Article Number: 000126322
Activation forcée des extensions de navigateur de protection Web Dell Endpoint Security Suite via une stratégie de groupe
Summary: Cet article décrit le processus permettant de forcer automatiquement les extensions de navigateur Dell Endpoint Security Suite Web Protection à démarrer à l’aide d’une stratégie de groupe. ...
Article Content
Symptoms
- depuis mai 2022, Dell Endpoint Security Suite Enterprise n’est plus couvert par les services de maintenance. Cet article n’est plus mis à jour par Dell. Pour plus d’informations, consultez la politique de cycle de vie du produit (fin de support/fin de vie) pour Dell Data Security. Si vous avez des questions concernant des articles, contactez votre équipe des ventes ou endpointsecurity@dell.com.
- depuis janvier 2019, Dell Endpoint Security Suite Pro n’est plus en vente, et cette section n’est plus mise à jour par Dell. Pour plus d’informations, consultez la politique de cycle de vie du produit (fin de support/fin de vie) pour Dell Data Security. Si vous avez des questions concernant des articles, contactez votre équipe des ventes ou endpointsecurity@dell.com.
- Consultez l’article sur la sécurité des points de terminaison pour plus d’informations sur les produits actuels.
Produits concernés :
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS Web Protection fonctionne avec IE, Edge, Chrome et Firefox en tant qu’extension de navigateur ou module complémentaire. Tous ces navigateurs vous obligent à activer manuellement les extensions de protection Web ESS pour pouvoir utiliser la protection Web.
Chaque navigateur présente des comportements et des étapes différents qui sont associés à l’activation des extensions de protection Web ESS après l’installation d’ESS Web Protection sur l’ordinateur local.
Cet article explique comment configurer Active Directory pour forcer l’activation de l’extension de protection Web ESS dans Internet Explorer et Chrome.
Mozilla étudie l’intégration d’Active Directory. Vous ne pouvez pas gérer Firefox via Active Directory pour forcer l’activation de l’extension de protection Web ESS et empêcher les utilisateurs finaux de désactiver l’extension.
Cause
Sans objet
Resolution
Pour activer la protection Web ESS, cliquez sur le navigateur approprié ci-dessous.
Dans IE, une invite s’affiche au bas de l’écran du navigateur, demandant à l’utilisateur final d’activer l’objet d’aide du navigateur de protection Web ESS (BHO) et la barre d’outils ESS Web Protection. ESS Web Protection ne fonctionne pas dans IE si l’esS Web Protection BHO et la barre d’outils ne sont pas activés.
L’hôte BHO CLSID pour la protection Web ESS est {B164E929-A1B6-4A06-B104-2CD0E90A88FF}, et la barre d’outils CLSID pour la protection Web ESS est {0EBBBE48-BAD4-4B4C-8E5A-516 CLASSIFICATIONCAE064}.
Pour utiliser la stratégie de groupe pour forcer l’activation des modules complémentaires pour l’utilisateur:
- Ouvrez l’éditeur de gestion des stratégies de groupe et accédez à Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management , puis saisissez le CLSID pour la barre d’outils ESS Web Protection et ESS Web Protection.
Figure 1 : (en anglais uniquement) Éditeur de gestion des stratégies de groupe
- Ouvrez l’objet De stratégie de groupe de listes complémentaires, sélectionnez Activé, puis cliquez sur Afficher.
La boîte de dialogue Show Contents s’affiche.
- Dans Nom de la valeur, collez les éléments suivants, y compris les supports suivants:
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- Dans Valeur, saisissez l’une des valeurs suivantes:
0 le module complémentaire est désactivé et vos collaborateurs ne peuvent pas le modifier.
1 le module complémentaire est activé et vos collaborateurs ne peuvent pas le modifier.
2 le module complémentaire est activé et vos collaborateurs peuvent le modifier.
- Fermez la boîte de dialogue Afficher le contenu.
- Dans l’éditeur de stratégie de groupe, accédez à Configuration de l’ordinateur\Modèles d’administration\Composants Windows\Internet Explorer.
Figure 2 : (en anglais uniquement) Stratégie de groupe pour Internet Explorer
- Double-cliquez sur Automatically activate/enable new installed add-ons et sélectionnez Enabled.
L’activation désactive le message vous invitant à activer ou à ne pas activer le module complémentaire.
- Cliquez deux fois sur OK pour fermer l’éditeur de stratégie de groupe.
Pour plus d’informations sur les modèles AD et la stratégie de groupe, reportez-vous à https://technet.microsoft.com/en-us/library/cc985341.aspx et https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
Dans Edge, une invite s’affiche pour demander à l’utilisateur final d’activer l’extension de contrôle Web lors de l’ouverture de Edge après l’installation de Web Control. Le contrôle Web ne fonctionne pas dans Edge tant que l’extension n’est pas activée.
Figure 3 : (en anglais uniquement) Contrôle Web mcAfee Endpoint Security
Si un utilisateur final désactive l’extension de contrôle Web ENS dans Edge, vous ne pouvez pas réactiver l’extension à distance. l’utilisateur final doit réactiver l’extension localement.
Windows fournit une stratégie de groupe (empêcher la désactivation des extensions requises) pour renforcer l’extension Edge. Pour vous assurer que les utilisateurs ne peuvent pas désactiver l’extension de contrôle Web, ajoutez le PFN d’extension de contrôle Web à la stratégie de groupe Empêcher la désactivation des extensions requises. Le PFN de l’extension de contrôle Web est le suivant: 5A894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
Pour obtenir des instructions détaillées sur l’activation de cette stratégie de groupe, reportez-vous https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Microsoft ne fournit pas de moyen de gérer Edge via Active Directory pour forcer l’activation de l’extension de contrôle Web ENS.
Dans Chrome, l’icône de menu est mise en surbrillance et une fenêtre s’ouvre avec un message indiquant qu’une nouvelle extension a été installée et est prête à être utilisée. ESS Web Protection ne fonctionne pas dans Chrome tant que l’extension n’est pas activée.
Chrome permet également l’activation forcée de l’extension de protection Web ESS via Active Directory.
- Ouvrez l’éditeur de gestion des stratégies de groupe et accédez à Computer Configuration\Policies\Administrative Templates\Google\Google Chrome\Extensions , puis saisissez l’APPID et mettez à jour l’URL.
Figure 4 : (en anglais uniquement) Éditeur de gestion des stratégies de groupe
- Ouvrez la liste Configure the list of force-installed apps and extensions Group Policy Object, sélectionnez Enabled, puis cliquez sur Show.
La boîte de dialogue Show Contents s’affiche.
- Dans Valeur, saisissez les éléments suivants sur des lignes distinctes, les PPIM sont sensibles à la casse.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- Cliquez deux fois sur OK pour fermer l’éditeur de stratégie de groupe.
Pour plus d’informations, reportez-vous https://support.google.com/chrome/a/answer/187202?hl=en
Dans Firefox, une invite s’affiche pour demander à l’utilisateur final d’activer l’extension de protection Web ESS lors de l’ouverture de Firefox après l’installation d’ESS Web Protection. Le service ESS Web Protection active automatiquement l’extension du navigateur ESS Web Protection cinq minutes après l’installation si l’utilisateur final n’a pas encore ouvert Firefox. Toutes les 30 minutes, le service ESS Web Protection vérifie l’état de l’extension de protection Web ESS et active l’extension si elle a été désactivée par l’utilisateur final. Un redémarrage du navigateur est nécessaire pour activer le navigateur ESS Web Protection.
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution