Article Number: 000126322
如何透過群組原則自動強制啟用 Dell Endpoint Security Suite Web Protection Browser Extensions
Summary: 本文說明自動強制 Dell Endpoint Security Suite Web Protection 瀏覽器延伸以從群組原則開始的程式。
Article Content
Symptoms
- 截至 2022 年 5 月，Dell Endpoint Security Suite Enterprise 已達到維護結束的期限。Dell 已不再更新本文。如需詳細資訊，請參閱 Dell 資料安全性的產品生命週期 （支援結束/生命週期結束） 政策。如果您對其他文章有任何問題，請聯絡您的銷售團隊或聯絡 endpointsecurity@dell.com。
- 截至 2019 年 1 月，Dell Endpoint Security Suite Pro 已達服務結束，Dell 已不再更新本文。如需詳細資訊，請參閱 Dell 資料安全性的產品生命週期 （支援結束/生命週期結束） 政策。如果您對其他文章有任何問題，請聯絡您的銷售團隊或聯絡 endpointsecurity@dell.com。
- 請參考端點安全性，以取得有關目前產品的其他資訊。
受影響的產品：
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS Web 保護可搭配 IE、 Edge、 Chrome和 Firefox 做為瀏覽器延伸或附加元件。所有這些瀏覽器都需要您手動啟動 ESS Web 保護擴充功能，才能使用 Web 保護。
在本機電腦上安裝 ESS Web 保護後，每個瀏覽器都有不同行為和步驟會與啟動 ESS Web 保護擴充功能相關聯。
本文說明如何設定 Active Directory，以強制在 Internet Explorer 和 Chrome 中啟用 ESS Web 保護延伸模組。
Mozilla 正在調查 Active Directory 整合。您無法透過 Active Directory 管理 Firefox，以強制啟用 ESS Web 保護擴充功能，並防止終端使用者停用擴充功能。
Cause
不適用
Resolution
若要啟用 ESS Web 保護，請按一下下方適當的瀏覽器。
在 IE 中，瀏覽器畫面底部會顯示提示，要求使用者啟用 ESS Web Protection Browser Helper Object （BHO） 和 ESS Web Protection 工具列。如果未啟用 ESS Web Protection BHO 和工具列，ESS Web Protection 將無法在 IE 中運作。
ESS Web Protection BHO 的 CLSID 為 {B164E929-A1B6-4A06-B104-2CD0E90A88FF}，而 ESS Web Protection 工具列的 CLSID 為 {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}。
若要使用群組原則強制使用者啟用附加元件：
- 開啟 群組原則管理編輯器 ，然後前往 「電腦群組態」\「原則」\「管理範本」\「Windows Components」\「Internet Explorer」\「Security Features」\「Add-on Management 」，然後輸入 ESS Web 保護和 ESS Web 保護工具列的 CLSID。
圖 1：（僅限英文）群組原則管理編輯器
- 開啟 附加組 策略物件，選取 「Enabled」，然後按一下 「顯示」。
顯示內容對話隨即顯示。
- 在 值名稱中，貼上這些包含的托架：
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- 在 值中，輸入下列其中一項：
0附加元件已停用，您的員工無法變更。
1啟用附加元件，您的員工無法變更。
2啟用附加元件，您的員工可以變更。
- 關閉「Show Contents」對話方塊。
- 在「群組原則編輯器」中，移至 「電腦群組態」\「管理範本」\「Windows Components」\「Internet Explorer」。
圖 2：（僅限英文）Internet Explorer 的群組原則
- 連按兩下「自動啟動/啟用新安裝的附加元件」，然後選取「Enabled」。
啟用會關閉訊息，提示您啟用或不要啟用附加元件。
- 按一下 「OK 」兩次以關閉「群組原則」編輯器。
如需 AD 範本和群組原則的詳細資料，請參閱 HTTPs://technet.microsoft.com/en-us/library/cc985341.aspx 和 HTTPs://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
在 Edge 中，會顯示提示，要求終端使用者在 Web Control 安裝後開啟 Edge 時啟用 Web 控制延伸模組。網路控制不會在 Edge 中運作，直到擴充功能啟用。
圖 3：（僅限英文）McAfee 端點安全性 Web 控制
如果使用者在 Edge 中停用 ENS Web 控制延伸模組，您就無法遠端重新啟用擴充功能;終端使用者必須在本機重新啟用延伸模組。
Windows 提供群組原則 （防止關閉所需的擴充功能），以強化 Edge 延伸。為確保使用者無法停用 Web 控制擴充功能，請將 Web Control Extension PFN 新增至群組原則 ，避免關閉所需的擴充功能。Web 控制延伸 PFN 為：5A894077。McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
如需啟用此群組原則的詳細指示，請參閱 HTTPs://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Microsoft 無法提供透過 Active Directory 管理 Edge 的方式來強制啟用 ENS Web Control 延伸模組。
在 Chrome 中，功能表圖示會反白顯示，視窗隨即開啟，並顯示訊息指出已安裝新的延伸模組，且已準備就緒可供使用。在啟用延伸模組之前，ESS Web 保護不會在 Chrome 中運作。
Chrome 也允許透過 Active Directory 強制啟用 ESS Web 保護延伸功能。
- 開啟群組原則管理編輯器，然後前往 「電腦群組態」\「原則」\「管理範本」\「Google」\「Google Chrome\Extensions 」，然後輸入 APPID 並更新 URL。
圖 4：（僅限英文）群組原則管理編輯器
- 開啟 「設定強制安裝的應用程式與延伸 群組原則物件」清單，選取 「已啟用」，然後按一下 「顯示」。
顯示內容對話隨即顯示。
- 值中，請在個別行上輸入下列專案，APPID 會區分大小寫。
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- 按一下 「OK 」兩次以關閉「群組原則」編輯器。
如需詳細資訊，請參閱 HTTPs://support.google.com/chrome/a/answer/187202?hl=en
在 Firefox 中會顯示提示，要求使用者在安裝 ESS Web 保護後開啟 Firefox 時啟用 ESS Web 保護延伸模組。如果終端使用者尚未開啟 Firefox，ESS Web Protection 服務將在安裝後五分鐘後自動啟用 ESS Web Protection 瀏覽器延伸功能。每隔 30 分鐘，ESS Web 保護服務會檢查 ESS Web 保護擴充功能的狀態，如果終端使用者已停用，則會啟用擴充功能。需要重新開機瀏覽器，才能啟用 ESS Web Protection 瀏覽器。
如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution