明示的に許可されているネットワーク ポート

ポリシー ID
ExplicitlyAllowedNetworkPorts
適用対象
コンピューターの構成、ユーザーの構成
サポートされるバージョン
Microsoft Edge バージョン 91、Windows 7 以降
出典
Microsoft Edge Policy Templates (バージョン 155.0.4283.45)
カテゴリ
Microsoft Edge

説明

Microsoft Edge に組み込まれている制限付きポートのリストがあります。これらのポートへの接続は失敗します。このポリシーにより、そのリストをバイパスできます。ポートのセットは、発信接続を許可する必要があるコンマ区切りのリストとして定義されます。

ポートは、Microsoft Edge がさまざまなネットワークの脆弱性を悪用するためのベクトルとして使用されないように制限されています。このポリシーを設定すると、ネットワークが攻撃にさらされます。このポリシーは、ブロックされたポートで実行されているサービスを標準ポート (ポート 80 や 443 など) に移行する際のエラー コード "ERR_UNSAFE_PORT" の一時的な回避策として意図されています。

悪意のある Web サイトは、このポリシーが設定されていることを簡単に検出できます。また、このポリシーが設定されているポートも検出し、その情報を使用して攻撃を標的とします。

このポリシーに記載されている各ポートには、そのポートのブロックを解除できる日付がラベル付けされます。その日以降、このポリシーの値で指定されているかどうかに関係なく、そのポートは制限されます。

値を空または未設定のままにすると、制限されているすべてのポートがブロックされます。有効なポート値がまだ適用されている間、このポリシーで設定された無効なポート値は無視されます。

このポリシーは、"-explicitly-allowed-ports" コマンドライン オプションを上書きします。

ポリシー オプションのマッピング:

* 554 (554) = ポート 554 (2021/10/15 までブロック解除できます)

* 10080 (10080) = ポート 10080 (2022/04/01 までブロック解除できます)

* 6566 (6566) = ポート 6566 (2021/10/15 までブロック解除できます)

* 989 (989) = ポート 989 (2022/02/01 までブロック解除できます)

* 990 (990) = ポート 990 (2022/02/01 までブロック解除できます)

このポリシーを構成するときは、前述の情報を使用してください。

サンプル値:

10080

オプション

  • 明示的に許可されているネットワーク ポート

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • (リストの値)REG_SZ

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (438)