明確允許的網路連接埠
- 原則 ID
- ExplicitlyAllowedNetworkPorts
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Edge版本 91,Windows 7 或更新版本
- 來源
- Microsoft Edge Policy Templates (版本 155.0.4283.45)
- 類別
- Microsoft Edge
說明
Microsoft Edge 中內建受限制連接埠清單。這些連接埠連線失敗。此原則允許繞過該清單。連接埠集合定義為以逗號分隔的清單,其中有應允許的傳出連線。
限制連接埠的原因為防止 Microsoft Edge 成為惡意探索各種網路弱點的媒介。設定此原則可能會讓您的網路遭受攻擊。此原則的目的是,將在封鎖連接埠上執行的服務移轉到標準連接埠 (例如連接埠 80 或 443) 時,作為錯誤碼 “ERR_UNSAFE_PORT” 的暫時因應措施。
惡意網站能輕易偵測此原則是否已設定。它們也能偵測設定此原則的連接埠,並利用該資訊鎖定攻擊目標。
此原則中列出的每個連接埠都會標示出連接埠可以解除封鎖的日期。在該日期之後,無論連接埠是否為此原則的值所指定,連接埠都將受到限制。
將值保留空白或取消設定,表示將會封鎖所有限制的連接埠。透過此原則設定的無效連接埠值將忽略,同時仍套用有效的連接埠值。
此原則會覆寫 "--explicitly-allowed-ports" 命令列選項。
原則選項對應:
* 554 (554) = 連接埠 554 (可解除封鎖,直到 2021 年 10 月 15 日)
* 10080 (10080) = 連接埠 10080 (可解除封鎖,直到 2022 年 4 月 1 日)
* 6566 (6566) = 連接埠 6566 (可解除封鎖,直到 2021 年 10 月 15 日)
* 989 (989) = 連接埠 989 (可解除封鎖,直到 2022 年 2 月 1 日)
* 990 (990) = 連接埠 990 (可解除封鎖,直到 2022 年 2 月 1 日)
設定此原則時,請使用上述資訊。
範例值:
10080
選項
登錄
電腦HKEY_LOCAL_MACHINE
- (清單值)REG_SZ
使用者HKEY_CURRENT_USER
- (清單值)REG_SZ