Especifica se os sites devem permitir que os sites façam solicitações a qualquer ponto de extremidade de rede de maneira insegura. (obsoleto)
- ID da política
- InsecurePrivateNetworkRequestsAllowed
- Escopo
- Configuração do Computador, Configuração do Usuário
- Compatível com
- Microsoft Edge versão 92-137, Windows 7 ou posterior
- Fonte
- Microsoft Edge Policy Templates (versão 155.0.4283.45)
- Categoria
- Microsoft Edge › Configurações de Solicitação de Rede Privada
Descrição
OBSOLETO: Essa política é obsoleta e não funciona após o Microsoft Edge 137.
Controla se os sites têm permissão para fazer solicitações para pontos de extremidade de rede mais privados.
Quando essa política estiver habilitada, todas as verificações de Private Network Access estarão desabilitadas para todas as origens. Isso pode permitir que os invasores executem ataques de falsificação de solicitação entre sites (CSRF) nos servidores de rede privada.
Quando essa política estiver desabilitada ou não configurada, o comportamento padrão das solicitações para pontos de extremidade de rede mais privados dependerá da configuração pessoal do usuário para os BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights, e os sinalizadores de recursos PrivateNetworkAccessRespectPreflightResults. Esses sinalizadores podem ser controlados por experimentação ou configurados por meio da linha de comando.
Essa política se relaciona à especificação do Private Network Access. Consulte https://wicg.github.io/private-network-access/ para obter mais detalhes.
Um ponto de extremidade de rede é mais privado do que outro se:
1) Seu endereço IP for localhost e o outro não.
2) Seu endereço IP for privado e o outro for público.
No futuro, dependendo da evolução das especificações, essa política poderá se aplicar a todos as solicitações de origem cruzada dirigidas a IPs privados ou localhost.
Quando essa política estiver habilitada, os sites terão permissão para fazer solicitações a qualquer ponto de extremidade de rede, sujeito a outras verificações entre origens.
Essa política está obsoleta. A substituição geral anterior foi substituída pelo modelo de acesso à rede local baseado em permissão, que bloqueia solicitações entre espaços até que os usuários concedam consentimento explícito.
Registro
- InsecurePrivateNetworkRequestsAllowedREG_DWORD
- InsecurePrivateNetworkRequestsAllowedREG_DWORD