安全為上配置Edge訪問策略

愚人

直接使用組策略編輯器配置策略

新版Edge瀏覽器已經作為Windows10系統(tǒng)的一個內置組件，我們可以像使用系統(tǒng)其他策略一樣，在組策略編輯器中進行設置。啟動組策略編輯器后，依次展開“計算機配置→管理模板→Windows組件→MicrosoftEdge”，在右側窗格中選擇合適的策略進行設置即可，比如可以對Edge主頁按鈕進行配置（圖1）。

導入策略模板配置策略

由于系統(tǒng)內置策略有限，微軟Edge開發(fā)團隊會針對不同版本的Edge不斷推出新的策略，我們可以到微軟網站手動下載最新的策略模板文件。首先，確定自己安裝的Edge版本，依次點擊瀏覽器右上角的“…→幫助和反饋→關于MicrosoftEdge”，查看Edge的版本信息，比如筆者的Edge版本是85.0.564.51。

接著打開https：//www.microsoft.com/zh-cn/edge/business/download，在“選擇頻道/版本”選項下選擇“穩(wěn)定85（受支持的最新版）”，選擇版本為“85.0.564.51”，選擇平臺為“Windows64位”，點擊“獲取政策文件”（圖2）。

將下載到的策略模板解壓到桌面，提取其中的“Windows”子目錄備用。打開組策略編輯器并展開“計算機配置→管理模板”，接著右擊“管理模板”并選擇“添加/刪除模板”。在打開的窗口中點擊“添加”按鈕，在彈出的文件選擇窗口中，定位到上述解壓的“Windows子目錄→zh_CN→msedge.adm文件”，將下載的策略模板添加到本地策略（圖3）。

返回組策略編輯器窗口，展開“管理模板→經典管理模板（ADM）”即可看到導入的策略模板，可以看到這里的策略模板結構設計根據不同的功能分組排列，它比圖1顯示的內置策略更為清晰，并且策略數(shù)量也更為豐富，我們按照自己的需要配置即可（圖4）。

例如，對于已經穩(wěn)定使用的工作電腦，為了避免在Ed ge瀏覽器中下載文件帶來病毒，可以設置策略禁止下載文件。在圖4的右側窗格中打開“允許使用下載限制”策略，將其設置為“禁止所有下載”（如果要安全下載則設置為“阻止可能導致危險或不需要的下載”，這樣Microsoft DefenderSmar tScreen警告的潛在危險或不需要的下載才會被拒絕），重啟Edge即可生效（圖5）。

如此，當我們試圖在Edge下載文件時，Edge不會像之前默認設置那樣，打開帶下載地址的鏈接后會自動激活下載，危險文件下載后經Microsoft Defender掃描才會被標識，現(xiàn)在只會在瀏覽器窗口顯示一個無標題頁面（不會激活下載），同時在下載選項頁面顯示“下載由你的組織管理”的提示（圖6）。按照上述方法，我們可以根據自己的需要進行更多的策略設置。

家庭版用戶：使用注冊表配置策略

Edge的很多策略實質上都是通過修改相應的注冊表鍵值實現(xiàn)的，因此，家庭版用戶可以通過編輯注冊表實現(xiàn)類似的配置。那么對于具體的策略該在注冊表中修改哪些鍵值？這里有兩個方法。

方法一是通過參考Windows 10專業(yè)版電腦的設置。先在Windows10專業(yè)版電腦上參照上述介紹完成設置，接著啟動Edge瀏覽器，在地址欄輸入“edge：//policy”并回車，在打開的頁面就可以看到當前生效的所有策略，這里策略名稱列表下方的DownloadRestrictions對應的就是下載限制策略（圖7）。

使用鼠標點擊DownloadRestrictions策略，這樣會自動跳轉到Edge策略設置說明頁面，在打開的頁面可以看到關于該策略的詳細說明，在其中就可以看到應該如何修改注冊表實現(xiàn)相應的設置（圖8）。

比如上述下載限制策略，現(xiàn)在只要在Windows 10家庭版的電腦上啟動注冊表編輯器，然后依次展開到“HKEY_LOCAL_MACHINE＼SOFTWARE＼Policies＼Microsoft＼Edge”，在右側窗格中新建一個名為DownloadRestrictions的字符串值，并將其值設置為3，重啟系統(tǒng)后即可生效（圖9）。

方法二是直接在Windows 10家庭版的電腦打開Edge策略設置說明頁面（http：//dwz.date/c75V），查找自己需要使用的策略，同上在打開的頁面參照說明使用注冊表編輯器進行修改即可。