La versione più recente di Microsoft Edge include i criteri seguenti. Puoi usare questi criteri per configurare la modalità di esecuzione di Microsoft Edge nell'organizzazione.
Per informazioni su un set aggiuntivo di criteri usati per controllare come e quando viene aggiornato Microsoft Edge, consulta Riferimento ai criteri di aggiornamento di Microsoft Edge.
Puoi scaricare Toolkit di conformità di Microsoft Security per le impostazioni di base della configurazione di sicurezza consigliata per Microsoft Edge. Per altre informazioni, vedi Blog sulle linee di base di Microsoft Security.
A partire dalla versione 116 di Microsoft Edge, alcuni criteri non verranno applicati a un profilo connesso con un account Microsoft. Per altre informazioni, controlla i singoli criteri per i dettagli sull’applicazione a un profilo connesso con un account Microsoft.
NOTA
Questo articolo si applica a Microsoft Edge versione 77 o successiva.
Criteri disponibili
Queste tabelle elencano tutti i criteri di gruppo correlati al browser disponibili in questa versione di Microsoft Edge. Utilizza i collegamenti nella tabella per ottenere altri dettagli sui criteri specifici.
Concedi automaticamente l'autorizzazione a questi siti per la connessione a dispositivi HID contenenti raccolte di primo livello con l'utilizzo HID specificato
Configura Blocco scareware in Microsoft Edge per condividere gli URL dei siti rilevati come potenziali truffe informatiche con Microsoft Defender SmartScreen
Abilita gli aggiornamenti in background all'elenco di modelli disponibili per le Raccolte e le altre funzionalità che utilizzano i modelli. (deprecato)
Controlla l'accesso di Copilot al contenuto della pagina Microsoft Edge per i profili utente dell'account Entra quando si usa Copilot nel riquadro laterale Microsoft Edge
Determina se il verificatore di certificati predefinito applicherà vincoli codificati in trust anchor caricati dall'archivio attendibilità della piattaforma (obsoleto)
Configura se Microsoft Edge deve selezionare automaticamente un certificato quando esistono più corrispondenze di certificati per un sito configurato con "AutoSelectCertificateForUrls" (deprecato)
Configura la segnalazione degli URL di sito neutrale potenzialmente configurati in modo non corretto nell'app Elenchi siti dell'interfaccia di amministrazione di M365
Specifica il comportamento della modalità di spostamento dei siti non configurati "nella pagina" quando avviati dalle pagine in modalità Internet Explorer
Consenti agli utenti di fare uno screenshot del problema matematico e ottenere la soluzione con una spiegazione dettagliata in Microsoft Edge (obsoleto)
Criteri di configurazione per la stampa per l'immissione di dati in blocco per i connettori di prevenzione della perdita dei dati di Microsoft Edge for Business
Consenti al logo dell'organizzazione di Microsoft Entra di essere sovrapposto all'icona dell'app Microsoft Edge di un profilo aziendale o dell’istituto di istruzione
Consenti l'uso delle risorse di personalizzazione dell'organizzazione di Microsoft Entra nell'interfaccia utente correlata a un profilo di un profilo aziendale o dell’istituto di istruzione
Consenti la personalizzazione di annunci, Microsoft Edge, ricerca, notizie e altri servizi Microsoft inviando i dati relativi a cronologia, esplorazioni, preferiti e raccolte, utilizzo e altri dati di navigazione a Microsoft
Abilita il supporto per le regole della tabella di routing del sistema operativo Windows durante la creazione di connessioni peer-to-peer tramite WebRTC
Controlla se una pagina Web informativa per Microsoft Edge for Business viene visualizzata nella nuova scheda dopo gli aggiornamenti principali del browser
Elenco di origini che consentono l'autenticazione HTTP
Versioni supportate:
Su Windows e macOS dal 102 o in seguito
Descrizione
Impostare questo criterio per specificare le origini che consentono tutti gli schemi di autenticazione HTTP supportati Microsoft Edge indipendentemente dal criterio di AuthSchemes.
Formatta il modello di origine in base a questo formato (https://support.google.com/chrome/a?p=url_blocklist_filter_format). È possibile definire fino a 1.000 eccezioni in AllHttpAuthSchemesAllowedForOrigins. I caratteri jolly sono consentiti per l'intera origine o per le parti dell'origine. Le parti includono lo schema, l'host o la porta.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllHttpAuthSchemesAllowedForOrigins
Nome GP: Elenco di origini che consentono l'autenticazione HTTP
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Autenticazione HTTP
Consenti richieste di autenticazione HTTP tra origini
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Controlla se le immagini di terza parte di una pagina possono mostrare una richiesta di autenticazione.
Di solito, è disabilitato come difesa contro il phishing. Se non viene configurato, il criterio è disabilitato e le immagini di terza parte non possono mostrare richieste di autenticazione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowCrossOriginAuthPrompt
Nome GP: Consenti richieste di autenticazione HTTP tra origini
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Autenticazione HTTP
Se si abilita questo criterio, l'autenticazione HTTP rispetta l'approvazione del Centro distribuzione chiavi. Microsoft Edge delega le credenziali utente al servizio richiesto solo quando il Centro distribuzione chiavi imposta il flag OK-AS-DELEGATE sul ticket di servizio, come definito in RFC 5896 (https://tools.ietf.org/html/rfc5896.html). Il servizio deve essere incluso anche nel criterio AuthNegotiateDelegateAllowlist.
Se si disabilita o non si configura questo criterio, Microsoft Edge ignora l'approvazione del Centro distribuzione chiavi sulle piattaforme supportate e delega le credenziali solo ai servizi specificati in AuthNegotiateDelegateAllowlist.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni per Mac
Nome chiave preferenza: AuthNegotiateDelegateByKdcPolicy
Configura l'elenco dei server di autenticazione consentiti
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica quali server abilitare per l'autenticazione integrata. L'autenticazione integrata viene abilitata solo quando Microsoft Edge riceve una richiesta di autenticazione da un proxy o da un server presente in questo elenco.
Separa più nomi server con le virgole. Sono consentiti i caratteri jolly (*).
Se non configuri questi criteri, Microsoft Edge tenta di rilevare se un server si trova nella rete Intranet: solo allora risponde alle richieste di autenticazione integrata di Windows. Se il server è su Internet, le richieste di autenticazione integrata di Windows vengono ignorate da Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AuthServerAllowlist
Nome GP: Configura l'elenco dei server di autenticazione consentiti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Autenticazione HTTP
Se abiliti o non configuri questo criterio, le richieste di autenticazione Basic ricevute tramite HTTP non sicuro saranno consentite.
Se disabiliti questo criterio, le richieste tramite connessione HTTP non sicuro dallo schema di autenticazione Basic verranno bloccate e saranno consentite solo le richieste tramite connessione HTTPS sicuro.
Questa impostazione di criteri viene ignorata, e Basic è sempre vietato, se il criterio AuthSchemes è impostato e non include Basic.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BasicAuthOverHttpEnabled
Nome GP: Consenti l’autenticazione Basic per HTTP
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Autenticazione HTTP
Specifica se il nome dell'entità servizio (SPN) Kerberos generato deve includere una porta non standard.
Se abiliti questo criterio e un utente include una porta non standard (una porta diversa da 80 o 443) in un URL, tale porta è inclusa nel nome dell'entità servizio Kerberos generato.
Se non configuri o disabiliti questo criterio, il nome dell'entità servizio Kerberos generato non include una porta in nessun caso.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnableAuthNegotiatePort
Nome GP: Includi la porta non standard in SPN Kerberos
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Autenticazione HTTP
Tutte le versioni recenti dei server Samba e Windows supportano NTLMv2. Disabilitare NTLMv2 solo per risolvere i problemi di compatibilità con le versioni precedenti, poiché questo riduce la sicurezza dell'autenticazione.
Se non si configura questo criterio, NTLMv2 è abilitato per impostazione predefinita.
Indica se l'interfaccia utente delle credenziali di Windows deve essere usata per rispondere alle richieste di autenticazione NTLM e Negotiate.
Se disabiliti questo criterio, viene usata una richiesta di base di nome utente e password per rispondere alle richieste NTLM e Negotiate. Se abilita o non configuri questo criterio, vien usata l'interfaccia utente delle credenziali di Windows.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WindowsHelloForHTTPAuthEnabled
Nome GP: Windows Hello per l’autenticazione HTTP abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Autenticazione HTTP
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Autenticazione HTTP
Configura se le schede del feed Scopri o Lavoro vengono visualizzate nella pagina Nuova scheda.
Versioni supportate:
Su Windows e macOS dal 148 o in seguito
Descrizione
Questo criterio configura se le schede del feed Scopri o Lavoro vengono visualizzate nella pagina Nuova scheda. Per impostazione predefinita, entrambe le schede Lavoro e Scopri sono abilitate.
Se imposti questo criterio su 'EnableBothWorkDiscover' (0) o non lo configuri, Microsoft Edge visualizza entrambe le schede feed Lavoro e Scopri nella pagina Nuova scheda.
Se imposti questo criterio su 'EnableOnlyWork' (1), Microsoft Edge mostra solo la scheda feed Lavoro nella pagina Nuova scheda.
Se imposti questo criterio su 'EnableOnlyDiscover' (2), Microsoft Edge mostra solo la scheda feed Scopri nella pagina Nuova scheda.
Questo criterio funziona insieme al criterio SetNTPDefaultFeedTab, che controlla quale scheda feed è selezionata per impostazione predefinita quando sono disponibili entrambe le schede.
Mappatura opzioni criteri:
* EnableBothWorkDiscover (0) = Abilita entrambe le schede Lavoro e Individua
* EnableOnlyWork (1) = Abilita solo la scheda Lavoro
* EnableOnlyDiscover (2) = Abilita solo la scheda Individua
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ConfigureNTPFeedTabVisibility
Nome GP: Configura se le schede del feed Scopri o Lavoro vengono visualizzate nella pagina Nuova scheda.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Configura la home page predefinita in Microsoft Edge. Puoi impostare la home page su un URL specificato o sulla pagina Nuova scheda.
Se abiliti questo criterio, il pulsante Home viene impostato sulla pagina Nuova scheda come configurato dall'utente o con il criterio NewTabPageLocation e l'URL impostato con il criterio HomepageLocation non viene preso in considerazione.
Se disabiliti questo criterio, il pulsante Home corrisponde all'URL come configurato dall'utente o con il criterio HomepageLocation.
Se non configuri questo criterio, gli utenti possono scegliere se l'URL impostato o la pagina Nuova scheda è la loro home page.
Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio Microsoft Active Directory, aggiunte a Microsoft Azure Active Directory o nelle istanze registrate per la gestione dei dispositivi. In macOS, questo criterio è disponibile solo nelle istanze gestite tramite gestione di dispositivi mobili (MDM) o aggiunte a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HomepageIsNewTabPage
Nome GP: Imposta la nuova scheda come home page
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Configura l'URL predefinito dell’home page in Microsoft Edge.
La home page è la pagina aperta dal pulsante Home. RestoreOnStartup criteri controllano le pagine che si aprono all'avvio.
Puoi impostare un URL qui o impostare l’home page per aprire la pagina Nuova scheda 'edge://newtab'. Per impostazione predefinita, il pulsante Home apre la pagina Nuova scheda, come configurato dall'utente o con il criterio NewTabPageLocation, e l'utente potrà scegliere tra l'URL configurato da questo criterio e la pagina Nuova scheda.
Se abiliti questo criterio, gli utenti non possono modificare l'URL della loro home page, ma possono scegliere il comportamento del pulsante Home per aprire l'URL impostato o la pagina Nuova scheda. Se vuoi applicare l'uso dell'URL impostato, devi configurare anche HomepageIsNewTabPage=Disabilitato.
Se disabiliti o non configuri questo criterio, gli utenti possono scegliere la loro home page, a condizione che il criterio di HomepageIsNewTabPage non sia abilitato.
Questo criterio è disponibile solo nelle istanze Windows unite a un dominio di Microsoft Active Directory, unito a Microsoft Azure Active Directory o nelle istanze registrate per la gestione dei dispositivi. Su macOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM o unite a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HomepageLocation
Nome GP: Configura l'URL della home page
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Nascondi l'icona di avvio delle app nella nuova scheda Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 108 o in seguito
Descrizione
Per impostazione predefinita, l'icona di avvio delle app viene visualizzata ogni volta che un utente apre una nuova scheda.
Se abiliti o non configuri questo criterio, non sono presenti modifiche nella nuova scheda di Microsoft Edge e l'icona di avvio delle app è disponibile per gli utenti.
Se disabiliti questo criterio, l'icona di avvio delle app non appare e gli utenti non possono avviare Microsoft 365 Apps dalla nuova scheda di Microsoft Edge tramite l'icona di avvio delle app.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPageAppLauncherEnabled
Nome GP: Nascondi l'icona di avvio delle app nella nuova scheda Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Disabilita i punti di ingresso della Bing chat nella nuova scheda aziendale di Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 117 o in seguito
Descrizione
Per impostazione predefinita, la nuova scheda di Microsoft Edge include tre punti di ingresso per Bing Chat: uno nella casella di ricerca, uno nel menu a discesa dei suggerimenti automatici Bing quando gli utenti fanno clic o iniziano a digitare nella casella e uno come istruzione sotto la casella.
Se questo criterio è abilitato o non configurato, i punti di ingresso per Bing Chat continueranno a essere visualizzati nella nuova scheda.
Se il criterio è disabilitato, tutti i punti di ingresso per Bing Chat verranno rimossi dalla nuova scheda.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPageBingChatEnabled
Nome GP: Disabilita i punti di ingresso della Bing chat nella nuova scheda aziendale di Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 85.
Versioni supportate:
Su Windows e macOS dal 79, fino al 85
Descrizione
Questo criterio non ha funzionato come previsto a causa di modifiche ai requisiti operativi. Pertanto è obsoleto e non deve essere usato.
Specifica il logo della società da utilizzare nella pagina della nuova scheda in Microsoft Edge.
I criteri devono essere configurati come stringa che esprime i logo in formato JSON. Ad esempio: { "default_logo": { "url": "https://www.contoso.com/logo.png", "hash": "cd0aaa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29" }, "light_logo": { "url": "https://www.contoso.com/light_logo.png", "hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737" } }
Configura questo criterio specificando l'URL da cui Microsoft Edge può scaricare il logo e il relativo hash crittografico (SHA-256), usato per verificare l'integrità del download. Il logo deve essere in formato PNG o SVG e le dimensioni del file non devono superare i 16 MB. Il logo viene scaricato e memorizzato nella cache e verrà scaricato di nuovo ogni volta che l'URL o l'hash cambia. L'URL deve essere accessibile senza alcuna autenticazione.
Il 'default_logo' è obbligatorio e viene usato quando non è presente alcuna immagine di sfondo. Se viene specificato il 'light_logo', viene usato quando la nuova pagina della scheda dell'utente ha un'immagine di sfondo. È consigliabile un logo orizzontale con uno sfondo trasparente allineato a sinistra e centrato verticalmente. Il logo deve avere un'altezza minima di 32 pixel e proporzioni da 1:1 a 4:1. Il 'default_logo' deve avere un contrasto corretto rispetto a uno sfondo bianco/nero, mentre il 'light_logo' deve avere un contrasto corretto con un'immagine di sfondo.
Se abiliti questo criterio, Microsoft Edge scarica e mostra i loghi specificati nella pagina della nuova scheda. Gli utenti non possono ignorare o nascondere i loghi.
Se disabiliti o non configuri questo criterio, Microsoft Edge non mostra alcun logo aziendale o logo Microsoft nella nuova scheda.
Per informazioni sulla determinazione dell'hash SHA-256, vedere [Get-FileHash](/powershell/module/microsoft.powershell.utility/get-filehash).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPageCompanyLogo
Nome GP: Imposta logo aziendale nuova scheda (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Nascondi il logo dell'azienda nella pagina della nuova scheda di Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 117 o in seguito
Descrizione
Per impostazione predefinita, il logo dell'azienda viene visualizzato nella pagina della nuova scheda se il logo dell'azienda è configurato nel Portale di Amministrazione.
Se si attiva o non si configura questo criterio, la pagina della nuova scheda di Microsoft Edge non subisce alcuna modifica e il logo dell'azienda è presente per gli utenti.
Se si disattiva questo criterio, il logo dell'azienda non viene visualizzato nella pagina della nuova scheda di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPageCompanyLogoEnabled
Nome GP: Nascondi il logo dell'azienda nella pagina della nuova scheda di Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Consenti contenuti di Microsoft nella pagina della nuova scheda
Versioni supportate:
Su Windows e macOS dal 91 o in seguito
Descrizione
Questo criterio si applica a tutti i tipi di profilo in Microsoft Edge, ovvero profili utente locali non firmati, profili che hanno effettuato l'accesso con un account Microsoft, profili che hanno effettuato l'accesso con Active Directory e profili connessi con Microsoft Entra ID. La nuova scheda aziendale per i profili che hanno effettuato l'accesso con Microsoft Entra ID può essere configurata nel portale di amministrazione Microsoft 365, ma questa impostazione di criterio ha la precedenza, pertanto qualsiasi configurazione del portale di amministrazione Microsoft 365 viene ignorata.
Se abiliti o non configuri questo criterio, Microsoft Edge mostrerà i contenuti di Microsoft nella nuova scheda. L'utente può scegliere diverse opzioni di visualizzazione per il contenuto. Queste opzioni includono, a titolo esemplificativo: "Contenuto disattivato", "Contenuto visibile durante lo scorrimento", "Solo titoli" e "Contenuto visibile". L'abilitazione di questo criterio non impone la visualizzazione dei contenuti; gli utenti potranno continuare a impostare la posizione preferita per i contenuti.
Se disabiliti questo criterio, Microsoft Edge non mostrerà i contenuti di Microsoft nella nuova scheda. Il controllo del contenuto nel riquadro a comparsa Impostazioni NTP è disabilitato e impostato su "Contenuto disattivato", mentre il controllo del layout nel riquadro a comparsa Impostazioni NTP è disabilitato e impostato su "Personalizzato".
La versione consigliata di questo criterio non attualmente funziona esattamente come la versione obbligatoria.
Questo criterio determina la pagina che viene aperta quando vengono create nuove schede (anche quando vengono aperte nuove finestre). Influisce, inoltre sulla pagina di avvio se questa pagina si apre nella nuova scheda.
Questo criterio non determina quale pagina si apre all'avvio; questo comportamento è controllato dal criterio RestoreOnStartup. Inoltre, non influisce sulla pagina iniziale se questa pagina iniziale si apre nella nuova scheda.
Se non configuri questo criterio, viene utilizzata la nuova scheda predefinita.
Se configuri questo criterio *e* il criterio NewTabPageSetFeedType, questo criterio ha la precedenza.
Se preferisci una scheda vuota, "about:blank" è l'URL corretto da usare, non "about://blank".
Questo criterio è disponibile solo nelle istanze Windows unite a un dominio Microsoft Active Directory, unito a Microsoft Azure Active Directory o alle istanze registrate per la gestione dei dispositivi. Su macOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM o unite a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPageLocation
Nome GP: Configura l'URL della nuova scheda
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Per impostazione predefinita, Microsoft Edge visualizza i collegamenti rapidi nella nuova pagina della scheda dai collegamenti aggiunti dall'utente e i siti principali in base alla cronologia esplorazioni. Con questo criterio, puoi configurare fino a tre riquadri di collegamento rapido nella nuova pagina della scheda, espressa come oggetto JSON:
Il campo 'url' è obbligatorio; 'title' e 'pinned' sono facoltativi. Se 'title' non è specificato, l'URL viene usato come titolo predefinito. Se 'pinned' non è specificato, il valore predefinito è false.
Microsoft Edge presenta questi riguardi nell'ordine elencato, da sinistra a destra, con tutti i riquadri aggiunti prima dei riquadri non aggiunti.
Se imposti questi criterio come obbligatorio, i campo 'pinned' viene ignorato e tutti i riquadri vengono aggiunti. I riquadri non possono essere eliminati dall'utente e appaiono sempre nella prima davanti all'elenco dei collegamenti rapidi.
Se imposti questo criterio come consigliato, i riquadri aggiunti rimarranno nell'elenco, ma l'utente potrà modificarli ed eliminarli. I riquadri dei collegamenti rapidi che non sono aggiunti si comportano come i siti principali predefiniti e vengono spostati fuori dall'elenco se altri siti Web vengono visitati più di frequente. Quando si applicano collegamenti non aggiunti tramite questo criterio a un profilo del browser esistente, i collegamenti potrebbero non apparire affatto, a seconda del livello di classificazione rispetto alla cronologia esplorazioni dell'utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPageManagedQuickLinks
Nome GP: Imposta collegamenti rapidi per la nuova scheda
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Attiva precaricamento della nuova scheda per il rendering più veloce
Versioni supportate:
Su Windows e macOS dal 85 o in seguito
Descrizione
Se configuri questo criterio, il precaricamento della pagina Nuova scheda sarà abilitato e gli utenti non potranno modificare questa impostazione. Se non configuri questo criterio, il precaricamento sarà abilitato e un utente può modificare questa impostazione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPagePrerenderEnabled
Nome GP: Attiva precaricamento della nuova scheda per il rendering più veloce
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Se abiliti o non configuri questo criterio, Microsoft Edge mostrerà i collegamenti rapidi nella nuova scheda e l'utente potrà interagire con il controllo, attivando e disattivando i collegamenti rapidi. L'abilitazione di questo criterio non impone la visualizzazione dei collegamenti rapidi, che l'utente potrà continuare ad attivare e disattivare.
Se disabiliti questo criterio, Microsoft Edge non mostrerà i collegamenti rapidi nella nuova scheda e ne disabiliterà il controllo nel riquadro a comparsa delle impostazioni NTP.
Questo criterio si applica solo ai profili utente locali di Microsoft Edge, ai profili che hanno effettuato l'accesso con un account Microsoft e ai profili che hanno effettuato l'accesso con Active Directory. Per configurare la nuova scheda aziendale per i profili che hanno effettuato l'accesso con Azure Active Directory, usa il portale di amministrazione di M365.
Configura l'esperienza della nuova scheda di Microsoft Edge (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 92.
Versioni supportate:
Su Windows e macOS dal 79, fino al 92
Descrizione
Questo criterio è obsoleto perché l'ultima versione della nuova scheda aziendale non richiede più la scelta tra tipi di contenuti diversi. Il contenuto presentato all'utente può invece essere controllato tramite l'interfaccia di amministrazione di Microsoft 365. Per visualizzare questa interfaccia, accedi a https://admin.microsoft.com con l'account amministratore.
Consente di scegliere l'esperienza di feed di Office 365 o Microsoft News per la nuova scheda.
Se imposti questo criterio su 'News', gli utenti visualizzerano l'esperienza di feed di Microsoft News nella nuova scheda.
Se imposti questo criterio su 'Office', gli utenti con accesso al browser Azure Active Directory visualizzerano l'esperienza di feed di Office 365 nella nuova scheda.
Se disabiliti o non configuri questo criterio, agli utenti con accesso al browser Azure Active Directory viene offerta nella nuova scheda l'esperienza di feed di Office 365 e l'esperienza di feed standard. Gli utenti senza accesso al browser Azure Active Directory visualizzeranno nella nuova scheda l'esperienza standard.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPageSetFeedType
Nome GP: Configura l'esperienza della nuova scheda di Microsoft Edge (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Specifica il comportamento di Microsoft Edge all'avvio.
Se vuoi che all'avvio si apra sempre una nuova scheda, seleziona ‘RestoreOnStartupIsNewTabPage’.
Se vuoi riaprire gli URL aperti l'ultima volta che Microsoft Edge è stato chiuso, scegli 'RestoreOnStartupIsLastSession'. La sessione di esplorazione precedente verrà ripristinata. Tieni presente che questa opzione disabilita alcune impostazioni che dipendono dalle sessioni o che eseguono azioni in uscita, come cancellare i dati di navigazione all'uscita o i cookie della sola sessione.
Se vuoi aprire un insieme specifico di URL, seleziona ‘RestoreOnStartupIsURLs’.
A partire dalla versione 125 di Microsoft Edge, se desideri riaprire gli URL aperti l'ultima volta che Microsoft Edge ha chiuso e aprire un set specifico di URL, scegli 'RestoreOnStartupIsLastSessionAndURLs'.
La disabilitazione di questa impostazione equivale a lasciarla non configurata. Gli utenti potranno modificarlo in Microsoft Edge.
Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio Microsoft Active Directory, aggiunte a Microsoft Azure Active Directory o alle istanze registrate per la gestione dei dispositivi. Su macOS, questo criterio è solo disponibile sulle istanze gestite tramite MDM o unite a un dominio tramite MCX.
Mappatura opzioni criteri:
* RestoreOnStartupIsNewTabPage (5) = Apri in una nuova scheda
* RestoreOnStartupIsURLs (4) = Apri un elenco di URL
* RestoreOnStartupIsLastSessionAndURLs (6) = Apri un elenco di URL e ripristina l'ultima sessione
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RestoreOnStartup
Nome GP: Azione da eseguire all'avvio di Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Specifica un elenco di siti Web da aprire automaticamente quando viene avviato il browser. Se non configuri questo criterio, all'avvio non viene aperto alcun sito.
Questo criterio funziona solo se si imposta anche il criterio RestoreOnStartup "Apri un elenco di URL" (4).
Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio Microsoft Active Directory, aggiunte a Microsoft Azure Active Directory' o alle istanze registrate per la gestione dei dispositivi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RestoreOnStartupURLs
Nome GP: Siti da aprire quando si avvia il browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Consenti agli utenti di aggiungere e rimuovere i propri siti durante l'avvio quando è configurato il criterio RestoreOnStartupURLs.
Versioni supportate:
Su Windows dal 107 o successiva
Su macOS dal 111 o successiva
Descrizione
Questo criterio funziona solo se imposti il criterio RestoreOnStartup su 'Apri un elenco di URL' (4) e il criterio RestoreOnStartupURLs come obbligatorio. Se abiliti questo criterio, gli utenti possono aggiungere e rimuovere i loro URL da aprire all'avvio di Microsoft Edge, mantenendo l'elenco di siti obbligatorio specificato dall'amministratore impostando il criterio RestoreOnStartup per aprire un elenco di URL e fornendo l'elenco di siti nel criterio RestoreOnStartupURLs.
Se disabiliti o non configuri questo criterio, il funzionamento di RestoreOnStartup e RestoreOnStartupURLs non viene modificato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RestoreOnStartupUserURLsEnabled
Nome GP: Consenti agli utenti di aggiungere e rimuovere i propri siti durante l'avvio quando è configurato il criterio RestoreOnStartupURLs.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Imposta la scheda feed predefinita della pagina Nuova scheda su Lavoro o Scopri
Versioni supportate:
Su Windows e macOS dal 148 o in seguito
Descrizione
Questo criterio imposta la scheda feed predefinita nella pagina Nuova scheda su Lavoro o Scopri.
Se imposti questo criterio su 'Lavoro' (0) o non lo configuri, Microsoft Edge imposta la scheda feed predefinita su Lavoro.
Se imposti questo criterio su 'Scopri' (1), Microsoft Edge imposta la scheda feed predefinita su Scopri.
Questo criterio ha effetto solo quando ConfigureNTPFeedTabVisibility è impostato su 'EnableBothWorkDiscover' (0) o non è configurato. Se è visibile una sola scheda, questo criterio non ha effetto.
Mappatura opzioni criteri:
* NTPDefaultFeedTabWork (0) = Lavoro
* NTPDefaultFeedTabDiscover (1) = Individua
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SetNTPDefaultFeedTab
Nome GP: Imposta la scheda feed predefinita della pagina Nuova scheda su Lavoro o Scopri
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Mostra il pulsante Home nella barra degli strumenti di Microsoft Edge.
Abilita questi criteri per visualizzare sempre il pulsante Home. Disabilitali in modo da non visualizzare mai il pulsante.
Se non configuri i criteri, gli utenti possono scegliere se visualizzare il pulsante Home.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ShowHomeButton
Nome GP: Mostra pulsante Home sulla barra degli strumenti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Avvio, pagina iniziale e nuova scheda
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Avvio, pagina iniziale e nuova scheda
Se questo criterio è impostato, specifica il periodo di tempo senza input dell'utente (in minuti) prima che il browser esegua le azioni configurate tramite il criterio IdleTimeoutActions.
Se non imposti questo criterio, il browser non esegue alcuna azione.
La soglia minima è 1 minuto.
L'"input dell'utente" è definito dalle API del sistema operativo e include elementi come lo spostamento del mouse o la digitazione sulla tastiera.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: IdleTimeout
Nome GP: Ritardo prima dell'esecuzione di azioni inattive
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Azioni browser inattive
Quando il timeout del criterio IdleTimeout viene raggiunto, il browser esegue le azioni configurate in questo criterio.
Se non configuri il criterio IdleTimeout, questo criterio non ha alcun effetto.
Se non configuri questo criterio o non selezioni azioni, il criterio IdleTimeout non ha alcun effetto.
Le azioni supportate sono:
"close_browsers": chiudi tutte le finestre del browser e le Progressive Web App (PWA) per questo profilo.
"reload_pages": ricarica tutte le pagine Web. Per alcune pagine, all'utente potrebbe essere prima richiesta una conferma.
"sign_out": disconnettiti dal browser. (Questa azione si applica solo a iOS.)
"close_tabs": chiudi tutte le schede aperte e crea una NTP (pagina Nuova scheda). Supportato in Android e iOS.
"clear_browsing_history", "clear_download_history", "clear_cookies_and_other_site_data", "clear_cached_images_and_files", "clear_password_signing", "clear_autofill", "clear_site_settings": cancella i dati di esplorazione corrispondenti. L'eliminazione dei cookie con questo criterio non comporta la disconnessione dell'utente dal profilo. L'utente rimane connesso.
L'impostazione di "clear_browsing_history", "clear_password_signing", "clear_autofill" e "clear_site_settings" disabilita la sincronizzazione per i rispettivi tipi di dati se la sincronizzazione non è già disabilitata impostando il criterio SyncDisabled o BrowserSignin su disabilitato.
Disabilita il protocollo DIAL per individuare il dispositivo di cast
Versioni supportate:
Su Windows e macOS dal 121 o in seguito
Descrizione
Abilita questo criterio per disabilitare il protocollo DIAL (Discovery And Launch) per individuare i dispositivi cast. Se EnableMediaRouter è disabilitato, questo criterio non ha alcun effetto.
Abilita questo criterio per disabilitare il protocollo DIAL.
Per impostazione predefinita, l'individuazione dei dispositivi cast usa il protocollo DIAL.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeDisableDialProtocolForCastDiscovery
Nome GP: Disabilita il protocollo DIAL per individuare il dispositivo di cast
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Cast
Abilita questo criterio per abilitare Google Cast. Gli utenti possono avviarlo dal menu app, dai menu di scelta rapida della pagina, dai controlli multimediali nei siti Web abilitati per Cast e (se visualizzata) dall'icona sulla barra degli strumenti di Cast.
Disabilita questo criterio per disabilitare Google Cast.
Per impostazione predefinita, Google Cast è abilitato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnableMediaRouter
Nome GP: Abilita Google Cast
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Cast
Imposta questi criteri su vero per visualizzare l'icona Cast nella barra degli strumenti o nel menu di overflow. Gli utenti non sono in grado di rimuoverla.
Se non configuri o disabiliti questi criteri, gli utenti possono aggiungere o rimuovere l'icona utilizzando il menu contestuale.
Se hai impostato i criteri EnableMediaRouter su false, questi criteri vengono ignorati e l'icona della barra degli strumenti non viene visualizzata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ShowCastIconInToolbar
Nome GP: Mostra l'icona cast nella barra degli strumenti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Cast
Per informazioni dettagliate sui modelli di url validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. Questo criterio corrisponde solo in base all'origine, quindi qualsiasi percorso nel modello URL viene ignorato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SameOriginTabCaptureAllowedByOrigins
Nome GP: Consenti l'acquisizione della scheda stessa origine in base a queste origini
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Consentire o negare l'acquisizione dello schermo
Se un sito corrisponde a un modello di URL in questo criterio, ScreenCaptureAllowed non viene considerato.
Per informazioni dettagliate sui modelli di url validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. Questo criterio corrisponde solo in base all'origine, quindi qualsiasi percorso nel modello URL viene ignorato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ScreenCaptureAllowedByOrigins
Nome GP: Consenti l'acquisizione di desktop, finestre e schede in base a queste origini
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Consentire o negare l'acquisizione dello schermo
Per informazioni dettagliate sui modelli di url validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. Questo criterio corrisponde solo in base all'origine, quindi qualsiasi percorso nel modello di URL viene ignorato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: TabCaptureAllowedByOrigins
Nome GP: Consenti l'acquisizione delle schede in base a queste origini
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Consentire o negare l'acquisizione dello schermo
Per informazioni dettagliate sui modelli di url validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. Questo criterio corrisponde solo in base all'origine, quindi qualsiasi percorso nel modello URL viene ignorato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WindowCaptureAllowedByOrigins
Nome GP: Consenti l'acquisizione di finestre e schede in base a queste origini
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Consentire o negare l'acquisizione dello schermo
Consente alle pagine Web di usare identificatori ai fini della riproduzione di contenuti protetti
Versioni supportate:
Su Windows e macOS dal 147 o in seguito
Descrizione
Questo criterio controlla se i siti possono usare identificatori di dispositivo specifici dell'hardware per abilitare DRM protetto dall'hardware (ad esempio Widevine L1 o PlayReady SL3000), che potrebbe essere necessario per la riproduzione di contenuto protetto ad alta risoluzione.
Se si abilita o non si configura questo criterio, i siti potranno usare identificatori di contenuto protetti.
Se si disabilita questo criterio, i siti non potranno usare identificatori di contenuto protetto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ProtectedContentIdentifiersAllowed
Nome GP: Consente alle pagine Web di usare identificatori ai fini della riproduzione di contenuti protetti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Contenuto protetto
Preferisci algoritmi di crittografia specifici per TLS
Versioni supportate:
Su Windows e macOS dal 146 o in seguito
Descrizione
Questo criterio configura Microsoft Edge per ordinare le cifrature di crittografia preferite in TLS 1.3 in base agli algoritmi approvati da uno specifico regime di conformità.
L'impostazione di questo criterio non garantisce la negoziazione di algoritmi specifici.
Questo criterio consente agli operatori del server che supportano client conformi e non conformi di distinguerli e di usare determinati algoritmi non predefiniti con maggiore forza crittografica solo per i client espressamente configurati per preferirli.
Impostando il criterio su ''cnsa'', configuri Microsoft Edge per preferire le crittografie richieste per la conformità con il Commercial National Security Algorithm Suite versioni 1.0 e 2.0 (CNSA 1.0 e 2.0).
Se il criterio non viene impostato o impostato su ''default'', viene configurato Microsoft Edge per l'utilizzo delle relative crittografie predefinite.
L'impostazione di questo criterio non è necessaria per la sicurezza. La crittografia predefinita usata da Microsoft Edge è sufficientemente forte da supportare un attacco di forza bruta usando l'intera potenza del Sole.
L'impostazione di questo criterio causerà Microsoft Edge un rallentamento durante l'accesso ai siti Web.
Questo criterio influisce solo su TLS 1.3 e QUIC. Non influisce sulle versioni precedenti di TLS.
Mappatura opzioni criteri:
* CNSA (cnsa) = Preferisci crittografie che soddisfano i requisiti di CNSA 1.0 e 2.0
* Default (default) = Usa l'ordine di crittografia predefinito di Microsoft Edge
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PreferSlowCiphers
Nome GP: Preferisci algoritmi di crittografia specifici per TLS
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Criteri di conformità crittografia
Preferisci algoritmi specifici per lo scambio chiavi TLS
Versioni supportate:
Su Windows e macOS dal 146 o in seguito
Descrizione
Questo criterio configura Microsoft Edge in modo che dia priorità a determinati algoritmi di chiave concordata (gruppi supportati) in TLS 1.3 in base ai requisiti di conformità.
Se imposti questo criterio su "cnsa2", Microsoft Edge preferisce gli algoritmi necessari per Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). Se lasci questo criterio non impostato o lo imposti su "default", il browser usa l'ordine di scambio di chiave standard.
Questo criterio non garantisce la negoziazione di un algoritmo specifico. È progettato per consentire agli operatori del server di distinguere i client con requisiti di conformità e applicare algoritmi non predefiniti più complessi solo quando è appropriato.
Questo criterio si applica solo a TLS 1.3 e QUIC. La crittografia predefinita usata da Microsoft Edge offre già una sicurezza avanzata, ma l'abilitazione di questo criterio può ridurre le prestazioni durante l'accesso ai siti Web.
Mappatura opzioni criteri:
* CNSA2.0 (cnsa2) = Preferisci i metodi di scambio chiavi che soddisfano i requisiti di CNSA 2.0
* Default (default) = Usa i gruppi supportati predefiniti di Microsoft Edge
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PreferSlowKexAlgorithms
Nome GP: Preferisci algoritmi specifici per lo scambio chiavi TLS
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Criteri di conformità crittografia
Il criterio imposta la directory predefinita che Microsoft Edge utilizza per scaricare i file. Gli utenti possono modificare la directory tramite le impostazioni del browser.
Se non si configura questo criterio, Microsoft Edge utilizza la directory di download predefinita specifica per la piattaforma.
Il criterio non ha effetto se il criterio DownloadDirectory è impostato.
Per un elenco delle variabili supportate, consultare https://learn.microsoft.com/en-us/deployedge/edge-learnmore-create-user-directory-vars .
Funzionalità supportate:
Può essere obbligatorio:
No
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultDownloadDirectory
Nome GP: Imposta directory di download predefinita
Percorso GP (Obbligatorio):
N/D
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Download
Abilita gli avvisi quando viene scaricato contenuto potenzialmente pericoloso su HTTP.
Se si abilita o non si configura questo criterio, quando un utente prova a scaricare contenuto potenzialmente pericoloso da un sito HTTP, l'utente riceverà un avviso dell'interfaccia utente, ad esempio "Download non sicuro bloccato". L'utente può comunque scaricare l'elemento.
Se si disabilita questo criterio, gli avvisi relativi ai download non sicuri verranno eliminati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ShowDownloadsInsecureWarningsEnabled
Nome GP: Abilita avvisi di download non sicuri
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Download
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Download
Se abiliti questa impostazione, le estensioni esterne non potranno essere installate.
Se disabiliti o non configuri questa impostazione, le estensioni esterne potranno essere installate.
Le estensioni esterne e le relative installazioni sono documentate in [Alternate extension distribution methods](/microsoft-edge/extensions-chromium/developer-guide/alternate-distribution-options).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BlockExternalExtensions
Nome GP: Blocca l'installazione di estensioni esterne
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Configurare lo stato predefinito dell'impostazione Consenti estensioni da altri archivi
Versioni supportate:
Su Windows e macOS dal 101 o in seguito
Descrizione
Questo criterio consente di controllare lo stato predefinito dell'impostazione Consenti estensioni di altri archivi. Non è possibile usare questo criterio per arrestare l'installazione delle estensioni da altri archivi, ad esempio Chrome Web Store. Per interrompere l'installazione delle estensioni da altri archivi, usa il criterio Impostazioni estensione: https://go.microsoft.com/fwlink/?linkid=2187098.
Quando è abilitato, l'opzione Consenti estensioni di altri archivi è abilitata. Gli utenti non devono quindi abilitare manualmente il flag durante l'installazione di estensioni da altri archivi supportati, ad esempio Chrome Web Store. Un utente può tuttavia eseguire l'override di questa impostazione. Se l'utente ha già abilitato e poi disabilitato l'impostazione, questa impostazione potrebbe non funzionare. Se l'amministratore imposta prima il criterio come abilitato, ma poi lo modifica in non configurato o disabilitato, non si verifica alcun impatto sulle impostazioni utente e l'impostazione rimane invariata.
Se disabilitato o non configurato, l'utente può gestire l'impostazione Consenti estensioni di altri archivi.
Funzionalità supportate:
Può essere obbligatorio:
No
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled
Nome GP: Configurare lo stato predefinito dell'impostazione Consenti estensioni da altri archivi
Percorso GP (Obbligatorio):
N/D
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Estensioni
Controlla l'estensione Microsoft Edge Safe Hosting
Versioni supportate:
Su Windows e macOS dal 145 o in seguito
Descrizione
Questo criterio controlla se l'estensione del componente Microsoft Edge Safe Hosting viene installata automaticamente quando gli utenti visitano servizi Microsoft supportati, ad esempio l'app Microsoft 365 Copilot.
L'estensione di Microsoft Edge Safe Hosting offre funzionalità di sicurezza aggiuntive per questi servizi. Quando un utente accede a un servizio supportato, l'estensione viene installata automaticamente per abilitare tali protezioni.
Se abiliti o non configuri questo criterio, l'estensione viene installata automaticamente e rimane installata per 90 giorni dopo l'ultima visita dell'utente, quindi viene rimossa se non vengono eseguite altre attività.
Se disabiliti questo criterio, l'estensione non verrà installata automaticamente. Se è già installata, verrà rimossa.
Nota: questo criterio controlla solo l'installazione automatica. Non impedisce agli utenti di installare manualmente altre estensioni dal Microsoft Edge sito Web dei componenti aggiuntivi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeSafeHostingExtensionEnabled
Nome GP: Controlla l'estensione Microsoft Edge Safe Hosting
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Impostando il criterio è possibile controllare quali app ed estensioni possono essere installate in Microsoft Edge, con quali host esse possono interagire, nonché limitare l'accesso in fase di esecuzione.
Se questo criterio non è impostato, non ci sono restrizioni sui tipi di estensione e app accettabili.
Le estensioni e le app con un tipo non previsto nell'elenco non verranno installate. Ogni valore deve corrispondere a una di queste stringhe:
* "estensione"
* "tema"
* "script_utente"
* "app_ospitata"
Per ulteriori informazioni su questi tipi, vedere la documentazione delle estensioni Microsoft Edge.
Nota: questo criterio si applica anche alle estensioni e alle app che devono essere installate automaticamente tramite ExtensionInstallForcelist.
Mappatura opzioni criteri:
* extension (extension) = Estensione
* theme (theme) = Tema
* user_script (user_script) = Script utente
* hosted_app (hosted_app) = App ospitata
* legacy_packaged_app (legacy_packaged_app) = App legacy in pacchetto
* platform_app (platform_app) = App della piattaforma
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionAllowedTypes
Nome GP: Configura i tipi di estensione consentiti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Controlla la disponibilità della modalità sviluppatore nella pagina delle estensioni
Versioni supportate:
Su Windows e macOS dal 128 o in seguito
Descrizione
Controlla se gli utenti possono attivare la modalità sviluppatore su edge://extensions.
Se il criterio non è impostato, gli utenti possono attivare la modalità sviluppatore nella pagina dell'estensione, a meno che il criterio DeveloperToolsAvailability non sia impostato su DeveloperToolsDisallowed (2). Se il criterio è impostato su Allow (0), gli utenti possono attivare la modalità sviluppatore nella pagina delle estensioni. Se il criterio è impostato su Disallow (1), gli utenti non possono attivare la modalità sviluppatore nella pagina delle estensioni.
Se il criterio è impostato, DeveloperToolsAvailability non può più controllare la modalità sviluppatore delle estensioni.
Mappatura opzioni criteri:
* Allow (0) = Consenti l'utilizzo della modalità sviluppatore nella pagina delle estensioni
* Disallow (1) = Non consentire l'utilizzo della modalità sviluppatore nella pagina delle estensioni
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionDeveloperModeSettings
Nome GP: Controlla la disponibilità della modalità sviluppatore nella pagina delle estensioni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Configurare un elenco di origini che concedono una durata in background estesa alle estensioni di connessione.
Versioni supportate:
Su Windows e macOS dal 128 o in seguito
Descrizione
Le estensioni che si connettono a una di queste origini vengono mantenute in esecuzione finché la porta è connessa. Se non è impostato, verranno usati i valori predefiniti del criterio. Queste sono le origini dell'app che offrono SDK (Software Development Kit), noti per non offrire la possibilità di riavviare una connessione chiusa a uno stato precedente: - Connettore smart card - Citrix Receiver (stabile, beta, backup) - VMware Horizon (stabile, beta)
Se impostato, l'elenco dei valori predefiniti viene esteso con i nuovi valori configurati. Le impostazioni predefinite e le voci fornite dai criteri concedono l'eccezione alle estensioni di connessione, purché la porta sia connessa.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Nome GP: Configurare un elenco di origini che concedono una durata in background estesa alle estensioni di connessione.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
L'impostazione di questo criterio specifica le estensioni che non sono soggette all'elenco delle estensioni bloccate.
Un valore * dell'elenco degli elementi bloccati indica che tutte le estensioni sono bloccate e gli utenti possono installare solo le estensioni incluse nell'elenco autorizzati.
Per impostazione predefinita, tutte le estensioni sono consentite. Tuttavia, se delle estensioni sono proibite da criteri, è possibile usare l'elenco delle estensioni autorizzate per modificare il criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionInstallAllowlist
Nome GP: Consenti l'installazione di estensioni specifiche
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Controlla le estensioni che non possono essere installate
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente di specificare le estensioni che gli utenti NON possono installare. Le estensioni già installate vengono disabilitate, se bloccate, senza che l’utente abbia la possibilità di abilitarle. Dopo che un'estensione disabilitata viene rimossa dall’elenco delle estensioni bloccate, viene riattivata automaticamente.
Un elenco di estensioni bloccate con valore '*' indica che tutte le estensioni sono bloccate, a meno che non siano indicate in modo esplicito nell’elenco delle estensioni consentite.
Se questo criterio non è impostato, l'utente può installare qualsiasi estensione in Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionInstallBlocklist
Nome GP: Controlla le estensioni che non possono essere installate
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Controlla quali estensioni vengono installate automaticamente
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Imposta questo criterio per specificare un elenco di app ed estensioni che si installano automaticamente senza alcun intervento dell'utente. Gli utenti non possono disinstallare o disabilitare questa impostazione. Le autorizzazioni sono concesse in modo implicito, incluse le API di estensione enterprise.deviceAttributes e enterprise.platformKeys. Nota: queste due API non sono disponibili per le app e le estensioni che non si installano forzatamente.
Se questo criterio non è impostato, nessuna app o estensione viene installata automaticamente e gli utenti possono disinstallare qualsiasi app in Microsoft Edge.
Questo criterio prevale sul criterio ExtensionInstallBlocklist. Se un'app o un'estensione installata automaticamente in precedenza viene rimossa dal questo elenco, viene disinstallata automaticamente da Microsoft Edge.
Per le istanze di Windows non aggiunte a un dominio Microsoft Active Directory, l'installazione forzata si limita alle app e alle estensioni elencate nel sito Web dei componenti aggiuntivi di Microsoft Edge.
Nelle istanze di macOS, le app e le estensioni esterne al sito Web dei componenti aggiuntivi di Microsoft Edge possono essere installate forzatamente solo se l'istanza è gestita tramite MDM o è aggiunta a un dominio tramite MCX.
Il codice sorgente di qualsiasi estensione può essere modificato dagli utenti con strumenti di sviluppo, rendendo potenzialmente l'estensione non funzionante. In caso di problemi, configura il criterio DeveloperToolsAvailability.
Ogni elemento elenco del criterio è una stringa che contiene un ID estensione e, facoltativamente, un URL di "aggiornamento" opzionale separato da un punto e virgola (;). L'ID estensione è la stringa di 32 lettere trovata, ad esempio, in edge://extensions in modalità sviluppatore. Se specificato, l'URL di aggiornamento deve puntare a un documento XML di aggiornamento manifesto (https://go.microsoft.com/fwlink/?linkid=2095043). L'URL di aggiornamento deve usare uno dei seguenti schemi: http, https o file. Per impostazione predefinita, viene usato l'URL di aggiornamento del sito Web dei componenti aggiuntivi di Microsoft Edge. L'URL di "aggiornamento" impostato in questo criterio è usato solo per l'installazione iniziale; gli aggiornamenti successivi dell'estensione usano l'URL di aggiornamento nel manifesto dell'estensione. L'URL di aggiornamento per gli aggiornamenti successivi può essere sovrascritto usando il criterio ExtensionSettings. Vedi https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide.
Nota: questo criterio non si applica alla modalità InPrivate. Leggi le informazioni sull'hosting delle estensioni in [Pubblicare e aggiornare estensioni nel sito Web dei componenti aggiuntivi di Microsoft Edge](/microsoft-edge/extensions-chromium/enterprise/hosting-and-updating).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionInstallForcelist
Nome GP: Controlla quali estensioni vengono installate automaticamente
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Configura le origini di installazione degli script degli utenti e delle estensioni
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Definisci gli URL che possono installare estensioni e temi.
Definisci gli URL che consentono di installare le estensioni e i temi direttamente senza dover trascinare i pacchetti nella pagina edge://extensions.
Ogni voce di questo elenco è un criterio di corrispondenza a livello di estensione (vedi https://go.microsoft.com/fwlink/?linkid=2095039). Gli utenti possono facilmente installare elementi da qualsiasi URL corrispondente a una voce di questo elenco. Sia la posizione del file *.crx sia la pagina da cui viene avviato il download (in altre parole, il referrer) devono essere consentiti da questi criteri. Non ospitare i file in un percorso che richiede l'autenticazione.
Il criterio ExtensionInstallBlocklist ha la precedenza su questa politica. Eventuali estensioni presenti nell'elenco degli elementi bloccati non vengono installate, anche se provengono da un sito presente in questo elenco.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionInstallSources
Nome GP: Configura le origini di installazione degli script degli utenti e delle estensioni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Disponibilità dell'estensione Manifesto di controllo v2
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Controlla se le estensioni Manifest v2 possono essere usate dal browser.
Il supporto delle estensioni Manifest v2 verrà deprecato e in futuro sarà necessario eseguire la migrazione di tutte le estensioni a v3. Altre informazioni e la sequenza temporale della migrazione non è stata stabilita.
Se il criterio è impostato su Default o non è impostato, il caricamento dell'estensione v2 viene deciso dal browser. Segue la sequenza temporale precedente una volta stabilita.
Se il criterio è impostato su Disable, l'installazione delle estensioni v2 viene bloccata e quelle esistenti vengono disabilitate. Questa opzione verrà considerata come se il criterio non fosse impostato dopo la disattivazione del supporto v2 per impostazione predefinita.
Se il criterio è impostato su Enable, le estensioni v2 sono consentite. L'opzione verrà considerata come se il criterio non fosse impostato prima che il supporto v2 venisse disattivato per impostazione predefinita.
Se il criterio è impostato su EnableForForcedExtensions, sono consentite le estensioni v2 installate forzate. Sono incluse le estensioni elencate da ExtensionInstallForcelist o ExtensionSettings con installation_mode"force_installed" o "normal_installed". Tutte le altre estensioni v2 sono disabilitate. L'opzione è sempre disponibile indipendentemente dallo stato di migrazione del manifesto.
La disponibilità delle estensioni viene ancora controllata da altri criteri.
Mappatura opzioni criteri:
* Default (0) = Comportamento del browser predefinito
* Disable (1) = Il manifesto v2 è disabilitato
* Enable (2) = Il manifesto v2 è abilitato
* EnableForForcedExtensions (3) = Manifest v2 è abilitato solo per le estensioni forzate
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionManifestV2Availability
Nome GP: Disponibilità dell'estensione Manifesto di controllo v2
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Configura le impostazioni di gestione delle estensioni
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
L'impostazione di questo criterio controlla le impostazioni di gestione delle estensioni per Microsoft Edge, comprese quelle configurate da altri criteri correlati alle estensioni. Questo criterio sostituisce qualsiasi criterio legacy.
Questo criterio associa un ID estensione o un URL di aggiornamento a una configurazione specifica. È possibile definire una configurazione predefinita utilizzando l'ID speciale "*", che si applica alle estensioni senza una configurazione personalizzata.
Si noti che qualsiasi impostazione per ID estensione proveniente da ExtensionInstallForcelist, ExtensionInstallAllowlist, ExtensionInstallBlocklist o ExtensionSettings erediterà solo 'installation_mode' e 'update_url' dai valori predefiniti di "*". Non erediterà altre proprietà. Con un URL di aggiornamento, la configurazione si applica alle estensioni con l'URL di aggiornamento esatto indicato nel manifesto dell'estensione. Se il flag 'override_update_url' è impostato su true, l'estensione viene installata e aggiornata utilizzando l'URL di aggiornamento specificato nel criterio ExtensionInstallForcelist o nel campo 'update_url' di tale criterio. Il flag 'override_update_url' viene ignorato se 'update_url' è l'URL di aggiornamento del sito Web dei componenti aggiuntivi di Microsoft Edge. Per maggiori dettagli, vedere la guida dettagliata ai criteri ExtensionSettings disponibile all'indirizzo https://go.microsoft.com/fwlink/?linkid=2161555.
Per bloccare le estensioni da un determinato Store di terze parti, è sufficiente bloccare update_url per tale Store. Se ad esempio si vogliono bloccare le estensioni da Chrome Web Store, è possibile usare il codice JSON seguente.
Si noti che è ancora possibile utilizzare ExtensionInstallForcelist e ExtensionInstallAllowlist per consentire/forzare l'installazione di estensioni specifiche, anche se lo Store è bloccato, utilizzando il codice JSON dell'esempio precedente.
Se il flag 'sidebar_auto_open_blocked' è impostato su true nella configurazione di un'estensione, l'apertura automatica dell'hub-app (app della barra laterale) corrispondente all'estensione specificata verrà impedita.
Nelle istanze di Windows, le app e le estensioni esterne al sito Web dei componenti aggiuntivi di Microsoft Edge possono essere installate in modo forzato solo se l'istanza è unita a un dominio Microsoft Active Directory o a Microsoft Azure Active Directory®.
Nelle istanze macOS, le app e le estensioni provenienti dall'esterno del sito Web dei componenti aggiuntivi di Microsoft Edge possono essere installate in modo forzato solo se l'istanza è gestita tramite MDM e unita a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionSettings
Nome GP: Configura le impostazioni di gestione delle estensioni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Specifica le estensioni che gli utenti devono consentire per navigare usando la modalità InPrivate
Versioni supportate:
Su Windows e macOS dal 139 o in seguito
Descrizione
Questo criterio consente di specificare un elenco di ID estensione la cui esecuzione in modalità InPrivate l’utente deve autorizzare esplicitamente affinché sia abilitata la funzionalità InPrivate Browsing.
Se gli utenti non autorizzano l'esecuzione di tutte le estensioni elencate in modalità InPrivate, non potranno navigare usando InPrivate.
Se un'estensione dell'elenco non è installata, la navigazione InPrivate è bloccata.
Questo criterio si applica solo quando la modalità InPrivate è abilitata. Se la modalità InPrivate è disabilitata tramite il criterio InPrivateModeAvailability, questo criterio non avrà alcun effetto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MandatoryExtensionsForInPrivateNavigation
Nome GP: Specifica le estensioni che gli utenti devono consentire per navigare usando la modalità InPrivate
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Estensioni
Il servizio di gestione di Microsoft Edge nell'interfaccia di amministrazione di Microsoft 365 consente di impostare i criteri e gestire gli utenti tramite un'esperienza di gestione basata sul cloud incentrata su Microsoft Edge. Questo criterio permette di controllare se la gestione Microsoft Edge è abilitata.
Se abiliti o non configuri questo criterio, Microsoft Edge tenterà di connettersi al servizio di gestione Microsoft Edge per scaricare e applicare i criteri assegnati all'account Azure AD dell'utente.
Se disabiliti questo criterio, Microsoft Edge non tenterà di connettersi al servizio di gestione Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeManagementEnabled
Nome GP: Gestione Microsoft Edge abilitata
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Gestibilità
Token di registrazione per gestione Microsoft Edge
Versioni supportate:
Su Windows dal 115 o successiva
Descrizione
Il servizio di gestione di Microsoft Edge nell'interfaccia di amministrazione di Microsoft 365 consente di impostare i criteri e gestire gli utenti tramite un'esperienza di gestione basata sul cloud incentrata su Microsoft Edge. Questo criterio consente di specificare un token di registrazione da usare per eseguire la registrazione con il servizio di gestione di Microsoft Edge e implementare i criteri associati. L'utente deve avere eseguito l'accesso a Microsoft Edge con un account aziendale o dell'istituto di istruzione valido, altrimenti Microsoft Edge non scaricherà il criterio.
Se abiliti questo criterio, Microsoft Edge prova a usare il token di registrazione specificato per eseguire la registrazione con il servizio di gestione di Microsoft Edge e scaricare il criterio pubblicato.
Se disabiliti o non configuri questo criterio, Microsoft Edge non tenterà di connettersi al servizio di gestione di Microsoft Edge.
Il criterio può essere impostato solo come criterio di piattaforma.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeManagementEnrollmentToken
Nome GP: Token di registrazione per gestione Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Gestibilità
I criteri del servizio di gestione Microsoft Edge ignorano i criteri della piattaforma.
Versioni supportate:
Su Windows e macOS dal 119 o in seguito
Descrizione
Se abiliti questo criterio, i criteri del servizio di gestione Microsoft Edge basati sul cloud avranno la precedenza se in conflitto con i criteri della piattaforma.
Se disabiliti o non configuri questo criterio, i criteri della piattaforma avranno la precedenza se in conflitto con i criteri del servizio di gestione Microsoft Edge basati sul cloud.
Questo criterio obbligatorio influisce sui criteri di gestione Microsoft Edge basati sul cloud nell'ambito del computer.
I criteri del computer si applicano a tutte le istanze del browser perimetrale indipendentemente dall'utente che ha eseguito l'accesso.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeManagementPolicyOverridesPlatformPolicy
Nome GP: I criteri del servizio di gestione Microsoft Edge ignorano i criteri della piattaforma.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Gestibilità
Consente ai criteri utente del servizio di gestione Microsoft Edge basati sul cloud di eseguire l'override dei criteri utente locali.
Versioni supportate:
Su Windows e macOS dal 119 o in seguito
Descrizione
Se abiliti questo criterio, i criteri utente del servizio di gestione Microsoft Edge basati sul cloud hanno la precedenza se sono in conflitto con il criterio utente locale.
Se disabiliti o non configuri questo criterio, Microsoft Edge i criteri utente del servizio di gestione hanno la precedenza.
Il criterio può essere combinato con EdgeManagementPolicyOverridesPlatformPolicy. Se entrambi i criteri sono abilitati, tutti i criteri del servizio di gestione Microsoft Edge basati sul cloud hanno la precedenza sui criteri dei servizi locali in conflitto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeManagementUserPolicyOverridesCloudMachinePolicy
Nome GP: Consente ai criteri utente del servizio di gestione Microsoft Edge basati sul cloud di eseguire l'override dei criteri utente locali.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Gestibilità
Consenti la registrazione MAM quando il dispositivo gestito ha configurato un criterio DLP di Purview
Versioni supportate:
Su Windows dal 147 o successiva
Descrizione
Controlla se Microsoft Edge consente la registrazione di Mobile Application Management (MAM) sui dispositivi gestiti quando è configurata la Prevenzione della perdita dei dati (DLP) Microsoft Purview.
Se abiliti questo criterio, la registrazione MAM sarà consentita anche quando viene rilevata la DLP Purview sul dispositivo.
Se disabiliti o non configuri questo criterio, la registrazione MAM viene bloccata quando viene rilevata la DLP Purview sul dispositivo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MAMWithDeviceDLPEnabled
Nome GP: Consenti la registrazione MAM quando il dispositivo gestito ha configurato un criterio DLP di Purview
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Gestibilità
Configurare l'elenco di siti per il cambio automatico di profilo
Versioni supportate:
Su Windows e macOS dal 120 o in seguito
Descrizione
Imposta questo criterio per controllare quali profili verranno usati da Microsoft Edge per aprire i siti. Il cambio di configurazione per i siti elencati in questo criterio ha la precedenza rispetto ad altra euristica che Microsoft Edge usa per il cambio di sito. I siti non elencati in questo criterio sono tuttavia ancora soggetti al passaggio da tali euristiche. Se non configuri questo criterio, Microsoft Edge continua a usare l'euristica per cambiare automaticamente i siti.
Questo criterio esegue il mapping di un nome host URL a un profilo usato per aprire il sito.
Il campo "site" assume la forma di un nome host URL.
Il campo "profile" accetta uno dei valori seguenti:
- "Work": il profilo di accesso di Microsoft Entra usato più di recente viene usato per aprire un "site". - "Personal": profilo di accesso dell'account Microsoft usato più di recente viene usato per aprire un "site". - "No preference": il profilo in uso viene utilizzato per aprire "site". - "Wildcard email address": il formato è "*@contoso.com". Per aprire "site" viene usato un profilo il cui nome utente termina con il contenuto successivo a "*".
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutomaticProfileSwitchingSiteList
Nome GP: Configurare l'elenco di siti per il cambio automatico di profilo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Identità e accesso
La configurazione di questo criterio ti consente di impostare un profilo predefinito in Microsoft Edge da usare all'apertura del browser invece dell'ultimo profilo usato. Questo criterio non ha alcun impatto quando viene specificato il parametro "--profile-directory". Imposta il valore su "Predefinito" per fare riferimento al profilo predefinito. Il valore fa distinzione tra maiuscole e minuscole. Il valore del criterio è il nome del profilo (con distinzione tra maiuscole e minuscole) e può essere configurato con una stringa che corrisponde al nome di un profilo specifico. I valori "Modalità Bambini di Microsoft Edge" e "Profilo guest" sono considerati valori non utili perché non dovrebbero essere un profilo predefinito. Questo criterio non influisce sugli scenari seguenti: 1) Impostazioni specificate in "Preferenze profilo per i siti" in "Preferenze profilo" 2) Collegamenti aperti da Outlook e Teams.
Alle istruzioni seguenti è applicata la condizione che prevede che non venga specificato "--profile-directory" e che il valore configurato non sia "Modalità Bambini di Microsoft Edge" o "Profilo guest": Se abiliti questo criterio e lo configuri con un nome di profilo specifico ed è possibile trovare il profilo specificato, Microsoft Edge userà il profilo specificato all'avvio e l'impostazione di "Profilo predefinito per il collegamento esterno" verrà impostata sul nome del profilo specificato e disattivata. Se abiliti questo criterio e lo configuri con un nome di profilo specifico, ma non è possibile trovarlo, il criterio si comporterà come se non fosse mai stato impostato in precedenza. Se abiliti questo criterio, ma non lo configuri o disabiliti, il criterio si comporterà come se non fosse mai stato impostato in precedenza.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeDefaultProfileEnabled
Nome GP: Impostazione profilo predefinita abilitata
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Assegna priorità al profilo specificato dall'app per aprire i collegamenti esterni
Versioni supportate:
Su Windows e macOS dal 139 o in seguito
Descrizione
Questo criterio controlla se il profilo specificato da un'app (ad esempio Microsoft Teams o Outlook) ha la priorità per l'apertura di collegamenti esterni rispetto al profilo predefinito selezionato nelle impostazioni per i collegamenti esterni.
Comportamento del criterio: 1. Abilitato o non configurato: il profilo specificato dall'app ha la priorità per l'apertura di collegamenti esterni. Questo comportamento sovrascrive il profilo selezionato nelle impostazioni e il comportamento definito dai criteri EdgeDefaultProfileEnabled e EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled. Se l'app non specifica un profilo, questo criterio non ha effetto. 2. Disabilitato: il profilo selezionato nelle impostazioni, insieme ai criteri EdgeDefaultProfileEnabled e EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled, verrà usato per determinare quale profilo apre i collegamenti esterni.
NOTA: Questo criterio non sovrascrive le preferenze dell'utente impostate tramite il cambio automatico del profilo, inclusa l'impostazione del cambio del sito personalizzato presente al suo interno. Se un utente ha configurato siti specifici da aprire nei profili designati, tali preferenze hanno la precedenza.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeOpenExternalLinksWithAppSpecifiedProfile
Nome GP: Assegna priorità al profilo specificato dall'app per aprire i collegamenti esterni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Usa il profilo di lavoro primario come impostazione predefinita per aprire i collegamenti esterni
Versioni supportate:
Su Windows e macOS dal 138 o in seguito
Descrizione
Questo criterio controlla se Microsoft Edge usa il profilo di lavoro primario come profilo predefinito all'apertura di collegamenti esterni. 1. In Windows, il profilo di lavoro primario si riferisce al profilo connesso con l'account Entra ID usato per registrare il dispositivo. 2. In macOS e Linux, il profilo di lavoro primario è l'unico profilo connesso con un account Entra ID. Se più profili sono connessi con l'account Entra ID, l'impostazione del profilo di lavoro primario non si applica.
Comportamento del criterio: 1. Se abilitato o non configurato, Microsoft Edge usa il profilo di lavoro primario come predefinito per l'apertura di collegamenti esterni. 2. Se disabilitato, l'ultimo profilo usato diventa quello predefinito per l'apertura di collegamenti esterni.
Nota: questo criterio non sovrascrive i seguenti scenari: 1. Se il criterio EdgeDefaultProfileEnabled è impostato, ha la precedenza su questo criterio. 2. I collegamenti esterni aperti da Outlook o Microsoft Teams possono essere configurati per avviarsi in un profilo specifico, il che può sovrascrivere l'impostazione del profilo di lavoro primario. 3. Se l'utente imposta una preferenza per "Profilo predefinito per collegamenti esterni" nelle preferenze del profilo, tale impostazione ha effetto.
Funzionalità supportate:
Può essere obbligatorio:
No
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled
Nome GP: Usa il profilo di lavoro primario come impostazione predefinita per aprire i collegamenti esterni
Percorso GP (Obbligatorio):
N/D
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Identità e accesso
Abilita la modifica del profilo nelle impostazioni
Versioni supportate:
Su Windows e macOS dal 145 o in seguito
Descrizione
Questo criterio controlla se gli utenti possono modificare le proprietà del profilo, ad esempio l'avatar del profilo, dalla pagina delle impostazioni del profilo.
Se abiliti o non configuri questo criterio, gli utenti possono modificare le proprietà del profilo. Il pulsante Modifica è disponibile nella pagina delle impostazioni del profilo.
Se disabiliti questo criterio, gli utenti non possono modificare le proprietà del profilo. Il pulsante Modifica è disabilitato nella pagina delle impostazioni del profilo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EditProfileEnabled
Nome GP: Abilita la modifica del profilo nelle impostazioni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Consente Microsoft Edge di richiedere all'utente di passare al profilo appropriato quando Microsoft Edge rileva che un collegamento è un collegamento personale o aziendale.
Se abiliti questo criterio, verrà richiesto di passare a un altro account se il profilo corrente non funziona per il collegamento richiedente.
Se disabiliti questo criterio, non verrà richiesto di passare a un altro account in caso di mancata corrispondenza tra profilo e collegamento.
Se questo criterio non è configurato, l'opzione guidata è attivata per impostazione predefinita. Un utente può eseguire l'override di questo valore nelle impostazioni del browser.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: GuidedSwitchEnabled
Nome GP: Commutatore guidato abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Configura questo criterio per consentire o non consentire l'accesso implicito.
Se è il criterio BrowserSignin è stato impostato su 'Disabilita l'accesso al browser', questo criterio non ha alcun effetto.
Se abiliti o non configuri questa impostazione, Microsoft Edgel'accesso implicito è abilitato, Microsoft Edge tenta di eseguire l'accesso dell'utente nel suo profilo in base alle informazioni immesse e alla modalità di accesso nel suo sistema operativo.
Se disabiliti questa impostazione, l'accesso implicito è disabilitato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImplicitSignInEnabled
Nome GP: Abilita l'accesso implicito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Abilita la funzionalità dell'account collegato (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 133.
Versioni supportate:
Su Windows e macOS dal 107, fino al 133
Descrizione
Questo criterio è obsoleto perché Microsoft Edge non supporta più la funzionalità dell'account collegato.
Microsoft Edge indirizza l'utente alla pagina di gestione dell'account in cui può collegare un account Microsoft (MSA) a un account Azure Active Directory (Azure AD).
Se abiliti o non configuri questo criterio, le informazioni dell'account collegato vengono visualizzate in un riquadro a comparsa. Quando il profilo Azure AD non è collegato a un account, viene visualizzato il comando "Aggiungi account".
Se disabiliti questo criterio, gli account collegati vengono disattivati e non vengono visualizzate altre informazioni.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LinkedAccountEnabled
Nome GP: Abilita la funzionalità dell'account collegato (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Consenti i popup di autenticazione M365 nei profili di lavoro
Versioni supportate:
Su Windows e macOS dal 148 o in seguito
Descrizione
Questo criterio controlla se Microsoft Edge consente ai popup di autenticazione di Microsoft 365 di bypassare il blocco popup nei profili di lavoro.
Quando gli utenti hanno effettuato l'accesso con un account aziendale, alcuni siti di Microsoft 365, ad esempio microsoft.com, cloud.microsoft e visualstudio.com, possono aprire popup di autenticazione in login.microsoftonline.com, login.live.com o login.microsoft.com. Questi popup sono necessari per completare l'accesso.
Se abiliti questo criterio o non lo configuri, i popup di autenticazione di Microsoft 365 sono consentiti nei profili di lavoro.
Se disabiliti questo criterio, i popup di autenticazione di Microsoft 365 seguono le impostazioni predefinite come gli altri popup.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: M365AuthPopupsInWorkEnabled
Nome GP: Consenti i popup di autenticazione M365 nei profili di lavoro
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Flusso di autenticazione OneAuth applicato per l'accesso
Versioni supportate:
Su Windows dal 93 o successiva
Descrizione
Questo criterio consente agli utenti di decidere se usare la libreria OneAuth per l'accesso e il recupero dei token in Microsoft Edge in Windows 10 RS3 e versioni successive.
Se disabiliti questo criterio o non lo configuri, il processo di accesso usa Gestione account di Windows. Microsoft Edge potrà usare gli account connessi a Windows, Microsoft Office o altre applicazioni Microsoft per l'accesso, senza la necessità di una password. In alternativa, puoi specificare un account e una password validi per accedere che verranno archiviati in Gestione account di Windows per usi futuri. Puoi esaminare tutti gli account archiviati in Gestione account di Windows tramite la pagina Impostazioni di Windows -> Account -> E-mail e account.
Se abiliti questo criterio, il flusso di autenticazione OneAuth viene usato per l'accesso all'account. Il flusso di autenticazione OneAuth ha meno dipendenze e funziona senza shell di Windows. L'account che usi non viene archiviato nella pagina E-mail e account.
Questo criterio ha effetto solo su Windows 10 RS3 e versioni successive. Nelle versioni di Windows 10 anteriori a RS3, OneAuth viene usato per l'autenticazione in Microsoft Edge per impostazione predefinita.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: OneAuthAuthenticationEnforced
Nome GP: Flusso di autenticazione OneAuth applicato per l'accesso
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Solo l'account locale abilitato per l'accesso implicito
Versioni supportate:
Su Windows dal 94 o successiva
Descrizione
Configura questo criterio per decidere se sono abilitati solo gli account locali per l'accesso implicito.
Se abiliti questo criterio, solo gli account locali sono abilitati per l'accesso implicito. Microsoft Edge non tenta di accedere in modo implicito all'account dei Servizi Microsoft (MSA) o agli account Azure Active Directory (AAD). L'aggiornamento dagli account locali agli account AAD verrà arrestato.
Se disabiliti o non configuri questo criterio, tutti gli account verranno abilitati per l'accesso implicito.
uesto criterio avrà effetto solo quando il criterio ConfigureOnPremisesAccountAutoSignIn è abilitato e impostato su 'SignInAndMakeDomainAccountNonRemovable'.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: OnlyOnPremisesImplicitSigninEnabled
Nome GP: Solo l'account locale abilitato per l'accesso implicito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Questo criterio controlla l'autenticazione proattiva in Microsoft Edge, che connette l'identità utente che ha eseguito l’accesso con i servizi Microsoft Bing, MSN e Copilot per un'esperienza di accesso uniforme e coerente.
Se abiliti o non configuri questo criterio, le richieste di autenticazione di Microsoft Edge vengono inviate automaticamente ai servizi usando l'account che ha eseguito l'accesso al browser.
Se disabiliti questo criterio, Microsoft Edge non invia richieste di autenticazione a questi servizi e gli utenti devono eseguire l'accesso manualmente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ProactiveAuthWorkflowEnabled
Nome GP: Abilita l'autenticazione proattiva
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Questo criterio si applica esclusivamente quando la funzione 'WebToBrowserSignInEnabled' è abilitata. Se questo criterio è abilitato, gli utenti non possono disattivare la funzionalità di accesso semplice da Web a browser dall'impostazione "Accesso automatico a Microsoft Edge" nella pagina delle impostazioni del profilo Microsoft Edge e l'interruttore sarà disattivato. Se questo criterio è disabilitato, gli utenti non possono attivare la funzionalità di accesso semplice da Web a Browser dall'impostazione "Accesso automatico a Microsoft Edge" nella pagina delle impostazioni del profilo Microsoft Edge e l'interruttore sarà disattivato. Se questo criterio non è configurato, gli utenti possono attivare/disattivare la funzionalità Accesso semplice da Web a browser dalle impostazioni.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SeamlessWebToBrowserSignInEnabled
Nome GP: Accesso semplice da Web a browser abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Passa i siti Intranet a un profilo aziendale o dell’istituto di istruzione
Versioni supportate:
Su Windows e macOS dal 119 o in seguito
Descrizione
Consente a Microsoft Edge di passare al profilo appropriato quando Microsoft Edge rileva che un URL è intranet.
Se abiliti o non configuri questo criterio, le navigazioni verso gli URL intranet passeranno al profilo aziendale o dell’istituto di istruzione usato più di recente, se ne esiste uno.
Se disabiliti questo criterio, le navigazioni verso gli URL intranet rimangono nel profilo del browser corrente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SwitchIntranetSitesToWorkProfile
Nome GP: Passa i siti Intranet a un profilo aziendale o dell’istituto di istruzione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Passa da un profilo aziendale o dell'istituto di istruzione all'elenco dei siti in modalità Internet Explorer
Versioni supportate:
Su Windows dal 119 o successiva
Descrizione
Consente a Microsoft Edge di passare al profilo appropriato durante la navigazione verso un sito che corrisponde a una voce nell'elenco dei siti in modalità IE. Solo i siti che specificano la modalità IE o la modalità Microsoft Edge vengono passati al profilo aziendale o dell’istituto di istruzione.
Se abiliti o non configuri questo criterio, le navigazioni verso gli URL che corrispondono a un sito nell'elenco dei siti in modalità IE passano al profilo aziendale o dell’istituto di istruzione usato più di recente, se ne esiste uno.
Se disabiliti questo criterio, le navigazioni verso gli URL che corrispondono a un sito nell'elenco dei siti in modalità IE rimangono nel profilo del browser corrente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SwitchSitesOnIEModeSiteListToWorkProfile
Nome GP: Passa da un profilo aziendale o dell'istituto di istruzione all'elenco dei siti in modalità Internet Explorer
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
WAM per l'autenticazione sotto Windows 10 RS3 abilitato
Versioni supportate:
Su Windows dal 93 o successiva
Descrizione
Configura questo criterio per decidere se usare WAM per l'autenticazione in Microsoft Edge su Windows 10 RS1 e RS2.
Se abiliti questa impostazione, WAM viene usato nel flusso di autenticazione su Windows 10 RS1 e RS2.
Se disabiliti o non configuri questa impostazione, vengono usate le librerie OneAuth invece di WAM su Windows 10 RS1 e RS2.
Se questo criterio è abilitato, non è possibile usare le sessioni di accesso precedenti (che hanno usato OneAuth per impostazione predefinita). Disconnettiti da questi profili.
Questo criterio avrà effetto solo su Windows 10 RS1 e RS2. Su Windows 10 RS3 e versioni successive, WAM viene usato per l'autenticazione in Microsoft Edge per impostazione predefinita.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WAMAuthBelowWin10RS3Enabled
Nome GP: WAM per l'autenticazione sotto Windows 10 RS3 abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Consente all'utente di accedere allo stesso account in Microsoft Edge quando un utente accede a un sito Web Microsoft. Se questo criterio è abilitato o non configurato, gli utenti possono ottenere un'esperienza di accesso CTA o senza interruzioni (se SeamlessWebToBrowserSignInEnabled è abilitato) quando un utente accede a un sito Web Microsoft. Se questo criterio è disabilitato, l'utente non otterrà l'esperienza di accesso CTA o senza interruzioni quando un utente accede a un sito Web Microsoft.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WebToBrowserSignInEnabled
Nome GP: Accesso da Web a browser abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Identità e accesso
Disabilita gli avvisi basati su AppRep SmartScreen per i tipi di file specificati nei domini specificati
Versioni supportate:
Su Windows dal 118 o successiva
Descrizione
Puoi abilitare questo criterio per creare un dizionario di estensioni di tipi di file con un elenco corrispondente di domini esentati dagli avvisi di SmartScreen AppRep. Ad esempio, se l'estensione ''vbe'' è associata a "contoso.com", gli utenti non riceveranno un avviso di SmartScreen AppRep quando scaricano file ''vbe'' da "contoso.com". Potrebbero però visualizzare un avviso di download quando scaricano file ''vbe'' da "fabrikam.com".
I file con le estensioni dei tipi di file specificate per i domini identificati da questo criterio sono comunque soggetti agli avvisi di sicurezza basati sull'estensione del tipo di file e di download di contenuto misto.
Se disabiliti questo criterio o non lo configuri, i tipi di file che attivano gli avvisi di download di SmartScreen AppRep mostreranno avvisi all'utente.
Se abiliti questo criterio:
* Il formato dell'URL deve seguire questo modello: https://go.microsoft.com/fwlink/?linkid=2095322. * L'estensione di tipo di file immessa deve essere in caratteri ASCII minuscoli. Il separatore principale non va incluso quando si elenca l’estensione del tipo di file, per cui va usato "vbe" e non ".vbe".
Esempio:
L'esempio seguente impedisce la visualizzazione degli avvisi di download di SmartScreen AppRep per le estensioni swf, exe e jnlp per i domini *.contoso.com. L'utente potrebbe però visualizzare un avviso di SmartScreen AppRep in qualsiasi altro dominio per i file exe e msi, ma non per i file vbe.
Anche se l'esempio precedente illustra la disabilitazione degli avvisi di download di SmartScreen AppRep per i file "vbe" per tutti i domini, disabilitare tali avvisi per tutti i domini non è consigliabile, a causa di problemi di sicurezza. La possibilità di disabilitare gli avvisi per tutti i domini è mostrata nell'esempio solo per dimostrare che è possibile farlo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExemptSmartScreenDownloadWarnings
Nome GP: Disabilita gli avvisi basati su AppRep SmartScreen per i tipi di file specificati nei domini specificati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 107.
Versioni supportate:
Su Windows e macOS dal 95, fino al 107
Descrizione
Questo criterio non funziona perché è stato progettato solo come meccanismo a breve termine per supportare l'aggiornamento a un nuovo client SmartScreen.
Consente al browser Microsoft Edge di caricare la nuova libreria SmartScreen (libSmartScreenN) per qualsiasi controllo SmartScreen sugli URL del sito o sui download delle applicazioni.
Se abiliti o non configuri questo criterio, Microsoft Edge utilizzerà la nuova libreria SmartScreen (libSmartScreenN).
Se disabiliti questo criterio, Microsoft Edge utilizzerà la precedente libreria SmartScreen (libSmartScreen).
Prima di Microsoft Edge versione 103, se non si configura questo criterio, Microsoft Edge utilizzerà la precedente libreria SmartScreen (libSmartScreen).
Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio di Microsoft Active Directory, istanze di Windows 10 Pro o Enterprise registrate per la gestione del dispositivo. Sono incluse anche le istanze macOS gestite tramite MDM o aggiunte a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewSmartScreenLibraryEnabled
Nome GP: Abilita la nuova libreria SmartScreen (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni SmartScreen
Impedisci di ignorare i prompt di Microsoft Defender SmartScreen per i siti
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Questa impostazione dei criteri consente di decidere se gli utenti possono eseguire l'override degli avvisi di Microsoft Defender SmartScreen sui siti Web potenzialmente dannosi.
Se abiliti questa impostazione, gli utenti non potranno ignorare gli avvisi di Microsoft Defender SmartScreen e non potranno visitare il sito.
Se disabiliti o non configuri questa impostazione, gli utenti potranno ignorare gli avvisi di Microsoft Defender SmartScreen e andare al sito.
Questo criterio è disponibile solo per le istanze di Windows che fanno parte di un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure per le istanze macOS gestite tramite MDM o che fanno parte di un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PreventSmartScreenPromptOverride
Nome GP: Impedisci di ignorare i prompt di Microsoft Defender SmartScreen per i siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
Impedisci di ignorare gli avvisi di Microsoft Defender SmartScreen relativi ai download
Versioni supportate:
Su Windows dal 77 o successiva
Su macOS dal 79 o successiva
Descrizione
Questo criterio consente di determinare se gli utenti possono eseguire l'override degli avvisi di Microsoft Defender SmartScreen sui download non verificati.
Se abiliti questo criterio, gli utenti dell'organizzazione non potranno ignorare gli avvisi di Microsoft Defender SmartScreen e non potranno completare i download non verificati.
Se disabiliti o non configuri questo criterio, gli utenti potranno eseguire l'override degli avvisi di Microsoft Defender SmartScreen e completare i download non verificati.
Questo criterio è disponibile solo nelle istanze di Windows che fanno parte di un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure di istanze macOS gestite tramite MDM o che fanno parte di un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PreventSmartScreenPromptOverrideForFiles
Nome GP: Impedisci di ignorare gli avvisi di Microsoft Defender SmartScreen relativi ai download
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
Configura l'elenco dei domini per cui Microsoft Defender SmartScreen non attiva gli avvisi
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Configura l'elenco dei domini attendibili di Microsoft Defender SmartScreen. Ciò implica che:
- Microsoft Defender SmartScreen non verificherà la presenza di risorse potenzialmente dannose, come software di phishing e altri malware, se gli URL di origine corrispondono a questi domini. - Il servizio di protezione download di Microsoft Defender SmartScreen non controllerà i download ospitati su questi domini.
Se abiliti questo criterio, Microsoft Defender SmartScreen considera attendibili questi domini. Se disabiliti o non imposti questo criterio, la protezione predefinita di Microsoft Defender SmartScreen viene applicata a tutte le risorse.
Questo criterio è disponibile solo per istanze di Windows unite a un dominio Microsoft Active Directory, istanze di Windows 10/11 Pro o Enterprise registrate per la gestione dei dispositivi oppure istanze macOS gestite tramite gestione dispositivi mobili (MDM) o unite a un dominio tramite MCX. Nota: se l'organizzazione ha abilitato Microsoft Defender per endpoint, questo criterio e qualsiasi elenco di elementi consentiti creati con il criterio verranno ignorati. È necessario configurare gli elenchi elementi consentiti e gli elenchi elementi bloccati nel portale Microsoft 365 Defender usando "indicatori" (Impostazioni > Endpoint > Indicatori).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SmartScreenAllowListDomains
Nome GP: Configura l'elenco dei domini per cui Microsoft Defender SmartScreen non attiva gli avvisi
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
Abilita richieste DNS Microsoft Defender SmartScreen
Versioni supportate:
Su Windows e macOS dal 97 o in seguito
Descrizione
Questo criterio consente di configurare se abilitare le richieste DNS effettuate da Microsoft Defender SmartScreen. Nota: la disabilitazione delle richieste DNS impedirà a Microsoft Defender SmartScreen di ottenere indirizzi IP e potrebbe influire sulle protezioni basate su IP fornite.
Se abiliti o non configuri questa impostazione, Microsoft Defender SmartScreen effettuerà richieste DNS.
Se disabiliti questa impostazione, Microsoft Defender SmartScreen non effettuerà alcuna richiesta DNS.
Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio di Microsoft Active Directory, in istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi o in istanze macOS gestite tramite MDM o aggiunte a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SmartScreenDnsRequestsEnabled
Nome GP: Abilita richieste DNS Microsoft Defender SmartScreen
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni SmartScreen
Questa impostazione dei criteri consente di abilitare Microsoft Defender SmartScreen. Microsoft Defender SmartScreen fornisce messaggi di avviso che contribuiscono a proteggere gli utenti da tentativi di phishing e software dannosi. Per impostazione predefinita, Microsoft Defender SmartScreen è abilitato.
Se abiliti questa impostazione, Microsoft Defender SmartScreen sarà attivato.
Se disabiliti questa impostazione, Microsoft Defender SmartScreen sarà disattivato.
Se non configuri questa impostazione, gli utenti potranno scegliere se usare Microsoft Defender SmartScreen.
Questo criterio è disponibile solo per le istanze di Windows che fanno parte di un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure di istanze macOS gestite tramite MDM o che fanno parte di un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SmartScreenEnabled
Nome GP: Configura Microsoft Defender SmartScreen
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni SmartScreen
Forza i controlli Microsoft Defender SmartScreen per i download da origini attendibili
Versioni supportate:
Su Windows dal 78 o successiva
Descrizione
Questa impostazione dei criteri consente di specificare se Microsoft Defender SmartScreen controlla la reputazione del download da una fonte attendibile.
In Windows, i criteri determinano un'origine attendibile controllando l'area Internet. Se l'origine proviene dal sistema locale, dalla Intranet o dall'area siti attendibili, il download viene considerato attendibile e sicuro.
Se abiliti o non configuri questa impostazione, Microsoft Defender SmartScreen controllerà la reputazione del download indipendentemente dalla fonte.
Se disabiliti questa impostazione, Microsoft Defender SmartScreen non controllerà la reputazione del download durante il download da una fonte attendibile.
Questo criterio è disponibile solo per le istanze di Windows che fanno parte di un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SmartScreenForTrustedDownloadsEnabled
Nome GP: Forza i controlli Microsoft Defender SmartScreen per i download da origini attendibili
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni SmartScreen
Configura Microsoft Defender SmartScreen per bloccare le app potenzialmente indesiderate
Versioni supportate:
Su Windows e macOS dal 80 o in seguito
Descrizione
Questa impostazione dei criteri consente di configurare se abilitare il blocco per le app potenzialmente indesiderate in Microsoft Defender SmartScreen. Il blocco di app potenzialmente indesiderate di Microsoft Defender SmartScreen fornisce messaggi di avviso per proteggere gli utenti da adware, coin miner, bundleware e altre app di scarsa reputazione ospitate da siti Web. Il blocco di app potenzialmente indesiderate in Microsoft Defender SmartScreen è disattivato per impostazione predefinita.
Se abiliti questa impostazione, il blocco di app potenzialmente indesiderate in Microsoft Defender SmartScreen verrà attivato.
Se disabiliti questa impostazione, il blocco di app potenzialmente indesiderate in Microsoft Defender SmartScreen verrà disattivato.
Se non configuri questa impostazione, gli utenti potranno scegliere se usare il blocco di app potenzialmente indesiderate in Microsoft Defender SmartScreen.
Questo criterio è disponibile solo per le istanze di Windows che fanno parte di un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure di istanze macOS gestite tramite MDM o che fanno parte di un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SmartScreenPuaEnabled
Nome GP: Configura Microsoft Defender SmartScreen per bloccare le app potenzialmente indesiderate
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni SmartScreen
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni SmartScreen
Criterio di gestione degli IP WebRTC per i modelli di URL
Versioni supportate:
Su Windows e macOS dal 135 o in seguito
Descrizione
Controlla gli indirizzi IP e le interfacce di rete che WebRTC può utilizzare durante la creazione di connessioni per criteri URL specifici.
Come funziona: Accetta un elenco di modelli di URL, ciascuno associato a un tipo di gestione. WebRTC valuta i modelli in sequenza; la prima corrispondenza determina il tipo di gestione. Se non viene trovata alcuna corrispondenza, WebRTC usa per impostazione predefinita il WebRtcLocalhostIpHandling WebRtcLocalhostIpHandling. politica. Questo criterio si applica solo alle origini. I componenti del percorso URL vengono ignorati. I caratteri jolly (*) sono supportati nei modelli di URL.
Valori di gestione supportati: predefinito - Utilizza tutte le interfacce di rete disponibili. default_public_and_private_interfaces - WebRTC usa tutte le interfacce pubbliche e private. default_public_interface_only - WebRTC utilizza solo interfacce pubbliche. disable_non_proxied_udp - WebRTC usa il proxy UDP SOCKS o torna al proxy TCP.
Limita l'esposizione dell'indirizzo IP locale da WebRTC
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente di specificare se WebRTC espone o meno l'indirizzo IP locale dell'utente.
Se imposti questo criterio su "AllowAllInterfaces" o su "AllowPublicAndPrivateInterfaces", WebRTC espone l'indirizzo IP locale.
Se imposti questo criterio come "AllowPublicInterfaceOnly" o "DisableNonProxiedUdp", WebRTC non esporrà l'indirizzo IP locale.
Se non imposti questo criterio o lo disabiliti, WebRTC espone l'indirizzo IP locale.
Tieni presente che questo criterio non offre un'opzione per escludere domini specifici.
Mappatura opzioni criteri:
* AllowAllInterfaces (default) = Consenti tutte le interfacce. Viene esposto l'indirizzo IP localhost
* AllowPublicAndPrivateInterfaces (default_public_and_private_interfaces) = Consenti le interfacce pubbliche e private sulla route HTTP predefinita. Viene esposto l'indirizzo IP localhost
* AllowPublicInterfaceOnly (default_public_interface_only) = Consenti interfaccia pubblica sulla route http predefinita. Non viene esposto l'indirizzo IP localhost.
* DisableNonProxiedUdp (disable_non_proxied_udp) = Utilizza TCP a meno che il server proxy non supporti UDP. L'indirizzo IP localhost non viene esposto
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WebRtcLocalhostIpHandling
Nome GP: Limita l'esposizione dell'indirizzo IP locale da WebRTC
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni WebRtc
Abilitare il contratto della chiave concordata post-quantum per WebRTC
Versioni supportate:
Su Windows e macOS dal 141 o in seguito
Descrizione
Questo criterio controlla l'uso del contratto di chiave post-quantum per WebRTC in Microsoft Edge.
Se abiliti questo criterio, Microsoft Edge verrà offerto un contratto di chiave post-quantum per WebRTC.
Se disabiliti questo criterio, il contratto di chiave post-quantum non verrà offerto per WebRTC.
Se non configuri questo criterio, il contratto di chiave post-quantum non verrà offerto per WebRTC. Una versione futura di Microsoft Edge potrebbe abilitare questa funzionalità per impostazione predefinita.
L'offerta della chiave concordata post-quantum è compatibile con le versioni precedenti. I peer DTLS (Transport Layer Security) del datagramma esistenti e il middleware di rete devono ignorare la nuova opzione e continuare a usare le opzioni precedenti.
Tuttavia, i dispositivi che non implementano correttamente DTLS potrebbero non funzionare correttamente quando viene offerta la nuova opzione. Ad esempio, possono disconnettersi in risposta a opzioni non riconosciute o a messaggi di dimensioni maggiori. Questi dispositivi non sono pronti per il post-quantum e possono interferire con la transizione post-quantum di un'organizzazione. Se si verifica questo problema, gli amministratori devono contattare il fornitore del dispositivo per una correzione.
Questo criterio è temporaneo e verrà rimosso in una versione futura.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WebRtcPostQuantumKeyAgreement
Nome GP: Abilitare il contratto della chiave concordata post-quantum per WebRTC
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni WebRtc
Seleziona automaticamente i certificati client per questi siti
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
L'impostazione del criterio consente di creare un elenco di modelli di URL che specificano siti per i quali Microsoft Edge può selezionare automaticamente un certificato client. Il valore è una matrice di dizionari JSON con stringa, ognuno con il formato { "pattern": "$URL_PATTERN", "filter" : $FILTER }, dove $URL_PATTERN è un modello di impostazione del contenuto. $FILTER limita i certificati client selezionati automaticamente dal browser. Indipendentemente dal filtro, vengono selezionati solo i certificati che corrispondono alla richiesta di certificato del server.
Esempi per l'utilizzo della sezione $FILTER:
* Se $FILTER è impostato su { "ISSUER": { "CN": "$ISSUER_CN" } }, vengono selezionati solo i certificati client emessi da un certificato con CommonName $ISSUER_CN.
* Se $FILTER contiene entrambe le sezioni "ISSUER" e "SUBJECT", vengono selezionati solo i certificati client che soddisfano entrambe le condizioni.
* Se $FILTER contiene una sezione "SUBJECT" con il valore "O", un certificato deve avere almeno un'organizzazione che corrisponde al valore specificato affinché lo si possa selezionare.
* Se $FILTER contiene una sezione "SUBJECT" con un valore "OU", un certificato deve avere almeno un'unità organizzativa corrispondente al valore specificato affinché lo si possa selezionare.
* Se $FILTER è impostato su {}, la selezione dei certificati client non viene ulteriormente limitata. I filtri specificati dal server Web continuano ad applicarsi.
Lasciando il criterio non impostato, non esiste alcuna selezione automatica per nessun sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutoSelectCertificateForUrls
Nome GP: Seleziona automaticamente i certificati client per questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consenti più download automatici in rapida serie in siti specifici
Versioni supportate:
Su Windows e macOS dal 110 o in seguito
Descrizione
Definisci un elenco di siti, in base ai modelli di URL,che possono eseguire più download automatici successivi. Se non configuri questo criterio, l'opzione DefaultAutomaticDownloadsSetting verrà applicata per tutti i siti, se è impostata. Se l'opzione non è impostata, verrà applicata l'impostazione personale dell'utente. Per informazioni più dettagliate sui modelli di URL validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutomaticDownloadsAllowedForUrls
Nome GP: Consenti più download automatici in rapida serie in siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Blocca più download automatici in rapida serie in siti specifici
Versioni supportate:
Su Windows e macOS dal 110 o in seguito
Descrizione
Definisci un elenco di siti, in base ai modelli di URL, in cui non sono consentiti più download automatici successivi. Se non configuri questo criterio, l'opzione DefaultAutomaticDownloadsSetting verrà applicata per tutti i siti, se è impostata. Se l'opzione non è impostata, verrà applicata l'impostazione personale dell'utente. Per informazioni più dettagliate sui modelli di URL validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutomaticDownloadsBlockedForUrls
Nome GP: Blocca più download automatici in rapida serie in siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consenti schermo intero automatico nei siti specificati
Versioni supportate:
Su Windows e macOS dal 132 o in seguito
Descrizione
Per motivi di sicurezza, l' API Web requestFullscreen() richiede un gesto precedente dell’utente ("attivazione temporanea") per essere chiamata. In caso contrario, ha esito negativo. Le impostazioni personali degli utenti possono consentire a determinate origini di chiamare questa API senza un gesto utente precedente.
Questo criterio sostituisce le impostazioni personali degli utenti e consente alle origini corrispondenti di chiamare l'API senza un gesto precedente dell’utente.
Le origini corrispondenti ai criteri bloccati e consentiti vengono bloccate. Le origini non specificate dai criteri o dalle impostazioni utente richiedono un gesto precedente dell’utente per chiamare questa API.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutomaticFullscreenAllowedForUrls
Nome GP: Consenti schermo intero automatico nei siti specificati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Blocca schermo intero automatico nei siti specificati
Versioni supportate:
Su Windows e macOS dal 132 o in seguito
Descrizione
Per motivi di sicurezza, l' API Web requestFullscreen() richiede un gesto precedente dell’utente ("attivazione temporanea") per essere chiamata. In caso contrario, ha esito negativo. Le impostazioni personali degli utenti possono consentire a determinate origini di chiamare questa API senza un gesto utente precedente.
Questo criterio sostituisce le impostazioni personali degli utenti e impedisce alle origini corrispondenti di chiamare l'API senza un gesto precedente dell’utente.
Le origini corrispondenti ai criteri bloccati e consentiti vengono bloccate. Le origini non specificate dai criteri o dalle impostazioni utente richiedono un gesto precedente dell’utente per chiamare questa API.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutomaticFullscreenBlockedForUrls
Nome GP: Blocca schermo intero automatico nei siti specificati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Definisci un elenco di siti basati sui modelli di URL che non possono impostare i cookie. I modelli di URL possono essere un singolo URL che indica che il sito può usare i cookie su tutti i siti principali. I modelli possono anche essere due URL separati da una virgola. Il primo specifica il sito a cui è consentito usare i cookie. Il secondo specifica il sito principale su cui si applica il primo valore. Se usi una coppia di URL, il primo valore della coppia supporta *, mentre il secondo valore no. Usare * per il primo valore indica che tutti i siti possono usare i cookie quando il secondo URL è il sito principale.
Se non configuri questi criteri, per tutti i siti viene utilizzato il valore predefinito globale dei criteri DefaultCookiesSetting (se impostati) o la configurazione personale dell’utente.
Per consentire l'impostazione di cookie di terze parti, specifica una coppia di modelli di URL separati da una virgola. Il primo valore della coppia specifica il sito di terze parti autorizzato a usare i cookie. Il secondo valore della coppia specifica il sito principale su cui si applica il primo valore. Il primo valore della coppia supporta *, mentre il secondo valore no.
Per evitare che i cookie vengano eliminati alla chiusura, configurare il criterio SaveCookiesOnExit.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CookiesAllowedForUrls
Nome GP: Consenti i cookie per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Definisci un elenco di siti basati sui modelli di URL che non possono impostare i cookie.
Se non configuri questi criteri, per tutti i siti viene utilizzato il valore predefinito globale dei criteri DefaultCookiesSetting (se impostati) o la configurazione personale dell’utente.
Limita i cookie provenienti da siti Web specifici per la sessione corrente
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
I cookie creati da siti Web che corrispondono a un modello di URL definito vengono cancellati al termine della sessione (quando viene chiusa la finestra).
I cookie creati da siti Web che non corrispondono al modello sono controllati dai criteri DefaultCookiesSetting (se impostati) o dalla configurazione personale dell'utente. Questo è il comportamento predefinito se non vengono configurati questi criteri.
Se imposti il criterio RestoreOnStartup per ripristinare gli URL dalle sessioni precedenti, tale criterio viene ignorato e i cookie vengono archiviati in modo permanente per quei siti.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CookiesSessionOnlyForUrls
Nome GP: Limita i cookie provenienti da siti Web specifici per la sessione corrente
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Questo criterio abilita il supporto degli URL dati per SVGUseElement, che è disabilitato per impostazione predefinita a partire dalla versione Microsoft Edge 119. Se questo criterio è abilitato, gli URL dati continuano a funzionare in SVGUseElement. Se questo criterio è disabilitato o non configurato, gli URL dati non funzionano in SVGUseElement.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DataUrlInSvgUseEnabled
Nome GP: Supporto dell'URL dei dati per SVGUseElement
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Impostazione predefinita per i download automatici
Versioni supportate:
Su Windows e macOS dal 110 o in seguito
Descrizione
Gli amministratori possono usare questo criterio per controllare se i siti Web possono eseguire più download in seguito. Il comportamento dei singoli siti può essere gestito usando i criteri AutomaticDownloadsAllowedForUrls e AutomaticDownloadsBlockedForUrls.
Comportamento predefinito:
- Per ogni download aggiuntivo è necessario un movimento utente.
- Gli utenti possono modificare le impostazioni del browser per disabilitare i download successivi.
Mappatura opzioni criteri:
* AllowAutomaticDownloads (1) = Consenti a tutti i siti Web di eseguire più download senza richiedere un movimento utente tra ogni download.
* BlockAutomaticDownloads (2) = Impedisce a tutti i siti Web di eseguire più download, anche dopo un gesto utente.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultAutomaticDownloadsSetting
Nome GP: Impostazione predefinita per i download automatici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Controlla se i siti web possono creare cookie sul dispositivo dell'utente. Questo criterio è per tutti i siti o per nessuno di essi: puoi consentire a tutti i siti Web di creare cookie oppure a nessuno. Non puoi usare questo criterio per abilitare i cookie di siti Web specifici.
Imposta il criterio su "SessionOnly" per cancellare i cookie quando la sessione viene chiusa.
Se non configuri questo criterio, viene usato il valore predefinito "AllowCookies" e gli utenti possono modificare tale valore nelle impostazioni di Microsoft Edge. Se non vuoi che gli utenti possano modificare questa impostazione, dovrai impostare il criterio.
Mappatura opzioni criteri:
* AllowCookies (1) = Consenti a tutti i siti di creare cookie
* BlockCookies (2) = Non consentire a nessun sito di creare cookie
* SessionOnly (4) = Mantenere i cookie per tutta la durata della sessione, ad eccezione di quelli elencati in SaveCookiesOnExit
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultCookiesSetting
Nome GP: Configura i cookie
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Controlla l'uso dell'API file System per la lettura
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
Se imposti questo criterio su 3, i siti Web potranno chiedere l'accesso in lettura al file System del sistema operativo host mediante l'API del file System. Se imposti questi criteri su 2, l'accesso è negato.
Se non imposti questo criterio, i siti Web potranno chiedere l'accesso. Gli utenti possono modificare questa impostazione.
Mappatura opzioni criteri:
* BlockFileSystemRead (2) = Non consentire ad alcun sito di richiedere l'accesso in lettura ai file e alle directory tramite l'API del file System
* AskFileSystemRead (3) = Consenti ai siti di chiedere all'utente di concedere l'accesso in lettura ai file e alle directory tramite l'API del file System
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultFileSystemReadGuardSetting
Nome GP: Controlla l'uso dell'API file System per la lettura
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Controlla l'uso dell'API file System per la scrittura
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
Se imposti questo criterio su 3, i siti Web potranno chiedere l'accesso in scrittura al file System del sistema operativo host mediante l'API del file System. Se imposti questi criteri su 2, l'accesso è negato.
Se non si imposta questo criterio, i siti Web potranno chiedere l'accesso. Gli utenti possono modificare questa impostazione.
Mappatura opzioni criteri:
* BlockFileSystemWrite (2) = Non consentire ad alcun sito di richiedere l'accesso in scrittura a file e directory
* AskFileSystemWrite (3) = Consenti ai siti di chiedere all'utente di concedere l'accesso in scrittura ai file e alle directory
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultFileSystemWriteGuardSetting
Nome GP: Controlla l'uso dell'API file System per la scrittura
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Imposta se i siti web possono monitorare le posizioni fisiche degli utenti. Puoi consentire il rilevamento per impostazione predefinita ("AllowGeolocation"), negarlo per impostazione predefinita ("BlockGeolocation") o chiedere all'utente ogni volta che un sito Web richiede la sua posizione ("AskGeolocation").
Se non configuri questo criterio, viene utilizzato "AskGeolocation" e l'utente può modificarlo.
Mappatura opzioni criteri:
* AllowGeolocation (1) = Consenti ai siti di tenere traccia della posizione fisica degli utenti
* BlockGeolocation (2) = Non consentire ad alcun sito di rilevare la posizione fisica degli utenti
* AskGeolocation (3) = Chiedi conferma ogni volta che un sito tenta di tracciare la posizione fisica degli utenti
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultGeolocationSetting
Nome GP: Impostazione predefinita per la georilevazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Impostazione predefinita per il rilevamento dell'inattività
Versioni supportate:
Su Windows e macOS dal 145 o in seguito
Descrizione
L'impostazione del criterio su 1 - AllowIdleDetection consente ai siti Web di usare l'API Rilevamento inattività senza richiedere l'autorizzazione dell'utente.
L'impostazione del criterio su 2 - BlockIdleDetection impedisce ai siti Web di usare l'API Rilevamento inattività.
L'impostazione del criterio su 3 - AskIdleDetection richiede ai siti Web di richiedere ogni volta l'autorizzazione dell'utente prima di usare l'API Rilevamento inattività.
Se non si configura il criterio, gli utenti possono decidere se consentire l'API Rilevamento inattività e modificare l'impostazione autonomamente.
Mappatura opzioni criteri:
* AllowIdleDetection (1) = Consenti ai siti di rilevare lo stato di inattività senza chiedere all'utente
* BlockIdleDetection (2) = Non consentire a nessun sito di rilevare lo stato di inattività dell'utente
* AskIdleDetection (3) = Chiedi ogni volta che un sito vuole rilevare lo stato di inattività dell'utente
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultIdleDetectionSetting
Nome GP: Impostazione predefinita per il rilevamento dell'inattività
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Specifica se i siti Web possono visualizzare immagini. Puoi consentire immagini in tutti i siti ('Consenti immagini') o bloccarle in tutti i siti ('Blocca immagini').
Se non configuri questi criteri, le immagini sono consentite per impostazione predefinita e l'utente può modificare questa impostazione.
Mappatura opzioni criteri:
* AllowImages (1) = Consenti la visualizzazione di tutte le immagini per tutti i siti
* BlockImages (2) = Non consentire ad alcun sito di mostrare le immagini
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultImagesSetting
Nome GP: Impostazione predefinita per le immagini
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Se questo criterio non viene impostato, gli utenti possono aggiungere eccezioni per consentire il blocco dei contenuti misti e disabilitare gli aggiornamenti automatici per i contenuti misti che possono essere bloccati facoltativamente.
Mappatura opzioni criteri:
* BlockInsecureContent (2) = Non consentire a nessun sito di caricare contenuti misti
* AllowExceptionsInsecureContent (3) = Consenti agli utenti di aggiungere eccezioni per consentire contenuti misti
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultInsecureContentSetting
Nome GP: Controlla l'uso di eccezioni di contenuto non sicuro
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consente di specificare se Microsoft Edge esegue o meno il motore JavaScript v8 con il compilatore JIT (Just In Time) abilitato.
Disabilitando JavaScript JIT, Microsoft Edge può riprodurre i contenuti web più lentamente e può anche disabilitare parti di JavaScript incluso WebAssembly. Disabilitando JavaScript JIT, Microsoft Edge può riprodurre i contenuti Web in una configurazione più sicura.
Consente di specificare se Microsoft Edge eseguirà il motore JavaScript v8 con le ottimizzazioni JavaScript più avanzate abilitate.
Se si disabilitano le ottimizzazioni JavaScript (impostando il valore di questo criterio su 2), il rendering del contenuto Web da parte di Microsoft Edge potrebbe risultare più lento.
Specifica se i siti Web possono eseguire JavaScript. Puoi consentirlo per tutti i siti (‘Consenti Java script’) o bloccarlo per tutti i siti (‘Blocca Java script’).
Se non configuri questi criteri, tutti i siti possono eseguire JavaScript per impostazione predefinita e l'utente potrà modificare questa impostazione.
Mappatura opzioni criteri:
* AllowJavaScript (1) = Consenti l'esecuzione di JavaScript per tutti i siti
* BlockJavaScript (2) = Non consentire ad alcun sito di eseguire JavaScript
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultJavaScriptSetting
Nome GP: Impostazione predefinita per JavaScript
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Specifica se i siti Web possono visualizzare notifiche sul desktop. Puoi consentirle per impostazione predefinita (‘Consenti notifiche’), rifiutarle per impostazione predefinita (‘Blocca notifiche’) oppure fare in modo che all'utente venga richiesto ogni volta che un sito Web sta tentando di visualizzare una notifica (‘Chiedi notifiche’).
Se non configuri questi criteri, le notifiche sono consentite per impostazione predefinita e l'utente potrà modificare questa impostazione.
Mappatura opzioni criteri:
* AllowNotifications (1) = Consenti ai siti di visualizzare le notifiche desktop
* BlockNotifications (2) = Non consentire ad alcun sito di mostrare notifiche sul desktop
* AskNotifications (3) = Chiedi conferma ogni volta che un sito tenta di visualizzare le notifiche desktop
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultNotificationsSetting
Nome GP: Impostazione predefinita per la notifica
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Impostazione predefinita per Adobe Flash (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 87.
Versioni supportate:
Su Windows e macOS dal 77, fino al 87
Descrizione
Questo criterio non funziona perché Flash non è più supportato da Microsoft Edge.
PluginsAllowedForUrls e PluginsBlockedForUrls vengono controllati prima, successivamente questo criterio. Le opzioni sono "ClickToPlay" e "BlockPlugins". Se imposti questo criterio su "BlockPlugins", l’esecuzione del plug-in viene impedita per tutti i siti Web. "ClickToPlay" consente l'esecuzione del plug-in Flash, ma occorre che gli utenti facciano clic sul segnaposto per avviarlo.
Se non configuri questo criterio, l'utente può modificare questa impostazione manualmente.
Nota: la riproduzione automatica è valida solo per i domini esplicitamente elencati nel criterio PluginsAllowedForUrls. Per attivare la riproduzione automatica per tutti i siti, aggiungi http://* and https://* all'elenco degli URL consentiti.
Mappatura opzioni criteri:
* BlockPlugins (2) = Blocca il plug-in Adobe Flash
* ClickToPlay (3) = Fai clic per riprodurre
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultPluginsSetting
Nome GP: Impostazione predefinita per Adobe Flash (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Specifica se i siti Web possono visualizzare finestre popup. Puoi consentirle su tutti i siti Web (‘Consenti Popup’) o bloccarle su tutti i siti (‘Blocca Popup’).
Se non configuri questi criteri, le finestre popup sono bloccate per impostazione predefinita e gli utenti possono modificare questa impostazione.
Mappatura opzioni criteri:
* AllowPopups (1) = Consenti la visualizzazione dei popup per tutti i siti
* BlockPopups (2) = Non consentire ad alcun sito di mostrare i popup
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultPopupsSetting
Nome GP: Impostazione predefinita per la finestra popup
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Impostazione predefinita per il partizionamento dell'archiviazione di terze parti (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 145.
Versioni supportate:
Su Windows e macOS dal 115, fino al 145
Descrizione
Questo criterio controlla se il partizionamento dell'archiviazione di terze parti è consentito per impostazione predefinita.
Se questo criterio è impostato su 1 - AllowPartitioning o non è impostato, il partizionamento dell'archiviazione di terze parti sarà consentito per impostazione predefinita. È possibile eseguire l'override di questa impostazione predefinita per origini di primo livello specifiche in altri modi.
Se questo criterio è impostato su 2 - BlockPartitioning, il partizionamento dell'archiviazione di terze parti verrà disabilitato per tutti i contesti.
Usare ThirdPartyStoragePartitioningBlockedForOrigins per disabilitare il partizionamento dell'archiviazione di terze parti per origini di primo livello specifiche.
Questa funzionalità verrà rimossa a partire da Microsoft Edge versione 146. Per garantire la compatibilità, usare invece il metodo requestStorageAccess. Per altre informazioni, vedere https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess.
Mappatura opzioni criteri:
* AllowPartitioning (1) = Consenti il partizionamento dell'archiviazione di terze parti per impostazione predefinita.
* BlockPartitioning (2) = Disabilita partizionamento dell'archiviazione di terze parti.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultThirdPartyStoragePartitioningSetting
Nome GP: Impostazione predefinita per il partizionamento dell'archiviazione di terze parti (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Controlla se i siti Web possono accedere ai dispositivi Bluetooth nelle vicinanze. Puoi totalmente bloccare l'accesso o fare in modo che il sito visualizzi una richiesta per l'utente ogni volta che vuole accedere a un dispositivo Bluetooth.
Se non configuri questi criteri, viene usato il valore predefinito ('Chiedi Bluetooth Web', ossia viene visualizzata ogni volta la richiesta per gli utenti) e gli utenti possono modificare il valore.
Mappatura opzioni criteri:
* BlockWebBluetooth (2) = Non consentire ad alcun sito di richiedere l'accesso ai dispositivi Bluetooth tramite l'API Bluetooth su Web
* AskWebBluetooth (3) = Consenti ai siti di chiedere all'utente di concedere l'accesso a un dispositivo Bluetooth nelle vicinanze
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultWebBluetoothGuardSetting
Nome GP: Controlla l'uso dell'API Web Bluetooth
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
L'impostazione del criterio su 3 consente ai siti Web di richiedere l'accesso ai dispositivi HID. L'impostazione del criterio su 2 nega l'accesso ai dispositivi HID.
Se la si lascia non impostata, i siti Web potranno chiedere l'accesso, ma gli utenti possono modificare questa impostazione.
Specifica se i siti Web possono accedere a dispositivi USB connessi. Puoi bloccare completamente l'accesso o chiedere all'utente ogni volta che un sito Web sta tentando di accedere ai dispositivi USB connessi.
Se non configuri questi criteri, i siti possono chiedere agli utenti se possono accedere ai dispositivi USB connessi ('Chiedi USB Web') per impostazione predefinita e gli utenti possono modificare questa impostazione.
Mappatura opzioni criteri:
* BlockWebUsb (2) = Non consentire ad alcun sito di richiedere l'accesso ai dispositivi USB tramite l'API WebUSB
* AskWebUsb (3) = Consenti ai siti di chiedere all'utente di concedere l'accesso a un dispositivo USB connesso
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultWebUsbGuardSetting
Nome GP: Controlla l'uso dell'API WebUSB
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Impostazione di autorizzazione predefinita per la gestione delle finestre
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Se imposti il criterio su "BlockWindowManagement" (valore 2), l'autorizzazione di gestione delle finestre viene negata automaticamente ai siti per impostazione predefinita. Ciò limita la capacità dei siti di visualizzare informazioni sulle schermate del dispositivo e usare tali informazioni per aprire e posizionare finestre o richiedere la visualizzazione a schermo intero per schermate specifiche.
Se imposti il criterio su "AskWindowManagement" (valore 3), per impostazione predefinita chiede all'utente quando è richiesta l'autorizzazione di gestione delle finestre. Se gli utenti consentono l'autorizzazione, viene estesa la capacità dei siti di visualizzare informazioni sulle schermate del dispositivo e usare tali informazioni per aprire e posizionare finestre o richiedere la visualizzazione a schermo intero per schermate specifiche.
Se non configuri il criterio, viene applicato il criterio "AskWindowManagement", ma gli utenti possono modificare questa impostazione.
Mappatura opzioni criteri:
* BlockWindowManagement (2) = Nega il permesso di posizioname Gestionento della finestra su tutti i siti per impostazione predefinita
* AskWindowManagement (3) = Chiedere ogni volta che un sito vuole ottenere l'autorizzazione Gestione finestre
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultWindowManagementSetting
Nome GP: Impostazione di autorizzazione predefinita per la gestione delle finestre
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consenti accesso in lettura tramite l'API file System in questi siti
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
La configurazione del criterio consente di elencare i modelli di URL che specificano quali siti possono chiedere agli utenti di autorizzare l'accesso in lettura a file o directory nel file system del sistema operativo host tramite l'API File System.
Se lasci il criterio non impostato, DefaultFileSystemReadGuardSetting si applica a tutti i siti, se impostato. In caso contrario, vengono applicate le impostazioni personali dell'utente.
I modelli di URL non possono essere in conflitto con FileSystemReadBlockedForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Blocca accesso in lettura tramite l'API del file System in questi siti
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
Se configuri questo criterio, puoi elencare i modelli di URL che specificano quali siti possono chiedere agli utenti di autorizzare l'accesso in lettura ai file o alle directory nel file system del sistema operativo host tramite l'API File System.
Se non configuri questo criterio, DefaultFileSystemReadGuardSetting si applica a tutti i siti, se impostato. In caso contrario, vengono applicate le impostazioni personali dell'utente.
I modelli di URL non possono essere in conflitto con FileSystemReadAskForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Consenti accesso in scrittura ai file e alle directory in questi siti
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
Se configuri questo criterio, puoi elencare i modelli di URL che specificano quali siti possono chiedere agli utenti di autorizzare l'accesso in scrittura ai file o alle directory nel file system del sistema operativo host.
Se non configuri questo criterio, DefaultFileSystemWriteGuardSetting si applica a tutti i siti, se impostato. In caso contrario, vengono applicate le impostazioni personali dell'utente.
I modelli di URL non possono essere in conflitto con FileSystemWriteBlockedForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Blocca accesso in scrittura a file e directory in questi siti
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
Se imposti questo criterio, puoi elencare i modelli di URL che specificano quali siti non possono chiedere agli utenti di autorizzare l'accesso in scrittura ai file o alle directory nel file system del sistema operativo host.
Se non configuri questo criterio, DefaultFileSystemWriteGuardSetting si applica a tutti i siti, se impostato. In caso contrario, vengono applicate le impostazioni personali dell'utente.
I modelli di URL non possono essere in conflitto con FileSystemWriteAskForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Usa questo criterio per definire un elenco di modelli di URL per i siti ai quali è impedito l'accesso alla georilevazione dell'utente. Questi siti non possono neanche chiedere all'utente le autorizzazioni relative alla posizione.
Se abiliti questo criterio, l'elenco fornito determina quali siti non possono richiedere o accedere alla georilevazione.
Se disabiliti o non configuri questo criterio, l'impostazione DefaultGeolocationSetting si applica a tutti i siti, se configurata. In questo caso, viene usata l'impostazione personale del browser.
Per informazioni dettagliate sui modelli di url validi, vedi la documentazione sui formati dei modelli: https://learn.microsoft.com/deployedge/edge-learnmmore-url-list-filter%20format.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: GeolocationBlockedForUrls
Nome GP: Blocca la georilevazione in questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consenti il rilevamento dell'inattività in questi siti
Versioni supportate:
Su Windows e macOS dal 145 o in seguito
Descrizione
Consente di specificare un elenco di criteri URL per i siti a cui è consentito l'uso dell'API Rilevamento inattività.
Se non configuri questo criterio, il comportamento predefinito si applica a tutti i siti. Il comportamento predefinito è determinato dal criterio DefaultIdleDetectionSetting, se configurato, oppure dalle impostazioni personali dell'utente in caso contrario.
Viene valutata solo l'origine dell'URL. Qualsiasi percorso specificato in un criterio URL viene ignorato. I caratteri jolly, *, sono supportati. Per informazioni dettagliate sui formati dei criteri URL, vedi https://go.microsoft.com/fwlink/?linkid=209532.
I criteri URL specificati nell'elenco di elementi bloccati hanno la precedenza sul questo elenco di elementi consentiti. L'elenco di elementi consentiti ha la precedenza sul criterio DefaultIdleDetectionSetting.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: IdleDetectionAllowedForUrls
Nome GP: Consenti il rilevamento dell'inattività in questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Se non si configura il criterio, il comportamento predefinito si applica a tutti i siti. Il comportamento predefinito è determinato dal criterio DefaultIdleDetectionSetting, se configurato, oppure dalle impostazioni personali dell'utente in caso contrario.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: IdleDetectionBlockedForUrls
Nome GP: Blocca rilevamento dell'inattività in questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Definisci un elenco di siti, basato su gruppi di URL, che sono autorizzati a visualizzare le immagini.
Se non configuri il criterio, il valore predefinito globale del criterio DefaultImagesSetting (se configurato) o la configurazione personale dell'utente verranno usati per tutti i siti.
Definisci un elenco di siti, basato su gruppi di URL, che non sono autorizzati a visualizzare le immagini.
Se non configuri questi criteri, per tutti i siti viene utilizzato il valore predefinito globale dei criteri DefaultImagesSetting (se impostati) o la configurazione personale dell'utente.
Consenti contenuto non sicuro nei siti specificati
Versioni supportate:
Su Windows e macOS dal 80 o in seguito
Descrizione
Crea un elenco di modelli di URL per specificare i siti che possono visualizzare o, a partire dalla versione 94, scaricare contenuti misti non sicuri (ovvero il contenuto HTTP nei siti HTTPS).
Se non configuri questo criterio, i contenuti misti bloccabili vengono bloccati e vengono aggiornati i contenuti misti bloccabili facoltativamente. Gli utenti possono tuttavia impostare eccezioni per consentire i contenuti misti non sicuri per siti specifici.
Crea un elenco di modelli di URL per specificare i siti a cui non è consentito visualizzare contenuti misti (attivi) bloccabili (cioè contenuti HTTP nei siti HTTPS) e per i quali gli aggiornamenti dei contenuti misti bloccabili facoltativamente vengono disabilitati.
Se non configuri questo criterio, i contenuti misti bloccabili vengono bloccati e vengono aggiornati i contenuti misti bloccabili facoltativamente. Gli utenti possono tuttavia impostare eccezioni per consentire contenuti misti non sicuri per siti specifici.
Consenti l'apertura dei collegamenti URL dei file della zona intranet da Microsoft Edge in Esplora risorse di Windows
Versioni supportate:
Su Windows dal 95 o successiva
Descrizione
Questa impostazione consente ai collegamenti URL di file ai file della zona intranet da siti Web HTTPS della zona intranet di aprire Esplora risorse di Windows per tale file o directory.
Se abiliti questo criterio, i collegamenti URL del file della zona intranet provenienti da pagine HTTPS della zona intranet aprono Esplora risorse di Windows alla directory padre del file e selezionano il file. I collegamenti URL della directory della zona intranet provenienti da pagine HTTPS della zona Intranet aprono Esplora risorse di Windows alla directory senza elementi nella directory selezionata.
Se disabiliti o non si configuri questo criterio, i collegamenti agli URL dei file non verranno aperti.
Microsoft Edge usa la definizione della zona intranet configurata per Internet Explorer. https://localhost/ è bloccato come eccezione dell'host consentito della zona intranet, mentre gli indirizzi di loopback (127.0.0.*, [::1]) sono considerati zona Internet per impostazione predefinita.
Consente di definire un elenco di siti, in base ai modelli di URL, a cui è consentito eseguire JavaScript.
Se non configuri questi criteri, DefaultJavaScriptSetting si applica a tutti i siti, se impostati. In caso contrario, viene applicata l'impostazione personale dell'utente.
Definisce un elenco di siti, basato su modelli di URL, che non sono autorizzati a eseguire JavaScript.
Se non configuri questo criterio, DefaultJavaScriptSetting si applica a tutti i siti, se impostato. Se non è impostato, si applica l'impostazione personale dell'utente.
Questo criterio blocca JavaScript in base all'origine del documento di primo livello (di solito l'URL della pagina visualizzato anche nella barra degli indirizzi) che corrisponde a uno dei modelli. Pertanto, questo criterio non è adatto per mitigare attacchi alla catena di approvvigionamento Web. Ad esempio, fornire il modello `https://[*.]foo.com/` non impedisce a una pagina ospitata, ad esempio, su `https://contoso.com` di eseguire uno script caricato da `https://www.foo.com/example.js`. Inoltre, fornire il modello `https://contoso.com/` non impedisce a un documento da `https://contoso.com` di eseguire script se non è il documento di primo livello, ma è incorporato come sottoframe in una pagina ospitata su un'altra origine, ad esempio `https://www.fabrikam.com`.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: JavaScriptBlockedForUrls
Nome GP: Blocca JavaScript per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consente di impostare un elenco di modelli di URL di siti che specificano i siti a cui è consentito eseguire JavaScript con il compilatore JIT (Just In Time) abilitato.
Le eccezioni del criterio JavaScript JIT verranno applicate solo con una granularità del sito (eTLD+1). Un criterio impostato solo per subdomain.contoso.com non verrà applicato correttamente a contoso.com o subdomain.contoso.com, perché entrambi vengono risolti nello stesso eTLD+1 (contoso.com) per cui non sono presenti criteri. In questo caso, è necessario impostare il criterio su contoso.com per applicarlo correttamente sia per contoso.com che per subdomain.contoso.com.
Questo criterio si applica su base frame per frame e non è basato solo sull'URL di origine di primo livello, per cui, ad esempio, se contoso.com è elencato nel criterio DefaultJavaScriptJitSetting ma contoso.com carica un frame contenente fabrikam.com, contoso.com avrà JavaScript JIT abilitato, ma fabrikam.com userà il criterio da JavaScriptJitAllowedForSites, se impostato, o per impostazione predefinita su JIT JavaScript abilitato.
Se non configuri questo criterio per un sito, il criterio da DefaultJavaScriptJitSetting si applica al sito, se impostato, altrimenti Javascript JIT è abilitato per il sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: JavaScriptJitAllowedForSites
Nome GP: Consenti a JavaScript di usare JIT in questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Impedisci a JavaScript di usare JIT in questi siti
Versioni supportate:
Su Windows e macOS dal 93 o in seguito
Descrizione
Consente di impostare un elenco di modelli di URL di siti che specificano i siti a cui è consentito eseguire il compilatore JavaScript JIT (Just In Time) abilitato.
Disabilitando JavaScript JIT, Microsoft Edge può riprodurre i contenuti web più lentamente e può anche disabilitare parti di JavaScript incluso WebAssembly. Disabilitando JavaScript JIT, Microsoft Edge può riprodurre i contenuti Web in una configurazione più sicura.
Le eccezioni del criterio JavaScript JIT verranno applicate solo con una granularità del sito (eTLD+1). Un criterio impostato solo per subdomain.contoso.com non verrà applicato correttamente a contoso.com o subdomain.contoso.com perché entrambi vengono risolti nello stesso eTLD+1 (contoso.com) per cui non sono presenti criteri. In questo caso, è necessario impostare il criterio su contoso.com per applicarlo correttamente sia per contoso.com che per subdomain.contoso.com.
Questo criterio si applica frame per frame e non è basato solo sull'URL di origine di primo livello, per cui, ad esempio, se contoso.com è elencato nel criterio JavaScriptJitBlockedForSites ma contoso.com carica un frame contenente fabrikam.com, contoso.com avrà JavaScript JIT abilitato, ma fabrikam.com userà il criterio da DefaultJavaScriptJitSetting, se impostato, o per impostazione predefinita su JIT JavaScript abilitato.
Se non configuri questo criterio per un sito, il criterio da DefaultJavaScriptJitSetting si applica al sito, se impostato, altrimenti Javascript JIT è abilitato per il sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: JavaScriptJitBlockedForSites
Nome GP: Impedisci a JavaScript di usare JIT in questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Le eccezioni dei criteri di ottimizzazione JavaScript verranno applicate solo con una granularità di sito (eTLD+1). Un criterio impostato solo per subdomain.contoso.com non viene applicato correttamente a contoso.com o subdomain.contoso.com perché entrambi vengono risolti nello stesso eTLD+1 (contoso.com) per cui non sono presenti criteri. In questo caso, è necessario impostare il criterio su contoso.com per applicarlo correttamente sia per contoso.com che per subdomain.contoso.com.
Questo criterio si applica su base frame per frame e non è basato solo sull'URL di origine di primo livello, per cui, ad esempio, se contoso.com è elencato nel criterio JavaScriptOptimizerAllowedForSites ma contoso.com carica un frame contenente fabrikam.com, contoso.com ha le ottimizzazioni JavaScript disabilitate ma fabrikam.com userà il criterio di DefaultJavaScriptOptimizerSetting, se impostato, o per impostazione predefinita le ottimizzazioni JavaScript JIT abilitate. Le voci dell'elenco degli elementi bloccati hanno priorità più alta rispetto a quelle dell'elenco degli elementi consentiti, che a loro volta hanno priorità superiore rispetto al valore predefinito configurato.
Se non configuri questo criterio per un sito, il criterio di DefaultJavaScriptOptimizerSetting si applicherà al sito, se impostato, altrimenti l'ottimizzazione Javascript è abilitata per il sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: JavaScriptOptimizerAllowedForSites
Nome GP: Consenti le ottimizzazioni JavaScript in questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Le eccezioni dei criteri di ottimizzazione JavaScript verranno applicate solo con una granularità di sito (eTLD+1). Un criterio impostato solo per subdomain.contoso.com non viene applicato correttamente a contoso.com o subdomain.contoso.com perché entrambi vengono risolti nello stesso eTLD+1 (contoso.com) per cui non sono presenti criteri. In questo caso, è necessario impostare i criteri su contoso.com per applicarli correttamente sia per contoso.com che per subdomain.contoso.com.
Questo criterio si applica in base a frame per frame e non è basato solo sull'URL di origine di primo livello, per cui, ad esempio se contoso.com è elencato nel criterio JavaScriptOptimizerBlockedForSites ma contoso.com carica un frame contenente fabrikam.com, contoso.com ha ottimizzazioni JavaScript disabilitate, ma fabrikam.com userà il criterio di DefaultJavaScriptOptimizerSetting, se impostato, o per impostazione predefinita le ottimizzazioni JavaScript JIT abilitate. Le voci dell'elenco degli elementi bloccati hanno priorità più alta rispetto a quelle dell'elenco degli elementi consentiti, che a loro volta hanno priorità superiore rispetto al valore predefinito configurato.
Se non configuri questo criterio per un sito, il criterio DefaultJavaScriptOptimizerSetting si applicherà al sito, se impostato, altrimenti l'ottimizzazione Javascript è abilitata per il sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: JavaScriptOptimizerBlockedForSites
Nome GP: Blocca le ottimizzazioni JavaScript in questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Abilita impostazione predefinita del comportamento dei cookie SameSite (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 94.
Versioni supportate:
Su Windows e macOS dal 80, fino al 94
Descrizione
Questo criterio non funziona perché era destinato a servire solo come meccanismo a breve termine per dare alle aziende più tempo per aggiornare i propri ambienti se risultavano incompatibili con la modifica del comportamento SameSite.
Consente di ripristinare tutti i cookie al comportamento legacy SameSite. Il ripristino del comportamento legacy fa sì che i cookie che non specificano un attributo SameSite vengano trattati come se fossero "SameSite=None", rimuove il requisito per i cookie "SameSite=None" di portare l'attributo "Secure" e ignora il confronto dello schema quando si valuta se due siti sono uguali.
Se non imposti questo criterio, il comportamento SameSite per i cookie dipenderà da altre fonti di configurazione per la funzionalità SameSite-by-default, la funzionalità Cookies-without-SameSite-must-be-secure e la funzionalità Schemeful Same-Site. Queste funzionalità possono essere configurate anche con un test sul campo o dal tag same-site-by-default-cookies, dal tag cookies-without-same-site-must-be-secure o dal tag schemeful-same-site in edge://flags.
Mappatura opzioni criteri:
* DefaultToLegacySameSiteCookieBehavior (1) = Ripristina il comportamento SameSite legacy per i cookie in tutti i siti
* DefaultToSameSiteByDefaultCookieBehavior (2) = Utilizza il comportamento SameSite-by-default per i cookie in tutti i siti
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LegacySameSiteCookieBehaviorEnabled
Nome GP: Abilita impostazione predefinita del comportamento dei cookie SameSite (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Ripristina il comportamento SameSite legacy per i cookie nei siti specificati (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 132.
Versioni supportate:
Su Windows e macOS dal 80, fino al 132
Descrizione
I cookie impostati per i domini che corrispondono ai modelli specificati vengono ripristinati al comportamento legacy SameSite.
Il ripristino del comportamento legacy determina il fatto che i cookie che non specificano un attributo SameSite vengano considerati come se fossero "SameSite=None", rimuove il requisito per i cookie "SameSite=None" di includere l'attributo "Secure" e ignora il confronto tra schemi quando si valuta se due siti sono nello stesso sito.
Se non si imposta questo criterio, viene usato il valore predefinito globale. Il valore predefinito globale viene usato anche per i cookie nei domini non coperti dai modelli specificati.
Consente di creare un elenco di modelli di URL per specificare i siti ai quali è consentito visualizzare le notifiche.
Se non imposti questo criterio, viene usato il valore predefinito globale per tutti i siti. Questo valore predefinito deriva dal criterio DefaultNotificationsSetting se è impostato, o dalla configurazione personale dell'utente. Per informazioni dettagliate sui modelli di URL validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NotificationsAllowedForUrls
Nome GP: Consenti le notifiche per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Ti consente di creare un elenco di criteri URL per specificare i siti ai quali è consentito visualizzare le notifiche.
Se non imposti questo criterio, verrà utilizzato il valore predefinito globale per tutti i siti. Questo valore predefinito deriva dal criterio DefaultNotificationsSetting se è impostato o dalla configurazione personale dell'utente. Per informazioni dettagliate sui criteri URL validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NotificationsBlockedForUrls
Nome GP: Blocca le notifiche per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Gestione del partizionamento degli URL BLOB durante il recupero e la navigazione
Versioni supportate:
Su Windows e macOS dal 135 o in seguito
Descrizione
Il criterio PartitionedBlobUrlUsage controlla se gli URL BLOB vengono partizionati durante il recupero e la navigazione. Se questo criterio è impostato su Abilitato o non è impostato, gli URL BLOB vengono partizionati. Se questo criterio è impostato su Disabilitato, gli URL BLOB non verranno partizionati. Questo rappresenta il comportamento degli URL BLOB prima di Microsoft Edge versione 135.
Il criterio è pianificato per essere disponibile fino a Microsoft Edge versione 146. Per le versioni successive, il criterio verrò rimosso e Microsoft Edge non supporterà più l'archiviazione BLOB non partizionata.
Per informazioni dettagliate sul partizionamento delle risorse di archiviazione di terzi, vedi https://github.com/privacycg/storage-partitioning.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PartitionedBlobUrlUsage
Nome GP: Gestione del partizionamento degli URL BLOB durante il recupero e la navigazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consenti il plug-in Adobe Flash per siti specifici (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 87.
Versioni supportate:
Su Windows e macOS dal 77, fino al 87
Descrizione
Questo criterio non funziona perché Flash non è più supportato da Microsoft Edge.
Definisci un elenco di siti, basati su modelli URL, che possono eseguire il plug-in Adobe Flash.
Se non configuri questo criterio, per tutti i siti viene usato il valore predefinito globale del criterio DefaultPluginsSetting (se impostato) o la configurazione personale dell'utente.
Per informazioni dettagliate sui modelli URL validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. Tuttavia, a partire da M85, i modelli con caratteri jolly '*' e '[*.]' non sono più supportati per questo criterio nell'host.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PluginsAllowedForUrls
Nome GP: Consenti il plug-in Adobe Flash per siti specifici (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Blocca il plug-in Adobe Flash per siti specifici (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 87.
Versioni supportate:
Su Windows e macOS dal 77, fino al 87
Descrizione
Questo criterio non funziona perché Flash non è più supportato da Microsoft Edge.
Definisci un elenco di siti, basati su modelli di URL, che non possono eseguire Adobe Flash.
Se non configuri questo criterio, per tutti i siti viene usato il valore predefinito globale del criterio DefaultPluginsSetting (se impostato) o la configurazione personale dell'utente.
Per informazioni dettagliate sui modelli di URL validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. Tuttavia, a partire da M85, i modelli con caratteri jolly '*' e '[*.]' non sono più supportati per questo criterio nell'host.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PluginsBlockedForUrls
Nome GP: Blocca il plug-in Adobe Flash per siti specifici (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Definisci un elenco di siti, basato su gruppi di URL, che possono aprire finestre popup. I caratteri jolly (*) sono consentiti.
Se non configuri questi criteri, per tutti i siti viene utilizzato il valore predefinito globale dei criteri DefaultPopupsSetting (se impostati) o la configurazione personale dell'utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PopupsAllowedForUrls
Nome GP: Consenti le finestre popup per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Definisci un elenco di siti basati sui modelli di URL per cui è impedita l'apertura delle finestre popup. I caratteri jolly (*) sono consentiti.
Se non configuri questi criteri, per tutti i siti viene utilizzato il valore predefinito globale dei criteri DefaultPopupsSetting (se impostati) o la configurazione personale dell'utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PopupsBlockedForUrls
Nome GP: Blocca le finestre popup per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Questo criterio consente di specificare un elenco di modelli di URL per i siti autorizzati ad accedere alla georilevazione ad alta precisione dell'utente senza richiedere l'autorizzazione.
Se questo criterio non viene impostato, l'impostazione DefaultGeolocationSetting si applica a tutti i siti (se configurata). In caso contrario, viene usata l'impostazione personale dell'utente.
Per informazioni sui modelli di url validi, vedi https://learn.microsoft.com/deployedge/edge-learnmmore-url-list-filter%20format. Sono supportati i caratteri jolly (*).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PreciseGeolocationAllowedForUrls
Nome GP: Consenti la georilevazione precisa in questi siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Imposta questo criterio (solo consigliato) per registrare un elenco di gestori di protocollo. Questo elenco viene unito a quelli registrati dall'utente ed entrambi sono disponibili per l'uso.
Per registrare un gestore di protocollo:
- Imposta la proprietà del protocollo sullo schema (ad esempio "mailto") - Imposta la proprietà URL sulla proprietà URL dell'applicazione che gestisce lo schema specificato nel campo "protocollo". Il modello può includere un segnaposto "%s", che sostituisce l'URL gestito.
Gli utenti non possono rimuovere un gestore di protocollo registrato da questo criterio. Tuttavia, possono installare un nuovo gestore di protocollo predefinito per sovrascrivere i gestori di protocollo esistenti.
Negli esempi in questa sezione, l'URL punta all'endpoint di Outlook sul Web (OWA) usato in Exchange Online. Se stai puntando a Exchange Server (locale), usa il seguente URL e sostituisci mail.contoso.com con l'endpoint OWA della tua organizzazione:
Concedere automaticamente ai siti l'autorizzazione per connettere tutte le porte seriali
Versioni supportate:
Su Windows e macOS dal 97 o in seguito
Descrizione
L'impostazione del criterio consente di elencare i siti a cui viene concessa automaticamente l'autorizzazione per accedere a tutte le porte seriali disponibili.
Gli URL devono essere validi, altrimenti il criterio è ignorato. Viene considerata solo l'origine (schema, host e porta) dell'URL.
Concedere automaticamente ai siti l'autorizzazione per la connessione ai dispositivi seriali USB
Versioni supportate:
Su Windows e macOS dal 97 o in seguito
Descrizione
L'impostazione del criterio consente di elencare i siti a cui viene concessa automaticamente l'autorizzazione per accedere ai dispositivi seriali USB con ID fornitore e prodotto corrispondenti ai campi vendor_id e product_id.
Facoltativamente, è possibile omettere il campo product_id. Consente l'accesso al sito a tutti i dispositivi del fornitore. Quando si specifica un ID prodotto, si concede al sito l'accesso a un dispositivo specifico del fornitore ma non da tutti i dispositivi.
Gli URL devono essere validi o i criteri vengono ignorati. Viene considerata solo l'origine (schema, host e porta) dell'URL.
Questo criterio influisce solo sull'accesso ai dispositivi USB tramite l'API seriale Web. Per concedere l'accesso ai dispositivi USB tramite l'API WebUSB, vedere il criterio di WebUsbAllowDevicesForUrls.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SerialAllowUsbDevicesForUrls
Nome GP: Concedere automaticamente ai siti l'autorizzazione per la connessione ai dispositivi seriali USB
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Disabilita il partizionamento dell'archiviazione di terze parti per origini di primo livello specifiche (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 145.
Versioni supportate:
Su Windows e macOS dal 115, fino al 145
Descrizione
Questo criterio consente di impostare un elenco di modelli di URL che specificano le origini di primo livello per le quali il partizionamento dell'archiviazione di terze parti (partizionamento dell'archiviazione iframe tra le origini) deve essere disabilitato.
Se questo criterio non è impostato o un'origine di primo livello non corrisponde a uno dei modelli di URL, verrà usato il valore da DefaultThirdPartyStoragePartitioningSetting.
Si noti che i modelli elencati vengono considerati come origini, non come URL, quindi non è necessario specificare un percorso. Per informazioni dettagliate sui modelli di origine validi, vedere https://go.microsoft.com/fwlink/?linkid=2095322.
Questa funzionalità verrà rimossa a partire da Microsoft Edge versione 146. Per garantire la compatibilità, usare invece il metodo requestStorageAccess. Per altre informazioni, vedere https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ThirdPartyStoragePartitioningBlockedForOrigins
Nome GP: Disabilita il partizionamento dell'archiviazione di terze parti per origini di primo livello specifiche (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consenti ai siti elencati di connettersi a dispositivi HID specifici
Versioni supportate:
Su Windows e macOS dal 109 o in seguito
Descrizione
Questa impostazione ti consente di elencare gli URL che specificano i siti a cui viene concessa automaticamente l'autorizzazione per accedere a un dispositivo HID con un determinato fornitore e ID prodotto.
Se configuri questo criterio, ogni elemento dell'elenco richiede che entrambi i campi devices e urls per l'elemento siano validi, altrimenti l'elemento viene ignorato.
* Ogni elemento nel campo devices deve avere vendor_id e può avere un campo product_id.
* Omettendo il campo product_id si creerà un criterio corrispondente a qualsiasi dispositivo con l'ID fornitore specificato.
* Un elemento che ha un campo product_id senza un campo vendor_id non è valido ed è ignorato.
Se non configuri questo criterio, si applica DefaultWebHidGuardSetting, se è impostato. Se non è impostato, si applica l'impostazione personale dell'utente.
Gli URL di questo criterio non devono essere in conflitto con quelli configurati tramite WebHidBlockedForUrls. Se sono in conflitto, questo criterio ha la precedenza su WebHidBlockedForUrls.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WebHidAllowDevicesForUrls
Nome GP: Consenti ai siti elencati di connettersi a dispositivi HID specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Concedi automaticamente l'autorizzazione a questi siti per la connessione a dispositivi HID contenenti raccolte di primo livello con l'utilizzo HID specificato
Versioni supportate:
Su Windows e macOS dal 109 o in seguito
Descrizione
Questa impostazione consente di elencare gli URL che specificano i siti a cui viene concessa automaticamente l'autorizzazione per accedere a un dispositivo HID contenente una raccolta di primo livello con un determinato utilizzo HID.
Ogni elemento dell'elenco richiede che entrambi i campi usages e urls per il criterio siano validi.
* Ogni elemento nel campo usages deve avere un usage_page e può avere un campo usage.
* Omettendo il campo usage viene creato un criterio corrispondente a qualsiasi dispositivo contenente una raccolta di primo livello con un utilizzo dalla pagina di utilizzo specificata.
* Un elemento con un campo usage senza un campo usage_page non è valido e viene ignorato.
Se questo criterio non viene impostato, si applica DefaultWebHidGuardSetting, se è impostato. Se non è impostato, si applica l'impostazione personale dell'utente.
Gli URL di questo criterio non devono essere in conflitto con quelli configurati tramite WebHidBlockedForUrls. Se sono in conflitto, questo criterio ha la precedenza su WebHidBlockedForUrls.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WebHidAllowDevicesWithHidUsagesForUrls
Nome GP: Concedi automaticamente l'autorizzazione a questi siti per la connessione a dispositivi HID contenenti raccolte di primo livello con l'utilizzo HID specificato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
L'impostazione dei criteri consente di elencare i modelli di URL che specificano quali siti possono chiedere agli utenti di concedere loro l'accesso a un dispositivo HID.
Se lasci il criterio non impostato, DefaultWebHidGuardSetting si applica a tutti i siti, se impostato. In caso contrario, vengono applicate le impostazioni personali dell'utente.
Per i modelli di URL che non corrispondono ai criteri, vengono applicati i valori seguenti in ordine di precedenza:
I modelli di URL non devono essere in conflitto con WebHidBlockedForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi i criteri.
L'impostazione del criterio consente di elencare i modelli di URL che specificano quali siti non possono chiedere agli utenti di concedere loro l'accesso a un dispositivo HID.
Se lasci il criterio non impostato, DefaultWebHidGuardSetting si applica a tutti i siti, se impostato. In caso contrario, vengono applicate le impostazioni personali dell'utente.
Per i modelli di URL che non corrispondono ai criteri, vengono applicati i valori seguenti in ordine di precedenza:
I modelli di URL non possono essere in conflitto con WebHidAskForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi i criteri.
Concedi l'accesso a siti specifici per la connessione a dispositivi USB specifici
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente di impostare un elenco di URL che specifica a quali siti viene automaticamente concessa l'autorizzazione per accedere a un dispositivo USB con il fornitore e gli ID prodotto specificati. Ogni voce dell'elenco deve contenere sia i dispositivi che gli URL affinché il criterio sia valido. Ogni elemento nei dispositivi può contenere un campo ID fornitore e ID prodotto. Qualsiasi ID omesso viene considerato un carattere jolly con un'unica eccezione, e tale eccezione consiste nell'impossibilità di specificare un ID prodotto senza specificare anche un ID fornitore. In caso contrario, il criterio non è valido e viene ignorato.
Il modello di autorizzazione USB usa l'URL del sito richiedente ("URL richiedente") e l'URL del sito frame di primo livello ("URL di incorporamento") per concedere l'autorizzazione all'URL richiedente per l'accesso al dispositivo USB. L'URL richiedente può essere diverso dall'URL di incorporamento quando il sito richiedente è caricato in un iframe. Il campo "urls" può quindi contenere fino a due stringhe di URL delimitate da una virgola per specificare rispettivamente l'URL richiedente e di incorporamento. Se viene specificato un solo URL, l'accesso ai dispositivi USB corrispondenti viene concesso quando l'URL del sito richiedente corrisponde a questo URL indipendentemente dallo stato di incorporamento. Gli URL in "urls" devono essere URL validi, altrimenti il criterio viene ignorato.
Questa funzionalità è deprecata ed è supportata solo per la compatibilità con le versioni precedenti nel modo seguente. Se viene specificato un URL sia di richiesta che di incorporamento, all'URL di incorporamento viene concessa l'autorizzazione come origine di primo livello e l'URL richiedente viene ignorato completamente.
Se non configuri questo criterio, il valore predefinito globale viene usato per tutti i siti dal criterio DefaultWebUsbGuardSetting, se configurato, o dalla configurazione personale dell'utente.
Definisci un elenco di siti basati sui modelli di URL che possono richiedere all'utente l'accesso a un dispositivo USB.
Se non configuri questi criteri, per tutti i siti viene utilizzato il valore predefinito globale dei criteri DefaultWebUsbGuardSetting (se impostati) o la configurazione personale dell'utente.
I modelli di URL definiti in questi criteri non possono essere in conflitto con quelli configurati in WebUsbBlockedForUrls in quanto non è possibile contemporaneamente consentire e bloccare un URL. Per informazioni dettagliate su modelli di URL validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WebUsbAskForUrls
Nome GP: Consenti WebUSB per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Definisci un elenco di siti basati sui modelli di URL che non possono richiedere all'utente di concedere l'accesso a un dispositivo USB.
Se non configuri questo criterio, per tutti i siti viene utilizzato il valore predefinito globale dei criteri (se impostati) DefaultWebUsbGuardSetting o la configurazione personale dell'utente.
I modelli di URL in questo criterio non possono entrare in conflitto con quelli configurati nel criterio WebUsbAskForUrls in quanto non è possibile contemporaneamente consentire e bloccare un URL. Per informazioni dettagliate su modelli di URL validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WebUsbBlockedForUrls
Nome GP: Blocca WebUSB per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Consenti l'autorizzazione di gestione delle finestre per i siti specificati
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Consente di configurare un elenco di modelli di URL del sito che specificano i siti, che concedono automaticamente l'autorizzazione di gestione delle finestre. Ciò estende la capacità dei siti di visualizzare informazioni sulle schermate del dispositivo. Queste informazioni possono essere usate per aprire e posizionare finestre o richiedere lo schermo intero su schermi specifici.
Per informazioni dettagliate sui modelli di URL del sito validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. I caratteri jolly, *, sono consentiti. Questo criterio individua corrispondenze solo in base all'origine del sito, quindi qualsiasi percorso nel modello di URL viene ignorato.
Se questo criterio non è configurato per un sito, il criterio di DefaultWindowManagementSetting si applica al sito, se configurato. In caso contrario, l'autorizzazione segue le impostazioni predefinite del browser e consente agli utenti di scegliere questa autorizzazione per ogni sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WindowManagementAllowedForUrls
Nome GP: Consenti l'autorizzazione di gestione delle finestre per i siti specificati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
Blocca l'autorizzazione di gestione delle finestre nei siti specificati
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Consente di configurare un elenco di modelli di URL del sito che specificano i siti che negano automaticamente l'autorizzazione di gestione delle finestre. Ciò limita la capacità dei siti di visualizzare informazioni sulle schermate del dispositivo. Queste informazioni possono essere usate per aprire e posizionare finestre o richiedere lo schermo intero su schermi specifici.
Per informazioni dettagliate sui modelli di URL dei siti validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. Sono consentiti *. Questo criterio individua corrispondenze solo in base all'origine del sito, quindi qualsiasi percorso nel modello di URL viene ignorato.
Se questo criterio non è configurato per un sito, il criterio di DefaultWindowManagementSetting si applica al sito, se configurato. In caso contrario, l'autorizzazione segue le impostazioni predefinite del browser e consente agli utenti di scegliere questa autorizzazione per ogni sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WindowManagementBlockedForUrls
Nome GP: Blocca l'autorizzazione di gestione delle finestre nei siti specificati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei contenuti
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 140.
Versioni supportate:
Su Windows dal 117, fino al 140
Descrizione
La modalità giocatore di Microsoft Edge consente ai giocatori di personalizzare il browser con temi di gioco e di abilitare la modalità efficienza per i giochi per PC, il feed sui giochi nelle nuove schede, le app sulla barra laterale per i giocatori e altro ancora.
Se abiliti o non configuri questo criterio, gli utenti possono acconsentire esplicitamente alla modalità giocatore. Se disabiliti questo criterio, la modalità giocatore è disabilitata. Nota: con la versione 141 di Microsoft Edge, questo criterio è obsoleto perché la funzionalità Modalità giocatore è stata rimossa.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: GamerModeEnabled
Nome GP: Abilita modalità giocatore (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei giochi
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni dei giochi
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 121 o in seguito
Descrizione
Questo criterio consente di controllare l'abilitazione della funzionalità dei Set di siti Web correlati. La funzionalità Set di siti Web correlati consente a un'organizzazione di dichiarare relazioni tra siti, in modo che Microsoft Edge possa consentire l'accesso limitato ai cookie di terze parti per scopi specifici in tali siti.
Se questo criterio è impostato su True o non è impostato, la funzionalità Set di siti Web correlati è abilitata.
Se questo criterio è impostato su False, la funzionalità Set di siti Web correlati è disabilitata.
Questo criterio è deprecato a partire dalla versione 144 di Microsoft Edge con la deprecazione degli insiemi di siti Web correlati
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RelatedWebsiteSetsEnabled
Nome GP: Abilita set di siti Web correlati (deprecato)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei set di siti Web correlati
Esegue l'override dei set di siti Web correlati. (deprecato)
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 121 o in seguito
Descrizione
Questo criterio fornisce un metodo per sostituire l'elenco di insiemi usati da Microsoft Edge per gli insiemi di siti Web correlati
Ogni insieme nell'elenco dell'insieme di siti Web correlati del browser deve soddisfare i requisiti di un insieme di siti Web correlati. Un insieme di siti Web correlati deve contenere un sito primario e uno o più siti membri. Un insieme può anche contenere un elenco di siti del servizio di cui è proprietario e una mappa da un sito a tutte le relative varianti ccTLD. Per altre informazioni su come Microsoft Edge usa i set di siti Web correlati, vedi https://github.com/WICG/first-party-sets.
Tutti i siti di un insieme di siti Web correlati devono essere un dominio registrabile gestito tramite HTTPS. Ogni sito di un insieme di siti Web correlati deve essere univoco, vale a dire che un sito non può essere elencato più di una volta in un insieme di siti Web correlati.
Quando a questo criterio viene assegnato un dizionario vuoto, Microsoft Edge usa l'elenco pubblico di insiemi di siti Web correlati.
Per tutti i siti in un insieme di siti Web correlati dell'elenco replacements, se un sito è presente anche in un insieme di siti Web correlati nell'elenco del browser, tale sito verrà rimosso dall'insieme di siti Web correlati del browser. Dopo questo passaggio, l'insieme di siti Web correlati del criterio verrà aggiunto all'elenco di Microsoft Edge dell'insieme di siti Web correlati.
Per tutti i siti di un insieme di siti Web correlati dell'elenco di additions, se un sito è presente anche in un insieme di siti Web correlati nell'elenco di Microsoft Edge, l'insieme di siti Web correlati del browser viene aggiornato in modo che il nuovo insieme di siti Web correlati possa essere aggiunto all'elenco del browser. Dopo l'aggiornamento dell’elenco del browser, l'insieme di siti Web correlati del criterio viene aggiunto all'elenco di insiemi di siti Web correlati del browser.
L'elenco del browser degli insiemi di siti Web correlati richiede che per tutti i siti presenti nell'elenco nessun sito sia presente in più di un insieme. Questo requisito è richiesto anche per entrambi gli elenchi di replacements e l'elenco di additions. Allo stesso modo, un sito non può essere presente sia nell'elenco di replacements che nell’elenco di additions.
I caratteri jolly (*) non sono supportati come valore dei criteri o come valore all'interno di un insieme di siti Web correlati in questi elenchi.
Questo criterio è stato deprecato a partire dalla versione 144 di Microsoft Edge con la deprecazione degli insiemi di siti Web correlati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RelatedWebsiteSetsOverrides
Nome GP: Esegue l'override dei set di siti Web correlati. (deprecato)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dei set di siti Web correlati
Impedisci il bypass delle richieste di protezione dagli errori di ortografia del sito Web di Edge per i siti
Versioni supportate:
Su Windows e macOS dal 121 o in seguito
Descrizione
Questa impostazione dei criteri consente di decidere se gli utenti possono eseguire l'override degli avvisi di protezione dagli errori di ortografia del sito Web di Edge sui siti Web potenzialmente dannosi.
Se abiliti questa impostazione, gli utenti non potranno ignorare gli avvisi della protezione dagli errori di ortografia del sito Web di Edge e non potranno visitare il sito.
Se disabiliti o non configuri questa impostazione, gli utenti potranno ignorare gli avvisi di protezione dagli errori di ortografia del sito Web di Edge e andare al sito.
Questa operazione ha effetto solo quando il criterio TyposquattingCheckerEnabled non è impostato o è impostato su Abilitato.
Questo criterio è disponibile solo per le istanze di Windows che fanno parte di un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure per le istanze macOS gestite tramite MDM o che fanno parte di un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PreventTyposquattingPromptOverride
Nome GP: Impedisci il bypass delle richieste di protezione dagli errori di ortografia del sito Web di Edge per i siti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni della protezione dagli errori di ortografia del sito Web di Edge
Configura l'elenco di domini per cui la protezione dagli errori di ortografia del sito Web di Microsoft Edge non attiverà avvisi
Versioni supportate:
Su Windows e macOS dal 121 o in seguito
Descrizione
Configura l'elenco dei domini attendibili di protezione dagli errori di ortografia del sito Web Microsoft Edge. Ciò implica che: La protezione dagli errori di ortografia del sito Web Microsoft Edge non verificherà la presenza di siti Web con errori di battitura potenzialmente dannosi.
Se abiliti questo criterio, la protezione dagli errori di ortografia del sito Web di Microsoft Edge considera attendibili questi domini. Se disabiliti o non configuri questo criterio, a tutte le risorse verrà applicata la protezione dagli errori di ortografia del sito Web di Microsoft Edge predefinita.
Questo ha effetto solo quando il criterio TyposquattingCheckerEnabled non è impostato o è impostato su Abilitato.
Questo criterio è disponibile solo per le istanze di Windows aggiunte a un dominio Microsoft Active Directory, Windows 10/11 Pro o Enterprise registrate per la gestione dei dispositivi oppure per le istanze macOS gestite tramite MDM o aggiunte a un dominio tramite MCX. Questo criterio non si applica se l'organizzazione ha abilitato Microsoft Defender per endpoint. Devi configurare gli elenchi elementi consentiti e gli elenchi elementi bloccati nel portale Microsoft 365 Defender usando indicatori (Impostazioni > Endpoint > Indicatori).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: TyposquattingAllowListDomains
Nome GP: Configura l'elenco di domini per cui la protezione dagli errori di ortografia del sito Web di Microsoft Edge non attiverà avvisi
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni della protezione dagli errori di ortografia del sito Web di Edge
Configura la protezione dagli errori di ortografia del sito Web di Edge
Versioni supportate:
Su Windows e macOS dal 96 o in seguito
Descrizione
Questa impostazione dei criteri consente di configurare se attivare la protezione dagli errori di ortografia del sito Web di Edge. La protezione dagli errori di ortografia del sito Web di Edge fornisce messaggi di avviso per proteggere gli utenti da potenziali siti di tipo typosquatting. Per impostazione predefinita, la protezione dagli errori di ortografia del sito Web di Edge è attivata.
Se abiliti questo criterio, la protezione dagli errori di ortografia del sito Web di Edge è attivata.
Se disabiliti questo criterio, la protezione dagli errori di ortografia del sito Web di Edge è disattivata.
Se non configuri questo criterio, la protezione dagli errori di ortografia del sito Web di Edge verrà attivata, ma gli utenti potranno scegliere se usarla o meno.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: TyposquattingCheckerEnabled
Nome GP: Configura la protezione dagli errori di ortografia del sito Web di Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni della protezione dagli errori di ortografia del sito Web di Edge
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni della protezione dagli errori di ortografia del sito Web di Edge
Microsoft Edge Le aree di lavoro consentono di migliorare la produttività per gli utenti dell'organizzazione.
Se abiliti o non configuri questo criterio, gli utenti potranno accedere alla funzionalità delle aree di lavoro di Microsoft Edge. Se disabiliti questo criterio, gli utenti non possono accedere alla funzionalità delle aree di lavoro di Microsoft Edge.
Configura le impostazioni di spostamento per gruppi di URL nelle aree di lavoro Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 110 o in seguito
Descrizione
Questa impostazione consente di definire gruppi di URL e applicare impostazioni di spostamento di Aree di lavoro specifiche di Microsoft Edge a ogni gruppo.
Se configuri questo criterio, la funzionalità Aree di lavoro di Microsoft Edge usa le impostazioni configurate per decidere se e come condividere le esplorazioni tra i collaboratori in un'area di lavoro di Microsoft Edge.
Se non configuri questo criterio, la funzionalità Aree di lavoro di Microsoft Edge usa solo le impostazioni di spostamento predefinite e configurate internamente.
Nota: formattare url_patterns in base a https://go.microsoft.com/fwlink/?linkid=2095322. È possibile configurare url_regex_patterns in questo criterio in modo che corrisponda a più URL usando un'espressione regolare di tipo Perl per il criterio. Tieni presente che i criteri di ricerca fanno distinzione tra maiuscole e minuscole. Per altre informazioni sulle regole di espressione regolare usate, vedi https://go.microsoft.com/fwlink/p/?linkid=2133903.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: WorkspacesNavigationSettings
Nome GP: Configura le impostazioni di spostamento per gruppi di URL nelle aree di lavoro Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni delle aree di lavoro di Edge
Abilita la funzionalità Strumenti di grammatica all'interno di strumento di lettura immersiva in Microsoft Edge (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 125.
Versioni supportate:
Su Windows e macOS dal 110, fino al 125
Descrizione
Questo criterio è obsoleto perché Strumenti di grammatica è deprecato da Microsoft Edge. Questo criterio non funziona in Microsoft Edge versione 126. Abilita la funzionalità Strumenti di grammatica all'interno dello Strumento di lettura immersiva in Microsoft Edge. Ciò consente di migliorare la comprensione della lettura suddividendo le parole in sillabe ed evidenziando nomi, verbi, avverbi e aggettivi.
Se abiliti o non configuri questo criterio, l'opzione Strumenti di grammatica viene visualizzata all'interno dello Strumento di lettura immersiva. Se disabiliti questo criterio, gli utenti non possono accedere alla funzionalità Strumenti di grammatica all'interno dello Strumento di lettura immersiva.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImmersiveReaderGrammarToolsEnabled
Nome GP: Abilita la funzionalità Strumenti di grammatica all'interno di strumento di lettura immersiva in Microsoft Edge (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dello strumento di lettura immersiva
Abilita la funzionalità Dizionario visuale all'interno dello strumento di lettura immersiva di Microsoft Edge (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 126.
Versioni supportate:
Su Windows e macOS dal 110, fino al 126
Descrizione
Questo criterio è obsoleto perché il dizionario immagini è deprecato da Edge a partire da settembre 2023. Questo criterio non funziona in Microsoft Edge versione 127. Abilita la funzionalità Dizionario immagini all'interno di strumento di lettura immersiva in Microsoft Edge. Questa funzionalità favorisce la comprensione nella lettura consentendo a un utente di fare clic su una singola parola e visualizzare un'immagine correlata al significato.
Se si abilita o non si configura questo criterio, l'opzione Dizionario visuale verrà visualizzata nello strumento di lettura immersiva. Se si disabilita questo criterio, gli utenti non potranno accedere alla funzionalità Dizionario visuale all'interno dello strumento di lettura immersiva.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImmersiveReaderPictureDictionaryEnabled
Nome GP: Abilita la funzionalità Dizionario visuale all'interno dello strumento di lettura immersiva di Microsoft Edge (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni dello strumento di lettura immersiva
Configura le impostazioni proxy per Microsoft Edge Application Guard.
Se abiliti questo criterio, Microsoft Edge Application Guard ignora altre origini di configurazioni proxy.
Se non configuri questo criterio, Microsoft Edge Application Guard usa la configurazione proxy dell'host.
Questo criterio non influisce sulla configurazione proxy di Microsoft Edge al di fuori di Application Guard (nell'host).
Il campo ProxyMode consente di specificare il server proxy usato da Microsoft Edge Application Guard.
Il campo ProxyPacUrl è un URL a un file proxy.pac. Questo criterio non influisce sulla configurazione proxy di Microsoft Edge al di fuori di Application Guard (nell'host).
Il campo ProxyMode consente di specificare il server proxy usato da Microsoft Edge Application Guard.
Il campo ProxyPacUrl è un URL per un file proxy.pac.
Il campo ProxyServer è un URL per il server proxy.
Se scegli il valore 'direct' come 'ProxyMode', tutti gli altri campi vengono ignorati.
Se scegli il valore 'auto_detect' come 'ProxyMode', tutti gli altri campi vengono ignorati.
Se scegli il valore 'fixed_servers' come 'ProxyMode', viene usato il campo 'ProxyServer'.
Se scegli il valore 'pac_script' come 'ProxyMode', viene usato il campo 'ProxyPacUrl'.
Sincronizzazione Preferiti di Application Guard abilitata
Versioni supportate:
Su Windows dal 90 o successiva
Descrizione
Questo criterio consente ai computer/dispositivi Microsoft Edge in cui è abilitato Application Guard di sincronizzare i preferiti dall'host al contenitore in modo che i preferiti corrispondano.
Se ManagedFavorites sono configurati, anche questi preferiti vengono sincronizzati con il contenitore.
Se abiliti questo criterio, la modifica dei preferiti nel contenitore è disabilitata. Pertanto, i pulsanti Aggiungi preferiti e Aggiungi cartella preferiti verranno offuscati nell'interfaccia utente del browser contenitore.
Se disabiliti o non configuri questo criterio, i preferiti nell'host non verranno condivisi nel contenitore.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ApplicationGuardFavoritesSyncEnabled
Nome GP: Sincronizzazione Preferiti di Application Guard abilitata
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di Application Guard
Ignora la configurazione dell’elenco siti di Application Guard ed esplora Microsoft Edge normalmente
Versioni supportate:
Su Windows dal 94 o successiva
Descrizione
Imposta se Microsoft Edge deve ignorare la configurazione dell'elenco siti di Application Guard per siti attendibili e non attendibili.
Se abiliti questo criterio, tutte le navigazioni da Microsoft Edge, comprese quelle verso siti non attendibili, vengono gestite normalmente all'interno di Microsoft Edge senza reindirizzamento al contenitore di Application Guard. Nota: questo criterio interessa SOLO Microsoft Edge, quindi le navigazioni da altri browser vengono reindirizzate al contenitore di Application Guard se sono abilitate le estensioni corrispondenti.
Se disabiliti o non configuri questo criterio, Microsoft Edge non ignora l'elenco siti di Application Guard. Se gli utenti tentano di navigare verso un sito non attendibile nell'host, il sito si apre nel contenitore.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ApplicationGuardPassiveModeEnabled
Nome GP: Ignora la configurazione dell’elenco siti di Application Guard ed esplora Microsoft Edge normalmente
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di Application Guard
Se abiliti o non configuri questo criterio, Application Guard aggiunge un'intestazione HTTP aggiuntiva (X-MS-ApplicationGuard-Initiated) a tutte le richieste HTTP in uscita effettuate dal contenitore di Application Guard.
Se disabiliti questo criterio, l'intestazione aggiuntiva non viene aggiunta al traffico.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ApplicationGuardTrafficIdentificationEnabled
Nome GP: Identificazione del traffico di Application Guard
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di Application Guard
Configura l'elenco dei domini in cui il Blocco scareware in Microsoft Edge non verrà eseguito
Versioni supportate:
Su Windows e macOS dal 142 o in seguito
Descrizione
Questo criterio configura l'elenco dei domini attendibili per il Blocco scareware in Microsoft Edge. Quando l'URL di origine di un sito corrisponde a un dominio in questo elenco, il Blocco scareware di Microsoft Edge non analizza quel sito.
Questo criterio ha effetto solo se il criterio ScarewareBlockerProtectionEnabled è abilitato.
Se abiliti questo criterio, il Blocco scareware in Microsoft Edge considera attendibili i domini specificati.
Se disabiliti o non configuri questo criterio, il Blocco scareware in Microsoft Edge analizza tutti i siti.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ScarewareBlockerAllowListDomains
Nome GP: Configura l'elenco dei domini in cui il Blocco scareware in Microsoft Edge non verrà eseguito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di Blocco scareware
Configura Blocco scareware di Microsoft Edge per bloccare i siti rilevati come potenziali truffe informatiche
Versioni supportate:
Su Windows e macOS dal 142 o in seguito
Descrizione
Questo criterio controlla se Microsoft Edge blocca i siti rilevati come potenziali truffe informatiche.
Questo criterio ha effetto solo se è abilitata l'opzione ScarewareBlockerProtectionEnabled.
Se abiliti o non configuri questo criterio, Microsoft Edge blocca i siti rilevati come potenziali truffe informatiche.
Se disabiliti questo criterio, Microsoft Edge non blocca i siti rilevati come potenziali truffe informatiche.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ScarewareBlockerBlocksDetectedSitesEnabled
Nome GP: Configura Blocco scareware di Microsoft Edge per bloccare i siti rilevati come potenziali truffe informatiche
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di Blocco scareware
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni di Blocco scareware
Configura la protezione Blocco scareware in Microsoft Edge
Versioni supportate:
Su Windows dal 134 o successiva
Su macOS dal 142 o successiva
Descrizione
Questo criterio consente agli amministratori di controllare se Microsoft Edge abilita Blocco scareware, una funzionalità basata su intelligenza artificiale per proteggere gli utenti da potenziali truffe informatiche. Per supportare questa funzionalità, Microsoft Edge scarica un file di modello di Machine Learning da Microsoft sul dispositivo.
Se abiliti o non configuri questo criterio, Blocco scareware Microsoft Edge utilizzerà l'IA locale per rilevare potenziali truffe informatiche.
Se disabiliti questo criterio, il Blocco scareware Microsoft Edge viene disabilitato. Il file del modello di Machine Learning non viene scaricato sul dispositivo e, se è già stato scaricato, viene eliminato.
Nome univoco GP: ScarewareBlockerProtectionEnabled
Nome GP: Configura la protezione Blocco scareware in Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di Blocco scareware
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni di Blocco scareware
Configura Blocco scareware in Microsoft Edge per condividere gli URL dei siti rilevati come potenziali truffe informatiche con Microsoft Defender SmartScreen
Versioni supportate:
Su Windows e macOS dal 142 o in seguito
Descrizione
Questo criterio controlla se Microsoft Edge condivide gli URL dei siti rilevati come potenziali truffe informatiche con Microsoft Defender SmartScreen.
Questo criterio ha effetto solo se è abilitata l'opzione ScarewareBlockerProtectionEnabled.
Se abiliti questo criterio, Microsoft Edge condivide gli URL dei siti rilevati come potenziali truffe informatiche con Microsoft Defender SmartScreen.
Se abiliti o non configuri questo criterio, Microsoft Edge non condivide gli URL dei siti rilevati come potenziali truffe informatiche con Microsoft Defender SmartScreen.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ScarewareBlockerSendDetectedSitesToSmartScreenEnabled
Nome GP: Configura Blocco scareware in Microsoft Edge per condividere gli URL dei siti rilevati come potenziali truffe informatiche con Microsoft Defender SmartScreen
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di Blocco scareware
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni di Blocco scareware
Consenti agli utenti di gestire i certificati CA installati.
Versioni supportate:
Su Windows e macOS dal 133 o in seguito
Descrizione
Questo criterio determina il livello di accesso di cui devono disporre gli utenti per gestire i certificati CA in Microsoft Edge.
Impostando il criterio su UserOnly (1), gli utenti possono gestire solo i certificati importati dall'utente. Non è possibile modificare le impostazioni di attendibilità per i certificati predefiniti.
Impostando il criterio su None (2), gli utenti possono visualizzare i certificati, ma non gestirli.
Nota: l'esperienza di gestione dei certificati è disponibile a partire dalla versione 136 di Microsoft Edge.
Mappatura opzioni criteri:
* All (0) = Consenti agli utenti di gestire tutti i certificati
* UserOnly (1) = Consenti agli utenti di gestire i certificati utente
* None (2) = Non consentire agli utenti di gestire i certificati
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CACertificateManagementAllowed
Nome GP: Consenti agli utenti di gestire i certificati CA installati.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di gestione dei certificati
Certificati server TLS che devono essere considerati attendibili da Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 133 o in seguito
Descrizione
Questo criterio abilita un elenco di certificati Transport Layer Security (TLS) che Microsoft Edge considera attendibili per l'autenticazione del server. I certificati devono essere codificati in base64.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CACertificates
Nome GP: Certificati server TLS che devono essere considerati attendibili da Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di gestione dei certificati
Certificati TLS che devono essere considerati attendibili da Microsoft Edge per l'autenticazione server con vincoli
Versioni supportate:
Su Windows e macOS dal 133 o in seguito
Descrizione
Questo criterio abilita un elenco di certificati TLS che devono essere considerati attendibili da Microsoft Edge per l'autenticazione del server, con vincoli aggiunti all'esterno del certificato. Se non è presente alcun vincolo di un determinato tipo, è consentito usare qualsiasi nome di tale tipo. I certificati devono essere codificati in base64. È necessario specificare almeno un vincolo per ogni certificato.
Il campo permitted_dns_names è un elenco di nomi DNS consentiti per il certificato. Se il nome DNS nella richiesta di certificato non corrisponde a uno dei nomi DNS specificati, il certificato non viene considerato attendibile.
Il campo permitted_cidrs è un elenco di intervalli CIDR (Classless Inter-Domain Routing) che saranno consentiti per il certificato. Se l'indirizzo IP nella richiesta di certificato non rientra in uno degli intervalli CIDR consentiti, il certificato non viene considerato attendibile.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CACertificatesWithConstraints
Nome GP: Certificati TLS che devono essere considerati attendibili da Microsoft Edge per l'autenticazione server con vincoli
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di gestione dei certificati
Certificati TLS che devono essere considerati non attendibili da Microsoft Edge per l'autenticazione server
Versioni supportate:
Su Windows e macOS dal 133 o in seguito
Descrizione
Questo criterio consente di definire un elenco di chiavi pubbliche del certificato che devono essere considerate non attendibili da Microsoft Edge per il server TLS autenticazione.
Il valore dei criteri è un elenco di certificati X.509 con codifica Base64. Qualsiasi il certificato con un SPKI corrispondente (SubjectPublicKeyInfo) non è considerato attendibile.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CADistrustedCertificates
Nome GP: Certificati TLS che devono essere considerati non attendibili da Microsoft Edge per l'autenticazione server
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di gestione dei certificati
Certificati TLS non attendibili o considerati non attendibili, ma che possono essere usati nella compilazione del percorso per l'autenticazione server
Versioni supportate:
Su Windows e macOS dal 133 o in seguito
Descrizione
Questo criterio definisce i certificati che non sono esplicitamente considerati attendibili o non attendibili da Microsoft Edge, ma che possono essere usati come suggerimento durante la compilazione del percorso dei certificati.
I certificati specificati vengono considerati intermedi durante la convalida del percorso. Il certificato del server deve comunque essere concatenato a una radice attendibile per essere considerato valido.
I certificati devono essere codificati in base64.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CAHintCertificates
Nome GP: Certificati TLS non attendibili o considerati non attendibili, ma che possono essere usati nella compilazione del percorso per l'autenticazione server
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di gestione dei certificati
Usa certificati TLS aggiunti dall'utente da archivi attendibili della piattaforma per l'autenticazione server
Versioni supportate:
Su Windows e macOS dal 133 o in seguito
Descrizione
Se abilitati o non impostati, i certificati TLS aggiunti dall'utente da archivi attendibili della piattaforma verranno usati nella compilazione del percorso per l'autenticazione del server TLS.
Se disabilitati, i certificati TLS aggiunti dall'utente da archivi attendibili della piattaforma non verranno usati nella compilazione del percorso per l'autenticazione del server TLS.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CAPlatformIntegrationEnabled
Nome GP: Usa certificati TLS aggiunti dall'utente da archivi attendibili della piattaforma per l'autenticazione server
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di gestione dei certificati
Applica corrispondenza Access-Control-Allow-Methods in CORS specifica preliminare conforme
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Questo criterio controlla se i metodi di richiesta sono maiuscoli quando vengono abbinati a Access-Control-Allow-Methods intestazioni di risposta in CORS preflight.
Se disattivi questo criterio, i metodi di richiesta sono maiuscoli. Questo è il comportamento di Microsoft Edge 108 o di precedente.
Se abiliti o non configuri questo criterio, i metodi di richiesta non saranno in maiuscolo, a meno che non corrispondano in modo insensibile alle maiuscole con DELETE, GET, HEAD. OPTIONS, POST o PUT.
In questo modo si rifiuta l'intestazione della risposta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO", e accetta l'intestazione di risposta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".
Nota: i metodi di richiesta "post" e "put" non sono interessati, mentre il "patch" lo è.
Questo criterio è stato impostato come temporaneo e verrà rimosso in futuro.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AccessControlAllowMethodsInCORSPreflightSpecConformant
Nome GP: Applica corrispondenza Access-Control-Allow-Methods in CORS specifica preliminare conforme
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 131.
Versioni supportate:
Su Windows e macOS dal 123, fino al 131
Descrizione
Questo criterio fornisce un rifiuto esplicito temporaneo per le modifiche al modo in cui Microsoft Edge gestisce i cookie impostati tramite JavaScript che contengono determinati caratteri di controllo (NULL, ritorno a capo e avanzamento riga). In precedenza, la presenza di uno di questi caratteri in una stringa di cookie ne avrebbe causato il troncamento, ma con impostazione ancora attiva. Ora la presenza di questi caratteri farà sì che l'intera stringa di cookie venga ignorata.
Se abiliti o non configuri questo criterio, viene abilitato il nuovo comportamento.
Se disabiliti questo criterio, viene abilitato il comportamento precedente.
Questo criterio è obsoleto perché è stato originariamente implementato come misura di sicurezza in caso di interruzione, ma non ne è stata segnalata alcuna.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BlockTruncatedCookies
Nome GP: Blocca cookie troncati (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Abilita il supporto del trasporto del dizionario di compressione
Versioni supportate:
Su Windows e macOS dal 118 o in seguito
Descrizione
Questa funzionalità abilita l'uso di codifiche del contenuto specifiche del dizionario nell'intestazione della richiesta Accept-Encoding ("sbr" e "zst-d") quando i dizionari sono disponibili per l'uso.
Se abiliti o non configuri questo criterio, Microsoft Edge accetta il contenuto Web usando la funzionalità di trasporto del dizionario di compressione.
Se disabiliti questo criterio, Microsoft Edge disabilita la funzionalità di trasporto del dizionario di compressione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CompressionDictionaryTransportEnabled
Nome GP: Abilita il supporto del trasporto del dizionario di compressione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Conservazione degli spazi vuoti DataURL per tutti i tipi di supporto
Versioni supportate:
Su Windows e macOS dal 133 o in seguito
Descrizione
Questo criterio fornisce un rifiuto esplicito temporaneo per le modifiche al modo in cui Edge gestisce gli spazi vuoti negli URL data. In precedenza, gli spazi vuoti venivano mantenuti solo se il tipo di supporto di primo livello era text o conteneva la stringa del tipo di supporto xml. Ora, gli spazi vuoti vengono mantenuti in tutti gli URL di dati, indipendentemente dal tipo di supporto.
Se il criterio non è impostato o è impostato su True, il nuovo comportamento è abilitato.
Quando questo criterio è impostato su False, il comportamento precedente è abilitato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DataURLWhitespacePreservationEnabled
Nome GP: Conservazione degli spazi vuoti DataURL per tutti i tipi di supporto
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Utilizza l'algoritmo Happy Eyeballs V3 per i tentativi di connessione
Versioni supportate:
Su Windows e macOS dal 137 o in seguito
Descrizione
Controlla se Microsoft Edge utilizza l'algoritmo Happy Eyeballs V3 per ottimizzare i tentativi di connessione. Questo algoritmo migliora l'affidabilità e le prestazioni nelle reti dual stack (IPv4/IPv6) eseguendo tentativi di connessione tra versioni IP e protocolli HTTP (ad esempio, HTTP/3 rispetto ad altri). Per altri dettagli, vedi https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3.
Abilitato: utilizza l'algoritmo per i tentativi di connessione.
Disabilitato o non configurato: disabilita l'algoritmo.
Nota: questo criterio supporta l'aggiornamento dinamico.
Importante: questo criterio è temporaneo e verrà rimosso in una versione futura.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HappyEyeballsV3Enabled
Nome GP: Utilizza l'algoritmo Happy Eyeballs V3 per i tentativi di connessione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Abilitare l'override del controllo di raggiungibilità IPv6
Versioni supportate:
Su Windows e macOS dal 132 o in seguito
Descrizione
Questo criterio abilita un override del controllo di raggiungibilità IPv6. Se sottoposto a override, il il sistema eseguirà sempre query sui record AAAA durante la risoluzione dei nomi host. Si applica a tutti gli utenti e le interfacce nel dispositivo.
Se si abilita questo criterio, verrà eseguito l'override del controllo di raggiungibilità IPv6.
Se si disabilita o non si configura questo criterio, non verrà eseguito l'override del controllo di raggiungibilità IPv6. Il sistema esegue query sui record AAAA solo quando è raggiungibile con un host IPv6 globale.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: IPv6ReachabilityOverrideEnabled
Nome GP: Abilitare l'override del controllo di raggiungibilità IPv6
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Consenti ai siti di effettuare richieste di rete ai dispositivi locali e agli endpoint della rete locale.
Versioni supportate:
Su Windows e macOS dal 140 o in seguito
Descrizione
Specifica un elenco di modelli di URL per i quali le richieste avviate da origini corrispondenti sono esenti da Local Network Access restrizioni.
Le richieste di rete avviate da siti Web gestiti da origini corrispondenti non sono soggette ai controlli di Local Network Access.
Per le origini non coperte dai modelli specificati qui, si applicano la configurazione personale dell'utente e le restrizioni di accesso alla rete locale applicabili.
Esistono più criteri che controllano le origini che influiscono sulle richieste agli endpoint del dispositivo locale e della rete locale. Se un'origine corrisponde a più di uno dei criteri seguenti, la precedenza dei criteri è basata sull'ordine seguente:
Per informazioni dettagliate sulla sintassi valida per il modello di URL, vedi: https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns
Per altre informazioni su Local Network Access, vedi: https://wicg.github.io/local-network-access/
Nota: questo criterio abilita eccezioni controllate alle restrizioni di accesso alla rete locale. Consente ai siti Web pubblici specificati di accedere agli indirizzi IP privati quando necessario per scenari di comunicazione locale attendibili.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalNetworkAccessAllowedForUrls
Nome GP: Consenti ai siti di effettuare richieste di rete ai dispositivi locali e agli endpoint della rete locale.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Impedisci ai siti di effettuare richieste di rete ai dispositivi locali e agli endpoint della rete locale.
Versioni supportate:
Su Windows e macOS dal 140 o in seguito
Descrizione
Specifica un elenco di modelli di URL per cui le richieste avviate dalle origini corrispondenti non possono emettere richieste Local Network Access.
Le richieste di rete avviate da siti Web serviti da origini corrispondenti non possono accedere agli endpoint del dispositivo locale e della rete locale.
Per le origini non coperte dai modelli specificati qui, si applica la configurazione personale dell'utente.
Esistono più criteri che controllano le origini che influiscono sulle richieste agli endpoint del dispositivo locale e della rete locale. Se un'origine corrisponde a più di uno dei criteri seguenti, la precedenza dei criteri è basata sull'ordine seguente:
Per informazioni dettagliate sulla sintassi valida per il modello di URL, vedi: https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns
Per altre informazioni su Local Network Access, vedi: https://wicg.github.io/local-network-access/
Nota: questo criterio impedisce ai siti Web pubblici specificati di accedere agli indirizzi IP privati. Consente di ridurre l'esposizione delle risorse di rete interne, a meno che l'accesso non sia consentito in modo esplicito dai criteri.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalNetworkAccessBlockedForUrls
Nome GP: Impedisci ai siti di effettuare richieste di rete ai dispositivi locali e agli endpoint della rete locale.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Esegui l'override delle mappature dello spazio indirizzi IP
Versioni supportate:
Su Windows e macOS dal 146 o in seguito
Descrizione
Specifica gli override dello spazio di indirizzi IP per le restrizioni di accesso alla rete locale. Questo criterio consente agli amministratori di considerare pubblici specifici intervalli di indirizzi IP (esclusi dalle restrizioni di Local Network Access) o locali (soggetti a restrizioni di Local Network Access).
Gli override dello spazio di indirizzi IP possono essere specificati utilizzando uno dei formati seguenti:
• [cidr]=[public|local|loopback] dove [cidr] è un intervallo di indirizzi IP nella notazione CIDR. Gli override CIDR si applicano a tutte le porte.
• [indirizzo-ip]:[porta]=[public|local|loopback]
Gli indirizzi IPv6 devono essere specificati in formato url-safe (bracketed).
Per ulteriori informazioni sulla Local Network Access, vedere https://wicg.github.io/local-network-access/.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalNetworkAccessIpAddressSpaceOverrides
Nome GP: Esegui l'override delle mappature dello spazio indirizzi IP
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Consenti richieste di accesso alla rete locale (LNA) in sottoframe senza delega esplicita
Versioni supportate:
Su Windows e macOS dal 146 o in seguito
Descrizione
Controlla se le autorizzazioni LNA (Local Network Access) vengono ereditate dai subframe tra le origini.
Per impostazione predefinita, le autorizzazioni di accesso alla rete locale possono essere richieste nei subframe tra le origini solo se sono delegate in modo esplicito.
Se abiliti questo criterio, i subframe erediteranno tutte le funzionalità del criterio delle autorizzazioni LNA per impostazione predefinita e potranno effettuare richieste alla rete locale, il che attiva la richiesta di autorizzazione.
Se disabiliti o non configuri questo criterio, i subframe devono essere esplicitamente delegati alla funzionalità del criterio delle autorizzazioni per poter effettuare richieste alla rete locale e attivare la richiesta di autorizzazione.
Questo criterio si applica alle funzionalità del criterio delle autorizzazioni "local-network-access", "loopback-network" e "local-network".
Per ulteriori informazioni sull'accesso alla rete locale, vedi https://learn.microsoft.com/deployedge/ms-edge-local-network-access.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalNetworkAccessPermissionsPolicyDefaultEnabled
Nome GP: Consenti richieste di accesso alla rete locale (LNA) in sottoframe senza delega esplicita
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Specifica se bloccare le richieste da siti Web pubblici a dispositivi nella rete locale di un utente. (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 144.
Versioni supportate:
Su Windows e macOS dal 138, fino al 144
Descrizione
Le restrizioniLocal Network Access impediscono ai siti Web pubblici di effettuare richieste ai dispositivi nella rete locale di un utente senza l'autorizzazione esplicita dell'utente.
Se abiliti questo criterio, Microsoft Edge blocca qualsiasi richiesta che altrimenti attiverebbe un avviso di DevTools a causa di controlli Local Network Access. Queste richieste vengono negate senza chiedere conferma all'utente.
Se disabiliti o non configuri questo criterio, Microsoft Edge gestisce queste richieste usano il comportamento predefinito, che può includere la visualizzazione di avvisi in DevTools e consentire alla richiesta di procedere in base al contesto.
Nota: questa funzionalità migliora la sicurezza della rete locale deprecando l'accesso diretto agli indirizzi IP privati dai siti Web pubblici a meno che non venga concesso in modo esplicito dall'utente. Per altre informazioni sull'accesso alla rete locale, vedi https://wicg.github.io/local-network-access/.
A partire dalla versione 140, Microsoft Edge introduce il supporto per policy che gestiscono Local Network Access il comportamento su base per URL.
Puoi configurare eccezioni per consentire a URL specifici di bypassare Local Network Access le restrizioni.
Puoi anche bloccare URL specifici dall'effettuare Local Network Access richieste.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalNetworkAccessRestrictionsEnabled
Nome GP: Specifica se bloccare le richieste da siti Web pubblici a dispositivi nella rete locale di un utente. (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Specifica se escludere le restrizioni di accesso alla rete locale
Versioni supportate:
Su Windows e macOS dal 143 o in seguito
Descrizione
Questo criterio consente di rifiutare esplicitamente le restrizioni per le richieste agli endpoint della rete locale.
Se abiliti questo criterio, per le richieste Local Network Access verranno visualizzati avvisi in Edge DevTools solo quando i controlli Local Network Access hanno esito negativo.
Se disabiliti o non configuri questo criterio, le richieste Local Network Access seguono il comportamento di gestione predefinito.
Per altre informazioni sulle restrizioni per Local Network Access, vedi Accesso alla rete locale.
Per consentire modelli URL specifici a cui concedere automaticamente l'autorizzazione Local Network Access, usa il criterio LocalNetworkAccessAllowedForUrls.
Nota: questo criterio di rifiuto esplicito è temporaneo e verrà rimosso dopo Microsoft Edge versione 152.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalNetworkAccessRestrictionsTemporaryOptOut
Nome GP: Specifica se escludere le restrizioni di accesso alla rete locale
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Consenti ai siti di effettuare richieste agli endpoint della rete locali.
Versioni supportate:
Su Windows e macOS dal 146 o in seguito
Descrizione
Controlla quali origini di siti Web sono esenti dai controlli di accesso alla rete locale durante l'accesso a endpoint della rete locale.
Le richieste di rete avviate da siti Web che soddisfano i modelli di URL specificati non sono soggette ai controlli Local Network Access.
Per le origini non coperte dai criteri specificati in questo criterio, si applica la configurazione personale dell'utente.
Per informazioni dettagliate sui modelli di URL validi, vedi https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns.
Per altre informazioni sulle restrizioni per l'accesso alla rete locale, vedi https://wicg.github.io/local-network-access/.
Più criteri possono elencare origini che influiscono sulle richieste agli endpoint della rete locale. Se un'origine corrisponde a più di uno dei criteri seguenti, la precedenza dei criteri è basata sull'ordine seguente: - LocalNetworkBlockedForUrls - LocalNetworkAllowedForUrls - LoopbackNetworkBlockedForUrls - LoopbackNetworkAllowedForUrls - LocalNetworkAccessBlockedForUrls - LocalNetworkAccessAllowedForUrls
Questo criterio controlla l'accesso agli endpoint della rete locale (indirizzi IP privati) e può essere usato per consentire a siti Web specifici di accedere alle risorse della rete locale.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalNetworkAllowedForUrls
Nome GP: Consenti ai siti di effettuare richieste agli endpoint della rete locali.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Impedisci ai siti di effettuare richieste di rete agli endpoint della rete locale.
Versioni supportate:
Su Windows e macOS dal 146 o in seguito
Descrizione
Controlla le origini di siti Web a cui non è consentito effettuare richieste di accesso alla rete locale per gli endpoint della rete locale.
Le richieste di rete avviate da siti Web che soddisfano i modelli di URL specificati non possono emettere richieste Local Network Access.
Per le origini non coperte dai criteri specificati in questo criterio, si applica la configurazione personale dell'utente.
Per informazioni dettagliate sui modelli di URL validi, vedi https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns.
Per altre informazioni sulle restrizioni per l'accesso alla rete locale, vedi https://wicg.github.io/local-network-access/.
Più criteri possono elencare origini che influiscono sulle richieste agli endpoint della rete locale. Se un'origine corrisponde a più di uno dei criteri seguenti, la precedenza dei criteri è basata sull'ordine seguente: - LocalNetworkBlockedForUrls - LocalNetworkAllowedForUrls - LoopbackNetworkBlockedForUrls - LoopbackNetworkAllowedForUrls - LocalNetworkAccessBlockedForUrls - LocalNetworkAccessAllowedForUrls
Questo criterio controlla l'accesso agli endpoint della rete locale (indirizzi IP privati) e può essere usato per impedire a siti Web specifici di accedere alle risorse della rete locale.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalNetworkBlockedForUrls
Nome GP: Impedisci ai siti di effettuare richieste di rete agli endpoint della rete locale.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Consenti ai siti di effettuare richieste di rete al dispositivo locale.
Versioni supportate:
Su Windows e macOS dal 146 o in seguito
Descrizione
Specifica un elenco di criteri di URL per i quali le richieste avviate da origini corrispondenti sono esenti da restrizioni Local Network Access durante l'accesso agli indirizzi loopback (127.0.0.1, ::1, localhost).
Se un'origine richiedente corrisponde a un criterio di URL specificato in questo criterio, le richieste agli indirizzi loopback sono consentite e non sono soggette a restrizioni Local Network Access.
Per le origini non coperte da questo criterio, si applicano le impostazioni personali dell'utente e le restrizioni di accesso alla rete locale.
Se questo criterio è disabilitato o non configurato, non vengono concesse esenzioni aggiuntive oltre alla configurazione esistente dell'utente.
Più criteri possono specificare origini che influiscono sulle richieste al dispositivo locale. Se un'origine corrisponde a più di uno dei criteri seguenti, vengono applicai nell'ordine di precedenza seguente: - LoopbackNetworkBlockedForUrls - LoopbackNetworkAllowedForUrls - LocalNetworkAccessBlockedForUrls - LocalNetworkAccessAllowedForUrls
Per indicazioni dettagliate sulla sintassi dei criteri URL validi, vedi https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns .
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LoopbackNetworkAllowedForUrls
Nome GP: Consenti ai siti di effettuare richieste di rete al dispositivo locale.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Impedisci ai siti di effettuare richieste di rete al dispositivo locale.
Versioni supportate:
Su Windows e macOS dal 146 o in seguito
Descrizione
Specifica un elenco di modelli di URL per cui le richieste avviate dalle origini corrispondenti agli indirizzi di loopback (127.0.0.1, ::1, localhost) non possono emettere richieste Local Network Access.
Se un'origine richiedente corrisponde a un modello di URL specificato in questo criterio, le richieste a indirizzi di loopback vengono bloccate.
Per le origini non coperte da questo criterio, si applicano le impostazioni personali dell'utente e le restrizioni di accesso alla rete locale.
Più criteri possono specificare origini che influiscono sulle richieste al dispositivo locale. Se un'origine corrisponde a più di uno dei criteri seguenti, vengono applicai nell'ordine di precedenza seguente: - LoopbackNetworkBlockedForUrls - LoopbackNetworkAllowedForUrls - LocalNetworkAccessBlockedForUrls - LocalNetworkAccessAllowedForUrls
Nota: questo criterio migliora la sicurezza della rete locale impedendo ai siti Web pubblici specificati di accedere agli indirizzi di loopback. Consente di impedire ai siti esterni non autorizzati di raggiungere i servizi locali in esecuzione nel dispositivo, a meno che non sia consentito in modo esplicito.
Per altre informazioni su Local Network Access, vedi https://wicg.github.io/local-network-access/
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LoopbackNetworkBlockedForUrls
Nome GP: Impedisci ai siti di effettuare richieste di rete al dispositivo locale.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Abilita il supporto per la codifica dei contenuti zstd (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 137.
Versioni supportate:
Su Windows e macOS dal 125, fino al 137
Descrizione
Questo criterio controlla se Microsoft Edge supporta la codifica del contenuto Zstandard (zstd).
Se questo criterio è abilitato, Microsoft Edge annuncia zstd nell'intestazione della richiesta Accept-Encoding e può decomprimere le risposte codificate con zstd.
Se questo criterio è disabilitato, Microsoft Edge non annuncia né supporta la codifica del contenuto zstd.
Se questo criterio non configurato, il comportamento predefinito è l'abilitazione del supporto per la codifica del contenuto zstd.
NOTA: Questo criterio è diventato obsoleto a partire da Microsoft Edge versione 138 perché Microsoft Edge ora supporta sempre la codifica del contenuto zstd.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ZstdContentEncodingEnabled
Nome GP: Abilita il supporto per la codifica dei contenuti zstd (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni di rete
Elimina i file scaricati come parte della sessione in modalità tutto schermo alla chiusura di Microsoft Edge
Versioni supportate:
Su Windows dal 87 o successiva
Descrizione
Questo criterio si applica solo alla modalità tutto schermo di Microsoft Edge.
Se abiliti questo criterio, i file scaricati come parte della sessione chiosco multimediale verranno eliminati ogni volta che Microsoft Edge viene chiuso.
Se disabiliti o non configuri questo criterio, i file scaricati come parte della sessione chiosco multimediale non vengono eliminati alla chiusura di Microsoft Edge.
Gesti di scorrimento rapido in Microsoft Edge modalità tutto schermo abilitata
Versioni supportate:
Su Windows dal 101 o successiva
Descrizione
Questo criterio si applica solo alla modalità tutto schermo Microsoft Edge.
Se abiliti questo criterio o non lo configuri, i gesti di scorrimento rapido si comporteranno come previsto.
Se disabiliti questo criterio, l'utente non potrà usare i movimenti di scorrimento rapido (ad esempio, spostarsi in avanti e indietro, aggiornare la pagina).
Specifica se consentire ai siti Web di effettuare richieste a qualsiasi endpoint di rete in modo non sicuro. (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 137.
Versioni supportate:
Su Windows e macOS dal 92, fino al 137
Descrizione
Controlla se i siti Web sono autorizzati a effettuare richieste a endpoint di rete più privati.
Quando questo criterio è abilitato, tutti i controlli Private Network Access sono disabilitati per tutte le origini. Ciò potrebbe consentire agli utenti malintenzionati di eseguire attacchi (CSRF) di false richieste di intersito su server di rete privati.
Quando questo criterio è disabilitato o non è configurato, il comportamento predefinito per le richieste agli endpoint di rete più privati dipenderà dalla configurazione personale dell'utente per i flag di funzionalità BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights e PrivateNetworkAccessRespectPreflightResults. Questi flag possono essere controllati dalla sperimentazione o impostati tramite la riga di comando.
Questi criteri sono relativi alla specifica Private Network Access. Per altri dettagli, vedere https://wicg.github.io/private-network-access/.
Un endpoint di rete è più privato di un altro se: 1) L'indirizzo IP è un host locale e l'altro no. 2) L'indirizzo IP è privato e l'altro è pubblico. In futuro, a seconda dell'evoluzione delle specifiche, questo criterio potrebbe essere applicato a tutte le richieste tra le origini indirizzate agli indirizzi IP privati o localhost.
Quando questo criterio è abilitato, i siti Web sono autorizzati a effettuare richieste a qualsiasi endpoint di rete, sulla base di altri controlli tra le origini.
Questo criterio è obsoleto. La sostituzione generale precedente è stata sostituita dal modello di accesso alla rete locale basato sulle autorizzazioni, che blocca le richieste tra spazi fino a quando gli utenti non concedono il consenso esplicito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InsecurePrivateNetworkRequestsAllowed
Nome GP: Specifica se consentire ai siti Web di effettuare richieste a qualsiasi endpoint di rete in modo non sicuro. (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni per richieste di rete privata
Consenti ai siti elencati di effettuare richieste a endpoint di rete più privati in modo non sicuro (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 137.
Versioni supportate:
Su Windows e macOS dal 92, fino al 137
Descrizione
Elenco di modelli di URL. Le richieste avviate da siti Web gestiti da origini corrispondenti non sono soggette a controlli di Private Network Access.
Se questo criterio non è impostato, si comporterà come se fosse impostato su un elenco vuoto.
Per le origini non coperte dai modelli specificati qui, viene usato il valore predefinito globale del criterio InsecurePrivateNetworkRequestsAllowed, se impostato, oppure la configurazione personale dell'utente.
Per informazioni dettagliate sui modelli di URL validi, vedere [Formato di filtro per criteri basati su elenco di URL](/DeployEdge/edge-learnmmore-url-list-filter%20format).
Questo criterio è obsoleto. La sostituzione generale precedente è stata sostituita dal modello di accesso alla rete locale basato sulle autorizzazioni, che blocca le richieste tra spazi fino a quando gli utenti non concedono il consenso esplicito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InsecurePrivateNetworkRequestsAllowedForUrls
Nome GP: Consenti ai siti elencati di effettuare richieste a endpoint di rete più privati in modo non sicuro (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni per richieste di rete privata
Specifica se applicare restrizioni alle richieste a un numero maggiore di endpoint di rete privata (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 137.
Versioni supportate:
Su Windows e macOS dal 131, fino al 137
Descrizione
Specifica se applicare restrizioni alle richieste a un livello più privato endpoint di rete
Quando questo criterio è abilitato, ogni volta che viene visualizzato un avviso nella DevTools a causa di Private Network Access controlli non riusciti, la richiesta viene bloccata.
Quando questo criterio è disabilitato o non impostato, tutti gli avvisi Private Network Access non vengono applicati e le richieste non vengono bloccate.
Vedi https://wicg.github.io/private-network-access/ per le restrizioni su Private Network Access.
Nota: un endpoint di rete è più privato di un altro se: 1) L'indirizzo IP è un host locale e l'altro no. 2) L'indirizzo IP è privato e l'altro è pubblico.
Questo criterio è obsoleto. La sostituzione generale precedente è stata sostituita dal modello di accesso alla rete locale basato sulle autorizzazioni, che blocca le richieste tra spazi fino a quando gli utenti non concedono il consenso esplicito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrivateNetworkAccessRestrictionsEnabled
Nome GP: Specifica se applicare restrizioni alle richieste a un numero maggiore di endpoint di rete privata (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni per richieste di rete privata
Configurare l'eliminazione automatica delle schede di sospensione
Versioni supportate:
Su Windows e macOS dal 120 o in seguito
Descrizione
L'impostazione di questo criterio consente di rimuovere automaticamente le schede inattive (in sospensione) dopo 1,5 giorni di inattività. Questa operazione viene eseguita per risparmiare memoria. Quando l'utente torna a una scheda eliminata, la scheda deve essere ricaricata.
Se il SleepingTabsEnabled criterio è abilitato, questa funzionalità è abilitata per impostazione predefinita.
Se SleepingTabsEnabled è disabilitato, questa funzionalità è disabilitata per impostazione predefinita e non può essere abilitata.
Se abilitate, le schede in background inattive verranno rimosse dopo 1,5 giorni.
Se disabilitata, la scheda in background inattiva non verrà rimossa dopo 1,5 giorni. Le schede possono comunque essere rimosse per altri motivi se questo criterio è disabilitato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutoDiscardSleepingTabsEnabled
Nome GP: Configurare l'eliminazione automatica delle schede di sospensione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni schede in sospensione
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni schede in sospensione
Definisci un elenco di siti, in base ai modelli di URL, che non possono essere sospesi dalle schede in sospensione. I siti in questo elenco sono anche esclusi da altre ottimizzazioni delle prestazioni, ad esempio la modalità efficienza e l'eliminazione delle schede.
Se il criterio SleepingTabsEnabled è disabilitato, l'elenco non viene usato e nessun sito viene sospeso automaticamente.
Se non configuri questo criterio, tutti i siti sono idonei per la sospensione, a meno che la configurazione personale dell'utente non li blocchi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SleepingTabsBlockedForUrls
Nome GP: Blocca schede in sospensione per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni schede in sospensione
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni schede in sospensione
Questa impostazione dei criteri consente di configurare se abilitare schede in sospensione. Schede in sospensione riduce l'uso di CPU, batteria e memoria sospendendo le schede in background inattive. Microsoft Edge usa l'euristica per evitare la sospensione delle schede che eseguono lavoro utile in background, ad esempio notifiche di visualizzazione, riproduzione di suoni e video in streaming. Per impostazione predefinita, le schede in sospensione sono abilitate.
È possibile che la sospensione venga bloccata per i singoli siti configurando questo criterio SleepingTabsBlockedForUrls.
Se questo criterio è abilitato, le schede in sospensione sono abilitate.
Se questo criterio è disabilitato, le schede in sospensione sono disabilitate. Tuttavia, in caso di utilizzo moderatamente elevato di memoria, il sistema può congelare (sospendere) le schede prima di eliminarle.
Se questo criterio non è configurato, gli utenti possono scegliere se abilitare le schede in sospensione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SleepingTabsEnabled
Nome GP: Configura schede in sospensione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni schede in sospensione
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni schede in sospensione
Imposta il timeout di inattività della scheda in background per le schede in sospensione
Versioni supportate:
Su Windows e macOS dal 88 o in seguito
Descrizione
Questa impostazione di criteri consente di configurare il timeout, in secondi, dopo il quale le schede in background inattive vengono automaticamente sospese se si abilita la sospensione delle schede. Per impostazione predefinita, questo timeout è 7.200 secondi (2 ore).
Le schede vanno in sospensione automaticamente quando il criterio SleepingTabsEnabled è abilitato o non è configurato, e l'utente ha attivato l'impostazione di sospensione delle schede.
Se non configuri questo criterio, gli utenti possono scegliere il valore di timeout.
Mappatura opzioni criteri:
* 30Seconds (30) = 30 secondi di inattività
* 5Minutes (300) = 5 minuti di inattività
* 15Minutes (900) = 15 minuti di inattività
* 30Minutes (1800) = 30 minuti di inattività
* 1Hour (3600) = 1 ora di inattività
* 2Hours (7200) = 2 ore di inattività
* 3Hours (10800) = 3 ore di inattività
* 6Hours (21600) = 6 ore di inattività
* 12Hours (43200) = 12 ore di inattività
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SleepingTabsTimeout
Nome GP: Imposta il timeout di inattività della scheda in background per le schede in sospensione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Impostazioni schede in sospensione
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Impostazioni schede in sospensione
Impostazioni per il modello GenAI local foundational
Versioni supportate:
Su Windows e macOS dal 132 o in seguito
Descrizione
Questo criterio controlla se Microsoft Edge scarica il modello di IA generativa di base e lo usa per l'inferenza locale.
Se abiliti questo criterio e imposti il valore su Consentito (0), il modello viene scaricato automaticamente e usato per l'inferenza.
Se abiliti questo criterio e imposti il valore su Non consentito (1), il modello non viene scaricato e il modello esistente (se già scaricato) viene eliminato.
Se disabiliti o non configuri questo criterio, si applicano le impostazioni predefinite e il modello viene scaricato automaticamente e usato per l'inferenza.
Nota: questo criterio supporta l'aggiornamento dinamico, quindi le modifiche hanno effetto senza bisogno di riavviare il browser.
Il download dei modelli può essere disabilitato anche da ComponentUpdatesEnabled.
Mappatura opzioni criteri:
* Allowed (0) = Scarica automaticamente il modello
* Disallowed (1) = Non scaricare il modello
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: GenAILocalFoundationalModelSettings
Nome GP: Impostazioni per il modello GenAI local foundational
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Intelligenza artificiale generativa
Visualizza i file PDF basati su XFA usando la modalità IE per l'hash file consentita.
Versioni supportate:
Su Windows dal 132 o successiva
Descrizione
XFA è una tecnologia legacy deprecata dai creatori originali. Non è uno standard ISO e, di conseguenza, non è in linea con l'architettura Web moderna. L'uso continuo comporta potenziali rischi e vulnerabilità. Per altre informazioni, vedi ViewXFAPDFInIEModeAllowedOrigins.
Se abiliti questo criterio, è possibile configurare l'elenco di hash di file SHA256 con codifica Base64 per i quali i file PDF XFA vengono aperti automaticamente in Microsoft Edge usando la modalità Internet Explorer.
Se disabiliti o non configuri questo criterio, i pdf XFA non verranno considerati per l'apertura tramite la modalità Internet Explorer, ad eccezione dei file dall'origine file indicati in Criteri ViewXFAPDFInIEModeAllowedOrigins
Visualizza i file PDF basati su XFA usando la modalità IE per l'origine file consentita.
Versioni supportate:
Su Windows dal 132 o successiva
Descrizione
La modalità Internet Explorer (IE) usa il plug-in Adobe Acrobat Active-X PDF per aprire i file PDF basati su XFA. Questo criterio funzionerà solo se il plug-in Active-X è già nel dispositivo dell'utente e non è installato come parte di questo criterio.
È importante notare che XFA è una tecnologia legacy deprecata dai creatori originali. Non è uno standard ISO e, di conseguenza, non è in linea con l'architettura Web moderna. L'uso continuo comporta potenziali rischi e vulnerabilità.
Dato lo stato deprecato della tecnologia XFA e la mancanza di investimenti da parte dei creatori, è consigliabile iniziare a pianificare la transizione a soluzioni basate su moduli HTML\PDF più avanzate.
Nel frattempo, questo criterio offre una soluzione alternativa per consentire agli utenti di visualizzare pdf XFA in Microsoft Edge.
Se abiliti questo criterio, puoi configurare l'elenco di origini da cui i file PDF XFA verranno aperti automaticamente in Microsoft Edge usando la modalità Internet Explorer.
Se disabilitI o non configuri il criterio, i PDF XFA non verranno considerati per l'apertura tramite la modalità Internet Explorer.
In alternativa, puoi usare ViewXFAPDFInIEModeAllowedFileHash anche per configurare l'elenco di hash dei file anziché le origini URL, in modo da consentire l'apertura automatica di tali file in Microsoft Edge tramite la modalità IE.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ViewXFAPDFInIEModeAllowedOrigins
Nome GP: Visualizza i file PDF basati su XFA usando la modalità IE per l'origine file consentita.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Lettore PDF
Controlla quali host di messaggistica nativa possono essere utilizzati dagli utenti
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
L'impostazione del criterio specifica gli host di messaggistica nativa non soggetti all'elenco degli indirizzi non autorizzati. Un valore * dell'elenco di indirizzi non autorizzati indica che tutti gli host di messaggistica nativa vengono negati, a meno che siano autorizzati esplicitamente.
Tutti gli host di messaggistica nativa sono autorizzati per impostazione predefinita. Tuttavia, se un host non viene autorizzato da un criterio, l'amministratore può usare l'elenco autorizzati per modificare il criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NativeMessagingAllowlist
Nome GP: Controlla quali host di messaggistica nativa possono essere utilizzati dagli utenti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Messaggi nativi
Configura l'elenco degli host di messaggistica nativa bloccati
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
L'impostazione di questo criterio specifica quali host di messaggistica nativa non devono essere caricati. Un elenco di host non consentiti di * implica che tutti gli host di messaggistica nativa sono negati, a meno che non siano consentiti esplicitamente.
Se lasci questo criterio non impostato, Microsoft Edge carica tutti gli host di messaggistica nativa installati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NativeMessagingBlocklist
Nome GP: Configura l'elenco degli host di messaggistica nativa bloccati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Messaggi nativi
Consenti host di messaggistica nativa a livello di utente (installati senza autorizzazioni di amministratore)
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Se questo criterio viene abilitato o non viene impostato, Microsoft Edge può utilizzare gli host di messaggistica nativa installati a livello di utente.
Se questo criterio viene disabilitato, Microsoft Edge può utilizzare tali host solo se sono installati a livello di sistema.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NativeMessagingUserLevelHosts
Nome GP: Consenti host di messaggistica nativa a livello di utente (installati senza autorizzazioni di amministratore)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Messaggi nativi
Configura quando il risparmio energia (precedentemente chiamato modalità efficienza) deve diventare attivo
Versioni supportate:
Su Windows e macOS dal 96 o in seguito
Descrizione
Questa impostazione di criteri consente di configurare quando si attiva il risparmio energia. Per impostazione predefinita, il risparmio energia è impostato su 'BalancedSavings'. Nei dispositivi senza batteria, il risparmio energia è disabilitato per impostazione predefinita e non si attiva. Tieni presente che le impostazioni del risparmio energia di Windows possono influire su quando il risparmio energia si attiva su tutti i dispositivi.
È possibile impedire ai singoli siti di partecipare al risparmio energia configurando il criterio SleepingTabsBlockedForUrls.
Imposta questo criterio su 'AlwaysActive' per mantenere sempre attivo il risparmio energia.
Imposta questo criterio su 'NeverActive' per non attivare mai il risparmio energia.
Imposta questo criterio su 'ActiveWhenUnplugged' per attivare il risparmio energia quando il dispositivo è scollegato.
Imposta questo criterio su 'ActiveWhenUnpluggedBatteryLow' per attivare il risparmio energia quando il dispositivo è scollegato e la batteria è scarica.
Imposta questo criterio su 'BalancedSavings' per consentire al risparmio energia di eseguire alcuni passaggi moderati per risparmiare la batteria quando il dispositivo è scollegato. Quando il dispositivo è scollegato e la batteria è scarica, il risparmio energia esegue ulteriori passaggi per risparmiare la batteria.
Imposta questo criterio su 'MaximumSavings' per consentire al risparmio energia di eseguire ulteriori passaggi per risparmiare la batteria quando il dispositivo è scollegato o è scollegato e la batteria è scarica.
Se il dispositivo non ha una batteria, il risparmio energia non si attiva mai in modalità diverse da 'AlwaysActive', a meno che l'impostazione o il criterio EfficiencyModeEnabled non sia abilitato.
Scopri di più sul risparmio energia: https://learn.microsoft.com/it-it/windows-hardware/design/component-guidelines/energy-saver
Mappatura opzioni criteri:
* AlwaysActive (0) = Il risparmio energia è sempre attivo
* NeverActive (1) = Il risparmio energia non è mai attivo
* ActiveWhenUnplugged (2) = Il risparmio energia è attivo quando il dispositivo è scollegato
* ActiveWhenUnpluggedBatteryLow (3) = Il risparmio energia è attivo quando il dispositivo è scollegato e la batteria si sta scaricando
* BalancedSavings (4) = Quando il dispositivo è scollegato, il risparmio energia esegue alcuni passaggi moderati per risparmiare la batteria. Quando il dispositivo è scollegato e la batteria è scarica, il risparmio energia esegue ulteriori passaggi per risparmiare la batteria.
* MaximumSavings (5) = Quando il dispositivo è scollegato o è scollegato e la batteria è scarica, il risparmio energia esegue ulteriori passaggi per risparmiare la batteria.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EfficiencyMode
Nome GP: Configura quando il risparmio energia (precedentemente chiamato modalità efficienza) deve diventare attivo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Prestazioni
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Prestazioni
Abilita la modalità efficienza che consente di estendere la durata della batteria risparmiando le risorse del computer. Per impostazione predefinita, la modalità efficienza è abilitata per i dispositivi con batteria e disabilitata in caso contrario.
Se abiliti questo criterio, la modalità efficienza diventa attiva in base all'impostazione scelta dall'utente. Puoi configurare l'impostazione della modalità efficienza usando il criterio EfficiencyMode. Se il dispositivo non ha una batteria, la modalità efficienza è sempre attiva.
Se non configuri questo criterio, la modalità efficienza verrà abilitata per i dispositivi con batteria e disabilitata in caso contrario. Gli utenti possono scegliere l'opzione della modalità efficienza desiderata in edge://settings/system.
Abilita la modalità efficienza quando il dispositivo è connesso a una fonte di alimentazione
Versioni supportate:
Su Windows e macOS dal 106 o in seguito
Descrizione
Consente di attivare la modalità efficienza quando il dispositivo è connesso a una fonte di alimentazione. Nei dispositivi senza batteria, questo criterio non ha effetto.
Se abiliti questo criterio, la modalità efficienza diventerà attiva quando il dispositivo è connesso a una fonte di alimentazione.
Se disabiliti o non configuri questo criterio, la modalità efficienza non diventerà mai attiva quando il dispositivo è connesso a una fonte di alimentazione.
Questo criterio controlla se gli utenti possono accedere alla funzionalità Azione consigliata di rilevamento prestazioni estensioni nel browser Essentials. Questa funzionalità avvisa gli utenti dell'estensione se le loro estensioni causano regressioni delle prestazioni nel browser e consente loro di intervenire per risolvere il problema.
Se abiliti o non configuri questo criterio, gli utenti riceveranno le notifiche di Rilevamento prestazioni estensioni dal browser Essentials. Quando viene visualizzato un avviso attivo, gli utenti possono visualizzare l'impatto delle estensioni sulle prestazioni del loro browser e prendere una decisione per disabilitare le estensioni con impatto. Il rilevatore escluderà le estensioni gestite dal browser, ad esempio Google Docs offline, le estensioni dei componenti e le estensioni gestite dall'organizzazione, ad esempio estensioni che non possono essere disabilitate.
Se disabiliti questo criterio, gli utenti non riceveranno notifiche o potranno visualizzare l'azione consigliata di Rilevamento prestazioni estensioni.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExtensionsPerformanceDetectorEnabled
Nome GP: Rilevamento prestazioni estensioni abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Prestazioni
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Prestazioni
Pulsante della barra degli strumenti Aggiungi Elementi di base del browser
Versioni supportate:
Su Windows e macOS dal 114 o in seguito
Descrizione
Questo criterio consente di configurare se aggiungere il pulsante Elementi di base del browser alla barra degli strumenti.
Quando il pulsante viene aggiunto, appare sempre nella barra degli strumenti.
Quando il pulsante non viene aggiunto, viene visualizzato solo quando è presente un avviso. Un esempio di questo tipo di avviso è quello relativo al rilevamento prestazioni che indica l'utilizzo elevato di CPU o memoria da parte del browser.
Se abiliti o non configuri questo criterio, il pulsante Elementi di base del browser verrà aggiunto alla barra degli strumenti.
Se disabiliti questo criterio, il pulsante Elementi di base del browser non viene aggiunto alla barra degli strumenti.
Questo criterio controlla se gli utenti possono accedere alla funzionalità di controllo risorse RAM (memoria). Questa funzionalità consente agli utenti di impostare un singolo limite per la quantità di RAM (memoria) che il browser può utilizzare.
Per impostare un limite specifico di memoria, utilizza il criterio TotalMemoryLimitMb.
Se abiliti o non configuri questo criterio, gli utenti possono abilitare il controllo delle risorse e impostare la quantità di RAM che Microsoft Edge può utilizzare. Limiti bassi possono influire sulle prestazioni del browser.
Se disabiliti questo criterio, gli utenti non possono utilizzare il controllo delle risorse.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RAMResourceControlsEnabled
Nome GP: Abilita controlli risorse RAM (memoria)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Prestazioni
Consente ai processi Microsoft Edge di avviare l'accesso al sistema operativo e riavviarlo in background dopo la chiusura dell'ultima finestra del browser.
Se Microsoft Edge è in esecuzione in modalità in background, è possibile che il browser non venga chiuso quando l'ultima finestra viene chiusa e il browser non verrà riavviato in background alla chiusura della finestra. Vedere il criterio BackgroundModeEnabled per informazioni su ciò che accade dopo la configurazione del comportamento della modalità in background Microsoft Edge.
Se abiliti questo criterio, verrà attivato l'avvio rapido.
Se disabiliti questo criterio, l'avvio rapido verrà disattivato.
Se questo criterio non è configurato, il l'avvio rapido potrebbe inizialmente essere disattivato o attivato. L'utente può configurare il comportamento in edge://settings/system.
Abilita l'eliminazione di password non decrittografabili
Versioni supportate:
Su Windows e macOS dal 132 o in seguito
Descrizione
Questo criterio controlla se il gestore delle password predefinito può eliminare password non decrittografabili dal database. Questa operazione è necessaria per ripristinare tutte le funzionalità del gestore delle password predefinito, ma può comportare una perdita di dati permanente. I valori delle password non decrittografabili non diventano decrittografabili da soli.
Se è possibile correggerli, generalmente sono necessarie azioni complesse da parte dell'utente.
Abilitando questo criterio o lasciandolo non impostato, gli utenti con password non decrittografabili salvate nel gestore delle password predefinito perderanno le password. Questa operazione non influisce sulle password che si trovano ancora in uno stato funzionante.
Disabilitando questo criterio, i dati di gestione delle password degli utenti non verranno modificati, ma la funzionalità di gestione delle password subirà un'interruzione.
Se il criterio è impostato, gli utenti non possono modificarlo in Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DeletingUndecryptablePasswordsEnabled
Nome GP: Abilita l'eliminazione di password non decrittografabili
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Impedire l'eliminazione delle password se le impostazioni di Edge sono attivate per eliminare i dati di navigazione alla chiusura di Microsoft Edge.
Versioni supportate:
Su Windows e macOS dal 117 o in seguito
Descrizione
Quando questo criterio è abilitato, le password salvate con Gestione password di Microsoft Edge non verranno eliminate alla chiusura del browser. Questo criterio è valido solo quando il criterio ClearBrowsingDataOnExit è abilitato.
Se abiliti questo criterio, le password non vengono cancellate alla chiusura del browser. Se disabiliti o non configuri questo criterio, verrà usata la configurazione personale dell'utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordDeleteOnBrowserCloseEnabled
Nome GP: Impedire l'eliminazione delle password se le impostazioni di Edge sono attivate per eliminare i dati di navigazione alla chiusura di Microsoft Edge.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Protezione e gestione password
Abilita l'esportazione delle password salvate da Gestione delle password
Versioni supportate:
Su Windows e macOS dal 136 o in seguito
Descrizione
Questo criterio controlla se il pulsante Esporta password in edge://wallet/passwords è abilitato.
Se abilitato o non configurato, gli utenti possono esportare le password salvate. Se disabilitato, il pulsante Esporta password non è disponibile e impedisce l’esportazione delle password.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordExportEnabled
Nome GP: Abilita l'esportazione delle password salvate da Gestione delle password
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Consenti agli utenti di ricevere un suggerimento per una password complessa ogni volta che creano un account online
Versioni supportate:
Su Windows e macOS dal 93 o in seguito
Descrizione
Configura l'interruttore Impostazioni generatore password che abilita/disabilita la funzionalità per gli utenti.
Se abiliti o non configuri questo criterio, il generatore di password offre agli utenti un suggerimento di password univoca e sicura (tramite un elenco a discesa) nelle pagine Iscrizione e Modifica password.
Se disabiliti questo criterio, gli utenti non visualizzano più i suggerimenti di password sicure nelle pagine Iscrizione o Modifica password.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordGeneratorEnabled
Nome GP: Consenti agli utenti di ricevere un suggerimento per una password complessa ogni volta che creano un account online
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Configurare l'elenco di domini per cui verrà disabilitata l'interfaccia utente di Gestione password (Salvataggio e riempimento)
Versioni supportate:
Su Windows e macOS dal 99 o in seguito
Descrizione
Configura l'elenco dei domini in cui Microsoft Edge deve disabilitare lo strumento per la gestione delle password. Ciò significa che i flussi di lavoro Salva e Compila vengono disabilitati in modo da garantire che le password per tali siti Web non possano essere salvate o compilate automaticamente in moduli Web.
Se abiliti questo criterio, lo strumento per la gestione delle password viene disabilitato per l'insieme di domini specificato.
Se disabiliti o non configuri questo criterio, lo strumento per la gestione delle password funziona come di consueto per tutti i domini.
Se configuri questo criterio, cioè aggiungi domini per cui è bloccato lo strumento per la gestione delle password, gli utenti non possono modificare o ignorare il comportamento in Microsoft Edge. Gli utenti non possono inoltre usare la funzionalità dello strumento di gestione delle password per tali URL.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordManagerBlocklist
Nome GP: Configurare l'elenco di domini per cui verrà disabilitata l'interfaccia utente di Gestione password (Salvataggio e riempimento)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Abilita salvataggio password nella gestione delle password
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Abilita Microsoft Edge per salvare le password degli utenti. La volta successiva che un utente visita un sito con una password salvata, Microsoft Edge immetterà automaticamente la password.
Se abiliti o non configuri questo criterio, gli utenti possono salvare e aggiungere le password in Microsoft Edge.
Se disabiliti questo criterio, gli utenti non possono salvare e aggiungere nuove password, ma possono comunque utilizzare password salvate in precedenza.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordManagerEnabled
Nome GP: Abilita salvataggio password nella gestione delle password
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Protezione e gestione password
Abilita salvataggio delle passkey nello strumento di gestione delle password
Versioni supportate:
Su Windows e macOS dal 145 o in seguito
Descrizione
Questo criterio controlla se gli utenti possono salvare le passkey nel gestore password integrato. Non limita l'accesso né modifica il contenuto delle passkey già salvate nel gestore password.
Se il criterio PasswordManagerEnabled è disabilitato, il salvataggio nel gestore password integrato è disabilitato in generale, comprese le passkey. In questo caso, questo criterio non ha effetto.
Se questo criterio è abilitato o non configurato, gli utenti possono salvare le passkey nel gestore password integrato quando hanno effettuato l'accesso a Microsoft Edge.
Se questo criterio è disabilitato, gli utenti non possono salvare nuove passkey nel gestore password integrato. Le passkey salvate in precedenza continuano a funzionare.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordManagerPasskeysEnabled
Nome GP: Abilita salvataggio delle passkey nello strumento di gestione delle password
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Limita la lunghezza delle password che possono essere salvate in Gestione password
Versioni supportate:
Su Windows e macOS dal 104 o in seguito
Descrizione
Imposta Microsoft Edge in modo da limitare la lunghezza dei nomi utente e/o delle password che è possibile salvare in Gestione password.
Se abiliti questo criterio, Microsoft Edge non consentirà all'utente di salvare le credenziali con nomi utente e/o password più lunghi di 256 caratter.
Se disabiliti o non configuri questo criterio, Microsoft Edge consentirà all'utente di salvare le credenziali con nomi utente e/o password lunghi in modo arbitrario.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordManagerRestrictLengthEnabled
Nome GP: Limita la lunghezza delle password che possono essere salvate in Gestione password
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Consenti l’invio di avvisi agli utenti se le password non sono più sicure
Versioni supportate:
Su Windows dal 85 o successiva
Su macOS dal 93 o successiva
Descrizione
Consenti a Microsoft Edge di monitorare le password utente.
Se abiliti questo criterio, l'utente riceve un avviso se una delle password archiviate in Microsoft Edge risulta non sicura. In Microsoft Edge verrà visualizzato un avviso e queste informazioni saranno disponibili anche in Impostazioni > Password > Monitoraggio password.
Se disabiliti questo criterio, agli utenti non verrà chiesta l'autorizzazione per abilitare questa funzionalità. Le loro password non verranno analizzate e non verranno avvisati.
Se non configuri il criterio, gli utenti possono attivare o disattivare questa funzionalità.
Questo criterio può essere impostato come Consigliato e come Obbligatorio, ma con un callout importante.
Abilitato come obbligatorio: se il criterio è impostato su Abilitato come obbligatorio, l'interfaccia utente in Impostazioni verrà disabilitata ma resterà attiva. Inoltre, accanto verrà visualizzata un'icona a forma di valigetta con la seguente descrizione visualizzata al passaggio del mouse: "Questa impostazione è gestita dall'organizzazione".
Abilitato come consigliato: se il criterio è impostato su Abilitato come consigliato, l'interfaccia utente in Impostazioni rimarrà non attiva. Inoltre, accanto verrà visualizzata un'icona a forma di valigetta con la seguente descrizione visualizzata al passaggio del mouse: "L'organizzazione consiglia un valore specifico per questa impostazione e hai scelto un valore diverso".
Abilitato come obbligatorio e consigliato: entrambi gli stati funzioneranno regolarmente e le didascalie standard potranno essere visualizzate dagli utenti.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordMonitorAllowed
Nome GP: Consenti l’invio di avvisi agli utenti se le password non sono più sicure
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Protezione e gestione password
Configura l'URL per la modifica della password (solo schemi HTTP e HTTPS).
Il servizio password di protezione reindirizza gli utenti a questo URL per modificare la password a seguito dell'avviso visualizzato nel browser.
Se abiliti questo criterio, il servizio password di protezione reindirizzerà gli utenti a questo URL per modificare la password.
Se disabiliti o non configuri questo criterio, il servizio password di protezione non reindirizzerà gli utenti a un URL per modificare la password.
Questo criterio è disponibile solo sulle istanze Windows unite a un dominio Microsoft Active Directory, unite a Microsoft Azure Active Directory, o sulle istanze iscritte per la gestione dei dispositivi. Su macOS, questo criterio è disponibile solo sulle istanze gestite tramite MDM o unite a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordProtectionChangePasswordURL
Nome GP: Configura l'URL di modifica password
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Configura l'elenco degli URL di accesso aziendali in cui il servizio di protezione password deve acquisire gli hash con salting di una password
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Configurare l'elenco degli URL di accesso aziendali (solo schemi HTTP e HTTPS) in cui Microsoft Edge deve acquisire gli hash salati delle password e utilizzarli per il rilevamento del riutilizzo delle password.
Se abiliti questo criterio, il servizio password di protezione acquisisce le impronte digitali delle password per gli URL definiti.
Se disabiliti o non configuri questo criterio, non viene acquisita alcuna impronta digitale della password.
Questo criterio è disponibile solo sulle istanze Windows unite a un dominio Microsoft Active Directory, unite a Microsoft Azure Active Directory, o sulle istanze iscritte per la gestione dei dispositivi. Su macOS, questo criterio è disponibile solo sulle istanze gestite tramite MDM o unite a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordProtectionLoginURLs
Nome GP: Configura l'elenco degli URL di accesso aziendali in cui il servizio di protezione password deve acquisire gli hash con salting di una password
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Configura il trigger di avviso di protezione password
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente di controllare quando attivare l'avviso di protezione password. La protezione password avvisa gli utenti quando riutilizzano la propria password protetta su siti potenzialmente sospetti.
Imposta su PasswordProtectionWarningOff per non visualizzare avvisi di protezione password.
Imposta su PasswordProtectionWarningOnPasswordReuse per visualizzare avvisi di protezione password quando gli utenti riutilizzano la propria password protetta su un sito non presente nell'elenco elementi consentiti.
Se disabiliti o non configuri questo criterio, l'attivazione dell'avviso non viene visualizzata.
Mappatura opzioni criteri:
* PasswordProtectionWarningOff (0) = L'avviso di protezione della password è disattivato
* PasswordProtectionWarningOnPasswordReuse (1) = L'avviso di protezione delle password viene attivato dal riutilizzo delle password
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordProtectionWarningTrigger
Nome GP: Configura il trigger di avviso di protezione password
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Consente di configurare la visualizzazione predefinita del pulsante per rivelare la password del browser per i campi di input delle password nei siti Web.
Se abiliti o non configuri questi criteri, l'impostazione predefinita degli utenti del browser consente di visualizzare il pulsante per rivelare la password.
Se disabiliti questo criterio, le impostazioni utente del browser non visualizzeranno il pulsante per rivelare la password.
Per l'accessibilità, gli utenti possono modificare l'impostazione del browser dai criteri predefiniti.
Questo criterio interessa solo il pulsante per rivelare la password del browser, non influisce sui pulsanti di selezione personalizzato dei siti Web.
Funzionalità supportate:
Può essere obbligatorio:
No
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PasswordRevealEnabled
Nome GP: Abilita il pulsante Mostra password
Percorso GP (Obbligatorio):
N/D
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Protezione e gestione password
Configura un’impostazione che chiede agli utenti di immettere la password del dispositivo durante l’uso del riempimento automatico delle password
Versioni supportate:
Su Windows e macOS dal 93 o in seguito
Descrizione
Questa funzionalità consente agli utenti di aggiungere un ulteriore livello di privacy ai propri account online richiedendo l'autenticazione del dispositivo (come metodo per confermare l'identità dell'utente) prima che la password salvata venga riempita automaticamente in un modulo Web. Questo livello garantisce che le persone non autorizzate non possano usare le password salvate per il riempimento automatico. Questa funzionalità non protegge da malware in esecuzione localmente.
Questo criterio di gruppo configura il selettore del pulsante di opzione che abilita questa funzionalità per gli utenti. Ha inoltre un controllo della frequenza in cui gli utenti possono specificare la frequenza con cui riceveranno la richiesta di autenticazione.
Se imposti questo criterio su 'Automatically', disabiliti questo criterio o non lo configuri, il riempimento automatico non avrà alcun flusso di autenticazione.
Se imposti questo criterio su 'WithDevicePassword', gli utenti dovranno immettere la password del dispositivo (o usare la modalità di autenticazione preferita in Windows) per dimostrare la propria identità prima che la password venga riempita automaticamente. Le modalità di autenticazione includono Windows Hello, PIN, riconoscimento volto o impronta digitale. La frequenza per la richiesta di autenticazione viene impostata su 'Richiedi autorizzazione una volta per sessione di esplorazione' per impostazione predefinita. Tuttavia, gli utenti possono modificarla con l'altra opzione, ovvero 'Richiedi sempre l'autorizzazione'.
Se imposti questo criterio su 'WithCustomPrimaryPassword', agli utenti viene chiesto di creare una password personalizzata ed essere reindirizzati alle impostazioni. Dopo aver impostato la password personalizzata, gli utenti possono eseguire l'autenticazione usando la password personalizzata e le relative password verranno riempite automaticamente dopo l'autenticazione riuscita. La frequenza per la richiesta di autenticazione viene impostata su 'Richiedi autorizzazione una volta per sessione di esplorazione' per impostazione predefinita. Tuttavia, gli utenti possono modificarla con l'altra opzione, ovvero 'Richiedi sempre l'autorizzazione'.
Se imposti questo criterio su 'AutofillOff', le password salvate non vengono più suggerite per il riempimento automatico.
La funzionalità Password primaria personalizzata verrà rimossa con Edge 149. A partire da questa versione in poi, l'opzione Password primaria personalizzata non sarà più disponibile. Gli utenti che attualmente hanno questa impostazione abilitata saranno automaticamente migrati al metodo di autenticazione "Richiedi le opzioni di accesso del dispositivo". Qualsiasi criterio di gruppo associato alla Password primaria personalizzata sarà anch'esso contrassegnato come obsoleto.
Mappatura opzioni criteri:
* Automatically (0) = Automaticamente
* WithDevicePassword (1) = Con la password del dispositivo
* WithCustomPrimaryPassword (2) = Con password primaria personalizzata
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrimaryPasswordSetting
Nome GP: Configura un’impostazione che chiede agli utenti di immettere la password del dispositivo durante l’uso del riempimento automatico delle password
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Protezione e gestione password
Consente l'uso di un provider di ricerca predefinito.
Se si abilita questo criterio, gli utenti potranno cercare un termine digitandolo nella barra degli indirizzi (purché non stiano digitando un URL).
È possibile specificare il provider di ricerca predefinito da usare abilitando il resto dei criteri di ricerca predefiniti. Se questi criteri vengono lasciati vuoti (non configurati), gli utenti potranno scegliere il provider predefinito.
Se si disabilita questo criterio, gli utenti non potranno eseguire la ricerca dalla barra degli indirizzi.
Se si abilita o disabilita questo criterio, gli utenti non potranno modificarli o eseguirne l'override.
Se non si configura questo criterio, il provider di ricerca predefinito sarà abilitato e gli utenti potranno scegliere il provider di ricerca predefinito e impostare l'elenco di provider di ricerca.
Questo criterio è disponibile solo sulle istanze Windows unite a un dominio Microsoft Active Directory, unite a Microsoft Azure Active Directory, o sulle istanze iscritte per la gestione dei dispositivi. Su macOS, questo criterio è disponibile solo sulle istanze gestite tramite MDM o unite a un dominio tramite MCX.
A partire da Microsoft Edge 84, è possibile impostare questo criterio come criterio consigliato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderEnabled
Nome GP: Abilita il provider di ricerca predefinito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
Specifica le codifiche dei caratteri supportate dal provider di ricerca. Le codifiche sono nomi di tabella codici, come UTF-8, GB2312 e ISO-8859-1. Vengono provate nell'ordine indicato.
Questo criterio è facoltativo. Se non configurato, verrà utilizzata l'impostazione predefinita UTF-8.
A partire da Microsoft Edge 84, è possibile impostare questo criterio come criterio consigliato. Se l'utente ha già impostato un provider di ricerca predefinito, il provider di ricerca predefinito configurato da questo criterio consigliato non verrà aggiunto all'elenco dei provider di ricerca tra cui l'utente può scegliere. Se si tratta del comportamento desiderato, usa il criterio ManagedSearchEngines.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderEncodings
Nome GP: Codifiche del provider di ricerca predefinito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
A partire da Microsoft Edge versione 84, puoi impostare questo criterio come criterio consigliato. Se l'utente ha impostato un provider di ricerca predefinito, il provider di ricerca predefinito configurato da questo criterio consigliato non viene aggiunto all'elenco dei provider di ricerca tra cui l'utente può scegliere. Se questo è il comportamento desiderato, usa il criterio ManagedSearchEngines.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderImageURL
Nome GP: Specifica la funzionalità di ricerca per immagini per il provider di ricerca predefinito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
Parametri per l'URL di un'immagine che utilizza POST
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Se abiliti questo criterio, vengono specificati i parametri utilizzati quando si esegue la ricerca immagini che usa POST. Il criterio consiste in coppie nome/valore delimitate da virgole. Se un valore è un parametro di modello, come {imageThumbnail} nel precedente esempio, viene sostituito con i dati dell'anteprima dell'immagine reale. Questo criterio viene applicato solo se abiliti i criteri DefaultSearchProviderEnabled e DefaultSearchProviderSearchURL.
Specifica i parametri di pubblicazione dell'URL di ricerca immagini di Bing come: 'imageBin={google:imageThumbnailBase64}'.
Specifica i parametri di pubblicazione dell'URL di ricerca immagini di Google come: 'encoded_image={google:imageThumbnail},image_url={google:imageURL},sbisrc={google:imageSearchSource},original_width={google:imageOriginalWidth},original_height={google:imageOriginalHeight}'.
Se non imposti questo criterio, le richieste di ricerca immagini vengono inviate usando il metodo GET.
A partire da Microsoft Edge 84, puoi impostare questo criterio come criterio consigliato. Se l'utente ha impostato un provider di ricerca predefinito, il provider di ricerca predefinito configurato da questo criterio consigliato non viene aggiunto all'elenco dei provider di ricerca tra cui l'utente può scegliere. Se questo è il comportamento desiderato, usa il criterio ManagedSearchEngines.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderImageURLPostParams
Nome GP: Parametri per l'URL di un'immagine che utilizza POST
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
A partire da Microsoft Edge versione 84, è possibile impostare questo criterio come criterio consigliato. Se l'utente ha impostato un provider di ricerca predefinito, il provider di ricerca predefinito configurato da questo criterio consigliato non viene aggiunto all'elenco dei provider di ricerca tra cui l'utente può scegliere. Se questo è il comportamento desiderato, usa il criterio ManagedSearchEngines.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderKeyword
Nome GP: Parola chiave del provider di ricerca predefinito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
Specifica il nome del provider di ricerca predefinito.
Se abiliti questo criterio, viene impostato il nome del provider di ricerca predefinito.
Se non abiliti questo criterio o lo lasci vuoto, viene usato il nome host specificato dall'URL di ricerca.
'DefaultSearchProviderName' deve essere impostato su un provider di ricerca crittografato approvato dall'organizzazione che corrisponde al provider di ricerca crittografato impostato in DTBC-0008. Questo criterio viene applicato solo se abiliti i criteri DefaultSearchProviderEnabled e DefaultSearchProviderSearchURL.
A partire da Microsoft Edge versione 84, è possibile impostare questo criterio come criterio consigliato. Se l'utente ha impostato un provider di ricerca predefinito, il provider di ricerca predefinito configurato da questo criterio consigliato non viene aggiunto all'elenco dei provider di ricerca tra cui l'utente può scegliere. Se questo è il comportamento desiderato, usa il criterio ManagedSearchEngines.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderName
Nome GP: Nome del provider di ricerca predefinito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
URL di ricerca del provider di ricerca predefinito
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica l'URL del motore di ricerca usato per una ricerca predefinita. L'URL contiene la stringa "{searchTerms}", che viene sostituita al momento della ricerca con i termini inseriti dall'utente.
Specifica l'URL di ricerca di Bing come:
"{bing:baseURL}search?q={searchTerms}".
Specifica l'URL di ricerca di Google come: "{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}".
Questo criterio è obbligatorio quando abiliti il criterio DefaultSearchProviderEnabled; se non abiliti quest'ultimo, questo criterio viene ignorato.
A partire da Microsoft Edge 84, è possibile impostare questo criterio come criterio consigliato. Se l'utente ha già impostato un provider di ricerca predefinito, il provider di ricerca predefinito configurato da questo criterio consigliato non verrà aggiunto all'elenco dei provider di ricerca tra cui l'utente può scegliere. Se si tratta del comportamento desiderato, usa il criterio ManagedSearchEngines.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderSearchURL
Nome GP: URL di ricerca del provider di ricerca predefinito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
URL del provider di ricerca predefinito per i suggerimenti
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica l'URL per il motore di ricerca utilizzato per fornire suggerimenti per la ricerca. L'URL contiene la stringa '{searchTerms}', che viene sostituita in fase di query con il testo che l'utente ha immesso finora.
Questo criterio è facoltativo. Se non lo configuri, gli utenti non possono visualizzare i suggerimenti di ricerca; i suggerimenti verranno visualizzati dalla loro cronologia esplorazione e dai preferiti.
L'URL per i suggerimenti di Bing può essere specificato come:
'{bing:baseURL}qbox?query={searchTerms}'.
L'URL per i suggerimenti di Google può essere specificato come:
A partire da Microsoft Edge versione 84, è possibile impostare questo criterio come criterio consigliato. Se l'utente ha già impostato un provider di ricerca predefinito, il provider di ricerca predefinito configurato da questo criterio consigliato non viene aggiunto all'elenco dei provider di ricerca tra cui l'utente può scegliere. Se questo è il comportamento desiderato, usa il criterio ManagedSearchEngines.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderSuggestURL
Nome GP: URL del provider di ricerca predefinito per i suggerimenti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
Configura l'esperienza della casella di ricerca della nuova scheda
Versioni supportate:
Su Windows e macOS dal 85 o in seguito
Descrizione
Puoi configurare la casella di ricerca della nuova scheda per usare "Casella di ricerca (consigliata)" o "Barra degli indirizzi" per cercare in nuove schede. Questo criterio funziona solo se imposti il motore di ricerca su un valore diverso da Bing configurando i due criteri seguenti: DefaultSearchProviderEnabled e DefaultSearchProviderSearchURL.
Se disabiliti o non configuri questo criterio e:
- Se il motore di ricerca predefinito della barra degli indirizzi è Bing, la nuova scheda usa la casella di ricerca per la ricerca in nuove schede. - Se il motore di ricerca predefinito della barra degli indirizzi non è Bing, agli utenti viene offerta una scelta aggiuntiva (usa "Barra degli indirizzi") durante la ricerca in nuove schede.
Se abiliti questo criterio e lo imposti su:
- "Casella di ricerca (consigliata)" ('bing'), la nuova scheda usa la casella di ricerca per la ricerca in nuove schede. - "Barra degli indirizzi" ("reindirizzamento"), la casella di ricerca della nuova scheda usa la barra degli indirizzi per la ricerca in nuove schede.
Mappatura opzioni criteri:
* bing (bing) = Casella di ricerca (scelta consigliata)
* redirect (redirect) = Barra degli indirizzi
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewTabPageSearchBox
Nome GP: Configura l'esperienza della casella di ricerca della nuova scheda
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Provider di ricerca predefinito
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Provider di ricerca predefinito
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Questo criterio è deprecato; usa invece ProxySettings. Non funziona in Microsoft Edge versione 91.
Definisce un elenco di host per cui Microsoft Edge ignora qualsiasi proxy.
Questo criterio viene applicato solo se il criterio ProxySettings non è specificato e hai selezionato fixed_servers o pac_script nel criterio ProxyMode. Se hai selezionato altre modalità per la configurazione dei criteri proxy, non abilitare o configurare questo criterio.
Se abiliti questo criterio, puoi creare un elenco di host per cui Microsoft Edge non usa un proxy.
Se non configuri questo criterio, non viene creato alcun elenco di host per cui Microsoft Edge bypassa un proxy. Lascia questo criterio non configurato se hai specificato un altro metodo per impostare i criteri proxy.
Configura le impostazioni del server proxy (deprecato)
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Questi criteri sono deprecati, utilizza ProxySettings. Non funzionerà in Microsoft Edge versione 91.
Se abiliti questi criteri, puoi specificare il server proxy Microsoft Edge utilizzato e impedire agli utenti di modificare le impostazioni del proxy. Microsoft Edge ignora tutte le opzioni relative al proxy specificate dalla riga di comando. Questi criteri si applicano solo se il criterioProxySettings non è specificato.
Se hai selezionato una delle opzioni seguenti, tutte le altre opzioni vengono ignorate: * direct = non utilizzare mai un server proxy e connettiti sempre direttamente * system = Usa impostazioni proxy del sistema * auto_detect = Rileva automaticamente il server proxy
Se scegli di usare: * fixed_servers = Server proxy fissi. È possibile specificare ulteriori opzioni con ProxyServer e ProxyBypassList. * pac_script = Uno script proxy. PAC. Utilizzare ProxyPacUrl per impostare l'URL su un file. PAC proxy.
Questo criterio abilita la selezione proxy basata su regole che determina quale proxy viene usato da Microsoft Edge, in base all'URL di destinazione e a eventuali condizioni aggiuntive definite.
Se questo criterio è configurato, ha la precedenza sulle impostazioni proxy configurate dal criterio ProxySettings, sull'API di estensione Edge.proxy e su eventuali impostazioni utente manuali.
Se questo criterio è disabilitato o non è configurato, continueranno a essere applicati i criteri proxy esistenti e le impostazioni definite dall'utente.
Quando Edge seleziona un proxy, valuta le voci nel criterio ProxyOverrideRules in ordine. Una regola viene considerata una corrispondenza quando sono soddisfatte tutte le condizioni seguenti: * Almeno un criterio URL in DestinationMatchers corrisponde. * Nessun criterio URL in ExcludeDestinationMatchers corrisponde. * Se Conditions è specificato e non vuoto, sono soddisfatte tutte le condizioni.
Per una regola di abbinamento, il valore specificato in ProxyList viene usato come proxy. Se nessuna regola corrisponde, la selezione del proxy torna alle impostazioni definite dal criterio ProxySettings.
I criteri URL supportati da DestinationMatchers e ExcludeDestinationMatchers sono documentati all'indirizzo https://review.learn.microsoft.com/en-us/DeployEdge/configure-microsoft-edge-proxy-support?branch=pr-en-us-6681#proxy-config-url-patterns. Le voci in ProxyList corrispondono a stringhe proxy di tipo PAC, ad esempio: * DIRECT * PROXY host:port * HTTPS host:port * SOCKS4 host:port * SOCKS5 host:port
In alternativa, è possibile usare specificatori proxy in formato URL, ad esempio: * http://host :port * https://host :port * socks4://host:port * socks5://host:port
Viene usato il primo proxy raggiungibile nell'elenco. Le voci non valide vengono ignorate.
Il campo Conditions specifica le condizioni che devono essere tutte soddisfatte affinché venga applicata una regola di override durante la selezione del proxy. Se questo campo non è impostato, la regola si applica quando almeno un host in DestinationMatchers corrisponde.
La condizione DnsProbe verifica se DNS specificato Host può essere risolto in un indirizzo IP. L'host deve includere un nome host (ad esempio example.com) e può includere uno schema o una porta (ad esempio https://example.com, example.com:123 o https://example.com:123). Quando è specificato uno schema sicuro (ad esempio https), la ricerca DNS può includere anche la richiesta del record HTTPS (vedi RFC 9460).
Se Result è impostato su resolved, la condizione è soddisfatta quando la risoluzione riesce. Se è impostato su not_found, la condizione è soddisfatta quando la risoluzione non riesce.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ProxyOverrideRules
Nome GP: Regole di override proxy
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Server proxy
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Questo criterio è deprecato, usa invece ProxySettings. Non funziona in Microsoft Edge versione 91.
Specifica l’URL di un file di configurazione automatica proxy (PAC).
Questo criterio è applicato solo se il criterio ProxySettings non è specificato e hai selezionato pac_script nel criterio ProxyMode. Se hai selezionato qualsiasi altra modalità per la configurazione dei criteri proxy, non abilitare o configurare questo criterio.
Se abiliti questo criterio, specifica l’URL di un file PAC che definisce come il browser sceglie automaticamente il server proxy appropriato per il recupero di un sito Web particolare.
Se disabiliti o non configuri questo criterio, non viene specificato alcun file PAC. Lascia questo criterio non configurato se hai specificato un altro metodo per impostare i criteri proxy.
Configura l'indirizzo o l'URL del server proxy (deprecato)
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Questo criterio è deprecato; usa invece ProxySettings. Non funziona in Microsoft Edge versione 91.
Specifica l'URL del server proxy.
Questo criterio viene applicato solo se il criterio ProxySettings non è specificato e hai selezionato fixed_servers nel criterio ProxyMode. Se hai selezionato altre modalità per la configurazione dei criteri proxy, non abilitare o configurare questo criterio.
Se abiliti questo criterio, il server proxy configurato da questo criterio viene usato per tutti gli URL.
Se disabiliti o non configuri questo criterio, gli utenti possono scegliere le proprie impostazioni proxy in modalità proxy. Lascia questo criterio non configurato se hai specificato un altro metodo per impostare i criteri proxy.
L'impostazione del criterio di ProxySettings accetta i campi seguenti:
* ProxyMode, che consente di specificare il server proxy utilizzato da Microsoft Edge e impedisce agli utenti di modificare le impostazioni proxy
* ProxyPacUrl, un URL per un file con estensione pac proxy o uno script PAC codificato come URL di dati con tipo MIME application/x-ns-proxy-autoconfig
* ProxyPacMandatory, flag booleano che impedisce allo stack di rete di eseguire il fallback a connessioni dirette con script PAC non valido o non disponibile
* ProxyServer, un URL per il server proxy
* ProxyBypassList, un elenco di host proxy che Microsoft Edge ignora
Per ProxyMode, i seguenti valori scelti portano ai seguenti risultati:
* direct, un proxy non viene mai usato e tutti gli altri campi vengono ignorati.
* system, viene usato il proxy del sistema e tutti gli altri campi vengono ignorati.
* auto_detect, tutti gli altri campi vengono ignorati.
* fixed_servers, vengono usati i campi ProxyServer e ProxyBypassList.
* pac_script, vengono usati i campi ProxyPacUrl, ProxyPacMandatory e ProxyBypassList.
Configura la capacità degli utenti di ignorare i flag di funzionalità
Versioni supportate:
Su Windows e macOS dal 93 o in seguito
Descrizione
Configura la capacità degli utenti di sovrascrivere lo stato dei flag di funzionalità. Se si imposta questo criterio su 'CommandLineOverridesEnabled', gli utenti possono sovrascrivere lo stato dei flag di funzionalità usando gli argomenti della riga di comando ma non la pagina edge://flags.
Se si imposta questo criterio su 'OverridesEnabled', gli utenti possono sovrascrivere lo stato dei flag di funzionalità utilizzando gli argomenti della riga di comando o la pagina edge://flags.
Se si imposta questo criterio su 'OverridesDisabled', gli utenti non possono sovrascrivere lo stato dei flag di funzionalità utilizzando gli argomenti della riga di comando o la pagina edge://flags.
Se non si configura questo criterio, il comportamento è lo stesso di 'OverridesEnabled'.
Mappatura opzioni criteri:
* CommandLineOverridesEnabled (2) = Consenti agli utenti di sovrascrivere i flag di funzionalità utilizzando solo gli argomenti della riga di comando
* OverridesEnabled (1) = Consenti agli utenti di ignorare i flag di funzionalità
* OverridesDisabled (0) = Impedisci agli utenti di ignorare i flag di funzionalità
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: FeatureFlagOverridesControl
Nome GP: Configura la capacità degli utenti di ignorare i flag di funzionalità
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Sperimentazione
Sostituisce le regole di selezione della stampante predefinita di Microsoft Edge. Questi criteri determinano le regole per la selezione della stampante predefinita in Microsoft Edge che viene effettuata la prima volta che un utente tenta di stampare una pagina.
Quando questi criteri sono impostati, Microsoft Edge tenta di trovare una stampante che corrisponda a tutti gli attributi specificati e la utilizza come stampante predefinita. Se sono presenti più stampanti che soddisfano i criteri, viene utilizzata la prima stampante corrispondente.
Se non configuri questi criteri o nessuna stampante corrispondente viene trovata entro il timeout, l'impostazione predefinita è la stampante PDF incorporata o nessuna stampante, se la stampante PDF non è disponibile.
Il valore viene analizzato come un oggetto JSON, in base allo schema seguente: { "type": "object", "properties": { "idPattern": { "description": "Regular expression to match printer id.", "type": "string" }, "namePattern": { "description": "Regular expression to match printer display name.", "type": "string" } } }
L'omissione di un campo indica che tutti i valori corrispondono. Se ad esempio non specifichi la connettività, Anteprima di stampa inizia a cercare tutti i tipi di stampanti locali. I modelli di espressione regolare devono seguire la sintassi RegExp JavaScript e le corrispondenze rispettano la differenza tra maiuscolo e minuscolo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultPrinterSelection
Nome GP: Regole di selezione della stampante predefinita
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Questo criterio determina se Microsoft Edge gestisce le interazioni con i driver della stampante tramite un processo di servizio separato.
L'uso di un processo di servizio per attività come la ricerca delle stampanti disponibili, il recupero delle impostazioni del driver di stampa e l'invio di documenti alle stampanti locali migliora la stabilità del browser e previene il blocco dell'interfaccia utente durante l'anteprima di stampa.
Abilitato o non impostato: Microsoft Edge utilizza un processo di servizio separato per queste attività di stampa.
Disabilitato: Microsoft Edge esegue queste attività di stampa all'interno del processo del browser.
Nota: questo criterio sarà deprecato in futuro una volta completata la transizione ai driver di stampa out-of-process.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: OopPrintDriversAllowed
Nome GP: Sono consentiti driver di stampa fuori processo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Controlla se Microsoft Edge imposta l'opzione Stampa come immagine come predefinita durante la stampa di PDF.
Se abiliti questo criterio, Microsoft Edge imposterà come predefinita l'opzione Stampa come immagine nell'anteprima di stampa quando si stampa un PDF.
Se disabiliti o non configuri questo criterio, Microsoft Edge non imposterà come predefinita l'opzione Stampa come immagine nell'anteprima di stampa quando si stampa un PDF.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintPdfAsImageDefault
Nome GP: Stampa PDF come immagine predefinita.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Controlla come Microsoft Edge stampa su Microsoft Windows.
La stampa su una stampante PostScript in Microsoft Windows diversi metodi di generazione PostScript può influire sulle prestazioni di stampa.
Se imposti questo criterio su Predefinito, Microsoft Edge usa un insieme di opzioni predefinite durante la generazione PostScript. Per il testo in particolare, il rendering viene sempre eseguito usando i tipi di carattere di tipo 3.
Se imposti questo criterio su Type42, Microsoft Edge esegue il rendering del testo usando i tipi di carattere Tipo 42, se possibile. Ciò dovrebbe aumentare la velocità di stampa per alcune stampanti PostScript.
Se non configuri questo criterio, Microsoft Edge rimane in modalità predefinita.
Mappatura opzioni criteri:
* Default (0) = Predefinito
* Type42 (1) = Type42
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintPostScriptMode
Nome GP: Print PostScript Mode
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Configurare le impostazioni dell'anteprima di stampa permanente
Versioni supportate:
Su Windows e macOS dal 110 o in seguito
Descrizione
La configurazione di questo criterio imposta le impostazioni dell'anteprima di stampa come scelta più recente in Anteprima di stampa anziché come impostazioni predefinite dell'anteprima di stampa.
Ogni elemento di questo criterio prevede un valore booleano:
L'opzione Layout specifica se il layout della pagina Web deve essere mantenuto permanente o meno nelle impostazioni dell'anteprima di stampa. Se imposti True, il layout della pagina Web usa la scelta recente, altrimenti viene impostato il valore predefinito.
L'opzione Dimensioni specifica se le dimensioni della pagina devono essere mantenute permanenti o meno nelle impostazioni dell'anteprima di stampa. Se lo imposti su True, la dimensione della pagina usa la scelta recente, altrimenti viene impostato il valore predefinito.
L'opzione Tipo di scala specifica se la percentuale di ridimensionamento e il tipo di scala devono essere mantenuti permanenti o meno nelle impostazioni di anteprima di stampa. Se lo imposti su True, la percentuale di ridimensionamento e il tipo di scala usano entrambi la scelta recente, altrimenti verrà impostato il valore predefinito.
L'opzione Margini specifica se il margine della pagina deve essere mantenuto permanente o meno nelle impostazioni dell'anteprima di stampa. Se lo imposti su True, i margini della pagina usano la scelta recente, altrimenti viene impostato il valore predefinito.
Se abiliti questo criterio, i valori selezionati usano la scelta più recente nell'anteprima di stampa.
Se disabiliti o non configuri questo criterio, le impostazioni dell'anteprima di stampa non vengono interessate.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintPreviewStickySettings
Nome GP: Configurare le impostazioni dell'anteprima di stampa permanente
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Stampa
Imposta stampante predefinita del sistema come stampante predefinita
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Indica a Microsoft Edge di utilizzare la stampante predefinita di sistema come opzione predefinita nella finestra Anteprima di stampa anziché la stampante utilizzata più di recente.
Se disabiliti o non configuri questi criteri, Anteprima di stampa utilizza la stampante utilizzata più di recente come scelta di destinazione predefinita.
Se abiliti questi criteri, Anteprima di stampa utilizza la stampante predefinita del sistema operativo come scelta di destinazione predefinita.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintPreviewUseSystemDefaultPrinter
Nome GP: Imposta stampante predefinita del sistema come stampante predefinita
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/Stampa
Controlla la modalità di stampa di Microsoft Edge in Windows. Quando si stampa su una stampante non PostScript in Windows, è a volte necessario rasterizzare i processi di stampa affinché vengano stampati correttamente.
Se imposti questo criterio su 'Completa' o non lo configuri, se necessario Microsoft Edge esegue la rasterizzazione completa delle pagine.
Se imposti questo criterio su 'Rapida', Microsoft Edge ridude l'entità della rasterizzazione e questo contribuirà a ridurre le dimensioni dei processi di stampa e a incrementare la velocità di stampa.
Mappatura opzioni criteri:
* Full (0) = Rasterizzazione pagine completa
* Fast (1) = Evita la rasterizzazione se possibile
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintRasterizationMode
Nome GP: Modalità di rasterizzazione stampa
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Controlla la risoluzione immagine di stampa quandoMicrosoft Edge stampa PDF con rasterizzazione.
Quando si stampa un PDF usando l'opzione Stampa su immagine, può essere utile specificare una risoluzione di stampa diversa dall'impostazione della stampante del dispositivo o dal formato PDF predefinito. Un'alta risoluzione aumenta in modo significativo il tempo di elaborazione e stampa, mentre una risoluzione bassa può causare una scarsa qualità dell'immagine.
Se imposti questo criterio, è possibile specificare una risoluzione specifica da usare durante la rasterizzazione dei PDF per la stampa.
Se imposti questo criterio su zero o non lo configuri, durante la rasterizzazione delle immagini di pagina viene usata la risoluzione predefinita del sistema.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintRasterizePdfDpi
Nome GP: Stampa rasterizzazione DPI PDF
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Specifica se l'anteprima di stampa deve applicare le impostazioni dell'ultimo utilizzo per Microsoft Edge PDF e le pagine Web.
Se imposti questo criterio su 'EnableAll' o non lo configuri, Microsoft Edge applica le impostazioni dell'anteprima di stampa usate per pdf e pagine Web.
Se imposti questo criterio su 'DisableAll', Microsoft Edge non applicherà le ultime impostazioni dell'anteprima di stampa usate sia per i PDF che per le pagine Web.
Se imposti questo criterio su 'DisablePdf', Microsoft Edge non applica le impostazioni dell'ultima anteprima di stampa usata per la stampa SU PDF e la conserva per le pagine Web.
Se imposti questo criterio su 'DisableWebpage', Microsoft Edge non applicherà le impostazioni dell'ultima anteprima di stampa utilizzata per la stampa della pagina Web e la conserva per pdf.
Questo criterio è disponibile solo abiliti o non configuri il criterio PrintingEnabled.
Mappatura opzioni criteri:
* EnableAll (0) = Abilita impostazioni permanenti per PDF e pagine Web
* DisableAll (1) = Disabilita le impostazioni permanenti per PDF e pagine Web
* DisablePdf (2) = Disabilita le impostazioni permanenti per PDF
* DisableWebpage (3) = Disabilita le impostazioni permanenti per le pagine Web
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintStickySettings
Nome GP: Impostazioni permanenti dell'anteprima di stampa
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Disabilita i tipi di stampante nell'elenco degli indirizzi non consentiti
Versioni supportate:
Su Windows e macOS dal 88 o in seguito
Descrizione
I tipi di stampante inseriti nell'elenco dei rifiuti non vengono rilevati e le loro funzionalità non vengono recuperate.
L'inserimento di tutti i tipi di stampante nell'elenco dei rifiuti disabilita di fatto la stampa, perché non esiste una destinazione di stampa per i documenti.
Se non configuri questo criterio o se l'elenco delle stampanti è vuoto, tutti i tipi di stampante saranno rilevabili.
Le destinazioni delle stampanti includono le stampanti di estensione e le stampanti locali. Le stampanti di estensione sono note anche come destinazioni del provider di stampa e includono qualsiasi destinazione appartenente a un'estensione Microsoft Edge. Le stampanti locali sono note anche come destinazioni di stampa native e comprendono le destinazioni disponibili sul computer locale e le stampanti di rete condivise.
In Microsoft versione 93 o successiva, se imposti questo criterio su pdf, è disattivata anche l'opzione "Salva come Pdf" nel menu di scelta rapida visualizzabile facendo clic con il tasto destro del mouse.
In Microsoft versione 103 o successiva, se imposti questo criterio su "onedrive", è disattivata anche l'opzione "Salva come Pdf (OneDrive)" dall'anteprima di stampa.
Limita la modalità di stampa grafica in background. Se questo criterio non è impostato, non esiste alcuna restrizione per la stampa di elementi grafici in background.
Mappatura opzioni criteri:
* any (any) = Consenti stampa con e senza grafica di sfondo
* enabled (enabled) = Consenti stampa solo con la grafica di sfondo
* disabled (disabled) = Consenti stampa solo senza grafica di sfondo
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintingAllowedBackgroundGraphicsModes
Nome GP: Limita modalità di stampa grafica di sfondo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Modalità di stampa grafica di sfondo per impostazione predefinita
Versioni supportate:
Su Windows e macOS dal 89 o in seguito
Descrizione
Sostituisce l'ultima impostazione utilizzata per la stampa della grafica di sfondo. Se abiliti questa impostazione, la stampa della grafica di sfondo sarà abilitata. Se disabiliti questa impostazione, la stampa della grafica di sfondo sarà disabilitata.
Mappatura opzioni criteri:
* enabled (enabled) = Abilita modalità stampa grafica di sfondo per impostazione predefinita
* disabled (disabled) = Disabilita modalità stampa grafica di sfondo per impostazione predefinita
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintingBackgroundGraphicsDefault
Nome GP: Modalità di stampa grafica di sfondo per impostazione predefinita
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Abilita la stampa in Microsoft Edge e impedisce agli utenti di modificare questa impostazione.
Se abiliti o non configuri questi criteri, gli utenti possono stampare.
Se disabiliti questi criteri, gli utenti non possono stampare da Microsoft Edge. La stampa è disabilitata nel menu chiave inglese, nelle estensioni, nelle applicazioni JavaScript e così via. Gli utenti possono comunque stampare dai plug-in che ignorano Microsoft Edge durante la stampa. Ad esempio, alcune applicazioni Adobe Flash hanno l'opzione di stampa nel menu di scelta rapida, che non è coperto da questi criteri.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintingEnabled
Nome GP: Abilita stampa
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Impostando il criterio su Abilitato o non impostandolo, la sandbox LPAC verrà abilitata per i servizi di stampa quando è supportata dalla configurazione del sistema.
L'impostazione del criterio su Disabilitato ha un effetto negativo sulla sicurezza diMicrosoft Edgeperché i servizi usati per la stampa potrebbero essere eseguiti in una configurazione sandbox più debole.
Disattiva questo criterio solo in caso di problemi di compatibilità con software di terze parti che impediscono il corretto funzionamento dei servizi di stampa all'interno della sandbox LPAC.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintingLPACSandboxEnabled
Nome GP: Abilita la sandbox LPAC per la stampa
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Esegue l'override delle dimensioni predefinite della pagina di stampa.
Name deve contenere uno dei formati elencati o 'custom' se il formato della carta richiesto non è incluso nell'elenco. Se è specificato il valore 'custom', è necessario specificare la proprietà custom_size. Descrive l'altezza e la larghezza desiderate in micrometri. In alternativa, la proprietà custom_size non deve essere specificata. Il criterio che viola queste regole viene ignorato.
Se la dimensione della pagina non è disponibile nella stampante scelta dall'utente, questo criterio viene ignorato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrintingPaperSizeDefault
Nome GP: Dimensioni predefinite pagina di stampa
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Stampa utilizzando la finestra di dialogo Stampa del sistema
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Mostra la finestra di dialogo di stampa del sistema anziché l'anteprima di stampa.
Se abiliti questi criteri, Microsoft Edge apre la finestra di dialogo di stampa del sistema anziché l'anteprima di stampa incorporata quando un utente stampa una pagina.
Se non configuri questi criteri, i comandi di stampa attivano la schermata di anteprima di stampa di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: UseSystemPrintDialog
Nome GP: Stampa utilizzando la finestra di dialogo Stampa del sistema
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/Stampa
Single Sign-On per i siti aziendali o degli istituti di istruzione tramite questo profilo abilitato
Versioni supportate:
Su Windows e macOS dal 92 o in seguito
Descrizione
L'opzione “Consenti Single Sign-On per i siti aziendali o scolastici utilizzando questo profilo” consente ai profili non AAD di essere in grado di utilizzare il Single Sign-On per i siti aziendali o scolastici utilizzando le credenziali presenti sul computer. Questa opzione viene mostrata agli utenti finali come un interruttore in Impostazioni -> Profili -> Preferenze profilo solo per profili non AAD.
Se abiliti o disabiliti questo criterio, l'opzione 'Abilitazione intelligente dell'accesso Single Sign-On per tutti gli account Windows Azure Active Directory (Azure AD) per gli utenti con un singolo profilo non Azure AD Microsoft Edge' verrà disattivata.
Se non configuri questo criterio, gli utenti potranno decidere se usare SSO usando altre credenziali presenti nel computer in edge://settings/profiles/multiProfileSettings.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AADWebSiteSSOUsingThisProfileEnabled
Nome GP: Single Sign-On per i siti aziendali o degli istituti di istruzione tramite questo profilo abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti agli utenti dell'utilità per la lettura dello schermo di ottenere le descrizioni delle immagini da Microsoft
Versioni supportate:
Su Windows e macOS dal 97 o in seguito
Descrizione
Consente agli utenti dell'utilità per la lettura dello schermo di ottenere descrizioni delle immagini senza etichetta sul Web.
Se abiliti o non configuri questo criterio, gli utenti possono scegliere di usare un servizio Microsoft anonimo. Questo servizio fornisce descrizioni automatiche per le immagini senza etichetta che gli utenti trovano sul Web quando usano un'utilità per la lettura dello schermo.
Se disabiliti questo criterio, gli utenti non potranno abilitare la funzione Get Image Descriptions from Microsoft.
Quando questa funzionalità è abilitata, il contenuto delle immagini che richiedono una descrizione generata viene inviato ai server Microsoft per generare una descrizione.
Non vengono inviati cookie o altri dati utente a Microsoft e Microsoft non salva o registra alcun contenuto immagine.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AccessibilityImageLabelsEnabled
Nome GP: Consenti agli utenti dell'utilità per la lettura dello schermo di ottenere le descrizioni delle immagini da Microsoft
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Firma nativa dell'applicazione durante l'installazione di un'app Web progressiva
Versioni supportate:
Su macOS dal 132 o successiva
Descrizione
Abilitare questo criterio o lasciarlo non impostato consente di utilizzare firme ad hoc per le applicazioni native create durante l'installazione di un'app Web progressiva (PWA). In questo modo, ogni applicazione installata ha un'identità univoca per i componenti del sistema macOS.
Disabilitando questo criterio, tutte le applicazioni native create durante l'installazione di un'app Web progressiva avranno la stessa identità. Ciò può interferire con la funzionalità macOS.
Disattiva il criterio solo se usi una soluzione di sicurezza degli endpoint che blocca le applicazioni con una firma ad hoc.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni per Mac
Nome chiave preferenza: AdHocCodeSigningForPWAsEnabled
Questo criterio controlla se Microsoft Edge può eseguire query su altri tipi di record DNS quando si effettuano richieste non sicure (DNS non sicuro).
Se questo criterio non è impostato o è impostato su Abilitato, è possibile eseguire query su altri tipi di record, ad esempio HTTPS (tipo DNS 65), oltre a A (tipo DNS 1) e AAAA (tipo DNS 28).
Se questo criterio è impostato su Disabilitato, Microsoft Edge eseguirà query solo su tipi di record A e AAAA per richieste DNS non sicure.
Questa impostazione non influisce sulle query DNS effettuate tramite DNS sicuro, che possono sempre utilizzare altri tipi di record.
Nota: questo è un criterio temporaneo ed è stata programmata la sua rimozione in una versione futura di Microsoft Edge. Dopo la rimozione, Microsoft Edge potrà sempre eseguire query su tipi DNS durante le richieste non sicure.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AdditionalDnsQueryTypesEnabled
Nome GP: Consenti query DNS per altri tipi di record DNS
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Una casella di ricerca è un campo di immissione di testo aggiuntivo situato accanto alla barra degli indirizzi in un Web browser. Consente agli utenti di eseguire ricerche sul Web direttamente dall'interfaccia del browser.
Se abiliti o non configuri questo criterio, la casella di ricerca risulta visibile e disponibile per l'uso. Gli utenti possono attivare/disattivare la casella di ricerca nella pagina delle impostazioni di Microsoft Edge edge://settings/appearance#SearchBoxInToolbar.
Se disabiliti questo criterio, la casella di ricerca non risulta visibile e gli utenti devono usare la barra degli indirizzi o accedere a un motore di ricerca per eseguire ricerche sul Web.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AdditionalSearchBoxEnabled
Nome GP: Abilita casella di ricerca aggiuntiva nel browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Se abiliti o non configuri questo criterio, gli utenti possono modificare l'URL nella barra degli indirizzi.
Se disabiliti questo criterio, gli utenti non possono modificare l'URL nella barra degli indirizzi.
Nota: questo criterio non impedisce al browser di visitare qualsiasi URL. Gli utenti possono comunque passare a qualsiasi URL usando l'opzione di ricerca nella pagina Nuova scheda predefinita o usando qualsiasi collegamento che indirizza a un motore di ricerca Web. Per verificare che gli utenti possano accedere solo ai siti previsti, valuta la possibilità di configurare i criteri seguenti in aggiunta a questo criterio:
Abilita i suggerimenti di Microsoft Search in Bing nella barra degli indirizzi (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 136.
Versioni supportate:
Su Windows e macOS dal 81, fino al 136
Descrizione
Consente la visualizzazione di suggerimenti pertinenti in Microsoft Search in Bing nell'elenco dei suggerimenti della barra degli indirizzi quando l'utente vi digita una query di ricerca. Se abiliti o non configuri questo criterio, gli utenti potranno visualizzare i risultati interni generati da Microsoft Search in Bing nell'elenco Microsoft Edge dei suggerimenti della barra degli indirizzi. Per visualizzare i risultati di Microsoft Search in Bing, l'utente dovrà aver effettuato l'accesso a Microsoft Edge con l'account Azure AD per tale organizzazione.
Se disabiliti questo criterio, gli utenti non potranno visualizzare i risultati interni nell'elenco Microsoft Edge dei suggerimenti della barra degli indirizzi.
A partire dalla Microsoft Edge versione 89, i suggerimenti di Microsoft Search in Bing saranno disponibili anche qualora Bing non fosse il provider di ricerca predefinito dell'utente.
Questo criterio non è più applicabile a causa di modifiche nell'accesso alla ricerca di lavoro tramite endpoint correlati a Bing.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AddressBarMicrosoftSearchInBingProviderEnabled
Nome GP: Abilita i suggerimenti di Microsoft Search in Bing nella barra degli indirizzi (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita i consigli di tendenza di Microsoft Bing nella barra degli indirizzi
Versioni supportate:
Su Windows e macOS dal 135 o in seguito
Descrizione
Questo criterio controlla se i suggerimenti sulle tendenze di Microsoft Bing sono visualizzati nel menu a discesa dei suggerimenti della barra degli indirizzi quando gli utenti selezionano sulla barra degli indirizzi in una nuova scheda.
Se questo criterio è abilitato o non configurato, i suggerimenti sulle tendenze di Microsoft Bing sono visualizzati nel menu a discesa dei suggerimenti della barra degli indirizzi.
Se questo criterio è disabilitato, Microsoft Edge non visualizza i suggerimenti di tendenza di Microsoft Bing quando gli utenti selezionano la barra degli indirizzi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AddressBarTrendingSuggestEnabled
Nome GP: Abilita i consigli di tendenza di Microsoft Bing nella barra degli indirizzi
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita i suggerimenti di ricerca di lavoro nella barra degli indirizzi
Versioni supportate:
Su Windows e macOS dal 134 o in seguito
Descrizione
Abilita la visualizzazione di suggerimenti pertinenti per l'area di lavoro nel menu a discesa dei suggerimenti della barra degli indirizzi quando gli utenti digitano una query nella barra degli indirizzi.
Se questo criterio è abilitato o non configurato, gli utenti possono vedere suggerimenti interni correlati al lavoro, ad esempio segnalibri, file e risultati di persone basati su Microsoft 365, nel menu a discesa dei suggerimenti della barra degli indirizzi di Microsoft Edge. Per accedere a questi risultati, gli utenti devono aver effettuato l'accesso a Microsoft Edge con il loro account Entra ID associato a tale organizzazione.
Se questo criterio è disabilitato, gli utenti non possono vedere i risultati interni dell'area di lavoro nel menu a discesa dei suggerimenti della barra degli indirizzi di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AddressBarWorkSearchResultsEnabled
Nome GP: Abilita i suggerimenti di ricerca di lavoro nella barra degli indirizzi
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura se la funzionalità di trasparenza degli annunci è abilitata
Versioni supportate:
Su Windows e macOS dal 100 o in seguito
Descrizione
Consente di decidere se la funzionalità di trasparenza degli annunci è abilitata. Questo comportamento si applica solo alla modalità "Bilanciata" di prevenzione del monitoraggio e non influisce sulle modalità "Base" o "Restrittiva". È possibile configurare il livello di prevenzione del monitoraggio degli utenti usando il criterio TrackingPrevention. AdsTransparencyEnabled avrà effetto solo se TrackingPrevention è impostato su TrackingPreventionBalanced o non è configurato.
Se abiliti o non configuri questo criterio, i metadati di trasparenza forniti dagli annunci saranno disponibili per l'utente quando la funzionalità è attiva.
Quando la funzionalità è abilitata, Prevenzione del monitoraggio abiliterà le eccezioni per i provider di annunci associati che hanno soddisfatto gli standard di privacy di Microsoft.
Se disabiliti questo criterio, non verrà modificato il comportamento della prevenzione del monitoraggio anche in presenza di metadati di trasparenza forniti dagli annunci.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AdsTransparencyEnabled
Nome GP: Configura se la funzionalità di trasparenza degli annunci è abilitata
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti alle pagine con Cache-Control: no-store di inserire la cache di esplorazione
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Questo criterio determina se una pagina con intestazione Cache-Control: no-store può essere archiviata nella cache di esplorazione. L'impostazione del sito Web in questa intestazione potrebbe non prevedere il ripristino della pagina dalla cache di esplorazione perché alcune informazioni riservate potrebbero essere ancora visualizzate dopo il ripristino anche se non sono più accessibili.
Se abiliti o non configuri questo criterio, la pagina con intestazione Cache-Control: no-store viene ripristinata dalla cache di esplorazione, a meno che non venga attivata la rimozione della cache, ad esempio quando viene apportata una modifica del cookie solo HTTP nel sito.
Se disabiliti questo criterio, la pagina con intestazione Cache-Control: no-store non viene archiviata nella cache di esplorazione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowBackForwardCacheForCacheControlNoStorePageEnabled
Nome GP: Consenti alle pagine con Cache-Control: no-store di inserire la cache di esplorazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla la disponibilità dell'esplorazione con Copilot in Microsoft Edge.
Versioni supportate:
Su Windows e macOS dal 148 o in seguito
Descrizione
Quando l'esplorazione con Copilot è abilitata, gli utenti possono richiamarla in modo esplicito per una query. Non viene richiamata automaticamente.
L'esplorazione con Copilot è disponibile solo nei domini specificati nel criterio BrowsingWithCopilotAllowList ed è bloccata nei domini specificati nel criterio BrowsingWithCopilotBlockList. Se nell'elenco elementi consentiti non sono configurati domini, l'esplorazione con Copilot è disabilitata.
Questa funzionalità è disponibile solo per gli utenti con un abbonamento a Microsoft 365 Copilot attivo.
Se abiliti questo criterio, l'esplorazione con Copilot viene attivata per tutti gli utenti che ricevono il criterio e non può essere disattivata dagli utenti.
Se disabiliti questo criterio, l'esplorazione con Copilot viene disattivata per tutti gli utenti che ricevono il criterio e non può essere attivata dagli utenti.
Se non configuri questo criterio, l'esplorazione con Copilot è disattivata per impostazione predefinita e gli utenti possono attivarla.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowBrowsingWithCopilot
Nome GP: Controlla la disponibilità dell'esplorazione con Copilot in Microsoft Edge.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Abilita eliminazione cronologia del browser e download
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente l'eliminazione della cronologia del browser e della cronologia di download e impedisce agli utenti di modificare questa impostazione.
Tieni presente che anche con questi criteri disabilitati, non viene garantito il mantenimento della cronologia esplorazioni e download: gli utenti possono modificare o eliminare direttamente i file del database della cronologia e il browser stesso potrebbe rimuovere (in base alla scadenza) o archiviare alcuni o tutti gli elementi della cronologia in qualsiasi momento.
Se abiliti o non configuri questi criteri, gli utenti possono eliminare la cronologia esplorazioni e download.
Se disabiliti questi criteri, gli utenti non possono eliminare la cronologia esplorazioni e download. La disattivazione di questo criterio disattiverà la sincronizzazione della cronologia e la sincronizzazione delle schede aperte.
Se abiliti questi criteri, non abilitare i criteri ClearBrowsingDataOnExit, poiché entrambi vengono utilizzati per l'eliminazione dei dati. Se abiliti entrambi, i criteri ClearBrowsingDataOnExit sono prioritari e tutti i dati vengono eliminati quando Microsoft Edge viene chiuso, indipendentemente dalla configurazione di questi criteri.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowDeletingBrowserHistory
Nome GP: Abilita eliminazione cronologia del browser e download
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti l'accesso ai file locali permettendo a Microsoft Edge di visualizzare le finestre di dialogo di selezione file.
Se abiliti o non configuri questo criterio, gli utenti possono aprire le finestre di dialogo di selezione file come di consueto.
Se disabiliti questo criterio, ogni volta che l'utente esegue un'azione che attiva una finestra di selezione file (come l'importazione di preferiti, il caricamento di file o il salvataggio di collegamenti), viene visualizzato un messaggio e il sistema presume che l'utente abbia fatto clic su Annulla nella finestra di dialogo di selezione file.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowFileSelectionDialogs
Nome GP: Consenti le finestre di dialogo di selezione file
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente a una pagina di visualizzare i popup durante lo scaricamento (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 87.
Versioni supportate:
Su Windows e macOS dal 78, fino al 87
Descrizione
Questo criterio consente ad un amministratore di indicare che una pagina può visualizzare i popup durante lo scaricamento.
Quando il criterio è abilitato, alle pagine viene consentito di mostrare i popup mentre si scaricano.
Quando il criterio è disabilitato o non impostato, alle pagine non è consentito di mostrare i popup mentre vengono scaricati. Ciò avviene in base alla specifica: (https://html.spec.whatwg.org/#apis-for-creatina-and-navigating-browsing-contexts-by-name).
Questo criterio è stato rimosso in Microsoft Edge 88 e, se impostato, viene ignorato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowPopupsDuringPageUnload
Nome GP: Consente a una pagina di visualizzare i popup durante lo scaricamento (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti alle pagine di inviare richieste XHR sincrone durante la chiusura della pagina (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 99.
Versioni supportate:
Su Windows e macOS dal 79, fino al 99
Descrizione
Questo criterio è obsoleto perché è inteso solo come meccanismo a breve termine per dare più tempo alle aziende di aggiornare il loro contenuto Web se e quando risulta essere incompatibile con la modifica che impedisce richieste XHR sincrone durante l'eliminazione della pagina. Non funzionerà in Microsoft Edge dopo la versione 99.
Questo criterio consente di specificare che una pagina può inviare richieste XHR sincrone durante l'eliminazione della pagina.
Se abiliti questi criteri, le pagine possono inviare richieste XHR sincrone durante l'eliminazione della pagina.
Se disabiliti o non configuri questi criteri, le pagine non possono inviare richieste XHR sincrone durante l'eliminazione della pagina.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowSyncXHRInPageDismissal
Nome GP: Consenti alle pagine di inviare richieste XHR sincrone durante la chiusura della pagina (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente di usare le notifiche di sistema invece di quelle incorporate nel Centro messaggi di Microsoft Edge in Windows e Linux.
Se impostato su True o non impostato, Microsoft Edge è autorizzato a usare le notifiche di sistema.
Se impostato su False, Microsoft Edge non userà le notifiche di sistema. Le notifiche incorporate del Centro messaggi di Microsoft Edge vengono usate come fallback.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowSystemNotifications
Nome GP: Consente le notifiche di sistema
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configurare l'elenco dei siti con cui Microsoft Edge tenterà di stabilire un binding di token. (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 129.
Versioni supportate:
Su Windows dal 83, fino al 129
Descrizione
Questo criterio è obsoleto perché il Binding di token non sarà più supportato a partire da Microsoft Edge 130.
Configura l'elenco di criteri URL per i siti con cui il browser tenterà di eseguire il protocollo di Binding di token. Per i domini nell'elenco, il browser invia il ClientHello del Binding di token nell'handshake TLS (vedi https://tools.ietf.org/html/rfc8472). Se il server risponde con una risposta ServerHello valida, il browser creerà e invierà i messaggi di Binding di token sulle successive richieste https. Vedi https://tools.ietf.org/html/rfc8471 per ulteriori informazioni.
Se l'elenco è vuoto, il Binding di token verrà disabilitato.
Questo criterio è disponibile solo sui dispositivi Windows 10 con la funzionalità di modalità protetta virtuale.
A partire da Microsoft Edge 86, questo criterio non supporterà più l'aggiornamento dinamico.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowTokenBindingForUrls
Nome GP: Configurare l'elenco dei siti con cui Microsoft Edge tenterà di stabilire un binding di token. (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura le eccezioni di prevenzione del monitoraggio per siti specifici
Versioni supportate:
Su Windows e macOS dal 78 o in seguito
Descrizione
Configura l'elenco dei modelli di URL esclusi dalla prevenzione del monitoraggio.
Se configuri questi criteri, l'elenco dei modelli di URL configurati viene escluso dalla prevenzione del monitoraggio.
Se non configuri questi criteri, per tutti i siti viene utilizzato il valore predefinito globale dei criteri (se impostati) "Blocca il rilevamento dell'attività di esplorazione Web degli utenti" o la configurazione personale dell'utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowTrackingForUrls
Nome GP: Configura le eccezioni di prevenzione del monitoraggio per siti specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti le richieste di autenticazione Web nei siti con certificati TLS interrotti.
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Se abiliti questo criterio, Microsoft Edge consente le richieste di autenticazione Web sui siti Web che hanno certificati TLS con errori (cioè siti Web considerati non sicuri).
Se disabiliti o non configuri questo criterio, viene applicato il comportamento predefinito di blocco di tali richieste.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowWebAuthnWithBrokenTlsCerts
Nome GP: Consenti le richieste di autenticazione Web nei siti con certificati TLS interrotti.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Definisci i domini autorizzati ad accedere a Google Workspace
Versioni supportate:
Su Windows e macOS dal 104 o in seguito
Descrizione
L'impostazione dei criteri su Microsoft Edge attiva la funzionalità di accesso con restrizioni in Google Workspace e impedisce agli utenti di modificare questa impostazione. Gli utenti possono accedere agli strumenti di Google solo usando account dei domini specificati. Per consentire account gmail o googlemail, aggiungi consumer_accounts all'elenco dei domini. Questo criterio si basa sui criteri di Chrome con lo stesso nome.
Se non specifichi un nome di dominio o lasci questo criterio non impostato, gli utenti possono accedere a Google Workspace con qualsiasi account.
Gli utenti non possono modificare o ignorare questa impostazione.
Nota: questo criterio comporta l'aggiunta dell'intestazione X-GoogApps-Allowed-Domains a tutte le richieste HTTP e HTTPS a tutti i domini google.com, come descritto in https://go.microsoft.com/fwlink/?linkid=2197973.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AllowedDomainsForApps
Nome GP: Definisci i domini autorizzati ad accedere a Google Workspace
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Suggerisci pagine simili quando non è possibile trovare una pagina
Versioni supportate:
Su Windows e macOS dal 80 o in seguito
Descrizione
Consenti a Microsoft Edge di stabilire una connessione a un servizio Web per generare URL e cercare suggerimenti per problemi di connettività quali errori DNS.
Se abiliti questi criteri, un servizio Web viene utilizzato per generare URL e cercare suggerimenti per gli errori di rete.
Se disabiliti questi criteri, nessuna chiamata al servizio Web viene effettuata e viene visualizzata una pagina di errore standard.
Se non configuri questi criteri, Microsoft Edge rispetta la preferenza dell'utente impostata in Servizi su edge://settings/privacy. In particolare, l'utente può attivare o disattivare l'interruttore **Suggerisci pagine simili quando non è possibile trovare una pagina Web**. Se hai abilitato questi criteri (AlternateErrorPagesEnabled), l’opzione **Suggerisci pagine simili quando è impossibile trovare una pagina Web** è attivata, ma l'utente non può modificare l'impostazione utilizzando l'alternanza. Se disabiliti questi criteri, l'impostazione è disattivata e l'utente non può modificare l'impostazione utilizzando l'alternanza.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AlternateErrorPagesEnabled
Nome GP: Suggerisci pagine simili quando non è possibile trovare una pagina
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Abilita autenticazione ambiente per i profili InPrivate e guest
Versioni supportate:
Su Windows e macOS dal 81 o in seguito
Descrizione
Configura questo criterio per consentire o meno l'autenticazione ambientale per i profili InPrivate e Guest in Microsoft Edge.
L'autenticazione ambientale è l'autenticazione HTTP con le credenziali predefinite quando le credenziali esplicite non vengono fornite tramite New Technology LAN Manager (NTLM) / Kerberos / richiesta di negoziazione / schema di risposta.
Se imposti il criterio su 'RegularOnly', l'autenticazione ambientale viene consentita solo per le sessioni normali. Le sessioni InPrivate e Guest non possono eseguire l'autenticazione ambientale.
Se imposti il criterio su 'InPrivateAndRegular', l'autenticazione ambientale è consentita per le sessioni InPrivate e normali. Le sessioni Guest non possono eseguire l'autenticazione ambientale.
Se imposti il criterio su 'GuestAndRegular', l'autenticazione ambientale è consentita per le sessioni Guest e normali. Le sessioni InPrivate non possono eseguire l'autenticazione ambientale
Se imposti il criterio su 'All', l'autenticazione ambientale è consentita per tutte le sessioni.
L'autenticazione ambientale è sempre consentita sui profili normali.
In Microsoft Edge versione 81 e successive, se non configuri questo criterio, l'autenticazione ambientale è abilitata solo in sessioni normali.
Mappatura opzioni criteri:
* RegularOnly (0) = Abilita l'autenticazione ambiente solo nelle sessioni normali.
* InPrivateAndRegular (1) = Abilita autenticazione ambiente nelle sessioni InPrivate e nomali
* GuestAndRegular (2) = Abilita autenticazione ambiente in sessioni guest e normali
* All (3) = Abilita l'autenticazione ambientale in sessioni normali, InPrivate e guest
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AmbientAuthenticationInPrivateModesEnabled
Nome GP: Abilita autenticazione ambiente per i profili InPrivate e guest
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
L'abilitazione di questo criterio o la mancanza di impostazione consente di archiviare le chiavi di crittografia usate per i dati locali in Microsoft Edge quando possibile.
La disabilitazione di questo criterio ha un effetto negativo sulla sicurezza di Microsoft Edge perché le app sconosciute e potenzialmente ostili possono recuperare le chiavi di crittografia usate per proteggere i dati.
Disattivare questo criterio solo in caso di problemi di compatibilità, ad esempio scenari in cui altre applicazioni necessitano di un accesso legittimo ai dati di Microsoft Edge. I dati utente crittografati devono essere completamente portabili tra computer diversi oppure l'integrità e la posizione dei file eseguibili di Microsoft Edge non sono coerenti.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ApplicationBoundEncryptionEnabled
Nome GP: Abilita crittografia associata all'applicazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica le impostazioni locali dell'applicazione
Versioni supportate:
Su Windows dal 77 o successiva
Descrizione
Configura le impostazioni locali dell'applicazione in Microsoft Edge e impedisce agli utenti di modificarle.
Se abiliti questo criterio, Microsoft Edge utilizza le impostazioni locali specificate. Se le impostazioni locali configurate non sono supportate, viene utilizzato "en-US".
Se disabiliti o non configuri questa impostazione, Microsoft Edge utilizza le impostazioni locali preferite specificate dall'utente (se configurate) o le impostazioni locali di fallback "en-US".
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ApplicationLocaleValue
Nome GP: Specifica le impostazioni locali dell'applicazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Conferma dell'utente prima di chiudere una finestra del browser con più schede
Versioni supportate:
Su Windows e macOS dal 104 o in seguito
Descrizione
Questo criterio consente di configurare se gli utenti visualizzano una finestra di dialogo di conferma prima di chiudere una finestra del browser con più schede. Questa finestra di dialogo chiede agli utenti di confermare che la finestra del browser può essere chiusa.
Se abiliti questo criterio, gli utenti visualizzeranno una finestra di dialogo di conferma quando chiudono una finestra del browser con più schede.
Se disabiliti o non configuri questo criterio, una finestra del browser con più schede si chiuderà immediatamente senza la conferma dell'utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AskBeforeCloseEnabled
Nome GP: Conferma dell'utente prima di chiudere una finestra del browser con più schede
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consente di specificare se a un utente viene richiesto di concedere un accesso tramite sito Web al dispositivo di acquisizione audio. Questi criteri si applicano a tutti gli URL ad eccezione di quelli configurati nell'elenco AudioCaptureAllowedUrls.
Se si abilitano o non si configurano questi criteri (impostazione predefinita), all'utente verrà richiesto l'accesso all'acquisizione audio tranne dagli URL inclusi nell'elenco AudioCaptureAllowedUrls. A questi URL elencati viene concesso l'accesso senza richiedere conferma.
Se si disabilita questi criteri, all'utente non viene inviata la richiesta e l'acquisizione audio è accessibile solo agli URL configurati in AudioCaptureAllowedUrls.
Questi criteri interessano tutti i tipi di input audio, non solo il microfono incorporato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AudioCaptureAllowed
Nome GP: Consenti o blocca l'acquisizione audio
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Siti che possono accedere ai dispositivi di acquisizione audio senza richiedere l'autorizzazione
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica i siti Web, in base agli schemi URL, che possono utilizzare dispositivi di acquisizione audio senza richiedere l'autorizzazione all'utente. I modelli in questo elenco vengono messi a confronto con l'origine di sicurezza dell'URL di richiesta. Se corrispondono, al sito viene automaticamente consentito l'accesso ai dispositivi di acquisizione audio. Nota, però, che il criterio "*", che corrisponde a qualsiasi URL, non è supportato da questa norma.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AudioCaptureAllowedUrls
Nome GP: Siti che possono accedere ai dispositivi di acquisizione audio senza richiedere l'autorizzazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti l'esecuzione del processo audio con priorità superiore al normale in Windows
Versioni supportate:
Su Windows dal 96 o successiva
Descrizione
Questo criterio controlla la priorità del processo audio in Windows. Se abiliti questo criterio, il processo audio viene eseguito con priorità superiore alla normale. Se disabiliti questo criterio, il processo audio viene eseguito con priorità normale. Se non configuri questo criterio, viene usata la configurazione predefinita per il processo audio. Questo criterio è inteso come misura temporanea per offrire alle aziende la possibilità di eseguire l'audio con una priorità più alta al fine di affrontare determinati problemi di prestazioni relativi all’acquisizione audio. Questo criterio verrà rimosso in futuro.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AudioProcessHighPriorityEnabled
Nome GP: Consenti l'esecuzione del processo audio con priorità superiore al normale in Windows
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio controlla la sandbox del processo audio.
Se abiliti questo criterio, il processo audio viene eseguito in modalità sandbox.
Se disabiliti questo criterio, il processo audio non viene eseguito in modalità sandbox e il modulo di elaborazione audio WebRTC viene eseguito nel processo di rendering. In questo modo gli utenti sono esposti a rischi di sicurezza correlati all'esecuzione del sottosistema audio non in modalità sandbox.
Se non configuri viene, viene usata la configurazione predefinita per la sandbox audio, che potrebbe variare in base alla piattaforma.
Questo criterio è progettato per concedere alle aziende la possibilità di disabilitare la sandbox audio se usano le configurazioni del software di sicurezza che interferiscono con la sandbox.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AudioSandboxEnabled
Nome GP: Consenti l'esecuzione della sandbox audio
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Importa automaticamente i dati e le impostazioni di un altro browser alla prima esecuzione
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Se abiliti questo criterio, tutti i tipi di dati e le impostazioni supportati dal browser specificato vengono importati automaticamente alla prima esecuzione. Durante l'esperienza di completamento dell'installazione viene ignorata anche la sezione di importazione.
I dati del browser di Microsoft Edge Legacy vengono sempre sottoposti automaticamente a migrazione alla prima esecuzione, indipendentemente dal valore di questo criterio.
Se imposti questo criterio su "FromDefaultBrowser" per FromDefaultBrowser, vengono importati i tipi di dati corrispondenti al browser predefinito nel dispositivo gestito.
Se il browser specificato come valore di questo criterio non è presente nel dispositivo gestito, Microsoft Edge ignora semplicemente l'importazione senza alcuna notifica all'utente.
Se imposti questo criterio su DisabledAutoImport, la sezione di importazione dell'esperienza di completamento dell'installazione viene ignorata completamente e Microsoft Edge non importa automaticamente i dati e le impostazioni del browser.
Se imposti questo criterio su FromInternetExplorer, i tipi di dati seguenti vengono importati da Internet Explorer:
1. Preferiti o segnalibri 2. Password salvate 3. Motori di ricerca 4. Cronologia esplorazioni 5. Pagina iniziale
Se imposti questo criterio su FromGoogleChrome, i tipi di dati seguenti vengono importati da Google Chrome:
1. Preferiti 2. Password salvate 3. Indirizzi e altro ancora 4. Informazioni di pagamento 5. Cronologia esplorazioni 6. Impostazioni 7. Schede aggiunte e aperte 8. Estensioni 9. Cookie
Se imposti questo criterio su FromSafari, i dati utente non vengono più importati in Microsoft Edge. Ciò è dovuto al modo in cui l'accesso completo al disco funziona in Mac. In macOS Mojave e versioni successive non è più possibile usare l'importazione dei dati di Safari automatica e senza intervento dell'utente in Microsoft Edge.
A partire da Microsoft Edge versione 83, se imposti questo criterio su "FromMozillaFirefox", i tipi di dati seguenti vengono importati da Mozilla Firefox: 1. Preferiti o segnalibri 2. Password salvate 3. Indirizzi e altro ancora 4. Cronologia esplorazioni
Componente Protocolli di avvio automatico abilitato
Versioni supportate:
Su Windows e macOS dal 96 o in seguito
Descrizione
Specifica se il componente Protocolli di avvio automatico deve essere abilitato. Questo componente consente a Microsoft di fornire un elenco simile a quello del criterio AutoLaunchProtocolsFromOrigins, consentendo l'avvio di determinati protocolli esterni senza richiedere conferma o bloccare determinati protocolli (nelle origini specificate). Per impostazione predefinita, tale componente è abilitato.
Se abiliti o non configuri il criterio, il componente Protocolli di avvio automatico risulterà abilitato.
Disabilitando il criterio, il componente Protocolli di avvio automatico risulterà disabilitato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutoLaunchProtocolsComponentEnabled
Nome GP: Componente Protocolli di avvio automatico abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Definisci un elenco di protocolli in grado di avviare un'applicazione esterna dalle origini elencate senza richiedere all'utente
Versioni supportate:
Su Windows e macOS dal 85 o in seguito
Descrizione
Consente di impostare un elenco di protocolli e per ogni protocollo un elenco associato di modelli di origine consentiti, che possono avviare un'applicazione esterna senza richieste all'utente. Il separatore finale non deve essere incluso quando si elenca il protocollo e il protocollo deve essere tutto in lettere minuscole. Ad esempio, elenca "skype" invece di "skype:", "skype://" o "Skype".
Se configuri questo criterio, un protocollo può avviare un'applicazione esterna senza che venga richiesto dal criterio solo se:
- il protocollo è elencato
- l'origine del sito che tenta di avviare il protocollo corrisponde a uno dei modelli di origine nell'elenco di allowed_origins di tale protocollo.
Se una delle due condizioni è falsa, la richiesta di avvio del protocollo esterno non viene omessa dal criterio.
Se non configuri questo criterio, nessun protocollo può essere avviato senza una richiesta. Gli utenti possono rifiutare esplicitamente le richieste per protocollo/sito, a meno che il criterio ExternalProtocolDialogShowAlwaysOpenCheckbox non sia impostato su Disabilitato. Questo criterio non ha alcun impatto sulle esenzioni per protocollo/richiesta per sito impostate dagli utenti.
Tuttavia, i modelli di corrispondenza dell'origine per questo criterio non possono contenere elementi "/path" o "@query". Qualsiasi modello che contiene un elemento "/path" o "@query" viene ignorato.
Questo criterio non funziona come previsto con i caratteri jolly file://*.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutoLaunchProtocolsFromOrigins
Nome GP: Definisci un elenco di protocolli in grado di avviare un'applicazione esterna dalle origini elencate senza richiedere all'utente
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
URL in cui è possibile applicare AutoOpenFileTypes
Versioni supportate:
Su Windows e macOS dal 85 o in seguito
Descrizione
Elenco di URL a cui viene applicato AutoOpenFileTypes. Questo criterio non ha alcun impatto sui valori aperti automaticamente impostati dagli utenti tramite lo scaffale di download... > voce di menu "Apri sempre file di questo tipo".
Se imposti GLI URL in questo criterio, i file verranno aperti automaticamente dai criteri solo se l'URL fa parte di questo set e il tipo di file è elencato in AutoOpenFileTypes. Se una delle due condizioni è false, il download non si aprirà automaticamente in base al criterio.
Se non imposti questo criterio, tutti i download in cui il tipo di file si trova in AutoOpenFileTypes vengono aperti automaticamente.
Elenco dei tipi di file che dovrebbero aprirsi automaticamente al download
Versioni supportate:
Su Windows e macOS dal 85 o in seguito
Descrizione
Questo criterio imposta un elenco di tipi di file che devono essere aperti automaticamente al download. Nota: il separatore iniziale non deve essere incluso quando si elenca il tipo di file, quindi elenca "txt" anziché ".txt".
Per impostazione predefinita, questi tipi di file vengono aperti automaticamente in tutti gli URL. Puoi usare il criterio AutoOpenAllowedForURLs per limitare gli URL in cui questi tipi di file vengono aperti automaticamente.
I tipi di file che devono essere aperti automaticamente sono comunque soggetti ai controlli abilitati di Microsoft Defender SmartScreen e non verranno aperti se non superano tali controlli.
I tipi di file che un utente ha già specificato di aprire automaticamente continuano ad aprirsi quando vengono scaricati. L'utente potrà ancora specificare altri tipi di file da aprire automaticamente.
Se non imposti questo criterio, solo i tipi di file che un utente ha già specificato di aprire automaticamente si apriranno al download.
Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio Microsoft Active Directory, aggiunte a Microsoft Azure Active Directory o alle istanze registrate per la gestione dei dispositivi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutoOpenFileTypes
Nome GP: Elenco dei tipi di file che dovrebbero aprirsi automaticamente al download
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita la funzionalità di riempimento automatico e consente agli utenti di completare automaticamente le informazioni sugli indirizzi nei moduli Web tramite informazioni archiviate in precedenza.
Se hai abilitato o non hai configurato questo criterio, gli utenti gestiscono il riempimento automatico per gli indirizzi nelle impostazioni di Microsoft Edge. Il riempimento automatico consente agli utenti di completare i campi degli indirizzi nei moduli Web usando le informazioni salvate in precedenza.
Se hai disabilitato questo criterio, Microsoft Edge non suggerisce, non compila e non salva le informazioni sugli indirizzi. Il riempimento automatico è disabilitato anche per tutti i moduli Web, ad eccezione dei campi relativi al pagamento e alla password, e gli indirizzi salvati in precedenza non sono disponibili.
Se disabiliti questo criterio, tutte le attività per tutti i moduli Web vengono arrestate, ad eccezione dei moduli di pagamento e password. Non vengono salvate ulteriori voci e Microsoft Edge non suggerisce né riempe automaticamente le voci precedenti.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutofillAddressEnabled
Nome GP: Abilita riempimento automatico per gli indirizzi
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Abilita riempimento automatico per gli strumenti di pagamento
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Abilita la funzionalità riempimento automatico di Microsoft Edge e consente agli utenti di completare automaticamente gli strumenti di pagamento come le carte di credito o di debito nei moduli Web usando informazioni archiviate in precedenza. Include il suggerimento di nuovi strumenti di pagamento come Buy Now Pay Later (BNPL) in moduli Web e il completamento rapido della transazione.
Se abiliti questi criteri o non li configuri, gli utenti possono controllare il riempimento automatico per gli strumenti di pagamento.
Se disabiliti questo criterio, Riempimento automatico non suggerisce, compila o consiglia nuovi strumenti di pagamento. Inoltre, non salverà le informazioni sullo strumento di pagamento inviate dagli utenti durante l'esplorazione del Web.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutofillCreditCardEnabled
Nome GP: Abilita riempimento automatico per gli strumenti di pagamento
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Questo criterio consente di decidere se gli utenti possono salvare e usare automaticamente le informazioni dell’abbonamento degli utenti, come il nome del programma e il numero dell’abbonamento, per compilare i campi del modulo durante l'utilizzo di Microsoft Edge. Per impostazione predefinita, gli utenti possono scegliere se abilitarlo o meno.
Se abiliti questo criterio, gli utenti potranno salvare automaticamente le informazioni dell’abbonamento e usarle per compilare i campi del modulo durante l'utilizzo di Microsoft Edge.
Se non configuri questo criterio, gli utenti potranno scegliere se salvare automaticamente le informazioni dell’abbonamento e usarle per compilare i campi del modulo durante l'utilizzo di Microsoft Edge.
Se disabiliti questo criterio, gli utenti non potranno salvare automaticamente le informazioni dell’abbonamento e usarle per compilare i campi del modulo durante l'utilizzo di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutofillMembershipsEnabled
Nome GP: Salvare e compilare gli abbonamenti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 139.
Versioni supportate:
Su Windows e macOS dal 92, fino al 139
Descrizione
Questo criterio consente di gestire le impostazioni per AutomaticHttpsDefault, che consente di passare dalle connessioni HTTP a quelle HTTPS.
Questa funzionalità consente di proteggere dagli attacchi man-in-the-middle imponendo connessioni più sicure. Gli utenti possono invece riscontrare un maggior numero di errori di connessione.
Microsoft Edge tenta di aggiornare alcune navigazioni da HTTP a HTTPS, quando possibile. Questo criterio può essere usato per disabilitare questo comportamento. Se impostata su "AlwaysUpgrade" o lasciata non impostata, questa funzionalità è abilitata per impostazione predefinita.
Il criterio separato HttpAllowlist può essere usato per esentare nomi host specifici o modelli di nomi host dall'aggiornamento a HTTPS tramite questa funzione.
Questo criterio è obsoleto e viene sostituito con il criterio HttpsUpgradesEnabled.
Mappatura opzioni criteri:
* DisableAutomaticHttps (0) = La funzionalità HTTPS automatica è disabilitata.
* UpgradeCapableDomains (1) = (Deprecato) Le esplorazioni su HTTP passano a HTTPS solo nei domini che supportano HTTPS.
* AlwaysUpgrade (2) = Tutte le esplorazioni su HTTP passano a HTTPS. Gli errori di connessione potrebbero verificarsi più spesso.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutomaticHttpsDefault
Nome GP: Configura HTTPS automatico (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Questo criterio imposta il criterio di riproduzione automatica dei file multimediali per i siti Web.
L'impostazione predefinita, "Non configurato", rispetta le impostazioni correnti di riproduzione automatica dei file multimediali e consente agli utenti di configurare le loro impostazioni di riproduzione automatica.
L'impostazione "Abilitato" imposta la riproduzione automatica dei file multimediali su "Consenti". Tutti i siti Web possono riprodurre automaticamente i file multimediali. Gli utenti non possono eseguire l'override di questo criterio.
L'impostazione "Disabilitato" imposta la riproduzione automatica dei file multimediali su "Blocca". Ciò impedisce a tutti i siti Web di riprodurre automaticamente file multimediali, indipendentemente dall'interazione o dall'attività sul sito. I file multimediali verranno riprodotti solo dopo un'azione esplicita dell'utente. Prima della versione 92 di Microsoft Edge, ciò impostava la riproduzione automatica dei contenuti su "Blocca"; dalla versione 92 alla 145 è mappata su "Limita". Ciò limitava i siti Web autorizzati alla riproduzione automatica dei file multimediali nelle pagine Web con alta interazione multimediale e flussi WebRTC attivi. A partire dalla versione 146 di Microsoft Edge, l'impostazione "Disabilitato" è mappata nuovamente su "Blocca". Gli utenti non possono eseguire l'override di questo criterio.
Per applicare questo criterio, è necessario chiudere e riaprire una scheda.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: AutoplayAllowed
Nome GP: Consenti AutoPlay di supporti per siti Web
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti la riproduzione automatica di file multimediali in siti specifici
Versioni supportate:
Su Windows e macOS dal 93 o in seguito
Descrizione
Consente di definire un elenco di siti basato su gruppi di URL, che sono autorizzati a riprodurre automaticamente file multimediali.
Se non si configura questo criterio, verrà usato il valore globale predefinito del criterio AutoplayAllowed (se impostato) o la configurazione personale dell'utente per tutti i siti.
Continua a eseguire le app in background dopo che Microsoft Edge viene chiuso
Versioni supportate:
Su Windows dal 77 o successiva
Descrizione
Consente ai processi di Microsoft Edge di essere avviati su un accesso del sistema operativo e di essere mantenuti in esecuzione quando viene chiusa l'ultima finestra del browser. In questo scenario, le app in background e la sessione di esplorazione corrente rimangono attive, inclusi i cookie di sessione. Un processo in background aperto visualizza un'icona sulla barra delle applicazioni e può sempre essere chiuso da lì.
Se abiliti questi criteri, la modalità in background è attivata.
Se disabiliti questi criteri, la modalità in background è disattivata.
Se non configuri questi criteri, la modalità in background è inizialmente disattivata e l'utente può configurarne il comportamento in edge://settings/system.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BackgroundModeEnabled
Nome GP: Continua a eseguire le app in background dopo che Microsoft Edge viene chiuso
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Abilita gli aggiornamenti in background all'elenco di modelli disponibili per le Raccolte e le altre funzionalità che utilizzano i modelli. (deprecato)
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 79 o in seguito
Descrizione
Questo criterio è deprecato perché stiamo passando a un nuovo criterio. Non funzionerà più in Microsoft Edge a partire dalla versione 104. Il nuovo criterio da utilizzare è EdgeAssetDeliveryServiceEnabled.
Consente di attivare o disattivare gli aggiornamenti in background dell'elenco dei modelli disponibili per le Raccolte e altre funzionalità che utilizzano i modelli. I modelli vengono utilizzati per estrarre i metadati da una pagina Web quando questa viene salvata in una raccolta.
Se attivi questa impostazione o se l'impostazione non è configurata, l'elenco dei modelli disponibili verrà scaricato in background da un servizio Microsoft ogni 24 ore.
Se disattivi questa impostazione, l'elenco dei modelli disponibili verrà scaricato su richiesta. Questo tipo di download potrebbe comportare una piccola penalizzazione delle prestazioni delle Raccolte e di altre funzionalità.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BackgroundTemplateListUpdatesEnabled
Nome GP: Abilita gli aggiornamenti in background all'elenco di modelli disponibili per le Raccolte e le altre funzionalità che utilizzano i modelli. (deprecato)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla il comportamento per la finestra di dialogo di annullamento prodotta dall'evento beforeunload (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 130.
Versioni supportate:
Su Windows e macOS dal 118, fino al 130
Descrizione
Questo criterio fornisce un rifiuto esplicito temporaneo per due correzioni correlate al comportamento della finestra di dialogo di conferma visualizzata dall'evento beforeunload.
Se hai abilitato questo criterio, viene usato il nuovo comportamento (corretto). Se hai disabilitato questo criterio, viene usato il comportamento precedente (legacy). Se non hai configurato questo criterio, viene usato il comportamento predefinito. Nota: questo criterio rappresenta una soluzione temporanea e verrà rimosso in una versione futura.
Comportamento nuovo corretto: in "beforeunload" la chiamata di "event.preventDefault()" attiva la finestra di dialogo di conferma. L'impostazione di "event.returnValue" sulla stringa vuota non attiva la finestra di dialogo di conferma.
Comportamento precedente e legacy: in "beforeunload" la chiamata di "event.preventDefault()" non attiva la finestra di dialogo di conferma. L'impostazione di "event.returnValue" sulla stringa vuota attiva la finestra di dialogo di conferma.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BeforeunloadEventCancelByPreventDefaultEnabled
Nome GP: Controlla il comportamento per la finestra di dialogo di annullamento prodotta dall'evento beforeunload (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Blocca tutti gli annunci nei risultati della ricerca con Bing
Versioni supportate:
Su Windows e macOS dal 83 o in seguito
Descrizione
Abilita un'esperienza di ricerca senza pubblicità su Bing.com
Se abiliti questo criterio, l'utente può eseguire una ricerca in bing.com e avere un'esperienza di ricerca senza pubblicità. Allo stesso tempo, l'impostazione Ricerca sicura viene impostata su 'Strict' e non potrà essere modificata dall'utente.
Se non configuri questo criterio, l'esperienza predefinita presenterà annunci nei risultati della ricerca in bing.com. Ricerca sicura viene impostata su 'Moderate' per impostazione predefinita e può essere modificata dall'utente.
Questo criterio è disponibile solo per gli SKU K-12 identificati come tenant EDU da Microsoft.
Questo criterio controlla se i cookie di terze parti sono bloccati nelle normali sessioni di navigazione.
Se abiliti questo criterio, gli elementi della pagina Web che non provengono dal dominio visualizzato nella barra degli indirizzi non possono impostare cookie.
Se disabiliti questo criterio, sono consentiti cookie di terze parti, inclusi quelli di domini diversi da quello visualizzato nella barra degli indirizzi.
Se non configuri questo criterio, i cookie di terze parti sono consentiti per impostazione predefinita, ma gli utenti possono modificare questa impostazione.
Nota: questo criterio non si applica in modalità InPrivate. In InPrivate i cookie di terze parti sono bloccati per impostazione predefinita e possono essere consentiti solo a livello di sito usando il criterio CookiesAllowedForUrls.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BlockThirdPartyCookies
Nome GP: Blocca i cookie di terze parti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Abilita la creazione del profilo dal menu a comparsa Identità o dalla pagina Impostazioni
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente agli utenti di creare nuovi profili usando l'opzione **Aggiungi profilo**. Se abiliti o non configuri questo criterio, Microsoft Edge consente agli utenti di utilizzare l'opzione **Aggiungi profilo** dal menu a comparsa Identità o dalla pagina Impostazioni per creare nuovi profili.
Se disabiliti questo criterio, gli utenti non possono aggiungere nuovi profili dal menu a comparsa Identità o dalla pagina Impostazioni.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BrowserAddProfileEnabled
Nome GP: Abilita la creazione del profilo dal menu a comparsa Identità o dalla pagina Impostazioni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configurare l'impostazione di protezione dell'integrità del codice del processo del browser
Versioni supportate:
Su Windows dal 104 o successiva
Descrizione
Questo criterio controlla l'uso della protezione dell'integrità del codice nel processo del browser, che consente solo il caricamento dei file binari firmati da Microsoft.
Se abiliti questo criterio, viene abilitata la protezione dell'integrità del codice nel processo del browser.
Se disabiliti o non configuri questo criterio, il browser non può abilitare la protezione dell'integrità del codice nel processo del browser.
Il valore del criterio Audit (1) è obsoleto a partire da Microsoft Edge versione 110. L'impostazione di questo valore equivale al valore Disabilitato.
Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio Microsoft Active Directory o istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi.
Questo criterio ha effetto solo su Windows 10 RS2 e versioni successive.
Mappatura opzioni criteri:
* Disabled (0) = Non abilitare la protezione dell'integrità del codice nel processo del browser.
* Audit (1) = Abilitare la modalità di audit della protezione dell'integrità del codice nel processo del browser.
* Enabled (2) = Abilita l'imposizione della protezione dell'integrità del codice nel processo del browser.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BrowserCodeIntegritySetting
Nome GP: Configurare l'impostazione di protezione dell'integrità del codice del processo del browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita l'opzione per consentire l'uso di profili guest in Microsoft Edge. In un profilo guest, il browser non importa i dati di esplorazione dai profili esistenti e li elimina quando tutti i profili guest vengono chiusi.
Se abiliti o non configuri questo criterio, Microsoft Edge consente agli utenti di esplorare con i profili guest.
Se disabiliti questo criterio, Microsoft Edge non consente agli utenti di esplorare con i profili guest.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BrowserGuestModeEnabled
Nome GP: Abilita modalità guest
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla se Microsoft Edge forza la navigazione solo Guest.
Se abiliti questo criterio, Microsoft Edge forza le sessioni Guest e impedisce l'accesso ai profili. Le sessioni Guest si svolgono in modalità InPrivate.
Se disabiliti o non configuri questo criterio, gli utenti possono creare e usare profili. La modalità Guest può essere gestita separatamente usando il criterio BrowserGuestModeEnabled.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BrowserGuestModeEnforced
Nome GP: Forza la modalità Guest di Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita il blocco del punto di estensione legacy del browser
Versioni supportate:
Su Windows dal 95 o successiva
Descrizione
Imposta ProcessExtensionPointDisablePolicy sul processo del browser di Microsoft Edge per bloccare il code injection da applicazioni di terze parti legacy.
Se abiliti o non configuri questo criterio, ProcessExtensionPointDisablePolicy viene applicato per bloccare i punti di estensione legacy nel processo del browser.
Se disabiliti questo criterio, ProcessExtensionPointDisablePolicy non viene applicato per bloccare i punti di estensione legacy nel processo del browser. Questa azione ha un effetto negativo sulla sicurezza e sulla stabilità di Microsoft Edge poiché codice sconosciuto e potenzialmente ostile può essere caricato all'interno del processo del browser Microsoft Edge. Disabilita il criterio solo se sono presenti problemi di compatibilità con software di terze parti che devono essere eseguiti all'interno del processo del browser di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BrowserLegacyExtensionPointsBlockingEnabled
Nome GP: Abilita il blocco del punto di estensione legacy del browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica se un utente può accedere a Microsoft Edge con il proprio account e utilizzare servizi correlati all'account, come la sincronizzazione e l'accesso SSO (Single Sign-On). Per controllare la disponibilità della sincronizzazione, usa invece il criterio SyncDisabled.
Se imposti questo criterio su 'Disable', assicurati di impostare anche il criterio NonRemovableProfileEnabled su disabilitato perché NonRemovableProfileEnabled disabilita la creazione di un profilo del browser con accesso automatico. Se sono impostati entrambi i criteri, Microsoft Edge userà il criterio 'Disabilita accesso al browser' e si comporterà come se NonRemovableProfileEnabled sia impostato su disabilitato.
Se imposti questo criterio su 'Enable', gli utenti possono accedere al browser. L'accesso al browser non significa che la sincronizzazione sia abilitata per impostazione predefinita; per utilizzare questa funzionalità, l'utente deve fornire il consenso esplicito separatamente.
Se imposti questo criterio su 'Force', gli utenti devono accedere a un profilo per usare il browser. Per impostazione predefinita, questa opzione consente all'utente di scegliere se desidera eseguire la sincronizzazione con il proprio account, a meno che la sincronizzazione non sia stata disabilitata dall'amministratore del dominio o con il criterio SyncDisabled. Il valore predefinito del criterio BrowserGuestModeEnabled è impostato su false.
Se non configuri questo criterio, gli utenti possono decidere se desiderano abilitare l'opzione di accesso al browser e usarla in modo appropriato.
Mappatura opzioni criteri:
* Disable (0) = Disabilita l'accesso del browser
* Enable (1) = Abilita accesso browser
* Force (2) = Forza gli utenti ad accedere per usare il browser (tutti i profili)
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BrowserSignin
Nome GP: Impostazioni di accesso del browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio controlla per quanto tempo vengono conservati tipi specifici di dati di esplorazione. Se la sincronizzazione è abilitata, questo criterio non ha alcun effetto.
Puoi specificare i seguenti tipi di dati: 'browsing_history' 'download_history' 'cookies_and_other_site_data' 'cached_images_and_files' 'password_signin' 'autofill' 'site_settings' 'hosted_app_data'
Microsoft Edge elimina periodicamente i dati dei tipi selezionati che sono più vecchi del valore impostato da 'time_to_live_in_hours'.
I dati scaduti vengono rimossi 15 secondi dopo l'avvio del browser e ogni ora mentre il browser è in esecuzione.
Nota: l'eliminazione dei cookie con questo criterio non comporta la disconnessione dell'utente dal profilo. L'utente rimane connesso.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BrowsingDataLifetime
Nome GP: Impostazioni per durata dati di esplorazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Ti consente di definire un elenco di URL in cui è disponibile l'esplorazione con Copilot. Gli utenti non possono modificare questo elenco.
Se abiliti questo criterio, l'esplorazione con Copilot è disponibile solo nei siti specificati nell'elenco. Per consentire un set più ampio di siti bloccando eccezioni specifiche, configura questo criterio insieme al criterio BrowsingWithCopilotBlockList. Puoi ad esempio includere "*" per consentire tutti i siti e quindi usare l'elenco elementi bloccati per limitare l'accesso a URL specifici.
Puoi definire eccezioni in base a schemi, sottodomini, porte o origini. Quando si applicano più filtri, la corrispondenza più specifica determina se un URL è consentito o bloccato. L'elenco elementi bloccati è prioritario rispetto all'elenco elementi consentiti.
Se disabiliti o non configuri questo criterio, l'esplorazione con Copilot non è disponibile in tutti i siti, anche se il criterio AllowBrowsingWithCopilot è abilitato.
L'esplorazione con Copilot supporta solo protocolli HTTP e HTTPS. I caratteri jolly (*) sono supportati e i sottodomini vengono abbinati anche senza caratteri jolly. Questo criterio si applica solo all'origine del sito. Qualsiasi percorso specificato nel modello di URL viene ignorato. Per indicazioni sulla formattazione dei modelli di URL, vedi https://go.microsoft.com/fwlink/?linkid=2095322.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BrowsingWithCopilotAllowList
Nome GP: Esplorazione con URL consentiti di Copilot
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla l'elenco di URL in cui l'esplorazione con Copilot è bloccata. Gli utenti non possono modificare questo elenco.
Usa questo criterio per definire le eccezioni per elenchi elementi consentiti più ampi. Ad esempio, puoi impostare BrowsingWithCopilotAllowList su "*" per consentire tutti i siti e quindi usare questo criterio per bloccare l'accesso a URL specifici.
Questo criterio supporta il blocco per schema, sottodominio o porta. Quando si applicano più modelli di URL, la corrispondenza più specifica determina se l'accesso è consentito o bloccato. Le voci dell'elenco elementi bloccati hanno la precedenza sulle voci dell'elenco elementi consentiti.
L'esplorazione con Copilot supporta solo protocolli HTTP e HTTPS. I caratteri jolly (*) sono supportati e i sottodomini vengono abbinati anche senza caratteri jolly. La corrispondenza degli URL è basata solo sull'origine del sito. Qualsiasi percorso specificato nel criterio viene ignorato.
Consenti alle pagine di utilizzare le API IA predefinite.
Versioni supportate:
Su Windows e macOS dal 138 o in seguito
Descrizione
Usa questo criterio per controllare se i siti Web possono accedere alle API di intelligenza artificiale predefinite, incluse LanguageModel API, Summarization API, Writer API, and Rewriter API.
Abilita questo criterio per consentire alle pagine di usare le API. Se non configuri questo criterio, le API saranno ancora consentite.
Disabilita questo criterio per bloccare l'accesso alle API. Le API restituiranno un errore quando vengono usate.
Per altre informazioni, vedi https://github.com/webmachinelearning/writing-assistance-apis/blob/main/README.md.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BuiltInAIAPIsEnabled
Nome GP: Consenti alle pagine di utilizzare le API IA predefinite.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Determina se utilizzare il client DNS incorporato.
Questo criterio controlla quale stack software viene utilizzato per comunicare con il server DNS: il client DNS del sistema operativo o il client DNS incorporato diMicrosoft Edge. Questo criterio non influisce sui server DNS utilizzati: se, ad esempio, il sistema operativo è configurato per l'utilizzo di un server DNS aziendale, lo stesso server verrebbe utilizzato dal client DNS incorporato. Inoltre, non controlla se viene utilizzato DNS-over-HTTPS; Microsoft Edgeutilizza sempre il resolver incorporato per le richieste DNS-over-HTTPS. Vedi il criterio DnsOverHttpsMode per informazioni su come controllare il DNS-over-HTTPS.
Se abiliti o non configuri questo criterio, viene utilizzato il client DNS predefinito.
Se disabiliti questo criterio, il client DNS predefinito viene utilizzato solo quando è in uso DNS-over-HTTPS.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: BuiltInDnsClientEnabled
Nome GP: Utilizza il client DNS predefinito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Determina se il certificato predefinito Verifier verrà utilizzato per verificare i certificati del server (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 106.
Versioni supportate:
Su macOS dal 83, fino al 106
Descrizione
Questo criterio è obsoleto perché era un meccanismo a breve termine per concedere alle aziende più tempo per aggiornare i propri ambienti e segnalare problemi se risultano incompatibili con lo strumento di verifica dei certificati predefinito.
Il criterio non funziona in Microsoft Edge versione 107.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni per Mac
Nome chiave preferenza: BuiltinCertificateVerifierEnabled
Chiave concordata post-quantum CECPQ2 abilitata per TLS (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 113.
Versioni supportate:
Su Windows e macOS dal 93, fino al 113
Descrizione
Questo criterio è stato rimosso in Microsoft Edge versione 114 e viene ignorato se impostato. Serviva a disabilitare CECPQ2, ma CECPQ2 è stato disabilitato per impostazione predefinita. È stato introdotto un criterio separato per controllare l'implementazione della sostituzione di CECPQ2. Questa sostituzione è una combinazione dell'accordo chiave standard X25519 con il KEM post-quantum scelto dal NIST, denominato "Kyber".
Se abiliti o non configuri questo criterio, Microsoft Edge segue il processo di implementazione predefinito per CECPQ2, un algoritmo di accordo chiave post-quantistica in Transport Layer Security (TLS).
CECPQ2 produce messaggi TLS più grandi che in rari casi possono attivare bug in alcuni hardware di rete. Questo criterio può essere impostato su False per disattivare CECPQ2 mentre si risolvono i problemi di rete.
Questo criterio è una misura temporanea e verrà rimosso nelle versioni future di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CECPQ2Enabled
Nome GP: Chiave concordata post-quantum CECPQ2 abilitata per TLS (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Supporto dell'intestazione di richiesta non con caratteri jolly CORS abilitato
Versioni supportate:
Su Windows e macOS dal 97 o in seguito
Descrizione
Questo criterio consente di configurare il supporto delle intestazioni di richiesta CORS non con caratteri jolly.
Microsoft Edge versione 97 introduce il supporto per le intestazioni di richiesta CORS non con caratteri jolly. Quando uno script effettua una richiesta di rete tra le origini tramite fetch() e XMLHttpRequest con un'intestazione di autorizzazione aggiunta tramite script, l'intestazione viene consentita in modo esplicito dall'intestazione Access-Control-Allow-Headers nella risposta preliminare CORS. "In modo esplicito" significa che il simbolo di carattere jolly "*" non copre l'intestazione di autorizzazione. Per altre informazioni, vedi https://go.microsoft.com/fwlink/?linkid=2180022.
Se abiliti o non configuri il criterio, Microsoft Edge supporta le intestazioni di richiesta CORS non con caratteri jolly e si comporta come descritto in precedenza.
Se disabiliti questo criterio, Microsoft Edge consente il simbolo di carattere jolly ("*") nell'intestazione Access-Control-Allow-Headers nella risposta preliminare CORS per coprire l'intestazione autorizzazione.
Questo criterio è una soluzione alternativa temporanea per la nuova funzionalità di intestazione di richiesta CORS non con caratteri jolly. In futuro ne è prevista la rimozione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CORSNonWildcardRequestHeadersSupport
Nome GP: Supporto dell'intestazione di richiesta non con caratteri jolly CORS abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla se la sintassi :--foo deprecata per lo stato personalizzato CSS è abilitata (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 132.
Versioni supportate:
Su Windows e macOS dal 127, fino al 132
Descrizione
La sintassi :--foo per la funzionalità di stato personalizzato CSS è stata modificata in :state(foo) per Microsoft Edge in modo che sia conforme alle modifiche apportate in Firefox e Safari. Questo criterio consente di usare la sintassi deprecata fino alla versione Stabile 132.
Questa deprecazione potrebbe causare l'interruzione di alcuni siti Web solo Microsoft Edge che usano la sintassi :--foo deprecata.
Se abiliti questo criterio, la sintassi deprecata viene abilitata.
Se disabiliti o non configuri questo criterio, la sintassi deprecata viene disabilitata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CSSCustomStateDeprecatedSyntaxEnabled
Nome GP: Controlla se la sintassi :--foo deprecata per lo stato personalizzato CSS è abilitata (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Disabilita l'applicazione della trasparenza dei certificati per un elenco di hash subjectPublicKeyInfo
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Disabilita l'applicazione dei requisiti di trasparenza dei certificati per un elenco di hash subjectPublicKeyInfo.
Questo criterio consente di disabilitare i requisiti di divulgazione di trasparenza dei certificati per le catene di certificati che contengono certificati con hash subjectPublicKeyInfo specificati. In questo modo i certificati che altrimenti non sarebbero attendibili perché non sono stati divulgati pubblicamente correttamente possono essere ancora usati per gli host Enterprise.
Per disabilitare l'imposizione della trasparenza dei certificati quando questo criterio è impostato, è necessario soddisfare uno dei seguenti gruppi di condizioni: 1. L'hash corrisponde al subjectPublicKeyInfo del certificato del server. 2. L'hash è di un subjectPublicKeyInfo visualizzato in un certificato CA nella catena di certificati, tale certificato CA è vincolato tramite l'estensione X.509v3 nameConstraints, uno o più directoryName nameConstraints sono presenti negli oggetti permittedSubtrees e directoryName contiene un attributo organizationName. 3. L'hash è di un subjectPublicKeyInfo visualizzato in un certificato CA nella catena di certificati, il certificato CA ha uno o più attributi organizationName nell'oggetto del certificato e il certificato del server contiene lo stesso numero di attributi organizationName, nello stesso ordine e con valori identici byte per byte.
Un hash subjectPublicKeyInfo viene specificato concatenando il nome dell'algoritmo hash, il carattere "/" e la codifica Base64 dell'algoritmo hash applicato al subjectPublicKeyInfo con codifica DER del certificato specificato. Questa codifica Base64 ha lo stesso formato di un'impronta digitale SPKI, come definito nella RFC 7469, Sezione 2.4. Gli algoritmi hash non riconosciuti vengono ignorati. L'unico algoritmo hash supportato in questo momento è "sha256".
Se disabiliti questo criterio o non lo configuri, qualsiasi certificato che deve essere divulgato con trasparenza certificato è considerato non attendibile se non è divulgato in base al criterio di trasparenza dei certificati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CertificateTransparencyEnforcementDisabledForCas
Nome GP: Disabilita l'applicazione della trasparenza dei certificati per un elenco di hash subjectPublicKeyInfo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Disabilita l'applicazione della trasparenza dei certificati per un elenco di autorità di certificazione legacy (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 131.
Versioni supportate:
Su Windows e macOS dal 77, fino al 131
Descrizione
Disabilita l'applicazione dei requisiti di trasparenza dei certificati per un elenco di autorità di certificazione (CA) legacy.
Questo criterio consente di disabilitare i requisiti di divulgazione di trasparenza dei certificati per le catene di certificati che contengono certificati con hash subjectPublicKeyInfo specificati. Questa disabilitazione dei requisiti consente di continuare a usare certificati altrimenti non attendibili (perché non divulgati pubblicamente) per host aziendali.
Per disabilitare l'applicazione della trasparenza dei certificati, devi impostare l'hash su un subjectPublicKeyInfo specificato in un certificato emesso da un'autorità riconosciuta come autorità di certificazione (CA) legacy. Una CA legacy è una CA che è stata ritenuta pubblicamente attendibile per impostazione predefinita per uno o più sistemi operativi supportati da Microsoft Edge.
Specifica l'hash subjectPublicKeyInfo concatenando il nome dell'algoritmo di hash, il carattere "/" e la codifica Base64 dell'algoritmo hash applicato a subjectPublicKeyInfo con codifica DER del certificato specificato. Questa codifica Base64 ha lo stesso formato di un'impronta digitale SPKI, come definito nella RFC 7469, Sezione 2.4. Gli algoritmi hash non riconosciuti vengono ignorati. L'unico algoritmo hash supportato in questo momento è "sha256".
Se non configuri questo criterio, qualsiasi certificato che deve essere divulgato con trasparenza dei certificati è considerato non attendibile se non è divulgato in base ai criteri di trasparenza dei certificati.
Questo criterio è obsoleto perché la funzionalità per disabilitare l'applicazione della trasparenza dei certificati per certificati legacy è stata rimossa.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CertificateTransparencyEnforcementDisabledForLegacyCas
Nome GP: Disabilita l'applicazione della trasparenza dei certificati per un elenco di autorità di certificazione legacy (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Disabilita l'applicazione della trasparenza dei certificati per URL specifici
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Disabilita l'applicazione dei requisiti di trasparenza dei certificati per gli URL elencati.
Questo criterio consente di non divulgare i certificati per i nomi host negli URL specificati tramite la trasparenza dei certificati. In questo modo è possibile usare certificati che altrimenti non sarebbero attendibili, perché non sono stati divulgati pubblicamente correttamente, ma rende più difficile rilevare i certificati emessi in modo errato per tali host.
Forma il criterio URL in base a https://go.microsoft.com/fwlink/?linkid=2095322. Poiché i certificati sono validi per un determinato nome host, indipendentemente dallo schema, dalla porta o dal percorso, viene considerata solo la parte del nome host dell'URL. Gli host con caratteri jolly non sono supportati.
Se non configuri questo criterio, qualsiasi certificato che deve essere divulgato tramite trasparenza del certificato verrà considerato non attendibile se non viene divulgato.
Questo criterio non funziona come previsto con i caratteri jolly file://*.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CertificateTransparencyEnforcementDisabledForUrls
Nome GP: Disabilita l'applicazione della trasparenza dei certificati per URL specifici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Cancella i dati di navigazione quando Microsoft Edge viene chiuso
Versioni supportate:
Su Windows e macOS dal 78 o in seguito
Descrizione
Microsoft Edge per impostazione predefinita non cancella i dati di navigazione quando viene chiuso. I dati di navigazione includono le informazioni inserite nei moduli, le password e persino i siti Web visitati.
Se abiliti questo criterio, tutti i dati di navigazione vengono eliminati ogni volta che Microsoft Edge viene chiuso. Nota che se abiliti questo criterio, esso ha la precedenza sulla modalità di configurazione DefaultCookiesSetting
Se disabiliti o non configuri questo criterio, gli utenti possono configurare l'opzione Cancella i dati delle esplorazioni in Impostazioni.
Per evitare che i cookie vengano eliminati alla chiusura, configurare il criterio SaveCookiesOnExit. Per evitare che i cookie vengano eliminati alla chiusura, configurare il criterio PasswordDeleteOnBrowserCloseEnabled.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ClearBrowsingDataOnExit
Nome GP: Cancella i dati di navigazione quando Microsoft Edge viene chiuso
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Cancella immagini e file memorizzati nella cache quando Microsoft Edge viene chiuso
Versioni supportate:
Su Windows e macOS dal 83 o in seguito
Descrizione
Microsoft Edge non cancella immagini e file memorizzati nella cache per impostazione predefinita alla chiusura.
Se abiliti questo criterio, le immagini e i file memorizzati nella cache verranno eliminati ogni volta che Microsoft Edge viene chiuso.
Se disabiliti questo criterio, gli utenti non possono configurare l'opzione relativa alle immagini e ai file memorizzati nella cache in edge://settings/clearBrowsingDataOnClose.
Se non configuri questo criterio, gli utenti possono scegliere se cancellare le immagini e i file memorizzati nella cache alla chiusura.
Se disattivi questo criterio, non abilitare il criterio ClearBrowsingDataOnExit, perché entrambi gestiscono l'eliminazione dei dati. Se li configuri entrambi, il criterio ClearBrowsingDataOnExit ha la precedenza ed elimina tutti i dati quando Microsoft Edge viene chiuso, indipendentemente da come hai configurato ClearCachedImagesAndFilesOnExit.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ClearCachedImagesAndFilesOnExit
Nome GP: Cancella immagini e file memorizzati nella cache quando Microsoft Edge viene chiuso
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti agli utenti di aprire file tramite il protocollo ClickOnce
Versioni supportate:
Su Windows dal 78 o successiva
Descrizione
Consenti agli utenti di aprire i file usando il protocollo ClickOnce. Il protocollo ClickOnce consente ai siti Web di richiedere che il browser apra i file da un URL specifico utilizzando il gestore di file ClickOnce nel computer o nel dispositivo dell'utente.
Se abiliti questo criterio, gli utenti possono aprire i file usando il protocollo ClickOnce. Questo criterio sostituisce l'impostazione ClickOnce dell'utente nella pagina edge://flags/.
Se disabiliti questo criterio, gli utenti non possono aprire i file usando il protocollo ClickOnce. Il file viene invece salvato nel file system usando il browser. Questo criterio sostituisce l'impostazione ClickOnce dell'utente nella pagina edge://flags/.
Se non configuri questo criterio, gli utenti con versioni di Microsoft Edge precedenti a Microsoft Edge 87 non possono aprire i file usando il protocollo ClickOnce per impostazione predefinita. Tuttavia, possono abilitare l'uso del protocollo ClickOnce con la pagina edge://flags/. Gli utenti con Microsoft Edge versione 87 e successive possono aprire i file usando il protocollo ClickOnce per impostazione predefinita, ma possono disabilitare il protocollo ClickOnce con la pagina edge://flags/.
La disabilitazione di ClickOnce può impedire l'avvio corretto delle applicazioni ClickOnce (file .application).
Configura l'elenco di modelli di URL che specificano quali siti possono usare l'autorizzazione per il sito degli Appunti.
L'impostazione del criterio consente di creare un elenco di modelli di URL che specificano quali siti possono usare l'autorizzazione per i siti degli Appunti. Non sono incluse tutte le operazioni degli Appunti sulle origini che corrispondono ai criteri. Ad esempio, gli utenti possono comunque incollare usando i tasti di scelta rapida perché questa operazione non è controllata dall'autorizzazione del sito degli Appunti.
Se lasci il criterio non impostato, DefaultClipboardSetting si applica a tutti i siti, se è impostato. Se non è impostato, viene applicata l'impostazione personale dell'utente.
Configura l'elenco di modelli di URL che specificano quali siti possono usare l'autorizzazione per il sito degli Appunti.
L'impostazione del criterio consente di creare un elenco di modelli di URL che specificano i siti che non possono usare l'autorizzazione per il sito degli Appunti. Non sono incluse tutte le operazioni degli Appunti sulle origini che corrispondono ai criteri. Ad esempio, gli utenti possono comunque incollare usando i tasti di scelta rapida perché questa operazione non è controllata dall'autorizzazione del sito degli Appunti.
Se lasci il criterio non impostato, DefaultClipboardSetting si applica a tutti i siti, se è impostato. Se non è impostato, viene applicata l'impostazione personale dell'utente.
Blocca l'accesso a un elenco di servizi specifici ed esporta destinazioni in Raccolte
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
Elenca servizi specifici ed esporta destinazioni cui gli utenti non possono accedere nella funzionalità Raccolte in Microsoft Edge. Include la visualizzazione di dati aggiuntivi di Bing e l'esportazione di raccolte in prodotti Microsoft o partner esterni.
Se abiliti questo criterio, i servizi e le destinazioni di esportazione corrispondenti all'elenco specificato saranno bloccati.
Se non configuri questa impostazione dei criteri, non verranno applicate restrizioni per i servizi accettabili e le destinazioni di esportazione.
Abilita gli avvisi di sicurezza per i flag della riga di comando
Versioni supportate:
Su Windows e macOS dal 78 o in seguito
Descrizione
Se disabilitato, questo criterio impedisce la visualizzazione degli avvisi di sicurezza quando Microsoft Edge viene avviato con flag della riga di comando potenzialmente pericolosi.
Se abilitato o non impostato, vengono visualizzati avvisi di sicurezza quando questi flag della riga di comando vengono usati per avviare Microsoft Edge.
Ad esempio, il flag --disable-gpu-sandbox genera questo avviso: Si sta usando un flag della riga di comando non supportato: --disable-gpu-sandbox. Questa azione comporta rischi di stabilità e sicurezza.
Questo criterio è disponibile solo nelle istanze di Windows unite a un dominio di Microsoft Active Directory, unite a Microsoft Azure Active Directory o nelle istanze registrate per la gestione dei dispositivi. Su macOS questo criterio è disponibile solo nelle istanze gestite tramite MDM o unite a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CommandLineFlagSecurityWarningsEnabled
Nome GP: Abilita gli avvisi di sicurezza per i flag della riga di comando
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita gli aggiornamenti dei componenti in Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Se abiliti o non configuri questo criterio, gli aggiornamenti dei componenti verranno abilitati in Microsoft Edge.
Se disabiliti o imposti questo criterio su false, gli aggiornamenti verranno disabilitati per tutti i componenti in Microsoft Edge.
Tuttavia, alcuni componenti sono esenti da questo criterio. Questo include qualsiasi componente che non contiene codice eseguibile, non modifica in modo significativo il comportamento del browser o è critico per la sicurezza. Gli aggiornamenti considerati "critici per la sicurezza" vengono ancora applicati anche se disabiliti questo criterio.
Esempi di tali componenti includono gli elenchi di revoca dei certificati e gli elenchi di sicurezza, come quelli per la prevenzione del tracciamento.
La disabilitazione di questo criterio può potenzialmente impedire agli sviluppatori di Microsoft Edge di fornire correzioni critiche di sicurezza tempestive e pertanto non è consigliato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ComponentUpdatesEnabled
Nome GP: Abilita gli aggiornamenti dei componenti in Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla l'accesso all'assistenza per la scrittura di Microsoft 365 Copilot in Microsoft Edge for Business
Versioni supportate:
Su Windows e macOS dal 115 o in seguito
Descrizione
Questo criterio controlla se gli utenti possono usare le funzionalità di supporto per la scrittura in Microsoft Edge for Business, come Riscrivi, che usa Microsoft 365 Copilot Chat. Con Riscrivi gli utenti possono ricevere assistenza per creare contenuti, riscrivere testi e perfezionare lo stile direttamente nella scheda del loro browser. In Microsoft Edge gli utenti possono attivare questa funzionalità quando evidenziano contenuto modificabile nel browser principale tramite il menu a comparsa che viene visualizzato facendo clic con il pulsante destro del mouse.
Questo criterio si applica solo agli account Microsoft Entra e non agli account Microsoft.
Se abiliti questo criterio, gli utenti possono usare Riscrivi in Microsoft Edge quando sono connessi con un account Entra.
Se disabiliti questo criterio, gli utenti all'interno del tenant non possono usare Riscrivi.
Se non configuri questo criterio, il comportamento predefinito è il seguente:
- Riscrivi è disponibile per gli utenti
- Gli utenti possono abilitare o disabilitare l'accesso di Microsoft 365 Copilot ai contenuti della pagina di Microsoft Edge usando l'interruttore nelle impostazioni di Microsoft Edge.
Nota: per poter garantire la conformità, Riscrivi non è disponibile nelle pagine protette da criteri per la prevenzione della perdita dei dati (DLP).
Specifica se inviare richieste Non tenere traccia ai siti Web che richiedono informazioni di rilevamento. Le richieste Non tenere traccia consentono ai siti Web visitati di sapere se non vuoi che la tua attività di esplorazione venga registrata. Per impostazione predefinita, Microsoft Edge non invia nessuna richiesta Non tenere traccia. Tuttavia, gli utenti possono attivare questa funzionalità per inviarle.
Se abiliti questi criteri, le richieste Non tenere traccia vengono sempre inviate ai siti Web che richiedono informazioni di rilevamento.
Se disabiliti questi criteri, le richieste non vengono mai inviate.
Se non configuri questi criteri, gli utenti possono scegliere se inviare le richieste.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ConfigureDoNotTrack
Nome GP: Configura Non tenere traccia
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura il formato Incolla predefinito per gli URL copiati da Microsoft Edge e determina se i formati aggiuntivi saranno disponibili agli utenti
Versioni supportate:
Su Windows dal 87 o successiva
Su macOS dal 88 o successiva
Descrizione
Se gli URL descrittivi sono abilitati, Microsoft Edge calcola altre rappresentazioni dell'URL e le inserisce negli Appunti.
Questo criterio consente di configurare il formato da incollare quando l'utente incolla in applicazioni esterne o all'interno di Microsoft Edge senza la voce di menu di scelta rapida 'Incolla come'.
Se configurato, questo criterio consente di scegliere per conto dell'utente. Le opzioni in edge://settings/shareCopyPaste saranno disattivate e le opzioni nel menu di scelta rapida 'Incolla come' non saranno disponibili.
* Non configurato = Gli utenti possono scegliere il formato Incolla preferito. Per impostazione predefinita, è impostato sul formato URL descrittivo. Il menu 'Incolla come' sarà disponibile in Microsoft Edge.
* 1 = Nessun formato aggiuntivo viene memorizzato negli Appunti. Non sarà presente alcuna voce di menu di scelta rapida 'Incolla come' in Microsoft Edge e l'unico formato disponibile per incollare sarà il formato URL di testo normale. In effetti, la funzionalità URL descrittiva è disabilitata.
* 3 = L'utente ottiene un URL descrittivo ogni volta che incolla in superfici che accettano testo RTF. L'URL normale sarà ancora disponibile per le superfici non avanzate. Non sarà presente alcun menu 'Incolla come' in Microsoft Edge.
* 4 = (Attualmente non in uso)
I formati più avanzati potrebbero non essere supportati correttamente in alcune destinazioni Incolla e/o in alcuni siti Web. In questi scenari, è consigliabile usare l'opzione URL normale quando si configura questo criterio.
Il criterio consigliato è disponibile in Microsoft Edge 105 o versioni successive.
Mappatura opzioni criteri:
* PlainText (1) = URL normale senza informazioni aggiuntive, ad esempio il titolo della pagina. Questa è l'opzione consigliata quando questo criterio è configurato. Per ulteriori informazioni, vedere la descrizione.
* TitledHyperlink (3) = Collegamento ipertestuale con titolo: collegamento ipertestuale che punta all'URL copiato ma il cui testo visibile è il titolo della pagina di destinazione. Questo è il formato dell'URL breve.
* WebPreview (4) = Presto disponibile. Se impostato, funzionerà come 'URL normale'.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ConfigureFriendlyURLFormat
Nome GP: Configura il formato Incolla predefinito per gli URL copiati da Microsoft Edge e determina se i formati aggiuntivi saranno disponibili agli utenti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Se abiliti questo criterio, i comandi nell'elenco "disabilitato" non verranno più attivati dai tasti di scelta rapida.
Se disabiliti questo criterio, tutti i tasti di scelta rapida si comporteranno come di consueto.
Nota: se disabiliti un comando, verrà rimosso solo il relativo mapping dei collegamenti. I comandi nell'elenco "disabilitato" continueranno a funzionare se vi si accede tramite l'interfaccia utente del browser.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ConfigureKeyboardShortcuts
Nome GP: Configura l'elenco di comandi per cui disabilitare i tasti di scelta rapida
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura l'accesso automatico con un account di dominio di Active Directory quando non è disponibile un account di dominio di Azure AD
Versioni supportate:
Su Windows dal 81 o successiva
Descrizione
Abilita l'uso degli account di Azure Active Directory (Azure AD) per l'accesso automatico se i computer degli utenti sono aggiunti al dominio e l'ambiente non è aggiunto in modalità ibrida. Se vuoi che gli utenti accedano automaticamente con i loro account di Azure AD, esegui l'aggiunta ad Azure AD (vedi https://go.microsoft.com/fwlink/?linkid=2118197 per maggiori informazioni) o l'aggiunta ibrida (vedi https://go.microsoft.com/fwlink/?linkid=2118365 per maggiori informazioni) al tuo ambiente.
Ad ogni avvio, Microsoft Edge prova ad accedere usando questo criterio, purché il primo profilo avviato non sia già connesso o non sia stato effettuato un accesso automatico in precedenza.
Se hai configurato il criterio BrowserSignin su disabilitato, questo criterio non avrà alcun effetto.
Se abiliti questo criterio e lo imposti su "SignInAndMakeDomainAccountNonRemovable", Microsoft Edge esegue automaticamente l'accesso degli utenti su computer aggiunti al dominio usando i loro account di Azure AD.
Se imposti questo criterio su "Disabled" o non lo imposti, Microsoft Edge non esegue automaticamente l'accesso degli utenti su computer aggiunti al dominio con account di Azure AD.
Da Microsoft Edge versione 89, se esiste un profilo locale con il criterio RoamingProfileSupportEnabled disabilitato e il computer ora è aggiunto in modalità ibrida, cioè dispone di un account di Azure AD, il profilo locale viene automaticamente aggiornato a un profilo di Azure AD per ottenere tutte le funzionalità di sincronizzazione di Azure AD.
Da Microsoft Edge versione 93, se il criterio ImplicitSignInEnabled è disabilitato, questo criterio non ha alcun effetto.
Da Microsoft Edge versione 94, se il criterio OnlyOnPremisesImplicitSigninEnabled è abilitato e questo criterio è impostato su "SignInAndMakeDomainAccountNonRemovable", ha effetto anche sull'ambiente aggiunto in modalità ibrida. Microsoft Edge esegue automaticamente l'accesso degli utenti usando il loro account di dominio di Azure AD anche se sono presenti account Microsoft (MSA) o account di Azure AD.
Mappatura opzioni criteri:
* Disabled (0) = Disabilitato
* SignInAndMakeDomainAccountNonRemovable (1) = Accedi e rendi account di dominio non rimovibile
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ConfigureOnPremisesAccountAutoSignIn
Nome GP: Configura l'accesso automatico con un account di dominio di Active Directory quando non è disponibile un account di dominio di Azure AD
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica se il browser può sfruttare i caratteri voce di Sintesi vocale online, parte di Servizi cognitivi di Azure. Questi caratteri voce sono di qualità superiore rispetto ai caratteri voce di sistema preinstallati.
Se abiliti o non configuri questi criteri, le applicazioni basate sul Web che utilizzano l'API SpeechSynthesis possono utilizzare i caratteri voce di Sintesi vocale online.
Se disabiliti questi criteri, i caratteri voce non sono disponibili.
Se imposti questi criteri su "ShareAllowed" (il valore predefinito), gli utenti possono accedere all'esperienza di condivisione dal menu Impostazioni e altro in Microsoft Edge per condividere con altre app nel sistema.
Se imposti questi criteri su "ShareDisallowed", gli utenti non possono accedere all'esperienza di condivisione. Se il pulsante Condividi si trova sulla barra degli strumenti, anche questo viene nascosto.
Mappatura opzioni criteri:
* ShareAllowed (0) = Consenti l'uso dell'esperienza di condivisione
* ShareDisallowed (1) = Non consentire l'utilizzo dell'esperienza di condivisione
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ConfigureShare
Nome GP: Configura l'esperienza di condivisione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura la funzionalità Visualizza in Esplora risorse per le pagine di SharePoint in Microsoft Edge
Versioni supportate:
Su Windows dal 93 o successiva
Descrizione
Questa impostazione consente di configurare la funzionalità Visualizza in Esplora file per la gestione dei file in SharePoint Online durante l'utilizzo di Microsoft Edge.
Dovrai elencare i domini specifici in cui è consentita ed elencare i cookie necessari per l'autenticazione di SharePoint (rtFa e FedAuth).
Il criterio consente agli URL con schema viewinfileexplorer: di aprire URL WebDAV in Esplora file di Windows nelle pagine corrispondenti all'elenco dei domini e usa i cookie specificati per l'autenticazione WebDAV.
Se abiliti questo criterio, potrai usare la funzionalità "Visualizza in Esplora file" nelle raccolte documenti di SharePoint presenti nell'elenco. Dovrai specificare il dominio di SharePoint e i cookie di autenticazione. Vedi il valore di esempio seguente.
Se disabiliti o non configuri questo criterio, non potrai usare la funzionalità "Visualizza in Esplora file" nelle raccolte documenti di SharePoint.
Tieni presente che, sebbene si tratti di un'opzione disponibile in Microsoft Edge, invece di usare l'opzione Visualizza in Esplora file, l'approccio consigliato per gestire i file e le cartelle al di fuori di SharePoint è sincronizzare i file di SharePoint o spostarli o copiarli in SharePoint. Sincronizza i file di SharePoint: https://go.microsoft.com/fwlink/p/?linkid=2166983 Sposta o copia i file in SharePoint: https://go.microsoft.com/fwlink/p/?linkid=2167123
Questo criterio è disponibile solo su istanze Windows che sono unite a un dominio Microsoft Active Directory, o istanze Windows 10 Pro o Enterprise iscritte per la gestione dei dispositivi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ConfigureViewInFileExplorer
Nome GP: Configura la funzionalità Visualizza in Esplora risorse per le pagine di SharePoint in Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla Copilot con accesso protetto dei dati commerciali per l'accesso al contesto della pagina per i profili Microsoft Entra ID (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 132.
Versioni supportate:
Su Windows e macOS dal 124, fino al 132
Descrizione
Questo criterio è obsoleto a partire da Edge 133. Anziché questo criterio obsoleto, è consigliabile usare EdgeEntraCopilotPageContext.
Questo criterio controlla l'accesso ai contenuti della pagina per Copilot con protezione dati commerciale nella barra laterale di Edge. Questo criterio si applica solo ai profili Microsoft Entra ID. Per riepilogare le pagine e interagire con le selezioni di testo, deve essere in grado di accedere ai contenuti della pagina. Questo criterio non si applica ai profili MSA. Questo criterio non controlla l'accesso per Copilot senza protezione dei dati commerciali. L'accesso per Copilot senza protezione dei dati commerciali è controllato dal criterio CopilotPageContext.
Se abiliti questo criterio, Copilot con protezione dei dati commerciali avrà accesso al contesto della pagina.
Se non configuri questo criterio, un utente può abilitare l'accesso al contesto della pagina per Copilot con protezione dei dati commerciali utilizzando l’interruttore di impostazione in Edge.
Se si disabilita questo criterio, Copilot con protezione dei dati commerciali non sarà in grado di accedere al contesto della pagina.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CopilotCDPPageContext
Nome GP: Controlla Copilot con accesso protetto dei dati commerciali per l'accesso al contesto della pagina per i profili Microsoft Entra ID (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio configura la disponibilità della nuova scheda di Copilot in Microsoft Edge for Business.
La nuova scheda di Copilot combina la ricerca e la chat in un'unica casella di input e include schede personalizzate che consentono di accedere rapidamente ai file pertinenti, agli eventi del calendario e ai prompt di Copilot suggeriti. Gli utenti che non hanno una licenza di Microsoft 365 Copilot potrebbero riscontrare una pertinenza limitata nel contenuto delle schede dei prompt di Copilot.
La maggior parte dei criteri che personalizzano la nuova scheda è supportata nella nuova scheda di Copilot. Per un elenco completo dei criteri supportati e non supportati, vedi https://go.microsoft.com/fwlink/?linkid=2330462.
Questo criterio si applica solo ai profili di Microsoft Entra ID e controlla l'esperienza della nuova scheda di Copilot in Microsoft Edge for Business. Questo criterio non si applica alla nuova scheda di Copilot nei profili MSA.
Se abiliti questo criterio, la nuova scheda di Copilot è attivata.
Se disabiliti o non configuri questo criterio, la nuova scheda di Copilot è disattivata. Quando il criterio non è configurato, gli utenti possono attivarlo tramite le impostazioni utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CopilotNewTabPageEnabled
Nome GP: Abilita la nuova scheda di Copilot
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Controlla l’accesso di Copilot al contesto della pagina per i profili Microsoft Entra ID
Versioni supportate:
Su Windows e macOS dal 124 o in seguito
Descrizione
Questo criterio controlla se Copilot nel riquadro laterale Microsoft Edge può accedere ai contenuti della pagina.
Questo criterio si applica solo ai profili di Microsoft Entra ID in Microsoft Edge. Non si applica ai profili dell'account Microsoft (MSA).
Copilot richiede l'accesso al contenuto della pagina per riepilogare le pagine e interagire con le selezioni di testo.
Questo criterio non controlla l'accesso per Copilot con Protezione dei dati aziendali. L'accesso per Copilot con Protezione dei dati aziendali è controllato dal criterio EdgeEntraCopilotPageContext.
Se abiliti questo criterio, Copilot può accedere ai contenuti della pagina.
Se disabiliti questo criterio, Copilot non può accedere ai contenuti della pagina. In questo modo viene disabilitata anche la funzionalità M365LinksAutoOpenCopilotEnabled, perché Copilot richiede l'accesso al contenuto della pagina per fornire informazioni contestuali per i collegamenti di Microsoft 365.
Se non configurati questo criterio: - L'accesso è abilitato per impostazione predefinita nelle aree non UE. - L'accesso è disabilitato per impostazione predefinita nelle aree UE. - Gli utenti possono attivare o disattivare questa impostazione nelle impostazioni Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CopilotPageContext
Nome GP: Controlla l’accesso di Copilot al contesto della pagina per i profili Microsoft Entra ID
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla se la creazione della passkey verrà impostata per impostazione predefinita su Keychain iCloud.
Versioni supportate:
Su macOS dal 132 o successiva
Descrizione
Microsoft Edge può indirizzare richieste di creazione di passkey/WebAuthn direttamente a iCloud Keychain in macOS versione 13.5 o successiva. Se la sincronizzazione di iCloud Keychain non è ancora abilitata, verrà richiesto all'utente di accedere con iCloud o di abilitare la sincronizzazione di iCloud Keychain.
Se hai abilitato questo criterio, iCloud Keychain è l'impostazione predefinita ogni volta che la richiesta WebAuthn è compatibile con tale scelta.
Se non hai configurato questo criterio, il comportamento predefinito dipende da fattori come se iCloud Drive è abilitato o se l'utente ha usato di recente o ha creato una credenziale nel proprio profilo di Microsoft Edge.
Se hai disabilitato questo criterio, iCloud Keychain non viene usato per impostazione predefinita e viene invece usato il comportamento precedente (creazione delle credenziali nel profilo di Microsoft Edge) . Gli utenti possono comunque selezionare iCloud Keychain come opzione e possono comunque visualizzare le credenziali di iCloud Keychain durante l'accesso.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni per Mac
Nome chiave preferenza: CreatePasskeysInICloudKeychain
Specifica se i moduli WebAssembly possono essere inviati tra le origini (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 98.
Versioni supportate:
Su Windows e macOS dal 95, fino al 98
Descrizione
Specifica se i moduli WebAssembly possono essere inviati a un'altra finestra o a più origini del ruolo di lavoro. La condivisione di moduli WebAssembly tra le origini era deprecata nell'ambito degli sforzi per deprecare document.domain. Vedere https://github.com/mikewest/deprecating-document-domain. Questo criterio consentiva di riabilitare la condivisione di moduli WebAssembly tra le origini. Offre un periodo di transizione più lungo nel processo di deprecazione.
Se si abilita questo criterio, i siti potranno inviare moduli WebAssembly tra le origini senza restrizioni.
Se si disabilita o non si configura questi criteri, i siti possono inviare solo Moduli WebAssembly per finestre e ruoli di lavoro nella stessa origine.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CrossOriginWebAssemblyModuleSharingEnabled
Nome GP: Specifica se i moduli WebAssembly possono essere inviati tra le origini (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 128.
Versioni supportate:
Su Windows dal 112, fino al 128
Descrizione
Questo criterio è obsoleto perché questa funzionalità non sarà più supportata, a partire da Microsoft Edge 128. Non esiste alcuna sostituzione per questo criterio. Abilita la funzionalità CryptoWallet in Microsoft Edge.
Se abiliti questo criterio o non lo configuri, gli utenti potranno usare la funzionalità CryptoWallet che consente agli utenti di archiviare, gestire ed eseguire transazioni in modo sicuro per le risorse digitali, ad esempio Bitcoin, Ethereum e altre criptovalute. Pertanto, Microsoft Edge può accedere ai server Microsoft per comunicare con il mondo Web3 durante l'utilizzo della funzionalità CryptoWallet.
Se disabiliti questo criterio, gli utenti non potranno usare la funzionalità CryptoWallet.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CryptoWalletEnabled
Nome GP: Abilita funzionalità CryptoWallet (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica il collegamento della Guida personalizzato
Versioni supportate:
Su Windows e macOS dal 79 o in seguito
Descrizione
Specifica un collegamento per il menu ? o il tasto F1.
Se abiliti questo criterio, un amministratore potrà specificare un collegamento per il menu? o il tasto F1.
Se si disabiliti o non configuri questo criterio, verrà utilizzato il collegamento predefinito per il menu ? o il tasto F1.
Questo criterio è disponibile solo per le istanze di Windows che fanno parte di un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure di istanze macOS gestite tramite MDM o che fanno parte di un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: CustomHelpLink
Nome GP: Specifica il collegamento della Guida personalizzato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questi criteri configurano un opzione locale che può essere utilizzata per disabilitare i controlli di intercettazione DNS. Questi controlli tentano di individuare se il browser si trova dietro un proxy che reindirizza nomi host sconosciuti.
Questo rilevamento potrebbe non essere necessario in un ambiente aziendale in cui è nota la configurazione di rete. Può essere disabilitato per evitare traffico DNS e HTTP aggiuntivo all'avvio e a ogni modifica della configurazione DNS.
Se abiliti o non imposti questi criteri, verranno eseguiti i controlli di intercettazione DNS.
Se disabiliti questa impostazione dei criteri, i controlli di intercettazione DNS non verranno eseguiti.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DNSInterceptionChecksEnabled
Nome GP: Controlli intercettazione DNS abilitati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Se imposti questo criterio su True, Microsoft Edgecontrollerà sempre se si tratta del browser predefinito all'avvio e, se possibile, si registrerà automaticamente.
Se imposti questo criterio su False, a Microsoft Edgeviene impedito di verificare se è l'impostazione predefinita e disattiverà i controlli utente per questa opzione.
Se non imposti questo criterio, Microsoft Edgeconsentirà agli utenti di controllare se è l'impostazione predefinita e, in caso contrario, se devono essere visualizzate le notifiche degli utenti.
Nota per gli amministratori di Windows: questi criteri funzionano solo per i PC con Windows 7. Per le versioni successive di Windows è necessario distribuire un file di "associazioni di applicazioni predefinite" che consente a Microsoft Edge di gestire i protocolli HTTPS e HTTP (e facoltativamente il protocollo ftp e i formati di file quali .html, .htm, .pdf, .svg, .webp). Per ulteriori informazioni, vedi https://go.microsoft.com/fwlink/?linkid=2094932.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultBrowserSettingEnabled
Nome GP: Imposta Microsoft Edge come browser predefinito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita le campagne predefinite per le impostazioni del browser
Versioni supportate:
Su Windows dal 113 o successiva
Descrizione
Questo criterio abilita la campagna per le impostazioni predefinite del browser. Se un utente fa clic per accettare la campagna, il browser predefinito e/o il motore di ricerca predefinito saranno modificati rispettivamente in Microsoft Edge e Microsoft Bing. Se l'utente rifiuta la campagna, le impostazioni del browser dell'utente rimarranno invariate.
Se abiliti o non configuri questo criterio, agli utenti verrà chiesto di impostare Microsoft Edge come browser predefinito e Microsoft Bing come motore di ricerca predefinito, se non hanno già tali impostazioni del browser.
Se disabiliti questo criterio, agli utenti non verrà chiesto di impostare Microsoft Edge come browser predefinito o di impostare Microsoft Bing come motore di ricerca predefinito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultBrowserSettingsCampaignEnabled
Nome GP: Abilita le campagne predefinite per le impostazioni del browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Autorizzazione predefinita per il sito degli appunti
Versioni supportate:
Su Windows e macOS dal 109 o in seguito
Descrizione
Questo criterio controlla il valore predefinito per l'autorizzazione per il sito degli Appunti.
L'impostazione del criterio su 2 nel Registro di sistema impedisce ai siti di usare l'autorizzazione per il sito degli Appunti.
Impostando il criterio su 3 nel registro di sistema o lasciandolo non impostato, l'utente può modificare l'impostazione e decidere se le API degli appunti sono disponibili quando un sito vuole usare una API.
Questo criterio influisce solo sulle operazioni degli appunti controllate dall'autorizzazione del sito degli Appunti e non influisce sulle scritture sanificate degli Appunti o sulle operazioni di copia e incolla attendibili.
Mappatura opzioni criteri:
* BlockClipboard (2) = Non consentire ad alcun sito di usare l'autorizzazione per il sito degli appunti
* AskClipboard (3) = Consenti ai siti di chiedere all'utente di concedere l'autorizzazione per il sito degli appunti
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultClipboardSetting
Nome GP: Autorizzazione predefinita per il sito degli appunti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti accesso predefinito al menu di scelta rapida del provider di ricerca
Versioni supportate:
Su Windows e macOS dal 85 o in seguito
Descrizione
Consente l'uso di un provider di ricerca predefinito nel menu di scelta rapida.
Se disabiliti questo criterio, la voce di ricerca del menu di scelta rapida basata sul provider di ricerca predefinito e la ricerca della barra laterale non è disponibile.
Se abiliti o non configuri questo criterio, la voce del menu di scelta rapida per il provider di ricerca predefinito e la ricerca nella barra laterale è disponibile.
Il valore del criterio viene applicato solo quando il criterio DefaultSearchProviderEnabled è abilitato e non è applicabile in caso contrario.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSearchProviderContextMenuAccessAllowed
Nome GP: Consenti accesso predefinito al menu di scelta rapida del provider di ricerca
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Imposta se i siti Web possono accedere e usare sensori come quelli di movimento e di luce. Puoi bloccare completamente o consentire ai siti Web di accedere ai sensori.
Impostare il criterio su 1 consente ai siti Web di accedere e usare i sensori. Impostare il criterio su 2 nega l'accesso ai sensori.
Se non configuri questo criterio, i siti Web possono accedere ai sensori e usarli e gli utenti potranno modificare questa impostazione. Questa è l'impostazione predefinita globale per SensorsAllowedForUrls e SensorsBlockedForUrls.
Mappatura opzioni criteri:
* AllowSensors (1) = Consenti ai siti di accedere ai sensori
* BlockSensors (2) = Non consentire l'accesso ai sensori a nessun sito
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSensorsSetting
Nome GP: Impostazione predefinite dei sensori
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica se i siti Web possono accedere alle porte seriali. È possibile bloccare completamente l'accesso o chiedere all'utente ogni volta che un sito Web vuole ottenere l'accesso a una porta seriale.
Impostando il criterio su 3 si consente ai siti Web di richiedere l'accesso alle porte seriali. Impostando il criterio su 2 si nega l'accesso alle porte seriali.
Se non configuri questo criterio, per impostazione predefinita i siti Web possono chiedere agli utenti se possono accedere a una porta seriale e gli utenti possono modificare questa impostazione.
Mappatura opzioni criteri:
* BlockSerial (2) = Non consentire ad alcun sito di richiedere l'accesso alle porte seriali tramite l'API seriale
* AskSerial (3) = Consenti ai siti di chiedere l'autorizzazione dell'utente per accedere a una porta seriale
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DefaultSerialGuardSetting
Nome GP: Controlla l'uso dell'API seriale
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura l'impostazione predefinita "condividi area aggiuntiva del sistema operativo"
Versioni supportate:
Su Windows e macOS dal 108 o in seguito
Descrizione
Questo criterio controlla il valore predefinito per l'impostazione "Condividi area del sistema operativo aggiuntiva" in Microsoft Edge.
L'impostazione "Condividi area aggiuntiva del sistema operativo" Microsoft Edge controlla se l'impostazione del formato regionale del sistema operativo viene condivisa con il Web tramite le impostazioni locali JavaScript predefinite. Se condivisi, i siti Web saranno possono eseguire query sul formato regionale del sistema operativo usando il codice JavaScript, ad esempio; "Intl.DateTimeFormat().resolvedOptions().locale". Il valore predefinito per l'impostazione è "Limited".
Se imposti questo criterio su "Limited", il formato regionale del sistema operativo viene condiviso solo se la relativa parte della lingua corrisponde alla lingua visualizzata di Microsoft Edge.
Se imposti questo criterio su "Always", il formato regionale del sistema operativo viene sempre condiviso. Questo valore potrebbe causare un comportamento imprevisto del sito Web se la lingua del formato regionale del sistema operativo è diversa dalla lingua di visualizzazione di Microsoft Edge. Ad esempio, se un sito Web usa le impostazioni locali predefinite di JavaScript per formattare le date, i nomi dei giorni e dei mesi possono essere visualizzati in una lingua mentre il testo circostante viene visualizzato in un'altra lingua.
Se imposti questo criterio su "Never", il formato regionale del sistema operativo non viene mai condiviso.
Esempio 1: in questo esempio il formato regionale del sistema operativo è impostato su "en-GB" e la lingua di visualizzazione del browser è impostata su "en-US". Il formato regionale del sistema operativo viene quindi condiviso se il criterio è impostato su "Limited" o "Always".
Esempio 2: in questo esempio il formato regionale del sistema operativo è impostato su "es-MX" e la lingua di visualizzazione del browser è impostata su "en-US". Il formato regionale del sistema operativo è quindi condiviso se il criterio è impostato su "Always"; tuttavia, il formato regionale del sistema operativo non è condiviso se il criterio è impostato su "Limited".
Consente di definire un elenco ordinato di lingue preferite che i siti Web devono visualizzare se il sito supporta la lingua
Versioni supportate:
Su Windows e macOS dal 89 o in seguito
Descrizione
Configura le varianti di lingua che Microsoft Edge invia ai siti Web come parte dell'intestazione HTTP di richiesta di accettazione lingua e impedisce agli utenti di aggiungere, rimuovere o modificare l'ordine delle lingue preferite nelle impostazioni di Microsoft Edge. Per gli utenti che vogliono modificare le lingue, le lingue che Microsoft Edge visualizza o le offerte di traduzione di pagine verranno limitate alle lingue configurate in questo criterio.
Se abiliti questo criterio, i siti Web verranno visualizzati nella prima lingua dell'elenco che supportano a meno che non venga utilizzata una logica specifica del sito per determinare la lingua di visualizzazione. Le varianti di lingua definite in questo criterio sostituiscono le lingue configurate come parte del criterioSpellcheckLanguage.
Se non configuri o disabiliti questi criteri, Microsoft Edge invia ai siti Web le lingue preferite specificate dall'utente come parte dell'intestazione HTTP di richiesta di accettazione lingua.
È necessario che l'elenco dei siti in modalità Enterprise sia disponibile prima dell'esplorazione nella scheda
Versioni supportate:
Su Windows dal 84 o successiva
Descrizione
Consente di specificare se le schede Microsoft Edge attendono di spostarsi fino a quando il browser non ha scaricato l'elenco siti in modalità Enterprise iniziale. Questa impostazione è destinata allo scenario in cui la home page del browser deve essere caricata in modalità Internet Explorer (IE) ed è importante eseguire questa operazione alla prima esecuzione del browser dopo l'abilitazione della modalità IE. Se questo scenario non sussiste, è consigliabile non abilitare questa impostazione perché può influire negativamente sulle prestazioni di caricamento della home page. L'impostazione si applica solo quando Microsoft Edge non ha un elenco siti in modalità Enterprise memorizzato nella cache, ad esempio la prima esecuzione nel browser dopo l'abilitazione della modalità IE.
Se imposti questo criterio su 'All' e quando Microsoft Edge non ha una versione memorizzata nella cache dell'elenco siti in modalità Enterprise, le schede ritardano la navigazione fino a quando il browser non ha scaricato l'elenco siti. I siti configurati per l'apertura in modalità Internet Explorer dall'elenco siti vengono caricati in modalità Internet Explorer, anche durante la navigazione iniziale del browser. I siti che non possono essere configurati per l'apertura in Internet Explorer, ad esempio qualsiasi sito con uno schema diverso da http:, https:, file: o ftp:, non ritardano la navigazione e si caricano immediatamente in modalità Microsoft Edge.
Se usato insieme al criterio InternetExplorerIntegrationCloudSiteList, durante il primo avvio di Microsoft Edge si verifica un ritardo perché l'accesso implicito deve terminare prima che Microsoft Edge tenti di scaricare l'elenco siti dal cloud Microsoft, poiché richiede l'autenticazione al servizio cloud.
Se imposti questo criterio su 'None' o non lo configuri e quando Microsoft Edge non ha una versione memorizzata nella cache dell'elenco siti in modalità Enterprise, le schede inizieranno la navigazione immediatamente e non attenderanno che il browser scarichi l'elenco siti in modalità Enterprise. I siti configurati per l'apertura in modalità Internet Explorer dall'elenco siti vengono aperti in modalità Microsoft Edge fino a questo il browser ha terminato il download dell'elenco siti in modalità Enterprise.
Mappatura opzioni criteri:
* None (0) = Nessuno
* All (1) = Tutte le esplorazioni disponibili
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DelayNavigationsForInitialSiteListDownload
Nome GP: È necessario che l'elenco dei siti in modalità Enterprise sia disponibile prima dell'esplorazione nella scheda
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Elimina i dati del browser datati durante la migrazione
Versioni supportate:
Su Windows dal 83 o successiva
Descrizione
Questi criteri determinano se i dati di esplorazione degli utenti da Microsoft Edge Legacy verranno eliminati dopo la migrazione a Microsoft Edge versione 81 o successiva.
Se imposti questi criteri su "Abilitato", tutti i dati di esplorazione da Microsoft EdgeLegacy dopo la migrazione a Microsoft Edge versione 81 o successiva verranno eliminati. È necessario impostare questo criterio prima di eseguire la migrazione a Microsoft Edge versione 81 o successiva per avere effetto sui dati di esplorazione esistenti.
Se imposti questo criterio su "Disabilitato" o i criteri non vengono configurati, i dati di esplorazione degli utenti non vengono eliminati dopo la migrazione a Microsoft Edge versione 83 o successiva.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DeleteDataOnMigration
Nome GP: Elimina i dati del browser datati durante la migrazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla dove possono essere utilizzati gli strumenti di sviluppo
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Controlla se gli utenti possono accedere agli strumenti di sviluppo in Microsoft Edge.
Se imposti questo criterio su 'DeveloperToolsDisallowedForForceInstalledExtensions' (impostazione predefinita), gli utenti possono accedere agli strumenti di sviluppo e alla console JavaScript, ad eccezione del contesto delle estensioni installate tramite il criterio aziendale.
Se imposti questo criterio su 'DeveloperToolsAllowed', gli utenti possono accedere agli strumenti di sviluppo e alla console JavaScript in tutti i contesti, incluse le estensioni installate tramite criteri aziendali.
Se imposti questo criterio su 'DeveloperToolsDisallowed', gli utenti non possono accedere agli strumenti di sviluppo né ispezionare gli elementi del sito Web. I tasti di scelta rapida, le opzioni di menu e le voci di menu di scelta rapida che aprono gli strumenti di sviluppo o la console JavaScript sono disabilitati.
A partire dalla versione 99, questo criterio controlla anche l'accesso alla funzione 'Visualizza origine pagina'. Se imposti questo criterio su 'DeveloperToolsDisallowed', gli utenti non possono accedere alla visualizzazione dell'origine della pagina tramite i tasti di scelta rapida o il menu di scelta rapida. Per bloccare completamente la visualizzazione dell'origine, aggiungi 'view-source:*' al criterio URLBlocklist.
A partire dalla versione 119, questo criterio controlla anche se è possibile abilitare e usare la modalità sviluppatore per le app Web Isolate.
A partire dalla versione 128, questo criterio non controlla la modalità sviluppatore nella pagina delle estensioni se il criterio ExtensionDeveloperModeSettings è configurato.
La disponibilità degli strumenti di sviluppo è determinata secondo il seguente ordine di precedenza:
1. Se un URL corrisponde a un modello in DeveloperToolsAvailabilityAllowlist, gli strumenti di sviluppo sono consentiti. 2. Se l'elenco elementi consentiti è configurato e l'elenco elementi bloccati no, gli URL non presenti nell'elenco elementi consentiti sono bloccati. 3. Se un URL corrisponde a un modello in DeveloperToolsAvailabilityBlocklist, gli strumenti di sviluppo sono bloccati. 4. Se un URL non è coperto da nessuno dei due elenchi, si applica questo criterio (DeveloperToolsAvailability).
Mappatura opzioni criteri:
* DeveloperToolsDisallowedForForceInstalledExtensions (0) = Blocca gli strumenti di sviluppo per le estensioni installate dai criteri aziendali, consenti in altri contesti
* DeveloperToolsAllowed (1) = Consenti l'uso degli strumenti di sviluppo
* DeveloperToolsDisallowed (2) = Non consentire l'utilizzo degli strumenti di sviluppo
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DeveloperToolsAvailability
Nome GP: Controlla dove possono essere utilizzati gli strumenti di sviluppo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Elenco dei modelli di URL per cui è consentita l'apertura degli strumenti di sviluppo
Versioni supportate:
Su Windows e macOS dal 148 o in seguito
Descrizione
Questo criterio controlla dove è possibile usare gli strumenti di sviluppo in Microsoft Edge specificando un elenco elementi consentiti di modelli di URL.
I modelli di URL vengono confrontati con l'URL di ogni frame nella pagina ispezionata.
Se configuri questo criterio e non configuri il criterio DeveloperToolsAvailabilityBlocklist, gli strumenti di sviluppo sono disponibili solo quando ogni frame nella pagina corrisponde a un modello in questo elenco elementi consentiti. Se un frame non corrisponde, gli strumenti di sviluppo sono bloccati per l'intera pagina. Per informazioni sul formato degli URL, vedi https://go.microsoft.com/fwlink/?linkid=2095322.
Se configuri sia questo criterio che il criterio DeveloperToolsAvailabilityBlocklist, l'elenco elementi consentiti ha la precedenza. Gli URL che corrispondono a questo elenco elementi consentiti sono permessi, anche se corrispondono anche a questo elenco elementi bloccati. Gli URL che corrispondono all'elenco elementi bloccati ma non a questo elenco elementi consentiti sono bloccati. Gli URL che non corrispondono a nessuno dei due elenchi sono regolati dal criterio DeveloperToolsAvailability.
I modelli di URL vengono valutati rispetto all'URL di ogni frame nella pagina ispezionata. Se un frame corrisponde a un modello in questo criterio, gli strumenti di sviluppo sono bloccati per l'intera pagina.
Se configuri questo criterio e non configuri il criterio DeveloperToolsAvailabilityAllowlist, gli strumenti di sviluppo sono bloccati quando un frame corrisponde a un modello in questo criterio. Se nessun frame corrisponde, la disponibilità è determinata dal criterio DeveloperToolsAvailability.
Se configuri sia questo criterio che il criterio DeveloperToolsAvailabilityAllowlist, prevale l'elenco elementi consentiti. Gli URL che corrispondono all'elenco elementi consentiti sono permessi, anche se corrispondono anche a questo criterio. Gli URL che corrispondono a questo criterio ma non all'elenco elementi consentiti sono bloccati. Se un URL non corrisponde a nessuno dei due, la disponibilità è determinata dal criterio DeveloperToolsAvailability.
Invia dati di diagnostica obbligatori e facoltativi sull’uso del browser
Versioni supportate:
Su Windows dal 122 o successiva
Su macOS dal 86 o successiva
Descrizione
Questo criterio controlla l'invio dei dati di diagnostica facoltativi e obbligatori sull'utilizzo del browser a Microsoft.
I dati di diagnostica obbligatori vengono raccolti per mantenere Microsoft Edge sicuro, aggiornato e garantire le prestazioni previste.
I dati di diagnostica facoltativi includono i dati sull'utilizzo del browser, i siti Web visitati e i report sugli arresti anomali per consentire a Microsoft di migliorare i suoi prodotti e servizi.
Fino alla versione 121 di Microsoft Edge, questo criterio non è supportato su dispositivi Windows 10. Per controllare la raccolta di dati su Windows 10 per le versioni 121 e precedenti, gli amministratori IT devono usare i criteri di gruppo sui dati di diagnostica Windows. Questo criterio può essere "Consenti telemetria" o "Consenti dati di diagnostica", a seconda della versione di Windows. Scopri di più sulla raccolta dei dati di diagnostica Windows 10: https://go.microsoft.com/fwlink/?linkid=2099569
Per le versioni 122 e successive di Microsoft Edge, questo criterio è supportato sui dispositivi Windows 10 per consentire il controllo della raccolta dei dati Microsoft Edge separatamente dalla raccolta dei dati di diagnostica Windows 10.
Usa una delle impostazioni seguenti per configurare questo criterio:
'Off' disattiva la raccolta dei dati di diagnostica facoltativi e obbligatori. Questa opzione non è consigliata.
'RequiredData' invia i dati di diagnostica obbligatori, ma disattiva la raccolta dei dati di diagnostica facoltativi. Microsoft Edge invia i dati di diagnostica obbligatori per mantenere Microsoft Edge sicuro, aggiornato e garantire le prestazioni previste.
'OptionalData' invia i dati di diagnostica facoltativi, tra cui i dati sull'utilizzo del browser, i siti Web visitati e i report sugli arresti anomali per consentire a Microsoft di migliorare i suoi prodotti e servizi.
Su Windows 7/macOS, questo criterio controlla l'invio dei dati facoltativi e obbligatori a Microsoft.
Se non configuri questo criterio o lo disabiliti, Microsoft Edge usa per impostazione predefinita le preferenze dell'utente.
Mappatura opzioni criteri:
* Off (0) = Disattivato (non consigliato)
* RequiredData (1) = Dati obbligatori
* OptionalData (2) = Dati facoltativi
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DiagnosticData
Nome GP: Invia dati di diagnostica obbligatori e facoltativi sull’uso del browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti agli utenti di aprire file tramite il protocollo DirectInvoke
Versioni supportate:
Su Windows dal 78 o successiva
Descrizione
Consenti agli utenti di aprire i file usando il protocollo DirectInvoke. Il protocollo DirectInvoke consente ai siti Web di richiedere che il browser apra i file da un URL specifico usando un gestore di file specifico nel computer o nel dispositivo dell'utente.
Se abiliti o non configuri questo criterio, gli utenti possono aprire i file usando il protocollo DirectInvoke.
Se disabiliti questo criterio, gli utenti non possono aprire i file usando il protocollo DirectInvoke. I file vengono invece salvati nel file system.
Nota: la disabilitazione di DirectInvoke può impedire il funzionamento previsto di determinate funzionalità di Microsoft SharePoint Online.
Impedisci alle pagine Web di accedere all'unità di elaborazione grafica (GPU). In particolare, le pagine Web non possono accedere all'API WebGL e i plug-in non possono utilizzare l'API 3D Pepper.
Se non configuri o disabiliti questi criteri, le pagine Web possono potenzialmente utilizzare l'API WebGL e i plug-in possono utilizzare l'API 3D Pepper. Microsoft Edge potrebbe comunque richiedere, per impostazione predefinita, il passaggio degli argomenti della riga di comando per poter utilizzare le API.
Se i criteri HardwareAccelerationModeEnabled sono impostati su false, l'impostazione dei criteri "'Disable3DAPIs" viene ignorata: ciò equivale all'impostazione dei criteri Disable3DAPIs su True.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: Disable3DAPIs
Nome GP: Disabilita il supporto per le API di grafica 3D
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla se gli utenti possono acquisire screenshot della pagina del browser.
Se si abilita questo criterio, gli utenti non possono acquisire screenshot usando i tasti di scelta rapida o le API di estensione.
Se si disabilita o non si configura questo criterio, gli utenti possono acquisire screenshot.
Nota: anche se si disabilitano gli screenshot usando questo criterio, è possibile che gli utenti possano acquisire comunque screenshot usando Acquisizione Web nel browser o altri metodi all'esterno del browser, ad esempio, tramite una funzionalità del sistema operativo o un'altra applicazione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DisableScreenshots
Nome GP: Disabilita l'acquisizione di screenshot
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita l'accesso a Scopri ai contenuti della pagina per i profili AAD (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 127.
Versioni supportate:
Su Windows e macOS dal 113, fino al 127
Descrizione
Questo criterio è obsoleto a partire da Microsoft Edge versione 127. È stato sostituito da due nuovi criteri di Microsoft Edge. Questi criteri sono CopilotPageContext (Controlla l'accesso di Copilot ai contenuti della pagina per i profili AAD) e CopilotCDPPageContext (Controlla l'accesso di Copilot con Protezione dei dati commerciali ai contenuti delle pagine per i profili di AAD).
Questo criterio non consente il controllo separato di Copilot e Copilot con Protezione dei dati commerciali. I nuovi criteri consentono il controllo separato di queste versioni di Copilot. I nuovi criteri consentono anche agli amministratori di forzare l'accesso di Copilot ai contenuti della pagina di Microsoft Edge abilitando il criterio, mentre DiscoverPageContextEnabled consente solo la disabilitazione forzata dell'accesso alla pagina di Copilot.
Questo criterio controlla l'accesso di Discover ai contenuti della pagina per i profili di AAD. Discover è un'estensione che ospita Bing Chat. Per riepilogare le pagine e interagire con le selezioni di testo, deve accedere ai contenuti della pagina. Se questa opzione è abilitata, i contenuti della pagina vengono inviati a Bing. Questo criterio non influisce sui profili MSA.
Se abiliti o non configuri questo criterio, Discover ha accesso ai contenuti della pagina.
Se disabiliti questo criterio, Discover non può accedere ai contenuti della pagina.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DiscoverPageContextEnabled
Nome GP: Abilita l'accesso a Scopri ai contenuti della pagina per i profili AAD (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura la directory da utilizzare per archiviare i file memorizzati nella cache.
Se abiliti questo criterio, Microsoft Edge utilizza la directory fornita indipendentemente dal fatto che l'utente abbia specificato il tag '--disk-cache-dir'. Per evitare la perdita di dati o altri errori imprevisti, non configurare questo criterio nella directory radice di un volume o in una directory utilizzata per altri scopi, perché Microsoft Edge gestisce i contenuti.
Se non configuri questo criterio, viene utilizzata la directory della cache predefinita e gli utenti possono eseguire l’override di tale impostazione predefinita con il flag della riga di comando '--disk-cache-dir'.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DiskCacheDir
Nome GP: Imposta directory cache disco
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio configura le dimensioni della cache del disco in Microsoft Edge.
Se abiliti questo criterio, Microsoft Edge usa la dimensione della cache specificata, indipendentemente dal fatto che l'utente imposti il flag della riga di comando --disk-cache-size.
Il valore definito in questo criterio è considerato un suggerimento per il sistema di memorizzazione nella cache, non un limite rigido. I valori inferiori a pochi megabyte vengono arrotondati a un minimo ragionevole.
Se imposti il valore su 0, verranno usate le dimensioni predefinite della cache e gli utenti non potranno sostituirle.
È consigliabile non configurare un valore personalizzato, poiché Microsoft Edge gestisce automaticamente le dimensioni della cache per prestazioni ottimali. L'impostazione di un valore ridotto può influire negativamente sulle prestazioni e aumentare l'uso della rete.
Se non configuri questo criterio, verranno usate le dimensioni predefinite, ma gli utenti possono sovrascriverle con il flag --disk-cache-size.
Nota: il valore specificato è considerato un suggerimento per più sottosistemi di cache. L'utilizzo totale del disco di tutte le cache può essere maggiore del valore configurato, ma entro lo stesso ordine di grandezza.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DiskCacheSize
Nome GP: Imposta le dimensioni della cache disco, in byte
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica se il criterio per le autorizzazioni di acquisizione schermo è selezionato o ignorato (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 109.
Versioni supportate:
Su Windows e macOS dal 95, fino al 109
Descrizione
Questo criterio è obsoleto. Il criterio è una soluzione alternativa temporanea per le applicazioni aziendali non conformi alle specifiche.
Questo criterio non funziona più in Microsoft Edge versione 107 ed è obsoleto in Microsoft Edge versione 110.
Il criterio di autorizzazione acquisizione schermo controlla l'accesso a getDisplayMedia(), in base a questa specifica: https://www.w3.org/TR/screen-capture/#feature-policy-integration Tuttavia, se questo criterio è disabilitato, questo requisito non viene applicato, e getDisplayMedia() è consentito da contesti che altrimenti non sarebbero consentiti.
Se abiliti o non configuri questo criterio, i siti possono chiamare getDisplayMedia() solo da contesti consentiti dal criterio di autorizzazione acquisizione schermo.
Se disabiliti questo criterio, i siti possono chiamare getDisplayMedia() anche da contesti che non sono consentiti dal criterio di autorizzazione acquisizione schermo. Potrebbero essere ancora applicate altre restrizioni.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DisplayCapturePermissionsPolicyEnabled
Nome GP: Specifica se il criterio per le autorizzazioni di acquisizione schermo è selezionato o ignorato (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente di controllare la modalità del resolver DoH (DNS-over-HTTPS). Questo criterio imposta solo la modalità predefinita per ogni query. È possibile eseguire l'override della modalità per tipi speciali di query, ad esempio richieste per la risoluzione di un nome host del server DoH (DNS-over-HTTPS).
La modalità "off" disabilita DoH (DNS-over-HTTPS).
La modalità "automatic" invia prima query DoH (DNS-over-HTTPS) se è disponibile un server DoH (DNS-over-HTTPS) ed esegue il fallback all'invio di query non sicure in presenza di errori.
La modalità "secure" invia solo query DoH (DNS-over-HTTPS) e non vi sarà una risoluzione in caso di errore.
Se non configuri questo criterio per i dispositivi gestiti, le query DoH (DNS-over-HTTPS) non vengono inviate. Al contrario, il browser può inviare richieste DNS a un resolver associato al resolver di sistema dell'utente. Ciò potrebbe comportare un processo di risoluzione DNS meno sicuro o privato, a seconda del resolver in uso.
Mappatura opzioni criteri:
* off (off) = Disabilita DNS su HTTPS
* automatic (automatic) = Abilita DNS su HTTPS con fallback non sicuro
* secure (secure) = Abilita DNS su HTTPS senza fallback non sicuro
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DnsOverHttpsMode
Nome GP: Controlla la modalità di DNS su HTTPS
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specificare il modello URI del resolver DNS-over-HTTPS desiderato
Versioni supportate:
Su Windows e macOS dal 83 o in seguito
Descrizione
Modello di URI del resolver DNS su HTTPS desiderato. Per specificare più resolver DNS su HTTPS, separa con uno spazio i modelli di URI corrispondenti.
Se imposti DnsOverHttpsMode su "secure", questo criterio dovrà essere impostato e non può essere vuoto.
Se imposti DnsOverHttpsMode su "automatic" e questo criterio è impostato, verranno usati i modelli di URI specificati. Se non imposti questo criterio, verranno usati i mapping hardcoded per provare ad aggiornare il resolver DNS corrente dell'utente in un resolver DNS su HTTPS DoH gestito dallo stesso provider.
Se il modello di URI contiene una variabile dns, nelle richieste al resolver verrà usato GET; in caso contrario verrà usato POST.
I modelli formattati in modo errato verranno ignorati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DnsOverHttpsTemplates
Nome GP: Specificare il modello URI del resolver DNS-over-HTTPS desiderato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Definisci un elenco di protocolli che non possono essere bloccati automaticamente dalla protezione anti-flood
Versioni supportate:
Su Windows e macOS dal 99 o in seguito
Descrizione
Consente di creare un elenco di protocolli e un elenco associato di modelli di origine consentiti per ogni protocollo. Queste origini non vengono bloccate automaticamente dall'avvio di un'applicazione esterna tramite la protezione anti-flood. Il separatore finale non deve essere incluso quando si elenca il protocollo. Ad esempio, elenca "skype" invece di "skype:" o "skype://".
Se configuri questo criterio, un protocollo può bypassare il blocco automatico con la protezione anti-flood solo se:
- il protocollo è elencato
- l'origine del sito che tenta di avviare il protocollo corrisponde a uno dei modelli di origine nell'elenco di allowed_origins di tale protocollo.
Se una delle due condizioni è false, la protezione anti-flood blocca l'avvio del protocollo esterno.
Se non configuri questo criterio, nessun protocollo può bypassare il blocco automatico.
Tuttavia, i modelli di corrispondenza dell'origine per questo criterio non possono contenere elementi "/path" o "@query". Qualsiasi modello che contiene un elemento "/path" o "@query" viene ignorato.
Questo criterio non funziona come previsto con i caratteri jolly file://*.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DoNotSilentlyBlockProtocolsFromOrigins
Nome GP: Definisci un elenco di protocolli che non possono essere bloccati automaticamente dalla protezione anti-flood
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
La funzionalità doppio clic in Microsoft Edge è stata abilitata (disponibile solo in Cina)
Versioni supportate:
Su Windows e macOS dal 104 o in seguito
Descrizione
Questo criterio ti consente di configurare la funzionalità di doppio clic in Microsoft Edge.
Il doppio clic consente agli utenti di chiudere una scheda facendo doppio clic con il pulsante sinistro del mouse.
Se abiliti o non configuri questo criterio, puoi utilizzare la funzione di doppio clic per chiudere una scheda in Microsoft Edge per iniziare a utilizzare questa funzionalità.
Se disattivi questo criterio, non puoi utilizzare la funzionalità di doppio clic in Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DoubleClickCloseTabEnabled
Nome GP: La funzionalità doppio clic in Microsoft Edge è stata abilitata (disponibile solo in Cina)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura la directory da usare quando si scaricano file.
Se abiliti questo criterio, Microsoft Edge usa la directory specificata, indipendentemente dal fatto che l'utente ne abbia specificata una o che abbia scelto di ricevere ogni volta una richiesta di conferma per il la posizione di download. Vedi https://go.microsoft.com/fwlink/?linkid=2095041 per un elenco delle variabili che possono essere usate.
Se disabiliti o non configuri questo criterio, viene usata la directory di download predefinita e l'utente può modificarla.
Se hai impostato un percorso non valido, Microsoft Edge usa per impostazione predefinita la directory di download predefinita dell'utente.
Se la cartella specificata dal percorso non esiste, il download attiverà una richiesta con cui viene chiesto all'utente dove vuole salvare il download.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DownloadDirectory
Nome GP: Imposta directory di download
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consente di configurare il tipo di download che Microsoft Edge blocca completamente, senza consentire agli utenti di ignorare la decisione sulla sicurezza.
Impostare 'BlockDangerousDownloads' per consentire tutti i download ad eccezione di quelli che contengono avvisi di Microsoft Defender SmartScreen di download pericolosi o noti o con estensioni di tipi di file pericolosi.
Impostare 'BlockPotentiallyDangerousDownloads' per consentire tutti i download ad eccezione di quelli che includono avvisi di Microsoft Defender SmartScreen di download potenzialmente pericolosi o indesiderati o con estensioni di tipi di file pericolosi.
Impostare 'BlockAllDownloads' per bloccare tutti i download.
Impostare 'BlockMaliciousDownloads' per consentire tutti i download ad eccezione di quelli che contengono gli avvisi di download pericolosi noti.
Se non si configura questo criterio o si imposta l'opzione 'DefaultDownloadSecurity', i download sono soggetti alle consuete restrizioni di sicurezza basate sui risultati dell'analisi di Microsoft Defender SmartScreen.
Si noti che queste restrizioni si applicano ai download di contenuti della pagina Web, nonché all'opzione di menu di scelta rapida 'Collegamento di download'. Queste restrizioni non si applicano al salvataggio o al download della pagina attualmente visualizzata e non si applicano all'opzione Salva come PDF delle opzioni di stampa.
Questo criterio controlla le impostazioni del codice dinamico per Microsoft Edge.
La disabilitazione del codice dinamico migliora la sicurezza di Microsoft Edge impedendo a codice dinamico potenzialmente ostile e codice di terze parti di apportare modifiche al comportamento di Microsoft Edge. Ciò potrebbe tuttavia causare problemi di compatibilità con software di terze parti, ad esempio alcuni driver di stampante, che devono essere eseguiti nel processo del browser.
Se imposti questo criterio su 0 (impostazione predefinita) o non lo imposti, Microsoft Edge userà le impostazioni predefinite.
Se imposti questo criterio su 1 - (EnabledForBrowser), il processo del browser Microsoft Edge non sarà in grado di creare codice dinamico.
Mappatura opzioni criteri:
* Default (0) = Impostazioni predefinite del codice dinamico
* EnabledForBrowser (1) = Impedisci al processo del browser di creare codice dinamico
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: DynamicCodeSettings
Nome GP: Impostazioni codice dinamico
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
La telemetria Edge3P in Microsoft Edge acquisisce le ricerche eseguite dall'utente su provider di ricerca di terze parti senza identificare la persona o il dispositivo solo se l'utente ha acconsentito a questa raccolta di dati. L'utente può disattivare la raccolta in qualsiasi momento nelle impostazioni del browser.
Se si abilita o non si configura questo criterio, la funzionalità di telemetria SERP di Edge 3P viene abilitata.
Se si disabilita questo criterio, la funzionalità di telemetria SERP Edge 3P viene disabilitata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: Edge3PSerpTelemetryEnabled
Nome GP: Telemetria SERP Edge 3P abilitata
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti alle funzionalità di scaricare gli asset dal servizio di recapito asset
Versioni supportate:
Su Windows e macOS dal 101 o in seguito
Descrizione
Il servizio di recapito asset è una pipeline generale usata per recapitare le risorse ai client Microsoft Edge. Queste risorse possono essere file di configurazione o modelli di Machine Learning per le funzionalità che usano questo servizio.
Se abiliti o non configuri questo criterio, le funzionalità possono scaricare risorse dal servizio di recapito risorse.
Se disabiliti questo criterio, le funzionalità non saranno in grado di scaricare le risorse necessarie per il corretto funzionamento.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeAssetDeliveryServiceEnabled
Nome GP: Consenti alle funzionalità di scaricare gli asset dal servizio di recapito asset
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Suggerimenti di riempimento automatico basati su Machine Learning
Versioni supportate:
Su Windows e macOS dal 132 o in seguito
Descrizione
Consente alla tecnologia ML di prevedere e compilare moduli e campi di testo per una migliore esplorazione. I tuoi dati personali sono al sicuro e non saranno usati altrove.
Se abiliti o non configuri questo criterio, gli utenti possono sfruttare suggerimenti di riempimento automatico basati sull'apprendimento automatico che migliorano l'efficienza offrendo consigli sui moduli più accurati e contestualizzati, in base ai dati storici di riempimento automatico.
Se disabiliti questo criterio, i suggerimenti di riempimento automatico basati sull'apprendimento automatico non vengono mostrati e il riempimento automatico non utilizzerà più modelli di apprendimento automatico basati sul cloud per migliorare la compilazione dei moduli con suggerimenti più intelligenti e contestualizzati. Invece, il riempimento automatico si baserà su dati di base del modulo, senza i vantaggi dell'apprendimento automatico.
Consente di autorizzare l'accesso degli utenti alla funzionalità Raccolte con cui possono raccogliere, organizzare, condividere ed esportare i contenuti in modo più efficiente e con l'integrazione di Office.
Se abiliti o non configuri questi criteri, gli utenti possono accedere e usare la funzionalità Raccolte in Microsoft Edge.
Se disabiliti questi criteri, gli utenti non possono accedere e usare la funzionalità Raccolte in Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeCollectionsEnabled
Nome GP: Abilita la funzionalità Raccolte
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Funzionalità Individua di Microsoft Edge (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 105.
Versioni supportate:
Su Windows e macOS dal 97, fino al 105
Descrizione
Questo criterio non funziona perché la funzionalità Individua è ora contenuta nella barra laterale di Edge e può essere gestita usando il criterio HubsSidebarEnabled.
Questo criterio consente di configurare la funzionalità Individua su Microsoft Edge.
Consente di lavorare in background quando abilitata. Questa funzionalità invia gli URL a Microsoft Bing per cercare i consigli correlate.
Se abiliti o non configuri il criterio, puoi usare il pulsante Individua su Microsoft Edge per iniziare a usare questa funzionalità.
Se disabiliti il criterio, non potrai usare la funzionalità Individua su Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeDiscoverEnabled
Nome GP: Funzionalità Individua di Microsoft Edge (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 121.
Versioni supportate:
Su Windows e macOS dal 97, fino al 121
Descrizione
La funzionalità di miglioramento delle immagini è deprecata e a partire da Microsoft Edge versione 122 questo criterio verrà rimosso. Imposta se Microsoft Edge può migliorare automaticamente le immagini per mostrare immagini più nitide con colori, illuminazione e contrasto migliori.
Se abiliti questo criterio o non lo configuri, Microsoft Edge migliorerà automaticamente le immagini in applicazioni Web specifiche.
Se disabiliti questo criterio, Microsoft Edge non migliorerà le immagini.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeEnhanceImagesEnabled
Nome GP: Migliorare le immagini abilitate (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla l'accesso di Copilot al contenuto della pagina Microsoft Edge per i profili utente dell'account Entra quando si usa Copilot nel riquadro laterale Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 130 o in seguito
Descrizione
Questo criterio controlla se Copilot nel riquadro laterale Microsoft Edge può accedere ai contenuti della pagina. Sono inclusi il riepilogo delle pagine e altre query contestuali.
Questo criterio si applica solo agli utenti che hanno eseguito l'accesso a Microsoft Edge con il proprio account di Microsoft Entra e usano Copilot nel riquadro laterale. Si applica alle esperienze di Copilot nel riquadro laterale, tra cui Microsoft 365 Copilot Business Chat e Microsoft Copilot con Protezione dei dati aziendali.
Se abiliti questo criterio, Copilot può accedere al contenuto della pagina quando gli utenti inviano query contestuali nel riquadro laterale.
Se disabiliti questo criterio, Copilot non può accedere ai contenuti della pagina. In questo modo viene disabilitata anche la funzionalità M365LinksAutoOpenCopilotEnabled, perché Copilot richiede l'accesso al contenuto della pagina per fornire informazioni contestuali per i collegamenti di Microsoft 365.
Se non configurati questo criterio: - L'accesso è abilitato per impostazione predefinita nelle aree non UE. - L'accesso è disabilitato per impostazione predefinita nelle aree UE. - Gli utenti possono attivare o disattivare questa impostazione nelle impostazioni Microsoft Edge.
Copilot non può accedere al contenuto della pagina nelle pagine protette da criteri di Prevenzione della perdita dei dati, anche se questo criterio è abilitato.
Nome GP: Controlla l'accesso di Copilot al contenuto della pagina Microsoft Edge per i profili utente dell'account Entra quando si usa Copilot nel riquadro laterale Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla l'accesso alla ricerca potenziata dall'intelligenza artificiale nella Cronologia
Versioni supportate:
Su Windows e macOS dal 138 o in seguito
Descrizione
Questo criterio controlla se gli utenti possono utilizzare la ricerca potenziata dall'intelligenza artificiale nella cronologia esplorazioni in Microsoft Edge.
Quando è abilitato o non configurato, gli utenti possono cercare utilizzando sinonimi, frasi in linguaggio naturale e piccoli errori di ortografia per trovare le pagine visitate in precedenza.
Quando è disabilitato, gli utenti possono eseguire solo ricerche di corrispondenza esatta (verbatim) nella loro cronologia.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeHistoryAISearchEnabled
Nome GP: Controlla l'accesso alla ricerca potenziata dall'intelligenza artificiale nella Cronologia
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente/Impedisce all'utente di aprire un sito Web o un'app sulla barra laterale.
Se si abilita o non si configura questo criterio, gli utenti potranno accedere alla funzionalità. Se si disabilita questo criterio, gli utenti non potranno accedere alla funzionalità.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeOpenInSidebarEnabled
Nome GP: Abilita l'apertura nella barra laterale
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio consente agli utenti di confrontare i prezzi di un prodotto che stanno cercando, ottenere buoni sconto o riduzioni dal sito Web in uso, applicare automaticamente i buoni sconto e completare più rapidamente la transazione con il riempimento automatico dei dati.
Se abiliti o non configuri questo criterio, le funzionalità di acquisto come il confronto dei prezzi, i buoni sconto, le riduzioni e il completamento rapido della transazione vengono automaticamente applicate ai domini di vendita al dettaglio. I buoni sconto del rivenditore corrente e i prezzi di altri rivenditori vengono recuperati da un server.
Se disabiliti questo criterio, le funzionalità di acquisto come il confronto dei prezzi, i buoni acquisto, le riduzioni e il completamento rapido della transazione non vengono trovate automaticamente per i domini di vendita al dettaglio.
A partire dalla versione 90.0.818.56, il comportamento del servizio di messaggistica che informa gli utenti che è disponibile un buono sconto, una riduzione, un confronto dei prezzi o la cronologia dei prezzi nei domini di vendita viene visualizzato anche in un banner orizzontale sotto la barra degli indirizzi. In precedenza questo messaggio veniva visualizzato sulla barra degli indirizzi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeShoppingAssistantEnabled
Nome GP: Shopping in Microsoft Edge abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Se non configuri questo criterio, un utente potrà aprire qualsiasi app nella barra laterale, fatto salvo per gli URL elencati in EdgeSidebarAppUrlHostBlockList.
Se configuri questo criterio, le app elencate nell'elenco degli elementi consentiti potrebbero essere aperte nella barra laterale anche se sono presenti nell'elenco degli elementi bloccati.
Per impostazione predefinita, tutte le app sono consentite. Tuttavia, se hai vietato alcune app tramite criteri, puoi usare l'elenco delle app consentite per modificare questo criterio.
Nota: il valore "*" dell'elenco di blocco indica che tutte le app sono bloccate a meno che non siano elencate esplicitamente nel criterio di EdgeSidebarAppUrlHostAllowList.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeSidebarAppUrlHostBlockList
Nome GP: Controlla le app che non possono essere aperte nella barra laterale Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente/Non consente l'uso della personalizzazione della barra laterale.
Se si abilita o non si configura questo criterio, gli utenti potranno accedere alla personalizzazione della barra laterale. Se si disabilita questo criterio, gli utenti non potranno accedere alla personalizzazione della barra laterale.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EdgeSidebarCustomizeEnabled
Nome GP: Abilita la personalizzazione della barra laterale
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita questi criteri per consentire agli utenti di aggiungere, rimuovere e modificare i preferiti. Questo è il comportamento predefinito se non configuri i criteri.
Disabilita questi criteri per impedire agli utenti di aggiungere, rimuovere o modificare i preferiti. I preferiti esistenti possono comunque essere utilizzati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EditFavoritesEnabled
Nome GP: Consente agli utenti di modificare i Preferiti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Riattiva le funzionalità della piattaforma Web deprecate per un periodo di tempo limitato (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 86.
Versioni supportate:
Su Windows e macOS dal 77, fino al 86
Descrizione
Questo criterio è obsoleto perché i criteri dedicati della piattaforma Web sono ora usati per gestire la deprecazione delle singole funzionalità della piattaforma Web.
Specifica un elenco delle funzionalità deprecate della piattaforma Web da riabilitare temporaneamente.
Questo criterio consente di abilitare di nuovo le funzionalità deprecate della piattaforma Web per un periodo di tempo limitato. Le funzionalità sono identificate da un tag di stringa.
Se non si configura questo criterio, se l'elenco è vuoto oppure se una funzionalità non corrisponde a uno dei tag stringa supportati, tutte le funzionalità deprecate della piattaforma Web rimangono disabilitate.
Sebbene il criterio stesso sia supportato sulle piattaforme illustrate sopra, la funzionalità che si sta abilitando potrebbe non essere disponibile su tutte le piattaforme. Non tutte le funzionalità deprecate della piattaforma Web possono essere nuovamente abilitate. Solo le funzionalità elencate in modo esplicito di seguito possono essere abilitate nuovamente e solo per un periodo di tempo limitato, che differisce a seconda della funzionalità. È possibile esaminare la finalità alla base delle modifiche della funzionalità della piattaforma Web in https://bit.ly/blinkintents.
Il formato generico del tag stringa è [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd].
Mappatura opzioni criteri:
* ExampleDeprecatedFeature (ExampleDeprecatedFeature_EffectiveUntil20080902) = Abilita API ExampleDeprecatedFeature tramite 2008/09/02
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnableDeprecatedWebPlatformFeatures
Nome GP: Riattiva le funzionalità della piattaforma Web deprecate per un periodo di tempo limitato (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita download azioni di dominio da Microsoft (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 84.
Versioni supportate:
Su Windows e macOS dal 77, fino al 84
Descrizione
Questo criterio non funziona perché è necessario evitare stati conflittuali. Sebbene questo criterio venisse utilizzato per abilitare/disabilitare il download dell'elenco di azioni di dominio, non sempre veniva raggiunto lo stato desiderato. Il Servizio di sperimentazione e configurazione che gestisce il download dispone di criteri propri per configurare cosa viene scaricato dal servizio. Utilizza invece il criterio ExperimentationAndConfigurationServiceControl.
In Microsoft Edge, le azioni di dominio rappresentano una serie di funzionalità di compatibilità che contribuiscono al funzionamento corretto del browser sul Web.
Microsoft conserva un elenco di azioni da intraprendere su alcuni domini per motivi di compatibilità. Ad esempio, il browser potrebbe ignorare la stringa Agente utente su un sito Web se tale sito Web è danneggiato a causa della nuova stringa Agente utente su Microsoft Edge. Ognuna di queste azioni è destinata a essere temporanea mentre Microsoft tenta di risolvere il problema con il proprietario del sito.
Quando il browser viene avviato la prima volta e periodicamente in momenti successivi, contatterà il Servizio di sperimentazione e configurazione che contiene l'elenco più aggiornato delle azioni di compatibilità da eseguire. Questo elenco viene salvato in locale dopo che è stato prima recuperato in modo che le richieste successive aggiorneranno l'elenco solo se la copia sul server è cambiata.
Se abiliti questo criterio, l'elenco di azioni di dominio continua ad essere scaricato dal Servizio di sperimentazione e configurazione.
Se disabiliti questo criterio, l'elenco delle azioni di dominio non verrà più scaricato dal Servizio di sperimentazione e configurazione.
Se non configuri questo criterio, l'elenco delle azioni di dominio continuerà ad essere scaricato dal Servizio di sperimentazione e configurazione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnableDomainActionsDownload
Nome GP: Abilita download azioni di dominio da Microsoft (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
I controlli sulle revoche online non offrono un vantaggio significativo per la sicurezza e sono disabilitati per impostazione predefinita.
Se abiliti questo criterio, Microsoft Edge esegue i controlli CRL/OCSP online per gli errori non bloccanti. Per "errori non bloccanti" si intendono quelli per cui se non è possibile raggiungere il server di revoca, il certificato vien e considerato valido.
Se disabiliti o non configuri questo criterio, Microsoft Edge non può eseguire i controlli sulle revoche online.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnableOnlineRevocationChecks
Nome GP: Abilita i controlli CRL/OCSP online
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti certificati firmati con SHA-1 quando vengono emessi da Trust Anchor locali (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 91.
Versioni supportate:
Su Windows e macOS dal 85, fino al 91
Descrizione
Se si abilita questo criterio, Microsoft Edge consente connessioni protette da certificati firmati SHA-1 purché le catene di certificati rimandino a un certificato radice installato localmente e sia altrimenti valido.
Questo criterio dipende dallo stack di verifica dei certificati del sistema operativo (OS) che consente firme SHA-1. Se un aggiornamento del sistema operativo modifica la gestione dei certificati SHA-1, questo criterio potrebbe non avere più effetto. Inoltre, questo criterio è inteso come una soluzione temporanea per dare alle aziende più tempo per abbandonare SHA-1. Questo criterio sarà rimosso in Microsoft Edge 92 che sarà rilasciato a metà del 2021.
Se disabiliti o non imposti questo criterio oppure se le catene di certificati SHA-1 rimandano a una radice di certificati pubblicamente attendibili, allora Microsoft Edge non permetterà certificati firmati da SHA-1.
Questo criterio è disponibile solo per le istanze di Windows aggiunte a un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure per le istanze macOS gestite tramite MDM o aggiunte a un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnableSha1ForLocalAnchors
Nome GP: Consenti certificati firmati con SHA-1 quando vengono emessi da Trust Anchor locali (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti il fallback WebGL del software con SwiftShader
Versioni supportate:
Su Windows e macOS dal 139 o in seguito
Descrizione
Controlla se SwiftShader viene usato come fallback per WebGL quando l'accelerazione GPU hardware non è disponibile.
Se questa opzione è abilitata, Microsoft Edge usa SwiftShader per supportare WebGL in sistemi senza accelerazione GPU, come macchine virtuali o ambienti headless.
A partire da Microsoft Edge versione 144, SwiftShader è stato deprecato per motivi di sicurezza. Di conseguenza, la creazione del contesto WebGL non viene eseguita correttamente negli scenari in cui viene usato SwiftShader. L'abilitazione di questo criterio consente alle organizzazioni di rinviare temporaneamente la deprecazione e continuare a usare SwiftShader.
Se disabiliti o non configuri questo criterio, è possibile che la creazione del contesto WebGL non venga eseguita correttamente nei sistemi senza accelerazione hardware. Di conseguenza, il contenuto Web basato su WebGL può funzionare in modo errato se non può gestire gli errori di creazione del contesto.
Nota: questo criterio è temporaneo e verrà rimosso in una versione futura. Microsoft non garantisce la sicurezza degli ambienti in cui è abilitato questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnableUnsafeSwiftShader
Nome GP: Consenti il fallback WebGL del software con SwiftShader
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Encrypted ClientHello (ECH) è un'estensione di TLS che crittografa i campi sensibili di ClientHello per migliorare la privacy.
Se ECH è abilitato, Microsoft Edge potrebbe usare o meno ECH a seconda del supporto del server, della disponibilità del record DNS HTTPS o dello stato di implementazione.
Se abiliti o non configuri questo criterio, Microsoft Edge segue il processo di implementazione predefinito per ECH.
Se questo criterio è disabilitato, Microsoft Edge non abilita ECH.
Poiché ECH è un protocollo in evoluzione, l'implementazione di Microsoft Edge è soggetta a modifiche.
Di conseguenza, questo criterio è una misura temporanea per controllare l'implementazione sperimentale iniziale. Verrà sostituito con i controlli finali man mano che il protocollo viene finalizzato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EncryptedClientHelloEnabled
Nome GP: Encrypted ClientHello TLS abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Determina se il verificatore di certificati predefinito applicherà vincoli codificati in trust anchor caricati dall'archivio attendibilità della piattaforma (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 127.
Versioni supportate:
Su Windows e macOS dal 113, fino al 127
Descrizione
I certificati X.509 potrebbero codificare vincoli, ad esempio vincoli di nome, nelle estensioni del certificato. RFC 5280 specifica che l'applicazione di tali vincoli ai certificati trust anchor è facoltativa.
A partire da Microsoft Edge 112, verranno applicati tali vincoli nei certificati caricati dall'archivio certificati della piattaforma.
Questo criterio esiste come rifiuto esplicito temporaneo nel caso in cui un'azienda riscontri problemi con i vincoli codificati nelle radici private. In tal caso, è possibile usare questo criterio per disabilitare temporaneamente l'imposizione dei vincoli durante la correzione dei problemi relativi ai certificati.
Se abiliti questo criterio o non lo configuri, Microsoft Edge impone vincoli codificati nei trust anchor caricati dall'archivio attendibilità della piattaforma.
Se disabiliti questo criterio, Microsoft Edge non imporrà vincoli codificati nei trust anchor caricati dall'archivio attendibilità della piattaforma.
Questo criterio è stato rimosso in Microsoft Edge versione 128. A partire da tale versione, i vincoli nei trust anchor vengono sempre applicati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnforceLocalAnchorConstraintsEnabled
Nome GP: Determina se il verificatore di certificati predefinito applicherà vincoli codificati in trust anchor caricati dall'archivio attendibilità della piattaforma (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio consente di migliorare lo stato di sicurezza in Microsoft Edge.
Se imposti questo criterio su '"Microsoft Edge", la modalità avanzata viene disattivata e StandardMode ritorna alla modalità di sicurezza standard.
Se imposti questo criterio su "BalancedMode", lo stato di sicurezza è in modalità bilanciata.
Se imposti questo criterio su "StrictMode", lo stato di sicurezza è in modalità restrittiva.
Se imposti questo criterio su "BasicMode", lo stato di sicurezza è in modalità di base.
Nota: i siti che usano WebAssembly (WASM) non sono supportati nei sistemi a 32 bit quando EnhanceSecurityMode è abilitato. Se devi accedere a un sito che usa WASM, prova ad aggiungerlo all'elenco di eccezioni come descritto in https://go.microsoft.com/fwlink/?linkid=2183321.
A partire da Microsoft Edge versione 113, "BasicMode" è deprecato e viene considerato uguale a "BalancedMode". Non funziona in Microsoft Edge versione 116.
Consenti agli utenti di ignorare la modalità sicurezza avanzata
Versioni supportate:
Su Windows dal 122 o successiva
Descrizione
Microsoft Edge consente agli utenti di ignorare la modalità di protezione avanzata in un sito tramite la pagina Impostazioni o il riquadro a comparsa PageInfo. Questo criterio consente di configurare se gli utenti possono ignorare la modalità di protezione avanzata.
Se disabiliti questo criterio, Microsoft Edge non consente agli utenti di ignorare la modalità di protezione avanzata.
Se abiliti o non configuri questo criterio, Microsoft Edge consente agli utenti di ignorare la modalità di protezione avanzata.
Configurazione della modalità sicurezza avanzata per i siti dell'area Intranet
Versioni supportate:
Su Windows dal 107 o successiva
Descrizione
Microsoft Edge applica la modalità protezione avanzata nei siti dell'area Intranet per impostazione predefinita. Ciò può portare i siti dell'area Intranet a comportarsi in modo inaspettato.
Se abiliti questo criterio, Microsoft Edge non applicherà la modalità di protezione avanzata nei siti dell'area Intranet.
Se disabiliti o non configuri questo criterio, Microsoft Edge applicherà la modalità di protezione avanzata nei siti dell'area Intranet.
Configurare l'elenco di domini per cui non verrà imposta la modalità di miglioramento della sicurezza
Versioni supportate:
Su Windows e macOS dal 98 o in seguito
Descrizione
Consente di configurare l'elenco di domini attendibili con sicurezza avanzata. Ciò significa la modalità di sicurezza avanzata non viene imposta durante il caricamento dei siti in domini attendibili.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnhanceSecurityModeBypassListDomains
Nome GP: Configurare l'elenco di domini per cui non verrà imposta la modalità di miglioramento della sicurezza
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configurare l'elenco di domini per cui verrà sempre imposta la modalità di miglioramento della sicurezza
Versioni supportate:
Su Windows e macOS dal 98 o in seguito
Descrizione
Configura l'elenco per migliorare la sicurezza dei domini non attendibili. Questo significa che la modalità di miglioramento della sicurezza viene sempre applicata durante il caricamento dei siti in domini non attendibili.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnhanceSecurityModeEnforceListDomains
Nome GP: Configurare l'elenco di domini per cui verrà sempre imposta la modalità di miglioramento della sicurezza
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Gestisci l'interfaccia utente dell'indicatore della funzionalità Modalità sicurezza avanzata (ESM) in Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 115 o in seguito
Descrizione
Questo criterio consente di gestire la visualizzazione o meno dell'interfaccia utente (UI) dell’indicatore per la modalità di sicurezza avanzata quando ESM è attivato.
Se si abilita o non si configura questo criterio, l'interfaccia utente dell'indicatore è attivata.
Se si disabilita questo criterio, l'interfaccia utente dell'indicatore sarà disattivata.
Nota: se si usa questo criterio, viene soppressa solo l'esperienza dell’interfaccia utente dell'indicatore. ESM è ancora attivato. Per altre informazioni, vedere i criteri EnhanceSecurityMode.
Gestisci l'esperienza utente di rifiuto esplicito per la modalità di sicurezza avanzata (ESM) in Microsoft Edge (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 135.
Versioni supportate:
Su Windows e macOS dal 115, fino al 135
Descrizione
Questo criterio è obsoleto perché abbiamo deciso che questa esperienza utente di rifiuto esplicito sperimentale non è necessaria.
Questo criterio consente di decidere se offrire l'esperienza utente di rifiuto esplicito per la modalità di protezione avanzata quando tale esperienza utente è attivata per Microsoft Edge.
Se abiliti o non configuri questo criterio, l'interfaccia utente per l'esperienza utente di rifiuto esplicito è attivata.
Se disabiliti questo criterio, l'interfaccia utente per l'esperienza utente di rifiuto esplicito è disattivata.
Nota: quando si usa questo criterio, viene eliminata solo l'interfaccia utente per l'esperienza di rifiuto esplicito. La modalità di protezione avanzata rimane comunque attivata. Per altre informazioni, vedi il criterio EnhanceSecurityMode.
Consenti alle estensioni gestite di utilizzare l'API della piattaforma hardware aziendale
Versioni supportate:
Su Windows e macOS dal 78 o in seguito
Descrizione
Quando questi criteri sono abilitati, le estensioni installate dai criteri dell'azienda sono autorizzate a utilizzare l'API della piattaforma hardware aziendale. Quando questi criteri sono disabilitati o non impostati, nessuna estensione è autorizzata a utilizzare l'API della piattaforma hardware aziendale. Questi criteri si applicano anche alle estensioni dei componenti.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnterpriseHardwarePlatformAPIEnabled
Nome GP: Consenti alle estensioni gestite di utilizzare l'API della piattaforma hardware aziendale
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti l'accesso a Gestione elenco siti in modalità Enterprise
Versioni supportate:
Su Windows dal 86 o successiva
Descrizione
Consente di specificare se Gestione elenco siti in modalità Enterprise è disponibile per gli utenti.
Se abiliti questo criterio, gli utenti possono visualizzare il pulsante di spostamento di Gestione elenco siti in modalità Enterprise nella pagina edge://compat, passare allo strumento e usarlo.
Se disabiliti o non configuri questo criterio, gli utenti non possono visualizzare il pulsante di spostamento di Gestione elenco siti in modalità Enterprise e non possono usarlo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EnterpriseModeSiteListManagerAllowed
Nome GP: Consenti l'accesso a Gestione elenco siti in modalità Enterprise
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Riabilitare l'API Event.path fino a Microsoft Edge versione 115 (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 115.
Versioni supportate:
Su Windows e macOS dal 107, fino al 115
Descrizione
A partire da Microsoft Edge versione 109, l'API non standard Event.path è stata rimossa per migliorare la compatibilità con il Web. Questo criterio riabilita l'API fino alla versione 115.
Se abiliti questo criterio, l'API Event.path è disponibile.
Se disabiliti questo criterio, l'API Event.path non è disponibile.
Se non configuri questo criterio, l'API Event.path si troverà negli stati predefiniti seguenti: disponibile prima della versione 109 e non disponibile dalla versione 109 alla versione 114.
Questo criterio è obsoleto dopo Microsoft Edge versione 115.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: EventPathEnabled
Nome GP: Riabilitare l'API Event.path fino a Microsoft Edge versione 115 (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Disabilita il download degli avvisi basati sull'estensione del tipo di file per i tipi di file specificati nei domini (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 109.
Versioni supportate:
Su Windows e macOS dal 85, fino al 109
Descrizione
Questo criterio è diventato obsoleto a favore di ExemptFileTypeDownloadWarnings a causa di un tipo non corrispondente che causava errori in Mac.
Puoi abilitare questo criterio per creare un dizionario di estensioni di tipi di file con un elenco corrispondente di domini che non saranno interessati dagli avvisi di download basati sull'estensione del tipo di file. Questa esenzione consente agli amministratori dell'organizzazione di bloccare gli avvisi di download basati sull'estensione del tipo di file per i file associati a un dominio elencato. Ad esempio, se l’estensione "jnlp" è associata a "website1.com", gli utenti non vedranno un avviso se scaricano file "jnlp" da "website1.com", ma vedranno un avviso di download se li scaricano da "website2.com".
I file con le estensioni dei tipi di file specificate per i domini identificati da questo criterio saranno comunque soggetti agli avvisi di sicurezza non basati sull'estensione del tipo di file, ad esempio avvisi di download di contenuto misto e avvisi di Microsoft Defender SmartScreen.
Se disabiliti questo criterio o non lo configuri, i tipi di file che attivano gli avvisi di download basati sull'estensione mostreranno avvisi all'utente.
Se abiliti questo criterio:
* Il formato dell'URL deve seguire questo modello: https://go.microsoft.com/fwlink/?linkid=2095322. * L'estensione di tipo di file immessa deve essere in caratteri ASCII minuscoli. Il separatore iniziale non va incluso quando si elenca l'estensione del tipo di file, quindi occorre usare "jnlp" e non ".jnlp".
Esempio:
Il valore di esempio seguente impedisce la visualizzazione degli avvisi di download basati sull'estensione del tipo di file per le estensioni swf, exe e jnlp per i domini *.contoso.com. All'utente verrà mostrato un avviso di download basato sull'estensione del tipo di file in qualsiasi altro dominio per i file exe e jnlp, ma non per i file swf.
Anche se l'esempio precedente illustra la disabilitazione degli avvisi di download basati sull'estensione del tipo di file per i file "swf" per tutti i domini, disabilitare tali avvisi per tutti i domini per qualsiasi estensione di file pericoloso non è consigliabile, a causa di problemi di sicurezza. L'esempio illustra semplicemente la possibilità di farlo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Nome GP: Disabilita il download degli avvisi basati sull'estensione del tipo di file per i tipi di file specificati nei domini (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Disabilita il download degli avvisi basati sull'estensione del tipo di file per i tipi di file specificati nei domini
Versioni supportate:
Su Windows e macOS dal 105 o in seguito
Descrizione
Puoi abilitare questo criterio per creare un dizionario di estensioni di tipi di file con un elenco corrispondente di domini che non saranno interessati dagli avvisi di download basati sull'estensione del tipo di file. Questa esenzione consente agli amministratori dell'organizzazione di bloccare gli avvisi di download basati sull'estensione del tipo di file per i file associati a un dominio elencato. Ad esempio, se l'estensione "jnlp" è associata a "website1.com", gli utenti non vedranno un avviso quando scaricheranno file "jnlp" da "website1.com", ma vedranno un avviso di download quando scaricheranno file "jnlp" da "website2.com".
I file con le estensioni dei tipi di file specificate per i domini identificati da questo criterio saranno comunque soggetti agli avvisi di sicurezza non basati sull'estensione del tipo di file, ad esempio avvisi di download di contenuto misto e avvisi di Microsoft Defender SmartScreen.
Se disabiliti questo criterio o non lo configuri, i tipi di file che attivano gli avvisi di download basati sull'estensione mostreranno avvisi all'utente.
Se abiliti questo criterio:
* Il formato dell'URL deve seguire questo modello: https://go.microsoft.com/fwlink/?linkid=2095322. * L'estensione di tipo di file immessa deve essere in caratteri ASCII minuscoli. Il separatore iniziale non va incluso quando si elenca l'estensione del tipo di file, quindi occorre usare "jnlp" e non ".jnlp".
Esempio:
Il valore di esempio seguente impedisce la visualizzazione degli avvisi di download basati sull'estensione del tipo di file per le estensioni swf, exe e jnlp per i domini *.contoso.com. All'utente verrà mostrato un avviso di download basato sull'estensione del tipo di file in qualsiasi altro dominio per i file exe e jnlp, ma non per i file swf.
Anche se l'esempio precedente illustra la disabilitazione degli avvisi di download basati sull'estensione del tipo di file per i file "swf" per tutti i domini, disabilitare tali avvisi per tutti i domini per qualsiasi estensione di file pericoloso non è consigliabile, a causa di problemi di sicurezza. L'esempio illustra semplicemente la possibilità di farlo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExemptFileTypeDownloadWarnings
Nome GP: Disabilita il download degli avvisi basati sull'estensione del tipo di file per i tipi di file specificati nei domini
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla le comunicazioni con il Servizio di sperimentazione e configurazione
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Il Servizio di sperimentazione e configurazione viene utilizzato per distribuire il payload di sperimentazione e configurazione al cliente.
Il payload di sperimentazione è costituito da un elenco delle prime funzionalità di sviluppo che Microsoft sta abilitando per test e feedback.
Il payload di configurazione è costituito dall'elenco delle impostazioni che Microsoft desidera distribuire per ottimizzare l'esperienza utente.
Il payload di configurazione potrebbe anche contenere un elenco di azioni da intraprendere su alcuni domini per motivi di compatibilità. Ad esempio, il browser potrebbe ignorare la stringa Agente utente su un sito Web se tale sito Web è danneggiato. Ognuna di queste azioni è destinata a essere temporanea mentre Microsoft tenta di risolvere il problema con il proprietario del sito.
Se imposti questi criteri sulla modalità "Modalità estesa", viene scaricato il payload completo dal Servizio di sperimentazione e configurazione. Questo include sia i payload di sperimentazione che di configurazione.
Se imposti questi criteri sulla modalità "Solo configurazioni", viene scaricato solo il payload di configurazione.
Se imposti questi criteri su "Modalità con restrizioni", le comunicazioni con il Servizio di sperimentazione e configurazione vengono completamente interrotte. Microsoft non consiglia questa impostazione.
Se non configuri questo criterio in un dispositivo gestito, il comportamento nei canali Beta e Stable è lo stesso di “ConfigurationsOnlyMode”. Nei canali Canary e Dev il comportamento è lo stesso di “FullMode”.
Se non configuri questo criterio su un dispositivo non gestito, il comportamento è quello di “FullMode”.
Mappatura opzioni criteri:
* FullMode (2) = Recupera configurazioni ed esperimenti
* ConfigurationsOnlyMode (1) = Recupera solo configurazioni
* RestrictedMode (0) = Disabilita le comunicazioni con il Servizio di sperimentazione e configurazione
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExperimentationAndConfigurationServiceControl
Nome GP: Controlla le comunicazioni con il Servizio di sperimentazione e configurazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Esiste un elenco di porte con restrizioni in Microsoft Edge. Le connessioni a queste porte non riescono. Questo criterio consente di bypassare tale elenco. L'insieme di porte è definito da un elenco delimitato da virgole di porte in cui sono consentite connessioni in uscita.
Le porte sono soggette a restrizioni per impedire che Microsoft Edge venga usato come vettore per sfruttare varie vulnerabilità di rete. L'impostazione di questo criterio espone la rete agli attacchi. Questo criterio viene considerato come una soluzione alternativa temporanea per il codice errore "ERR_UNSAFE_PORT" durante la migrazione di un servizio in esecuzione su una porta bloccata a una porta standard, ad esempio la porta 80 o 443.
I siti Web dannosi possono facilmente rilevare che questo criterio è impostato. Rilevano anche le porte per cui questo criterio è impostato e usano tali informazioni per mirare gli attacchi.
Ogni porta elencata in questo criterio è etichettata con una data entro la quale può essere sbloccata. Dopo tale data, la porta è limitata, indipendentemente dal fatto che sia specificata dal valore di questo criterio.
Lasciando il valore vuoto o non impostato, vengono bloccate tutte le porte con restrizioni. I valori di porta non validi impostati tramite questo criterio vengono ignorati, mentre quelli validi vengono comunque applicati.
Questo criterio esegue l'override dell'opzione della riga di comando "--explicitly-allowed-ports".
Mappatura opzioni criteri:
* 554 (554) = porta 554 (sbloccabile fino al 15/10/2021)
* 10080 (10080) = porta 10080 (sbloccabile fino al 01/04/2022)
* 6566 (6566) = porta 6566 (sbloccabile fino al 15/10/2021)
* 989 (989) = porta 989 (sbloccabile fino al 01/02/2022)
* 990 (990) = porta 990 (sbloccabile fino al 01/02/2022)
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExplicitlyAllowedNetworkPorts
Nome GP: Porte di rete consentite in modo esplicito
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Mostra una casella di controllo "Sempre aperto" nella finestra di dialogo del protocollo esterno.
Versioni supportate:
Su Windows e macOS dal 79 o in seguito
Descrizione
Questo criterio controlla se la casella di controllo "Consenti sempre a questo sito di aprire collegamenti di questo tipo" viene visualizzata nelle richieste di conferma dell'avvio del protocollo esterno. Questo criterio è valido solo sui link https://.
Se abiliti questo criterio, quando viene visualizzata una richiesta di conferma del protocollo esterno, l'utente può selezionare "Consenti sempre" per ignorare tutte le future richieste di conferma del protocollo su questo sito.
Se disabiliti questo criterio, la casella di controllo "Consenti sempre" non viene visualizzata. All'utente viene chiesta la conferma ogni volta che viene richiamato un protocollo esterno.
Nelle versioni precedenti a Microsoft Edge 83, se non configuri questo criterio, la casella di controllo "Consenti sempre" non viene visualizzata. All'utente viene chiesta la conferma ogni volta che viene richiamato un protocollo esterno.
In Microsoft Edge 83, se non configuri questo criterio, la visibilità della casella di controllo dipende dal flag "Abilita il promemoria per i preferiti che richiedono l'avvio del protocollo" in edge://flags
A partire da Microsoft Edge 84, se non configuri questo criterio, quando viene visualizzata una richiesta di conferma del protocollo esterno, l'utente può selezionare "Consenti sempre" per ignorare tutte le future richieste di conferma del protocollo su questo sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ExternalProtocolDialogShowAlwaysOpenCheckbox
Nome GP: Mostra una casella di controllo "Sempre aperto" nella finestra di dialogo del protocollo esterno.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti agli utenti di configurare Family Safety e Modalità Bambini
Versioni supportate:
Su Windows e macOS dal 83 o in seguito
Descrizione
Questo criterio disabilita due funzionalità correlate a Family Safety nel browser. In questo modo, viene nascosta la pagina della famiglia in Impostazioni e la navigazione a edge://settings/family viene bloccata. La pagina relativa alle impostazioni familiari descrive quali siano le funzionalità disponibili nei gruppi di famiglia con Microsoft Family Safety. Per altre informazioni su Family Safety, vedi qui: (https://go.microsoft.com/fwlink/?linkid=2098432). A partire da Microsoft Edge versione 90, questo criterio disabilita anche Modalità Bambini, una modalità di navigazione concepita per i bambini con temi personalizzati e un elenco di siti autorizzati per uscire dai quali è necessario inserire la password del dispositivo. Per altre informazioni su Modalità Bambini, vedi qui: (https://go.microsoft.com/fwlink/?linkid=2146910)
Se abiliti questo criterio o non lo configuri, le la pagina della famiglia è visibile in Impostazioni e Modalità Bambini è disponibile.
Se disabiliti questo criterio, la pagina della famiglia non viene visualizzata e la Modalità Bambini è nascosta.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: FamilySafetySettingsEnabled
Nome GP: Consenti agli utenti di configurare Family Safety e Modalità Bambini
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla la durata (in secondi) dell'intervallo in cui sono consentite richieste keep-alive per impedire al browser di completare l'arresto.
Se configuri questo criterio, il browser blocca il completamento dell'arresto per tutto il tempo in cui elabora le eventuali richieste keep-alive in sospeso (vedi https://fetch.spec.whatwg.org/#request-keepalive-flag) fino al periodo massimo di tempo specificato da questo criterio.
Se disabiliti o non configuri questo criterio, verrà usato il valore predefinito pari a 0 secondi e le richieste keep-alive in sospeso verranno annullate immediatamente durante l'arresto del browser.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: FetchKeepaliveDurationSecondsOnShutdown
Nome GP: Recupera durata di keep-alive all'arresto
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti la chiamata delle API di selezione file o directory senza gesto precedente dell'utente
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Per motivi di sicurezza, le API Web showOpenFilePicker(), showSaveFilePicker() e showDirectoryPicker() richiedono un gesto precedente dell'utente ("attivazione temporanea") per essere richiamate altrimenti avranno esito negativo.
Se abiliti questo criterio, gli amministratori possono specificare le origini in cui queste API possono essere chiamate senza un gesto precedente dell'utente.
Verifica che le query in Ricerca Web Bing vengano eseguite con Ricerca sicura impostata sul valore specificato. Gli utenti non possono modificare questa impostazione.
Se imposti questi criteri su "Modalità nessuna restrizione Ricerca sicura in Bing", Ricerca sicura in Ricerca Bing torna al valore bing.com.
Se imposti questi criteri su "Modalità moderata Ricerca sicura in Bing", viene utilizzata l'impostazione Media in Ricerca sicura. L'impostazione Media filtra video e immagini per adulti, ma non il testo dai risultati di ricerca.
Se imposti questi criteri su "Modalità restrttiva Ricerca sicura in Bing", viene utilizzata l'impostazione della modalità Strict di Ricerca sicura. L'impostazione Strict filtra testo, immagini e video per adulti.
Se disabiliti o non configuri questa impostazione, Ricerca sicura in Ricerca Bing non viene applicata e gli utenti possono impostare il valore che desiderano su bing.com.
Mappatura opzioni criteri:
* BingSafeSearchNoRestrictionsMode (0) = Non configurare le restrizioni di ricerca in Bing
* BingSafeSearchModerateMode (1) = Configura restrizioni di ricerca moderate in Bing
* BingSafeSearchStrictMode (2) = Configura restrizioni di ricerca strict in Bing
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceBingSafeSearch
Nome GP: Applica Ricerca sicura Bing
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Impone a Microsoft Edge di utilizzare il client push WNS integrato per connettersi al servizio di notifica push di Windows.
Versioni supportate:
Su Windows dal 118 o successiva
Descrizione
In alcuni ambienti, il client del sistema operativo Windows non riesce a connettersi ai Servizi notifica Push Windows (WNS). Per questi ambienti, puoi usare il client push WNS integrato di Microsoft Edge, che potrebbe essere in grado di connettersi.
Se abilitato, Microsoft Edge usa il client push WNS integrato per connettersi a WNS.
Se disabilitato o non configurato, Microsoft Edge usa il client del sistema operativo Windows per connettersi ai Servizi notifiche Push Windows. Questa è l'impostazione predefinita.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceBuiltInPushMessagingClient
Nome GP: Impone a Microsoft Edge di utilizzare il client push WNS integrato per connettersi al servizio di notifica push di Windows.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura se Microsoft Edge deve selezionare automaticamente un certificato quando esistono più corrispondenze di certificati per un sito configurato con "AutoSelectCertificateForUrls" (deprecato)
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 81 o in seguito
Descrizione
Questo criterio è deprecato perché stiamo passando a un nuovo criterio. Non funziona nella versione 104 di Microsoft Edge. Il nuovo criterio da usare è PromptOnMultipleMatchingCertificates.
Indica se agli utenti viene chiesto di selezionare un certificato se sono disponibili più certificati e un sito è configurato con AutoSelectCertificateForUrls. Se non configuri AutoSelectCertificateForUrls per un sito, all'utente viene sempre chiesto di selezionare un certificato.
Se abiliti questo criterio, Microsoft Edge richiede a un utente di selezionare un certificato per i siti nell'elenco definito in AutoSelectCertificateForUrls se e solo se sono presenti più certificati.
Se disabiliti o non configuri questo criterio, Microsoft Edge seleziona automaticamente un certificato anche se sono presenti più corrispondenze per un certificato. All'utente non verrà richiesto di selezionare un certificato per i siti nell'elenco definito in AutoSelectCertificateForUrls.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceCertificatePromptsOnMultipleMatches
Nome GP: Configura se Microsoft Edge deve selezionare automaticamente un certificato quando esistono più corrispondenze di certificati per un sito configurato con "AutoSelectCertificateForUrls" (deprecato)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla se i profili utente vengono passati alla modalità temporanea. Un profilo temporaneo viene creato quando una sessione inizia, viene eliminato quando la sessione finisce e viene associato al profilo originale dell'utente.
Se si abilita questo criterio, i profili vengono eseguiti in modalità temporanea. Ciò consente agli utenti di lavorare con i propri dispositivi senza salvare i dati delle esplorazioni nei dispositivi stessi. Se si abilita questo criterio per il sistema operativo (ad esempio usando Oggetto Criteri di gruppo in Windows), viene applicato a tutti i profili nel sistema.
Se si disabilita questo criterio o non lo si configura, gli utenti usano i profili normali quando accedono con il browser.
In modalità temporanea, i dati dei profili vengono salvati sul disco solo per la durata della sessione dell’utente. Le funzionalità come la cronologia del browser, le estensioni e i relativi dati, i dati Web come i cookie e i database Web non vengono salvati quando si chiude il browser. L’utente può comunque scaricare manualmente i dati su disco, salvare le pagine o stamparle. Se l'utente ha abilitato la sincronizzazione, tutti i dati vengono conservati nei relativi account di sincronizzazione come per i profili normali. Gli utenti possono inoltre usare la funzionalità InPrivate Browsing in modalità temporanea a meno che non venga esplicitamente disabilitata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceEphemeralProfiles
Nome GP: Abilita l'uso di profili temporanei
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio controlla se il contenuto Web in background viene eseguito con priorità in primo piano.
Per impostazione predefinita, il browser ottimizza l'utilizzo delle risorse riducendo la pianificazione priorità del contenuto nelle schede in background. In questo modo è possibile migliorare il sistema generale velocità di risposta e prestazioni per la scheda attiva.
Se si abilita questo criterio, il contenuto Web in background verrà eseguito in primo piano priorità come scheda attiva, indipendentemente dallo stato di visibilità.
Se si disabilita o non si configura questo criterio, il browser determinerà priorità del contenuto Web in base all'euristica standard. Ad esempio, il contenuto che non è visibile, non riproduce audio e non partecipa a videochiamate può essere derioritizzato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceForegroundPriorityForAllTabs
Nome GP: Forza priorità in primo piano per tutte le schede
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Forza l'esecuzione delle query nella ricerca Web di Google con SafeSearch impostata come attiva e impedisce agli utenti di modificare questa impostazione..
Se si abilita questo criterio, SafeSearch è sempre attiva nella ricerca di Google.
Se si disabilita questo criterio o non lo si configura, SafeSearch non è attiva nella ricerca di Google.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceGoogleSafeSearch
Nome GP: Applica Google SafeSearch
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Utilizza un criterio referrer predefinito di no-referrer-when-downgrade (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 88.
Versioni supportate:
Su Windows e macOS dal 81, fino al 88
Descrizione
Questo criterio non funziona perché era stato inteso solo come meccanismo a breve termine per fornire alle aziende più tempo per aggiornare i loro contenuti Web qualora si ritenessero incompatibili con il nuovo criterio di riferimento predefinito.
Il criterio di riferimento predefinito di Microsoft Edge è stato rafforzato dal valore no-referrer-when-downgrade al valore più sicuro strict-origin-when-cross-origin.
Abilitando questo criterio aziendale, il criterio di riferimento predefinito di Microsoft Edge verrà impostato sul vecchio valore no-referrer-when-downgrade.
Questo criterio aziendale viene disabilitato per impostazione predefinita.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceLegacyDefaultReferrerPolicy
Nome GP: Utilizza un criterio referrer predefinito di no-referrer-when-downgrade (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita o disabilita il blocco della stringa di User-Agent nella versione principale 99 (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 117.
Versioni supportate:
Su Windows e macOS dal 99, fino al 117
Descrizione
Questo criterio è stato rimosso in Microsoft Edge 118 e viene ignorato se configurato.
Questo criterio verifica se la versione della stringa principale User-Agent deve essere bloccata a 99.
L'intestazione della richiesta User-Agent consente ai siti Web di indentificare l'applicazione, il sistema operativo, il fornitore e/o la versione dell'agente utente richiedente. Alcuni siti Web fanno ipotesi su come è formattata questa intestazione e potrebbero riscontrare problemi con le stringhe di versione che includono tre cifre nella posizione principale (ad esempio 100.0.0.0).
Se imposti questo criterio su 'Predefinito' o non lo configuri, allora utilizzerà le impostazioni predefinite del browser per la versione principale della stringa User-Agent. Se imposti questo criterio su 'ForceEnabled', la stringa User-Agent segnalerà sempre la versione principale come 99 e includerà la versione principale del browser nella posizione secondaria. Ad esempio, la versione del browser 101.0.0.0 invierebbe un'intestazione della richiesta User-Agent- che segnala la versione 99.101.0.0. Se imposti questo criterio su 'ForceDisabled', la stringa User-Agent non bloccherà la versione principale.
Questo criterio è temporaneo e in futuro verrà deprecato. Se questo criterio e User-Agent Reduction sono entrambi abilitati, la stringa della versione User-Agent sarà sempre 99.0.0.0.
Mappatura opzioni criteri:
* Default (0) = Le impostazioni predefinite sono quelle del browser per la versione della stringa Utente-Agente.
* ForceDisabled (1) = La stringa User-Agent non bloccherà la versione principale.
* ForceEnabled (2) = La stringa di User-Agent bloccherà la versione principale come 99 e includerà la versione principale del browser nella posizione secondaria.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceMajorVersionToMinorPositionInUserAgent
Nome GP: Abilita o disabilita il blocco della stringa di User-Agent nella versione principale 99 (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Forza codice di rete da eseguire nel processo del browser (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 83.
Versioni supportate:
Su Windows dal 78, fino al 83
Descrizione
Questo criterio non funziona perché era inteso solo come meccanismo a breve termine per dare alle aziende più tempo per eseguire la migrazione a un software di terze parti che non dipende dall'esecuzione dell'hook delle API di rete. I server proxy sono consigliati su LSP e patch API Win32.
Questo criterio forza l'esecuzione del codice di rete nel processo del browser.
Questo criterio è disabilitato per impostazione predefinita. Se viene abilitato, gli utenti sono esposti a problemi di sicurezza quando il processo di rete è in modalità sandbox.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceNetworkInProcess
Nome GP: Forza codice di rete da eseguire nel processo del browser (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla se i gestori di eventi unload possono essere disabilitati.
Versioni supportate:
Su Windows e macOS dal 118 o in seguito
Descrizione
I gestori di eventi unload sono in fase di deprecazione. La loro attivazione dipende da unload Permissions-Policy. Attualmente, il criterio li consente per impostazione predefinita. In futuro saranno gradualmente disabilitati per impostazione predefinita e i siti dovranno abilitarli esplicitamente usando intestazioni Permissions-Policy. Questo criterio aziendale può essere usato per rifiutare esplicitamente questa deprecazione graduale forzando l'abilitazione predefinita.
Le pagine potrebbero dipendere dai gestori di eventi unload per salvare i dati o segnalare al server la fine di una sessione utente. Questa dipendenza è sconsigliata perché è inaffidabile e influisce negativamente sulle prestazioni bloccando l'uso di BackForwardCache. Esistono alternative consigliate, ma l'evento unload è stato usato per molto tempo. Alcune applicazioni potrebbero ancora farvi affidamento.
Se disabiliti questo criterio o non lo configuri, i gestori di eventi unload saranno gradualmente deprecati in linea con il rollout della deprecazione e i siti che non impostano l'intestazione Permissions-Policy smetteranno di attivare eventi 'unload'.
Se abiliti questo criterio, i gestori di eventi unload continueranno a funzionare per impostazione predefinita.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForcePermissionPolicyUnloadDefaultEnabled
Nome GP: Controlla se i gestori di eventi unload possono essere disabilitati.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Forza la sincronizzazione dei dati del browser e non mostrare la richiesta di consenso alla sincronizzazione
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
Forza la sincronizzazione dei dati in Microsoft Edge. Questo criterio impedisce inoltre all'utente di disattivare la sincronizzazione.
Se non configuri questo criterio, gli utenti potranno attivare o disattivare la sincronizzazione. Se abiliti questo criterio, gli utenti non potranno disattivare la sincronizzazione.
Affinché il criterio funzioni come previsto, il criterio BrowserSignin non deve essere configurato o deve essere impostato su abilitato. Se BrowserSignin è disabilitato, ForceSync non avrà effetto.
SyncDisabled non deve essere configurato o deve essere impostato su False. Se questo criterio è impostato su True, ForceSync non avrà effetto. Se vuoi assicurarti che specifici tipi di dati vengano sincronizzati o non vengano sincronizzati, usa rispettivamente il criterio ForceSyncTypes e il criterio SyncTypesListDisabled.
0 = Non avviare automaticamente la sincronizzazione e mostra il consenso alla sincronizzazione (impostazione predefinita) 1 = Forza l'attivazione della sincronizzazione per il profilo utente Azure AD/Azure AD-Degraded e non mostra la richiesta di consenso alla sincronizzazione
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceSync
Nome GP: Forza la sincronizzazione dei dati del browser e non mostrare la richiesta di consenso alla sincronizzazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configurare l'elenco dei tipi inclusi per la sincronizzazione
Versioni supportate:
Su Windows e macOS dal 96 o in seguito
Descrizione
Se abiliti questo criterio, tutti i tipi di dati specificati vengono inclusi per la sincronizzazione per i profili utente Azure AD/Azure AD-Degraded. Questo criterio può essere usato per garantire il tipo di dati caricati nel servizio di sincronizzazione Microsoft Edge.
Puoi specificare uno dei tipi di dati seguenti per questo criterio: "favorites", "settings", "passwords", "addressesAndMore", "extensions", "history", "openTabs", "edgeWallet", "collections", "apps" ed "edgeFeatureUsage". Il tipo di dati "edgeFeatureUsage" è supportato a partire da Microsoft Edge versione 134. Tieni presente che i nomi di questi tipi di dati fanno distinzione tra maiuscole e minuscole.
Gli utenti non possono eseguire l'override dei tipi di dati abilitati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceSyncTypes
Nome GP: Configurare l'elenco dei tipi inclusi per la sincronizzazione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Applica una Modalità limitata minima su YouTube e impedisce agli utenti di selezionare una modalità con meno restrizioni.
Impostare questa opzione su 'Strict' per applicare la Modalità limitata rigida su YouTube.
Impostare questa opzione su 'Moderate' per imporre all'utente di usare solo la Modalità limitata moderata e la Modalità limitata rigida in YouTube. Gli utenti non possono disabilitare la Modalità limitata.
Impostare questa opzione su 'Off' o non configurare il criterio per non imporre la Modalità limitata in YouTube. È comunque possibile che i criteri esterni, ad esempio i criteri di YouTube, impongano la Modalità limitata.
Mappatura opzioni criteri:
* Off (0) = Non applicare la modalità con restrizioni su YouTube
* Moderate (1) = Applica almeno una modalità di restrizione media su YouTube
* Strict (2) = Attiva la modalità Strict con restrizioni per YouTube
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ForceYouTubeRestrict
Nome GP: Forza modalità con restrizioni YouTube minima
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Imposta la disponibilità della modalità a schermo intero: l'intera interfaccia utente di Microsoft Edge è nascosta e solo il contenuto Web è visibile.
Se abiliti o non configuri questi criteri, l'utente, le app e le estensioni con le autorizzazioni appropriate possono accedere alla modalità a schermo intero.
Se disabiliti questi criteri, gli utenti, le app e le estensioni non possono accedere alla modalità a schermo intero.
L'apertura di Microsoft Edge in modalità tutto schermo tramite la riga di comando non è disponibile quando la modalità a schermo intero è disabilitata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: FullscreenAllowed
Nome GP: Consenti la modalità a schermo intero
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita cache di autenticazione HTTP con ambito globale
Versioni supportate:
Su Windows e macOS dal 81 o in seguito
Descrizione
Questo criterio configura una singola cache globale per profilo con credenziali di autenticazione del server HTTP.
Se disabiliti o non imposti questo criterio, il browser usa il comportamento predefinito dell’autenticazione intersito. Questo comportamento consente di definire l’ambito delle credenziali di autenticazione del server HTTP in base al sito principale. Se due siti usano risorse appartenenti allo stesso dominio di autenticazione, è necessario fornire le credenziali indipendentemente, nel contesto di entrambi i siti. Le credenziali proxy memorizzate nella cache vengono riutilizzate tra siti.
Se abiliti questo criterio, le credenziali di autenticazione HTTP immesse nel contesto di un sito vengono usate automaticamente nel contesto di un altro sito.
L’abilitazione di questo criterio espone i siti ai rischi di alcuni tipi di attacchi intersito e consente di tenere traccia degli utenti nei siti anche senza cookie, aggiungendo voci alla cache di autenticazione HTTP usando le credenziali incorporate negli URL.
Con questo criterio, le aziende che dipendono dal comportamento legacy possono aggiornare le procedure di accesso. Questo criterio verrà rimosso in futuro.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: GloballyScopeHTTPAuthCacheEnabled
Nome GP: Abilita cache di autenticazione HTTP con ambito globale
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Forza l'esplorazione diretta del sito Intranet anziché cercare le singole parole immesse nella barra degli indirizzi
Versioni supportate:
Su Windows e macOS dal 78 o in seguito
Descrizione
Se abiliti questo criterio, il primo risultato del suggerimento automatico nell'elenco dei suggerimenti della barra degli indirizzi passa ai siti intranet se il testo immesso nella barra degli indirizzi è una singola parola senza punteggiatura.
La navigazione predefinita quando si digita una singola parola senza punteggiatura conduce a un sito intranet corrispondente al testo inserito.
Se abiliti questo criterio, il secondo suggerimento automatico nell'elenco dei suggerimenti della barra degli indirizzi eseguirà una ricerca Web del termine esattamente come è stato immesso, a condizione che questo testo sia una singola parola senza punteggiatura. Viene usato il provider di ricerca predefinito a meno che non sia abilitato anche un criterio per impedire la ricerca Web.
Gli effetti dell'abilitazione di questo criterio sono due:
Non verrà più eseguita la navigazione nei siti in risposta alle query a parola singola che normalmente si risolvono in un elemento della cronologia. Al contrario, il browser tenterà di accedere a siti interni che potrebbero non esistere nella rete intranet di un'organizzazione. Questo causerà un errore 404.
I termini di ricerca popolari a parola singola richiederanno la selezione manuale dei suggerimenti di ricerca per condurre correttamente una ricerca.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: GoToIntranetSiteForSingleWordEntryInAddressBar
Nome GP: Forza l'esplorazione diretta del sito Intranet anziché cercare le singole parole immesse nella barra degli indirizzi
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura l'elenco dei nomi che ignoreranno il controllo dei criteri HSTS
Versioni supportate:
Su Windows e macOS dal 79 o in seguito
Descrizione
Impostando il criterio, si specifica un elenco di nomi host che ignorano gli aggiornamenti HSTS (HTTP Strict Transport Security) precaricati da HTTP a HTTPS.
In questo criterio sono consentiti solo nomi host a etichetta singola e questo criterio si applica solo a voci precaricate da HSTS statiche, ad esempio "app", "new", "search", "play". Questo criterio non impedisce agli aggiornamenti HSTS per i server che hanno richiesto aggiornamenti HSTS in modo dinamico di usare un'intestazione di risposta Strict-Transport-Security.
I nomi di host specificati devono essere canonicalizzati: eventuali IDN devono essere convertiti nel formato A-label e tutte le lettere ASCII devono essere minuscole. Questo criterio si applica solo a determinati nomi host a etichetta singola specificati e non ai sottodomini di tali nomi.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HSTSPolicyBypassList
Nome GP: Configura l'elenco dei nomi che ignoreranno il controllo dei criteri HSTS
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Se abiliti questo criterio o lo lasci non configurato, verrà utilizzata l'accelerazione grafica, se disponibile. Se disabiliti questo criterio, l'accelerazione grafica verrà disattivata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HardwareAccelerationModeEnabled
Nome GP: Usa l'accelerazione grafica quando disponibile
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Nascondi la First Run Experience e la schermata iniziale
Versioni supportate:
Su Windows e macOS dal 80 o in seguito
Descrizione
Se abiliti questi criteri, la first-run experience e la schermata iniziale non verranno mostrate agli utenti quando eseguono Microsoft Edge per la prima volta.
Per le opzioni di configurazione visualizzate nella first-run experience, il browser utilizzerà i risultati predefiniti seguenti:
-Nella pagina Nuova scheda, il tipo di feed viene impostato su MSN Notizie e il layout su Di ispirazione.
-L'utente continua a essere connesso automaticamente a Microsoft Edge se l'account di Windows è di tipo AAD o MSA.
-La sincronizzazione non viene abilitata per impostazione predefinita e agli utenti viene richiesto di scegliere se attivare la sincronizzazione delle impostazioni di sincronizzazione all’avvio del browser. Puoi usare il criterio ForceSync o SyncDisabled per configurare la sincronizzazione e la richiesta di autorizzazione di sincronizzazione.
Se disabiliti o non configuri questi criteri, verranno visualizzate la first-run experience e la schermata iniziale.
Nota: le opzioni di configurazione specifiche mostrate all'utente nella first-run experience possono essere gestite anche utilizzando altri criteri specifici. Puoi usare il criterio HideFirstRunExperience in combinazione con questi criteri per configurare un'esperienza browser specifica nei dispositivi gestiti. Alcuni di questi altri criteri sono:
Nascondi la finestra di dialogo di reindirizzamento una tantum e il banner in Microsoft Edge
Versioni supportate:
Su Windows dal 87 o successiva
Descrizione
Questo criterio fornisce l’opzione di disabilitare la finestra di dialogo di reindirizzamento una tantum e il banner. Se abiliti questo criterio, gli utenti non vedranno sia la finestra di dialogo una tantum che il banner. Gli utenti continuano a essere reindirizzati a Microsoft Edge quando rilevano un sito Web incompatibile in Internet Explorer. I dati di esplorazione non vengono tuttavia importati.
- Se abiliti questo criterio, la finestra di dialogo di reindirizzamento una tantum e il banner non vengono mai visualizzati agli utenti. I dati di esplorazione degli utenti non vengono importati quando si verifica un reindirizzamento.
- Se disabiliti o non configuri il criterio, la finestra di dialogo di reindirizzamento viene visualizzata al primo reindirizzamento e il banner di reindirizzamento permanente viene visualizzato dagli utenti nelle sessioni che iniziano con un reindirizzamento. I dati di esplorazione degli utenti verranno importati ogni volta che si verifica un reindirizzamento per l’utente (SOLO SE l'utente fornisce il consenso nella finestra di dialogo una tantum).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HideInternetExplorerRedirectUXForIncompatibleSitesEnabled
Nome GP: Nascondi la finestra di dialogo di reindirizzamento una tantum e il banner in Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Nascondi la finestra di dialogo Ripristina pagine dopo l'arresto anomalo del browser
Versioni supportate:
Su Windows e macOS dal 100 o in seguito
Descrizione
Questo criterio consente di nascondere la finestra di dialogo "Ripristina pagine" dopo l'arresto anomalo di Microsoft Edge. La finestra di dialogo "Ripristina pagine" consente agli utenti di ripristinare le pagine aperte prima dell'arresto anomalo di Microsoft Edge.
Se abiliti questo criterio, la finestra di dialogo "Ripristina pagine" non viene visualizzata. In caso di arresto anomalo, Microsoft Edge non ripristina le schede precedenti e avvia la sessione con una nuova scheda.
Se disabiliti o non imposti questo criterio, viene visualizzata la finestra di dialogo "Ripristina pagine".
Se imposti questo criterio, non impostare il criterio ClearBrowsingDataOnExit o SavingBrowserHistoryDisabled perché impedisce il salvataggio della cronologia, il che disabilita anche la finestra di dialogo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HideRestoreDialogEnabled
Nome GP: Nascondi la finestra di dialogo Ripristina pagine dopo l'arresto anomalo del browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
L'impostazione del criterio specifica un elenco di nomi di host o modelli di nomi di host (come '[*.]example.com') che non verranno aggiornati a HTTPS. Le organizzazioni possono utilizzare questo criterio per mantenere l'accesso ai server che non supportano HTTPS, senza dover disabilitare HttpsUpgradesEnabled.
I nomi di host specificati devono essere canonicalizzati: eventuali IDN devono essere convertiti nel formato A-label e tutte le lettere ASCII devono essere minuscole.
Non sono ammessi caratteri jolly programmati per l’host (ad esempio, '*' o '[*]'). La modalità HTTPS-First e gli aggiornamenti HTTPS devono invece essere esplicitamente disabilitati tramite i loro criteri specifici.
Nota: questo criterio non si applica agli aggiornamenti HSTS.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HttpAllowlist
Nome GP: Elenco indirizzi HTTP consentiti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio controlla se gli utenti possono abilitare la modalità Solo HTTPS (Usa sempre connessioni sicure) nelle impostazioni. La modalità Solo HTTPS tenta di aggiornare tutti gli spostamenti a HTTPS.
Se questa impostazione non è configurata o è impostata su Allowed, gli utenti possono abilitare la modalità Solo HTTPS. Se questa impostazione è impostata su Disallowed, la modalità Solo HTTPS verrà disabilitata. Se questa impostazione è impostata su Force Enabled, la modalità Solo HTTPS è abilitata in modalità Restrittiva. Se questa impostazione è impostata su Force Balance Enabled, la modalità Solo HTTPS è abilitata in modalità Bilanciata.
Le impostazioni Force Enabled e Force Enabled possono essere consigliate agli utenti. La modalità Solo HTTPS sarà inizialmente impostata su Restrittiva o Bilanciata, ma gli utenti potranno modificarla.
Se imposti questo criterio su un valore non supportato dalla versione di Microsoft Edge che riceve il criterio, Microsoft Edge userà per impostazione predefinita l'impostazione Allowed.
Il criterio HttpAllowlist separato può essere usato per esentare nomi host o modelli di nomi host specifici dall'aggiornamento a HTTPS tramite questa funzionalità.
Mappatura opzioni criteri:
* allowed (allowed) = Non limitare l'impostazione della modalità Solo HTTPS degli utenti
* disallowed (disallowed) = Disabilita la modalità Solo HTTPS
* force_enabled (force_enabled) = Forza abilitazione modalità Solo HTTPS in modalità Strict
* force_balanced_enabled (force_balanced_enabled) = Forza abilitazione modalità Solo HTTPS in modalità Bilanciata
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HttpsOnlyMode
Nome GP: Consenti l'abilitazione della modalità solo HTTPS
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
A partire da Microsoft Edge versione 120, Microsoft Edge prova ad aggiornare le esplorazioni HTTP a HTTPS quando possibile per migliorare la sicurezza. Le esplorazioni verso captive portal, indirizzi IP e nomi host non univoci sono escluse dagli aggiornamenti automatici.
Se questo criterio è abilitato o non configurato, gli aggiornamenti HTTPS automatici sono attivati per impostazione predefinita.
Se questo criterio è disabilitato, Microsoft Edge non tenterà di aggiornare le connessioni HTTP a HTTPS.
Per escludere specifici nomi host o modelli di nomi host dall'aggiornamento, usa il criterio HttpAllowlist.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HttpsUpgradesEnabled
Nome GP: Abilita aggiornamenti HTTPS automatici
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
La barra laterale è una barra di avvio situata sul lato destro di Microsoft Edge.
Se abiliti questo criterio, la barra laterale è sempre visibile.
Se disabiliti questo criterio, la barra laterale non verrà mai visualizzata.
Se non configuri questo criterio, la visibilità della barra laterale segue le impostazioni Microsoft Edge dell'utente.
A partire dalla Microsoft Edgeversione 141, il criterio Microsoft365CopilotChatIconEnabled è l'unico modo per controllare la visualizzazione di Copilot sulla barra degli strumenti.
Nota: la versione consigliata di questo criterio, nota anche come criterio "Impostazioni predefinite (che gli utenti possono ignorare)", è obsoleta. Questo criterio non ha mai supportato la funzionalità consigliata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: HubsSidebarEnabled
Nome GP: Mostra barra laterale hub
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti l'importazione dei dati del modulo di riempimento automatico
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente agli utenti di importare i dati del modulo di riempimento automatico da un altro browser in Microsoft Edge.
Se abiliti questo criterio, l'opzione per l'importazione manuale dei dati di riempimento automatico viene selezionata automaticamente.
Se disabiliti questo criterio, i dati del modulo di riempimento automatico non vengono importati alla prima esecuzione e gli utenti non possono importarli manualmente.
Se non configuri questo criterio, i dati di riempimento automatico vengono importati alla prima esecuzione e gli utenti possono scegliere se importare manualmente questi dati durante le sessioni di esplorazione successive.
Puoi impostare questo criterio come consiglio. Ciò significa che Microsoft Edge importa i dati di riempimento automatico alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione di riempimento automatico dei dati durante l'importazione manuale.
Nota: questo criterio attualmente gestisce l'importazione dai browser Google Chrome (in Windows 7, 8 e 10 e in macOS) e Mozilla Firefox (in Windows 7, 8 e 10 e macOS).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportAutofillFormData
Nome GP: Consenti l'importazione dei dati del modulo di riempimento automatico
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti l'importazione delle impostazioni del browser
Versioni supportate:
Su Windows e macOS dal 78 o in seguito
Descrizione
Consente agli utenti di importare le impostazioni del browser da un altro browser in Microsoft Edge.
Se abiliti questi criteri, la casella di controllo **impostazioni browser** viene selezionata automaticamente nella finestra di dialogo **Importa dati del browser**.
Se disabiliti questi criteri, le impostazioni del browser non vengono importate alla prima operazione e gli utenti non possono importarle manualmente.
Se non configuri questi criteri, le impostazioni del browser vengono importate alla prima operazione e gli utenti possono scegliere se importarle manualmente durante le sessioni di esplorazione successive.
Puoi inoltre impostare questi criteri come suggerimento. Questo significa che Microsoft Edge importa le impostazioni alla prima operazione, ma gli utenti possono selezionare o deselezionare l'opzione **impostazioni del browser** durante l'importazione manuale.
**Nota**: questi criteri gestiscono attualmente l'importazione di Google Chrome (in Windows 7, 8 e 10 e su macOS).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportBrowserSettings
Nome GP: Consenti l'importazione delle impostazioni del browser
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consente agli utenti di importare le estensioni da un altro browser in Microsoft Edge.
Se abiliti questi criteri, la casella di controllo **Estensioni** è selezionata automaticamente nella finestra di dialogo **Importa dati del browser**.
Se disabiliti questi criteri, le estensioni non vengono importate alla prima esecuzione e gli utenti non possono importarle manualmente.
Se non configuri questi criteri, le estensioni vengono importate alla prima esecuzione e gli utenti possono scegliere se importarle manualmente durante le sessioni di esplorazione successive.
Puoi inoltre impostare questi criteri come suggerimento. Questo significa che Microsoft Edge importa le estensioni alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione **Estensioni** durante l'importazione manuale.
**Nota**: questi criteri gestiscono attualmente l'importazione di Google Chrome (in Windows 7, 8 e 10 e su macOS).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportExtensions
Nome GP: Consenti l'importazione delle estensioni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consente agli utenti di importare i preferiti da un altro browser in Microsoft Edge.
Se abiliti questo criterio, la casella di controllo **Prerferiti** viene selezionata automaticamente nella finestra di dialogo Importa dati del browser.
Se disabiliti questo criterio, i preferiti non vengono importati alla prima operazione e gli utenti non possono importarli manualmente.
Se non configuri questo criterio, i preferiti vengono importati alla prima esecuzione e gli utenti possono scegliere se importarli manualmente durante le sessioni di esplorazione successive.
Puoi anche impostare questo criterio come consiglio. Questo significa che Microsoft Edge importa i preferiti alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione **preferiti** durante l'importazione manuale.
Nota: questo criterio attualmente gestisce l'importazione dai browser Internet Explorer (in Windows 7, 8 e 10), Google Chrome (in Windows 7, 8 e 10 e macOS), Mozilla Firefox (in Windows 7, 8 e 10 e macOS) e Apple Safari (macOS).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportFavorites
Nome GP: Consenti l'importazione dei preferiti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti l'importazione della cronologia esplorazioni
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente agli utenti di importare la cronologia esplorazioni da un altro browser in Microsoft Edge.
Se abiliti questo criterio, la casella di controllo Cronologia esplorazioni viene selezionata automaticamente nella finestra di dialogo Importa dati del browser.
Se disabiliti questo criterio, i dati relativi alla cronologia esplorazioni non vengono importati alla prima esecuzione e gli utenti non possono importare manualmente questi dati.
Se non configuri questo criterio, i dati relativi alla cronologia esplorazioni vengono importati alla prima esecuzione e gli utenti possono scegliere se importarli manualmente durante le sessioni di esplorazione successive.
Puoi anche impostare questo criterio come consiglio. Questo significa che Microsoft Edge importa la cronologia esplorazioni alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione **cronologia** durante l'importazione manuale.
Nota: questo criterio attualmente gestisce l'importazione dai browser Internet Explorer (in Windows 7, 8 e 10), Google Chrome (in Windows 7, 8 e 10 e macOS), Mozilla Firefox (in Windows 7, 8 e 10 e macOS) e Apple Safari (macOS).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportHistory
Nome GP: Consenti l'importazione della cronologia esplorazioni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti l'importazione delle impostazioni della home page
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente agli utenti di importare l'impostazione della home page da un altro browser in Microsoft Edge.
Se abiliti questi criteri, l'opzione per importare manualmente l'impostazione della home page è selezionata automaticamente.
Se disabiliti questi criteri, l'impostazione della home page non viene importata alla prima esecuzione e gli utenti non possono importarla manualmente.
Se non configuri questi criteri, l'impostazione della home page viene importata alla prima esecuzione e gli utenti possono scegliere se importare manualmente questi dati durante le sessioni di esplorazione successive.
Puoi impostare questi criteri come suggerimento. Questo significa che Microsoft Edge importa l'impostazione della home page alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione **home page** durante l'importazione manuale.
**Nota**: questi criteri gestiscono attualmente l'importazione da Internet Explorer (in Windows 7, 8 e 10).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportHomepage
Nome GP: Consenti l'importazione delle impostazioni della home page
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti l'importazione di dati da altri browser a ogni avvio Microsoft Edge
Versioni supportate:
Su Windows dal 104 o successiva
Descrizione
Se abiliti questo criterio, gli utenti visualizzeranno una richiesta di importazione dei dati di esplorazione da altri browser a ogni avvio Microsoft Edge.
Se disabiliti questo criterio, gli utenti non visualizzeranno mai una richiesta di importare i dati di esplorazione da altri browser a ogni avvio Microsoft Edge.
Se il criterio viene lasciato non configurato, gli utenti possono attivare questa funzionalità da un prompt Microsoft Edge o dalla pagina Impostazioni.
Nota: esiste già un criterio simile denominato AutoImportAtFirstRun. Questo criterio deve essere usato se vuoi importare i dati supportati da altri browser solo una volta durante la configurazione del dispositivo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportOnEachLaunch
Nome GP: Consenti l'importazione di dati da altri browser a ogni avvio Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti agli utenti di importare le schede aperte e bloccate da un altro browser in Microsoft Edge.
Se abiliti questi criteri, la casella di controllo **Schede aperte** è selezionata automaticamente nella finestra di dialogo **Importa dati del browser**.
Se disabiliti questi criteri, le schede aperte non vengono importate alla prima esecuzione e gli utenti non possono importarle manualmente.
Se non configuri questi criteri, le schede aperte vengono importate alla prima esecuzione e gli utenti possono scegliere se importarle manualmente durante le sessioni di esplorazione successive.
Puoi inoltre impostare questi criteri come suggerimento. Questo significa che Microsoft Edge importa le schede aperte alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione **Schede aperte** durante l'importazione manuale.
**Nota**: questi criteri gestiscono attualmente l'importazione di Google Chrome (in Windows 7, 8 e 10 e su macOS).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportOpenTabs
Nome GP: Consenti l'importazione delle schede aperte
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consente agli utenti di importare le info di pagamento da un altro browser in Microsoft Edge.
Se abiliti questi criteri, la casella di controllo **Info di pagamento** è selezionata automaticamente nella finestra di dialogo **Importa dati del browser**.
Se disabiliti questi criteri, le info di pagamento non vengono importate alla prima esecuzione e gli utenti non possono importarle manualmente.
Se non configuri questi criteri, le info di pagamento vengono importate alla prima esecuzione e gli utenti possono scegliere se importare manualmente questi dati durante le sessioni di esplorazione successive.
Puoi anche impostare questi criteri come suggerimento. Ciò significa che Microsoft Edge importa le info di pagamento alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione **Info di pagamento** durante l'importazione manuale.
**Nota**: questi criteri gestiscono attualmente l'importazione da Google Chrome (in Windows 7, 8 e 10 e macOS).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportPaymentInfo
Nome GP: Consenti importazione delle info di pagamento
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consente agli utenti di importare le password salvate da un altro browser in Microsoft Edge.
Se abiliti questo criterio, l'opzione per importare manualmente le password salvate è selezionata automaticamente.
Se disabiliti questo criterio, le password salvate non vengono importate alla prima esecuzione e gli utenti non possono importarle manualmente.
Se non configuri questo criterio, nessuna password viene importata alla prima esecuzione e gli utenti possono scegliere se importarle manualmente durante sessioni di esplorazione successive.
Puoi impostare questo criterio come consiglio. Questo significa che Microsoft Edge importa le password alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione **password** durante l'importazione manuale.
Nota: questo criterio attualmente gestisce l'importazione dai browser Internet Explorer (in Windows 7, 8 e 10), Google Chrome (in Windows 7, 8 e 10 e in macOS) e Mozilla Firefox (in Windows 7, 8 e 10 e macOS).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportSavedPasswords
Nome GP: Consenti l'importazione delle password salvate
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti l'importazione delle impostazioni del motore di ricerca
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente agli utenti di importare le impostazioni del motore di ricerca da un altro browser in Microsoft Edge.
Se abiliti questi criteri, l'opzione per l'importazione delle impostazioni del motore di ricerca viene selezionata automaticamente.
Se disabiliti questi criteri, le impostazioni del motore di ricerca non vengono importate alla prima esecuzione e gli utenti non possono importarle manualmente.
Se non configuri questi criteri, le impostazioni del motore di ricerca vengono importate alla prima esecuzione e gli utenti possono scegliere se importare manualmente questi dati durante le sessioni di esplorazione successive.
Puoi impostare questi criteri come suggerimento. Questo significa che Microsoft Edge importa le impostazioni del motore di ricerca alla prima esecuzione, ma gli utenti possono selezionare o deselezionare l'opzione **motore di ricerca** durante l'importazione manuale.
**Nota**: questi criteri gestiscono attualmente l'importazione da Internet Explorer (in Windows 7, 8 e 10).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportSearchEngine
Nome GP: Consenti l'importazione delle impostazioni del motore di ricerca
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti l'importazione delle impostazioni della pagina di avvio
Versioni supportate:
Su Windows dal 91 o successiva
Descrizione
Consente agli utenti di importare le impostazioni di avvio da un altro browser in Microsoft Edge.
Abilitando questo criterio, le impostazioni di avvio verranno sempre importate.
Disabilitando questo criterio, le impostazioni di avvio non vengono importate alla prima esecuzione o tramite importazione manuale.
Se non configuri questo criterio, le impostazioni di avvio verranno importate alla prima esecuzione e gli utenti potranno scegliere se importare questi dati manualmente selezionando l'opzione delle impostazioni del browser durante le sessioni di navigazione successive.
Puoi impostare questo criterio come suggerimento. Ciò significa che Microsoft Edge importerà le impostazioni di avvio alla prima esecuzione, ma gli utenti potranno selezionare o cancellare l'opzione **impostazioni del browser** durante l'importazione manuale.
**Nota**: questo criterio al momento gestisce le importazioni dai browser Microsoft Edge Legacy e Google Chrome (su Windows 7, 8 e 10).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ImportStartupPageSettings
Nome GP: Consenti l'importazione delle impostazioni della pagina di avvio
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Microsoft Edge usa la funzionalità di supporto in-app (abilitata per impostazione predefinita) per consentire agli utenti di contattare gli agenti di supporto direttamente dal browser. Inoltre, per impostazione predefinita, gli utenti non possono disabilitare (disattivare) la funzionalità di supporto in-app.
Se si abilita o non si configura questo criterio, gli utenti possono richiamare il supporto in-app.
Se si disabilita questo criterio, gli utenti non potranno richiamare il supporto in-app.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InAppSupportEnabled
Nome GP: Supporto in-app abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura la disponibilità della modalità InPrivate
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica se l'utente può aprire pagine in modalità InPrivate in Microsoft Edge.
Se questo criterio non è configurato o è impostato su 'Enabled', gli utenti possono aprire le pagine in modalità InPrivate.
Imposta questo criterio su 'Disabled' per impedire agli utenti di usare la modalità InPrivate.
Imposta questo criterio su 'Forced' per usare sempre la modalità InPrivate.
Il criterio InPrivateModeUrlAllowlist ha la precedenza su questo criterio e può consentire l'apertura di URL specifici in modalità InPrivate.
Se questo criterio disabilita la modalità InPrivate ed è configurato un elenco elementi consentiti, la modalità InPrivate è accettata solo per gli URL che corrispondono alle voci dell'elenco elementi consentiti. L'apertura in modalità InPrivate di tutti gli altri URL viene bloccata.
Mappatura opzioni criteri:
* Enabled (0) = Modalità InPrivate disponibile
* Disabled (1) = Modalità InPrivate disabilitata
* Forced (2) = Modalità InPrivate forzata
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InPrivateModeAvailability
Nome GP: Configura la disponibilità della modalità InPrivate
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti l'accesso a un elenco di URL in modalità InPrivate.
Versioni supportate:
Su Windows e macOS dal 147 o in seguito
Descrizione
Questo criterio consente agli amministratori di specificare un elenco di modelli di URL che possono essere aperti in modalità InPrivate. Può essere usato per creare eccezioni ai modelli di URL definiti in InPrivateModeUrlBlocklist. Altre informazioni su come formattare un modello di URL (https://go.microsoft.com/fwlink/?linkid=2095322).
Se sono configurati sia questo criterio che InPrivateModeUrlBlocklist, l'elenco elementi consentiti ha la precedenza. Gli URL che corrispondono a un modello in questo elenco elementi consentiti sono accettati. Gli URL che corrispondono all'elenco elementi bloccati ma non a questo elenco elementi consentiti sono bloccati. Gli URL che non corrispondono a nessuno dei due elenchi rientrano in URLBlocklist e URLAllowlist.
Se questo criterio è configurato e InPrivateModeUrlBlocklist non è configurato, solo gli URL specificati in questo elenco elementi consentiti possono essere aperti in modalità InPrivate. Tutti gli altri URL sono bloccati.
Se InPrivateModeAvailability è impostato su Non consentire (valore 1) ma questo criterio è configurato, la modalità InPrivate è disponibile solo per gli URL che corrispondono all'elenco elementi consentiti.
Questo criterio si applica solo alla modalità InPrivate. Per consentire gli URL in tutte le modalità e profili di navigazione, usa il criterio URLAllowlist.
Questo criterio supporta fino a 1000 voci.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InPrivateModeUrlAllowlist
Nome GP: Consenti l'accesso a un elenco di URL in modalità InPrivate.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Blocca l'accesso a un elenco di URL in modalità InPrivate.
Versioni supportate:
Su Windows e macOS dal 147 o in seguito
Descrizione
Questo criterio controlla quali URL non possono essere caricati in modalità InPrivate in Microsoft Edge.
Gli amministratori possono specificare un elenco di modelli di URL che vengono bloccati quando gli utenti navigano in modalità InPrivate. Per informazioni sul formato supportato dei modelli di URL, vedere https://go.microsoft.com/fwlink/?linkid=2095322.
Se sono configurati sia InPrivateModeUrlBlocklist che InPrivateModeUrlAllowlist, l'elenco elementi consentiti ha la precedenza. - Gli URL che corrispondono all'elenco elementi consentiti sono accettati. - Gli URL che corrispondono all'elenco elementi bloccati ma non all'elenco elementi consentiti sono bloccati. - Gli URL che non corrispondono a nessuno dei due elenchi seguono il comportamento definito dai criteri generali URLBlocklist e URLAllowlist.
Se InPrivateModeUrlAllowlist è configurato e questo criterio non lo è, solo gli URL presenti nell'elenco elementi consentiti possono essere aperti in modalità InPrivate.
Se InPrivateModeAvailability è impostato su Non consentire (valore 1) e InPrivateModeUrlAllowlist è configurato, la modalità InPrivate è disponibile solo per gli URL che corrispondono all'elenco elementi consentiti.
Questo criterio si applica solo alla modalità InPrivate. Per bloccare gli URL in tutte le modalità di navigazione, usa URLBlocklist.
Questo criterio supporta fino a 1000 voci.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InPrivateModeUrlBlocklist
Nome GP: Blocca l'accesso a un elenco di URL in modalità InPrivate.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 86 o in seguito
Descrizione
Questo criterio controlla la gestione dei moduli non sicuri (moduli inviati tramite HTTP) incorporati in siti protetti (HTTPS) nel browser. Se abiliti questo criterio o non lo imposti, viene visualizzato un avviso a pagina intera quando viene inviato un modulo non sicuro. Viene inoltre visualizzato un avviso accanto ai campi del modulo quando sono attivi e la compilazione automatica verrà disabilitata per tali moduli. Se disabiliti questo criterio, gli avvisi non verranno visualizzati per i moduli non protetti e la compilazione automatica funzionerà normalmente.
Questo criterio può essere rimosso non appena sarà disponibile Microsoft Edge 132. La funzionalità è abilitata per impostazione predefinita a partire da Microsoft Edge 131.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InsecureFormsWarningsEnabled
Nome GP: Abilita avvisi per moduli non sicuri (deprecato)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla la funzionalità IntensiveWakeUpThrottling
Versioni supportate:
Su Windows e macOS dal 85 o in seguito
Descrizione
Se abilitata, la funzionalità IntensiveWakeUpThrottling fa sì che i timer Javascript nelle schede in background vengano limitati e uniti in modo aggressivo, in esecuzione non più di una volta al minuto dopo che una pagina è stata messa in background per almeno 5 minuti.
Questa è una funzionalità conforme agli standard Web, ma potrebbe interrompere la funzionalità su alcuni siti Web causando un ritardo di alcune azioni fino a un minuto. Tuttavia, comporta un notevole risparmio di CPU e batteria quando abilitato. Per altre informazioni, vedi https://bit.ly/30b1XR4.
Se abiliti questo criterio, la funzionalità viene forzatamente abilitata e gli utenti non possono eseguire l'override di questa impostazione. Se disabiliti questo criterio, la funzionalità viene forzatamente disabilitata e gli utenti non possono eseguire l'override di questa impostazione. Se non configuri questo criterio, la funzionalità viene controllata dalla propria logica interna. Gli utenti possono configurare manualmente questa impostazione.
Il criterio viene applicato per processo di rendering, con il valore più recente dell'impostazione del criterio in vigore all'avvio di un processo di rendering. È necessario un riavvio completo per garantire che tutte le schede caricate ricevano un'impostazione dei criteri coerente. Non è importante che i processi vengano eseguiti con valori diversi di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: IntensiveWakeUpThrottlingEnabled
Nome GP: Controlla la funzionalità IntensiveWakeUpThrottling
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Usa sempre il motore di acquisizione del sistema operativo per evitare problemi con l'acquisizione delle schede in modalità Internet Explorer
Versioni supportate:
Su Windows dal 106 o successiva
Descrizione
Configura questo criterio per controllare se Microsoft Edge userà il "motore di acquisizione del sistema operativo" o il "motore di acquisizione del browser" durante l'acquisizione delle finestre del browser nello stesso processo tramite le API di condivisione dello schermo.
Ti consigliamo di configurare questo criterio se vuoi acquisire il contenuto delle schede in modalità Internet Explorer. L'abilitazione di questo criterio potrebbe tuttavia influire negativamente sulle prestazioni durante l'acquisizione delle finestre del browser nello stesso processo.
Questo criterio influisce solo sull'acquisizione delle finestre e non sull'acquisizione delle schede. Il contenuto delle schede in modalità Internet Explorer non verrà acquisito quando si sceglie di acquisire una sola scheda, anche se configuri questo criterio.
Se abiliti questo criterio, Microsoft Edge usa sempre il motore di acquisizione del sistema operativo per l'acquisizione delle finestre. I contenuti delle schede in modalità Internet Explorer verranno acquisiti.
Se disabiliti o non configuri questo criterio, Microsoft Edge usa il motore di acquisizione del browser per le finestre del browser nello stesso processo. I contenuti delle schede in modalità Internet Explorer in queste finestre non vengono acquisiti.
Attendi lo scaricamento completo delle schede in modalità Internet Explorer prima di terminare la sessione del browser
Versioni supportate:
Su Windows dal 105 o successiva
Descrizione
Questo criterio fa sì che Microsoft Edge continui a essere in esecuzione fino al completamento dello scaricamento di tutte le schede Internet Explorer. Consente ai plug-in Internet Explorer come ActiveX controlli di eseguire altre operazioni critiche anche dopo la chiusura del browser. Ciò può tuttavia causare problemi di stabilità e prestazioni e Microsoft Edge processi potrebbero rimanere attivi in background senza finestre visibili se la pagina Web o il plug-in impedisce lo scaricamento di Internet Explorer. Questo criterio deve essere usato solo se l'organizzazione dipende da un plug-in che richiede questo comportamento.
Se abiliti questo criterio, Microsoft Edge attende sempre lo scaricamento completo delle schede in modalità Internet Explorer prima di terminare la sessione del browser.
Se disabiliti o non configuri questo criterio, Microsoft Edge non attenderà sempre lo scaricamento completo delle schede in modalità Internet Explorer prima di terminare la sessione del browser.
Configura la segnalazione degli URL di sito neutrale potenzialmente configurati in modo non corretto nell'app Elenchi siti dell'interfaccia di amministrazione di M365
Versioni supportate:
Su Windows dal 99 o successiva
Descrizione
Questa impostazione consente di abilitare la segnalazione dei siti che devono essere configurati come siti neutrali nell'Elenco siti in modalità Enterprise. L'utente deve aver eseguito l'accesso in Microsoft Edge con un account aziendale o dell'istituto di istruzione valido per l'invio delle segnalazioni e il tenant dell'account utente deve corrispondere al tenant specificato dal criterio.
Se configuri questo criterio, Microsoft Edge invia una segnalazione all'app Elenchi siti dell'interfaccia di amministrazione di Microsoft 365 quando una navigazione sembra bloccata in un ciclo di reindirizzamenti tra i motori Microsoft Edge e Internet Explorer (IE) varie volte. Questo indica che il reindirizzamento verso un server di autenticazione sta alternando i motori, con un errore ripetuto in un loop. La segnalazione visualizza l'URL del sito che è la destinazione del reindirizzamento, meno una stringa di query o un frammento. L'identità dell'utente non è segnalata.
Affinché questa segnalazione funzioni correttamente, bisogna aver visitato correttamente l'app Elenchi siti di Microsoft Edge nell'interfaccia di amministrazione di Microsoft 365 almeno una volta. In questo modo viene attivato un account di archiviazione per tenant usato per archiviare queste segnalazioni. Microsoft Edge tenta ancora di inviare segnalazioni se questo passaggio non è stato completato. Tuttavia, le segnalazioni non vengono archiviate nell'app Elenchi siti.
Se abiliti questo criterio, devi specificare l'ID tenant di Office 365. Per altre informazioni sulla ricerca dell'ID tenant di Office 365, vedi https://go.microsoft.com/fwlink/?linkid=2185668.
Se disabiliti o non configuri questo criterio, Microsoft Edge non invierà mai segnalazioni relativi a siti neutrali configurati in modo errato all'app Elenchi siti.
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerIntegrationCloudNeutralSitesReporting
Nome GP: Configura la segnalazione degli URL di sito neutrale potenzialmente configurati in modo non corretto nell'app Elenchi siti dell'interfaccia di amministrazione di M365
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura l'elenco dei siti cloud in modalità Enterprise
Versioni supportate:
Su Windows dal 93 o successiva
Descrizione
L'impostazione elenchi siti Microsoft Edge nell'interfaccia i amministrazione di Microsoft 365 consente di ospitare elenchi di siti in una posizione cloud conforme e di gestire il contenuto degli elenchi di siti tramite l'esperienza predefinita. Questa impostazione consente di specificare quale elenco di siti all'interno dell'interfaccia di amministrazione di Microsoft 365 deve essere distribuito agli utenti. L'utente deve aver effettuato l'accesso a Microsoft Edge con un account aziendale o dell'istituto di istruzione valido. Altrimenti, Microsoft Edge non scarica l'elenco dei siti dalla posizione cloud.
Se configuri questo criterio, Microsoft Edge usa l'elenco di siti specificato. Quando abilitato, puoi immettere l'identificatore dell'elenco di siti creato e pubblicato nel cloud nell'interfaccia di amministrazione di Microsoft 365.
Questa impostazione ha la precedenza sul criterio InternetExplorerIntegrationSiteList di Microsoft Edge e sull'impostazione dell'elenco siti di Internet Explorer (usa l'elenco siti Web di Internet Explorer in modalità Enterprise). Se disabiliti o non configuri questo criterio, Microsoft Edge userà invece il criterio InternetExplorerIntegrationSiteList.
Configura il reporting delle voci dell'elenco utenti in modalità IE all'app Elenchi siti dell'interfaccia di amministrazione M365
Versioni supportate:
Su Windows dal 99 o successiva
Descrizione
Questa impostazione consente di abilitare la creazione di segnalazioni dei siti che gli utenti di Microsoft Edge aggiungono all'elenco siti in modalità IE locale. L'utente deve aver eseguito l'accesso in Microsoft Edge con un account aziendale o dell'istituto di istruzione valido per l'invio delle segnalazioni e il tenant dell'account utente deve corrispondere al tenant specificato dal criterio.
Se configuri questo criterio, Microsoft Edge invia una segnalazione all'app Elenchi siti dell'interfaccia di amministrazione di Microsoft 365 quando un utente aggiunge un sito all'elenco siti in modalità IE locale. La segnalazione visualizza l'URL del sito aggiunto dall'utente, meno una stringa di query o un frammento. L'identità dell'utente non è segnalata.
Affinché questa segnalazione funzioni correttamente, devi visitare correttamente l'app Elenchi siti di Microsoft Edge nell'interfaccia di amministrazione di Microsoft 365 almeno una volta. Questa visita attiva un account di archiviazione per tenant usato per archiviare queste segnalazioni. Microsoft Edge tenta ancora di inviare segnalazioni se questo passaggio non viene completato. Tuttavia, le segnalazioni non vengono archiviate nell'app Elenchi siti.
Se disabiliti o non configuri questo criterio, Microsoft Edge non invierà mai segnalazioni sugli URL aggiunti all'elenco siti locali di un utente all’app Elenchi siti.
Configurare se i dati del modulo e le intestazioni HTTP verranno inviati quando si entra o si esce dalla modalità Internet Explorer
Versioni supportate:
Su Windows dal 96 o successiva
Descrizione
Da Microsoft Edge versione 96, le navigazioni che passano dalla modalità Internet Explorer a Microsoft Edge includono i dati dei moduli.
Se abiliti questo criterio, puoi specificare quali tipi di dati includere nelle navigazioni tra Microsoft Edge e la modalità Internet Explorer.
Se disabiliti o non configuri questo criterio, Microsoft Edge usa il nuovo comportamento che include i dati dei moduli nelle navigazioni che cambiano modalità.
Per altre informazioni, vedi https://go.microsoft.com/fwlink/?LinkId=2174004.
Mappatura opzioni criteri:
* IncludeNone (0) = Non inviare intestazioni o dati del modulo
* IncludeFormDataOnly (1) = Invia solo i dati del modulo
* IncludeHeadersOnly (2) = Invia solo intestazioni aggiuntive
* IncludeFormDataAndHeaders (3) = Invia dati del modulo e intestazioni aggiuntive
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerIntegrationComplexNavDataTypes
Nome GP: Configurare se i dati del modulo e le intestazioni HTTP verranno inviati quando si entra o si esce dalla modalità Internet Explorer
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura il rilevamento avanzato di blocchi per la modalità di Internet Explorer
Versioni supportate:
Su Windows dal 84 o successiva
Descrizione
Il rilevamento dei blocchi avanzato è un approccio più granulare al rilevamento di pagine Web bloccate in modalità Internet Explorer rispetto a quello che usa Internet Explorer autonomo. Quando viene rilevata una pagina Web bloccata, il browser applica una mitigazione per impedire il blocco del resto del browser.
Questa impostazione consente di configurare l'uso del rilevamento avanzato del blocco in caso di problemi incompatibili con uno dei siti Web. È consigliabile disabilitare questo criterio solo se vengono visualizzate notifiche come "(sito Web) non risponde" in modalità Internet Explorer ma non in Internet Explorer autonomo.
Se imposti questo criterio su ''Enabled'' o non lo configuri, i siti Web in esecuzione in modalità Internet Explorer usano il rilevamento avanzato dei blocchi.
Se imposti questo criterio su ''Disabled'', il rilevamento avanzato dei blocchi è disabilitato e gli utenti ottengono il comportamento di base del rilevamento dei blocchi di Internet Explorer.
Consenti l'avvio dei file locali in modalità Internet Explorer
Versioni supportate:
Su Windows dal 88 o successiva
Descrizione
Questo criterio controlla la disponibilità dell'argomento della riga di comando--IE-mode-file-URL utilizzato per avviare Microsoft Edge con un file locale specificato sulla riga di comando in modalità Internet Explorer.
Se imposti questo criterio su "true" o non lo configuri, l'utente potrà utilizzare l'argomento della riga di comando--IE-mode-file-URL per l'avvio di file locali in modalità Internet Explorer..
Se imposti questo criterio su "false", l'utente non è autorizzato a usare l'argomento della riga di comando--IE-mode-file-URL per l'avvio di file locali in modalità Internet Explorer.
Quando è richiesto l'avvio di un file:// URL in modalità Internet Explorer, l'estensione di file dell'URL deve essere presente in questo elenco per consentire l'avvio dell'URL in modalità Internet Explorer. Un URL a cui non è consentita l'apertura in modalità Internet Explorer viene invece aperto in modalità Microsoft Edge.
Se imposti questo criterio sul valore speciale "*" o non lo configuri, verranno consentite tutte le estensioni di file.
Mostra il menu di scelta rapida per aprire un collegamento file:// in modalità Internet Explorer
Versioni supportate:
Su Windows dal 88 o successiva
Descrizione
Questo criterio controlla la visibilità dell'opzione 'Apri collegamento in una nuova scheda in modalità Internet Explorer' nel menu di scelta rapida per i collegamenti file://.
Se abiliti questo criterio, la voce del menu di scelta rapida 'Apri collegamento in una nuova scheda in modalità Internet Explorer' è disponibile per i collegamenti file://.
Se disabiliti o non configuri questo criterio, la voce del menu di scelta rapida non viene aggiunta.
Se il criterio InternetExplorerIntegrationReloadInIEModeAllowed consente agli utenti di ricaricare i siti in modalità Internet Explorer, la voce del menu di scelta rapida 'Apri collegamento in una nuova scheda in modalità Internet Explorer' è disponibile per tutti i collegamenti, ad eccezione di quelli configurati dall'elenco dei siti per l'uso della modalità Microsoft Edge. In questo caso, se abiliti questo criterio, la voce del menu di scelta rapida è disponibile anche per i collegamenti file:// dei siti configurati per l'uso della modalità Microsoft Edge. Se disabiliti o non configuri questo criterio, tale criterio non ha alcun effetto.
Consenti l'apertura automatica dei file MHTML locali in modalità Internet Explorer
Versioni supportate:
Su Windows dal 107 o successiva
Descrizione
Questo criterio controlla se i file mht o mhtml locali avviati dalla riga di comando si aprono automaticamente in modalità Internet Explorer in base al contenuto del file senza specificare la riga di comando --ie-mode-file-url.
Se abiliti o non configuri questo criterio, i file mht o mhtml locali vengono avviati in modalità Microsoft Edge o Internet Explorer. In questo modo puoi visualizzare questi file nel modo migliore.
Se disabiliti questo criterio, i file mht o mhtml locali vengono avviati in Microsoft Edge.
Se usi l'argomento della riga di comando --ie-mode-file-url per l'avvio di file mht o mhtml locali, questo ha la precedenza sulla modalità di configurazione di questo criterio.
Specifica il numero dei giorni durante i quali un sito rimane nell'elenco dei siti in modalità IE locale
Versioni supportate:
Su Windows dal 92 o successiva
Descrizione
Se abiliti o non configuri il criterio InternetExplorerIntegrationReloadInIEModeAllowed, gli utenti potranno indicare a Microsoft Edge di caricare pagine specifiche in modalità Internet Explorer per un numero limitato di giorni.
Puoi usare questa impostazione per determinare quanti giorni in cui la configurazione viene memorizzata nel browser. Trascorso questo periodo, la singola pagina non verrà più caricata automaticamente in modalità IE.
Se disabiliti o non configuri questo criterio, viene usato il valore predefinito di 30 giorni.
Se abiliti questo criterio, puoi immettere il numero di giorni per cui i siti vengono conservati nell'elenco dei siti locali dell'utente in Microsoft Edge. Il valore può essere compreso tra 0 e 90 giorni.
Consenti di ricaricare i siti non configurati in modalità Internet Explorer
Versioni supportate:
Su Windows dal 92 o successiva
Descrizione
Questo criterio consente agli utenti di ricaricare i siti non configurati (quelli che non sono configurati nell'elenco siti in modalità Enterprise) in modalità Internet Explorer durante la navigazione in Microsoft Edge e un che sito richiede Internet Explorer per la compatibilità.
Dopo che un sito è stato ricaricato in modalità Internet Explorer, le navigazioni "in-page" rimarranno in modalità Internet Explorer (ad esempio un collegamento, uno script o un modulo nella pagina o un reindirizzamento lato server da un'altra navigazione "in-page"). Gli utenti possono scegliere di uscire dalla modalità Internet Explorer o Microsoft Edge uscirà automaticamente dalla modalità Internet Explorer quando si verifica una navigazione non "in-page" (ad esempio usando la barra degli indirizzi, il pulsante indietro o un collegamento preferito).
Gli utenti possono anche facoltativamente indicare Microsoft Edge di utilizzare la modalità Internet Explorer per il sito in futuro. Questa scelta viene ricordata per un periodo di tempo gestito dal criterio InternetExplorerIntegrationLocalSiteListExpirationDays.
Se il criterio InternetExplorerIntegrationLevel è impostato su 'IEMode', i siti configurati esplicitamente dall'elenco di siti del criterio InternetExplorerIntegrationSiteList per l'utilizzo di Microsoft Edge non possono essere ricaricati in modalità Internet Explorer e i siti configurati dall'elenco di siti o dal criterio SendIntranetToInternetExplorer per l'utilizzo della modalità Internet Explorer non possono uscire dalla modalità Internet Explorer.
Se abiliti questo criterio, gli utenti possono ricaricare i siti non configurati in modalità Internet Explorer.
Se disabiliti questo criterio, gli utenti non possono ricaricare i siti non configurati in modalità Internet Explorer.
Configura la frequenza di aggiornamento dell'elenco siti in modalità Enterprise
Versioni supportate:
Su Windows dal 93 o successiva
Descrizione
Questa impostazione consente di specificare un intervallo di aggiornamento personalizzato per l'elenco siti modalità Enterprise. L'intervallo di aggiornamento viene specificato in minuti. L'intervallo di aggiornamento minimo è di 30 minuti.
Se configuri questo criterio, Microsoft Edge tenta di recuperare una versione aggiornata dell'elenco di siti modalità Enterprise configurato utilizzando l'intervallo di aggiornamento specificato.
Se disabiliti o non configuri questo criterio, Microsoft Edge userà un intervallo di aggiornamento predefinito di 10080 minuti (7 giorni) a partire dalla versione 110 o successiva, 120 minuti dalla versione 93 alla 110 e 30 minuti per le versioni precedenti la 93.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerIntegrationSiteListRefreshInterval
Nome GP: Configura la frequenza di aggiornamento dell'elenco siti in modalità Enterprise
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica il comportamento della modalità di spostamento dei siti non configurati "nella pagina" quando avviati dalle pagine in modalità Internet Explorer
Versioni supportate:
Su Windows dal 81 o successiva
Descrizione
Un'esplorazione "nella pagina" viene avviata da un collegamento, uno script o un modulo nella pagina corrente. Può trattarsi anche di un reindirizzamento lato server di un precedente tentativo di esplorazione "nella pagina". Al contrario, un utente può avviare un'esplorazione che non è "nella pagina" indipendentemente dalla pagina corrente in diversi modi usando i controlli del browser, ad esempio la barra degli indirizzi, il pulsante Indietro o un collegamento preferito.
Questa impostazione consente di specificare se le esplorazioni dalle pagine caricate in modalità Internet Explorer in siti non configurati (che non sono configurati nell'elenco siti in modalità Enterprise) tornano a Microsoft Edge o rimangono in modalità Internet Explorer.
Se disabiliti o non configuri questo criterio, solo i siti configurati per l'apertura in modalità Internet Explorer vengono aperti in tale modalità. I siti non configurati per l'apertura in modalità Internet Explorer verranno reindirizzati a Microsoft Edge.
Se imposti questo criterio su 'Default', solo i siti configurati per l'apertura in modalità Internet Explorer vengono aperti in tale modalità. I siti non configurati per l'apertura in modalità Internet Explorer verranno reindirizzati a Microsoft Edge.
Se imposti questo criterio su "AutomaticNavigationsOnly", ottieni l'esperienza predefinita ad eccezione del fatto che tutte le esplorazioni automatiche, ad esempio i reindirizzamenti 302, a siti non configurati vengono mantenute in modalità Internet Explorer.
Se imposti questo criterio su "AllInPageNavigations", tutte le esplorazioni dalle pagine caricate in modalità IE ai siti non configurati vengono mantenute in modalità Internet Explorer (scelta meno consigliata).
Se il criterio InternetExplorerIntegrationReloadInIEModeAllowed consente agli utenti di ricaricare i siti in modalità Internet Explorer, tutte le esplorazioni nella pagina da siti non configurati che gli utenti hanno scelto di ricaricare in modalità Internet Explorer vengono mantenute in modalità Internet Explorer, indipendentemente da come è configurato questo criterio.
* AutomaticNavigationsOnly (1) = Mantieni solo gli spostamenti automatici in modalità Internet Explorer
* AllInPageNavigations (2) = Mantieni tutti gli spostamenti nella pagina in modalità Internet Explorer
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerIntegrationSiteRedirect
Nome GP: Specifica il comportamento della modalità di spostamento dei siti non configurati "nella pagina" quando avviati dalle pagine in modalità Internet Explorer
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti il test della modalità Internet Explorer (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 94.
Versioni supportate:
Su Windows dal 86, fino al 94
Descrizione
Questo criterio è obsoleto perché è stato sostituito da una funzionalità migliorata. Non funziona in Microsoft Edge dopo la versione 94. Per consentire agli utenti di aprire applicazioni in modalità Internet Explorer, usa il criterio InternetExplorerIntegrationReloadInIEModeAllowed. In alternativa, gli utenti possono comunque usare il flag --ie-mode-test.
Questo criterio consente agli utenti di testare le applicazioni in modalità Internet Explorer aprendo una scheda in modalità Internet Explorer in Microsoft Edge.
Gli utenti possono eseguire questa operazione dal menu "Altri strumenti" selezionando 'Apri siti in modalità Internet Explorer'.
Inoltre, gli utenti possono testare le proprie applicazioni in un browser moderno senza rimuovere le applicazioni dall'elenco dei siti usando l'opzione 'Apri siti in modalità Edge'.
Se abiliti questo criterio, l'opzione 'Apri siti in modalità Internet Explorer' è visualizzata in "Altri strumenti". Gli utenti possono visualizzare i propri siti in modalità Internet Explorer in questa scheda. Un'altra opzione per 'Apri siti in modalità Edge' è visibile anche in "Altri strumenti" per facilitare il test di siti in un browser moderno senza rimuoverli dall'elenco dei siti. Se il criterio InternetExplorerIntegrationReloadInIEModeAllowed è abilitato, ha la precedenza e tali opzioni non saranno visibili in "Altri strumenti".
Se disabiliti o non configuri questo criterio, gli utenti non possono visualizzare le opzioni 'Apri in modalità Internet Explorer' e 'Apri in modalità Edge' nel menu "Altri strumenti". Tuttavia, gli utenti possono configurare queste opzioni con il flag --ie-mode-test.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerIntegrationTestingAllowed
Nome GP: Consenti il test della modalità Internet Explorer (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura la regolazione in pixel tra le altezze window.open originate dalle pagine in modalità IE rispetto alle pagine in modalità Edge
Versioni supportate:
Su Windows dal 95 o successiva
Descrizione
Questa impostazione consente di specificare una regolazione personalizzata dell'altezza delle finestre popup generate tramite window.open dal sito in modalità Internet Explorer.
Se si configura questo criterio, Microsoft Edge aggiungerà il valore di regolazione all'altezza, in pixel. La differenza esatta dipende dalla configurazione dell'interfaccia utente sia di Internet Explorer sia di Microsoft Edge, ma una differenza tipica è 5.
Se si disabilita o non si configura questo criterio, Microsoft Edge considererà window.open della modalità Internet Explorer come window.open della modalità Microsoft Edge nei calcoli dell'altezza della finestra.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerIntegrationWindowOpenHeightAdjustment
Nome GP: Configura la regolazione in pixel tra le altezze window.open originate dalle pagine in modalità IE rispetto alle pagine in modalità Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura la regolazione in pixel tra le larghezze window.open originate dalle pagine in modalità IE rispetto alle pagine in modalità Edge
Versioni supportate:
Su Windows dal 95 o successiva
Descrizione
Questa impostazione ti consente di specificare una regolazione personalizzata della larghezza delle finestre popup generate tramite window.open dal sito in modalità Internet Explorer.
Se configuri questo criterio, Microsoft Edge aggiungerà il valore di regolazione alla larghezza, in pixel. La differenza esatta dipende dalla configurazione dell'interfaccia utente sia di Internet Explorer sia di Edge, ma una differenza tipica è 4.
Se disabiliti o non configuri questo criterio, Microsoft Edge considererà window.open della modalità IE come window.copen della modalità Edge nei calcoli della larghezza della finestra.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerIntegrationWindowOpenWidthAdjustment
Nome GP: Configura la regolazione in pixel tra le larghezze window.open originate dalle pagine in modalità IE rispetto alle pagine in modalità Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Apri automaticamente i file MHT o MHTML scaricati dal Web in modalità Internet Explorer
Versioni supportate:
Su Windows dal 117 o successiva
Descrizione
Questo criterio controlla se i file MHT o MHTML scaricati dal Web vengono aperti automaticamente in modalità Internet Explorer.
Se abiliti questo criterio, i file MHT o MHTML scaricati dal Web possono essere aperti in modalità Microsoft Edge e Internet Explorer per offrire la migliore esperienza utente.
Se disabiliti o non configuri questo criterio, i file MHT o MHTML scaricati dal Web non si aprono automaticamente in modalità Internet Explorer.
Cancella la cronologia per la modalità Internet Explorer e Internet Explorer ogni volta che esci
Versioni supportate:
Su Windows dal 111 o successiva
Descrizione
Questo criterio controlla se la cronologia di navigazione viene eliminata da Internet Explorer e dalla modalità Internet Explorer ogni volta che Microsoft Edge viene chiuso.
Gli utenti possono configurare questa impostazione nell'opzione "Cancella i dati di navigazione per Internet Explorer" nel menu Privacy, ricerca e servizi di Impostazioni.
Se abiliti questo criterio, la cronologia di navigazione di Internet Explorer verrà cancellata all'uscita dal browser.
Se disabiliti o non configuri questo criterio, la cronologia di navigazione di Internet Explorer non verrà cancellata all'uscita dal browser.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerModeClearDataOnExitEnabled
Nome GP: Cancella la cronologia per la modalità Internet Explorer e Internet Explorer ogni volta che esci
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti a Salva pagina con nome in modalità Internet Explorer
Versioni supportate:
Su Windows dal 101 o successiva
Descrizione
Questo criterio abilita la funzionalità "Salva pagina con nome" in modalità Internet Explorer. Gli utenti possono usare questa opzione per salvare la pagina corrente nel browser. Quando un utente riapre una pagina salvata, essa viene caricata nel browser predefinito.
Se abiliti questo criterio, l'opzione "Salva pagina con nome" è selezionabile in "Altri strumenti".
Se disabiliti o non configuri questo criterio, gli utenti non potranno selezionare l'opzione "Salva pagina con nome" in "Altri strumenti".
Nota: per il funzionamento del collegamento "CTRL+S", gli utenti devono abilitare il criterio di Internet Explorer, ossia, "Abilita tasto di scelta rapida esteso in modalità Internet Explorer".
Consenti l'apertura dei siti configurati per la modalità Internet Explorer in Microsoft Edge
Versioni supportate:
Su Windows dal 97 o successiva
Descrizione
Questo criterio consente ai siti configurati per l'apertura in modalità Internet Explorer di essere aperti da Microsoft Edge per il test in un browser moderno senza rimuoverli dall'elenco dei siti.
Gli utenti possono configurare questa impostazione nel menu "Altri strumenti" selezionando "Apri siti in Microsoft Edge".
Se abiliti questo criterio, l'opzione "Apri siti in Microsoft Edge" sarà visibile in "Altri strumenti". Gli utenti utilizzano questa opzione per testare i siti in modalità IE su un browser moderno.
Se disabiliti o non configuri questo criterio, gli utenti non potranno visualizzare l'opzione "Apri in Microsoft Edge" nel menu "Altri strumenti". Tuttavia, gli utenti possono accedere a questa opzione di menu con il flag --ie-mode-test.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerModeTabInEdgeModeAllowed
Nome GP: Consenti l'apertura dei siti configurati per la modalità Internet Explorer in Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Mostra il pulsante Ricarica in modalità Internet Explorer nella barra degli strumenti
Versioni supportate:
Su Windows dal 96 o successiva
Descrizione
Imposta questo criterio per visualizzare il pulsante Ricarica in modalità Internet Explorer nella barra degli strumenti. Gli utenti possono nascondere il pulsante nella barra degli strumenti tramite edge://settings/appearance. Il pulsante viene visualizzato sulla barra degli strumenti solo quando il criterio InternetExplorerIntegrationReloadInIEModeAllowed è abilitato o se l'utente ha scelto di abilitare "Consenti il caricamento dei siti in modalità Internet Explorer".
Se abiliti questo criterio, il pulsante Ricarica in modalità Internet verrà aggiunto alla barra degli strumenti.
Se disabiliti o non configuri questo criterio, il pulsante Ricarica in modalità Internet Explorer non viene visualizzato nella barra degli strumenti per impostazione predefinita. Gli utenti possono attivare/disattivare il pulsante Visualizza modalità Internet Explorer in edge://settings/appearance.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerModeToolbarButtonEnabled
Nome GP: Mostra il pulsante Ricarica in modalità Internet Explorer nella barra degli strumenti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Mantieni la finestra di Microsoft Edge attiva con una scheda della modalità Internet Explorer sempre in primo piano.
Versioni supportate:
Su Windows dal 126 o successiva
Descrizione
Questo criterio controlla se mantenere la finestra di Microsoft Edge attiva con una scheda della modalità Internet Explorer sempre in primo piano.
Se abiliti questo criterio, la finestra di Microsoft Edge attiva con una scheda della modalità Internet Explorer viene sempre mantenuta in primo piano.
Se disabiliti o non configuri questo criterio, la finestra di Microsoft Edge attiva con una scheda della modalità Internet Explorer non viene mantenuta in primo piano.
Visualizza lo zoom nelle schede modalità IE con la scala DPI inclusa come in Internet Explorer
Versioni supportate:
Su Windows dal 103 o successiva
Descrizione
Consente di visualizzare lo zoom in modalità IE, in modo analogo alla visualizzazione in Internet Explorer, in cui veniva tenuto conto della scala DPI dello schermo.
Se ad esempio si applica lo zoom al 200% a una pagina in uno schermo con scala DPI 100 e si cambia lo schermo su 150 DPI, Microsoft Edge visualizzerà comunque lo zoom come 200%. Internet Explorer tiene tuttavia conto della scala DPI e usa lo zoom al 300%.
Se si abilita questo criterio, i valori di zoom verranno visualizzati con la scala DPI inclusa per le schede Modalità IE.
Se si disabilita o non si configura questo criterio, i valori di zoom verranno visualizzati senza la scala DPI inclusa per le schede in modalità IE
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: InternetExplorerZoomDisplay
Nome GP: Visualizza lo zoom nelle schede modalità IE con la scala DPI inclusa come in Internet Explorer
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio configura il comportamento per il reindirizzamento intranet tramite controlli di intercettazione DNS. I controlli tentano di scoprire se il browser è dietro un proxy che reindirizza i nomi host sconosciuti.
Se questo criterio non è configurato, il browser utilizza il comportamento predefinito dei controlli di intercettazione DNS e dei suggerimenti di reindirizzamento intranet. In M88, sono abilitati per impostazione predefinita, ma saranno disabilitati per impostazione predefinita nella versione futura.
DNSInterceptionChecksEnabled è un criterio correlato che potrebbe anche disabilitare i controlli di intercettazione DNS. Questo criterio è una versione più flessibile che potrebbe controllare separatamente le barre informative di reindirizzamento intranet e potrebbe essere ampliata in futuro. Se DNSInterceptionChecksEnabled oppure questo criterio effettua una richiesta per disabilitare i controlli di intercettazione, i controlli verranno disabilitati. Se i controlli di intercettazione DNS sono disabilitati da questo criterio, ma GoToIntranetSiteForSingleWordEntryInAddressBar è abilitato, le query di una sola parola risulta comunque nella navigazione intranet.
Mappatura opzioni criteri:
* Default (0) = Usa il comportamento del browser predefinito.
* DisableInterceptionChecksDisableInfobar (1) = Disabilita i controlli intercettazione legale non DNS e la "http://intranetsite/" infobars.
* DisableInterceptionChecksEnableInfobar (2) = Disabilita i controlli di intercettazione DNS. Consenti le barre informative did-you-mean "http://intranetsite/".
* EnableInterceptionChecksEnableInfobar (3) = Consenti controlli intercettazione legale non DNS e-"http://intranetsite/" infobars.
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: IntranetRedirectBehavior
Nome GP: Comportamento Reindirizzamento Intranet
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita l'isolamento del sito per origini specifiche
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica le origini da eseguire in un processo isolato.
Per impostazione predefinita, Microsoft Edge isola le pagine di ogni sito nel relativo processo. Questo criterio abilita un isolamento più granulare basato sull'origine anziché sul sito. Ad esempio, specificando https://subdomain.contoso.com/, le pagine di https://subdomain.contoso.com/ vengono isolate in un processo diverso rispetto alle pagine di altre origini all'interno del sito https://contoso.com/.
Se abiliti questo criterio, ognuna delle origini denominate in un elenco delimitato da virgole viene eseguita nel relativo processo.
Se disabiliti o non configuri questo criterio, le pagine vengono isolate in base al sito.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: IsolateOrigins
Nome GP: Abilita l'isolamento del sito per origini specifiche
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita strumenti di scorrimento attivabili tramite tastiera (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 138.
Versioni supportate:
Su Windows e macOS dal 128, fino al 138
Descrizione
Questo criterio consente un rifiuto esplicito temporaneo per il nuovo comportamento degli strumenti di scorrimento attivabili tramite tastiera.
Quando questo criterio è abilitato o non è impostato, gli strumenti di scorrimento senza elementi figlio attivabili possono essere attivati tramite tastiera per impostazione predefinita.
Quando questo criterio è disabilitato, gli strumenti di scorrimento non sono attivabili tramite tastiera per impostazione predefinita.
Questo criterio è una soluzione temporanea. A partire da Microsoft Edge versione 139, questo criterio è obsoleto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: KeyboardFocusableScrollersEnabled
Nome GP: Abilita strumenti di scorrimento attivabili tramite tastiera (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti agli utenti di abilitare o disabilitare la funzionalità Sottotitoli in tempo reale.
I sottotitoli in tempo reale sono una funzionalità di accessibilità che converte il parlato dell'audio riprodotto in Microsoft Edge in testo e visualizza questo testo in una finestra separata. L'intero processo avviene sul dispositivo e nessun testo audio o sottotitolo lascia il dispositivo.
Nota: questa funzionalità non è disponibile a livello generale. I clienti che hanno il criterio ExperimentationAndConfigurationServiceControl impostato su 'FullMode' possono ricevere la funzionalità prima della disponibilità generale. La disponibilità generale viene annunciata tramite le note di rilascio di Microsoft Edge.
Se abiliti o non configuri questo criterio, gli utenti possono abilitare o disabilitare questa funzionalità in edge://settings/accessibility.
Se disabiliti questo criterio, gli utenti non possono abilitare questa funzionalità di accessibilità. Se in precedenza sono stati scaricati file di riconoscimento vocale, verranno eliminati dal dispositivo tra 30 giorni. È consigliabile evitare questa opzione a meno che non sia necessaria nell'ambiente.
Se gli utenti scelgono di abilitare i sottotitoli in tempo reale, i file di riconoscimento vocale (circa 100 megabyte) verranno scaricati nel dispositivo alla prima esecuzione e quindi periodicamente per migliorare le prestazioni e l'accuratezza. Questi file verranno eliminati dopo 30 giorni.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LiveCaptionsAllowed
Nome GP: Sottotitoli in tempo reale consentiti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente agli utenti di tradurre video in lingue diverse.
Versioni supportate:
Su Windows dal 141 o successiva
Descrizione
Questo criterio configura la funzionalità di traduzione video in tempo reale sul dispositivo in Microsoft Edge. Con questa funzionalità, gli utenti possono guardare i video tradotti nella lingua selezionata in tempo reale.
Quando un utente seleziona l'icona Traduci e sceglie una lingua di origine (lingua del video) e una lingua di destinazione (lingua tradotta), i componenti di traduzione vengono scaricati al primo utilizzo (circa 200 MB per coppia di lingue).
È possibile aggiornare periodicamente questi componenti per migliorare le prestazioni e la qualità della traduzione. La traduzione viene eseguita localmente sul dispositivo dell'utente e non vengono inviati dati all'esterno del dispositivo. La funzionalità è disponibile solo per video non DRM, su dispositivi high-end supportati, con coppie di lingue selezionate e in aree specifiche. Per ulteriori dettagli, vedi https://www.microsoft.com/en-us/edge/features/real-time-video-translation.
Se abiliti o non configuri questo criterio, la funzionalità di traduzione video in tempo reale sul dispositivo è abilitata e gli utenti visualizzeranno il pulsante Traduci al passaggio del mouse sui video.
Se disabiliti questo criterio, la funzionalità di traduzione video in tempo reale sul dispositivo verrà disabilitata e il pulsante Traduci non verrà visualizzato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LiveVideoTranslationEnabled
Nome GP: Consente agli utenti di tradurre video in lingue diverse.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti a Windows di eseguire ricerche nei dati di esplorazione locali di Microsoft Edge
Versioni supportate:
Su Windows dal 93 o successiva
Descrizione
Consente a Windows di indicizzare Microsoft Edge i dati di esplorazione archiviati localmente nel dispositivo dell'utente e consente agli utenti di trovare e avviare i dati di esplorazione archiviati in precedenza direttamente dalle funzionalità di Windows, ad esempio la casella di ricerca sulla barra delle applicazioni di Windows.
Se abiliti o non configuri questo criterio, Microsoft Edge pubblicherà i dati di esplorazione locali in Windows Indexer.
Se disabiliti questo criterio, Microsoft Edge non condividerà i dati con Windows Indexer.
Tieni presente che se disabiliti questo criterio, Microsoft Edge rimuoverà i dati condivisi con Windows nel dispositivo e interromperà la condivisione dei nuovi dati di esplorazione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalBrowserDataShareEnabled
Nome GP: Consenti a Windows di eseguire ricerche nei dati di esplorazione locali di Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti la visualizzazione dei suggerimenti dei provider di suggerimenti nel dispositivo (provider locali), ad esempio Preferiti e Cronologia esplorazioni, nell'elenco dei suggerimenti automatici e nella barra degli indirizzi di Microsoft Edge.
Se abiliti questo criterio, verranno usati i suggerimenti dei provider locali.
Se disabiliti questo criterio, i suggerimenti dei provider locali non verranno mai usati. I suggerimenti per la cronologia e i preferiti locali non vengono visualizzati.
Se non configuri questo criterio, i suggerimenti dei provider locali sono consentiti, ma l'utente può modificare questo comportamento con l'interruttore delle impostazioni.
Alcune funzionalità potrebbero non essere disponibili se è stato applicato un criterio per disabilitare questa funzionalità. Ad esempio, i suggerimenti di Cronologia esplorazioni non saranno disponibili se abiliti il criterio SavingBrowserHistoryDisabled.
Per completare l'applicazione di questo criterio, è necessario riavviare il browser.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: LocalProvidersEnabled
Nome GP: Consenti suggerimenti dei provider locali
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Apri automaticamente il riquadro laterale di Copilot con informazioni dettagliate contestuali per i collegamenti aperti da Outlook
Versioni supportate:
Su Windows e macOS dal 148 o in seguito
Descrizione
Questo criterio controlla se Microsoft Edge apre automaticamente il riquadro laterale di Microsoft Copilot quando gli utenti aprono collegamenti Web da messaggi di posta elettronica di Outlook inviati dallo stesso tenant.
A partire dalla versione 148 di Microsoft Edge, quando un utente apre collegamenti idonei da messaggi di posta elettronica di Outlook inviati dallo stesso tenant, Microsoft Edge apre automaticamente il riquadro laterale di Copilot con informazioni dettagliate contestuali. Copilot può usare il messaggio di posta elettronica di Outlook di origine come contesto per mostrare informazioni dettagliate rilevanti e suggerimenti sui passi successivi insieme al contenuto Web.
Se abiliti questo criterio o non lo configuri, il riquadro laterale di Copilot si apre automaticamente quando gli utenti aprono collegamenti da messaggi di posta elettronica di Outlook inviati dallo stesso tenant.
Se disabiliti questo criterio, il riquadro laterale di Copilot non si apre automaticamente quando gli utenti aprono collegamenti da messaggi di posta elettronica di Outlook inviati dallo stesso tenant.
Questa funzionalità si applica solo ai collegamenti aperti da messaggi di posta elettronica di Outlook inviati dallo stesso tenant e richiede che Microsoft Copilot sia disponibile per l'utente in Microsoft Edge.
Questa funzionalità è disabilitata se il criterio CopilotPageContext o il criterio di EdgeEntraCopilotPageContext è disabilitato, indipendentemente dalla configurazione di questo criterio. Copilot richiede l'accesso al contenuto della pagina per fornire informazioni contestuali.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: M365LinksAutoOpenCopilotEnabled
Nome GP: Apri automaticamente il riquadro laterale di Copilot con informazioni dettagliate contestuali per i collegamenti aperti da Outlook
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Usa sempre Microsoft AutoUpdate come programma di aggiornamento per Microsoft Edge (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 139.
Versioni supportate:
Su macOS dal 93, fino al 139
Descrizione
A partire da Microsoft Edge versione 140, questo criterio è obsoleto perché Microsoft Edge usa ora EdgeUpdater per gli aggiornamenti del browser. Gli aggiornamenti non vengono più recapitati tramite Microsoft AutoUpdate.
Questo criterio determina quale strumento di aggiornamento viene usato per aggiornare Microsoft Edge.
Se abiliti questo criterio, Microsoft Edge usa solo Microsoft AutoUpdate per gli aggiornamenti.
Se disabiliti o non configuri questo criterio, Microsoft Edge viene aggiornato tramite EdgeUpdater.
Nota: questo criterio non è più applicabile a partire da Microsoft Edge versione 140.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Consenti l'accesso Single Sign-On per i siti personali Microsoft con questo profilo
Versioni supportate:
Su Windows e macOS dal 93 o in seguito
Descrizione
L'opzione 'Consenti Single Sign-On per siti personali Microsoft che usano questo profilo' consente ai profili non MSA di usare l'accesso Single Sign-On per i siti Microsoft tramite le credenziali MSA presenti nel computer. Questa opzione viene visualizzata agli utenti finali come interruttore in Impostazioni -> Profili -> Preferenze profilo solo per i profili non MSA.
Se disabiliti questo criterio, i profili MSA non possono usare l'accesso Single Sign-On per i siti Microsoft tramite le credenziali MSA presenti nel computer.
Se abiliti questo criterio o non lo configuri, gli utenti possono usare l'opzione Impostazioni per accertarsi che i profili non MSA possano usare l'accesso Single Sign-On per i siti Microsoft tramite le credenziali MSA presenti nel computer, purché nel computer esista un singolo account MSA.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MSAWebSiteSSOUsingThisProfileAllowed
Nome GP: Consenti l'accesso Single Sign-On per i siti personali Microsoft con questo profilo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Configura i valori di configurazione gestiti per i siti web in origini specifiche
Versioni supportate:
Su Windows e macOS dal 90 o in seguito
Descrizione
L'impostazione di questo criterio definisce il valore restituito dall'API Managed Configuration per l'origine specificata.
L'API Managed Configuration è una configurazione di tipo chiave-valore cui si può accedere tramite l'invocazione Javascript navigator.device.getManagedConfiguration(). Questa API è disponibile solo per le origini che corrispondono ad applicazioni web installate forzatamente tramite WebAppInstallForceList.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ManagedConfigurationPerOrigin
Nome GP: Configura i valori di configurazione gestiti per i siti web in origini specifiche
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
I criteri creano un elenco di preferiti. Ogni preferito contiene le chiavi "name" e "url" che contengono il nome e la destinazione del preferito. Puoi configurare una sottocartella definendo un preferito senza una chiave "url" ma con una chiave "children" aggiuntiva che contiene un elenco di preferiti come definito in precedenza, alcuni dei quali potrebbero essere di nuovo cartelle. Microsoft Edge modifica gli URL incompleti come se fossero stati inviati tramite la barra degli indirizzi, ad esempio "microsoft.com" diventa "https://microsoft.com/".
Questi preferiti sono inseriti in una cartella che non può essere modificata dall'utente (ma l'utente può scegliere di nasconderla dalla barra dei preferiti). Per impostazione predefinita, il nome della cartella è "Preferiti gestiti", ma è possibile modificarlo aggiungendo all'elenco dei preferiti un dizionario contenente la chiave "toplevel_name" con il nome della cartella desiderata come valore.
I preferiti gestiti non vengono sincronizzati con l'account utente e non possono essere modificati dalle estensioni.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ManagedFavorites
Nome GP: Configura i preferiti
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente di configurare un elenco di un massimo di 10 motori di ricerca, uno dei quali deve essere contrassegnato come motore di ricerca predefinito. A partire da Microsoft Edge versione 100, è possibile configurare fino a 100 motori.
Non è necessario specificare la codifica. A partire da Microsoft Edge versione 80, i parametri suggest_url e image_search_url sono facoltativi. Il parametro facoltativo image_search_post_params (costituito da coppie nome/valore delimitate da virgole) è disponibile a partire da Microsoft Edge versione 80.
A partire da Microsoft Edge versione 83, è possibile abilitare l'individuazione del motore di ricerca con il parametro facoltativo allow_search_engine_discovery. Questo parametro deve essere il primo elemento dell'elenco. Se non specifichi allow_search_engine_discovery, l'individuazione del motore di ricerca è disabilitata per impostazione predefinita. A partire da Microsoft Edge 84, è possibile impostare questo criterio come criterio consigliato per consentire l'individuazione del provider di ricerca. Non è necessario aggiungere il parametro facoltativo allow_search_engine_discovery. A partire da Microsoft Edge versione 100, l'impostazione di questo criterio come criterio consigliato consentirà inoltre agli utenti di aggiungere manualmente nuovi motori di ricerca dalle impostazioni Microsoft Edge.
Se abiliti questo criterio, gli utenti non possono aggiungere, rimuovere o modificare alcun motore di ricerca nell'elenco. Gli utenti possono impostare il motore di ricerca predefinito su qualsiasi motore di ricerca nell'elenco.
Se disabiliti o non configuri questo criterio, gli utenti possono modificare l'elenco dei motori di ricerca in base alle esigenze.
Se il criterio DefaultSearchProviderSearchURL è impostato, questo criterio (ManagedSearchEngines) viene ignorato. L'utente deve riavviare il browser per completare l'applicazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ManagedSearchEngines
Nome GP: Gestisci motori di ricerca
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti agli utenti di fare uno screenshot del problema matematico e ottenere la soluzione con una spiegazione dettagliata in Microsoft Edge (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 125.
Versioni supportate:
Su Windows e macOS dal 91, fino al 125
Descrizione
Questo criterio è obsoleto perché il Risolutore matematico è deprecato da Edge. Questo criterio non funzionerà nella versione 126 di Microsoft Edge. Questo criterio consente di gestire se gli utenti possono utilizzare o meno lo strumento Risolutore matematico in Microsoft Edge.
Se abiliti o non configuri i criteri, un utente può fare uno screenshot del problema di matematica e ottenere la soluzione, inclusa una descrizione dettagliata della soluzione, in un riquadro laterale di Microsoft Edge.
Se disabiliti il criterio, lo strumento Risolutore matematico verrà disabilitato e gli utenti non potranno usarlo.
Nota: l'impostazione del ComponentUpdatesEnabled criterio su disabilitato disattiverà anche il componente Risolutore matematico.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MathSolverEnabled
Nome GP: Consenti agli utenti di fare uno screenshot del problema matematico e ottenere la soluzione con una spiegazione dettagliata in Microsoft Edge (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Numero massimo di connessioni simultanee al server proxy
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica il numero massimo di connessioni simultanee al server proxy.
Alcuni server proxy non possono gestire un numero elevato di connessioni simultanee per client, ma puoi risolvere questo problema impostando questo criterio su un valore inferiore.
Il valore di questo criterio deve essere inferiore a 100 e superiore a 6. Il valore predefinito è 32.
Alcune app Web sono note per l'uso di un numero eccessivo di connessioni con GET bloccato: la riduzione del numero massimo di connessioni a meno di 32 può comportare il blocco del collegamento di rete del browser se viene aperto un numero eccessivo di tali app Web.
Se non configuri questo criterio, viene usato il valore predefinito (32).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MaxConnectionsPerProxy
Nome GP: Numero massimo di connessioni simultanee al server proxy
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Numero massimo di connessioni simultanee al server proxy per richieste WebSocket
Versioni supportate:
Su Windows e macOS dal 148 o in seguito
Descrizione
Specifica il numero massimo di connessioni simultanee al server proxy per le richieste WebSocket.
Per configurare i limiti per le richieste non WebSocket, vedi il criterio MaxConnectionsPerProxy.
Se non configuri questo criterio, viene usato il valore predefinito (32).
Alcune applicazioni Web mantengono più connessioni contemporanee (ad esempio richieste di lunga durata o sospese). Impostare un valore inferiore a quello predefinito può causare ritardi di rete quando molte di queste applicazioni sono aperte.
Alcuni server proxy non riescono a gestire un numero elevato di connessioni concorrenti per client. In questi casi, ridurre il valore di questo criterio può migliorare l'affidabilità.
L'intervallo supportato è compreso tra 6 e 256: - I valori minori di 6 sono considerati 6. - I valori maggiori di 256 sono considerati 256.
È preferibile modificare questo valore solo se richiesto dalla configurazione del server proxy o dall'ambiente di rete.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MaxConnectionsPerProxyForWebSocket
Nome GP: Numero massimo di connessioni simultanee al server proxy per richieste WebSocket
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti a Google Cast di connettersi ai dispositivi Cast su tutti gli indirizzi IP
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Abilita questi criteri per consentire a Google Cast di connettersi a dispositivi Cast su tutti gli indirizzi IP, non solo gli indirizzi privati RFC1918/RFC4193.
Disabilita questi criteri per limitare Google Cast ai dispositivi Cast sugli indirizzi privati RFC1918/RFC4193.
Se non configuri questi criteri, Google Cast si connette ai dispositivi Cast solo sugli indirizzi privati RFC1918/RFC4193, a meno che non abiliti la funzionalità CastAllowAllIPs.
Se i EnableMediaRouter criteri sono disabilitati, questi criteri non hanno effetto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MediaRouterCastAllowAllIPs
Nome GP: Consenti a Google Cast di connettersi ai dispositivi Cast su tutti gli indirizzi IP
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio consente di segnalare a Microsoft i dati relativi all'utilizzo e agli arresti anomali relativi a Microsoft Edge.
Abilitare questo criterio per inviare a Microsoft la segnalazione di dati relativi all'utilizzo e agli arresti anomali. Disabilitare questo criterio per non inviare i dati a Microsoft. In entrambi i casi, gli utenti non possono modificare o ignorare l'impostazione.
In Windows 10, se non si configura questo criterio, Microsoft Edge viene impostata per impostazione predefinita sull'impostazione Dati di diagnostica Windows. Se si abilita questo criterio, Microsoft Edge invia i dati di utilizzo solo se l'impostazione Dati di diagnostica Windows è impostata su Avanzato o Completo. Se disabiliti questo criterio, Microsoft Edge non invia i dati di utilizzo. I dati correlati all'arresto anomalo del sistema vengono inviati in base all'impostazione Dati di diagnostica Windows. Per altre informazioni sulle impostazioni dei dati di diagnostica Windows, vedere https://go.microsoft.com/fwlink/?linkid=2099569
In Windows 7, Windows 8 e macOS questo criterio controlla l'invio di dati relativi all'utilizzo e agli arresti anomali. Se non si configura questo criterio, Microsoft Edge usa per impostazione predefinita le preferenze dell'utente.
Questo criterio è disponibile solo per le istanze di Windows che fanno parte di un dominio Microsoft Active Directory, nelle istanze di Windows 10 Pro o Enterprise registrate per la gestione dei dispositivi, oppure per le istanze macOS gestite tramite MDM o che fanno parte di un dominio tramite MCX.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MetricsReportingEnabled
Nome GP: Abilita creazione di report sui dati di utilizzo e relativi all'arresto anomalo del sistema (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla se Microsoft 365 Copilot Chat viene visualizzato sulla Microsoft Edgebarra degli strumenti per le aziende
Versioni supportate:
Su Windows e macOS dal 139 o in seguito
Descrizione
Per gli utenti in un profilo di Microsoft Edge Entra ID, questo criterio controlla se l'icona Microsoft 365 Copilot Chat verrà visualizzata nella barra degli strumenti di Microsoft Edge for Business per utenti con e senza licenza di Microsoft 365 Copilot.
Questo criterio si applica solo quando gli utenti accedono a Copilot nel riquadro laterale.
Se il criterio è abilitato, Copilot verrà visualizzato nella barra degli strumenti.
Se il criterio è disabilitato, Copilot non verrà visualizzato nella barra degli strumenti.
Se il criterio non è configurato: in caso contrario, Copilot viene visualizzato nella barra degli strumenti e gli utenti potranno abilitare o disabilitare la visualizzazione di Copilot usando l'interruttore Mostra Copilot nelle impostazioni.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: Microsoft365CopilotChatIconEnabled
Nome GP: Controlla se Microsoft 365 Copilot Chat viene visualizzato sulla Microsoft Edgebarra degli strumenti per le aziende
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Mostra il contenuto che promuove i canali di Microsoft Edge Insider nella pagina delle impostazioni di Microsoft Edge.
Se abiliti o non configuri questo criterio, il contenuto della promozione di Microsoft Edge Insider viene visualizzato nella pagina Informazioni su Microsoft Edge.
Se disabiliti a questo criterio, il contenuto della promozione di Microsoft Edge Insider non viene visualizzato nella pagina Informazioni su Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MicrosoftEdgeInsiderPromotionEnabled
Nome GP: Promozione di Microsoft Edge Insider abilitata
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Il servizio Editor Microsoft offre il controllo ortografico e grammaticale avanzato per i campi di testo modificabili nelle pagine Web.
Se si abilita o non si configura questo criterio, è possibile usare il controllo ortografico di Editor Microsoft per i campi di testo idonei.
Se si disabilita questo criterio, il controllo ortografico può essere fornito solo dai motori locali che usano la piattaforma o i servizi Hunspell. I risultati di questi motori potrebbero fornire meno informazioni rispetto a quelle fornite da Editor Microsoft.
Se il criterio SpellcheckEnabled è disabilitato o l'utente disabilita il controllo ortografia nella pagina delle impostazioni, questo criterio non avrà alcun effetto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MicrosoftEditorProofingEnabled
Nome GP: Controllo ortografico fornito da Editor Microsoft
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
I sinonimi vengono forniti quando si utilizza il controllo ortografico di Editor Microsoft
Versioni supportate:
Su Windows e macOS dal 105 o in seguito
Descrizione
Il servizio Editor Microsoft offre funzionalità avanzate di controllo ortografico e grammaticale per i campi di testo modificabili nelle pagine Web e i sinonimi possono essere suggeriti come funzionalità integrata.
Se abiliti questo criterio, il correttore ortografico di Microsoft Editor fornirà sinonimi come suggerimenti alle parole con errori di ortografia.
Se disabiliti o non configuri questo criterio, il correttore ortografico di Microsoft Editor non fornirà sinonimi di suggerimento alle parole con errori di ortografia.
Se il criterio SpellcheckEnabled o il criterio MicrosoftEditorProofingEnabled viene impostato su Disabilitato o l'utente disabilita il controllo ortografico o sceglie di non usare il correttore ortografico di Microsoft Editor nella pagina delle impostazioni, questo criterio non avrà alcun effetto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MicrosoftEditorSynonymsEnabled
Nome GP: I sinonimi vengono forniti quando si utilizza il controllo ortografico di Editor Microsoft
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti agli utenti di accedere al menu Microsoft Office (deprecato)
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 100 o in seguito
Descrizione
Questo criterio è deprecato perché è stato sostituito dalla barra laterale di Microsoft Edge. Le applicazioni di Microsoft Office ora sono disponibili nella barra laterale, che può essere gestita dal criterio HubsSidebarEnabled.
Quando gli utenti possono accedere al menu di Microsoft Office, possono accedere ad applicazioni Office come Microsoft Word e Microsoft Excel.
Se abiliti o non configuri questo criterio, gli utenti possono aprire il menu di Microsoft Office.
Se disabiliti questo criterio, gli utenti non possono accedere al menu di Microsoft Office.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MicrosoftOfficeMenuEnabled
Nome GP: Consenti agli utenti di accedere al menu Microsoft Office (deprecato)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Determina se Microsoft Root Store e il verificatore di certificati incorporato verranno usati per verificare i certificati del server (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 121.
Versioni supportate:
Su Windows e macOS dal 109, fino al 114
Descrizione
Se abiliti questo criterio, Microsoft Edge esegue la verifica dei certificati dei server usando lo strumento di verifica dei certificati integrato con Microsoft Root Store come fonte di attendibilità pubblica.
Se disabiliti questo criterio, Microsoft Edge usa lo strumento di verifica dei certificati di sistema e i certificati radice del sistema.
Se non configuri questo criterio, è possibile usare Microsoft Root Store o le radici fornite dal sistema.
È previsto che questo criterio venga rimosso nella versione Microsoft Edge 121 per i dispositivi Android quando è prevista la rimozione del supporto per l'utilizzo delle radici fornite dalla piattaforma.
Questo criterio è stato rimosso in Microsoft Edge versione 115 per Microsoft Windows e macOS, Microsoft Edge versione 120 per Linux e Microsoft Edge versione 121 per Android quando è stato rimosso il supporto per l'utilizzo dello strumento di verifica delle radici e dello strumento di verifica dei certificati forniti dalla piattaforma.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MicrosoftRootStoreEnabled
Nome GP: Determina se Microsoft Root Store e il verificatore di certificati incorporato verranno usati per verificare i certificati del server (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Questo criterio consente di configurare la funzionalità Movimento del mouse in Microsoft Edge.
Questa funzionalità offre agli utenti un modo semplice per completare attività come scorrere avanti o indietro, aprire una nuova scheda, aggiornare la pagina e così via. Possono completare un'attività tenendo premuto il pulsante destro del mouse per disegnare determinati modelli in una pagina Web, invece di fare clic sui pulsanti o usare le scelte rapide da tastiera.
Se abiliti o non configuri questo criterio, puoi usare la funzionalità Movimento del mouse in Microsoft Edge per iniziare a usare questa funzionalità.
Se disabiliti questo criterio, non è possibile usare la funzionalità Movimento del mouse in Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MouseGestureEnabled
Nome GP: Movimento del mouse abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilitare gli eventi di mutazione deprecati/rimossi (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 136.
Versioni supportate:
Su Windows e macOS dal 124, fino al 136
Descrizione
Questo criterio restituisce un consenso esplicito temporaneo a un insieme di eventi della piattaforma deprecati e rimossi, chiamati Eventi di mutazione.
Se abiliti questo criterio, gli eventi di mutazione continueranno a essere attivati, anche se sono stati disattivati per impostazione predefinita per i normali utenti Web.
Se disabiliti o non configuri questo criterio, gli eventi non verranno generati.
Nota: Questo criterio è una soluzione alternativa e diventerà obsoleto a partire dalla versione 137 di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: MutationEventsEnabled
Nome GP: Abilitare gli eventi di mutazione deprecati/rimossi (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Forza l'avvio diretto degli host di messaggistica nativa eseguibile di Windows
Versioni supportate:
Su Windows dal 121 o successiva
Descrizione
Questo criterio controlla se i file eseguibili dell'host nativo vengono avviati direttamente in Windows.
Se abiliti questo criterio Microsoft Edge verrà forzato ad avviare direttamente gli host di messaggistica nativi implementati come eseguibili.
Se disabiliti questo criterio, Microsoft Edge avvierà gli host usando cmd.exe come processo intermedio.
Se non configuri questo criterio,Microsoft Edge deciderà l'approccio da usare in base a un'implementazione progressivo dal comportamento legacy al comportamento Avvia direttamente, guidato dalla compatibilità dell'ecosistema.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NativeHostsExecutablesLaunchDirectly
Nome GP: Forza l'avvio diretto degli host di messaggistica nativa eseguibile di Windows
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows dal 84 o successiva
Descrizione
Questo criterio è deprecato. Usa invece il criterio "WindowOcclusionEnabled". Non funziona in Microsoft Edge versione 92.
Abilita l'occlusione di finestre native in Microsoft Edge.
Se abiliti questo criterio, per ridurre l'uso della CPU e il consumo energetico Microsoft Edge rileva quando una finestra è coperta da altre finestre e sospende il lavoro di disegno dei pixel.
Se disabiliti questo criteri, Microsoft Edge non rileverà quando una finestra è coperta da altre finestre.
Se non configuri questo criterio, il rilevamento delle occlusione è abilitato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NativeWindowOcclusionEnabled
Nome GP: Attiva occlusione finestra nativa (deprecato)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Imposta un timeout per ritardare l'esplorazione della scheda per l'elenco dei siti in modalità Enterprise.
Versioni supportate:
Su Windows dal 84 o successiva
Descrizione
Ti consente di impostare un timeout, in secondi, per le schede di Microsoft Edge in attesa di essere disponibili per l'esplorazione fino a quando il browser non ha scaricato l'Elenco siti in modalità Enterprise.
Le schede non attenderanno più a lungo di questo timeout per il download dell'Elenco siti in modalità Enterprise. Se il browser non ha completato il download dell'Elenco siti in modalità Enterprise alla scadenza del timeout, le schede di Microsoft Edge continueranno comunque a essere disponibili per l'esplorazione. Il valore del timeout non deve superare i 20 secondi e non deve essere inferiore a 1 secondo.
Se imposti il timeout in questo criterio su un valore superiore a 2 secondi, dopo 2 secondi viene mostrata una barra delle informazioni all'utente. La barra delle informazioni contiene un pulsante che consente all'utente di scegliere di terminare l'attesa del completamento del download dell'Elenco siti in modalità Enterprise.
Se non configuri questo criterio, viene usato il timeout predefinito di 4 secondi. Questa impostazione predefinita è soggetta a modifiche in futuro.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NavigationDelayForInitialSiteListDownloadTimeout
Nome GP: Imposta un timeout per ritardare l'esplorazione della scheda per l'elenco dei siti in modalità Enterprise.
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita la previsione della rete e impedisce agli utenti di modificare questa impostazione.
Controlla la prelettura DNS, la preconnessione TCP e SSL e il rendering preliminare di pagine Web.
Se non configuri questi criteri, la previsione della rete è abilitata ma l'utente può modificarla.
Mappatura opzioni criteri:
* NetworkPredictionAlways (0) = Prevedi azioni di rete su qualsiasi connessione di rete
* NetworkPredictionWifiOnly (1) = Non supportato, se viene utilizzato questo valore verrà trattato come se fosse impostato "Prevedi azioni di rete su qualsiasi connessione di rete" (0)
* NetworkPredictionNever (2) = Non prevedere azioni di rete su qualsiasi connessione di rete
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NetworkPredictionOptions
Nome GP: Abilita completamento rete
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Questo criterio controlla se il processo del servizio di rete viene eseguito in modalità sandbox. Se questo criterio è abilitato, il processo del servizio di rete verrà eseguito in modalità sandbox. Se questo criterio è disabilitato, il processo del servizio di rete non verrà eseguito in modalità sandbox. In questo modo gli utenti sono soggetti ad altri rischi per la sicurezza correlati all'esecuzione del servizio di rete non in modalità sandbox. Se questo criterio non è impostato, verrà usata la configurazione predefinita per la sandbox di rete. Questo può variare a seconda del rilascio di Microsoft Edge, delle versioni di valutazione sul campo attualmente in esecuzione e della piattaforma. Questo criterio ha lo scopo di offrire alle aziende la flessibilità necessaria per disabilitare la sandbox di rete se si usano software di terze parti che interferiscono con la sandbox del servizio di rete.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NetworkServiceSandboxEnabled
Nome GP: Abilita sandbox del servizio di rete
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente di abilitare la funzionalità NewBaseUrlInheritanceBehavior (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 135.
Versioni supportate:
Su Windows e macOS dal 123, fino al 135
Descrizione
NewBaseUrlInheritanceBehavior è una funzionalità di Microsoft Edge che fa sì che i frame about:blank e about:srcdoc ereditino in modo coerente i loro valori URL di base tramite snapshot dell'URL di base del loro iniziatore.
Se questo criterio viene disabilitato, impedisce agli utenti o a varianti Microsoft Edge di abilitare NewBaseUrlInheritanceBehavior nel caso in cui si riscontrino problemi di compatibilità.
Se questo criterio viene abilitato o non configurato, consente di abilitare NewBaseUrlInheritanceBehavior.
Il criterio è diventato obsoleto a partire da Microsoft Edge versione 136, ma la funzionalità NewBaseUrlInheritanceBehaviorAllowed è stata rimossa in Microsoft Edge versione 123.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewBaseUrlInheritanceBehaviorAllowed
Nome GP: Consente di abilitare la funzionalità NewBaseUrlInheritanceBehavior (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Microsoft Edge lettore PDF predefinito basato su Adobe Acrobat abilitato
Versioni supportate:
Su Windows e macOS dal 111 o in seguito
Descrizione
Il criterio consente a Microsoft Edge di avviare la nuova versione del lettore PDF predefinito basato sul motore di rendering PDF di Adobe Acrobat. Il nuovo lettore PDF garantisce che non si verifichino perdite di funzionalità e offre un'esperienza PDF avanzata. Questa esperienza include rendering più ampio, prestazioni migliorate, sicurezza avanzata per la gestione dei PDF e maggiore accessibilità.
Se abiliti questo criterio, Microsoft Edge userà il nuovo lettore PDF predefinito Adobe Acrobat per aprire tutti i file PDF.
Se disabiliti o non configuri questo criterio, Microsoft Edge userà il lettore PDF esistente per aprire tutti i file PDF.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NewPDFReaderEnabled
Nome GP: Microsoft Edge lettore PDF predefinito basato su Adobe Acrobat abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Configura se effettuare automaticamente l’accesso del profilo predefinito dell’utente con l’account aziendale o dell'istituto di istruzione
Versioni supportate:
Su Windows dal 78 o successiva
Descrizione
Questo criterio determina se un utente può rimuovere il profilo Microsoft Edge con cui ha eseguito l'accesso automatico con un account aziendale o dell'istituto di istruzione.
Se abiliti questo criterio, verrà creato un profilo non rimovibile con l'account aziendale o dell'istituto di istruzione in Windows. Questo profilo non può essere disconnesso o rimosso. Il profilo non è rimovibile solo se l'accesso viene eseguito tramite un account locale o Azure AD che corrisponde all'account di accesso al sistema operativo.
Se disabiliti o non configuri questo criterio, il profilo con cui è stato eseguito l'accesso automatico con un account aziendale o dell'istituto di istruzione in Windows può essere disconnesso o rimosso dall'utente.
Se vuoi configurare l'accesso al browser, usa il criterio BrowserSignin.
Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio Microsoft Active Directory e le istanze di Windows 10 Pro o Enterprise registrate per la gestione di un dispositivo.
Da Microsoft Edge versione 89 in poi, se è presente un profilo locale esistente con la sincronizzazione disabilitata e il computer è aggiunto in maniera ibrida, aggiornerà automaticamente il profilo locale a un profilo Azure AD e lo renderà non rimovibile, anziché creare un nuovo profilo Azure AD non rimovibile.
Da Microsoft Edge versione 93 in poi, se il criterio ImplicitSignInEnabled è disabilitato, questo criterio non ha alcun effetto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: NonRemovableProfileEnabled
Nome GP: Configura se effettuare automaticamente l’accesso del profilo predefinito dell’utente con l’account aziendale o dell'istituto di istruzione
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Criteri di configurazione per la stampa per l'immissione di dati in blocco per i connettori di prevenzione della perdita dei dati di Microsoft Edge for Business
Versioni supportate:
Su Windows dal 137 o successiva
Descrizione
Elenco delle impostazioni dei servizi Microsoft Edge for Business Data Loss Prevention Connectors da applicare quando i dati vengono immessi in Microsoft Edge dagli Appunti o trascinando il contenuto Web.
Campi connettore
1. url_list, tags, enable, disable Questi campi determinano se il connettore invia dati per l'analisi quando il contenuto viene immesso in una pagina specifica e quali tag includere nella richiesta di analisi. Un tag associato a un criterio di abilitazione è incluso nella richiesta se l'URL della pagina corrisponde al criterio, salvo che un criterio di disabilitazione corrispondente non corrisponda anch'esso. L'analisi viene attivata se nella richiesta è incluso almeno un tag.
2. service_provider Identifica il provider di servizi di analisi a cui si applica la configurazione.
3. block_until_verdict Se impostato su 1, Microsoft Edge attende una risposta dal servizio di analisi prima di concedere alla pagina l'accesso ai dati. Qualsiasi altro valore intero consente alla pagina di accedere immediatamente ai dati.
4. default_action Se impostato su blocca, Microsoft Edge nega l'accesso ai dati alla pagina se si verifica un errore durante il tentativo di contattare il servizio di analisi. Qualsiasi altro valore consente alla pagina di accedere ai dati.
5. minimum_data_size Specifica le dimensioni minime (in byte) che i dati immessi devono soddisfare o superare per essere analizzati. Impostazione predefinita: 100 byte se il campo non è impostato.
Nome univoco GP: OnBulkDataEntryEnterpriseConnector
Nome GP: Criteri di configurazione per la stampa per l'immissione di dati in blocco per i connettori di prevenzione della perdita dei dati di Microsoft Edge for Business
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Criteri di configurazione per i file allegati per i connettori di prevenzione della perdita dei dati di Microsoft Edge for Business
Versioni supportate:
Su Windows dal 137 o successiva
Descrizione
Elenco delle impostazioni dei servizi Microsoft Edge for Business Data Loss Prevention Connectors da applicare quando un file viene allegato a Microsoft Edge.
Campi connettore
1. url_list, tags, enable, disable Questi campi determinano se il connettore invia dati per l'analisi quando il contenuto viene immesso in una pagina specifica e quali tag includere nella richiesta di analisi. Un tag associato a un criterio di abilitazione è incluso nella richiesta se l'URL della pagina corrisponde al criterio, salvo che un criterio di disabilitazione corrispondente non corrisponda anch'esso. L'analisi viene attivata se nella richiesta è incluso almeno un tag.
2. service_provider Identifica il provider di servizi di analisi a cui si applica la configurazione.
3. block_until_verdict Se impostato su 1, Microsoft Edge attende una risposta dal servizio di analisi prima di concedere alla pagina l'accesso ai dati. Qualsiasi altro valore intero consente alla pagina di accedere immediatamente ai dati.
4. default_action Se impostato su blocca, Microsoft Edge nega l'accesso ai dati alla pagina se si verifica un errore durante il tentativo di contattare il servizio di analisi. Qualsiasi altro valore consente alla pagina di accedere ai dati.
Criteri di configurazione per la stampa per i connettori di prevenzione della perdita dei dati di Microsoft Edge for Business
Versioni supportate:
Su Windows dal 137 o successiva
Descrizione
Elenco delle impostazioni dei servizi Microsoft Edge for Business Data Loss Prevention Connectors da applicare quando una pagina o un file viene stampato da Microsoft Edge.
Campi connettore
1. url_list, tags, enable, disable Questi campi determinano se il connettore invia dati per l'analisi quando il contenuto viene immesso in una pagina specifica e quali tag includere nella richiesta di analisi. Un tag associato a un criterio di abilitazione è incluso nella richiesta se l'URL della pagina corrisponde al criterio, salvo che un criterio di disabilitazione corrispondente non corrisponda anch'esso. L'analisi viene attivata se nella richiesta è incluso almeno un tag.
2. service_provider Identifica il provider di servizi di analisi a cui si applica la configurazione.
3. block_until_verdict Se impostato su 1, Microsoft Edge attende una risposta dal servizio di analisi prima di concedere alla pagina l'accesso ai dati. Qualsiasi altro valore intero consente alla pagina di accedere immediatamente ai dati.
4. default_action Se impostato su blocca, Microsoft Edge nega l'accesso ai dati alla pagina se si verifica un errore durante il tentativo di contattare il servizio di analisi. Qualsiasi altro valore consente alla pagina di accedere ai dati.
Criteri di configurazione per i connettori di creazione report di Microsoft Edge for Business
Versioni supportate:
Su Windows dal 139 o successiva
Descrizione
Definisce le impostazioni del servizio Microsoft Edge for Business Reporting Connectors che si applicano quando si verifica un evento di sicurezza in Microsoft Edge. Questi eventi includono verdetti negativi di Data Loss Prevention Connectors, riutilizzo delle password, navigazione su pagine non sicure e altre azioni relative alla sicurezza.
Il campo service_provider specifica il provider del servizio di creazione report. Nel campo enabled_event_names sono elencati gli eventi di sicurezza abilitati per tale provider.
Consenti al logo dell'organizzazione di Microsoft Entra di essere sovrapposto all'icona dell'app Microsoft Edge di un profilo aziendale o dell’istituto di istruzione
Versioni supportate:
Su Windows e macOS dal 120 o in seguito
Descrizione
Consente all'eventuale logo dell'organizzazione di Entra di essere sovrapposto all'icona dell'app Microsoft Edge di un profilo a cui è stato eseguito l'accesso con un account Entra ID (in precedenza noto come Azure Active Directory). Per rendere effettiva questa operazione, è necessario riavviare il browser.
Se attivi questo criterio, verrà utilizzato il logo dell'organizzazione di Entra.
Se attivi o non configuri questo criterio, il logo dell'organizzazione di Entra non verrà utilizzato.
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: OrganizationLogoOverlayOnAppIconEnabled
Nome GP: Consenti al logo dell'organizzazione di Microsoft Entra di essere sovrapposto all'icona dell'app Microsoft Edge di un profilo aziendale o dell’istituto di istruzione
Percorso GP (Obbligatorio):
N/D
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti l'uso delle risorse di personalizzazione dell'organizzazione di Microsoft Entra nell'interfaccia utente correlata a un profilo di un profilo aziendale o dell’istituto di istruzione
Versioni supportate:
Su Windows e macOS dal 119 o in seguito
Descrizione
Consente l'uso degli asset di personalizzazione della tua organizzazione da Entra, se presenti, sull'interfaccia utente relativa al profilo di un utente che ha effettuato l'accesso con un account Entra ID (precedentemente noto come Azure Active Directory). Per rendere effettiva questa operazione, è necessario riavviare il browser.
Se abiliti questo criterio, verranno usati gli asset di personalizzazione dell'organizzazione di Entra.
Se disabiliti o non configuri questo criterio, le risorse di personalizzazione dell'organizzazione di Entra non verranno usate.
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: OrganizationalBrandingOnWorkProfileUIEnabled
Nome GP: Consenti l'uso delle risorse di personalizzazione dell'organizzazione di Microsoft Entra nell'interfaccia utente correlata a un profilo di un profilo aziendale o dell’istituto di istruzione
Percorso GP (Obbligatorio):
N/D
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Clustering agente con chiave di origine abilitato per impostazione predefinita
Versioni supportate:
Su Windows e macOS dal 103 o in seguito
Descrizione
L'intestazione Origin-Agent-Cluster: HTTP controlla se un documento è isolato in un cluster di agenti con chiave di origine o in un cluster di agenti con chiave del sito. Questa funzionalità comporta implicazioni di sicurezza perché un cluster di agenti con chiave di origine consente l'isolamento dei documenti in base all'origine. La conseguenza per gli sviluppatori è che la funzione di accesso document.domain non può più essere impostata quando è abilitato il clustering di agenti con chiave di origine.
Se abiliti o non configuri questo criterio, i documenti senza l'intestazione Origin-Agent-Cluster: vengono assegnati al clustering di agenti con chiave di origine per impostazione predefinita. In questi documenti, la funzione di accesso document.domain non è impostabile.
Se disabiliti questo criterio, i documenti senza l'intestazione Origin-Agent-Cluster: vengono assegnati ai cluster di agenti con chiave del sito per impostazione predefinita. In questi documenti, la funzione di accesso document.domain è impostabile.
Abilita l'isolamento dei processi con chiave di origine per migliorare la sicurezza
Versioni supportate:
Su Windows e macOS dal 141 o in seguito
Descrizione
Questo criterio consente l'isolamento dei processi con chiave di origine per la maggior parte delle pagine, migliorando la sicurezza separando il contenuto da origini diverse in processi distinti. Questo può aumentare il numero di processi creati. Gli utenti possono eseguire l'override di questa impostazione usando flag della riga di comando o edge://flags per attivare o disattivare la funzionalità.
Se abiliti questo criterio, la maggior parte delle origini sarà isolata, anche da altre origini all'interno dello stesso sito. Per la configurazione correlata, vedi i criteri IsolateOrigins e SitePerProcess.
Se disabiliti questo criterio, le origini non verranno isolate dal resto del sito, a meno che l'origine non richieda esplicitamente l'isolamento.
Se non configuri questo criterio, il browser deciderà quali origini isolare e quando. Per impostazione predefinita, questa funzionalità è disabilitata. Lo stato predefinito potrebbe cambiare in futuro.
Funzionalità supportate:
Può essere obbligatorio:
No
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: OriginKeyedProcessesEnabled
Nome GP: Abilita l'isolamento dei processi con chiave di origine per migliorare la sicurezza
Percorso GP (Obbligatorio):
N/D
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Consenti agli utenti di accedere al menu di Outlook (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 105.
Versioni supportate:
Su Windows e macOS dal 102, fino al 105
Descrizione
Questo criterio non funziona perché il menu Outlook è ora contenuto nella barra laterale di Edge e può essere gestito usando il criterio HubsSidebarEnabled.
Questo criterio viene usato per gestire l'accesso al menu di Outlook da Microsoft Edge.
Se abiliti o non configuri questo criterio, gli utenti possono accedere al menu di Outlook. Se disabiliti questo criterio, gli utenti non possono accedere al menu di Outlook.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: OutlookHubMenuEnabled
Nome GP: Consenti agli utenti di accedere al menu di Outlook (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Controlla dove vengono applicate le restrizioni di sicurezza alle origini non sicure
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica un elenco di origini (URL) o modelli di nome host (ad esempio "*.contoso.com") per cui non si applicano restrizioni di sicurezza per le origini non sicure.
Questo criterio consente di specificare le origini consentite per le applicazioni legacy che non possono distribuire TLS o per i server di gestione temporanea per lo sviluppo web interno. Permette agli sviluppatori di testare funzionalità che richiedono contesti protetti senza la necessità di configurare TLS sul server di gestione temporanea. I modelli sono accettati solo per i nomi host; gli URL o le origini con schemi devono corrispondere esattamente. Questo criterio impedisce inoltre all'origine di essere etichettata come "Non protetta" nella omnibox.
L'impostazione di un elenco di URL in questo criterio ha lo stesso effetto dell'impostazione del flag della riga di comando "--unsafely-treat-insecure-origin-as-secure" su un elenco delimitato da virgole degli stessi URL. Se abiliti questo criterio, viene eseguito l'override del flag della riga di comando.
Per ulteriori informazioni sui contesti protetti, vedi https://www.w3.org/TR/secure-contexts/.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: OverrideSecurityRestrictionsOnInsecureOrigin
Nome GP: Controlla dove vengono applicate le restrizioni di sicurezza alle origini non sicure
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Convalida della modalità protetta e della firma digitale basata su certificato nel lettore PDF nativo
Versioni supportate:
Su Windows e macOS dal 100 o in seguito
Descrizione
Il criterio abilita la convalida della firma digitale per i file PDF in un ambiente sicuro, che mostra lo stato di convalida corretto delle firme.
Se abiliti questo criterio, i file PDF con firme digitali basate su certificato verranno aperti con un'opzione per visualizzare e verificare la validità delle firme con sicurezza elevata.
Se disabiliti o non configuri questo criterio, la funzionalità di visualizzazione e verifica della firma non è disponibile.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PDFSecureMode
Nome GP: Convalida della modalità protetta e della firma digitale basata su certificato nel lettore PDF nativo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente al browser Microsoft Edge di abilitare il supporto XFA (XML Forms Architecture) nel lettore PDF nativo e consente agli utenti di aprire file PDF XFA nel browser.
Se abiliti questo criterio, il supporto XFA nel lettore PDF nativo è abilitato.
Se disabiliti o non configuri questo criterio, Microsoft Edge non abiliterà il supporto XFA nel lettore PDF nativo.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PDFXFAEnabled
Nome GP: Supporto XFA nel lettore PDF nativo abilitato
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti ai siti Web di richiedere metodi di pagamento disponibili
Versioni supportate:
Su Windows e macOS dal 80 o in seguito
Descrizione
Ti consente di specificare se i siti Web possono verificare se l'utente dispone di metodi di pagamento salvati.
Se disabiliti questo criterio, i siti Web che usano l'API PaymentRequest.canMakePayment o PaymentRequest.hasEnrolledInstrument verranno informati che non esistono metodi di pagamento disponibili.
Se abiliti questo criterio o non lo configuri, i siti Web possono verificare se l'utente dispone di metodi di pagamento salvati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PaymentMethodQueryEnabled
Nome GP: Consenti ai siti Web di richiedere metodi di pagamento disponibili
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Determina se il visualizzatore PDF in Microsoft Edge usa un iframe out-of-process (OOPIF). Questa è la nuova architettura del visualizzatore PDF per il futuro, perché è più semplice nel design e facilita l'aggiunta di nuove funzionalità. Il visualizzatore PDF GuestView corrente, basato su un'architettura obsoleta e troppo complessa, è in fase di deprecazione.
Se abiliti questo criterio o non lo configuri, Microsoft Edge usa l'architettura del visualizzatore PDF OOPIF. Il comportamento predefinito sarà deciso da Microsoft Edge.
Se disabiliti questo criterio, Microsoft Edge usa esclusivamente il visualizzatore PDF GuestView esistente. Questo approccio incorpora una pagina Web con un albero di frame separato in un'altra pagina Web.
Questo criterio verrà rimosso in futuro, dopo l'implementazione completa della funzionalità PDF OOPIF.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PdfViewerOutOfProcessIframeEnabled
Nome GP: Usa il visualizzatore PDF iframe out-of-process
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti la personalizzazione di annunci, Microsoft Edge, ricerca, notizie e altri servizi Microsoft inviando i dati relativi a cronologia, esplorazioni, preferiti e raccolte, utilizzo e altri dati di navigazione a Microsoft
Versioni supportate:
Su Windows e macOS dal 80 o in seguito
Descrizione
Questo criterio impedisce a Microsoft di raccogliere una cronologia di navigazione Microsoft Edge di un utente, i preferiti e le raccolte, l'utilizzo e altri dati di navigazione da usare per personalizzare pubblicità, ricerca, notizie, Microsoft Edge e altri servizi Microsoft.
Questa impostazione non è disponibile per account di bambini o account aziendali.
Se disabiliti questo criterio, gli utenti non possono modificare o eseguire l'override dell'impostazione. Se questo criterio è abilitato o non configurato, Microsoft Edge userà per impostazione predefinita la preferenza dell'utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PersonalizationReportingEnabled
Nome GP: Consenti la personalizzazione di annunci, Microsoft Edge, ricerca, notizie e altri servizi Microsoft inviando i dati relativi a cronologia, esplorazioni, preferiti e raccolte, utilizzo e altri dati di navigazione a Microsoft
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Personalizza i siti principali in Personalizza barra laterale abilitata per impostazione predefinita
Versioni supportate:
Su Windows e macOS dal 132 o in seguito
Descrizione
Questo criterio controlla se il browser Microsoft Edge può utilizzare la cronologia esplorazioni per personalizzare i siti principali nella pagina di personalizzazione della barra laterale.
Se abiliti questo criterio, Microsoft Edge usa la cronologia esplorazioni per personalizzare i siti principali nella pagina di personalizzazione della barra laterale.
Se abiliti questo criterio, Microsoft Edge non usa la cronologia esplorazioni per personalizzare i siti principali nella pagina di personalizzazione della barra laterale.
Se non configuri questo criterio, il comportamento predefinito è usare la cronologia esplorazioni per personalizzare i siti principali nella pagina di personalizzazione della barra laterale.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PersonalizeTopSitesInCustomizeSidebarEnabled
Nome GP: Personalizza i siti principali in Personalizza barra laterale abilitata per impostazione predefinita
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita la funzionalità Immagine in sovrimpressione immagine nelle pagine Web supportate in Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 118 o in seguito
Descrizione
Questo criterio consente di configurare il pulsante di sovrapposizione flottante Immagine nell'immagine in Microsoft Edge.
Il pulsante di sovrapposizione fluttuante Picture in Picture consente all'utente di guardare i video in una finestra fluttuante sopra altre finestre.
Se si attiva o non si configura questo criterio, è possibile utilizzare il pulsante di sovrapposizione flottante Immagine nell'immagine in Microsoft Edge.
Se si disattiva questo criterio, non è possibile utilizzare il pulsante di sovrapposizione flottante Immagine nell'immagine in Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PictureInPictureOverlayEnabled
Nome GP: Abilita la funzionalità Immagine in sovrimpressione immagine nelle pagine Web supportate in Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Procedura guidata Aggiungi a barra delle applicazioni
Versioni supportate:
Su Windows dal 80 o successiva
Descrizione
Microsoft Edge usa la procedura guidata Aggiungi a barra delle applicazioni per aiutare gli utenti ad aggiungere i siti suggeriti alla barra delle applicazioni. La funzionalità di procedura guidata Aggiungi alla barra delle applicazioni è abilitata per impostazione predefinita e accessibile per gli utenti dal menu Impostazioni e altro.
Se si abilita o non si configura questo criterio, gli utenti possono richiamare la procedura guidata Aggiungi a barra delle applicazioni dal menu Impostazioni e altro. La procedura guidata può essere richiamata inoltre tramite un avvio del protocollo.
Se si disabilita questo criterio, la procedura guidata Aggiungi a barra delle applicazioni è disabilitata nel menu e non può essere richiamata tramite un avvio del protocollo.
Le impostazioni utente per abilitare o disabilitare la procedura guidata Aggiungi a barra delle applicazioni non sono disponibili.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PinningWizardAllowed
Nome GP: Procedura guidata Aggiungi a barra delle applicazioni
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita il contratto di chiave post-quantum per TLS (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 146.
Versioni supportate:
Su Windows e macOS dal 120, fino al 146
Descrizione
Questo criterio configura se Microsoft Edge offre un algoritmo con chiave concordata post-quantistica in TLS. Ciò consente ai server di supporto di proteggere il traffico degli utenti dalla decrittografia da parte dei computer quantistici.
Se abiliti o non configuri questo criterio, Microsoft Edge offre una chiave concordata post-quantistica nelle connessioni TLS. Le connessioni TLS sono protette dai computer quantistici durante la comunicazione con server compatibili.
Se disabiliti questo criterio, Microsoft Edge non offrirà una chiave concordata post-quantistica nelle connessioni TLS. Il traffico degli utenti non è protetto dalla decrittografia da parte dei computer quantistici.
L'offerta della chiave concordata post-quantistica è compatibile con le versioni precedenti. I server TLS e il middleware di rete esistenti devono ignorare la nuova opzione e continuare a selezionare le opzioni precedenti.
Tuttavia, i dispositivi che non implementano correttamente TLS potrebbero non funzionare correttamente quando viene offerta la nuova opzione. Ad esempio, potrebbero disconnettersi in risposta a opzioni non riconosciute o ai messaggi più grandi che ne derivano. Questi dispositivi non sono pronti per il post-quantum e interferiscono con la transizione post-quantistica dell'azienda. Se si verifica questo problema, gli amministratori devono contattare il fornitore per una correzione.
Questo criterio è stato rimosso a partire da Microsoft Edge versione 147. L'accordo con chiave post-quantistica ora è abilitato per impostazione predefinita e non può essere disabilitato. Le aziende devono collaborare con i fornitori di dispositivi per ottenere correzioni che garantiscano il supporto post-quantum appropriato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PostQuantumKeyAgreementEnabled
Nome GP: Abilita il contratto di chiave post-quantum per TLS (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consentire la prelettura di SpeculationRules negli URL controllati da ServiceWorker
Versioni supportate:
Su Windows e macOS dal 138 o in seguito
Descrizione
Controlla se le richieste di prefetch di SpeculationRules sono consentite per gli URL controllati da ServiceWorker.
Con Microsoft Edge versione 138, le richieste di prefetch degli URL controllati da ServiceWorker sono consentite per impostazione predefinita quando la funzionalità PrefetchServiceWorker è abilitata.
Se questo criterio è abilitato o non è configurato, viene usato il comportamento predefinito.
Per ripristinare il comportamento legacy delle versioni precedenti alla 138, in cui le richieste di prefetch agli URL a ServiceWorker erano bloccate, imposta questo criterio su disabilitato.
Questo criterio è considerato temporaneo e verrà rimosso in futuro.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PrefetchWithServiceWorkerEnabled
Nome GP: Consentire la prelettura di SpeculationRules negli URL controllati da ServiceWorker
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 90.
Versioni supportate:
Su Windows e macOS dal 77, fino al 90
Descrizione
Questo criterio è obsoleto perché non funziona indipendentemente dall'accesso al browser. Non funziona in Microsoft Edge successivamente alla versione 90. Se vuoi configurare l'accesso al browser, usa il criterio BrowserSignin.
Consente di configurare se attivare l'autenticazione proattiva in Microsoft Edge.
Se abiliti questo criterio, Microsoft Edge tenterà di eseguire l'autenticazione a siti Web e servizi usando l'account connesso al browser.
Se disabiliti questo criterio, Microsoft Edge non tenterà di eseguire l'autenticazione con siti Web o servizi che utilizzano Single Sign-On (SSO). Le esperienze autenticate coma la nuova scheda aziendale non funzioneranno, ad esempio i documenti di Office recenti e consigliati non saranno disponibili.
Se non configuri questo criterio, l'autenticazione proattiva viene abilitata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ProactiveAuthEnabled
Nome GP: Abilita l'autenticazione proattiva (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilitare il contenuto promozionale della scheda completa (deprecato)
DEPRECAtO: questi criteri sono deprecati. Sono attualmente supportati ma diventeranno obsoleti in una versione futura.
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Controlla la presentazione di contenuti promozionali o didattici a scheda intera. Questa impostazione controlla la presentazione delle pagine di benvenuto che consentono agli utenti di accedere Microsoft Edge, scegliere il browser predefinito o ottenere informazioni sulle funzionalità del prodotto.
Se si abilita questo criterio (impostarlo su true) o non lo si configura, Microsoft Edge possono visualizzare contenuto a scheda intera agli utenti per fornire informazioni sul prodotto.
Se disabiliti (impostato su false) questo criterio, Microsoft Edge non può visualizzare il contenuto a scheda intera agli utenti.
Questa opzione è deprecata. Usare ShowRecommendationsEnabled.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PromotionalTabsEnabled
Nome GP: Abilitare il contenuto promozionale della scheda completa (deprecato)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Richiedi la posizione in cui salvare i file scaricati
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica se chiedere la posizione in cui salvare il file prima di scaricarlo.
Se abiliti questi criteri, viene richiesta all'utente la posizione in cui salvare i file prima del download; se non li configuri, i file vengono salvati automaticamente nel percorso predefinito, senza chiedere all'utente.
Se non configuri questi criteri, l'utente sarà in grado di modificare questa impostazione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PromptForDownloadLocation
Nome GP: Richiedi la posizione in cui salvare i file scaricati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Chiedi all'utente di selezionare un certificato quando più certificati corrispondono
Versioni supportate:
Su Windows e macOS dal 100 o in seguito
Descrizione
Questi criteri controllano se all'utente viene richiesto di selezionare un certificato client quando più certificati corrispondonoAutoSelectCertificateForUrls. Se questo criterio è impostato su True, all'utente verrà richiesto di selezionare un certificato client ogni volta che i criteri di selezione automatica corrispondono a più certificati. Se questo criterio è impostato su False o non è impostato, all'utente verrà richiesta conferma solo quando nessun certificato corrisponde alla selezione automatica.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: PromptOnMultipleMatchingCertificates
Nome GP: Chiedi all'utente di selezionare un certificato quando più certificati corrispondono
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita il mini menu Microsoft Edge su siti Web e nei siti PDF. Il mini menu viene visualizzato quando gli utenti selezionano testo e offre azioni di base come Copia e azioni intelligenti come Definizioni.
Se abiliti o non configuri questo criterio, il mini menu viene visualizzato quando si seleziona testo su siti Web o nei file PDF.
Se disabiliti questo criterio, il mini menu non viene visualizzato quando gli utenti selezionano testo su siti Web o nei file PDF.
Nota: a partire da Microsoft Edge per Mac versione 143, questo criterio è diventato obsoleto perché la funzionalità del mini menu è stata rimossa su Mac.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: QuickSearchShowMiniMenu
Nome GP: Abilita il mini menu Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Gestisci la funzionalità dei file Office QuickView in Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 90 o in seguito
Descrizione
Consente di impostare se gli utenti possono visualizzare i file Office accessibili pubblicamente sul Web, che non sono presenti in OneDrive o SharePoint. (Ad esempio: documenti di Word, presentazioni di PowerPoint e fogli di calcolo Excel)
Se abiliti o non configuri questi criteri, i file possono essere visualizzati in Microsoft Edge tramite il Visualizzatore di Office e non occorre scaricare i file.
Se disabiliti questo criterio, i file verranno scaricati per essere visualizzati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: QuickViewOfficeFilesEnabled
Nome GP: Gestisci la funzionalità dei file Office QuickView in Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla l'utilizzo della chiave RSA per i certificati server rilasciati dai trust anchor locali (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 135.
Versioni supportate:
Su Windows e macOS dal 123, fino al 135
Descrizione
L'estensione d'uso della chiave X.509 dichiara come la chiave di un certificato può essere usata. Queste istruzioni assicurano che i certificati non vengano usati in un contesto non previsto, proteggendo da una classe di attacchi trasversali al protocollo su HTTPS e altri protocolli. I client HTTPS devono verificare che i certificati server corrispondano ai parametri TLS della connessione.
A partire da Microsoft Edge 124, questo controllo è sempre abilitato.
Microsoft Edge 123 e versioni precedenti hanno il comportamento seguente:
Se questo criterio è impostato su abilitato, Microsoft Edge esegue questo controllo della chiave. In questo modo, si evitano attacchi in cui un utente malintenzionato manipola il browser per interpretare una chiave in un modo diverso da quello previsto dal proprietario del certificato.
Se questo criterio è impostato su disabilitato, Microsoft Edge salta questo controllo della chiave nelle connessioni HTTPS che negoziano TLS 1.2 e usano un certificato RSA che si concatena a un trust anchor locale. Esempi di trust anchor locali includono certificati radice forniti dal criterio o installati dall'utente. In tutti gli altri casi, il controllo viene eseguito indipendentemente dall'impostazione di questo criterio.
Se questo criterio non è configurato, Microsoft Edge si comporta come se il il criterio fosse abilitato.
Questo criterio è disponibile per consentire agli amministratori di visualizzare in anteprima il comportamento di una versione futura, che abiliterà questo controllo per impostazione predefinita. A tal punto, questo criterio rimarrà temporaneamente disponibile per gli amministratori che necessitano di più tempo per aggiornare i loro certificati per soddisfare i nuovi requisiti di utilizzo delle chiavi RSA.
Le connessioni che non superano questo controllo non riescono, con l'errore ERR_SSL_KEY_USAGE_INCOMPATIBLE. I siti che non riescono con questo errore probabilmente hanno un certificato configurato non correttamente. Le suite di crittografia ECDHE_RSA moderne usano l'opzione di utilizzo della chiave "digitalSignature", mentre le suite di crittografia di decrittografia RSA legacy usano l'opzione di utilizzo della chiave "keyEncipherment". In caso di incertezza, gli amministratori dovrebbero includere entrambi nei certificati RSA destinati a HTTPS.
Il criterio è obsoleto a partire da Microsoft Edge versione 136, ma il controllo della chiave è sempre stato abilitato a partire da Microsoft Edge versione 124.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RSAKeyUsageForLocalAnchorsEnabled
Nome GP: Controlla l'utilizzo della chiave RSA per i certificati server rilasciati dai trust anchor locali (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita la funzione Leggi ad alta voce in Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 113 o in seguito
Descrizione
Abilita la funzionalità Leggi ad alta voce all'interno di Microsoft Edge. Con questa funzionalità, gli utenti possono ascoltare il contenuto nella pagina Web. Questa funzionalità consente agli utenti di eseguire più attività o migliorare la comprensione della lettura ascoltando i contenuti secondo i propri ritmi.
Se abiliti o non configuri questo criterio, l'opzione Leggi ad alta voce verrà visualizzata nella barra degli indirizzi, nel menu di scelta rapida con il pulsante destro del mouse, nel menu Altro, nella barra degli strumenti PDF e nello Strumento di lettura immersiva. Se disabiliti questo criterio, gli utenti non potranno accedere alla funzionalità Leggi ad alta voce dalla barra degli indirizzi, dal menu di scelta rapida con il pulsante destro del mouse, dal menu Altro, dalla barra degli strumenti PDF e all'interno dello Strumento di lettura immersiva.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ReadAloudEnabled
Nome GP: Abilita la funzione Leggi ad alta voce in Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Impedisci l'installazione del BHO per reindirizzare i siti incompatibili da Internet Explorer a Microsoft Edge
Versioni supportate:
Su Windows dal 87 o successiva
Descrizione
Questa impostazione consente di specificare se bloccare l'installazione dell'oggetto browser helper (BHO) che consente il reindirizzamento di siti non compatibili da Internet Explorer a Microsoft Edge per i siti che richiedono un browser moderno.
Se abiliti questo criterio, BHO non verrà installato. Se è già installato, verrà disinstallato al prossimo aggiornamento di Microsoft Edge.
Se disabiliti o non configuri questo criterio, il BHO è installato.
BHO è necessario per il reindirizzamento del siti non compatibili; tuttavia, se il reindirizzamento si verifica o non è controllato anche da RedirectSitesFromInternetExplorerRedirectMode.
Reindirizza siti non compatibili da Internet Explorer a Microsoft Edge
Versioni supportate:
Su Windows dal 87 o successiva
Descrizione
Questa impostazione consente di specificare se Internet Explorer reindirizza le navigazioni verso siti che richiedono un browser moderno a Microsoft Edge. Se imposti questo criterio su 'Disabilita' ('Impedisci reindirizzamento', valore 0), Internet Explorer non reindirizza alcun traffico a Microsoft Edge.
Se imposti questo criterio su 'Elenco siti', a partire dalla versione principale Microsoft Edge 87, Internet Explorer (IE) reindirizza i siti che richiedono un browser moderno a Microsoft Edge. (Nota: l'impostazione Elenco siti corrisponde a 'Reindirizza siti in base all'elenco siti di siti incompatibili', valore 1.)
Quando un sito viene reindirizzato da Internet Explorer a Microsoft Edge, la scheda di Internet Explorer che ha iniziato il caricamento del sito viene chiusa se non aveva contenuti precedenti. Altrimenti, l'utente viene indirizzato a una pagina di supporto Microsoft che spiega il motivo del reindirizzamento a Microsoft Edge. Quando viene avviato Microsoft Edge per caricare un sito IE, una barra informativa spiega che il sito funziona meglio in un browser moderno.
Per reindirizzare tutte le navigazioni, configura il criterio Disabilita Internet Explorer 11 che reindirizza tutte le navigazioni da IE11 a Microsoft Edge. Nasconde anche l'icona dell'app IE11 all'utente dopo il primo avvio.
Se non configurati questo criterio: - A partire dalla versione principale Microsoft Edge 87, l'esperienza equivale all'impostazione del criterio su 'Elenco siti': Internet Explorer reindirizza i siti che richiedono un browser moderno a Microsoft Edge. - In futuro, l'impostazione predefinita per l'organizzazione cambia per reindirizzare automaticamente tutte le navigazioni. Se non vuoi il reindirizzamento automatico, imposta questo criterio su 'Disabilita' o 'Elenco siti'.
Abilita Riduci notifiche sulle modifiche dell'indirizzo IP
Versioni supportate:
Su macOS dal 140 o successiva
Descrizione
Questo criterio consente di configurare la funzionalità Riduci notifiche sulle modifiche dell'indirizzo IP in Microsoft Edge su macOS.
Se abiliti o non configuri questo criterio, la funzionalità Riduci notifiche sulle modifiche dell'indirizzo IP è abilitata per impostazione predefinita. Ciò aiuta a ridurre le notifiche di modifiche della rete non necessarie quando gli indirizzi IP cambiano.
Se disabiliti questo criterio, tutte le modifiche degli indirizzi IP attivano le notifiche di modifiche della rete, indipendentemente dallo stato della funzionalità.
Questa funzionalità è disponibile solo sui macOS.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni per Mac
Nome chiave preferenza: ReduceIPAddressChangeNotificationEnabled
Configura corrispondenze correlate in Trova nella pagina (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 134.
Versioni supportate:
Su Windows e macOS dal 99, fino al 134
Descrizione
Specifica come l'utente riceve le corrispondenze correlate in Trova nella pagina, che fornisce controllo ortografico, sinonimi e i risultati ottenuti da Domande e Risposte in Microsoft Edge.
Se abiliti o non configuri questo criterio, gli utenti possono ricevere corrispondenze correlate in Trova nella pagina su tutti i siti. I risultati vengono elaborati tramite un servizio cloud.
Se disabiliti questo criterio, gli utenti possono ricevere corrispondenze correlate in Trova nella pagina su un set limitato di siti. In questo caso, i risultati vengono elaborati localmente sul dispositivo dell'utente.
Nota: questo criterio è obsoleto. Il servizio cloud associato è sospeso. Pertanto, la funzionalità e il criterio non sono supportati in nessuna versione di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RelatedMatchesCloudServiceEnabled
Nome GP: Configura corrispondenze correlate in Trova nella pagina (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Riavvia rapidamente il browser se la versione corrente è obsoleta
Versioni supportate:
Su Windows e macOS dal 141 o in seguito
Descrizione
Questo criterio specifica l'età minima di rilascio oltre la quale le notifiche di riavvio diventano più aggressive. L'età di rilascio viene calcolata a partire dal momento in cui la versione attualmente in esecuzione è stata servita per l'ultima volta ai client.
Se è necessario riavviare il browser per finalizzare un aggiornamento in sospeso e se la versione corrente è stata obsoleta per più del numero di giorni specificato da questa impostazione, il criterio RelaunchNotificationPeriod viene sovrascritto a 2 ore. Se il criterio RelaunchNotification è impostato su 1 ('Obbligatorio'), agli utenti verrà imposto il riavvio o il riavvio alla fine del periodo.
Se non è impostato o se non è possibile determinare l'età di rilascio, verrà utilizzato il criterio RelaunchNotificationPeriod per tutti gli aggiornamenti.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RelaunchFastIfOutdated
Nome GP: Riavvia rapidamente il browser se la versione corrente è obsoleta
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Notifica a un utente che è consigliato o obbligatorio eseguire un riavvio del browser per gli aggiornamenti in sospeso
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Avvisa gli utenti che è necessario riavviare Microsoft Edge per applicare un aggiornamento in sospeso.
Se non configuri questi criteri, Microsoft Edge informa l'utente che è necessario riavviare il browser aggiungendo un'icona Cestino al menu.
Se abiliti questi criteri e li imposti su "Recommended", un avviso ricorrente indica agli utenti che è consigliabile riavviare il computer. L'utente può ignorare questo avviso e rimandare il riavvio.
Se imposti i criteri su "Required", un avviso ricorrente indica agli utenti che il browser viene riavviato automaticamente non appena trascorre il periodo di notifica. Il periodo predefinito è di sette giorni. Puoi configurare questo periodo con i RelaunchNotificationPeriodcriteri
La sessione dell'utente viene ripristinata quando si riavvia il browser.
Mappatura opzioni criteri:
* Recommended (1) = Consigliato - Visualizza un prompt ricorrente all'utente che indica che è consigliabile riavviare il sistema
* Required (2) = Obbligatorio - Visualizza un prompt ricorrente all'utente che indica che è obbligatorio riavviare il sistema
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RelaunchNotification
Nome GP: Notifica a un utente che è consigliato o obbligatorio eseguire un riavvio del browser per gli aggiornamenti in sospeso
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Imposta il periodo di tempo per le notifiche di aggiornamento
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente di impostare l'intervallo di tempo, in millisecondi, per il quale gli utenti vengono informati che è necessario riavviare Microsoft Edge per applicare un aggiornamento in sospeso.
In questo periodo di tempo, l'utente verrà ripetutamente informato delle necessità di un aggiornamento. In Microsoft Edge, il menu dell'app cambia per indicare che è necessario un riavvio una volta che viene superato un terzo del periodo di notifica. Questa notifica cambia colore quando passano due terzi del periodo di notifica, per cambiare di nuovo una volta che tutto il periodo di notifica è trascorso. Le notifiche aggiuntive abilitate dal criterio RelaunchNotification seguono la stessa programmazione.
Se non impostato, viene usato il periodo predefinito di 604800000 millisecondi (una settimana).
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RelaunchNotificationPeriod
Nome GP: Imposta il periodo di tempo per le notifiche di aggiornamento
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica una finestra ora obiettivo per la fine del periodo di notifica del riavvio.
Gli utenti ricevono una notifica sulla necessità di riavviare il browser o riavviare il dispositivo in base alle impostazioni dei criteri RelaunchNotification e RelaunchNotificationPeriod. I browser e i dispositivi vengono riavviati forzatamente alla fine del periodo di notifica quando il criterio RelaunchNotification è impostato su Required. Questo criterio RelaunchWindow può essere usato per differire la fine del periodo di notifica in modo che rientri in un intervallo di tempo specifico.
Se non configuri questo criterio, la finestra ora obiettivo predefinita è l'intera giornata (ovvero la fine del periodo di notifica non viene mai differita).
Nota: anche se il criterio può accettare più elementi in entries, tutti gli elementi tranne il primo vengono ignorati. Avviso: l'impostazione di questo criterio potrebbe ritardare l'applicazione degli aggiornamenti del software.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Dizionario
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RelaunchWindow
Nome GP: Imposta l'intervallo di tempo per il riavvio
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Controlla se gli utenti possono usare il debug remoto.
Se abiliti o non configuri questo criterio, gli utenti possono usare il debug remoto specificando le opzioni della riga di comando "remote-debug-port" e "remote-debugging-pipe".
Se disabiliti questo criterio, gli utenti non potranno usare il debug remoto.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RemoteDebuggingAllowed
Nome GP: Consente il debug remoto
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Avvia i processi di rendering in un contenitore di app per altri vantaggi per la sicurezza.
Se non configuri questo criterio, Microsoft Edge avvia il processo di rendering in un contenitore di app o in un aggiornamento futuro.
Se abiliti questo criterio, Microsoft Edge avvia il processo di rendering in un contenitore di app.
Se disabiliti questo criterio, Microsoft Edge non avvia il processo di rendering in un contenitore di app.
Disattiva il criterio solo in caso di problemi di compatibilità con software di terze parti che devono essere eseguiti nei processi di rendering di Microsoft Edge.
Questo criterio avrà effetto solo su Windows 10 RS5 e versioni successive.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RendererAppContainerEnabled
Nome GP: Abilita renderer nel contenitore di app
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita l'integrità del codice di rendering (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 118.
Versioni supportate:
Su Windows dal 78, fino al 118
Descrizione
Se imposti il criterio su Abilitato o non configuri l'impostazione, verrà attivata l'integrità del codice di rendering. L'impostazione del criterio su Disabilitato produce effetti negativi sulla sicurezza e stabilità di Microsoft Edge poiché del codice sconosciuto e potenzialmente ostile potrebbe essere caricato all'interno dei processi del rendering di Microsoft Edge. Disattiva il criterio solo se sono presenti problemi di compatibilità con software di terze parti che deve essere eseguito all'interno dei processi di rendering di Microsoft Edge.
Questo criterio è stato rimosso in Microsoft Edge versione 119 e viene ignorato se impostato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RendererCodeIntegrityEnabled
Nome GP: Abilita l'integrità del codice di rendering (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Specifica se i controlli CRL/OCSP online sono necessari per i trust anchor locali
Versioni supportate:
Su Windows dal 123 o successiva
Descrizione
Controlla se sono richiesti i controlli di revoca online (controlli OCSP/CRL). Se Microsoft Edge non riesce a ottenere informazioni sullo stato di revoca, questi certificati vengono considerati revocati ("hard-fail").
Se abiliti questo criterio, Microsoft Edge esegue sempre il controllo della revoca per i certificati del server convalidati correttamente e firmati da certificati CA installati localmente.
Se non configuri o disabiliti questo criterio, Microsoft Edge usa le impostazioni di controllo della revoca online esistenti.
Su macOS, questo criterio non ha effetto se il criterio MicrosoftRootStoreEnabled è impostato su False.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RequireOnlineRevocationChecksForLocalAnchors
Nome GP: Specifica se i controlli CRL/OCSP online sono necessari per i trust anchor locali
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita la risoluzione degli errori di navigazione tramite un servizio Web
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consenti a Microsoft Edge di stabilire una connessione dataless a un servizio Web per eseguire il probe delle reti per la connettività, ad esempio per il Wi-Fi in aeroporto e in hotel.
Se abiliti questi criteri, viene utilizzato un servizio Web per i test della connettività di rete.
Se disabiliti questi criteri, Microsoft Edge utilizza le API native per provare a risolvere i problemi di connettività di rete e di navigazione.
**Nota**: ad eccezione di Windows 8 e versioni successive di Windows, Microsoft Edge utilizza *sempre* le API native per risolvere i problemi di connettività.
Se non configuri questi criteri, Microsoft Edge rispetta le preferenze dell'utente impostate in Servizi in edge://settings/privac. In particolare, è disponibile un interruttore **Utilizza un servizio Web per aiutare a risolvere gli errori di navigazione** che l'utente può attivare o disattivare. Tieni presente che se hai abilitato questi criteri (ResolveNavigationErrorsUseWebService), l'impostazione **Utilizza un servizio Web per aiutare a risolvere gli errori di navigazione** è attivata, ma l'utente non può modificarla utilizzando l'interruttore. Se hai disabilitato questi criteri, l'impostazione **Utilizza un servizio Web per aiutare a risolvere gli errori di navigazione** è disattivata e l'utente non può modificarla utilizzando l'interruttore.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ResolveNavigationErrorsUseWebService
Nome GP: Abilita la risoluzione degli errori di navigazione tramite un servizio Web
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Abilita il ripristino della visualizzazione PDF in Microsoft Edge.
Se abiliti o non configuri questo criterio Microsoft Edge recupera l'ultimo stato della visualizzazione PDF e riporta gli utenti alla sezione in cui hanno terminato la lettura nell'ultima sessione.
Se disabiliti questo criterio, Microsoft Edge recupera l'ultimo stato della visualizzazione PDF e riporta gli utenti all'inizio del file PDF.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RestorePdfView
Nome GP: Ripristino della visualizzazione PDF
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Limita la condivisione dei core CPU per il processo di rendering
Versioni supportate:
Su Windows dal 140 o successiva
Descrizione
Questo criterio permette di mitigare gli attacchi alla memoria cross-process side-channel isolando il processo renderering in un core CPU dedicato per impedire la pianificazione di altri processi nello stesso core. La mitigazione è supportata in Microsoft® Windows® 11 24H2 e versioni successive. Se il sistema operativo non supporta le funzionalità di pianificazione necessarie, questo criterio non avrà alcun effetto. L'abilitazione di questo criterio può ridurre le prestazioni nei carichi di lavoro impegnativi, simile all'impatto della disabilitazione dell'hyperthreading. Per altre informazioni, vedi https://learn.microsoft.com/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy Se abiliti questo criterio non sarà possibile pianificare altri processi nello stesso core CPU come processo di rendering. Se disabiliti questo criterio sarà possibile pianificare altri processi nello stesso core CPU come processo di rendering. Se non configuri questo criterio, altri processi potrebbe essere pianificati nello stesso core come processo di renderering. Il comportamento può variare a seconda della versione Microsoft Edge e della piattaforma.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RestrictCoreSharingOnRenderer
Nome GP: Limita la condivisione dei core CPU per il processo di rendering
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Limita gli account che possono essere utilizzati come account principali di Microsoft Edge
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Consente di stabilire quali account possono essere usati per accedere all'account di Microsoft Edge, ossia l'account scelto durante il flusso esplicito di sincronizzazione.
Puoi configurare questo criterio in modo che corrisponda a più account tramite una espressione regolare in stile Perl per il modello. Se un utente prova ad accedere al browser con un account il cui nome utente non corrisponde a questo modello, viene bloccato e viene visualizzato il messaggio di errore appropriato. Le corrispondenze dei modelli fanno distinzione tra maiuscole e minuscole. Per altre informazioni sulle regole di espressioni regolari usate, vedere https://go.microsoft.com/fwlink/p/?linkid=2133903.
Se il criterio non viene configurato o viene lasciato vuoto, gli utenti possono usare qualsiasi account come account per accedere a Microsoft Edge.
I profili connessi con un nome utente che non corrisponde al modello verranno disconnessi dopo l'abilitazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RestrictSigninToPattern
Nome GP: Limita gli account che possono essere utilizzati come account principali di Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Configura la directory da utilizzare per memorizzare la copia di roaming dei profili.
Se abiliti questi criteri, Microsoft Edge usa la directory specificata per memorizzare una copia di roaming dei profili, a condizione che siano abilitati anche i criteri RoamingProfileSupportEnabled. Se disabiliti o non configuri i criteri RoamingProfileSupportEnabled, il valore specificato in questi criteri non viene utilizzato.
Abilita l'utilizzo di copie roaming per i dati del profilo di Microsoft Edge
Versioni supportate:
Su Windows dal 85 o successiva
Descrizione
Abilita questo criterio per usare profili di roaming in Windows. Le impostazioni archiviate nei profili Microsoft Edge (preferiti e preferenze) vengono salvate anche in un file archiviato nella cartella del profilo utente mobile o nella posizione specificata dall'amministratore tramite il criterio RoamingProfileLocation.
Se disabiliti o non configuri questo criterio, vengono usati solo i profili locali normali.
SyncDisabled disabilita soltanto la sincronizzazione cloud e non influisce su questo criterio.
Estendi l'impostazione dei contenuti Adobe Flash a tutti i contenuti (obsoleto)
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 88.
Versioni supportate:
Su Windows e macOS dal 77, fino al 88
Descrizione
Il criterio non funziona perché Flash non è più supportato da Microsoft Edge.
Se abiliti il criterio, verranno eseguiti tutti i contenuti Adobe Flash incorporati nei siti Web e impostati, dall'utente o dai criteri aziendali, per consentire Adobe Flash nelle impostazioni dei contenuti. Sono inclusi i contenuti di altre origini e/o di piccole dimensioni.
Se disabiliti o non configuri questo criterio, i contenuti Adobe Flash da altre origini (dai siti non specificati nei tre criteri indicati in precedenza) o di piccole dimensioni potrebbero essere bloccati.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: RunAllFlashInAllowMode
Nome GP: Estendi l'impostazione dei contenuti Adobe Flash a tutti i contenuti (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti agli utenti di continuare dalla pagina di avviso HTTPS per origini specifiche
Versioni supportate:
Su Windows e macOS dal 90 o in seguito
Descrizione
Microsoft Edge mostra una pagina di avviso quando gli utenti visitano siti che contengono errori SSL.
Se si abilita o non si configura il criterio SSLErrorOverrideAllowed, questo criterio non esegue alcuna operazione.
Se si disabilita il criterio SSLErrorOverrideAllowed, la configurazione di questo criterio ti consente di definire un elenco di modelli di origine per i siti in cui gli utenti possono continuare a fare clic nelle pagine di errore SSL. Gli utenti non possono fare clic nelle pagine di errore SSL se le origini non sono incluse nell'elenco.
Se non si configura questo criterio, il criterio SSLErrorOverrideAllowed si applica a tutti i siti.
Per informazioni dettagliate sui modelli di origine validi, vedere https://go.microsoft.com/fwlink/?linkid=2095322. * non è un valore accettato per questo criterio. Questo criterio trova corrispondenze solo in base all'origine, pertanto qualsiasi percorso o query presente nel modello dell'URL verrà ignorato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SSLErrorOverrideAllowedForOrigins
Nome GP: Consenti agli utenti di continuare dalla pagina di avviso HTTPS per origini specifiche
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 97.
Versioni supportate:
Su Windows e macOS dal 77, fino al 97
Descrizione
Questo criterio è stato rimosso in Microsoft Edge 98 e viene ignorato se configurato. Imposta la versione minima supportata di TLS.
Se imposti questo criterio su 'tls1.2', Microsoft Edge mostrerà un errore per TLS 1.0 e TLS 1.1 e l'utente non potrà aggirare l'errore.
Se non si configura questo criterio, Microsoft Edge mostrerà comunque un errore per TLS 1.0 e TLS 1.1, ma l'utente sarà in grado di aggirarlo.
Il supporto per la soppressione dell'avviso TLS 1.0/1.1 è stato rimosso da Microsoft Edge a partire dalla versione 91. I valori 'tls1' e 'tls1.1' non sono più supportati.
Mappatura opzioni criteri:
* TLSv1 (tls1) = TLS 1.0
* TLSv1.1 (tls1.1) = TLS 1.1
* TLSv1.2 (tls1.2) = TLS 1.2
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Stringa
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SSLVersionMin
Nome GP: Versione TLS minima abilitata (obsoleto)
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti a Microsoft Edge di bloccare gli spostamenti verso protocolli esterni in un iframe in modalità sandbox
Versioni supportate:
Su Windows e macOS dal 99 o in seguito
Descrizione
Microsoft Edge blocca gli spostamenti verso protocolli esterni all'interno di un iframe in modalità sandbox.
Se abiliti o non configuri questo criterio, Microsoft Edge blocca tali spostamenti.
Se disabiliti questo criterio, Microsoft Edge non blocca tali spostamenti.
Questo criterio può essere usato dagli amministratori che necessitano di più tempo per aggiornare il sito Web interno interessato da questa nuova restrizione. Questo criterio dell'organizzazione è temporaneo; sarà rimosso dopo la versione 117 di Microsoft Edge.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SandboxExternalProtocolBlocked
Nome GP: Consenti a Microsoft Edge di bloccare gli spostamenti verso protocolli esterni in un iframe in modalità sandbox
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Quando questo criterio è abilitato, alla chiusura del browser il set di cookie specificato è escluso dall'eliminazione. Questo criterio è valido solo quando: - L'interruttore 'Cookie e altri dati del sito' è configurato in Impostazioni/Privacy e servizi/Cancella i dati di navigazione alla chiusura o - Il criterio ClearBrowsingDataOnExit è abilitato o - Il criterio DefaultCookiesSetting è impostato su 'Mantieni cookie per la durata della sessione'.
È possibile definire un elenco di siti, basato su modelli di URL, per cui i cookie vengono mantenuti da una sessione all'altra.
Nota: gli utenti possono comunque modificare l'elenco di siti dei cookie in modo da aggiungere o rimuovere URL. Non possono tuttavia rimuovere gli URL aggiunti da un amministratore.
Se abiliti questo criterio, l'elenco dei cookie non viene cancellato alla chiusura del browser.
Se disabiliti o non configuri questo criterio, viene usata la configurazione personale dell'utente.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SaveCookiesOnExit
Nome GP: Salvare i cookie alla chiusura di Microsoft Edge
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Se abiliti questo criterio o non configuri questo criterio, una pagina Web può usare API di condivisione schermo, ad esempio getDisplayMedia(), o l'API dell'estensione Desktop Capture, per uno screenshot. Se disabiliti questo criterio, le chiamate alle API di condivisione schermo non riescono. Ad esempio, se usi una riunione online basata sul Web, la condivisione del video o dello schermo non funzionerà. Tuttavia, questo criterio non viene considerato. (e un sito potrà usare le API di condivisione schermo) se il sito corrisponde a un modello di origine in uno dei criteri seguenti: ScreenCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ScreenCaptureAllowed
Nome GP: Consentire o negare l'acquisizione dello schermo
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consenti l’acquisizione dello schermo senza il gesto preliminare dell'utente
Versioni supportate:
Su Windows e macOS dal 123 o in seguito
Descrizione
Per motivi di sicurezza, l’API Web getDisplayMedia() richiede un gesto utente precedente ("attivazione temporanea") da chiamare o l'API non funzionerà.
Quando questo criterio è configurato, gli amministratori possono specificare le origini in cui questa API può essere chiamata senza il gesto dell'utente precedente.
Abilita scorrimento verso il testo specificato nei frammenti di URL
Versioni supportate:
Su Windows e macOS dal 83 o in seguito
Descrizione
Questa funzionalità consente alle esplorazioni tramite URL della barra degli indirizzi e collegamento ipertestuale di puntare del testo specifico di destinazione in una pagina Web, che sarà possibile scorrere al termine del caricamento della pagina Web.
Se abiliti o non configuri questo criterio, lo scorrimento della pagina Web verso frammenti di testo specifici tramite un URL è abilitato.
Se disabiliti questo criterio, lo scorrimento della pagina Web verso frammenti di testo specifici tramite un URL viene disabilitato.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: ScrollToTextFragmentEnabled
Nome GP: Abilita scorrimento verso il testo specificato nei frammenti di URL
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente di filtrare i suggerimenti automatici selezionando un filtro dalla barra multifunzione dei filtri di ricerca. Ad esempio, se selezioni il filtro "Preferiti", vengono visualizzati solo i suggerimenti preferiti.
Se abiliti o non configuri questo criterio, l'elenco a discesa dei suggerimenti automatici visualizza per impostazione predefinita la barra multifunzione dei filtri disponibili.
Se disabiliti questo criterio, l'elenco a discesa dei suggerimenti automatici non visualizza la barra multifunzione dei filtri disponibili.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SearchFiltersEnabled
Nome GP: Filtri di ricerca abilitati
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Questo criterio consente di configurare la funzionalità Ricerca immagini nel menu di scelta rapida visualizzato facendo clic con il pulsante destro del mouse.
Se abiliti o non configuri questo criterio, l'opzione "Cerca immagini nel Web" sarà visibile nel menu di scelta rapida.
Se disabiliti questo criterio, l'opzione "Cerca immagini nel Web" non sarà visibile nel menu di scelta rapida.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SearchForImageEnabled
Nome GP: Cerca immagine abilitata
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
La ricerca nella barra laterale consente agli utenti di aprire i risultati della ricerca nella barra laterale (inclusa la ricerca nella barra laterale per app Web progressiva).
Se configuri questo criterio su 'EnableSearchInSidebar' o non lo configuri, la ricerca nella barra laterale è abilitata.
Se configuri questo criterio su 'DisableSearchInSidebarForKidsMode', la funzionalità di ricerca nella barra laterale è disabilitata in modalità Bambini. Alcuni metodi che normalmente richiamano la ricerca della barra laterale richiameranno una ricerca tradizionale.
Se configuri questo criterio su 'DisableSearchInSidebar', la funzionalità di ricerca nella barra laterale è disabilitata. Alcuni metodi che richiamano la ricerca della barra laterale richiameranno una ricerca tradizionale.
Mappatura opzioni criteri:
* EnableSearchInSidebar (0) = Abilita la ricerca nella barra laterale
* DisableSearchInSidebarForKidsMode (1) = Disabilita la ricerca nella barra laterale per la modalità Bambini
* DisableSearchInSidebar (2) = Disabilita la ricerca nella barra laterale
Utilizzare le informazioni precedenti durante la configurazione di questo criterio.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Numero intero
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SearchInSidebarEnabled
Nome GP: Ricerca nella barra laterale abilitata
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Abilita i suggerimenti di ricerca Web nell'elenco dei suggerimenti automatici e nella barra degli indirizzi di Microsoft Edge e impedisce agli utenti di modificare questi criteri.
Se abiliti questi criteri, i suggerimenti di ricerca Web vengono utilizzati.
Se disabiliti questi criteri, i suggerimenti di ricerca Web non vengono mai utilizzati, tuttavia vengono comunque visualizzati i suggerimenti della cronologia e dei preferiti locali. Se disabiliti questi criteri, né i caratteri digitati né gli URL visitati vengono inclusi nella telemetria in Microsoft.
Se questi criteri vengono lasciati non impostati, i suggerimenti di ricerca sono abilitati ma l'utente può modificare tale impostazione.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
Sì
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SearchSuggestEnabled
Nome GP: Abilita suggerimenti di ricerca
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Percorso GP (Consigliati):
Modelli amministrativi/Microsoft Edge - Impostazioni predefinite (sostituibili dagli utenti)/
Abilita la barra di ricerca. Se abilitata, gli utenti possono usare la barra di ricerca per eseguire ricerche sul Web dal desktop o da un'applicazione. La barra di ricerca fornisce una casella di ricerca, basata sul motore di ricerca predefinito di Microsoft Edge, che visualizza i suggerimenti Web e apre tutte le ricerche Web in Microsoft Edge. La barra di ricerca può essere avviata dal menu "Altri strumenti" o dalla jump list in Microsoft Edge.
Se abiliti o non configuri questo criterio, si possono osservare i seguenti risultati: La barra di ricerca viene abilitata automaticamente per tutti i profili. L'opzione per abilitare la barra di ricerca all'avvio viene attivata se il criterio SearchbarIsEnabledOnStartup è abilitato. Se SearchbarIsEnabledOnStartup è disabilitato o non configurato, l'opzione per abilitare la barra di ricerca all'avvio viene disattivata. Gli utenti visualizzeranno la voce di menu per avviare la barra di ricerca dal menu "Altri strumenti" di Microsoft Edge. Gli utenti possono avviare la barra di ricerca da "Altri strumenti". Gli utenti vedranno la voce di menu per avviare la barra di ricerca dal menu della jump list di Microsoft Edge. Gli utenti possono avviare la barra di ricerca dal menu della jump list di Microsoft Edge. La barra di ricerca può essere disattivata tramite l'opzione "Esci" nella barra delle applicazioni o chiudendo la barra di ricerca dal menu con i 3 punti. Se l'avvio automatico è abilitato, la barra di ricerca viene riavviata al riavvio del sistema.
Se disabiliti questo criterio: La barra di ricerca verrà disabilitata per tutti i profili. L'opzione per avviare la barra di ricerca dal menu "Altri strumenti" di Microsoft Edge verrà disabilitata. L'opzione per avviare la barra di ricerca dal menu della jump list di Microsoft Edge verrà disabilitata.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SearchbarAllowed
Nome GP: Abilita la barra di ricerca
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Consente di avviare l'esecuzione della barra di ricerca all'avvio di Windows.
Se lo abiliti: La barra di ricerca verrà eseguita all'avvio di Windows per impostazione predefinita. Se la barra di ricerca è disabilitata tramite il criterio SearchbarAllowed, questo criterio non avvia la barra di ricerca all'avvio di Windows.
Se disabiliti questo criterio: La barra di ricerca non viene avviata all'avvio di Windows per tutti i profili. L'opzione per avviare la barra di ricerca all'avvio di Windows viene disabilitata e disattivata nelle impostazioni della barra di ricerca.
Se non configuri il criterio: La barra di ricerca non viene avviata all'avvio di Windows per tutti i profili. L'opzione per avviare la barra di ricerca all'avvio di Windows viene disattivata nelle impostazioni della barra di ricerca.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
No - Richiede il riavvio del browser
Tipo di dati:
Booleano
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SearchbarIsEnabledOnStartup
Nome GP: Consenti la barra di ricerca all'avvio di Windows
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/
Siti Web o i domini che non richiedono l'autorizzazione per utilizzare l'attestazione per la chiave di sicurezza diretta
Versioni supportate:
Su Windows e macOS dal 77 o in seguito
Descrizione
Specifica gli ID del provider di risorse WebAuthn che non richiedono l'autorizzazione esplicita dell'utente quando vengono richiesti i certificati di attestazione dalle chiavi di sicurezza. Viene inoltre inviato un segnale alla chiave di sicurezza che indica che è possibile usare l'attestazione aziendale. Senza questo criterio, viene inviata una richiesta agli utenti ogni volta che un sito richiede l'attestazione delle chiavi di sicurezza.
Funzionalità supportate:
Può essere obbligatorio:
Sì
Può essere consigliato:
No
Aggiornamento criteri dinamici:
Sì
Tipo di dati:
Elenco di stringhe
Informazioni e impostazioni di Windows
Info su Criteri di gruppo (ADMX)
Nome univoco GP: SecurityKeyPermitAttestation
Nome GP: Siti Web o i domini che non richiedono l'autorizzazione per utilizzare l'attestazione per la chiave di sicurezza diretta
Percorso GP (Obbligatorio):
Modelli amministrativi/Microsoft Edge/