Article Number: 000126322
如何通过组策略自动强制启用 Dell Endpoint Security Suite Web Protection 浏览器扩展
Summary: 本文介绍自动强制 Dell Endpoint Security Suite Web Protection 浏览器扩展通过组策略启动的过程。
Article Content
Symptoms
- 从 2022 年 5 月起，Dell Endpoint Security Suite Enterprise 停止维护。戴尔不再更新本文。有关更多信息，请参阅 戴尔数据安全产品生命周期（支持终止/停售）政策。如果您对其他文章有任何疑问，请联系您的销售团队或联系 endpointsecurity@dell.com。
- 截至 2019 年 1 月，Dell Endpoint Security Suite Pro 达到服务终止阶段，Dell 不再更新本文。有关更多信息，请参阅 戴尔数据安全产品生命周期（支持终止/停售）政策。如果您对其他文章有任何疑问，请联系您的销售团队或联系 endpointsecurity@dell.com。
- 请参阅端点安全性，了解有关当前产品的其他信息。
受影响的产品：
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS Web Protection 可与 IE、 Edge、 Chrome 和 Firefox 配合使用，作为浏览器扩展或附加服务。所有这些浏览器都要求您在使用 Web 保护之前手动激活 ESS Web 保护扩展。
在本地计算机上安装 ESS Web Protection 后，每个浏览器都有与激活 ESS Web 保护扩展相关的不同行为和步骤。
本文介绍如何配置 Active Directory 以在 Internet Explorer 和 Chrome 中强制启用 ESS Web 保护扩展。
Mozilla 正在研究 Active Directory 集成。您无法通过 Active Directory 管理 Firefox 以强制启用 ESS Web 保护扩展，并阻止终端用户禁用扩展。
Cause
不适用
Resolution
要启用 ESS Web 保护，请单击下面相应的浏览器。
在 IE 中，浏览器屏幕底部会显示一个提示，要求终端用户启用 ESS Web 保护浏览器帮助器对象 （BHO） 和 ESS Web 保护工具栏。如果未启用 ESS Web 保护 BHO 和工具栏，ESS Web 保护在 IE 中不起作用。
适用于 ESS Web 保护 BHO 的 CLSID 是 {B164E929-A1B6-4A06-B104-2CD0E90A88FF}，ESS Web 保护工具栏的 CLSID 是 {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}。
要使用组策略强制为用户启用附加服务，请执行以下操作：
- 打开 组策略管理编辑器 并转至 计算机配置\策略\管理模板\Windows 组件\Internet Explorer\安全功能\附加管理 ，然后输入 ESS Web 保护和 ESS Web 保护工具栏的 CLSID。
图 1：（仅限英文）组策略管理编辑器
- 打开 附加列表 组策略对象，选择 已启用 ，然后单击 显示 。
此时将显示 显示内容 对话框。
- 在 值名称 中，粘贴这些（包括支架）：
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- 在 值 中，输入以下选项之一：
0 附加服务已禁用，您的员工无法更改。
1 附加服务已启用，您的员工无法进行更改。
2 附加服务已启用，您的员工可以进行更改。
- 关闭 显示内容 对话框。
- 在组策略编辑器中，转至 计算机配置\管理模板\Windows 组件\Internet Explorer 。
图 2：（仅限英文）Internet Explorer 的组策略
- 双击 自动激活/启用新安装的加载项 ，然后选择 已启用 。
启用 会关闭提示您启用或不启用附加服务的消息。
- 单击 确定 两次以关闭组策略编辑器。
有关 AD 模板和组策略的详细信息，请参阅 https://technet.microsoft.com/en-us/library/cc985341.aspx 和 https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
在 Edge 中，在 Web 控制安装后打开 Edge 时，会显示提示，要求终端用户启用 Web 控制扩展。在启用扩展之前，Web 控制在 Edge 中不起作用。
图 3：（仅限英文）McAfee 端点安全性 Web 控制
如果终端用户在 Edge 中禁用 ENS Web 控制扩展，则无法远程重新启用扩展;终端用户必须在本地重新启用扩展。
Windows 提供组策略（防止关闭所需的扩展），以强化 Edge 扩展。要确保用户无法禁用 Web 控制扩展，请将 Web 控制扩展 PFN 添加到组策略 防止关闭所需的扩展。Web 控制扩展 PFN 是：5A894077。McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
有关启用此组策略的详细说明，请参 阅 https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Microsoft 不提供通过 Active Directory 管理 Edge 的方法来强制启用 ENS Web 控制扩展。
在 Chrome 中，菜单图标高亮显示，此时会打开一个窗口，其中显示一条消息，指出已安装新的扩展并已准备好使用。在启用扩展之前，ESS Web 保护在 Chrome 中不起作用。
Chrome 还允许通过 Active Directory 强制启用 ESS Web 保护扩展。
- 打开组策略管理编辑器并转至 计算机配置\策略\管理模板\Google\Google Chrome\Extensions ，然后输入 APPID 并更新 URL。
图 4：（仅限英文）组策略管理编辑器
- 打开 配置强制安装的应用程序和扩展组策略对象的列表 ，选择 已启用 ，然后单击 显示 。
此时将显示 显示内容 对话框。
- 在 值 中，在单独的行中输入以下内容，APPID 区分大小写。
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- 单击 确定 两次以关闭组策略编辑器。
有关详细信息，请参阅 https://support.google.com/chrome/a/answer/187202?hl=en
在 Firefox 中，将显示一个提示，要求终端用户在安装 ESS Web Protection 后打开 Firefox 时启用 ESS Web 保护扩展。如果最终用户尚未打开 Firefox，ESS Web 保护服务将在安装后五分钟自动启用 ESS Web Protection 浏览器扩展。每 30 分钟，ESS Web 保护服务将检查 ESS Web 保护扩展的状态，如果终端用户已禁用扩展，则启用该扩展。需要重新启动浏览器才能启用 ESS Web 保护浏览器。
要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution