Expliciet toegestane netwerkpoorten

Er is een lijst met beperkte poorten ingebouwd in Microsoft Edge. Verbindingen met deze poorten mislukken. Met dit beleid kun je deze lijst omzeilen. De set poorten wordt gedefinieerd als een door komma's gescheiden lijst waarop uitgaande verbindingen moeten worden toegestaan.

Poorten zijn beperkt om te voorkomen dat Microsoft Edge wordt gebruikt als vector om verschillende netwerkbeveiligingsproblemen te misbruiken. Als je dit beleid instelt, wordt je netwerk blootgesteld aan aanvallen. Dit beleid is bedoeld als tijdelijke oplossing voor foutcode 'ERR_UNSAFE_PORT' tijdens het migreren van een service die wordt uitgevoerd op een geblokkeerde poort naar een standaardpoort (bijvoorbeeld poort 80 of 443).

Kwaadaardige websites kunnen eenvoudig detecteren dat dit beleid is ingesteld. Ze detecteren ook de poorten waarvoor dit beleid is ingesteld en gebruiken die informatie vervolgens om gericht aan te vallen.

Elke poort die in dit beleid wordt vermeld, is gelabeld met een datum tot wanneer deze kan worden gedeblokkeerd. Na die datum is de poort beperkt, ongeacht of deze is opgegeven door de waarde van dit beleid.

Als je de waarde leeglaat of niet instelt, zijn alle beperkte poorten geblokkeerd. Ongeldige poortwaarden die via dit beleid zijn ingesteld, worden genegeerd terwijl geldige waarden nog steeds worden toegepast.

Dit beleid overschrijft de opdrachtregeloptie '--explicitly-allowed-ports'.

Toewijzing van beleidsopties:

* 554 (554) = poort 554 (kan worden gedeblokkeerd tot 15-10-2021)

* 10080 (10080) = poort 10080 (kan worden gedeblokkeerd tot 01-04-2022)

* 6566 (6566) = poort 6566 (kan worden gedeblokkeerd tot 15-10-2021)

* 989 (989) = poort 989 (kan worden gedeblokkeerd tot 01-02-2022)

* 990 (990) = poort 990 (kan worden gedeblokkeerd tot 01-02-2022)

Gebruik de voorgaande informatie bij het configureren van dit beleid.

Voorbeeldwaarde:

10080