Określa, czy zezwalać witrynom internetowym na wykonywanie żądań do dowolnego punktu końcowego sieci w niezabezpieczony sposób. (przestarzałe)

Identyfikator zasady
InsecurePrivateNetworkRequestsAllowed
Zakres
Konfiguracja komputera, Konfiguracja użytkownika
Obsługiwane w systemach
Microsoft Edge w wersji 92–137, Windows 7 lub nowszy
Źródło
Microsoft Edge Policy Templates (wersja 155.0.4283.45)
Kategoria
Microsoft Edge › Ustawienia żądań sieci prywatnej

Opis

PRZESTARZAŁE: ta zasada jest przestarzała i nie działa w wersjach przeglądarki Microsoft Edge nowszych niż 137.

Określa, czy witryny internetowe mogą wykonywać żądania do punktów końcowych sieci o większym stopniu prywatności.

Gdy te zasady są włączone, wszystkie testy Private Network Access są wyłączone dla wszystkich źródeł. Może to umożliwić osobom atakującym wykonywanie ataków polegających na fałszowaniu żądań między witrynami (CSRF) na serwerach sieci prywatnej.

Gdy te zasady są wyłączone lub nie zostały skonfigurowane, domyślne zachowanie żądań kierowanych do punktów końcowych sieci o wyższym poziomie prywatności zależy od osobistych ustawień użytkownika dotyczących flag funkcji BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights i PrivateNetworkAccessRespectPreflightResults. Te flagi mogą być kontrolowane przez eksperymentowanie lub ustawiane za pośrednictwem wiersza polecenia.

Te zasady dotyczą specyfikacji Private Network Access. Sprawdź stronę https://wicg.github.io/private-network-access/, aby uzyskać więcej szczegółów.

Punkt końcowy sieci jest bardziej prywatny niż inny, jeśli:
1) Jego adres IP to host lokalny, a drugiego punktu nie.
2) Jego adres IP jest prywatny, a drugiego punktu jest adresem publicznym.
W przyszłości, w zależności od ewolucji specyfikacji, te zasady mogą mieć zastosowanie do wszystkich żądań między źródłami kierowanych do prywatnych adresów IP lub hosta lokalnego.

Gdy ta zasada jest włączona, witryny internetowe mogą wykonywać żądania do dowolnego punktu końcowego sieci, co podlega innym testom między źródłami.

Te zasady są przestarzałe. Poprzednie globalne obejście zostało zastąpione modelem dostępu do sieci lokalnej opartym na uprawnieniach, który blokuje żądania między przestrzeniami, dopóki użytkownicy nie wyrażą jawnej zgody.

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • InsecurePrivateNetworkRequestsAllowedREG_DWORD
UżytkownikHKEY_CURRENT_USER
  • InsecurePrivateNetworkRequestsAllowedREG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (3)