Legt fest, ob Websites Anfragen an beliebige Netzwerkendpunkte auf unsichere Weise stellen dürfen. (veraltet)
- Richtlinien-ID
- InsecurePrivateNetworkRequestsAllowed
- Bereich
- Computerkonfiguration, Benutzerkonfiguration
- Unterstützt unter
- Microsoft Edge Version 92–137, Windows 7 oder höher
- Quelle
- Microsoft Edge Policy Templates (Version 155.0.4283.45)
- Kategorie
- Microsoft Edge › Anforderungseinstellungen für das private Netzwerk
Beschreibung
VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 137 nicht mehr.
Steuert, ob Websites Anfragen an privatere Netzwerkendpunkte stellen dürfen.
Wenn diese Richtlinie aktiviert ist, werden alle Private Network Access-Überprüfungen für alle Ursprünge deaktiviert. Dies kann es Angreifern ermöglichen, websiteübergreifende Anforderungsfälschung (CSRF) auf private Netzwerkserver durchzuführen.
Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, hängt das Standardverhalten für Anforderungen an mehr private Netzwerkendpunkte von der persönlichen Konfiguration des Benutzers für die Featureflags BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflightsund PrivateNetworkAccessRespectPreflightResults ab. Diese Flags können durch Experimente gesteuert oder über die Befehlszeile festgelegt werden.
Diese Richtlinie bezieht sich auf die Spezifikation Private Network Access. Weitere Informationen finden Sie unter https://wicg.github.io/private-network-access/.
Ein Netzwerkendpunkt ist privater als ein anderer, wenn:
1) Seine IP-Adresse „Localhost“ ist und die des anderen nicht.
2) Seine IP-Adresse privat ist und die des anderen öffentlich.
In Zukunft kann diese Richtlinie je nach Entwicklung der Spezifikationen für alle ursprungsübergreifenden Anfragen gelten, die an private IPs oder Localhost gerichtet sind.
Wenn diese Richtlinie aktiviert ist, dürfen Websites vorbehaltlich anderer ursprungsübergreifender Überprüfungen Anfragen an beliebige Netzwerkendpunkte stellen.
Diese Richtlinie ist veraltet. Die bisherige pauschale Außerkraftsetzung wurde durch das berechtigungsbasierte Modell des lokalen Netzwerkzugriffs ersetzt, das raumübergreifende Anfragen blockiert, bis die Benutzer ihre ausdrückliche Zustimmung erteilen.
Registrierung
- InsecurePrivateNetworkRequestsAllowedREG_DWORD
- InsecurePrivateNetworkRequestsAllowedREG_DWORD