Web sitelerinin herhangi bir ağ uç noktasına güvenli olmayan bir şekilde istekte yapılandırmasını sağlar. (geçersiz)
- İlke Kimliği
- InsecurePrivateNetworkRequestsAllowed
- Kapsam
- Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
- Desteklenen işletim sistemleri
- Microsoft Edge sürüm 92-137, Windows 7 veya üstü
- Kaynak
- Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
- Kategori
- Microsoft Edge › Özel Ağ İsteği Ayarları
Açıklama
KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 137 sürümünden sonra çalışmaz.
Web sitelerinin daha özel ağ uç noktalarına istekte bulunmasına izin verilip verilmeyeceğini denetler.
Bu ilke etkinleştirildiğinde, tüm Private Network Access denetimleri tüm kaynaklar için devre dışı bırakılır. Bu, saldırganların özel ağ sunucularında siteler arası istek sahteciliği (CSRF) saldırıları gerçekleştirmesine olanak sağlayabilir.
Bu ilke devre dışı bırakıldığında veya yapılandırılmadığında, daha özel ağ uç noktalarına yönelik istekler için varsayılan davranış, kullanıcının BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights ve PrivateNetworkAccessRespectPreflightResults özellik bayrakları için kişisel yapılandırmasına bağlı olur. Bu bayraklar deneme tarafından denetlenebilir veya komut satırı aracılığıyla ayarlanmış olabilir.
Bu ilke, Private Network Access özelliği ile ilişkilidir. Daha fazla bilgi için https://wicg.github.io/private-network-access/ sayfasına bakın.
Ağ uç noktası, şu durumlarda başka bir uç noktadan daha özeldir:
1) IP adresi localhost, diğerinin IP adresi localhost değilse.
2) IP adresi özel, diğerinin IP adresi ise herkese açıksa.
Bu ilke, özellik değişikliğine bağlı olarak gelecekte özel IP'lere veya localhost'a yönlendiren tüm kaynaklar arası istekler için geçerli olabilir.
Bu ilke etkinleştirildiğinde, web sitelerinin diğer kaynaklar arası denetimlere bağlı olarak herhangi bir ağ uç noktasına istekte bulunmasına izin verilir.
Bu ilke artık geçerli değil. Önceki genel geçersiz kılma, kullanıcılar açık izin verene kadar alanlar arası istekleri engelleyen izin tabanlı Yerel Ağ Erişim modeliyle değiştirildi.
Kayıt defteri
- InsecurePrivateNetworkRequestsAllowedREG_DWORD
- InsecurePrivateNetworkRequestsAllowedREG_DWORD