Legt fest, ob Websites Anfragen an beliebige Netzwerkendpunkte auf unsichere Weise stellen dürfen. (veraltet)

Richtlinien-ID
InsecurePrivateNetworkRequestsAllowed
Bereich
Computerkonfiguration, Benutzerkonfiguration
Unterstützt unter
Microsoft Edge Version 92–137, Windows 7 oder höher
Quelle
Microsoft Edge Policy Templates (Version 155.0.4283.45)
Kategorie
Microsoft Edge › Anforderungseinstellungen für das private Netzwerk

Beschreibung

VERALTET: Diese Richtlinie ist veraltet und funktioniert nach Microsoft Edge Version 137 nicht mehr.

Steuert, ob Websites Anfragen an privatere Netzwerkendpunkte stellen dürfen.

Wenn diese Richtlinie aktiviert ist, werden alle Private Network Access-Überprüfungen für alle Ursprünge deaktiviert. Dies kann es Angreifern ermöglichen, websiteübergreifende Anforderungsfälschung (CSRF) auf private Netzwerkserver durchzuführen.

Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, hängt das Standardverhalten für Anforderungen an mehr private Netzwerkendpunkte von der persönlichen Konfiguration des Benutzers für die Featureflags BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflightsund PrivateNetworkAccessRespectPreflightResults ab. Diese Flags können durch Experimente gesteuert oder über die Befehlszeile festgelegt werden.

Diese Richtlinie bezieht sich auf die Spezifikation Private Network Access. Weitere Informationen finden Sie unter https://wicg.github.io/private-network-access/.

Ein Netzwerkendpunkt ist privater als ein anderer, wenn:
1) Seine IP-Adresse „Localhost“ ist und die des anderen nicht.
2) Seine IP-Adresse privat ist und die des anderen öffentlich.
In Zukunft kann diese Richtlinie je nach Entwicklung der Spezifikationen für alle ursprungsübergreifenden Anfragen gelten, die an private IPs oder Localhost gerichtet sind.

Wenn diese Richtlinie aktiviert ist, dürfen Websites vorbehaltlich anderer ursprungsübergreifender Überprüfungen Anfragen an beliebige Netzwerkendpunkte stellen.

Diese Richtlinie ist veraltet. Die bisherige pauschale Außerkraftsetzung wurde durch das berechtigungsbasierte Modell des lokalen Netzwerkzugriffs ersetzt, das raumübergreifende Anfragen blockiert, bis die Benutzer ihre ausdrückliche Zustimmung erteilen.

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • InsecurePrivateNetworkRequestsAllowedREG_DWORD
BenutzerHKEY_CURRENT_USER
  • InsecurePrivateNetworkRequestsAllowedREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (3)