Article Number: 000126322
Como forçar automaticamente a ativação automática das extensões do navegador de proteção da Web do Dell Endpoint Security Suite por meio da política de grupo
Summary: Este artigo descreve o processo para forçar automaticamente as extensões de navegador do Dell Endpoint Security Suite Web Protection a iniciar por meio da política de grupo.
Article Content
Symptoms
- Em maio de 2022, o Dell Endpoint Security Suite Enterprise deixou de receber manutenção. Este artigo não é mais atualizado pela Dell. Para obter mais informações, consulte a Política de ciclo de vida útil do produto (fim do suporte/fim da vida útil) do Dell Data Security. Se você tiver alguma dúvida sobre artigos alternativos, entre em contato com sua equipe de vendas ou envie um e-mail para endpointsecurity@dell.com.
- Em janeiro de 2019, o Dell Endpoint Security Suite Pro chegou ao fim da vida útil de serviço, e este artigo não será mais atualizado pela Dell. Para obter mais informações, consulte a Política de ciclo de vida útil do produto (fim do suporte/fim da vida útil) do Dell Data Security. Se você tiver alguma dúvida sobre artigos alternativos, entre em contato com sua equipe de vendas ou envie um e-mail para endpointsecurity@dell.com.
- Consulte Segurança de endpoints para obter mais informações sobre os produtos atuais.
Produtos afetados:
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
O ESS Web Protection funciona com IE, Edge, Chrome e Firefox como uma extensão ou complemento do navegador. Todos esses navegadores exigem que você ative manualmente as extensões do ESS Web Protection antes de usar a proteção da Web.
Cada navegador tem comportamentos e etapas diferentes associados à ativação das extensões do ESS Web Protection depois que o ESS Web Protection é instalado no computador local.
Este artigo mostra como configurar o Active Directory para forçar a ativação da extensão do ESS Web Protection no Internet Explorer e Chrome.
O Mozilla está investigando a integração do Active Directory. Você não pode gerenciar o Firefox por meio do Active Directory para forçar a ativação da extensão do ESS Web Protection e impedir que os usuários finais desativem a extensão.
Cause
Não aplicável
Resolution
Para ativar a proteção da Web do ESS, clique no navegador apropriado abaixo.
No IE, um prompt é exibido na parte inferior da tela do navegador solicitando que o usuário final habilite o objeto auxiliar do navegador de proteção da Web (BHO) do ESS e a barra de ferramentas do ESS Web Protection. O ESS Web Protection não funcionará no IE se o BHO e a barra de ferramentas do ESS Web Protection não estiverem ativados.
O CLSID do ESS Web Protection BHO é {B164E929-A1B6-4A06-B104-2CD0E90A88FF}, e o CLSID para a barra de ferramentas de proteção da Web do ESS é {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}.
Para usar a política de grupo para forçar a ativação dos complementos para o usuário:
- Abra o Editor de Gerenciamento de Política de Grupo e vá para Configuração do computador\Políticas\Modelos Administrativos\Componentes do Windows\Internet Explorer\Recursos de segurança\Gerenciamento adicional e digite o CLSID para a barra de ferramentas ESS Web Protection e ESS Web Protection.
Figura 1: (Somente em inglês) Editor de gerenciamento de política de grupo
- Abra o objeto Add-on List Group Policy Object, selecione Enabled e, em seguida, clique em Show.
A caixa de diálogo Show Contents é exibida.
- Em Nome do valor, cole-os incluindo colchetes:
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- Em Valor, digite uma das seguintes opções:
0 O complemento está desativado, e seus funcionários não podem alterá-lo.
1 O complemento está ativado, e seus funcionários não podem alterá-lo.
2 O complemento está ativado, e seus funcionários podem alterá-lo.
- Feche a caixa de diálogo Show Contents.
- No editor de Política de Grupo, vá para Configuração do Computador\Modelos Administrativos\Componentes do Windows\Internet Explorer.
Figura 2: (Somente em inglês) Política de grupo para Internet Explorer
- Clique duas vezes em Automatically activate/enable new installed add-ons e selecione Enabled.
A ativação desativa a mensagem solicitando que você ative ou não ative o complemento.
- Clique em OK duas vezes para fechar o editor de Política de Grupo.
Para obter detalhes sobre os modelos do AD e a política de grupo, consulte https://technet.microsoft.com/en-us/library/cc985341.aspx e https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
No Edge, um prompt é exibido solicitando que o usuário final habilite a extensão de Controle da Web ao abrir o Edge após a instalação do Controle da Web. O Controle da Web não funciona no Edge até que a extensão esteja ativada.
Figura 3: (Somente em inglês) Controle da Web do McAfee Endpoint Security
Se um usuário final desativar a extensão de controle da Web do ENS no Edge, você não poderá reativar a extensão remotamente; o usuário final deve reativar a extensão localmente.
O Windows fornece uma política de grupo (impedir a desativação das extensões necessárias) para fortalecer a extensão de borda. Para garantir que os usuários não possam desabilitar a extensão do Controle da Web, adicione a extensão de controle da Web PFN à política de grupo Impedir a desativação das extensões necessárias. A extensão de controle da Web PFN é: 5A894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
Para obter instruções detalhadas para habilitar essa política de grupo, consulte https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
A Microsoft não oferece uma maneira de gerenciar o Edge por meio do Active Directory para forçar a ativação da extensão do CONTROLE da Web do ENS.
No Chrome, o ícone de menu é realçado e uma janela é aberta com uma mensagem informando que uma nova extensão foi instalada e está pronta para uso. A proteção da Web do ESS não funciona no Chrome até que a extensão esteja ativada.
O Chrome também permite que a extensão do ESS Web Protection seja ativada à força por meio do Active Directory.
- Abra o Editor de Gerenciamento de Política de Grupo e vá para Configuração do computador\Políticas\Modelos Administrativos\Google\Google Chrome\Extensions e digite o APPID e atualize a URL.
Figura 4: (Somente em inglês) Editor de gerenciamento de política de grupo
- Abra a lista Configure the list of force-installed apps and extensions Group Policy Object, selecione Enabled e, em seguida, clique em Show.
A caixa de diálogo Show Contents é exibida.
- Em Valor, digite o seguinte em linhas separadas. Os APPIDs diferenciam maiúsculas de minúsculas.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- Clique em OK duas vezes para fechar o editor de Política de Grupo.
Para obter detalhes, consulte https://support.google.com/chrome/a/answer/187202?hl=en
No Firefox, um prompt é exibido solicitando que o usuário final habilite a extensão do ESS Web Protection ao abrir o Firefox após a instalação do ESS Web Protection. O serviço ESS Web Protection ativará automaticamente a extensão do navegador do ESS Web Protection cinco minutos após a instalação se o usuário final ainda não tiver aberto o Firefox. A cada 30 minutos, o serviço ESS Web Protection verifica o status da extensão do ESS Web Protection e habilita a extensão se ela tiver sido desativada pelo usuário final. Uma reinicialização do navegador é necessária para ativar o navegador do ESS Web Protection.
Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution