Como forçar automaticamente a ativação automática das extensões do navegador de proteção da Web do Dell Endpoint Security Suite por meio da política de grupo
Summary: Este artigo descreve o processo para forçar automaticamente as extensões de navegador do Dell Endpoint Security Suite Web Protection a iniciar por meio da política de grupo.
Symptoms
- Em maio de 2022, o Dell Endpoint Security Suite Enterprise deixou de receber manutenção. Este artigo não é mais atualizado pela Dell. Para obter mais informações, consulte a Política de ciclo de vida útil do produto (fim do suporte/fim da vida útil) do Dell Data Security. Se você tiver alguma dúvida sobre artigos alternativos, entre em contato com sua equipe de vendas ou envie um e-mail para endpointsecurity@dell.com.
- Em janeiro de 2019, o Dell Endpoint Security Suite Pro chegou ao fim da vida útil de serviço, e este artigo não será mais atualizado pela Dell. Para obter mais informações, consulte a Política de ciclo de vida útil do produto (fim do suporte/fim da vida útil) do Dell Data Security. Se você tiver alguma dúvida sobre artigos alternativos, entre em contato com sua equipe de vendas ou envie um e-mail para endpointsecurity@dell.com.
- Consulte Segurança de endpoints para obter mais informações sobre os produtos atuais.
Produtos afetados:
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
O ESS Web Protection funciona com IE, Edge, Chrome e Firefox como uma extensão ou complemento do navegador. Todos esses navegadores exigem que você ative manualmente as extensões do ESS Web Protection antes de usar a proteção da Web.
Cada navegador tem comportamentos e etapas diferentes associados à ativação das extensões do ESS Web Protection depois que o ESS Web Protection é instalado no computador local.
Este artigo mostra como configurar o Active Directory para forçar a ativação da extensão do ESS Web Protection no Internet Explorer e Chrome.
O Mozilla está investigando a integração do Active Directory. Você não pode gerenciar o Firefox por meio do Active Directory para forçar a ativação da extensão do ESS Web Protection e impedir que os usuários finais desativem a extensão.
Cause
Não aplicável
Resolution
Para ativar a proteção da Web do ESS, clique no navegador apropriado abaixo.
No IE, um prompt é exibido na parte inferior da tela do navegador solicitando que o usuário final habilite o objeto auxiliar do navegador de proteção da Web (BHO) do ESS e a barra de ferramentas do ESS Web Protection. O ESS Web Protection não funcionará no IE se o BHO e a barra de ferramentas do ESS Web Protection não estiverem ativados.
O CLSID do ESS Web Protection BHO é {B164E929-A1B6-4A06-B104-2CD0E90A88FF}, e o CLSID para a barra de ferramentas de proteção da Web do ESS é {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}.
Para usar a política de grupo para forçar a ativação dos complementos para o usuário:
- Abra o Editor de Gerenciamento de Política de Grupo e vá para Configuração do computador\Políticas\Modelos Administrativos\Componentes do Windows\Internet Explorer\Recursos de segurança\Gerenciamento adicional e digite o CLSID para a barra de ferramentas ESS Web Protection e ESS Web Protection.
Figura 1: (Somente em inglês) Editor de gerenciamento de política de grupo
- Abra o objeto Add-on List Group Policy Object, selecione Enabled e, em seguida, clique em Show.
A caixa de diálogo Show Contents é exibida.
- Em Nome do valor, cole-os incluindo colchetes:
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- Em Valor, digite uma das seguintes opções:
0 O complemento está desativado, e seus funcionários não podem alterá-lo.
1 O complemento está ativado, e seus funcionários não podem alterá-lo.
2 O complemento está ativado, e seus funcionários podem alterá-lo.
- Feche a caixa de diálogo Show Contents.
- No editor de Política de Grupo, vá para Configuração do Computador\Modelos Administrativos\Componentes do Windows\Internet Explorer.
Figura 2: (Somente em inglês) Política de grupo para Internet Explorer
- Clique duas vezes em Automatically activate/enable new installed add-ons e selecione Enabled.
A ativação desativa a mensagem solicitando que você ative ou não ative o complemento.
- Clique em OK duas vezes para fechar o editor de Política de Grupo.
Para obter detalhes sobre os modelos do AD e a política de grupo, consulte https://technet.microsoft.com/en-us/library/cc985341.aspx e https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
No Edge, um prompt é exibido solicitando que o usuário final habilite a extensão de Controle da Web ao abrir o Edge após a instalação do Controle da Web. O Controle da Web não funciona no Edge até que a extensão esteja ativada.
Figura 3: (Somente em inglês) Controle da Web do McAfee Endpoint Security
Se um usuário final desativar a extensão de controle da Web do ENS no Edge, você não poderá reativar a extensão remotamente; o usuário final deve reativar a extensão localmente.
O Windows fornece uma política de grupo (impedir a desativação das extensões necessárias) para fortalecer a extensão de borda. Para garantir que os usuários não possam desabilitar a extensão do Controle da Web, adicione a extensão de controle da Web PFN à política de grupo Impedir a desativação das extensões necessárias. A extensão de controle da Web PFN é: 5A894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
Para obter instruções detalhadas para habilitar essa política de grupo, consulte https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
A Microsoft não oferece uma maneira de gerenciar o Edge por meio do Active Directory para forçar a ativação da extensão do CONTROLE da Web do ENS.
No Chrome, o ícone de menu é realçado e uma janela é aberta com uma mensagem informando que uma nova extensão foi instalada e está pronta para uso. A proteção da Web do ESS não funciona no Chrome até que a extensão esteja ativada.
O Chrome também permite que a extensão do ESS Web Protection seja ativada à força por meio do Active Directory.
- Abra o Editor de Gerenciamento de Política de Grupo e vá para Configuração do computador\Políticas\Modelos Administrativos\Google\Google Chrome\Extensions e digite o APPID e atualize a URL.
Figura 4: (Somente em inglês) Editor de gerenciamento de política de grupo
- Abra a lista Configure the list of force-installed apps and extensions Group Policy Object, selecione Enabled e, em seguida, clique em Show.
A caixa de diálogo Show Contents é exibida.
- Em Valor, digite o seguinte em linhas separadas. Os APPIDs diferenciam maiúsculas de minúsculas.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- Clique em OK duas vezes para fechar o editor de Política de Grupo.
Para obter detalhes, consulte https://support.google.com/chrome/a/answer/187202?hl=en
No Firefox, um prompt é exibido solicitando que o usuário final habilite a extensão do ESS Web Protection ao abrir o Firefox após a instalação do ESS Web Protection. O serviço ESS Web Protection ativará automaticamente a extensão do navegador do ESS Web Protection cinco minutos após a instalação se o usuário final ainda não tiver aberto o Firefox. A cada 30 minutos, o serviço ESS Web Protection verifica o status da extensão do ESS Web Protection e habilita a extensão se ela tiver sido desativada pelo usuário final. Uma reinicialização do navegador é necessária para ativar o navegador do ESS Web Protection.
Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.