Vil du lære hvordan du bruker en gruppepolicy for å blokkere brukere fra å laste ned ubekreftede filer på Microsoft Edge? I denne opplæringen vil vi vise deg hvordan du nekter nedlasting av ubekreftede filer i Microsoft Edge ved hjelp av en gruppepolicy.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

Liste over utstyr

Her finner du listen over utstyr som brukes til å lage denne opplæringen.

Denne koblingen vil også vise programvarelisten som brukes til å lage denne opplæringen.

Opplæring GPO – GPO – Blokker ubekreftet filnedlasting på Microsoft Edge

Last ned den nyeste versjonen av Microsoft Edge-malen på domenekontrolleren.

GPO - MICROSOFT EDGE POLICIES

Dobbeltklikk CAB-filen med navnet MICROSOFTEDGEPOLICYTEMPLATES.

Pakk ut ZIP-filen med navnet MICROSOFTEDGEPOLICYTEMPLATES.

I vårt eksempel ble alle filer plassert på roten av en katalog med navnet DOWNLOADS.

GPO - Microsoft Edge template

Få tilgang til mappen windows, og kopier ADMX-filene til mappen Policydefinisjoner.

Copy to Clipboard

Få tilgang til underkatalogen for riktig språk.

Kopier ADML-filene til riktig språkkatalog i policydefinisjonene.

Copy to Clipboard

Åpne verktøyet for gruppepolicybehandling på domenekontrolleren.

Windows - Group Policy management

Opprett en ny gruppepolicy.

Windows 2012 - Group Policy Objects

Skriv inn et navn på den nye gruppepolicyen.

Windows - Add GPO

I vårt eksempel ble det nye Gruppepolicyobjektet kalt MY-GPO.

Utvid mappen med navnet Gruppepolicyobjekter i skjermbildet Gruppepolicybehandling.

Høyreklikk det nye gruppepolicyobjektet, og velg alternativet Rediger.

Windows - Edit GPO

Utvid brukerkonfigurasjonsmappen på skjermbildet redigeringsprogram for gruppepolicy, og finn følgende element.

Copy to Clipboard

Få tilgang til mappen kalt SmartScreen-innstillinger.

GPO MICROSOFT EDGE - SMARTSCREEN SETTINGS

Aktiver elementet som heter Forhindre omgåelse av Microsoft Defender SmartScreen-advarsler om nedlastinger.

GPO MICROSOFT EDGE - Block unverified file download

Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.

Gratulerer! Du er ferdig med GPO-opprettelsen.

Microsoft Edge GPO – Blokkerer ubekreftet filnedlasting

I skjermbildet Gruppepolicybehandling må du høyreklikke den ønskede organisasjonsenheten og velge alternativet for å koble et eksisterende gruppepolicyobjekt.

Windows-2012-Applocker application

I vårt eksempel skal vi koble gruppepolicyen my-GPO til roten av domenet.

GPO- tutorial linking

Etter påføring av gruppepolicyobjektet må du vente i 10 eller 20 minutter.

I løpet av denne tiden vil Gruppepolicyobjektet bli replikert til andre domenekontrollere.

Hvis en ubekreftet nedlasting oppdages, vil SmartScreen-funksjonen vise følgende feil.

GPO MICROSOFT EDGE - SMARTSCREEN BLOCK DOWNLOADS

Denne GPO-innstillingen lar deg bestemme om brukere kan overstyre Microsoft Defender SmartScreen-advarsler om ubekreftede nedlastinger.