Article Number: 000126322
De browseruitbreidingen van Dell Endpoint Security Suite webbescherming automatisch forceren via groepsbeleid
Summary: In dit artikel wordt het proces beschreven om de browserextensies van Dell Endpoint Security Suite Web Protection automatisch te forceren door middel van groepsbeleid.
Article Content
Symptoms
- Vanaf mei 2022 heeft Dell Endpoint Security Suite Enterprise het einde van het onderhoud bereikt. Dit artikel wordt niet meer bijgewerkt door Dell. Raadpleeg voor meer informatie het productlevenscyclusbeleid (einde van support/einde levensduur) voor Dell Data Security. Als u vragen heeft over alternatieve artikelen, neem dan contact op met uw verkoopteam of neem contact op met endpointsecurity@dell.com.
- Vanaf januari 2019 heeft Dell Endpoint Security Suite Pro het einde van de service bereikt en wordt dit artikel niet meer bijgewerkt door Dell. Raadpleeg voor meer informatie het productlevenscyclusbeleid (einde van support/einde levensduur) voor Dell Data Security. Als u vragen heeft over alternatieve artikelen, neem dan contact op met uw verkoopteam of neem contact op met endpointsecurity@dell.com.
- Raadpleeg Eindpuntbeveiliging voor meer informatie over huidige producten.
Betreffende producten:
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS Web Protection werkt met IE, Edge, Chrome en Firefox als browseruitbreiding of add-on. Al deze browsers vereisen dat u de ESS Web Protection-extensies handmatig activeert voordat u Web Protection kunt gebruiken.
Elke browser heeft verschillende gedrag en stappen die zijn gekoppeld aan het activeren van de ESS Web Protection-extensies nadat ESS Web Protection op de lokale computer is geïnstalleerd.
In dit artikel wordt beschreven hoe u Active Directory configureert om de ESS Web Protection-extensie in Internet Explorer en Chrome geforcerend in te schakelen.
Mozilla onderzoekt de integratie van Active Directory. U kunt Firefox niet via Active Directory beheren om de EXTENSIE ESS Web Protection geforceerd in te schakelen en te voorkomen dat eindgebruikers de extensie uitschakelen.
Cause
Niet van toepassing
Resolution
Klik hieronder op de gewenste browser om ESS Web Protection in te schakelen.
In IE wordt onder aan het browserscherm een prompt weergegeven waarin de eindgebruiker wordt gevraagd om het ESS Web Protection Browser Helper Object (BHO) en ess Web Protection werkbalk in te schakelen. ESS Web Protection werkt niet in IE als de ESS Web Protection BHO en werkbalk niet zijn ingeschakeld.
De CLSID voor ESS Web Protection BHO is {B164E929-A1B6-4A06-B104-2CD0E90A88FF}, en de CLSID voor de ESS Web Protection werkbalk is {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}.
Als u groepsbeleid wilt gebruiken om te forceren dat de add-ons worden ingeschakeld voor de gebruiker:
- Open de Editor voor groepsbeleidsbeheer en ga naar Computerconfiguratie\Policies\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management en voer de CLSID in voor zowel de ESS Web Protection als ess Web Protection werkbalk.
Afbeelding 1: (Alleen In het Engels) Editor voor groepsbeleidsbeheer
- Open het groepsbeleidsobject Add-on List , selecteer Enabled (Ingeschakeld) en klik vervolgens op Weergeven.
Het dialoogvenster Inhoud weergeven wordt weergegeven.
- Plak deze inclusief beugels in Waardenaam:
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- Voer in waarde een van de volgende opties in:
0 de add-on is uitgeschakeld en uw werknemers kunnen deze niet wijzigen.
1 de add-on is ingeschakeld en uw werknemers kunnen deze niet wijzigen.
2 de add-on is ingeschakeld en uw werknemers kunnen deze wijzigen.
- Sluit het dialoogvenster Inhoud weergeven.
- Ga in de editor voor groepsbeleid naar Computerconfiguratie\Beheersjablonen\Windows-onderdelen\Internet Explorer.
Afbeelding 2: (Alleen In het Engels) Groepsbeleid voor Internet Explorer
- Dubbelklik op Automatisch activeren/inschakelen van nieuw geïnstalleerde add-ons en selecteer Ingeschakeld.
Als u deze optie inschakelt, wordt het bericht uitgeschakeld waarin u wordt gevraagd om de add-on in te schakelen of niet in te schakelen.
- Klik twee keer op OK om de editor voor groepsbeleid te sluiten.
Zie https://technet.microsoft.com/en-us/library/cc985341.aspx en https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
In Edge wordt een prompt weergegeven waarin de eindgebruiker wordt gevraagd om de extensie Web Control in te schakelen bij het openen van Edge na de installatie van Web Control. Web control werkt pas in Edge als de extensie is ingeschakeld.
Afbeelding 3: (Alleen In het Engels) McAfee Endpoint Security Web Control
Als een eindgebruiker de extensie ENS Web Control in Edge uitschakelt, kunt u de extensie niet op afstand opnieuw inschakelen. de eindgebruiker moet de extensie lokaal opnieuw gebruiken.
Windows biedt een groepsbeleid (voorkomen dat vereiste extensies worden uitgeschakeld) om de Edge-extensie te harden. Om ervoor te zorgen dat gebruikers de extensie Web control niet kunnen uitschakelen, voegt u de extensie WEB CONTROL PFN toe aan het groepsbeleid Voorkomen dat vereiste extensies worden uitgeschakeld. De webcontrole-extensie PFN is: 5A894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
Zie https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Microsoft biedt geen manier om Edge te beheren via Active Directory om de extensie ENS Web Control geforceert in te schakelen.
In Chrome wordt het menupictogram gemarkeerd en wordt een venster geopend met een bericht waarin staat dat een nieuwe extensie is geïnstalleerd en klaar is voor gebruik. ESS Web Protection werkt pas in Chrome als de extensie is ingeschakeld.
Chrome staat ook toe dat de extensie ESS Web Protection geforced wordt ingeschakeld via Active Directory.
- Open de Editor voor groepsbeleidsbeheer en ga naar Computerconfiguratie\Policy's\Beheersjablonen\Google\Google Chrome\Extensions en voer de APPID in en werk de URL bij.
Afbeelding 4: (Alleen In het Engels) Editor voor groepsbeleidsbeheer
- Open de lijst met geforceer geïnstalleerde apps en extensies Groepsbeleidsobject configureren, selecteer Ingeschakeld en klik vervolgens op Weergeven.
Het dialoogvenster Inhoud weergeven wordt weergegeven.
- Voer in waarde het volgende in op afzonderlijke regels, APPID's zijn hoofdlettergevoelig.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- Klik twee keer op OK om de editor voor groepsbeleid te sluiten.
Zie https://support.google.com/chrome/a/answer/187202?hl=en
In Firefox wordt een prompt weergegeven waarin de eindgebruiker wordt gevraagd om de extensie ESS Web Protection in te schakelen bij het openen van Firefox na de installatie van ESS Web Protection. De ESS Web Protection-service schakelt de extensie van de ESS Web Protection-browser vijf minuten na de installatie automatisch in als de eindgebruiker Firefox nog niet heeft geopend. Elke 30 minuten controleert de ESS Web Protection-service de status van de ESS Web Protection-extensie en schakelt de extensie in als deze is uitgeschakeld door de eindgebruiker. Opnieuw opstarten van de browser is vereist om de ESS Web Protection-browser in te schakelen.
Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution