Настройка параметров Edge с помощью GPO

Вместе с выходом Windows 10, Microsoft представилf новый браузер, использующийся по умолчанию в системе — Microsoft Edge. Рассмотрим можно ли централизованно управлять настройками Microsoft Edge в корпоративной среде с помощью групповых политик (GPO).

Если открыть редактор локальной групповой политики (gpedit.msc) в Windows 10 RTM, то в разделе компьютера Computer Configuration -> Administrative Template -> Windows Components -> Microsoft Edge (и пользовательском разделе User Settings -> Administrative Template -> Windows Components -> Microsoft Edge) можно найти 10 различных политик касающихся нового браузера (немного по сравнению с несколькими сотнями различных настроек, которые можно задать для Internet Explorer). Доступны следующие политики для управления настройками Microsoft Edge.

• Allows you to run scripts, like Javascript
• Allows you to let people use autofill on websites
• Allows you to let people send Do Not Track headers
• Allows you to configured password manager
• Allows you to run pop-ups
• Stops address bar from showing search suggestions
• Allows you to configure SmartScreen
• Configure how Microsoft Edge treats cookies
• Allows you to configured the Enterprise Site list
• Sends all intranet traffic over to Internet Explorer

В следующих релизах Windows 10 количество настроек Microsoft Edge, которыми можно управлять с помощью GPO постоянно росло.

Чтобы увидеть все доступные политики:

• Скачайте последнюю версию административных шаблонов для Windows 10 \ Server 2016 — Administrative Templates (.admx) for Windows 10 and Windows Server 2016 (https://www.microsoft.com/en-us/download/details.aspx?id=53430).
• Чтобы установить новые.admx файлы, запустите файл Windows 10 and Windows Server 2016 ADMX.msi
• Если вы планируете управлять настройками Microsoft Edge с помощью локальной политики, скопируйте все содержимое (или же только два файла: MicrosoftEdge.admx и en-US\MicrosoftEdge.adml) из папки C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016 (Version 2.0)\ в локальный каталог C:\Windows\PolicyDefinitions.
• Если вы планируете использовать новые шаблоны для управления параметрами Edge на множестве компьютеров в среде домена Active Directory, скопируйте содержимое локальной папки C:\Program Files (x86)\Microsoft Group Policy\Windows 10 and Windows Server 2016 (Version 2.0)\ в центральное хранилище административных шаблонов на любом контроллере домена (на пример для домена vmblog.ru это должен быть каталог \\vmblog.ru\SYSVOL\vmblog.ru\Policies\PolicyDefinitions). После этого вы сможете создавать новые доменные GPO с настройками Edge с помощью консоли Group Policy Management Console (GPMC.msc)

После установки новых административных шаблонов в разделе Computer Configuration -> Administrative Template -> Windows Components -> Microsoft Edge появятся 20 настраиваемых политик (в скобках указаны версии Windows 10, начиная с которых эти политики будут применяться)

• Configure Autofill
• Allow Developer Tools (Windows 10 build 1511 и выше)
• Configure Do Not Track
• Allow Extensions — (Windows 10 build 1607 и выше)
• Allow InPrivate browsing (Windows 10 build 1511 и выше)
• Configure Password Manager
• Configure Pop-up Blocker
• Configure search suggestions in Address bar
• Configure SmartScreen Filter
• Allow web content on New Tab page
• Configure cookies
• Configure the Enterprise Mode Site List
• Configure Favorites (Windows 10 build 1511 и выше)
• Prevent using Localhost IP address for WebRTC (Windows 10 build 1511 и выше)
• Configure Home pages (Windows 10 build 1511 и выше)
• Prevent access to the about:flags page (Windows 10 build 1607 и выше)
• Prevent bypassing SmartScreen prompts for sites (Windows 10 build 1511 и выше)
• Prevent bypassing SmartScreen prompts for files (Windows 10 build 1511 и выше)
• Send all intranet sites to Internet Explorer 11
• Show message when opening sites in Internet Explore

Как вы видите, на данный момент в Windows 10 все еще не очень много политик для централизованной настройки Edge. Скорее всего, в последующих релизах Windows 10 количество политик для управления Edge будет постоянно увеличиваться.

Gpo браузер по умолчанию windows 10

Добрый день! Уважаемые читатели и гости, одного из крупнейших IT блогов в рунете Pyatilistnik.org. В прошлый раз я вам рассказывал, как посмотреть сохраненные пароли в различных браузерах. В сегодняшней заметке, я бы хотел рассказать, как Google Chrome сделать браузером по умолчанию в операционных системах семейства Windows, в примере я покажу относительно десятки. Будут показаны методы классической настройки, так использованием групповых политик для домена Active Directory.

Постановка задачи

В связи с переходом с почтовой системы MS Exchange на G-sute, необходимо всем пользователям в домене Active Directory установить Google Chrome по умолчанию в роли стандартного браузера. Компьютеров более 1000, поэтому ходить по всем и проставлять настройки в ручную, это не вариант, но для целостности статьи я его так же покажу.

Методы выбора браузера по умолчанию:

Существует несколько методов, которые пользователь или системный администратор, могут выполнить для реализации поставленной задачи:

• Из интерфейса Google Chrome
• Из параметров Windows 10, где задаются приложения по умолчанию
• Через групповую политику
• Через классический интерфейс выбора ассоциация
• Реестр Windows

Как Google Chrome сделать браузером по умолчанию, через сам браузер

Данный метод, самый простой и подойдет для одного двух раз или в домашних условиях, но не в промышленном масштабе. Откройте хром, в правом верхнем углу будет кнопка в виде трех вертикальных точек, нажмите ее и в открывшемся меню выберите пункт «Настройки».

Пролистайте первые настройки и найдите раздел «Браузер по умолчанию» в нем будет доступная кнопка «Использовать по умолчанию». Нажмите ее.

У вас откроется окно приложений по умолчанию, где среди всех доступных браузеров в списке, вам нужно выбрать Гугл Хром.

Теперь он будет отображаться в соответствующем разделе.

Как установить Google Chrome браузером по умолчанию в Windows 10

Метод активации хрома из его же интерфейса мы рассмотрели, он тривиальный. Подобный ему способ включения Google Hhrome по умолчанию в системе, легко исполнить и в моей тестовой виртуальной машине с Windows 10. Открываем параметры Windows, делается это либо через меню пуск и выбор значка в виде шестеренки, либо вы как продвинутый пользователь нажмете комбинацию клавиш WIN и I одновременно, это так же вызовет окно «Параметры Windows». Далее выбираем пункт «Приложения».

Находим вкладку «Приложения по умолчанию», в правой части найдите раздел веб-браузер и кликните на иконку текущего, в моем случае, это Microsoft Edge. Из появившегося списка установить Google Chrome по умолчанию, кликнув на соответствующую иконку, перезагрузка не потребуется, настройки будут применены сразу.

Делаем Google Chrome браузером по умолчанию, через групповые политики

Как я и писал выше в моей задаче нужно данную операцию проделать для большого количества рабочих станций в моем домене Active Directory. В этом мне помогут групповые политики, которые позволяют централизовано назначить почти любые настройки нужным компьютерам в компании. Начиная с Windows 8.1 и продолжая в Windows 10, данных механизм слегка изменился и появилась возможность выгружать настройки по всем ассоциациям файлов и связанных с ними программ в конфигурационный файл XML.

Данный конфигурационный XML мы и будем использовать в политике GPO, а так же можно применять в разворачивании операционных систем с помощью WDS или SCCM. Моей задачей выступает, чтобы все пользователи для выхода в интернет использовали Гугл хром. Что делаем, выбираем эталонный компьютер на котором вы сделаете нужные вам настройки, которые потом будем экспортировать. У меня это Windows 10 1803. Я руками выставляю, как во втором способе гугл браузером по умолчанию, таким же методом вы можете выставить почтового клиента, различные текстовые или графические редакторы. Когда вы все подготовили, то обратимся к утилите DISM.

Откройте командную строку, желательно в режиме администратора. Чтобы выгрузить все настройки текущих программ по умолчанию, выполните вот такую команду:

Если получаете ошибку:

То напоминаю, что нужен режим административной работы в командной строке и естественно права локального администратора в системе. Когда с правами все хорошо, то вы увидите статус «Операция успешно завершена»

Переходим по пути ,куда вы выгружали конфигурационный-XML файл и открываем его любым текстовым редактором.

Файл будет иметь классический формат записей XML. Вам необходимо найти строки:

Оставляем именно только их и саму конструкцию . В итоге у меня файл DefaultAssoc.xml имеет вот такое содержимое:

Тут надеюсь у вас не должно возникнуть вопросов, каждая из строк показывает, что Google Chrome по умолчанию будет открывать форматы htm, html, протоколы http и https, а так же будет в роли почтового клиента.

Переходим в оснастку «Управление групповой политикой» и создаем новую политику GPO, назовите ее так, чтобы вам было понятно, что она выполняет. Щелкаем по не правым кликом и выбираем из контекстного меню пункт «Изменить»

Для задания настройки, которая сделает гугл браузером по умолчанию, вы должны пройти вот по такому пути:

В списке состояния найдите настройку «Задать файл конфигурации сопоставлений по умолчанию», это то, что нам нужно.

Щелкаем по настройке «Задать файл конфигурации сопоставлений по умолчанию». В строке параметров, вам нужно указать сетевой путь до вашего файла, лично я его положил в папку с групповыми политиками, которая доступна всем компьютерам и пользователям по пути \\имя домена\SYSVOL\имя домена\scripts. Благодаря этой настройке и файлу конфигу по UNC пути, все компьютеры которые его прочитают и применят данную групповую политику, сделают у себя браузер Google Chrome по умолчанию. Закрываем окно настроек групповой политики и идем проверять ее на нужном компьютере. Возможно придется его перезагрузить или обновить принудительно политику.

Импортирование XML-файла с ассоциациями

Как я и указывал ранее, данный файл с описанием, какие программы в операционной системе Windows 10 или другой, нужно использовать стандартно (По умолчанию) легко интегрировать в установочный образ системы, на WDS, в любой ISO или SCCM. Мы с вами уже имеем нужный файл и хотим его импортировать в образ операционной системы за которой уже работают пользователи, делается это через следующую команду:

Хочу учесть, что данное импортирование отразиться, только на новых пользователях, когда они будут первый раз входить в систему.

Если мы говорим про WDS образ, где используются wim форматы или VHD диск, то чтобы в него интегрировать такой файл, вам нужно будет выполнить две команды:

Классический метод сделать Google Chrome браузером по умолчанию

Ну и осталось рассмотреть последний классический метод устанавливающий Google Crome программой по умолчанию для файлов html и протоколов https и http. Тут мы воспользуемся панелью управления Windows 10.

Сделайте отображение крупных значков

И найдите пункт «Программы по умолчанию»

У вас тут будет два нужных нам пункта:

• Задание программ по умолчанию
• Сопоставление типов файлов или протоколов с конкретными программами

данные пункты актуальны для операционных систем до Windows 10, так как в десятке, эти пункты вас уже перенаправят в «Параметры Windows»

Windows 10 вас перенаправит в «Приложения по умолчанию», где вы найдете пункты:

• Выбор стандартных приложений для типов файлов, тут вы можете задать для html и htm, чтобы они открывались, через Гугл Хром.
• Выбор стандартных приложений для протоколов, тут вы зададите соответствие для http и https

Выглядит сопоставление в Windows 10 вот так.

Браузер по умолчанию через реестр Windows

За это отвечают ветки реестра:

1. HKEY_CURRENT_USER\Software\Classes и HKEY_LOCAL_MACHINE \Software\Classes — это для типов файлов html и htm
2. HTTP — HKEY_CURRENT_USER\Software\ Microsoft\Windows\ Shell\ Associations\UrlAssociations\ http — для протокола http
3. HTTPS — HKEY_CURRENT_USER\Software\ Microsoft\Windows\ Shell\ Associations\UrlAssociations\ https для протокола https