Mal kurz informiert: Microsoft hat für den Microsoft Edge 93 die neue Security Baseline zum Download bereitgestellt. Es kamen 31 neue Computereinstellungen hinzu, sowie 26 neue Benutzereinstellungen. Lohnt sich für die ITs also, da mal zu stöbern.
Bei den Sicherheitseinstellungen wurde eine hinzugefügt und eine entfernt.
- Hinzugefügt: 3DES-Chiffre-Suiten in TLS aktivieren – Wir forcieren diese Einstellung, um sicherzustellen, dass sie deaktiviert bleibt. 3DES wird in Version 95 (ca. Oktober 2021) vollständig aus Microsoft Edge entfernt, und diese Richtlinie wird zu diesem Zeitpunkt nicht mehr funktionieren. Sobald dies der Fall ist, werden wir diese Einstellung aus der Baseline entfernen. Wenn Ihr Server auf 3DES-Unterstützung angewiesen ist, sollte er so bald wie möglich aktualisiert werden, um sicherzustellen, dass moderne Browser weiterhin eine Verbindung herstellen können.
- Entfernt: Standardeinstellung für Adobe Flash – Nachdem die Unterstützung von Adobe Flash beendet und aus Microsoft Edge entfernt wurde, haben wir die Anforderung, diese Einstellung zu deaktivieren, entfernt.
- Erwähnenswert: Konfigurieren Sie die Möglichkeit für Benutzer, Funktionsmerkmale außer Kraft zu setzen – Einige Kunden haben um diese Richtlinieneinstellung gebeten, um weiter einzuschränken, welche Feature-Flag-Einstellungen ein Endbenutzer konfigurieren kann. Wenn diese Richtlinie konfiguriert ist, kann sie verhindern, dass Benutzer die Edge-Einstellungen, die auf der Seite edge://flags und/oder über Befehlszeilenargumente angezeigt werden, neu konfigurieren. Ein technisch versierter Benutzer kann nicht unterstützte Mechanismen zum Anpassen von Feature-Flag-Einstellungen aufdecken, aber diese Richtlinie ermöglicht das Blockieren beider unterstützter Mechanismen.
Interessant ist es nicht nur für Admins. Denn über die Registry-Einträge in den Policies, werden die Änderungen bei allen installierten Edge-Browsern vorgenommen. Man spart sich so also Arbeit, jeden einzeln zu konfigurieren.
Info und Download:
- techcommunity
- Download: microsoft.com/id=55319
Alle Microsoft Edge Downloads auch Insider:
- Microsoft Edge Stable (Windows, macOS, iOS, Android) microsoft.com/de-de/edge
- Canary, Dev, Beta (Windows, macOS)microsoftedgeinsider.com/de-de/download/,
- Business: Microsoft Edge Stable, Beta und Dev (Windows, macOS: microsoft.com/de-de/edge/business
- Die portablen Versionen: Portable Edge Updater
- Android: play.google.com/microsoft.emmx
- iOS: apps.apple.com/microsoft-edge
- Deinstallation Microsoft Edge: Sollte der Edge nicht selbst installiert worden sein, kann man den Edge trotzdem entfernen, wenn man denn möchte
Security Baseline für Microsoft Edge 93
