Article Number: 000126322
Come forzare automaticamente l'abilitazione delle estensioni del browser di Protezione Web di Dell Endpoint Security Suite tramite Criteri di gruppo
Summary: Questo articolo descrive il processo per forzare automaticamente l'avvio delle estensioni del browser Dell Endpoint Security Suite Web Protection tramite criteri di gruppo.
Article Content
Symptoms
- A maggio 2022, Dell Endpoint Security Suite Enterprise ha raggiunto la fine della manutenzione. Questo articolo non viene più aggiornato da Dell. Per ulteriori informazioni, fare riferimento alla policy sul ciclo di vita del prodotto (fine del supporto/fine del ciclo di vita) per Dell Data Security. Per eventuali domande sugli articoli alternativi, rivolgersi al proprio team di vendita o contattare endpointsecurity@dell.com.
- nel mese di gennaio 2019, Dell Endpoint Security Suite Pro ha raggiunto la fine dell'assistenza, per cui questo articolo non verrà più aggiornato da Dell. Per ulteriori informazioni, fare riferimento alla policy sul ciclo di vita del prodotto (fine del supporto/fine del ciclo di vita) per Dell Data Security. Per eventuali domande sugli articoli alternativi, rivolgersi al proprio team di vendita o contattare endpointsecurity@dell.com.
- Fare riferimento alla pagina Sicurezza degli endpoint per ulteriori informazioni sui prodotti correnti.
Prodotti interessati:
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS Web Protection funziona con IE, Edge, Chrome e Firefox come estensione o add-on del browser. Tutti questi browser richiedono l'attivazione manuale delle estensioni ESS Web Protection prima di poter utilizzare Protezione Web.
Ogni browser ha comportamenti e passaggi diversi associati all'attivazione delle estensioni di Protezione Web ESS dopo l'installazione di ESS Web Protection sul computer locale.
Questo articolo illustra come configurare Active Directory per forzare l'attivazione dell'estensione ESS Web Protection in Internet Explorer e Chrome.
Mozilla sta esaminando l'integrazione di Active Directory. Non è possibile gestire Firefox tramite Active Directory per forzare l'attivazione dell'estensione ESS Web Protection e impedire agli utenti finali di disabilitarla.
Cause
Non applicabile
Resolution
Per abilitare ESS Web Protection, cliccare sul browser appropriato di seguito.
In IE, viene visualizzato un prompt nella parte inferiore della schermata del browser che chiede all'utente finale di abilitare L'oggetto helper (BHO) del browser ESS e la barra degli strumenti Protezione Web ESS. Protezione Web ESS non funziona in IE se il BHO di Protezione Web ESS e la barra degli strumenti non sono abilitati.
Il CLSID per ESS Web Protection BHO è {B164E929-A1B6-4A06-B104-2CD0E90A88FF}e il CLSID per la barra degli strumenti di Protezione Web ESS è {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}.
Per utilizzare criteri di gruppo per forzare l'abilitazione dei componenti aggiuntivi per l'utente:
- Aprire l'Editor Gestione Criteri di gruppo e accedere a Configurazione computer\Criteri\Modelli amministrativi\Componenti di Windows\Internet Explorer\Funzionalità di protezione\Gestione aggiuntiva e immettere il CLSID sia per la protezione Web ESS che per la barra degli strumenti Protezione Web ESS.
Figura 1. (solo in inglese) Editor Gestione Criteri di gruppo
- Aprire l'oggetto Criteri di gruppo elenco componenti aggiuntivi, selezionare Abilitato, quindi fare clic su Mostra.
Viene visualizzata la finestra di dialogo Mostra contenuto.
- In Nome valore, incollare le parentesi tra cui:
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- In Valore, immettere una delle seguenti opzioni:
0 L'add-on è disabilitato e i dipendenti non possono modificarlo.
1 L'add-on è abilitato e i dipendenti non possono modificarlo.
2 L'add-on è abilitato e i dipendenti possono modificarlo.
- Chiudere la finestra di dialogo Mostra contenuto.
- Nell'Editor Criteri di gruppo, accedere a Configurazione computer\Modelli amministrativi\Componenti di Windows\Internet Explorer.
Figura 2. (solo in inglese) Criteri di gruppo per Internet Explorer
- Cliccare due volte su Automatically activate/enable newly installed add-ons e selezionare Enabled.
L'abilitazione disattiva il messaggio che richiede di abilitare o non abilitare il componente aggiuntivo.
- Cliccare due volte su OK per chiudere l'Editor Criteri di gruppo.
Per ulteriori informazioni sui modelli AD e sui criteri di gruppo, consultare https://technet.microsoft.com/en-us/library/cc985341.aspx e https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
In Edge, viene visualizzato un prompt che chiede all'utente finale di abilitare l'estensione Controllo Web quando si apre Edge dopo l'installazione di Controllo Web. Il controllo Web non funziona in Edge fino a quando l'estensione non è abilitata.
Figura 3. (solo in inglese) Controllo Web della sicurezza degli endpoint McAfee
Se un utente finale disattiva l'estensione ENS Web Control in Edge, non è possibile abilitarla nuovamente in remoto; l'utente finale deve abilitare nuovamente l'estensione localmente.
Windows fornisce un criterio di gruppo (Impedisci di disattivare le estensioni richieste) per rafforzare l'estensione Edge. Per garantire che gli utenti non possano disabilitare l'estensione Controllo Web, aggiungere il PFN dell'estensione Controllo Web al criterio di gruppo Impedisci disattivazione delle estensioni richieste. IL PFN dell'estensione Controllo Web è: 5A894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
Per istruzioni dettagliate sull'abilitazione di questo criterio di gruppo, consultare https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Microsoft non fornisce un modo per gestire Edge tramite Active Directory per forzare l'estensione ENS Web Control.
In Chrome, l'icona del menu viene evidenziata e viene visualizzata una finestra con un messaggio che indica che una nuova estensione è stata installata ed è pronta per l'uso. Protezione Web ESS non funziona in Chrome fino a quando l'estensione non è abilitata.
Chrome consente inoltre di attivare forzando l'estensione di Protezione Web ESS tramite Active Directory.
- Aprire l'Editor Gestione Criteri di gruppo e accedere a Configurazione computer\Criteri\Modelli amministrativi\Google\Google Chrome\Extensions , quindi immettere l'APPID e aggiornare l'URL.
Figura 4. (solo in inglese) Editor Gestione Criteri di gruppo
- Aprire l'elenco Configure the force-installed apps and extensions Group Policy Object, selezionare Enabled, quindi fare clic su Show.
Viene visualizzata la finestra di dialogo Mostra contenuto.
- In Valore, immettere quanto segue su righe separate, gli APPID distinguono tra maiuscole e minuscole.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- Cliccare due volte su OK per chiudere l'Editor Criteri di gruppo.
Per ulteriori informazioni, consultare https://support.google.com/chrome/a/answer/187202?hl=en
In Firefox, viene visualizzato un prompt che chiede all'utente finale di abilitare l'estensione ESS Web Protection all'apertura di Firefox dopo l'installazione di ESS Web Protection. Il servizio ESS Web Protection abilita automaticamente l'estensione del browser ESS Web Protection cinque minuti dopo l'installazione se l'utente finale non ha già aperto Firefox. Ogni 30 minuti, il servizio ESS Web Protection verifica lo stato dell'estensione ESS Web Protection e abilita l'estensione se è stata disabilitata dall'utente finale. È necessario riavviare il browser per abilitare il browser ESS Web Protection.
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution