Zdefiniuj listę protokołów, które nie mogą być blokowane w cichy sposób przez ochronę przed zalaniem
- Identyfikator zasady
- DoNotSilentlyBlockProtocolsFromOrigins
- Zakres
- Konfiguracja komputera, Konfiguracja użytkownika
- Obsługiwane w systemach
- Microsoft Edge, wersja 99, system Windows 7 lub nowszy
- Źródło
- Microsoft Edge Policy Templates (wersja 155.0.4283.45)
- Kategoria
- Microsoft Edge
Opis
Umożliwia utworzenie listy protokołów i powiązanej listy dozwolonych wzorców źródeł dla każdego protokołu. Te źródła nie są po cichu blokowane przed uruchomieniem aplikacji zewnętrznej przez ochronę przed zalewaniem. Separator końcowy nie powinien być dołączany podczas wyświetlania listy protokołów. Na przykład podaj „skype” zamiast „skype:” lub „skype://”.
Jeśli skonfigurujesz tę zasadę, protokół będzie mógł ominąć ciche blokowanie przez ochronę przed zalaniem tylko wtedy, gdy:
– protokół jest wymieniony na liście
– źródło witryny próbującej uruchomić protokół jest zgodne z jednym ze wzorców pochodzenia na liście allowed_origins tego protokołu.
Jeśli którykolwiek z tych warunków jest fałszywy, ochrona przed zalewaniem blokuje uruchomienie protokołu zewnętrznego.
Jeśli ta zasada nie zostanie skonfigurowana, żadne protokoły nie będą mogły pomijać będąc dyskretnie blokowane.
Wzorce dopasowywania źródeł używają formatu podobnego do wzorców dla zasady 'URLBlocklist' (Blokuj dostęp do listy adresów URL), które zostały opisane pod adresem https://go.microsoft.com/fwlink/?linkid=2095322.
Jednak wzorce dopasowywania źródła dla tych zasad nie mogą zawierać elementów „/path” ani „@query”. Każdy wzorzec zawierający element „/path” lub „@query” jest ignorowany.
Ta zasada nie działa zgodnie z oczekiwaniami w przypadku symboli wieloznacznych file://*.
Przykładowa wartość:
[
{
"allowed_origins": [
"example.com",
"http://www.example.com:8080"
],
"protocol": "spotify"
},
{
"allowed_origins": [
"https://example.com",
"https://.mail.example.com"
],
"protocol": "msteams"
},
{
"allowed_origins": [
"*"
],
"protocol": "msoutlook"
}
]
Opcje
Rejestr
- DoNotSilentlyBlockProtocolsFromOriginsREG_SZ
- DoNotSilentlyBlockProtocolsFromOriginsREG_SZ