Condividi tramite

Elenco delle impostazioni nella baseline di sicurezza di Microsoft Edge in Intune

  • Articolo

Questo articolo è un riferimento per le impostazioni disponibili nella baseline di sicurezza di Microsoft Edge per Microsoft Intune.

Nel maggio 2023 le impostazioni per le baseline di Microsoft Edge sono state aggiornate a un nuovo formato. Questo articolo fornisce un riferimento per le baseline di Microsoft Edge versione 85 e precedenti. Per visualizzare le informazioni di riferimento sulle impostazioni per le baseline più recenti, vedere Informazioni di riferimento sulle impostazioni della baseline di sicurezza di Microsoft Edge per Microsoft Intune.

Informazioni su questo articolo di riferimento

Ogni baseline di sicurezza è un gruppo di impostazioni di Windows preconfigurate che consentono di applicare e applicare impostazioni di sicurezza granulari consigliate dai team di sicurezza pertinenti. È anche possibile personalizzare ogni baseline distribuita per applicare solo le impostazioni e i valori necessari. Quando si crea un profilo di baseline di sicurezza in Intune, si crea un modello costituito da più impostazioni di configurazione del dispositivo.

I dettagli visualizzati in questo articolo si basano sulla versione di base selezionata nella parte superiore dell'articolo. Per ogni versione, questo articolo visualizza:

  • Elenco di ogni impostazione con la relativa configurazione disponibile nell'istanza predefinita di tale versione di base.
  • Quando disponibile, un collegamento alla documentazione del provider di servizi di configurazione sottostante o ad altri contenuti correlati del gruppo di prodotti pertinente che fornisce contesto ed eventualmente dettagli aggiuntivi per un uso delle impostazioni.

Quando una nuova versione di una baseline diventa disponibile, sostituisce la versione precedente. Profilare le istanze create prima della disponibilità di una nuova versione:

  • Diventa di sola lettura. È possibile continuare a usare tali profili, ma non modificarli per modificarne la configurazione.
  • Può essere aggiornato alla versione corrente. Dopo aver aggiornato un profilo alla versione di base corrente, è possibile modificare il profilo per modificare le impostazioni.

Per altre informazioni sull'uso delle baseline di sicurezza, vedere:

Baseline di Microsoft Edge per settembre 2020 (Edge versione 85)

Baseline di Microsoft Edge per aprile 2020 (Edge versione 80)

Baseline di Microsoft Edge per ottobre 2019

Nota

La baseline di Microsoft Edge per ottobre 2019 è un'anteprima pubblica.

Microsoft Edge

  • Metodi di autenticazione supportati
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

    • Metodi di autenticazione supportati
      Valori predefiniti della baseline: due elementi: NTLM e Negotiate

  • Impostazione predefinita di Adobe Flash
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

    • Impostazione predefinita di Adobe Flash
      Impostazione predefinita della linea di base: blocca il plug-in Adobe Flash
      Altre informazioni

  • Controllare quali estensioni non possono essere installate
    Impostazione predefinita della linea di base: abilitata

    • ID di estensione a cui l'utente deve essere impedito di installare (o * per tutti)
      Impostazione predefinita della baseline: non configurata per impostazione predefinita. Aggiungere manualmente uno o più ID di estensione

  • Consenti host di messaggistica nativi a livello di utente (installati senza autorizzazioni di amministratore)
    Impostazione predefinita della linea di base: Disabilitata

  • Abilitare il salvataggio delle password nella gestione password
    Impostazione predefinita della linea di base: Disabilitata
    Altre informazioni

  • Impedisci di ignorare Microsoft Defender richieste SmartScreen per i siti
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

  • Evitare di ignorare Microsoft Defender avvisi SmartScreen sui download
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

  • Abilitare l'isolamento del sito per ogni sito
    Impostazione predefinita della linea di base: abilitata

    Microsoft Edge supporta anche criteri IsolateOrigins in grado di isolare origini aggiuntive con granularità più fine. Intune non supporta la configurazione dei criteri IsolateOrigins.

  • Configurare Microsoft Defender SmartScreen
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

    Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio di Microsoft Active Director o nelle istanze di Windows 10/11 Pro o Enterprise registrate per la gestione dei dispositivi.

  • Configurare Microsoft Defender SmartScreen per bloccare le app potenzialmente indesiderate
    Impostazione predefinita della linea di base: abilitata

    Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio di Microsoft Active Director o nelle istanze di Windows 10/11 Pro o Enterprise registrate per la gestione dei dispositivi.

  • Consenti agli utenti di continuare dalla pagina di avviso SSL
    Impostazione predefinita della linea di base: Disabilitata
    Altre informazioni

  • Versione SSL minima abilitata
    Impostazione predefinita della linea di base: abilitata

    • Versione SSL minima abilitata
      Impostazione predefinita della linea di base: TLS 1.2

  • Impedisci di ignorare Microsoft Defender richieste SmartScreen per i siti
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

  • Versione SSL minima abilitata
    Impostazione predefinita della linea di base: abilitata

    • Versione SSL minima abilitata
      Impostazione predefinita della linea di base: TLS 1.2

  • Evitare di ignorare Microsoft Defender avvisi SmartScreen sui download
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

  • Consenti agli utenti di continuare dalla pagina di avviso SSL
    Impostazione predefinita della linea di base: Disabilitata
    Altre informazioni

  • Impostazione predefinita di Adobe Flash
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

    • Impostazione predefinita di Adobe Flash
      Impostazione predefinita della linea di base: blocca il plug-in Adobe Flash
      Altre informazioni

  • Abilitare l'isolamento del sito per ogni sito
    Impostazione predefinita della linea di base: abilitata

    Microsoft Edge supporta anche criteri IsolateOrigins in grado di isolare origini aggiuntive con granularità più fine. Intune non supporta la configurazione dei criteri IsolateOrigins.

  • Metodi di autenticazione supportati
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

    • Metodi di autenticazione supportati
      Valori predefiniti della baseline: due elementi: NTLM e Negotiate

  • Abilitare il salvataggio delle password nella gestione password
    Impostazione predefinita della linea di base: Disabilitata
    Altre informazioni

  • Controllare quali estensioni non possono essere installate
    Impostazione predefinita della linea di base: abilitata

    • ID di estensione a cui l'utente deve essere impedito di installare (o * per tutti)
      Impostazione predefinita della baseline: non configurata per impostazione predefinita. Aggiungere manualmente uno o più ID di estensione

  • Configurare Microsoft Defender SmartScreen
    Impostazione predefinita della linea di base: abilitata
    Altre informazioni

    Questo criterio è disponibile solo nelle istanze di Windows aggiunte a un dominio di Microsoft Active Director o nelle istanze di Windows 10/11 Pro o Enterprise registrate per la gestione dei dispositivi.

  • Consenti host di messaggistica nativi a livello di utente (installati senza autorizzazioni di amministratore)
    Impostazione predefinita della linea di base: Disabilitata

  • Consenti certificati firmati tramite SHA-1 quando rilasciati da ancoraggi di attendibilità locali (deprecati)
    Impostazione predefinita della linea di base: Disabilitata

    Importante

    Questa impostazione è deprecata. È attualmente supportato, ma diventerà obsoleto in una versione futura.

Passaggi successivi