安全為上配置Edge訪問(wèn)策略

愚人

直接使用組策略編輯器配置策略

新版Edge瀏覽器已經(jīng)作為Windows10系統(tǒng)的一個(gè)內(nèi)置組件，我們可以像使用系統(tǒng)其他策略一樣，在組策略編輯器中進(jìn)行設(shè)置。啟動(dòng)組策略編輯器后，依次展開(kāi)“計(jì)算機(jī)配置→管理模板→Windows組件→MicrosoftEdge”，在右側(cè)窗格中選擇合適的策略進(jìn)行設(shè)置即可，比如可以對(duì)Edge主頁(yè)按鈕進(jìn)行配置（圖1）。

導(dǎo)入策略模板配置策略

由于系統(tǒng)內(nèi)置策略有限，微軟Edge開(kāi)發(fā)團(tuán)隊(duì)會(huì)針對(duì)不同版本的Edge不斷推出新的策略，我們可以到微軟網(wǎng)站手動(dòng)下載最新的策略模板文件。首先，確定自己安裝的Edge版本，依次點(diǎn)擊瀏覽器右上角的“…→幫助和反饋→關(guān)于MicrosoftEdge”，查看Edge的版本信息，比如筆者的Edge版本是85.0.564.51。

接著打開(kāi)https：//www.microsoft.com/zh-cn/edge/business/download，在“選擇頻道/版本”選項(xiàng)下選擇“穩(wěn)定85（受支持的最新版）”，選擇版本為“85.0.564.51”，選擇平臺(tái)為“Windows64位”，點(diǎn)擊“獲取政策文件”（圖2）。

將下載到的策略模板解壓到桌面，提取其中的“Windows”子目錄備用。打開(kāi)組策略編輯器并展開(kāi)“計(jì)算機(jī)配置→管理模板”，接著右擊“管理模板”并選擇“添加/刪除模板”。在打開(kāi)的窗口中點(diǎn)擊“添加”按鈕，在彈出的文件選擇窗口中，定位到上述解壓的“Windows子目錄→zh_CN→msedge.adm文件”，將下載的策略模板添加到本地策略（圖3）。

返回組策略編輯器窗口，展開(kāi)“管理模板→經(jīng)典管理模板（ADM）”即可看到導(dǎo)入的策略模板，可以看到這里的策略模板結(jié)構(gòu)設(shè)計(jì)根據(jù)不同的功能分組排列，它比圖1顯示的內(nèi)置策略更為清晰，并且策略數(shù)量也更為豐富，我們按照自己的需要配置即可（圖4）。

例如，對(duì)于已經(jīng)穩(wěn)定使用的工作電腦，為了避免在Ed ge瀏覽器中下載文件帶來(lái)病毒，可以設(shè)置策略禁止下載文件。在圖4的右側(cè)窗格中打開(kāi)“允許使用下載限制”策略，將其設(shè)置為“禁止所有下載”（如果要安全下載則設(shè)置為“阻止可能導(dǎo)致危險(xiǎn)或不需要的下載”，這樣Microsoft DefenderSmar tScreen警告的潛在危險(xiǎn)或不需要的下載才會(huì)被拒絕），重啟Edge即可生效（圖5）。

如此，當(dāng)我們?cè)噲D在Edge下載文件時(shí)，Edge不會(huì)像之前默認(rèn)設(shè)置那樣，打開(kāi)帶下載地址的鏈接后會(huì)自動(dòng)激活下載，危險(xiǎn)文件下載后經(jīng)Microsoft Defender掃描才會(huì)被標(biāo)識(shí)，現(xiàn)在只會(huì)在瀏覽器窗口顯示一個(gè)無(wú)標(biāo)題頁(yè)面（不會(huì)激活下載），同時(shí)在下載選項(xiàng)頁(yè)面顯示“下載由你的組織管理”的提示（圖6）。按照上述方法，我們可以根據(jù)自己的需要進(jìn)行更多的策略設(shè)置。

家庭版用戶：使用注冊(cè)表配置策略

Edge的很多策略實(shí)質(zhì)上都是通過(guò)修改相應(yīng)的注冊(cè)表鍵值實(shí)現(xiàn)的，因此，家庭版用戶可以通過(guò)編輯注冊(cè)表實(shí)現(xiàn)類(lèi)似的配置。那么對(duì)于具體的策略該在注冊(cè)表中修改哪些鍵值？這里有兩個(gè)方法。

方法一是通過(guò)參考Windows 10專(zhuān)業(yè)版電腦的設(shè)置。先在Windows10專(zhuān)業(yè)版電腦上參照上述介紹完成設(shè)置，接著啟動(dòng)Edge瀏覽器，在地址欄輸入“edge：//policy”并回車(chē)，在打開(kāi)的頁(yè)面就可以看到當(dāng)前生效的所有策略，這里策略名稱列表下方的DownloadRestrictions對(duì)應(yīng)的就是下載限制策略（圖7）。

使用鼠標(biāo)點(diǎn)擊DownloadRestrictions策略，這樣會(huì)自動(dòng)跳轉(zhuǎn)到Edge策略設(shè)置說(shuō)明頁(yè)面，在打開(kāi)的頁(yè)面可以看到關(guān)于該策略的詳細(xì)說(shuō)明，在其中就可以看到應(yīng)該如何修改注冊(cè)表實(shí)現(xiàn)相應(yīng)的設(shè)置（圖8）。

比如上述下載限制策略，現(xiàn)在只要在Windows 10家庭版的電腦上啟動(dòng)注冊(cè)表編輯器，然后依次展開(kāi)到“HKEY_LOCAL_MACHINE＼SOFTWARE＼Policies＼Microsoft＼Edge”，在右側(cè)窗格中新建一個(gè)名為DownloadRestrictions的字符串值，并將其值設(shè)置為3，重啟系統(tǒng)后即可生效（圖9）。

方法二是直接在Windows 10家庭版的電腦打開(kāi)Edge策略設(shè)置說(shuō)明頁(yè)面（http：//dwz.date/c75V），查找自己需要使用的策略，同上在打開(kāi)的頁(yè)面參照說(shuō)明使用注冊(cè)表編輯器進(jìn)行修改即可。