Web sitelerinin herhangi bir ağ uç noktasına güvenli olmayan bir şekilde istekte yapılandırmasını sağlar. (geçersiz)

İlke Kimliği
InsecurePrivateNetworkRequestsAllowed
Kapsam
Bilgisayar Yapılandırması, Kullanıcı Yapılandırması
Desteklenen işletim sistemleri
Microsoft Edge sürüm 92-137, Windows 7 veya üstü
Kaynak
Microsoft Edge Policy Templates (sürüm 155.0.4283.45)
Kategori
Microsoft Edge › Özel Ağ İsteği Ayarları

Açıklama

KULLANIMDAN KALKTI: Bu ilke kullanımdan kalktı ve Microsoft Edge 137 sürümünden sonra çalışmaz.

Web sitelerinin daha özel ağ uç noktalarına istekte bulunmasına izin verilip verilmeyeceğini denetler.

Bu ilke etkinleştirildiğinde, tüm Private Network Access denetimleri tüm kaynaklar için devre dışı bırakılır. Bu, saldırganların özel ağ sunucularında siteler arası istek sahteciliği (CSRF) saldırıları gerçekleştirmesine olanak sağlayabilir.

Bu ilke devre dışı bırakıldığında veya yapılandırılmadığında, daha özel ağ uç noktalarına yönelik istekler için varsayılan davranış, kullanıcının BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights ve PrivateNetworkAccessRespectPreflightResults özellik bayrakları için kişisel yapılandırmasına bağlı olur. Bu bayraklar deneme tarafından denetlenebilir veya komut satırı aracılığıyla ayarlanmış olabilir.

Bu ilke, Private Network Access özelliği ile ilişkilidir. Daha fazla bilgi için https://wicg.github.io/private-network-access/ sayfasına bakın.

Ağ uç noktası, şu durumlarda başka bir uç noktadan daha özeldir:
1) IP adresi localhost, diğerinin IP adresi localhost değilse.
2) IP adresi özel, diğerinin IP adresi ise herkese açıksa.
Bu ilke, özellik değişikliğine bağlı olarak gelecekte özel IP'lere veya localhost'a yönlendiren tüm kaynaklar arası istekler için geçerli olabilir.

Bu ilke etkinleştirildiğinde, web sitelerinin diğer kaynaklar arası denetimlere bağlı olarak herhangi bir ağ uç noktasına istekte bulunmasına izin verilir.

Bu ilke artık geçerli değil. Önceki genel geçersiz kılma, kullanıcılar açık izin verene kadar alanlar arası istekleri engelleyen izin tabanlı Yerel Ağ Erişim modeliyle değiştirildi.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • InsecurePrivateNetworkRequestsAllowedREG_DWORD
KullanıcıHKEY_CURRENT_USER
  • InsecurePrivateNetworkRequestsAllowedREG_DWORD

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (3)