Article Number: 000126322
Як автоматично примусово ввімкнути розширення браузера Dell Endpoint Security Suite Web Protection за допомогою групової політики
Summary: У цій статті описано процес автоматичного запуску розширень браузера Dell Endpoint Security Suite Web Protection через групову політику.
Article Content
Symptoms
- Станом на травень 2022 року Dell Endpoint Security Suite Enterprise завершив технічне обслуговування. Ця стаття більше не оновлюється Dell. Щоб дізнатися більше, перегляньте політику життєвого циклу продукту (кінець підтримки/кінець терміну служби) для Dell Data Security. Якщо у вас виникли запитання щодо альтернативних статей, зверніться до відділу продажів або зв'яжіться з endpointsecurity@dell.com.
- Станом на січень 2019 року Dell Endpoint Security Suite Pro завершив обслуговування, і ця стаття більше не оновлюється Dell. Щоб дізнатися більше, перегляньте політику життєвого циклу продукту (кінець підтримки/кінець терміну служби) для Dell Data Security. Якщо у вас виникли запитання щодо альтернативних статей, зверніться до відділу продажів або зв'яжіться з endpointsecurity@dell.com.
- Довідник Endpoint Security для отримання додаткової інформації про поточні продукти.
Продукти, що зазнали впливу:
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS Web Protection працює з IE,Edge, Chrome і Firefox як розширення або доповнення для браузера. Усі ці браузери вимагають, щоб ви вручну активували розширення ESS Web Protection, перш ніж ви зможете використовувати Web Protection.
Кожен браузер має різні дії та кроки, пов'язані з активацією розширень ESS Web Protection після інсталяції ESS Web Protection на локальному комп'ютері.
У цій статті описано, як настроїти службу Active Directory на примусове ввімкнення розширення ESS Web Protection в Internet Explorer і Chrome.
Mozilla досліджує інтеграцію зі службою Active Directory. Ви не можете керувати Firefox через Active Directory, щоб примусово ввімкнути розширення ESS Web Protection і утримати кінцевих користувачів від вимкнення розширення.
Cause
Не зазначалося
Resolution
Щоб увімкнути веб-захист ESS, натисніть відповідний браузер нижче.
В IE внизу екрана браузера з'явиться запит із проханням до кінцевого користувача ввімкнути об'єкт ESS Web Protection Browser Helper Object (BHO) та панель інструментів ESS Web Protection. ESS Web Protection не функціонує в IE, якщо ESS Web Protection BHO і панель інструментів не включені.
CLSID для ESS Web Protection BHO — {B164E929-A1B6-4A06-B104-2CD0E90A88FF}, а CLSID для панелі інструментів ESS Web Protection — {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}.
Щоб примусово ввімкнути додаткові компоненти для користувача за допомогою групової політики:
- Відкрийте редактор керування груповими політиками, перейдіть до розділу Конфігурація комп'ютера\Політики\Адміністративні шаблони\Компоненти Windows\Internet Explorer\Функції безпеки\Керування додатковими компонентами та введіть ідентифікатор CLSID для панелі інструментів ESS Web Protection і ESS Web Protection.
Малюнок 1: (лише англійською мовою) Редактор керування груповою політикою
- Відкрийте об'єкт групової політики списку додаткових компонентів , виберіть пункт Увімкнуто, а потім натисніть кнопку Показати.
З'явиться діалогове вікно Показати вміст.
- У полі "Ім'я значення" вставте ці дужки:
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- У полі Значення введіть одне з таких даних:
0 додатковий компонент вимкнено, і ваші співробітники не можуть його змінити.
1 Додатковий компонент увімкнено, і ваші співробітники не можуть його змінити.
2 Додаток увімкнено, і ваші співробітники можуть його змінити.
- Закрийте діалогове вікно Показати вміст.
- У редакторі групової політики перейдіть до розділу Конфігурація комп'ютера\Адміністративні шаблони\Компоненти Windows\Internet Explorer.
Малюнок 2: (лише англійською мовою) Групова політика браузера Internet Explorer
- Двічі клацніть пункт Автоматично активувати/вмикати нещодавно встановлені додаткові компоненти та виберіть пункт Увімкнуто.
Після ввімкнення буде вимкнуто повідомлення із запитом Увімкнути або Не вмикати додатковий компонент.
- Двічі натисніть кнопку OK , щоб закрити редактор групової політики.
Щоб дізнатися більше про шаблони оголошень і групову політику, перегляньте https://technet.microsoft.com/en-us/library/cc985341.aspx і https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
У Edge з'явиться запит із проханням до кінцевого користувача ввімкнути розширення Web Control під час відкриття Edge після встановлення Web Control. Web Control не функціонує в Edge, поки розширення не буде ввімкнено.
Малюнок 3: (лише англійською мовою) Веб-контроль McAfee Endpoint Security
Якщо кінцевий користувач вимикає розширення ENS Web Control в Edge, ви не можете повторно ввімкнути розширення віддалено; Кінцевий користувач повинен увімкнути розширення локально.
Windows надає групову політику (Запобігання вимкненню обов'язкових розширень) для посилення розширення Edge. Щоб переконатися, що користувачі не можуть вимкнути розширення Web Control, додайте розширення PFN для веб-контролю до групової політики Запобігання вимкненню обов'язкових розширень. Розширення Web Control PFN - це: 5А894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
Докладні інструкції щодо ввімкнення цієї групової політики наведено в розділі https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Корпорація Майкрософт не надає спосіб керування Edge через Active Directory для примусового ввімкнення розширення ENS Web Control.
У Chrome значок меню підсвічується і відкривається вікно з повідомленням про те, що нове розширення встановлено і готове до використання. Веб-захист ESS не функціонує в Chrome, доки розширення не ввімкнено.
Chrome також дозволяє примусово ввімкнути розширення ESS Web Protection через Active Directory.
- Відкрийте редактор керування груповою політикою та перейдіть до розділу Конфігурація комп'ютера\Політики\Адміністративні шаблони\Google\Google Chrome\Extensions, введіть ідентифікатор APPID та оновіть URL-адресу.
Малюнок 4: (лише англійською мовою) Редактор керування груповою політикою
- Відкрийте об'єкт групової політики Настроювання списку примусово встановлених програм і розширень , виберіть пункт Увімкнуто, а потім натисніть кнопку Показати.
З'явиться діалогове вікно Показати вміст.
- У полі Значення введіть в окремих рядках наведені нижче значення APPID з урахуванням регістру.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- Двічі натисніть кнопку OK , щоб закрити редактор групової політики.
Подробиці дивіться в https://support.google.com/chrome/a/answer/187202?hl=en
У Firefox з'явиться запит із проханням до кінцевого користувача ввімкнути розширення ESS Web Protection після відкриття Firefox після встановлення ESS Web Protection. Служба веб-захисту ESS автоматично вмикає розширення браузера ESS Web Protection через п'ять хвилин після встановлення, якщо кінцевий користувач ще не відкрив Firefox. Кожні 30 хвилин служба ESS Web Protection перевіряє статус розширення ESS Web Protection і вмикає розширення, якщо воно було вимкнено кінцевим користувачем. Для ввімкнення браузера ESS Web Protection потрібне перезавантаження.
Щоб зв'язатися зі службою підтримки, зверніться до служби телефонів міжнародної підтримки Dell Data Security.
Перейдіть до TechDirect , щоб створити запит на технічну підтримку онлайн.
Щоб отримати додаткові аналітичні дані та ресурси, приєднайтеся до форуму спільноти Dell Security Community.
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution