.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultWindowManagementSetting
Gruppenrichtlinienname: Standardberechtigungseinstellung für die Fensterverwaltung
Lesezugriff über die Dateisystem-API auf diesen Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Wenn Sie die Richtlinie festlegen, können Sie die URL-Muster auflisten, die angeben, welche Websites Benutzer auffordern können, ihnen über die Dateisystem-API Lesezugriff auf Dateien oder Verzeichnisse im Dateisystem des Host-Betriebssystems zu gewähren.
Wenn Sie die Richtlinie nicht festlegen, bedeutet dies, dass DefaultFileSystemReadGuardSetting für alle Websites gilt, sofern festgelegt. Wenn nicht, gelten die persönlichen Einstellungen der Benutzer.
URL-Muster können nicht mit FileSystemReadBlockedForUrls in Konflikt geraten. Wenn eine URL mit beiden Richtlinien übereinstimmt, hat keine der beiden Richtlinien Vorrang.
Lesezugriff über die Dateisystem-API auf diesen Websites blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Wenn Sie diese Richtlinie festlegen, können Sie die URL-Muster auflisten, mit denen angegeben wird, welche Websites Benutzer nicht um Lesezugriff auf Dateien oder Verzeichnisse im Dateisystem des Hostbetriebssystems über die Dateisystem-API fragen dürfen.
Wenn Sie diese Richtlinie nicht festlegen, gilt DefaultFileSystemReadGuardSetting für alle Websites, sofern sie festgelegt ist. Wenn nicht, gelten die persönlichen Einstellungen der Benutzer.
URL-Muster können nicht mit FileSystemReadAskForUrls in Konflikt geraten. Wenn eine URL mit beiden Richtlinien übereinstimmt, hat keine der beiden Richtlinien Vorrang.
Schreibzugriff auf Dateien und Verzeichnisse auf diesen Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Wenn Sie diese Richtlinie festlegen, können Sie die URL-Muster auflisten, mit denen angegeben wird, welche Websites Benutzer um Schreibzugriff auf Dateien oder Verzeichnisse im Dateisystem des Hostbetriebssystems fragen dürfen.
Wenn Sie diese Richtlinie nicht festlegen, gilt DefaultFileSystemWriteGuardSetting für alle Websites, sofern diese festgelegt ist. Wenn nicht, gelten die persönlichen Einstellungen der Benutzer.
URL-Muster dürfen nicht mit FileSystemWriteBlockedForUrls in Konflikt stehen. Wenn eine URL mit beiden Richtlinien übereinstimmt, hat keine der beiden Richtlinien Vorrang.
Schreibzugriff auf Dateien und Verzeichnisse auf diesen Websites blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Wenn Sie diese Richtlinie festlegen, können Sie die URL-Muster auflisten, mit denen angegeben wird, welche Websites Benutzer nicht um Schreibzugriff auf Dateien oder Verzeichnisse im Dateisystem des Hostbetriebssystems fragen dürfen.
Wenn Sie diese Richtlinie nicht festlegen, gilt DefaultFileSystemWriteGuardSetting für alle Websites, sofern diese festgelegt ist. Wenn nicht, gelten die persönlichen Einstellungen der Benutzer.
URL-Muster dürfen nicht mit FileSystemWriteAskForUrls in Konflikt stehen. Wenn eine URL mit beiden Richtlinien übereinstimmt, hat keine der beiden Richtlinien Vorrang.
Verwenden Sie diese Richtlinie, um eine Liste von URL-Mustern für Websites zu definieren, die am Zugriff auf den Geostandort des Benutzers gehindert werden. Diese Websites können den Benutzer auch nicht zur Erteilung von Standortberechtigungen auffordern.
Wenn Sie diese Richtlinie aktivieren, bestimmt die von Ihnen bereitgestellte Liste, welche Websites daran gehindert werden, den Geostandort anzufordern oder darauf zuzugreifen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, gilt DefaultGeolocationSetting für alle Websites, sofern konfiguriert. Wenn sie nicht konfiguriert ist, wird die persönliche Browsereinstellung des Benutzers verwendet.
Ausführliche Informationen zu gültigen url Mustern finden Sie in der Dokumentation zu Musterformaten: https://learn.microsoft.com/deployedge/edge-learnmmore-url-list-filter%20format.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: GeolocationBlockedForUrls
Gruppenrichtlinienname: Geolocation auf diesen Websites blockieren
Ermöglicht das Angeben einer Liste von URL-Mustern für Websites, die Leerlauferkennungs-API verwenden dürfen.
Wenn Sie diese Richtlinie nicht konfigurieren, gilt das Standardverhalten für alle Websites. Das Standardverhalten wird durch die DefaultIdleDetectionSetting-Richtlinie bestimmt, sofern diese konfiguriert ist, andernfalls durch die persönlichen Einstellungen der Nutzer.
Nur der Ursprung der URL wird ausgewertet. Alle in einem URL-Muster angegebene Pfade werden ignoriert. Platzhalter * werden unterstützt. Ausführliche Informationen zu gültigen URL-Musterformaten finden Sie unter https://go.microsoft.com/fwlink/?linkid=209532.
URL-Muster, die in der Blockliste angegeben sind, haben Vorrang vor dieser Zulassungsliste. Diese Zulassungsliste hat Vorrang vor der DefaultIdleDetectionSetting-Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: IdleDetectionAllowedForUrls
Gruppenrichtlinienname: Leerlauferkennung auf diesen Websites zulassen
Wenn Sie diese Richtlinie nicht konfigurieren, gilt das Standardverhalten für alle Websites. Das Standardverhalten wird durch die DefaultIdleDetectionSetting-Richtlinie bestimmt, sofern diese konfiguriert ist, andernfalls durch die persönlichen Einstellungen der Nutzer.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: IdleDetectionBlockedForUrls
Gruppenrichtlinienname: Leerlauferkennung auf diesen Websites blockieren
Definieren Sie eine Liste von Websites basierend auf URL-Mustern, die Bilder anzeigen können.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert für alle Websites entweder aus der DefaultImagesSetting -Richtlinie (sofern festgelegt) oder der persönlichen Konfiguration des Benutzers verwendet.
Definieren Sie eine Liste von Websites basierend auf URL-Mustern, die keine Bilder anzeigen dürfen.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der DefaultImagesSetting -Richtlinie (sofern festgelegt) oder der persönlichen Konfiguration des Benutzers für alle Websites verwendet.
Unsicheren Inhalt auf angegebenen Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 80 oder höher
Beschreibung
Erstellen Sie eine Liste mit URL-Mustern, um Websites anzugeben, die unsichere gemischte Inhalte (d. h. HTTP-Inhalte auf HTTPS-Websites) anzeigen oder ab Version 94 herunterladen können.
Wenn Sie diese Richtlinie nicht konfigurieren, werden blockierbare gemischte Inhalte blockiert, und optional werden blockierbare gemischte Inhalte aktualisiert. Benutzer können jedoch Ausnahmen festlegen, um unsichere gemischte Inhalte für bestimmte Websites zuzulassen.
Unsicheren Inhalt auf angegebenen Websites blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 80 oder höher
Beschreibung
Erstellen Sie eine Liste mit URL-Mustern, um Websites anzugeben, die keinen blockierbaren (d. h. aktiven) gemischten Inhalt (d. h. HTTP-Inhalt auf HTTPS-Sites) anzeigen dürfen und für die optional blockierbare Upgrades gemischter Inhalte deaktiviert sind.
Wenn Sie diese Richtlinie nicht konfigurieren, werden blockierbare gemischte Inhalte blockiert, und optional werden blockierbare gemischte Inhalte aktualisiert. Benutzer können jedoch Ausnahmen festlegen, um unsichere gemischte Inhalte für bestimmte Websites zuzulassen.
Zulassen, dass Intranetzonen-Datei-URL-Links von Microsoft Edge im Windows Explorer geöffnet werden
Unterstützte Versionen:
Unter Windows seit Version 95 oder höher
Beschreibung
Mit dieser Einstellung können Datei-URL-Links zu Intranetzonendateien von HTTPS-Websites der Intranetzone den Windows-Datei-Explorer für diese Datei oder dieses Verzeichnis öffnen.
Wenn Sie diese Richtlinie aktivieren, werden Intranetzonen-Datei-URL-Links, die von HTTPS-Seiten der Intranetzone stammen, im Windows-Datei-Explorer zum übergeordneten Verzeichnis der Datei geöffnet und die Datei ausgewählt. Intranetzonenverzeichnis-URL-Links, die von HTTPS-Seiten der Intranetzone stammen, öffnen den Windows-Datei-Explorer mit dem Verzeichnis, wobei keine Elemente im Verzeichnis ausgewählt sind.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden Datei-URL-Links nicht geöffnet.
Microsoft Edge verwendet die für Internet Explorer konfigurierte Definition der Intranetzone. https://localhost/ ist als Ausnahme eines zulässigen Intranetzonenhosts blockiert, während Loopbackadressen (127.0.0.*, [::1]) standardmäßig als Internetzone betrachtet werden.
Definieren Sie eine Liste von Websites basierend auf URL-Mustern, die JavaScript ausführen dürfen.
Wenn Sie diese Richtlinie nicht konfigurieren, gilt DefaultJavaScriptSetting für alle Websites, sofern festgelegt. Wenn nicht, wird die persönliche Einstellung des Benutzers angewendet.
Definiert eine Liste von Websites basierend auf URL-Mustern, die JavaScript nicht ausführen dürfen.
Wenn Sie diese Richtlinie nicht konfigurieren, gilt DefaultJavaScriptSetting für alle Websites, sofern sie festgelegt ist. Andernfalls gilt die persönliche Einstellung des Benutzers.
Diese Richtlinie blockiert JavaScript basierend darauf, ob der Ursprung des Dokuments der obersten Ebene (in der Regel die Seiten-URL, die auch in der Adressleiste angezeigt wird) mit einem der Muster übereinstimmt. Daher ist diese Richtlinie nicht geeignet, um Angriffe auf die Web-Lieferkette abzuwehren. Beispielsweise verhindert die Angabe des Musters „https://[*.]foo.com/“ nicht, dass eine Seite, die beispielsweise unter „https://contoso.com“ gehostet wird, ein Skript ausführt, das von „https://www.foo.com/example.js“ geladen wurde. Darüber hinaus verhindert die Angabe des Musters „https://contoso.com/“ nicht, dass ein Dokument von „https://contoso.com“ Skripte ausführt, wenn es nicht das Dokument der obersten Ebene ist, sondern als Subframe in eine Seite eingebettet ist, die unter einem anderen Ursprung gehostet wird, beispielsweise „https://www.fabrikam.com“.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: JavaScriptBlockedForUrls
Gruppenrichtlinienname: JavaScript auf bestimmten Websites blockieren
JavaScript die Verwendung von JIT auf diesen Websites gestatten
Unterstützte Versionen:
Bei Windows und macOS seit 93 oder höher
Beschreibung
Ermöglicht ihnen das Festlegen einer Liste von Website-URL-Mustern, die Websites angeben, die JavaScript mit aktiviertem JIT-(Just In Time)-Compiler ausführen dürfen.
JavaScript-JIT-Richtlinienausnahmen werden nur bei einer Standortgranularität erzwungen (eTLD+1). Eine Richtlinie, die nur für subdomain.contoso.com festgelegt ist, gilt nicht ordnungsgemäß für contoso.com oder subdomain.contoso.com, da beide zu derselben eTLD+1 (contoso.com) aufgelöst werden, für die es keine Richtlinie gibt. In diesem Fall muss die Richtlinie auf contoso.com festgelegt werden, damit sie sowohl für contoso.com als auch für subdomain.contoso.com ordnungsgemäß angewendet werden kann.
Diese Richtlinie gilt frameweise und nicht nur basierend auf der Ursprungs-URL der obersten Ebene. Wenn contoso.com also in der Richtlinie JavaScriptJitAllowedForSites aufgeführt ist, aber contoso.com einen Frame lädt, der fabrikam.com enthält, hat contoso.com JavaScript-JIT aktiviert, aber fabrikam.com verwendet die Richtlinie aus DefaultJavaScriptJitSetting, falls festgelegt, oder JavaScript-JIT ist standardmäßig aktiviert.
Wenn Sie diese Richtlinie für eine Website nicht konfigurieren, gilt die Richtlinie aus DefaultJavaScriptJitSetting für die Website, sofern festgelegt, andernfalls wird JavaScript-JIT für die Website aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: JavaScriptJitAllowedForSites
Gruppenrichtlinienname: JavaScript die Verwendung von JIT auf diesen Websites gestatten
JavaScript an der Verwendung von JIT auf diesen Websites hindern
Unterstützte Versionen:
Bei Windows und macOS seit 93 oder höher
Beschreibung
Hiermit können Sie eine Liste von Website-URL-Mustern festlegen, die Websites kennzeichnen, für die der JavaScript-JIT-Compiler (Just-in-Time-Compiler) nicht aktiviert sein darf.
Das Deaktivieren des JavaScript-JIT kann dazu führen, dass Microsoft Edge Webinhalte langsamer rendert und Teile von JavaScript, einschließlich WebAssembly, deaktiviert werden. Durch Deaktivieren des JavaScript-JIT kann Microsoft Edge Webinhalte möglicherweise in einer sichereren Konfiguration rendern.
Ausnahmen der JavaScript-JIT-Richtlinie werden nur auf Website-Ebene (eTLD+1) erzwungen. Eine Richtlinie, die nur für subdomain.contoso.com festgelegt ist, gilt nicht korrekt für contoso.com oder subdomain.contoso.com, da beide auf dieselbe eTLD+1 (contoso.com) aufgelöst werden, für die keine Richtlinie existiert. In diesem Fall muss die Richtlinie auf contoso.com festgelegt werden, damit sie sowohl für contoso.com als auch für subdomain.contoso.com korrekt angewendet wird.
Diese Richtlinie gilt frameweise und nicht nur basierend auf der Ursprungs-URL der obersten Ebene; wenn contoso.com also in der Richtlinie JavaScriptJitBlockedForSites aufgeführt ist, aber contoso.com einen Frame lädt, der fabrikam.com enthält, hat contoso.com JavaScript-JIT deaktiviert, aber fabrikam.com verwendet die Richtlinie aus DefaultJavaScriptJitSetting, falls festgelegt, oder standardmäßig ist JavaScript-JIT aktiviert.
Wenn Sie diese Richtlinie für eine Website nicht konfigurieren, gilt die Richtlinie aus DefaultJavaScriptJitSetting für die Website (sofern festgelegt). Andernfalls ist JavaScript JIT für die Website aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: JavaScriptJitBlockedForSites
Gruppenrichtlinienname: JavaScript an der Verwendung von JIT auf diesen Websites hindern
JavaScript-Optimierungen auf diesen Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 134 oder höher
Beschreibung
Ermöglicht Ihnen das Festlegen einer Liste von Website-URL-Mustern, die Websites angeben, für die erweiterte JavaScript-Optimierungen deaktiviert sind.
JavaScript-Optimierungsrichtlinienausnahmen werden nur bei einer Websitegranularität (eTLD+1) erzwungen. Eine Richtlinie, die nur für subdomain.contoso.com festgelegt ist, gilt nicht ordnungsgemäß für contoso.com oder subdomain.contoso.com, da beide zu derselben eTLD+1 (contoso.com) aufgelöst werden, für die es keine Richtlinie gibt. In diesem Fall muss die Richtlinie auf contoso.com festgelegt werden, damit sie sowohl für contoso.com als auch für subdomain.contoso.com ordnungsgemäß angewendet werden kann.
Diese Richtlinie gilt auf Frame-Ebene und basiert nicht ausschließlich auf der obersten Quell-URL. Wenn also beispielsweise contoso.com in der Richtlinie JavaScriptOptimizerAllowedForSites aufgeführt ist, aber contoso.com einen Frame lädt, der fabrikam.com enthält, sind für contoso.com JavaScript-Optimierungen deaktiviert. Für fabrikam.com wird aber entweder die Richtlinie aus DefaultJavaScriptOptimizerSetting, falls sie festgelegt ist, oder die standardmäßig aktivierte JavaScript-Optimierung verwendet. Blocklisteneinträge haben eine höhere Priorität als Einträge in der Zulassungsliste, welche wiederum eine höhere Priorität als der konfigurierte Standardwert haben.
Wenn Sie diese Richtlinie nicht für eine Website konfigurieren, gilt die Richtlinie von DefaultJavaScriptOptimizerSetting für die Website, sofern sie festgelegt ist. Andernfalls ist die JavaScript-Optimierung für die Website aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: JavaScriptOptimizerAllowedForSites
Gruppenrichtlinienname: JavaScript-Optimierungen auf diesen Websites zulassen
JavaScript-Optimierungen auf diesen Websites blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 134 oder höher
Beschreibung
Ermöglicht Ihnen das Festlegen einer Liste von Website-URL-Mustern, die Websites angeben, für die erweiterte JavaScript-Optimierungen deaktiviert sind.
Das Deaktivieren von JavaScript-Optimierungen bedeutet, dass Microsoft Edge Webinhalte möglicherweise langsamer rendern.
JavaScript-Optimierungsrichtlinienausnahmen werden nur bei einer Websitegranularität (eTLD+1) erzwungen. Eine Richtlinie, die nur für subdomain.contoso.com festgelegt ist, gilt nicht ordnungsgemäß für contoso.com oder subdomain.contoso.com, da beide zu derselben eTLD+1 (contoso.com) aufgelöst werden, für die es keine Richtlinie gibt. In diesem Fall muss die Richtlinie auf contoso.com festgelegt werden, damit sie sowohl für contoso.com als auch für subdomain.contoso.com ordnungsgemäß angewendet werden kann.
Diese Richtlinie gilt auf Frame-Ebene und basiert nicht ausschließlich auf der obersten Quell-URL. Wenn also beispielsweise contoso.com in der Richtlinie JavaScriptOptimizerBlockedForSites aufgeführt ist, aber contoso.com ein Frame lädt, der fabrikam.com enthält, sind für contoso.com JavaScript-Optimierungen deaktiviert, aber fabrikam.com verwendet die Richtlinie aus DefaultJavaScriptOptimizerSetting, falls festgelegt, oder standardmäßig aktivierte JavaScript-Optimierungen. Blocklisteneinträge haben eine höhere Priorität als Einträge in der Zulassungsliste, welche wiederum eine höhere Priorität als der konfigurierte Standardwert haben.
Wenn Sie diese Richtlinie nicht für eine Website konfigurieren, gilt die Richtlinie von DefaultJavaScriptOptimizerSetting für die Website, sofern festgelegt. Andernfalls ist die JavaScript-Optimierung für die Website aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: JavaScriptOptimizerBlockedForSites
Gruppenrichtlinienname: JavaScript-Optimierungen auf diesen Websites blockieren
Einstellung des standardmäßigen Cookieverhaltens für die Vorgängerversion von SameSite (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 94 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 80, bis 94
Beschreibung
Diese Richtlinie funktioniert nicht, da sie nur als kurzfristiger Mechanismus dienen sollte, um Unternehmen mehr Zeit zum Aktualisieren ihrer Umgebungen zu geben, wenn festgestellt wurde, dass sie mit dem SameSite-Verhalten nicht kompatibel sind.
Hiermit können Sie alle Cookies auf das Legacyverhalten SameSite zurücksetzen. Das Wiederherstellen des Legacyverhaltens bewirkt, dass Cookies, die kein SameSite-Attribut angeben, wie "SameSite=None" behandelt werden. Entfernt die Anforderung für die Cookies "SameSite=None", um das Attribut "Secure" zu übernehmen und überspringt den Schemavergleich, wenn ausgewertet wird, ob zwei Standorte identisch sind.
Wenn Sie diese Richtlinie nicht festlegen, wird das Standardverhalten von SameSite für Cookies von anderen Konfigurationsquellen für das SameSite-by-default-Feature, Cookies-without-SameSite-must-be-secure-Feature und das Schemeful Same-Site-Feature abhängen. Diese Features können auch durch eine Feldtestphase oder das Flag same-site-by-default-cookies, das Flag cookies-without-same-site-must-be-secure oder das Flag schemeful-same-site in edge://flags konfiguriert werden.
Zuordnung der Richtlinienoptionen:
* DefaultToLegacySameSiteCookieBehavior (1) = Auf das Verhalten der Vorgängerversion für SameSite für Cookies auf allen Websites zurücksetzen
* DefaultToSameSiteByDefaultCookieBehavior (2) = Verhalten für SameSite-by-default für Cookies auf allen Websites verwenden
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LegacySameSiteCookieBehaviorEnabled
Gruppenrichtlinienname: Einstellung des standardmäßigen Cookieverhaltens für die Vorgängerversion von SameSite (veraltet)
Auf das Verhalten der Vorgängerversion für SameSite für Cookies auf bestimmten Websites zurücksetzen (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 132 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 80, bis 132
Beschreibung
Cookies, die für Domänen gesetzt werden und mit den angegebenen Mustern übereinstimmen, kehren zum Legacy-SameSite-Verhalten zurück.
Die Rückkehr zum Legacyverhalten bewirkt, dass Cookies, die kein SameSite-Attribut angeben, so behandelt werden, als wären sie „SameSite=None“. Es hebt die Anforderung für „SameSite=None“-Cookies auf, das Attribut „Secure“ zu tragen, und überspringt den Schema-Vergleich bei der Bewertung, ob zwei Websites identisch sind.
Wenn Sie diese Richtlinie nicht festlegen, wird der globale Standardwert verwendet. Der globale Standardwert wird auch für Cookies auf Domänen verwendet, die nicht von den von Ihnen angegebenen Mustern abgedeckt werden.
Benachrichtigungen auf bestimmten Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Ermöglicht es Ihnen, eine Liste von URL-Mustern zu erstellen, um Websites zu bestimmen, die Benachrichtigungen anzeigen dürfen.
Wenn Sie diese Richtlinie nicht festlegen, wird der globale Standardwert für alle Websites verwendet. Dieser Standardwert stammt aus der Richtlinie DefaultNotificationsSetting, wenn sie festgelegt ist, oder aus der persönlichen Konfiguration des Benutzers. Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NotificationsAllowedForUrls
Gruppenrichtlinienname: Benachrichtigungen auf bestimmten Websites zulassen
Benachrichtigungen auf bestimmten Websites blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Ermöglicht es Ihnen, eine Liste von URL-Mustern zu erstellen, um Websites zu bestimmen, die Benachrichtigungen anzeigen dürfen.
Wenn Sie diese Richtlinie nicht festlegen, wird der globale Standardwert für alle Websites verwendet. Dieser Standardwert stammt aus der Richtlinie DefaultNotificationsSetting, wenn sie festgelegt ist, oder aus der persönlichen Konfiguration des Benutzers. Ausführliche Informationen über gültige URL-Muster finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NotificationsBlockedForUrls
Gruppenrichtlinienname: Benachrichtigungen auf bestimmten Websites blockieren
Verwalten der Blob-URL-Partitionierung während des Abrufs und der Navigation
Unterstützte Versionen:
Bei Windows und macOS seit 135 oder höher
Beschreibung
Die Richtlinie PartitionedBlobUrlUsage steuert, ob Blob-URLs beim Abrufen und Navigieren partitioniert werden. Wenn diese Richtlinie auf „Aktiviert“ festgelegt oder nicht festgelegt ist, werden Blob-URLs partitioniert. Wenn diese Richtlinie auf „Deaktiviert“ festgelegt ist, werden Blob-URLs nicht partitioniert. Dies stellt das Verhalten von Blob-URLs vor Microsoft Edge Version 135 dar.
Die Richtlinie soll bis einschließlich Version 146 von Microsoft Edge verfügbar sein. Nach dieser Version wird die Richtlinie entfernt, und Microsoft Edge wird keine Unterstützung mehr für nicht partitionierten Blobspeicher bieten.
Ausführliche Informationen zur Speicherpartitionierung von Drittanbietern finden Sie unter https://github.com/privacycg/storage-partitioning.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PartitionedBlobUrlUsage
Gruppenrichtlinienname: Verwalten der Blob-URL-Partitionierung während des Abrufs und der Navigation
Adobe Flash-Plug-In auf bestimmten Websites zulassen (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 87 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 87
Beschreibung
Diese Richtlinie funktioniert nicht, da Flash von Microsoft Edge nicht mehr unterstützt wird.
Definieren Sie eine auf URL-Mustern basierende Liste von Websites, die das Plug-In Adobe Flash ausführen können.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der Richtlinie (falls festgelegt) DefaultPluginsSetting oder die persönliche Konfiguration des Benutzers für alle Websites verwendet.
Ausführliche Informationen über gültige URL-Muster finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. Ab M85 werden jedoch Muster mit '*' und '[*.]' Platzhaltern im Host für diese Richtlinie nicht mehr unterstützt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PluginsAllowedForUrls
Gruppenrichtlinienname: Adobe Flash-Plug-In auf bestimmten Websites zulassen (veraltet)
Adobe Flash-Plug-In auf bestimmten Websites blockieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 87 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 87
Beschreibung
Diese Richtlinie funktioniert nicht, da Flash von Microsoft Edge nicht mehr unterstützt wird.
Definieren Sie eine Liste von Websites, die auf URL-Mustern basieren und deren Ausführung von Adobe Flash blockiert wird.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der Richtlinie (falls festgelegt) DefaultPluginsSetting oder die persönliche Konfiguration des Benutzers für alle Websites verwendet.
Ausführliche Informationen über gültige URL-Muster finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. Ab M85 werden jedoch Muster mit '*' und '[*.]' Platzhaltern im Host für diese Richtlinie nicht mehr unterstützt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PluginsBlockedForUrls
Gruppenrichtlinienname: Adobe Flash-Plug-In auf bestimmten Websites blockieren (veraltet)
Definieren Sie eine Liste von Websites basierend auf URL-Mustern, die Popupfenster öffnen können. Platzhalter (*) sind zulässig.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der DefaultPopupsSetting -Richtlinie (sofern festgelegt) oder der persönlichen Konfiguration des Benutzers für alle Websites verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PopupsAllowedForUrls
Gruppenrichtlinienname: Popupfenster auf bestimmten Websites zulassen
Basierend auf URL-Mustern eine Liste von Sites definieren, auf denen das Öffnen von Popup-Fenstern blockiert wird. Platzhalter (*) sind zulässig.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der DefaultPopupsSetting -Richtlinie (sofern festgelegt) oder der persönlichen Konfiguration des Benutzers für alle Websites verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PopupsBlockedForUrls
Gruppenrichtlinienname: Popupfenster auf bestimmten Websites blockieren
Präzise Geolokalisierung auf diesen Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 144 oder höher
Beschreibung
Mit dieser Richtlinie können Sie eine Liste von URL-Mustern für Websites festlegen, die ohne Aufforderung auf die hochgenaue Geostandortbestimmung des Benutzers zugreifen dürfen.
Wenn Sie diese Richtlinie nicht festlegen, gilt DefaultGeolocationSetting für alle Websites (sofern konfiguriert). Andernfalls wird die persönliche Einstellung des Benutzers verwendet.
Weitere Informationen zu gültigen url Mustern finden Sie unter https://learn.microsoft.com/deployedge/edge-learnmmore-url-list-filter%20format. Platzhalter (*) werden unterstützt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PreciseGeolocationAllowedForUrls
Gruppenrichtlinienname: Präzise Geolokalisierung auf diesen Websites zulassen
Legen Sie diese Richtlinie fest (nur empfohlen), um eine Liste der Protokollhandler zu registrieren. Diese Liste wird mit denen zusammengeführt, die vom Benutzer registriert wurden, und beide sind zur Verwendung verfügbar.
Um einen Protokollhandler zu registrieren:
– Legen Sie die Protokolleigenschaft für das Schema fest (z. B. „mailto“) – Legen Sie die URL-Eigenschaft auf die URL-Eigenschaft der Anwendung fest, die das im Feld „Protokoll“ angegebene Schema verarbeitet. Das Muster kann einen „%s“-Platzhalter enthalten, der durch die behandelte URL ersetzt wird.
Benutzer können einen durch diese Richtlinie registrierten Protokollhandler nicht entfernen. Sie können jedoch einen neuen Standard-Protokollhandler installieren, um die vorhandenen Protokollhandler außer Kraft zu setzen.
In den Beispielen in diesem Abschnitt verweist die URL auf den Outlook im Web (OWA)-Endpunkt, der in Exchange Online verwendet wird. Wenn Sie Exchange Server (lokal) anvisieren, verwenden Sie die folgende URL und ersetzen Sie mail.contoso.com durch den OWA-Endpunkt Ihrer Organisation:
Websites die Berechtigung zum Verbinden aller seriellen Anschlüsse automatisch erteilen
Unterstützte Versionen:
Bei Windows und macOS seit 97 oder höher
Beschreibung
Wenn Sie die Richtlinie festlegen, können Sie Websites auflisten, denen automatisch die Berechtigung für den Zugriff auf alle verfügbaren seriellen Anschlüsse erteilt wird.
Die URLs müssen gültig sein. andernfalls wird die Richtlinie ignoriert. Nur der Ursprung (Schema, Host und Port) der URL wird berücksichtigt.
Websites automatisch die Berechtigung zum Herstellen einer Verbindung mit seriellen USB-Geräten erteilen
Unterstützte Versionen:
Bei Windows und macOS seit 97 oder höher
Beschreibung
Wenn Sie die Richtlinie festlegen, können Sie Websites auflisten, denen automatisch die Berechtigung für den Zugriff auf serielle USB-Geräte mit Hersteller- und Produkt-IDs erteilt wird, die den Feldern „vendor_id“ und „product_id“ entsprechen.
Optional können Sie das Feld „product_id“ auslassen. Dadurch wird der Websitezugriff auf alle Geräte des Herstellers aktiviert. Wenn Sie eine Produkt-ID angeben, gewähren Sie der Website Zugriff auf ein bestimmtes Gerät vom Hersteller, aber nicht auf alle Geräte.
Die URLs müssen gültig sein, oder die Richtlinie wird ignoriert. Nur der Ursprung (Schema, Host und Port) der URL wird berücksichtigt.
Diese Richtlinie wirkt sich nur auf den Zugriff auf USB-Geräte über die serielle Web-API aus. Informationen zum Gewähren des Zugriffs auf USB-Geräte über die WebUSB-API finden Sie in der WebUsbAllowDevicesForUrls-Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SerialAllowUsbDevicesForUrls
Gruppenrichtlinienname: Websites automatisch die Berechtigung zum Herstellen einer Verbindung mit seriellen USB-Geräten erteilen
Benachrichtigungen zulassen, um Microsoft Edge als Standard-PDF-Reader festgelegt zu werden
Unterstützte Versionen:
Bei Windows und macOS seit 93 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie festlegen, ob Mitarbeiter Empfehlungen zum Festlegen von Microsoft Edge als PDF-Handler erhalten sollen.
Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, erhalten Mitarbeiter Empfehlungen von Microsoft Edge, um sich selbst als Standard-PDF-Handler festzulegen.
Wenn Sie diese Einstellung deaktivieren, erhalten Mitarbeitende keine Benachrichtigungen von Microsoft Edge, sich selbst als Standard-PDF-Handler festzulegen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ShowPDFDefaultRecommendationsEnabled
Gruppenrichtlinienname: Benachrichtigungen zulassen, um Microsoft Edge als Standard-PDF-Reader festgelegt zu werden
Entscheiden Sie, ob Benutzer benutzerdefinierte Hintergrundbilder und Texte, Vorschläge, Benachrichtigungen und Tipps für Microsoft-Dienste erhalten können.
Unterstützte Versionen:
Unter Windows seit Version 86 oder höher
Beschreibung
Wählen Sie aus, ob Benutzer benutzerdefinierte Hintergrundbilder, Texte, Vorschläge, Benachrichtigungen und Tipps für Microsoft-Dienste erhalten.
Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, werden Spotlighterfahrungen und Empfehlungen aktiviert.
Wenn Sie diese Einstellung deaktivieren, werden Spotlighterfahrungen und Empfehlungen deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SpotlightExperiencesAndRecommendationsEnabled
Gruppenrichtlinienname: Entscheiden Sie, ob Benutzer benutzerdefinierte Hintergrundbilder und Texte, Vorschläge, Benachrichtigungen und Tipps für Microsoft-Dienste erhalten können.
Speicherpartitionierung von Drittanbietern für bestimmte Ursprünge der obersten Ebene deaktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 145 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 115, bis 145
Beschreibung
Diese Richtlinie ermöglicht es Ihnen, einen Satz von URL-Mustern festzulegen, die die Ursprünge der obersten Ebene angeben, für die die Speicherpartitionierung von Drittanbietern (Partitionierung des ursprungsübergreifenden IFrame-Speichers) deaktiviert werden soll.
Wenn diese Richtlinie nicht festgelegt ist oder ein Ursprung der obersten Ebene mit keinem der URL-Muster übereinstimmt, wird der Wert aus DefaultThirdPartyStoragePartitioningSetting verwendet.
Beachten Sie, dass die von Ihnen aufgelisteten Muster als Ursprünge und nicht als URLs behandelt werden, daher sollten Sie keinen Pfad angeben. Ausführliche Informationen zu gültigen Ursprungsmustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Dieses Feature wird ab Microsoft Edge Version 146 entfernt. Um die Kompatibilität sicherzustellen, verwenden Sie stattdessen die requestStorageAccess-Methode. Weitere Informationen finden Sie unter https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ThirdPartyStoragePartitioningBlockedForOrigins
Gruppenrichtlinienname: Speicherpartitionierung von Drittanbietern für bestimmte Ursprünge der obersten Ebene deaktivieren (veraltet)
Zulassen, dass aufgelistete Websites eine Verbindung mit bestimmten HID-Geräten herstellen
Unterstützte Versionen:
Bei Windows und macOS seit 109 oder höher
Beschreibung
Mit dieser Einstellung können Sie URLs auflisten, die angeben, welchen Websites automatisch die Berechtigung für den Zugriff auf ein HID-Gerät mit den angegebenen Hersteller- und Produkt-IDs erteilt wird.
Wenn Sie diese Richtlinie festlegen, erfordert jedes Element in der Liste sowohl devices- als auch urls-Felder, damit das Element gültig ist; andernfalls wird es ignoriert.
* Jedes Element im Feld devices muss eine vendor_id haben und kann ein Feld product_id haben..
* Wenn Sie das Feld product_id weglassen, wird eine Richtlinie erstellt, die jedem Gerät mit der angegebenen Hersteller-ID entspricht.
* Ein Element mit einem Feld product_id ohne ein Feld vendor_id ist ungültig und wird ignoriert.
Wenn Sie diese Richtlinie nicht festlegen, bedeutet das, dass DefaultWebHidGuardSetting gilt, falls sie festgelegt ist. Wenn nicht, gilt die persönliche Einstellung des Benutzers.
URLs in dieser Richtlinie sollten nicht mit denen kollidieren, die über WebHidBlockedForUrls konfiguriert wurden. Wenn sie dies tun, hat diese Richtlinie Vorrang vor WebHidBlockedForUrls.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WebHidAllowDevicesForUrls
Gruppenrichtlinienname: Zulassen, dass aufgelistete Websites eine Verbindung mit bestimmten HID-Geräten herstellen
Diesen Websites automatisch die Berechtigung zum Herstellen einer Verbindung mit HID-Geräten erteilen, die Sammlungen der obersten Ebene mit der angegebenen HID-Verwendung enthalten.
Unterstützte Versionen:
Bei Windows und macOS seit 109 oder höher
Beschreibung
Mit dieser Einstellung können Sie die URLs auflisten, die angeben, welchen Websites automatisch die Erlaubnis erteilt wird, auf ein HID-Gerät zuzugreifen, das eine Top-Level-Sammlung mit der angegebenen HID-Verwendung enthält.
Jedes Element in der Liste erfordert die beiden Felder usages und urls, damit die Richtlinie gültig ist.
* Jedes Element im Feld usages muss eine usage_page haben und kann ein Feld usage haben.
* Durch Weglassen des Felds usage wird eine Richtlinie erstellt, die mit jedem Gerät übereinstimmt, das eine Top-Level-Sammlung mit einer Nutzung aus der angegebenen Nutzungsseite enthält.
* Ein Element mit einem Feld usage ohne ein Feld usage_page ist ungültig und wird ignoriert.
Wenn Sie diese Richtlinie nicht festlegen, dann gilt DefaultWebHidGuardSetting, falls dies festgelegt ist. Wenn nicht, gilt die persönliche Einstellung des Benutzers.
URLs in dieser Richtlinie sollten nicht mit denen kollidieren, die über WebHidBlockedForUrls konfiguriert wurden. Wenn sie dies tun, hat diese Richtlinie Vorrang vor WebHidBlockedForUrls.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WebHidAllowDevicesWithHidUsagesForUrls
Gruppenrichtlinienname: Diesen Websites automatisch die Berechtigung zum Herstellen einer Verbindung mit HID-Geräten erteilen, die Sammlungen der obersten Ebene mit der angegebenen HID-Verwendung enthalten.
Durch die Festlegung der Richtlinie können Sie die URL-Muster auflisten, die angeben, welche Websites Benutzer um Zugriff auf ein HID-Gerät bitten können.
Wenn Sie die Richtlinie nicht festlegen, bedeutet dies, dass DefaultWebHidGuardSetting für alle Websites gilt, sofern festgelegt. Wenn nicht, gelten die persönlichen Einstellungen der Benutzer.
Für URL-Muster, die nicht der Richtlinie entsprechen, werden die folgenden Werte in der Reihenfolge ihrer Priorität angewendet:
URL-Muster dürfen nicht mit WebHidBlockedForUrls in Konflikt geraten. Keine der Richtlinien hat Vorrang, wenn eine URL mit beiden Mustern übereinstimmt.
Durch die Festlegung der Richtlinie können Sie die URL-Muster auflisten, die angeben, welche Websites Benutzer nicht um Zugriff auf ein HID-Gerät bitten dürfen.
Wenn Sie die Richtlinie nicht festlegen, bedeutet dies, dass DefaultWebHidGuardSetting für alle Websites gilt, sofern festgelegt. Wenn nicht, gelten die persönlichen Einstellungen der Benutzer.
Für URL-Muster, die nicht der Richtlinie entsprechen, werden die folgenden Werte in der Reihenfolge ihrer Priorität angewendet:
Gewährt bestimmten Websites Zugriff, damit eine Verbindung mit bestimmten USB-Geräten hergestellt werden kann.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Dies ermöglicht es Ihnen, eine Liste von URLs anzugeben, die festlegen, welche Websites automatisch die Berechtigung zum Zugriff auf ein USB-Gerät mit den angegebenen Anbieter- und Produkt-IDs erhalten. Jedes Element in der Liste muss sowohl Geräte als auch URLs enthalten, damit die Richtlinie gültig ist. Jedes Element in Geräten kann eine Anbieter-ID und ein Produkt-ID-Feld enthalten. Jede ausgelassene ID wird als Platzhalter behandelt, mit einer Ausnahme: Eine Produkt-ID darf nicht ohne Anbieter-ID angegeben werden. Andernfalls ist die Richtlinie ungültig und wird ignoriert.
Das USB-Berechtigungsmodell verwendet die URL der anfordernden Website („anfordernde URL“) und die URL der Frame-Website der obersten Ebene („Einbettungs-URL“), um der anfordernden URL die Berechtigung zum Zugriff auf das USB-Gerät zu erteilen. Die anfordernde URL kann sich von der Einbettungs-URL unterscheiden, wenn die anfordernde Website in einem iFrame geladen wird. Daher kann das Feld „URLs“ bis zu zwei URL-Zeichenketten enthalten, die durch ein Komma getrennt sind, um die anfordernde bzw. Einbettungs-URL anzugeben. Ist nur eine URL angegeben, wird der Zugriff auf die entsprechenden USB-Geräte gewährt, wenn die URL der anfordernden Website unabhängig vom Einbettungsstatus mit dieser URL übereinstimmt. Die URLs in „URLs“ müssen gültig sein, sonst wird die Richtlinie ignoriert.
Dies ist veraltet und wird nur aus Gründen der Abwärtskompatibilität auf folgende Weise unterstützt. Wenn sowohl eine anfordernde als auch eine Einbettungs-URL angegeben wird, erhält die Einbettungs-URL die Berechtigung als Ursprung der obersten Ebene, und die anfordernde URL wird vollständig ignoriert.
Wenn Sie diese Richtlinie nicht konfigurieren, wird entweder der globale Standardwert für alle Websites aus der DefaultWebUsbGuardSetting-Richtlinie (sofern sie festgelegt ist) oder alternativ aus der persönlichen Konfiguration des Benutzers verwendet.
Definieren Sie basierend auf URL-Mustern eine Liste von Websites, die den Nutzer zum Zugriff auf ein USB-Gerät auffordern können.
Wenn Sie diese Richtlinie nicht konfigurieren, wird für alle Sites der globale Standardwert aus der DefaultWebUsbGuardSetting-Richtlinie (falls festgelegt) oder die persönliche Konfiguration des Benutzers verwendet.
Die in dieser Richtlinie definierten URL-Muster können nicht denen in der WebUsbBlockedForUrls-Richtlinie konfigurierten widersprechen. Sie können eine URL nicht gleichzeitig zulassen und blockieren. Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WebUsbAskForUrls
Gruppenrichtlinienname: WebUSB auf bestimmten Websites zulassen
Definieren Sie eine Liste von Websites basierend auf URL-Mustern, die den Nutzer nicht auffordern können, ihm Zugriff auf ein USB-Gerät zu gewähren.
Wenn Sie diese Richtlinie nicht konfigurieren, wird für alle Websites der globale Standardwert aus der DefaultWebUsbGuardSetting-Richtlinie (falls festgelegt) oder die persönliche Konfiguration des Nutzers verwendet.
URL-Muster in dieser Richtlinie können nicht mit den in der WebUsbAskForUrls-Richtlinie konfigurierten Mustern in Konflikt stehen. Sie können eine URL nicht zulassen und gleichzeitig blockieren. Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WebUsbBlockedForUrls
Gruppenrichtlinienname: WebUSB auf bestimmten Websites blockieren
Fensterverwaltungsberechtigung für die angegebenen Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 123 oder höher
Beschreibung
Hiermit können Sie eine Liste von Website-URL-Mustern konfigurieren, die Websites angeben, die automatisch die Berechtigung zur Fensterverwaltung gewähren. Dies erweitert die Fähigkeit von Websites, Informationen über die Bildschirme des Geräts einzusehen. Diese Informationen können verwendet werden, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.
Ausführliche Informationen zu gültigen Website-URL-Mustern finden Sie unter „https://go.microsoft.com/fwlink/?linkid=2095322“. Platzhalter, *, sind zulässig. Diese Richtlinie berücksichtigt nur den Ursprung der Website, sodass alle Pfade im URL-Muster ignoriert werden.
Wenn diese Richtlinie für einen Standort nicht konfiguriert ist, gilt die Richtlinie von DefaultWindowManagementSetting für die Website, sofern konfiguriert. Andernfalls entspricht die Berechtigung den Standardwerten des Browsers, und Benutzer können diese Berechtigung pro Website auswählen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WindowManagementAllowedForUrls
Gruppenrichtlinienname: Fensterverwaltungsberechtigung für die angegebenen Websites zulassen
Fensterverwaltungsberechtigung für die angegebenen Websites blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 123 oder höher
Beschreibung
Hiermit können Sie eine Liste von Website-URL-Mustern konfigurieren, die Websites angeben, die automatisch die Berechtigung zur Fensterverwaltung verweigern. Dies schränkt die Fähigkeit von Websites ein, Informationen über die Bildschirme des Geräts anzuzeigen. Diese Informationen können verwendet werden, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.
Ausführliche Informationen zu gültigen Website-URL-Mustern finden Sie unter „https://go.microsoft.com/fwlink/?linkid=2095322“. Platzhalter, *, sind zulässig. Diese Richtlinie berücksichtigt nur den Ursprung der Website, sodass alle Pfade im URL-Muster ignoriert werden.
Wenn diese Richtlinie für einen Standort nicht konfiguriert ist, gilt die Richtlinie von DefaultWindowManagementSetting für die Website, sofern konfiguriert. Andernfalls entspricht die Berechtigung den Standardwerten des Browsers, und Benutzer können diese Berechtigung pro Website auswählen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WindowManagementBlockedForUrls
Gruppenrichtlinienname: Fensterverwaltungsberechtigung für die angegebenen Websites blockieren
Diese Richtlinie steuert, ob der integrierte Kennwortmanager nicht entschlüsselbare Kennwörter aus seiner Datenbank löschen kann. Sie ist erforderlich, um die volle Funktionalität des integrierten Kennwortmanagers wiederherzustellen, kann aber zu einem dauerhaften Datenverlust führen. Nicht entschlüsselbare Kennwortwerte werden nicht von selbst entschlüsselbar.
Wenn eine Korrektur möglich ist, sind dazu in der Regel komplexe Benutzeraktionen erforderlich.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Kennwörter, die im integrierten Kennwort-Manager gespeichert sind und nicht entschlüsselt werden können, für die Benutzer verloren gehen. Kennwörter, die sich noch in einem funktionierenden Zustand befinden, bleiben unangetastet.
Wenn Sie diese Richtlinie deaktivieren, bleiben zwar die Daten des Kennwort-Managers der Benutzer unverändert, aber die Funktionalität des Kennwort-Managers ist beeinträchtigt.
Wenn die Richtlinie konfiguriert ist, können Benutzer sie in Microsoft Edge nicht ändern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DeletingUndecryptablePasswordsEnabled
Verhindern, dass Kennwörter gelöscht werden, wenn Edge-Einstellungen zum Löschen von Browserdaten aktiviert sind, wenn Microsoft Edge geschlossen wird
Unterstützte Versionen:
Bei Windows und macOS seit 117 oder höher
Beschreibung
Wenn diese Richtlinie aktiviert ist, werden die mit dem Edge-Kennwort-Manager gespeicherten Kennwörter vom Löschen ausgenommen, wenn der Browser geschlossen wird. Diese Richtlinie ist nur wirksam, wenn die ClearBrowsingDataOnExit-Richtlinie aktiviert ist.
Wenn Sie diese Richtlinie aktivieren, werden Kennwörter beim Schließen des Browsers nicht gelöscht. Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die persönliche Konfiguration des Benutzers verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordDeleteOnBrowserCloseEnabled
Gruppenrichtlinienname: Verhindern, dass Kennwörter gelöscht werden, wenn Edge-Einstellungen zum Löschen von Browserdaten aktiviert sind, wenn Microsoft Edge geschlossen wird
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Kennwort-Manager und -schutz
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Exportieren gespeicherter Kennwörter aus dem Kennwortmanager aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 136 oder höher
Beschreibung
Diese Richtlinie steuert, ob die Schaltfläche „Kennwort exportieren“ in edge://wallet/passwords aktiviert ist.
Wenn sie aktiviert oder nicht konfiguriert ist, können Benutzer gespeicherte Kennwörter exportieren. Ist sie deaktiviert, ist die Schaltfläche „Kennwort exportieren“ nicht verfügbar, wodurch das Exportieren von Kennwörtern verhindert wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordExportEnabled
Gruppenrichtlinienname: Exportieren gespeicherter Kennwörter aus dem Kennwortmanager aktivieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Benutzern das Abrufen eines Vorschlags für sichere Kennwörter gestatten, wenn sie online ein Konto erstellen
Unterstützte Versionen:
Bei Windows und macOS seit 93 oder höher
Beschreibung
Konfiguriert die Umschaltfläche „Kennwortgenerator-Einstellungen“, mit der das Feature für Benutzer aktiviert oder deaktiviert wird.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, bietet der Kennwortgenerator Benutzern auf den Seiten „Registrieren“ und „Kennwort ändern“ einen sicheren und eindeutigen Kennwortvorschlag (über eine Dropdownliste).
Wenn Sie diese Richtlinie deaktivieren, werden Benutzern auf den Seiten „Registrieren“ und „Kennwort ändern“ keine Vorschläge für sichere Kennwörter mehr angezeigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordGeneratorEnabled
Gruppenrichtlinienname: Benutzern das Abrufen eines Vorschlags für sichere Kennwörter gestatten, wenn sie online ein Konto erstellen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfigurieren Sie die Liste der Domänen, für die die Kennwort-Manager-Benutzeroberfläche (Speichern und Ausfüllen) deaktiviert werden soll.
Unterstützte Versionen:
Bei Windows und macOS seit 99 oder höher
Beschreibung
Konfigurieren Sie die Liste der Domänen, in denen Microsoft Edge den Kennwort-Manager deaktivieren soll. Dies bedeutet, dass Abläufe zum Speichern und Ausfüllen deaktiviert sind, um sicherzustellen, dass Kennwörter für diese Websites nicht gespeichert oder automatisch in Webformulare eingegeben werden können.
Wenn Sie diese Richtlinie aktivieren, wird der Kennwort-Manager für die angegebenen Domänen deaktiviert.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, funktioniert der Kennwort-Manager für alle Domänen wie gewohnt.
Wenn Sie diese Richtlinie konfigurieren, d. h. Domänen hinzufügen, für die der Kennwort-Manager blockiert wird, können Benutzer das Verhalten in Microsoft Edge nicht ändern oder außer Kraft setzen. Darüber hinaus können Benutzer den Kennwort-Manager für diese URLs nicht verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordManagerBlocklist
Gruppenrichtlinienname: Konfigurieren Sie die Liste der Domänen, für die die Kennwort-Manager-Benutzeroberfläche (Speichern und Ausfüllen) deaktiviert werden soll.
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Speichern von Kennwörtern im Kennwort-Manager ermöglichen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Aktivieren Sie Microsoft Edge zum Speichern von Benutzerkennwörtern. Wenn ein Benutzer das nächste Mal eine Website mit einem gespeicherten Kennwort besucht, wird Microsoft Edge das Kennwort automatisch eingeben.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer ihre Kennwörter in Microsoft Edge speichern und hinzufügen.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer keine neuen Kennwörter speichern und hinzufügen, aber sie können zuvor gespeicherte Kennwörter weiterhin verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordManagerEnabled
Gruppenrichtlinienname: Speichern von Kennwörtern im Kennwort-Manager ermöglichen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Kennwort-Manager und -schutz
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Speichern von Kennwörtern im Kennwortmanager ermöglichen
Unterstützte Versionen:
Bei Windows und macOS seit 145 oder höher
Beschreibung
Diese Richtlinie steuert, ob Benutzer Passkeys im integrierten Kennwort-Manager speichern können. Der Zugriff auf bereits gespeicherte Passkeys oder deren Inhalt wird dadurch nicht eingeschränkt oder verändert.
Wenn die PasswordManagerEnabled-Richtlinie deaktiviert ist, ist das Speichern im integrierten Kennwort-Manager generell deaktiviert, einschließlich Passkeys. In diesem Fall hat diese Richtlinie keine Wirkung.
Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Benutzer Passkeys im integrierten Kennwort-Manager speichern, wenn sie bei Microsoft Edgeangemeldet sind.
Wenn diese Richtlinie deaktiviert ist, können Benutzer keine neuen Passkeys im integrierten Kennwort-Manager speichern. Bereits gespeicherte Passkeys funktionieren weiterhin.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordManagerPasskeysEnabled
Gruppenrichtlinienname: Speichern von Kennwörtern im Kennwortmanager ermöglichen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Schränken Sie die Länge der Kennwörter ein, die im Kennwort-Manager gespeichert werden können.
Unterstützte Versionen:
Bei Windows und macOS seit 104 oder höher
Beschreibung
Legen Sie fest, dass Microsoft Edge die Länge von Benutzernamen und/oder Kennwörtern beschränkt, die im Kennwort-Manager gespeichert werden können.
Wenn Sie diese Richtlinie aktivieren, lässt Microsoft Edge den Benutzer keine Anmeldeinformationen mit Benutzernamen und/oder Kennwörtern speichern, die länger als 256 Zeichen sind.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, lässt Microsoft Edge den Benutzer Anmeldeinformationen mit beliebig langen Benutzernamen und/oder Passwörtern speichern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordManagerRestrictLengthEnabled
Gruppenrichtlinienname: Schränken Sie die Länge der Kennwörter ein, die im Kennwort-Manager gespeichert werden können.
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Ermöglichen Sie Nutzern, benachrichtigt zu werden, wenn sich herausstellt, dass ihre Kennwörter unsicher sind
Unterstützte Versionen:
Unter Windows seit Version 85 oder höher
Unter macOS seit Version 93 oder höher
Beschreibung
Zulassen, dass Microsoft Edge Benutzerkennwörter überwacht.
Wenn Sie diese Richtlinie aktivieren, wird der Benutzer benachrichtigt, wenn eines seiner in Microsoft Edge gespeicherten Kennwörter als unsicher eingestuft wird. Microsoft Edge zeigt eine Warnung an. Diese Informationen sind auch unter Einstellungen > Kennwörter > Kennwortmonitor verfügbar.
Wenn Sie diese Richtlinie deaktivieren, werden Benutzer nicht zur Aktivierung dieses Features aufgefordert. Ihre Kennwörter werden nicht überprüft, und sie erhalten keine Benachrichtigungen.
Wenn Sie die Richtlinie nicht konfigurieren, können Benutzer dieses Feature aktivieren oder deaktivieren.
Diese Richtlinie kann sowohl als empfohlen als auch als erforderlich festgelegt werden, jedoch mit einem wichtigen Hinweis.
Obligatorisch aktiviert: Wenn die Richtlinie auf „Obligatorisch aktiviert“ festgelegt ist, wird die Benutzeroberfläche in den Einstellungen deaktiviert, bleibt aber im Status „Ein“. Neben der Einstellung wird ein Aktenkoffersymbol angezeigt. Wenn Sie mit dem Mauszeiger über das Symbol fahren, wird die folgende Beschreibung angezeigt: „Diese Einstellung wird von Ihrer Organisation verwaltet.“
Empfohlen aktiviert: Wenn die Richtlinie auf „Empfohlen aktiviert“ festgelegt ist, verbleibt die Benutzeroberfläche in den Einstellungen im Status „Aus“. Neben der Einstellung wird ein Aktenkoffersymbol angezeigt. Wenn Sie mit dem Mauszeiger über das Symbol fahren, wird die folgende Beschreibung angezeigt: „Ihre Organisation empfiehlt einen bestimmten Wert für diese Einstellung, und Sie haben einen anderen Wert ausgewählt“.
Obligatorisch und empfohlen deaktiviert: Beide Varianten funktionieren normal, und den Benutzern werden die üblichen Bezeichnungen angezeigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordMonitorAllowed
Gruppenrichtlinienname: Ermöglichen Sie Nutzern, benachrichtigt zu werden, wenn sich herausstellt, dass ihre Kennwörter unsicher sind
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Kennwort-Manager und -schutz
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfiguriert die URL zum Ändern des Kennworts (nur HTTP- und HTTPS-Schemas).
Der Kennwortschutzdienst sendet Benutzer an diese URL, um ihr Kennwort zu ändern, nachdem im Browser eine Warnung angezeigt wurde.
Wenn Sie diese Richtlinie aktivieren, sendet der Kennwortschutzdienst Benutzer an diese URL, um ihr Kennwort zu ändern.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden Benutzer vom Kennwortschutzdienst nicht zu einer URL zum Ändern des Kennworts umgeleitet.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Microsoft Azure Active Directory beigetreten sind oder für Instanzen, die für die Geräteverwaltung registriert sind. Unter macOS ist diese Richtlinie nur für Instanzen verfügbar, die über MDM verwaltet werden oder über MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordProtectionChangePasswordURL
Gruppenrichtlinienname: URL zum Ändern des Kennworts konfigurieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Liste der Unternehmens-Anmelde-URLs konfigurieren, bei denen der Kennwortschutzdienst zufällig gewählte Zeichenfolgen des Kennworts aufzeichnen soll
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Konfigurieren Sie die Liste der Unternehmens-Anmelde-URLs (nur HTTP- und HTTPS-Schemas), bei denen Microsoft Edge zufällig gewählte Zeichenfolgen von Kennwörtern erfassen und für die Erkennung der Wiederverwendung von Kennwörtern verwenden soll.
Wenn Sie diese Richtlinie aktivieren, erfasst der Kennwortschutzdienst Fingerabdrücke von Kennwörtern für die definierten URLs.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden keine Kennwortfingerabdrücke erfasst.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Microsoft Azure Active Directory beigetreten sind oder für Instanzen, die für die Geräteverwaltung registriert sind. Unter macOS ist diese Richtlinie nur für Instanzen verfügbar, die über MDM verwaltet werden oder über MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordProtectionLoginURLs
Gruppenrichtlinienname: Liste der Unternehmens-Anmelde-URLs konfigurieren, bei denen der Kennwortschutzdienst zufällig gewählte Zeichenfolgen des Kennworts aufzeichnen soll
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Hiermit können Sie steuern, wann eine Kennwortschutzwarnung ausgelöst werden soll. Der Kennwortschutz warnt Benutzer, wenn sie ihr geschütztes Kennwort auf potenziell verdächtigen Websites wiederverwenden.
Legen Sie diese Einstellung auf PasswordProtectionWarningOff fest, damit keine Kennwortschutzwarnungen angezeigt werden.
Legen Sie den Wert auf PasswordProtectionWarningOnPasswordReuse fest, um Warnungen zum Kennwortschutz anzuzeigen, wenn Benutzer ihr geschütztes Kennwort auf einer nicht zugelassenen Website wiederverwenden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der Warnungsauslöser nicht angezeigt.
Ermöglicht die Konfiguration der Standardanzeige der Browser-Schaltfläche zum Einblenden von Kennwörtern für Kennworteingabefelder auf Websites.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist als Browserbenutzereinstellung standardmäßig die Anzeige der Schaltfläche zum Einblenden des Kennworts festgelegt.
Wenn Sie diese Richtlinie deaktivieren, ist als Browserbenutzereinstellung festgelegt, dass die Schaltfläche zum Einblenden des Kennworts nicht angezeigt wird.
Für größere Barrierefreiheit können Benutzer die Browsereinstellung der Standardrichtlinie ändern.
Diese Richtlinie betrifft nur die Schaltfläche zum Anzeigen von Browserkennwörtern. Sie wirkt sich nicht auf die benutzerdefinierten Anzeige-Schaltflächen von Websites aus.
Unterstützte Features:
Kann zwingend sein:
Nein
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PasswordRevealEnabled
Konfiguriert eine Einstellung, die Benutzer zur Eingabe ihres Gerätekennworts auffordert, obwohl sie das AutoAusfüllen von Kennwörtern verwenden.
Unterstützte Versionen:
Bei Windows und macOS seit 93 oder höher
Beschreibung
Mit dieser Funktion können Benutzer ihren Online-Konten eine zusätzliche Ebene des Datenschutzes hinzufügen, indem sie eine Geräteauthentifizierung (zur Bestätigung der Identität des Benutzers) verlangen, bevor das gespeicherte Kennwort automatisch in ein Webformular eingefügt wird. Diese Ebene stellt sicher, dass nicht autorisierte Personen gespeicherte Kennwörter nicht für das automatische Ausfüllen verwenden können. Diese Funktion schützt nicht vor lokal ausgeführter Schadsoftware.
Diese Gruppenrichtlinie konfiguriert den Optionsfeld-Selektor, der diese Funktion für Benutzer aktiviert. Außerdem verfügt sie über eine Häufigkeitssteuerung, mit der Benutzer angeben können, wie oft sie zur Authentifizierung aufgefordert werden sollen.
Wenn Sie diese Richtlinie auf „Automatically“ festlegen, sie deaktivieren oder nicht konfigurieren, verfügt AutoAusfüllen über keinen Authentifizierungsfluss.
Wenn Sie diese Richtlinie auf „WithDevicePassword“ festlegen, müssen Benutzer ihr Gerätekennwort (oder den bevorzugten Authentifizierungsmodus unter Windows) eingeben, um ihre Identität nachzuweisen, bevor das Kennwort automatisch ausgefüllt wird. Zu den Authentifizierungsmodi gehören Windows Hello, PIN, Gesichtserkennung oder Fingerabdruck. Die Häufigkeit der Authentifizierungsaufforderung ist standardmäßig auf „Berechtigung einmal pro Browsersitzung anfordern“ eingestellt. Benutzer können sie jedoch auf die andere Option ändern, nämlich „Immer Berechtigung anfordern“.
Wenn Sie diese Richtlinie auf „WithCustomPrimaryPassword“ festlegen, werden Benutzer aufgefordert, ihr benutzerdefiniertes Kennwort zu erstellen und werden dann zu den Einstellungen weitergeleitet. Nachdem das benutzerdefinierte Kennwort festgelegt wurde, können sich Benutzer mit dem benutzerdefinierten Kennwort authentifizieren, und ihre Kennwörter werden nach erfolgreicher Authentifizierung automatisch ausgefüllt. Die Häufigkeit der Authentifizierungsaufforderung ist standardmäßig auf „Berechtigung einmal pro Browsersitzung anfordern“ eingestellt. Benutzer können sie jedoch auf die andere Option ändern, nämlich „Immer Berechtigung anfordern“.
Wenn Sie diese Richtlinie auf „AutofillOff“ festlegen, werden gespeicherte Kennwörter nicht mehr für AutoAusfüllen vorgeschlagen.
Die Funktion „Benutzerdefiniertes Primärkennwort“ wird mit Edge 149 entfernt. Ab dieser Version ist die Option „Benutzerdefiniertes Primärkennwort“ nicht mehr verfügbar. Benutzer, die diese Einstellung derzeit aktiviert haben, werden automatisch zur Authentifizierungsmethode „Geräteanmeldeoptionen abfragen“ migriert. Alle zugehörigen Gruppenrichtlinien für das benutzerdefinierte Primärkennwort werden ebenfalls als veraltet markiert.
Zuordnung der Richtlinienoptionen:
* Automatically (0) = Automatisch
* WithDevicePassword (1) = Mit Gerätekennwort
* WithCustomPrimaryPassword (2) = Mit benutzerdefiniertem primären Kennwort
* AutofillOff (3) = AutoAusfüllen aus
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrimaryPasswordSetting
Gruppenrichtlinienname: Konfiguriert eine Einstellung, die Benutzer zur Eingabe ihres Gerätekennworts auffordert, obwohl sie das AutoAusfüllen von Kennwörtern verwenden.
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Kennwort-Manager und -schutz
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfigurieren Sie, wann der Energiesparmodus (zuvor benannter Effizienzmodus) aktiv werden soll.
Unterstützte Versionen:
Bei Windows und macOS seit 96 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie konfigurieren, wann der Energiesparmodus aktiv wird. Standardmäßig ist der Energiesparmodus auf „BalancedSavings“ eingestellt. Auf Geräten ohne Akku ist der Energiesparmodus standardmäßig deaktiviert und wird nicht aktiv. Bitte beachten Sie, dass die Windows-Energiesparmodus-Einstellungen beeinflussen können, wann der Energiesparmodus auf allen Geräten aktiv wird.
Die Teilnahme einzelner Websites am Energiesparmodus kann blockiert werden, indem die Richtlinie SleepingTabsBlockedForUrls konfiguriert wird.
Legen Sie diese Richtlinie auf „AlwaysActive“ fest, damit der Energiesparmodus immer aktiv ist.
Legen Sie diese Richtlinie auf „NeverActive“ fest, damit der Energiesparmodus nie aktiviert wird.
Legen Sie diese Richtlinie auf „ActiveWhenUnplugged“ fest, damit der Energiesparmodus aktiviert wird, wenn das Gerät vom Strom getrennt ist.
Legen Sie diese Richtlinie auf „ActiveWhenUnpluggedBatteryLow“ fest, damit der Energiesparmodus aktiviert wird, wenn das Gerät vom Strom getrennt ist und der Akkustand niedrig ist.
Legen Sie diese Richtlinie auf „BalancedSavings“ fest. Wenn das Gerät vom Strom getrennt wird, ergreift der Energiesparmodus moderate Maßnahmen, um Akkuenergie zu sparen. Wenn das Gerät nicht mit einer Stromquelle verbunden ist und der Akkustand niedrig ist, werden im Energiesparmodus zusätzliche Schritte unternommen, um Akkuenergie zu sparen.
Legen Sie diese Richtlinie auf „MaximumSavings“ fest. Wenn das Gerät vom Strom getrennt wird und der Akkustand niedrig ist, ergreift der Energiesparmodus zusätzliche Maßnahmen, um Akkuenergie zu sparen.
Wenn das Gerät keinen Akku hat, wird der Energiesparmodus nur im Modus „AlwaysActive“ aktiviert, es sei denn, die Einstellung oder die Richtlinie EfficiencyModeEnabled ist aktiviert.
Diese Richtlinie hat keine Auswirkungen, wenn die Richtlinie EfficiencyModeEnabled deaktiviert ist.
Weitere Informationen zum Energiesparmodus: https://learn.microsoft.com/de-de/windows-hardware/design/component-guidelines/energy-saver
Zuordnung der Richtlinienoptionen:
* AlwaysActive (0) = Energiesparmodus ist immer aktiv
* NeverActive (1) = Energiesparmodus ist nie aktiv
* ActiveWhenUnplugged (2) = Energiesparmodus aktiv, wenn das Gerät nicht mit einer Stromquelle verbunden ist
* ActiveWhenUnpluggedBatteryLow (3) = Energiesparmodus ist aktiv, wenn das Gerät nicht an eine Stromquelle angeschlossen ist und der Akkustand niedrig ist
* BalancedSavings (4) = Wenn das Gerät nicht angeschlossen ist, werden im Energiesparmodus moderate Schritte unternommen, um Akkuenergie zu sparen. Wenn das Gerät nicht mit einer Stromquelle verbunden ist und der Akkustand niedrig ist, werden im Energiesparmodus zusätzliche Schritte unternommen, um Akkuenergie zu sparen.
* MaximumSavings (5) = Wenn das Gerät nicht mit einer Stromquelle verbunden ist oder wenn es nicht mit einer Stromquelle verbunden ist und der Akkustand niedrig ist, werden im Energiesparmodus zusätzliche Schritte unternommen, um Akkuenergie zu sparen.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EfficiencyMode
Gruppenrichtlinienname: Konfigurieren Sie, wann der Energiesparmodus (zuvor benannter Effizienzmodus) aktiv werden soll.
Aktiviert den Effizienzmodus, der die Akkulaufzeit verlängert, indem Computerressourcen gespart werden. Standardmäßig ist der Effizienzmodus für Geräte mit Akku aktiviert und andernfalls deaktiviert.
Wenn Sie diese Richtlinie aktivieren, wird der Effizienzmodus entsprechend der vom Benutzer ausgewählten Einstellung aktiv. Sie können die Einstellung für den Effizienzmodus mithilfe der Richtlinie EfficiencyMode konfigurieren. Wenn das Gerät nicht über einen Akku verfügt, ist der Effizienzmodus immer aktiv.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der Effizienzmodus für Geräte mit Akku aktiviert und andernfalls deaktiviert. Benutzer können die gewünschte Option für den Effizienzmodus in edge://settings/system auswählen.
Effizienzmodus aktivieren, wenn Gerät mit Stromquelle verbunden ist
Unterstützte Versionen:
Bei Windows und macOS seit 106 oder höher
Beschreibung
Ermöglicht das Aktivieren des Effizienzmodus, wenn das Gerät mit einer Stromquelle verbunden ist. Auf Geräten ohne Akku hat diese Richtlinie keine Auswirkungen.
Wenn Sie diese Richtlinie aktivieren, wird der Effizienzmodus aktiviert, wenn das Gerät mit einer Stromquelle verbunden ist.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der Effizienzmodus nie aktiv, wenn das Gerät mit einer Stromquelle verbunden ist.
Diese Richtlinie hat keine Auswirkungen, wenn die Richtlinie EfficiencyModeEnabled deaktiviert ist.
Diese Richtlinie steuert, ob Benutzer auf das Feature „Empfohlene Aktion für den Leistungsdetektor für Erweiterungen“ in Browser Essentials zugreifen können. Dieses Feature warnt Benutzer von Erweiterungen, wenn ihre Erweiterungen die Leistung des Browsers beeinträchtigen, und ermöglicht es ihnen, Maßnahmen zum Beheben des Problems zu ergreifen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, erhalten Benutzer Benachrichtigungen des Leistungsdetektors für Erweiterungen von Browser Essentials. Wenn eine aktive Warnung vorliegt, können Benutzer die Auswirkungen von Erweiterungen auf die Leistung ihres Browsers anzeigen und eine fundierte Entscheidung treffen, um die leistungsmindernden Erweiterungen zu deaktivieren. Der Detektor schließt browserverwaltete Erweiterungen wie Google Docs Offline, Komponentenerweiterungen und von der Organisation verwaltete Erweiterungen aus (d. h. Erweiterungen, die nicht deaktiviert werden können).
Wenn Sie diese Richtlinie deaktivieren, erhalten Benutzer keine Benachrichtigungen oder können die „Empfohlene Aktion für den Leistungsdetektor für Erweiterungen“ nicht anzeigen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExtensionsPerformanceDetectorEnabled
Gruppenrichtlinienname: Leistungsdetektor für Erweiterungen aktiviert
Schaltfläche zum Anheften der Symbolleistensymbolleiste des Browsers
Unterstützte Versionen:
Bei Windows und macOS seit 114 oder höher
Beschreibung
Mit dieser Richtlinie können Sie konfigurieren, ob die Schaltfläche „Browser-Essentials“ auf der Symbolleiste angeheftet werden soll.
Wenn die Schaltfläche angeheftet ist, wird sie immer auf der Symbolleiste angezeigt.
Wenn die Schaltfläche nicht angeheftet ist, wird sie nur angezeigt, wenn eine Warnung vorliegt. Ein Beispiel für diese Art von Warnung ist die Warnung des Leistungsdetektors, die angibt, dass im Browser eine hohe CPU- oder Arbeitsspeicherauslastung vorliegt.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Schaltfläche „Browser-Essentials“ an die Symbolleiste angeheftet.
Wenn Sie diese Richtlinie deaktivieren, wird die Schaltfläche „Browser-Essentials“ nicht an die Symbolleiste angeheftet.
Ressourcensteuerungen für RAM (Arbeitsspeicher) aktivieren
Unterstützte Versionen:
Unter Windows seit Version 143 oder höher
Beschreibung
Diese Richtlinie steuert, ob Benutzer auf das Feature der Ressourcensteuerung für RAM (Arbeitsspeicher) zugreifen können. Mit diesem Feature können Benutzer ein individuelles Limit für den vom Browser genutzten RAM (Arbeitsspeicher) festlegen.
Um ein spezifisches Arbeitsspeicherlimit festzulegen, verwenden Sie die TotalMemoryLimitMb -Richtlinie.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer die Ressourcensteuerung aktivieren und die Menge an RAM festlegen, die Microsoft Edge verwenden darf. Die Browserleistung kann durch niedrige Grenzwerte beeinträchtigt werden.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer die Ressourcensteuerung nicht verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RAMResourceControlsEnabled
Gruppenrichtlinienname: Ressourcensteuerungen für RAM (Arbeitsspeicher) aktivieren
Ermöglicht es Microsoft Edge-Prozessen, bei der Anmeldung des Betriebssystems zu starten und im Hintergrund neu zu starten, nachdem das letzte Browserfenster geschlossen wurde.
Wenn Microsoft Edge im Hintergrundmodus ausgeführt wird, wird der Browser möglicherweise nicht geschlossen, wenn das letzte Fenster geschlossen wird, und der Browser wird beim Schließen des Fensters nicht im Hintergrund neu gestartet. Informationen dazu, was nach dem Konfigurieren des Microsoft Edge Hintergrundmodusverhaltens geschieht, finden Sie in der BackgroundModeEnabled Richtlinie.
Wenn Sie diese Richtlinie aktivieren, ist der Startup-Boost aktiviert.
Wenn Sie diese Richtlinie deaktivieren, ist der Startup-Boost deaktiviert.
Wenn Sie diese Richtlinie nicht konfigurieren, ist der Startup-Boost möglicherweise zunächst deaktiviert oder aktiviert. Der Benutzer kann sein Verhalten konfigurieren in edge://settings/system.
Steuern, welche nativen Messaginghosts von Benutzern verwendet werden können
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Durch Festlegen der Richtlinie wird angegeben, welche systemeigenen Messaging-Hosts nicht der Verweigerungsliste unterliegen. Ein Verweigerungslistenwert von * bedeutet, dass alle nativen Messaging-Hosts verweigert werden, es sei denn, sie sind ausdrücklich erlaubt.
Standardmäßig sind alle systemeigenen Messaging-Hosts zulässig. Wenn ein systemeigener Messaging-Host jedoch durch die Richtlinie verweigert wird, kann der Administrator die Zulassungsliste für Hosts verwenden, um diese Richtlinie zu ändern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NativeMessagingAllowlist
Gruppenrichtlinienname: Steuern, welche nativen Messaginghosts von Benutzern verwendet werden können
Das Festlegen dieser Richtlinie gibt an, welche nativen Messaginghosts nicht geladen werden sollen. Ein Ablehnungslistenwert von * bedeutet, dass alle nativen Messaginghosts verweigert werden, außer sie werden ausdrücklich zugelassen.
Wenn Sie diese Richtlinie nicht festlegen, lädt Microsoft Edge alle installierten nativen Messaginghosts.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NativeMessagingBlocklist
Native Messaginghosts auf Benutzerebene zulassen (ohne Administratorberechtigungen installiert)
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Wenn Sie diese Richtlinie auf „aktiviert“ setzen oder sie nicht festlegen, kann Microsoft Edge installierte native Messaginghosts auf der Benutzerebene verwenden.
Wenn Sie diese Richtlinie auf „deaktiviert“ setzen, kann Microsoft Edge diese Hosts nur verwenden, wenn sie auf Systemebene installiert sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NativeMessagingUserLevelHosts
Gruppenrichtlinienname: Native Messaginghosts auf Benutzerebene zulassen (ohne Administratorberechtigungen installiert)
Access-Control-Allow-Methods Übereinstimmung in CORS Preflight-Spezifikation konform machen
Unterstützte Versionen:
Bei Windows und macOS seit 123 oder höher
Beschreibung
Diese Richtlinie steuert, ob Anforderungsmethoden beim Abgleich mit Access-Control-Allow-Methods Antwortheadern in CORS Preflight groß geschrieben werden.
Wenn Sie diese Richtlinie deaktivieren, werden Anforderungsmethoden in groß geschrieben. Dies ist das Verhalten für oder vor Microsoft Edge 108.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Anforderungsmethoden nur dann groß geschrieben, wenn die Groß-/Kleinschreibung nicht mit DELETE, GET, HEAD, OPTIONS, POST oder PUT übereinstimmt.
Dies würde den Antwortheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" ablehnen, und würde den Antwortheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" akzeptieren.
Hinweis: Anforderungsmethoden "post" und "put" sind nicht betroffen, während "patch" betroffen ist.
Diese Richtlinie ist als temporär vorgesehen und wird in Zukunft entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AccessControlAllowMethodsInCORSPreflightSpecConformant
Gruppenrichtlinienname: Access-Control-Allow-Methods Übereinstimmung in CORS Preflight-Spezifikation konform machen
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 131 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 123, bis 131
Beschreibung
Diese Richtlinie bietet eine vorübergehende Deaktivierung für Änderungen an der Art und Weise, wie Microsoft Edge Cookies verarbeitet, die über JavaScript festgelegt wurden und bestimmte Steuerzeichen enthalten (NULL, Wagenrücklauf und Zeilenvorschub). Zuvor führte das Vorhandensein eines dieser Zeichen in einer Cookie-Zeichenfolge dazu, dass diese abgeschnitten, aber dennoch gesetzt wurde. Das Vorhandensein dieser Zeichen führt nun dazu, dass die gesamte Cookie-Zeichenfolge ignoriert wird.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird das neue Verhalten aktiviert.
Wenn Sie diese Richtlinie deaktivieren, ist das alte Verhalten aktiviert.
Diese Richtlinie ist veraltet, da sie ursprünglich als Sicherheitsmaßnahme bei möglichen Fehlern implementiert wurde, aber keine gemeldet wurden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BlockTruncatedCookies
Gruppenrichtlinienname: Abgeschnittene Cookies blockieren (veraltet)
Unterstützung für das Feature zum Komprimieren des Wörterbuchtransports aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 118 oder höher
Beschreibung
Dieses Feature ermöglicht die Verwendung wörterbuchspezifischer Inhaltscodierungen im Accept-Encoding Anforderungsheader („sbr“ und „zst-d“), wenn Wörterbücher zur Verwendung verfügbar sind.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, akzeptiert Microsoft Edge Webinhalte mithilfe des Komprimierungswörterbuch-Transportfeatures.
Wenn Sie diese Richtlinie deaktivieren, deaktiviert Microsoft Edge die Funktion zur Übertragung des Komprimierungswörterbuchs.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CompressionDictionaryTransportEnabled
Gruppenrichtlinienname: Unterstützung für das Feature zum Komprimieren des Wörterbuchtransports aktivieren
DataURL-Leerzeichen-Erhaltung für alle Medientypen
Unterstützte Versionen:
Bei Windows und macOS seit 133 oder höher
Beschreibung
Diese Richtlinie stellt eine vorübergehende Deaktivierung für Änderungen an der Verarbeitung von Leerzeichen in data-URLs durch Edge bereit. Bisher werden Leerzeichen nur beibehalten, wenn der Medientyp der obersten Ebene text wurde oder die Medientypzeichenfolge xml enthielt. Jetzt werden unabhängig vom Medientyp Leerzeichen in allen Daten-URLs beibehalten.
Wenn diese Richtlinie nicht festgelegt oder auf WAHR (Standardeinstellung) festgelegt ist, wird das neue Verhalten aktiviert.
Wenn diese Richtlinie auf FALSCH festgelegt ist, wird das alte Verhalten aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DataURLWhitespacePreservationEnabled
Gruppenrichtlinienname: DataURL-Leerzeichen-Erhaltung für alle Medientypen
Verwenden Sie den Happy Eyeballs V3 Algorithmus für Verbindungsversuche
Unterstützte Versionen:
Bei Windows und macOS seit 137 oder höher
Beschreibung
Steuert, ob Microsoft Edge den Happy Eyeballs V3-Algorithmus verwendet, um Verbindungsversuche zu optimieren. Dieser Algorithmus verbessert die Zuverlässigkeit und Leistung in Dual-Stack-Netzwerken (IPv4/IPv6), indem Verbindungsversuche über IP-Versionen und HTTP-Protokolle (z. B. HTTP/3 im Vergleich zu anderen) ausgeführt werden. Weitere Informationen finden Sie unter https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3.
Aktiviert: Verwendet den Algorithmus für Verbindungsversuche.
Deaktiviert oder nicht konfiguriert: Deaktiviert den Algorithmus.
Hinweis: Diese Richtlinie unterstützt die dynamische Aktualisierung.
Wichtig: Diese Richtlinie ist temporär und wird in einer zukünftigen Version entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HappyEyeballsV3Enabled
Gruppenrichtlinienname: Verwenden Sie den Happy Eyeballs V3 Algorithmus für Verbindungsversuche
Außerkraftsetzung der IPv6-Erreichbarkeitsprüfung aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 132 oder höher
Beschreibung
Diese Richtlinie ermöglicht eine Außerkraftsetzung der IPv6-Erreichbarkeitsprüfung. Bei Außer kraft gesetzt wird die werden beim Auflösen von Hostnamen immer AAAA-Einträge abgefragt. Gilt für alle Benutzer und Schnittstellen auf dem Gerät.
Wenn Sie diese Richtlinie aktivieren, wird die IPv6-Erreichbarkeitsprüfung außer Kraft gesetzt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die IPv6-Erreichbarkeitsprüfung nicht außer Kraft gesetzt. Das System fragt AAAA-Einträge nur ab, wenn sie für einen globalen IPv6-Host erreichbar ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: IPv6ReachabilityOverrideEnabled
Gruppenrichtlinienname: Außerkraftsetzung der IPv6-Erreichbarkeitsprüfung aktivieren
Zulassen, dass Standorte Netzwerkanforderungen an lokale Geräte und lokale Netzwerkendpunkte senden.
Unterstützte Versionen:
Bei Windows und macOS seit 140 oder höher
Beschreibung
Gibt eine Liste mit URL-Mustern an, für die Anfragen, die von übereinstimmenden Ursprüngen initiiert wurden, von Local Network Access Einschränkungen ausgenommen sind.
Netzwerkanfragen, die von Websites mit übereinstimmenden Ursprüngen initiiert werden, unterliegen keinen Local Network Access Überprüfungen.
Für Ursprünge, die nicht durch die hier angegebenen Muster abgedeckt sind, gelten die persönliche Konfiguration des Benutzers und die geltenden Zugriffseinschränkungen für lokale Netzwerke.
Es gibt mehrere Richtlinien, die Ursprünge steuern, die sich auf Anfragen an lokale Geräte- und lokale Netzwerkendpunkte auswirken. Wenn ein Ursprung mehr als einer der folgenden Richtlinien entspricht, haben die Richtlinien in der folgenden Reihenfolge Vorrang:
Ausführliche Informationen zur gültigen URL-Mustersyntax finden Sie unter: https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns
Weitere Informationen zu Local Network Access finden Sie unter: https://wicg.github.io/local-network-access/
Hinweis: Diese Richtlinie ermöglicht kontrollierte Ausnahmen von lokalen Netzwerkzugriffsbeschränkungen. Sie erlaubt bestimmten öffentlichen Websites den Zugriff auf private IP-Adressen, wenn dies für vertrauenswürdige lokale Kommunikationsszenarien erforderlich ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalNetworkAccessAllowedForUrls
Gruppenrichtlinienname: Zulassen, dass Standorte Netzwerkanforderungen an lokale Geräte und lokale Netzwerkendpunkte senden.
Verhindern, dass Websites Netzwerkanforderungen an lokale Geräte und lokale Netzwerkendpunkte senden.
Unterstützte Versionen:
Bei Windows und macOS seit 140 oder höher
Beschreibung
Gibt eine Liste von URL-Mustern an, für die Anfragen, die von übereinstimmenden Ursprüngen initiiert werden, daran gehindert werden, Local Network Access Anforderungen zu stellen.
Netzwerkanfragen von Websites mit übereinstimmenden Ursprüngen werden daran gehindert, auf lokale Geräte- und lokale Netzwerkendpunkte zuzugreifen.
Für Ursprünge, die nicht durch die hier angegebenen Muster abgedeckt sind, gilt die persönliche Konfiguration des Benutzers.
Es gibt mehrere Richtlinien, die Ursprünge steuern, die sich auf Anfragen an lokale Geräte- und lokale Netzwerkendpunkte auswirken. Wenn ein Ursprung mehr als einer der folgenden Richtlinien entspricht, haben die Richtlinien in der folgenden Reihenfolge Vorrang:
Ausführliche Informationen zur gültigen URL-Mustersyntax finden Sie unter: https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns
Weitere Informationen zu Local Network Access finden Sie unter: https://wicg.github.io/local-network-access/
Hinweis: Diese Richtlinie verhindert, dass bestimmte öffentliche Websites auf private IP-Adressen zugreifen. Sie trägt dazu bei, die Offenlegung interner Netzwerkressourcen zu verringern, es sei denn, der Zugriff wird durch eine Richtlinie ausdrücklich erlaubt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalNetworkAccessBlockedForUrls
Gruppenrichtlinienname: Verhindern, dass Websites Netzwerkanforderungen an lokale Geräte und lokale Netzwerkendpunkte senden.
Gibt ip-Adressraumüberschreibungen für Lokale Netzwerkzugriffseinschränkungen an. Diese Richtlinie ermöglicht Administratoren das Behandeln bestimmter IP-Adressbereiche als öffentlich (von Local Network Access Einschränkungen ausgenommen) oder als lokal (unterliegt Local Network Access Einschränkungen).
Außerkraftsetzungen des IP-Adressraums können mit einem der folgenden Formate angegeben werden:
• [cidr]=[public|local|loopback] wobei [cidr] ein IP-Adressbereich in CIDR-Notation ist. CIDR-Überschreibungen gelten für alle Ports.
• [ip-address]:[port]=[public|local|loopback]
IPv6-Adressen müssen im URL-sicheren Format (in Klammern) angegeben werden.
Weitere Informationen zu Local Network Access finden Sie unter https://wicg.github.io/local-network-access/.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalNetworkAccessIpAddressSpaceOverrides
Lokalen Netzwerkzugriff (LNA) in Subframes ohne ausdrückliche Delegierung zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 146 oder höher
Beschreibung
Steuert, ob Berechtigungen für den lokalen Netzwerkzugriff (Local Network Access, LNA) an Subframes unterschiedlicher Herkunft vererbt werden.
Standardmäßig können LNA-Berechtigungen in Subframes anderer Herkunft nur angefordert werden, wenn sie explizit delegiert wurden.
Wenn Sie diese Richtlinie aktivieren, erben Subframes standardmäßig alle Features der LNA-Berechtigungsrichtlinie und können lokale Netzwerkanfragen stellen, die die Berechtigungsabfrage auslösen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, muss den Subframes die Berechtigungsrichtlinienfunktion explizit delegiert werden, um lokale Netzwerkanforderungen zu stellen und die Berechtigungsabfrage auszulösen.
Diese Richtlinie gilt für die Berechtigungsrichtlinienfeatures "local-network-access", "loopback-network"und "local-network".
Weitere Informationen zum lokalen Netzwerkzugriff finden Sie unter https://learn.microsoft.com/deployedge/ms-edge-local-network-access.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalNetworkAccessPermissionsPolicyDefaultEnabled
Gruppenrichtlinienname: Lokalen Netzwerkzugriff (LNA) in Subframes ohne ausdrückliche Delegierung zulassen
Gibt an, ob Anforderungen von öffentlichen Websites an Geräte im lokalen Netzwerk eines Benutzers blockiert werden sollen. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 144 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 138, bis 144
Beschreibung
Local Network Access-Einschränkungen verhindern, dass öffentliche Websites Anfragen an Geräte im lokalen Netzwerk eines Benutzers ohne explizite Benutzerberechtigung senden.
Wenn Sie diese Richtlinie aktivieren, blockiert Microsoft Edge alle Anfragen, die andernfalls eine DevTools-Warnung aufgrund von Local Network Access-Überprüfungen auslösen würde. Diese Anfragen werden ohne Rückfrage an den Benutzer abgelehnt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verarbeitet Microsoft Edge diese Anfragen mit dem Standardverhalten. Dazu kann das Anzeigen von Warnungen in DevTools und das Zulassen der Fortsetzung der Anfrage je nach Kontext gehören.
Hinweis: Dieses Feature verbessert die lokale Netzwerksicherheit, indem sie den direkten Zugriff auf private IP-Adressen von öffentlichen Websites aus unterbindet, sofern der Benutzer dies nicht ausdrücklich gestattet. Weitere Informationen zum lokalen Netzwerkzugriff finden Sie unter https://wicg.github.io/local-network-access/.
Ab Version 140 führt Microsoft Edge die Unterstützung für Richtlinien ein, die das Local Network Access-Verhalten auf URL-Basis verwalten.
Sie können Ausnahmen so konfigurieren, dass bestimmte URLs Local Network Access-Einschränkungen umgehen können.
Sie können auch bestimmte URLs daran hindern, Local Network Access-Anfragen zu senden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalNetworkAccessRestrictionsEnabled
Gruppenrichtlinienname: Gibt an, ob Anforderungen von öffentlichen Websites an Geräte im lokalen Netzwerk eines Benutzers blockiert werden sollen. (veraltet)
Gibt an, ob Einschränkungen für den lokalen Netzwerkzugriff aufgehoben werden sollen
Unterstützte Versionen:
Bei Windows und macOS seit 143 oder höher
Beschreibung
Diese Richtlinie ermöglicht es, Beschränkungen für Anfragen an lokale Netzwerkendpunkte zu deaktivieren.
Wenn Sie diese Richtlinie aktivieren, werden Local Network Access-Anfragen nur dann Warnungen in Edge DevTools anzeigen, wenn die Local Network Access-Überprüfungen fehlschlagen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, folgen Local Network Access-Anforderungen dem Standardverarbeitungsverhalten.
Weitere Informationen zu Local Network Access Einschränkungen finden Sie unter Lokaler Netzwerkzugriff.
Um bestimmte URL-Muster zuzulassen, denen automatisch Local Network Access-Berechtigungen erteilt werden sollen, verwenden Sie die Richtlinie „LocalNetworkAccessAllowedForUrls“.
Hinweis: Diese Kündigungsrichtlinie ist vorübergehend und wird nach Version 152 von Microsoft Edge entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalNetworkAccessRestrictionsTemporaryOptOut
Gruppenrichtlinienname: Gibt an, ob Einschränkungen für den lokalen Netzwerkzugriff aufgehoben werden sollen
Zulassen, dass Standorte Netzwerkanforderungen an lokale Netzwerkendpunkte senden.
Unterstützte Versionen:
Bei Windows und macOS seit 146 oder höher
Beschreibung
Steuert, welche Websiteursprünge von den Local Network Access-Prüfungen beim Zugriff auf lokale Netzwerkendpunkte ausgenommen sind.
Netzwerkanforderungen, die von Websites initiiert werden, die den angegebenen URL-Mustern entsprechen, unterliegen keinen Local Network Access-Prüfungen.
Für Ursprünge, die nicht durch die in dieser Richtlinie angegebenen Muster abgedeckt sind, gilt die persönliche Konfiguration der Benutzer.
Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns.
Weitere Informationen zu Einschränkungen beim lokalen Netzwerkzugriff finden Sie unter https://wicg.github.io/local-network-access/.
Mehrere Richtlinien können Ursprünge auflisten, die sich auf Anforderungen an lokale Netzwerkendpunkte auswirken. Wenn ein Ursprung mehr als einer der folgenden Richtlinien entspricht, haben diese in der folgenden Reihenfolge Vorrang: – LocalNetworkBlockedForUrls – LocalNetworkAllowedForUrls – LoopbackNetworkBlockedForUrls – LoopbackNetworkAllowedForUrls – LocalNetworkAccessBlockedForUrls – LocalNetworkAccessAllowedForUrls
Diese Richtlinie steuert den Zugriff auf lokale Netzwerkendpunkte (private IP-Adressen) und kann verwendet werden, um bestimmten Websites den Zugriff auf lokale Netzwerkressourcen zu erlauben.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalNetworkAllowedForUrls
Gruppenrichtlinienname: Zulassen, dass Standorte Netzwerkanforderungen an lokale Netzwerkendpunkte senden.
Verhindern, dass Websites Netzwerkanforderungen an lokale Netzwerkendpunkte senden.
Unterstützte Versionen:
Bei Windows und macOS seit 146 oder höher
Beschreibung
Steuert, welche Webseitenursprünge daran gehindert werden, lokale Netzwerkzugriffsanfragen an lokale Netzwerkendpunkte zu senden.
Netzwerkanfragen von Websites, die den angegebenen URL-Mustern entsprechen, werden daran gehindert, Local Network Access-Anfragen zu übermitteln.
Für Ursprünge, die nicht durch die in dieser Richtlinie angegebenen Muster abgedeckt sind, gilt die persönliche Konfiguration der Benutzer.
Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns.
Weitere Informationen zu Einschränkungen beim lokalen Netzwerkzugriff finden Sie unter https://wicg.github.io/local-network-access/.
Mehrere Richtlinien können Ursprünge auflisten, die sich auf Anforderungen an lokale Netzwerkendpunkte auswirken. Wenn ein Ursprung mehr als einer der folgenden Richtlinien entspricht, haben diese in der folgenden Reihenfolge Vorrang: – LocalNetworkBlockedForUrls – LocalNetworkAllowedForUrls – LoopbackNetworkBlockedForUrls – LoopbackNetworkAllowedForUrls – LocalNetworkAccessBlockedForUrls – LocalNetworkAccessAllowedForUrls
Diese Richtlinie steuert den Zugriff auf lokale Netzwerkendpunkte (private IP-Adressen) und kann verwendet werden, um bestimmte Websites am Zugriff auf lokale Netzwerkressourcen zu hindern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalNetworkBlockedForUrls
Gruppenrichtlinienname: Verhindern, dass Websites Netzwerkanforderungen an lokale Netzwerkendpunkte senden.
Zulassen, dass Standorte Netzwerkanforderungen an das lokale Gerät senden.
Unterstützte Versionen:
Bei Windows und macOS seit 146 oder höher
Beschreibung
Legt eine Liste von URL-Mustern fest, für die Anforderungen, die von übereinstimmenden Ursprüngen initiiert werden, beim Zugriff auf Loopback-Adressen (127.0.0.1, ::1, localhost) von Local Network Access Einschränkungen ausgenommen sind.
Wenn ein anfordernder Ursprung mit einem in dieser Richtlinie angegebenen URL-Muster übereinstimmt, sind Anforderungen an Loopback-Adressen erlaubt und unterliegen nicht Local Network Access Einschränkungen.
Für Ursprünge, die nicht von dieser Richtlinie abgedeckt sind, gelten die persönlichen Einstellungen des Benutzers und die lokalen Netzwerkzugriffsbeschränkungen.
Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, werden keine zusätzlichen Ausnahmen über die bestehende Konfiguration der Benutzer hinaus gewährt.
Mehrere Richtlinien können Ursprünge angeben, die sich auf Anforderungen an das lokale Gerät auswirken. Wenn ein Ursprung mehr als einer der folgenden Richtlinien entspricht, werden diese in der folgenden Reihenfolge angewendet: – LoopbackNetworkBlockedForUrls – LoopbackNetworkAllowedForUrls – LocalNetworkAccessBlockedForUrls – LocalNetworkAccessAllowedForUrls
Weitere Informationen zur gültigen URL-Mustersyntax finden Sie unter https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LoopbackNetworkAllowedForUrls
Gruppenrichtlinienname: Zulassen, dass Standorte Netzwerkanforderungen an das lokale Gerät senden.
Websites daran hindern, Netzwerkanforderungen an das lokale Gerät zu senden.
Unterstützte Versionen:
Bei Windows und macOS seit 146 oder höher
Beschreibung
Gibt eine Liste von URL-Mustern an, für die Anfragen von übereinstimmenden Ursprüngen an Loopback-Adressen (127.0.0.1, ::1, localhost) daran gehindert werden, Local Network Access Anfragen zu stellen.
Wenn ein anfordernder Ursprung mit einem in dieser Richtlinie angegebenen URL-Muster übereinstimmt, werden Anfragen an Loopbackadressen blockiert.
Für Ursprünge, die nicht von dieser Richtlinie abgedeckt sind, gelten die persönlichen Einstellungen des Benutzers und die lokalen Netzwerkzugriffsbeschränkungen.
Mehrere Richtlinien können Ursprünge angeben, die sich auf Anforderungen an das lokale Gerät auswirken. Wenn ein Ursprung mehr als einer der folgenden Richtlinien entspricht, werden diese in der folgenden Reihenfolge angewendet: – LoopbackNetworkBlockedForUrls – LoopbackNetworkAllowedForUrls – LocalNetworkAccessBlockedForUrls – LocalNetworkAccessAllowedForUrls
Hinweis: Diese Richtlinie verbessert die Sicherheit im lokalen Netzwerk, indem sie den Zugriff bestimmter öffentlicher Websites auf Loopbackadressen blockiert. Es hilft dabei, zu verhindern, dass unautorisierte externe Websites auf lokale Dienste auf dem Gerät zugreifen, es sei denn, dies ist ausdrücklich gestattet.
Weitere Informationen zu Local Network Access finden Sie unter https://wicg.github.io/local-network-access/
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LoopbackNetworkBlockedForUrls
Gruppenrichtlinienname: Websites daran hindern, Netzwerkanforderungen an das lokale Gerät zu senden.
Unterstützung für zstd Inhaltscodierung aktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 137 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 125, bis 137
Beschreibung
Diese Richtlinie steuert, ob Microsoft Edge die Zstandard (zstd)-Inhaltscodierung unterstützt.
Wenn diese Richtlinie aktiviert ist, Microsoft Edge kündigt zstd im Accept-Encoding-Anforderungsheader an und kann mit zstd verschlüsselte Antworten dekomprimieren.
Wenn diese Richtlinie deaktiviert ist, kündigt Microsoft Edge die zstd-Inhaltscodierung nicht an und unterstützt sie nicht.
Wenn diese Richtlinie nicht konfiguriert ist, ist das Standardverhalten die Aktivierung der Unterstützung für zstd-Inhaltscodierung.
HINWEIS: Diese Richtlinie ist ab Microsoft Edge Version 138 veraltet, da Microsoft Edge jetzt immer die zstd-Inhaltscodierung unterstützt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ZstdContentEncodingEnabled
Gruppenrichtlinienname: Unterstützung für zstd Inhaltscodierung aktivieren (veraltet)
Zeigen Sie XFA-basierte PDF-Dateien im IE-Modus für den zulässigen Datei-Hash an.
Unterstützte Versionen:
Unter Windows seit Version 132 oder höher
Beschreibung
XFA ist eine veraltete Technologie, die von ihren ursprünglichen Erstellern als veraltet markiert wird. Es handelt sich nicht um einen ISO-Standard, der daher nicht mit der modernen Webarchitektur übereinstimmt. Die fortgesetzte Verwendung birgt potenzielle Risiken und Schwachstellen. Weitere Informationen finden Sie unter ViewXFAPDFInIEModeAllowedOrigins.
Wenn Sie diese Richtlinie aktivieren, können Sie die Liste der Base64-codierten SHA256-Dateihashes konfigurieren, für die XFA-PDF-Dateien automatisch im IE-Modus in Microsoft Edge geöffnet werden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden XFA-PDFs nicht zum Öffnen im IE-Modus berücksichtigt, mit Ausnahme der Dateien aus der in Richtlinie ViewXFAPDFInIEModeAllowedOrigins genannten Dateiquelle
Zeigen Sie XFA-basierte PDF-Dateien im IE-Modus für den zulässigen Dateiursprung an.
Unterstützte Versionen:
Unter Windows seit Version 132 oder höher
Beschreibung
Internet Explorer (IE)-Modus verwendet das Adobe Acrobat Active-X PDF-Plug-In, um XFA-basierte PDF-Dateien zu öffnen. Diese Richtlinie funktioniert nur, wenn sich das Active-X-Plug-In bereits auf dem Gerät des Benutzers befindet und nicht als Teil dieser Richtlinie installiert ist.
Es ist wichtig zu beachten, dass XFA eine veraltete Technologie ist, die von ihren ursprünglichen Entwicklern nicht mehr weiterentwickelt wird. Es handelt sich nicht um einen ISO-Standard und entspricht daher nicht der modernen Webarchitektur. Die fortgesetzte Verwendung birgt potenzielle Risiken und Schwachstellen.
Angesichts des veralteten Status der XFA-Technologie und der fehlenden Investitionen durch die Ersteller wird dringend empfohlen, mit der Planung des Übergangs zu erweiterten formularbasierten HTML-/PDF-Lösungen zu beginnen.
In der Zwischenzeit bietet diese Richtlinie eine Problemumgehung für Benutzer, um XFA PDF in Microsoft Edge anzuzeigen.
Wenn Sie diese Richtlinie aktivieren, können Sie die Liste der Ursprünge konfigurieren, aus denen XFA-PDF-Dateien im IE-Modus automatisch in Microsoft Edge geöffnet werden.
Wenn Sie die Richtlinie deaktivieren oder nicht konfigurieren, werden XFA-PDFs nicht zum Öffnen im IE-Modus berücksichtigt.
Alternativ können ViewXFAPDFInIEModeAllowedFileHash auch verwendet werden, um eine Liste von Datei-Hashes anstelle von URL-Ursprüngen zu konfigurieren, wodurch diese Dateien automatisch in Microsoft Edge im IE-Modus geöffnet werden können.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ViewXFAPDFInIEModeAllowedOrigins
Gruppenrichtlinienname: Zeigen Sie XFA-basierte PDF-Dateien im IE-Modus für den zulässigen Dateiursprung an.
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Diese Richtlinie ist veraltet, verwenden Sie stattdessen ProxySettings. In Microsoft Edge Version 91 funktioniert sie nicht.
Definiert eine Liste von Hosts, für die Microsoft Edge ein Proxy umgeht.
Diese Richtlinie wird nur angewendet, wenn die ProxySettings-Richtlinie nicht angegeben ist und Sie entweder fixed_servers oder pac_script in der ProxyMode-Richtlinie ausgewählt haben. Aktivieren oder konfigurieren Sie diese Richtlinie nicht, wenn Sie einen anderen Modus für die Konfiguration von Proxy-Richtlinien ausgewählt haben.
Wenn Sie diese Richtlinie aktivieren, können Sie eine Liste von Hosts erstellen, für die Microsoft Edge keinen Proxy verwendet.
Wenn Sie diese Richtlinie nicht konfigurieren, wird keine Liste der Hosts erstellt, für die Microsoft Edge einen Proxy umgeht. Konfigurieren Sie diese Richtlinie nicht, wenn Sie eine andere Methode zum Festlegen von Proxyrichtlinien angegeben haben.
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Diese Richtlinie ist veraltet. Verwenden Sie stattdessen ProxySettings. Funktioniert nicht in Microsoft Edge Version 91.
Wenn Sie diese Richtlinie aktivieren, können Sie die von Microsoft Edge verwendeten Server angeben und es wird verhindert, dass Benutzer die Proxyeinstellungen ändern. Microsoft Edge ignoriert alle in der Befehlszeile angegebenen Proxy-bezogenen Optionen. Die Richtlinie wird nur angewendet, wenn die ProxySettings-Richtlinie nicht angegeben ist.
Andere Optionen werden ignoriert, wenn Sie eine der folgenden Optionen auswählen: * direct = niemals einen Proxyserver verwenden und immer eine direkte Verbindung herstellen * system = die System-Proxy-Einstellungen verwenden * auto_detect = Proxy-Server automatisch erkennen
Wenn Sie das Folgende auswählen: * fixed_servers = Vorgegebene Proxyserver. Sie können weitere Optionen mit ProxyServer und ProxyBypassList angeben. * pac_script = Ein .pac-Proxy-Skript. Verwenden Sie ProxyPacUrl, um die URL auf eine Proxy-PAC-Datei festzulegen.
Diese Richtlinie aktiviert die regelbasierte Proxyauswahl, die bestimmt, welchen Proxy Microsoft Edge basierend auf der Ziel-URL und den von Ihnen definierten anderen Bedingungen verwendet.
Wenn diese Richtlinie konfiguriert ist, hat sie Vorrang vor den Proxy-Einstellungen, die durch die ProxySettings Richtlinie, die Edge.proxy-Erweiterungs-API und manuelle Benutzereinstellungen festgelegt wurden.
Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, bleiben bestehende Proxyrichtlinien und benutzerdefinierte Einstellungen weiterhin gültig.
Wenn Edge einen Proxy auswählt, wertet es die Einträge in der ProxyOverrideRules-Richtlinie der Reihe nach aus. Eine Regel gilt als Übereinstimmung, wenn alle folgenden Bedingungen erfüllt sind: * Mindestens ein URL-Muster in DestinationMatchers stimmt überein. * Kein URL-Muster in ExcludeDestinationMatchers stimmt überein. * Falls Conditions angegeben und nicht leer ist, sind alle Bedingungen erfüllt.
Für eine passende Regel wird der in ProxyList angegebene Wert als Proxy verwendet. Wenn keine Regel passt, fällt die Proxyauswahl auf die Einstellungen der ProxySettings-Richtlinie zurück.
Die von DestinationMatchers und ExcludeDestinationMatchers unterstützten URL-Muster sind dokumentiert unter https://review.learn.microsoft.com/en-us/DeployEdge/configure-microsoft-edge-proxy-support?branch=pr-en-us-6681#proxy-config-url-patterns. Einträge in ProxyList entsprechen PAC-ähnlichen Proxy-Strings, wie zum Beispiel: *DIREKT * PROXY host:port * HTTPS host:port * SOCKS4 host:port * SOCKS5 host:port
Alternativ können URL-basierte Proxy-Spezifizierer verwendet werden, zum Beispiel: * http://host:port * https://host:port * socks4://host:port * socks5://host:port
Der erste erreichbare Proxy in der Liste wird verwendet. Ungültige Einträge werden ignoriert.
Das Feld Conditions gibt Bedingungen an, die alle erfüllt sein müssen, damit eine Überschreibungsregel bei der Proxyauswahl angewendet wird. Wenn dieses Feld nicht gesetzt ist, wird die Regel angewendet, sobald mindestens ein Host in DestinationMatchers übereinstimmt.
Die DnsProbe-Bedingung prüft, ob der angegebene DNS-Host in eine IP-Adresse aufgelöst werden kann. Der Host muss einen Hostnamen enthalten (zum Beispiel example.com) und kann optional ein Schema oder einen Port enthalten (zum Beispiel https://example.com, example.com:123 oder https://example.com:123). Wenn ein sicheres Schema (zum Beispiel https) angegeben ist, kann die DNS-Abfrage auch den HTTPS-Eintrag anfordern (siehe RFC 9460).
Wenn Result auf resolved gesetzt ist, gilt die Bedingung als erfüllt, wenn die Auflösung erfolgreich ist. Wenn sie auf not_found gesetzt ist, gilt die Bedingung nur, wenn die Auflösung fehlschlägt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ProxyOverrideRules
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Diese Richtlinie ist veraltet. Verwenden Sie stattdessen ProxySettings. In Microsoft Edge Version 91 funktioniert sie nicht.
Gibt die URL für eine Proxy-Auto-Konfigurationsdatei (Proxy Auto-Config, PAC) an.
Diese Richtlinie wird nur angewendet, wenn die Richtlinie ProxySettings nicht angegeben ist und Sie pac_script in der Richtlinie ProxyMode ausgewählt haben. Wenn Sie einen anderen Modus zur Konfiguration von Proxy-Richtlinien gewählt haben, aktivieren oder konfigurieren Sie diese Richtlinie nicht.
Wenn Sie diese Richtlinie aktivieren, geben Sie die URL für eine PAC-Datei an, die festlegt, wie der Browser automatisch den geeigneten Proxy-Server zum Abrufen einer bestimmten Website auswählt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird keine PAC-Datei angegeben. Konfigurieren Sie diese Richtlinie nicht, wenn Sie eine andere Methode zum Festlegen von Proxyrichtlinien angegeben haben.
Adresse oder URL des Proxyservers konfigurieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Diese Richtlinie ist veraltet, verwenden Sie stattdessen ProxySettings. In Microsoft Edge Version 91 funktioniert sie nicht.
Gibt die URL des Proxyservers an.
Diese Richtlinie wird nur angewendet, wenn die ProxySettings Richtlinie nicht angegeben ist und Sie in der fixed_servers Richtlinie ProxyMode ausgewählt haben. Aktivieren oder konfigurieren Sie diese Richtlinie nicht, wenn Sie einen anderen Modus für die Konfiguration von Proxy-Richtlinien ausgewählt haben.
Wenn Sie diese Richtlinie aktivieren, wird der durch diese Richtlinie konfigurierte Proxyserver für alle URLs verwendet.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer in diesem Proxymodus ihre eigenen Proxyeinstellungen wählen. Konfigurieren Sie diese Richtlinie nicht, wenn Sie eine andere Methode zum Festlegen von Proxyrichtlinien angegeben haben.
Beim Festlegen der ProxySettings-Richtlinie werden die folgenden Felder akzeptiert:
* ProxyMode, mit dem Sie den von Microsoft Edge verwendeten Proxyserver angeben können und der verhindert, dass Benutzer Proxyeinstellungen ändern
* ProxyPacUrl, eine URL zu einer PAC-Proxydatei oder ein PAC-Skript, das als Daten-URL mit dem MIME-Typ „application/x-ns-proxy-autoconfig“ codiert ist
* ProxyPacMandatory, ein boolesches Flag, das verhindert, dass der Netzwerkstapel auf direkte Verbindungen mit ungültigem oder nicht verfügbarem PAC-Skript zurückfällt
* ProxyServer, eine URL für den Proxyserver
* ProxyBypassList, eine Liste von Proxyhosts, die Microsoft Edge umgeht
Bei ProxyMode führen die folgenden Werte bei Auswahl zu den folgenden Ergebnissen:
* direct, wird nie ein Proxy verwendet, und alle anderen Felder werden ignoriert.
* system, wird der Proxy des Systems verwendet, und alle anderen Felder werden ignoriert.
* auto_detect, werden alle anderen Felder ignoriert.
* fixed_servers, werden die Felder ProxyServer und ProxyBypassList verwendet.
* pac_script, werden die Felder ProxyPacUrl, ProxyPacMandatory und ProxyBypassList verwendet.
Bestimmte Verschlüsselungsalgorithmen für TLS bevorzugen
Unterstützte Versionen:
Bei Windows und macOS seit 146 oder höher
Beschreibung
Diese Richtlinie konfiguriert Microsoft Edge so, dass die bevorzugten Verschlüsselungsciphers in TLS 1.3 basierend auf Algorithmen angeordnet werden, die von einem bestimmten Compliance-System genehmigt sind.
Das Festlegen dieser Richtlinie garantiert nicht, dass bestimmte Algorithmen ausgehandelt werden.
Diese Richtlinie ermöglicht es Serverbetreibenden, die sowohl Clients mit als auch ohne Complianceanforderungen unterstützen, zwischen diesen zu unterscheiden und bestimmte nicht standardmäßige Algorithmen mit erhöhter kryptografischer Stärke nur für Clients zu verwenden, die explizit so konfiguriert sind, dass sie diese bevorzugen.
Das Festlegen der Richtlinie auf „cnsa“ konfiguriert Microsoft Edge so, dass Verschlüsselungsverfahren bevorzugt werden, die für die Einhaltung der Commercial National Security Algorithm Suite-Versionen 1.0 und 2.0 (CNSA 1.0 und 2.0) erforderlich sind.
Das Nichtfestlegen der Richtlinie oder das Festlegen auf „default“ konfiguriert Microsoft Edge so, dass die Standard-Verschlüsselungsverfahren verwendet werden.
Das Festlegen dieser Richtlinie ist für die Sicherheit nicht erforderlich. Die Standardkryptografie von Microsoft Edge ist stark genug, um einem Angriff durch Schlüsselsuche mit der gesamten Leistungsfähigkeit der Sonne standzuhalten.
Das Festlegen dieser Richtlinie führt dazu, dass Microsoft Edge langsamer werden, wenn sie auf Websites zugreifen.
Diese Richtlinie betrifft nur TLS 1.3 und QUIC. Frühere TLS-Versionen sind nicht betroffen.
Zuordnung der Richtlinienoptionen:
* CNSA (cnsa) = Verschlüsselungsverfahren bevorzugen, die die Anforderungen von CNSA 1.0 und 2.0 erfüllen
* Default (default) = Standard-Verschlüsselungsreihenfolge von Microsoft Edgeverwenden
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PreferSlowCiphers
Gruppenrichtlinienname: Bestimmte Verschlüsselungsalgorithmen für TLS bevorzugen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Richtlinien zur Einhaltung kryptografischer Vorgaben
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Bestimmte Schlüsselaustausch-Algorithmen für TLS bevorzugen
Unterstützte Versionen:
Bei Windows und macOS seit 146 oder höher
Beschreibung
Diese Richtlinie konfiguriert Microsoft Edge, um bestimmte Schlüsselvereinbarungsalgorithmen (unterstützte Gruppen) in TLS 1.3 basierend auf Konformitätsanforderungen zu priorisieren.
Wenn Sie diese Richtlinie auf „cnsa2“ festlegen, bevorzugt Microsoft Edge die Algorithmen, die für Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) erforderlich sind. Wenn Sie diese Richtlinie nicht festlegen oder auf „default“ festlegen, verwendet der Browser die Standardreihenfolge für den Schlüsselaustausch.
Diese Richtlinie garantiert nicht die Aushandlung eines bestimmten Algorithmus. Sie soll Serverbetreibern helfen, Clients mit Konformitätsanforderungen zu unterscheiden und gegebenenfalls stärkere, nicht standardmäßige Algorithmen anzuwenden.
Diese Richtlinie gilt nur für TLS 1.3 und QUIC. Die von Microsoft Edge standardmäßig verwendete Kryptografie bietet bereits eine hohe Sicherheit, die Aktivierung dieser Richtlinie kann jedoch die Leistung beim Zugriff auf Websites beeinträchtigen.
Zuordnung der Richtlinienoptionen:
* CNSA2.0 (cnsa2) = Schlüsselaustauschmethoden bevorzugen, die die Anforderungen von CNSA 2.0 erfüllen
* Default (default) = Standardmäßig unterstützte Gruppen von Microsoft Edge verwenden
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PreferSlowKexAlgorithms
Gruppenrichtlinienname: Bestimmte Schlüsselaustausch-Algorithmen für TLS bevorzugen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Richtlinien zur Einhaltung kryptografischer Vorgaben
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Deaktivieren Sie die SmartScreen AppRep-basierten Warnungen für bestimmte Dateitypen auf bestimmten Domänen.
Unterstützte Versionen:
Unter Windows seit Version 118 oder höher
Beschreibung
Sie können diese Richtlinie aktivieren, um ein Wörterbuch mit Dateityperweiterungen und einer entsprechenden Liste von Domänen zu erstellen, die von SmartScreen AppRep-Warnungen ausgenommen sind. Wenn beispielsweise die Erweiterung „vbe“ mit „contoso.com“ verknüpft ist, wird den Benutzern beim Herunterladen von „vbe“-Dateien von „contoso.com“ keine SmartScreen AppRep-Warnung angezeigt. Beim Herunterladen von VBE-Dateien von „fabrikam.com“ wird ihnen jedoch möglicherweise eine Downloadwarnung angezeigt.
Für Dateien mit Dateityperweiterungen, die für Domänen angegeben sind, die durch diese Richtlinie identifiziert werden, gelten weiterhin auf Dateityperweiterungen basierende Sicherheitswarnungen und Warnungen vor Downloads mit gemischten Inhalten.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden Dateien, die SmartScreen AppRep-Downloadwarnungen auslösen, dem Benutzer Warnungen anzeigen.
Wenn Sie diese Richtlinie aktivieren:
* Muss das URL-Muster gemäß https://go.microsoft.com/fwlink/?linkid=2095322 formatiert werden. * Muss die eingegebene Dateityperweiterung in ASCII-Kleinbuchstaben vorliegen. Das führende Trennzeichen darf bei der Auflistung der Dateityperweiterung nicht enthalten sein, daher sollte „vbe“ anstelle von „.vbe“ verwendet werden.
Beispiel:
Das folgende Beispiel verhindert SmartScreen AppRep-Warnungen bei MSI-, EXE- und VBE-Erweiterungen für *.contoso.com-Domänen. Dem Benutzer wird möglicherweise eine SmartScreen AppRep-Warnung auf jeder anderen Domäne für EXE- und MSI-Dateien angezeigt, jedoch nicht für VBE-Dateien.
Hinweis: Während das obige Beispiel die Unterdrückung von SmartScreen AppRep-Downloadwarnungen für „vbe“-Dateien für alle Domänen zeigt, wird die Anwendung der Unterdrückung solcher Warnungen für alle Domänen aus Sicherheitsgründen nicht empfohlen. Die Möglichkeit, Warnungen für alle Domänen zu unterdrücken, wird im Beispiel lediglich gezeigt, um die Möglichkeit zu demonstrieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExemptSmartScreenDownloadWarnings
Gruppenrichtlinienname: Deaktivieren Sie die SmartScreen AppRep-basierten Warnungen für bestimmte Dateitypen auf bestimmten Domänen.
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 107 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 95, bis 107
Beschreibung
Diese Richtlinie funktioniert nicht, da sie nur als kurzfristiger Mechanismus zur Unterstützung des Updates für einen neuen SmartScreen-Client vorgesehen war.
Ermöglicht dem Microsoft Edge Browser, die neue SmartScreen-Bibliothek (libSmartScreenN) für alle SmartScreen-Überprüfungen von Website-URLs oder Anwendungsdownloads zu laden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, verwendet Microsoft Edge die neue SmartScreen-Bibliothek (libSmartScreenN).
Wenn Sie diese Richtlinie deaktivieren, verwendet Microsoft Edge die alte SmartScreen-Bibliothek (libSmartScreen).
Vor Microsoft Edge Version 103 wird Microsoft Edge die alte SmartScreen-Bibliothek (libSmartScreen) verwenden, wenn Sie diese Richtlinie nicht konfigurieren.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory -Domäne, Windows 10 Pro oder Enterprise-Instanzen verknüpft sind, die für die Geräteverwaltung registriert sind. Dies schließt auch macOS-Instanzen ein, die über MDM verwaltet oder über MCX mit einer Domäne verknüpft werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewSmartScreenLibraryEnabled
Gruppenrichtlinienname: Neue SmartScreen-Bibliothek aktivieren (veraltet)
Umgehung der Microsoft Defender SmartScreen-Aufforderungen für Websites verhindern
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie festlegen, ob Benutzer die Microsoft Defender SmartScreen-Warnungen im Zusammenhang mit potenziell schädlichen Websites überschreiben können.
Wenn Sie diese Einstellung aktivieren, können Benutzer Microsoft Defender SmartScreen-Warnungen nicht ignorieren und die Website nicht besuchen.
Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, können Benutzer Microsoft Defender SmartScreen-Warnungen ignorieren und die Website besuchen.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory-Domäne, mit Windows 10 Pro- oder Enterprise-Instanzen verknüpft sind, die für die Geräteverwaltung registriert sind. Sie ist außerdem für macOS-Instanzen verfügbar, die mithilfe des MDM verwaltet werden, oder via MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PreventSmartScreenPromptOverride
Gruppenrichtlinienname: Umgehung der Microsoft Defender SmartScreen-Aufforderungen für Websites verhindern
Umgehung der Microsoft Defender SmartScreen-Warnungen für Downloads verhindern
Unterstützte Versionen:
Unter Windows seit Version 77 oder höher
Unter macOS seit Version 79 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie festlegen, ob Benutzer Microsoft Defender SmartScreen-Warnungen im Zusammenhang mit nicht verifizierten Downloads überschreiben können.
Wenn Sie diese Richtlinie aktivieren, können Benutzer in Ihrer Organisation Microsoft Defender SmartScreen-Warnungen nicht ignorieren und die nicht verifizierten Downloads nicht abschließen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer Microsoft Defender SmartScreen-Warnungen ignorieren und nicht verifizierte Downloads durchführen.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory-Domäne, mit Windows 10 Pro- oder Enterprise-Instanzen verknüpft sind, die für die Geräteverwaltung registriert sind. Sie ist außerdem für macOS-Instanzen verfügbar, die mithilfe des MDM verwaltet werden, oder via MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PreventSmartScreenPromptOverrideForFiles
Gruppenrichtlinienname: Umgehung der Microsoft Defender SmartScreen-Warnungen für Downloads verhindern
Konfigurieren Sie die Liste der Domänen, für die Microsoft Defender SmartScreen keine Warnungen auslöst.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Konfiguriert die Liste der vertrauenswürdigen Microsoft Defender SmartScreen-Domänen. Dies bedeutet:
- Microsoft Defender SmartScreen sucht nicht nach potenziell schädlichen Ressourcen wie Phishing-Software und anderer Schadsoftware, wenn die Quell-URLs mit diesen Domänen übereinstimmen. - Der Downloadschutzdienst Microsoft Defender SmartScreen überprüft keine Downloads, die auf diesen Domänen gehostet werden.
Wenn Sie diese Richtlinie aktivieren, vertraut Microsoft Defender SmartScreen diesen Domänen. Wenn Sie diese Richtlinie deaktivieren oder nicht festlegen, wird der standardmäßige Microsoft Defender SmartScreen-Schutz auf alle Ressourcen angewendet.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Windows 10/11 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert sind, oder macOS-Instanzen, die über Mobile Device Management (MDM) oder über MCX mit einer Domäne verknüpft werden. Hinweis: Wenn Ihre Organisation Microsoft Defender for Endpoint aktiviert hat, werden diese Richtlinie und alle mit der Liste erstellten Positivlisten ignoriert. Sie müssen Ihre Positiv- und Sperrlisten im Microsoft 365 Defender-Portal mithilfe von „Indikatoren“ (Einstellungen > Endpunkte > Indikatoren) konfigurieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SmartScreenAllowListDomains
Gruppenrichtlinienname: Konfigurieren Sie die Liste der Domänen, für die Microsoft Defender SmartScreen keine Warnungen auslöst.
Aktivieren Microsoft Defender SmartScreen DNS-Anforderungen
Unterstützte Versionen:
Bei Windows und macOS seit 97 oder höher
Beschreibung
Mit dieser Richtlinie können Sie konfigurieren, ob DNS-Anforderungen von Microsoft Defender SmartScreen aktiviert werden sollen. Hinweis: Das Deaktivieren von DNS-Anforderungen verhindert, dass Microsoft Defender SmartScreen IP-Adressen erhält, und wirkt sich möglicherweise auf den bereitgestellten IP-basierten Schutz aus.
Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, stellt Microsoft Defender SmartScreen DNS-Anforderungen.
Wenn Sie diese Einstellung deaktivieren, stellt Microsoft Defender SmartScreen keine DNS-Anforderungen.
Diese Richtlinie ist nur auf Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory Domäne, Windows 10 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert sind, oder macOS-Instanzen, die über MDM verwaltet oder über MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SmartScreenDnsRequestsEnabled
Gruppenrichtlinienname: Aktivieren Microsoft Defender SmartScreen DNS-Anforderungen
Mit dieser Richtlinieneinstellung können Sie festlegen, ob Microsoft Defender SmartScreen aktiviert werden soll. Microsoft Defender SmartScreen gibt Warnmeldungen aus, um Ihre Benutzer vor potenziellen Phishing-Versuchen und vor potenzieller Schadsoftware zu schützen. Standardmäßig ist Microsoft Defender SmartScreen aktiviert.
Wenn Sie diese Einstellung aktivieren, wird Microsoft Defender SmartScreen aktiviert.
Wenn Sie diese Einstellung deaktivieren, wird Microsoft Defender SmartScreen deaktiviert.
Wenn Sie diese Richtlinie nicht konfigurieren, können die Benutzer entscheiden, ob Sie Microsoft Defender SmartScreen nutzen wollen.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory-Domäne, mit Windows 10 Pro- oder Enterprise-Instanzen verknüpft sind, die für die Geräteverwaltung registriert sind. Sie ist außerdem für macOS-Instanzen verfügbar, die mithilfe des MDM verwaltet werden, oder via MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SmartScreenEnabled
Gruppenrichtlinienname: Microsoft Defender SmartScreen konfigurieren
Überprüfung von Downloads von vertrauenswürdigen Quellen durch Microsoft Defender SmartScreen erzwingen
Unterstützte Versionen:
Unter Windows seit Version 78 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob Microsoft Defender SmartScreen die Download-Reputation einer vertrauenswürdigen Quelle überprüft.
In Windows bestimmt die Richtlinie die Vertrauenswürdigkeit einer Quelle, indem sie deren Internetzone überprüft. Wenn die Quelle aus dem lokalen System, dem Intranet oder der Zone für vertrauenswürdige Sites stammt, gilt der Download als vertrauenswürdig und sicher.
Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, überprüft Microsoft Defender SmartScreen die Reputation des Downloads unabhängig von der Quelle.
Wenn Sie diese Einstellung deaktivieren, überprüft Microsoft Defender SmartScreen die Reputation des Downloads beim Herunterladen von einer vertrauenswürdigen Quelle nicht.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory-Domäne, mit Windows 10 Pro- oder Enterprise-Instanzen verknüpft sind, die für die Geräteverwaltung registriert sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SmartScreenForTrustedDownloadsEnabled
Gruppenrichtlinienname: Überprüfung von Downloads von vertrauenswürdigen Quellen durch Microsoft Defender SmartScreen erzwingen
Microsoft Defender SmartScreen konfigurieren, um potenziell unerwünschte Apps zu blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 80 oder höher
Beschreibung
Mit dieser Richtlinieneinstellung können Sie konfigurieren, ob die Blockierung potenziell unerwünschter Apps in Microsoft Defender SmartScreen aktiviert werden soll. Die Blockierung potenziell unerwünschter Apps in Microsoft Defender SmartScreen schützt Benutzer mithilfe von Warnmeldungen vor Adware, Coin Mining, Bundleware und anderen fragwürdigen Apps, die von Websites gehostet werden. Die Blockierung potenziell unerwünschter Apps mit Microsoft Defender SmartScreen ist standardmäßig deaktiviert.
Wenn Sie diese Einstellung aktivieren, wird die Blockierung potenziell unerwünschter Apps mit Microsoft Defender SmartScreen aktiviert.
Wenn Sie diese Einstellung deaktivieren, wird die Blockierung potenziell unerwünschter Apps mit Microsoft Defender SmartScreen deaktiviert.
Wenn Sie diese Einstellung nicht konfigurieren, können Benutzer wählen, ob Sie die Blockierung potenziell unerwünschter Apps in Microsoft Defender SmartScreen verwenden möchten.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory-Domäne, mit Windows 10 Pro- oder Enterprise-Instanzen verknüpft sind, die für die Geräteverwaltung registriert sind. Sie ist außerdem für macOS-Instanzen verfügbar, die via MDM verwaltet werden, oder via MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SmartScreenPuaEnabled
Gruppenrichtlinienname: Microsoft Defender SmartScreen konfigurieren, um potenziell unerwünschte Apps zu blockieren
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 140 nicht mehr.
Unterstützte Versionen:
Unter Windows seit 117, bis 140
Beschreibung
Microsoft Edge Spielermodus ermöglicht es Spielern, ihren Browser mit Spieldesigns zu personalisieren, und bietet ihnen die Möglichkeit, den Effizienzmodus für PC-Spiele, den Gamingfeed in neuen Registerkarten, Randleisten-Apps für Spieler und mehr zu aktivieren.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzende den Spielermodus aktivieren. Wenn Sie diese Richtlinie deaktivieren, ist der Spielermodus deaktiviert. Hinweis: Ab Version Microsoft Edge 141 ist diese Richtlinie veraltet, da die Funktion Spielermodus entfernt wurde.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: GamerModeEnabled
Ermöglicht die Verwendung eines Standardsuchanbieters.
Wenn Sie diese Richtlinie aktivieren, kann ein Benutzer nach einem Begriff suchen, indem er in die Adressleiste eingibt (solange es sich bei dem Eingegebenen nicht um eine URL handelt).
Sie können den zu verwendenden Standardsuchanbieter angeben, indem Sie die restlichen Standardsuchrichtlinien aktivieren. Wenn diese leer bleiben (nicht konfiguriert) oder falsch konfiguriert sind, kann der Benutzer den Standardanbieter auswählen.
Wenn Sie diese Richtlinie deaktivieren, kann der Benutzer nicht über die Adressleiste suchen.
Wenn Sie diese Richtlinie aktivieren oder deaktivieren, können Benutzer sie nicht ändern oder außer Kraft setzen.
Wenn Sie diese Richtlinie nicht konfigurieren, ist der Standardsuchanbieter aktiviert, und der Benutzer kann den Standardsuchanbieter auswählen und die Suchanbieterliste festlegen.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Microsoft Azure Active Directory beigetreten sind oder für Instanzen, die für die Geräteverwaltung registriert sind. Unter macOS ist diese Richtlinie nur für Instanzen verfügbar, die über MDM verwaltet werden oder über MCX mit einer Domäne verknüpft sind.
Ab Microsoft Edge 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderEnabled
Die vom Suchanbieter unterstützten Zeichenkodierungen angeben. Codierungen sind Codepagenamen wie UTF-8, GB2312 und ISO-8859-1. Sie werden in der angegebenen Reihenfolge ausprobiert.
Diese Richtlinie ist optional. Ist sie nicht konfiguriert, wird der Standard UTF-8 verwendet.
Ab Microsoft Edge 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen. Wenn der Benutzer bereits einen Standardsuchanbieter festgelegt hat, wird der von dieser empfohlenen Richtlinie konfigurierte Standardsuchanbieter nicht zur Liste der Suchanbieter hinzugefügt, aus denen der Benutzer auswählen kann. Wenn dies das gewünschte Verhalten ist, verwenden Sie die Richtlinie ManagedSearchEngines.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderEncodings
Ab Version Microsoft Edge 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen. Wenn der Benutzer bereits einen Standardsuchanbieter festgelegt hat, wird der von dieser empfohlenen Richtlinie konfigurierte Standardsuchanbieter nicht zur Liste der Suchanbieter hinzugefügt, aus denen der Benutzer auswählen kann. Wenn dies das gewünschte Verhalten ist, verwenden Sie die Richtlinie ManagedSearchEngines.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderImageURL
Gruppenrichtlinienname: Gibt das Bildsuchfeature für den standardmäßigen Suchanbieter an
Wenn Sie diese Richtlinie aktivieren, werden die Parameter angegeben, die bei der Durchführung einer Bildsuche mit POST verwendet werden. Die Richtlinie besteht aus durch Kommas getrennte Namen/Wertpaare. Wenn ein Wert ein Vorlagenparameter ist, wie im vorherigen Beispiel {imageThumbnail}, wird er durch echte Miniaturbilddaten ersetzt. Diese Richtlinie wird nur angewendet, wenn Sie die Richtlinien DefaultSearchProviderEnabled und DefaultSearchProviderSearchURL aktivieren.
Geben Sie die URL-Postparameter für die Bing-Bildsuche an als: 'imageBin={google:imageThumbnailBase64}'.
Geben Sie die URL-Postparameter für die Google-Bildsuche an als: 'encoded_image={google:imageThumbnail},image_url={google:imageURL},sbisrc={google:imageSearchSource},original_width={google:imageOriginalWidth},original_height={google:imageOriginalHeight}'.
Wenn Sie diese Richtlinie nicht festlegen, werden Suchanforderungen für Bilder mithilfe der GET-Methode gesendet.
Ab Microsoft Edge 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen. Wenn der Benutzer bereits einen Standardsuchanbieter festgelegt hat, wird der von dieser empfohlenen Richtlinie konfigurierte Standardsuchanbieter nicht zur Liste der Suchanbieter hinzugefügt, aus denen der Benutzer auswählen kann. Wenn dies das gewünschte Verhalten ist, verwenden Sie die Richtlinie ManagedSearchEngines.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderImageURLPostParams
Gruppenrichtlinienname: Parameter für eine Bild-URL, die POST verwendet
Ab Version Microsoft Edge 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen. Wenn der Benutzer bereits einen Standardsuchanbieter festgelegt hat, wird der von dieser empfohlenen Richtlinie konfigurierte Standardsuchanbieter nicht zur Liste der Suchanbieter hinzugefügt, aus denen der Benutzer auswählen kann. Wenn dies das gewünschte Verhalten ist, verwenden Sie die Richtlinie ManagedSearchEngines.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderKeyword
Gruppenrichtlinienname: Stichwort für Standardsuchanbieter
Wenn Sie diese Richtlinie aktivieren, legen Sie den Namen des Standardsuchanbieters fest.
Wenn Sie diese Richtlinie nicht aktivieren oder leer lassen, wird der in der Such-URL angegebene Hostname verwendet.
„DefaultSearchProviderName“ sollte auf einen vom Unternehmen zugelassenen verschlüsselten Suchanbieter festgelegt sein, der dem in DTBC-0008 eingestellten verschlüsselten Suchanbieter entspricht. Diese Richtlinie wird nur angewendet, wenn Sie die Richtlinien DefaultSearchProviderEnabled und DefaultSearchProviderSearchURL aktivieren.
Ab Version Microsoft Edge 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen. Wenn der Benutzer bereits einen Standardsuchanbieter festgelegt hat, wird der von dieser empfohlenen Richtlinie konfigurierte Standardsuchanbieter nicht zur Liste der Suchanbieter hinzugefügt, aus denen der Benutzer auswählen kann. Wenn dies das gewünschte Verhalten ist, verwenden Sie die Richtlinie ManagedSearchEngines.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderName
Gibt die URL der Suchmaschine an, die für eine Standardsuche verwendet wird. Die URL enthält die Zeichenfolge „{searchTerms}“, die zur Abfragezeit durch die Begriffe ersetzt wird, nach denen der Benutzer sucht.
Geben Sie die Such-URL von Bing wie folgt an:
„{bing:baseURL}search?q={searchTerms}“.
Geben Sie die Such-URL von Google wie folgt an: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.
Diese Richtlinie ist erforderlich, wenn Sie die DefaultSearchProviderEnabled-Richtlinie aktivieren; wenn Sie diese Richtlinie nicht aktivieren, wird diese Richtlinie ignoriert.
Ab Microsoft Edge 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen. Wenn der Benutzer bereits einen Standardsuchanbieter festgelegt hat, wird der von dieser empfohlenen Richtlinie konfigurierte Standardsuchanbieter nicht zur Liste der Suchanbieter hinzugefügt, aus denen der Benutzer auswählen kann. Wenn dies das gewünschte Verhalten ist, verwenden Sie die Richtlinie ManagedSearchEngines.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderSearchURL
Gruppenrichtlinienname: Such-URL für den Standardsuchanbieter
Gibt die URL für die Suchmaschine an, die verwendet wird, um Suchvorschläge bereitzustellen. Die URL enthält die Zeichenfolge „{searchTerms}“, die zur Abfragezeit durch den text ersetzt wird, den der Benutzer bisher eingegeben hat.
Diese Richtlinie ist optional. Wenn Sie sie nicht konfigurieren, sehen Benutzer keine Suchvorschläge, sondern Vorschläge aus ihrem Browserverlauf und ihren Favoriten.
Die von Bing vorgeschlagene URL kann wie folgt angegeben werden:
'{bing:baseURL}qbox?query={searchTerms}'.
Die von Google vorgeschlagene URL kann wie folgt angegeben werden:
Ab Version Microsoft Edge 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen. Wenn der Benutzer bereits einen standardmäßigen Suchanbieter festgelegt hat, wird der von dieser empfohlenen Richtlinie konfigurierte Standardsuchanbieter nicht zur Liste der Suchanbieter hinzugefügt, aus denen der Benutzer auswählen kann. Wenn dies das gewünschte Verhalten ist, verwenden Sie die Richtlinie ManagedSearchEngines.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderSuggestURL
Gruppenrichtlinienname: Standard-Suchanbieter-URL für Vorschläge
Konfigurieren der Suchfeld-Oberfläche für die neue Registerkartenseite
Unterstützte Versionen:
Bei Windows und macOS seit 85 oder höher
Beschreibung
Sie können das Suchfeld auf der neuen Registerkarte so konfigurieren, dass Sie zur Suche auf neuen Registerkarten entweder das „Suchfeld (empfohlen)“ oder die „Adressleiste“ verwenden. Diese Richtlinie ist nur wirksam, wenn Sie die Suchmaschine auf einen anderen Wert als „Bing“ festlegen, indem Sie die folgenden beiden Richtlinien festlegen: „DefaultSearchProviderEnabled“ und „DefaultSearchProviderSearchURL“.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren und:
- die Standardsuchmaschine der Adressleiste Bing ist, verwendet die neue Registerkartenseite das Suchfeld, um auf neuen Registerkarten zu suchen. - Wenn die Standardsuchmaschine der Adressleiste nicht Bing ist, wird Benutzern eine zusätzliche Auswahl angeboten („Adressleiste verwenden“), wenn sie auf neuen Registerkarten suchen.
Wenn Sie diese Richtlinie aktivieren und wie folgt konfigurieren:
- „Suchfeld (empfohlen)“ („Bing“): Die neue Registerkartenseite verwendet das Suchfeld, um auf neuen Registerkarten zu suchen. - „Adressleiste“ („umleiten“): Das Suchfeld der neuen Registerkartenseite verwendet die Adressleiste, um auf neuen Registerkarten zu suchen.
Zuordnung der Richtlinienoptionen:
* bing (bing) = Suchfeld (Empfohlen)
* redirect (redirect) = Adressleiste
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPageSearchBox
Gruppenrichtlinienname: Konfigurieren der Suchfeld-Oberfläche für die neue Registerkartenseite
Konfigurieren Sie, ob die Registerkarten „Entdecken“ oder „Arbeitsfeed“ auf der Registerkartenseite angezeigt werden.
Unterstützte Versionen:
Bei Windows und macOS seit 148 oder höher
Beschreibung
Mit dieser Richtlinie wird festgelegt, ob die Registerkarten für den „Entdecken“-Feed oder den „Arbeitsfeed“ auf der Seite für neue Registerkarten angezeigt werden. Standardmäßig sind sowohl die Registerkarten für „Arbeit“ als auch für „Entdecken“ aktiviert.
Wenn Sie diese Richtlinie auf „EnableBothWorkDiscover“ (0) festlegen oder nicht konfigurieren, Microsoft Edge werden auf der Seite für neue Registerkarten sowohl die Registerkarten für den „Arbeitfeed“ als auch für den „Entdecken“-Feed angezeigt.
Wenn Sie diese Richtlinie auf „EnableOnlyWork“ (1) festlegen, Microsoft Edge wird nur die Registerkarte für den „Arbeitsfeed“ auf der neuen Registerkartenseite angezeigt.
Wenn Sie diese Richtlinie auf „EnableOnlyDiscover“ (2) festlegen, Microsoft Edge wird nur die Registerkarte für den „Entdecken“-Feed auf der neuen Registerkartenseite angezeigt.
Diese Richtlinie arbeitet mit der SetNTPDefaultFeedTab-Richtlinie zusammen, die steuert, welche Feed-Registerkarte standardmäßig ausgewählt wird, wenn beide Registerkarten verfügbar sind.
Zuordnung der Richtlinienoptionen:
* EnableBothWorkDiscover (0) = Sowohl die Registerkarten „Arbeit“ als auch „Entdecken“ aktivieren
* EnableOnlyWork (1) = Nur die Registerkarte „Arbeit“ aktivieren
* EnableOnlyDiscover (2) = Nur die Registerkarte „Entdecken“ aktivieren
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ConfigureNTPFeedTabVisibility
Gruppenrichtlinienname: Konfigurieren Sie, ob die Registerkarten „Entdecken“ oder „Arbeitsfeed“ auf der Registerkartenseite angezeigt werden.
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfiguriert die Standardstartseite in Microsoft Edge. Sie können die Startseite auf eine von Ihnen angegebene URL oder auf die neue Registerkarte festlegen.
Wenn Sie diese Richtlinie aktivieren, wird die Schaltfläche „Start“ auf die neue Registerkarte eingestellt, wie vom Benutzer oder mit der Richtlinie NewTabPageLocation konfiguriert, und die mit der Richtlinie HomepageLocation festgelegte URL wird nicht berücksichtigt.
Wenn Sie diese Richtlinie deaktivieren, ist die Schaltfläche „Start“ die festgelegte URL, wie sie vom Benutzer konfiguriert wurde oder wie in der Richtlinie HomepageLocation konfiguriert.
Wenn Sie diese Richtlinie nicht konfigurieren, können Benutzer auswählen, ob die festgelegte URL oder die neue Registerkartenseite ihre Startseite ist.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Microsoft Azure Active Directory beigetreten sind oder für Instanzen, die für die Geräteverwaltung registriert sind. Unter macOS ist diese Richtlinie nur für Instanzen verfügbar, die über MDM verwaltet werden oder über MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HomepageIsNewTabPage
Gruppenrichtlinienname: Neue Tabseite als Startseite festlegen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Start, Startseite und neue Tabseite
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Konfiguriert die URL der Standardstartseite in Microsoft Edge.
Die Startseite ist die Seite, die über die Schaltfläche „Start“ geöffnet wird. RestoreOnStartup Richtlinien steuern die Seiten, die beim Start geöffnet werden.
Sie können hier entweder eine URL festlegen oder die Startseite so festlegen, dass die neue Registerkartenseite „edge://newtab“ geöffnet wird. Standardmäßig öffnet die Schaltfläche „Startseite“ die neue Registerkartenseite (wie vom Benutzer oder durch die Richtlinie NewTabPageLocation konfiguriert), und der Benutzer kann zwischen der durch diese Richtlinie konfigurierten URL und der neuen Registerkartenseite wählen.
Wenn Sie diese Richtlinie aktivieren, können Benutzer ihre Startseiten-URL nicht ändern, aber sie können auswählen, ob die Schaltfläche „Start“ entweder die festgelegte URL oder die neue Registerkartenseite öffnen soll. Wenn Sie die Verwendung der festgelegten URL erzwingen möchten, müssen Sie auch HomepageIsNewTabPage=Disabled konfigurieren.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer ihre eigene Startseite auswählen, solange die Richtlinie HomepageIsNewTabPage nicht aktiviert ist.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Microsoft Azure Active Directory beigetreten sind oder für Instanzen, die für die Geräteverwaltung registriert sind. Unter macOS ist diese Richtlinie nur auf Instanzen verfügbar, die über MDM verwaltet oder über MCX in eine Domäne eingebunden wurden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HomepageLocation
App Launcher auf Microsoft Edge Seite „Neue Registerkarte“ ausblenden
Unterstützte Versionen:
Bei Windows und macOS seit 108 oder höher
Beschreibung
Standardmäßig wird der App Launcher jedes Mal angezeigt, wenn eine Person eine neue Registerkartenseite öffnet.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ändert sich auf der Microsoft Edge neuen Registerkartenseite nichts, und der App Launcher steht den Personen zur Verfügung.
Wenn Sie diese Richtlinie deaktivieren, erscheint der App Launcher nicht, und Personen können Microsoft 365 Apps nicht über die Microsoft Edge neue Registerkartenseite über den App Launcher starten.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPageAppLauncherEnabled
Gruppenrichtlinienname: App Launcher auf Microsoft Edge Seite „Neue Registerkarte“ ausblenden
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Bing-Chat-Einstiegspunkte auf Enterprise-Seite „Neuer Tab“ von Microsoft Edge Enterprise deaktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 117 oder höher
Beschreibung
Standardmäßig enthält die neue Registerkartenseite von Microsoft Edge drei Einstiegspunkte für Bing Chat: einen innerhalb des Suchfelds, einen in der Dropdownliste für die Bing-Vorschlagssuche, wenn Benutzer in das Feld klicken oder mit der Eingabe beginnen, und einen als vorgeschlagene Eingabeaufforderung unterhalb des Felds.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden diese Bing Chat-Einstiegspunkte weiterhin auf der neuen Registerkartenseite angezeigt.
Wenn Sie diese Richtlinie deaktivieren, werden alle Bing Chat-Einstiegspunkte von der neuen Registerkartenseite entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPageBingChatEnabled
Gruppenrichtlinienname: Bing-Chat-Einstiegspunkte auf Enterprise-Seite „Neuer Tab“ von Microsoft Edge Enterprise deaktivieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Neues Firmenlogo auf der Registerkartenseite festlegen (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 85 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 79, bis 85
Beschreibung
Diese Richtlinie hat aufgrund von Änderungen bei betrieblichen Anforderungen nicht wie erwartet funktioniert. Sie ist deshalb veraltet und sollte nicht verwendet werden.
Gibt das Firmenlogo an, das auf der neuen Registerkartenseite in Microsoft Edge verwendet werden soll.
Die Richtlinie muss als Zeichenfolge konfiguriert werden, die die Logos im JSON-Format ausdrückt. Beispiel: { „default_logo“: { „url“: „https://www.contoso.com/logo.png“, „hash“: „cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29“ }, „light_logo“: { „url“: „https://www.contoso.com/light_logo.png“, „hash“: „517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737“ } }
Sie konfigurieren diese Richtlinie durch Angeben der URL, von der Microsoft Edge das Logo und den zugehörigen kryptographischen Hash (SHA-256) herunterladen kann, der zur Überprüfung der Integrität des Downloads verwendet wird. Das Logo muss im PNG- oder SVG-Format vorliegen und darf maximal 16 MB groß sein. Das Logo wird heruntergeladen und zwischengespeichert, und es wird erneut heruntergeladen, wenn sich die URL oder der Hash ändert. Die URL muss ohne jegliche Authentifizierung zugänglich sein.
„default_logo“ ist erforderlich und wird verwendet, wenn kein Hintergrundbild vorhanden ist. Wenn „light_logo“ angegeben ist, wird es verwendet, wenn die neue Registerkartenseite des Benutzers ein Hintergrundbild hat. Wir empfehlen ein horizontales Logo mit transparentem Hintergrund, das linksbündig ausgerichtet und vertikal zentriert ist. Das Logo sollte mindestens 32 Pixel hoch sein und ein Seitenverhältnis von 1:1 bis 4:1 haben. „default_logo“ sollte einen guten Kontrast zu weißem oder schwarzem Hintergrund bieten, während „light_logo“ einen guten Kontrast zu einem Hintergrundbild haben sollte.
Wenn Sie diese Richtlinie aktivieren, lädt Microsoft Edge die angegebenen Logos herunter und zeigt sie auf der neuen Registerkartenseite an. Benutzer können die Logos nicht überschreiben oder ausblenden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, zeigt Microsoft Edge auf der neuen Registerkartenseite kein Firmenlogo oder ein Microsoft-Logo an.
Hilfe zum Ermitteln des SHA-256-Hash finden Sie unter [Get-FileHash](/powershell/module/microsoft.powershell.utility/get-filehash).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPageCompanyLogo
Gruppenrichtlinienname: Neues Firmenlogo auf der Registerkartenseite festlegen (veraltet)
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Die Backplatefarbe des Unternehmenslogos auf der neuen Registerkartenseite festlegen.
Unterstützte Versionen:
Bei Windows und macOS seit 135 oder höher
Beschreibung
Standardmäßig legt die Seite "Neue Registerkarte" die Backplatefarbe des Unternehmenslogos auf die neutralStrokeActive-Konstante (#cecece) fest.
Sie können diese Richtlinie mit einem hexadezimalen Farbcode konfigurieren, um die Backplatefarbe des Unternehmenslogos auf der neuen Registerkartenseite zu ändern.
Wenn diese Richtlinie nicht konfiguriert ist, wird die standardmäßige neutralStrokeActive-Farbe (#cecece) als Hintergrundfarbe verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPageCompanyLogoBackplateColor
Gruppenrichtlinienname: Die Backplatefarbe des Unternehmenslogos auf der neuen Registerkartenseite festlegen.
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Unternehmenslogo auf der neuen Registerkartenseite Microsoft Edge ausblenden
Unterstützte Versionen:
Bei Windows und macOS seit 117 oder höher
Beschreibung
Standardmäßig wird das Unternehmenslogo auf der Neuen Registerkartenseite angezeigt, wenn das Unternehmenslogo im Admin Portal konfiguriert ist.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, gibt es keine Änderung auf der neuen Registerkartenseite Microsoft Edge und das Firmenlogo ist für Benutzer verfügbar.
Wenn Sie diese Richtlinie deaktivieren, wird das Firmenlogo nicht auf der neuen Registerkartenseite Microsoft Edge angezeigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPageCompanyLogoEnabled
Gruppenrichtlinienname: Unternehmenslogo auf der neuen Registerkartenseite Microsoft Edge ausblenden
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Zulassen von Microsoft-Inhalten auf der neuen Registerkartenseite
Unterstützte Versionen:
Bei Windows und macOS seit 91 oder höher
Beschreibung
Diese Richtlinie gilt für Microsoft Edge für alle Profiltypen, nämlich nicht angemeldete lokale Benutzerprofile, Profile, die mit einem Microsoft-Konto angemeldet sind, Profile, die mit Active Directory angemeldet sind, und Profile, die mit Microsoft Entra ID angemeldet sind. Die Enterprise-Seite „Neuer Tab“ für Profile, die mit Microsoft Entra ID angemeldet sind, kann im Microsoft 365 Admin-Portal konfiguriert werden. Aber diese Richtlinieneinstellung hat Vorrang, daher werden alle Konfigurationen im Microsoft 365 Admin-Portal ignoriert.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, zeigt Microsoft Edge Microsoft-Inhalte auf der Seite „Neuer Tab“ an. Benutzer können verschiedene Anzeigeoptionen für den Inhalt auswählen. Diese Optionen umfassen, sind aber nicht beschränkt auf: „Inhalt aus“, „Inhalt teilweise sichtbar“, „Nur Schlagzeilen“ und „Inhalt ein“. Durch die Aktivierung dieser Richtlinie wird die Sichtbarkeit der Inhalte nicht erzwungen – Benutzer können immer noch ihre bevorzugte Inhaltsposition festlegen.
Wenn Sie diese Richtlinie deaktivieren, zeigt Microsoft Edge auf der Seite „Neuer Tab“ keine Microsoft-Inhalte an. Die Inhaltssteuerung im Flyout der NTP-Einstellungen ist deaktiviert und auf „Inhalt aus“ gesetzt, und die Layoutsteuerung im Flyout der NTP-Einstellungen ist deaktiviert und auf „Benutzerdefiniert“ gesetzt.
Konfiguriert die Standard-URL für die neue Registerkartenseite.
Die empfohlene Version dieser Richtlinie funktioniert zurzeit nicht und verhält sich genau wie die erforderliche Version.
Diese Richtlinie bestimmt die Seite, die geöffnet wird, wenn neue Registerkarten erstellt werden (einschließlich beim Öffnen neuer Fenster). Sie wirkt sich auch auf die Startseite aus, wenn diese Seite als neue Registerkartenseite geöffnet wird.
Diese Richtlinie bestimmt nicht, welche Seite beim Start geöffnet wird; dieser Faktor wird durch die Richtlinie RestoreOnStartup gesteuert. Auch wenn sich die Startseite in der neuen Registerkartenseite öffnet, hat dies keine Auswirkungen auf die Startseite.
Wenn Sie diese Richtlinie nicht konfigurieren, wird die standardmäßige neue Registerkartenseite verwendet.
Wenn Sie diese Richtlinie *und* die Richtlinie NewTabPageSetFeedType konfigurieren, hat diese Richtlinie Vorrang.
Wenn eine leere Registerkarte bevorzugt wird, ist „about:blank“ die richtige URL, nicht „about://blank“.
Diese Richtlinie ist nur auf Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne, einer Microsoft Azure Active Directory-Domäne oder Instanzen angehören, die für die Geräteverwaltung registriert sind. Unter macOS ist diese Richtlinie nur auf Instanzen verfügbar, die über MDM verwaltet oder über MCX in eine Domäne eingebunden wurden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPageLocation
Gruppenrichtlinienname: URL für die neue Tabseite konfigurieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Start, Startseite und neue Tabseite
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Standardmäßig zeigt Microsoft Edge auf der Seite für neue Registerkarten Quicklinks aus von Benutzenden hinzugefügten Verknüpfungen und Top-Websites basierend auf dem Browserverlauf an. Mit dieser Richtlinie können Sie auf der „Neuer Tab“-Seite bis zu drei Quicklink-Kacheln konfigurieren, die als JSON-Objekt ausgedrückt werden:
Das Feld „url“ ist erforderlich; „Titel“ und „angeheftet“ sind optional. Wenn „Titel“ nicht angegeben ist, wird die URL als Standardtitel verwendet. Wenn „angeheftet“ nicht angegeben ist, ist der Standardwert falsch.
Microsoft Edge stellt diese Kacheln in der aufgelisteten Reihenfolge von links nach rechts dar, wobei alle angehefteten Kacheln vor nicht angehefteten Kacheln angezeigt werden.
Wenn Sie diese Richtlinie als obligatorisch festlegen, wird das Feld „angeheftet“ ignoriert und alle Kacheln werden angeheftet. Die Kacheln können vom Benutzer nicht gelöscht werden und werden immer am Anfang der Quicklinks-Liste angezeigt.
Wenn Sie diese Richtlinie als empfohlen festlegen, bleiben angeheftete Kacheln in der Liste, aber die Benutzenden können sie bearbeiten und löschen. Nicht angeheftete Quicklink-Kacheln verhalten sich wie Standard-Top-Websites und werden von der Liste entfernt, wenn andere Websites häufiger besucht werden. Beim Anwenden von nicht angehefteten Links über diese Richtlinie auf ein vorhandenes Browserprofil werden die Links möglicherweise überhaupt nicht angezeigt, je nachdem, wie sie im Vergleich zum Browserverlauf des Benutzers eingestuft werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPageManagedQuickLinks
Gruppenrichtlinienname: Schnelllinks für neue Tabs festlegen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Start, Startseite und neue Tabseite
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Im Voraus laden der neuen Registerkartenseite für schnelleres Rendern aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 85 oder höher
Beschreibung
Wenn Sie diese Richtlinie konfigurieren, wird die Seite "Neue Registerkarte" aktiviert, und Benutzer können diese Einstellung nicht ändern. Wenn Sie diese Richtlinie nicht konfigurieren, ist Vorabladen aktiviert, und Benutzer können diese Einstellung ändern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewTabPagePrerenderEnabled
Gruppenrichtlinienname: Im Voraus laden der neuen Registerkartenseite für schnelleres Rendern aktivieren
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Start, Startseite und neue Tabseite
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Quicklinks auf der Seite „Neue Registerkarte“ zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 91 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, zeigt Microsoft Edge Quicklinks auf der Seite „Neuer Tab“ an, und Benutzer können mit dem Steuerelement interagieren und Quicklinks ein- und ausschalten. Das Aktivieren dieser Richtlinie erzwingt nicht, dass Quicklinks sichtbar sind – Benutzer können Quicklinks immer noch ein- und ausschalten.
Wenn Sie diese Richtlinie deaktivieren, blendet Microsoft Edge Quicklinks auf der Seite „Neuer Tab“ aus und deaktiviert das Quicklinks-Steuerelement im Flyout der NTP-Einstellungen.
Diese Richtlinie gilt nur für lokale Benutzerprofile von Microsoft Edge, Profile, die mit einem Microsoft-Konto angemeldet sind, und Profile, die mit Active Directory angemeldet sind. Um die Enterprise-Seite „Neuer Tab“ für Azure Active Directory angemeldete Profile zu konfigurieren, verwenden Sie das M365 Admin-Portal.
Funktion für neue Tabseiten in Microsoft Edge konfigurieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 92 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 79, bis 92
Beschreibung
Diese Richtlinie ist veraltet, da die neue Version der Enterprise-Seite „Neuer Tab“ nicht mehr die Auswahl zwischen verschiedenen Inhaltstypen erfordert. Stattdessen können die Inhalte, die dem Benutzer präsentiert werden, über das Microsoft 365 Admin Center gesteuert werden. Um zum Microsoft 365 Admin Center zu gelangen, melden Sie sich unter https://admin.microsoft.com mit Ihrem Admin-Konto an.
Sie können für die Seite „Neuer Tab“ entweder das Microsoft News- oder das Office 365-Feed-Erlebnis wählen.
Wenn Sie diese Richtlinie auf „News“ festlegen, wird Benutzern auf der Seite „Neuer Tab“ das Microsoft News-Feed-Erlebnis angezeigt.
Wenn Sie diese Richtlinie auf „Office“ festlegen, wird Benutzern mit einer Azure Active Directory-Browseranmeldung auf der Seite „Neuer Tab“ das Office 365-Feed-Erlebnis angezeigt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird Benutzern mit einer Azure Active Directory-Browseranmeldung sowohl das Office 365-Feed-Erlebnis der Seite „Neuer Tab“ als auch das Standard-Feed-Erlebnis der Seite „Neuer Tab“ angeboten. Benutzern ohne Azure Active Directory-Browseranmeldung wird das Standarderlebnis der Seite „Neuer Tab“ angezeigt.
Aktion, die beim Start von Microsoft Edge ausgeführt werden soll
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Geben Sie an, wie Microsoft Edge sich beim Start verhält.
Wenn beim Start immer eine neue Registerkarte geöffnet werden soll, wählen Sie „RestoreOnStartupIsNewTabPage“ aus.
Wenn Sie URLs erneut öffnen möchten, die beim letzten Schließen von Microsoft Edge geöffnet waren, wählen Sie „RestoreOnStartupIsLastSession“. Die Browsersitzung wird wiederhergestellt. Beachten Sie, dass diese Option einige Einstellungen deaktiviert, die auf Sitzungen basieren oder beim Beenden Aktionen ausführen (wie etwa „Browserdaten beim Beenden löschen“ oder „Cookies nur für Sitzungen“).
Wenn Sie eine bestimmte Gruppe von URLs öffnen möchten, wählen Sie „RestoreOnStartupIsURLs“ aus.
Wenn Sie ab Microsoft Edge Version 125 URLs erneut öffnen möchten, die beim letzten Schließen von Microsoft Edge geöffnet waren, und eine bestimmte Gruppe von URLs öffnen möchten, wählen Sie „RestoreOnStartupIsLastSessionAndURLs“.
Das Deaktivieren dieser Einstellung hat die gleiche Wirkung, als ob Sie sie nicht konfiguriert hätten. Benutzer können sie in Microsoft Edge ändern.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Domäne von Microsoft Active Directory angehören, mit Microsoft Azure Active Directoryverknüpft sind, oder für Instanzen, die für die Geräteverwaltung registriert sind. Unter macOS ist diese Richtlinie nur für Instanzen verfügbar, die über MDM verwaltet oder über MCX einer Domäne hinzugefügt werden.
Zuordnung der Richtlinienoptionen:
* RestoreOnStartupIsNewTabPage (5) = Neuen Tab öffnen
* RestoreOnStartupIsLastSession (1) = Letzte Sitzung wiederherstellen
* RestoreOnStartupIsURLs (4) = Liste mit URLs öffnen
* RestoreOnStartupIsLastSessionAndURLs (6) = Liste der URLs öffnen und letzte Sitzung wiederherstellen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RestoreOnStartup
Gruppenrichtlinienname: Aktion, die beim Start von Microsoft Edge ausgeführt werden soll
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Start, Startseite und neue Tabseite
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Websites, die beim Start des Browsers geöffnet werden sollen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Geben Sie eine Liste von Websites an, die beim Start des Browsers automatisch geöffnet werden sollen. Wenn Sie diese Richtlinie nicht konfigurieren, wird beim Start keine Website geöffnet.
Diese Richtlinie funktioniert nur, wenn Sie die RestoreOnStartup -Richtlinie auch auf „Liste der URLs öffnen“ (4) festlegen.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Microsoft Azure Active Directory“ beigetreten sind oder für Instanzen, die für die Geräteverwaltung registriert sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RestoreOnStartupURLs
Gruppenrichtlinienname: Websites, die beim Start des Browsers geöffnet werden sollen
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Start, Startseite und neue Tabseite
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Benutzern das Hinzufügen und Entfernen eigener Websites während des Starts gestatten, wenn die RestoreOnStartupURLs-Richtlinie konfiguriert ist.
Unterstützte Versionen:
Unter Windows seit Version 107 oder höher
Unter macOS seit Version 111 oder höher
Beschreibung
Diese Richtlinie funktioniert nur, wenn Sie die Richtlinie RestoreOnStartup auf „Liste der URLs öffnen“ festlegen (4) und die RestoreOnStartupURLs Richtlinie als obligatorisch. Wenn Sie diese Richtlinie aktivieren, dürfen Benutzer eigene URLs hinzufügen und entfernen, die beim Starten von Microsoft Edge geöffnet werden sollen, während die vom Administrator angegebene obligatorische Liste von Websites beibehalten wird, die durch Festlegen der RestoreOnStartup-Richtlinie auf „Liste der URLs öffnen“ und durch Angeben der Liste von Websites in der RestoreOnStartupURLs-Richtlinie festgelegt ist.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, gibt es keine Änderung daran, wie RestoreOnStartup- und RestoreOnStartupURLs-Richtlinien funktionieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RestoreOnStartupUserURLsEnabled
Gruppenrichtlinienname: Benutzern das Hinzufügen und Entfernen eigener Websites während des Starts gestatten, wenn die RestoreOnStartupURLs-Richtlinie konfiguriert ist.
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Nicht zutreffend
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Legen Sie die Standardregisterkarte der neuen Registerkartenseite auf „Arbeitsfeed“ oder „Entdecken“ fest
Unterstützte Versionen:
Bei Windows und macOS seit 148 oder höher
Beschreibung
Diese Richtlinie legt die Standard-Feed-Registerkarte auf der Seite für neue Registerkarten auf „Arbeit“ oder „Entdecken“ fest.
Wenn Sie diese Richtlinie auf „Arbeit“ (0) festlegen oder nicht konfigurieren, Microsoft Edge wird die Standard-Feed-Registerkarte auf „Arbeit“ gesetzt.
Wenn Sie diese Richtlinie auf „Entdecken“ (1) festlegen, Microsoft Edge wird die Standard-Feed-Registerkarte auf „Entdecken“ gesetzt.
Diese Richtlinie tritt nur in Kraft, wenn ConfigureNTPFeedTabVisibility auf „EnableBothWorkDiscover“ (0) festgelegt oder nicht konfiguriert ist. Wenn nur eine Registerkarte sichtbar ist, hat diese Richtlinie keine Wirkung.
Zuordnung der Richtlinienoptionen:
* NTPDefaultFeedTabWork (0) = Geschäftlich
* NTPDefaultFeedTabDiscover (1) = Discover
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SetNTPDefaultFeedTab
Gruppenrichtlinienname: Legen Sie die Standardregisterkarte der neuen Registerkartenseite auf „Arbeitsfeed“ oder „Entdecken“ fest
Gruppenrichtlinienpfad (Erforderlich):
Administrative Vorlagen/Microsoft Edge/Start, Startseite und neue Tabseite
Gruppenrichtlinienpfad (Empfohlen):
Administrative Vorlagen/Microsoft Edge - Standardeinstellungen (können durch Benutzer überschrieben werden)/Start, Startseite und neue Tabseite
Name der ADMX-Datei der Gruppenrichtlinie: MSEdge.admx
Mit dem Microsoft Edge-Verwaltungsdienst im Microsoft 365 Admin Center können Sie Richtlinien festlegen und Benutzer mithilfe einer auf Microsoft Edge fokussierten cloudbasierten Verwaltungsoberfläche verwalten. Mit dieser Richtlinie können Sie steuern, ob Microsoft Edge-Verwaltung aktiviert ist.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, versucht Microsoft Edge die Verbindung zum Microsoft Edge Verwaltungsdienst herzustellen, um die Richtlinie herunterzuladen und anzuwenden, die dem Azure AD-Konto des Benutzers zugewiesen ist.
Wenn Sie diese Richtlinie deaktivieren, wird Microsoft Edge nicht versuchen, eine Verbindung zum Microsoft Edge Verwaltungsdienst herzustellen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeManagementEnabled
Gruppenrichtlinienname: Microsoft Edge-Verwaltung aktiviert
Mit dem Microsoft Edge-Verwaltungsdienst im Microsoft 365 Admin Center können Sie Richtlinien festlegen und Benutzer mithilfe einer auf Microsoft Edge fokussierten cloudbasierten Verwaltungsoberfläche verwalten. Mit dieser Richtlinie können Sie ein Registrierungstoken angeben, das zum Registrieren bei dem Microsoft Edge-Verwaltungsdienst und zum Bereitstellen der zugeordneten Richtlinien verwendet wird. Der Benutzer muss mit einem gültigen Geschäfts- oder Schulkonto bei Microsoft Edge angemeldet sein, ansonsten lädt Microsoft Edge die Richtlinie nicht herunter.
Wenn Sie diese Richtlinie aktivieren, versucht Microsoft Edge, das angegebene Registrierungstoken für die Registrierung beim Microsoft Edge-Verwaltungsdienst zu verwenden und die veröffentlichte Richtlinie herunterzuladen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, versucht Microsoft Edge nicht, eine Verbindung mit dem Microsoft Edge-Verwaltungsdienst herzustellen.
Diese Richtlinie kann nur als Plattformrichtlinie festgelegt werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeManagementEnrollmentToken
Gruppenrichtlinienname: Microsoft Edge-Verwaltungsregistrierungstoken
Feedback zu Microsoft Edge-Verwaltungserweiterungen aktiviert
Unterstützte Versionen:
Bei Windows und macOS seit 115 oder höher
Beschreibung
Mit dieser Einstellung wird gesteuert, ob Microsoft Edge Daten zu blockierten Erweiterungen an den Microsoft Edge-Verwaltungsdienst sendet.
Die 'EdgeManagementEnabled'-Richtlinie muss ebenfalls aktiviert sein, damit diese Einstellung wirksam wird.
Wenn Sie diese Richtlinie aktivieren, sendet Microsoft Edge Daten an den Microsoft Edge-Dienst, wenn ein Benutzer versucht, eine blockierte Erweiterung zu installieren.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, sendet Microsoft Edge keine Daten zu blockierten Erweiterungen an den Microsoft Edge-Dienst.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeManagementExtensionsFeedbackEnabled
Gruppenrichtlinienname: Feedback zu Microsoft Edge-Verwaltungserweiterungen aktiviert
Richtlinie des Microsoft Edge Verwaltungsdiensts überschreibt Plattformrichtlinie.
Unterstützte Versionen:
Bei Windows und macOS seit 119 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, hat die Richtlinie für den cloudbasierten Microsoft Edge-Verwaltungsdienst Vorrang, falls sie mit der Plattformrichtlinie in Konflikt tritt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, hat die Plattformrichtlinie Vorrang, wenn sie mit der Richtlinie für den cloudbasierten Microsoft Edge-Verwaltungsdienst in Konflikt tritt.
Diese obligatorische Richtlinie wirkt sich auf Richtlinien der cloudbasierten Microsoft Edge-Verwaltung auf Computerebene aus.
Computerrichtlinien gelten für alle Edge-Browserinstanzen, unabhängig vom angemeldeten Benutzer.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeManagementPolicyOverridesPlatformPolicy
Gruppenrichtlinienname: Richtlinie des Microsoft Edge Verwaltungsdiensts überschreibt Plattformrichtlinie.
Zulassen, dass Benutzerrichtlinien des cloudbasierten Microsoft Edge-Verwaltungsdiensts lokale Benutzerrichtlinien außer Kraft setzen.
Unterstützte Versionen:
Bei Windows und macOS seit 119 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, haben Benutzerrichtlinien des cloudbasierten Microsoft Edge-Verwaltungsdiensts Vorrang, wenn sie mit der lokalen Benutzerrichtlinie in Konflikt stehen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, haben Benutzerrichtlinien des Microsoft Edge-Verwaltungsdiensts Vorrang.
Die Richtlinie kann mit EdgeManagementPolicyOverridesPlatformPolicy kombiniert werden. Wenn beide Richtlinien aktiviert sind, haben alle Richtlinien des cloudbasierten Microsoft Edge-Verwaltungsdiensts Vorrang vor in Konflikt stehenden lokalen Dienstrichtlinien.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeManagementUserPolicyOverridesCloudMachinePolicy
Gruppenrichtlinienname: Zulassen, dass Benutzerrichtlinien des cloudbasierten Microsoft Edge-Verwaltungsdiensts lokale Benutzerrichtlinien außer Kraft setzen.
MAM-Registrierung zulassen, wenn auf dem verwalteten Gerät eine Purview-DLP-Richtlinie konfiguriert ist
Unterstützte Versionen:
Unter Windows seit Version 147 oder höher
Beschreibung
Steuert, ob Microsoft Edge die Registrierung für Mobile Application Management (MAM) auf verwalteten Geräten zulässt, wenn Microsoft Purview Data Loss Prevention (DLP) konfiguriert ist.
Wenn Sie diese Richtlinie aktivieren, ist die MAM-Registrierung auch dann zulässig, wenn Purview DLP auf dem Gerät erkannt wird.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die MAM-Registrierung blockiert, wenn Purview DLP auf dem Gerät erkannt wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MAMWithDeviceDLPEnabled
Gruppenrichtlinienname: MAM-Registrierung zulassen, wenn auf dem verwalteten Gerät eine Purview-DLP-Richtlinie konfiguriert ist
Steuert, welche IP-Adressen und Netzwerkschnittstellen WebRTC verwenden kann. beim Herstellen von Verbindungen für bestimmte URL-Muster.
Funktionsweise: Akzeptiert eine Liste mit URL-Mustern, die jeweils mit einem Behandlungstyp gekoppelt sind. WebRTC wertet Muster sequenziell aus; Die erste Übereinstimmung bestimmt den Behandlungstyp. Wenn keine Übereinstimmung gefunden wird, verwendet WebRTC standardmäßig den webRtcLocalhostIpHandling-WebRtcLocalhostIpHandling. Politik. Diese Richtlinie gilt nur für Ursprünge. URL-Pfadkomponenten werden ignoriert. Platzhalter (*) werden in URL-Mustern unterstützt.
Unterstützte Verarbeitungswerte: default – Verwendet alle verfügbaren Netzwerkschnittstellen. default_public_and_private_interfaces : WebRTC verwendet alle öffentlichen und privaten Schnittstellen. default_public_interface_only : WebRTC verwendet nur öffentliche Schnittstellen. disable_non_proxied_udp: WebRTC verwendet UDP-SOCKS-Proxying oder verwendet TCP-Proxying.
Verfügbarmachung der lokalen IP-Adresse durch WebRTC beschränken
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Mit dieser Richtlinie können Sie festlegen, ob WebRTC die lokale IP-Adresse des Benutzers verfügbar macht.
Wenn Sie diese Richtlinie auf "AllowAllInterfaces" oder "AllowPublicAndPrivateInterfaces" festlegen, macht WebRTC die lokale IP-Adresse verfügbar.
Wenn Sie diese Richtlinie auf "AllowPublicInterfaceOnly" oder "DisableNonProxiedUdp" festlegen, macht WebRTC die lokale IP-Adresse nicht verfügbar.
Wenn Sie diese Richtlinie nicht festlegen oder sie deaktivieren, macht WebRTC die lokale IP-Adresse verfügbar.
Beachten Sie, dass diese Richtlinie keine Option zum Ausschließen bestimmter Domänen bietet.
Zuordnung der Richtlinienoptionen:
* AllowAllInterfaces (default) = Alle Schnittstellen zulassen. Dadurch wird die lokale IP-Adresse verfügbar gemacht.
* AllowPublicAndPrivateInterfaces (default_public_and_private_interfaces) = Öffentliche und private Schnittstellen über HTTP-Standardroute zulassen. Dadurch wird die lokale IP-Adresse verfügbar gemacht.
* AllowPublicInterfaceOnly (default_public_interface_only) = Öffentliche Schnittstelle über HTTP-Standardroute zulassen. Dadurch wird die lokale IP-Adresse nicht verfügbar gemacht.
* DisableNonProxiedUdp (disable_non_proxied_udp) = Verwenden Sie TCP, falls der Proxyserver UDP nicht unterstützt. Dadurch wird die lokale IP-Adresse nicht verfügbar gemacht.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WebRtcLocalhostIpHandling
Gruppenrichtlinienname: Verfügbarmachung der lokalen IP-Adresse durch WebRTC beschränken
Aktivieren der Post-Quantum-Schlüsselvereinbarung für WebRTC
Unterstützte Versionen:
Bei Windows und macOS seit 141 oder höher
Beschreibung
Diese Richtlinie steuert die Verwendung der Post-Quantum-Schlüsselvereinbarung für WebRTC in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, wird Microsoft Edge eine Post-Quantum-Schlüsselvereinbarung für WebRTC anbieten.
Wenn Sie diese Richtlinie deaktivieren, wird die Post-Quantum-Schlüsselvereinbarung für WebRTC nicht angeboten.
Wenn Sie diese Richtlinie nicht konfigurieren, wird die Post-Quantum-Schlüsselvereinbarung für WebRTC nicht angeboten. Eine zukünftige Version von Microsoft Edge kann dieses Feature standardmäßig aktivieren.
Das Angebot einer Post-Quantum-Schlüsselvereinbarung ist rückwärtskompatibel. Es wird erwartet, dass vorhandene DTLS (Datagram Transport Layer Security)-Peers und Netzwerk-Middleware die neue Option ignorieren und die vorherigen Optionen weiterhin verwenden.
Bei Geräten, die DTLS nicht korrekt implementieren, kann es jedoch zu Fehlfunktionen kommen, wenn die neue Option angeboten wird. Sie können z. B. aufgrund unbekannter Optionen oder größerer Nachrichtengrößen die Verbindung trennen. Solche Geräte sind nicht bereit für Post-Quantum und können den Post-Quantum-Übergang einer Organisation beeinträchtigen. Wenn dieses Problem auftritt, sollten Admins sich an den Gerätehersteller wenden, um eine Lösung zu erhalten.
Diese Richtlinie ist temporär und wird in einer zukünftigen Version entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: WebRtcPostQuantumKeyAgreement
Gruppenrichtlinienname: Aktivieren der Post-Quantum-Schlüsselvereinbarung für WebRTC
Einmaliges Anmelden auf Arbeits- oder Schulwebsites mit diesem Profil zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 92 oder höher
Beschreibung
Die Option „Einmaliges Anmelden für Geschäfts-, Schul- oder Uniwebsites mithilfe dieses Profils zulassen“ ermöglicht es Nicht-AAD-Profilen, das einmalige Anmelden für Geschäfts-, Schul- oder Uniwebsites mit den auf dem Computer vorhandenen Geschäfts-, Schul- oder Unianmeldeinformationen zu verwenden. Diese Option wird für Endbenutzer als Umschaltfläche unter „Einstellungen -> Profile -> Profileinstellungen“ nur für Nicht-AAD-Profile angezeigt.
Wenn Sie diese Richtlinie aktivieren oder deaktivieren, wird die „Intelligente Aktivierung des einmaligen Anmeldens (Single Sign-On, SSO)“ für alle Windows Azure Active Directory (Azure AD)-Konten für Benutzer mit einem einzelnen Nicht-Azure-AD-Microsoft-Edge-Profil“ deaktiviert.
Wenn Sie diese Richtlinie nicht konfigurieren, können Benutzer steuern, ob SSO mit anderen Anmeldeinformationen verwendet werden soll, die auf dem Computer unter edge://settings/profiles/multiProfileSettings vorhanden sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AADWebSiteSSOUsingThisProfileEnabled
Gruppenrichtlinienname: Einmaliges Anmelden auf Arbeits- oder Schulwebsites mit diesem Profil zulassen
Sprachausgabebenutzern das Abrufen von Bildbeschreibungen von Microsoft ermöglichen
Unterstützte Versionen:
Bei Windows und macOS seit 97 oder höher
Beschreibung
Ermöglicht Sprachausgabebenutzern das Abrufen von Beschreibungen von Bildern ohne Bezeichnungen im Web.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, haben Benutzer die Möglichkeit, einen anonymen Microsoft-Dienst zu verwenden. Dieser Dienst stellt automatische Beschreibungen für Bilder ohne Bezeichnung bereit, die Benutzer im Web finden, wenn sie eine Sprachausgabe verwenden.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer das Feature Get Image Descriptions from Microsoft nicht aktivieren.
Wenn dieses Feature aktiviert ist, wird der Inhalt von Bildern, die eine generierte Beschreibung benötigen, an Microsoft-Server gesendet, um eine Beschreibung zu generieren.
Es werden keine Cookies oder andere Benutzerdaten an Microsoft gesendet, und Microsoft speichert oder protokolliert keine Bildinhalte.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AccessibilityImageLabelsEnabled
Gruppenrichtlinienname: Sprachausgabebenutzern das Abrufen von Bildbeschreibungen von Microsoft ermöglichen
Native Anwendungssignierung während der Installation progressiver Webanwendungen
Unterstützte Versionen:
Unter macOS seit Version 132 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren oder nicht festlegen, wird die Verwendung von Ad-hoc-Signaturen für die native Anwendung aktiviert, die beim Installieren einer progressiven Webanwendung (PWA) erstellt wird. Dadurch wird sichergestellt, dass jede installierte Anwendung über eine eindeutige Identität für macOS-Systemkomponenten verfügt.
Wenn Sie diese Richtlinie deaktivieren, hat jede native Anwendung, die bei der Installation progressiver Webanwendungen erstellt wird, dieselbe Identität. Dies kann die Funktionalität von macOS beeinträchtigen.
Deaktivieren Sie die Richtlinie nur, wenn Sie eine Endpunktsicherheitslösung verwenden, die Anwendungen mit einer Ad-hoc-Signatur blockiert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Diese Richtlinie steuert, ob Microsoft Edge weitere DNS-Eintragstypen abfragen kann, wenn unsichere (nicht sichere DNS-) Anforderungen gestellt werden.
Wenn diese Richtlinie nicht festgelegt oder auf „Aktiviert“ gesetzt ist, können zusätzliche Eintragstypen wie HTTPS (DNS-Typ 65) zusätzlich zu A (DNS-Typ 1) und AAAA (DNS-Typ 28) abgefragt werden.
Wenn diese Richtlinie auf „Deaktiviert“ gesetzt ist, wird Microsoft Edge nur die A- und AAAA-Eintragstypen für unsichere DNS-Anforderungen abfragen.
Diese Einstellung hat keinen Einfluss auf DNS-Abfragen, die über sicheres DNS ausgeführt werden, da diese immer zusätzliche Eintragstypen verwenden können.
Hinweis: Dies ist eine temporäre Richtlinie, die in einer zukünftigen Version von Microsoft Edge entfernt werden soll. Nach dem Entfernen können Microsoft Edge bei unsicheren Anforderungen immer zusätzliche DNS-Typen abfragen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AdditionalDnsQueryTypesEnabled
Gruppenrichtlinienname: DNS-Abfragen für mehr DNS-Eintragstypen zulassen
Ein Suchfeld ist ein weiteres Texteingabefeld, das sich neben der Adressleiste in einem Webbrowser befindet. Es ermöglicht Benutzern, Websuchen direkt über die Browseroberfläche auszuführen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist das Suchfeld sichtbar und zur Verwendung verfügbar. Benutzer können das Suchfeld auf Microsoft Edge Seite „Einstellungen“ edge://settings/appearance#SearchBoxInToolbar umschalten.
Wenn Sie diese Richtlinie deaktivieren, wird das Suchfeld nicht angezeigt, und Benutzer müssen die Adressleiste verwenden oder zu einer Suchmaschine navigieren, um Websuchen auszuführen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AdditionalSearchBoxEnabled
Gruppenrichtlinienname: Zusätzliches Suchfeld im Browser aktivieren
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer die URL in der Adressleiste ändern.
Wenn Sie diese Richtlinie deaktivieren, wird verhindert, dass Benutzer die URL in der Adressleiste ändern.
Hinweis: Diese Richtlinie verhindert nicht, dass der Browser zu einer URL navigiert. Benutzer können weiterhin zu einer beliebigen URL navigieren, indem sie die Suchoption auf der Standardseite „Neue Registerkarte“ oder einen beliebigen Link verwenden, der zu einer Websuchmaschine führt. Um sicherzustellen, dass Benutzer nur zu erwarteten Websites wechseln können, erwägen Sie, zusätzlich zu dieser Richtlinie die folgenden Richtlinien zu konfigurieren:
Vorschläge von „Microsoft Search in Bing“ in der Adressleiste aktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 136 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 81, bis 136
Beschreibung
Aktiviert die Anzeige relevanter Vorschläge von „Microsoft Search in Bing“ in der Vorschlagsliste der Adresszeile, wenn der Benutzer eine Suchabfrage in der Adressleiste eingibt. Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Benutzern unter Umständen von „Microsoft Search in Bing“ unterstützte interne Ergebnisse in der Vorschlagsliste der Microsoft Edge-Adressleiste angezeigt. Um auf die Ergebnisse von „Microsoft Search in Bing“ zuzugreifen, muss der Benutzer mit dem Azure AD-Konto seiner Organisation bei Microsoft Edge angemeldet sein.
Wenn Sie diese Richtlinie deaktivieren, sehen Benutzer keine internen Ergebnisse in der Microsoft Edge-Vorschlagsliste der Adressleiste.
Ab Microsoft Edge-Version 89 sind Vorschläge von „Microsoft Search in Bing“ auch dann verfügbar, wenn Bing nicht der Standardsuchanbieter des Benutzers ist.
Diese Richtlinie ist aufgrund von Änderungen beim Zugriff auf die Arbeitssuche über Bing-bezogene Endpunkte nicht mehr anwendbar.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AddressBarMicrosoftSearchInBingProviderEnabled
Gruppenrichtlinienname: Vorschläge von „Microsoft Search in Bing“ in der Adressleiste aktivieren (veraltet)
Microsoft Bing-Trendvorschläge in der Adressleiste aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 135 oder höher
Beschreibung
Diese Richtlinie steuert, ob Microsoft Bing-Trendvorschläge im Vorschlagsmenü der Adressleiste angezeigt werden, wenn Benutzer die Adressleiste auf einer neuen Registerkartenseite auswählen.
Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, erscheinen Microsoft Bing-Trendvorschläge im Vorschlagsmenü der Adressleiste.
Wenn diese Richtlinie deaktiviert ist, Microsoft Edge werden keine Microsoft Bing-Trendvorschläge angezeigt, wenn Benutzer die Adressleiste auswählen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AddressBarTrendingSuggestEnabled
Gruppenrichtlinienname: Microsoft Bing-Trendvorschläge in der Adressleiste aktivieren
Arbeitssuchvorschläge in der Adressleiste aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 134 oder höher
Beschreibung
Ermöglicht die Anzeige relevanter Arbeitsplatzvorschläge in der Dropdownliste der Adressleiste, wenn Benutzer eine Abfrage in die Adressleiste eingeben.
Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Benutzer interne arbeitsbezogene Vorschläge wie Lesezeichen, Dateien und Personenergebnisse, die von Microsoft 365 unterstützt werden, in der Dropdownliste der Microsoft Edge Adressleiste sehen. Um auf diese Ergebnisse zugreifen zu können, müssen Benutzer mit ihrem Entra ID-Konto, das dieser Organisation zugeordnet ist, bei Microsoft Edge angemeldet sein.
Wenn diese Richtlinie deaktiviert ist, können Benutzer keine internen Arbeitsplatzergebnisse in der Dropdownliste der Microsoft Edge Adressleiste sehen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AddressBarWorkSearchResultsEnabled
Gruppenrichtlinienname: Arbeitssuchvorschläge in der Adressleiste aktivieren
Konfigurieren, ob das Anzeigentransparenzfeature aktiviert ist
Unterstützte Versionen:
Bei Windows und macOS seit 100 oder höher
Beschreibung
Hiermit können Sie entscheiden, ob das Anzeigentransparenzfeature aktiviert ist. Dieses Verhalten gilt nur für den ausgeglichenen Modus der Tracking-Prävention und wirkt sich nicht auf den einfachen oder strengen Modus aus. Die Tracking-Präventionsstufe Ihrer Benutzer kann mithilfe der Richtlinie TrackingPrevention konfiguriert werden. AdsTransparencyEnabled hat nur dann Auswirkungen, wenn TrackingPrevention auf TrackingPreventionBalanced festgelegt oder nicht konfiguriert ist.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, stehen transparenzbezogene Metadaten, die von Anzeigen bereitgestellt werden, für den Benutzer zur Verfügung, sofern das Feature aktiv ist.
Wenn das Feature aktiviert ist, aktiviert die Tracking-Prävention Ausnahmen für die zugeordneten Anzeigenanbieter, die die Datenschutzstandards von Microsoft erfüllt haben.
Wenn Sie diese Richtlinie deaktivieren, passt die Tracking-Prävention ihr Verhalten auch dann nicht an, wenn Transparenzmetadaten von Anzeigen bereitgestellt werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AdsTransparencyEnabled
Gruppenrichtlinienname: Konfigurieren, ob das Anzeigentransparenzfeature aktiviert ist
Zulassen, dass Seiten mit dem Header Cache-Control: no-store in den Zurück-/Weiterleitungscache gelangen
Unterstützte Versionen:
Bei Windows und macOS seit 123 oder höher
Beschreibung
Diese Richtlinie steuert, ob eine Seite mit Cache-Control: no-store-Header im Back/Forward-Cache gespeichert werden kann. Die Website, die diesen Header festlegt, erwartet möglicherweise nicht, dass die Seite aus dem Back/Forward-Cache wiederhergestellt wird, da einige vertrauliche Informationen nach der Wiederherstellung noch angezeigt werden könnten, selbst wenn sie nicht mehr zugänglich sind.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Seite mit Cache-Control: no-store-Header aus dem Zurück/Vorwärts-Cache wiederhergestellt, sofern keine Cache-Entfernung ausgelöst wird (zum Beispiel bei einer Änderung eines HTTP-only-Cookies für die Website).
Wenn Sie diese Richtlinie deaktivieren, wird die Seite mit Cache-Control: no-store-Header nicht im Back/Forward-Cache gespeichert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowBackForwardCacheForCacheControlNoStorePageEnabled
Gruppenrichtlinienname: Zulassen, dass Seiten mit dem Header Cache-Control: no-store in den Zurück-/Weiterleitungscache gelangen
Steuert die Verfügbarkeit für das Browsen mit Copilot in Microsoft Edge.
Unterstützte Versionen:
Bei Windows und macOS seit 148 oder höher
Beschreibung
Wenn das Browsen mit Copilot aktiviert ist, können Benutzer es explizit für eine Abfrage aufrufen. Es wird nicht automatisch aufgerufen.
Das Browsen mit Copilot ist nur auf Domänen verfügbar, die in der Richtlinie „BrowsingWithCopilotAllowList“ angegeben sind, und auf Domänen blockiert, die in der Richtlinie „BrowsingWithCopilotBlockList“ angegeben sind. Wenn keine Domänen in der Zulassungsliste konfiguriert sind, ist das Browsen mit Copilot effektiv deaktiviert.
Diese Funktion steht nur Benutzern mit einem aktiven Microsoft 365 Copilot-Abonnement zur Verfügung.
Wenn Sie diese Richtlinie aktivieren, ist das Browsen mit Copilot für alle Benutzer aktiviert, die die Richtlinie erhalten, und sie können es nicht deaktivieren.
Wenn Sie diese Richtlinie deaktivieren, ist das Browsen mit Copilot für alle Benutzer deaktiviert, die die Richtlinie erhalten, und sie können es nicht aktivieren.
Wenn Sie diese Richtlinie nicht konfigurieren, ist das Browsen mit Copilot standardmäßig deaktiviert, und Benutzer können es aktivieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowBrowsingWithCopilot
Gruppenrichtlinienname: Steuert die Verfügbarkeit für das Browsen mit Copilot in Microsoft Edge.
Löschen des Browser- und Downloadverlaufs ermöglichen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Ermöglicht das Löschen des Browserverlaufs und des Download-Verlaufs und verhindert, dass Benutzer diese Einstellung ändern können.
Beachten Sie, dass der Browser- und Download-Verlauf auch bei Deaktivierung dieser Richtlinie nicht garantiert aufbewahrt wird: Benutzer können die Verlaufsdatenbankdateien direkt bearbeiten oder löschen, und der Browser selbst kann jederzeit einzelne oder alle Verlaufselemente entfernen (basierend auf der Verfallszeit) oder archivieren.
Wenn Sie diese Richtlinie aktivieren oder sie nicht konfigurieren, können Benutzer den Browser- und Download-Verlauf löschen.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer den Browser- und Download-Verlauf nicht löschen. Durch die Deaktivierung dieser Richtlinie werden die Verlaufssynchronisierung und die Synchronisierung offener Registerkarten deaktiviert.
Wenn Sie diese Richtlinie aktivieren, dürfen Sie die ClearBrowsingDataOnExit-Richtlinie nicht aktivieren, da beide das Löschen von Daten betreffen. Wenn Sie beide aktivieren, hat die Richtlinie ClearBrowsingDataOnExit Vorrang und löscht alle Daten, wenn Microsoft Edge geschlossen wird, unabhängig davon, wie diese Richtlinie konfiguriert ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowDeletingBrowserHistory
Gruppenrichtlinienname: Löschen des Browser- und Downloadverlaufs ermöglichen
Lassen Sie den Zugriff auf lokale Dateien zu, indem Sie Microsoft Edge Dateiauswahl-Dialogfelder anzeigen lassen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer Dateiauswahl-Dialogfelder normal öffnen.
Wenn Sie diese Richtlinie deaktivieren, wird immer dann eine Meldung angezeigt, wenn der Benutzer eine Aktion ausführt, die ein Dateiauswahl-Dialogfeld auslöst (z. B. das Importieren von Favoriten, das Hochladen von Dateien oder das Speichern von links), und es wird angenommen, dass der Benutzer im Dateiauswahl-Dialogfeld auf „Abbrechen” geklickt hat.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowFileSelectionDialogs
Erlaubt einer Seite, Popups während des Entladens zu zeigen (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 87 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 78, bis 87
Beschreibung
Mit dieser Richtlinie kann ein Administrator angeben, dass beim Entladen einer Seite Popups angezeigt werden können.
Wenn die Richtlinie auf „aktiviert“ festgelegt ist, können Seiten Popups anzeigen, während sie entladen werden.
Wenn die Richtlinie auf „deaktiviert“ festgelegt oder nicht festgelegt ist, dürfen Seiten keine Popups anzeigen, während sie entladen werden. Dies entspricht der folgenden Spezifikation: (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name).
Diese Richtlinie wurde in Microsoft Edge 88 entfernt und wird seither ignoriert, falls sie festgelegt ist..
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowPopupsDuringPageUnload
Gruppenrichtlinienname: Erlaubt einer Seite, Popups während des Entladens zu zeigen (veraltet)
Wenn Sie diese Richtlinie deaktivieren, können Benutzer das Surf-Spiel nicht spielen, wenn das Gerät offline ist oder der Benutzer zu „edge://surf“ navigiert.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer das Surf-Spiel spielen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowSurfGame
Zulassen, dass Seiten beim Schließen synchrone XHR-Anforderungen senden (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 99 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 79, bis 99
Beschreibung
Diese Richtlinie ist veraltet, da sie nur als kurzfristiger Mechanismus gedacht war, um Unternehmen mehr Zeit für die Aktualisierung ihrer Webinhalte zu geben, wenn sich herausstellte, dass diese nicht mit der Änderung vereinbar sind, während des Schließens einer Seite keine synchronen XHR-Anforderungen zuzulassen. Sie funktioniert ab Microsoft Edge Version 99 nicht mehr.
Mit dieser Richtlinie können Sie festlegen, dass eine Seite während des Schließens synchrone XHR-Anforderungen senden kann.
Wenn Sie diese Richtlinie aktivieren, können Seiten während des Schließens synchrone XHR-Anforderungen senden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Seiten während des Schließens keine synchronen XHR-Anforderungen senden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowSyncXHRInPageDismissal
Gruppenrichtlinienname: Zulassen, dass Seiten beim Schließen synchrone XHR-Anforderungen senden (veraltet)
Ermöglicht die Verwendung von Systembenachrichtigungen anstelle von inMicrosoft Edge eingebettetem Nachrichtencenter unter Windows und Linux.
Wenn diese Einstellung auf TRUE festgelegt oder nicht festgelegt ist, darf Microsoft Edge Systembenachrichtigungen verwenden.
Bei Festlegung auf „False“ wird Microsoft Edge keine Systembenachrichtigungen verwenden. Das in Microsoft Edge eingebettete Nachrichtencenter wird als Fallback verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowSystemNotifications
Konfigurieren Sie die Liste der Sites, für die Microsoft Edge versuchen wird, eine Tokenbindung herzustellen. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 129 nicht mehr.
Unterstützte Versionen:
Unter Windows seit 83, bis 129
Beschreibung
Diese Richtlinie ist veraltet, da die Tokenbindung ab Microsoft Edge Version 130 nicht mehr unterstützt wird.
Konfigurieren Sie die Liste der URL-Muster für Websites, mit denen der Browser versucht, das Tokenbindungsprotokoll auszuführen. Für die Domänen auf dieser Liste sendet der Browser die Tokenbindung ClientHello im TLS-Handshake (siehe https://tools.ietf.org/html/rfc8472). Wenn der Server mit einer gültigen ServerHello-Antwort antwortet, erstellt und sendet der Browser Tokenbindungsnachrichten bei aufeinanderfolgenden HTTPS-Anforderungen. Weitere Informationen finden Sie unter https://tools.ietf.org/html/rfc8471.
Wenn diese Liste leer ist, wird die Tokenbindung deaktiviert.
Diese Richtlinie ist nur auf Windows 10-Geräten mit der Funktion „Virtueller sicherer Modus“ verfügbar.
Ab Microsoft Edge 86 unterstützt diese Richtlinie keine dynamische Aktualisierung mehr.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowTokenBindingForUrls
Gruppenrichtlinienname: Konfigurieren Sie die Liste der Sites, für die Microsoft Edge versuchen wird, eine Tokenbindung herzustellen. (veraltet)
Tracking-Präventionsausnahmen für bestimmte Websites konfigurieren
Unterstützte Versionen:
Bei Windows und macOS seit 78 oder höher
Beschreibung
Konfigurieren Sie die Liste der URL-Muster, die von der Tracking-Prävention ausgeschlossen sind.
Wenn Sie diese Richtlinie konfigurieren, wird die Liste der konfigurierten URL-Muster von der Tracking-Prävention ausgeschlossen.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der Richtlinie „Nachverfolgung der Webbrowsing-Aktivitäten von Benutzern blockieren“ (falls festgelegt) oder die persönliche Konfiguration des Benutzers für alle Websites verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowTrackingForUrls
Gruppenrichtlinienname: Tracking-Präventionsausnahmen für bestimmte Websites konfigurieren
Erlauben Sie Web-Authentifizierungsanfragen auf Websites mit defekten TLS-Zertifikaten.
Unterstützte Versionen:
Bei Windows und macOS seit 123 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, lässt Microsoft Edge Webauthentifizierungsanforderungen auf Websites zu, die TLS-Zertifikate mit Fehlern aufweisen (d. h. Websites, die als nicht sicher eingestuft werden).
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, gilt das Standardverhalten zum Blockieren solcher Anforderungen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowWebAuthnWithBrokenTlsCerts
Gruppenrichtlinienname: Erlauben Sie Web-Authentifizierungsanfragen auf Websites mit defekten TLS-Zertifikaten.
Definieren Sie Domänen, die auf Google Workspace zugreifen dürfen.
Unterstützte Versionen:
Bei Windows und macOS seit 104 oder höher
Beschreibung
Durch das Festlegen der Richtlinie in Microsoft Edge wird die eingeschränkte Anmeldefunktion in Google Workspace aktiviert und verhindert, dass Benutzer diese Einstellung ändern. Nutzer können nur mit Konten aus den angegebenen Domains auf Google-Tools zugreifen. Um Google Mail- oder Google Mail-Konten zuzulassen, fügen Sie Consumer_accounts zur Liste der Domains hinzu. Diese Richtlinie basiert auf der gleichnamigen Chrome-Richtlinie.
Wenn Sie keinen Domainnamen angeben oder diese Richtlinie nicht konfigurieren, können Nutzer mit jedem Konto auf Google Workspace zugreifen.
Benutzer können diese Einstellung nicht ändern oder außer Kraft setzen.
Hinweis: Diese Richtlinie bewirkt, dass der X-GoogApps-Allowed-Domains-Header an alle HTTP- und HTTPS-Anforderungen an alle google.com-Domänen angehängt wird, wie in https://go.microsoft.com/fwlink/?linkid=2197973 beschrieben.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AllowedDomainsForApps
Gruppenrichtlinienname: Definieren Sie Domänen, die auf Google Workspace zugreifen dürfen.
Ähnliche Seiten vorschlagen, wenn eine Webseite nicht gefunden wird
Unterstützte Versionen:
Bei Windows und macOS seit 80 oder höher
Beschreibung
Erlaubt, dass Microsoft Edge eine Verbindung mit einem Webdienst herstellt, um bei Konnektivitätsproblemen (beispielsweise DNS-Fehler) URL- und Suchvorschläge zu generieren.
Wenn Sie diese Richtlinie aktivieren, wird ein Webdienst verwendet, um bei Netzwerkfehlern URL- und Suchvorschläge zu generieren.
Wenn Sie diese Richtlinie deaktivieren, wird der Webdienst nicht aufgerufen, und es wird eine Standardfehlerseite angezeigt.
Wenn Sie diese Richtlinie nicht konfigurieren, verwendet Microsoft Edge die Benutzereinstellung, die für Dienste unter edge://settings/privacy“ festgelegt ist. Der Umschalter **Ähnliche Seiten vorschlagen, wenn eine Webseite nicht gefunden wird** kann vom Benutzer aktiviert oder deaktiviert werden. Wenn Sie diese Richtlinie (AlternateErrorPagesEnabled) aktivieren, ist die Einstellung **Ähnliche Seiten vorschlagen, wenn eine Webseite nicht gefunden wird** eingeschaltet, aber der Benutzer kann die Einstellung nicht mithilfe der Umschaltfläche ändern. Wenn Sie diese Richtlinie deaktivieren, ist die Einstellung **Ähnliche Seiten vorschlagen, wenn eine Webseite nicht gefunden werden kann** deaktiviert, und der Benutzer kann die Einstellung nicht mithilfe der Umschaltfläche ändern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AlternateErrorPagesEnabled
Gruppenrichtlinienname: Ähnliche Seiten vorschlagen, wenn eine Webseite nicht gefunden wird
Deaktiviert den internen PDF-Viewer in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, werden PDF-Dateien von Microsoft Edge als Downloads behandelt und können von den Benutzern mit der Standardanwendung geöffnet werden.
Wenn Microsoft Edge als standardmäßiger PDF-Reader eingestellt ist, werden PDF-Dateien nicht heruntergeladen und werden weiterhin in Microsoft Edge geöffnet.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden PDF-Dateien von Microsoft Edge geöffnet (es sei denn, dies wird vom Benutzer deaktiviert).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AlwaysOpenPdfExternally
Gruppenrichtlinienname: PDF-Dateien immer extern öffnen
Umgebungsauthentifizierung für InPrivate- und Gastprofile aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 81 oder höher
Beschreibung
Konfigurieren Sie diese Richtlinie, um die Umgebungsauthentifizierung für InPrivate- und Gastprofile in Microsoft Edge zuzulassen oder zu verbieten.
Die passive Authentifizierung ist die HTTP-Authentifizierung mit Standardanmeldeinformationen, wenn keine expliziten Anmeldeinformationen über New Technology LAN Manager (NTLM)/Kerberos/Negotiate Challenge/Response-Schemata bereitgestellt werden.
Wenn Sie die Richtlinie auf „RegularOnly“ festlegen, wird die passive Authentifizierung nur für reguläre Sitzungen zugelassen. InPrivate- und Gastsitzungen können sich nicht automatisch authentifizieren.
Wenn Sie die Richtlinie auf „InPrivateAndRegular“ festlegen, wird die passive Authentifizierung für InPrivate und reguläre Sitzungen zugelassen. Gastsitzungen dürfen sich nicht automatisch authentifizieren.
Wenn Sie die Richtlinie auf „GuestAndRegular“ festlegen, erlaubt sie die passive Authentifizierung für Gast- und reguläre Sitzungen. InPrivate-Sitzungen dürfen sich nicht automatisch authentifizieren.
Wenn Sie die Richtlinie auf „All“ festlegen, wird die passive Authentifizierung für alle Sitzungen zugelassen.
Die passive Authentifizierung ist für reguläre Profile immer zulässig.
In Microsoft Edge Version 81 und höher wird die passive Authentifizierung nur in regulären Sitzungen aktiviert, wenn die Richtlinie nicht konfiguriert ist.
Zuordnung der Richtlinienoptionen:
* RegularOnly (0) = Umgebungsauthentifizierung nur in regulären Sitzungen aktivieren
* InPrivateAndRegular (1) = Umgebungsauthentifizierung in InPrivate-Sitzungen und regulären Sitzungen aktivieren
* GuestAndRegular (2) = Umgebungsauthentifizierung in Gastsitzungen und regulären Sitzungen aktivieren
* All (3) = Umgebungsauthentifizierung in regulären, InPrivate- und Gastsitzungen aktivieren
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AmbientAuthenticationInPrivateModesEnabled
Gruppenrichtlinienname: Umgebungsauthentifizierung für InPrivate- und Gastprofile aktivieren
Wenn Sie diese Richtlinie aktivieren oder ohne Einstellung lassen, werden Verschlüsselungsschlüssel, die für die lokale Datenspeicherung verwendet werden, nach Möglichkeit an Microsoft Edge gebunden.
Wenn Sie diese Richtlinie deaktivieren, wirkt sich dies negativ auf die Sicherheit von Microsoft Edge aus, da unbekannte und potenziell schädliche Apps Verschlüsselungsschlüssel abrufen können, die zum Schützen von Daten verwendet werden.
Deaktivieren Sie diese Richtlinie nur, wenn es Kompatibilitätsprobleme gibt, z. B. in Szenarien, in denen andere Anwendungen legitimen Zugriff auf die Daten von Microsoft Edge benötigen. Es wird erwartet, dass verschlüsselte Benutzerdaten zwischen verschiedenen Computern vollständig portierbar sind. Andernfalls sind Integrität und Speicherort der ausführbaren Dateien von Microsoft Edge nicht konsistent.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ApplicationBoundEncryptionEnabled
Konfiguriert das Anwendungsgebietsschema in Microsoft Edge und verhindert, dass Benutzer das Gebietsschema ändern.
Wenn Sie diese Richtlinie aktivieren, verwendet Microsoft Edge das angegebene Gebietsschema. Wenn das konfigurierte Gebietsschema nicht unterstützt wird, wird stattdessen „en-US“ verwendet.
Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, verwendet Microsoft Edge entweder das vom Benutzer angegebene bevorzugte Gebietsschema (falls konfiguriert) oder das Fallback-Gebietsschema „en-US“.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ApplicationLocaleValue
Bestätigung durch den Benutzer vor dem Schließen eines Browser-Fensters mit mehreren Tabs
Unterstützte Versionen:
Bei Windows und macOS seit 104 oder höher
Beschreibung
Mit dieser Richtlinie können Sie konfigurieren, ob Benutzer einen Bestätigungsdialog sehen, bevor sie ein Browserfenster mit mehreren Registerkarten schließen. In diesem Dialog werden die Benutzer aufgefordert, zu bestätigen, dass das Browserfenster geschlossen werden kann.
Wenn Sie diese Richtlinie aktivieren, wird den Benutzern beim Schließen eines Browserfensters mit mehreren Registerkarten ein Bestätigungsdialog angezeigt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird ein Browserfenster mit mehreren Registerkarten sofort geschlossen, ohne dass der Benutzer dies bestätigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AskBeforeCloseEnabled
Gruppenrichtlinienname: Bestätigung durch den Benutzer vor dem Schließen eines Browser-Fensters mit mehreren Tabs
Hier können Sie einstellen, ob ein Benutzer aufgefordert wird, einer Website Zugriff auf sein Audioaufnahmegerät zu gewähren. Diese Richtlinie gilt für alle URLs mit Ausnahme derjenigen, die in der Liste AudioCaptureAllowedUrls konfiguriert sind.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren (Standardeinstellung), wird der Benutzer mit Ausnahme der URLs in der Liste AudioCaptureAllowedUrls aufgefordert. Diese aufgeführten URLs erhalten ohne Aufforderung Zugriff.
Wenn Sie diese Richtlinie deaktivieren, wird der Benutzer nicht aufgefordert, und Audioaufnahmen sind nur für die URLs möglich, die in AudioCaptureAllowedUrls konfiguriert sind.
Diese Richtlinie betrifft alle Arten von Audioeingängen, nicht nur das eingebaute Mikrofon.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AudioCaptureAllowed
Gruppenrichtlinienname: Audioaufnahme zulassen oder blockieren
Websites, die auf Audioaufnahmegeräte zugreifen können, ohne eine Berechtigung anzufordern
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Spezifizieren Sie Websites anhand von URL-Mustern, die Audioaufnahmegeräte verwenden können, ohne den Benutzer um Erlaubnis zu fragen. Muster in dieser Liste werden mit dem Sicherheitsursprung der anfordernden URL abgeglichen. Wenn sie übereinstimmen, wird der Website automatisch der Zugriff auf Audioaufnahmegeräte gewährt. Beachten Sie jedoch, dass das Muster „*“, das mit jeder URL übereinstimmt, von dieser Richtlinie nicht unterstützt wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AudioCaptureAllowedUrls
Gruppenrichtlinienname: Websites, die auf Audioaufnahmegeräte zugreifen können, ohne eine Berechtigung anzufordern
Zulassen, dass der Audioprozess unter Windows mit einer Priorität ausgeführt wird, die über dem Normalen liegt
Unterstützte Versionen:
Unter Windows seit Version 96 oder höher
Beschreibung
Diese Richtlinie steuert die Priorität des Audioprozesses unter Windows. Wenn Sie diese Richtlinie aktivieren, wird der Audioprozess mit einer über der normalen Priorität liegenden Priorität ausgeführt. Wenn Sie diese Richtlinie deaktivieren, wird der Audioprozess mit normaler Priorität ausgeführt. Wenn Sie diese Richtlinie nicht konfigurieren, wird die Standardkonfiguration für den Audioprozess verwendet. Diese Richtlinie ist als vorübergehende Maßnahme gedacht, um Unternehmen die Möglichkeit zu geben, Audio mit höherer Priorität ausführen, um bestimmte Leistungsprobleme bei der Audioaufnahme zu beheben. Diese Richtlinie wird in Zukunft entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AudioProcessHighPriorityEnabled
Gruppenrichtlinienname: Zulassen, dass der Audioprozess unter Windows mit einer Priorität ausgeführt wird, die über dem Normalen liegt
Diese Richtlinie steuert die Audioprozess-Sandbox.
Wenn Sie diese Richtlinie aktivieren, wird der Audioprozess in einer Sandbox ausgeführt.
Wenn Sie diese Richtlinie deaktivieren, wird der Audioprozess nicht in einer Sandbox ausgeführt, und das WebRTC-Audioverarbeitungsmodul wird im Rendererprozess ausgeführt. Dies setzt Benutzer Sicherheitsrisiken aus, die mit der Ausführung des Audiosubsystems außerhalb einer Sandbox verbunden sind.
Wenn Sie diese Richtlinie nicht konfigurieren, wird die Standardkonfiguration für die Audiosandbox verwendet, die je nach Plattform unterschiedlich sein kann.
Diese Richtlinie soll Unternehmen die Flexibilität geben, die Audio-Sandbox zu deaktivieren, wenn sie Sicherheitssoftwaresetups verwenden, die die Sandbox beeinträchtigen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AudioSandboxEnabled
Gruppenrichtlinienname: Ausführung der Audiosandbox zulassen
Daten und Einstellungen eines anderen Browsers bei der ersten Ausführung automatisch importieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, werden alle unterstützten Datentypen und Einstellungen aus dem angegebenen Browser beim ersten Start still und automatisch importiert. Bei der Erfahrung mit der ersten Ausführung (First Run Experience, FRE) wird der Importabschnitt ebenfalls übersprungen.
Die Browserdaten aus Microsoft Edge Legacy werden beim ersten Start immer still migriert, unabhängig vom Wert dieser Richtlinie.
Wenn diese Richtlinie auf den Wert „FromDefaultBrowser“ auf FromDefaultBrowser festgelegt wird, werden die Datentypen, die dem Standardbrowser entsprechen, auf das verwaltete Gerät importiert.
Wenn der als Wert dieser Richtlinie angegebene Browser nicht auf dem verwalteten Gerät vorhanden ist, Microsoft Edge wird den Import ohne Benachrichtigung an den Benutzer einfach übersprungen.
Wenn Sie diese Richtlinie auf DisabledAutoImportfestlegen, wird der Importabschnitt der Erfahrung mit der ersten Ausführung vollständig übersprungen und Microsoft Edge importiert keine Browserdaten und -einstellungen automatisch.
Wenn Sie diese Richtlinie auf FromInternetExplorerfestlegen, werden die folgenden Datentypen aus Internet Explorer importiert:
Wenn Sie diese Richtlinie auf FromSafari festlegen, werden keine Benutzerdaten mehr in Microsoft Edge importiert. Dies ist auf die Funktionsweise des vollständigen Datenträgerzugriffs auf dem Mac zurückzuführen. Unter macOS Mojave und neuere Versionen ist es nicht mehr möglich, automatisierte und unbeaufsichtigte Importe von Safari-Daten in Microsoft Edge durchzuführen.
Wenn Sie diese Richtlinie ab Microsoft Edge Version 83 auf „FromMozillaFirefox“ festlegen, werden die folgenden Datentypen aus Mozilla Firefox importiert: 1. Favoriten oder Lesezeichen 2. Gespeicherte Kennwörter 3. Adressen und mehr 4. Browserverlauf
Gibt an, ob die Komponente „AutoLaunch Protocols“ aktiviert werden soll. Mit dieser Komponente kann Microsoft eine Liste bereitstellen, die der AutoLaunchProtocolsFromOrigins-Richtlinie ähnelt und den Start bestimmter externer Protokolle ohne Aufforderung ermöglicht oder bestimmte Protokolle (bei bestimmten Ursprüngen) blockiert. Standardmäßig ist diese Komponente aktiviert.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist die Komponente „AutoLaunch Protocols“ aktiviert.
Wenn Sie diese Richtlinie deaktivieren, wird die Komponente „AutoLaunch-Protokolle“ deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutoLaunchProtocolsComponentEnabled
Definieren Sie eine Liste der Protokolle, über die eine externe Anwendung von den aufgeführten Ursprüngen aus ohne Rückfrage beim Benutzer gestartet werden kann.
Unterstützte Versionen:
Bei Windows und macOS seit 85 oder höher
Beschreibung
Ermöglicht das Festlegen einer Liste von Protokollen und für jedes Protokoll eine zugeordnete Liste zulässiger Ursprungsmuster, die eine externe Anwendung ohne Benutzereingabe starten können. Das nachstehende Trennzeichen darf bei der Auflistung des Protokolls nicht enthalten sein und das Protokoll muss komplett in Kleinbuchstaben geschrieben sein. Listen Sie beispielsweise „skype“ anstelle von „skype:“, „skype://“ oder „Skype“ auf.
Wenn Sie diese Richtlinie konfigurieren, darf ein Protokoll eine externe Anwendung nur dann ohne Aufforderung durch die Richtlinie starten, wenn:
– das Protokoll aufgelistet ist
– der Ursprung der Website, die versucht, das Protokoll zu starten, einem der Ursprungsmuster in der Liste allowed_origins dieses Protokolls entspricht.
Wenn eine der beiden Bedingungen nicht zutrifft, wird die Aufforderung zum Starten des externen Protokolls gemäß den Richtlinien nicht ausgelassen.
Wenn Sie diese Richtlinie nicht konfigurieren, können keine Protokolle ohne Eingabeaufforderung gestartet werden. Benutzer können die Eingabeaufforderungen für einzelne Protokolle/Websites deaktivieren, es sei denn, die Richtlinie ExternalProtocolDialogShowAlwaysOpenCheckbox ist auf „Deaktiviert“ festgelegt. Diese Richtlinie wirkt sich nicht auf von Benutzern festgelegte Ausnahmen für einzelne Protokolle und Websites aus.
Die Muster für den Ursprungsabgleich für diese Richtlinie dürfen jedoch keine „/path“- oder „@query“-Elemente enthalten. Jedes Muster, das ein „/path“- oder „@query“-Element enthält, wird ignoriert.
Diese Richtlinie funktioniert nicht wie erwartet mit „file://*“-Platzhaltern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutoLaunchProtocolsFromOrigins
Gruppenrichtlinienname: Definieren Sie eine Liste der Protokolle, über die eine externe Anwendung von den aufgeführten Ursprüngen aus ohne Rückfrage beim Benutzer gestartet werden kann.
URLs, bei denen Richtlinie “AutoOpenFileTypes” gelten kann
Unterstützte Versionen:
Bei Windows und macOS seit 85 oder höher
Beschreibung
Eine Liste der URLs, für die AutoOpenFileTypes gilt. Diese Richtlinie hat keine Auswirkungen auf Werte für automatisches Öffnen, die von Benutzern mithilfe des Menüeintrags der Download-Ablage ... > „Dateien dieses Typs immer öffnen“ festgelegt wurden.
Wenn Sie URLs in dieser Richtlinie festlegen, werden Dateien durch die Richtlinie nur automatisch geöffnet, wenn die URL Teil dieser Festlegung ist und der Dateityp in AutoOpenFileTypes. aufgeführt ist. Wenn eine der beiden Bedingungen nicht zutrifft, wird der Download nicht automatisch auf Basis der Richtlinie geöffnet.
Wenn Sie diese Richtlinie nicht festlegen, werden alle Downloads mit dem Dateityp AutoOpenFileTypes automatisch geöffnet.
Liste der Dateitypen, die nach dem Download automatisch geöffnet werden sollen
Unterstützte Versionen:
Bei Windows und macOS seit 85 oder höher
Beschreibung
Diese Richtlinie legt eine Liste der Dateitypen fest, die beim Herunterladen automatisch geöffnet werden sollen. Hinweis: Das führende Trennzeichen darf bei der Angabe des Dateityps nicht angegeben werden. Geben Sie also „txt” statt „.txt” an.
Standardmäßig werden diese Dateitypen automatisch für alle URLs geöffnet. Sie können die Richtlinie AutoOpenAllowedForURLs verwenden, um die URLs einzuschränken, für die diese Dateitypen automatisch geöffnet werden.
Dateien, die automatisch geöffnet werden sollen, unterliegen weiterhin den aktivierten Microsoft Defender SmartScreen-Prüfungen und werden nicht geöffnet, wenn sie diese Prüfungen nicht bestehen.
Dateitypen, die ein Benutzer bereits für das automatische Öffnen festgelegt hat, werden nach dem Herunterladen weiterhin geöffnet. Der Benutzer kann weiterhin andere Dateitypen angeben, die automatisch geöffnet werden sollen.
Wenn Sie diese Richtlinie nicht festlegen, werden beim Herunterladen nur die Dateitypen automatisch geöffnet, die ein Benutzer bereits als automatisch zu öffnende Dateitypen angegeben hat.
Diese Richtlinie ist nur auf Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne oder einer Microsoft Azure Active Directory-Domäne angehören oder die für die Geräteverwaltung registriert sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutoOpenFileTypes
Gruppenrichtlinienname: Liste der Dateitypen, die nach dem Download automatisch geöffnet werden sollen
Aktiviert die AutoAusfüllen-Funktion und ermöglicht es Benutzern, Adressinformationen in Webformularen automatisch zu vervollständigen, indem zuvor gespeicherte Informationen verwendet werden.
Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Benutzer AutoAusfüllen für Adressen in den Einstellungen von Microsoft Edge verwalten. AutoAusfüllen ermöglicht es Benutzern, Adressfelder in Webformularen mit zuvor gespeicherten Informationen auszufüllen..
Wenn Sie diese Richtlinie deaktiviert haben, schlägt Microsoft Edge keine Adressinformationen vor, füllt sie nicht aus und speichert sie nicht. AutoAusfüllen ist auch für alle Webformulare außer Zahlungs- und Kennwortfeldern deaktiviert, und zuvor gespeicherte Adressen sind nicht verfügbar.
Wenn Sie diese Richtlinie deaktivieren, werden sämtliche Aktivitäten für alle Webformulare, außer Zahlungs- und Kennwortformularen, gestoppt. Es werden keine weiteren Einträge gespeichert und Microsoft Edge schlägt keine vorherigen Einträge vor oder füllt sie nicht automatisch aus.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutofillAddressEnabled
Gruppenrichtlinienname: AutoAusfüllen für Adressen aktivieren
Aktiviert das AutoAusfüllen von Microsoft Edge und ermöglicht Benutzern das automatische Vervollständigen von Zahlungsinstrumenten wie Kredit- oder Debitkarten in Webformularen mit zuvor gespeicherten Informationen. Dazu gehören Vorschläge für neue Zahlungsinstrumente wie „Jetzt kaufen, später bezahlen“ (Buy Now Pay Later, BNPL) in Webformularen und Express-Kaufabschluss.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer AutoAusfüllen für Zahlungsmittel steuern.
Wenn Sie diese Richtlinie deaktivieren, kommt es niemals vor, dass AutoAusfüllen neue Zahlungsmittel vorschlägt, ausfüllt oder empfiehlt. Darüber hinaus werden keine Informationen zu Zahlungsmitteln gespeichert, die Benutzer beim Surfen im Web übermitteln.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutofillCreditCardEnabled
Gruppenrichtlinienname: AutoAusfüllen für Zahlungsmittel aktivieren
Mit dieser Richtlinie können Sie festlegen, ob Mitgliedschaftsinformationen (z. B. Programmname und Mitgliedschaftsnummer) der Benutzer automatisch gespeichert und zum Ausfüllen von Formularfeldern genutzt werden können, während sie Microsoft Edge verwenden. Standardmäßig können Benutzer auswählen, ob dies aktiviert werden soll.
Wenn Sie diese Richtlinie aktivieren, können Mitgliedschaftsinformationen von Benutzern nur automatisch gespeichert und zum Ausfüllen von Formularfeldern genutzt werden, während sie Microsoft Edge verwenden.
Wenn Sie diese Richtlinie nicht konfigurieren, können Benutzer auswählen, ob ihre Mitgliedschaftsinformationen automatisch gespeichert und zum Ausfüllen von Formularfeldern genutzt werden sollen, während sie Microsoft Edge verwenden.
Wenn Sie diese Richtlinie deaktivieren, können Mitgliedschaftsinformationen der Benutzer nicht automatisch gespeichert und genutzt werden, um Formularfelder auszufüllen, während sie Microsoft Edge verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutofillMembershipsEnabled
Gruppenrichtlinienname: Mitgliedschaften speichern und ausfüllen
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 139 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 92, bis 139
Beschreibung
Mit dieser Richtlinie können Sie Einstellungen für AutomaticHttpsDefault verwalten, mit denen Verbindungen von HTTP auf HTTPS umgestellt werden.
Dieses Feature trägt zum Schutz vor Man-in-the-Middle-Angriffen bei, indem sicherere Verbindungen erzwungen werden. Bei Benutzern treten jedoch möglicherweise mehr Verbindungsfehler auf.
Microsoft Edge versucht, einige Navigationsvorgänge nach Möglichkeit von HTTP auf HTTPS zu aktualisieren. Diese Richtlinie kann verwendet werden, um dieses Verhalten zu deaktivieren. Wenn diese Einstellung auf „AlwaysUpgrade“ festgelegt oder nicht festgelegt wurde, ist diese Funktion standardmäßig aktiviert.
Die separate HttpAllowlist Richtlinie kann verwendet werden, um bestimmte Hostnamen oder Hostnamensmuster von der Aktualisierung auf HTTPS durch dieses Feature auszunehmen.
Diese Richtlinie ist veraltet und wurde durch die Richtlinie HttpsUpgradesEnabled ersetzt.
Zuordnung der Richtlinienoptionen:
* DisableAutomaticHttps (0) = Die Funktion "Automatisches HTTPS" ist deaktiviert.
* UpgradeCapableDomains (1) = (Veraltete) Navigationen, die über HTTP bereitgestellt werden, werden auf HTTPS umgestellt, und zwar nur auf Domänen, die wahrscheinlich HTTPS unterstützen.
* AlwaysUpgrade (2) = Alle über HTTP bereitgestellten Navigationen werden auf HTTPS umgestellt. Verbindungsfehler können häufiger auftreten.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutomaticHttpsDefault
Automatische Medienwiedergabe für Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 78 oder höher
Beschreibung
Diese Richtlinie legt die Richtlinie für die automatische Medienwiedergabe für Websites fest.
Die Standardeinstellung „Nicht konfiguriert“ berücksichtigt die aktuellen Einstellungen für die automatische Medienwiedergabe und ermöglicht Benutzern, ihre Einstellungen für die automatische Wiedergabe zu konfigurieren.
Durch Festlegen auf „Aktiviert“ wird die automatische Medienwiedergabe auf „Zulassen“ festgelegt. Alle Websites dürfen Medien automatisch wiedergeben. Benutzer können diese Richtlinie nicht außer Kraft setzen.
Durch Festlegen auf „Deaktiviert“ wird die automatische Medienwiedergabe auf „Blockieren“ festgelegt. Diese Einstellung blockiert die automatische Wiedergabe von Medien auf allen Websites, unabhängig von der Interaktion oder der Aktivität auf der Webseite. Medien werden nur nach einer ausdrücklichen Benutzeraktion wiedergegeben. Vor Microsoft Edge Version 92 wurde die automatische Medienwiedergabe damit auf „Blockieren“ festgelegt, und von Version 92 bis 145 entsprach dies der Einstellung „Begrenzen“. Dadurch werden Websites, die Medien automatisch wiedergeben dürfen, auf Webseiten mit hoher Mediennutzung und aktiven WebRTC-Streams beschränkt. Ab Microsoft Edge Version 146 entspricht „Deaktiviert“ wieder „Blockieren“. Benutzer können diese Richtlinie nicht außer Kraft setzen.
Eine Registerkarte muss geschlossen und erneut geöffnet werden, damit diese Richtlinie wirksam wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: AutoplayAllowed
Gruppenrichtlinienname: Automatische Medienwiedergabe für Websites zulassen
Automatische Wiedergabe von Medien auf bestimmten Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 93 oder höher
Beschreibung
Definieren Sie eine Liste von Websites, basierend auf URL-Mustern, die Medien automatisch wiedergeben dürfen.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der globale Standardwert aus der Richtlinie AutoplayAllowed (falls festgelegt) oder aus der persönlichen Konfiguration des Benutzers für alle Websites verwendet.
Ausführen von Hintergrund-Apps fortsetzen, nachdem Microsoft Edge geschlossen wurde
Unterstützte Versionen:
Unter Windows seit Version 77 oder höher
Beschreibung
Ermöglicht es Microsoft Edge-Prozessen, beim Einloggen in das Betriebssystem zu starten und nach dem Schließen des letzten Browserfensters weiter zu laufen. In diesem Szenario bleiben die Hintergrundanwendungen und die aktuelle Browsersitzung aktiv, einschließlich aller Sitzungs-Cookies. Ein offener Hintergrundprozess zeigt ein Symbol in der Taskleiste an und kann von dort aus immer geschlossen werden.
Wenn Sie diese Richtlinie aktivieren, wird der Hintergrundmodus eingeschaltet.
Wenn Sie diese Richtlinie deaktivieren, wird der Hintergrundmodus ausgeschaltet.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der Hintergrundmodus zunächst deaktiviert, und der Benutzer kann dessen Verhalten in edge://settings/system konfigurieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BackgroundModeEnabled
Gruppenrichtlinienname: Ausführen von Hintergrund-Apps fortsetzen, nachdem Microsoft Edge geschlossen wurde
Ermöglicht für Sammlungen und andere Features, die Vorlagen verwenden, die Aktualisierung der Liste verfügbarer Vorlagen im Hintergrund. (veraltet)
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 79 oder höher
Beschreibung
Diese Richtlinie ist veraltet, da wir auf eine neue Richtlinie umstellen. Sie wird in Microsoft Edge nicht mehr funktionieren, sobald Version 104 vorliegt. Die neue zu verwendende Richtlinie lautet EdgeAssetDeliveryServiceEnabled.
Ermöglicht die Aktivierung oder Deaktivierung von Hintergrundaktualisierungen der Liste der verfügbaren Vorlagen für Sammlungen und andere Funktionen, die Vorlagen verwenden. Vorlagen werden verwendet, um umfangreiche Metadaten aus einer Webseite zu extrahieren, wenn die Seite in einer Sammlung gespeichert wird.
Wenn Sie diese Einstellung aktivieren oder die Einstellung nicht konfiguriert ist, wird die Liste der verfügbaren Vorlagen alle 24 Stunden im Hintergrund von einem Microsoft-Dienst heruntergeladen.
Wenn Sie diese Einstellung deaktivieren, wird die Liste der verfügbaren Vorlagen bei Bedarf heruntergeladen. Diese Art des Downloads kann zu geringen Leistungseinbußen bei Sammlungen und anderen Funktionen führen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BackgroundTemplateListUpdatesEnabled
Gruppenrichtlinienname: Ermöglicht für Sammlungen und andere Features, die Vorlagen verwenden, die Aktualisierung der Liste verfügbarer Vorlagen im Hintergrund. (veraltet)
Steuert das Verhalten für das Abbruchdialogfeld, das durch das "beforeunload"-Ereignis ausgelöst wird. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 130 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 118, bis 130
Beschreibung
Diese Richtlinie bietet eine vorübergehende Abmeldung für zwei damit verbundene Korrekturen des Verhaltens des Bestätigungsdialogs, der vom Ereignis „beforeunload“ angezeigt wird.
Wenn Sie diese Richtlinie aktiviert haben, wird das neue (richtige) Verhalten verwendet. Wenn Sie diese Richtlinie deaktiviert haben, wird das alte (Legacy)-Verhalten verwendet. Wenn Sie diese Richtlinie nicht konfiguriert haben, wird das Standardverhalten verwendet. Hinweis: Diese Richtlinie ist eine vorübergehende Problemumgehung und wird in einer zukünftigen Version entfernt.
Neues und korrektes Verhalten: In „beforeunload“ löst der Aufruf von „event.preventDefault()“ den Bestätigungsdialog aus. Wenn Sie „event.returnValue“ auf die leere Zeichenfolge setzen, wird der Bestätigungsdialog nicht ausgelöst.
Altes und veraltetes Verhalten: In „beforeunload“ löst der Aufruf von „event.preventDefault()“ den Bestätigungsdialog nicht aus. Wenn Sie „event.returnValue“ auf die leere Zeichenfolge setzen, wird der Bestätigungsdialog ausgelöst.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BeforeunloadEventCancelByPreventDefaultEnabled
Gruppenrichtlinienname: Steuert das Verhalten für das Abbruchdialogfeld, das durch das "beforeunload"-Ereignis ausgelöst wird. (veraltet)
Alle Werbeanzeigen in Bing-Suchergebnissen blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 83 oder höher
Beschreibung
Aktiviert eine anzeigenfreie Suchumgebung auf Bing.com
Wenn Sie diese Richtlinie aktivieren, kann ein Benutzer auf Bing.com Suchen über eine anzeigenfreie Umgebung durchführen. Gleichzeitig wird die SafeSearch-Einstellung auf „Strict“ festgelegt und kann vom Benutzer nicht geändert werden.
Wenn Sie diese Richtlinie nicht konfigurieren, werden in den Suchergebnissen auf Bing.com standardmäßig Anzeigen angezeigt. SafeSearch ist standardmäßig auf „Moderate“ eingestellt und kann vom Benutzer geändert werden.
Diese Richtlinie ist nur für K-12-SKUs verfügbar, die von Microsoft als EDU-Mandanten bezeichnet werden.
* Sie verfügen über einen EDU-Mandanten, die Richtlinie funktioniert aber nicht.
*Sie haben Ihre IP-Adresse für eine anzeigenfreie Suche zugelassen.
*Sie nutzten eine anzeigenfreie Suchumgebung in einer Microsoft Edge-Vorgängerversion und möchten ein Upgrade auf die neue Version von Microsoft Edge durchführen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BingAdsSuppression
Gruppenrichtlinienname: Alle Werbeanzeigen in Bing-Suchergebnissen blockieren
Diese Richtlinie steuert, ob Cookies von Drittanbietern in regulären Browsersitzungen blockiert werden.
Wenn Sie diese Richtlinie aktivieren, können Webseitenelemente, die nicht aus der in der Adressleiste angezeigten Domäne stammen, keine Cookies festlegen.
Wenn Sie diese Richtlinie deaktivieren, sind Cookies von Drittanbietern zulässig, auch von anderen Domänen als der in der Adressleiste angezeigten.
Wenn Sie diese Richtlinie nicht konfigurieren, sind Cookies von Drittanbietern standardmäßig zulässig, aber Benutzende können diese Einstellung ändern.
Hinweis: Diese Richtlinie gilt nicht im InPrivate-Modus. Im InPrivate-Modus werden Cookies von Drittanbietern standardmäßig blockiert und können nur auf Websiteebene mithilfe der Richtlinie „CookiesAllowedForUrls“ zugelassen werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BlockThirdPartyCookies
Gruppenrichtlinienname: Cookies von Drittanbietern blockieren
Profilerstellung über das Flyout-Menü „Identität” oder die Seite „Einstellungen” aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Ermöglicht Benutzern das Erstellen neuer Profile mithilfe der Option **Profil hinzufügen**. Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer in Microsoft Edge die Option **Profil hinzufügen** im Flyoutmenü „Identität“ oder auf der Seite „Einstellungen“ verwenden, um neue Profile zu erstellen.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer keine neuen Profile über das Flyoutmenü „Identität“ oder die Seite „Einstellungen“ hinzufügen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BrowserAddProfileEnabled
Gruppenrichtlinienname: Profilerstellung über das Flyout-Menü „Identität” oder die Seite „Einstellungen” aktivieren
Konfigurieren der Codeintegritätsschutzeinstellung für den Browserprozess
Unterstützte Versionen:
Unter Windows seit Version 104 oder höher
Beschreibung
Diese Richtlinie steuert die Verwendung des Codeintegritätswächters im Browserprozess, der nur das Laden von durch Microsoft signierten Binärdateien zulässt.
Wenn Sie diese Richtlinie aktivieren, wird der Codeintegritätswächter im Browserprozess aktiviert.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird verhindert, dass der Browser den Codeintegritätswächter im Browserprozess aktiviert.
Der Richtlinienwert „Überwachung“ (1) ist ab Microsoft EdgeVersion 110 veraltet. Das Festlegen dieses Werts entspricht dem Wert „Deaktiviert“.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory-Domäne verknüpft sind, oder für Windows 10 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert wurden.
Diese Richtlinie gilt nur für Windows 10 RS2 und höher.
Zuordnung der Richtlinienoptionen:
* Disabled (0) = Aktivieren Sie den Code-Integritätsschutz im Browserprozess nicht.
* Audit (1) = Aktivieren Sie den Überwachungsmodus des Code-Integritätswächters im Browserprozess.
* Enabled (2) = Aktivieren Sie die Erzwingung des Codeintegritätsschutzes im Browserprozess.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BrowserCodeIntegritySetting
Gruppenrichtlinienname: Konfigurieren der Codeintegritätsschutzeinstellung für den Browserprozess
Aktivieren Sie die Option, um die Verwendung von Gastprofilen in Microsoft Edge zu ermöglichen. Der Browser importiert keine Browserdaten aus vorhandenen Profilen in ein Gastprofil und löscht die Browserdaten, wenn alle Gastprofile geschlossen werden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, lässt Microsoft Edge das Surfen mit Gastprofilen für Benutzer zu.
Wenn Sie diese Richtlinie deaktivieren, lässt Microsoft Edge das Surfen mit Gastprofilen für Benutzer nicht zu.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BrowserGuestModeEnabled
Steuert, ob Microsoft Edge das Surfen nur für Gäste erzwingt.
Wenn Sie diese Richtlinie aktivieren, erzwingt Microsoft Edge Gastsitzungen und verhindert die Profilanmeldung. Gastsitzungen laufen im InPrivate-Modus.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer Profile erstellen und verwenden. Der Gastmodus kann auch separat über die BrowserGuestModeEnabled-Richtlinie gesteuert werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BrowserGuestModeEnforced
Blockierung von Browserversionserweiterungspunkten aktivieren
Unterstützte Versionen:
Unter Windows seit Version 95 oder höher
Beschreibung
Legt die ProcessExtensionPointDisablePolicy auf den Browserprozess von Microsoft Edge fest, um den Einfluss von Code von Vorgänger-Anwendungen von Drittanbietern zu verhindern.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die ProcessExtensionPointDisablePolicy angewendet, um Vorgängererweiterungspunkte im Browserprozess zu verhindern.
Wenn Sie diese Richtlinie deaktivieren, wird die ProcessExtensionPointDisablePolicy nicht angewendet, um Vorgängererweiterungspunkte im Browserprozess zu blockieren. Dies wirkt sich negativ auf die Sicherheit und Stabilität von Microsoft Edge aus, da unbekannter und potenziell schädlicher Code im Browserprozess von Microsoft Edgegeladen werden kann. Deaktivieren Sie die Richtlinie nur, wenn Kompatibilitätsprobleme mit Drittanbietersoftware vorliegen, die im Browserprozess von Microsoft Edge ausgeführt werden muss.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BrowserLegacyExtensionPointsBlockingEnabled
Gruppenrichtlinienname: Blockierung von Browserversionserweiterungspunkten aktivieren
Geben Sie an, ob sich ein Benutzer mit seinem Konto bei Microsoft Edge anmelden und kontobezogene Dienste wie Synchronisierung und Single Sign-On (SSO) verwenden kann. Um die Verfügbarkeit der Synchronisierung zu steuern, verwenden Sie stattdessen die Richtlinie SyncDisabled.
Wenn Sie diese Richtlinie auf „Disable“ festlegen, stellen Sie sicher, dass Sie auch die Richtlinie NonRemovableProfileEnabled deaktivieren, da NonRemovableProfileEnabled die Erstellung eines automatisch angemeldeten Browserprofils deaktiviert. Wenn beide Richtlinien festgelegt sind, verwendet Microsoft Edge die Richtlinie „Browseranmeldung deaktivieren“ und verhält sich so, als wäre NonRemovableProfileEnabled deaktiviert.
Wenn Sie diese Richtlinie auf „Enable“ festlegen, können sich Benutzer im Browser anmelden. Die Anmeldung im Browser bedeutet nicht, dass die Synchronisierung standardmäßig aktiviert ist; der Benutzer muss separat zustimmen, um diese Funktion zu nutzen.
Wenn Sie diese Richtlinie auf „Force“ festlegen, müssen sich Benutzer in einem Profil anmelden, um den Browser zu verwenden. Standardmäßig kann der Benutzer auswählen, ob er mit seinem Konto synchronisiert werden möchte, es sei denn, die Synchronisierung ist durch den Domänenadmin oder durch die Richtlinie SyncDisabled deaktiviert. Der Standardwert der Richtlinie „BrowserGuestModeEnabled“ ist auf falsch festgelegt.
Wenn Sie diese Richtlinie nicht konfigurieren, können Benutzer selbst entscheiden, ob sie die Browseranmeldung aktivieren und nach eigenem Ermessen verwenden möchten.
Zuordnung der Richtlinienoptionen:
* Disable (0) = Browseranmeldung deaktivieren
* Enable (1) = Browseranmeldung ermöglichen
* Force (2) = Benutzeranmeldung zur Verwendung des Browsers erzwingen (alle Profile)
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BrowserSignin
Einstellungen für die Lebensdauer der Browserdaten
Unterstützte Versionen:
Bei Windows und macOS seit 89 oder höher
Beschreibung
Diese Richtlinie steuert, wie lange bestimmte Arten von Browserdaten beibehalten werden. Wenn die Synchronisierung aktiviert ist, hat diese Richtlinie keine Auswirkungen.
Sie können die folgenden Datentypen angeben: 'browsing_history' 'download_history' 'cookies_and_other_site_data' 'cached_images_and_files' 'password_signin' 'autofill' 'site_settings' 'hosted_app_data'
Microsoft Edge löscht regelmäßig Daten der ausgewählten Typen, die älter als der von 'time_to_live_in_hours' festgelegte Wert sind.
Abgelaufene Daten werden 15 Sekunden nach dem Start des Browsers und stündlich entfernt, während der Browser ausgeführt wird.
Hinweis: Durch das Löschen von Cookies mit dieser Richtlinie wird die benutzende Person nicht von ihrem Profil abgemeldet, sie bleibt angemeldet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BrowsingDataLifetime
Gruppenrichtlinienname: Einstellungen für die Lebensdauer der Browserdaten
Ermöglicht das Definieren einer Liste von URLs, auf denen das Browsen mit Copilot verfügbar ist. Benutzer können diese Liste nicht ändern.
Wenn Sie diese Richtlinie aktivieren, ist das Browsen mit Copilot nur auf den in der Liste angegebenen Websites möglich. Um eine größere Anzahl von Websites zuzulassen und gleichzeitig bestimmte Ausnahmen zu blockieren, konfigurieren Sie diese Richtlinie zusammen mit der Richtlinie „BrowsingWithCopilotBlockList“. Beispielsweise können Sie „*“ einschließen, um alle Websites zuzulassen, und anschließend die Sperrliste verwenden, um den Zugriff auf bestimmte URLs einzuschränken.
Sie können Ausnahmen basierend auf Protokollen, Subdomains, Ports oder Ursprüngen definieren. Wenn mehrere Filter zutreffen, entscheidet die genaueste Übereinstimmung, ob eine URL zulässig ist oder blockiert wird. Die Sperrliste hat Vorrang vor der Zulassungsliste.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, ist das Browsen mit Copilot auf allen Websites nicht verfügbar, selbst wenn die Richtlinie „AllowBrowsingWithCopilot“ aktiviert ist.
Das Browsen mit Copilot unterstützt nur die Protokolle HTTP und HTTPS. Platzhalter (*) werden unterstützt, und Unterdomänen werden auch ohne Platzhalter abgeglichen. Diese Richtlinie gilt nur für den Ursprung der Website; alle im URL-Muster angegebenen Pfade werden ignoriert. Weitere Informationen zum Formatieren von URL-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BrowsingWithCopilotAllowList
Gruppenrichtlinienname: Browsen mit Copilot – Zulässige URLs
Steuert die Liste der URLs, bei denen das Browsen mit Copilot blockiert ist. Benutzer können diese Liste nicht ändern.
Verwenden Sie diese Richtlinie, um Ausnahmen für umfassendere Zulassungslisten zu definieren. Beispielsweise können Sie BrowsingWithCopilotAllowList auf „*“ festlegen, um alle Websites zuzulassen, und dann diese Richtlinie verwenden, um den Zugriff auf bestimmte URLs zu blockieren.
Diese Richtlinie unterstützt das Blockieren nach Schema, Unterdomäne oder Port. Wenn mehrere URL-Muster zutreffen, bestimmt die spezifischste Übereinstimmung, ob der Zugriff erlaubt oder blockiert wird. Blocklisteneinträge haben Vorrang vor Positivlisteneinträgen.
Wenn Sie diese Richtlinie nicht konfigurieren, werden keine Ausnahmen auf BrowsingWithCopilotAllowList angewendet.
Das Browsen mit Copilot unterstützt nur die Protokolle HTTP und HTTPS. Platzhalter (*) werden unterstützt, und Unterdomänen werden auch ohne Platzhalter abgeglichen. Der URL-Abgleich basiert nur auf dem Ursprung der Website; jeder im Muster angegebene Pfad wird ignoriert.
Verwenden Sie diese Richtlinie, um zu steuern, ob Websites auf die integrierten KI-APIs zugreifen können, einschließlich der LanguageModel API, Summarization API, Writer API und der Rewriter API.
Aktivieren Sie diese Richtlinie, damit Seiten die APIs verwenden können. Wenn Sie diese Richtlinie nicht konfigurieren, sind die APIs weiterhin zulässig.
Deaktivieren Sie diese Richtlinie, um den Zugriff auf die APIs zu blockieren. Die APIs geben bei Verwendung einen Fehler zurück.
Weitere Informationen finden Sie unter https://github.com/webmachinelearning/writing-assistance-apis/blob/main/README.md.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BuiltInAIAPIsEnabled
Gruppenrichtlinienname: Seiten dürfen die integrierten KI-APIs verwenden.
Steuert, ob der integrierte DNS-Client verwendet werden soll.
Diese Richtlinie steuert, welcher Softwarestapel für die Kommunikation mit dem DNS-Server verwendet wird: der DNS-Client des Betriebssystems oder der integrierte DNS-Client von Microsoft Edge. Diese Richtlinie hat keine Auswirkungen darauf, welche DNS-Server verwendet werden: Wenn das Betriebssystem beispielsweise für die Verwendung eines Unternehmens-DNS-Servers konfiguriert ist, würde dieser Server vom integrierten DNS-Client verwendet. Außerdem steuert sie nicht, ob DNS-over-HTTPS verwendet wird. Microsoft Edge verwendet immer den integrierten Resolver für DNS-over-HTTPS-Anforderungen. Informationen zum Steuern von DNS-over-HTTPS finden Sie in der DnsOverHttpsMode-Richtlinie.
Wenn Sie diese Richtlinie aktivieren oder diese Richtlinie nicht konfigurieren, wird der integrierte DNS-Client verwendet.
Wenn Sie diese Richtlinie deaktivieren, wird der integrierte DNS-Client nur verwendet, wenn DNS-over-HTTPS verwendet wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: BuiltInDnsClientEnabled
Ermittelt, ob die integrierte Zertifikatsprüfung zum Bestätigen von Serverzertifikaten verwendet wird. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 106 nicht mehr.
Unterstützte Versionen:
Unter macOS seit 83, bis 106
Beschreibung
Diese Richtlinie ist veraltet, da sie ein kurzfristiger Mechanismus war, um Unternehmen mehr Zeit zum Aktualisieren ihrer Umgebungen zu geben und Probleme zu melden, wenn festgestellt wurde, dass sie mit der integrierten Zertifikatüberprüfung nicht kompatibel sind.
Die Richtlinie funktioniert nicht in Microsoft Edge Version 107.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
CECPQ2-Post-Quantum-Schlüsselvereinbarung für TLS aktiviert (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 113 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 93, bis 113
Beschreibung
Diese Richtlinie wurde in Microsoft Edge Version 114 entfernt und wird ignoriert, wenn festgelegt. Sie diente dazu, CECPQ2 zu deaktivieren, aber CECPQ2 ist standardmäßig deaktiviert. Es wird eine separate Richtlinie eingeführt, um die Einführung des Ersatzes von CECPQ2 zu steuern. Dieser Ersatz ist eine Kombination aus der Standardschlüsselvereinbarung X25519 und dem vom NIST gewählten Post-Quantum-KEM namens „Kyber“.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, folgt Microsoft Edge dem Standardrolloutprozess für CECPQ2, einen Post-Quantum-Schlüsselvereinbarungsalgorithmus in Transport Layer Security (TLS).
CECPQ2 führt zu größeren TLS-Nachrichten, die in seltenen Fällen Fehler in mancher Netzwerkhardware auslösen können. Diese Richtlinie kann auf „Falsch“ festgelegt werden, um CECPQ2 zu deaktivieren, während Netzwerkprobleme behoben werden.
Diese Richtlinie ist eine vorübergehende Maßnahme und wird in zukünftigen Versionen von Microsoft Edge entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CECPQ2Enabled
Gruppenrichtlinienname: CECPQ2-Post-Quantum-Schlüsselvereinbarung für TLS aktiviert (veraltet)
Unterstützung für CORS-Anforderungsheader ohne Platzhalter aktiviert
Unterstützte Versionen:
Bei Windows und macOS seit 97 oder höher
Beschreibung
Diese Richtlinie ermöglicht es Ihnen, die Unterstützung für CORS-Anforderungsheader ohne Platzhalter zu konfigurieren.
Microsoft Edge Version 97 führt die Unterstützung für CORS-Anforderungsheader ohne Platzhalter ein. Wenn ein Skript eine ursprungsübergreifende Netzwerkanforderung über fetch() und XMLHttpRequest mit einem vom Skript hinzugefügten Autorisierungsheader ausführt, wird der Header durch den Access-Control-Allow-Headers-Header in der CORS-Preflight-Antwort explizit zugelassen. „Explizit“ bedeutet hier, dass das Platzhaltersymbol „*“ den Autorisierungsheader nicht abdeckt. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2180022.
Wenn Sie die Richtlinie aktivieren oder nicht konfigurieren, unterstützt Microsoft Edge die CORS-Anforderungsheader ohne Platzhalter und verhält sich wie zuvor beschrieben.
Wenn Sie diese Richtlinie deaktivieren, erlaubt Microsoft Edge das Platzhaltersymbol („*“) im Access-Control-Allow-Headers-Header in der CORS-Preflight-Antwort, den Autorisierungsheader abzudecken.
Diese Richtlinie ist eine vorübergehende Problemumgehung für das neue CORS-Feature für Anforderungsheader ohne Platzhalter. Sie soll in Zukunft entfernt werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CORSNonWildcardRequestHeadersSupport
Gruppenrichtlinienname: Unterstützung für CORS-Anforderungsheader ohne Platzhalter aktiviert
Steuert, ob die veraltete :--foo Syntax für den benutzerdefinierten CSS-Status aktiviert ist. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 132 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 127, bis 132
Beschreibung
Die :--foo-Syntax für das Feature des benutzerdefinierten CSS-Zustands wird in :state(foo) in Microsoft Edge geändert, um Änderungen zu entsprechen, die in Firefox und Safari vorgenommen wurden. Mit dieser Richtlinie kann die veraltete Syntax bis Stable 132 verwendet werden.
Diese Veraltung könnte einige ausschließlich auf Microsoft Edge basierende Websites beschädigen, die die veraltete :--foo-Syntax verwenden.
Wenn Sie diese Richtlinie aktivieren, wird die veraltete Syntax aktiviert.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die veraltete Syntax deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CSSCustomStateDeprecatedSyntaxEnabled
Gruppenrichtlinienname: Steuert, ob die veraltete :--foo Syntax für den benutzerdefinierten CSS-Status aktiviert ist. (veraltet)
Erzwingung der Zertifikattransparenz für eine Liste von subjectPublicKeyInfo-Hashes deaktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Deaktiviert die Durchsetzung der Anforderungen an die Zertifikattransparenz für eine Liste von subjectPublicKeyInfo-Hashes.
Mit dieser Richtlinie können Sie die Offenlegungsanforderungen für Zertifikatsketten deaktivieren, die Zertifikate mit einem der angegebenen subjectPublicKeyInfo-Hashes enthalten. Dadurch können Zertifikate, die sonst als nicht vertrauenswürdig gelten würden, weil sie nicht ordnungsgemäß öffentlich offengelegt wurden, weiterhin für Enterprise-Hosts verwendet werden.
Um die Durchsetzung der Zertifikattransparenz bei aktivierter Richtlinie zu deaktivieren, muss eine der folgenden Bedingungen erfüllt sein: 1. Der Hash stammt von der subjectPublicKeyInfo des Serverzertifikats. 2. Der Hash stammt von einer subjectPublicKeyInfo, die in einem CA-Zertifikat in der Zertifikatkette vorkommt, dieses CA-Zertifikat durch die X.509v3 nameConstraints-Erweiterung eingeschränkt ist, mindestens ein directoryName-nameConstraints in den permittedSubtrees vorhanden ist und der directoryName ein organizationName-Attribut enthält. 3. Der Hash stammt von einer subjectPublicKeyInfo, die in einem CA-Zertifikat in der Zertifikatkette vorkommt, das CA-Zertifikat mindestens ein organizationName-Attribut im Zertifikat-Subject aufweist und das Serverzertifikat dieselbe Anzahl an organizationName-Attributen in derselben Reihenfolge und mit bytegenau identischen Werten enthält.
Ein subjectPublicKeyInfo-Hash wird angegeben, indem der Name des Hashalgorithmus, das Zeichen „/“ und die Base64-Codierung dieses Hashalgorithmus angewendet auf die DER-codierte subjectPublicKeyInfo des angegebenen Zertifikats aneinandergereiht werden. Diese Base64-Codierung entspricht dem Format eines SPKI-Fingerabdrucks gemäß RFC 7469, Abschnitt 2.4. Nicht erkannte Hash-Algorithmen werden ignoriert. Derzeit wird nur der Hashalgorithmus „sha256“ unterstützt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird jedes Zertifikat, das gemäß der Zertifikattransparenz offengelegt werden muss, als nicht vertrauenswürdig eingestuft, wenn es nicht entsprechend der Zertifikattransparenz-Richtlinie offengelegt wurde.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CertificateTransparencyEnforcementDisabledForCas
Gruppenrichtlinienname: Erzwingung der Zertifikattransparenz für eine Liste von subjectPublicKeyInfo-Hashes deaktivieren
Erzwingung der Zertifikattransparenz für eine Liste der Legacy-Zertifizierungsstellen deaktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 131 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 131
Beschreibung
Deaktiviert die Durchsetzung der Anforderungen für Zertifikattransparenz für eine Liste von Legacy-Zertifizierungsstellen (Legacy Certificate Authorities, CAS).
Mit dieser Richtlinie können Sie die Offenlegungsanforderungen für Zertifikatsketten deaktivieren, die Zertifikate mit einem der angegebenen subjectPublicKeyInfo-Hashes enthalten. Durch diese Deaktivierung der Anforderungen können ansonsten als nicht vertrauenswürdig geltende Zertifikate (da sie nicht öffentlich offengelegt werden) weiterhin für Unternehmenshosts verwendet werden.
Um die Durchsetzung der Zertifikatstransparenz zu deaktivieren, müssen Sie den Hashwert eines SubjectPublicKeyInfo-Objekts festlegen, das in einem von einer als Legacy-Zertifizierungsstelle (CA) anerkannten Zertifikat vorkommt. Eine Legacy-CA ist eine CA, die standardmäßig von einem oder mehreren von Microsoft Edge unterstützten Betriebssystemen als öffentlich vertrauenswürdig eingestuft wird.
Sie geben einen SubjectPublicKeyInfo-Hashwert an, indem Sie den Namen des Hash-Algorithmus, das Zeichen „/“ und die Base64-Kodierung dieses Hash-Algorithmus auf das DER-kodierte SubjectPublicKeyInfo-Objekt des angegebenen Zertifikats anwenden. Diese Base64-Kodierung entspricht dem Format eines SPKI-Fingerabdrucks gemäß RFC 7469, Abschnitt 2.4. Nicht erkannte Hash-Algorithmen werden ignoriert. Derzeit wird nur der Hashalgorithmus „sha256“ unterstützt.
Wenn Sie diese Richtlinie nicht konfigurieren, wird jedes Zertifikat, das über die Zertifikatstransparenz offengelegt werden muss, als nicht vertrauenswürdig eingestuft, falls es nicht gemäß der Zertifikatstransparenzrichtlinie offengelegt wird.
Diese Richtlinie ist veraltet, da das Feature zum Deaktivieren der Erzwingung der Zertifikatstransparenz für Legacyzertifikate entfernt wurde.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CertificateTransparencyEnforcementDisabledForLegacyCas
Gruppenrichtlinienname: Erzwingung der Zertifikattransparenz für eine Liste der Legacy-Zertifizierungsstellen deaktivieren (veraltet)
Erzwingung der Zertifikattransparenz für bestimmte URLs deaktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Deaktiviert die Erzwingung der Zertifikatstransparenzanforderungen für die aufgeführten URLs.
Diese Richtlinie erlaubt Ihnen, Zertifikate für die Hostnamen in den angegebenen URLs über die Zertifikatstransparenz nicht offenzulegen. Dies ermöglicht die Verwendung von Zertifikaten, die andernfalls als nicht vertrauenswürdig eingestuft würden, da sie nicht ordnungsgemäß öffentlich offengelegt wurden, macht jedoch gleichzeitig die Erkennung nicht korrekt verwendeter Zertifikate für diese Hosts schwieriger.
Erstellen Sie Ihr URL-Muster gemäß https://go.microsoft.com/fwlink/?linkid=2095322. Da Zertifikate für einen bestimmten Hostnamen gültig sind (unabhängig von Schema, Port oder Pfad), wird lediglich der Hostnamenteil der URL berücksichtigt. Platzhalterhosts werden nicht unterstützt.
Wenn Sie diese Richtlinie nicht konfigurieren, wird jedes Zertifikat, das über die Zertifikatstransparenz offengelegt werden sollte, als nicht vertrauenswürdig behandelt, wenn es nicht offengelegt ist.
Diese Richtlinie funktioniert nicht wie erwartet mit file://*-Platzhaltern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CertificateTransparencyEnforcementDisabledForUrls
Gruppenrichtlinienname: Erzwingung der Zertifikattransparenz für bestimmte URLs deaktivieren
Browserdaten löschen, wenn Microsoft Edge geschlossen wird
Unterstützte Versionen:
Bei Windows und macOS seit 78 oder höher
Beschreibung
Microsoft Edge löscht die Browserdaten beim Schließen nicht standardmäßig. Browserdaten umfassen Informationen, die in Formulare eingegeben wurden, Kennwörter und sogar die besuchten Websites.
Wenn Sie diese Richtlinie aktivieren, werden alle Browserdaten jedes Mal gelöscht, wenn Microsoft Edge geschlossen wird. Beachten Sie Folgendes: Wenn Sie diese Richtlinie aktivieren, hat sie Vorrang vor der Konfiguration von DefaultCookiesSetting
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer die Option „Browserdaten löschen“ in „Einstellungen“ konfigurieren.
Um das Löschen von Cookies beim Beenden auszuschließen, konfigurieren Sie die Richtlinie SaveCookiesOnExit. Um das Löschen von Kennwörtern beim Beenden auszuschließen, konfigurieren Sie die Richtlinie PasswordDeleteOnBrowserCloseEnabled.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ClearBrowsingDataOnExit
Gruppenrichtlinienname: Browserdaten löschen, wenn Microsoft Edge geschlossen wird
Löschen von zwischengespeicherten Bildern und Dateien nach dem Schließen von Microsoft Edge
Unterstützte Versionen:
Bei Windows und macOS seit 83 oder höher
Beschreibung
Microsoft Edge löscht beim Schließen keine zwischengespeicherten Bilder und Dateien.
Falls Sie diese Richtlinie aktivieren, werden zwischengespeicherte Bilder und Dateien jedes Mal gelöscht, wenn Microsoft Edge geschlossen wird.
Falls Sie diese Richtlinie deaktivieren, können Benutzer die Option „Zwischengespeicherte Bilder und Dateien“ in edge://settings/clearBrowsingDataOnClose nicht konfigurieren.
Falls Sie diese Richtlinie nicht konfigurieren, können Benutzer wählen, ob zwischengespeicherte Bilder und Dateien beim Beenden gelöscht werden.
Falls Sie diese Richtlinie deaktivieren, aktivieren Sie die Richtlinie ClearBrowsingDataOnExit nicht, da beide sich mit dem Löschen von Daten befassen. Falls Sie beide konfigurieren, erhält die Richtlinie ClearBrowsingDataOnExit Vorrang und löscht alle Daten, wenn Microsoft Edge geschlossen wird, ungeachtet Ihrer Konfiguration von ClearCachedImagesAndFilesOnExit.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ClearCachedImagesAndFilesOnExit
Gruppenrichtlinienname: Löschen von zwischengespeicherten Bildern und Dateien nach dem Schließen von Microsoft Edge
Benutzern das Öffnen von Dateien unter Verwendung des ClickOnce-Protokolls ermöglichen
Unterstützte Versionen:
Unter Windows seit Version 78 oder höher
Beschreibung
Erlauben Sie Benutzern, Dateien unter Verwendung des ClickOnce-Protokolls zu öffnen. Mit dem ClickOnce-Protokoll können Websites die Anforderung stellen, dass der Browser Dateien von einer bestimmten URL mit dem ClickOnce File Handler auf dem Computer oder Gerät des Benutzers öffnet.
Wenn Sie diese Richtlinie aktivieren, können Benutzer Dateien unter Verwendung des ClickOnce-Protokolls öffnen. Diese Richtlinie setzt die ClickOnce-Einstellung des Benutzers auf der Seite edge://flags/ außer Kraft.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer keine Dateien unter Verwendung des ClickOnce-Protokolls öffnen. Stattdessen wird die Datei über den Browser im Dateisystem gespeichert. Diese Richtlinie setzt die ClickOnce-Einstellung des Benutzers auf der Seite edge://flags/ außer Kraft.
Wenn Sie diese Richtlinie nicht konfigurieren, können Benutzer mit Microsoft Edge-Versionen vor Microsoft Edge 87 standardmäßig keine Dateien über das ClickOnce-Protokoll öffnen. Sie haben jedoch die Möglichkeit, die Verwendung des ClickOnce-Protokolls über die Seite edge://flags/ zu aktivieren. Benutzer mit Microsoft Edge Version 87 und höher können Dateien standardmäßig mit dem ClickOnce-Protokoll öffnen, haben aber die Möglichkeit, das ClickOnce-Protokoll über die Seite edge://flags/ zu deaktivieren.
Die Deaktivierung von ClickOnce kann verhindern, dass ClickOnce-Anwendungen (.application-Dateien) ordnungsgemäß gestartet werden.
Verwendung der Zwischenablage auf bestimmten Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 109 oder höher
Beschreibung
Konfigurieren Sie die Liste der URL-Muster, die angeben, welche Websites die Berechtigung für die Zwischenablagewebsite verwenden können.
Wenn Sie die Richtlinie festlegen, können Sie eine Liste von URL-Mustern erstellen, die angeben, welche Websites die Berechtigung für die Zwischenablagenwebsite verwenden können. Dies schließt nicht alle Zwischenablagevorgänge für Ursprünge ein, die den Mustern entsprechen. So können Benutzer beispielsweise weiterhin Tastenkombinationen zum Einfügen verwenden, da dies nicht von der Berechtigung der Zwischenablagewebsite gesteuert wird.
Wenn die Richtlinie nicht festgelegt wird, gilt DefaultClipboardSetting für alle Websites (sofern festgelegt). Wenn sie nicht festgelegt ist, gilt die persönliche Einstellung des Benutzers.
Verwendung der Zwischenablage auf bestimmten Websites blockieren
Unterstützte Versionen:
Bei Windows und macOS seit 109 oder höher
Beschreibung
Konfigurieren Sie die Liste der URL-Muster, die angeben, welche Websites die Berechtigung für die Zwischenablagewebsite verwenden können.
Wenn Sie die Richtlinie festlegen, können Sie eine Liste mit URL-Mustern erstellen, die Websites angeben, die die Berechtigung für die Zwischenablagewebsite nicht verwenden können. Dies schließt nicht alle Zwischenablagevorgänge für Ursprünge ein, die den Mustern entsprechen. So können Benutzer beispielsweise weiterhin Tastenkombinationen zum Einfügen verwenden, da dies nicht von der Berechtigung der Zwischenablagewebsite gesteuert wird.
Wenn die Richtlinie nicht festgelegt wird, gilt DefaultClipboardSetting für alle Websites (sofern festgelegt). Wenn sie nicht festgelegt ist, gilt die persönliche Einstellung des Benutzers.
Zugriff auf eine angegebene Liste von Diensten blockieren und Ziele in Sammlungen exportieren
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Listen Sie bestimmte Dienste und Exportziele auf, auf die Benutzer in der Funktion Sammlungen in Microsoft Edge nicht zugreifen können. Dazu gehören die Anzeige zusätzlicher Daten von Bing und der Export von Sammlungen zu Microsoft-Produkten oder externen Partnern.
Wenn Sie diese Richtlinie aktivieren, werden Dienste und Exportziele, die der angegebenen Liste entsprechen, blockiert.
Wenn Sie diese Richtlinie nicht konfigurieren, werden keine Einschränkungen für die zulässigen Dienste und Exportziele durchgesetzt.
Aktivieren von Sicherheitswarnungen für Befehlszeilenflags
Unterstützte Versionen:
Bei Windows und macOS seit 78 oder höher
Beschreibung
Wenn diese Richtlinie deaktiviert ist, wird verhindert, dass Sicherheitswarnungen angezeigt werden, wenn Microsoft Edge mit potenziell gefährlichen Befehlszeilenflags gestartet wird.
Wenn diese Befehlszeilenflags zum Starten von Microsoft Edge verwendet werden, werden Sicherheitswarnungen angezeigt, sofern diese aktiviert oder deaktiviert sind.
Das Flag „--disable-gpu-sandbox“ generiert beispielsweise diese Warnung: „Sie verwenden ein nicht unterstütztes Befehlszeilenflag: --disable-gpu-sandbox“. Dies stellt Stabilitäts- und Sicherheitsrisiken dar.
Diese Richtlinie ist nur auf Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, mit Microsoft Azure Active Directoryverknüpft oder für die Geräteverwaltung registriert sind. Unter macOS ist diese Richtlinie nur auf Instanzen verfügbar, die über MDM verwaltet oder über MCX in eine Domäne eingebunden wurden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CommandLineFlagSecurityWarningsEnabled
Gruppenrichtlinienname: Aktivieren von Sicherheitswarnungen für Befehlszeilenflags
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Komponentenupdates in Microsoft Edge aktiviert.
Wenn Sie diese Richtlinie deaktivieren oder auf „FALSCH” festlegen, werden Komponentenupdates für alle Komponenten in Microsoft Edge deaktiviert.
Einige Komponenten sind jedoch von dieser Richtlinie ausgenommen. Dazu gehören alle Komponenten, die keinen ausführbaren Code enthalten, die das Verhalten des Browsers nicht wesentlich verändern oder die für die Sicherheit von entscheidender Bedeutung sind. Das heißt, Updates, die als „sicherheitskritisch” eingestuft sind, werden auch dann angewendet, wenn Sie diese Richtlinie deaktivieren.
Beispiele für solche Komponenten beinhalten Zertifikatsperrlisten und Sicherheitslisten wie Tracking-Präventionslisten.
Die Deaktivierung dieser Richtlinie kann die Entwickler von Microsoft Edge möglicherweise daran hindern, kritische Sicherheitskorrekturen rechtzeitig bereitzustellen, und wird daher nicht empfohlen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ComponentUpdatesEnabled
Gruppenrichtlinienname: Komponentenupdates in Microsoft Edge aktivieren
Zugriff auf die Schreibunterstützung von Microsoft 365 Copilot in Microsoft Edge for Business steuern
Unterstützte Versionen:
Bei Windows und macOS seit 115 oder höher
Beschreibung
Diese Richtlinie steuert, ob Benutzer Schreibunterstützungsfeatures in Microsoft Edge for Business verwenden können, z. B. „Umschreiben“, das Microsoft 365 Copilot Chat verwendet. Mit „Umschreibung“ können Benutzer direkt auf ihrer Browserregisterkarte Hilfe beim Verfassen von Inhalten, Umschreiben von Text und Anpassen des Stils erhalten. In Microsoft Edge können Benutzer diese Funktion auslösen, wenn sie bearbeitbare Inhalte in ihrem Hauptbrowser über das Kontextmenü mit der rechten Maustaste markieren.
Diese Richtlinie gilt nur für Microsoft Entra-Konten und nicht für Microsoft-Konten.
Wenn Sie diese Richtlinie aktivieren, können Benutzer „Umschreiben“ in Microsoft Edge verwenden, wenn sie mit einem Entra-Konto angemeldet sind.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer in Ihrem Mandanten Umschreiben nicht verwenden.
Wenn Sie diese Richtlinie nicht konfigurieren, lautet das Standardverhalten wie folgt:
– „Umschreiben“ ist für Benutzer verfügbar.
– Benutzer können den Zugriff von Microsoft 365 Copilot auf Microsoft Edge-Seiteninhalte über den Schalter in den Microsoft Edge-Einstellungen aktivieren oder deaktivieren.
Hinweis: Umschreiben ist auf Seiten, die durch Richtlinien zur Verhinderung von Datenverlust geschützt sind, nicht verfügbar, um die Compliance zu gewährleisten.
Geben Sie an, ob „Nicht verfolgen“-Anfragen an Websites gesendet werden sollen, die um Nachverfolgungsinformationen bitten. „Nicht verfolgen“-Anfragen informieren die von Ihnen besuchten Websites, dass Ihre Browseraktivitäten nicht nachverfolgt werden sollen. Standardmäßig sendet Microsoft Edge keine „Nicht verfolgen“-Anfragen, Benutzer können dieses Feature allerdings aktivieren, damit sie gesendet werden.
Wenn Sie diese Richtlinie aktivieren, werden „Nicht verfolgen“-Anfragen immer an Websites gesendet, die um Nachverfolgungsinformationen bitten.
Wenn Sie diese Richtlinie deaktivieren, werden nie Anfragen gesendet.
Wenn Sie diese Richtlinie nicht konfigurieren, können Benutzer auswählen, ob diese Anfragen gesendet werden sollen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ConfigureDoNotTrack
Gruppenrichtlinienname: Nicht verfolgen (Do not track) konfigurieren
Konfigurieren Sie das Standardformat zum Einfügen von URLs, die von Microsoft Edge kopiert wurden, und legen Sie fest, ob den Benutzern zusätzliche Formate zur Verfügung stehen
Unterstützte Versionen:
Unter Windows seit Version 87 oder höher
Unter macOS seit Version 88 oder höher
Beschreibung
Wenn FriendlyURLs aktiviert sind, berechnet Microsoft Edge weitere Darstellungen der URL und legt sie in der Zwischenablage ab.
Diese Richtlinie legt fest, in welchem Format Inhalte eingefügt werden, wenn der Benutzer sie in externen Anwendungen oder in Microsoft Edge ohne das Kontextmenüelement „Einfügen als“ einfügt.
Wenn Sie diese Richtlinie konfigurieren, wird eine Entscheidung im Namen des Benutzers getroffen. Die Optionen unter „edge://settings/shareCopyPaste“ werden ausgegraut und die Optionen im Kontextmenü „Einfügen als“ sind nicht verfügbar.
* Nicht konfiguriert = Benutzer können ihr bevorzugtes Einfügeformat wählen. Standardmäßig ist diese Option auf das benutzerfreundliche URL-Format eingestellt. Das Menü „Einfügen als“ ist in Microsoft Edge verfügbar.
* 1 = Es werden keine zusätzlichen Formate in der Zwischenablage gespeichert. In Microsoft Edge gibt es kein Kontextmenüelement „Einfügen als“, und das einzige zum Einfügen verfügbare Format ist das Nur-Text-URL-Format. Die benutzerfreundliche URL-Funktion ist effektiv deaktiviert.
* 3 = Der Benutzer erhält eine benutzerfreundliche URL, wenn er in Oberflächen einfügt, die Rich-Text akzeptieren. Die einfache URL ist weiterhin für Nicht-Rich-Oberflächen verfügbar. In Microsoft Edge wird es kein Menü „Einfügen als“ geben.
* 4 = (derzeit nicht verwendet)
Die komplexeren Formate werden möglicherweise von einigen Einfügezielen und/oder Websites nicht gut unterstützt. In diesen Szenarios sollten Sie beim Konfigurieren dieser Richtlinie die einfache URL-Option verwenden.
Die empfohlene Richtlinie ist in Microsoft Edge 105 oder höher verfügbar.
Zuordnung der Richtlinienoptionen:
* PlainText (1) = Die einfache URL ohne zusätzliche Informationen, wie z. b. der Seiten Titel. Dies ist die empfohlene Option, wenn diese Richt Linie konfiguriert ist. Weitere Informationen finden Sie in der Beschreibung.
* TitledHyperlink (3) = Ein Link, der auf die kopierte URL zeigt, dessen sichtbarer Text jedoch der Titel der Zielseite ist. Dies ist das Format "Friendly URL".
* WebPreview (4) = Bald verfügbar. Wenn festgelegt, verhält es sich gleich wie "Plain URL".
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ConfigureFriendlyURLFormat
Gruppenrichtlinienname: Konfigurieren Sie das Standardformat zum Einfügen von URLs, die von Microsoft Edge kopiert wurden, und legen Sie fest, ob den Benutzern zusätzliche Formate zur Verfügung stehen
Wenn Sie diese Richtlinie aktivieren, werden Befehle in der Liste „Deaktiviert“ nicht mehr über Tastenkombinationen aktiviert.
Wenn Sie diese Richtlinie deaktivieren, verhalten sich alle Tastenkombinationen wie gewohnt.
Hinweis: Durch das Deaktivieren eines Befehls wird nur dessen Verknüpfungszuordnung entfernt. Befehle in der Liste „Deaktiviert“ funktionieren weiterhin, wenn über die Browser-Benutzeroberfläche darauf zugegriffen wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ConfigureKeyboardShortcuts
Gruppenrichtlinienname: Liste der Befehle konfigurieren, für die Tastenkombinationen deaktiviert werden sollen
Automatische Anmeldung mit einem Active Directory-Domänenkonto konfigurieren, wenn kein Azure AD-Domänenkonto vorhanden ist
Unterstützte Versionen:
Unter Windows seit Version 81 oder höher
Beschreibung
Ermöglicht die Verwendung von Azure Active Directory (Azure AD)-Konten für die automatische Anmeldung, wenn die Computer Ihrer Benutzer in eine Domäne eingebunden sind und Ihre Umgebung nicht hybrid eingebunden ist. Wenn Sie möchten, dass Benutzer stattdessen automatisch mit ihren Azure AD-Konten angemeldet werden, verbinden Sie Ihre Umgebung mit Azure AD (weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2118197) oder führen Sie eine Hybridverbindung durch (weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2118365).
Bei jedem Start versucht Microsoft Edge, sich mit dieser Richtlinie anzumelden, solange das erste Profil, das gestartet wird, noch nicht angemeldet ist oder noch keine automatische Anmeldung stattgefunden hat.
Wenn Sie die Richtlinie BrowserSignin auf „deaktiviert“ konfiguriert haben, ist diese Richtlinie nicht wirksam.
Wenn Sie diese Richtlinie aktivieren und auf „SignInAndMakeDomainAccountNonRemovable“ festlegen, meldet Microsoft Edge Benutzer, die sich auf in die Domäne eingebundenen Computern befinden, automatisch mit ihren Azure AD-Konten an.
Wenn Sie diese Richtlinie auf „Disabled“ festlegen oder nicht festlegen, meldet Microsoft Edge Benutzer, die sich auf in die Domäne eingebundenen Computern mit Azure AD-Konten befinden, nicht automatisch an.
Ab Microsoft Edge Version 89 wird, falls ein lokales Profil mit deaktivierter Richtlinie RoamingProfileSupportEnabled vorhanden ist und der Computer nun hybrid verbunden ist, d. h. über ein Azure AD-Konto verfügt, das lokale Profil automatisch auf ein Azure AD-Profil aktualisiert, um die vollständigen Azure AD-Synchronisierungsfunktionen zu erhalten.
Ab Microsoft Edge Version 93, wenn die Richtlinie ImplicitSignInEnabled deaktiviert ist, ist diese Richtlinie nicht wirksam.
Ab Microsoft Edge Version 94 gilt die Richtlinie OnlyOnPremisesImplicitSigninEnabled, wenn sie aktiviert und auf „SignInAndMakeDomainAccountNonRemovable” festgelegt ist, auch für hybrid eingebundene Umgebungen. Microsoft Edge meldet Benutzer automatisch mit ihrem Azure AD-Domänenkonto an, selbst wenn sie über ein Microsoft-Konto (MSA) oder ein Azure AD-Konto verfügen.
Zuordnung der Richtlinienoptionen:
* Disabled (0) = Deaktiviert
* SignInAndMakeDomainAccountNonRemovable (1) = Anmelden und Domänenkonto als nicht entfernbar festlegen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ConfigureOnPremisesAccountAutoSignIn
Gruppenrichtlinienname: Automatische Anmeldung mit einem Active Directory-Domänenkonto konfigurieren, wenn kein Azure AD-Domänenkonto vorhanden ist
Legen Sie fest, ob der Browser die Online Text-zu-Sprache-Sprachschriftarten verwenden kann, die Teil der Azure Cognitive Services sind. Diese Sprachschriftarten sind von höherer Qualität als die vorinstallierten Systemsprachschriftarten.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können webbasierte Anwendungen, die die SpeechSynthesis-API verwenden, Online Text-zu-Sprache-Sprachschriftarten verwenden.
Wenn Sie diese Richtlinie deaktivieren, sind die Sprachschriftarten nicht verfügbar.
Wenn Sie diese Richtlinie auf „ShareAllowed“ (die Standardeinstellung) festlegen, können Benutzer über das Menü „Einstellungen und mehr“ in Microsoft Edge auf die Freigabeerfahrung zugreifen, um mit anderen Apps im System zu teilen.
Wenn Sie diese Richtlinie auf „ShareDisallowed“ festlegen, können Benutzer nicht auf die Freigabeerfahrung zugreifen. Befindet sich die Schaltfläche „Freigeben“ auf der Symbolleiste, wird sie ebenfalls ausgeblendet.
Zuordnung der Richtlinienoptionen:
* ShareAllowed (0) = Verwendung der Freigabefunktion zulassen
* ShareDisallowed (1) = Verwendung der Freigabefunktion nicht zulassen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ConfigureShare
Die Funktion „Im Datei-Explorer anzeigen“ für SharePoint-Seiten in Microsoft Edge konfigurieren
Unterstützte Versionen:
Unter Windows seit Version 93 oder höher
Beschreibung
Mit dieser Einstellung können Sie die Funktion „Im Datei-Explorer anzeigen“ für die Dateiverwaltung in SharePoint Online konfigurieren, während Sie Microsoft Edge verwenden.
Sie müssen die spezifischen Domänen auflisten, in denen dies erlaubt ist, und die für die SharePoint-Authentifizierung benötigten Cookies (rtFa und FedAuth) angeben.
Im Hintergrund ermöglicht die Richtlinie URLs mit dem Schema „viewinfileexplorer:“, WebDAV-URLs im Windows-Datei-Explorer auf Seiten zu öffnen, die der Liste der Domänen entsprechen, und verwendet die von Ihnen für die WebDAV-Authentifizierung angegebenen Cookies.
Wenn Sie diese Richtlinie aktivieren, können Sie die Funktion „Im Datei-Explorer anzeigen“ in den SharePoint-Dokumentbibliotheken verwenden, die Sie auflisten. Sie müssen die SharePoint-Domäne und die Authentifizierungscookies angeben. Siehe Beispielwert unten.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Sie die Funktion „Im Datei-Explorer anzeigen“ in SharePoint-Dokumentbibliotheken nicht verwenden.
Beachten Sie, dass dies zwar eine über Microsoft Edge verfügbare Option ist. Die empfohlene Vorgehensweise zum Verwalten von Dateien und Ordnern außerhalb von SharePoint besteht jedoch darin, Ihre SharePoint-Dateien zu synchronisieren oder Dateien in SharePoint zu verschieben oder zu kopieren. Synchronisieren Ihrer SharePoint-Dateien: https://go.microsoft.com/fwlink/p/?linkid=2166983 Verschieben oder Kopieren von Dateien in SharePoint: https://go.microsoft.com/fwlink/p/?linkid=2167123
Diese Richtlinie ist nur auf Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne beigetreten sind, oder auf Windows 10 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ConfigureViewInFileExplorer
Gruppenrichtlinienname: Die Funktion „Im Datei-Explorer anzeigen“ für SharePoint-Seiten in Microsoft Edge konfigurieren
Steuern Sie den Zugriff von Copilot mit kommerziellem Datenschutz auf Seitenkontext für Microsoft Entra ID-Profile. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 132 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 124, bis 132
Beschreibung
Diese Richtlinie ist seit Edge 133 veraltet. Anstelle dieser veralteten Richtlinie wird die Verwendung von EdgeEntraCopilotPageContext empfohlen.
Diese Richtlinie steuert den Zugriff auf Seiteninhalte für Copilot mit kommerziellem Datenschutz in der Edge-Randleiste. Diese Richtlinie gilt nur für Microsoft Entra ID-Profile. Um Seiten zusammenzufassen und mit einer Textauswahl zu arbeiten, muss auf die Seiteninhalte zugegriffen werden können. Diese Richtlinie gilt nicht für MSA-Profile. Diese Richtlinie steuert nicht den Zugriff für Copilot ohne kommerziellen Datenschutz. Der Zugriff für Copilot ohne kommerziellen Datenschutz wird durch die Richtlinie „CopilotPageContext“ gesteuert.
Wenn Sie diese Richtlinie aktivieren, hat Copilot mit kommerziellem Datenschutz Zugriff auf den Seitenkontext.
Wenn Sie diese Richtlinie nicht konfigurieren, kann ein Benutzer den Zugriff auf den Seitenkontext für Copilot mit kommerziellem Datenschutz mithilfe des Einstellungsumschalters in Edge aktivieren.
Wenn Sie diese Richtlinie deaktivieren, kann Copilot mit kommerziellem Datenschutz nicht auf den Seitenkontext zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CopilotCDPPageContext
Gruppenrichtlinienname: Steuern Sie den Zugriff von Copilot mit kommerziellem Datenschutz auf Seitenkontext für Microsoft Entra ID-Profile. (veraltet)
Diese Richtlinie konfiguriert die Verfügbarkeit der neuen Registerkartenseite von Copilot in Microsoft Edge für Business.
Die neue Registerkartenseite von Copilot kombiniert Suche und Chat in einem einzigen Eingabefeld und enthält personalisierte Karten, die Schnellzugriff auf relevante Dateien, Kalenderereignisse und vorgeschlagene Copilot-Prompts bieten. Benutzer, die keine Microsoft 365 Copilot-Lizenz besitzen, erleben möglicherweise eine eingeschränkte Relevanz der Inhalte der Copilot-Promptkarten.
Die meisten Richtlinien, die die Seite „Neue Registerkarte“ anpassen, werden auf der Copilot-Seite „Neue Registerkarte“ unterstützt. Eine vollständige Liste der unterstützten und nicht unterstützten Richtlinien finden Sie unter https://go.microsoft.com/fwlink/?linkid=2330462.
Diese Richtlinie gilt nur für Microsoft Entra ID-Profile und steuert die Copilot-Oberfläche für neue Registerkartenseiten in Microsoft Edge für Business. Diese Richtlinie gilt nicht für die Copilot-Seite „Neue Registerkarte“ in MSA-Profilen.
Wenn Sie diese Richtlinie aktivieren, wird die Copilot-Seite „Neue Registerkarte“ aktiviert.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die Copilot-Seite „Neue Registerkarte“ deaktiviert. Wenn die Richtlinie nicht konfiguriert wird, können Benutzer sie über die Benutzereinstellungen aktivieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CopilotNewTabPageEnabled
Steuern Sie den Zugriff von Copilot auf Seitenkontext für Microsoft Entra ID-Profile.
Unterstützte Versionen:
Bei Windows und macOS seit 124 oder höher
Beschreibung
Diese Richtlinie steuert, ob Copilot im Seitenbereich „Microsoft Edge“ auf Seiteninhalte zugreifen kann.
Diese Richtlinie gilt nur für Microsoft Entra ID-Profile in Microsoft Edge. Sie gilt nicht für Microsoft-Kontoprofile (MSA).
Copilot benötigt Zugriff auf Seiteninhalte, um Seiten zusammenzufassen und mit Textauswahlen zu interagieren.
Diese Richtlinie steuert nicht den Zugriff für Copilot mit Unternehmensdatenschutz (Enterprise Data Protection, EDP). Der Zugriff für Copilot mit Unternehmensdatenschutz wird durch die Richtlinie „EdgeEntraCopilotPageContext“ gesteuert.
Wenn Sie diese Richtlinie aktivieren, kann Copilot auf Seiteninhalte zugreifen.
Wenn Sie diese Richtlinie deaktivieren, kann Copilot nicht auf Seiteninhalte zugreifen. Dadurch wird auch die Funktion „M365LinksAutoOpenCopilotEnabled“ deaktiviert, da Copilot Zugriff auf Seiteninhalte benötigt, um kontextbezogene Einblicke für Microsoft 365-Links bereitzustellen.
Wenn Sie diese Richtlinie nicht konfigurieren: - Der Zugriff ist in Nicht-EU-Regionen standardmäßig aktiviert. - Der Zugriff ist in EU-Regionen standardmäßig deaktiviert. - Benutzer können diese Einstellung in den Microsoft Edge-Einstellungen aktivieren oder deaktivieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CopilotPageContext
Gruppenrichtlinienname: Steuern Sie den Zugriff von Copilot auf Seitenkontext für Microsoft Entra ID-Profile.
Legen Sie fest, ob bei der Erstellung von Hauptschlüsseln standardmäßig iCloud Keychain verwendet werden soll.
Unterstützte Versionen:
Unter macOS seit Version 132 oder höher
Beschreibung
Microsoft Edge kann Anforderungen zur Erstellung von Passkey/WebAuthn direkt an den iCloud-Keychain unter macOS Version 13.5 oder höher weiterleiten. Wenn die iCloud-Keychainsynchronisierung noch nicht aktiviert ist, wird der Benutzer aufgefordert, sich mit iCloud anzumelden, oder er wird möglicherweise aufgefordert, die iCloud-Keychainsynchronisierung zu aktivieren.
Wenn Sie diese Richtlinie aktiviert haben, ist iCloud-Keychain die Standardeinstellung, wenn die WebAuthn-Anforderung mit dieser Auswahl kompatibel ist.
Wenn Sie diese Richtlinie nicht konfiguriert haben, hängt das Standardverhalten von Faktoren ab, wie zum Beispiel ob iCloud Drive aktiviert ist oder ob der Benutzer kürzlich in seinem Microsoft Edge-Profil Anmeldeinformationen verwendet oder erstellt hat.
Wenn Sie diese Richtlinie deaktiviert haben, wird iCloud-Keychain nicht standardmäßig verwendet. Stattdessen wird das vorherige Verhalten (erstellen der Anmeldeinformationen im Microsoft Edge-Profil) verwendet. Benutzer können weiterhin iCloud-Keychain als Option auswählen und die iCloud-Keychain-Anmeldeinformationen weiterhin sehen, wenn sie sich anmelden.
Gibt an, ob WebAssembly-Module ursprungsübergreifend gesendet werden können (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 98 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 95, bis 98
Beschreibung
Legt fest, ob WebAssembly-Module ursprungsübergreifend an ein anderes Fenster oder einen Worker gesendet werden können. Die gemeinsame Nutzung von WebAssembly-Modulen wurde im Rahmen der Bemühungen um die Abschaffung von document.domain veraltet, siehe https://github.com/mikewest/deprecating-document-domain. Diese Richtlinie ermöglichte die Wiederaktivierung der gemeinsamen Nutzung von WebAssembly-Modulen über mehrere Quellen hinweg. Diese Richtlinie ist veraltet, da sie einen längeren Übergangszeitraum für die Abschaffung bieten sollte.
Wenn Sie diese Richtlinie aktivieren, können Websites WebAssembly-Module ohne Einschränkung ursprungsübergreifend ohne Einschränkungen senden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Websites nur WebAssembly-Module nur an Fenster und Worker desselben Ursprungs senden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CrossOriginWebAssemblyModuleSharingEnabled
Gruppenrichtlinienname: Gibt an, ob WebAssembly-Module ursprungsübergreifend gesendet werden können (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 128 nicht mehr.
Unterstützte Versionen:
Unter Windows seit 112, bis 128
Beschreibung
Diese Richtlinie ist veraltet, da dieses Feature ab Microsoft Edge 128 nicht mehr unterstützt wird. Es gibt keinen Ersatz für diese Richtlinie. Aktiviert die CryptoWallet-Funktion in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer das CryptoWallet-Feature verwenden, das Benutzern das sichere Speichern, Verwalten und Transaktivieren digitaler Ressourcen wie Ethereum, Ethereum und andere Cryptowährungen ermöglicht. Daher kann Microsoft Edge während der Verwendung der CryptoWallet-Funktion auf Microsoft-Server zugreifen, um mit der web3-Welt zu kommunizieren.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer die CryptoWallet-Funktion nicht verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CryptoWalletEnabled
Gibt einen Link für das Hilfemenü oder die F1-Taste an.
Wenn Sie diese Richtlinie aktivieren, kann ein Administrator einen Link für das Hilfemenü oder die F1-Taste angeben.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der Standard-Link für das Hilfemenü oder die F1-Taste verwendet.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory-Domäne, mit Windows 10 Pro- oder Enterprise-Instanzen verknüpft sind, die für die Geräteverwaltung registriert sind. Sie ist außerdem für macOS-Instanzen verfügbar, die mithilfe des MDM verwaltet werden, oder via MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: CustomHelpLink
Mit dieser Richtlinie wird ein lokaler Switch konfiguriert, mit dem Überprüfungen auf DNS-Abfangvorgänge deaktiviert werden können. Mit diesen Überprüfungen soll ermittelt werden, ob sich der Browser hinter einem Proxy befindet, von dem unbekannte Hostnamen umgeleitet werden.
Diese Erkennung ist in einer Unternehmensumgebung, in der die Netzwerkkonfiguration bekannt ist, unter Umständen nicht erforderlich. Sie kann deaktiviert werden, um zu vermeiden, dass beim Starten und bei jeder Änderung der DNS-Konfiguration zusätzlicher DNS- und HTTP-Datenverkehr anfällt.
Wenn Sie diese Richtlinie aktivieren oder nicht festlegen, werden die Überprüfungen auf DNS-Abfangvorgänge durchgeführt.
Wenn Sie diese Richtlinie deaktivieren, werden die Überprüfungen auf DNS-Abfangvorgänge nicht durchgeführt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DNSInterceptionChecksEnabled
Gruppenrichtlinienname: Überprüfungen auf DNS-Abfangvorgänge aktiviert
Wenn Sie diese Richtlinie auf “wahr” setzen, überprüft Microsoft Edge beim Start jedes Mal, ob es der Standardbrowser ist, und registriert sich automatisch.
Wenn Sie diese Richtlinie auf “falsch” setzen, prüft Microsoft Edge nie, ob es der Standardbrowser ist und deaktiviert die Benutzersteuerelemente für diese Option.
Wenn Sie diese Richtlinie nicht konfigurieren, erlaubt es Microsoft Edge dem Benutzer zu entscheiden, ob es der Standardbrowser sein soll und ob Benutzerbenachrichtigungen angezeigt werden sollen, wenn dies nicht der Fall ist.
Hinweis für Windows-Administratoren: Diese Richtlinie funktioniert nur für PCs mit Windows 7. Für spätere Windows-Versionen müssen Sie eine „Standardanwendungszuordnungsdatei“ bereitstellen, die Microsoft Edge als den Handler für die https- und http-Protokolle (und optional das FTP-Protokoll und für Dateiformate wie .html, .htm, .pdf, .svg, .webp) festlegt. Weitere Informationen finden Sie unter „https://go.microsoft.com/fwlink/?linkid=2094932“.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultBrowserSettingEnabled
Gruppenrichtlinienname: Microsoft Edge als Standardbrowser festlegen
Aktiviert Kampagnen für die Standard-Browsereinstellungen
Unterstützte Versionen:
Unter Windows seit Version 113 oder höher
Beschreibung
Diese Richtlinie aktiviert die Kampagne für die Standardbrowsereinstellungen. Wenn Benutzer die Kampagne auswählen, um sie zu akzeptieren, wird der Standardbrowser und/oder die Standardsuchmaschine auf Microsoft Edge bzw. Microsoft Bing geändert. Wenn Benutzer die Kampagne ablehnen, bleiben ihre Browsereinstellungen unverändert.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Benutzer aufgefordert, Microsoft Edge als Standardbrowser und Microsoft Bing als Standardsuchmaschine festzulegen, wenn sie diese Browsereinstellungen nicht haben.
Wenn Sie diese Richtlinie deaktivieren, werden Benutzer nicht aufgefordert, Microsoft Edge als Standardbrowser oder Microsoft Bing als Standardsuchmaschine festzulegen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultBrowserSettingsCampaignEnabled
Gruppenrichtlinienname: Aktiviert Kampagnen für die Standard-Browsereinstellungen
Standardberechtigung für die Zwischenablagewebsite
Unterstützte Versionen:
Bei Windows und macOS seit 109 oder höher
Beschreibung
Diese Richtlinie steuert den Standardwert für die Berechtigung für die Zwischenablagewebsite.
Durch Festlegen der Richtlinie auf 2 wird die Verwendung der Berechtigung für die Zwischenablagewebsite für Websites blockiert.
Wenn die Richtlinie auf 3 festgelegt oder nicht festgelegt wird, kann der Benutzer die Einstellung ändern und entscheiden, ob die Zwischenablage-APIs verfügbar sind, wenn eine Website eine API verwenden möchte.
Diese Richtlinie wirkt sich nur auf Zwischenablagevorgänge aus, die durch die Berechtigung der Zwischenablagewebsite gesteuert werden, und wirkt sich nicht auf bereinigte Schreibvorgänge in die Zwischenablage oder vertrauenswürdige Kopier- und Einfügevorgänge aus.
Zuordnung der Richtlinienoptionen:
* BlockClipboard (2) = Keiner Website gestatten, die Websiteberechtigung für die Zwischenablage zu verwenden
* AskClipboard (3) = Zulassen, dass Websites den Benutzer auffordern, die Berechtigung für die Zwischenablagewebsite zu erteilen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultClipboardSetting
Gruppenrichtlinienname: Standardberechtigung für die Zwischenablagewebsite
Standardsuchanbieter Zugriff auf die Suche im Kontextmenü gestatten
Unterstützte Versionen:
Bei Windows und macOS seit 85 oder höher
Beschreibung
Aktiviert die Verwendung eines Standardsuchanbieters im Kontextmenü.
Wenn Sie diese Richtlinie deaktivieren, ist das Kontextmenüelement für die Suche über den Standardsuchanbieter und die Randleistensuche nicht verfügbar.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist das Kontextmenüelement für Ihren Standardsuchanbieter und die Seitenleistensuche verfügbar.
Der Richtlinienwert wird nur angewendet, wenn die Richtlinie DefaultSearchProviderEnabled aktiviert ist, und ist sonst nicht anwendbar.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSearchProviderContextMenuAccessAllowed
Gruppenrichtlinienname: Standardsuchanbieter Zugriff auf die Suche im Kontextmenü gestatten
Legt fest, ob Websites auf Sensoren wie Bewegungs- und Lichtsensoren zugreifen und diese verwenden können. Sie können den Zugriff von Websites auf Sensoren vollständig blockieren oder zulassen.
Wenn Sie die Richtlinie auf „1“ festlegen, können Websites auf Sensoren zugreifen und sie verwenden. Durch Festlegen der Richtlinie auf 2 wird der Zugriff auf Sensoren verweigert.
Wenn Sie diese Richtlinie nicht konfigurieren, können Websites auf Sensoren zugreifen und diese verwenden, und Benutzer können diese Einstellung ändern. Dies ist die globale Standardeinstellung für SensorsAllowedForUrls und SensorsBlockedForUrls.
Zuordnung der Richtlinienoptionen:
* AllowSensors (1) = Zugriff auf Sensoren auf Websites zulassen
* BlockSensors (2) = Nicht zulassen, dass Websites auf Sensoren zugreifen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSensorsSetting
Gruppenrichtlinienname: Standardeinstellung für Sensoren
Verwendung der API für den seriellen Anschluss steuern
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Legt fest, ob Websites auf serielle Anschlüsse zugreifen können. Sie können den Zugriff vollständig blockieren oder den Benutzer jedes Mal fragen lassen, wenn eine Website Zugriff auf einen seriellen Anschluss haben möchte.
Wenn Sie die Richtlinie auf 3 festlegen, können Websites den Zugriff auf serielle Anschlüsse anfordern. Durch Festlegen der Richtlinie auf 2 wird der Zugriff auf serielle Anschlüsse verweigert.
Wenn Sie diese Richtlinie nicht konfigurieren, können Websites Benutzer fragen, ob sie auf einen seriellen Anschluss zugreifen können, und Benutzer können diese Einstellung ändern.
Zuordnung der Richtlinienoptionen:
* BlockSerial (2) = Keiner Website erlauben, dass Zugriff auf serielle Anschlüsse angefordert wird
* AskSerial (3) = Zulassen, dass Websites nach Benutzerberechtigung für den Zugriff auf einen seriellen Anschluss fragen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DefaultSerialGuardSetting
Gruppenrichtlinienname: Verwendung der API für den seriellen Anschluss steuern
Diese Richtlinie steuert den Standardwert für die Einstellung „Zusätzliche Betriebssystemregion freigeben“ in Microsoft Edge.
Die Einstellung „Zusätzliche Betriebssystemregion freigeben“ Microsoft Edge steuert, ob die Einstellung für das regionale Betriebssystemformat über das JavaScript-Standardgebietsschema für das Web freigegeben wird. Ist dies der Fall, können Websites das regionale Format des Betriebssystems mithilfe von JavaScript-Code abfragen, z. B. „Intl.DateTimeFormat().resolvedOptions().locale“. Der Standardwert für die Einstellung ist "Limited".
Wenn Sie diese Richtlinie auf "Limited" setzen, wird das OS-Regionalformat nur freigegeben, wenn sein Sprachteil mit der Microsoft Edge-Anzeigesprache übereinstimmt.
Wenn Sie diese Richtlinie auf "Always" setzen, wird das OS-Regionalformat immer freigegeben. Dieser Wert kann zu unerwartetem Verhalten der Website führen, wenn sich die Sprache des OS-Regionalformats von der Anzeigesprache von Microsoft Edge unterscheidet. Wenn eine Website beispielsweise das JavaScript-Standardgebietsschema für die Formatierung von Daten verwendet, können die Namen der Tage und Monate in einer Sprache angezeigt werden, während der umgebende Text in einer anderen Sprache angezeigt wird.
Wenn Sie diese Richtlinie auf "Never" setzen, wird das OS-Regionalformat niemals freigegeben.
Beispiel 1: In diesem Beispiel ist das OS-Regionalformat auf „en-GB“ und die Browser-Anzeigesprache auf „en-US“ eingestellt. Dann wird das OS-Regionalformat freigegeben, wenn die Richtlinie auf "Limited" oder "Always" eingestellt ist.
Beispiel 2: In diesem Beispiel ist das OS-Regionalformat auf „es-MX“ und die Browser-Anzeigesprache auf „en-US“ eingestellt. Dann wird das OS-Regionalformat freigegeben, wenn die Richtlinie auf "Always" eingestellt ist, jedoch nicht, wenn die Richtlinie auf "Limited" eingestellt ist.
Definieren Sie eine sortierte Liste bevorzugter Sprachen, die Websites anzeigen sollten, wenn die Website die Sprache unterstützt.
Unterstützte Versionen:
Bei Windows und macOS seit 89 oder höher
Beschreibung
Konfiguriert die Sprachvarianten, die Microsoft Edge als Teil des HTTP-Headers der „Accept-Language“-Anforderung an Websites sendet, und verhindert, dass Benutzer die Reihenfolge der bevorzugten Sprachen in den Microsoft Edge-Einstellungen hinzufügen, entfernen oder ändern können. Benutzer, welche die Sprachen ändern möchten, in denen Microsoft Edge Seiten anzeigt oder deren Übersetzung anbietet, sind auf die in dieser Richtlinie konfigurierten Sprachen beschränkt.
Wenn Sie diese Richtlinie aktivieren, werden Websites in der ersten Sprache in der Liste angezeigt, die sie unterstützen, es sei denn, es wird eine andere Website-spezifische Logik zur Bestimmung der Anzeigesprache verwendet. Die in dieser Richtlinie definierten Sprachvarianten haben Vorrang vor den als Teil der SpellcheckLanguage-Richtlinie konfigurierten Sprachen.
Wenn Sie diese Richtlinie nicht konfigurieren oder deaktivieren, sendet Microsoft Edge Websites die vom Benutzer angegebenen bevorzugten Sprachen als Teil des HTTP-Headers der „Accept-Language“-Anforderung.
Eindeutiger Name der Gruppenrichtlinie: DefinePreferredLanguages
Gruppenrichtlinienname: Definieren Sie eine sortierte Liste bevorzugter Sprachen, die Websites anzeigen sollten, wenn die Website die Sprache unterstützt.
Voraussetzen, dass die Unternehmensmodus-Websiteliste vor der Registerkartennavigation verfügbar ist
Unterstützte Versionen:
Unter Windows seit Version 84 oder höher
Beschreibung
Hier können Sie festlegen, ob Microsoft Edge-Registerkarten mit der Navigation warten, bis der Browser die anfängliche Unternehmensmodus-Websiteliste heruntergeladen hat. Diese Einstellung ist für das Szenario gedacht, bei dem die Startseite des Browsers im Internet Explorer (IE)-Modus geladen werden soll, und es ist wichtig, dass dies beim ersten Start des Browsers nach Aktivierung des IE-Modus geschieht. Wenn dieses Szenario nicht vorliegt, empfehlen wir, diese Einstellung nicht zu aktivieren, da sie die Leistung beim Laden der Startseite negativ beeinflussen kann. Die Einstellung gilt nur, wenn Microsoft Edge nicht über eine zwischengespeicherte Unternehmensmodus-Websiteliste verfügt, beispielsweise beim ersten Start des Browsers nach Aktivierung des IE-Modus.
Wenn Sie diese Richtlinie auf „All“ setzen und Microsoft Edge nicht über eine zwischengespeicherte Version der Unternehmensmodus-Websiteliste verfügt, verzögern Tabs die Navigation, bis der Browser die Liste heruntergeladen hat. Websites, die durch die Liste so konfiguriert sind, dass sie im IE-Modus geöffnet werden, werden auch während der ersten Navigation des Browsers im IE-Modus geladen. Seiten, die nicht für das Öffnen im Internet Explorer konfiguriert werden können, wie alle Seiten mit einem anderen Schema als http:, https:, file: oder ftp:, verzögern die Navigation nicht und werden sofort im Microsoft Edge-Modus geladen.
In Verbindung mit der Richtlinie InternetExplorerIntegrationCloudSiteList kommt es beim ersten Start von Microsoft Edge zu einer Verzögerung, da die implizite Anmeldung abgeschlossen sein muss, bevor Microsoft Edge versucht, die Liste aus der Microsoft Cloud herunterzuladen, da dies eine Authentifizierung beim Clouddienst erfordert.
Wenn Sie diese Richtlinie auf „None“ setzen oder nicht konfigurieren und Microsoft Edge nicht über eine zwischengespeicherte Version der Unternehmensmodus-Websiteliste verfügt, navigieren die Tabs sofort und warten nicht, bis der Browser die Unternehmensmodus-Websiteliste heruntergeladen hat. Websites, die durch die Liste so konfiguriert sind, dass sie im IE-Modus geöffnet werden, werden im Microsoft Edge-Modus geöffnet, bis der Browser das Herunterladen der Unternehmensmodus-Websiteliste abgeschlossen hat.
Zuordnung der Richtlinienoptionen:
* None (0) = Keine
* All (1) = Alle berechtigten Navigationselemente
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DelayNavigationsForInitialSiteListDownload
Gruppenrichtlinienname: Voraussetzen, dass die Unternehmensmodus-Websiteliste vor der Registerkartennavigation verfügbar ist
Diese Richtlinie bestimmt, ob Benutzerbrowserdaten von Microsoft Edge-Vorgängerversionen nach der Migration zu Microsoft Edge Version 81 oder gelöscht werden.
Falls Sie diese Richtlinie auf „Aktiviert“ setzen, werden alle Browserdaten von Microsoft Edge Legacy nach der Migration zu Microsoft Edge Version 81 oder höher gelöscht. Diese Richtlinie muss vor der Migration zu Microsoft Edge Version 81 oder höher festgelegt werden, damit sie sich auf vorhandene Browserdaten auswirkt.
Falls Sie diese Richtlinie auf „Deaktiviert“ setzen oder die Richtlinie nicht konfiguriert ist, werden nach der Migration zu Microsoft Edge Version 83 oder höher keine Benutzerbrowserdaten gelöscht.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DeleteDataOnMigration
Gruppenrichtlinienname: Alte Browserdaten bei der Migration löschen
Steuern, wo Entwicklungstools verwendet werden können
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Steuert, ob Benutzer in Microsoft Edge auf Entwicklertools zugreifen können.
Wenn Sie diese Richtlinie auf „DeveloperToolsDisallowedForForceInstalledExtensions“ (Standardeinstellung) festlegen, können Benutzer auf Entwicklertools und die JavaScript-Konsole zugreifen, außer im Kontext von Erweiterungen, die durch Unternehmensrichtlinien installiert wurden.
Wenn Sie diese Richtlinie auf „DeveloperToolsAllowed“ festlegen, können Benutzer in allen Kontexten auf Entwicklertools und die JavaScript-Konsole zugreifen, einschließlich der durch Unternehmensrichtlinien installierten Erweiterungen.
Wenn Sie diese Richtlinie auf „DeveloperToolsDisallowed“ festlegen, können Benutzer nicht auf Entwicklertools zugreifen oder Websiteelemente inspizieren. Tastenkombinationen, Menüoptionen und Kontextmenüeinträge, die Entwicklertools oder die JavaScript-Konsole öffnen, sind deaktiviert.
Ab Version 99 steuert diese Richtlinie auch den Zugriff auf die Funktion „Seitenquelle anzeigen“. Wenn Sie diese Richtlinie auf „DeveloperToolsDisallowed“ festlegen, können Benutzer die Seitenquelle weder über Tastenkombinationen noch über das Kontextmenü anzeigen. Um die Quellanzeige vollständig zu blockieren, fügen Sie der URLBlocklist-Richtlinie „view-source:*“ hinzu.
Ab Version 119 steuert diese Richtlinie auch, ob der Entwicklermodus für isolierte Web-Apps aktiviert werden kann.
Ab Version 128 steuert diese Richtlinie den Entwicklermodus auf der Erweiterungsseite nicht mehr, wenn die ExtensionDeveloperModeSettings-Richtlinie konfiguriert ist.
Die Verfügbarkeit von Entwicklertools wird in folgender Reihenfolge bestimmt:
1. Wenn eine URL mit einem Muster in DeveloperToolsAvailabilityAllowlistübereinstimmt, sind Entwicklertools erlaubt. 2. Wenn die Zulassungsliste konfiguriert ist und die Blockliste nicht, werden URLs, die nicht in der Zulassungsliste stehen, blockiert. 3. Wenn eine URL mit einem Muster in DeveloperToolsAvailabilityBlocklist übereinstimmt, werden Entwicklertools blockiert. 4. Wenn eine URL von keiner der Listen abgedeckt wird, gilt diese Richtlinie (DeveloperToolsAvailability).
Zuordnung der Richtlinienoptionen:
* DeveloperToolsDisallowedForForceInstalledExtensions (0) = Entwicklertools für Erweiterungen blockieren, die von der Unternehmensrichtlinie installiert werden, in anderen Kontexten zulassen
* DeveloperToolsAllowed (1) = Verwendung der Entwicklertools zulassen
* DeveloperToolsDisallowed (2) = Verwendung der Entwicklungstools nicht zulassen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DeveloperToolsAvailability
Gruppenrichtlinienname: Steuern, wo Entwicklungstools verwendet werden können
Liste der URL-Muster, für die Entwicklertools geöffnet werden dürfen
Unterstützte Versionen:
Bei Windows und macOS seit 148 oder höher
Beschreibung
Diese Richtlinie steuert, wo Entwicklertools in Microsoft Edge verwendet werden können, indem eine Zulassungsliste mit URL-Mustern angegeben wird.
URL-Muster werden mit der URL jedes Frames auf der zu überprüfenden Seite abgeglichen.
Wenn Sie diese Richtlinie konfigurieren und die DeveloperToolsAvailabilityBlocklist-Richtlinie nicht konfigurieren, sind Entwicklertools nur verfügbar, wenn jeder Frame auf der Seite mit einem Muster in dieser Zulassungsliste übereinstimmt. Wenn ein Frame nicht übereinstimmt, werden Entwicklertools für die gesamte Seite blockiert. Informationen zum URL-Format finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Wenn Sie sowohl diese Richtlinie als auch die DeveloperToolsAvailabilityBlocklist-Richtlinie konfigurieren, hat diese Zulassungsliste Vorrang. URLs, die dieser Zulassungsliste entsprechen, sind erlaubt, selbst wenn sie auch mit der Blockliste übereinstimmen. URLs, die der Blockliste entsprechen, aber nicht der Positivliste, werden blockiert. URLs, die keiner der beiden entsprechen, unterliegen der DeveloperToolsAvailability-Richtlinie.
URL-Muster werden mit der URL jedes Frames auf der zu überprüfenden Seite abgeglichen. Wenn ein Frame mit einem Muster in dieser Richtlinie übereinstimmt, werden Entwicklertools für die gesamte Seite blockiert.
Wenn Sie diese Richtlinie konfigurieren und die DeveloperToolsAvailabilityAllowlist Richtlinie nicht konfigurieren, werden Entwicklertools blockiert, sobald ein Frame mit einem Muster in dieser Richtlinie übereinstimmt. Wenn keine Frames übereinstimmen, wird die Verfügbarkeit durch die DeveloperToolsAvailability-Richtlinie bestimmt.
Wenn Sie sowohl diese Richtlinie als auch die DeveloperToolsAvailabilityAllowlist-Richtlinie konfigurieren, hat die Zulassungsliste Vorrang. URLs, die der Zulassungsliste entsprechen, sind erlaubt, auch wenn sie ebenfalls mit dieser Richtlinie übereinstimmen. URLs, die dieser Richtlinie (aber nicht der Zulassungsliste) entsprechen, werden blockiert. Wenn eine URL mit keiner der beiden übereinstimmt, bestimmt die DeveloperToolsAvailability-Richtlinie die Verfügbarkeit.
Erforderliche und optionale Diagnosedaten über die Browsernutzung senden
Unterstützte Versionen:
Unter Windows seit Version 122 oder höher
Unter macOS seit Version 86 oder höher
Beschreibung
Diese Richtlinie steuert das Senden von erforderlichen und optionalen Diagnosedaten über die Browser-Nutzung an Microsoft.
Erforderliche Diagnosedaten werden gesammelt, damit Microsoft Edge sicher und auf dem neuesten Stand ist und wie erwartet funktioniert.
Optionale Diagnosedaten umfassen Daten darüber, wie der Browser verwendet wird, welche Websites besucht werden, sowie Absturzberichte, die Microsoft zur Verbesserung von Produkten und Diensten erhält.
Bis einschließlich Version Microsoft Edge 121 wird diese Richtlinie auf Windows 10-Geräten nicht unterstützt. Um diese Datensammlung unter Windows 10 für Version 121 und früher zu steuern, müssen IT-Admins die Gruppenrichtlinie für Windows-Diagnosedaten verwenden. Diese Richtlinie kann je nach Windows-Version entweder „Telemetrie zulassen“ oder „Diagnosedaten zulassen“ heißen. Weitere Informationen zur Sammlung von Diagnosedaten in Windows 10 finden Sie unter: https://go.microsoft.com/fwlink/?linkid=2099569
Ab Version Microsoft Edge 122 wird diese Richtlinie auf Windows 10-Geräten unterstützt, um die Steuerung der Microsoft Edge-Datensammlung getrennt von der Windows 10-Diagnosedatensammlung zu ermöglichen.
Verwenden Sie eine der folgenden Einstellungen, um diese Richtlinie zu konfigurieren:
Mit „Off“ deaktivieren Sie die Erfassung von erforderlichen und optionalen Diagnosedaten. Diese Option wird nicht empfohlen.
„RequiredData“ sendet erforderliche Diagnosedaten, deaktiviert jedoch die optionale Diagnosedatenerfassung. Microsoft Edge sendet erforderliche Diagnosedaten, um Microsoft Edge sicher, aktuell und funktionsfähig zu halten.
„OptionalData“ sendet optionale Diagnosedaten, einschließlich Daten zur Browsernutzung, besuchten Websites und Absturzberichten, die zur Verbesserung von Produkten und Diensten an Microsoft gesendet werden.
Unter Windows 7/macOS steuert diese Richtlinie das Senden erforderlicher und optionaler Daten an Microsoft.
Wenn Sie diese Richtlinie nicht konfigurieren oder deaktivieren, wird Microsoft Edge standardmäßig auf die Benutzereinstellung festgelegt.
Zuordnung der Richtlinienoptionen:
* Off (0) = Aus (nicht empfohlen)
* RequiredData (1) = Erforderliche Daten
* OptionalData (2) = Optionale Daten
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DiagnosticData
Gruppenrichtlinienname: Erforderliche und optionale Diagnosedaten über die Browsernutzung senden
Benutzern das Öffnen von Dateien unter Verwendung des DirectInvoke-Protokolls ermöglichen
Unterstützte Versionen:
Unter Windows seit Version 78 oder höher
Beschreibung
Erlauben Sie Benutzern, Dateien mit dem DirectInvoke-Protokoll zu öffnen. Das DirectInvoke-Protokoll ermöglicht es Websites, den Browser aufzufordern, Dateien von einer bestimmten URL mit einem bestimmten Dateihandler auf dem Computer oder Gerät des Benutzers zu öffnen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer Dateien mit dem DirectInvoke-Protokoll öffnen.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer Dateien nicht mit dem DirectInvoke-Protokoll öffnen. Stattdessen wird die Datei im Dateisystem gespeichert.
Hinweis: Das Deaktivieren von DirectInvoke kann verhindern, dass bestimmte Funktionen von Microsoft Office SharePoint Online wie erwartet funktionieren.
Verhindern Sie, dass Webseiten auf die Grafikprozessoreinheit (GPU) zugreifen. Insbesondere dürfen Webseiten nicht auf die WebGL-API zugreifen und Plug-Ins nicht auf die Pepper 3D-API.
Wenn Sie diese Richtlinie nicht konfigurieren oder deaktivieren, können Webseiten möglicherweise die WebGL-API und Plug-Ins die Pepper 3D-API verwenden. Microsoft Edge könnte standardmäßig weiterhin die Übergabe von Befehlszeilenargumenten erfordern, um diese APIs zu verwenden.
Wenn die Richtlinie HardwareAccelerationModeEnabled auf FALSCH festgelegt ist, wird die Einstellung für die Richtlinie „Disable3DAPIs“ ignoriert. Dies entspricht der Festlegung der Richtlinie „Disable3DAPIs“ auf WAHR.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: Disable3DAPIs
Gruppenrichtlinienname: Unterstützung für 3D-Grafik-APIs deaktivieren
Steuert, ob Benutzer Screenshots der Browserseite erstellen können.
Wenn Sie diese Richtlinie aktivieren, können Benutzer keine Screenshots mithilfe von Tastenkombinationen oder Erweiterungs-APIs erstellen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer Screenshots erstellen.
Hinweis: Auch wenn Sie Screenshots mit dieser Richtlinie deaktivieren, können Benutzer möglicherweise weiterhin Screenshots mit Web Capture im Browser oder anderen Methoden außerhalb des Browsers erstellen. Beispielsweise mithilfe eines Betriebssystemfeatures oder einer anderen Anwendung.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DisableScreenshots
Gruppenrichtlinienname: Aufnahme von Screenshots deaktivieren
Discover-Zugriff auf Seiteninhalte für AAD-Profile aktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 127 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 113, bis 127
Beschreibung
Diese Richtlinie ist ab Microsoft Edge, Version 127 veraltet. Es wurden zwei neue Microsoft Edge-Richtlinien eingerichtet. Diese Richtlinien sind CopilotPageContext (Steuern des Copilot-Zugriffs auf Seiteninhalte für AAD-Profile) und CopilotCDPPageContext (Steuern von Copilot mit kommerziellem Datenschutzzugriff auf Seiteninhalte für AAD-Profile).
Diese Richtlinie ermöglichte keine separate Kontrolle von Copilot und Copilot mit kommerziellem Datenschutz. Die neuen Richtlinien ermöglichen eine separate Kontrolle dieser Versionen von Copilot. Die neuen Richtlinien ermöglichen es Administratoren auch, den Copilot-Zugriff auf Microsoft Edge-Seiteninhalte durch Aktivieren der Richtlinie zu erzwingen, während DiscoverPageContextEnabled nur die erzwungene Deaktivierung des Copilot-Seitenzugriffs zuließ.
Diese Richtlinie steuert den Discover-Zugriff auf Seiteninhalte für AAD-Profile. Discover ist eine Erweiterung, die Bing Chat hostet. Um Seiten zusammenzufassen und mit einer Textauswahl zu arbeiten, muss auf die Seiteninhalte zugegriffen werden können. Wenn diese Option aktiviert ist, werden Seiteninhalte an Bing gesendet. Diese Richtlinie wirkt sich nicht auf MSA-Profile aus.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, hat Discover Zugriff auf Seiteninhalte.
Wenn Sie diese Richtlinie deaktivieren, hat Discover keine zugriff Seiteninhalte.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DiscoverPageContextEnabled
Gruppenrichtlinienname: Discover-Zugriff auf Seiteninhalte für AAD-Profile aktivieren (veraltet)
Konfiguriert das Verzeichnis, das zum Speichern von zwischengespeicherten Dateien verwendet werden soll.
Wenn Sie diese Richtlinie aktivieren, verwendet Microsoft Edge das angegebene Verzeichnis, unabhängig davon, ob der Benutzer das Kennzeichen „--disk-cache-dir“ angegeben hat. Um Datenverlust oder andere unerwartete Fehler zu vermeiden, konfigurieren Sie diese Richtlinie nicht auf das Stammverzeichnis eines Volumes oder auf ein Verzeichnis, das für andere Zwecke verwendet wird, da Microsoft Edge dessen Inhalt verwaltet.
Wenn Sie diese Richtlinie nicht konfigurieren, wird das standardmäßige Cache-Verzeichnis verwendet, und Benutzer können diesen Standard mit dem Befehlszeilen-Kennzeichen „--disk-cache-dir“ überschreiben.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DiskCacheDir
Gruppenrichtlinienname: Verzeichnis für Datenträgercache festlegen
Mit dieser Richtlinie wird die Größe des Datenträgercaches in Microsoft Edge konfiguriert.
Wenn Sie diese Richtlinie aktivieren, verwendet Microsoft Edge die angegebene Cachegröße, unabhängig davon, ob die benutzende Person das Befehlszeilenflag „--disk-cache-size“ festgelegt hat oder nicht.
Der in dieser Richtlinie definierte Wert wird als Vorschlag für das Cachesystem behandelt, nicht als strikter Grenzwert. Werte unter einigen Megabytes werden auf ein angemessenes Minimum aufgerundet.
Wenn Sie den Wert auf 0 festlegen, wird die Standardcachegröße verwendet, und Benutzer können ihn nicht überschreiben.
Es wird empfohlen, keinen benutzerdefinierten Wert zu konfigurieren, da Microsoft Edge die Cachegröße automatisch verwaltet, um eine optimale Leistung zu erzielen. Wenn Sie einen niedrigen Wert festlegen, kann dies die Leistung beeinträchtigen und die Netzwerkauslastung erhöhen.
Wenn Sie diese Richtlinie nicht festlegen, wird die Standardgröße verwendet, die Benutzende jedoch mit dem Flag „--disk-cache-size“ überschreiben können.
Hinweis: Der angegebene Wert wird als Hinweis für mehrere Cache-Subsysteme behandelt. Die Gesamtauslastung aller Caches auf dem Datenträger kann größer sein als (aber in derselben Größenordnung wie) der konfigurierte Wert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DiskCacheSize
Gruppenrichtlinienname: Größe des Datenträgercaches festlegen (in Bytes)
Gibt an, ob die Berechtigungsrichtlinie für die Bildschirmerfassung überprüft oder übersprungen wird. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 109 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 95, bis 109
Beschreibung
Diese Richtlinie ist veraltet. Die Richtlinie war eine vorübergehende Problemumgehung für nicht spezifikationskonforme Unternehmensanwendungen.
Diese Richtlinie funktionierte ab Microsoft Edge Version 107 nicht mehr und war ab Microsoft Edge Version 110 veraltet.
Die Berechtigungsrichtlinie für die Bildschirmaufzeichnung regelt den Zugriff auf getDisplayMedia(), gemäß dieser Spezifikation: https://www.w3.org/TR/screen-capture/#feature-policy-integration Wenn diese Richtlinie jedoch deaktiviert ist, wird diese Anforderung nicht durchgesetzt und getDisplayMedia() ist in Kontexten zulässig, die andernfalls verboten wären.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Websites getDisplayMedia() nur aus Kontexten aufrufen, die von der Berechtigungsrichtlinie für die Bildschirmaufzeichnung zugelassen sind.
Wenn Sie diese Richtlinie deaktivieren, können Websites getDisplayMedia() auch aus Kontexten aufrufen, die von der Berechtigungsrichtlinie für die Bildschirmaufzeichnung nicht zugelassen werden. Andere Einschränkungen können weiterhin gelten.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DisplayCapturePermissionsPolicyEnabled
Gruppenrichtlinienname: Gibt an, ob die Berechtigungsrichtlinie für die Bildschirmerfassung überprüft oder übersprungen wird. (veraltet)
Steuerung des Modus des DNS-over-HTTPS-Resolvers. Beachten Sie, dass diese Richtlinie nur den Standardmodus für jede Abfrage festlegt. Der Modus kann für spezielle Abfragetypen außer Kraft gesetzt werden, wie beispielsweise Anforderungen, DNS-over-HTTPS-Server-Hostnamen aufzulösen.
Der "off"-Modus deaktiviert DNS-over-HTTPS.
Der "automatic"-Modus sendet erst DNS-over-HTTPS-Abfragen, falls ein DNS-over-HTTPS-Server verfügbar ist, und kann bei Fehlern auf den Versand ungesicherter Abfragen zurückfallen.
Der "secure"-Modus sendet ausschließlich DNS-over-HTTPS-Abfragen und bei Fehlern schlägt die Auflösung fehl.
Wenn Sie diese Richtlinie für verwaltete Geräte nicht konfigurieren, werden keine DNS-over-HTTPS-Abfragen gesendet. Stattdessen könnte der Browser DNS-Anfragen an einen Resolver senden, der mit dem Systemresolver des Benutzers verknüpft ist. Dies kann je nach verwendetem Resolver zu einem weniger sicheren oder privaten DNS-Auflösungsprozess führen.
Zuordnung der Richtlinienoptionen:
* off (off) = DNS-over-HTTPS abschalten
* automatic (automatic) = Aktivieren von DNS-over-HTTPS mit unsicherem Fallback
* secure (secure) = Aktivieren von DNS–over-HTTPS ohne unsicheres Fallback
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DnsOverHttpsMode
Gruppenrichtlinienname: Den Modus von DNS-over-HTTPS steuern
URI-Vorlage der gewünschten DNS-über-HTTPS-Auflösung angeben
Unterstützte Versionen:
Bei Windows und macOS seit 83 oder höher
Beschreibung
Die URI-Vorlage des gewünschten DNS-over-HTTPS-Resolvers. Um mehrere DNS-over-HTTPS-Resolver anzugeben, trennen Sie die entsprechenden URI-Vorlagen durch Leerzeichen.
Wenn Sie den DnsOverHttpsMode auf "secure" festlegen, muss diese Richtlinie festgelegt und darf nicht leer sein.
Wenn Sie den DnsOverHttpsMode auf "automatic" festlegen, und diese Richtlinie festgelegt wird, werden die angegebenen URI-Vorlagen verwendet. Wenn Sie diese Richtlinie nicht festlegen, werden hartcodierte Zuordnungen verwendet, um ein Upgrade des aktuellen DNS-Resolvers des Benutzers auf einen DoH-Resolver zu versuchen, der vom selben Anbieter betrieben wird.
Wenn die URI-Vorlage eine dns-Variable enthält, verwenden Anforderungen an den Resolver GET, andernfalls verwenden Anforderungen POST.
Fehlerhaft formatierte Vorlagen werden ignoriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DnsOverHttpsTemplates
Gruppenrichtlinienname: URI-Vorlage der gewünschten DNS-über-HTTPS-Auflösung angeben
Definieren einer Liste von Protokollen, die nicht im Hintergrund durch den Anti-Flood-Schutz blockiert werden können
Unterstützte Versionen:
Bei Windows und macOS seit 99 oder höher
Beschreibung
Ermöglicht das Erstellen einer Liste von Protokollen und für jedes Protokoll eine zugeordnete Liste zulässiger Ursprungsmuster. Diese Ursprünge werden nicht still blockiert, wenn sie versuchen, eine externe Anwendung durch den Anti-Flood-Schutz zu starten. Das nachfolgende Trennzeichen sollte beim Auflisten des Protokolls nicht berücksichtigt werden. Geben Sie beispielsweise „skype“ anstelle von „skype:“ oder „skype://“ an.
Wenn Sie diese Richtlinie konfigurieren, darf ein Protokoll die stille Blockierung durch den Anti-Flood-Schutz nur umgehen, wenn:
– das Protokoll aufgelistet ist
– der Ursprung der Website, die versucht, das Protokoll zu starten, einem der Ursprungsmuster in der Liste allowed_origins dieses Protokolls entspricht.
Wenn eine der Bedingungen falsch ist, wird der externe Protokollstart durch den Anti-Flood-Schutz blockiert.
Wenn Sie diese Richtlinie nicht konfigurieren, können keine Protokolle die stille Blockierung umgehen.
Die Muster für den Ursprungsabgleich für diese Richtlinie dürfen jedoch keine „/path“- oder „@query“-Elemente enthalten. Jedes Muster, das ein „/path“- oder „@query“-Element enthält, wird ignoriert.
Diese Richtlinie funktioniert nicht wie erwartet mit „file://*“-Platzhaltern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DoNotSilentlyBlockProtocolsFromOrigins
Gruppenrichtlinienname: Definieren einer Liste von Protokollen, die nicht im Hintergrund durch den Anti-Flood-Schutz blockiert werden können
Doppelklickfunktion in Microsoft Edge aktiviert (nur in China verfügbar)
Unterstützte Versionen:
Bei Windows und macOS seit 104 oder höher
Beschreibung
Mit dieser Richtlinie können Sie das Doppelklickfeature in Microsoft Edge konfigurieren.
Doppelklicken können Benutzer eine Registerkarte schließen, indem sie auf die linke Maustaste doppelklicken.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Sie mithilfe des Doppelklickfeatures eine Registerkarte auf Microsoft Edge schließen, um mit der Verwendung dieses Features zu beginnen.
Wenn Sie diese Richtlinie deaktivieren, können Sie das Doppelklickfeature in Microsoft Edge nicht verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DoubleClickCloseTabEnabled
Gruppenrichtlinienname: Doppelklickfunktion in Microsoft Edge aktiviert (nur in China verfügbar)
Konfiguriert das Verzeichnis, das beim Herunterladen von Dateien verwendet werden soll.
Wenn Sie diese Richtlinie aktivieren, verwendet Microsoft Edge das angegebene Verzeichnis – unabhängig davon, ob der Benutzer ein Verzeichnis angegeben oder ausgewählt hat, dass er jedes Mal zur Angabe eines Downloadverzeichnisses aufgefordert werden möchte. Unter „https://go.microsoft.com/fwlink/?linkid=2095041“ finden Sie eine Liste mit verwendbaren Variablen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird das Standardverzeichnis für Downloads verwendet, und der Benutzer kann das Verzeichnis ändern.
Ist der festgelegte Pfad ungültig, verwendet Microsoft Edge das standardmäßige Downloadverzeichnis des Benutzers.
Ist der durch den Pfad angegebene Ordner nicht vorhanden, wird der Benutzer zur Angabe eines Speicherorts für den Download aufgefordert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: DownloadDirectory
Konfiguriert den Typ der Downloads, die Microsoft Edge vollständig blockiert, ohne dass Benutzer die Sicherheitsentscheidung überschreiben setzen können.
Legen Sie „BlockDangerousDownloads“ fest, um alle Downloads zuzulassen, mit Ausnahme von Downloads, die Microsoft Defender SmartScreen-Warnungen zu bekannten gefährlichen Downloads enthalten oder gefährliche Dateityperweiterungen aufweisen.
Legen Sie „BlockDownloadlyDangerousDownloads“ fest, um alle Downloads zuzulassen, mit Ausnahme von Downloads, die Microsoft Defender SmartScreen-Warnungen zu potenziell gefährlichen oder unerwünschten Downloads enthalten oder die gefährliche Dateityperweiterungen aufweisen.
Legen Sie „BlockAllDownloads“ fest, um alle Downloads zu blockieren.
Legen Sie „BlockMaliciousDownloads“ fest, um alle Downloads zuzulassen, mit Ausnahme von Downloads, die Microsoft Defender SmartScreen-Warnungen zu bekannten schädlichen Downloads enthalten.
Wenn Sie diese Richtlinie nicht konfigurieren oder die Option „DefaultDownloadSecurity“ festlegen, durchlaufen die Downloads die üblichen Sicherheitseinschränkungen basierend auf Microsoft Defender SmartScreen-Analyseergebnissen.
Beachten Sie, dass diese Einschränkungen für Downloads von Webseiteninhalten sowie für die Kontextmenüoption „Link herunterladen...“ gelten. Diese Einschränkungen gelten weder für das Speichern oder Herunterladen der aktuell angezeigten Seite noch für die Option „Als PDF speichern“ aus den Druckoptionen.
Diese Richtlinie steuert die dynamischen Codeeinstellungen für Microsoft Edge.
Das Deaktivieren von dynamischem Code verbessert die Sicherheit von Microsoft Edge, indem verhindert wird, dass potenziell schädlicher dynamischer Code und Drittanbietercode Änderungen am Verhalten von Microsoft Edge vornehmen. Dies kann jedoch zu Kompatibilitätsproblemen mit Software von Drittanbietern (z. B. bestimmte Druckertreiber) führen, die im Browserprozess ausgeführt werden muss.
Wenn Sie diese Richtlinie auf 0 (Standardeinstellung) festlegen oder ohne Einstellung lassen, verwendet Microsoft Edge die Standardeinstellungen.
Wenn Sie diese Richtlinie auf 1 (EnabledForBrowser) festlegen, wird der Microsoft Edge-Browserprozess daran gehindert, dynamischen Code zu erstellen.
Edge3P-Telemetrie in Microsoft Edge erfasst die Suchanfragen, die ein Benutzer bei Drittanbietern durchführt, ohne die Person oder das Gerät zu identifizieren, es sei denn, der Nutzer hat dieser Datenerfassung zugestimmt. Der Benutzer kann die Erfassung jederzeit in den Browsereinstellungen deaktivieren.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist das Edge 3P SERP-Telemetriefeature aktiviert.
Wenn Sie diese Richtlinie deaktivieren, ist das Edge 3P SERP-Telemetriefeature deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: Edge3PSerpTelemetryEnabled
Features das Herunterladen von Ressourcen aus dem Asset Delivery Service gestatten
Unterstützte Versionen:
Bei Windows und macOS seit 101 oder höher
Beschreibung
Der Asset Delivery Service ist eine allgemeine Pipeline, die zum Bereitstellen von Ressourcen an die Microsoft Edge Clients verwendet wird. Diese Ressourcen können Konfigurationsdateien oder Modelle für maschinelles Lernen sein, welche die Features unterstützen, die diesen Dienst verwenden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Features Ressourcen aus dem Asset Delivery Service herunterladen.
Wenn Sie diese Richtlinie deaktivieren, können Features keine Ressourcen herunterladen, die für die ordnungsgemäße Ausführung erforderlich sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeAssetDeliveryServiceEnabled
Gruppenrichtlinienname: Features das Herunterladen von Ressourcen aus dem Asset Delivery Service gestatten
Durch maschinelles Lernen unterstützte AutoAusfüllen-Vorschläge
Unterstützte Versionen:
Bei Windows und macOS seit 132 oder höher
Beschreibung
Ermöglicht der ML-Technologie, Formulare und Textfelder vorherzusagen und auszufüllen, um das Browsen zu verbessern. Ihre personenbezogenen Daten sind sicher und werden nicht an anderer Stelle verwendet.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer von Machine Learning unterstützten AutoAusfüllen-Vorschlägen profitieren, die die Effizienz verbessern, indem sie genauere, kontextbezogene Formularvorschläge auf der Grundlage historischer AutoAusfüllen-Daten bieten.
Wenn Sie diese Richtlinie deaktivieren, werden keine auf Machine Learning basierenden AutoAusfüllen-Vorschläge angezeigt, und AutoAusfüllen verwendet keine cloudbasierten Machine Learning-Modelle mehr, um das Ausfüllen von Formularen durch intelligentere, kontextbezogene Vorschläge zu verbessern. Stattdessen wird AutoAusfüllen auf grundlegende Formulardaten ohne die Vorteile von Machine Learning zurückgreifen.
Ermöglicht Benutzern den Zugriff auf die Sammlungsfunktion, mit der Inhalte effizienter und mit Office-Integration gesammelt, organisiert, freigegeben und exportiert werden können.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer auf die Sammlungsfunktion in Microsoft Edge zugreifen und diese verwenden.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer nicht auf die Sammlungsfunktion in Microsoft Edge zugreifen und diese nicht verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeCollectionsEnabled
Das Feature „Entdecken“ in Microsoft Edge (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 105 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 97, bis 105
Beschreibung
Diese Richtlinie funktioniert nicht, da „Entdecken“ jetzt in der Edge-Sidebar enthalten ist und mithilfe der Richtlinie HubsSidebarEnabled verwaltet werden kann.
Mit dieser Richtlinie können Sie die Discover-Funktion in Microsoft Edge konfigurieren.
Diese Funktion arbeitet im Hintergrund, wenn sie aktiviert ist, und sendet URLs an Microsoft Bing, um nach verwandten Empfehlungen zu suchen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Sie die Schaltfläche „Entdecken“ in Microsoft Edge verwenden, um mit der Verwendung dieser Funktion zu beginnen.
Wenn Sie diese Richtlinie deaktivieren, können Sie die Funktion Entdecken in Microsoft Edge nicht verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeDiscoverEnabled
Gruppenrichtlinienname: Das Feature „Entdecken“ in Microsoft Edge (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 121 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 97, bis 121
Beschreibung
Das Feature zum Verbessern von Bildern ist veraltet, und ab Microsoft Edge Version 122 wird diese Richtlinie entfernt. Legen Sie fest, ob Microsoft Edge Bilder automatisch verbessern darf, um schärfere Bilder mit besserer Farbe, besserer Beleuchtung und besserem Kontrast anzuzeigen.
Wenn Sie diese Richtlinie aktivieren oder die Richtlinie nicht konfigurieren, verbessert Microsoft Edge automatisch Bilder in bestimmten Webanwendungen.
Wenn Sie diese Richtlinie deaktivieren, verbessert Microsoft Edge Bilder nicht.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeEnhanceImagesEnabled
Copilot-Zugriff auf Microsoft Edge Seiteninhalt für Entra-Kontobenutzerprofile steuern, wenn Copilot im Microsoft Edge Seitenbereich verwendet wird
Unterstützte Versionen:
Bei Windows und macOS seit 130 oder höher
Beschreibung
Diese Richtlinie steuert, ob Copilot im Seitenbereich „Microsoft Edge“ auf Seiteninhalte zugreifen kann. Dazu gehören Seitenzusammenfassungen und andere kontextbezogene Abfragen.
Diese Richtlinie gilt nur für Benutzer, die mit einem Microsoft Entra-Konto bei Microsoft Edge angemeldet sind und Copilot im Seitenbereich verwenden. Sie gilt für Copilot-Erfahrungen im Seitenbereich, einschließlich Microsoft 365 Copilot Business Chat und Microsoft Copilot mit Unternehmensdatenschutz (Enterprise Data Protection, EDP).
Wenn Sie diese Richtlinie aktivieren, kann Copilot auf Seiteninhalte zugreifen, wenn Benutzer kontextbezogene Abfragen im Seitenbereich stellen.
Wenn Sie diese Richtlinie deaktivieren, kann Copilot nicht auf Seiteninhalte zugreifen. Dadurch wird auch die Funktion „M365LinksAutoOpenCopilotEnabled“ deaktiviert, da Copilot Zugriff auf Seiteninhalte benötigt, um kontextbezogene Einblicke für Microsoft 365-Links bereitzustellen.
Wenn Sie diese Richtlinie nicht konfigurieren: - Der Zugriff ist in Nicht-EU-Regionen standardmäßig aktiviert. - Der Zugriff ist in EU-Regionen standardmäßig deaktiviert. - Benutzer können diese Einstellung in den Microsoft Edge-Einstellungen aktivieren oder deaktivieren.
Copilot kann nicht auf Seiteninhalte auf Seiten zugreifen, die durch DLP-Richtlinien (Data Loss Prevention, Verhinderung von Datenverlust) geschützt sind, selbst wenn diese Richtlinie aktiviert ist.
Eindeutiger Name der Gruppenrichtlinie: EdgeEntraCopilotPageContext
Gruppenrichtlinienname: Copilot-Zugriff auf Microsoft Edge Seiteninhalt für Entra-Kontobenutzerprofile steuern, wenn Copilot im Microsoft Edge Seitenbereich verwendet wird
Diese Richtlinie regelt, ob Benutzer die KI-unterstützte Suche in ihrem Browserverlauf in Microsoft Edge nutzen können.
Wenn diese Option aktiviert oder nicht konfiguriert ist, können Benutzer mit Synonymen, natürlichen Sprachphrasen und geringfügigen Rechtschreibfehlern nach zuvor besuchten Seiten suchen.
Wenn diese Option deaktiviert ist, können Benutzer nur exakte Übereinstimmungssuchen (wörtlich) in ihrem Verlauf durchführen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeHistoryAISearchEnabled
Gruppenrichtlinienname: Zugriff auf KI-gestützte Suche im Verlauf steuern
Hiermit wird dem Benutzer das Öffnen einer Website oder App auf der Seitenleiste gestattet/verweigert.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer auf das Feature zugreifen. Wenn Sie diese Richtlinie deaktivieren, können Benutzer nicht auf das Feature zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeOpenInSidebarEnabled
Gruppenrichtlinienname: Öffnen in der Randleiste aktivieren
Diese Richtlinie ermöglicht es Benutzern, die Preise eines Produkts zu vergleichen, das sie sich ansehen, Coupons oder Rabatte von der Website zu erhalten, auf der sie sich befinden, Gutscheine automatisch anzuwenden und den Bezahlvorgang mithilfe von AutoAusfüllen-Daten zu beschleunigen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Einkaufsfunktionen wie Preisvergleiche, Gutscheine, Rabatte und Express-Kaufabschluss automatisch auf Händlerdomänen angewendet. Gutscheine für den aktuellen Händler und Preise anderer Händler werden von einem Server abgerufen.
Wenn Sie diese Richtlinie deaktivieren, werden Einkaufsfunktionen wie Preisvergleich, Gutscheine, Rabatte und Express-Kaufabschluss für Händlerdomänen nicht automatisch gefunden.
Ab Version 90.0.818.56 erfolgt die Benachrichtigung der Benutzer, dass für Shopping-Domänen ein Gutschein, ein Rabatt, ein Preisvergleich oder eine Preisverlauf verfügbar ist, über ein horizontales Banner unterhalb der Adressleiste. Zuvor wurden diese Nachrichten auf der Adressleiste übermittelt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeShoppingAssistantEnabled
Gruppenrichtlinienname: Shopping in Microsoft Edge aktiviert
Wenn Sie diese Richtlinie nicht konfigurieren, kann ein Benutzer eine beliebige App in der Randleiste öffnen, mit Ausnahme der in EdgeSidebarAppUrlHostBlockList aufgeführten URLs.
Wenn Sie diese Richtlinie konfigurieren, können die in der Zulassungsliste aufgeführten Apps auch dann in der Randleiste geöffnet werden, wenn sie in der Sperrliste aufgeführt sind.
Standardmäßig sind alle Apps erlaubt. Wenn Sie jedoch Apps per Richtlinie gesperrt haben, können Sie die Liste der zugelassenen Apps verwenden, um diese Richtlinie zu ändern.
Hinweis: Der Blockierungslistenwert "*" bedeutet, dass alle Apps blockiert werden, es sei denn, sie werden explizit in der EdgeSidebarAppUrlHostAllowList Richtlinie aufgeführt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeSidebarAppUrlHostBlockList
Gruppenrichtlinienname: Steuern, welche Apps in Microsoft Edge Randleiste nicht geöffnet werden können
Hiermit wird die Verwendung der Randleistenanpassung zugelassen/verweigert.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer auf die Randleistenanpassung zugreifen. Wenn Sie diese Richtlinie deaktivieren, können Benutzer nicht auf die Randleistenanpassung zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeSidebarCustomizeEnabled
Aktiviert das Brieftaschen-Checkout-Feature in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer wählen, ob sie beim Einkaufen in Microsoft Edge das Brieftaschen-Checkout verwenden möchten.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer beim Einkaufen mit Microsoft Edge keine Brieftaschen-Checkout verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EdgeWalletCheckoutEnabled
Gruppenrichtlinienname: Aktivieren des Brieftaschen-Checkout-Features
Ermöglicht Benutzern das Bearbeiten von Favoriten.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Aktivieren Sie diese Richtlinie, um Benutzern das Hinzufügen, Entfernen und Ändern von Favoriten zu ermöglichen. Dies ist das Standardverhalten, wenn Sie die Richtlinie nicht konfigurieren.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer keine Favoriten mehr hinzufügen, entfernen oder ändern. Bereits vorhandene Favoriten können weiterhin verwendet werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EditFavoritesEnabled
Gruppenrichtlinienname: Ermöglicht Benutzern das Bearbeiten von Favoriten.
Veraltete Webplattformfeatures vorübergehend wieder aktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 86 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 86
Beschreibung
Diese Richtlinie ist veraltet, da jetzt dedizierte Richtlinien für Webplattformen zur Verwaltung von veralteten Funktionen einzelner Webplattformen verwendet werden.
Erstellen Sie eine Liste der veralteten Webplattformfunktionen, die vorübergehend wieder aktiviert werden sollen.
Mit dieser Richtlinie können Sie veraltete Webplattformfunktionen für einen begrenzten Zeitraum wieder aktivieren. Die Funktionen werden anhand eines Zeichenfolgen-Tags identifiziert.
Wenn Sie diese Richtlinie nicht konfigurieren, diese Liste leer ist, oder eine Funktion mit keinem der unterstützten Zeichenfolgen-Tags übereinstimmt, bleiben alle veralteten Webplattformfunktionen deaktiviert.
Während die Richtlinie selbst auf den oben angeführten Plattformen unterstützt wird, ist die von ihr unterstützte Funktion möglicherweise nicht auf allen diesen Plattformen verfügbar. Nicht alle veralteten Webplattformfunktionen können wieder aktiviert werden. Nur die folgenden ausdrücklich aufgelisteten Funktionen können wieder aktiviert werden, und auch nur für einen begrenzten Zeitraum, der je nach Funktion unterschiedlich ist. Informationen zur Absicht hinter den Änderungen der Webplattformfunktionen finden Sie unter https://bit.ly/blinkintents.
Das Standardformat des Zeichenfolgen-Tags lautet [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd].
Zuordnung der Richtlinienoptionen:
* ExampleDeprecatedFeature (ExampleDeprecatedFeature_EffectiveUntil20080902) = ExampleDeprecatedFeature-API bis einschließlich 02.09.2008 aktivieren
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnableDeprecatedWebPlatformFeatures
Gruppenrichtlinienname: Veraltete Webplattformfeatures vorübergehend wieder aktivieren (veraltet)
Herunterladen von Domänenaktionen von Microsoft aktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 84 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 84
Beschreibung
Diese Richtlinie funktioniert nicht, weil in Konflikt stehende Zustände vermieden werden sollten. Diese Richtlinie wurde verwendet, um das Herunterladen der Liste der Domänenaktionen zu aktivieren/deaktivieren, erreichte aber nicht immer den gewünschten Zustand. Der Experimentier- und Konfigurationsdienst, der den Download durchführt, hat seine eigene Richtlinie, in der konfiguriert wird, was vom Dienst heruntergeladen wird. Verwenden Sie stattdessen die Richtlinie ExperimentationAndConfigurationServiceControl.
In Microsoft Edge stellen Domänenaktionen eine Reihe von Kompatibilitätsfeatures dar, die dazu beitragen, dass der Browser im Web ordnungsgemäß funktioniert.
Microsoft verfügt über eine Liste mit Aktionen, die aus Kompatibilitätsgründen für bestimmte Domänen ausgeführt werden. So kann der Browser beispielsweise die Zeichenfolge des Benutzer-Agent auf einer Website ändern, wenn bei dieser Website aufgrund der neuen Zeichenfolge des Benutzer-Agent in Microsoft Edge Probleme auftreten. Jede dieser Aktionen ist als Übergangslösung gedacht, während Microsoft versucht, das Problem in Zusammenarbeit mit dem Websitebesitzer zu beheben.
Beim Start des Browsers (und danach in regelmäßigen Abständen) wird der Experimentier- und Konfigurationsdienst kontaktiert, auf dem sich die neueste Liste mit auszuführenden Kompatibilitätsaktionen befindet. Diese Liste wird nach dem erstmaligen Abruf lokal gespeichert und bei nachfolgenden Anforderungen nur noch aktualisiert, falls sich die Kopie auf dem Server geändert hat.
Wenn Sie diese Richtlinie aktivieren, wird die Liste mit Domänenaktionen weiterhin vom Experimentier- und Konfigurationsdienst heruntergeladen.
Wenn Sie diese Richtlinie deaktivieren, wird die Liste mit Domänenaktionen nicht mehr vom Experimentier- und Konfigurationsdienst heruntergeladen.
Wenn Sie diese Richtlinie nicht konfigurieren, wird die Liste mit Domänenaktionen weiterhin vom Experimentier- und Konfigurationsdienst heruntergeladen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnableDomainActionsDownload
Gruppenrichtlinienname: Herunterladen von Domänenaktionen von Microsoft aktivieren (veraltet)
Onlinesperrprüfungen bieten keinen wesentlichen Sicherheitsvorteil und sind standardmäßig deaktiviert.
Wenn Sie diese Richtlinie aktivieren, führt Microsoft Edge Onlineprüfungen für OCSP/Sperrlisten mit Soft-Fail durch. „Soft-Fail“ bedeutet, dass das Zertifikat als gültig gilt, wenn der Sperrserver nicht erreicht werden kann.
Wenn Sie die Richtlinie deaktivieren oder nicht konfigurieren, führt Microsoft Edge keine Onlinesperrprüfungen durch.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnableOnlineRevocationChecks
Gruppenrichtlinienname: Onlineprüfungen für OCSP/Sperrlisten aktivieren
Mit SHA-1 signierte Zertifikate zulassen, wenn sie von lokalen Vertrauensanker ausgestellt worden sind. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 91 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 85, bis 91
Beschreibung
Wenn Sie diese Richtlinie aktivieren, ermöglicht Microsoft Edge Verbindungen, die durch SHA-1 signierte Zertifikate gesichert sind, solange das Zertifikat mit einem lokal installierten Stammzertifikat verkettet und ansonsten gültig ist.
Diese Richtlinie hängt davon ab, ob der Zertifikatsprüfungsstapel des Betriebssystems SHA-1-Signaturen zulässt. Wenn ein Betriebssystemupdate den Umgang des Betriebssystems mit SHA-1-Zertifikaten ändert, hat diese Richtlinie möglicherweise keine Wirkung mehr. Außerdem ist diese Richtlinie als vorübergehende Problemumgehung gedacht, um Unternehmen mehr Zeit für die Abkehr von SHA-1 zu geben. Diese Richtlinie wird in Microsoft Edge 92, das Mitte 2021 veröffentlicht wird, entfernt werden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren oder das SHA-1-Zertifikat mit einem öffentlich vertrauenswürdigen Zertifikatstamm verkettet ist, dann lässt Microsoft Edge keine mit SHA-1 signierten Zertifikate zu.
Diese Richtlinie ist nur auf Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne angehören, Windows 10 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert sind, oder macOS-Instanzen, die über MDM verwaltet werden oder über MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnableSha1ForLocalAnchors
Gruppenrichtlinienname: Mit SHA-1 signierte Zertifikate zulassen, wenn sie von lokalen Vertrauensanker ausgestellt worden sind. (veraltet)
Steuert, ob SwiftShader als Fallback für WebGL verwendet wird, wenn keine Hardware-GPU-Beschleunigung verfügbar ist.
Wenn dies aktiviert ist, verwendet Microsoft Edge SwiftShader, um WebGL auf Systemen ohne GPU-Beschleunigung zu unterstützen, z. B. in monitorlosen Umgebungen oder auf virtuellen Maschinen.
Ab Microsoft Edge Version 144 ist SwiftShader aus Sicherheitsgründen veraltet. Daher schlägt die WebGL-Kontexterstellung in Szenarien fehl, in denen SwiftShader verwendet wird. Durch Aktivieren dieser Richtlinie können Organisationen die Einstellung vorübergehend aufschieben und SwiftShader weiterhin nutzen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, kann die WebGL-Kontexterstellung auf Systemen ohne Hardwarebeschleunigung fehlschlagen. Dies könnte dazu führen, dass Webinhalte, die auf WebGL basieren, nicht ordnungsgemäß funktionieren, wenn Fehler bei der Kontexterstellung nicht behoben werden.
Hinweis: Diese Richtlinie ist temporär und wird in einer zukünftigen Version entfernt. Microsoft garantiert die Sicherheit von Umgebungen nicht, in denen diese Richtlinie aktiviert ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnableUnsafeSwiftShader
Gruppenrichtlinienname: Software-WebGL-Fallback mit SwiftShader zulassen
Encrypted ClientHello (ECH) ist eine Erweiterung für TLS, die die vertraulichen Felder von ClientHello verschlüsselt, um den Datenschutz zu verbessern.
Wenn ECH aktiviert ist, kann Microsoft Edge je nach Serverunterstützung, Verfügbarkeit des HTTPS-DNS-Eintrags oder Rolloutstatus ECH verwenden oder nicht.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, folgt Microsoft Edge dem Standardrolloutprozess für ECH.
Wenn diese Richtlinie deaktiviert ist, aktiviert Microsoft Edge ECH nicht.
Da es sich bei ECH um ein sich entwickelndes Protokoll handelt, kann sich die Implementierung von Microsoft Edge ändern.
Daher ist diese Richtlinie eine vorübergehende Maßnahme zur Steuerung der anfänglichen experimentellen Implementierung. Sie wird durch endgültige Steuerungen ersetzt, sobald das Protokoll fertiggestellt ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EncryptedClientHelloEnabled
Bestimmt, ob die integrierte Zertifikatsprüfung Einschränkungen erzwingt, die in Vertrauensanker codiert sind, die aus dem Plattformvertrauensspeicher geladen werden. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 127 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 113, bis 127
Beschreibung
X.509-Zertifikate können Einschränkungen, wie z. B. Namenseinschränkungen, in Erweiterungen des Zertifikats kodieren. RFC 5280 legt fest, dass das Erzwingen solcher Einschränkungen für Vertrauensanker-Zertifikate optional ist.
Ab Microsoft Edge 112 werden solche Einschränkungen in Zertifikaten erzwungen, die aus dem Zertifikatspeicher der Plattform geladen werden.
Diese Richtlinie dient als vorübergehende Deaktivierung für den Fall, dass ein Unternehmen Probleme mit den Einschränkungen hat, die in seinen privaten Stämmen codiert sind. In diesem Fall kann diese Richtlinie verwendet werden, um die Durchsetzung der Einschränkungen vorübergehend zu deaktivieren, während die Zertifikatsprobleme behoben werden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, erzwingt Microsoft Edge Einschränkungen, die in Vertrauensankern codiert sind, die aus dem Vertrauensspeicher der Plattform geladen werden.
Wenn Sie diese Richtlinie deaktivieren, erzwingt Microsoft Edge keine Einschränkungen, die in Vertrauensankern codiert sind, die aus dem Vertrauensspeicher der Plattform geladen wurden.
Diese Richtlinie hat keine Auswirkungen, wenn die Richtlinie MicrosoftRootStoreEnabled deaktiviert ist.
Diese Richtlinie wurde in Microsoft Edge Version 128 entfernt. Ab dieser Version werden Einschränkungen in Vertrauensankern immer erzwungen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnforceLocalAnchorConstraintsEnabled
Gruppenrichtlinienname: Bestimmt, ob die integrierte Zertifikatsprüfung Einschränkungen erzwingt, die in Vertrauensanker codiert sind, die aus dem Plattformvertrauensspeicher geladen werden. (veraltet)
Verbessern des Sicherheitsstatus in Microsoft Edge
Unterstützte Versionen:
Bei Windows und macOS seit 98 oder höher
Beschreibung
Mit dieser Richtlinie können Sie den Sicherheitsstatus in Microsoft Edge aufwerten.
Wenn Sie diese Richtlinie auf „StandardMode“ festlegen, wird der erweiterte Modus deaktiviert, und Microsoft Edge wird auf den Standardsicherheitsmodus zurückgesetzt.
Wenn Sie diese Richtlinie auf „BalancedMode“ festlegen, befindet sich der Sicherheitsstatus im ausgeglichenen Modus.
Wenn Sie diese Richtlinie auf „StrictMode“ festlegen, befindet sich der Sicherheitsstatus im Strict-Modus.
Wenn Sie diese Richtlinie auf „BasicMode“ festlegen, befindet sich der Sicherheitsstatus im Basismodus.
Hinweis: Websites, die WebAssembly (WASM) verwenden, werden auf 32-Bit-Systemen nicht unterstützt, wenn EnhanceSecurityMode aktiviert ist. Wenn Sie Zugriff auf eine Website benötigen, die WASM verwendet, erwägen Sie, sie Ihrer Ausnahmeliste hinzuzufügen, wie in https://go.microsoft.com/fwlink/?linkid=2183321 beschrieben.
Ab Microsoft Edge, Version 113 ist „BasicMode“ veraltet und wird wie „BalancedMode“ behandelt. Dies funktioniert in Microsoft Edge, Version 116 nicht.
Benutzern das Umgehen des erweiterten Sicherheitsmodus gestatten
Unterstützte Versionen:
Unter Windows seit Version 122 oder höher
Beschreibung
Microsoft Edge ermöglicht es Benutzern, den erweiterten Sicherheitsmodus auf einer Website über die Einstellungsseite oder das PageInfo-Flyout zu umgehen. Mit dieser Richtlinie können Sie konfigurieren, ob Benutzer den erweiterten Sicherheitsmodus umgehen können.
Wenn Sie diese Richtlinie deaktivieren, können Microsoft Edge Benutzern nicht erlauben, den erweiterten Sicherheitsmodus zu umgehen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer mit Microsoft Edge den erweiterten Sicherheitsmodus umgehen.
Konfiguration des Modus für erhöhte Sicherheit für Intranetzonen-Sites
Unterstützte Versionen:
Unter Windows seit Version 107 oder höher
Beschreibung
Microsoft Edge wendet standardmäßig den erweiterten Sicherheitsmodus auf Websites in Intranetzonen an. Dies kann dazu führen, dass Intranetzonen-Websites sich unerwartet verhalten.
Wenn Sie diese Richtlinie aktivieren, wendet Microsoft Edge den erweiterten Sicherheitsmodus auf Intranetzonen-Websites nicht an.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wendet Microsoft Edge den erweiterten Sicherheitsmodus auf Intranetzonen-Websites an.
Konfigurieren Sie die Liste der Domänen, für die der erweiterte Sicherheitsmodus nicht erzwungen wird
Unterstützte Versionen:
Bei Windows und macOS seit 98 oder höher
Beschreibung
Konfiguriert die Liste der vertrauenswürdigen Domänen für erweiterte Sicherheit. Das bedeutet, dass der erweiterte Sicherheitsmodus beim Laden der Websites in den vertrauenswürdigen Domänen nicht erzwungen wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnhanceSecurityModeBypassListDomains
Gruppenrichtlinienname: Konfigurieren Sie die Liste der Domänen, für die der erweiterte Sicherheitsmodus nicht erzwungen wird
Konfigurieren Sie die Liste der Domänen, für die die Verbesserung des Sicherheitsmodus immer erzwungen wird
Unterstützte Versionen:
Bei Windows und macOS seit 98 oder höher
Beschreibung
Konfigurieren Sie die Liste der nicht vertrauenswürdigen Domänen mit erhöhter Sicherheit. Dies bedeutet, dass der erhöhte Sicherheitsmodus immer aktiviert ist, wenn Websites in nicht vertrauenswürdigen Domänen geladen werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnhanceSecurityModeEnforceListDomains
Gruppenrichtlinienname: Konfigurieren Sie die Liste der Domänen, für die die Verbesserung des Sicherheitsmodus immer erzwungen wird
Benutzeroberfläche für die Anzeige des erweiterten Sicherheitsmodus (ENHANCED Security Mode, ESM) in Microsoft Edge verwalten
Unterstützte Versionen:
Bei Windows und macOS seit 115 oder höher
Beschreibung
Mit dieser Richtlinie können Sie verwalten, ob der Indikator „Benutzeroberfläche“ (UI) für den erweiterten Sicherheitsmodus angezeigt wird, wenn ESM aktiviert ist.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist der Indikator „Benutzeroberfläche“ aktiviert.
Wenn Sie diese Richtlinie deaktivieren, ist der Indikator „Benutzeroberfläche“ deaktiviert.
Hinweis: Wenn diese Richtlinie verwendet wird, wird nur der Indikator „Benutzeroberfläche“ unterdrückt – ESM ist weiterhin aktiviert. Weitere Informationen finden Sie in der Richtlinie EnhanceSecurityMode.
Abmeldungsbenutzeroberfläche für den erhöhten Sicherheitsmodus (ESM) in Microsoft Edge verwalten (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 135 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 115, bis 135
Beschreibung
Diese Richtlinie ist veraltet, da wir festgestellt haben, dass diese experimentelle Benutzeroberfläche zur Abmeldung nicht erforderlich ist.
Mit dieser Richtlinie können Sie verwalten, ob die Benutzeroberfläche für die Abmeldung für den erweiterten Sicherheitsmodus angezeigt wird, wenn ESM für Microsoft Edge aktiviert ist.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist die Benutzeroberfläche für die Abmeldung aktiviert.
Wenn Sie diese Richtlinie deaktivieren, ist die Benutzeroberfläche für die Abmeldung deaktiviert.
Hinweis: Wenn diese Richtlinie verwendet wird, wird nur die Benutzeroberfläche für die Abmeldung unterdrückt – ESM ist weiterhin aktiviert. Weitere Informationen finden Sie in der RichtlinieEnhanceSecurityMode.
Ermöglichen der Verwendung der Enterprise Hardware Platform-API durch verwaltete Erweiterungen
Unterstützte Versionen:
Bei Windows und macOS seit 78 oder höher
Beschreibung
Wenn diese Richtlinie aktiviert ist, dürfen anhand der Unternehmensrichtlinie installierte Erweiterungen die Enterprise Hardware Platform-API verwenden. Wenn diese Richtlinie deaktiviert oder nicht festgelegt ist, dürfen keine Erweiterungen die Enterprise Hardware Platform-API verwenden. Diese Richtlinie gilt auch für Komponentenerweiterungen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnterpriseHardwarePlatformAPIEnabled
Gruppenrichtlinienname: Ermöglichen der Verwendung der Enterprise Hardware Platform-API durch verwaltete Erweiterungen
Zugriff auf das Tool “Manager für Unternehmensmodus-Websiteliste” zulassen
Unterstützte Versionen:
Unter Windows seit Version 86 oder höher
Beschreibung
Hiermit können Sie festlegen, ob der Manager für die Unternehmensmodus-Websiteliste für Benutzer verfügbar ist.
Wenn Sie diese Richtlinie aktivieren, können Benutzer die Navigationsschaltfläche des Tools „Manager für Unternehmensmodus-Websiteliste“ auf der Seite „edge://compat page“ sehen, das Tool aufrufen und es verwenden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können die Benutzer die Navigationsschaltfläche des Tools „Manager für Unternehmensmodus-Websiteliste“ nicht sehen und es auch nicht verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EnterpriseModeSiteListManagerAllowed
Gruppenrichtlinienname: Zugriff auf das Tool “Manager für Unternehmensmodus-Websiteliste” zulassen
Aktivieren Sie die Event.path-API bis Microsoft Edge Version 115 erneut. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 115 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 107, bis 115
Beschreibung
Ab Version Microsoft Edge 109 wird die nicht standardmäßige API Event.path entfernt, um die Webkompatibilität zu verbessern. Diese Richtlinie aktiviert die API bis Version 115 wieder.
Wenn Sie diese Richtlinie aktivieren, ist die Event.path-API verfügbar.
Wenn Sie diese Richtlinie deaktivieren, ist die API Event.path nicht verfügbar.
Wenn Sie diese Richtlinie nicht konfigurieren, befindet sich die API Event.path in den folgenden Standardzuständen: vor Version 109 verfügbar und von Version 109 bis Version 114 nicht verfügbar.
Diese Richtlinie verliert nach Microsoft Edge Version 115 ihre Gültigkeit.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: EventPathEnabled
Gruppenrichtlinienname: Aktivieren Sie die Event.path-API bis Microsoft Edge Version 115 erneut. (veraltet)
Download der auf Dateityperweiterungen basierenden Warnungen für angegebene Dateitypen in Domänen deaktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 109 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 85, bis 109
Beschreibung
Diese Richtlinie ist zugunsten von ExemptFileTypeDownloadWarnings aufgrund eines Typenkonflikts, der Fehler unter Mac verursacht hat, veraltet.
Sie können diese Richtlinie aktivieren, um ein Wörterbuch mit Dateityperweiterungen mit einer entsprechenden Liste von Domänen zu erstellen, die von auf Dateitypenerweiterungen basierten Downloadwarnungen ausgenommen sind. Mit dieser Erweiterung können Unternehmensadministratoren auf Dateitypenerweiterungen basierte Downloadwarnungen für Dateien blockieren, die einer aufgelisteten Domäne zugeordnet sind. Wenn z. B. die Erweiterung "jnlp" mit „website1.com“ verknüpft ist, wird Benutzern beim Herunterladen von JNLP-Dateien aus „website1.com“ keine Warnung angezeigt. Beim Herunterladen von JNLP-Dateien von „website2.com“ wird jedoch eine Downloadwarnung angezeigt.
Dateien mit Dateityperweiterungen, die für Domänen angegeben sind, die von dieser Richtlinie identifiziert werden, unterliegen weiterhin nicht auf Dateityperweiterungen basierten Sicherheitswarnungen, z. B. Warnungen zum Herunterladen gemischter Inhalte und Microsoft Defender SmartScreen-Warnungen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, zeigen Dateitypen, die erweiterungsbasierte Downloadwarnungen auslösen, dem Benutzer Warnungen an.
Wenn Sie diese Richtlinie aktivieren:
* Muss das URL-Muster gemäß https://go.microsoft.com/fwlink/?linkid=2095322 formatiert werden. * Muss die eingegebene Dateityperweiterung in ASCII-Kleinbuchstaben vorliegen. Das führende Trennzeichen sollte beim Auflisten der Dateityperweiterung nicht enthalten sein. Daher sollte die Liste „jnlp“ anstelle von „.jnlp“ verwendet werden.
Beispiel:
Der folgende Beispielwert verhindert auf Dateitypenerweiterungen basierte Downloadwarnungen für SWF-, EXE- und JNLP-Erweiterungen für *.contoso.com-Domänen. Dem Benutzer wird eine auf Dateityperweiterungen basierte Downloadwarnung für jede andere Domäne für EXE- und JNLP-Dateien angezeigt, jedoch nicht für SWF-Dateien.
Während im vorherigen Beispiel die Unterdrückung von auf Dateityperweiterungen basierten Downloadwarnungen für SWF-Dateien für alle Domänen gezeigt wird, wird die Unterdrückung solcher Warnungen für alle Domänen für eine gefährliche Dateityperweiterung aus Sicherheitsgründen nicht empfohlen. Im Beispiel wird lediglich gezeigt, wie dies möglich ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Gruppenrichtlinienname: Download der auf Dateityperweiterungen basierenden Warnungen für angegebene Dateitypen in Domänen deaktivieren (veraltet)
Download der auf Dateityperweiterungen basierenden Warnungen für angegebene Dateitypen in Domänen deaktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 105 oder höher
Beschreibung
Sie können diese Richtlinie aktivieren, um ein Wörterbuch mit Dateityperweiterungen mit einer entsprechenden Liste von Domänen zu erstellen, die von auf Dateitypenerweiterungen basierten Downloadwarnungen ausgenommen sind. Mit dieser Erweiterung können Unternehmensadministratoren auf Dateitypenerweiterungen basierte Downloadwarnungen für Dateien blockieren, die einer aufgelisteten Domäne zugeordnet sind. Wenn z. B. die Erweiterung „jnlp“ mit „website1.com“ verknüpft ist, wird Benutzern beim Herunterladen von JNLP-Dateien aus „website1.com“ keine Warnung angezeigt. Beim Herunterladen von JNLP-Dateien von „website2.com“ wird jedoch eine Downloadwarnung angezeigt.
Dateien mit Dateityperweiterungen, die für Domänen angegeben sind, die von dieser Richtlinie identifiziert werden, unterliegen weiterhin nicht auf Dateityperweiterungen basierten Sicherheitswarnungen, z. B. Warnungen zum Herunterladen gemischter Inhalte und Microsoft Defender SmartScreen-Warnungen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, zeigen Dateitypen, die erweiterungsbasierte Downloadwarnungen auslösen, dem Benutzer Warnungen an.
Wenn Sie diese Richtlinie aktivieren:
* Muss das URL-Muster gemäß https://go.microsoft.com/fwlink/?linkid=2095322 formatiert werden. * Muss die eingegebene Dateityperweiterung in ASCII-Kleinbuchstaben vorliegen. Das führende Trennzeichen sollte beim Auflisten der Dateityperweiterung nicht enthalten sein. Daher sollte die Liste „jnlp“ anstelle von „.jnlp“ verwendet werden.
Beispiel:
Der folgende Beispielwert verhindert auf Dateitypenerweiterungen basierte Downloadwarnungen für SWF-, EXE- und JNLP-Erweiterungen für *.contoso.com-Domänen. Dem Benutzer wird eine auf Dateityperweiterungen basierte Downloadwarnung für jede andere Domäne für EXE- und JNLP-Dateien angezeigt, jedoch nicht für SWF-Dateien.
Während im vorherigen Beispiel die Unterdrückung von auf Dateityperweiterungen basierten Downloadwarnungen für SWF-Dateien für alle Domänen gezeigt wird, wird die Unterdrückung solcher Warnungen für alle Domänen für eine gefährliche Dateityperweiterung aus Sicherheitsgründen nicht empfohlen. Im Beispiel wird lediglich gezeigt, wie dies möglich ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExemptFileTypeDownloadWarnings
Gruppenrichtlinienname: Download der auf Dateityperweiterungen basierenden Warnungen für angegebene Dateitypen in Domänen deaktivieren
Kommunikation mit Experimentier- und Konfigurationsdienst steuern
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Der Experimentier- und Konfigurationsdienst wird verwendet, um Experimentier- und Konfigurationsnutzdaten auf dem Client bereitzustellen.
Die Experimentiernutzdaten bestehen aus einer Liste von sich früh in der Entwicklung befindlicher Features, die Microsoft zum Testen und für Feedback aktiviert.
Die Konfigurationsnutzdaten bestehen aus einer Liste empfohlener Einstellungen, die Microsoft bereitstellen möchte, um die Benutzererfahrung zu optimieren.
Die Konfigurationsnutzdaten können auch eine Liste von Aktionen enthalten, die aus Kompatibilitätsgründen für bestimmte Domänen ausgeführt werden müssen. Beispielsweise kann der Browser die Zeichenfolge des Benutzer-Agenten auf einer Website überschreiben, wenn diese Website beschädigt ist. Jede dieser Aktionen ist als Übergangslösung gedacht, während Microsoft versucht, das Problem in Zusammenarbeit mit dem Websitebesitzer zu beheben.
Wenn Sie diese Richtlinie auf „FullMode“ festlegen, werden die vollständigen Nutzdaten aus dem Experimentier- und Konfigurationsdienst heruntergeladen. Dies schließt sowohl die Experimentier- als auch die Konfigurationsnutzdaten ein.
Wenn Sie diese Richtlinie auf „ConfigurationsOnlyMode“ festlegen, werden nur die Konfigurationsnutzdaten heruntergeladen.
Wenn Sie diese Richtlinie auf „RestrictedMode“ festlegen, wird die Kommunikation mit dem Experimentier- und Konfigurationsdienst vollständig beendet. Microsoft empfiehlt diese Einstellung nicht.
Wenn Sie diese Richtlinie nicht auf einem verwalteten Gerät konfigurieren, entspricht das Verhalten in den Kanälen Beta und Stabil dem „ConfigurationsOnlyMode“. In Canary- und Dev-Kanälen ist das Verhalten dasselbe wie bei „FullMode“.
Wenn Sie diese Richtlinie auf einem nicht verwalteten Gerät nicht konfigurieren, ist das Verhalten mit „FullMode“ identisch.
Zuordnung der Richtlinienoptionen:
* FullMode (2) = Konfigurationen und Experimente abrufen
* ConfigurationsOnlyMode (1) = Nur Konfigurationen abrufen
* RestrictedMode (0) = Kommunikation mit Experimentier- und Konfigurationsdienst deaktivieren
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExperimentationAndConfigurationServiceControl
Gruppenrichtlinienname: Kommunikation mit Experimentier- und Konfigurationsdienst steuern
In Microsoft Edge ist eine Liste der eingeschränkten Ports integriert. Verbindungen mit diesen Ports schlagen fehl. Diese Richtlinie ermöglicht das Umgehen dieser Liste. Die Gruppe der Ports wird als kommagetrennte Liste definiert, auf der ausgehende Verbindungen zugelassen werden sollen.
Ports werden eingeschränkt, um zu verhindern, dass Microsoft Edge als Vektor zum Ausnutzen verschiedener Netzwerkschwachstellen verwendet wird. Wenn Sie diese Richtlinie festlegen, wird Ihr Netzwerk Angriffen ausgesetzt. Diese Richtlinie ist als vorübergehende Problemumgehung für den Fehlercode „ERR_UNSAFE_PORT“ gedacht, während ein Dienst, der auf einem blockierten Port läuft, auf einen Standardport (z. B. Port 80 oder 443) migriert wird.
Böswillige Websites können leicht erkennen, dass diese Richtlinie festgelegt ist. Sie erkennen auch, für welche Ports diese Richtlinie gilt, und nutzen diese Informationen, um gezielte Angriffe durchzuführen.
Jeder in dieser Richtlinie aufgeführte Port ist mit einem Datum gekennzeichnet, bis zu dem die Blockierung dieses Ports aufgehoben werden kann. Nach diesem Datum wird der Port eingeschränkt, unabhängig davon, ob er durch den Wert dieser Richtlinie angegeben wird.
Wenn Sie den Wert leer oder nicht gesetzt lassen, werden alle eingeschränkten Ports blockiert. Ungültige Portwerte, die über diese Richtlinie festgelegt wurden, werden ignoriert, während gültige weiterhin angewendet werden.
Diese Richtlinie setzt die Befehlszeilenoption „--explicitly-allowed-ports“ außer Kraft.
Zuordnung der Richtlinienoptionen:
* 554 (554) = Port 554 (kann bis zum 15.10.2021 entsperrt werden)
* 10080 (10080) = Port 10080 (kann bis zum 01.04.2022 entsperrt werden)
* 6566 (6566) = Port 6566 (kann bis zum 15.10.2021 entsperrt werden)
* 989 (989) = Port 989 (kann bis zum 01.02.2022 entsperrt werden)
* 990 (990) = Port 990 (kann bis zum 01.02.2022 entsperrt werden)
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExplicitlyAllowedNetworkPorts
Kontrollkästchen „Immer geöffnet“ im Dialogfeld für externe Protokolle anzeigen
Unterstützte Versionen:
Bei Windows und macOS seit 79 oder höher
Beschreibung
Diese Richtlinie steuert, ob in Startbestätigungsaufforderungen externer Protokolle das Kontrollkästchen „Für diese Website das Öffnen solcher Links zulassen“ angezeigt wird. Diese Richtlinie wirkt sich nur auf https://-Links aus.
Wenn Sie diese Richtlinie aktivieren und eine Bestätigungsaufforderung für ein externes Protokoll angezeigt wird, kann der Benutzer „Immer zulassen“ auswählen, um alle zukünftigen Bestätigungsaufforderungen für das Protokoll auf dieser Website zu überspringen.
Wenn Sie diese Richtlinie deaktivieren, wird das Kontrollkästchen „Immer zulassen“ nicht angezeigt. Der Benutzer wird jedes Mal zur Bestätigung aufgefordert, wenn ein externes Protokoll aufgerufen wird.
Vor Microsoft Edge 83, wenn Sie diese Richtlinie nicht konfigurieren, wird das Kontrollkästchen „Immer zulassen“ nicht angezeigt. Der Benutzer wird jedes Mal zur Bestätigung aufgefordert, wenn ein externes Protokoll aufgerufen wird.
In Microsoft Edge 83, wenn Sie diese Richtlinie nicht konfigurieren, wird die Sichtbarkeit des Kontrollkästchens durch die Kennzeichnung „Aktivieren des Speicherns von Präferenzen für die Protokollstartabfrage“ in edge://flags gesteuert
Ab Microsoft Edge 84, wenn Sie diese Richtlinie nicht konfigurieren, kann der Benutzer beim Anzeigen einer Bestätigungsaufforderung für externes Protokoll „Immer zulassen“ auswählen, um alle zukünftigen Bestätigungsaufforderungen für das Protokoll auf dieser Website zu überspringen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ExternalProtocolDialogShowAlwaysOpenCheckbox
Gruppenrichtlinienname: Kontrollkästchen „Immer geöffnet“ im Dialogfeld für externe Protokolle anzeigen
Benutzern die Konfiguration von Family Safety und Kindermodus gestatten
Unterstützte Versionen:
Bei Windows und macOS seit 83 oder höher
Beschreibung
Diese Richtlinie deaktiviert zwei Family Safety-bezogene Funktionen im Browser. Dadurch wird die Seite „Familie“ in den Einstellungen ausgeblendet, und die Navigation zu edge://settings/family ist blockiert. Auf der Seite „Familieneinstellungen“ wird beschrieben, welche Funktionen für Familiengruppen mit Microsoft Family Safety verfügbar sind. Weitere Informationen zu Family Safety finden Sie hier: (https://go.microsoft.com/fwlink/?linkid=2098432). Ab Microsoft Edge, Version 90 deaktiviert diese Richtlinie auch den Kindermodus, einen kinderfreundlichen Browsermodus mit benutzerdefinierten Designs und das Zulassen des Listenbrowsens, für das das Gerätekennwort erforderlich ist. Weitere Informationen zum Kindermodus finden Sie hier: (https://go.microsoft.com/fwlink/?linkid=2146910)
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Familienseite unter „Einstellungen“ angezeigt, und der Kindermodus ist verfügbar.
Wenn Sie diese Richtlinie deaktivieren, wird die Familienseite nicht angezeigt, und der Kindermodus wird ausgeblendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: FamilySafetySettingsEnabled
Gruppenrichtlinienname: Benutzern die Konfiguration von Family Safety und Kindermodus gestatten
Steuert die Dauer (in Sekunden) dessen, wie lange Keep-Alive-Anforderungen verhindern dürfen, dass der Browser das Herunterfahren abschließt.
Wenn Sie diese Richtlinie konfigurieren, blockiert der Browser das Herunterfahren, während alle ausstehenden Keepalive-Anforderungen (siehe https://fetch.spec.whatwg.org/#request-keepalive-flag) bis zu dem von dieser Richtlinie angegebenen maximalen Zeitraum verarbeitet werden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der Standardwert von 0 Sekunden verwendet, und die ausstehenden Keepalive-Anforderungen werden beim Herunterfahren des Browsers sofort abgebrochen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: FetchKeepaliveDurationSecondsOnShutdown
Gruppenrichtlinienname: Keep-Alive-Dauer beim Herunterfahren abrufen
Erlauben Sie den Aufruf von Datei- oder Verzeichnisauswahl-APIs ohne vorherige Geste des Benutzers
Unterstützte Versionen:
Bei Windows und macOS seit 123 oder höher
Beschreibung
Aus Sicherheitsgründen erfordern die showOpenFilePicker()-, showSaveFilePicker()- und showDirectoryPicker()-Web-APIs eine vorherige Benutzergeste („vorübergehende Aktivierung“), um aufgerufen zu werden; andernfalls schlagen sie fehl.
Wenn Sie diese Richtlinie aktivieren, können Admins Ursprünge angeben, über die diese APIs ohne vorherige Benutzergeste aufgerufen werden können.
Mit dieser Richtlinie sorgen Sie dafür, dass bei Abfragen in der Bing-Websuche der angegebene SafeSearch-Wert verwendet wird. Diese Einstellung kann von Benutzern nicht geändert werden.
Wenn Sie diese Richtlinie auf “BingSafeSearchNoRestrictionsMode” festlegen, wird für SafeSearch in der Bing-Suche der Wert von “bing.com“ verwendet.
Wenn Sie diese Richtlinie auf “BingSafeSearchModerateMode“ festlegen, wird in SafeSearch die moderate Einstellung verwendet. Bei dieser Einstellung werden nicht jugendfreie Videos und Bilder, aber keine Texte aus den Suchergebnissen herausgefiltert.
Wenn Sie diese Richtlinie auf “BingSafeSearchStrictMode” festlegen, wird in SafeSearch die strenge Einstellung verwendet. Bei dieser Einstellung werden nicht jugendfreie Texte, Bilder und Videos herausgefiltert.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird SafeSearch in der Bing-Suche nicht erzwungen, und Benutzer können den gewünschten Wert auf “bing.com“ selbst festlegen.
Zuordnung der Richtlinienoptionen:
* BingSafeSearchNoRestrictionsMode (0) = Keine Sucheinschränkungen in Bing konfigurieren
* BingSafeSearchModerateMode (1) = Moderate Sucheinschränkungen in Bing konfigurieren
* BingSafeSearchStrictMode (2) = Strenge Sucheinschränkungen in Bing konfigurieren
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceBingSafeSearch
Erzwingt, dass Microsoft Edge seinen integrierten WNS-Push-Client zum Herstellen einer Verbindung mit dem Windows-Pushbenachrichtigungsdienst verwendet.
Unterstützte Versionen:
Unter Windows seit Version 118 oder höher
Beschreibung
In einigen Umgebungen kann der Windows-Betriebssystemclient keine Verbindung mit dem Windows-Pushbenachrichtigungsdienst (WNS) herstellen. Für diese Umgebungen können Sie den in Microsoft Edge integrierten WNS-Push-Client verwenden, der erfolgreich eine Verbindung herstellen kann.
Wenn diese Option aktiviert ist, verwendet Microsoft Edge seinen integrierten WNS-Push-Client, um eine Verbindung mit WNS herzustellen.
Wenn diese Option deaktiviert oder nicht konfiguriert ist, verwendet Microsoft Edge den Windows-Betriebssystemclient, um eine Verbindung mit dem Windows-Pushbenachrichtigungsdienst herzustellen. Dies ist die Standardeinstellung.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceBuiltInPushMessagingClient
Gruppenrichtlinienname: Erzwingt, dass Microsoft Edge seinen integrierten WNS-Push-Client zum Herstellen einer Verbindung mit dem Windows-Pushbenachrichtigungsdienst verwendet.
Konfigurieren Sie, ob Microsoft Edge automatisch ein Zertifikat auswählen sollte, wenn mehrere Zertifikat Übereinstimmungen für eine Website vorhanden sind, die mit "AutoSelectCertificateForUrls" konfiguriert ist. (veraltet)
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 81 oder höher
Beschreibung
Diese Richtlinie ist veraltet, da wir auf eine neue Richtlinie umstellen. Sie funktioniert nicht in Microsoft Edge, Version 104. Die neue zu verwendende Richtlinie ist PromptOnMultipleMatchingCertificates.
Schaltet ein, ob Benutzer aufgefordert werden, ein Zertifikat auszuwählen, wenn mehrere Zertifikate verfügbar sind und eine Website mit AutoSelectCertificateForUrls konfiguriert ist. Wenn Sie AutoSelectCertificateForUrls für eine Website nicht konfigurieren, wird der Benutzer immer aufgefordert, ein Zertifikat auszuwählen.
Wenn Sie diese Richtlinie aktivieren, fordert Microsoft Edge einen Benutzer auf, ein Zertifikat für Websites in der Liste auszuwählen, die in AutoSelectCertificateForUrls definiert ist, wenn und nur wenn mehrere Zertifikate vorhanden sind.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wählt Microsoft Edge automatisch ein Zertifikat aus, auch wenn mehrere Übereinstimmungen für ein Zertifikat vorhanden sind. Der Benutzer wird nicht aufgefordert, ein Zertifikat für Websites auszuwählen, die in AutoSelectCertificateForUrls definiert sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceCertificatePromptsOnMultipleMatches
Gruppenrichtlinienname: Konfigurieren Sie, ob Microsoft Edge automatisch ein Zertifikat auswählen sollte, wenn mehrere Zertifikat Übereinstimmungen für eine Website vorhanden sind, die mit "AutoSelectCertificateForUrls" konfiguriert ist. (veraltet)
Steuert, ob Benutzerprofile auf den kurzlebigen Modus umgestellt werden. Ein kurzlebiges Profil wird zu Beginn einer Sitzung erstellt und am Ende der Sitzung gelöscht und ist dem ursprünglichen Profil des Benutzers zugeordnet.
Wenn Sie diese Richtlinie aktivieren, werden Profile im kurzlebigen Modus ausgeführt. Dadurch können Benutzer auf ihren eigenen Geräten arbeiten, ohne die Browserdaten auf diesen Geräten zu speichern. Wenn Sie diese Richtlinie als Betriebssystemrichtlinie aktivieren (beispielsweise per Gruppenrichtlinienobjekt unter Windows), gilt sie für jedes Profil im System.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, stehen Benutzern ihre regulären Profile zur Verfügung, wenn Sie sich beim Browser anmelden.
Im kurzlebigen Modus werden Profildaten nur für die Dauer der Benutzersitzung auf dem Datenträger gespeichert. Features wie Browserverlauf, Erweiterungen und deren Daten, Webdaten wie Cookies und Webdatenbanken werden nach dem Schließen des Browsers nicht gespeichert. Ein Benutzer kann jedoch weiterhin beliebige Daten manuell auf den Datenträger herunterladen sowie Seiten speichern oder ausdrucken. Bei Benutzern mit aktivierter Synchronisierung werden alle Daten genau wie bei regulären Profilen in ihren Synchronisierungskonten gespeichert. Benutzer können außerdem den InPrivate-Modus im kurzlebigen Modus verwenden, sofern Sie dies nicht explizit deaktivieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceEphemeralProfiles
Gruppenrichtlinienname: Verwendung von kurzlebigen Profilen aktivieren
Vordergrundpriorität für alle Registerkarten erzwingen
Unterstützte Versionen:
Bei Windows und macOS seit 146 oder höher
Beschreibung
Diese Richtlinie steuert, ob Webinhalte im Hintergrund mit Vordergrundpriorität ausgeführt werden.
Standardmäßig optimiert der Browser die Ressourcennutzung, indem die Zeitplanung verringert wird. Priorität des Inhalts in Hintergrundregisterkarten. Dadurch wird das Gesamtsystem verbessert. Reaktionsfähigkeit und Leistung für die aktive Registerkarte.
Wenn Sie diese Richtlinie aktivieren, werden Hintergrundwebinhalte im selben Vordergrund ausgeführt. Die Priorität als aktive Registerkarte, unabhängig vom Sichtbarkeitsstatus.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, bestimmt der Browser die Priorität von Webinhalten basierend auf Standardheuristiken. Beispiel: Inhalt die nicht sichtbar ist, keine Audiowiedergabe und keine Teilnahme an Videoanrufen kann deprioritisiert sein.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceForegroundPriorityForAllTabs
Gruppenrichtlinienname: Vordergrundpriorität für alle Registerkarten erzwingen
Verwenden Sie eine Referrer-Standardrichtlinie vom Typ „no-referrer-when-downgrade“ (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 88 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 81, bis 88
Beschreibung
Diese Richtlinie funktioniert nicht, da sie nur als kurzfristiger Mechanismus gedacht war, um Unternehmen mehr Zeit zu geben, ihre Webinhalte zu aktualisieren, wenn sich herausstellt, dass diese nicht mit der neuen Standardrichtlinie für Referrer kompatibel sind.
Die Standard-Referrer-Richtlinie von Microsoft Edge wurde von dem Wert „no-referrer-when-downgrade“ auf den sichereren Wert „strict-origin-when-cross-origin“ erhöht.
Wenn diese Unternehmensrichtlinie aktiviert ist, wird die Standard-Referrer-Richtlinie von Microsoft Edge auf den alten Wert „no-referrer-when-downgrade“ festgelegt.
Diese Unternehmensrichtlinie ist standardmäßig deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceLegacyDefaultReferrerPolicy
Gruppenrichtlinienname: Verwenden Sie eine Referrer-Standardrichtlinie vom Typ „no-referrer-when-downgrade“ (veraltet)
Aktivieren oder Deaktivieren des Einfrierens der User-Agent-Zeichenfolge in Hauptversion 99 (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 117 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 99, bis 117
Beschreibung
Diese Richtlinie wurde in Microsoft Edge 118 entfernt und wird ignoriert, wenn sie konfiguriert wird.
Diese Richtlinie steuert, ob die Hauptversion der Zeichenfolge des Benutzeragenten bei 99 eingefroren werden soll.
Mithilfe des Anforderungsheaders des Benutzeragenten können Websites die Anwendung, das Betriebssystem, den Anbieter und/oder die Version des anfordernden Benutzeragenten identifizieren. Einige Websites treffen Annahmen hinsichtlich der Formatierung dieses Headers, und können Probleme mit Versionszeichenfolgen haben, die drei Ziffern an der ersten Stelle enthalten (zum Beispiel 100.0.0.0).
Wenn Sie diese Richtlinie auf „Standard“ festlegen oder nicht konfigurieren, wird standardmäßig die Browsereinstellung für die Hauptversion der Zeichenfolge des Benutzeragenten verwendet. Wenn Sie diese Richtlinie auf „ForceEnabled“ festlegen, meldet die Zeichenfolge des Benutzeragenten immer die Hauptversion als 99 und enthält die Hauptversion des Browsers in der Nebenposition. Beispielsweise würde die Browserversion 101.0.0.0 einen Anforderungsheader für den Benutzeragenten senden, der Version 99.101.0.0 angibt. Wenn Sie diese Richtlinie auf „ForceDisabled” festlegen, friert die Zeichenfolge des Benutzeragenten die Hauptversion nicht ein.
Diese Richtlinie ist temporär und wird in Zukunft eingestellt. Wenn sowohl diese Richtlinie als auch User-Agent Reduction aktiviert sind, lautet die Versionszeichenfolge des Benutzeragenten immer 99.0.0.0.
Zuordnung der Richtlinienoptionen:
* Default (0) = Standardmäßig werden die Browsereinstellungen für die Version der User-Agent-Zeichenfolge verwendet.
* ForceDisabled (1) = Durch die Zeichenfolge des Benutzeragenten wird die Hauptversion nicht eingefroren.
* ForceEnabled (2) = Die User-Agent Zeichenfolge fixiert die Hauptversion als 99 und schließt die Hauptversion des Browsers an der Nebenposition ein.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceMajorVersionToMinorPositionInUserAgent
Gruppenrichtlinienname: Aktivieren oder Deaktivieren des Einfrierens der User-Agent-Zeichenfolge in Hauptversion 99 (veraltet)
Ausführung von Netzwerkcode im Browserprozess erzwingen (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 83 nicht mehr.
Unterstützte Versionen:
Unter Windows seit 78, bis 83
Beschreibung
Diese Richtlinie funktioniert nicht, da sie nur als kurzfristiger Mechanismus gedacht war, um Unternehmen mehr Zeit für die Migration auf Software von Drittanbietern zu geben, die nicht auf das Einbinden von Netzwerk-APIs angewiesen ist. Proxy-Server werden gegenüber LSPs und Win32-API-Patching empfohlen.
Diese Richtlinie erzwingt die Ausführung von Netzwerkcode im Browserprozess.
Diese Richtlinie ist standardmäßig deaktiviert. Wenn sie aktiviert ist, sind die Benutzer anfällig für Sicherheitsprobleme, wenn der Netzwerkprozess in einer Sandbox stattfindet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceNetworkInProcess
Gruppenrichtlinienname: Ausführung von Netzwerkcode im Browserprozess erzwingen (veraltet)
Steuert, ob unload Ereignishandler deaktiviert werden können.
Unterstützte Versionen:
Bei Windows und macOS seit 118 oder höher
Beschreibung
unload-Ereignishandler sind veraltet. Ob sie ausgelöst werden, hängt von der unload Permissions-Policy ab. Derzeit erlaubt die Richtlinie sie standardmäßig. In Zukunft werden sie standardmäßig deaktiviert, und Websites müssen sie explizit über Permissions-Policy-Header aktivieren. Diese Unternehmensrichtlinie kann verwendet werden, um diese schrittweise Abonnementkündigung zu verhindern, indem die Standardeinstellung aktiviert bleibt.
Seiten könnten von unload-Ereignishandlern abhängig sein, um Daten zu speichern oder das Ende einer Benutzersitzung an den Server zu signalisieren. Diese Abhängigkeit wird nicht empfohlen, da sie unzuverlässig ist und die Leistung beeinträchtigt, indem die Nutzung von BackForwardCache blockiert wird. Es gibt empfohlene Alternativen, aber das unload-Ereignis wurde lange Zeit verwendet. Einige Anwendungen sind möglicherweise weiterhin darauf angewiesen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden unload-Ereignishandler schrittweise im Einklang mit dem Veraltungs-Rollout veraltet, und Websites, die den Permissions-Policy-Header nicht setzen, lösen keine „unload“-Ereignisse mehr aus.
Wenn Sie diese Richtlinie aktivieren, funktionieren unload-Ereignishandler standardmäßig weiterhin.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForcePermissionPolicyUnloadDefaultEnabled
Gruppenrichtlinienname: Steuert, ob unload Ereignishandler deaktiviert werden können.
Synchronisierung von Browserdaten erzwingen und die Zustimmungsaufforderung zur Synchronisierung nicht anzeigen
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Erzwingt die Datensynchronisierung in Microsoft Edge. Diese Richtlinie verhindert auch, dass der Benutzer die Synchronisierung deaktiviert.
Wenn Sie diese Richtlinie nicht konfigurieren, können Benutzer die Synchronisierung aktivieren oder deaktivieren. Wenn Sie diese Richtlinie aktivieren, können Benutzer die Synchronisierung nicht deaktivieren.
Damit diese Richtlinie wie vorgesehen funktioniert, darf die Richtlinie BrowserSignin nicht konfiguriert sein oder muss auf „aktiviert“ festgelegt sein. Wenn BrowserSignin auf „deaktiviert“ festgelegt ist, dann hat ForceSync keine Auswirkungen.
SyncDisabled darf nicht konfiguriert oder muss auf FALSCH festgelegt sein. Wenn diese Richtlinie auf WAHR festgelegt ist, hat ForceSync keine Auswirkungen. Wenn Sie sicherstellen möchten, dass bestimmte Datentypen synchronisiert oder nicht synchronisiert werden, verwenden Sie die Richtlinie ForceSyncTypes bzw. SyncTypesListDisabled.
0 = Synchronisierung nicht automatisch starten und Synchronisierungszustimmung anzeigen (Standard) 1 = Synchronisierung für Azure AD/Azure AD-heruntergestufte Benutzerprofile erzwingen und die Zustimmungsaufforderung zur Synchronisierung nicht anzeigen
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceSync
Gruppenrichtlinienname: Synchronisierung von Browserdaten erzwingen und die Zustimmungsaufforderung zur Synchronisierung nicht anzeigen
Liste der Typen konfigurieren, die für die Synchronisierung eingeschlossen sind
Unterstützte Versionen:
Bei Windows und macOS seit 96 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, werden alle angegebenen Datentypen in die Synchronisierung für Azure AD/Azure AD-Degraded-Benutzerprofile einbezogen. Diese Richtlinie kann verwendet werden, um den Typ der Daten sicherzustellen, die zum Microsoft Edge-Synchronisierungsdienst hochgeladen werden.
Sie können einen der folgenden Datentypen für diese Richtlinie angeben: „favorites“, „settings“, „passwords“, „addressesAndMore“, „extensions“, „history“, „openTabs“, „edgeWallet“, „collections“, „apps“ und „edgeFeatureUsage“. Der Datentyp „edgeFeatureUsage“ wird ab Microsoft Edge Version 134 unterstützt. Beachten Sie, dass diese Datentypnamen case-sensitive sind.
Benutzer können die aktivierten Datentypen nicht außer Kraft setzen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceSyncTypes
Gruppenrichtlinienname: Liste der Typen konfigurieren, die für die Synchronisierung eingeschlossen sind
Minimalen eingeschränkten Modus für YouTube erzwingen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Mit dieser Richtlinie können Sie einen mindestens eingeschränkten Modus für YouTube erzwingen und verhindern, dass Benutzer einen weniger eingeschränkten auswählen.
Legen Sie diese Richtlinie auf StrictStreng“ fest, um den streng eingeschränkten Modus für YouTube zu erzwingen.
Legen Sie diese Richtlinie auf “Moderate” fest, um zu erzwingen, dass Benutzer nur den moderat eingeschränkten und den streng eingeschränkten Modus für YouTube verwenden können. Sie können den eingeschränkten Modus nicht deaktivieren.
Wenn Sie diese Richtlinie auf “Off” festlegen oder nicht konfigurieren, wird der eingeschränkte Modus für YouTube nicht erzwungen. Externe Richtlinien, wie zum Beispiel YouTube-Richtlinien, können den eingeschränkten Modus aber möglicherweise weiterhin erzwingen.
Zuordnung der Richtlinienoptionen:
* Off (0) = Eingeschränkten Modus für YouTube nicht erzwingen
* Moderate (1) = Mindestens moderaten eingeschränkten Modus für YouTube erzwingen
* Strict (2) = Strengen eingeschränkten Modus für YouTube erzwingen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ForceYouTubeRestrict
Gruppenrichtlinienname: Minimalen eingeschränkten Modus für YouTube erzwingen
Legen Sie die Verfügbarkeit des Vollbildmodus fest. Die gesamte Microsoft Edge-Benutzeroberfläche ist ausgeblendet und nur Webinhalte sind sichtbar.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer, Apps und Erweiterungen mit entsprechenden Berechtigungen den Vollbildmodus nutzen.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer, Apps und Erweiterungen den Vollbildmodus nicht nutzen.
Das Öffnen von Microsoft Edge im Kioskmodus mithilfe der Befehlszeile ist nicht verfügbar, wenn der Vollbildmodus deaktiviert ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: FullscreenAllowed
Mit dieser Richtlinie wird ein einzelner globaler profilbezogener Cache mit Anmeldeinformationen für die HTTP-Serverauthentifizierung konfiguriert.
Wenn Sie diese Richtlinie deaktivieren oder nicht festlegen, verwendet der Browser das Standardverhalten der websiteübergreifenden Authentifizierung. Dieses Verhalten wird sich mit den Anmeldeinformationen für die HTTP-Serverauthentifizierung nach Website auf oberster Ebene befassen. Wenn also zwei Websites Ressourcen aus derselben Authentifizierungsdomäne verwenden, müssen die Anmeldeinformationen unabhängig voneinander im Kontext beider Websites bereitgestellt werden. Zwischengespeicherte Proxyanmeldeinformationen werden standortübergreifend wiederverwendet.
Wenn Sie diese Richtlinie aktivieren, werden HTTP-Authentifizierungsanmeldeinformationen, die im Kontext einer Website eingegeben werden, automatisch im Kontext einer anderen Website verwendet.
Wenn Sie diese Richtlinie aktivieren, sind die Websites möglicherweise für einige Typen standortübergreifender Angriffe anfällig, und Benutzer können auch ohne Cookies über Websites hinweg verfolgt werden, indem dem HTTP-Authentifizierungscache Einträge unter Verwendung der in URLs eingebetteten Anmeldeinformationen hinzugefügt werden.
Diese Richtlinie soll Unternehmen abhängig vom Legacyverhalten die Möglichkeit geben, ihre Anmeldeverfahren zu aktualisieren und wird in Zukunft entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: GloballyScopeHTTPAuthCacheEnabled
Direkte Intranetsitenavigation erzwingen anstatt in der Adressleiste nach einzelnen Worteinträgen zu suchen
Unterstützte Versionen:
Bei Windows und macOS seit 78 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, wird beim obersten Ergebnis der automatischen Vorschläge in der Vorschlagsliste der Adressleiste zu Intranetsites navigiert, sofern in der Adressleiste ein einzelnes Wort ohne Interpunktion eingegeben wurde.
Bei Eingabe eines einzelnen Worts ohne Interpunktion erfolgt standardmäßig eine Navigation zu einer Intranetsite, die dem eingegebenen Text entspricht.
Wenn Sie diese Richtlinie aktivieren, führt das zweite Ergebnis der automatischen Vorschläge in der Vorschlagsliste der Adressleiste eine Websuche mit exakt dem eingegebenen Text durch, vorausgesetzt, bei diesem Text handelt es sich um ein einzelnes Wort ohne Interpunktion. Es wird dabei der Standardsuchanbieter verwendet, es sei denn, es ist auch eine Richtlinie zur Verhinderung der Websuche aktiviert.
Die Aktivierung dieser Richtlinie bewirkt Folgendes:
Bei Abfragen mit einem einzelnen Wort, die üblicherweise zu einem Verlaufselement aufgelöst würden, erfolgt keine Navigation zu Sites mehr. Stattdessen versucht der Browser, zu internen Sites zu navigieren, die im Intranet einer Organisation möglicherweise nicht vorhanden sind. Dies führt zu einem 404-Fehler.
Für beliebte Suchbegriffe, die aus einem Wort bestehen, müssen manuell Suchvorschläge ausgewählt werden, damit eine ordnungsgemäße Suche ausgeführt wird.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: GoToIntranetSiteForSingleWordEntryInAddressBar
Gruppenrichtlinienname: Direkte Intranetsitenavigation erzwingen anstatt in der Adressleiste nach einzelnen Worteinträgen zu suchen
Konfigurieren der Liste mit Namen, die die HSTS-Richtlinienprüfung umgehen
Unterstützte Versionen:
Bei Windows und macOS seit 79 oder höher
Beschreibung
Durch Festlegen der Richtlinie wird eine Liste von Hostnamen angegeben, die vorab geladene HSTS-Upgrades (HTTP Strict Transport Security) von HTTP auf HTTPS umgehen.
In dieser Richtlinie sind nur Hostnamen mit nur einer Bezeichnung zulässig, und sie gilt nur für statische, vorab geladene HSTS-Einträge (z. B. „app“, „new“, „search“, und „play“). Diese Richtlinie verhindert nicht HSTS-Upgrades für Server, die HSTS-Upgrades mithilfe eines Strict-Transport-Security-Antwortheaders dynamisch angefordert haben.
Angegebene Hostnamen müssen kanonisiert werden: Alle IDNs müssen in ihr A-Bezeichnungsformat umgewandelt werden und alle ASCII-Buchstaben müssen Kleinbuchstaben sein. Diese Richtlinie gilt nur für die angegebenen spezifischen Hostnamen mit nur einer Bezeichnung, nicht für Subdomains dieser Namen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HSTSPolicyBypassList
Gruppenrichtlinienname: Konfigurieren der Liste mit Namen, die die HSTS-Richtlinienprüfung umgehen
Wenn Sie diese Richtlinie aktivieren oder nicht konfiguriert lassen, wird die Grafikbeschleunigung verwendet, sofern sie verfügbar ist. Wenn Sie diese Richtlinie deaktivieren, wird die Grafikbeschleunigung deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HardwareAccelerationModeEnabled
Gruppenrichtlinienname: Grafikbeschleunigung verwenden, wenn verfügbar
„Eindruck beim ersten Ausführen“ und Begrüßungsbildschirm ausblenden
Unterstützte Versionen:
Bei Windows und macOS seit 80 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, werden die Windows-Willkommensseite und der Begrüßungsbildschirm den Benutzern nicht angezeigt, wenn sie Microsoft Edge zum ersten Mal ausführen.
Für die auf der Windows-Willkommensseite angezeigten Konfigurationsoptionen verwendet der Browser standardmäßig folgende Einstellungen:
– Auf der neuen Registerkartenseite wird der Feed-Typ auf MSN News und das Layout auf Inspirational gesetzt.
– Der Benutzer wird weiterhin automatisch bei Microsoft Edge angemeldet, wenn das Windows-Konto vom Typ Azure AD oder MSA ist.
– Die Synchronisierung wird nicht standardmäßig aktiviert, und die Benutzer werden beim Browserstart aufgefordert, zu wählen, ob sie synchronisieren möchten. Sie können die Richtlinie „ForceSync“ oder „SyncDisabled“ verwenden, um die Synchronisierung und die Zustimmungsaufforderung für die Synchronisierung zu konfigurieren.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden die Windows-Willkommensseite und der Begrüßungsbildschirm angezeigt.
Hinweis: Die spezifischen Konfigurationsoptionen, die dem Benutzer auf der Windows-Willkommensseite angezeigt werden, können auch mit anderen spezifischen Richtlinien verwaltet werden. Sie können die Richtlinie „HideFirstRunExperience“ in Kombination mit diesen Richtlinien verwenden, um eine spezifische Browser-Erfahrung auf Ihren verwalteten Geräten zu konfigurieren. Einige dieser anderen Richtlinien sind:
Das Dialogfeld für einmalige Umleitung und das Banner auf Microsoft Edge ausblenden
Unterstützte Versionen:
Unter Windows seit Version 87 oder höher
Beschreibung
Mit dieser Richtlinie können Sie die einmalige Umleitung und das Banner deaktivieren. Wenn Sie diese Richtlinie aktivieren, wird Benutzern weder das einmalige Dialogfeld noch das Banner angezeigt. Benutzer werden weiterhin zu Microsoft Edge umgeleitet, wenn sie auf eine inkompatible Website in Internet Explorer gelangen, aber ihre Browserdaten werden nicht importiert.
– Wenn Sie diese Richtlinie aktivieren, werden Benutzern das Dialogfeld für einmalige Umleitung und das Banner nie angezeigt. Die Browserdaten der Benutzer werden nicht importiert, wenn eine Umleitung stattfindet.
– Wenn Sie diese Richtlinie deaktivieren oder nicht festlegen, wird das Umleitungsdialogfeld bei der ersten Umleitung angezeigt, und das dauerhafte Umleitungsbanner wird Benutzern in Sitzungen angezeigt, die mit einer Umleitung beginnen. Die Browserdaten der Benutzer werden jedes Mal importiert, wenn eine solche Umleitung für den Benutzer erfolgt (nur wenn der Benutzer im einmaligen Dialog zustimmt).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HideInternetExplorerRedirectUXForIncompatibleSitesEnabled
Gruppenrichtlinienname: Das Dialogfeld für einmalige Umleitung und das Banner auf Microsoft Edge ausblenden
Dialogfeld „Seiten wiederherstellen“ nach Browserabsturz ausblenden
Unterstützte Versionen:
Bei Windows und macOS seit 100 oder höher
Beschreibung
Diese Richtlinie bietet die Option, das Dialogfeld „Seiten wiederherstellen“ auszublenden, nachdem Microsoft Edge abgestürzt ist. Das Dialogfeld „Seiten wiederherstellen“ gibt Benutzern die Möglichkeit, die Seiten wiederherzustellen, die vor dem Absturz von Microsoft Edge geöffnet waren.
Wenn Sie diese Richtlinie aktivieren, wird das Dialogfeld „Seiten wiederherstellen“ nicht angezeigt. Im Falle eines Absturzes stellt Microsoft Edge die vorherigen Registerkarten nicht wieder her und startet die Sitzung mit einer neuen Registerkartenseite.
Wenn Sie diese Richtlinie deaktivieren oder nicht festlegen, wird das Dialogfeld „Seiten wiederherstellen“ angezeigt.
Wenn Sie diese Richtlinie festlegen, legen Sie die Richtlinien ClearBrowsingDataOnExit oder SavingBrowserHistoryDisabled nicht fest, da diese verhindern, dass der Verlauf gespeichert wird, was ebenfalls das Dialogfeld deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HideRestoreDialogEnabled
Gruppenrichtlinienname: Dialogfeld „Seiten wiederherstellen“ nach Browserabsturz ausblenden
Durch Festlegen der Richtlinie wird eine Liste von Hostnamen oder Hostnamensmustern (z. B. „[*.]example.com“) angegeben, die nicht auf HTTPS aktualisiert werden. Organisationen können diese Richtlinie verwenden, um den Zugriff auf Server aufrechtzuerhalten, die HTTPS nicht unterstützen, ohne HttpsUpgradesEnabled deaktivieren zu müssen.
Angegebene Hostnamen müssen kanonisiert werden: Alle IDNs müssen in ihr A-Bezeichnungsformat umgewandelt werden und alle ASCII-Buchstaben müssen Kleinbuchstaben sein.
Leere Host-Platzhalter (d. h. „*“ oder „[*]“) sind nicht zulässig. Stattdessen sollten HTTPS-First-Modus und HTTPS-Upgrades explizit über ihre spezifischen Richtlinien deaktiviert werden.
Hinweis: Diese Richtlinie gilt nicht für HSTS-Upgrades.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HttpAllowlist
Diese Richtlinie steuert, ob Benutzer den reinen HTTPS-Modus (Immer sichere Verbindungen verwenden) in den Einstellungen aktivieren können. Im Modus „Nur HTTPS“ wird versucht, alle Navigationen auf HTTPS zu aktualisieren.
Wenn diese Einstellung nicht festgelegt oder auf Allowed gesetzt ist, können Benutzer den Modus „Nur HTTPS“ aktivieren. Wenn diese Einstellung auf Disallowed gesetzt ist, wird der Modus „Nur HTTPS“ deaktiviert. Wenn diese Einstellung auf Force Enabled gesetzt ist, ist der Modus „Nur HTTPS“ im strengen Modus aktiviert. Wenn diese Einstellung auf Force Balance Enabled gesetzt ist, ist der Modus „Nur HTTPS“ im Ausgeglichen-Modus aktiviert.
Die Einstellungen Force Enabled und Force Enabled können den Benutzern empfohlen werden. Der Modus „Nur HTTPS“ wird zunächst auf Streng oder Ausgeglichen gesetzt, aber Benutzer können ihn ändern.
Wenn Sie diese Richtlinie auf einen Wert festlegen, der von der Version von Microsoft Edge, die die Richtlinie empfängt, nicht unterstützt wird, wird Microsoft Edge standardmäßig auf die Einstellung Allowed festgelegt.
Die separate HttpAllowlist Richtlinie kann verwendet werden, um bestimmte Hostnamen oder Hostnamensmuster von der Aktualisierung auf HTTPS durch dieses Feature auszunehmen.
Zuordnung der Richtlinienoptionen:
* allowed (allowed) = Benutzereinstellung "Nur HTTPS-Modus" nicht einschränken
Ab Microsoft Edge Version 120 versucht Microsoft Edge, HTTP-Navigationen nach Möglichkeit auf HTTPS zu aktualisieren, um die Sicherheit zu verbessern. Navigationen zu Erfassungsportalen, IP-Adressen und nicht eindeutigen Hostnamen sind von automatischen Upgrades ausgeschlossen.
Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, sind automatische HTTPS-Upgrades standardmäßig aktiviert.
Wenn diese Richtlinie deaktiviert ist, versucht Microsoft Edge nicht, HTTP-Verbindungen auf HTTPS zu aktualisieren.
Um bestimmte Hostnamen oder Hostnamensmuster von der Aktualisierung auszuschließen, verwenden Sie die Richtlinie „HttpAllowlist“.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HttpsUpgradesEnabled
Die Randleiste ist eine Startleiste auf der rechten Seite von Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, ist die Randleiste immer sichtbar.
Wenn Sie diese Richtlinie deaktivieren, wird die Randleiste nie angezeigt.
Wenn Sie diese Richtlinie nicht konfigurieren, folgt die Sichtbarkeit der Seitenleiste den Microsoft Edge-Einstellungen der benutzenden Person.
Ab Version 141 von Microsoft Edge ist die Microsoft365CopilotChatIconEnabled-Richtlinie die einzige Option, um die Anzeige von Copilot in der Symbolleiste zu steuern.
Hinweis: Die empfohlene Version dieser Richtlinie – auch bekannt als „Standardeinstellungen (Benutzende können überschreiben)“ – ist veraltet. Diese Richtlinie hat die empfohlene Funktion nie unterstützt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: HubsSidebarEnabled
Importieren von AutoAusfüllen-Formulardaten zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Ermöglicht Benutzern das Importieren von AutoAusfüllen-Formulardaten aus einem anderen Browser in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, wird die Option zum manuellen Importieren von AutoAusfüllen-Daten automatisch ausgewählt.
Wenn Sie diese Richtlinie deaktivieren, werden bei der ersten Ausführung keine AutoAusfüllen-Formulardaten importiert, und Benutzer können sie auch nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden AutoAusfüllen-Daten bei der ersten Ausführung importiert, und die Benutzer können bei späteren Browsersitzungen wählen, ob Sie sie manuell importieren möchten.
Sie können diese Richtlinie als Empfehlung festlegen. Das bedeutet, dass Microsoft Edge AutoAusfüllen-Daten beim ersten Start importiert und Benutzer die Option AutoAusfüllen-Daten beim manuellen Import aktivieren oder deaktivieren können.
Hinweis: Diese Richtlinie verwaltet derzeit den Import aus Google Chrome (unter Windows 7, 8 und 10 sowie unter macOS) und Mozilla Firefox (unter Windows 7, 8 und 10 sowie unter macOS).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportAutofillFormData
Gruppenrichtlinienname: Importieren von AutoAusfüllen-Formulardaten zulassen
Erlaubt Benutzern, ihre Browsereinstellungen von einem anderen Browser in Microsoft Edge zu importieren.
Wenn Sie diese Richtlinie aktivieren, ist das Kontrollkästchen **Browsereinstellungen* im Dialogfeld **Browserdaten importieren** automatisch ausgewählt.
Wenn Sie diese Richtlinie deaktivieren, werden die Browsereinstellungen beim ersten Ausführen nicht importiert, und Benutzer können diese auch nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden die Browsereinstellungen beim ersten Ausführen importiert, und Benutzer können auswählen, ob sie während späterer Browsersitzungen manuell importiert werden sollen.
Sie können diese Richtlinie auch als Empfehlung festlegen. Das bedeutet, dass die Browsereinstellungen beim ersten Ausführen in Microsoft Edge importiert werden, die Benutzer aber die Option **Browsereinstellungen** beim manuellen Import auswählen oder deaktivieren können.
**Hinweis**: Diese Richtlinie verwaltet derzeit den Import aus Google Chrome (unter Windows 7, 8 und 10 und unter macOS).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportBrowserSettings
Gruppenrichtlinienname: Importieren von Browsereinstellungen zulassen
Erlaubt Benutzern, Erweiterungen von einem anderen Browser in Microsoft Edge zu importieren.
Wenn Sie diese Richtlinie aktivieren, wird das Kontrollkästchen **Erweiterungen** im Dialogfeld **Browserdaten importieren** automatisch ausgewählt.
Wenn Sie diese Richtlinie deaktivieren, werden Erweiterungen beim ersten Start nicht importiert, und die Benutzer können sie nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden die Erweiterungen bei der ersten Ausführung importiert, und die Benutzer können wählen, ob sie sie bei späteren Browsing-Sitzungen manuell importieren möchten.
Sie können diese Richtlinie auch als Empfehlung festlegen. Das bedeutet, dass Microsoft Edge Erweiterungen beim ersten Start importiert, aber Benutzer können die Option **Erweiterungen** beim manuellen Import auswählen oder deaktivieren.
**Hinweis**: Diese Richtlinie unterstützt derzeit nur den Import aus Google Chrome (unter Windows 7, 8 und 10 sowie unter macOS).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportExtensions
Gruppenrichtlinienname: Importieren von Erweiterungen zulassen
Ermöglicht Benutzern das Importieren von Favoriten aus einem anderen Browser in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, wird das Kontrollkästchen Favoriten automatisch im Dialogfeld Browserdaten importieren aktiviert.
Wenn Sie diese Richtlinie deaktivieren, werden Favoriten beim ersten Start nicht importiert, und Benutzer können sie nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden Favoriten bei der ersten Ausführung importiert, und die Benutzer können bei späteren Browsersitzungen wählen, ob Sie sie manuell importieren möchten.
Sie können diese Richtlinie auch als Empfehlung festlegen. Das bedeutet, dass Microsoft Edge Favoriten bei der ersten Ausführung importiert und Benutzer die Option **Favoriten* beim manuellen Importieren aktivieren oder deaktivieren können.
Hinweis: Diese Richtlinie verwaltet derzeit den Import aus den Browsern Internet Explorer (unter Windows 7, 8 und 10), Google Chrome (unter Windows 7, 8 und 10 sowie unter macOS), Mozilla Firefox (unter Windows 7, 8 und 10 sowie unter macOS) und Apple Safari (unter macOS).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportFavorites
Gruppenrichtlinienname: Importieren von Favoriten zulassen
Erlaubt Benutzern, ihren Browserverlauf von einem anderen Browser in Microsoft Edge zu importieren.
Wenn Sie diese Richtlinie aktivieren, ist das Kontrollkästchen **Browserverlauf** im Dialogfeld **Browserdaten importieren** automatisch ausgewählt.
Wenn Sie diese Richtlinie deaktivieren, werden die Browserverlaufsdaten beim ersten Ausführen nicht importiert, und Benutzer können diese Daten auch nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden die Browserverlaufsdaten beim ersten Ausführen importiert, und die Benutzer können auswählen, ob sie bei späteren Browsersitzungen manuell importiert werden sollen.
Sie können diese Richtlinie auch als Empfehlung festlegen. Das bedeutet, dass der Browserverlauf beim ersten Ausführen in Microsoft Edge importiert wird, die Benutzer aber die Option **Verlauf** beim manuellen Import auswählen oder deaktivieren können.
**Hinweis**: Diese Richtlinie verwaltet derzeit den Import aus den Browsern Internet Explorer (unter Windows 7, 8 und 10), Google Chrome (unter Windows 7, 8 und 10 sowie unter macOS), Mozilla Firefox (unter Windows 7, 8 und 10 sowie unter macOS) und Apple Safari (macOS).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportHistory
Gruppenrichtlinienname: Importieren des Browserverlaufs zulassen
Ermöglicht Benutzern das Importieren ihrer Startseiteneinstellung aus einem anderen Browser in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, wird die Option zum manuellen Importieren der Startseiteneinstellung automatisch ausgewählt.
Wenn Sie diese Richtlinie deaktivieren, wird die Startseiteneinstellung bei der ersten Ausführung nicht importiert, und Benutzer können sie auch nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, wird die Startseiteneinstellung bei der ersten Ausführung importiert, und die Benutzer können bei späteren Browsersitzungen wählen, ob sie sie manuell importieren möchten.
Sie können diese Richtlinie als Empfehlung festlegen. Das bedeutet, dass Microsoft Edge die Startseiteneinstellung bei der ersten Ausführung importiert und Benutzer die Option **Startseite** beim manuellen Importieren aktivieren oder deaktivieren können.
**Hinweis**: Mit dieser Richtlinie wird derzeit das Importieren aus Internet Explorer (unter Windows 7, 8 und 10) verwaltet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportHomepage
Gruppenrichtlinienname: Importieren von Startseiteneinstellungen zulassen
Erlauben Sie den Import von Daten aus anderen Browsern bei jedem Start von Microsoft Edge
Unterstützte Versionen:
Unter Windows seit Version 104 oder höher
Beschreibung
Wenn Sie diese Richtlinie aktivieren, sehen Benutzer eine Aufforderung zum Importieren ihrer Browserdaten aus anderen Browsern auf jedem Microsoft Edge starten.
Wenn Sie diese Richtlinie deaktivieren, wird Benutzern nie eine Aufforderung angezeigt, ihre Browserdaten aus anderen Browsern auf jedem Microsoft Edge starten zu importieren.
Wenn die Richtlinie nicht konfiguriert bleibt, können Benutzer dieses Feature über eine Microsoft Edge Eingabeaufforderung oder über die seite „Einstellungen“ aktivieren.
Hinweis: Eine ähnliche Richtlinie mit dem Namen AutoImportAtFirstRun vorhanden. Diese Richtlinie sollte verwendet werden, wenn Sie beim Einrichten Ihres Geräts nur einmal unterstützte Daten aus anderen Browsern importieren möchten.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportOnEachLaunch
Gruppenrichtlinienname: Erlauben Sie den Import von Daten aus anderen Browsern bei jedem Start von Microsoft Edge
Ermöglicht es Benutzern, geöffnete und angeheftete Registerkarten aus einem anderen Browser in Microsoft Edge zu importieren.
Wenn Sie diese Richtlinie aktivieren, wird das Kontrollkästchen **Geöffnete Registerkarten** im Dialogfeld **Browserdaten importieren** automatisch ausgewählt.
Wenn Sie diese Richtlinie deaktivieren, werden geöffnete Registerkarten beim ersten Start nicht importiert und die Benutzer können sie nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden offene Registerkarten bei der ersten Ausführung importiert, und die Benutzer können wählen, ob sie sie bei späteren Browsing-Sitzungen manuell importieren möchten.
Sie können diese Richtlinie auch als Empfehlung festlegen. Das bedeutet, dass Microsoft Edge offene Tabs beim ersten Start importiert, aber Benutzer können die Option **Tabs öffnen** beim manuellen Import auswählen oder deaktivieren.
**Hinweis**: Diese Richtlinie unterstützt derzeit nur den Import aus Google Chrome (unter Windows 7, 8 und 10 sowie unter macOS).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportOpenTabs
Ermöglicht Benutzern das Importieren von Zahlungsinformationen aus einem anderen Browser in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, wird das Kontrollkästchen **Zahlungsinformationen** automatisch im Dialogfeld **Browserdaten importieren** aktiviert.
Wenn Sie diese Richtlinie deaktivieren, werden Zahlungsinformationen bei der erstmaligen Ausführung nicht importiert, und Benutzer können sie nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden Zahlungsinformationen bei der erstmaligen Ausführung importiert, und die Benutzer können auswählen, ob sie bei späteren Browsersitzungen manuell importiert werden sollen.
Sie können diese Richtlinie auch als Empfehlung festlegen. Dies bedeutet, dass Microsoft Edge Zahlungsinformationen bei der erstmaligen Ausführung importiert, Benutzer die Option **Zahlungsinformationen** aber während des manuellen Imports aktivieren oder deaktivieren können.
**Hinweis:** Diese Richtlinie dient derzeit zum Verwalten des Imports aus Google Chrome (unter Windows 7, 8 und 10 sowie macOS).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportPaymentInfo
Gruppenrichtlinienname: Import von Zahlungsinformationen zulassen
Ermöglicht Benutzern das Importieren gespeicherter Kennwörter aus einem anderen Browser in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, wird die Option zum manuellen Importieren gespeicherter Kennwörter automatisch ausgewählt.
Wenn Sie diese Richtlinie deaktivieren, werden gespeicherte Kennwörter bei der ersten Ausführung nicht importiert, und Benutzer können sie auch nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden keine Kennwörter bei der ersten Ausführung importiert, und die Benutzer können bei späteren Browsersitzungen wählen, ob Sie sie manuell importieren möchten.
Sie können diese Richtlinie als Empfehlung festlegen. Das bedeutet, dass Microsoft Edge Kennwörter bei der ersten Ausführung importiert und Benutzer die Option **Kennwörter** beim manuellen Importieren aktivieren oder deaktivieren können.
**Hinweis**: Diese Richtlinie verwaltet derzeit den Import aus Internet Explorer (unter Windows 7, 8 und 10), Google Chrome (unter Windows 7, 8 und 10 und unter macOS) und Mozilla Firefox (unter Windows 7, 8 sowie 10 und unter macOS).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportSavedPasswords
Importieren von Suchmaschineneinstellungen zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Ermöglicht Benutzern das Importieren von Suchmaschineneinstellungen aus einem anderen Browser in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, wird die Option zum Importieren von Suchmaschineneinstellungen automatisch ausgewählt.
Wenn Sie diese Richtlinie deaktivieren, werden bei der ersten Ausführung keine Suchmaschineneinstellungen importiert, und Benutzer können sie auch nicht manuell importieren.
Wenn Sie diese Richtlinie nicht konfigurieren, werden die Suchmaschineneinstellungen bei der ersten Ausführung importiert, und die Benutzer können bei späteren Browsersitzungen wählen, ob sie sie manuell importieren möchten.
Sie können diese Richtlinie als Empfehlung festlegen. Das bedeutet, dass Microsoft Edge die Suchmaschineneinstellungen bei der ersten Ausführung importiert und Benutzer die Option **Suchmaschine** beim manuellen Importieren aktivieren oder deaktivieren können.
**Hinweis**: Mit dieser Richtlinie wird derzeit das Importieren aus Internet Explorer (unter Windows 7, 8 und 10) verwaltet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportSearchEngine
Gruppenrichtlinienname: Importieren von Suchmaschineneinstellungen zulassen
Ermöglicht Benutzern das Importieren von Tastenkombinationen aus einem anderen Browser in Microsoft Edge.
Wenn Sie diese Richtlinie deaktivieren, werden Tastenkombinationen bei der ersten Ausführung nicht importiert.
Wenn Sie diese Richtlinie nicht konfigurieren, werden Tastenkombinationen bei der ersten Ausführung importiert.
Sie können diese Richtlinie auch als Empfehlung festlegen. Dies bedeutet, dass Tastenkombinationen von Microsoft Edge bei der ersten Ausführung importiert werden.
**Hinweis**: Mit dieser Richtlinie wird derzeit der Import aus Google Chrome (unter Windows 7, 8 und 10 sowie macOS) unterstützt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportShortcuts
Gruppenrichtlinienname: Importieren von Tastenkombinationen zulassen
Importieren von Einstellungen für Startseiten zulassen
Unterstützte Versionen:
Unter Windows seit Version 91 oder höher
Beschreibung
Ermöglicht Benutzern den Import von Starteinstellungen aus einem anderen Browser in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, werden die Starteinstellungen immer importiert.
Wenn Sie diese Richtlinie deaktivieren, werden die Starteinstellungen nicht bei der ersten Ausführung oder beim manuellen Import importiert.
Wenn Sie diese Richtlinie nicht konfigurieren, werden die Starteinstellungen bei der ersten Ausführung importiert, und die Benutzer können wählen, ob sie diese Daten manuell importieren möchten, indem sie bei späteren Browsersitzungen die Option Browsereinstellungen auswählen.
Sie können diese Richtlinie als Empfehlung festlegen. Das bedeutet, dass Microsoft Edge die Starteinstellungen beim ersten Start importiert, aber Benutzer können die Option **Browser-Einstellungen** beim manuellen Import auswählen oder deaktivieren.
**Hinweis**: Diese Richtlinie verwaltet derzeit den Import aus den Browsern Microsoft Edge Legacy und Google Chrome (unter Windows 7, 8 und 10).
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ImportStartupPageSettings
Gruppenrichtlinienname: Importieren von Einstellungen für Startseiten zulassen
Microsoft Edge verwendet das (standardmäßig aktivierte) In-App-Supportfeature, um Benutzern zu ermöglichen, sich direkt über den Browser an unsere Supportmitarbeiter zu wenden. Außerdem können Benutzer das In-App-Supportfeature standardmäßig nicht deaktivieren (abschalten).
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer die In-App-Unterstützung aufrufen.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer die In-App-Unterstützung nicht aufrufen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InAppSupportEnabled
Legt fest, ob Benutzer Seiten im InPrivate-Modus in Microsoft Edge öffnen können.
Wenn diese Richtlinie nicht konfiguriert oder auf „Enabled“ gesetzt ist, können Benutzer Seiten im InPrivate-Modus öffnen.
Setzen Sie diese Richtlinie auf „Disabled“, um die Nutzung des InPrivate-Modus durch Benutzer zu verhindern.
Setzen Sie diese Richtlinie auf „Forced“, um den InPrivate-Modus immer zu verwenden.
Die InPrivateModeUrlAllowlist-Richtlinie hat Vorrang vor dieser Richtlinie und kann das Öffnen bestimmter URLs im InPrivate-Modus erlauben.
Wenn diese Richtlinie den InPrivate-Modus deaktiviert und eine Positivliste konfiguriert ist, ist der InPrivate-Modus nur für URLs erlaubt, die mit Einträgen in der Positivliste übereinstimmen. Alle anderen URLs werden am Öffnen im InPrivate-Modus gehindert.
Zuordnung der Richtlinienoptionen:
* Enabled (0) = InPrivate-Modus verfügbar
* Disabled (1) = InPrivate-Modus deaktiviert
* Forced (2) = InPrivate-Modus erzwungen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InPrivateModeAvailability
Gruppenrichtlinienname: Verfügbarkeit des InPrivate-Modus konfigurieren
Zugriff auf eine Liste von URLs im InPrivate-Modus erlauben.
Unterstützte Versionen:
Bei Windows und macOS seit 147 oder höher
Beschreibung
Diese Richtlinie ermöglicht Administratoren, eine Liste von URL-Mustern festzulegen, die im InPrivate-Modus geöffnet werden dürfen. Sie kann verwendet werden, um Ausnahmen für URL-Muster zu erstellen, die in InPrivateModeUrlBlocklist definiert sind. So formatieren Sie ein URL-Muster (https://go.microsoft.com/fwlink/?linkid=2095322).
Wenn sowohl diese Richtlinie als auch InPrivateModeUrlBlocklist konfiguriert sind, hat die Positivliste Vorrang. URLs, die mit einem Muster auf dieser Positivliste übereinstimmen, sind erlaubt. URLs, die der Blockliste entsprechen, aber nicht der Positivliste, werden blockiert. URLs, die keiner der Listen entsprechen, fallen auf URLBlocklist und URLAllowlist zurück.
Wenn diese Richtlinie konfiguriert ist und InPrivateModeUrlBlocklist nicht konfiguriert ist, können nur die in dieser Positivliste angegebenen URLs im InPrivate-Modus geöffnet werden. Alle anderen URLs werden blockiert.
Wenn InPrivateModeAvailability auf „nicht zulassen“ (Wert 1) gesetzt ist, diese Richtlinie jedoch konfiguriert ist, ist der InPrivate-Modus nur für URLs verfügbar, die mit der Positivliste übereinstimmen.
Blockieren Sie den Zugriff auf eine Liste von URLs im InPrivate-Modus.
Unterstützte Versionen:
Bei Windows und macOS seit 147 oder höher
Beschreibung
Diese Richtlinie steuert, welche URLs im InPrivate-Modus in Microsoft Edge am Laden gehindert werden.
Administratoren können eine Liste von URL-Mustern angeben, die blockiert werden, wenn Benutzer im InPrivate-Modus surfen. Ausführliche Informationen zu gültigen URL-Musterformaten finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322.
Wenn sowohl InPrivateModeUrlBlocklist als auch InPrivateModeUrlAllowlist konfiguriert sind, hat die Positivliste Vorrang. – URLs, die mit der Positivliste übereinstimmen, sind erlaubt. – URLs, die in der Blockliste, aber nicht in der Zulassungsliste sind, werden blockiert. – URLs, die keiner der beiden Listen entsprechen, folgen dem Verhalten, das durch die allgemeinen URLBlocklist und URLAllowlist Richtlinien definiert ist.
Wenn InPrivateModeUrlAllowlist konfiguriert ist und diese Richtlinie nicht konfiguriert ist, können nur URLs aus der Positivliste im InPrivate-Modus geöffnet werden.
Wenn InPrivateModeAvailability auf „nicht zulassen“ (Wert 1) gesetzt ist und InPrivateModeUrlAllowlist konfiguriert ist, ist der InPrivate-Modus nur für URLs verfügbar, die mit der Positivliste übereinstimmen.
Diese Richtlinie gilt nur für den InPrivate-Modus. Um URLs in allen Browsermodi zu blockieren, verwenden Sie URLBlocklist.
Diese Richtlinie unterstützt bis zu 1000 Einträge.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InPrivateModeUrlBlocklist
Gruppenrichtlinienname: Blockieren Sie den Zugriff auf eine Liste von URLs im InPrivate-Modus.
Warnungen für unsichere Formulare aktivieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Diese Richtlinie steuert die Behandlung unsicherer Formulare (Formulare, die über HTTP übermittelt werden), die in sichere (HTTPS-)Sites im Browser eingebettet sind. Wenn Sie diese Richtlinie aktivieren oder nicht festlegen, wird eine ganzseitige Warnung angezeigt, wenn ein unsicheres Formular übermittelt wird. Darüber hinaus wird neben den Formularfeldern eine Warnblase angezeigt, wenn sie fokussiert sind, und das automatische Ausfüllen wird für diese Formulare deaktiviert. Wenn Sie diese Richtlinie deaktivieren, werden keine Warnungen für unsichere Formulare angezeigt, und AutoAusfüllen funktioniert normal.
Diese Richtlinie kann entfernt werden, sobald Edge 132. Das Feature ist seit Edge 131 standardmäßig aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InsecureFormsWarningsEnabled
Gruppenrichtlinienname: Warnungen für unsichere Formulare aktivieren (veraltet)
Wenn die IntensiveWakeUpThrottling-Funktion aktiviert ist, werden JavaScript-Timer auf Registerkarten im Hintergrund stark gedrosselt und zusammengeführt, sodass sie nicht mehr als einmal pro Minute ausgeführt werden, nachdem eine Seite für fünf Minuten oder länger im Hintergrund ausgeführt wurde.
Diese Funktion ist konform mit Webstandards, kann jedoch die Funktionalität mancher Websites stören, indem bestimmte Aktionen bis zu eine Minute lang verzögert werden. Das Feature führt jedoch zu erheblichen CPU- und Akkueinsparungen, wenn es aktiviert ist. Weitere Informationen finden Sie unter https://bit.ly/30b1XR4.
Wenn Sie diese Richtlinie aktivieren, wird die Funktion zwingend aktiviert, und Benutzer können diese Einstellung nicht überschreiben. Wenn Sie diese Richtlinie deaktivieren, wird die Funktion zwingend deaktiviert, und Benutzer können diese Einstellung nicht überschreiben. Wenn Sie diese Richtlinie nicht konfigurieren, wird die Funktion von seiner eigenen internen Logik gesteuert. Benutzer können diese Einstellung manuell konfigurieren.
Die Richtlinie wird pro Renderer-Prozess angewendet, wobei der jeweils neueste Wert der Richtlinieneinstellung gilt, wenn ein Renderer-Prozess startet. Ein vollständiger Neustart ist erforderlich, um sicherzustellen, dass für alle geladenen Registerkarten eine einheitliche Richtlinieneinstellung gilt. Es ist aber ungefährlich, die Prozesse mit unterschiedlichen Werten für diese Richtlinie auszuführen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: IntensiveWakeUpThrottlingEnabled
Gruppenrichtlinienname: Steuern des Features “IntensiveWakeUpThrottling”
Verwenden Sie immer das Betriebssystemerfassungsmodul, um Probleme beim Erfassen von Registerkarten im Internet Explorer-Modus zu vermeiden.
Unterstützte Versionen:
Unter Windows seit Version 106 oder höher
Beschreibung
Konfigurieren Sie diese Richtlinie, um zu steuern, ob Microsoft Edge beim Erfassen von Browserfenstern im selben Prozess mithilfe der Bildschirmfreigabe-APIs das „Betriebssystemerfassungsmodul“ oder das „Browsererfassungsmodul“ verwendet.
Sie sollten diese Richtlinie konfigurieren, wenn Sie die Inhalte von Registerkarten im Internet Explorer-Modus erfassen möchten. Das Aktivieren dieser Richtlinie kann sich jedoch negativ auf die Leistung auswirken, wenn Browserfenster im selben Prozess erfasst werden.
Diese Richtlinie wirkt sich nur auf die Fenstererfassung und nicht auf die Registerkartenerfassung aus. Die Inhalte von Registerkarten im Internet Explorer-Modus werden nicht erfasst, wenn Sie nur eine einzige Registerkarte erfassen möchten, auch wenn Sie diese Richtlinie konfigurieren.
Wenn Sie diese Richtlinie aktivieren, verwendet Microsoft Edge immer das Betriebssystemerfassungsmodul für die Fenstererfassung. Die Inhalte von Registerkarten im Internet Explorer-Modus werden erfasst.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verwendet Microsoft Edge das Browsererfassungsmodul für Browserfenster im selben Prozess. Die Inhalte von Registerkarten im Internet Explorer-Modus in diesen Fenstern werden nicht erfasst.
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerIntegrationAlwaysUseOSCapture
Gruppenrichtlinienname: Verwenden Sie immer das Betriebssystemerfassungsmodul, um Probleme beim Erfassen von Registerkarten im Internet Explorer-Modus zu vermeiden.
Warten Sie, bis die Registerkarten im Internet Explorer Modus vollständig entladen sind, bevor Sie die Browser-Sitzung beenden
Unterstützte Versionen:
Unter Windows seit Version 105 oder höher
Beschreibung
Diese Richtlinie bewirkt, dass Microsoft Edge weiter ausgeführt wird, bis alle Internet Explorer-Registerkarten vollständig entladen sind. Dadurch können Internet Explorer Plug-Ins wie ActiveX-Steuerelemente auch nach dem Schließen des Browsers andere wichtige Aufgaben ausführen. Dies kann jedoch zu Stabilitäts- und Leistungsproblemen führen, und Microsoft Edge-Prozesse können im Hintergrund ohne sichtbare Fenster aktiv bleiben, wenn die Webseite oder das Plug-in verhindert, dass Internet Explorer entladen wird. Diese Richtlinie sollte nur verwendet werden, wenn Ihre Organisation auf ein Plug-In angewiesen ist, das dieses Verhalten erfordert.
Wenn Sie diese Richtlinie aktivieren, wartet Microsoft Edge immer darauf, dass Internet Explorer Modusregisterkarten vollständig entladen werden, bevor die Browsersitzung beendet wird.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, warten Microsoft Edge nicht immer darauf, dass Internet Explorer Modusregisterkarten vollständig entladen werden, bevor die Browsersitzung beendet wird.
Konfigurieren der Berichterstellung für potenziell falsch konfigurierte neutrale Website-URLs an die M365 Admin Center-Websitelisten-App
Unterstützte Versionen:
Unter Windows seit Version 99 oder höher
Beschreibung
Mit dieser Einstellung können Sie die Berichterstellung für Websites aktivieren, die als neutrale Website in der Unternehmensmodus-Websiteliste konfiguriert werden müssen. Der Benutzer muss mit einem gültigen Arbeits- oder Schulkonto bei Microsoft Edge angemeldet sein, damit Berichte gesendet werden, und der Mandant des Benutzerkontos muss mit dem in der Richtlinie angegebenen Mandanten übereinstimmen.
Wenn Sie diese Richtlinie konfigurieren, sendet Microsoft Edge einen Bericht an die Microsoft 365 Admin Center Site Listen-App, wenn eine Navigation mehrmals zwischen den Microsoft Edge und dem Internet Explorer (IE)-Modul hin und her umgeleitet wird. Dies weist darauf hin, dass die Umleitung zu einem Authentifizierungsserver die Module wechselt, was wiederholt in einer Schleife fehlschlägt. Der Bericht zeigt die URL der Website, die das Umleitungsziel ist, ohne Abfragezeichenfolge oder Fragment. Die Identität des Benutzers wird nicht gemeldet.
Damit diese Berichterstattung korrekt funktioniert, müssen Sie die Microsoft Edge Site Listen-App im Microsoft 365 Admin Center mindestens einmal erfolgreich besucht haben. Dadurch wird ein mandantenspezifisches Speicherkonto aktiviert, das zum Speichern dieser Berichte verwendet wird. Microsoft Edge versucht weiterhin, Berichte zu senden, wenn dieser Schritt nicht abgeschlossen wurde. Die Berichte werden jedoch nicht in der Site Listen-App gespeichert.
Wenn Sie diese Richtlinie aktivieren, müssen Sie Ihre Office 365-Mandanten-ID angeben. Weitere Informationen zum Auffinden Ihrer Office 365-Mandanten-ID finden Sie unter https://go.microsoft.com/fwlink/?linkid=2185668.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, sendet Microsoft Edge niemals Berichte über falsch konfigurierte neutrale Websites an die Site Listen-App.
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerIntegrationCloudNeutralSitesReporting
Gruppenrichtlinienname: Konfigurieren der Berichterstellung für potenziell falsch konfigurierte neutrale Website-URLs an die M365 Admin Center-Websitelisten-App
Cloud-Websiteliste im Unternehmensmodus konfigurieren
Unterstützte Versionen:
Unter Windows seit Version 93 oder höher
Beschreibung
Die Microsoft Edge Einstellung „Websitelisten“ im Microsoft 365 Admin Center ermöglicht es Ihnen, Ihre Websiteliste(n) an einem kompatiblen Cloud-Speicherort zu hosten und den Inhalt Ihrer Websiteliste(n) über die integrierte Funktion zu verwalten. Mit dieser Einstellung können Sie angeben, welche Websiteliste im Microsoft 365 Admin Center für Ihre Benutzer bereitgestellt werden soll. Die Benutzer müssen mit einem gültigen Geschäfts-, Schul- oder Unikonto bei Microsoft Edge angemeldet sein. Andernfalls lädt Microsoft Edge die Websiteliste nicht vom Cloudspeicherort herunter.
Wenn Sie diese Richtlinie konfigurieren, verwendet Microsoft Edge die angegebene Websiteliste. Nach Aktivierung können Sie den Bezeichner der Websiteliste eingeben, den Sie im Microsoft 365 Admin erstellt und in der Cloud veröffentlicht haben.
Diese Einstellung hat Vorrang vor der Richtlinie InternetExplorerIntegrationSiteList von Microsoft Edge sowie der Websitelisteneinstellung von Internet Explorer (Verwenden Sie die IE-Websiteliste für den Unternehmensmodus). Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verwendet Microsoft Edge stattdessen die Richtlinie InternetExplorerIntegrationSiteList.
Konfigurieren der Berichterstellung von IE-Modus-Benutzerlisteneinträgen an die M365 Admin Center-Websitelisten-App
Unterstützte Versionen:
Unter Windows seit Version 99 oder höher
Beschreibung
Mit dieser Einstellung können Sie die Berichterstattung über Websites aktivieren, die Microsoft Edge Benutzer zu ihrer lokalen IE-Modus-Site-Liste hinzufügen. Der Benutzer muss mit einem gültigen Arbeits- oder Schulkonto bei Microsoft Edge angemeldet sein, damit Berichte gesendet werden, und der Mandant des Benutzerkontos muss mit dem von der Richtlinie angegebenen Mandanten übereinstimmen.
Wenn Sie diese Richtlinie konfigurieren, sendet Microsoft Edge einen Bericht an die Microsoft 365 Admin Center Site Listen-App, wenn ein Benutzer eine Website zu seiner lokalen IE-Modus-Site-Liste hinzufügt. Der Bericht zeigt die URL der Website, die das Umleitungsziel ist, ohne Abfragezeichenfolge oder Fragment. Die Identität des Benutzers wird nicht gemeldet.
Damit diese Berichterstattung korrekt funktioniert, müssen Sie die Microsoft Edge Site Lists-App im Microsoft 365 Admin Center mindestens einmal erfolgreich besucht haben. Dieser Besuch aktiviert ein mandantenspezifisches Speicherkonto, das zum Speichern dieser Berichte verwendet wird. Microsoft Edge versucht weiterhin, Berichte zu senden, wenn dieser Schritt nicht abgeschlossen ist. Die Berichte werden jedoch nicht in der Site Listen-App gespeichert.
Wenn Sie diese Richtlinie aktivieren, müssen Sie Ihre O365-Mandanten-ID angeben. Weitere Informationen zur Ermittlung Ihrer O365-Mandanten-ID finden Sie unter https://go.microsoft.com/fwlink/?linkid=2185668.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, sendet Microsoft Edge niemals Berichte über URLs, die der lokalen Site-Liste eines Benutzers hinzugefügt wurden, an die Site Listen-App.
Hiermit wird konfiguriert, ob Formulardaten und HTTP-Header gesendet werden, wenn der Internet Explorer Modus gestartet oder beendet wird.
Unterstützte Versionen:
Unter Windows seit Version 96 oder höher
Beschreibung
Ab Microsoft Edge Version 96 enthalten Navigationen, die zwischen Internet Explorer-Modus und Microsoft Edge wechseln, Formulardaten.
Wenn Sie diese Richtlinie aktivieren, legen Sie fest, welche Datentypen in Navigationen zwischen Microsoft Edge und dem Internet Explorer-Modus eingeschlossen werden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verwendet Microsoft Edge das neue Verhalten, bei dem Formulardaten in Navigationen, die den Modus wechseln, eingeschlossen werden.
Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?LinkId=2174004.
Zuordnung der Richtlinienoptionen:
* IncludeNone (0) = Keine Formulardaten oder Header senden
* IncludeFormDataOnly (1) = Nur Formulardaten senden
* IncludeHeadersOnly (2) = Nur zusätzliche Header senden
* IncludeFormDataAndHeaders (3) = Formulardaten und zusätzliche Header senden
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerIntegrationComplexNavDataTypes
Gruppenrichtlinienname: Hiermit wird konfiguriert, ob Formulardaten und HTTP-Header gesendet werden, wenn der Internet Explorer Modus gestartet oder beendet wird.
Konfigurieren der erweiterten Erkennung hängender Webseiten für den Internet Explorer-Modus
Unterstützte Versionen:
Unter Windows seit Version 84 oder höher
Beschreibung
Die erweiterte Erkennung nicht mehr reagierender Webseiten ist ein differenzierterer Ansatz zum Erkennen solcher Webseiten im Internet Explorer-Modus als die im Internet Explorer verwendete Option. Wenn eine nicht mehr reagierende Webseite erkannt wird, wendet der Browser eine Entschärfung an, um zu verhindern, dass der gesamte Browsers ebenfalls nicht mehr reagiert.
Diese Einstellung ermöglicht es Ihnen, die Verwendung der erweiterten Erkennung nicht mehr reagierender Webseiten für den Fall zu konfigurieren, dass Sie mit einer ihrer Websites Probleme mit fehlender Kompatibilität haben. Es wird empfohlen, diese Richtlinie nur zu deaktivieren, wenn Benachrichtigungen wie „(Website) reagiert nicht“ im Internet Explorer-Modus, jedoch nicht im eigenständigen Internet Explorer angezeigt werden.
Wenn Sie diese Richtlinie auf „Enabled“ festlegen oder nicht konfigurieren, verwenden Websites im Internet Explorer-Modus die erweiterte Erkennung nicht mehr reagierender Webseiten.
Wenn Sie diese Richtlinie auf „Disabled“ festlegen, ist die erweiterte Erkennung nicht mehr reagierender Webseiten deaktiviert, und Benutzer erhalten das grundlegende Verhalten der Erkennung nicht mehr reagierender Webseiten des Internet Explorer.
Starten von lokalen Dateien im Internet Explorer-Modus zulassen
Unterstützte Versionen:
Unter Windows seit Version 88 oder höher
Beschreibung
Diese Richtlinie steuert die Verfügbarkeit des Befehlszeilenarguments „--ie-mode-file-url“das verwendet wird, um Microsoft Edge mit einer in der Befehlszeile angegebenen lokalen Datei in Internet Explorer Modus zu starten.
Wenn diese Richtlinie auf „truel“ festgelegt ist oder nicht konfiguriert wird, darf der Benutzer das Befehlszeilenargument „--ie-mode-file-url“ verwenden, um lokale Dateien im Internet Explorer Modus zu starten.
Wenn diese Richtlinie auf „falsel“ festgelegt ist, darf der Benutzer das Befehlszeilenargument „--ie-mode-file-urll“ nicht verwenden, um lokale Dateien im Internet Explorer Modus zu starten.
Wenn eine file://-URL im Internet Explorer-Modus gestartet werden soll, muss die Dateierweiterung der URL in dieser Liste vorhanden sein, damit die URL im Internet Explorer-Modus gestartet werden darf. Eine URL, die für das Öffnen im Internet Explorer-Modus gesperrt ist, wird stattdessen im Microsoft Edge-Modus geöffnet.
Wenn Sie diese Richtlinie auf den speziellen Wert „*“ festlegen oder nicht konfigurieren, sind alle Dateierweiterungen erlaubt.
Anzeigen des Kontextmenüs zum Öffnen von file://-Verknüpfungen im Internet Explorer-Modus
Unterstützte Versionen:
Unter Windows seit Version 88 oder höher
Beschreibung
Über diese Richtlinie wird die Sichtbarkeit der Option „Link in neuer Registerkarte im Internet Explorer-Modus öffnen“ im Kontextmenü für „file://“-Links gesteuert.
Wenn Sie diese Richtlinie aktivieren, steht das Kontextmenüelement „Link in neuer Registerkarte im Internet Explorer-Modus öffnen“ für „file://“-Links zur Verfügung.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird das Kontextmenüelement nicht hinzugefügt.
Wenn die Richtlinie InternetExplorerIntegrationReloadInIEModeAllowed es Benutzern gestattet, Websites im Internet Explorer-Modus neu zu laden, dann steht das Kontextmenüelement „Link in neuer Registerkarte im Internet Explorer-Modus öffnen“ für alle Links zur Verfügung, mit Ausnahme von Links zu Websites, die über die Websiteliste explizit für die Verwendung des Microsoft Edge-Modus konfiguriert wurden. Wenn Sie in diesem Fall diese Richtlinie aktivieren, steht das Kontextmenüelement für „file://“-Links auch für Websites zur Verfügung, die für die Verwendung des Microsoft Edge-Modus konfiguriert wurden. Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, hat diese Richtlinie keine Auswirkungen.
Automatisches Öffnen lokaler MHTML-Dateien im Internet Explorer Modus zulassen
Unterstützte Versionen:
Unter Windows seit Version 107 oder höher
Beschreibung
Diese Richtlinie steuert, ob lokale mht- oder mhtml-Dateien, die über die Befehlszeile gestartet werden, automatisch im Internet Explorer Modus geöffnet werden, basierend auf dem Dateiinhalt, ohne die --ie-mode-file-url-Befehlszeile anzugeben.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden lokale mht- oder mhtml-Dateien im Microsoft Edge- oder Internet Explorer-Modus gestartet. Anschließend können Sie diese Dateien am besten anzeigen.
Wenn Sie diese Richtlinie deaktivieren, werden lokale mht- oder mhtml-Dateien in Microsoft Edge gestartet.
Beachten Sie, dass wenn Sie das Befehlszeilenargument „--ie-mode-file-url“ zum Starten lokaler MHT- oder MHTML-Dateien verwenden, dies Vorrang vor der Konfiguration dieser Richtlinie hat.
Geben Sie die Anzahl der Tage an, die eine Website in der lokalen IE-Modus-Websiteliste verbleibt
Unterstützte Versionen:
Unter Windows seit Version 92 oder höher
Beschreibung
Wenn die RichtlinieInternetExplorerIntegrationReloadInIEModeAllowed aktiviert oder nicht konfiguriert ist, können Benutzer Microsoft Edge anweisen, bestimmte Seiten für eine begrenzte Anzahl von Tagen im Internet Explorer-Modus zu laden.
Mit dieser Einstellung können Sie festlegen, wie viele Tage diese Konfiguration im Browser gespeichert wird. Nach Ablauf dieser Zeit wird die einzelne Seite nicht mehr automatisch im IE-Modus geladen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der Standardwert von 30 Tagen verwendet.
Wenn Sie diese Richtlinie aktivieren, müssen Sie die Anzahl der Tage eingeben, für welche die Websites in der lokalen Websiteliste des Benutzers in Microsoft Edge aufbewahrt werden. Der Wert kann zwischen 0 und 90 Tagen liegen.
Zulassen, dass nicht konfigurierte Websites im Internet Explorer-Modus neu geladen werden
Unterstützte Versionen:
Unter Windows seit Version 92 oder höher
Beschreibung
Diese Richtlinie ermöglicht es Benutzern, nicht konfigurierte Websites (die nicht auf der Unternehmensmodus-Websiteliste konfiguriert sind) im Internet Explorer-Modus neu zu laden, wenn sie in Microsoft Edge surfen und eine Website aus Kompatibilitätsgründen den Internet Explorer benötigt.
Nachdem eine Website im Internet Explorer-Modus neu geladen wurde, bleibt die „seiteninterne“ Navigation im Internet Explorer-Modus (z. B. ein Link, ein Skript oder ein Formular auf der Seite oder eine serverseitige Umleitung von einer anderen „seiteninternen“ Navigation). Benutzer können den Internet Explorer-Modus selbst verlassen. Microsoft Edge verlässt automatisch den Internet Explorer-Modus, wenn eine Navigation erfolgt, die nicht „seitenintern“ ist (z. B. über die Adressleiste, die Zurück-Schaltfläche oder einen Favoriten-Link).
Benutzer können Microsoft Edge auch optional anweisen, für die Website zukünftig immer den Internet Explorer-Modus zu verwenden. Diese Wahl wird für eine Zeitspanne gespeichert, die durch die Richtlinie InternetExplorerIntegrationLocalSiteListExpirationDays verwaltet wird.
Wenn die Richtlinie InternetExplorerIntegrationLevel auf „IEMode“ festgelegt ist, werden Websites, die explizit durch die Websiteliste der Richtlinie InternetExplorerIntegrationSiteList für die Verwendung von Microsoft Edge konfiguriert sind, nicht im Internet Explorer-Modus neu geladen. Websites, die durch die Websiteliste oder die Richtlinie SendIntranetToInternetExplorer für die Verwendung des Internet Explorer-Modus konfiguriert sind, können den Internet Explorer-Modus nicht verlassen.
Wenn Sie diese Richtlinie aktivieren, können Benutzer unkonfigurierte Websites im Internet Explorer-Modus neu laden.
Wenn Sie diese Richtlinie deaktivieren, dürfen Benutzer im Internet Explorer-Modus unkonfigurierte Websites nicht neu laden.
Wenn Sie diese Richtlinie aktivieren, hat sie Vorrang vor der Konfiguration der Richtlinie InternetExplorerIntegrationTestingAllowed, und diese Richtlinie wird deaktiviert.
Konfigurieren, wie häufig die Unternehmensmodus-Websiteliste aktualisiert wird
Unterstützte Versionen:
Unter Windows seit Version 93 oder höher
Beschreibung
Mit dieser Einstellung können Sie ein benutzerdefiniertes Aktualisierungsintervall für die Unternehmensmodus-Websiteliste angeben. Das Aktualisierungsintervall wird in Minuten angegeben. Das Mindestaktivierungsintervall beträgt 30 Minuten.
Wenn Sie diese Richtlinie konfigurieren, versucht Microsoft Edge, eine aktualisierte Version der konfigurierten Unternehmensmodus Websiteliste mithilfe des angegebenen Aktualisierungsintervalls abzurufen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verwendet Microsoft Edge ein Standardaktualisierungsintervall, es beträgt 10080 Minuten (7 Tage) ab Version 110 oder höher, 120 Minuten von Version 93 bis 110 und 30 Minuten vor Version 93.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerIntegrationSiteListRefreshInterval
Gruppenrichtlinienname: Konfigurieren, wie häufig die Unternehmensmodus-Websiteliste aktualisiert wird
Angeben des Verhaltens von seiteninternen Navigationsvorgängen zu nicht konfigurierten Websites, wenn diese über Seiten im Internet Explorer-Modus gestartet werden
Unterstützte Versionen:
Unter Windows seit Version 81 oder höher
Beschreibung
Eine „seiteninterne“ Navigation wird über einen Link, ein Skript oder ein Formular auf der aktuellen Seite gestartet. Es kann sich dabei auch um eine serverseitige Weiterleitung einer früheren „seiteninternen“ Navigation handeln. Umgekehrt kann ein Benutzer eine Navigation, die nicht „seitenintern“ ist, unabhängig von der aktuellen Seite auf verschiedene Weise starten, indem er die Steuerelemente des Browsers verwendet, zum Beispiel über die Adressleiste, die Schaltfläche „Zurück“ oder einen „Favoriten“-Link.
Mit dieser Einstellung können Sie festlegen, ob Navigationen von Seiten, die im Internet Explorer-Modus geladen wurden, zu nicht konfigurierten Websites (die nicht in der Unternehmensmodus-Websiteliste konfiguriert sind) zurück zu Microsoft Edge wechseln oder im Internet Explorer-Modus bleiben.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden nur Websites, die für das Öffnen im Internet Explorer-Modus konfiguriert sind, in diesem Modus geöffnet. Alle Websites, die nicht für den Internet Explorer-Modus konfiguriert sind, werden zurück zu Microsoft Edge umgeleitet.
Wenn Sie diese Richtlinie auf „Default“ setzen, werden nur Websites, die für das Öffnen im Internet Explorer-Modus konfiguriert sind, in diesem Modus geöffnet. Alle Websites, die nicht für den Internet Explorer-Modus konfiguriert sind, werden zurück zu Microsoft Edge umgeleitet.
Wenn Sie diese Richtlinie auf „AutomaticNavigationsOnly“ setzen, erhalten Sie die Standardeinstellung, mit der Ausnahme, dass alle automatischen Navigationen (z. B. 302 Weiterleitungen) zu nicht konfigurierten Websites im Internet Explorer Modus bleiben.
Wenn Sie diese Richtlinie auf „AllInPageNavigations“ setzen, werden alle Navigationen von im IE-Modus geladenen Seiten zu unkonfigurierten Websites im Internet Explorer-Modus beibehalten (am wenigsten empfohlen).
Wenn die InternetExplorerIntegrationReloadInIEModeAllowed-Richtlinie den Benutzern erlaubt, Seiten im Internet Explorer-Modus neu zu laden, dann werden alle seiteninternen Navigationen von unkonfigurierten Sites, die Benutzer im Internet Explorer-Modus neu laden möchten, im Internet Explorer-Modus beibehalten, unabhängig davon, wie diese Richtlinie konfiguriert ist.
* AutomaticNavigationsOnly (1) = Nur automatische Navigation im Internet Explorer-Modus beibehalten
* AllInPageNavigations (2) = Gesamte seiteninterne Navigation im Internet Explorer-Modus beibehalten
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerIntegrationSiteRedirect
Gruppenrichtlinienname: Angeben des Verhaltens von seiteninternen Navigationsvorgängen zu nicht konfigurierten Websites, wenn diese über Seiten im Internet Explorer-Modus gestartet werden
Testen des Internet Explorer-Modus zulassen (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 94 nicht mehr.
Unterstützte Versionen:
Unter Windows seit 86, bis 94
Beschreibung
Diese Richtlinie ist veraltet, da sie von einem verbesserten Feature abgelöst wurde. Sie funktioniert nicht mehr in Microsoft Edge nach Version 94. Verwenden Sie stattdessen die Richtlinie InternetExplorerIntegrationReloadInIEModeAllowed, damit Benutzer Anwendungen im Internet Explorer-Modus öffnen können. Alternativ können Benutzer weiterhin das Flag „--ie-mode-test“ benutzen.
Diese Richtlinie ermöglicht Benutzern das Testen von Anwendungen im Internet Explorer-Modus durch Öffnen eines Internet Explorer-Modus-Tabs in Microsoft Edge.
Benutzer können dies im Menü „Weitere Tools“ tun, indem sie „Websites im Internet Explorer-Modus öffnen“ auswählen.
Darüber hinaus können Benutzer ihre Anwendungen in einem modernen Browser testen, ohne Anwendungen aus der Websiteliste zu entfernen, indem sie die Option „Websites im Edge-Modus öffnen“ verwenden.
Wenn Sie diese Richtlinie aktivieren, wird die Option „Websites im Internet Explorer-Modus öffnen“ unter „Weitere Tools“ angezeigt. Benutzer können ihre Websites in diesem Tab im Internet Explorer-Modus anzeigen. Eine weitere Option „Websites im Edge-Modus öffnen“ wird ebenfalls unter „Weitere Tools“ angezeigt, um das Testen von Websites in einem modernen Browser zu ermöglichen, ohne sie aus der Websiteliste zu entfernen. Wenn die Richtlinie InternetExplorerIntegrationReloadInIEModeAllowed aktiviert ist, hat diese Vorrang, und diese Optionen werden nicht unter „Weitere Tools“ angezeigt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden Benutzern die Optionen „Im Internet Explorer-Modus öffnen“ und „Im Edge-Modus öffnen“ im Menü „Weitere Tools“ nicht angezeigt. Benutzer können diese Optionen jedoch mit dem Flag „--ie-mode-test“ konfigurieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerIntegrationTestingAllowed
Gruppenrichtlinienname: Testen des Internet Explorer-Modus zulassen (veraltet)
Konfigurieren der Pixelanpassung zwischen window.open-Höhen, die von Seiten im IE-Modus stammen, im Vergleich zu Edgemodusseiten
Unterstützte Versionen:
Unter Windows seit Version 95 oder höher
Beschreibung
Mit dieser Einstellung können Sie eine benutzerdefinierte Anpassung der Höhe von Popupfenstern angeben, die über window.open von der Website im Internet Explorer-Modus generiert werden.
Wenn Sie diese Richtlinie konfigurieren, fügt Microsoft Edge der Höhe den Anpassungswert in Pixel hinzu. Der genaue Unterschied hängt von der Konfiguration der Benutzeroberfläche von IE und Edge ab, aber ein typischer Unterschied ist 5.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, behandelt Microsoft Edge "Window.open" im IE-Modus genauso wie "fenster.öffnen" im Edgemodus in Fensterhöhenberechnungen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerIntegrationWindowOpenHeightAdjustment
Gruppenrichtlinienname: Konfigurieren der Pixelanpassung zwischen window.open-Höhen, die von Seiten im IE-Modus stammen, im Vergleich zu Edgemodusseiten
Konfigurieren der Pixelanpassung zwischen window.open-Breiten, die von Seiten im IE-Modus stammen, im Vergleich zu Edgemodusseiten
Unterstützte Versionen:
Unter Windows seit Version 95 oder höher
Beschreibung
Mit dieser Einstellung können Sie eine benutzerdefinierte Anpassung der Breite von Popupfenstern angeben, die über window.open von der Website im Internet Explorer-Modus generiert werden.
Wenn Sie diese Richtlinie konfigurieren, fügt Microsoft Edge der Breite den Anpassungswert in Pixel hinzu. Der genaue Unterschied hängt von der Benutzeroberflächenkonfiguration von IE und Edge ab, aber ein typischer Unterschied ist 4.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, behandelt Microsoft Edge das IE-Modusfenster.open genauso wie "Fenster im Edgemodus öffnen" in Berechnungen der Fensterbreite.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerIntegrationWindowOpenWidthAdjustment
Gruppenrichtlinienname: Konfigurieren der Pixelanpassung zwischen window.open-Breiten, die von Seiten im IE-Modus stammen, im Vergleich zu Edgemodusseiten
Automatisches Öffnen heruntergeladener MHT- oder MHTML-Dateien aus dem Internet im Internet Explorer-Modus
Unterstützte Versionen:
Unter Windows seit Version 117 oder höher
Beschreibung
Diese Richtlinie steuert, ob MHT- oder MHTML-Dateien, die aus dem Internet heruntergeladen werden, automatisch im Internet Explorer-Modus geöffnet werden.
Wenn Sie diese Richtlinie aktivieren, können die aus dem Web heruntergeladenen MHT- oder MHTML-Dateien sowohl im Microsoft Edge- als auch im Internet Explorer-Modus geöffnet werden, um die beste Benutzererfahrung zu bieten.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden MHT- oder MHTML-Dateien, die aus dem Internet heruntergeladen werden, nicht automatisch im Internet Explorer-Modus geöffnet.
Verlauf für IE- und IE-Modus bei jedem Beenden löschen
Unterstützte Versionen:
Unter Windows seit Version 111 oder höher
Beschreibung
Diese Richtlinie steuert, ob der Browserverlauf jedes Mal aus Internet Explorer und Internet Explorer-Modus gelöscht wird, wenn Microsoft Edge geschlossen wird.
Benutzer können diese Einstellung in der Option „Browserdaten für Internet Explorer löschen“ im Menü „Datenschutz“, „Suche und Dienste“ und „Dienste“ in „Einstellungen“ konfigurieren.
Wenn Sie diese Richtlinie aktivieren, wird beim Beenden des Browsers der Internet Explorer-Browserverlauf gelöscht.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der Internet Explorer-Browserverlauf beim Beenden des Browsers nicht gelöscht.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerModeClearDataOnExitEnabled
Gruppenrichtlinienname: Verlauf für IE- und IE-Modus bei jedem Beenden löschen
"Ziel speichern unter" im Internet Explorer-Modus zulassen
Unterstützte Versionen:
Unter Windows seit Version 101 oder höher
Beschreibung
Diese Richtlinie aktiviert die Funktion „Seite speichern unter“ im Internet Explorer-Modus. Benutzer können diese Option verwenden, um die aktuelle Seite im Browser zu speichern. Wenn ein Benutzer eine gespeicherte Seite erneut öffnet, wird sie im Standardbrowser geladen.
Wenn Sie diese Richtlinie aktivieren, kann unter „Weitere Tools“ auf die Option „Seite speichern unter“ geklickt werden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer die Option „Seite speichern unter“ in „Weitere Tools“ nicht auswählen.
Hinweis: Damit die Tastenkombination „STRG+S“ funktioniert, müssen Benutzer die Internet Explorer Richtlinie aktivieren, nämlich „Erweiterte Abkürzungstaste im Internet Explorer Modus aktivieren“.
Das Öffnen von Websites, die für den Internet Explorer Modus konfiguriert sind, in Microsoft Edge zulassen
Unterstützte Versionen:
Unter Windows seit Version 97 oder höher
Beschreibung
Mit dieser Richtlinie können Websites, die für das Öffnen im Internet Explorer Modus konfiguriert sind, zum Testen von Microsoft Edge in einem modernen Browser geöffnet werden, ohne sie aus der Websiteliste zu entfernen.
Benutzer können diese Einstellung im Menü „Weitere Tools“ konfigurieren, indem sie „Websites in Microsoft Edge öffnen“ auswählen.
Wenn Sie diese Richtlinie aktivieren, wird die Option „Websites in Microsoft Edge öffnen“ unter „Weitere Tools“ angezeigt. Benutzer verwenden diese Option, um Websites im IE-Modus in einem modernen Browser zu testen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird Benutzern die Option „In Microsoft Edge öffnen“ im Menü „Weitere Tools“ nicht angezeigt. Benutzer können jedoch mit dem Flag „--ie-mode-test“ auf diese Menüoption zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerModeTabInEdgeModeAllowed
Gruppenrichtlinienname: Das Öffnen von Websites, die für den Internet Explorer Modus konfiguriert sind, in Microsoft Edge zulassen
Schaltfläche "Neu laden" in Internet Explorer Modus in der Symbolleiste anzeigen
Unterstützte Versionen:
Unter Windows seit Version 96 oder höher
Beschreibung
Legen Sie diese Richtlinie so fest, dass die Schaltfläche „Im Internet Explorer Modus erneut laden“ auf der Symbolleiste angezeigt wird. Benutzer können die Schaltfläche in der Symbolleiste über edge://settings/appearance ausblenden. Die Schaltfläche wird nur auf der Symbolleiste angezeigt, wenn die InternetExplorerIntegrationReloadInIEModeAllowed-Richtlinie aktiviert ist oder wenn der Benutzer die Option „Erneutes Laden von Websites im Internet Explorer Modus zulassen“ aktiviert hat.
Wenn Sie diese Richtlinie aktivieren, wird die Schaltfläche „Im Internetmodus erneut laden“ an die Symbolleiste angeheftet.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die Schaltfläche „Im Internet Explorer Modus erneut laden“ standardmäßig nicht auf der Symbolleiste angezeigt. Benutzer können die Schaltfläche „Internet Explorer Modus anzeigen“ in edge://settings/appearance umschalten.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerModeToolbarButtonEnabled
Gruppenrichtlinienname: Schaltfläche "Neu laden" in Internet Explorer Modus in der Symbolleiste anzeigen
Das aktive Microsoft Edge-Fenster mit einer Registerkarte im Internet Explorer-Modus immer im Vordergrund lassen.
Unterstützte Versionen:
Unter Windows seit Version 126 oder höher
Beschreibung
Diese Richtlinie steuert, ob das aktive Microsoft Edge-Fenster mit einer Registerkarte im Internet Explorer-Modus immer im Vordergrund bleiben soll.
Wenn Sie diese Richtlinie aktivieren, bleibt das aktive Microsoft Edge-Fenster mit einer Registerkarte im Internet Explorer-Modus immer im Vordergrund.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, bleibt das aktive Microsoft Edge-Fenster mit einer Registerkarte im Internet Explorer-Modus nicht im Vordergrund.
Anzeigen des Zooms auf Registerkarten im IE-Modus mit der DPI-Skala wie in Internet Explorer
Unterstützte Versionen:
Unter Windows seit Version 103 oder höher
Beschreibung
Ermöglicht Ihnen das Anzeigen des Zooms auf Registerkarten im IE-Modus, ähnlich wie in Internet Explorer, wobei die DPI-Skala der Anzeige berücksichtigt wird.
Wenn Sie beispielsweise eine Seite auf einer Anzeige mit einer 100 DPI-Skala auf 200 % gezoomt haben und die Anzeige auf 150 DPI ändern, zeigt Microsoft Edge den Zoom immer noch mit 200 % an. Der Internet Explorer berücksichtigt jedoch die DPI-Skala und zeigt 300 % an.
Wenn Sie diese Richtlinie aktivieren, werden die Zoomwerte mit der DPI-Skala angezeigt, die für die Registerkarten des IE-Modus enthalten ist.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden die Zoomwerte ohne DPI-Skala für die Registerkarten des IE-Modus angezeigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: InternetExplorerZoomDisplay
Gruppenrichtlinienname: Anzeigen des Zooms auf Registerkarten im IE-Modus mit der DPI-Skala wie in Internet Explorer
Diese Richtlinie konfiguriert das Intranet-Umleitungsverhalten über DNS-Abfangprüfungen. Die Prüfungen versuchen herauszufinden, ob sich der Browser hinter einem Proxy befindet, der unbekannte Hostnamen umleitet.
Wenn diese Richtlinie nicht konfiguriert ist, verwendet der Browser das Standardverhalten von DNS-Abfangüberprüfungen und Intranetumleitungsvorschlägen. In M88 sind sie standardmäßig aktiviert, werden aber in der zukünftigen Version standardmäßig deaktiviert.
DNSInterceptionChecksEnabled ist eine verwandte Richtlinie, die u. U. auch DNS-Abfangprüfungen deaktiviert. Bei dieser Richtlinie handelt es sich jedoch um eine flexiblere Version, die möglicherweise gesondert Intranet-Umleitungsinfoleisten steuert und in Zukunft erweitert werden könnte. Wenn entweder DNSInterceptionChecksEnabled oder diese Richtlinie eine Anforderung zur Deaktivierung von Abfangprüfungen stellt, werden die Prüfungen deaktiviert. Wenn DNS-Abfangüberprüfungen durch diese Richtlinie deaktiviert sind, aber GoToIntranetSiteForSingleWordEntryInAddressBar aktiviert ist, führen Abfragen mit einem Wort weiterhin zu Intranetnavigationen.
* DisableInterceptionChecksDisableInfobar (1) = Deaktivieren Sie die DNS-Abfangprüfungen und "Meinten Sie"-Infoleisten "http://intranetsite/".
* DisableInterceptionChecksEnableInfobar (2) = Deaktivieren Sie die DNS-Abfangprüfungen; lassen Sie "Meinten Sie"-Infoleisten "http://intranetsite/" zu.
* EnableInterceptionChecksEnableInfobar (3) = Lassen Sie die DNS-Abfangprüfungen und "Meinten Sie"-Infoleisten "http://intranetsite/" zu.
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: IntranetRedirectBehavior
Websiteisolation für bestimmte Ursprünge aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Geben Sie die Ursprünge an, die in einem isolierten Prozess ausgeführt werden sollen.
Standardmäßig isoliert Microsoft Edge Seiten von jeder Website in ihren eigenen Prozess. Diese Richtlinie ermöglicht eine granularere Isolierung auf Basis des Ursprungs und nicht der Website. Wenn Sie z. B. https://subdomain.contoso.com/ angeben, werden Seiten von https://subdomain.contoso.com/ in einem anderen Prozess isoliert als Seiten von anderen Ursprüngen innerhalb der Website https://contoso.com/.
Wenn Sie diese Richtlinie aktivieren, wird jeder der benannten Ursprünge in einer kommagetrennten Liste in einem eigenen Prozess ausgeführt.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden Seiten pro Website isoliert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: IsolateOrigins
Gruppenrichtlinienname: Websiteisolation für bestimmte Ursprünge aktivieren
Aktivieren von tastaturfokussierbaren Scrollern (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 138 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 128, bis 138
Beschreibung
Diese Richtlinie ermöglicht eine vorübergehende Deaktivierung des neue Verhaltens von Scrollelementen, die über die Tastatur markierbar sind.
Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Scrollelemente ohne markierbare untergeordnete Elemente standardmäßig über die Tastatur markiert werden.
Wenn diese Richtlinie deaktiviert ist, können Scrollelemente standardmäßig nicht über die Tastatur markiert werden.
Diese Richtlinie ist eine vorübergehende Problemumgehung. Ab Microsoft Edge Version 139 ist diese Richtlinie veraltet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: KeyboardFocusableScrollersEnabled
Gruppenrichtlinienname: Aktivieren von tastaturfokussierbaren Scrollern (veraltet)
Gestatten Sie den Benutzern das Aktivieren oder Deaktivieren der „Liveuntertitel“-Funktion.
„Liveuntertitel“ ist eine Barrierefreiheitsfunktion, die Sprache aus dem Audio, das in Microsoft Edge wiedergegeben wird, in Text konvertiert und diesen dann in einem separaten Fenster anzeigt. Der gesamte Prozess erfolgt auf dem Gerät, und kein Audio- oder Untertiteltext verlässt das Gerät.
Hinweis: Dieses Feature ist nicht allgemein verfügbar. Clients, für die die ExperimentationAndConfigurationServiceControl-Richtlinie auf „FullMode“ eingestellt ist, erhalten das Feature vor der allgemeinen Verfügbarkeit. Die allgemeine Verfügbarkeit wird über Microsoft Edge Versionshinweise angekündigt.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer dieses Feature bei edge://settings/accessibility aktivieren oder deaktivieren.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer diese Barrierefreiheitsfunktion nicht aktivieren. Wenn Spracherkennungsdateien zuvor heruntergeladen wurden, werden sie in 30 Tagen vom Gerät gelöscht. Es wird empfohlen, diese Option zu vermeiden, es sei denn, sie wird in Ihrer Umgebung benötigt.
Wenn Benutzer Liveuntertitel aktivieren, werden Spracherkennungsdateien (ca. 100 MB) bei der ersten Ausführung und dann in regelmäßigen Abständen auf das Gerät heruntergeladen, um die Leistung und Genauigkeit zu verbessern. Diese Dateien werden nach 30 Tagen gelöscht.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LiveCaptionsAllowed
Ermöglicht Benutzern das Übersetzen von Videos in verschiedene Sprachen.
Unterstützte Versionen:
Unter Windows seit Version 141 oder höher
Beschreibung
Diese Richtlinie konfiguriert die Funktion zur Echtzeitvideoübersetzung auf dem Gerät in Microsoft Edge. Mit dieser Funktion können Benutzer Videos, die in ihre ausgewählte Sprache übersetzt wurden, in Echtzeit ansehen.
Wenn ein Benutzer das Symbol „Übersetzen“ auswählt und eine Quellsprache (Videosprache) sowie eine Zielsprache (übersetzte Sprache) auswählt, werden die Übersetzungskomponenten bei der ersten Verwendung heruntergeladen (ca. 200 MB pro Sprachpaar).
Diese Komponenten können regelmäßig aktualisiert werden, um die Leistung und die Qualität der Übersetzung zu verbessern. Die Übersetzung erfolgt lokal auf dem Gerät des Benutzers, und es werden keine Daten außerhalb des Geräts gesendet. Die Funktion ist nur für Nicht-DRM-Videos verfügbar, auf unterstützten High-End-Geräten, mit ausgewählten Sprachpaaren und in bestimmten Regionen. Weitere Informationen finden Sie unter https://www.microsoft.com/en-us/edge/features/real-time-video-translation.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist die Funktion zur Echtzeitvideoübersetzung auf dem Gerät aktiviert und Benutzer sehen die Schaltfläche „Übersetzen“, wenn sie auf Videos zeigen.
Wenn Sie diese Richtlinie deaktivieren, wird die Funktion zur Echtzeitvideoübersetzung auf dem Gerät deaktiviert, und die Schaltfläche „Übersetzen“ wird nicht angezeigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LiveVideoTranslationEnabled
Gruppenrichtlinienname: Ermöglicht Benutzern das Übersetzen von Videos in verschiedene Sprachen.
Windows die Suche nach lokalen Microsoft Edge Browserdaten ermöglichen
Unterstützte Versionen:
Unter Windows seit Version 93 oder höher
Beschreibung
Ermöglicht Windows das Indizieren Microsoft Edge von lokal auf dem Gerät des Benutzers gespeicherten Browserdaten und ermöglicht Benutzern das Suchen und Starten zuvor gespeicherter Browserdaten direkt über Windows-Features wie das Suchfeld auf der Taskleiste in Windows.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, veröffentlicht Microsoft Edge lokale Browserdaten im Windows-Indexer.
Wenn Sie diese Richtlinie deaktivieren, wird Microsoft Edge keine Daten für Windows-Indexer freigeben.
Beachten Sie, dass Microsoft Edge die für Windows freigegebenen Daten auf dem Gerät entfernt und die Freigabe neuer Browserdaten beendet, wenn Sie diese Richtlinie deaktivieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalBrowserDataShareEnabled
Gruppenrichtlinienname: Windows die Suche nach lokalen Microsoft Edge Browserdaten ermöglichen
Sie können Vorschläge von Vorschlagsanbietern auf dem Gerät (lokale Anbieter) zulassen, z. B. „Favoriten“ und „Browserverlauf“, in der Adressleiste und der Liste der automatischen Vorschläge von Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, werden Vorschläge von lokalen Anbietern verwendet.
Wenn Sie diese Richtlinie deaktivieren, werden keine Vorschläge von lokalen Anbietern verwendet. Vorschläge für den lokalen Verlauf und lokale Favoriten werden nicht angezeigt.
Wenn Sie diese Richtlinie nicht konfigurieren, sind Vorschläge von lokalen Anbietern zulässig, aber der Benutzer kann dies mithilfe des Umschalters „Einstellungen“ ändern.
Einige Features sind möglicherweise nicht verfügbar, wenn eine Richtlinie zum Deaktivieren dieses Features angewendet wurde. Wenn Sie z. B. die SavingBrowserHistoryDisabled-Richtlinie aktivieren, sind die Vorschläge zum Browserverlauf nicht verfügbar.
Damit diese Richtlinie angewendet wird, muss der Browser neu gestartet werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: LocalProvidersEnabled
Gruppenrichtlinienname: Vorschläge von lokalen Anbietern zulassen
Copilot-Seitenbereich mit kontextbezogenen Erkenntnissen für aus Outlook geöffnete Links automatisch öffnen
Unterstützte Versionen:
Bei Windows und macOS seit 148 oder höher
Beschreibung
Diese Richtlinie steuert, ob Microsoft Edge automatisch den Microsoft Copilot-Seitenbereich öffnet, wenn Benutzer Weblinks aus Outlook-E-Mails öffnen, die vom gleichen Mandanten gesendet werden.
Wenn Benutzer ab Microsoft Edge Version 148 berechtigte Links aus Outlook-E-Mails öffnen, die vom gleichen Mandanten gesendet werden, öffnet Microsoft Edge automatisch den Copilot-Seitenbereich mit kontextbezogenen Erkenntnissen. Microsoft Copilot kann die ursprüngliche Outlook-E-Mail als Kontext nutzen, um relevante Erkenntnisse und vorgeschlagene nächste Schritte neben dem Webinhalt anzuzeigen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, öffnet sich der Copilot-Seitenbereich automatisch, sobald Links aus Outlook-E-Mails geöffnet werden, die vom selben Mandanten gesendet wurden.
Wenn Sie diese Richtlinie deaktivieren, öffnet sich der Copilot-Seitenbereich nicht automatisch, wenn Links aus Outlook-E-Mails geöffnet werden, die vom selben Mandanten gesendet wurden.
Dieses Feature gilt nur für Links, die aus Outlook-E-Mails geöffnet werden, die vom selben Mandanten gesendet wurden, und setzt voraus, dass Microsoft Copilot für den Benutzer in Microsoft Edge verfügbar ist.
Dieses Feature ist deaktiviert, wenn die Richtlinie „CopilotPageContext“ oder die Richtlinie „EdgeEntraCopilotPageContext“ deaktiviert ist, unabhängig von der Konfiguration dieser Richtlinie. Microsoft Copilot benötigt Zugriff auf Seiteninhalte, um kontextbezogene Erkenntnisse bereitzustellen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: M365LinksAutoOpenCopilotEnabled
Gruppenrichtlinienname: Copilot-Seitenbereich mit kontextbezogenen Erkenntnissen für aus Outlook geöffnete Links automatisch öffnen
Microsoft AutoUpdate immer als Updater für Microsoft Edge verwenden (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 139 nicht mehr.
Unterstützte Versionen:
Unter macOS seit 93, bis 139
Beschreibung
Ab Microsoft Edge Version 140 ist diese Richtlinie veraltet, da Microsoft Edge jetzt EdgeUpdater für Browserupdates verwendet wird. Updates werden nicht mehr über Microsoft AutoUpdate bereitgestellt.
Mit dieser Richtlinie wird festgelegt, welcher Updater zum Aktualisieren Microsoft Edge verwendet wird.
Wenn Sie diese Richtlinie aktivieren, verwendet Microsoft Edge nur Microsoft AutoUpdate für Updates.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird Microsoft Edge mithilfe von EdgeUpdater aktualisiert.
Hinweis: Diese Richtlinie ist ab Microsoft Edge Version 140 nicht mehr anwendbar.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Einmaliges Anmelden für persönliche Microsoft-Websites mit diesem Profil zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 93 oder höher
Beschreibung
Mit der Option "Einmaliges Anmelden für persönliche Microsoft-Websites mit diesem Profil zulassen" können Nicht-MSA-Profile das einmalige Anmelden für Microsoft-Websites mit MSA-Anmeldeinformationen verwenden, die auf dem Computer vorhanden sind. Diese Option wird für Endbenutzer als Umschaltfläche unter „Einstellungen -> Profile -> Profileinstellungen“ nur für Nicht-MSA-Profile angezeigt.
Wenn Sie diese Richtlinie deaktivieren, können Nicht-MSA-Profile das einmalige Anmelden für Microsoft-Websites mit MSA-Anmeldeinformationen auf dem Gerät nicht verwenden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer die Einstellungsoption verwenden, um sicherzustellen, dass Nicht-MSA-Profile das einmalige Anmelden für Microsoft-Websites mit MSA-Anmeldeinformationen auf dem Computer verwenden können, sofern nur ein einzelnes MSA-Konto auf dem Computer vorhanden ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MSAWebSiteSSOUsingThisProfileAllowed
Gruppenrichtlinienname: Einmaliges Anmelden für persönliche Microsoft-Websites mit diesem Profil zulassen
Setzt verwaltete Konfigurationswerte für Websites auf bestimmte Ursprünge
Unterstützte Versionen:
Bei Windows und macOS seit 90 oder höher
Beschreibung
Durch Festlegen dieser Richtlinie wird der Rückgabewert der verwalteten Konfigurations-API für den angegebenen Ursprung definiert.
Die verwaltete Konfigurations-API ist eine Schlüsselwertkonfiguration, auf die über den Javascript-Aufruf navigator.device.getManagedConfiguration() zugegriffen werden kann. Diese API ist nur für Ursprünge verfügbar, die zwangsinstallierten Webanwendungen über WebAppInstallForceList entsprechen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ManagedConfigurationPerOrigin
Gruppenrichtlinienname: Setzt verwaltete Konfigurationswerte für Websites auf bestimmte Ursprünge
Die Richtlinie erstellt eine Liste mit Favoriten. Jeder Favorit enthält die Schlüssel „Name“ und „URL“, die den Namen des Favoriten und sein Ziel enthalten. Sie können einen Unterordner konfigurieren, indem Sie einen Favoriten ohne „URL“-Schlüssel definieren, jedoch mit einem zusätzlichen „untergeordneten“ Schlüssel, der eine Liste der Favoriten enthält, wie zuvor definiert (von denen einige wieder Ordner sein können). Microsoft Edge ändert unvollständige URLs so, als ob sie über die Adressleiste übermittelt würden, z. B. wird „microsoft.com“ zu „https://microsoft.com/“.
Diese Favoriten werden in einem Ordner abgelegt, der nicht vom Benutzer geändert werden kann (der Benutzer kann jedoch auswählen, dass er in der Favoritenleiste ausgeblendet werden soll). Standardmäßig lautet der Ordnername „Verwaltete Favoriten“, aber Sie können ihn ändern, indem Sie der Liste der Favoriten ein Wörterbuch mit dem Schlüssel „toplevel_name“ mit dem gewünschten Ordnernamen als Wert hinzufügen.
Verwaltete Favoriten werden nicht mit dem Benutzerkonto synchronisiert und können nicht durch Erweiterungen geändert werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ManagedFavorites
Hiermit können Sie eine Liste mit bis zu 10 Suchmaschinen konfigurieren, von denen eine als Standardsuchmaschine gekennzeichnet sein muss. Ab Microsoft Edge Version 100 können Sie bis zu 100 Suchmaschinen konfigurieren.
Sie müssen die Codierung nicht angeben. Ab Microsoft Edge Version 80 sind die Parameter suggest_url und image_search_url optional. Der optionale Parameter image_search_post_params (bestehend aus durch Kommas getrennten Name/Wert-Paaren) ist ab Microsoft Edge Version 80 verfügbar.
Ab Microsoft Edge Version 83 können Sie die Suchmaschinenerkennung mit dem optionalen Parameter allow_search_engine_discovery aktivieren. Dieser Parameter muss das erste Element in der Liste sein. Wenn allow_search_engine_discovery nicht angegeben ist, ist die Suchmaschinenerkennung standardmäßig deaktiviert. Ab Microsoft Edge Version 84 können Sie diese Richtlinie als empfohlene Richtlinie festlegen, um die Suchanbietererkennung zuzulassen. Sie müssen den optionalen Parameter „allow_search_engine_discovery“ nicht zulassen. Ab Microsoft Edge Version 100 erlaubt das Festlegen dieser Richtlinie als empfohlene Richtlinie auch, dass Benutzer manuell neue Suchmaschinen über ihre Microsoft Edge Einstellungen hinzufügen können.
Wenn Sie diese Richtlinie aktivieren, können Benutzer in der Liste keine Suchmaschine hinzufügen, entfernen oder ändern. Benutzer können jede Suchmaschine in der Liste als ihre Standardsuchmaschine festlegen.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können Benutzer die Suchmaschinenliste nach Belieben ändern.
Wenn die Richtlinie DefaultSearchProviderSearchURL festgelegt ist, wird die Richtlinie (ManagedSearchEngines) ignoriert. Benutzer müssen den Browser neu starten, um die Anwendung dieser Richtlinie abzuschließen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ManagedSearchEngines
Benutzern das Ausschneiden eines mathematischen Problems erlauben und die Lösung mit einer schrittweisen Erläuterung in Microsoft Edge abrufen (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 125 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 91, bis 125
Beschreibung
Diese Richtlinie ist veraltet, da Mathe-Löser in Edge eingestellt wurde. Diese Richtlinie funktioniert in Microsoft Edge Version 126 nicht. Mit dieser Richtlinie können Sie verwalten, ob Benutzer das Mathe-Löser-Tool in Microsoft Edge verwenden können oder nicht.
Wenn Sie die Richtlinie aktivieren oder nicht konfigurieren, kann ein Benutzer einen Ausschnitt des mathematischen Problems erstellen und die Lösung einschließlich einer schrittweisen Erläuterung der Lösung in einem Microsoft Edge-Seitenbereich abrufen.
Wenn Sie die Richtlinie deaktivieren, wird das Mathe-Löser-Tool deaktiviert, und Benutzer können es nicht verwenden.
Hinweis: Wenn die Richtlinie ComponentUpdatesEnabled als deaktiviert eingestellt wird, dann wird zugleich auch die Mathe-Löser-Komponente deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MathSolverEnabled
Gruppenrichtlinienname: Benutzern das Ausschneiden eines mathematischen Problems erlauben und die Lösung mit einer schrittweisen Erläuterung in Microsoft Edge abrufen (veraltet)
Maximale Anzahl gleichzeitiger Verbindungen mit dem Proxyserver
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Gibt die maximale Anzahl gleichzeitiger Verbindungen mit dem Proxyserver an.
Einige Proxyserver können keine hohe Anzahl gleichzeitiger Verbindungen pro Client verarbeiten – Sie können dies lösen, indem Sie für diese Richtlinie einen niedrigeren Wert festlegen.
Der Wert dieser Richtlinie muss niedriger als 100 und höher als 6 sein. Der Standardwert ist 32.
Einige Webanwendungen sind dafür bekannt, viele Verbindungen mit hängenden GETs zu verbrauchen. Das Senken der maximalen Anzahl auf weniger als 32 kann dazu führen, dass sich das Browsernetzwerk aufhängt, wenn zu viele Web-Apps dieser Art geöffnet sind.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der Standardwert (32) verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MaxConnectionsPerProxy
Gruppenrichtlinienname: Maximale Anzahl gleichzeitiger Verbindungen mit dem Proxyserver
Maximale Anzahl gleichzeitiger Verbindungen zum Proxyserver für WebSocket-Anfragen
Unterstützte Versionen:
Bei Windows und macOS seit 148 oder höher
Beschreibung
Gibt die maximale Anzahl gleichzeitiger Verbindungen zu einem Proxyserver für WebSocket-Anfragen an.
Informationen zum Konfigurieren von Grenzwerten für Nicht-WebSocket-Anfragen finden Sie in der Richtlinie MaxConnectionsPerProxy.
Wenn diese Richtlinie nicht konfiguriert wird, gilt der Standardwert 32.
Einige Webanwendungen halten mehrere gleichzeitige Verbindungen aufrecht (zum Beispiel lang andauernde oder hängende Anfragen). Ein Wert unter dem Standard kann zu Netzwerkverzögerungen führen, wenn viele solcher Anwendungen geöffnet sind.
Manche Proxyserver können keine hohe Anzahl gleichzeitiger Verbindungen pro Client verarbeiten. In diesen Fällen kann das Verringern des Werts dieser Richtlinie die Zuverlässigkeit verbessern.
Der unterstützte Bereich liegt zwischen 6 und 256: – Werte unter 6 werden als 6 behandelt. – Werte über 256 werden als 256 behandelt.
Wir empfehlen, diesen Wert nur anzupassen, wenn es Ihre Proxyserverkonfiguration oder Netzwerkumgebung erfordert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MaxConnectionsPerProxyForWebSocket
Gruppenrichtlinienname: Maximale Anzahl gleichzeitiger Verbindungen zum Proxyserver für WebSocket-Anfragen
Google Cast erlauben, eine Verbindung mit CAST-Geräten auf allen IP-Adressen herzustellen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Aktivieren Sie diese Richtlinie, damit Google Cast eine Verbindung zu Cast-Geräten mit allen IP-Adressen herstellen kann, nicht nur mit privaten RFC1918/RFC4193-Adressen.
Deaktivieren Sie diese Richtlinie, um Google Cast auf Cast-Geräte mit privaten RFC1918/RFC4193-Adressen zu beschränken.
Wenn Sie diese Richtlinie nicht konfigurieren, verbindet sich Google Cast nur mit Cast-Geräten mit privaten RFC1918/RFC4193-Adressen, es sei denn, Sie aktivieren das CastAllowAllIPs-Feature.
Wenn die Richtlinie EnableMediaRouter deaktiviert ist, hat diese Richtlinie keine Wirkung.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MediaRouterCastAllowAllIPs
Gruppenrichtlinienname: Google Cast erlauben, eine Verbindung mit CAST-Geräten auf allen IP-Adressen herzustellen
Diese Richtlinie ermöglicht das Melden von nutzungs- und absturzbezogenen Daten über Microsoft Edge an Microsoft.
Aktivieren Sie diese Richtlinie, um Nutzungsberichte und absturzbezogene Daten an Microsoft zu senden. Deaktivieren Sie diese Richtlinie, um die Daten nicht an Microsoft zu senden. In beiden Fällen können Benutzer die Einstellung nicht ändern oder überschreiben.
Unter Windows 10 verwendet Microsoft Edge standardmäßig die Windows-Diagnosedateneinstellung, wenn diese Richtlinie nicht konfiguriert ist. Wenn Sie diese Richtlinie aktivieren, sendet Microsoft Edge nur Nutzungsdaten, wenn die Windows-Diagnosedateneinstellung auf „Erweitert“ oder „Vollständig“ festgelegt ist. Wenn Sie diese Richtlinie deaktivieren, sendet Microsoft Edge keine Nutzungsdaten. Absturzbezogene Daten werden basierend auf der Windows-Diagnosedateneinstellung gesendet. Weitere Informationen zu den Einstellungen für Windows-Diagnosedaten finden Sie unter https://go.microsoft.com/fwlink/?linkid=2099569
Unter Windows 7, Windows 8 und macOS steuert diese Richtlinie das Senden von nutzungs- und absturzbezogenen Daten. Wenn Sie diese Richtlinie nicht konfigurieren, verwendet Microsoft Edge standardmäßig die Benutzereinstellung.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die einer Microsoft Active Directory-Domäne beigetreten sind, Windows 10 Pro- oder Enterprise-Instanzen, die für die Geräteverwaltung registriert sind, oder macOS-Instanzen, die über MDM verwaltet oder über MCX mit einer Domäne verknüpft sind.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MetricsReportingEnabled
Gruppenrichtlinienname: Meldung von nutzungs- und absturzbezogenen Daten aktivieren (veraltet)
Steuern, ob Microsoft 365 Copilot Chat auf der Microsoft Edge for Business-Symbolleiste angezeigt wird
Unterstützte Versionen:
Bei Windows und macOS seit 139 oder höher
Beschreibung
Für Benutzer in einem Entra ID Microsoft Edge-Profil steuert diese Richtlinie, ob das Microsoft 365 Copilot Chat-Symbol auf der Microsoft Edge for Business-Symbolleiste für Benutzer mit und ohne Microsoft 365 Copilot-Lizenz angezeigt wird.
Diese Richtlinie gilt nur, wenn Benutzer im Seitenbereich auf Copilot zugreifen.
Wenn die Richtlinie aktiviert ist: Copilot wird auf der Symbolleiste angezeigt.
Wenn die Richtlinie deaktiviert ist: Copilot wird nicht auf der Symbolleiste angezeigt.
Wenn die Richtlinie nicht konfiguriert ist: Copilot wird auf der Symbolleiste angezeigt, und Benutzer können die Anzeige von Copilot aktivieren oder deaktivieren, indem sie die Umschaltfläche „Copilot anzeigen“ in den Einstellungen verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: Microsoft365CopilotChatIconEnabled
Gruppenrichtlinienname: Steuern, ob Microsoft 365 Copilot Chat auf der Microsoft Edge for Business-Symbolleiste angezeigt wird
Zeigt Inhalte an, die die Microsoft Edge Insider-Kanäle auf der Einstellungsseite „Über Microsoft Edge“ höherstufen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden die Microsoft Edge Insider-Werbeinhalte auf der Seite „Über Microsoft Edge“ angezeigt.
Wenn Sie diese Richtlinie deaktivieren, werden die Microsoft Edge Insider-Werbeinhalte nicht auf der Seite „Über Microsoft Edge“ angezeigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MicrosoftEdgeInsiderPromotionEnabled
Gruppenrichtlinienname: Microsoft Edge Insider-Promotion aktiviert
Vom Microsoft-Editor bereitgestellte Rechtschreibprüfung
Unterstützte Versionen:
Bei Windows und macOS seit 105 oder höher
Beschreibung
Der Microsoft Editor-Dienst bietet erweiterte Rechtschreib- und Grammatikprüfung für bearbeitbare Textfelder auf Webseiten.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, kann die Microsoft Editor-Rechtschreibprüfung für berechtigte Textfelder verwendet werden.
Wenn Sie diese Richtlinie deaktivieren, kann die Rechtschreibprüfung nur von lokalen Modulen bereitgestellt werden, die Plattform- oder Hunspell-Dienste verwenden. Die Ergebnisse dieser Module sind möglicherweise weniger informativ als die Ergebnisse, die Microsoft-Editor bereitstellen kann.
Wenn die SpellcheckEnabled Richtlinie deaktiviert ist oder der Benutzer die Rechtschreibprüfung auf der Einstellungsseite deaktiviert, hat diese Richtlinie keine Auswirkungen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MicrosoftEditorProofingEnabled
Gruppenrichtlinienname: Vom Microsoft-Editor bereitgestellte Rechtschreibprüfung
Bei Verwendung der Rechtschreibprüfung von Microsoft-Editor werden Synonyme bereitgestellt
Unterstützte Versionen:
Bei Windows und macOS seit 105 oder höher
Beschreibung
Der Dienst „Microsoft-Editor“ bietet eine verbesserte Rechtschreib- und Grammatikprüfung für bearbeitbare Textfelder auf Webseiten, und Synonyme können als integrierte Funktion vorgeschlagen werden.
Wenn Sie diese Richtlinie aktivieren, stellt die Rechtschreibprüfung von Microsoft-Editor Synonyme für Vorschläge für falsch geschriebene Wörter bereit.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, stellt die Rechtschreibprüfung von Microsoft-Editor keine Synonyme für Vorschläge für falsch geschriebene Wörter bereit.
Wenn die Richtlinie SpellcheckEnabled oder die Richtlinie MicrosoftEditorProofingEnabled deaktiviert ist oder der Benutzer die Rechtschreibprüfung deaktiviert oder die Microsoft-Editor-Rechtschreibprüfung auf der Einstellungsseite nicht verwendet, hat diese Richtlinie keine Auswirkung.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MicrosoftEditorSynonymsEnabled
Gruppenrichtlinienname: Bei Verwendung der Rechtschreibprüfung von Microsoft-Editor werden Synonyme bereitgestellt
Benutzern den Zugriff auf das Microsoft Office-Menü ermöglichen (veraltet)
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 100 oder höher
Beschreibung
Diese Richtlinie ist veraltet, da sie durch die Microsoft Edge-Randleiste ersetzt wurde. Microsoft Office-Anwendungen sind jetzt in der Randleiste verfügbar, welche durch die Richtlinie HubsSidebarEnabled verwaltet werden kann.
Wenn Benutzer auf das Microsoft Office-Menü zugreifen können, können sie Zugriff auf Office-Anwendungen wie Microsoft Word und Microsoft Excel erhalten.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer das Microsoft Office-Menü öffnen.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer nicht auf das Microsoft Office-Menü zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MicrosoftOfficeMenuEnabled
Gruppenrichtlinienname: Benutzern den Zugriff auf das Microsoft Office-Menü ermöglichen (veraltet)
Bestimmt, ob der Microsoft Root Store und die integrierte Zertifikatüberprüfung zum Überprüfen von Serverzertifikaten verwendet werden. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 121 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 109, bis 114
Beschreibung
Wenn Sie diese Richtlinie aktivieren, Microsoft Edge führt die Überprüfung von Serverzertifikaten mithilfe der integrierten Zertifikatüberprüfung mit dem Microsoft-Stammspeicher als Quelle der öffentlichen Vertrauensstellung durch.
Wenn Sie diese Richtlinie deaktivieren, Microsoft Edge werden die Systemzertifikatüberprüfung und die Systemstammzertifikate verwendet.
Wenn Sie diese Richtlinie nicht konfigurieren, können der Microsoft-Stammspeicher oder vom System bereitgestellte Stammverzeichnisse verwendet werden.
Diese Richtlinie soll entfernt werden in Microsoft Edge Version 121 für Android-Geräte, wenn geplant ist, die Unterstützung für die Verwendung der von der Plattform bereitgestellten Stammelemente zu entfernen.
Diese Richtlinie wurde in Microsoft Edge Version 115 für Microsoft Windows und macOS, Microsoft Edge Version 120 für Linux und Microsoft Edge Version 121 für Android als die Unterstützung für die Verwendung der von der Plattform bereitgestellten Zertifikatsprüfung und Stammelemente entfernt wurden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MicrosoftRootStoreEnabled
Gruppenrichtlinienname: Bestimmt, ob der Microsoft Root Store und die integrierte Zertifikatüberprüfung zum Überprüfen von Serverzertifikaten verwendet werden. (veraltet)
Mit dieser Richtlinie können Sie das Mausgestenfeature in Microsoft Edge konfigurieren.
Dieses Feature bietet Benutzern eine einfache Möglichkeit zum Ausführen von Vorgängen wie vorwärts oder zurück, Öffnen einer neuen Registerkarte, Aktualisieren der Seite usw. Sie können einen Vorgang beenden, indem sie die rechte Maustaste gedrückt halten, um bestimmte Muster auf einer Webseite zu zeichnen, anstatt auf die Schaltflächen zu klicken oder Tastenkombinationen zu verwenden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Sie das Mausgestenfeature in Microsoft Edge verwenden, um mit der Verwendung dieses Features zu beginnen.
Wenn Sie diese Richtlinie deaktivieren, können Sie das Mausgestenfeature in Microsoft Edge nicht verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MouseGestureEnabled
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 136 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 124, bis 136
Beschreibung
Diese Richtlinie stellt eine vorübergehende Aktivierung eines veralteten und entfernten Satzes von Plattformereignissen mit der Bezeichnung „Mutationsereignisse“ bereit.
Wenn Sie diese Richtlinie aktivieren, werden weiterhin Mutationsereignisse ausgelöst, auch wenn sie für normale Webbenutzer standardmäßig deaktiviert wurden.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden diese Ereignisse nicht ausgelöst.
Hinweis: Diese Richtlinie ist eine vorübergehende Problemumgehung und wird ab Microsoft Edge-Version 137 eingestellt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: MutationEventsEnabled
Diese Richtlinie steuert, ob native ausführbare Hostdateien direkt unter Windows gestartet werden.
Wenn Sie diese Richtlinie aktivieren, wird Microsoft Edge gezwungen, native Messaging-Hosts, die als ausführbare Dateien implementiert sind, direkt zu starten.
Wenn Sie diese Richtlinie deaktivieren, startet Microsoft Edge Hosts mithilfe von „cmd.exe“ als Zwischenprozess.
Wenn Sie diese Richtlinie nicht konfigurieren, entscheidet Microsoft Edge basierend auf einem progressiven Rollout vom Legacyverhalten zum Verhalten „Direkt starten“, geleitet von der Ökosystemkompatibilität, welcher Ansatz verwendet werden soll.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NativeHostsExecutablesLaunchDirectly
Aktivieren Sie die ursprüngliche Fensterschließung (veraltet)
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Unter Windows seit Version 84 oder höher
Beschreibung
Diese Richtlinie ist veraltet, verwenden Sie stattdessen die Richtlinie „WindowOcclusionEnabled“. Sie funktioniert nicht in der Microsoft Edge-Version 92.
Aktiviert die Okklusion systemeigener Fenster in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren, erkennt Microsoft Edge zur Verringerung des CPU- und Stromverbrauchs, wenn ein Fenster von anderen Fenstern abgedeckt wird, und hält das Zeichnen von Arbeitspixeln an.
Wenn Sie diese Richtlinie deaktivieren, wird Microsoft Edge nicht erkennen, wenn ein Fenster von anderen Fenstern abgedeckt wird.
Wenn Sie diese Richtlinie nicht konfigurieren, ist die Okklusionserkennung aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NativeWindowOcclusionEnabled
Gruppenrichtlinienname: Aktivieren Sie die ursprüngliche Fensterschließung (veraltet)
Festlegen eines Timeouts für die Verzögerung der Registerkartennavigation für die Unternehmensmodus-Websiteliste
Unterstützte Versionen:
Unter Windows seit Version 84 oder höher
Beschreibung
Diese Richtlinie ermöglicht es Ihnen, einen Timeout (in Sekunden) für Registerkarten in Microsoft Edge festzulegen, die auf die Navigation warten, bis der Browser die ursprüngliche Unternehmensmodus-Websiteliste heruntergeladen hat.
Registerkarten warten nicht länger als bis zum Timeout, bevor die Unternehmensmodus-Websiteliste heruntergeladen wird. Sofern der Browser die Unternehmensmodus-Websiteliste bei Ablauf des Timeouts noch nicht vollständig heruntergeladen hat, wird die Navigation von Microsoft Edge-Registerkarten trotzdem fortgesetzt. Der als Timeout festgelegte Wert darf nicht weniger als 1 Sekunde und nicht mehr als 20 Sekunden betragen.
Wenn Sie den Timeout-Wert in dieser Richtlinie auf einen höheren als 2 Sekunden festlegen, wird dem Benutzer nach 2 Sekunden eine Informationsleiste angezeigt. Sie beinhaltet eine Schaltfläche, die es ihm ermöglicht, das Warten auf den vollständigen Download der Unternehmensmodus-Websiteliste abzubrechen.
Wenn Sie diese Richtlinie nicht konfigurieren, wird der Standardwert von 4 Sekunden für den Timeout verwendet. Zukünftige Änderungen dieses Standardwerts sind möglich.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NavigationDelayForInitialSiteListDownloadTimeout
Gruppenrichtlinienname: Festlegen eines Timeouts für die Verzögerung der Registerkartennavigation für die Unternehmensmodus-Websiteliste
Aktiviert die Netzwerkvorhersage und verhindert, dass Benutzer diese Einstellung ändern.
Diese Richtlinie steuert DNS-Vorabrufe, TCP- und SSL-Vorabverbindungen sowie das Prerendering von Webseiten.
Wenn Sie diese Richtlinie nicht konfigurieren, ist die Netzwerkvorhersage aktiviert, kann aber vom Benutzer geändert werden.
Zuordnung der Richtlinienoptionen:
* NetworkPredictionAlways (0) = Netzwerkaktionen für beliebige Netzwerkverbindung vorhersagen
* NetworkPredictionWifiOnly (1) = Nicht unter stützt. wenn dieser Wert verwendet wird, wird er behandelt, wenn "Netzwerk Aktionen für alle Netzwerk Verbindungen (0)" vorher gesagt wurde.
* NetworkPredictionNever (2) = Keine Netzwerkaktionen für Netzwerkverbindungen vorhersagen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NetworkPredictionOptions
Diese Richtlinie steuert, ob der Netzwerkdienstprozess in einer Sandbox ausgeführt wird. Wenn diese Richtlinie aktiviert ist, wird der Netzwerkdienstprozess in einer Sandbox ausgeführt. Wenn diese Richtlinie deaktiviert ist, wird der Netzwerkdienstprozess nicht in einer Sandbox ausgeführt. Dadurch sind Benutzer zusätzlichen Sicherheitsrisiken ausgesetzt, die mit der Ausführung des Netzwerkdiensts ohne Sandbox verbunden sind. Wenn diese Richtlinie nicht festgelegt ist, wird die Standardkonfiguration für die Netzwerksandbox verwendet. Dies kann je nach Microsoft Edge-Release, der aktuell ausgeführten Feldtestversion und der Plattform variieren. Diese Richtlinie soll Unternehmen die Flexibilität bieten, die Netzwerksandbox zu deaktivieren, wenn sie Software von Drittanbietern verwenden, die die Sandbox des Netzwerkdiensts beeinträchtigt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NetworkServiceSandboxEnabled
Gruppenrichtlinienname: Aktivieren der Netzwerkdienst-Sandbox
Ermöglicht das Aktivieren des Features „NewBaseUrlInheritanceBehavior“. (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 135 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 123, bis 135
Beschreibung
NewBaseUrlInheritanceBehavior ist ein Feature von Microsoft Edge, das dafür sorgt, dass about:blank und about:srcdoc-Frames ihre Basis-URL-Werte konsistent über Snapshots der Basis-URL ihres Initiators erben.
Wenn Sie diese Richtlinie deaktivieren, wird verhindert, dass Benutzer oder Variationen von Microsoft Edge NewBaseUrlInheritanceBehavior aktivieren, falls Kompatibilitätsprobleme erkannt werden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Aktivierung von NewBaseUrlInheritanceBehavior ermöglicht.
Die Richtlinie ist ab Version Microsoft Edge 136 veraltet, aber das Feature NewBaseUrlInheritanceBehaviorAllowed wurde in Version Microsoft Edge 123 entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewBaseUrlInheritanceBehaviorAllowed
Gruppenrichtlinienname: Ermöglicht das Aktivieren des Features „NewBaseUrlInheritanceBehavior“. (veraltet)
Microsoft Edge integrierter PDF-Reader unterstützt von Adobe Acrobat aktiviert
Unterstützte Versionen:
Bei Windows und macOS seit 111 oder höher
Beschreibung
Mit dieser Richtlinie kann Microsoft Edge die neue Version des integrierten PDF-Readers starten, die von der PDF-Rendering-Engine Adobe Acrobat unterstützt wird. Der neue PDF-Reader stellt sicher, dass die Funktionalität nicht verlorengeht, und bietet eine verbesserte PDF-Oberfläche. Diese Benutzeroberfläche umfasst ein umfassenderes Rendering, eine verbesserte Leistung, eine hohe Sicherheit für die PDF-Verarbeitung und mehr Barrierefreiheit.
Wenn Sie diese Richtlinie aktivieren, verwendet Microsoft Edge den neuen, von Adobe Acrobat unterstützten, integrierten PDF-Reader zum Öffnen aller PDF-Dateien.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, verwendet Microsoft Edge den vorhandenen PDF-Reader, um alle PDF-Dateien zu öffnen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NewPDFReaderEnabled
Gruppenrichtlinienname: Microsoft Edge integrierter PDF-Reader unterstützt von Adobe Acrobat aktiviert
Konfigurieren, ob für einen Benutzer beim Anmelden mit dem Geschäfts-, Schul-oder Unikonto immer automatisch ein Standardprofil vorhanden ist.
Unterstützte Versionen:
Unter Windows seit Version 78 oder höher
Beschreibung
Diese Richtlinie bestimmt, ob ein Benutzer das Microsoft Edge-Profil entfernen kann, das automatisch mit dem Geschäfts-, Schul- oder Unikonto eines Benutzers angemeldet ist.
Wenn Sie diese Richtlinie aktivieren, wird unter Windows ein nicht entfernbares Profil mit dem Geschäfts-, Schul- oder Unikonto des Benutzers erstellt. Dieses Profil kann nicht abgemeldet oder entfernt werden. Das Profil kann nur entfernt werden, wenn es entweder mit einem lokalen Konto oder einem Azure AD-Konto angemeldet ist, das dem Anmeldekonto des Betriebssystems entspricht.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, kann das Profil, das für das Geschäfts-, Schul- oder Unikonto eines Benutzers unter Windows automatisch angemeldet wird, vom Benutzer abgemeldet oder entfernt werden.
Wenn Sie die Browseranmeldung konfigurieren möchten, verwenden Sie die Richtlinie BrowserSignin.
Diese Richtlinie ist nur für Windows-Instanzen verfügbar, die mit einer Microsoft Active Directory-Domäne, Windows 10 Pro- oder Enterprise-Instanzen verbunden sind, die für die Geräteverwaltung registriert sind.
Ab Microsoft Edge Version 89, wenn ein bestehendes lokales Profil mit deaktivierter Synchronisierung vorhanden ist und das Gerät hybrid eingebunden ist, wird das lokale Profil automatisch auf ein Azure AD-Profil aktualisiert und als nicht entfernbar markiert, anstatt ein neues, nicht entfernbares Azure AD-Profil zu erstellen.
Ab Microsoft Edge Version 93, wenn die Richtlinie ImplicitSignInEnabled deaktiviert ist, hat diese Richtlinie keine Wirkung.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: NonRemovableProfileEnabled
Gruppenrichtlinienname: Konfigurieren, ob für einen Benutzer beim Anmelden mit dem Geschäfts-, Schul-oder Unikonto immer automatisch ein Standardprofil vorhanden ist.
Konfigurationsrichtlinie für die Massendateneingabe für Connectors für Microsoft Edge for Business zur Verhinderung von Datenverlust
Unterstützte Versionen:
Unter Windows seit Version 137 oder höher
Beschreibung
Liste der Einstellungen für Microsoft Edge for Business Data Loss Prevention Connectors-Dienste, die angewendet werden sollen, wenn Daten in Microsoft Edge aus der Zwischenablage oder durch Ziehen und Ablegen von Webinhalten eingegeben werden.
Connectorfelder
1. url_list, tags, enable, disable Diese Felder bestimmen, ob der Connector Daten zur Analyse sendet, wenn Inhalte auf einer bestimmten Seite eingegeben werden, und welche Tags in die Analyseanforderung eingeschlossen werden sollen. Ein Tag, das einem Aktivierungsmuster zugeordnet ist, wird in die Anforderung eingeschlossen, wenn die Seiten-URL mit dem Muster übereinstimmt, es sei denn, es stimmt auch ein entsprechendes Deaktivierungsmuster überein. Die Analyse wird ausgelöst, wenn mindestens ein Tag in der Anforderung enthalten ist.
2. service_provider Identifiziert den Analysedienstanbieter, auf den die Konfiguration angewendet wird.
3. block_until_verdict Wenn der Wert auf 1 festgelegt ist, wartet Microsoft Edge auf eine Antwort vom Analysedienst, bevor der Seite Zugriff auf die Daten gewährt wird. Jeder andere ganzzahlige Wert ermöglicht der Seite den sofortigen Zugriff auf die Daten.
4. default_action Wenn diese Option auf „Blockieren“ festgelegt ist, verweigert Microsoft Edge den Seitenzugriff auf die Daten, wenn beim Herstellen einer Verbindung mit dem Analysedienst ein Fehler auftritt. Jeder andere Wert gestattet der Seite den Zugriff auf die Daten.
5. minimum_data_size Gibt die Mindestgröße (in Bytes) an, die die eingegebenen Daten erfüllen oder überschreiten müssen, um gescannt zu werden. Standardwert: 100 Bytes, wenn das Feld nicht festgelegt ist.
Eindeutiger Name der Gruppenrichtlinie: OnBulkDataEntryEnterpriseConnector
Gruppenrichtlinienname: Konfigurationsrichtlinie für die Massendateneingabe für Connectors für Microsoft Edge for Business zur Verhinderung von Datenverlust
Konfigurationsrichtlinie für angefügte Dateien für Microsoft Edge for Business-Connectors zur Verhinderung von Datenverlust
Unterstützte Versionen:
Unter Windows seit Version 137 oder höher
Beschreibung
Liste der Microsoft Edge for Business Data Loss Prevention Connectors-Diensteinstellungen, die angewendet werden sollen, wenn eine Datei an Microsoft Edge angefügt wird.
Connectorfelder
1. url_list, tags, enable, disable Diese Felder bestimmen, ob der Connector Daten zur Analyse sendet, wenn Inhalte auf einer bestimmten Seite eingegeben werden, und welche Tags in die Analyseanforderung eingeschlossen werden sollen. Ein Tag, das einem Aktivierungsmuster zugeordnet ist, wird in die Anforderung eingeschlossen, wenn die Seiten-URL mit dem Muster übereinstimmt, es sei denn, es stimmt auch ein entsprechendes Deaktivierungsmuster überein. Die Analyse wird ausgelöst, wenn mindestens ein Tag in der Anforderung enthalten ist.
2. service_provider Identifiziert den Analysedienstanbieter, auf den die Konfiguration angewendet wird.
3. block_until_verdict Wenn der Wert auf 1 festgelegt ist, wartet Microsoft Edge auf eine Antwort vom Analysedienst, bevor der Seite Zugriff auf die Daten gewährt wird. Jeder andere ganzzahlige Wert ermöglicht der Seite den sofortigen Zugriff auf die Daten.
4. default_action Wenn diese Option auf „Blockieren“ festgelegt ist, verweigert Microsoft Edge den Seitenzugriff auf die Daten, wenn beim Herstellen einer Verbindung mit dem Analysedienst ein Fehler auftritt. Jeder andere Wert gestattet der Seite den Zugriff auf die Daten.
Konfigurationsrichtlinie für das Drucken für Microsoft Edge for Business-Connectors zur Verhinderung von Datenverlust
Unterstützte Versionen:
Unter Windows seit Version 137 oder höher
Beschreibung
Liste der Microsoft Edge for Business Data Loss Prevention Connectors-Diensteinstellungen, die angewendet werden sollen, wenn eine Seite oder Datei aus Microsoft Edgegedruckt wird.
Connectorfelder
1. url_list, tags, enable, disable Diese Felder bestimmen, ob der Connector Daten zur Analyse sendet, wenn Inhalte auf einer bestimmten Seite eingegeben werden, und welche Tags in die Analyseanforderung eingeschlossen werden sollen. Ein Tag, das einem Aktivierungsmuster zugeordnet ist, wird in die Anforderung eingeschlossen, wenn die Seiten-URL mit dem Muster übereinstimmt, es sei denn, es stimmt auch ein entsprechendes Deaktivierungsmuster überein. Die Analyse wird ausgelöst, wenn mindestens ein Tag in der Anforderung enthalten ist.
2. service_provider Identifiziert den Analysedienstanbieter, auf den die Konfiguration angewendet wird.
3. block_until_verdict Wenn der Wert auf 1 festgelegt ist, wartet Microsoft Edge auf eine Antwort vom Analysedienst, bevor der Seite Zugriff auf die Daten gewährt wird. Jeder andere ganzzahlige Wert ermöglicht der Seite den sofortigen Zugriff auf die Daten.
4. default_action Wenn diese Option auf „Blockieren“ festgelegt ist, verweigert Microsoft Edge den Seitenzugriff auf die Daten, wenn beim Herstellen einer Verbindung mit dem Analysedienst ein Fehler auftritt. Jeder andere Wert gestattet der Seite den Zugriff auf die Daten.
Konfigurationsrichtlinie für Microsoft Edge for Business Reporting-Connectors
Unterstützte Versionen:
Unter Windows seit Version 139 oder höher
Beschreibung
Definiert die Microsoft Edge for Business Reporting Connectors-Diensteinstellungen, die angewendet werden, wenn ein Sicherheitsereignis in Microsoft Edge auftritt. Zu diesen Ereignissen gehören negative Bewertungen von Data Loss Prevention Connectors, die Wiederverwendung von Kennwörtern, die Navigation zu unsicheren Seiten und andere sicherheitsrelevante Aktionen.
Das Feld „service_provider“ gibt den Berichterstellungsanbieter an. Im Feld „enabled_event_names“ werden die für diesen Anbieter aktivierten Sicherheitsereignisse aufgelistet.
Zulassen, dass das Logo Ihrer Organisation von Microsoft Entra auf dem Microsoft Edge App-Symbol eines Geschäfts-, Schul- oder Uniprofils überlagert wird
Unterstützte Versionen:
Bei Windows und macOS seit 120 oder höher
Beschreibung
Erlauben Sie, dass das Logo Ihrer Organisation von Entra (falls vorhanden) über das Microsoft Edge-App-Symbol eines Profils gelegt wird, das mit einem Entra ID-Konto (früher bekannt als Azure Active Directory) angemeldet ist. Dies erfordert einen Neustart des Browsers, um wirksam zu werden.
Wenn Sie diese Richtlinie aktivieren, wird das Logo Ihrer Organisation von Entra verwendet.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird das Logo Ihrer Organisation von Entra nicht verwendet.
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: OrganizationLogoOverlayOnAppIconEnabled
Gruppenrichtlinienname: Zulassen, dass das Logo Ihrer Organisation von Microsoft Entra auf dem Microsoft Edge App-Symbol eines Geschäfts-, Schul- oder Uniprofils überlagert wird
Gruppenrichtlinienpfad (Erforderlich):
Nicht zutreffend
Die Verwendung der Brandingressourcen Ihrer Organisation von Microsoft Entra auf der profilbezogenen Benutzeroberfläche eines Geschäfts-, Schul- oder Uniprofils zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 119 oder höher
Beschreibung
Erlauben Sie die Verwendung der Brandingressourcen Ihrer Organisation aus Entra, falls vorhanden, auf der profilbezogenen Benutzeroberfläche eines Profils, das mit einem Entra ID-Konto (früher bekannt als Azure Active Directory) angemeldet ist. Dies erfordert einen Neustart des Browsers, um wirksam zu werden.
Wenn Sie diese Richtlinie aktivieren, werden die Brandingressourcen Ihrer Organisation von Entra verwendet.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden die Brandingressourcen Ihrer Organisation von Entra nicht verwendet.
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: OrganizationalBrandingOnWorkProfileUIEnabled
Gruppenrichtlinienname: Die Verwendung der Brandingressourcen Ihrer Organisation von Microsoft Entra auf der profilbezogenen Benutzeroberfläche eines Geschäfts-, Schul- oder Uniprofils zulassen
Gruppenrichtlinienpfad (Erforderlich):
Nicht zutreffend
Standardmäßig ist Origin-Keyed-Agent-Cluster aktiviert
Unterstützte Versionen:
Bei Windows und macOS seit 103 oder höher
Beschreibung
Der „Origin-Agent-Cluster:“-HTTP-Header steuert, ob ein Dokument in einen Origin-Keyed-Agent-Cluster oder Site-Keyed-Agent-Cluster isoliert wird. Dies hat Sicherheitsimplikationen, da ein Origin-Keyed-Agent-Cluster das Isolieren von Dokumenten nach Ursprung ermöglicht. Dies hat für Entwickler zur Folge, dass der „document.domain“-Accessor nicht mehr festgelegt werden kann, wenn das Origin-Keyed-Agent-Clustering aktiviert ist.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden Dokumente ohne den „Origin-Agent-Cluster:“-Header standardmäßig Origin-Keyed-Agent-Clustern zugewiesen. Bei diesen Dokumenten ist der „document.domain“-Accessor nicht setzbar.
Wenn Sie diese Richtlinie deaktivieren, werden Dokumente ohne den „Origin-Agent-Cluster:“-Header standardmäßig Site-Keyed-Agent-Clustern zugewiesen. Bei diesen Dokumenten ist der „document.domain“-Accessor setzbar.
Aktivieren Sie die auf Ursprungsschlüsseln basierende Prozessisolation zur Verbesserung der Sicherheit.
Unterstützte Versionen:
Bei Windows und macOS seit 141 oder höher
Beschreibung
Diese Richtlinie aktiviert die auf Ursprungsschlüsseln basierende Prozessisolation für die meisten Seiten, was die Sicherheit verbessert, indem Inhalte von verschiedenen Ursprüngen in separate Prozesse aufgeteilt werden. Dies kann die Anzahl der erstellten Prozesse erhöhen. Benutzende können diese Einstellung mithilfe von Befehlszeilenflags oder über edge://flags außer Kraft setzen, um die Funktion zu aktivieren oder zu deaktivieren.
Wenn Sie diese Richtlinie aktivieren, werden die meisten Ursprünge isoliert, selbst von anderen Ursprüngen innerhalb derselben Website. Weitere Informationen zur zugehörigen Konfiguration finden Sie in den Richtlinien für IsolateOrigins und SitePerProcess.
Wenn Sie diese Richtlinie deaktivieren, werden Ursprünge nicht vom Rest ihrer Website isoliert, es sei denn, der Ursprung fordert explizit eine Isolation an.
Wenn Sie diese Richtlinie nicht konfigurieren, entscheidet der Browser, welche Ursprünge wann isoliert werden sollen. Dieses Feature ist standardmäßig deaktiviert. Der Standardzustand kann sich in Zukunft ändern.
Unterstützte Features:
Kann zwingend sein:
Nein
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: OriginKeyedProcessesEnabled
Gruppenrichtlinienname: Aktivieren Sie die auf Ursprungsschlüsseln basierende Prozessisolation zur Verbesserung der Sicherheit.
Gruppenrichtlinienpfad (Erforderlich):
Nicht zutreffend
Benutzern den Zugriff auf das Outlook-Menü gestatten (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 105 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 102, bis 105
Beschreibung
Diese Richtlinie funktioniert nicht, da das Outlook-Menü jetzt in der Edge-Sidebar enthalten ist und mithilfe von HubsSidebarEnabled verwaltet werden kann Politik.
Diese Richtlinie wird verwendet, um den Zugriff auf das Outlook-Menü von Microsoft Edge zu verwalten.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer auf das Outlook-Menü zugreifen. Wenn Sie diese Richtlinie deaktivieren, können Benutzer nicht auf das Outlook-Menü zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: OutlookHubMenuEnabled
Gruppenrichtlinienname: Benutzern den Zugriff auf das Outlook-Menü gestatten (veraltet)
Steuert, wo Sicherheitseinschränkungen für unsichere Ursprünge gelten
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Gibt eine Liste mit Ursprüngen (URLs) oder Hostnamen-Mustern (z. B. „*.contoso.com“) an, für die keine Sicherheitseinschränkungen bei unsicheren Ursprüngen gelten.
Diese Richtlinie ermöglicht es Ihnen, zulässige Ursprünge für ältere Anwendungen, die TLS nicht bereitstellen können, oder für interne Stagingserver der Webentwicklung anzugeben. Sie ermöglicht es Entwicklern, Funktionen zu testen, die sichere Kontexte erfordern, ohne dass TLS auf dem Stagingserver konfiguriert werden muss. Muster werden nur für Hostnamen akzeptiert; URLs oder Ursprünge mit Schemas müssen genaue Übereinstimmungen sein. Durch diese Richtlinie wird auch verhindert, dass der Ursprung in der Omnibox als „Nicht sicher“ gekennzeichnet ist.
Das Festlegen einer Liste von URLs in dieser Richtlinie hat denselben Effekt wie das Festlegen des Befehlszeilenkennzeichens „--unsafely-treat-insecure-origin-as-secure“ in einer durch Kommas getrennten Liste derselben URLs. Wenn Sie diese Richtlinie aktivieren, wird das Befehlszeilenkennzeichen überschrieben.
Weitere Informationen zu sicheren Kontexten finden Sie unter https://www.w3.org/TR/secure-contexts/.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: OverrideSecurityRestrictionsOnInsecureOrigin
Gruppenrichtlinienname: Steuert, wo Sicherheitseinschränkungen für unsichere Ursprünge gelten
Sicherer Modus und Überprüfung der zertifikatbasierten digitalen Signatur im nativen PDF-Reader
Unterstützte Versionen:
Bei Windows und macOS seit 100 oder höher
Beschreibung
Die Richtlinie aktiviert die Überprüfung der digitalen Signatur für PDF-Dateien in einer sicheren Umgebung, die den korrekten Überprüfungsstatus der Signaturen anzeigt.
Wenn Sie diese Richtlinie aktivieren, werden PDF-Dateien mit zertifikatbasierten digitalen Signaturen mit einer Option zum Anzeigen und Überprüfen der Gültigkeit der Signaturen mit hoher Sicherheit geöffnet.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, ist die Funktion zum Anzeigen und Überprüfen der Signatur nicht verfügbar.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PDFSecureMode
Gruppenrichtlinienname: Sicherer Modus und Überprüfung der zertifikatbasierten digitalen Signatur im nativen PDF-Reader
Ermöglicht dem Microsoft Edge-Browser die XFA-Unterstützung (XML Forms Architecture) im nativen PDF-Reader zu aktivieren, und ermöglicht Benutzern das Öffnen von XFA-PDF-Dateien im Browser.
Wenn Sie diese Richtlinie aktivieren, wird die XFA-Unterstützung im nativen PDF-Reader aktiviert.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird Microsoft Edge die XFA-Unterstützung im nativen PDF-Reader nicht aktivieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PDFXFAEnabled
Gruppenrichtlinienname: XFA-Unterstützung im nativen PDF-Reader aktiviert
Abfragemöglichkeiten für verfügbare Zahlungsmethoden durch Websites zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 80 oder höher
Beschreibung
Hiermit können Sie festlegen, ob Websites überprüfen können, ob der Benutzer Zahlungsmethoden gespeichert hat.
Wenn Sie diese Richtlinie deaktivieren, werden Websites, die die PaymentRequest.canMakePayment- oder PaymentRequest.hasEnrolledInstrument-API verwenden, informiert, dass keine Zahlungsmethoden verfügbar sind.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Websites überprüfen, ob der Benutzer Zahlungsmethoden gespeichert hat.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PaymentMethodQueryEnabled
Gruppenrichtlinienname: Abfragemöglichkeiten für verfügbare Zahlungsmethoden durch Websites zulassen
Legt fest, ob der PDF-Viewer in Microsoft Edge einen Out-of-Process-Iframe (OOPIF) verwendet. Dies ist die neue PDF-Viewer-Architektur, die einfacher gestaltet ist und das Hinzufügen neuer Funktionen erleichtert. Der aktuelle PDF-Viewer GuestView, der auf einer veralteten und zu komplexen Architektur basiert, wird eingestellt.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, verwendet Microsoft Edge die OOPIF-PDF-Viewer-Architektur. Das Standardverhalten wird von Microsoft Edge bestimmt.
Wenn Sie diese Richtlinie deaktivieren, verwendet Microsoft Edge ausschließlich den bestehenden PDF-Viewer GuestView. Dieser Ansatz bettet eine Webseite mit einer eigenen separaten Framestruktur in eine andere Webseite ein.
Diese Richtlinie wird in Zukunft aufgehoben, sobald das PDF-Viewer-Feature von OOPIF vollständig eingeführt worden ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PdfViewerOutOfProcessIframeEnabled
Gruppenrichtlinienname: Verwenden des Out-of-Process-iframe-PDF-Viewers
Ermöglichen Sie die Personalisierung von Anzeigen, Microsoft Edge, Suche, Nachrichten und anderen Microsoft-Diensten, indem Sie Browserverlauf, Favoriten und Sammlungen, Nutzung und andere Browserdaten an Microsoft senden
Unterstützte Versionen:
Bei Windows und macOS seit 80 oder höher
Beschreibung
Diese Richtlinie verhindert, dass Microsoft den Browserverlauf, die Favoriten und Sammlungen, die Nutzung und andere Browserdaten eines Benutzers in Microsoft Edge erfasst, um diese für die Personalisierung von Werbung, Suche, Nachrichten, Microsoft Edge und andere Microsoft-Dienste zu verwenden.
Diese Einstellung ist für Kinderkonten oder Unternehmenskonten nicht verfügbar.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer die Einstellung nicht ändern oder überschreiben. Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird Microsoft Edge standardmäßig nach der Benutzerpräferenz konfiguriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PersonalizationReportingEnabled
Gruppenrichtlinienname: Ermöglichen Sie die Personalisierung von Anzeigen, Microsoft Edge, Suche, Nachrichten und anderen Microsoft-Diensten, indem Sie Browserverlauf, Favoriten und Sammlungen, Nutzung und andere Browserdaten an Microsoft senden
Meine Top-Websites personalisieren in „Seitenleiste anpassen“ standardmäßig aktiviert
Unterstützte Versionen:
Bei Windows und macOS seit 132 oder höher
Beschreibung
Diese Richtlinie steuert, ob der Browser Microsoft Edge den Browserverlauf verwenden darf, um die Top-Websites auf der Seite „Randleiste anpassen“ zu personalisieren.
Wenn Sie diese Richtlinie aktivieren, verwendet Microsoft Edge den Browserverlauf, um die Top-Websites auf der Seite „Randleiste anpassen“ zu personalisieren.
Wenn Sie diese Richtlinie deaktivieren, verwendet Microsoft Edge den Browserverlauf nicht, um die Top-Websites auf der Seite „Randleiste anpassen“ zu personalisieren.
Wenn Sie diese Richtlinie nicht konfigurieren, wird standardmäßig der Browserverlauf verwendet, um die Top-Websites auf der Seite zum Anpassen der Randleiste zu personalisieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PersonalizeTopSitesInCustomizeSidebarEnabled
Gruppenrichtlinienname: Meine Top-Websites personalisieren in „Seitenleiste anpassen“ standardmäßig aktiviert
Assistent für das Anheften an die Taskleiste zulassen
Unterstützte Versionen:
Unter Windows seit Version 80 oder höher
Beschreibung
Microsoft Edge verwendet den Assistenten für das Anheften an die Taskleiste, um Benutzer beim Anheften vorgeschlagener Websites an die Taskleiste zu unterstützen. Der Assistent für das Anheften an die Taskleiste ist standardmäßig aktiviert und kann vom Benutzer über das Menü „Einstellungen und mehr“ aufgerufen werden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer den Assistenten für das Anheften an die Taskleiste über das Menü „Einstellungen und mehr“ aufrufen. Darüber hinaus kann der Assistent per Protokollstart aufgerufen werden.
Wenn Sie diese Richtlinie deaktivieren, ist der Assistent für das Anheften an die Taskleiste im Menü deaktiviert und kann auch nicht per Protokollstart aufgerufen werden.
Es stehen keine Benutzereinstellungen zum Aktivieren/Deaktivieren des Assistenten für das Anheften an die Taskleiste zur Verfügung.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PinningWizardAllowed
Gruppenrichtlinienname: Assistent für das Anheften an die Taskleiste zulassen
Aktivieren der Post-Quantum-Schlüsselvereinbarung für TLS (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 146 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 120, bis 146
Beschreibung
Mit dieser Richtlinie wird konfiguriert, ob Microsoft Edge einen Algorithmus für die Post-Quantum-Schlüsselvereinbarung in TLS anbietet. Auf diese Weise können unterstützende Server den Benutzerdatenverkehr davor schützen, von Quantencomputern entschlüsselt zu werden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, bietet Microsoft Edge eine Post-Quantum-Schlüsselvereinbarung in TLS-Verbindungen an. TLS-Verbindungen sind vor Quantencomputern geschützt, wenn mit kompatiblen Servern kommuniziert wird.
Wenn Sie diese Richtlinie deaktivieren, bietet Microsoft Edge keine Post-Quantum-Schlüsselvereinbarung in TLS-Verbindungen an. Der Benutzerdatenverkehr ist vor der Entschlüsselung durch Quantencomputer ungeschützt.
Das Anbieten einer Post-Quantum-Schlüsselvereinbarung ist abwärtskompatibel. Von vorhandenen TLS-Servern und Netzwerk-Middleware wird erwartet, dass sie die neue Option ignorieren und weiterhin die vorherigen Optionen auswählen.
Allerdings funktionieren Geräte, die TLS nicht korrekt implementieren, möglicherweise nicht richtig, wenn ihnen die neue Option angeboten wird. Sie könnten beispielsweise als Reaktion auf nicht erkannte Optionen oder die daraus resultierenden größeren Nachrichten die Verbindung trennen. Diese Geräte sind nicht für die Post-Quantum-Entwicklung geeignet und stören den Übergang eines Unternehmens zur Quantentechnologie. Wenn dieses Problem auftritt, sollten Admins sich an den Hersteller wenden, um eine Lösung zu erhalten.
Diese Richtlinie wurde ab Microsoft Edge Version 147 entfernt. Der Post-Quantum-Schlüsselaustausch ist nun standardmäßig aktiviert und kann nicht deaktiviert werden. Unternehmen sollten mit Geräteherstellern zusammenarbeiten, um Korrekturen für eine ordnungsgemäße Post-Quantum-Unterstützung zu erhalten.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PostQuantumKeyAgreementEnabled
Gruppenrichtlinienname: Aktivieren der Post-Quantum-Schlüsselvereinbarung für TLS (veraltet)
Das Vorabrufen von SpeculationRules für von ServiceWorker gesteuerte URLs zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 138 oder höher
Beschreibung
Steuert, ob SpeculationRules-Vorabrufanforderungen für ServiceWorker-gesteuerte URLs zulässig sind.
Mit Microsoft Edge Version 138, Vorabrufanforderungen an von einem ServiceWorker gesteuerte URLs sind standardmäßig erlaubt, wenn das PrefetchServiceWorker-Feature aktiviert ist.
Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird dieses Standardverhalten verwendet.
Um das alte Verhalten von Versionen vor 138 wiederherzustellen, bei denen Vorabrufanforderungen an ServiceWorker-gesteuerte URLs blockiert wurden, deaktivieren Sie diese Richtlinie.
Diese Richtlinie ist als temporär vorgesehen und wird in Zukunft entfernt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PrefetchWithServiceWorkerEnabled
Gruppenrichtlinienname: Das Vorabrufen von SpeculationRules für von ServiceWorker gesteuerte URLs zulassen
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 90 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 90
Beschreibung
Diese Richtlinie ist veraltet, da sie nicht unabhängig von der Browseranmeldung funktioniert. Sie funktioniert nicht in Microsoft Edge ab Version 91. Wenn Sie die Browseranmeldung konfigurieren möchten, verwenden Sie die Richtlinie BrowserSignin.
Erlaubt Ihnen zu konfigurieren, ob die proaktive Authentifizierung in Microsoft Edge aktiviert werden soll.
Wenn Sie diese Richtlinie aktivieren, versucht Microsoft Edge, sich mit dem Konto, das im Browser angemeldet ist, nahtlos bei Websites und Diensten zu authentifizieren.
Wenn Sie diese Richtlinie deaktivieren, versucht Microsoft Edge nicht, sich mit Websites oder Diensten zu authentifizieren, die Single Sign-On (SSO) verwenden. Authentifizierte Erfahrungen wie die Enterprise-Seite „Neuer Tab“ funktionieren dann nicht (z. B. sind zuletzt verwendete und empfohlene Office-Dokumente dann nicht verfügbar).
Wenn Sie diese Richtlinie nicht konfigurieren, ist die proaktive Authentifizierung eingeschaltet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ProactiveAuthEnabled
VERALTET: Diese Richtlinie ist veraltet. Sie wird gegenwärtig noch unterstützt, aber in einem zukünftigen Release ausgemustert.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Steuern Sie die Präsentation von Werbe- oder Schulungsinhalten im vollbild-Modus. Diese Einstellung steuert die Präsentation von Willkommensseiten, die Benutzern helfen, sich bei Microsoft Edge anzumelden, ihren Standardbrowser auszuwählen oder informationen zu Produktfeatures zu erhalten.
Wenn Sie diese Richtlinie aktivieren (auf TRUE festlegen) oder nicht konfigurieren, können Microsoft Edge Benutzern Vollständigregisterkarteninhalte anzeigen, um Produktinformationen bereitzustellen.
Wenn Sie diese Richtlinie deaktivieren (auf FALSE festgelegt), können Microsoft Edge Benutzern keine Vollständigregisterkarteninhalte anzeigen.
Dies ist veraltet. Verwenden Sie stattdessen ShowRecommendationsEnabled.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PromotionalTabsEnabled
Fragen, wo heruntergeladene Dateien gespeichert werden sollen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Legen Sie fest, ob vor dem Herunterladen gefragt wird, wo eine Datei gespeichert werden soll.
Wenn Sie diese Richtlinie aktivieren, wird der Benutzer vor dem Herunterladen gefragt, wo jede einzelne Datei gespeichert werden soll. Wenn Sie dies nicht konfigurieren, werden die Dateien automatisch am Standardspeicherort gespeichert, ohne dass der Benutzer gefragt wird.
Wenn Sie diese Richtlinie nicht konfigurieren, kann der Benutzer diese Einstellung ändern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PromptForDownloadLocation
Gruppenrichtlinienname: Fragen, wo heruntergeladene Dateien gespeichert werden sollen
Fordert den Benutzer auf, ein Zertifikat auszuwählen, wenn mehrere Zertifikate übereinstimmen
Unterstützte Versionen:
Bei Windows und macOS seit 100 oder höher
Beschreibung
Diese Richtlinie steuert, ob der Benutzer aufgefordert wird, ein Client-Zertifikat auszuwählen, wenn mehr als ein Zertifikat auf AutoSelectCertificateForUrls passt. Wenn diese Richtlinie auf Wahr festgelegt ist, wird der Benutzer aufgefordert, ein Client-Zertifikat auszuwählen, wenn die Richtlinie für die automatische Auswahl mehreren Zertifikaten entspricht. Wenn diese Richtlinie auf „False“ oder nicht festgelegt ist, wird der Benutzer möglicherweise nur dann aufgefordert, ein Zertifikat auszuwählen, wenn kein Zertifikat mit der automatischen Auswahl übereinstimmt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: PromptOnMultipleMatchingCertificates
Gruppenrichtlinienname: Fordert den Benutzer auf, ein Zertifikat auszuwählen, wenn mehrere Zertifikate übereinstimmen
Aktiviert das Microsoft Edge Minimenü auf Websites und in PDFs. Das Minimenü erscheint, wenn Benutzer Text auswählen, und bietet grundlegende Aktionen wie Kopieren sowie intelligente Aktionen wie Definitionen an.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird beim Auswählen von Text auf Websites oder PDFs das Minimenü angezeigt.
Wenn Sie diese Richtlinie deaktivieren, wird das Minimenü nicht angezeigt, wenn Benutzer Text auf Websites oder PDFs auswählen.
Hinweis: Ab Microsoft Edge für Mac Version 143 ist diese Richtlinie veraltet, da das Minimenüfeature auf dem Mac entfernt wurde.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: QuickSearchShowMiniMenu
Gruppenrichtlinienname: Aktiviert Microsoft Edge Minimenü
QuickView-Funktionen für Office-Dateien in Microsoft Edge verwalten
Unterstützte Versionen:
Bei Windows und macOS seit 90 oder höher
Beschreibung
Hiermit können Sie festlegen, ob Benutzer öffentlich zugängliche Office-Dateien im Web anzeigen können, die sich nicht auf OneDrive oder SharePoint befinden. (Beispiel: Word-Dokumente, PowerPoint-Präsentationen und Excel-Tabellen)
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können diese Dateien in Microsoft Edge mithilfe von Office Viewer angezeigt werden, anstatt die Dateien herunterzuladen.
Wenn Sie diese Richtlinie deaktivieren, werden diese Dateien heruntergeladen, um angezeigt zu werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: QuickViewOfficeFilesEnabled
Gruppenrichtlinienname: QuickView-Funktionen für Office-Dateien in Microsoft Edge verwalten
Überprüfen der RSA-Schlüsselverwendung für Serverzertifikate, die von lokalen Vertrauensankern ausgestellt wurden (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 135 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 123, bis 135
Beschreibung
Die X.509-Schlüsselverwendungserweiterung gibt an, wie der Schlüssel in einem Zertifikat verwendet werden kann. Diese Anweisungen stellen sicher, dass Zertifikate nicht in einem unbeabsichtigten Kontext verwendet werden. Dies schützt vor einer Reihe von protokollübergreifenden Angriffen über HTTPS und andere Protokolle. HTTPS-Clients müssen überprüfen, ob die Serverzertifikate mit den TLS-Parametern der Verbindung übereinstimmen.
Ab Microsoft Edge 124 ist diese Überprüfung immer aktiviert.
Microsoft Edge 123 und früher haben das folgende Verhalten:
Wenn diese Richtlinie aktiviert ist, führt Microsoft Edge diese Schlüsselüberprüfung aus. Dies hilft, Angriffe zu verhindern, bei denen ein Angreifer den Browser so manipuliert, dass ein Schlüssel auf eine Art und Weise interpretiert wird, die der Zertifikatsinhaber nicht vorgesehen hat.
Wenn diese Richtlinie auf „Deaktiviert“ festgelegt ist, überspringt Microsoft Edge diese Schlüsselüberprüfung in HTTPS-Verbindungen, die TLS 1.2 aushandeln und ein RSA-Zertifikat verwenden, das an einen lokalen Vertrauensanker gekoppelt ist. Beispiele für lokale Vertrauensanker sind von der Richtlinie bereitgestellte oder vom Benutzer installierte Stammzertifikate. In allen anderen Fällen wird die Überprüfung unabhängig von der Einstellung dieser Richtlinie durchgeführt.
Wenn diese Richtlinie nicht konfiguriert ist, verhält sich Microsoft Edge so, als ob die Richtlinie aktiviert ist.
Mit dieser Richtlinie erhalten Admins eine Vorschau auf das Verhalten einer zukünftigen Version, in der diese Überprüfung standardmäßig aktiviert wird. Zu diesem Zeitpunkt wird diese Richtlinie vorübergehend für Admins verfügbar bleiben, die mehr Zeit benötigen, um ihre Zertifikate zu aktualisieren, damit sie den neuen RSA-Schlüsselverwendungsanforderungen entsprechen.
Verbindungen, die diese Überprüfung nicht bestehen, scheitern mit der Fehlermeldung ERR_SSL_KEY_USAGE_INCOMPATIBLE. Websites, bei denen dieser Fehler auftritt, haben wahrscheinlich ein falsch konfiguriertes Zertifikat. Moderne ECDHE_RSA-Chiffre-Suiten verwenden die Schlüsselverwendungsoption „digitalSignature“, während ältere RSA-Entschlüsselungs-Chiffre-Suiten die Schlüsselverwendungsoption „keyEncipherment“ verwenden. Im Zweifelsfall sollten Admins beide RSA-Zertifikate für HTTPS einschließen.
Die Richtlinie ist ab Microsoft Edge Version 136 veraltet, aber die Schlüsselüberprüfung ist seit Microsoft Edge Version 124 immer aktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RSAKeyUsageForLocalAnchorsEnabled
Gruppenrichtlinienname: Überprüfen der RSA-Schlüsselverwendung für Serverzertifikate, die von lokalen Vertrauensankern ausgestellt wurden (veraltet)
Aktivieren Sie die Funktion „Laut vorlesen“ in Microsoft Edge
Unterstützte Versionen:
Bei Windows und macOS seit 113 oder höher
Beschreibung
Aktiviert die Funktion „Laut vorlesen“ in Microsoft Edge. Mit diesem Feature können Benutzer den Inhalt auf der Webseite anhören. Durch diese Funktion können Benutzer mehrere Aufgaben ausführen oder ihr Leseverständnis verbessern, indem sie Inhalte in ihrem eigenen Tempo hören.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird die Option „Laut vorlesen“ in der Adressleiste, im Kontextmenü beim Klicken mit der rechten Maustaste, im Menü „Weitere“, auf der PDF-Symbolleiste und in Plastischer Reader angezeigt. Wenn Sie diese Richtlinie deaktivieren, können Benutzer nicht auf die Option „Laut vorlesen“ in der Adressleiste, im Kontextmenü beim Klicken mit der rechten Maustaste, im Menü „Weitere“, auf der PDF-Symbolleiste und in Plastischer Reader zugreifen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ReadAloudEnabled
Gruppenrichtlinienname: Aktivieren Sie die Funktion „Laut vorlesen“ in Microsoft Edge
Installation des BHO verhindern, um inkompatible Websites von Internet Explorer auf Microsoft Edge umzuleiten
Unterstützte Versionen:
Unter Windows seit Version 87 oder höher
Beschreibung
Mit dieser Einstellung können Sie festlegen, ob die Installation des Browser Helper Object (BHO) blockiert werden soll, das die Umleitung inkompatibler Websites vom Internet Explorer zu Microsoft Edge für Websites ermöglicht, die einen modernen Browser erfordern.
Wenn Sie diese Richtlinie aktivieren, wird das BHO nicht installiert. Wenn es bereits installiert ist, wird es beim nächsten Microsoft Edge Update deinstalliert.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird der BHO installiert.
Inkompatible Websites von Internet Explorer zu Microsoft Edgeumleiten
Unterstützte Versionen:
Unter Windows seit Version 87 oder höher
Beschreibung
Mit dieser Einstellung können Sie festlegen, ob Internet Explorer Navigationen zu Websites umleitet, die einen modernen Browser zum Microsoft Edge erfordern. Wenn Sie diese Richtlinie auf „Deaktivieren“ („Umleitung verhindern“, Wert 0) setzen, leitet Internet Explorer keinen Datenverkehr an Microsoft Edge weiter.
Wenn Sie diese Richtlinie auf „Websiteliste" festlegen, leitet Internet Explorer (IE) ab Microsoft Edge Hauptversion 87 Websites, die einen modernen Browser benötigen, an Microsoft Edge um. (Hinweis: Die Einstellung „Websiteliste“ entspricht „Websites basierend auf der inkompatiblen Websiteliste umleiten“, Wert 1.)
Wenn eine Website vom Internet Explorer zu Microsoft Edge umgeleitet wird, wird die Internet Explorer-Registerkarte, mit der das Laden der Website gestartet wurde, geschlossen, sofern sie keinen vorherigen Inhalt hatte. Andernfalls wird die Person zu einer Microsoft-Hilfeseite weitergeleitet, die erklärt, warum die Website zu Microsoft Edge umgeleitet wurde. Wenn Microsoft Edge gestartet wird, um eine IE-Website zu laden, informiert eine Informationsleiste darüber, dass die Website in einem modernen Browser am besten funktioniert.
Wenn Sie alle Navigationen umleiten möchten, konfigurieren Sie die Richtlinie „Internet Explorer 11 deaktivieren“", die alle Navigationen von IE11 zu Microsoft Edge umleitet. Außerdem wird das IE11-App-Symbol nach dem ersten Start für die Nutzer ausgeblendet.
Wenn Sie diese Richtlinie nicht konfigurieren: - Ab der Microsoft Edge Hauptversion 87 haben Sie dieselbe Erfahrung wie bei der Einstellung „Websiteliste“: Internet Explorer leitet Websites um, die einen modernen Browser zum Microsoft Edge benötigen. - Zukünftig ändert sich der Standard für Ihre Organisation, sodass alle Navigationen automatisch umgeleitet werden. Wenn Sie keine automatische Umleitung wünschen, setzen Sie diese Richtlinie auf „Deaktivieren“ oder „Websiteliste“.
Benachrichtigung über IP-Adressänderungen reduzieren aktivieren
Unterstützte Versionen:
Unter macOS seit Version 140 oder höher
Beschreibung
Mit dieser Richtlinie können Sie das Feature zum Reduzieren von IP-Adressänderungen in Microsoft Edge unter macOS konfigurieren.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, ist das Feature „Benachrichtigungen bei IP-Adressänderungen reduzieren“ standardmäßig aktiviert. Dadurch werden unnötige Netzwerkänderungsbenachrichtigungen verringert, wenn IP-Adressen geändert werden.
Wenn Sie diese Richtlinie deaktivieren, lösen alle IP-Adressänderungen unabhängig vom Status des Features Netzwerkänderungsbenachrichtigungen aus.
Verwandte Übereinstimmungen in "Auf Seite suchen" konfigurieren (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 134 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 99, bis 134
Beschreibung
Gibt an, wie der Benutzer verwandte Übereinstimmungen in „Auf Seite suchen“ empfängt – einer Funktion, die Rechtschreibprüfung, Synonyme und Q&A-Ergebnisse in Microsoft Edge bereitstellt.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer verwandte Übereinstimmungen in „Auf Seite suchen“ auf allen Websites empfangen. Die Ergebnisse werden über einen Clouddienst verarbeitet.
Wenn Sie diese Richtlinie deaktivieren, können Benutzer verwandte Übereinstimmungen in „Auf Seite suchen“ nur auf einer begrenzten Anzahl von Websites erhalten. In diesem Fall werden die Ergebnisse lokal auf dem Gerät des Benutzers verarbeitet.
Hinweis: Diese Richtlinie ist veraltet. Der zugehörige Clouddienst wurde eingestellt, daher werden das Feature und die Richtlinie für keine Versionen von Microsoft Edge unterstützt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RelatedMatchesCloudServiceEnabled
Gruppenrichtlinienname: Verwandte Übereinstimmungen in "Auf Seite suchen" konfigurieren (veraltet)
Browser schnell neu starten, wenn die aktuelle Version veraltet ist
Unterstützte Versionen:
Bei Windows und macOS seit 141 oder höher
Beschreibung
Gibt das Mindestalter für die Veröffentlichung an, ab dem die Benachrichtigungen zum Neustart aggressiver erfolgen. Das Veröffentlichungsalter wird ab dem Zeitpunkt berechnet, zu dem die aktuell ausgeführte Version zuletzt für Clients bereitgestellt wurde.
Wenn ein Neustart des Browsers erforderlich ist, um ein ausstehendes Update abzuschließen, und die aktuelle Version seit mehr als der durch diese Einstellung angegebenen Anzahl von Tagen veraltet ist, wird die RelaunchNotificationPeriod Richtlinie auf 2 Stunden überschrieben. Wenn die Richtlinie RelaunchNotification auf 1 („Erforderlich“) festgelegt ist, wird ein Neustart des Browsers am Ende des Zeitraums erzwungen.
Wenn sie nicht festgelegt ist oder das Veröffentlichungsalter nicht ermittelt werden kann, wird die Richtlinie RelaunchNotificationPeriod für alle Updates verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RelaunchFastIfOutdated
Gruppenrichtlinienname: Browser schnell neu starten, wenn die aktuelle Version veraltet ist
Einen Benutzer benachrichtigen, dass ein Neustart des Browsers für ausstehende Updates empfohlen wird oder erforderlich ist
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Mit dieser Richtlinie benachrichtigen Sie Benutzer darüber, dass sie Microsoft Edge neu starten müssen, um ein ausstehendes Update vorzunehmen.
Wenn Sie diese Richtlinie nicht konfigurieren, fügt Microsoft Edge ein Wiederherstellungssymbol ganz rechts in der oberen Menüleiste ein, um den Benutzer aufzufordern, den Browser neu zu starten, damit das Update vorgenommen werden kann.
Wenn Sie diese Richtlinie aktivieren und auf “Recommended“ einstellen, werden die Benutzer durch eine wiederkehrende Warnung zu einem Neustart aufgefordert. Benutzer können diese Warnung ablehnen und den Neustart verschieben.
Wenn Sie die Richtlinie auf “Required” festlegen, informiert eine wiederkehrende Warnung die Benutzer darüber, dass der Browser automatisch neu gestartet wird, sobald der Benachrichtigungszeitraum abgelaufen ist. Der Standardzeitraum beträgt sieben Tage. Sie können diesen Zeitraum mithilfe der Richtlinie “RelaunchNotificationPeriod” konfigurieren.
Die Sitzung des Benutzers wird beim Neustart des Browsers wiederhergestellt.
Zuordnung der Richtlinienoptionen:
* Recommended (1) = Empfohlen: Dem Benutzer eine wiederkehrende Eingabeaufforderung mit dem Hinweis anzeigen, dass ein Neustart empfohlen wird
* Required (2) = Erforderlich: Dem Benutzer eine wiederkehrende Eingabeaufforderung anzeigen, die angibt, dass ein Neustart erforderlich ist
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RelaunchNotification
Gruppenrichtlinienname: Einen Benutzer benachrichtigen, dass ein Neustart des Browsers für ausstehende Updates empfohlen wird oder erforderlich ist
Zeitraum für Aktualisierungsbenachrichtigungen festlegen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Ermöglicht es Ihnen, einen Zeitraum in Millisekunden festzulegen, über den Benutzer benachrichtigt werden, dass Microsoft Edge neu gestartet werden muss, um eine ausstehende Aktualisierung anzuwenden.
Über diesen Zeitraum wird der Benutzer wiederholt informiert, dass eine Aktualisierung erforderlich ist. In Microsoft Edge wird das App-Menü geändert, um anzuzeigen, dass ein Neustart erforderlich ist, sobald ein Drittel des Benachrichtigungszeitraums abgelaufen ist. Diese Benachrichtigung ändert die Farbe, sobald zwei Drittel des Benachrichtigungszeitraums abgelaufen sind, und erneut, wenn der gesamte Benachrichtigungszeitraum abgelaufen ist. Die zusätzlichen Benachrichtigungen, die durch die RelaunchNotification-Richtlinie aktiviert sind, folgen diesem Zeitplan.
Wenn nicht festgelegt, wird ein Standardzeitraum von 604800000 Millisekunden (eine Woche) verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RelaunchNotificationPeriod
Gruppenrichtlinienname: Zeitraum für Aktualisierungsbenachrichtigungen festlegen
Gibt ein Zielzeitfenster für das Ende des Benachrichtigungszeitraums für den Neustart an.
Benutzer werden basierend auf den RelaunchNotification und RelaunchNotificationPeriod Richtlinieneinstellungen über die Notwendigkeit eines Neustarts des Browsers oder eines Geräteneustarts benachrichtigt. Browser und Geräte werden am Ende des Benachrichtigungszeitraums zwangsweise neu gestartet, wenn die Richtlinie RelaunchNotification auf Required gesetzt ist. Diese RelaunchWindow Richtlinie kann zum Zurückstellen des Endes des Benachrichtigungszeitraums verwendet werden, sodass sie innerhalb eines bestimmten Zeitfensters liegt.
Wenn Sie diese Richtlinie nicht konfigurieren, ist das standardmäßige Zielzeitfenster der ganze Tag (d. h. das Ende des Benachrichtigungszeitraums wird nie verschoben).
Hinweis: Obwohl die Richtlinie mehrere Elemente in entries akzeptieren kann, werden alle außer dem ersten ignoriert. Warnung: Das Festlegen dieser Richtlinie kann die Anwendung von Softwareupdates verzögern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Wörterbuch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RelaunchWindow
Gruppenrichtlinienname: Legen Sie das Zeitintervall für den Neustart fest
Steuert, ob Benutzer Remotedebugging verwenden dürfen.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, können Benutzer Remotedebugging verwenden, indem sie die Befehlszeilenschalter „--remote-debug-port“ und „--remote-debug-pipe“ angeben.
Wenn Sie diese Richtlinie deaktivieren, dürfen Benutzer kein Remotedebugging verwenden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RemoteDebuggingAllowed
Startet Rendererprozesse in einem App-Container für zusätzliche Sicherheitsvorteile.
Wenn Sie diese Richtlinie nicht konfigurieren, startet Microsoft Edge den Rendererprozess in einem zukünftigen Update in einem App-Container.
Wenn Sie diese Richtlinie aktivieren, startet Microsoft Edge den Rendererprozess in einem App-Container.
Wenn Sie diese Richtlinie deaktivieren, startet Microsoft Edge den Rendererprozess nicht in einem App-Container.
Dektivieren Sie die Richtlinie lediglich, wenn Kompatibilitätsprobleme mit Drittanbietersoftware vorliegen, die innerhalb der Rendererprozesse von Microsoft Edge ausgeführt werden muss.
Diese Richtlinie wird nur für Windows 10 RS5 und höher wirksam.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RendererAppContainerEnabled
Gruppenrichtlinienname: Renderer im App-Container aktivieren
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 118 nicht mehr.
Unterstützte Versionen:
Unter Windows seit 78, bis 118
Beschreibung
Wenn die Richtlinie auf „Aktiviert“ gesetzt oder nicht festgelegt wird, schaltet sich die Integrität des Renderer-Codes ein. Wenn die Richtlinie deaktiviert ist, dann hat das eine negative Wirkung auf die Sicherheit und Stabilität von Microsoft Edge, da unbekannte und potenziell feindliche Codes innerhalb der Rendererprozesse von Microsoft Edge geladen werden können. Deaktivieren Sie die Richtlinie nur, wenn Kompatibilitätsprobleme mit Software von Drittanbietern eintreten, die im Rendererprozess von Microsoft Edge ausgeführt werden müssen.
Diese Richtlinie wird in Microsoft Edge Version 119 entfernt und ignoriert, wenn festgelegt.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RendererCodeIntegrityEnabled
Geben Sie an, ob für lokale Vertrauensanker Online-OCSP/CRL-Überprüfungen erforderlich sind.
Unterstützte Versionen:
Unter Windows seit Version 123 oder höher
Beschreibung
Steuern Sie, ob Onlinewiderrufsprüfungen (OCSP-/CRL-Überprüfungen) erforderlich sind. Wenn Microsoft Edge keine Sperrstatusinformationen abrufen kann, werden diese Zertifikate als gesperrt behandelt („Hard-Fail“).
Wenn Sie diese Richtlinie aktivieren, führt Microsoft Edge immer eine Widerrufprüfung für Serverzertifikate durch, die erfolgreich validiert und von lokal installierten CA-Zertifikaten signiert sind.
Wenn Sie diese Richtlinie nicht konfigurieren oder deaktivieren, verwendet Microsoft Edge die vorhandenen Einstellungen für die Online-Widerrufprüfung.
Unter macOS hat diese Richtlinie keine Auswirkungen, wenn die Richtlinie MicrosoftRootStoreEnabled auf „FALSE“ festgelegt ist.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RequireOnlineRevocationChecksForLocalAnchors
Gruppenrichtlinienname: Geben Sie an, ob für lokale Vertrauensanker Online-OCSP/CRL-Überprüfungen erforderlich sind.
Auflösung von Navigationsfehlern mithilfe eines Webdienstes aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Erlaubt Microsoft Edge, eine datenlose Verbindung zu einem Webservice herzustellen, um Netzwerke auf Konnektivität zu prüfen, beispielsweise die WLAN-Verbindung in Hotels und Flughäfen.
Wenn Sie diese Richtlinie aktivieren, wird ein Webservice für Tests der Netzwerkverbindung verwendet.
Wenn Sie diese Richtlinie deaktivieren, verwendet Microsoft Edge native APIs, um Probleme mit der Netzwerkverbindung und der Navigation zu beheben.
**Hinweis**: Mit Ausnahme von Windows 8 und späteren Versionen von Windows verwendet Microsoft Edge *immer* native APIs, um Verbindungsprobleme zu lösen.
Wenn Sie diese Richtlinie nicht konfigurieren, verwendet Microsoft Edge die Benutzereinstellung, die für Dienste unter edge://settings/privacy festgelegt ist. Es gibt einen **Einen Webservice verwenden, um Navigationsfehler zu beheben**-Schalter, den der Benutzer ein- und ausschalten kann. Beachten Sie: Wenn Sie diese Richtlinie (ResolveNavigationErrorsUseWebService) aktiviert haben, ist die Einstellung **Einen Webservice verwenden, um Navigationsfehler zu beheben** aktiviert, aber der Benutzer kann die Einstellung nicht mit Hilfe des Umschalters ändern. Wenn Sie diese Richtlinie deaktiviert haben, wird die Einstellung **Einen Webservice verwenden, um Navigationsfehler zu beheben** deaktiviert, und der Benutzer kann die Einstellung nicht mit dem Umschalter ändern.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ResolveNavigationErrorsUseWebService
Gruppenrichtlinienname: Auflösung von Navigationsfehlern mithilfe eines Webdienstes aktivieren
Aktiviert die PDF-Ansichtswiederherstellung in Microsoft Edge.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird Microsoft Edge den letzten Status der PDF-Ansicht wiederherstellen und Benutzer zu dem Abschnitt führen, in dem sie den Lesevorgang in der letzten Sitzung beendet haben.
Wenn Sie diese Richtlinie deaktivieren, wird Microsoft Edge den letzten Zustand der PDF-Ansicht wiederherstellen und Benutzer zum Anfang der PDF-Datei führen.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RestorePdfView
CPU-Kernfreigabe für den Rendererprozess einschränken
Unterstützte Versionen:
Unter Windows seit Version 140 oder höher
Beschreibung
Diese Richtlinie hilft, prozessübergreifende Speicherangriffe durch die Isolierung des Rendererprozesses auf einem dedizierten CPU-Kern zu entschärfen, wodurch verhindert wird, dass andere Prozesse auf demselben Kern geplant werden. Diese Risikominderung wird ab Microsoft® Windows® 11 24H2 unterstützt. Wenn das Betriebssystem die erforderlichen Planungsfunktionen nicht unterstützt, hat diese Richtlinie keine Auswirkungen. Das Aktivieren dieser Richtlinie kann die Leistung bei anspruchsvollen Workloads verringern, ähnlich wie die Auswirkungen der Deaktivierung von Hyperthreading. Weitere Informationen finden Sie unter https://learn.microsoft.com/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy Wenn Sie diese Richtlinie aktivieren, können andere Prozesse nicht auf demselben CPU-Kern wie ein Rendererprozess geplant werden. Wenn Sie diese Richtlinie deaktivieren, können andere Prozesse auf demselben CPU-Kern wie ein Rendererprozess geplant werden. Wenn Sie diese Richtlinie nicht konfigurieren, können andere Prozesse möglicherweise auf demselben Kern wie der Rendererprozess geplant werden. Das Verhalten kann je nach Microsoft Edge Version und Plattform variieren.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RestrictCoreSharingOnRenderer
Gruppenrichtlinienname: CPU-Kernfreigabe für den Rendererprozess einschränken
Schränken Sie ein, welche Konten für die Anmeldung bei Microsoft Edge verwendet werden können.
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Legt fest, welche Konten verwendet werden können, um sich bei dem Microsoft Edge-Konto anzumelden, das während des Anmeldeablaufs für die Synchronisierung ausgewählt wurde.
Sie können diese Richtlinie so konfigurieren, dass sie mit mehreren Konten übereinstimmt, indem Sie einen regulären Ausdruck im Perl-Stil für das Muster verwenden. Wenn ein Benutzer versucht, sich mit einem Konto im Browser anzumelden, dessen Benutzername nicht diesem Muster entspricht, wird er blockiert und erhält die entsprechende Fehlermeldung. Beachten Sie, dass bei Musterübereinstimmungen zwischen Groß- und Kleinschreibung unterschieden wird. Weitere Informationen zu den verwendeten Regeln für reguläre Ausdrücke finden Sie unter https://go.microsoft.com/fwlink/p/?linkid=2133903.
Wenn Sie diese Richtlinie nicht konfigurieren oder leer lassen, können Benutzer jedes Konto verwenden, um sich bei Microsoft Edge anzumelden.
Angemeldete Profile mit einem Benutzernamen, der nicht mit diesem Muster übereinstimmt, werden abgemeldet, nachdem diese Richtlinie aktiviert wurde.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RestrictSigninToPattern
Gruppenrichtlinienname: Schränken Sie ein, welche Konten für die Anmeldung bei Microsoft Edge verwendet werden können.
Konfiguriert das Verzeichnis, das zum Speichern der Roaming-Kopie von Profilen verwendet werden soll.
Wenn sie diese Richtlinie aktivieren, verwendet Microsoft Edge das angegebene Verzeichnis zum Speichern einer Roaming-Kopie der Profile, sofern Sie auch die Richtlinie "RoamingProfileSupportEnabled" aktiviert haben. Wenn Sie die Richtlinie "RoamingProfileSupportEnabled" deaktivieren oder nicht konfigurieren, wird der in dieser Richtlinie gespeicherte Wert nicht verwendet.
Verwendung von Roamingkopien für Microsoft Edge-Profildaten ermöglichen
Unterstützte Versionen:
Unter Windows seit Version 85 oder höher
Beschreibung
Aktivieren Sie diese Richtlinie, um Roaming-Profile unter Windows zu verwenden. Die in Microsoft Edge-Profilen gespeicherten Einstellungen (Favoriten und Einstellungen) werden auch in einer Datei gespeichert, die im Roaming-Benutzerprofil-Ordner (oder dem vom Administrator über die RoamingProfileLocation-Richtlinie festgelegten Speicherort) abgelegt ist.
Wenn Sie diese Richtlinie deaktivieren oder sie nicht konfigurieren, werden nur die regulären lokalen Profile verwendet.
Die SyncDisabled deaktiviert nur die Cloud-Synchronisierung und hat keine Auswirkungen auf diese Richtlinie.
Adobe Flash-Inhaltseinstellung auf alle Inhalte erweitern (veraltet)
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 88 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 88
Beschreibung
Diese Richtlinie funktioniert nicht, da Flash nicht mehr von Microsoft Edge unterstützt wird.
Wenn Sie diese Richtlinie aktivieren, werden alle in Websites eingebetteten Adobe Flash Inhalte ausgeführt, die Adobe Flash in den Inhaltseinstellungen entweder durch den Benutzer oder durch die Unternehmensrichtlinie zulassen. Dies schließt Inhalte anderer Herkunft und/oder kleine Inhalte ein.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden möglicherweise Adobe Flash Inhalte von anderen Ursprüngen (Websites, die in den vorherigen drei Richtlinien nicht angegeben sind) oder kleine Inhalte blockiert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: RunAllFlashInAllowMode
Gruppenrichtlinienname: Adobe Flash-Inhaltseinstellung auf alle Inhalte erweitern (veraltet)
Zulassen, dass Benutzer die HTTPS-Warnseite für bestimmte Ursprünge öffnen
Unterstützte Versionen:
Bei Windows und macOS seit 90 oder höher
Beschreibung
Microsoft Edge zeigt eine Warnseite an, wenn Benutzer Websites besuchen, die SSL-Fehler enthalten.
Wenn Sie die Richtlinie für SSLErrorOverrideAllowed aktivieren oder nicht konfigurieren, führt diese Richtlinie nichts aus.
Wenn Sie die SSLErrorOverrideAllowed-Richtlinie deaktivieren, können Sie mit dem Konfigurieren dieser Richtlinie eine Liste von Ursprungsmustern für Websites konfigurieren, auf denen Benutzer weiterhin SSL-Fehlerseiten durchklicken können. Benutzer können sich bei Ursprüngen, die sich nicht in dieser Liste befinden, nicht durch die SSL-Fehlerseiten klicken.
Wenn Sie diese Richtlinie nicht konfigurieren, gilt die SSLErrorOverrideAllowed-Richtlinie für alle Websites.
Ausführliche Informationen zu gültigen Ursprungsmustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. * ist kein akzeptierter Wert für diese Richtlinie. Diese Richtlinie stimmt nur basierend auf dem Ursprung ab, daher werden alle Pfade oder Abfragen im URL-Muster ignoriert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SSLErrorOverrideAllowedForOrigins
Gruppenrichtlinienname: Zulassen, dass Benutzer die HTTPS-Warnseite für bestimmte Ursprünge öffnen
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 97 nicht mehr.
Unterstützte Versionen:
Bei Windows und macOS seit 77, bis 97
Beschreibung
Diese Richtlinie wurde in Microsoft Edge 98 entfernt und wird ignoriert, wenn sie konfiguriert ist. Legt die unterstützte TLS-Mindestversion fest.
Wenn Sie diese Richtlinie auf „tls1.2“ setzen, zeigt Microsoft Edge einen Fehler für TLS 1.0 und TLS 1.1 an, und der Benutzer kann den Fehler nicht umgehen.
Wenn Sie diese Richtlinie nicht konfigurieren, zeigt Microsoft Edge weiterhin einen Fehler für TLS 1.0 und TLS 1.1 an, aber der Benutzer kann sie umgehen.
Die Unterstützung für die Unterdrückung der TLS 1.0/1.1-Warnung wurde ab Version 91 aus Microsoft Edge entfernt. Die Werte „tls1“ und „tls1.1“ werden nicht mehr unterstützt.
Zuordnung der Richtlinienoptionen:
* TLSv1 (tls1) = TLS 1.0
* TLSv1.1 (tls1.1) = TLS 1.1
* TLSv1.2 (tls1.2) = TLS 1.2
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Zeichenfolge
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SSLVersionMin
Gruppenrichtlinienname: Mindestversion von TLS aktiviert (veraltet)
Zulassen, dass Microsoft Edge die Navigation zu externen Protokollen in einem Sandbox-Iframe blockiert
Unterstützte Versionen:
Bei Windows und macOS seit 99 oder höher
Beschreibung
Microsoft Edge blockiert Navigationen zu externen Protokollen innerhalb eines Sandbox-iFrames.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, blockiert Microsoft Edge diese Navigationen.
Wenn Sie diese Richtlinie deaktivieren, blockiert Microsoft Edge diese Navigationen nicht.
Diese Richtlinie kann von Administratoren verwendet werden, die mehr Zeit benötigen, um ihre interne Website zu aktualisieren, die von dieser neuen Einschränkung betroffen ist. Diese Unternehmensrichtlinie ist vorübergehend; sie soll nach Microsoft Edge Version 117 entfernt werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SandboxExternalProtocolBlocked
Gruppenrichtlinienname: Zulassen, dass Microsoft Edge die Navigation zu externen Protokollen in einem Sandbox-Iframe blockiert
Speichern von Cookies beim Schließen von Microsoft Edge
Unterstützte Versionen:
Bei Windows und macOS seit 86 oder höher
Beschreibung
Wenn diese Richtlinie aktiviert ist, wird die angegebene Gruppe von Cookies beim Schließen des Browsers vom Löschvorgang ausgeschlossen. Diese Richtlinie ist nur wirksam, wenn: – die Umschaltfläche „Cookies und andere Websitedaten“ unter „Einstellungen/Datenschutz” und „Dienste/Löschen der Browserdaten beim Schließen” konfiguriert sind – die ClearBrowsingDataOnExit-Richtlinie aktiviert ist, oder – die DefaultCookiesSetting-Richtlinie auf „Cookies für die Dauer der Sitzung beibehalten“ konfiguriert ist.
Sie können eine Liste von Websites definieren, basierend auf URL-Mustern, deren Cookies über Sitzungen hinweg erhalten bleiben.
Hinweis: Benutzer können die Cookie-Übersicht weiterhin bearbeiten, um URLs hinzuzufügen oder zu entfernen. Sie können jedoch keine URLs entfernen, die von einem Admin hinzugefügt wurden.
Wenn Sie diese Richtlinie aktivieren, wird die Liste der Cookies beim Schließen des Browsers nicht gelöscht.
Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die persönliche Konfiguration des Benutzers verwendet.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SaveCookiesOnExit
Gruppenrichtlinienname: Speichern von Cookies beim Schließen von Microsoft Edge
Wenn Sie diese Richtlinie aktivieren oder diese Richtlinie nicht konfigurieren, verwendet eine Webseite Bildschirmfreigabe-APIs (z. B. getDisplayMedia() oder die Desktopaufzeichnungserweiterungs-API) für eine Bildschirmaufnahme. Wenn Sie diese Richtlinie deaktivieren, schlagen Aufrufe von Bildschirmfreigabe-APIs fehl. Wenn Sie beispielsweise eine webbasierte Onlinebesprechung verwenden, funktioniert die Video- oder Bildschirmfreigabe nicht. Diese Richtlinie gilt jedoch nicht (und eine Website darf Bildschirmfreigabe-APIs verwenden), wenn die Website einem Ursprungsmuster in einer der folgenden Richtlinien entspricht: ScreenCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ScreenCaptureAllowed
Gruppenrichtlinienname: Screenshots zulassen oder verweigern
Bildschirmaufnahme ohne vorherige Benutzergeste zulassen
Unterstützte Versionen:
Bei Windows und macOS seit 123 oder höher
Beschreibung
Aus Sicherheitsgründen erfordert die Web-API getDisplayMedia() den Aufruf einer vorherigen Benutzergeste („vorübergehende Aktivierung“), sonst schlägt die API fehl.
Wenn diese Richtlinie konfiguriert ist, können Administratoren Ursprünge festlegen, bei denen diese API ohne vorherige Benutzergeste aufgerufen werden kann.
Scrollen zu dem in URL-Fragmenten angegebenen Text aktivieren
Unterstützte Versionen:
Bei Windows und macOS seit 83 oder höher
Beschreibung
Mit dieser Funktion können Hyperlinks und URLs in der Adressleiste zu einem bestimmten Text auf einer Webseite navigieren, zu dem gescrollt wird, nachdem die Webseite geladen wurde.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird das Srollen in der Webseite zu bestimmten Textfragmenten über eine URL aktiviert.
Wenn Sie diese Richtlinie deaktivieren, wird das Blättern in der Webseite zu bestimmten Textfragmenten über eine URL deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: ScrollToTextFragmentEnabled
Gruppenrichtlinienname: Scrollen zu dem in URL-Fragmenten angegebenen Text aktivieren
Ermöglicht es Ihnen, Ihre automatischen Vorschläge zu filtern, indem Sie einen Filter aus dem Suchfilterband auswählen. Wenn Sie beispielsweise den Filter „Favoriten“ auswählen, werden nur Favoritenvorschläge angezeigt.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, zeigt das Dropdown-Menü für automatische Vorschläge standardmäßig das Menüband mit verfügbaren Filtern an.
Wenn Sie diese Richtlinie deaktivieren, zeigt das Dropdown-Menü für automatische Vorschläge das Menüband mit verfügbaren Filtern nicht an.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SearchFiltersEnabled
Die Suche in der Randleiste ermöglicht Benutzern das Öffnen von Suchergebnissen in der Randleiste (einschließlich der Randleistensuche nach progressiven Web-Apps).
Wenn Sie diese Richtlinie auf „EnableSearchInSidebar“ festlegen oder nicht konfigurieren, wird die Suche in der Randleiste aktiviert.
Wenn Sie diese Richtlinie auf „DisableSearchInSidebarForKidsMode“ festlegen, wird die Suche in der Randleiste im Kindermodus deaktiviert. Einige Methoden, die normalerweise die Randleistensuche aufrufen würden, rufen stattdessen eine herkömmliche Suche auf.
Wenn Sie diese Richtlinie auf „DisableSearchInSidebar“ konfigurieren, wird die Suche in der Randleiste deaktiviert. Einige Methoden, die normalerweise die Randleistensuche aufrufen würden, rufen stattdessen eine herkömmliche Suche auf.
Zuordnung der Richtlinienoptionen:
* EnableSearchInSidebar (0) = Aktivieren der Suche in der Randleiste
* DisableSearchInSidebarForKidsMode (1) = Deaktivieren der Suche in der Randleiste für den Kindermodus
* DisableSearchInSidebar (2) = Deaktivieren der Suche in der Randleiste
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Ganze Zahl
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SearchInSidebarEnabled
Gruppenrichtlinienname: Suche in Randleiste aktiviert
Aktiviert Websuchvorschläge in der Adressleiste und in der Liste der automatischen Vorschläge von Microsoft Edge und verhindert, dass Benutzer diese Richtlinie ändern.
Wenn Sie diese Richtlinie aktivieren, werden Websuchvorschläge verwendet.
Wenn Sie diese Richtlinie deaktivieren, werden keine Websuchvorschläge verwendet. Vorschläge aus dem lokalen Verlauf und aus den lokalen Favoriten werden jedoch weiterhin angezeigt. Außerdem werden weder die eingegebenen Zeichen noch die besuchten URLs in die an Microsoft übermittelten Telemetriedaten eingeschlossen.
Wenn Sie diese Richtlinie nicht festlegen, sind Suchvorschläge aktiviert. Dies kann jedoch vom Benutzer geändert werden.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Ja
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SearchSuggestEnabled
Aktiviert die Suchleiste. Wenn diese Option aktiviert ist, können Benutzer die Suchleiste verwenden, um das Internet von ihrem Desktop aus oder über eine Anwendung zu durchsuchen. Die Suchleiste bietet ein Suchfeld, das von Microsoft Edge der Standardsuchmaschine gesteuert wird, Webvorschläge anzeigt und alle Websuchen in Microsoft Edge öffnet. Die Suchleiste kann über das Menü „Weitere Tools“ oder die Sprungliste in Microsoft Edge gestartet werden.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, werden die folgenden Ergebnisse angezeigt: Die Suchleiste wird automatisch für alle Profile aktiviert. Die Option, die Suchleiste beim Start zu aktivieren, ist aktiviert, wenn die Richtlinie SearchbarIsEnabledOnStartup aktiviert ist. Wenn die SearchbarIsEnabledOnStartup deaktiviert oder nicht konfiguriert ist, ist die Option, die Suchleiste beim Start zu aktivieren, deaktiviert. Benutzern wird das Menüelement angezeigt, um die Suchleiste über das Microsoft Edge Menü „Weitere Tools“ zu starten. Benutzer können die Suchleiste über „Weitere Tools“ starten. Benutzern wird das Menüelement angezeigt, um die Suchleiste über das Microsoft Edge Sprunglistenmenü zu starten. Benutzer können die Suchleiste über das Microsoft Edge Sprunglistenmenü starten. Die Suchleiste kann über die Option „Beenden“ im Infobereich oder durch Schließen der Suchleiste im 3-Punkte-Menü deaktiviert werden. Die Suchleiste wird beim Neustart des Systems neu gestartet, wenn der automatische Start aktiviert ist.
Wenn Sie diese Richtlinie deaktivieren: Die Suchleiste wird für alle Profile deaktiviert. Die Option zum Starten der Suchleiste über das Microsoft Edge Menü „Weitere Tools“ wird deaktiviert. Die Option zum Starten der Suchleiste über das Microsoft Edge Sprunglistenmenü wird deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SearchbarAllowed
Ermöglicht, dass die Suchleiste beim Windows-Start ausgeführt wird.
Wenn Sie diese Option aktivieren: Die Suchleiste wird standardmäßig beim Windows-Start ausgeführt. Wenn die Suchleiste über die Richtlinie SearchbarAllowed deaktiviert ist, startet diese Richtlinie die Suchleiste beim Windows-Start nicht.
Wenn Sie diese Richtlinie deaktivieren: Die Suchleiste wird nicht beim Windows-Start für alle Profile gestartet. Die Option zum Starten der Suchleiste beim Windows-Start wird deaktiviert und in den Suchleisteneinstellungen ausgeschaltet.
Wenn Sie die Richtlinie nicht konfigurieren: Die Suchleiste wird nicht beim Windows-Start für alle Profile gestartet. Die Option zum Starten der Suchleiste beim Windows-Start ist in den Suchleisteneinstellungen deaktiviert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Nein - Erfordert einen Neustart des Browsers
Datentyp:
Boolesch
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SearchbarIsEnabledOnStartup
Gruppenrichtlinienname: Suchleiste beim Windows-Start zulassen
Websites oder Domänen, die keine Berechtigung zur Verwendung des direkten Sicherheitsschlüssel-Nachweises benötigen
Unterstützte Versionen:
Bei Windows und macOS seit 77 oder höher
Beschreibung
Gibt die WebAuthn-RP-IDs an, die keine explizite Benutzerberechtigung benötigen, wenn Nachweiszertifikate von Sicherheitsschlüsseln angefordert werden. Darüber hinaus wird ein Signal an den Sicherheitsschlüssel gesendet, das angibt, dass der Unternehmensnachweis verwendet werden kann. Ohne diese Richtlinie werden Benutzer jedes Mal zu einer Eingabe aufgefordert, wenn eine Website den Nachweis von Sicherheitsschlüsseln anfordert.
Unterstützte Features:
Kann zwingend sein:
Ja
Kann empfohlen werden:
Nein
Dynamische Richtlinienaktualisierung:
Ja
Datentyp:
Liste der Zeichenfolgen
Windows-Informationen und-Einstellungen
Informationen zur Gruppenrichtlinie (ADMX)
Eindeutiger Name der Gruppenrichtlinie: SecurityKeyPermitAttestation
Gruppenrichtlinienname: Websites oder Domänen, die keine Berechtigung zur Verwendung des direkten Sicherheitsschlüssel-Nachweises benötigen