指定是否允許網站以不安全的方式對任何網路端點提出要求。 (已淘汰)

原則 ID
InsecurePrivateNetworkRequestsAllowed
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Edge版本 92-137,Windows 7 或更新版本
來源
Microsoft Edge Policy Templates (版本 155.0.4283.45)
類別
Microsoft Edge › 私人網路要求設定

說明

已淘汰: 此原則已淘汰,無法在 Microsoft Edge 137 以後的版本中使用。

控制是否允許網站向更私人的網路端點提交要求。

啟用此原則之後,會停用所有來源的所有 Private Network Access 檢查。這可能會讓攻擊者對私人網路伺服器執行跨網站偽造要求 (CSRF) 攻擊。

停用或未設定此原則時,對更私人網路端點的要求預設行為視使用者對 BlockInsecurePrivateNetworkRequests 的個人設定、PrivateNetworkAccessSendPreflights 和 PrivateNetworkAccessRespectPreflightResults 功能旗標而定。這些旗標可以透過實驗控制或透過命令列設定。

此原則與 Private Network Access 規範相關。如需詳細資料,請參閱 https://wicg.github.io/private-network-access/。

若滿足以下條件,某網路端點相較於另一個則更具私密性:
1) 其 IP 位址為 localhost,另一個則不是。
2) 其 IP 位址為私人位址,另一個則為公用位址。
未來根據規範發展而定,此原則可能會適用於所有針對私人 IP 或 localhost 的跨原始來源要求。

啟用此原則之後,允許網站向任何網路端點提交要求,但是須接受其他跨原始來源檢查。

此原則已淘汰。先前的全面覆蓋已由以權限為基礎的「本地網路存取」模型取代,該模型在使用者明確同意之前,會封鎖跨空間的要求。

登錄

電腦HKEY_LOCAL_MACHINE
  • InsecurePrivateNetworkRequestsAllowedREG_DWORD
使用者HKEY_CURRENT_USER
  • InsecurePrivateNetworkRequestsAllowedREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (3)