웹 사이트에서 안전하지 않은 방식으로 모든 네트워크 엔드포인트에 요청을 수행할 수 있도록 허용할지 여부를 지정합니다. (사용하지 않음)
- 정책 ID
- InsecurePrivateNetworkRequestsAllowed
- 범위
- 컴퓨터 구성, 사용자 구성
- 지원 OS
- Microsoft Edge 버전 92-137, Windows 7 이상
- 출처
- Microsoft Edge Policy Templates (버전 155.0.4283.45)
- 카테고리
- Microsoft Edge › 프라이빗 네트워크 요청 설정
설명
사용되지 않음: 이 정책은 사용되지 않으며 Microsoft Edge 137 이후에는 작동되지 않습니다.
웹사이트가 보다 개인화된 네트워크 엔드포인트에 요청할 수 있는지 여부를 제어합니다.
이 정책이 활성화되면 모든 Private Network Access 확인이 모든 출처에 대해 비활성화됩니다. 이로 인해 공격자가 사설 네트워크 서버에서 교차 사이트 요청 위조(CSRF) 공격을 수행할 수 있습니다.
이 정책이 사용 중지되거나 구성되지 않은 경우 비공개 네트워크 엔드포인트에 대한 요청의 기본 동작은 BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights 및 PrivateNetworkAccessRespectPreflightResults 기능 플래그에 대한 사용자의 개인 구성에 따라 달라집니다. 이러한 플래그는 실험을 통해 제어하거나 명령줄을 통해 설정할 수 있습니다.
이 정책은 Private Network Access 사양과 관련이 있습니다. 자세한 내용은 https://wicg.github.io/private-network-access/를 참조하세요.
네트워크 엔드포인트는 다음과 같은 경우 다른 엔드포인트보다 더 비공개적입니다.
1) IP 주소는 localhost이고 다른 하나는 그렇지 않습니다.
2) IP 주소는 비공개이고 다른 하나는 공개입니다.
향후에는 사양 진화에 따라 비공개 IP 또는 localhost에 대한 모든 교차 원본 요청에 이 정책이 적용될 수 있습니다.
이 정책을 사용하도록 설정하면 웹사이트에서 다른 교차 원본 확인에 따라 모든 네트워크 엔드포인트에 요청할 수 있습니다.
이 정책은 더 이상 사용되지 않습니다. 이전의 포괄적 재정의는 사용자가 명시적으로 동의할 때까지 교차 공간 요청을 차단하는 권한 기반 로컬 네트워크 액세스 모델로 대체되었습니다.
레지스트리
- InsecurePrivateNetworkRequestsAllowedREG_DWORD
- InsecurePrivateNetworkRequestsAllowedREG_DWORD