Aanvraaginstellingen voor particulier netwerkHiermee geeft u op of onveilige websites aanvragen mogen verzenden naar meer particuliere netwerkeindpuntenHiermee wordt bepaald of onveilige websites aanvragen mogen verzenden naar meer particuliere netwerkeindpunten. Dit beleid heeft betrekking op de specificatie voor toegang tot een particulier netwerk. Zie https://wicg.github.io/private-network-access/ voor meer informatie. Een netwerkeindpunt is meer particulier dan een ander in de volgende gevallen: 1) Het IP-adres is localhost en het andere niet. 2) Het IP-adres is particulier en het andere is openbaar. In de toekomst kan dit beleid, afhankelijk van de specificatieontwikkeling, van toepassing zijn op alle cross-origin-aanvragen die zijn gericht op privé IP-adressen of localhost. Een website wordt als veilig beschouwd als deze voldoet aan de definitie van een beveiligde context in https://developer.mozilla.org/en-US/docs/Web/Security/Secure_Contexts. Anders wordt deze beschouwd als onveilige context. Wanneer dit beleid niet is ingesteld of is ingesteld op onwaar, is het standaardgedrag voor aanvragen vanuit onveilige contexten naar meer particuliere netwerkeindpunten afhankelijk van de persoonlijke configuratie van de gebruiker voor de functie BlockInsecurePrivateNetworkRequests, die kan worden ingesteld door een veldproef of op de opdrachtregel. Wanneer dit beleid is ingesteld op waar, kunnen onveilige websites aanvragen verzenden naar elk netwerkeindpunt, afhankelijk van andere cross-origin-controles.Toestaan dat de vermelde sites aanvragen verzenden naar meer particuliere netwerkeindpunten vanuit onveilige contextenLijst met URL-patronen. Aanvragen voor particuliere netwerken die zijn gestart vanaf onveilige websites die worden geleverd door overeenkomende oorsprongen, zijn toegestaan. Als dit beleid niet is ingesteld, gedraagt dit beleid zich alsof het is ingesteld op de lege lijst. Voor oorsprongen die niet worden gedekt door de hier opgegeven patronen, wordt de algemene standaardwaarde gebruikt vanuit het 'InsecurePrivateNetworkRequestsAllowed' (Hiermee geeft u op of onveilige websites aanvragen mogen verzenden naar meer particuliere netwerkeindpunten)-beleid, als dit is ingesteld, of anders de persoonlijke configuratie van de gebruiker. Houd er rekening mee dat dit beleid alleen van invloed is op onveilige oorsprongen, dus veilige oorsprongen (bijvoorbeeld https://example.com) die in deze lijst zijn opgenomen, worden genegeerd. Voor meer informatie over geldige URL-patronen, zie: https://docs.microsoft.com/en-us/DeployEdge/edge-learnmmore-url-list-filter%20format. Voorbeeldwaarde: http://www.example.com:8080 [*.]example.eduToestaan dat de vermelde sites aanvragen verzenden naar meer particuliere netwerkeindpunten vanuit onveilige contextenAfdrukkenAfdrukken inschakelenHiermee schakelt u afdrukken in Microsoft Edge in en voorkomt u dat gebruikers deze instelling wijzigen. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers afdrukken. Als u dit beleid uitschakelt, kunnen gebruikers niet afdrukken vanuit Microsoft Edge. Afdrukken is uitgeschakeld in het moersleutelmenu, extensies, JavaScript-toepassingen enzovoort. Gebruikers kunnen nog wel afdrukken vanuit invoegtoepassingen die Microsoft Edge tijdens het afdrukken omzeilen. Het contextmenu van bepaalde Adobe Flash-toepassingen bevat bijvoorbeeld de optie Afdrukken, die niet onder dit beleid valt.Afdrukmodus voor achtergrondafbeeldingen beperkenHiermee wordt de afdrukmodus voor achtergrondafbeeldingen beperkt. Als dit beleid niet is ingesteld, is er geen beperking voor het afdrukken van achtergrondafbeeldingen. Toewijzing van beleidsopties: * any (any) = Afdrukken met en zonder achtergrondafbeeldingen toestaan * enabled (enabled) = Afdrukken alleen met achtergrondafbeeldingen toestaan * disabled (disabled) = Afdrukken alleen zonder achtergrondafbeeldingen toestaan Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: enabledAfdrukken met en zonder achtergrondafbeeldingen toestaanAfdrukken alleen met achtergrondafbeeldingen toestaanAfdrukken alleen zonder achtergrondafbeeldingen toestaanStandaard afdrukmodus voor achtergrondafbeeldingenHiermee wordt de laatst gebruikte instelling voor het afdrukken van achtergrondafbeeldingen overschreven. Als u deze instelling inschakelt, wordt het afdrukken van achtergrondafbeeldingen ingeschakeld. Als u deze instelling uitschakelt, wordt het afdrukken van achtergrondafbeeldingen uitgeschakeld. Toewijzing van beleidsopties: * enabled (enabled) = Standaard afdrukmodus voor achtergrondafbeeldingen inschakelen * disabled (disabled) = Standaard afdrukmodus voor achtergrondafbeeldingen uitschakelen Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: enabledStandaard afdrukmodus voor achtergrondafbeeldingen inschakelenStandaard afdrukmodus voor achtergrondafbeeldingen uitschakelenStandaardpaginaformaat voor afdrukkenOverschrijft het standaard afdrukpaginaformaat. name moet een van de vermelde formaten bevatten of 'aangepast' als het gewenste papierformaat niet in de lijst staat. Als een 'aangepaste' waarde wordt opgegeven,custom_size moet de eigenschap worden opgegeven. Het beschrijft de gewenste hoogte en breedte in micrometers. Anders custom_sizemoet de eigenschap niet worden opgegeven. Beleid dat in strijd is met deze regels, wordt genegeerd. Als het paginaformaat niet beschikbaar is op de door de gebruiker gekozen printer, wordt dit beleid genegeerd. Voorbeeldwaarde: { "name": "custom", "custom_size": { "width": 210000, "height": 297000 } } Waarde voor het comprimeren-voorbeeld: {"name": "custom", "custom_size": {"width": 210000, "height": 297000}}Afdrukken met het afdrukvenster van het systeemHiermee wordt het dialoogvenster Afdrukken weergegeven in plaats van het afdrukvoorbeeld. Als u dit beleid inschakelt, wordt in Microsoft Edge het dialoogvenster Afdrukken in plaats van het ingebouwde afdrukvoorbeeld geopend wanneer een gebruiker een pagina afdrukt. Als u dit beleid niet configureert of uitschakelt, activeren afdrukopdrachten het afdrukvoorbeeldscherm van Microsoft Edge.Kop- en voetteksten afdrukkenForceren dat 'Kop- en voetteksten' in het dialoogvenster Afdrukken worden in- of uitgeschakeld. Als u dit beleid niet configureert, kunnen gebruikers zelf bepalen of ze kop- en voetteksten willen afdrukken. Als u dit beleid uitschakelt, kunnen gebruikers geen kop- en voetteksten afdrukken. Als u dit beleid inschakelt, kunnen gebruikers kop- en voetteksten altijd afdrukken.Standaardregels voor printerselectieHiermee overschrijft u de standaardprinterselectieregels van Microsoft Edge. Dit beleid bepaalt de regels voor het selecteren van de standaardprinter in Microsoft Edge. Dit gebeurt de eerste keer dat een gebruiker probeert een pagina af te drukken. Als dit beleid is ingesteld, probeert Microsoft Edge een printer te vinden die voldoet aan alle opgegeven kenmerken en wordt die printer als standaardprinter gebruikt. Als er meer printers zijn die aan de criteria voldoen, wordt de eerste printer gebruikt die overeenkomt. Als u dit beleid niet configureert of als er binnen de time-out geen printers worden gevonden, wordt standaard de ingebouwde PDF-printer gebruikt. Als die printer niet beschikbaar is, wordt er geen standaardprinter gebruikt. De waarde wordt volgens onderstaand schema geparseerd als een JSON-object: { "type": "object", "properties": { "idPattern": { "description": "Regular expression to match printer id.", "type": "string" }, "namePattern": { "description": "Regular expression to match printer display name.", "type": "string" } } } Als een veld niet wordt opgegeven, betekent dit dat alle waarden overeenkomen. Als u bijvoorbeeld geen connectiviteit opgeeft, wordt in Afdrukvoorbeeld naar alle soorten lokale printers gezocht. Patronen van reguliere expressies moeten worden opgesteld volgens de RegExp-syntaxis van JavaScript en zoekresultaten zijn hoofdlettergevoelig. Voorbeeldwaarde: { "idPattern": ".*public", "namePattern": ".*Color" }De standaardprinter van het systeem instellen als standaardprinterHiermee instrueert u Microsoft Edge om de standaardprinter van het systeem als standaardoptie in Afdrukvoorbeeld te gebruiken in plaats van de laatst gebruikte printer. Als u dit beleid uitschakelt of niet configureert, wordt in Afdrukvoorbeeld de meest recent gebruikte printer als het standaarddoel gebruikt. Als u dit beleid inschakelt, wordt in Afdrukvoorbeeld de standaardprinter van het besturingssysteem als standaarddoel gebruikt.Schakel printertypen uit in de weigerlijstDe printertypen op de lijst Weigeren worden niet gedetecteerd en de functies hiervan worden niet opgehaald. Als u alle printertypen in de lijst Weigeren plaatst, wordt het afdrukken uitgeschakeld, omdat er geen afdrukbestemming is voor documenten. Als u dit beleid niet configureert of als de printerlijst leeg is, kunnen alle printertypen worden gevonden. Afdrukbestemmingen zijn onder andere extensieprinters en lokale printers. Extensieprinters worden ook wel afdrukproviderbestemmingen genoemd en omvatten alle bestemmingen die deel uitmaken van een Microsoft Edge-extensie. Lokale printers worden ook wel native afdrukbestemmingen genoemd en omvatten bestemmingen die beschikbaar zijn voor de lokale computer en gedeelde netwerkprinters. In Microsoft-versie 93 of hoger wordt ook de optie 'opslaan als PDF' in het snelmenu onder de rechtermuisknop uitgeschakeld als u deze beleidsregel instelt op 'PDF'. Toewijzing van beleidsopties: * privet (privet) = Op Zeroconf gebaseerde (mDNS + DNS-SD) protocolbestemmingen * extension (extension) = Op extensies gebaseerde bestemmingen * pdf (pdf) = De bestemming Opslaan als PDF. (93 of hoger, schakelt ook uit in het contextmenu) * local (local) = Lokale printerbestemmingen Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: local privetSchakel printertypen uit in de weigerlijstAfdrukrastermodusBepaalt hoe Microsoft Edge wordt afgedrukt in Windows. Wanneer u afdrukt naar een niet-PostScript-printer in Windows, moeten afdruktaken soms worden gerasterd om goed te kunnen worden afgedrukt. Als u dit beleid instelt op 'Volledig' of niet configureert, rastert Microsoft Edge de volledige pagina indien nodig. Als u dit beleid instelt op 'Snel', vermindert Microsoft Edge de rasterhoeveelheid, waardoor de grootte van afdruktaken afneemt en de afdruksnelheid wordt verhoogd. Toewijzing van beleidsopties: * Full (0) = Rasteren van volledige pagina's * Fast (1) = Rasteren vermijden, indien mogelijk Gebruik de voorgaande informatie bij het configureren van dit beleid.Rasteren van volledige pagina'sRasteren vermijden, indien mogelijkPDF-DPI met rasterisatie afdrukkenHiermee wordt de afdrukresolutie van afbeeldingen bepaald wanneer Microsoft Edge PDF-bestanden afdrukt met rasterisatie. Wanneer u een PDF afdrukt met de optie Afdrukken naar afbeelding, kan het handig zijn om een andere afdrukresolutie op te geven dan de printerinstelling van een apparaat of de PDF-standaardinstelling. Een hoge resolutie verhoogt de verwerkings- en afdruktijd aanzienlijk terwijl een lage resolutie kan leiden tot een slechte beeldkwaliteit. Als u deze beleidsregel instelt, kan hiermee een bepaalde resolutie worden opgegeven voor gebruik bij het rasteren van PDF-bestanden voor afdrukken. Als u dit beleid instelt op nul of niet configureert, wordt de standaardresolutie van het systeem gebruikt tijdens het rasteren van pagina-afbeeldingen.Hiermee stelt u de indeling voor afdrukken inAls u dit beleid configureert, wordt de indeling voor het afdrukken van webpagina's ingesteld. Als u dit beleid uitschakelt of niet configureert, kunnen gebruikers bepalen of ze webpagina's in de indeling Staand of Liggend willen afdrukken. Als u dit beleid inschakelt, wordt de geselecteerde optie ingesteld als indelingsoptie. Toewijzing van beleidsopties: * portrait (0) = Hiermee stelt u de indelingsoptie in als staand * landscape (1) = Hiermee stelt u de indelingsoptie in als liggend Gebruik de voorgaande informatie bij het configureren van dit beleid.Hiermee stelt u de indelingsoptie in als staandHiermee stelt u de indelingsoptie in als liggendPostScript-modus afdrukkenHiermee bepaalt u hoe Microsoft Edge afdrukt in Microsoft Windows. Bij afdrukken naar een PostScript-printer in Microsoft Windows kunnen verschillende methoden voor het genereren van PostScript de afdrukprestaties beïnvloeden. Als u dit beleid instelt op Standaard, gebruikt Microsoft Edge een set standaardopties bij het genereren van PostScript. Met name voor tekst wordt tekst altijd weergegeven met lettertypen van type 3. Als u dit beleid instelt op Type42, geeft Microsoft Edge indien mogelijk tekst weer met type 42-lettertypen. Hierdoor wordt de afdruksnelheid voor sommige PostScript-printers verhoogd. Als u dit beleid niet configureert, staat Microsoft Edge in de standaardmodus. Toewijzing van beleidsopties: * Default (0) = Standaard * Type42 (1) = Type42 Gebruik de voorgaande informatie bij het configureren van dit beleid.StandaardType42Plakinstellingen voor afdrukvoorbeeldHiermee geeft u op of voor het afdrukvoorbeeld laatst gebruikte instellingen voor Microsoft Edge PDF en webpagina's moeten worden toegepast. Als u dit beleid instelt op EnableAll of niet configureert, past Microsoft Edge de laatst gebruikte afdrukvoorbeeldinstellingen voor zowel PDF als webpagina's toe. Als u dit beleid instelt op DisableAll, worden in Microsoft Edge de laatst gebruikte afdrukvoorbeeldinstellingen niet toegepast voor PDF en webpagina's. Als u dit beleid instelt op DisablePdf, worden in Microsoft Edge de laatst gebruikte afdrukvoorbeeldinstellingen voor afdrukken als PDF niet toegepast en behouden voor webpagina's. Als u dit beleid instelt op DisableWebpage, worden in Microsoft Edge de laatst gebruikte afdrukvoorbeeldinstellingen voor het afdrukken van webpagina's niet toegepast en behouden voor PDF. Dit beleid is alleen beschikbaar als u het beleid 'PrintingEnabled' (Afdrukken inschakelen) inschakelt of niet configureert. Toewijzing van beleidsopties: * EnableAll (0) = Plakinstellingen voor PDF en webpagina's inschakelen * DisableAll (1) = Plakinstellingen voor PDF en webpagina's uitschakelen * DisablePdf (2) = Plakinstellingen voor PDF uitschakelen * DisableWebpage (3) = Plakinstellingen voor webpagina's uitschakelen Gebruik de voorgaande informatie bij het configureren van dit beleid.Plakinstellingen voor PDF en webpagina's inschakelenPlakinstellingen voor PDF en webpagina's uitschakelenPlakinstellingen voor PDF uitschakelenPlakinstellingen voor webpagina's uitschakelenApplication Guard-instellingenApplication Guard-containerproxyConfigureert de proxy-instellingen voor Microsoft Edge Application Guard. Als u dit beleid inschakelt, zal Microsoft Edge Application Guard andere bronnen van proxyconfiguraties negeren. Als u dit beleid niet configureert, zal Microsoft Edge Application Guard de proxyconfiguratie van de host gebruiken. Dit beleid is niet van invloed op de proxyconfiguratie van Microsoft Edge buiten Application Guard (op de host). In het veld ProxyMode kunt u de proxyserver opgeven die wordt gebruikt door Microsoft Edge Application Guard. Het ProxyPacUrl-veld is een URL naar een pac proxy-bestand. Het ProxyServer-veld een URL voor de proxyserver. Als u de waarde 'direct' instelt als 'ProxyMode', worden alle overige velden genegeerd. Als u de waarde 'auto_detect' instelt 'ProxyMode' , worden alle overige velden genegeerd. Als u de waarde ' fixed_servers ' instelt als 'ProxyMode', wordt het veld 'ProxyServer' gebruikt. Als u de waarde ' pac_script ' instelt als 'ProxyMode', wordt het veld 'ProxyPacUrl' gebruikt. Voor meer informatie over het identificeren van Application Guard-verkeer via dubbele proxy gaat u naar https://go.microsoft.com/fwlink/?linkid=2134653. Voorbeeldwaarde: { "ProxyMode": "direct", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080" } Waarde voor het comprimeren-voorbeeld: {"ProxyMode": "direct", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080"}Synchronisatie van Application Guard-favorieten is ingeschakeldMet dit beleid kan Microsoft Edge computers/apparaten waarop Application Guard is ingeschakeld favorieten van de host naar de container laten synchroniseren, zodat de favorieten overeenkomen. Als 'ManagedFavorites' (Favorieten configureren) zijn geconfigureerd, worden die favorieten ook gesynchroniseerd met de container. Als u dit beleid inschakelt, is het bewerken van favorieten in de container uitgeschakeld. De knoppen Favorieten toevoegen en Map Favorieten toevoegen zijn dus vervaagd weergegeven in de gebruikersinterface van de containerbrowser. Als u dit beleid uitschakelt of niet configureert, worden favorieten op de host niet gedeeld met de container.De configuratie van Application Guard-sitelijst negeren en normaal door Edge bladerenStel in of Edge de configuratie van de Application Guard sitelijst voor vertrouwde en niet-vertrouwde sites moet negeren. Als u dit beleid inschakelt, worden alle navigaties vanuit Edge, inclusief navigaties naar niet-vertrouwde sites, normaal geopend in Edge zonder om te leiden naar de Application Guard-container. Opmerking: dit beleid is ALLEEN van invloed op Edge, dus navigaties van andere browsers worden mogelijk omgeleid naar de Application Guard-container als u de bijbehorende extensies hebt ingeschakeld. Als u dit beleid uitschakelt of niet configureert, negeert Edge de lijst met Application Guard-sites niet. Als gebruikers proberen te navigeren naar een niet-vertrouwde site in de host, wordt de site geopend in de container.Identificatie van Application Guard-verkeerAls u dit beleid inschakelt of niet configureert, wordt door Application Guard een extra HTTP-header (X-MS-ApplicationGuard-initiated) toegevoegd aan alle uitgaande HTTP-aanvragen die zijn gedaan vanuit de Application Guard-container. Als u dit beleid uitschakelt, wordt de extra header niet toegevoegd aan het verkeer.Hiermee voorkomt u dat bestanden worden geüpload in Application GuardHiermee wordt ingesteld of bestanden kunnen worden geüpload in Application Guard. Als u dit beleid inschakelt, kunnen gebruikers geen bestanden uploaden in Application Guard. Als u dit beleid uitschakelt of niet configureert, kunnen gebruikers bestanden uploaden in Application Guard.BeheerbaarheidBeheer van mobiele apps is ingeschakeldHiermee kan de Microsoft Edge-browser beleidsregels ophalen uit het Intune-toepassingsbeheer en deze toepassen op gebruikersprofielen. Als u deze beleidsinstelling inschakelt of niet configureert, kan het MAM-beleid (Mobile Application Management) worden toegepast. Als u dit beleid uitschakelt, kan Microsoft Edge niet communiceren met Intune om het MAM-beleid op te vragen.CastGoogle Cast inschakelenSchakel dit beleid in om Google Cast in te schakelen. Gebruikers kunnen het programma starten vanuit het app-menu, de paginacontextmenu's, mediabesturingselementen op websites waarop Cast is ingeschakeld, en (indien weergegeven) het Cast-werkbalkpictogram. Schakel dit beleid uit om Google Cast uit te schakelen. Google Cast is standaard ingeschakeld.Het cast-pictogram weergeven op de werkbalkStel dit beleid in op True als u het werkbalkpictogram Cast wilt weergeven op de werkbalk of in het overloopmenu. Gebruikers kunnen het niet verwijderen. Als u dit beleid niet configureert of als u het uitschakelt, kunnen gebruikers het pictogram vastmaken of verwijderen via het contextmenu. Als u het beleid 'EnableMediaRouter' (Google Cast inschakelen) ook instelt op False, wordt dit beleid genegeerd en wordt het werkbalkpictogram niet weergegeven.ExperimentDe mogelijkheid van gebruikers configureren om functievlaggen te overschrijvenHiermee configureert u de mogelijkheid voor gebruikers om de status van functievlaggen te overschrijven. Als u dit beleid instelt op CommandLineOverridesEnabled, kunnen gebruikers de status van functievlaggen overschrijven met opdrachtregelargumenten, maar niet op de pagina edge://flags. Als u dit beleid instelt op OverridesEnabled, kunnen gebruikers de status van functievlaggen overschrijven met opdrachtregelargumenten of de pagina edge://flags. Als u dit beleid instelt op OverridesDisabled, kunnen gebruikers de status van functievlaggen niet overschrijven met opdrachtregelargumenten of de pagina edge://flags pagina. Als u dit beleid niet configureert, is het gedrag hetzelfde als met OverridesEnabled. Toewijzing van beleidsopties: * CommandLineOverridesEnabled (2) = Gebruikers toestaan om functievlaggen alleen te overschrijven met opdrachtregelargumenten * OverridesEnabled (1) = Gebruikers toestaan om functievlaggen te overschrijven * OverridesDisabled (0) = Voorkomen dat gebruikers functievlaggen overschrijven Gebruik de voorgaande informatie bij het configureren van dit beleid.Gebruikers toestaan om functievlaggen alleen te overschrijven met opdrachtregelargumentenGebruikers toestaan om functievlaggen te overschrijvenVoorkomen dat gebruikers functievlaggen overschrijvenExtensiesBepalen welke extensies niet kunnen worden geïnstalleerdHiermee kunt u aangeven welke extensies de gebruikers NIET KUNNEN installeren. Reeds geïnstalleerde extensies worden uitgeschakeld als ze worden geblokkeerd, zonder dat de gebruiker ze kan inschakelen. Nadat een uitgeschakelde extensie van de blokkeerlijst is verwijderd, wordt deze automatisch opnieuw ingeschakeld. Een blocklist-waarde van '*' betekent dat alle extensies worden geblokkeerd, tenzij ze expliciet worden vermeld in de allowlist. Als dit beleid niet is ingesteld, kan de gebruiker elke extensie in Microsoft Edge installeren. Voorbeeldwaarde: extension_id1 extension_id2Bepalen welke extensies niet kunnen worden geïnstalleerdDe installatie van specifieke extensies toestaanDoor dit beleid in te stellen, specificeert u welke extensies niet onder de blokkeerlijst vallen. Een blokkeerlijstwaarde betekent dat alle extensies worden geblokkeerd en dat gebruikers alleen extensies kunnen installeren die in de acceptatielijst staan.* Standaard zijn alle extensies toegestaan. Als u extensies echter op basis van beleid heeft verboden, kunt u de lijst met toegestane extensies gebruiken om dat beleid te wijzigen. Voorbeeldwaarde: extension_id1 extension_id2De installatie van specifieke extensies toestaanBepalen welke extensies op de achtergrond worden geïnstalleerdStel dit beleid in om een lijst met apps en extensies op te geven die op de achtergrond worden geïnstalleerd, zonder tussenkomst van de gebruiker. Gebruikers kunnen deze instelling niet verwijderen of uitschakelen. Machtigingen worden impliciet verleend, waaronder de extensie-API's enterprise.deviceAttributes en enterprise.platformKeys. Opmerking: deze 2 API's zijn niet beschikbaar voor apps en extensies die niet geforceerd zijn geïnstalleerd. Als u deze beleidsinstelling niet inschakelt, worden er geen apps of extensies automatisch geïnstalleerd en kunnen gebruikers elke app in Microsoft Edge verwijderen. Deze beleidsinstelling heeft voorrang op 'ExtensionInstallBlocklist' (Bepalen welke extensies niet kunnen worden geïnstalleerd)-beleid. Als een eerder geforceerd geïnstalleerde app of extensie uit deze lijst is verwijderd, wordt dit automatisch door Microsoft Edge verwijderd. Voor Windows-instanties die niet zijn toegevoegd aan een Microsoft Active Directory-domein, is geforceerde installatie beperkt tot apps en extensies die worden vermeld op de website voor Microsoft Edge-invoegtoepassingen. Op macOS-instanties kunnen apps en uitbreidingen van buiten de website voor Microsoft Edge-invoegtoepassingen alleen geforceerd worden geïnstalleerd als de instantie via MDM wordt beheerd of als de instantie via MCX wordt toegevoegd aan een domein. De broncode van een extensie kan worden gewijzigd door gebruikers met ontwikkelhulpprogramma's, waardoor de extensie mogelijk niet meer functioneert. Als dit een probleem is, configureert u het DeveloperToolsDisabled-beleid. Elk lijstitem van het beleid is een tekenreeks met een extensie-id en eventueel een 'update'-URL, gescheiden door een puntkomma (;). De extensie-id is de tekenreeks van 32 letters die u bijvoorbeeld op edge://extensions kunt vinden in de ontwikkelaarsmodus. Als de 'update'-URL is opgegeven, moet deze verwijzen naar een XML-document voor update manifest (https://go.microsoft.com/fwlink/?linkid=2095043). Standaard wordt de update-URL van de website voor Microsoft Edge-invoegtoepassingen gebruikt. De 'update'-URL die in dit beleid is ingesteld, wordt alleen gebruikt voor de oorspronkelijke installatie. Volgende updates van de extensie gebruiken de 'update'-URL in het manifest van de extensie. Opmerking: dit beleid is niet van toepassing op de InPrivate-modus. Meer informatie over hosting-extensies (https://docs.microsoft.com/microsoft-edge/extensions-chromium/enterprise/hosting-and-updating). Voorbeeldwaarde: gbchcmhmhahfdphkhkmpfmihenigjmpp;https://edge.microsoft.com/extensionwebstorebase/v1/crx abcdefghijklmnopabcdefghijklmnopBepalen welke extensies op de achtergrond worden geïnstalleerdExtensie en installatiebronnen voor gebruikersscripts configurerenURL's definiëren waarmee extensies en thema's kunnen worden geïnstalleerd. Definieer URL's waarmee extensies en thema's rechtstreeks kunnen worden geïnstalleerd zonder dat de pakketten naar de pagina edge://extensions hoeven te worden gesleept. Elk item in deze lijst is een patroon dat overeenkomt met een extensie (zie https://go.microsoft.com/fwlink/?linkid=2095039). Gebruikers kunnen eenvoudig onderdelen installeren uit een URL die overeenkomt met een item in deze lijst. Zowel de locatie van het *.crx-bestand als de pagina waarop de download wordt gestart (de verwijzende site) moet worden toegestaan door deze patronen. Host de bestanden niet op een locatie waarvoor verificatie is vereist. Beleidsregel 'ExtensionInstallBlocklist' (Bepalen welke extensies niet kunnen worden geïnstalleerd) heeft voorrang op deze beleidsregel. Extensies in de blokkeringslijst worden niet geïnstalleerd, zelfs niet als ze afkomstig zijn van een site op deze lijst. Voorbeeldwaarde: https://corp.contoso.com/*Extensie en installatiebronnen voor gebruikersscripts configurerenToegestane extensietypen configurerenDoor het beleid in te stellen, bepaalt u welke apps en uitbreidingen kunnen worden geïnstalleerd in Microsoft Edge, waarmee ze kunnen communiceren, en wordt de runtime-toegang beperkt. Als u dit beleid niet instelt, gelden er geen beperkingen voor de aanvaardbare extensie-en app-typen. Extensies en apps met een type dat niet in de lijst voorkomt, worden niet geïnstalleerd. Elke waarde moet een van de volgende tekenreeksen zijn: * "extensie" * "thema" * "user_script" * "hosted_app" Raadpleeg de documentatie van Microsoft Edge extensies voor meer informatie over deze typen. Opmerking: dit beleid is ook van invloed op extensies en apps die geforceerd moeten worden geïnstalleerd met behulp van 'ExtensionInstallForcelist' (Bepalen welke extensies op de achtergrond worden geïnstalleerd). Voorbeeldwaarde: hosted_appToegestane extensietypen configurerenInstellingen voor extensiebeheer configurerenAls u dit beleid instelt, worden de instellingen voor extensiebeheer voor Microsoft Edge beheerd, inclusief alle instellingen die worden beheerd door een bestaand extensie-gerelateerd beleid. Dit beleid vervangt alle verouderde beleidsregels die mogelijk zijn ingesteld. Met dit beleid wordt alleen een extensie-id of een update-URL aan de bijhorende specifieke instelling toegewezen. Er kan een standaardconfiguratie worden ingesteld voor de speciale id "*", die van toepassing is op alle extensies zonder een aangepaste configuratie in dit beleid. Met een update-URL is de configuratie van toepassing op extensies met de exacte update-URL die wordt vermeld in het extensiemanifest. Als de vlag 'override_update_url' is ingesteld op waar, wordt de extensie geïnstalleerd en bijgewerkt met behulp van de update-URL die is opgegeven in het 'ExtensionInstallForcelist' (Bepalen welke extensies op de achtergrond worden geïnstalleerd)-beleid of in het veld 'update_url' in dit beleid. De vlag 'override_update_url' wordt genegeerd als de 'update_url' de update-URL van de website van Edge Add-ons is. Raadpleeg voor meer informatie de uitgebreide handleiding voor ExtensionSettings, het beschikbare beleid is te vinden op https://go.microsoft.com/fwlink/?linkid=2161555. Als u extensies van een bepaalde winkel van derden wilt blokkeren, hoeft u alleen de update_url voor die winkel te blokkeren. Als u bijvoorbeeld extensies uit Chrome Web Store wilt blokkeren, kunt u de volgende JSON gebruiken. {"update_url:https://clients2.google.com/service/update2/crx":{"installation_mode":"blocked"}} U kunt nog steeds 'ExtensionInstallForcelist' en 'ExtensionInstallAllowlist' (De installatie van specifieke extensies toestaan) gebruiken om installaties van specifieke extensies toe te staan of te forceren, zelfs als de winkel is geblokkeerd met behulp van de JSON in het vorige voorbeeld. Opmerking: voor Windows-exemplaren die geen deel uitmaken van een Microsoft Active Directory-domein en macOS-exemplaren, is geforceerde installatie beperkt tot apps en extensies die worden vermeld op de Microsoft Edge-website voor invoegtoepassingen. Voorbeeldwaarde: { "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "minimum_version_required": "1.0.1", "installation_mode": "allowed" }, "bcdefghijklmnopabcdefghijklmnopa": { "runtime_allowed_hosts": [ "*://good.contoso.com" ], "allowed_permissions": [ "downloads" ], "update_url": "https://contoso.com/update_url", "override_update_url": true, "runtime_blocked_hosts": [ "*://*.contoso.com" ], "installation_mode": "force_installed", "toolbar_state": "force_shown" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "*": { "blocked_permissions": [ "downloads", "bookmarks" ], "installation_mode": "blocked", "runtime_blocked_hosts": [ "*://*.contoso.com" ], "blocked_install_message": "Custom error message.", "allowed_types": [ "hosted_app" ], "runtime_allowed_hosts": [ "*://good.contoso.com" ], "install_sources": [ "https://company-intranet/apps" ] }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "update_url:https://www.contoso.com/update.xml": { "blocked_permissions": [ "wallpaper" ], "allowed_permissions": [ "downloads" ], "installation_mode": "allowed" } } Waarde voor het comprimeren-voorbeeld: {"abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "minimum_version_required": "1.0.1", "installation_mode": "allowed"}, "bcdefghijklmnopabcdefghijklmnopa": {"runtime_allowed_hosts": ["*://good.contoso.com"], "allowed_permissions": ["downloads"], "update_url": "https://contoso.com/update_url", "override_update_url": true, "runtime_blocked_hosts": ["*://*.contoso.com"], "installation_mode": "force_installed", "toolbar_state": "force_shown"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "*": {"blocked_permissions": ["downloads", "bookmarks"], "installation_mode": "blocked", "runtime_blocked_hosts": ["*://*.contoso.com"], "blocked_install_message": "Custom error message.", "allowed_types": ["hosted_app"], "runtime_allowed_hosts": ["*://good.contoso.com"], "install_sources": ["https://company-intranet/apps"]}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "update_url:https://www.contoso.com/update.xml": {"blocked_permissions": ["wallpaper"], "allowed_permissions": ["downloads"], "installation_mode": "allowed"}}Blokkeren dat externe extensies kunnen worden geïnstalleerdDe installatie van externe extensies beheren. Als u deze instelling inschakelt, kunnen externe extensies niet worden geïnstalleerd. Als u deze instelling uitschakelt of niet instelt, mogen externe extensies worden geïnstalleerd. Externe extensies en de bijbehorende installatie worden beschreven in [Alternatieve distributiemethoden voor extensies](/microsoft-edge/extensions-chromium/developer-guide/alternate-distribution-options).Standaardstatus configureren van instelling Extensies uit andere winkels toestaanMet dit beleid kunt u de standaardstatus beheren van de instelling Extensies uit andere winkels toestaan. Dit beleid kan niet worden gebruikt om de installatie van extensies uit andere winkels te stoppen, zoals Chrome Web Store. Als u de installatie van extensies uit andere winkels wilt stoppen, gebruikt u het beleid voor extensie-instellingen: https://go.microsoft.com/fwlink/?linkid=2187098. Wanneer deze optie is ingeschakeld, worden extensies van andere winkels ingeschakeld. Gebruikers hoeven de vlag dus niet handmatig in te schakelen tijdens het installeren van extensies uit andere ondersteunde winkels, zoals Chrome Web Store. Een gebruiker kan deze instelling echter overschrijven. Als de gebruiker de instelling al heeft ingeschakeld en vervolgens heeft uitgeschakeld, werkt deze instelling mogelijk niet. Als de beheerder het beleid eerst instelt als Ingeschakeld, maar het vervolgens wijzigt in Niet geconfigureerd of Uitgeschakeld, heeft dit geen invloed op de gebruikersinstellingen en blijft de instelling ongewijzigd. Wanneer deze optie is uitgeschakeld of niet is geconfigureerd, kan de gebruiker de instelling Extensies uit andere winkels toestaan beheren.HTTP-verificatieOndersteunde verificatieschema'sHiermee geeft u op welke HTTP-verificatieschema's worden ondersteund. U kunt het beleid configureren met deze waarden: 'basic', 'digest', 'ntlm' en 'negotiate'. Scheid meerdere waarden met komma's. Als u dit beleid niet configureert, worden alle vier de schema's gebruikt. Voorbeeldwaarde: basic,digest,ntlm,negotiateCNAME-lookup uitschakelen bij het onderhandelen over Kerberos-verificatieHiermee wordt bepaald of de gegenereerde Kerberos-SPN is gebaseerd op de ingevoerde canonieke DNS-naam (CNAME) of de oorspronkelijke naam. Als u dit beleid inschakelt, wordt de CNAME-zoekopdracht overgeslagen en wordt de ingevoerde servernaam (zoals ingevoerd) gebruikt. Als u dit beleid uitschakelt of niet configureert, wordt de canonieke naam van de server bepaald via een CNAME-zoekopdracht.Niet-standaardpoort opnemen in de SPN van KerberosHiermee geeft u op of de gegenereerde Kerberos-SPN een niet-standaard poort moet bevatten. Als u dit beleid inschakelt en een gebruiker een niet-standaard poort (een andere poort dan 80 of 443) in een URL opneemt, wordt die poort opgenomen in de gegenereerde Kerberos-SPN. Als u dit beleid uitschakelt of niet configureert, mag de gegenereerde Kerberos-SPN in geen geval een poort bevatten.Basic-authenticatie toestaan voor HTTPAls u dit beleid wel of niet inschakelt, worden Basic-verificatiecontroles die zijn ontvangen via niet-beveiligde HTTP, toegestaan. Als u dit beleid uitschakelt, worden niet-beveiligde HTTP-aanvragen van het Basic-verificatieschema geblokkeerd en wordt alleen beveiligde HTTPS toegestaan. Deze beleidsinstelling wordt genegeerd (en Basic is altijd verboden) als het beleid 'AuthSchemes' (Ondersteunde verificatieschema's) is ingesteld en geen Basic bevat.Lijst met toegestane verificatieservers configurerenHiermee geeft u op welke servers moeten worden ingeschakeld voor geïntegreerde verificatie. Geïntegreerde verificatie wordt alleen ingeschakeld wanneer Microsoft Edge een verificatievraag ontvangt van een proxy of van een server in deze lijst. Scheid meerdere servernamen met komma's. Jokertekens (*) zijn toegestaan. Als u dit beleid niet configureert, probeert Microsoft Edge te detecteren of een server zich op het intranet bevindt. Alleen dan worden IWA-aanvragen beantwoord. Als de server zich op internet bevindt, worden IWA-aanvragen genegeerd door Microsoft Edge. Voorbeeldwaarde: *contoso.com,contoso.comHiermee geeft u een lijst met servers op waaraan Microsoft Edge gebruikersreferenties kan delegerenConfigureer de lijst met servers waaraan Microsoft Edge kan delegeren. Scheid meerdere servernamen met een komma. Jokertekens (*) zijn toegestaan. Als u dit beleid niet configureert, kan Microsoft Edge geen gebruikersreferenties delegeren, zelfs niet als er een server wordt gedetecteerd als Intranet. Voorbeeldwaarde: contoso.comCross-origin HTTP-verificatieprompts toestaanHiermee wordt bepaald of afbeeldingen van derden op een pagina een verificatieprompt kunnen weergeven. Dit is normaal gesproken uitgeschakeld als bescherming tegen phishing. Als u dit beleid niet configureert, wordt het uitgeschakeld en kan er door afbeeldingen van derden geen verificatieprompt worden weergegeven.Windows Hello voor HTTP Auth ingeschakeldHiermee wordt aangegeven of de gebruikersinterface voor Windows-referenties moet worden gebruikt om te reageren op NTLM- en Negotiate-verificatie-uitdagingen. Als u dit beleid uitschakelt, wordt een basisprompt voor gebruikersnaam en wachtwoord gebruikt om te reageren op NTLM- en Negotiate-uitdagingen. Als u dit beleid inschakelt of niet configureert, wordt de gebruikersinterface voor Windows-referenties gebruikt.Identiteit en aanmeldingImpliciete aanmelding inschakelenConfigureer dit beleid om impliciete aanmelding toe te staan/niet toe te staan. Als u het beleid 'BrowserSignin' (Aanmeldingsinstellingen voor browser) hebt geconfigureerd om browseraanmelding uit te schakelen, wordt dit beleid niet van kracht. Als u deze instelling inschakelt of niet configureert, wordt impliciet aanmelden ingeschakeld, probeert Edge de gebruiker aan te melden bij het profiel op basis van wat en hoe deze zich aanmeldt bij het besturingssysteem. Als u deze instelling uitschakelt, wordt impliciet aanmelden uitgeschakeld.OneAuth-verificatiestroom vereist voor aanmeldingMet dit beleid kunnen gebruikers bepalen of ze de OneAuth-bibliotheek willen gebruiken voor het ophalen van aanmeldingen en tokens in Microsoft Edge op Windows 10 RS3 en hoger. Als u dit beleid uitschakelt of niet configureert, gebruikt het aanmeldingsproces Windows Account Manager. Microsoft Edge kan accounts gebruiken die u hebt aangemeld bij Windows, Microsoft Office of andere Microsoft-toepassingen voor aanmelding, zonder dat u een wachtwoord nodig hebt. U kunt ook een geldig account en een geldig wachtwoord opgeven om u aan te melden, dat in Windows Account Manager wordt opgeslagen voor toekomstig gebruik. U kunt alle accounts die zijn opgeslagen in Windows Account Manager onderzoeken via Windows-instellingen -> Accounts -> pagina E-mail en accounts. Als u dit beleid inschakelt, wordt de OneAuth-verificatiestroom gebruikt voor accountaanmelding. De OneAuth-verificatiestroom heeft minder afhankelijkheden en kan zonder Windows-shell werken. Het account dat u gebruikt, wordt niet opgeslagen op de pagina E-mail en accounts. Dit beleid is alleen van kracht op Windows 10 RS3 en hoger. Op Windows 10 lager dan RS3 wordt OneAuth standaard gebruikt voor verificatie in Microsoft Edge.Alleen een on-premises account is ingeschakeld voor impliciete aanmeldingConfigureer dit beleid om te bepalen of alleen on-premises accounts zijn ingeschakeld voor impliciete aanmelding. Als u dit beleid inschakelt, worden alleen on-premises accounts ingeschakeld voor impliciete aanmelding. Microsoft Edge probeert zich niet impliciet aan te melden bij MSA- of AAD-accounts. De upgrade van on-premises accounts naar AAD-accounts wordt ook gestopt. Als u dit beleid uitschakelt of niet configureert, worden alle accounts ingeschakeld voor impliciete aanmelding. Dit beleid wordt alleen van kracht wanneer het beleid 'ConfigureOnPremisesAccountAutoSignIn' (Automatisch aanmelden met een Active Directory-domein account configureren als er geen Azure AD-domeinaccount is) is ingeschakeld en is ingesteld op SignInAndMakeDomainAccountNonRemovable.Dialoogvenster Klik-en-actie voor aanmelden inschakelenConfigureer dit beleid om het dialoogvenster Klik-en-actie voor aanmelden weer te geven op de pagina Nieuw tabblad. Als u dit beleid inschakelt of niet configureert, wordt het dialoogvenster Klik-en-actie voor aanmelden weergegeven op de pagina Nieuw tabblad. Als u dit beleid uitschakelt, wordt het dialoogvenster Klik-en-actie voor aanmelden niet weergegeven op de pagina Nieuw tabblad.Standaard profielinstelling ingeschakeldAls u dit beleid configureert, kunt u een standaardprofiel instellen in Microsoft Edge dat moet worden gebruikt bij het openen van de browser in plaats van het laatste gebruikte profiel. Dit beleid heeft geen invloed wanneer de parameter '--Profiel-map' is opgegeven. Stel de waarde in op Standaard om naar het standaardprofiel te verwijzen. De waarde is hoofdlettergevoelig. De waarde van het beleid is de naam van het profiel (hoofdlettergevoelig) en kan worden geconfigureerd met een tekenreeks die de naam van een specifiek profiel is. De waarde 'Edge-kindermodus' en 'Gastprofiel' worden beschouwd als geen nuttige waarden omdat ze geen standaardprofiel moeten zijn. Dit beleid heeft geen invloed op de volgende scenario's: 1) Instellingen die zijn opgegeven in Profielvoorkeuren voor sites in Profielvoorkeuren 2) Koppelingen die worden geopend vanuit Outlook en Teams. De volgende instructies staan onder de voorwaarde '--profiel-map' niet op te geven en de geconfigureerde waarde is niet 'Edge Kids Mode' of 'Gastprofiel': Als u dit beleid inschakelt en configureert met een specifieke profielnaam en het opgegeven profiel kan worden gevonden, gebruikt Microsoft Edge het opgegeven profiel bij het starten en wordt de instelling 'Standaardprofiel voor externe koppeling' gewijzigd in de opgegeven profielnaam en grijs weergegeven. Als u dit beleid inschakelt en configureert met een specifieke profielnaam, maar het niet kan worden gevonden, gedraagt het beleid zich alsof het nog nooit is ingesteld. Als u dit beleid inschakelt, maar niet configureert of uitschakelt, gedraagt het beleid zich alsof het nog nooit is ingesteld. Voorbeeldwaarde: DefaultWAM voor verificatie hieronder Windows 10 RS3 ingeschakeldConfigureer dit beleid om te bepalen of WAM wordt gebruikt voor verificatie in Microsoft Edge op Windows 10 RS1 en RS2. Als u deze instelling inschakelt, wordt WAM gebruikt in de verificatiestroom op Windows 10 RS1 en RS2. Als u deze instelling uitschakelt of niet configureert, worden OneAuth-bibliotheken gebruikt in plaats van WAM op Windows 10 RS1 en RS2. Opmerking: als dit beleid is ingeschakeld, kunnen eerdere aanmeldingssessies (die standaard OneAuth hebben gebruikt) niet worden gebruikt. Meld u af bij deze profielen. Dit beleid wordt alleen van kracht op Windows 10 RS1 en RS2. Op Windows 10 RS3 en hoger wordt WAM standaard gebruikt voor verificatie in Microsoft Edge.InhoudsinstellingenCookies configurerenHiermee bepaalt u of websites cookies kunnen maken op het apparaat van de gebruiker. Dit beleid is alles of niets – u kunt alle websites toestaan om cookies te maken of geen enkele website toestaan om cookies te maken. U kunt dit beleid niet gebruiken om cookies van specifieke websites in te schakelen. Stel het beleid in op 'SessionOnly' als u cookies wilt wissen wanneer de sessie wordt gesloten. Als u dit beleid niet configureert, wordt de standaardinstelling 'AllowCookies' gebruikt en kunnen gebruikers deze instelling wijzigen in Microsoft Edge-instellingen. (Als u niet wilt dat gebruikers deze instelling kunnen wijzigen, stelt u het beleid in.) Toewijzing van beleidsopties: * AllowCookies (1) = Toestaan dat alle sites cookies maken * BlockCookies (2) = Niet toestaan dat een site cookies maakt * SessionOnly (4) = Cookies voor de duur van de sessie behouden, behalve de sessies die worden vermeld in 'SaveCookiesOnExit' (Cookies opslaan bij het sluiten van Microsoft Edge) Gebruik de voorgaande informatie bij het configureren van dit beleid.Toestaan dat alle sites cookies makenNiet toestaan dat een site cookies maaktCookies voor de duur van de sessie behouden, behalve de sessies die worden vermeld in "SaveCookiesOnExit"Het gebruik van de bestandssysteem-API voor lezen beherenAls u dit beleid instelt op 3, kunnen websites met behulp van de API van het bestandssysteem om leestoegang vragen tot het bestandssysteem van het hostbesturingssysteem. Als u dit beleid instelt op 2, wordt de toegang geweigerd. Als u dit beleid niet instelt, kunnen websites om toegang vragen. Gebruikers kunnen deze instelling wijzigen. Toewijzing van beleidsopties: * BlockFileSystemRead (2) = Niet toestaan dat sites leestoegang tot bestanden en mappen aanvragen via de API van het bestandssysteem * AskFileSystemRead (3) = Toestaan dat websites de gebruiker vragen om leestoegang tot bestanden en mappen te verlenen via de API van het bestandssysteem Gebruik de voorgaande informatie bij het configureren van dit beleid.Niet toestaan dat sites leestoegang tot bestanden en mappen aanvragen via de API van het bestandssysteemToestaan dat websites de gebruiker vragen om leestoegang tot bestanden en mappen te verlenen via de API van het bestandssysteemGebruik van de API van het bestandssysteem beheren voor schrijvenAls u dit beleid instelt op 3, kunnen websites met behulp van de API van het bestandssysteem om schrijftoegang vragen tot het bestandssysteem van het hostbesturingssysteem. Als u dit beleid instelt op 2, wordt de toegang geweigerd. Als u dit beleid niet instelt, kunnen websites om toegang vragen. Gebruikers kunnen deze instelling wijzigen. Toewijzing van beleidsopties: * BlockFileSystemWrite (2) = Niet toestaan dat sites schrijftoegang tot bestanden en mappen aanvragen * AskFileSystemWrite (3) = Toestaan dat websites de gebruiker vragen om schrijftoegang tot bestanden en mappen te verlenen Gebruik de voorgaande informatie bij het configureren van dit beleid.Niet toestaan dat sites schrijftoegang tot bestanden en mappen aanvragenToestaan dat websites de gebruiker vragen om schrijftoegang tot bestanden en mappen te verlenenStandaardinstelling voor afbeeldingenStel in of websites afbeeldingen mogen weergeven. U kunt afbeeldingen op alle sites toestaan ('AllowImages') of ze op alle sites blokkeren ('BlockImages'). Als u dit beleid niet configureert, zijn afbeeldingen standaard toegestaan en kan de gebruiker deze wijzigen deze instelling. Toewijzing van beleidsopties: * AllowImages (1) = Alle websites toestaan om afbeeldingen weer te geven * BlockImages (2) = Niet toestaan dat sites afbeeldingen weergeven Gebruik de voorgaande informatie bij het configureren van dit beleid.Alle websites toestaan om afbeeldingen weer te gevenNiet toestaan dat sites afbeeldingen weergevenHet gebruik van onveilige inhoudsuitzonderingen beherenHiermee kunt u instellen of gebruikers uitzonderingen kunnen toevoegen om gemengde inhoud voor specifieke sites toe te staan. Dit beleid kan worden overschreven voor specifieke URL-patronen met de beleidsregels 'InsecureContentAllowedForUrls' (Onveilige inhoud op opgegeven sites toestaan) en 'InsecureContentBlockedForUrls' (Onveilige inhoud op opgegeven sites blokkeren). Als dit beleid niet is ingesteld, kunnen gebruikers uitzonderingen toevoegen om blokkeerbare gemengde inhoud toe te staan en automatische bijwerkingen voor optioneel blokkeerbare gemengde inhoud uit te schakelen. Toewijzing van beleidsopties: * BlockInsecureContent (2) = Niet toestaan dat sites gemengde inhoud laden * AllowExceptionsInsecureContent (3) = Gebruikers toestaan om uitzonderingen toe te voegen om gemengde inhoud toe te staan Gebruik de voorgaande informatie bij het configureren van dit beleid.Niet toestaan dat sites gemengde inhoud ladenGebruikers toestaan om uitzonderingen toe te voegen om gemengde inhoud toe te staanStandaard-JavaScript-instellingStel in of op websites JavaScript kan worden uitgevoerd. U kunt dit voor alle sites toestaan ('AllowJavaScript') of voor alle sites blokkeren ('BlockJavaScript'). Als u dit beleid niet configureert, kan JavaScript standaard op alle sites worden uitgevoerd en kan de gebruiker deze instelling wijzigen. Toewijzing van beleidsopties: * AllowJavaScript (1) = Het uitvoeren van JavaScript op alle websites toestaan * BlockJavaScript (2) = Niet toestaan dat sites JavaScript uitvoeren Gebruik de voorgaande informatie bij het configureren van dit beleid.Het uitvoeren van JavaScript op alle websites toestaanNiet toestaan dat sites JavaScript uitvoerenGebruik van JavaScript JIT beherenHiermee kunt u instellen of Microsoft Edge de v8 JavaScript-engine uitvoert waarvoor JIT-compiler (Just-In-Time) is ingeschakeld. Als u JavaScript JIT uitschakelt, betekent dit dat Microsoft Edge webinhoud mogelijk langzamer weergeeft en dat delen van JavaScript, waaronder WebAssembly, mogelijk worden uitgeschakeld. Als u JavaScript JIT uitschakelt, kan Microsoft Edge webinhoud weergeven in een veiligere configuratie. Dit beleid kan worden overschreven voor specifieke URL-patronen met behulp van het 'JavaScriptJitAllowedForSites' (Toestaan dat JavaScript JIT gebruikt op deze sites)- en 'JavaScriptJitBlockedForSites' (Voorkomen dat JavaScript JIT gebruikt op deze sites)-beleid. Als u dit beleid niet configureert, is JavaScript JIT ingeschakeld. Toewijzing van beleidsopties: * AllowJavaScriptJit (1) = Toestaan dat een site JavaScript JIT uitvoert * BlockJavaScriptJit (2) = Geen enkele site toestaan JavaScript JIT uit te voeren Gebruik de voorgaande informatie bij het configureren van dit beleid.Toestaan dat een site JavaScript JIT uitvoertGeen enkele site toestaan JavaScript JIT uit te voerenStandaardinstelling voor Adobe Flash (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 87. Dit beleid werkt niet omdat Flash niet langer wordt ondersteund door Microsoft Edge. 'PluginsAllowedForUrls' (De invoegtoepassing Adobe Flash toestaan op specifieke sites) en 'PluginsBlockedForUrls' (De invoegtoepassing Adobe Flash blokkeren op bepaalde sites) worden eerst gecontroleerd, daarna dit beleid. De opties zijn 'ClickToPlay' en 'BlockPlugins'. Als u dit beleid instelt op 'BlockPlugins', wordt deze invoegtoepassing voor alle websites geweigerd. Met 'ClickToPlay' kan de Flash-invoegtoepassing worden uitgevoerd, maar klikken gebruikers op de tijdelijke aanduiding om de invoegtoepassing te starten. Als u dit beleid niet configureert, wordt gebruikt en kunnen gebruikers deze instelling handmatig wijzigen. Opmerking: Automatisch afspelen is alleen voor domeinen die expliciet worden vermeld in het 'PluginsAllowedForUrls'-beleid. Als u automatisch afspelen voor alle sites wilt inschakelen, voegt u http://* en https://* toe aan de lijst met toegestane URL's. Toewijzing van beleidsopties: * BlockPlugins (2) = De invoegtoepassing Adobe Flash blokkeren * ClickToPlay (3) = Klik om af te spelen Gebruik de voorgaande informatie bij het configureren van dit beleid.De invoegtoepassing Adobe Flash blokkerenKlik om af te spelenStandaardinstelling voor pop-upvensterStel in of websites pop-upitems kunnen weergeven. U kunt ze op alle sites toestaan ('AllowPopups') of op alle sites blokkeren ('BlockPopups') Als u dit beleid niet configureert, worden pop-upvensters standaard geblokkeerd en kunnen gebruikers deze instelling wijzigen. Toewijzing van beleidsopties: * AllowPopups (1) = Toestaan dat alle websites pop-ups weergeven * BlockPopups (2) = Geen enkele site toestaan om pop-upitems weer te geven Gebruik de voorgaande informatie bij het configureren van dit beleid.Toestaan dat alle websites pop-ups weergevenGeen enkele site toestaan om pop-upitems weer te gevenStandaardinstelling voor meldingenStel in of websites bureaubladmeldingen kunnen weergeven. U kunt dit standaard toestaan ('AllowNotifications'), standaard weigeren ('BlockNotifications') of de gebruiker om toestemming vragen telkens wanneer een website een melding wil weergeven ('AskNotifications'). Als u dit beleid niet configureert, zijn meldingen standaard toegestaan en kan de gebruiker deze instelling wijzigen. Toewijzing van beleidsopties: * AllowNotifications (1) = Sites toestaan om bureaubladmeldingen weer te geven * BlockNotifications (2) = Niet toestaan dat sites bureaubladmeldingen weergeven * AskNotifications (3) = Elke keer om toestemming vragen wanneer een site bureaubladmeldingen wil weergeven Gebruik de voorgaande informatie bij het configureren van dit beleid.Sites toestaan om bureaubladmeldingen weer te gevenNiet toestaan dat sites bureaubladmeldingen weergevenElke keer om toestemming vragen wanneer een site bureaubladmeldingen wil weergevenStandaardinstelling voor geolocatieStel in of websites de fysieke locaties van gebruikers kunnen volgen. U kunt tracking standaard toestaan ('AllowGeolocation'), dit standaard weigeren ('BlockGeolocation'), of de gebruiker vragen telkens wanneer een website om een locatie vraagt ('AskGeolocation'). Als u dit beleid niet configureert, wordt 'AskGeolocation' gebruikt en kan de gebruiker het wijzigen. Toewijzing van beleidsopties: * AllowGeolocation (1) = Sites toestaan om de fysieke locatie van de gebruiker bij te houden * BlockGeolocation (2) = Niet toestaan dat een site de fysieke locatie van de gebruiker traceert. * AskGeolocation (3) = Toestemming vragen wanneer een site de fysieke locatie van een gebruiker wil bijhouden Gebruik de voorgaande informatie bij het configureren van dit beleid.Sites toestaan om de fysieke locatie van de gebruiker bij te houdenNiet toestaan dat een site de fysieke locatie van de gebruiker traceert.Toestemming vragen wanneer een site de fysieke locatie van een gebruiker wil bijhoudenHet gebruik van de web-API voor Bluetooth configurerenHiermee bepaalt u of websites in de buurt van Bluetooth-apparaten toegang kunnen krijgen. U kunt toegang volledig blokkeren of vereisen dat de site de gebruiker om toestemming vraagt telkens wanneer de site toegang probeert te krijgen tot een Bluetooth-apparaat. Als u dit beleid niet configureert, wordt de standaardwaarde gebruikt ('AskWebBluetooth', wat betekent dat gebruikers telkens om toestemming wordt gevraagd) en kunnen gebruikers dit beleid wijzigen. Toewijzing van beleidsopties: * BlockWebBluetooth (2) = Niet toestaan dat een site toegang vraagt tot Bluetooth-apparaten via de Web Bluetooth-API * AskWebBluetooth (3) = Toestaan dat sites de gebruiker vragen toegang te verlenen tot een Bluetooth-apparaat in de buurt Gebruik de voorgaande informatie bij het configureren van dit beleid.Niet toestaan dat een site toegang vraagt tot Bluetooth-apparaten via de Web Bluetooth-APIToestaan dat sites de gebruiker vragen toegang te verlenen tot een Bluetooth-apparaat in de buurtGebruik van de WebUSB-API configurerenStel in of websites toegang kunnen krijgen tot verbonden USB-apparaten. U kunt de toegang volledig blokkeren of de gebruiker om toestemming vragen telkens wanneer een website toegang wil tot verbonden USB-apparaten. U kunt dit beleid negeren voor specifieke URL-patronen door het beleid 'WebUsbAskForUrls' (WebUSB toestaan op specifieke sites) en 'WebUsbBlockedForUrls' (WebUSB op specifieke sites blokkeren) te gebruiken. Als u dit beleid niet configureert, kunnen sites gebruikers vragen of ze toegang hebben tot de verbonden USB-apparaten ('AskWebUsb'), standaard, en kunnen gebruikers deze instelling wijzigen. Toewijzing van beleidsopties: * BlockWebUsb (2) = Niet toestaan dat een site toegang vraagt tot USB-apparaten via de WebUSB-API * AskWebUsb (3) = Toestaan dat websites de gebruiker vragen toegang te verlenen tot een aangesloten USB-apparaat Gebruik de voorgaande informatie bij het configureren van dit beleid.Niet toestaan dat een site toegang vraagt tot USB-apparaten via de WebUSB-APIToestaan dat websites de gebruiker vragen toegang te verlenen tot een aangesloten USB-apparaatGebruik van de WebUSB-API configurerenAls u het beleid instelt op 3, kunnen websites om toegang tot HID-apparaten vragen. Als u het beleid instelt op 2, wordt de toegang tot HID-apparaten geweigerd. Als u deze instelling niet instelt, kunnen websites om toegang vragen, maar kunnen gebruikers deze instelling wijzigen. Dit beleid kan worden overschreven voor specifieke url patronen met behulp van de 'WebHidAskForUrls' (De WebHID-API op deze sites toestaan) en 'WebHidBlockedForUrls' (De WebHID-API op deze sites blokkeren) beleidsregels. Toewijzing van beleidsopties: * BlockWebHid (2) = Geen enkele site toestaan toegang tot HID-apparaten aan te vragen via de WebHID-API * AskWebHid (3) = Toestaan dat sites de gebruiker vragen toegang te verlenen tot een HID-apparaat Gebruik de voorgaande informatie bij het configureren van dit beleid.Geen enkele site toestaan toegang tot HID-apparaten aan te vragen via de WebHID-APIToestaan dat sites de gebruiker vragen toegang te verlenen tot een HID-apparaatToestaan dat meldingen Microsoft Edge instellen als standaard PDF-lezerMet deze beleidsinstelling kunt u bepalen of werknemers aanbevelingen moeten ontvangen om Microsoft Edge in te stellen als PDF-handler. Als u deze instelling inschakelt of niet configureert, ontvangen werknemers aanbevelingen van Microsoft Edge om zichzelf in te stellen als de standaard PDF-handler. Als u deze instelling uitschakelt, ontvangen werknemers geen meldingen van Microsoft Edge om zichzelf in te stellen als de standaard PDF-handler.Clientcertificaten voor deze sites automatisch selecterenDoor het beleid in te stellen, kunt u een lijst maken met URL-patronen waarmee sites worden opgegeven waarvoor in Microsoft Edge automatisch een clientcertificaat kan worden geselecteerd. De waarde is een matrix van stringified JSON-woordenlijsten, elk met het formulier { "pattern": "$URL_PATTERN", "filter" : $FILTER }, waarbij $URL_PATTERN een patroon voor de inhoudsinstelling is. $FILTER beperkt de clientcertificaten die automatisch worden geselecteerd door de browser. Onafhankelijk van het filter worden alleen certificaten geselecteerd die overeenkomen met de certificaataanvraag van de server. Voorbeelden voor het gebruik van de $FILTER sectie : * Als $FILTER is ingesteld op { "ISSUER": { "CN": "$ISSUER_CN" } }, worden alleen clientcertificaten geselecteerd die zijn uitgegeven door een certificaat met de CommonName $ISSUER_CN. * Als $FILTER zowel de sectie "ISSUER" als de "SUBJECT" secties bevat, worden alleen de clientcertificaten geselecteerd die aan beide voorwaarden voldoen. * Als $FILTER een "SUBJECT" sectie met de "O" waarde bevat, moet een certificaat ten minste één organisatie hebben die overeenkomt met de opgegeven waarde die moet worden geselecteerd. * Als $FILTER een "SUBJECT" sectie met een "OU" waarde bevat, moet er ten minste één organisatie-eenheid overeenkomen met de opgegeven waarde om te worden geselecteerd. * Wanneer $FILTER is ingesteld op {} , wordt de selectie van clientcertificaten niet aanvullend beperkt. De filters die door de webserver worden geboden, blijven van toepassing. Als u het beleid niet heeft ingesteld, is er geen automatische selectie voor een site. Voorbeeldwaarde: {"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}Clientcertificaten voor deze sites automatisch selecterenCookies toestaan op specifieke sitesDefinieer op basis van URL-patronen een lijst met sites die cookies mogen instellen. Als u dit beleid niet configureert, wordt voor alle sites de globale standaardwaarde uit het beleid 'DefaultCookiesSetting' (Cookies configureren) (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. Zie beleidsregels 'CookiesBlockedForUrls' (Cookies op specifieke websites blokkeren) en 'CookiesSessionOnlyForUrls' (Cookies van specifieke websites in de huidige sessie beperken) voor meer informatie. Er mogen geen conflicterende URL-patronen worden ingesteld tussen de volgende drie beleidsregels: - 'CookiesBlockedForUrls' - CookiesAllowedForUrls - 'CookiesSessionOnlyForUrls' Raadpleeg voor gedetailleerde informatie over geldige URL-patronen https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Voor cookies die u niet wilt verwijderen bij het verlaten van een site, moet u beleidsregel 'SaveCookiesOnExit' (Cookies opslaan bij het sluiten van Microsoft Edge) configureren. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduCookies toestaan op specifieke sitesCookies op specifieke websites blokkerenDefinieer op basis van URL-patronen een lijst met sites die geen cookies kunnen instellen. Als u dit beleid niet configureert, wordt voor alle sites de globale standaardwaarde uit het beleid 'DefaultCookiesSetting' (Cookies configureren) (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. Zie het beleid 'CookiesAllowedForUrls' (Cookies toestaan op specifieke sites) en 'CookiesSessionOnlyForUrls' (Cookies van specifieke websites in de huidige sessie beperken) voor meer informatie. Er mogen geen conflicterende URL-patronen worden ingesteld tussen de volgende drie beleidsinstellingen: - CookiesBlockedForUrls - 'CookiesAllowedForUrls' - 'CookiesSessionOnlyForUrls' Zie voor gedetailleerde informatie over geldige URL-patronen https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduCookies op specifieke websites blokkerenCookies van specifieke websites in de huidige sessie beperkenCookies die zijn gemaakt door websites die overeenkomen met een URL-patroon dat u definieert, worden verwijderd wanneer de sessie eindigt (wanneer het venster wordt gesloten). Cookies die zijn gemaakt door websites die niet overeenkomen met het patroon, worden afgehandeld volgens het beleid 'DefaultCookiesSetting' (Cookies configureren) (indien ingesteld) of de persoonlijke configuratie van de gebruiker. Dit is ook het standaardgedrag als u dit beleid niet configureert. U kunt ook het beleid 'CookiesAllowedForUrls' (Cookies toestaan op specifieke sites) en 'CookiesBlockedForUrls' (Cookies op specifieke websites blokkeren) gebruiken om te bepalen welke websites cookies kunnen maken. Er kunnen geen conflicterende URL-patronen worden ingesteld tussen de volgende drie beleidsregels: - 'CookiesBlockedForUrls' - 'CookiesAllowedForUrls' - CookiesSessionOnlyForUrls Zie voor gedetailleerde informatie over geldige URL-patronen https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Als u het beleid 'RestoreOnStartup' (Actie die moet worden uitgevoerd bij het opstarten) instelt om URL's uit vorige sessies te herstellen, wordt dit beleid genegeerd en worden de cookies voor die sites permanent opgeslagen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduCookies van specifieke websites in de huidige sessie beperkenLeestoegang toestaan via de API van het bestandssysteem op deze sitesAls u dit beleid instelt, kunt u de URL-patronen weergeven waarmee wordt aangegeven welke sites gebruikers kunnen vragen leestoegang te verlenen tot bestanden of mappen in het bestandssysteem van het hostbesturingssysteem via de API van het bestandssysteem. Als u dit beleid niet instelt, is 'DefaultFileSystemReadGuardSetting' (Het gebruik van de bestandssysteem-API voor lezen beheren) van toepassing op alle sites, als deze is ingesteld. Als dit niet het geval is, zijn de persoonlijke instellingen van gebruikers van toepassing. URL-patronen kunnen niet conflicteren met 'FileSystemReadBlockedForUrls' (Leestoegang blokkeren via de API van het bestandssysteem op deze sites). Geen van beide beleidsregels heeft voorrang als een URL overeenkomt met beide. Voor meer informatie over geldige URL-patronen raadpleegt u https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.example.com [*.]example.eduLeestoegang toestaan via de API van het bestandssysteem op deze sitesLeestoegang blokkeren via de API van het bestandssysteem op deze sitesAls u dit beleid instelt, kunt u de URL-patronen weergeven waarmee wordt aangegeven welke sites gebruikers niet kunnen vragen leestoegang te verlenen tot bestanden of mappen in het bestandssysteem van het hostbesturingssysteem via de API van het bestandssysteem. Als u dit beleid niet instelt, is 'DefaultFileSystemReadGuardSetting' (Het gebruik van de bestandssysteem-API voor lezen beheren) van toepassing op alle sites, als deze is ingesteld. Als dit niet het geval is, zijn de persoonlijke instellingen van gebruikers van toepassing. URL-patronen kunnen niet conflicteren met 'FileSystemReadAskForUrls' (Leestoegang toestaan via de API van het bestandssysteem op deze sites). Geen van beide beleidsregels heeft voorrang als een URL overeenkomt met beide. Voor meer informatie over geldige URL-patronen raadpleegt u https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.example.com [*.]example.eduLeestoegang blokkeren via de API van het bestandssysteem op deze sitesSchrijftoegang tot bestanden en mappen op deze sites toestaanAls u dit beleid instelt, kunt u de URL-patronen weergeven waarmee wordt aangegeven welke sites gebruikers kunnen vragen schrijftoegang te verlenen tot bestanden of mappen in het bestandssysteem van het hostbesturingssysteem. Als u dit beleid niet instelt, is 'DefaultFileSystemWriteGuardSetting' (Gebruik van de API van het bestandssysteem beheren voor schrijven) van toepassing op alle sites, als deze is ingesteld. Als dit niet het geval is, zijn de persoonlijke instellingen van gebruikers van toepassing. URL-patronen kunnen niet conflicteren met 'FileSystemWriteBlockedForUrls' (Schrijftoegang tot bestanden en mappen op deze sites blokkeren). Geen van beide beleidsregels heeft voorrang als een URL overeenkomt met beide. Voor meer informatie over geldige URL-patronen raadpleegt u https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.example.com [*.]example.eduSchrijftoegang tot bestanden en mappen op deze sites toestaanSchrijftoegang tot bestanden en mappen op deze sites blokkerenAls u dit beleid instelt, kunt u de URL-patronen weergeven waarmee wordt aangegeven welke sites gebruikers niet kunnen vragen schrijftoegang te verlenen tot bestanden of mappen in het bestandssysteem van het hostbesturingssysteem. Als u dit beleid niet instelt, is 'DefaultFileSystemWriteGuardSetting' (Gebruik van de API van het bestandssysteem beheren voor schrijven) van toepassing op alle sites, als deze is ingesteld. Als dit niet het geval is, zijn de persoonlijke instellingen van gebruikers van toepassing. URL-patronen kunnen niet conflicteren met 'FileSystemWriteAskForUrls' (Schrijftoegang tot bestanden en mappen op deze sites toestaan). Geen van beide beleidsregels heeft voorrang als een URL overeenkomt met beide. Voor meer informatie over geldige URL-patronen raadpleegt u https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.example.com [*.]example.eduSchrijftoegang tot bestanden en mappen op deze sites blokkerenKies of gebruikers aangepaste achtergrondafbeeldingen en -tekst, suggesties, meldingen en tips voor Microsoft-services kunnen ontvangenKies of gebruikers aangepaste achtergrondafbeeldingen en -tekst, suggesties, meldingen en tips voor Microsoft-services kunnen ontvangen. Als u deze instelling inschakelt of niet configureert, worden ervaringen en aanbevelingen van Spotlight ingeschakeld. Als u deze instelling uitschakelt, worden ervaringen en aanbevelingen van Spotlight uitgeschakeld.Afbeeldingen op deze sites toestaanDefinieer op basis van URL-patronen een lijst met sites afbeeldingen mogen weergeven. Als u dit beleid niet configureert, wordt voor alle sites de algemene standaardwaarde gebruikt, hetzij vanuit het 'DefaultImagesSetting' (Standaardinstelling voor afbeeldingen)-beleid (indien ingesteld), hetzij vanuit de persoonlijke configuratie van de gebruiker. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduAfbeeldingen op deze sites toestaanAfbeeldingen op specifieke websites blokkerenDefinieer op basis van URL-patronen een lijst met sites die geen afbeeldingen mogen weergeven. Als u dit beleid niet configureert, wordt voor alle sites de algemene standaardwaarde van het 'DefaultImagesSetting' (Standaardinstelling voor afbeeldingen)-beleid (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduAfbeeldingen op specifieke websites blokkerenOnveilige inhoud op opgegeven sites toestaanMaak een lijst met URL-patronen waarmee sites worden opgegeven die onzekere gemengde inhoud (dat wil zeggen HTTP-inhoud op HTTPS-sites) mogen weergeven of, als een versie van 94, downloaden. Als u dit beleid niet configureert, wordt blokkeerbare gemengde inhoud geblokkeerd en wordt optioneel blokkeerbare gemengde inhoud bijgewerkt. Gebruikers kunnen echter uitzonderingen instellen om onbeveiligde gemengde inhoud toe te staan voor specifieke sites. Voor meer informatie over geldige URL-patronen raadpleegt u https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.example.com [*.]example.eduOnveilige inhoud op opgegeven sites toestaanOnveilige inhoud op opgegeven sites blokkerenMaak een lijst met URL-patronen waarmee sites worden opgegeven die geen blokkeerbare (actieve) gemengde inhoud (dat wil zeggen HTTP-inhoud op HTTPS-sites) mogen weergeven en waarvoor het bijwerken van optioneel blokkeerbare gemengde inhoud wordt uitgeschakeld. Als u dit beleid niet configureert, wordt blokkeerbare gemengde inhoud geblokkeerd en wordt optioneel blokkeerbare gemengde inhoud bijgewerkt. Gebruikers kunnen echter uitzonderingen instellen om onbeveiligde gemengde inhoud toe te staan voor specifieke sites. Voor meer informatie over geldige URL-patronen raadpleegt u https://go.microsoft.com/fwlink/?linkid=2095322. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.example.com [*.]example.eduOnveilige inhoud op opgegeven sites blokkerenToestaan dat URL-koppelingen van intranetzonebestanden van Microsoft Edge worden geopend in Windows VerkennerMet deze instelling kunnen bestands-URL-koppelingen naar intranetzonebestanden van HTTPS-websites in intranetzone Windows Verkenner openen voor dat bestand of die map. Als u dit beleid inschakelt, worden URL-koppelingen van intranetzones die afkomstig zijn van HTTPS-pagina's in de intranetzone Windows Verkenner geopend naar de bovenliggende map van het bestand en wordt het bestand geselecteerd. URL-koppelingen van intranetzonemaps die afkomstig zijn van HTTPS-pagina's in de intranetzone, openen Windows Verkenner naar de map zonder items in de geselecteerde map. Als u dit beleid uitschakelt of niet configureert, worden koppelingen naar bestands-URL's niet geopend. Microsoft Edge gebruikt de definitie van de intranetzone zoals geconfigureerd voor Internet Explorer. Houd er rekening mee dat https://localhost/ specifiek wordt geblokkeerd als uitzondering op de toegestane intranetzonehost, terwijl loopback-adressen (127.0.0.*, [::1]) standaard worden beschouwd als internetzone. Gebruikers kunnen zich afmelden voor prompts per protocol/per site, tenzij de 'ExternalProtocolDialogShowAlwaysOpenCheckbox' (Het selectievakje 'Altijd openen' weergeven in het dialoogvenster voor externe protocollen) beleid is uitgeschakeld.JavaScript toestaan op specifieke sitesEen lijst definiëren met sites op basis van URL-patronen die JavaScript mogen uitvoeren. Als u dit beleid niet configureert, is 'DefaultJavaScriptSetting' (Standaard-JavaScript-instelling) van toepassing op alle sites, als dit is ingesteld. Als dit niet het geval is, is de persoonlijke instelling van de gebruiker van toepassing. Raadpleeg https://go.microsoft.com/fwlink/?linkid=2095322 voor meer informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduJavaScript toestaan op specifieke sitesJavaScript op specifieke sites blokkerenEen lijst definiëren met sites op basis van URL-patronen die JavaScript niet mogen uitvoeren. Als u dit beleid niet configureert, is 'DefaultJavaScriptSetting' (Standaard-JavaScript-instelling) van toepassing op alle sites, als dit is ingesteld. Als dit niet het geval is, is de persoonlijke instelling van de gebruiker van toepassing. Raadpleeg https://go.microsoft.com/fwlink/?linkid=2095322 voor meer informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduJavaScript op specifieke sites blokkerenToestaan dat JavaScript JIT gebruikt op deze sitesHiermee kunt u een lijst met URL-patronen voor sites instellen waarmee sites worden opgegeven waarvoor JavaScript mag worden uitgevoerd met JIT (Just-In-Time) compiler ingeschakeld. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige site-URL-patronen. * is geen geaccepteerde waarde voor dit beleid. JavaScript JIT-beleidsuitslagen worden alleen afgedwongen bij een sitegranulariteit (eTLD+1). Een beleid dat is ingesteld voor alleen subdomain.contoso.com is niet correct van toepassing op contoso.com of subdomain.contoso.com omdat ze beide worden omgezet in dezelfde eTLD+1 (contoso.com) waarvoor geen beleid is. In dit geval moet het beleid op contoso.com worden ingesteld om correct van toepassing te zijn op zowel contoso.com als subdomain.contoso.com. Dit beleid is alleen van toepassing op basis van frame-by-frame en niet op basis van de oorsprong-URL op het hoogste niveau, dus als contoso.com wordt vermeld in het beleid JavaScriptJitAllowedForSites, maar contoso.com een frame laadt met fabrikam.com, is JavaScript JIT ingeschakeld voor contoso.com, maar fabrikam.com gebruikt het beleid van 'DefaultJavaScriptJitSetting' (Gebruik van JavaScript JIT beheren), indien ingesteld of standaard ingesteld op JavaScript JIT ingeschakeld. Als u dit beleid niet configureert voor een site, is het beleid van 'DefaultJavaScriptJitSetting' van toepassing op de site, indien ingesteld, anders is JavaScript JIT ingeschakeld voor de site. Voorbeeldwaarde: [*.]example.eduToestaan dat JavaScript JIT gebruikt op deze sitesVoorkomen dat JavaScript JIT gebruikt op deze sitesHiermee kunt u een lijst met site-URL-patronen instellen waarmee sites worden opgegeven waarvoor geen JavaScript JIT-compiler (Just-In-Time) is ingeschakeld. Als u JavaScript JIT uitschakelt, betekent dit dat Microsoft Edge webinhoud mogelijk langzamer weergeeft en dat delen van JavaScript, waaronder WebAssembly, mogelijk ook worden uitgeschakeld. Als u JavaScript JIT uitschakelt, kan Microsoft Edge webinhoud weergeven in een veiligere configuratie. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid. JavaScript JIT-beleidsuituitzonderingen worden alleen afgedwongen bij een sitegranulariteit (eTLD+1). Een beleid dat is ingesteld voor alleen subdomain.contoso.com, is niet correct van toepassing op contoso.com of subdomain.contoso.com omdat ze beide worden omgezet in dezelfde eTLD+1 (contoso.com) waarvoor geen beleid is. In dit geval moet het beleid worden ingesteld op contoso.com om correct van toepassing te zijn op zowel contoso.com als subdomain.contoso.com. Dit beleid is alleen van toepassing op frame-per-frame en niet op basis van de oorsprong-URL op het hoogste niveau, als contoso.com bijvoorbeeld wordt vermeld in het beleid JavaScriptJitBlockedForSites, maar contoso.com een frame laadt dat fabrikam.com bevat, is JavaScript JIT uitgeschakeld voor contoso.com, maar fabrikam.com gebruikt het beleid van 'DefaultJavaScriptJitSetting' (Gebruik van JavaScript JIT beheren), indien ingesteld of standaard ingesteld op JavaScript JIT ingeschakeld. Als u dit beleid niet configureert voor een site, is het beleid van 'DefaultJavaScriptJitSetting' van toepassing op de site, indien ingesteld; anders is JavaScript JIT ingeschakeld voor de site. Voorbeeldwaarde: [*.]example.eduVoorkomen dat JavaScript JIT gebruikt op deze sitesStandaardinstelling voor verouderd SameSite-cookiegedrag inschakelen (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 94. 'Dit beleid werkt niet omdat het alleen bedoeld was als een mechanisme voor de korte termijn om bedrijven meer tijd te geven hun omgevingen aan te passen als deze incompatibel bleken te zijn met de wijziging van het SameSite-gedrag. Als u nog steeds verouderd cookiegedrag nodig hebt, gebruikt u 'LegacySameSiteCookieBehaviorEnabledForDomainList' (Terugkeren naar verouderd SameSite-cookiegedrag op bepaalde sites) om gedrag te configureren per domein. Hiermee kunt u alle cookies terugzetten op verouderd SameSite-gedrag. Als u teruggaat naar verouderd gedrag, worden cookies die geen SameSite-kenmerk opgeven, behandeld als "SameSite=None", wordt de vereiste voor "SameSite=None"-cookies om het "Secure"-kenmerk te dragen verwijderd en wordt de schemavergelijking overgeslagen als geëvalueerd wordt of twee sites hetzelfde zijn. Als u dit beleid niet instelt, is het standaard SameSite-gedrag voor cookies afhankelijk van andere configuratiebronnen voor de SameSite-by-default-functie, de Cookies-without-SameSite-must-be-secure-functie en de Schemeful Same-Site-functie. Deze functies kunnen ook worden geconfigureerd met een proef voor velden of de same-site-by-default-cookies-vlag, de cookies-without-same-site-must-be-secure-vlag of de schemeful-same-site-vlag in edge://flags. Toewijzing van beleidsopties: * DefaultToLegacySameSiteCookieBehavior (1) = Terugkeren naar verouderd SameSite-gedrag voor cookies op alle sites * DefaultToSameSiteByDefaultCookieBehavior (2) = Gebruik SameSite-by-default-gedrag voor cookies op alle sites Gebruik de voorgaande informatie bij het configureren van dit beleid.Terugkeren naar verouderd SameSite-gedrag voor cookies op alle sitesGebruik SameSite-by-default-gedrag voor cookies op alle sitesTerugkeren naar verouderd SameSite-cookiegedrag op bepaalde sitesCookies die zijn ingesteld voor domeinen die overeenkomen met opgegeven patronen, zullen terugkeren naar verouderd SameSite-gedrag. Als u teruggaat naar verouderd gedrag, worden cookies die geen SameSite-kenmerk opgeven, behandeld als "SameSite=None", wordt de vereiste voor "SameSite=None"-cookies om het "Secure"-kenmerk te dragen verwijderd en wordt de schemavergelijking overgeslagen als geëvalueerd wordt of twee sites hetzelfde zijn aan de site. Als u dit beleid niet instelt, wordt de globale standaardwaarde gebruikt. De globale standaardwaarde wordt ook gebruikt voor cookies op domeinen die geen betrekking hebben op de door u opgegeven patronen. De globale standaardwaarde kan worden geconfigureerd met behulp van het 'LegacySameSiteCookieBehaviorEnabled' (Standaardinstelling voor verouderd SameSite-cookiegedrag inschakelen)-beleid. Als 'LegacySameSiteCookieBehaviorEnabled' wordt opgeheven, valt de globale standaardwaarde terug op andere configuratiebronnen. Merk op dat patronen die u in dit beleid opneemt, worden behandeld als domeinen, niet als URL's, dus u dient geen schema of poort op te geven. Voorbeeldwaarde: www.example.com [*.]example.eduTerugkeren naar verouderd SameSite-cookiegedrag op bepaalde sitesDe invoegtoepassing Adobe Flash toestaan op specifieke sites (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 87. Dit beleid werkt niet omdat Flash niet langer wordt ondersteund door Microsoft Edge. Definieer op basis van URL-patronen een lijst met sites die de Adobe Flash-plug-in kunnen uitvoeren. Als u dit beleid niet configureert, wordt voor alle sites de algemene standaardwaarde van het 'DefaultPluginsSetting' (Standaardinstelling voor Adobe Flash)-beleid (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige URL-patronen. Vanaf M85 worden patronen met jokertekens '*' en '[*.]' in de host echter niet meer ondersteund voor dit beleid. Voorbeeldwaarde: https://www.contoso.com http://contoso.edu:8080De invoegtoepassing Adobe Flash toestaan op specifieke sites (verouderd)De invoegtoepassing Adobe Flash blokkeren op bepaalde sites (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 87. Dit beleid werkt niet omdat Flash niet langer wordt ondersteund door Microsoft Edge. Definieer op basis van URL-patronen een lijst met sites die niet kunnen worden uitgevoerd Adobe Flash. Als u dit beleid niet configureert, wordt voor alle sites de algemene standaardwaarde van het 'DefaultPluginsSetting' (Standaardinstelling voor Adobe Flash)-beleid (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige URL-patronen. Vanaf M85 worden patronen met jokertekens '*' en '[*.]' in de host echter niet meer ondersteund voor dit beleid. Voorbeeldwaarde: https://www.contoso.com http://contoso.edu:8080De invoegtoepassing Adobe Flash blokkeren op bepaalde sites (verouderd)Pop-upvensters toestaan op specifieke websitesDefinieer op basis van URL-patronen een lijst met sites die pop-upvensters kunnen openen.* is geen geaccepteerde waarde voor dit beleid. Als u dit beleid niet configureert, wordt voor alle sites de globale standaardwaarde uit het beleid 'DefaultPopupsSetting' (Standaardinstelling voor pop-upvenster) (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduPop-upvensters toestaan op specifieke websitesProtocolhandlers registrerenStel dit beleid (alleen aanbevolen) in om een lijst met protocolhandlers te registreren. Deze lijst wordt samengevoegd met lijsten die zijn geregistreerd door de gebruiker, en beide lijsten zijn beschikbaar voor gebruik. Een protocolhandler registreren: - Stel de protocoleigenschap in op het schema (bijvoorbeeld, ‘mailto’) - Stel de URL-eigenschap in op de URL-eigenschap van de toepassing waarmee het schema wordt verwerkt dat is opgegeven in het veld Protocol. Het patroon kan een tijdelijke aanduiding ‘%s’ bevatten, die wordt vervangen door de verwerkte URL. Gebruikers kunnen een protocolhandler die is geregistreerd op basis van dit beleid, niet verwijderen. Ze kunnen echter wel een nieuwe standaardprotocolhandler installeren om de bestaande protocolhandlers te overschrijven. Voorbeeldwaarde: [ { "url": "https://mail.contoso.com/mail/?extsrc=mailto&url=%s", "default": true, "protocol": "mailto" } ]Pop-upvensters op specifieke websites blokkerenDefinieer op basis van URL-patronen een lijst met sites die geen pop-upvensters kunnen openen.* is geen geaccepteerde waarde voor dit beleid. Als u dit beleid niet configureert, wordt voor alle sites de globale standaardwaarde uit het beleid 'DefaultPopupsSetting' (Standaardinstelling voor pop-upvenster) (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduPop-upvensters op specifieke websites blokkerenMeldingen toestaan op specifieke sitesHiermee kunt u een lijst met URL-patronen maken om sites op te geven die meldingen mogen weergeven. Als u dit beleid niet instelt, wordt de globale standaardwaarde gebruikt voor alle sites. Deze standaardwaarde is afkomstig uit het 'DefaultNotificationsSetting' (Standaardinstelling voor meldingen)-beleid als deze is ingesteld, of uit de persoonlijke configuratie van de gebruiker. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor meer informatie over geldige URL-patronen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduMeldingen toestaan op specifieke sitesMeldingen op specifieke websites blokkerenHiermee kunt u een lijst met URL-patronen maken om sites op te geven die geen meldingen mogen weergeven. Als u dit beleid niet instelt, wordt de algemene standaardwaarde gebruikt voor alle sites. Deze standaardwaarde komt uit het 'DefaultNotificationsSetting' (Standaardinstelling voor meldingen)-beleid als deze is ingesteld, of uit de persoonlijke configuratie van de gebruiker. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor meer informatie over geldige URL-patronen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduMeldingen op specifieke websites blokkerenSites automatisch machtigingen verlenen om verbinding te maken met alle seriële poortenAls u het beleid instelt, kunt u websites weergeven die automatisch toegang krijgen tot alle beschikbare seriële poorten. De URL's moeten geldig zijn of het beleid wordt genegeerd. Alleen de oorsprong (schema, host en poort) van de URL wordt meegenomen. Dit beleid overschrijft 'DefaultSerialGuardSetting' (Gebruik van de seriële API beheren), 'SerialAskForUrls' (De seriële API op specifieke sites toestaan), 'SerialBlockedForUrls' (De seriële API op specifieke sites blokkeren) en de voorkeuren van de gebruiker. Voorbeeldwaarde: https://www.example.comSites automatisch machtigingen verlenen om verbinding te maken met alle seriële poortenSites automatisch toestemming geven om verbinding te maken met seriële USB-apparatenAls u het beleid instelt, kunt u sites weergeven die automatisch toegang krijgen tot seriële USB-apparaten met leveranciers- en product-id's die overeenkomen met de velden vendor_id en product_id. U kunt desgewenst het veld product_id weglaten. Hierdoor is sitetoegang tot alle apparaten van de leverancier mogelijk. Wanneer u een product-id opgeeft, geeft u de site toegang tot een specifiek apparaat van de leverancier, maar niet tot alle apparaten. De URL's moeten geldig zijn of het beleid wordt genegeerd. Alleen de oorsprong (schema, host en poort) van de URL wordt overwogen. Dit beleid overschrijft 'DefaultSerialGuardSetting' (Gebruik van de seriële API beheren), 'SerialAskForUrls' (De seriële API op specifieke sites toestaan), 'SerialBlockedForUrls' (De seriële API op specifieke sites blokkeren) en de gebruikersvoorkeuren. Dit beleid is alleen van invloed op de toegang tot USB-apparaten via de Seriële web-API. Zie het beleid 'WebUsbAllowDevicesForUrls' (Specifieke websites toegang verlenen om verbinding te maken met specifieke USB-apparaten) om toegang te verlenen tot USB-apparaten via de WebUSB-API. Voorbeeldwaarde: [ { "devices": [ { "vendor_id": 1234, "product_id": 5678 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]Specifieke websites toegang verlenen om verbinding te maken met specifieke USB-apparatenHiermee kunt u een lijst URL's instellen om aan te geven aan welke websites automatisch toegang wordt verleend tot een USB-apparaat met de opgegeven leverancier- en product id's. Het beleid is alleen geldig als voor elk item in de lijst zowel apparaten als URL's zijn opgegeven. Elk item in apparaten kan een veld voor de leverancier-id en voor de product-id bevatten. Een ontbrekende id wordt behandeld als jokerteken met één uitzondering, en die uitzondering is dat een product-id niet kan worden opgegeven als er geen leverancier-id wordt opgegeven. Anders is het beleid niet geldig en wordt het genegeerd. Het model voor USB-machtigingen gebruikt de URL van de aanvragende site (die de URL aanvraagt) en de URL van de framesite op het hoogste niveau (insluitende URL) om de aanvragende URL toestemming te geven het USB-apparaat te benaderen. Het is mogelijk dat de aanvragende URL verschilt van de insluitende URL als de aanvragende site in een iframe is geladen. Daarom kan het veld 'urls' twee URL-tekenreeksen bevatten, gescheiden door een komma, en hiermee respectievelijk de aanvragende en insluitende URL opgeven. Als er maar één URL is opgegeven, wordt toegang tot de betreffende USB-apparaten verleend wanneer de URL van de aanvragende site met deze URL overeenkomt, ongeacht de insluitingsstatus. De URL's in 'urls' moeten geldige URL's zijn, anders wordt het beleid genegeerd. Als dit beleid niet is ingesteld, wordt voor alle sites de globale standaardwaarde gebruikt uit het beleid 'DefaultWebUsbGuardSetting' (Gebruik van de WebUSB-API configureren) als dit is ingesteld. Anders wordt de persoonlijke configuratie van de gebruiker gebruikt. URL-patronen in dit beleid mogen geen conflicten opleveren met de URL's die zijn geconfigureerd in het beleid 'WebUsbBlockedForUrls' (WebUSB op specifieke sites blokkeren). In geval van een conflict heeft dit beleid prioriteit op het beleid 'WebUsbBlockedForUrls' en 'WebUsbAskForUrls' (WebUSB toestaan op specifieke sites). Voorbeeldwaarde: [ { "urls": [ "https://contoso.com", "https://fabrikam.com" ], "devices": [ { "vendor_id": 1234, "product_id": 5678 } ] } ]WebUSB toestaan op specifieke sitesDefinieer op basis van URL-patronen een lijst met websites die de gebruiker kunnen vragen toegang te verlenen tot een USB-apparaat. Als u dit beleid niet configureert, wordt voor alle sites de globale standaardwaarde uit het 'DefaultWebUsbGuardSetting' (Gebruik van de WebUSB-API configureren)-beleid (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. De URL-patronen in dit beleid mogen niet overeenkomen met de patronen die zijn geconfigureerd in het beleid 'WebUsbBlockedForUrls' (WebUSB op specifieke sites blokkeren). U kunt een URL niet zowel toestaan als blokkeren. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor meer informatie over geldige URL-patronen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduWebUSB toestaan op specifieke sitesWebUSB op specifieke sites blokkerenDefinieer op basis van URL-patronen een lijst met websites die de gebruiker niet kunnen vragen toegang te verlenen tot een USB-apparaat. Als u dit beleid niet configureert, wordt voor alle sites de globale standaardwaarde uit het 'DefaultWebUsbGuardSetting' (Gebruik van de WebUSB-API configureren)-beleid (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. De URL-patronen in dit beleid mogen niet overeenkomen met de patronen die zijn geconfigureerd in het beleid 'WebUsbAskForUrls' (WebUSB toestaan op specifieke sites). U kunt een URL niet zowel toestaan als blokkeren. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor meer informatie over geldige URL-patronen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduWebUSB op specifieke sites blokkerenDe WebHID-API op deze sites toestaanAls u het beleid instelt, kunt u de URL-patronen weergeven waarmee wordt aangegeven welke sites gebruikers niet kunnen vragen toegang te verlenen tot een HID-apparaat. Als u het beleid niet instelt, betekent dit dat 'DefaultWebHidGuardSetting' (Gebruik van de WebUSB-API configureren) van toepassing is op alle sites, als dit is ingesteld. Zo niet, dan zijn de persoonlijke instellingen van gebruikers van toepassing. Voor URL-patronen die niet overeenkomen met het beleid, worden de volgende waarden toegepast in volgorde van prioriteit: * 'WebHidBlockedForUrls' (De WebHID-API op deze sites blokkeren) (als er een overeenkomst is), * 'DefaultWebHidGuardSetting' (indien ingesteld) of * Persoonlijke instellingen van gebruikers. URL-patronen mogen niet conflicteren met 'WebHidBlockedForUrls'. Geen van beide beleidsregels heeft voorrang als een URL overeenkomt met beide patronen. Zie https://go.microsoft.com/fwlink/?linkid=2095322. * voor gedetailleerde informatie over geldige url patronen. Voorbeeldwaarde: https://microsoft.com https://chromium.orgDe WebHID-API op deze sites toestaanDe WebHID-API op deze sites blokkerenAls u het beleid instelt, kunt u de URL-patronen weergeven waarmee wordt aangegeven welke sites gebruikers niet kunnen vragen toegang te verlenen tot een HID-apparaat. Als u het beleid niet instelt, betekent dit dat 'DefaultWebHidGuardSetting' (Gebruik van de WebUSB-API configureren) van toepassing is op alle sites, als dit is ingesteld. Zo niet, dan zijn de persoonlijke instellingen van gebruikers van toepassing. Voor URL-patronen die niet overeenkomen met het beleid, worden de volgende waarden toegepast in volgorde van prioriteit: * 'WebHidAskForUrls' (De WebHID-API op deze sites toestaan) (als er een overeenkomst is), * 'DefaultWebHidGuardSetting' (indien ingesteld) of * Persoonlijke instellingen van gebruikers. URL-patronen mogen niet conflicteren met 'WebHidAskForUrls'. Geen van beide beleidsregels heeft voorrang als een URL overeenkomt met beide patronen. Zie https://go.microsoft.com/fwlink/?linkid=2095322. * voor gedetailleerde informatie over geldige url patronen. Voorbeeldwaarde: https://microsoft.com https://chromium.orgDe WebHID-API op deze sites blokkerenInstellingen voor kioskmodusDe bewerking van de adresbalk configureren voor een betere belevenis bij het openbaar surfen in de kioskmodusDit beleid is alleen van toepassing op de Microsoft Edge-kioskmodus terwijl openbaar surfen wordt gebruikt. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers de URL in de adresbalk wijzigen. Als u dit beleid uitschakelt, kunnen gebruikers de URL in de adresbalk niet wijzigen. Raadpleeg https://go.microsoft.com/fwlink/?linkid=2137578 voor gedetailleerde informatie over het configureren van de kioskmodus.Bestanden verwijderen die zijn gedownload als onderdeel van een kiosksessie wanneer Microsoft Edge wordt geslotenDit beleid is alleen van toepassing op de Microsoft Edge-kioskmodus. Als u dit beleid inschakelt, worden bestanden die zijn gedownload als onderdeel van de kiosksessie, verwijderd telkens wanneer Microsoft Edge wordt gesloten. Als u dit beleid uitschakelt of niet configureert, worden bestanden die zijn gedownload als onderdeel van de kiosksessie, niet verwijderd wanneer Microsoft Edge wordt gesloten. Zie https://go.microsoft.com/fwlink/?linkid=2137578 voor gedetailleerde informatie over het configureren van de kioskmodus.Veegbewegingen in de Microsoft Edge-kioskmodus ingeschakeldDit beleid is alleen van toepassing op de Microsoft Edge-kioskmodus. Als u dit beleid inschakelt of niet configureert, werken veegbewegingen zoals verwacht. Als u dit beleid uitschakelt, kan de gebruiker geen veegbewegingen gebruiken (bijvoorbeeld vooruit en achteruit navigeren, pagina vernieuwen). Zie https://go.microsoft.com/fwlink/?linkid=2137578 voor meer informatie over het configureren van de kioskmodus.Instellingen voor sluimerstandtabbladenSluimerstandtabbladen configurerenMet deze beleidsinstelling kunt u configureren of de functie voor sluimerstandtabbladen wordt ingeschakeld. Sluimerstandtabbladen beperken het CPU-, batterij- en geheugengebruik door inactieve achtergrondtabbladen in de sluimerstand te zetten. In Microsoft Edge wordt heuristiek gebruikt om te voorkomen dat tabbladen in de sluimerstand worden geplaatst die nuttig werk doen op de achtergrond, zoals meldingen weergeven, geluid afspelen en video streamen. De functie voor sluimerstandtabbladen is standaard ingeschakeld. Configureer het beleid 'SleepingTabsBlockedForUrls' (Sluimerstandtabbladen op bepaalde sites blokkeren) om voor afzonderlijke sites te voorkomen dat ze in de sluimerstand worden gezet. Als u deze instelling inschakelt, wordt de functie voor sluimerstandtabbladen ingeschakeld. Als u deze instelling uitschakelt, wordt de functie voor sluimerstandtabbladen uitgeschakeld. Als u deze instelling niet configureert, kunnen gebruikers kiezen of ze sluimerstandtabbladen willen gebruiken.Time-out voor inactiviteit van achtergrondtabbladen instellen voor de functie voor sluimerstandtabbladenMet deze beleidsinstelling kunt u de time-out (in seconden) configureren waarna inactieve achtergrondtabbladen automatisch in de sluimerstand worden gezet als de functie voor sluimerstandtabbladen is ingeschakeld. Deze time-out is standaard 7200 seconden (2 uur). Tabbladen worden alleen automatisch in de sluimerstand gezet wanneer het beleid 'SleepingTabsEnabled' (Sluimerstandtabbladen configureren) is ingeschakeld of niet is geconfigureerd en de gebruiker de instelling voor sluimerstandtabbladen heeft ingeschakeld. Als u dit beleid niet configureert, kunnen gebruikers de time-outwaarde kiezen. Toewijzing van beleidsopties: * 5Minutes (300) = 5 minuten inactiviteit * 15Minutes (900) = 15 minuten inactiviteit * 30Minutes (1800) = 30 minuten inactiviteit * 1Hour (3600) = 1 uur inactiviteit * 2Hours (7200) = 2 uur inactiviteit * 3Hours (10800) = 3 uur inactiviteit * 6Hours (21600) = 6 uur inactiviteit * 12Hours (43200) = 12 uur inactiviteit Gebruik de voorgaande informatie bij het configureren van dit beleid.5 minuten inactiviteit15 minuten inactiviteit30 minuten inactiviteit1 uur inactiviteit2 uur inactiviteit3 uur inactiviteit6 uur inactiviteit12 uur inactiviteitSluimerstandtabbladen op bepaalde sites blokkerenDefinieer op basis van URL-patronen een lijst met sites die niet in de sluimerstand mogen worden gezet met de functie voor sluimerstandtabbladen. Als het beleid 'SleepingTabsEnabled' (Sluimerstandtabbladen configureren) is uitgeschakeld, wordt deze lijst niet gebruikt en worden er geen sites automatisch in de sluimerstand gezet. Als u dit beleid niet configureert, kunnen alle sites in de sluimerstand worden gezet, tenzij dit in de persoonlijke configuratie van de gebruiker wordt geblokkeerd. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduSluimerstandtabbladen op bepaalde sites blokkerenOpstarten, startpagina en nieuwe tabbladpaginaDe knop Start op de werkbalk weergevenHiermee wordt de knop Start op de werkbalk van Microsoft Edge weergegeven. Schakel dit beleid in als u de knop Start altijd wilt weergeven. Schakel het beleid uit als u de knop nooit wilt weergeven. Als u het beleid niet configureert, kunnen gebruikers zelf bepalen of de knop Start moet worden weergegeven.De URL van de startpagina configurerenHiermee configureert u de URL van de standaardstartpagina in Microsoft Edge. De startpagina is de pagina die wordt geopend met de knop Start. De pagina's die bij het opstarten worden geopend, worden bepaald door het beleid 'RestoreOnStartup' (Actie die moet worden uitgevoerd bij het opstarten). U kunt hier een URL instellen of de startpagina zo instellen dat de nieuwe tabbladpagina edge://newtab wordt geopend. Met de knop Start wordt standaard de nieuwe tabbladpagina geopend (zoals geconfigureerd door de gebruiker of met het beleid 'NewTabPageLocation' (De pagina-URL voor een nieuw tabblad configureren)) en kan de gebruiker kiezen tussen de URL die is geconfigureerd met dit beleid en de nieuwe tabbladpagina. Als u dit beleid inschakelt, kunnen gebruikers de URL van hun startpagina niet wijzigen, maar kunnen ze het gedrag voor de knop Start kiezen om de ingestelde URL of de nieuwe tabbladpagina te openen. Als u het gebruik van de ingestelde URL wilt afdwingen, moet u ook 'HomepageIsNewTabPage' (De nieuwe tabbladpagina als startpagina instellen)=Uitgeschakeld configureren. Als u dit beleid uitschakelt of niet configureert, kunnen gebruikers hun eigen startpagina kiezen, zolang het beleid 'HomepageIsNewTabPage' niet is ingeschakeld. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn toegevoegd aan een Microsoft Active Directory domein, Windows 10 Pro of Enterprise-exemplaren die zijn ingeschreven voor apparaatbeheer. Voorbeeldwaarde: https://www.contoso.comDe nieuwe tabbladpagina als startpagina instellenHiermee configureert u de standaardstartpagina in Microsoft Edge. U kunt de startpagina instellen op een URL die u opgeeft of op de nieuwe tabbladpagina. Als u dit beleid inschakelt, wordt de knop Start ingesteld op de nieuwe tabbladpagina zoals geconfigureerd door de gebruiker of met het beleid 'NewTabPageLocation' (De pagina-URL voor een nieuw tabblad configureren) en wordt er geen rekening gehouden met de URL die is ingesteld met het beleid 'HomepageLocation' (De URL van de startpagina configureren). Als u dit beleid uitschakelt, is de knop Start de ingestelde URL zoals geconfigureerd door de gebruiker of zoals geconfigureerd in het beleid 'HomepageLocation'. Als u dit beleid niet configureert, kunnen gebruikers kiezen of de ingestelde URL of de nieuwe tabbladpagina hun startpagina is. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn toegevoegd aan een Microsoft Active Directory-domein of Windows 10 Pro- of Enterprise-exemplaren die zijn ingeschreven voor apparaatbeheer.De achtergrond typen configureren die zijn toegestaan voor de indeling nieuwe tabblad paginaU kunt opgeven welke typen achtergrondafbeeldingen zijn toegestaan voor de nieuwe pagina-indeling voor tabbladen in Microsoft Edge. Als u dit beleid niet configureert, worden alle typen achtergrondafbeeldingen op de nieuwe tabbladpagina ingeschakeld. Toewijzing van beleidsopties: * DisableImageOfTheDay (1) = Dagelijks type achtergrondafbeelding uitschakelen * DisableCustomImage (2) = Aangepast type achtergrondafbeelding uitschakelen * DisableAll (3) = Alle typen achtergrondafbeeldingen uitschakelen Gebruik de voorgaande informatie bij het configureren van dit beleid.Dagelijks type achtergrondafbeelding uitschakelenAangepast type achtergrondafbeelding uitschakelenAlle typen achtergrondafbeeldingen uitschakelenDe pagina-URL voor een nieuw tabblad configurerenHiermee configureert u de standaard-URL voor de nieuwe-tabbladpagina. De aanbevolen versie van dit beleid werkt momenteel niet en functioneert precies zoals de verplichte versie. Dit beleid bepaalt welke pagina wordt geopend wanneer er nieuwe tabbladen worden gemaakt (ook wanneer nieuwe vensters worden geopend). Het heeft ook invloed op de startpagina als die is ingesteld om de nieuwe-tabbladpagina te openen. Dit beleid bepaalt niet welke pagina er bij het opstarten wordt geopend. Dit wordt bepaald door het 'RestoreOnStartup' (Actie die moet worden uitgevoerd bij het opstarten)-beleid. Het is ook niet van invloed op de startpagina als deze is ingesteld om de nieuwe-tabbladpagina te openen. Als u dit beleid niet configureert, wordt de standaardpagina voor nieuwe tabbladen gebruikt. Als u dit beleid *en* het 'NewTabPageSetFeedType' (De Microsoft Edge-ervaring met de nieuwe-tabbladpagina configureren)-beleid instelt, heeft dit beleid voorrang. Als een leeg tabblad de voorkeur heeft, is "about:blank" de juiste URL die u moet gebruiken, niet "about://blank". Dit beleid is alleen beschikbaar op Windows-exemplaren die deel uitmaken van een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX. Voorbeeldwaarde: https://www.fabrikam.comDe Microsoft Edge-ervaring met de nieuwe-tabbladpagina configureren (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 92. Dit beleid is verouderd omdat u niet meer hoeft te kiezen tussen verschillende inhoudstypen voor de nieuwe versie van het nieuwe ondernemingstabblad. In plaats daarvan kan de inhoud die aan de gebruiker wordt gepresenteerd, worden beheerd via het Microsoft 365-beheercentrum. Meld je aan bij https://admin.microsoft.com met je beheerdersaccount om naar het Microsoft 365-beheercentrum te gaan. Hiermee kunt u Microsoft News of de Office 365-feed kiezen voor het nieuwe tabblad. .Wanneer u dit beleid instelt op 'News', zien gebruikers de Microsoft News-feed op het nieuwe tabblad. Wanneer u dit beleid instelt op 'Office', zien gebruikers met een Azure Active Directory browser-aanmelding de Office 365-feed op het nieuwe tabblad. Als u dit beleid uitschakelt of niet configureert: - Gebruikers met een Azure Active Directory-browser-aanmelding krijgen de Office 365-feed van het nieuwe tabblad en de standaardfeed van het nieuwe tabblad te zien. - Gebruikers zonder een Azure Active Directory-browser-aanmelding zien de standaardweergave van het nieuwe tabblad. Als u dit beleid configureert *en* het 'NewTabPageLocation' (De pagina-URL voor een nieuw tabblad configureren)-beleid, krijgt 'NewTabPageLocation' voorrang. Standaardinstelling: uitgeschakeld of niet geconfigureerd. Toewijzing van beleidsopties: * News (0) = Microsoft News-feedervaring * Office (1) = Office 365-feedervaring Gebruik de voorgaande informatie bij het configureren van dit beleid.Microsoft News-feedervaringOffice 365-feedervaringActie die moet worden uitgevoerd bij het opstartenSpecificeer hoe Microsoft Edge zich gedraagt wanneer het start. Als u wilt dat een nieuw tabblad altijd wordt geopend bij het opstarten, kiest u 'RestoreOnStartupIsNewTabPage'. Als u de URL's die de laatste keer waren geopend, opnieuw wilt openen wanneer Microsoft Edge gesloten is, kiest u 'RestoreOnStartupIsLastSession'. De browsersessie wordt hersteld zoals deze was. Houd er rekening mee dat deze optie sommige instellingen uitschakelt die afhankelijk zijn van sessies of die acties uitvoeren bij het afsluiten (zoals browsegegevens wissen bij afsluiten of alleen-sessie cookies). Als u een specifieke set URL's wilt openen, kiest u 'RestoreOnStartupIsURLs'. Het uitschakelen van deze instelling komt overeen met het niet laten configureren. Gebruikers kunnen dit wijzigen inMicrosoft Edge. Dit beleid is alleen beschikbaar voor Windows-instanties die zijn aangesloten bij een Microsoft Active Directory -domein of Windows 10 Pro- of Enterprise-instanties die zijn ingeschreven voor apparaatbeheer. Toewijzing van beleidsopties: * RestoreOnStartupIsNewTabPage (5) = Een nieuw tabblad openen * RestoreOnStartupIsLastSession (1) = De laatste sessie herstellen * RestoreOnStartupIsURLs (4) = Een lijst met URL's openen Gebruik de voorgaande informatie bij het configureren van dit beleid.Een nieuw tabblad openenDe laatste sessie herstellenEen lijst met URL's openenWebsites die u wilt openen wanneer de browser wordt gestartGeef een lijst met websites op die automatisch moeten worden geopend wanneer de browser wordt gestart. Als u dit beleid niet configureert, wordt er bij het opstarten geen site geopend. Dit beleid werkt alleen als u het 'RestoreOnStartup' (Actie die moet worden uitgevoerd bij het opstarten)-beleid ook instelt op 'Een lijst met URL's' openen (4). Dit beleid is alleen beschikbaar op Windows-exemplaren die lid zijn van een Microsoft Active Directory-domein, Windows 10 Pro- of Enterprise-exemplaren die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die zijn toegevoegd aan een domein via MCX. Voorbeeldwaarde: https://contoso.com https://www.fabrikam.comWebsites die u wilt openen wanneer de browser wordt gestartBedrijfslogo voor nieuw tabblad instellen (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 85. Dit beleid werkte niet zoals verwacht vanwege wijzigingen in operationele vereisten. Daarom is het verouderd en mag het niet worden gebruikt. Hiermee geeft u het bedrijfslogo op dat u wilt gebruiken op de nieuwe tabbladpagina in Microsoft Edge. Het beleid moet worden geconfigureerd als tekenreeks die de logo's in JSON-indeling uitdrukt. Bijvoorbeeld: { "default_logo": { "url": "https://www.contoso.com/logo.png", "hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29" }, "light_logo": { "url": "https://www.contoso.com/light_logo.png", "hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737" } } U configureert dit beleid door de URL op te geven vanwaar Microsoft Edge het logo en de cryptografische hash (SHA-256) kan downloaden die wordt gebruikt om de integriteit van de download te controleren. Het logo moet de indeling PNG of SVG hebben en het bestand mag niet groter zijn dan 16 MB. Het logo wordt gedownload en in de cache geplaatst. Het logo wordt opnieuw gedownload wanneer de URL of de hash wordt gewijzigd. De URL moet zonder authenticatie toegankelijk zijn. Het 'default_logo' is vereist en wordt gebruikt als er geen achtergrondafbeelding is. Als 'light_logo' wordt opgegeven, wordt dit gebruikt wanneer de nieuwe tabbladpagina van de gebruiker een achtergrond afbeelding heeft. We raden u aan een horizontaal logo met een transparante achtergrond die links is uitgelijnd en verticaal in het midden is geplaatst. Het logo moet een minimumhoogte van 32 pixels en een hoogte-breedteverhouding van 1:1 tot 4:1 hebben. Het contrast van 'default_logo' moet geschikt zijn voor een witte/zwarte achtergrond terwijl 'light_logo' het juiste contrast voor een achtergrondafbeelding moet hebben. Als u dit beleid inschakelt, downloadt Microsoft Edge de opgegeven logo's en worden deze weergegeven op de nieuwe tabbladpagina. Gebruikers kunnen de logo's niet negeren of verbergen. Als u dit beleid uitschakelt of niet configureert, geeft Microsoft Edge geen bedrijfslogo of Microsoft-logo weer op de nieuwe tabbladpagina. Zie [Get-FileHash](/powershell/module/microsoft.powershell.utility/get-filehash) voor hulp bij het bepalen van de SHA-256-hash. Voorbeeldwaarde: { "light_logo": { "url": "https://www.contoso.com/light_logo.png", "hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737" }, "default_logo": { "url": "https://www.contoso.com/logo.png", "hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29" } } Waarde voor het comprimeren-voorbeeld: {"light_logo": {"url": "https://www.contoso.com/light_logo.png", "hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737"}, "default_logo": {"url": "https://www.contoso.com/logo.png", "hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29"}}Microsoft-nieuwsinhoud op de nieuwe tabbladpagina toestaanAls u dit beleid inschakelt of niet configureert, wordt Microsoft-nieuwsinhoud op de nieuwe tabblad pagina weergegeven. De gebruiker kan andere weergaveopties voor de inhoud kiezen, inclusief maar niet beperkt tot inhoud, zoals inhoud die tijdens het schuiven zichtbaar is, alleen koppen en inhoud die zichtbaar is. Als u dit beleid inschakelt, wordt inhoud niet geforceerd weergegeven-de gebruiker kan doorgaan met het instellen van de eigen voorkeurspositie van de inhoud. Als u deze beleidsinstelling uitschakelt, wordt in Microsoft Edge geen Microsoft-nieuwsinhoud op de nieuwe tabblad pagina weergegeven. het inhoudsbesturingselement in de flyout voor de NTP-instellingen is uitgeschakeld en ingesteld op content uit. Dit beleid is alleen van toepassing op lokale gebruikersprofielen van Microsoft Edge, profielen die zijn aangemeld met een Microsoft-account en profielen die zijn aangemeld met Active Directory. Gebruik de M365-beheerportal om de nieuwe tabblad pagina van de onderneming te configureren voor profielen die zijn aangemeld met Azure Active Directory. Verwante beleidsinstellingen: 'NewTabPageAllowedBackgroundTypes' (De achtergrond typen configureren die zijn toegestaan voor de indeling nieuwe tabblad pagina), 'NewTabPageQuickLinksEnabled' (Snelle koppelingen toestaan op de pagina nieuw tabblad)Standaard populaire sites op het nieuwe tabblad verbergenHiermee verbergt u de standaard populaire sites van het nieuwe tabblad in Microsoft Edge. Als u dit beleid instelt op waar, worden de tegels voor standaard populaire sites verborgen. Als u dit beleid instelt op onwaar of niet configureert, blijven de tegels van de standaard populaire sites zichtbaar.Snelkoppelingen voor nieuw tabblad instellenStandaard worden in Microsoft Edge snelkoppelingen weergegeven op het nieuwe tabblad van snelkoppelingen die door de gebruiker zijn toegevoegd en van sites op het hoogste niveau op basis van de browsegeschiedenis. Met dit beleid kunt u maximaal drie snelkoppelingstegels configureren op het nieuwe tabblad, uitgedrukt als een JSON-object: [ { "url": "https://www.contoso.com", "title": "Contoso Portal", "pinned": true/false }, ... ] Het veld 'url' is vereist; 'title' en 'pinned' zijn optioneel. Als 'title' niet wordt opgegeven, wordt de URL als de standaardtitel gebruikt. Als 'pinned' niet wordt opgegeven, is false de standaardwaarde. Microsoft Edge presenteert deze in de aangegeven volgorde, van links naar rechts, waarbij alle vastgemaakte tegels worden weergegeven vóór niet-vastgemaakte tegels. Als het beleid is ingesteld op verplicht, wordt het veld 'pinned' genegeerd en worden alle tegels vastgemaakt. De tegels kunnen niet worden verwijderd door de gebruikers en worden altijd aan het begin van de lijst met snelkoppelingen weergegeven. Als het beleid is ingesteld op aanbevolen, blijven vastgemaakte tegels in de lijst staan, maar kan de gebruiker deze bewerken en verwijderen. Snelkoppelingstegels die niet zijn vastgemaakt, gedragen zich als standaardsites van het hoogste niveau en worden uit de lijst verwijderd als andere websites vaker worden bezocht. Bij het toepassen van niet-vastgemaakte koppelingen via dit beleid op een bestaand browserprofiel, worden de koppelingen mogelijk helemaal niet weergegeven, afhankelijk van hun rangorde in de browsegeschiedenis van de gebruiker. Voorbeeldwaarde: [ { "url": "https://contoso.com", "pinned": true, "title": "Contoso Portal" }, { "url": "https://fabrikam.com", "title": "Fabrikam" } ]Voor laden van de nieuwe tabblad pagina inschakelen voor snellere weergaveAls u deze beleidsinstelling configureert, wordt het vooraf laden van het Nieuwe tabblad ingeschakeld en kunnen gebruikers deze instelling niet wijzigen. Als u dit beleidsinstelling niet configureert, wordt vooraf laden ingeschakeld en kan een gebruiker deze instelling wijzigen.Snelle koppelingen toestaan op de pagina nieuw tabbladAls u deze beleidsregel inschakelt of niet configureert, worden in Microsoft Edge snelkoppelingen weergegeven op de nieuwe tabbladpagina en heeft de gebruiker interactie met het besturingselement door snelkoppelingen in en uit te schakelen. Als u deze beleidsregel inschakelt, worden snelkoppelingen niet verplicht weergegeven. De gebruiker kan snelkoppelingen blijven in en uitschakelen. Als u deze beleidsregel uitschakelt, verbergt Microsoft Edge snelkoppelingen op de nieuwe tabbladpagina en schakelt het besturingselement voor snelkoppelingen uit in de flyout met NTP-instellingen. Deze beleidsregel geldt alleen voor lokale gebruikersprofielen in Microsoft Edge, profielen die zijn aangemeld met een Microsoft-account en profielen die zijn aangemeld met Active Directory. Als u de nieuwe Enterprise-tabbladpagina wilt configureren voor profielen die zijn aangemeld met Azure Active Directory, gebruikt u de M365-beheerportal. Verwante beleidsregels: 'NewTabPageAllowedBackgroundTypes' (De achtergrond typen configureren die zijn toegestaan voor de indeling nieuwe tabblad pagina), 'NewTabPageContentEnabled' (Microsoft-nieuwsinhoud op de nieuwe tabbladpagina toestaan)OverigeDe gebruiker vragen om een certificaat te selecteren wanneer meerdere certificaten overeenkomenMet dit beleid bepaalt u of de gebruiker wordt gevraagd een clientcertificaat te selecteren wanneer meer dan één certificaat overeenkomt met 'AutoSelectCertificateForUrls' (Clientcertificaten voor deze sites automatisch selecteren). Als dit beleid is ingesteld op Waar, wordt de gebruiker gevraagd een clientcertificaat te selecteren wanneer het beleid voor automatische selectie overeenkomt met meerdere certificaten. Als dit beleid is ingesteld op Onwaar of niet is ingesteld, wordt de gebruiker mogelijk alleen gevraagd wanneer er geen certificaat overeenkomt met de automatische selectie.PrestatiesOpstartboost inschakelenHiermee kunnen Microsoft Edge-processen worden gestart bij het aanmelden bij het besturingssysteem en opnieuw worden opgestart op de achtergrond nadat het laatste browservenster is gesloten. Als Microsoft Edge in de achtergrondmodus wordt uitgevoerd, wordt de browser mogelijk niet gesloten wanneer het laatste venster is gesloten en wordt de browser niet opnieuw op de achtergrond gestart wanneer het venster wordt gesloten. Zie het beleid 'BackgroundModeEnabled' (Uitvoering van achtergrond-apps voorzetten nadat Microsoft Edge sluit) voor informatie over wat er gebeurt na het configureren van de Microsoft Edge werking van de achtergrondmodus. Als u deze beleidsinstelling inschakelt, wordt de opstartboost ingeschakeld. Als u deze beleidsinstelling uitschakelt, wordt de opstartboost uitgeschakeld. Als u deze beleidsinstelling niet configureert, kan de opstartboost aanvankelijk zijn uitgeschakeld of ingeschakeld. De gebruiker kan de werking configureren in edge://settings/system. Meer informatie over de opstartboost: https://go.microsoft.com/fwlink/?linkid=2147018Configureren wanneer de efficiëntiemodus geactiveerd moet wordenMet deze beleidsinstelling kunt u configureren wanneer de efficiëntiemodus geactiveerd wordt. De efficiëntiemodus is standaard actief wanneer het apparaat is losgekoppeld en de accu bijna leeg is. Op apparaten zonder accu is de standaardinstelling dat de efficiëntiemodus nooit actief wordt. Als dit beleid is ingesteld op 'AlwaysActive', is de efficiëntiemodus altijd actief. Als dit beleid is ingesteld op 'NeverActive', wordt de efficiëntiemodus nooit geactiveerd. Als dit beleid is ingesteld op 'ActiveWhenUnplugged' wordt de efficiëntiemodus geactiveerd wanneer het apparaat wordt losgekoppeld. Als het apparaat geen accu heeft, wordt de efficiëntiemodus nooit actief. Als dit beleid is ingesteld op 'ActiveWhenUnpluggedBatteryLow', wordt de efficiëntiemodus actief wanneer het apparaat is losgekoppeld en de accu bijna leeg is. Als het apparaat geen accu heeft, wordt de efficiëntiemodus nooit actief. Als u dit beleid niet configureert, kunnen gebruikers de optie efficiëntiemodus kiezen in edge://settings/system. Meer informatie over de efficiëntiemodus: https://go.microsoft.com/fwlink/?linkid=2173921 Toewijzing van beleidsopties: * AlwaysActive (0) = De efficiëntiemodus is altijd actief * NeverActive (1) = De efficiëntiemodus is nooit actief * ActiveWhenUnplugged (2) = De efficiëntiemodus is actief wanneer het apparaat is losgekoppeld * ActiveWhenUnpluggedBatteryLow (3) = De efficiëntiemodus wordt geactiveerd wanneer het apparaat is losgekoppeld en de accu bijna leeg is Gebruik de voorgaande informatie bij het configureren van dit beleid.De efficiëntiemodus is altijd actiefDe efficiëntiemodus is nooit actiefDe efficiëntiemodus is actief wanneer het apparaat is losgekoppeldDe efficiëntiemodus wordt geactiveerd wanneer het apparaat is losgekoppeld en de accu bijna leeg isProxyserverInstellingen van proxyserver configureren (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid is afgeschaft, gebruik 'ProxySettings' (Proxyinstellingen) in plaats daarvan. Dit werkt niet in Microsoft Edge versie 91. Als u dit beleid instelt op Ingeschakeld, kunt u aangeven welke proxyserver Microsoft Edge gebruikt wordt en voorkomt u dat gebruikers de proxy-instellingen wijzigen. Microsoft Edge negeert alle proxygerelateerde opties die vanaf de opdrachtregel worden opgegeven. Het beleid wordt alleen toegepast als het beleid 'ProxySettings' niet is gespecificeerd. Andere opties worden genegeerd als u een van de volgende opties kiest: * direct = Gebruik nooit een proxyserver en maak altijd direct verbinding * system = Gebruik de proxy-instellingen van het systeem * auto_detect = Proxyserver automatisch detecteren Als u kiest voor het gebruik van: * fixed_servers = Vaste proxyservers. U kunt verdere opties opgeven met 'ProxyServer' (Adres of URL van proxyserver configureren) en 'ProxyBypassList' (Regels voor het omzeilen van proxy's configureren). . * pac_script = Een .pac-proxyscript. Gebruik 'ProxyPacUrl' (De URL voor het PAC-bestand van de proxyserver instellen) om de URL in te stellen op een proxy .pac-bestand. Ga voor gedetailleerde voorbeelden naar https://go.microsoft.com/fwlink/?linkid=2094936. Als u dit beleid niet configureert, kunnen gebruikers hun eigen proxy-instellingen kiezen. Toewijzing van beleidsopties: * ProxyDisabled (direct) = Nooit een proxy gebruiken * ProxyAutoDetect (auto_detect) = Proxy-instellingen automatisch detecteren * ProxyPacScript (pac_script) = Een PAC-proxyscript gebruiken * ProxyFixedServers (fixed_servers) = Vaste proxyservers gebruiken * ProxyUseSystem (system) = Proxy-instellingen van systeem gebruiken Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: directNooit een proxy gebruikenProxy-instellingen automatisch detecterenEen PAC-proxyscript gebruikenVaste proxyservers gebruikenProxy-instellingen van systeem gebruikenAdres of URL van proxyserver configureren (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid is afgeschaft, gebruik 'ProxySettings' (Proxyinstellingen) in plaats daarvan. Dit werkt niet in Microsoft Edge versie 91. Hiermee geeft u de URL van de proxyserver op. Dit beleid wordt alleen toegepast als het beleid 'ProxySettings' niet is opgegeven en u fixed_servers hebt geselecteerd in het beleid 'ProxyMode' (Instellingen van proxyserver configureren). Als u een andere modus voor het configureren van proxybeleid hebt geselecteerd, moet u dit beleid niet inschakelen of configureren. Als u dit beleid inschakelt, wordt de proxyserver die door dit beleid wordt geconfigureerd, gebruikt voor alle URL's. Als u dit beleid uitschakelt of niet configureert, kunnen gebruikers in deze proxymodus hun eigen proxy-instellingen kiezen. Configureer dit beleid niet als u een andere methode hebt opgegeven om proxybeleid in te stellen. Zie https://go.microsoft.com/fwlink/?linkid=2094936. voor meer opties en gedetailleerde voorbeelden. Voorbeeldwaarde: 123.123.123.123:8080De URL voor het PAC-bestand van de proxyserver instellen (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid is afgeschaft, gebruikt 'ProxySettings' (Proxyinstellingen) in plaats hiervan. Dit werkt niet in Microsoft Edge versie 91. Hiermee geeft u de URL voor een PAC-bestand (automatische proxyconfiguratie) op. Dit beleid wordt alleen toegepast als het beleid 'ProxySettings' niet is opgegeven en u pac_script hebt geselecteerd in het beleid 'ProxyMode' (Instellingen van proxyserver configureren). Als u een andere modus voor het configureren van proxybeleid hebt geselecteerd, moet u dit beleid niet inschakelen of configureren. Als u dit beleid inschakelt, kunt u de URL voor een PAC-bestand opgeven. Dit bestand definieert hoe de browser automatisch de juiste proxyserver kiest om een bepaalde website op te halen . Als u dit beleid uitschakelt of niet configureert, wordt er geen PAC-bestand opgegeven. Configureer dit beleid niet als u een andere methode hebt opgegeven voor het instellen van proxybeleid. Zie https://go.microsoft.com/fwlink/?linkid=2094936. voor gedetailleerde voorbeelden. Voorbeeldwaarde: https://internal.contoso.com/example.pacRegels voor het omzeilen van proxy's configureren (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid is afgeschaft, gebruikt 'ProxySettings' (Proxyinstellingen) in plaats hiervan. Dit werkt niet in Microsoft Edge versie 91. Hiermee wordt een lijst gedefinieerd met hosts waarvoor Microsoft Edge alle proxy's omzeilt. Dit beleid wordt alleen toegepast als het beleid 'ProxySettings' niet is opgegeven en u fixed_servers of pac_script hebt geselecteerd in het beleid 'ProxyMode' (Instellingen van proxyserver configureren). Schakel dit beleid niet in en configureer dit niet als u een andere modus voor het configureren van proxybeleid hebt geselecteerd. Als u dit beleid inschakelt, kunt u een lijst maken met hosts waarvoor Microsoft Edge geen proxy gebruikt. Als u dit beleid niet configureert, wordt er geen lijst met hosts gemaakt waarvoor Microsoft Edge een proxy omzeilt. Configureer dit beleid niet als u een andere methode hebt opgegeven voor het instellen van proxybeleid. Ga voor meer informatie naar https://go.microsoft.com/fwlink/?linkid=2094936. Voorbeeldwaarde: https://www.contoso.com, https://www.fabrikam.comProxyinstellingenHiermee configureert u de proxy-instellingen voor Microsoft Edge. Als u deze instelling inschakelt, worden in Microsoft Edge alle aan de proxy gerelateerde opties genegeerd die op de opdrachtregel worden opgegeven. Als u dit beleid niet instelt, kunnen gebruikers zelf de proxy-instellingen kiezen. Dit beleid overschrijft het volgende individuele beleid: 'ProxyMode' (Instellingen van proxyserver configureren) 'ProxyPacUrl' (De URL voor het PAC-bestand van de proxyserver instellen) 'ProxyServer' (Adres of URL van proxyserver configureren) 'ProxyBypassList' (Regels voor het omzeilen van proxy's configureren) Door het beleid 'ProxySettings' (Proxyinstellingen) in te stellen, accepteert u de volgende velden: * ProxyMode, waarmee u de proxyserver kunt opgeven die wordt gebruikt door Microsoft Edge en waarmee u voorkomt dat gebruikers proxy-instellingen wijzigen * ProxyPacUrl, een URL die verwijst naar een .pac-bestand van een proxy * ProxyPacMandatory, een booleaanse markering die voorkomt dat de netwerkstack terugvalt op directe verbindingen met ongeldig of niet-beschikbaar PAC-script * ProxyServer, een URL van de proxyserver * ProxyBypassList, een lijst met proxy-hosts die Microsoft Edge overslaat Als u voor ProxyMode de waarde kiest, * direct, wordt er nooit een proxy gebruikt en alle andere velden worden genegeerd. * system, de proxy van het systeem wordt gebruikt en alle andere velden worden genegeerd. * auto_detect, alle andere velden worden genegeerd. * fixed_servers, de velden ProxyServer en ProxyBypassList worden gebruikt. * pac_script, de velden ProxyPacUrl, ProxyPacMandatory en ProxyBypassList worden gebruikt. Ga voor meer gedetailleerde voorbeelden naar https://go.microsoft.com/fwlink/?linkid=2094936. Voorbeeldwaarde: { "ProxyMode": "pac_script", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyPacMandatory": false, "ProxyServer": "123.123.123.123:8080", "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/" } Waarde voor het comprimeren-voorbeeld: {"ProxyMode": "pac_script", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyPacMandatory": false, "ProxyServer": "123.123.123.123:8080", "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/"}Schermopname toestaan of weigerenVastleggen van bureaubladen, vensters en tabbladen toestaan op basis van deze oorsprongenAls u het beleid instelt, kunt u een lijst met URL-patronen instellen die Desktop, Window en Tab Capture kunnen gebruiken. Als u de beleidsinstelling niet instelt, betekent dit dat sites niet in aanmerking komen voor een onderdrukking binnen dit bereik van Capture. Dit beleid wordt niet overwogen als een site overeenkomt met een URL-patroon in een van de volgende beleidsregels: 'WindowCaptureAllowedByOrigins' (Vastleggen van vensters en tabbladen door deze oorsprongen toestaan), 'TabCaptureAllowedByOrigins' (Vastleggen van tabbladen door deze oorsprongen toestaan), 'SameOriginTabCaptureAllowedByOrigins' (Vastleggen van dezelfde oorsprongtabblad door deze oorsprongen toestaan). Als een site overeenkomt met een URL-patroon in dit beleid, wordt de 'ScreenCaptureAllowed' (Schermopname toestaan of weigeren) niet overwogen. Voor gedetailleerde informatie over geldige url-patronen raadpleegt u https://go.microsoft.com/fwlink/?linkid=2095322. Dit beleid komt alleen overeen op basis van de oorsprong, dus elk pad in het URL-patroon wordt genegeerd. Voorbeeldwaarde: https://www.example.com [*.]example.eduVastleggen van bureaubladen, vensters en tabbladen toestaan op basis van deze oorsprongenVastleggen van vensters en tabbladen door deze oorsprongen toestaanAls u het beleid instelt, kunt u een lijst met URL-patronen instellen die Window en Tab Capture kunnen gebruiken. Als u het beleid niet instelt, betekent dit dat sites niet in aanmerking komen voor een onderdrukking binnen dit bereik van Capture. Dit beleid wordt niet overwogen als een site overeenkomt met een URL-patroon in een van de volgende beleidsregels: 'TabCaptureAllowedByOrigins' (Vastleggen van tabbladen door deze oorsprongen toestaan), 'SameOriginTabCaptureAllowedByOrigins' (Vastleggen van dezelfde oorsprongtabblad door deze oorsprongen toestaan). Als een site overeenkomt met een URL-patroon in dit beleid, worden de volgende beleidsregels niet overwogen: 'ScreenCaptureAllowedByOrigins' (Vastleggen van bureaubladen, vensters en tabbladen toestaan op basis van deze oorsprongen), 'ScreenCaptureAllowed' (Schermopname toestaan of weigeren). Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige url-patronen. Dit beleid komt alleen overeen op basis van de oorsprong, dus elk pad in het URL-patroon wordt genegeerd. Voorbeeldwaarde: https://www.example.com [*.]example.eduVastleggen van vensters en tabbladen door deze oorsprongen toestaanVastleggen van tabbladen door deze oorsprongen toestaanAls u het beleid instelt, kunt u een lijst met URL-patronen instellen die Tab Capture kunnen gebruiken. Als u het beleid niet instelt, betekent dit dat sites niet in aanmerking komen voor een onderdrukking binnen dit bereik van Capture. Dit beleid wordt niet overwogen als een site overeenkomt met een URL-patroon in het 'SameOriginTabCaptureAllowedByOrigins' (Vastleggen van dezelfde oorsprongtabblad door deze oorsprongen toestaan)-beleid. Als een site overeenkomt met een URL-patroon in dit beleid, worden de volgende beleidsregels niet overwogen: 'WindowCaptureAllowedByOrigins' (Vastleggen van vensters en tabbladen door deze oorsprongen toestaan), 'ScreenCaptureAllowedByOrigins' (Vastleggen van bureaubladen, vensters en tabbladen toestaan op basis van deze oorsprongen), 'ScreenCaptureAllowed' (Schermopname toestaan of weigeren). Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige url-patronen. Dit beleid komt alleen overeen op basis van de oorsprong, dus elk pad in het URL-patroon wordt genegeerd. Voorbeeldwaarde: https://www.example.com [*.]example.eduVastleggen van tabbladen door deze oorsprongen toestaanVastleggen van dezelfde oorsprongtabblad door deze oorsprongen toestaanAls u het beleid instelt, kunt u een lijst met URL-patronen instellen waarmee tabbladen met dezelfde oorsprong kunnen worden vastgelegd. Als het beleid niet is ingesteld, betekent dit dat sites niet in aanmerking komen voor een onderdrukking binnen dit bereik van Capture. Als een site overeenkomt met een URL-patroon in dit beleid, worden de volgende beleidsregels niet overwogen: 'TabCaptureAllowedByOrigins' (Vastleggen van tabbladen door deze oorsprongen toestaan), 'WindowCaptureAllowedByOrigins' (Vastleggen van vensters en tabbladen door deze oorsprongen toestaan), 'ScreenCaptureAllowedByOrigins' (Vastleggen van bureaubladen, vensters en tabbladen toestaan op basis van deze oorsprongen), 'ScreenCaptureAllowed' (Schermopname toestaan of weigeren). Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige url-patronen. Dit beleid komt alleen overeen op basis van de oorsprong, dus elk pad in het URL-patroon wordt genegeerd. Voorbeeldwaarde: https://www.example.com [*.]example.eduVastleggen van dezelfde oorsprongtabblad door deze oorsprongen toestaanSmartScreen-instellingenMicrosoft Defender SmartScreen configurerenMet dit beleid kunt u configureren of Microsoft Defender SmartScreen moet worden ingeschakeld. Microsoft Defender SmartScreen geeft waarschuwingen die gebruikers helpen beschermen tegen mogelijke phishingaanvallen en malware. Standaard is Microsoft Defender SmartScreen ingeschakeld. Als u deze instelling inschakelt, is Microsoft Defender SmartScreen ingeschakeld. Als u deze instelling uitschakelt, is Microsoft Defender SmartScreen uitgeschakeld. Als u deze instelling niet configureert, kunnen gebruikers zelf kiezen of ze Microsoft Defender SmartScreen gebruiken. Dit beleid is alleen beschikbaar op Windows-exemplaren die deel uitmaken van een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX.Nieuwe SmartScreen-bibliotheek inschakelenHiermee kan de Microsoft Edge-browser nieuwe SmartScreen-bibliotheek (libSmartScreenN) laden voor alle smartScreen-controles op site-URL's of toepassingsdownloads. Als u dit beleid inschakelt, gebruikt Microsoft Edge SmartScreen-implementatie uit de nieuwe bibliotheek (libSmartScreenN). Als u dit beleid uitschakelt of niet configureert, blijft Microsoft Edge gebruikmaken van de SmartScreen-implementatie uit de oude bibliotheek (libSmartScreen). Dit beleid is alleen beschikbaar voor Windows-exemplaren die zijn aangesloten bij een Microsoft Active Directory-domein, Windows 10 Pro- of Enterprise-exemplaren die zijn geregistreerd voor apparaatbeheer of macOS-exemplaren die worden beheerd via MDM of die zijn toegevoegd aan een domein via MCX. Dit tijdelijke beleid is gemaakt ter ondersteuning van de update van een nieuwe SmartScreen-client. Dit beleid wordt afgeschaft en samen met de verouderde client verwijderd.Voorkomen dat Microsoft Defender SmartScreen-waarschuwingen voor sites worden genegeerdMet deze beleidsinstelling kunt u bepalen of gebruikers de waarschuwingen van Microsoft Defender SmartScreen over mogelijk schadelijke websites negeren. Als u deze beleidsinstelling inschakelt, kunnen gebruikers de waarschuwingen van Microsoft Defender SmartScreen niet negeren en kunnen ze de website niet bezoeken. Als u deze instelling uitschakelt of niet configureert, kunnen gebruikers de waarschuwingen van Microsoft Defender SmartScreen negeren en de website bezoeken. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn toegevoegd aan een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX.Voorkomen dat Microsoft Defender SmartScreen-waarschuwingen voor downloads worden genegeerdMet dit beleid kunt u bepalen of gebruikers de waarschuwingen van Microsoft Defender SmartScreen over niet-geverifieerde downloads kunnen negeren. Als u deze beleidsinstelling inschakelt, kunnen gebruikers in uw organisatie de waarschuwingen van Microsoft Defender SmartScreen niet negeren en kunnen ze de niet-geverifieerde downloads niet voltooien. Als u deze beleidsinstelling uitschakelt of niet configureert, kunnen gebruikers de waarschuwingen van Microsoft Defender SmartScreen negeren en niet-geverifieerde downloads voltooien. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn toegevoegd aan een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX.De lijst met domeinen configureren waarvoor Microsoft Defender SmartScreen geen waarschuwingen geeftConfigureer de lijst met door Microsoft Defender SmartScreen vertrouwde domeinen. Dit houdt het volgende in: Microsoft Defender SmartScreen controleert niet op mogelijk schadelijke bronnen zoals phishing-software en andere schadelijke software als de bron-URL's overeenkomen met deze domeinen. De Microsoft Defender SmartScreen-download-beveiligingsservice controleert niet op downloads van deze domeinen. Als u dit beleid inschakelt, vertrouwt Windows Defender SmartScreen deze domeinen. Als u dit beleid uitschakelt of niet instelt, wordt de standaard beveiliging van Windows Defender SmartScreen toegepast op alle bronnen. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn toegevoegd aan een Microsoft Active Directory-domein; exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX. Opmerking: dit beleid is niet van toepassing als uw organisatie Microsoft Defender Advanced Threat Protection heeft ingeschakeld. U moet in dat geval uw acceptatie- en blokkeringslijsten configureren in het Microsoft Defender-beveiligingscentrum. Voorbeeldwaarde: mydomain.com myuniversity.eduDe lijst met domeinen configureren waarvoor Microsoft Defender SmartScreen geen waarschuwingen geeftControles door Microsoft Defender SmartScreen afdwingen voor downloads van vertrouwde bronnenMet dit beleid kunt u configureren of Microsoft Defender SmartScreen de downloadreputatie van een vertrouwde bron controleert. Als u deze instelling inschakelt of niet configureert, controleert Microsoft Defender SmartScreen de downloadreputatie ongeacht de bron. Als u deze instelling uitschakelt, controleert Microsoft Defender SmartScreen de downloadreputatie niet wanneer het om een vertrouwde bron gaat. Dit beleid is alleen beschikbaar in Windows-exemplaren die deel uitmaken van een Microsoft Active Directory-domein of in exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer.Microsoft Defender SmartScreen configureren om mogelijk ongewenste apps te blokkerenMet deze beleidsinstelling kunt u configureren of u het blokkeren van mogelijk ongewenste apps met Microsoft Defender SmartScreen wilt inschakelen. Als het blokkeren van mogelijk ongewenste apps met Microsoft Defender SmartScreen is ingeschakeld, worden er waarschuwingsberichten weergegeven die gebruikers helpen zich te beschermen tegen adware, coin miners, bundleware en andere apps met een slechte reputatie, die door websites worden gehost. Het blokkeren van mogelijk ongewenste apps met Microsoft Defender SmartScreen is standaard uitgeschakeld. Als u deze instelling inschakelt, wordt het blokkeren van mogelijk ongewenste apps met Microsoft Defender SmartScreen ingeschakeld. Als u deze instelling uitschakelt, wordt het blokkeren van mogelijk ongewenste apps met Microsoft Defender SmartScreen uitgeschakeld. Als u deze instelling niet configureert, kunnen gebruikers kiezen of ze het blokkeren van mogelijk ongewenste apps met Microsoft Defender SmartScreen willen gebruiken. Dit beleid is alleen beschikbaar op Windows-exemplaren die deel uitmaken van een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX.DNS-aanvragen voor Microsoft Defender SmartScreen inschakelenMet dit beleid kunt u configureren of DNS-aanvragen van Microsoft Defender SmartScreen moeten worden ingeschakeld. Opmerking: als u DNS-aanvragen uitschakelt, voorkomt u dat Microsoft Defender SmartScreen IP-adressen ophaalt en mogelijk de op IP-gebaseerde beveiligingen beïnvloed. Als u deze instelling inschakelt of niet configureert, maakt Microsoft Defender SmartScreen DNS-aanvragen. Als u deze instelling uitschakelt, maakt Microsoft Defender SmartScreen geen DNS-aanvragen. Dit beleid is alleen beschikbaar voor Windows-exemplaren die zijn gekoppeld aan een Microsoft Active Directory-domein, Windows 10 Pro- of Enterprise-exemplaren die zijn ingeschreven voor apparaatbeheer of macOS-exemplaren die worden beheerd via MDM of die via MCX aan een domein zijn gekoppeld.StandaardzoekmachineDe standaardzoekmachine inschakelenHiermee schakelt u het gebruik in van een standaardzoekmachine. Als u dit beleid inschakelt, kan een gebruiker een term zoeken door deze in de adresbalk te typen (zolang dit geen URL is). U kunt de standaardzoekmachine opgeven die moet worden gebruikt door de overige standaardbeleidsregels in te schakelen. Als u deze niet opgeeft (niet configureert), kan de gebruiker zelf een standaardzoekmachine kiezen. Als u dit beleid uitschakelt, kan de gebruiker niet zoeken vanaf de adresbalk. Als u dit beleid in- of uitschakelt, kunnen gebruikers dit niet wijzigen of negeren. Als u dit beleid niet configureert, wordt de standaardzoekmachine ingeschakeld en kan de gebruiker de standaardzoekmachine selecteren en de lijst met zoekmachines instellen. Dit beleid is alleen beschikbaar op Windows-exemplaren die lid zijn van een Microsoft Active Directory domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX. Vanaf Microsoft Edge 84 kunt u dit beleid instellen als een aanbevolen beleid.Naam van standaardzoekmachineHiermee wordt de naam van de standaardzoekmachine opgegeven. Als u deze beleidsinstelling inschakelt, stelt u de naam van de standaardzoekmachine in. Als u dit beleid niet inschakelt of als u het leeg laat, wordt de hostnaam gebruikt die door de zoek-URL is opgegeven. 'DefaultSearchProviderName' moet worden ingesteld op een door de organisatie goedgekeurde, versleutelde zoekmachine die overeenkomt met de versleutelde zoekprovider die is ingesteld in DTBC-0008. Dit beleid wordt alleen toegepast als u het beleid 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen) en 'DefaultSearchProviderSearchURL' (URL doorzoeken voor standaardzoekmachine) inschakelt. Vanaf Microsoft Edge 84 kunt u dit beleid instellen als een aanbevolen beleid. Als de gebruiker al een standaardzoekmachine heeft ingesteld, wordt de standaardzoekmachine die door dit aanbevolen beleid wordt geconfigureerd, niet toegevoegd aan de lijst met zoekmachines waaruit de gebruiker kan kiezen. Als dit het gewenste gedrag is, gebruikt u het 'ManagedSearchEngines' (Zoekmachines beheren)-beleid. Voorbeeldwaarde: My Intranet SearchStandaardtrefwoord voor zoekmachineHiermee geeft u het trefwoord op. Dit is de snelkoppeling die in de adresbalk wordt gebruikt om de zoekopdracht naar deze provider te starten. Dit beleid is optioneel. Als u dit niet configureert, activeert u geen trefwoord om de zoekmachine te activeren. Dit beleid wordt alleen toegepast als u het beleid 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen) en 'DefaultSearchProviderSearchURL' (URL doorzoeken voor standaardzoekmachine) inschakelt. Vanaf Microsoft Edge 84, kunt u dit beleid instellen als aanbevolen beleid. Als de gebruiker al een standaardzoekmachine heeft ingesteld, wordt de standaardzoekmachine die door dit aanbevolen beleid wordt geconfigureerd, niet toegevoegd aan de lijst met zoekmachines waaruit de gebruiker kan kiezen. Als dit het gewenste gedrag is, gebruikt u het 'ManagedSearchEngines' (Zoekmachines beheren)-beleid. Voorbeeldwaarde: misURL doorzoeken voor standaardzoekmachineHiermee geeft u de URL op van de zoekmachine die wordt gebruikt voor een standaardzoekactie. De URL bevat de tekenreeks '{searchTerms}', die op het moment van de query wordt vervangen door de termen die de gebruiker zoekt. U geeft de URL voor zoeken in Bing als volgt op: '{bing:baseURL}search?q={searchTerms}'. U geeft de URL voor zoeken in Google als volgt op: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'. Dit beleid is vereist als u het beleid 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen) inschakelt. Als u het laatste beleid niet inschakelt, wordt dit beleid genegeerd. Vanaf Microsoft Edge 84 kunt u dit beleid instellen als een aanbevolen beleid. Als de gebruiker al een standaardzoekmachine heeft ingesteld, wordt de standaardzoekmachine die door dit aanbevolen beleid wordt geconfigureerd, niet toegevoegd aan de lijst met zoekmachines waaruit de gebruiker kan kiezen. Als dit het gewenste gedrag is, gebruikt u het 'ManagedSearchEngines' (Zoekmachines beheren)-beleid. Voorbeeldwaarde: https://search.contoso.com/search?q={searchTerms}URL voor standaardzoekmachine voor suggestiesHiermee geeft u de URL op van de zoekmachine die wordt gebruikt om suggesties te verstrekken. De URL bevat de tekenreeks '{searchTerms}', die op het moment van de query wordt vervangen door de tekst die de gebruiker tot dan toe heeft ingevoerd. Dit beleid is optioneel. Als u het niet configureert, zien gebruikers geen zoeksuggesties; zij zien suggesties uit hun browsegeschiedenis en Favorieten. De URL voor suggesties van Bing kan als volgt worden opgegeven: '{bing:baseURL}qbox?query={searchTerms}'. De URL voor suggesties van Google kan als volgt worden opgegeven: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'. Dit beleid wordt alleen toegepast als u het beleid 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen) en 'DefaultSearchProviderSearchURL' (URL doorzoeken voor standaardzoekmachine) inschakelt. Vanaf Microsoft Edge 84 kunt u dit beleid instellen als een aanbevolen beleid. Als de gebruiker al een standaardzoekmachine heeft ingesteld, wordt de standaardzoekmachine die door dit aanbevolen beleid wordt geconfigureerd, niet toegevoegd aan de lijst met zoekmachines waaruit de gebruiker kan kiezen. Als dit het gewenste gedrag is, gebruikt u het 'ManagedSearchEngines' (Zoekmachines beheren)-beleid. Voorbeeldwaarde: https://search.contoso.com/suggest?q={searchTerms}Coderingen van standaardzoekmachineGeef de tekencoderingen op die door de zoekmachine worden ondersteund. Coderingen zijn namen van codetabellen, zoals UTF-8, GB2312 en ISO-8859-1. Ze worden in de opgegeven volgorde geprobeerd. Dit beleid is optioneel. Als het niet is geconfigureerd, wordt standaard UTF-8 gebruikt. Dit beleid wordt alleen toegepast als u het beleid 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen) en 'DefaultSearchProviderSearchURL' (URL doorzoeken voor standaardzoekmachine) inschakelt. Vanaf Microsoft Edge 84, kunt u dit beleid instellen als aanbevolen beleid. Als de gebruiker al een standaardzoekmachine heeft ingesteld, wordt de standaardzoekmachine die door dit aanbevolen beleid wordt geconfigureerd, niet toegevoegd aan de lijst met zoekmachines waaruit de gebruiker kan kiezen. Als dit het gewenste gedrag is, gebruikt u het 'ManagedSearchEngines' (Zoekmachines beheren)-beleid. Voorbeeldwaarde: UTF-8 UTF-16 GB2312 ISO-8859-1Coderingen van standaardzoekmachineHiermee wordt de functie voor het zoeken op afbeelding opgegeven voor de standaardzoekmachineGeeft de URL op voor de zoekmachine waarmee afbeeldingen worden gezocht. Zoekopdrachten worden verzonden met de methode GET. Dit beleid is optioneel. Als u het niet configureert, kan niet naar afbeeldingen worden gezocht. Geef de URL voor het zoeken van afbeeldingen met Bing op als: '{bing:baseURL}images/detail/search?iss=sbiupload&FORM=ANCMS1#enterInsights'. Geef de URL voor het zoeken van afbeeldingen met Google op als: '{google:baseURL}searchbyimage/upload'. Zie het beleid 'DefaultSearchProviderImageURLPostParams' (Parameters voor een afbeeldings-URL die POST gebruikt) om de configuratie van het zoeken van afbeeldingen te voltooien. Dit beleid wordt alleen toegepast als u de beleidsinstellingen 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen) en 'DefaultSearchProviderSearchURL' (URL doorzoeken voor standaardzoekmachine) inschakelt. Vanaf Microsoft Edge 84 kunt u dit beleid instellen als een aanbevolen beleid. Als de gebruiker al een standaardzoekmachine heeft ingesteld, wordt de standaardzoekmachine die door dit aanbevolen beleid wordt geconfigureerd, niet toegevoegd aan de lijst met zoekmachines waaruit de gebruiker kan kiezen. Als dit het gewenste gedrag is, gebruikt u het 'ManagedSearchEngines' (Zoekmachines beheren)-beleid. Voorbeeldwaarde: https://search.contoso.com/searchbyimage/uploadParameters voor een afbeeldings-URL die POST gebruiktAls u dit beleid inschakelt, bepaalt dit welke parameters worden gebruikt wanneer een afbeelding wordt gezocht waarbij POST wordt gebruikt. Het beleid bestaat uit door komma's gescheiden naam/waarde-paren. Als een waarde een sjabloonparameter is, zoals {imageThumbnail} in het voorgaande voorbeeld, wordt het vervangen door de miniatuurgegevens van een echte afbeelding. Dit beleid wordt alleen toegepast als u de beleidsinstellingen 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen) en 'DefaultSearchProviderSearchURL' (URL doorzoeken voor standaardzoekmachine) inschakelt. Geef POST-parameters voor de URL voor het zoeken van afbeeldingen met Bing op als: 'imageBin={google:imageThumbnailBase64}'. Geef POST-parameters voor de URL voor het zoeken van afbeeldingen met Google op als: 'encoded_image={google:imageThumbnail},image_url={google:imageURL},sbisrc={google:imageSearchSource},original_width={google:imageOriginalWidth},original_height={google:imageOriginalHeight}'. Als u deze beleidsinstelling niet instelt, worden zoekopdrachten voor afbeeldingen verzonden met de methode GET. Vanaf Microsoft Edge 84 kunt u dit beleid instellen als een aanbevolen beleid. Als de gebruiker al een standaardzoekmachine heeft ingesteld, wordt de standaardzoekmachine die door dit aanbevolen beleid wordt geconfigureerd, niet toegevoegd aan de lijst met zoekmachines waaruit de gebruiker kan kiezen. Als dit het gewenste gedrag is, gebruikt u het 'ManagedSearchEngines' (Zoekmachines beheren)-beleid. Voorbeeldwaarde: content={imageThumbnail},url={imageURL},sbisrc={SearchSource}Het zoekvak van de nieuwe tabbladpagina configurerenU kunt het zoekvak van het nieuwe tabblad configureren om 'Zoekvak (aanbevolen)' of 'Adresbalk' te gebruiken om op nieuwe tabbladen te zoeken. Dit beleid werkt alleen als u de zoekmachine instelt op een andere waarde dan Bing door de volgende twee beleidsregels in te stellen: 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen) en 'DefaultSearchProviderSearchURL' (URL doorzoeken voor standaardzoekmachine). Als u dit beleid uitschakelt of niet configureert en: - Als de standaardzoekmachine van de adresbalk Bing is, gebruikt de nieuwe tabbladpagina het zoekvak om te zoeken op nieuwe tabbladen. - Als de standaardzoekmachine van de adresbalk niet Bing is, krijgen gebruikers een extra keuze (gebruik 'Adresbalk') bij het zoeken op nieuwe tabbladen . Als u dit beleid inschakelt en instelt op: - 'Zoekvak (aanbevolen)' ('bing'), gebruikt de nieuwe tabbladpagina het zoekvak om op nieuwe tabbladen te zoeken. - 'Adresbalk' ('redirect'), het nieuwe zoekvak op de tabbladpagina gebruikt de adresbalk om op nieuwe tabbladen te zoeken. Toewijzing van beleidsopties: * bing (bing) = Vak Zoeken (aanbevolen) * redirect (redirect) = Adresbalk Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: bingVak Zoeken (aanbevolen)AdresbalkSysteemeigen berichtenBlokkeringslijst met systeemeigen messaginghostsDoor dit beleid in te stellen, geeft u op welke native Messaging-hosts niet moeten worden geladen. Een waarde van * voor het weigeren van een lijst betekent dat alle native Messaging-hosts worden geweigerd, tenzij ze expliciet zijn toegestaan. Als u dit beleid niet instelt, laadt Microsoft Edge alle geïnstalleerde hosts met ingebouwde e-mailberichten. Voorbeeldwaarde: com.native.messaging.host.name1 com.native.messaging.host.name2Blokkeringslijst met systeemeigen messaginghostsBepalen welke systeemeigen messaginghosts gebruikers kunnen gebruikenDoor het beleid in te stellen, wordt bepaald welke native messaging-hosts niet onder de lijst met weigeringen vallen. Een lijstwaarde van * betekent dat alle native messaging-hosts worden geweigerd, tenzij ze expliciet zijn toegestaan. Alle native messaging-hosts zijn standaard toegestaan. Als een native messaging-host echter door beleid wordt geweigerd, kan de beheerder de lijst met toegestane extensies gebruiken om dat beleid te wijzigen. Voorbeeldwaarde: com.native.messaging.host.name1 com.native.messaging.host.name2Bepalen welke systeemeigen messaginghosts gebruikers kunnen gebruikenSysteemeigen messaginghosts op gebruikersniveau toestaan (geïnstalleerd zonder beheerdersmachtigingen)Als u deze beleidsinstelling inschakelt of niet instelt, kan Microsoft Edge native Messaging-hosts op gebruikersniveau installeren. Als u deze beleidsinstelling uitschakelt, kan Microsoft Edge deze hosts alleen gebruiken als ze op systeemniveau zijn geïnstalleerd.TyposquattingChecker-instellingenEdge TyposquattingChecker configurerenMet deze beleidsinstelling kunt u configureren of uw Edge TyposquattingChecker wilt inschakelen. Edge TyposquattingChecker biedt waarschuwingsberichten om uw gebruikers te beschermen tegen mogelijke typosquattingsites. Edge TyposquattingChecker is standaard ingeschekeld. Wanneer u dit beleid inschakelt, wordt Edge TyposquattingChecker ingeschakeld. Als u dit beleid uitschakelt, wordt Edge TyposquattingChecker uitgeschakeld. Wanneer u dit beleid niet configureert, wordt Edge TyposquattingChecker ingeschakeld, maar kunnen gebruikers kiezen of ze Edge TyposquattingChecker willen gebruiken.Wachtwoordbeheer en beveiligingHet opslaan van wachtwoorden in wachtwoordbeheer inschakelenSchakel Microsoft Edge in om gebruikerswachtwoorden op te slaan. De volgende keer dat een gebruiker een site met een opgeslagen wachtwoord bezoekt, voert Microsoft Edge het wachtwoord automatisch in. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers hun wachtwoorden opslaan en toevoegen in Microsoft Edge. Als u dit beleid uitschakelt, kunnen gebruikers geen nieuwe wachtwoorden opslaan en toevoegen, maar kunnen ze nog steeds eerder opgeslagen wachtwoorden gebruiken.Configureer de lijst met domeinen waarvoor de gebruikersinterface voor wachtwoordbeheer (Opslaan en invullen) wordt uitgeschakeldConfigureer de lijst met domeinen waarin Microsoft Edge wachtwoordbeheer moet uitschakelen. Dit betekent dat werkstromen opslaan en invullen worden uitgeschakeld, zodat wachtwoorden voor die websites niet kunnen worden opgeslagen of automatisch kunnen worden ingevuld in webformulieren. Als u dit beleid inschakelt, wordt wachtwoordbeheer uitgeschakeld voor de opgegeven set domeinen. Als u dit beleid uitschakelt of niet configureert, werkt wachtwoordbeheer zoals gebruikelijk voor alle domeinen. Als u dit beleid configureert, dus domeinen toevoegt waarvoor wachtwoordbeheer is geblokkeerd, kunnen gebruikers het gedrag in Microsoft Edge niet wijzigen of overschrijven. Bovendien kunnen gebruikers wachtwoordbeheer niet gebruiken voor deze URL's. Voorbeeldwaarde: https://contoso.com/ https://login.contoso.comConfigureer de lijst met domeinen waarvoor de gebruikersinterface voor wachtwoordbeheer (Opslaan en invullen) wordt uitgeschakeldWaarschuwingstrigger voor wachtwoordbeveiliging configurerenHiermee bepaalt u wanneer een wachtwoordbeveiligingswaarschuwing moet worden geactiveerd. Met wachtwoordbeveiliging worden gebruikers erop attent gemaakt wanneer ze hun beschermd wachtwoord gebruiken op mogelijk verdachte sites. U kunt het beleid 'PasswordProtectionLoginURLs' (De lijst configureren met bedrijfsaanmeldings-URL's waarvoor de wachtwoordbeveiligingsservice moet worden vastgelegd met salted hashes van een wachtwoord) en 'PasswordProtectionChangePasswordURL' (De URL voor wachtwoordwijziging configureren) gebruiken om te configureren welke wachtwoorden u wilt beveiligen. Uitzonderingen: wachtwoorden voor de sites die staan vermeld in 'PasswordProtectionLoginURLs' en 'PasswordProtectionChangePasswordURL', evenals voor de site die staan vermeld in 'SmartScreenAllowListDomains' (De lijst met domeinen configureren waarvoor Microsoft Defender SmartScreen geen waarschuwingen geeft) activeren geen wachtwoordbeveiligingswaarschuwing. Stel in op 'PasswordProtectionWarningOff' als u geen wachtwoordbeveiligingswaarschuwingen wilt weergeven. Stel in op 'PasswordProtectionWarningOnPasswordReuse' als u wachtwoordbeveiligingswaarschuwingen wilt weergeven wanneer de gebruiker zijn of haar beveiligd wachtwoord gebruikt op een site die niet op de lijst met toegestane sites voorkomt. Als u dit beleid uitschakelt of niet configureert, wordt de waarschuwingstrigger niet weergegeven. Toewijzing van beleidsopties: * PasswordProtectionWarningOff (0) = Wachtwoordbeveiligingswaarschuwing is uitgeschakeld * PasswordProtectionWarningOnPasswordReuse (1) = Wachtwoordbeveiligingswaarschuwing wordt geactiveerd door hergebruik van wachtwoord Gebruik de voorgaande informatie bij het configureren van dit beleid.Wachtwoordbeveiligingswaarschuwing is uitgeschakeldWachtwoordbeveiligingswaarschuwing wordt geactiveerd door hergebruik van wachtwoordDe lijst configureren met bedrijfsaanmeldings-URL's waarvoor de wachtwoordbeveiligingsservice moet worden vastgelegd met salted hashes van een wachtwoordConfigureer de lijst met inlog-URL's voor bedrijven (alleen HTTP- en HTTPS-schema's) waar Microsoft Edge de zoute hashes van wachtwoorden moet vastleggen en gebruik deze voor detectie van hergebruik van wachtwoorden. Als u dit beleid inschakelt, legt de service voor wachtwoordbeveiliging vingerafdrukken van wachtwoorden op de gedefinieerde URL's vast. Als u dit beleid uitschakelt of niet configureert, worden er geen vingerafdrukken van wachtwoorden vastgelegd. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn aangesloten op een Microsoft Active Directory-domein, Windows 10 Pro- of Enterprise-exemplaren die zijn ingeschreven voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die zijn toegevoegd aan een domein via MCX. Voorbeeldwaarde: https://contoso.com/login.html https://login.contoso.comDe lijst configureren met bedrijfsaanmeldings-URL's waarvoor de wachtwoordbeveiligingsservice moet worden vastgelegd met salted hashes van een wachtwoordDe URL voor wachtwoordwijziging configurerenHiermee configureert u de URL voor het wijzigen van een wachtwoord (alleen HTTP- en HTTPS-schema's). De wachtwoordbeveiligingsservice leidt gebruikers om naar deze URL om hun wachtwoord te wijzigen nadat in de browser een waarschuwing is weergegeven. Als u dit beleid inschakelt, stuurt de wachtwoordbeveiligingsservice gebruikers naar deze URL om hun wachtwoord te wijzigen. Als u dit beleid uitschakelt of niet configureert, stuurt de wachtwoordbeveiligingsservice gebruikers niet naar een URL voor het wijzigen van het wachtwoord. Dit beleid is alleen beschikbaar op Windows-exemplaren die deel uitmaken van een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX. Voorbeeldwaarde: https://contoso.com/change_password.htmlKnop voor wachtwoordherkenning inschakelenHiermee kunt u de standaardweergave van de knop browser wachtwoordherkenning configureren voor wachtwoord invoervelden op websites. Als u deze beleidsinstelling inschakelt of niet configureert, wordt de knop voor de wachtwoordherkenning standaard weergegeven door de instelling van de browser gebruiker. Als u deze beleidsinstelling uitschakelt, wordt de knop voor de wachtwoordherkenning niet weergegeven in de gebruikersinstelling voor de browser. Voor toegankelijkheid kunnen gebruikers de browser instelling wijzigen van het standaardbeleid. Dit beleid is alleen van invloed op de knop browser wachtwoord onthullen. Dit heeft geen invloed op de aangepaste Reveal-knoppen van websites.Toestaan dat gebruikers worden gewaarschuwd als hun wachtwoord onveilig blijkt te zijnMicrosoft Edge toestaan om gebruikerswachtwoorden te controleren. Als u dit beleid inschakelt en een gebruiker toestemt om het beleid in te schakelen, wordt de gebruiker gewaarschuwd als een van de wachtwoorden die zijn opgeslagen in Microsoft Edge onveilig blijkt te zijn. In Microsoft Edge wordt een melding weergegeven en deze informatie is ook beschikbaar via Instellingen > Wachtwoorden > Wachtwoordcontrole. Als u deze beleidsinstelling uitschakelt, worden gebruikers niet om toestemming gevraagd om deze functie in te schakelen. Hun wachtwoorden worden niet gescand en er worden dan ook geen waarschuwingen weergegeven. Als u het beleid inschakelt of niet configureert, kunnen gebruikers deze functie in- of uitschakelen. Zie voor meer informatie over hoe in Microsoft Edge onveilige wachtwoorden worden gevonden https://go.microsoft.com/fwlink/?linkid=2133833 Aanvullende richtlijnen: dit beleid kan worden ingesteld als zowel aanbevolen als verplicht, maar met een belangrijk bijschrift. Verplicht ingeschakeld: gegeven dat toestemming van individuele gebruikers een voorwaarde is om deze functie in te schakelen voor een bepaalde gebruiker, is voor dit beleid geen verplichte instelling ingeschakeld. Als het beleid is ingesteld op verplicht, wordt de gebruikersinterface in de instellingen niet gewijzigd en wordt het volgende foutbericht weergegeven in edge://policy Voorbeeld van foutstatus bericht: 'Deze beleidswaarde wordt genegeerd omdat wachtwoordcontrole de toestemming van de individuele gebruiker vereist om deze in te schakelen. U kunt gebruikers in uw organisatie vragen om naar Instellingen > Profiel > Wachtwoord te gaan en de functie in te schakelen.' Aanbevolen ingeschakeld: als het beleid is ingesteld op Aanbevolen ingeschakeld, blijft de gebruikersinterface in Instellingen in de 'Uit'-status, maar er wordt een werkmappictogram zichtbaar gemaakt met deze beschrijving bij aanwijzen: 'Uw organisatie beveelt een specifieke waarde aan voor deze instelling en u hebt een andere waarde gekozen Uw organisatie beveelt een specifieke waarde aan voor deze instelling en u hebt een andere waarde gekozen ' Verplicht en Aanbevolen uitgeschakeld: beide staten werken op de normale manier, met de gebruikelijke onderschriften die aan gebruikers worden getoond.Hiermee krijgen gebruikers een suggestie voor een sterk wachtwoord wanneer ze online een account makenHiermee configureert u de wisselknop Instellingen voor wachtwoordgenerator waarmee de functie voor gebruikers wordt in- of uitgeschakeld. Als u dit beleid inschakelt of niet configureert, biedt wachtwoordgenerator gebruikers een sterke en unieke wachtwoordsuggestsie (via een vervolgkeuzelijst) op de pagina's Aanmelden en Wachtwoord wijzigen. Als u deze beleidsinstelling uitschakelt, zien gebruikers geen suggesties voor sterke wachtwoorden meer op de pagina's Aanmelden of Wachtwoord wijzigen.Hiermee configureert u een instelling waarmee gebruikers wordt gevraagd hun apparaatwachtwoord in te voeren tijdens het automatisch invullen van wachtwoordenMet deze functie kunnen gebruikers een extra privacylaag toevoegen aan hun onlineaccounts door apparaatverificatie te vereisen (als een manier om de identiteit van de gebruiker te bevestigen) voordat het opgeslagen wachtwoord automatisch wordt ingevuld in een webformulier. Dit zorgt ervoor dat niet-geautoriseerde personen geen opgeslagen wachtwoorden kunnen gebruiken voor automatisch invullen. Met dit groepsbeleid configureert u de schakelaar van het keuzerondje waarmee deze functie wordt ingeschakeld voor gebruikers. Het heeft ook een frequentiebeheer waarmee gebruikers kunnen opgeven hoe vaak ze om verificatie moeten worden gevraagd. Als u dit beleid instelt op 'Automatisch, dit beleid uitschakelen of dit beleid niet configureren', heeft automatisch invullen geen verificatiestroom. Als u dit beleid instelt op 'Met apparaatwachtwoord', moeten gebruikers hun apparaatwachtwoord (of de voorkeursmodus voor verificatie onder Windows Hello indien op Windows - pincode, gezichtsherkenning of vingerafdruk en gelijkwaardige opties op de Mac) worden ingevoerd om hun identiteit te bewijzen. Alleen dan wordt hun wachtwoord automatisch ingevuld. Ook wordt de frequentie voor de verificatieprompt standaard ingesteld op Altijd, maar gebruikers kunnen dit ook wijzigen naar de andere optie, 'Eenmaal per browsersessie'. Toewijzing van beleidsopties: * Automatically (0) = Automatisch * WithDevicePassword (1) = Met apparaatwachtwoord Gebruik de voorgaande informatie bij het configureren van dit beleid.AutomatischMet apparaatwachtwoordEenmalige aanmelding voor werk- of schoolsites waarbij dit profiel is ingeschakeldMet de optie 'Eenmalige aanmelding toestaan voor werk- of schoolsites die dit profiel gebruiken', kunnen niet-AAD-profielen eenmalige aanmelding gebruiken voor werk- of schoolsites met behulp van werk- of schoolreferenties die aanwezig zijn op de computer. Deze optie wordt alleen weergegeven voor eindgebruikers als wisselknop in Instellingen -> Profielen -> Profielvoorkeuren voor niet-AAD-profielen. Als u dit beleid in- of uitschakelt, wordt 'Intelligent inschakelen van eenmalige aanmelding (SSO) voor alle Windows Azure Active Directory-accounts (Azure AD) voor gebruikers met één niet-Azure AD-Microsoft Edge-profiel' uitgeschakeld. Als u dit beleid niet configureert, kunnen gebruikers bepalen of ze eenmalige aanmelding willen gebruiken met andere referenties die aanwezig zijn op de computer in edge://settings/profiles/multiProfileSettings.Gebruikers van schermlezers afbeeldingsbeschrijvingen van Microsoft laten ontvangenHiermee kunnen gebruikers van schermlezers beschrijvingen krijgen van niet-gelabelde afbeeldingen op het web. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers een anonieme Microsoft-service gebruiken. Deze service biedt automatische beschrijvingen voor niet-gelabelde afbeeldingen die gebruikers op het web tegenkomen wanneer ze een schermlezer gebruiken. Als u dit beleid uitschakelt, kunnen gebruikers Get Image Descriptions from Microsoft ophalen. Wanneer deze functie is ingeschakeld, wordt de inhoud van afbeeldingen waarvoor een gegenereerde beschrijving nodig is, verzonden naar Microsoft-servers om een beschrijving te genereren. Er worden geen cookies of andere gebruikersgegevens naar Microsoft verzonden en Microsoft slaat geen afbeeldingsinhoud op en registreert deze niet.Bewerken van adresbalk configurerenAls u dit beleid inschakelt of niet configureert, kunnen gebruikers de URL wijzigen in de adresbalk. Als u dit beleid uitschakelt, voorkomt u dat gebruikers de URL in de adresbalk wijzigen. Opmerking: dit beleid voorkomt niet dat de browser naar een URL navigeert. Gebruikers kunnen nog steeds naar elke URL navigeren met behulp van de zoekoptie op de standaardpagina Nieuw tabblad of met behulp van een koppeling naar een zoekmachine op het web. Om ervoor te zorgen dat gebruikers alleen naar sites kunnen gaan die u verwacht, overweeg dan om naast deze beleidsregel de volgende beleidsregels te configureren: - 'NewTabPageLocation' (De pagina-URL voor een nieuw tabblad configureren) - 'HomepageLocation' (De URL van de startpagina configureren) - 'HomepageIsNewTabPage' (De nieuwe tabbladpagina als startpagina instellen) - 'URLBlocklist' (Toegang blokkeren tot een lijst met URL's) and 'URLAllowlist' (Een lijst met toegestane URL's definiëren) om het bereik te bepalen van de pagina's waarnaar de browser kan navigeren.Microsoft Search in Bing-suggesties in de adresbalk inschakelenHiermee schakelt u de weergave van relevante Microsoft Search in Bing-suggesties in de lijst met suggesties in de adresbalk in wanneer de gebruiker een zoekreeks in de adresbalk typt. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers interne resultaten, gegenereerd door Microsoft Search in Bing, in de lijst met suggesties in de adresbalk van Microsoft Edge bekijken. Om de resultaten van Microsoft Search in Bing te kunnen bekijken, moet de gebruiker met zijn of haar Azure AD-account voor die organisatie zijn aangemeld bij Microsoft Edge. Als u dit beleid uitschakelt, kunnen gebruikers geen interne resultaten zien in de lijst met suggesties in de adresbalk van Microsoft Edge. Vanaf Microsoft Edgeversie 89 zijn Microsoft Search in Bing-suggesties beschikbaar, zelfs als Bing niet de standaardzoekmachine van de gebruiker is.Advertentie-instelling voor sites met storende advertentiesBepaalt of advertenties worden geblokkeerd op sites met opdringerige advertenties. Toewijzing van beleidsopties: * AllowAds (1) = Advertenties toestaan op alle sites * BlockAds (2) = Advertenties blokkeren op sites met storende advertenties. (Standaardwaarde) Gebruik de voorgaande informatie bij het configureren van dit beleid.Advertenties toestaan op alle sitesAdvertenties blokkeren op sites met storende advertenties. (Standaardwaarde)Configureren of de functie voor transparantie van advertenties is ingeschakeldHiermee kunt u bepalen of de functie voor transparantie van advertenties is ingeschakeld. Dit gedrag is alleen van toepassing op de modus 'gebalanceerd' van traceringspreventie en heeft geen invloed op de modus 'basis' of 'strikte' modus. Het traceerpreventieniveau van uw gebruikers kan worden geconfigureerd met behulp van het beleid 'TrackingPrevention' (Bijhouden van webbrowseractiviteit van gebruikers blokkeren). AdsTransparencyEnabled heeft alleen effect als 'TrackingPrevention' is ingesteld op TrackingPreventionBalanced of is niet geconfigureerd. Als u dit beleid inschakelt of niet configureert, zijn transparantiemetagegevens van advertenties beschikbaar voor de gebruiker wanneer de functie actief is. Wanneer de functie is ingeschakeld, schakelt Traceerpreventie uitzonderingen in voor de gekoppelde advertentieproviders die voldoen aan de privacynormen van Microsoft. Als u dit beleid uitschakelt, wordt het gedrag van traceringspreventie niet aangepast, zelfs niet wanneer transparantiemetagegevens worden verstrekt door advertenties.Het verwijderen van browse- en downloadgeschiedenis inschakelenHiermee schakelt u het verwijderen van de browsegeschiedenis en downloadgeschiedenis in en voorkomt u dat gebruikers deze instelling wijzigen. Zelfs als dit beleid is uitgeschakeld, kan niet worden gegarandeerd dat de browse- en downloadgeschiedenis bewaard blijft: gebruikers kunnen de bestanden in de geschiedenisdatabase ook rechtstreeks bewerken en verwijderen (op basis van de vervalperiode) of enkele of alle geschiedenisitems op elk gewenst moment archiveren. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers de browse- en downloadgeschiedenis verwijderen. Als u dit beleid uitschakelt, kunnen gebruikers de browse- en downloadgeschiedenis niet verwijderen, geschiedenissynchronisatie wordt uitgeschakeld en tabbladsynchronisatie geopend. Als u dit beleid inschakelt, moet u het 'ClearBrowsingDataOnExit' (Browsegegevens wissen wanneer Microsoft Edge wordt gesloten)-beleid niet inschakelen, omdat ze beide het verwijderen van gegevens behandelen. Als u beide inschakelt, heeft het beleid 'ClearBrowsingDataOnExit' voorrang en worden alle gegevens verwijderd wanneer Microsoft Edge wordt gesloten, ongeacht hoe dit beleid is geconfigureerd.Dialoogvensters voor bestandsselectie toestaanHiermee staat u toegang tot lokale bestanden toe door toe te staan dat in Microsoft Edge dialoogvensters voor bestandsselectie worden weergegeven. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers dialoogvensters voor bestandsselectie openen. Als u dit beleid uitschakelt, wordt een bericht weergegeven wanneer een gebruiker een handeling uitvoert die een dialoogvenster voor bestandsselectie activeert (zoals het importeren van favorieten, het uploaden van bestanden of het opslaan van een koppeling). Hierbij wordt aangenomen dat de gebruiker in het dialoogvenster zou hebben geklikt op Annuleren.Gebruikers toegang geven tot het menu GamesAls u dit beleid inschakelt of niet configureert, hebben gebruikers toegang tot het menu Games. Als u dit beleid uitschakelt, hebben gebruikers geen toegang tot het menu Games.Hiermee staat u toe dat een pagina pop-ups weergeeft terwijl deze wordt verwijderd (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 87. Met dit beleid kan een beheerder opgeven dat een pagina pop-ups kan weergeven tijdens het laden. Als het beleid is ingeschakeld, kunnen pagina's pop-ups weergegeven wanneer ze worden verwijderd. Als het beleid is uitgeschakeld of niet is ingesteld, kunnen pagina's geen pop-ups weergeven wanneer ze worden verwijderd. Dit is volgens de specificatie: (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name). Dit beleid is verwijderd uit Microsoft Edge 88 en wordt genegeerd indien ingesteld.Surfspel toestaanAls u dit beleid uitschakelt, kunnen gebruikers het surfspel niet afspelen als het apparaat offline is of als de gebruiker naar edge://surf navigeert. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers het surfspel spelen.Pagina's toestaan om synchrone XHR-aanvragen te verzenden als een pagina wordt genegeerd (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 99. Dit beleid is verouderd omdat het alleen was bedoeld als kortetermijnmechanisme om bedrijven meer tijd te geven hun webinhoud bij te werken wanneer blijkt dat deze niet compatibel is met de wijziging om synchrone XHR-verzoeken tijdens het sluiten van pagina's niet langer toe te staan. Het werkt niet in Microsoft Edge versie 99. Met dit beleid kunt u opgeven dat een pagina synchrone XHR-verzoeken kan verzenden tijdens het sluiten van de pagina. Als u dit beleid inschakelt, kunnen pagina's synchrone XHR-verzoeken verzenden tijdens het sluiten van de pagina. Als u dit beleid uitschakelt of niet configureert, mogen pagina's geen synchrone XHR-verzoeken verzenden tijdens het sluiten van de pagina.De lijst met sites configureren waarvoor wordt geprobeerd een tokenbinding tot stand te brengen in Microsoft Edge.Configureer de lijst met URL-patronen voor sites waarmee de browser het Token Binding-protocol probeert uit te voeren. Voor de domeinen op deze lijst verzendt de browser de Token Binding ClientHello in de TLS-handshake (zie https://tools.ietf.org/html/rfc8472). Als de server reageert met een geldig ServerHello-antwoord, zal de browser tokenbindende berichten maken en verzenden bij volgende https-verzoeken. Zie https://tools.ietf.org/html/rfc8471 voor meer informatie. Als deze lijst leeg is, wordt Token Binding uitgeschakeld. Dit beleid is alleen beschikbaar op Windows 10-apparaten met Virtual Secure Mode-mogelijkheden. Dit beleid, begonnen in Microsoft Edge 86, ondersteund dynamisch vernieuwen niet langer. Voorbeeldwaarde: mydomain.com [*.]mydomain2.com [*.].mydomain2.comDe lijst met sites configureren waarvoor wordt geprobeerd een tokenbinding tot stand te brengen in Microsoft Edge.Uitzonderingen voor trackingpreventie configureren voor specifieke sitesConfigureer de lijst met URL-patronen die zijn uitgesloten van trackingpreventie. Als u dit beleid configureert, wordt de lijst met geconfigureerde URL-patronen uitgesloten van trackingpreventie. Als u dit beleid niet configureert, wordt de globale standaardwaarde voor het beleid "Tracking van webbrowseractiviteit van gebruiker blokkeren" (indien ingesteld) of de persoonlijke configuratie van de gebruiker voor alle websites gebruikt. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduUitzonderingen voor trackingpreventie configureren voor specifieke sitesVergelijkbare pagina's voorstellen wanneer een webpagina niet kan worden gevondenMicrosoft Edge toestaan om verbinding met een webservice te maken om URL- en zoeksuggesties te genereren voor verbindingsproblemen, zoals DNS-fouten. Als u dit beleid inschakelt, wordt een webservice gebruikt om URL- en zoeksuggesties voor netwerkfouten te genereren. Als u dit beleid uitschakelt, worden geen aanroepen naar de webservice gedaan en wordt een standaardfoutpagina weergegeven. Als u dit beleid niet configureert, respecteert Microsoft Edge de gebruikersvoorkeur die is ingesteld onder Services op edge://settings/privacy. Hiervoor ziet u een wisselknop **Vergelijkbare pagina's voorstellen wanneer een webpagina niet kan worden gevonden**, waarmee de gebruiker deze functie kan in- of uit schakelen. Als u dit beleid hebt ingeschakeld (AlternateErrorPagesEnabled), wordt de instelling Vergelijkbare pagina's voorstellen wanneer een webpagina niet kan worden gevonden ingeschakeld, maar kan de gebruiker deze niet wijzigen met de wisselknop. Als u dit beleid uitschakelt, wordt de instelling Vergelijkbare pagina's voorstellen wanneer een webpagina niet kan worden gevonden uitgeschakeld en kan de gebruiker deze niet wijzigen met de wisselknop.PDF-bestanden altijd extern openenHiermee schakelt u de interne PDF-viewer in Microsoft Edgeuit. Als u dit beleid inschakelt, worden in Microsoft Edge PDF-bestanden behandeld als downloads en kunnen gebruikers deze openen met de standaardtoepassing. Als Microsoft Edge de standaard PDF-lezer is, worden er geen PDF-bestanden gedownload en blijven ze geopend worden in Microsoft Edge. Als u dit beleid niet configureert of uitschakelt, worden PDF-bestanden geopend in Microsoft Edge (tenzij de gebruiker dit uitschakelt).Omgevingsverificatie inschakelen voor InPrivate- en gastprofielenConfigureer dit beleid om omgevingsauthenticatie voor InPrivate- en gastprofielen in Microsoft Edge al dan niet toe te staan. Omgevingsauthenticatie is HTTP-verificatie met standaardreferenties wanneer er geen expliciete referenties zijn verstrekt via NTLM/Kerberos/Onderhandelen over vraag- en antwoordschema's. Als u het beleid instelt op ‘RegularOnly‘, is alleen omgevingsauthenticatie voor reguliere sessies toegestaan. Omgevingsauthenticatie is niet toegestaan voor InPrivate- en gastsessies. Als u het beleid instelt op ‘InPrivateAndRegular’, is omgevingsauthenticatie toegestaan voor InPrivate- en reguliere sessies. Omgevingsauthenticatie is niet toegestaan voor gastsessies. Als u het beleid instelt op ‘GuestAndRegular’, is omgevingsauthenticatie toegestaan voor gast- en reguliere sessies. Omgevingsauthenticatie is niet toegestaan voor InPrivate-sessies. Als u het beleid instelt op ‘All‘, is omgevingsauthenticatie toegestaan voor alle sessies. Omgevingsauthenticatie is altijd toegestaan voor reguliere profielen. In Microsoft Edge versie 81 en hoger geldt dat als het beleid niet is ingesteld, omgevingsauthenticatie alleen is ingeschakeld in reguliere sessies. Toewijzing van beleidsopties: * RegularOnly (0) = Omgevingsauthenticatie alleen in reguliere sessies inschakelen * InPrivateAndRegular (1) = Omgevingsauthenticatie inschakelen in InPrivate- en reguliere sessies * GuestAndRegular (2) = Omgevingsauthenticatie inschakelen in gast- en reguliere sessies * All (3) = Omgevingsauthenticatie inschakelen in reguliere, InPrivate- en gastsessies Gebruik de voorgaande informatie bij het configureren van dit beleid.Omgevingsauthenticatie alleen in reguliere sessies inschakelenOmgevingsauthenticatie inschakelen in InPrivate- en reguliere sessiesOmgevingsauthenticatie inschakelen in gast- en reguliere sessiesOmgevingsauthenticatie inschakelen in reguliere, InPrivate- en gastsessiesHiermee kan de functie AppCache opnieuw worden ingeschakeld, zelfs als deze standaard is uitgeschakeld (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 96. Ondersteuning voor AppCache en dit beleid is verwijderd uit Microsoft Edge vanaf versie 97. Als u dit beleid instelt op waar, wordt AppCache ingeschakeld, zelfs wanneer AppCache in Microsoft Edge niet standaard beschikbaar is. Als u dit beleid instelt op onwaar of niet instelt, volgt AppCache de standaardwaarden van Microsoft Edge.Landinstelling voor toepassing instellenHiermee configureert u de landinstelling voor de toepassing in Microsoft Edge en voorkomt u dat gebruikers de landinstelling wijzigen. Als u dit beleid inschakelt, gebruikt Microsoft Edge de opgegeven landinstelling. Als de geconfigureerde landinstelling niet wordt ondersteund, wordt in plaats daarvan 'en-US' gebruikt. Als u deze instelling uitschakelt of niet configureert, gebruikt Microsoft Edge de door de gebruiker opgegeven landinstelling (indien geconfigureerd) of de terugvallandinstelling, 'en-US'. Voorbeeldwaarde: enAudio-opnamen toestaan of blokkerenHiermee kun je instellen of een gebruiker wordt gevraagd een website toegang te verlenen tot hun audio-opnameapparaat. Dit beleid is van toepassing op alle URL's behalve de URL's die zijn geconfigureerd in de lijst 'AudioCaptureAllowedUrls' (Sites die toegang hebben tot audio-opnameapparaten zonder om toestemming te vragen). Als je dit beleid inschakelt of niet configureert (de standaardinstelling), wordt de gebruiker niet om toestemming gevraagd en is het vastleggen van audio alleen toegankelijk voor de URL's in de lijst 'AudioCaptureAllowedUrls'. Deze URL's hebben toegang zonder te vragen. Als je dit beleid uitschakelt, wordt de gebruiker niet om toestemming gevraagd of is het vastleggen van audio alleen toegankelijk voor de URL's die in 'AudioCaptureAllowedUrls' zijn geconfigureerd. Dit beleid is van invloed op alle typen audio-invoer, niet alleen de ingebouwde microfoon.Sites die toegang hebben tot audio-opnameapparaten zonder om toestemming te vragenGeef met behulp van URL-patronen de websites op die audio-opnameapparaten kunnen gebruiken zonder de gebruiker om toestemming te vragen. Patronen in deze lijst worden vergeleken met de beveiligingsoorsprong van de aanvragende URL. Als deze overeenkomen, krijgt de site automatisch toegang tot audio-opnameapparaten. Voorbeeldwaarde: https://www.contoso.com/ https://[*.]contoso.edu/Sites die toegang hebben tot audio-opnameapparaten zonder om toestemming te vragenToestaan dat het audioproces wordt uitgevoerd met prioriteit boven normaal in WindowsDit beleid bepaalt de prioriteit van het audioproces in Windows. Als dit beleid is ingeschakeld, wordt het audioproces uitgevoerd met een boven normale prioriteit. Als dit beleid is uitgeschakeld, wordt het audioproces uitgevoerd met normale prioriteit. Als dit beleid niet is geconfigureerd, wordt de standaardconfiguratie voor het audioproces gebruikt. Dit beleid is bedoeld als tijdelijke maatregel om ondernemingen de mogelijkheid te geven om audio met een hogere prioriteit uit te voeren om bepaalde prestatieproblemen met audio-opname op te lossen. Dit beleid wordt in de toekomst verwijderd.Uitvoeren van de audio-sandbox toestaanDit beleid regelt de sandbox van het audioproces. Als u dit beleid inschakelt, wordt het audioproces in de sandbox uitgevoerd. Als u dit beleid uitschakelt, wordt het audioproces buiten de sandbox uitgevoerd en wordt de WebRTC-module voor audioverwerking uitgevoerd in het rendererproces. Hierdoor lopen gebruikers mogelijk beveiligingsrisico's die zijn gerelateerd aan het uitvoeren van het audiosubsysteem buiten de sandbox. Als u dit beleid niet configureert, wordt de standaardconfiguratie voor de audio-sandbox, die afhankelijk van het platform kan verschillen. Dit beleid is bedoeld om bedrijven flexibiliteit te bieden om de audio-sandbox uit te schakelen als ze beveiligingssoftware-instellingen gebruiken die de sandbox kunnen beïnvloeden.Automatisch gegevens en instellingen van andere browsers importeren bij eerste uitvoeringAls u dit beleid inschakelt, worden alle ondersteunde gegevenstypen en instellingen van de opgegeven browser geruisloos en automatisch geïmporteerd bij de eerste uitvoering. Tijdens de First Run Experience wordt het importgedeelte ook overgeslagen. De browsergegevens van Microsoft Edge Legacy worden bij de eerste run altijd geruisloos gemigreerd, ongeacht de waarde van dit beleid. Als dit beleid is ingesteld op 'FromDefaultBrowser', worden de gegevenstypen die overeenkomen met de standaardbrowser op het beheerde apparaat geïmporteerd. Als de browser die is opgegeven als de waarde van dit beleid niet aanwezig is in het beheerde apparaat apparaat, slaat Microsoft Edge de import gewoon over zonder enige kennisgeving aan de gebruiker. Als u dit beleid instelt op 'DisabledAutoImport', wordt het importgedeelte van de eerste uitvoering volledig overgeslagen en zal Microsoft Edge browsergegevens en instellingen niet automatisch importeren. Als dit beleid is ingesteld op de waarde 'FromInternetExplorer', worden de volgende gegevenstypen geïmporteerd vanuit Internet Explorer: 1. Favorieten of bladwijzers 2 Opgeslagen wachtwoorden 3. Zoekmachines 4. Hallo verhaal 5. Startpagina Als dit beleid is ingesteld op de waarde 'FromGoogleChrome', worden de volgende gegevenstypen geïmporteerd uit Google Chrome: 1. Favorieten 2. Opgeslagen wachtwoorden 3. Adressen en meer 4. Betalingsgegevens 5. Browsegeschiedenis 6. Instellingen 7. Vastgezette en geopende tabbladen 8. Extensies 9. Cookies Opmerking: voor meer informatie over wat er wordt geïmporteerd uit Google Chrome, gaat u naar https://go.microsoft.com/fwlink/?linkid=2120835 Als dit beleid is ingesteld op de waarde van 'FromSafari' worden gebruikersgegevens niet langer geïmporteerd in Microsoft Edge. Dit komt door de manier waarop Full Disk Access op Mac werkt. Op macOS Mojave en hoger is het niet langer mogelijk om automatisch en zonder toezicht Safari-gegevens in Microsoft Edge te importeren. Beginnend met Microsoft Edge-versie 83, als dit beleid is ingesteld op de waarde 'FromMozillaFirefox', worden de volgende gegevenstypen geïmporteerd vanuit Mozilla Firefox: 1. Favorieten of bladwijzers 2. Opgeslagen wachtwoorden 3. Adressen en meer 4. Browsegeschiedenis Als u wilt voorkomen dat specifieke gegevenstypen worden geïmporteerd op de beheerde apparaten, kunt u dit beleid gebruiken met ander beleid zoals 'ImportAutofillFormData' (Importeren van formuliergegevens voor automatisch invullen toestaan), 'ImportBrowserSettings' (Importeren van browserinstellingen toestaan), 'ImportFavorites' (Importeren van favorieten toestaan), enzovoort. Toewijzing van beleidsopties: * FromDefaultBrowser (0) = Alle ondersteunde gegevenstypen en instellingen worden automatisch uit de standaardbrowser geïmporteerd * FromInternetExplorer (1) = Alle ondersteunde gegevenstypen en instellingen worden automatisch uit Internet Explorer geïmporteerd * FromGoogleChrome (2) = Alle ondersteunde gegevenstypen en instellingen worden automatisch uit Google Chrome geïmporteerd * FromSafari (3) = Alle ondersteunde gegevenstypen en instellingen worden automatisch uit Safari geïmporteerd * DisabledAutoImport (4) = Hiermee schakelt u automatisch importeren uit en wordt de importsectie van de first-run experience overgeslagen * FromMozillaFirefox (5) = Alle ondersteunde gegevenstypen en instellingen worden automatisch uit Mozilla Firefox geïmporteerd Gebruik de voorgaande informatie bij het configureren van dit beleid.Alle ondersteunde gegevenstypen en instellingen worden automatisch uit de standaardbrowser geïmporteerdAlle ondersteunde gegevenstypen en instellingen worden automatisch uit Internet Explorer geïmporteerdAlle ondersteunde gegevenstypen en instellingen worden automatisch uit Google Chrome geïmporteerdAlle ondersteunde gegevenstypen en instellingen worden automatisch uit Safari geïmporteerdHiermee schakelt u automatisch importeren uit en wordt de importsectie van de first-run experience overgeslagenAlle ondersteunde gegevenstypen en instellingen worden automatisch uit Mozilla Firefox geïmporteerdOnderdeel Protocollen automatisch starten ingeschakeldHiermee geeft u op of het onderdeel Protocollen automatisch starten moet worden ingeschakeld. Met dit onderdeel kan Microsoft een lijst opgeven die vergelijkbaar is met die van het 'AutoLaunchProtocolsFromOrigins' (Definieer een lijst met protocollen die een externe applicatie kunnen starten vanuit de vermelde oorsprong zonder de gebruiker te vragen)-beleid, zodat bepaalde externe protocollen kunnen worden gestart zonder te vragen of bepaalde protocollen te blokkeren (op opgegeven oorsprongen). Dit onderdeel is standaard ingeschakeld. Als u dit beleid inschakelt of niet configureert, wordt het onderdeel Protocollen automatisch starten ingeschakeld. Als u dit beleid uitschakelt, wordt het onderdeel Protocollen automatisch starten uitgeschakeld.Definieer een lijst met protocollen die een externe applicatie kunnen starten vanuit de vermelde oorsprong zonder de gebruiker te vragenHiermee kunt u een lijst met protocollen instellen, en voor elk protocol een gekoppelde lijst met toegestane oorsprongs patronen, waarmee een externe toepassing kan worden gestart zonder dat de gebruiker om toestemming wordt gevraagd. Het afsluitende scheidingsteken mag niet worden opgenomen in de lijst met protocollen. Noem bijvoorbeeld "Skype" in plaats van "skype:" of "skype://". Als u deze beleidsinstelling configureert, wordt een protocol alleen toegestaan om een externe toepassing te starten zonder dat er een beleidsregel wordt gevraagd in de volgende: -het protocol wordt vermeld -de oorsprong van de site die het protocol probeert te starten, komt overeen met een van de oorsprongs patronen in de allowed_origins lijst van het protocol. Als een van de voorwaarden onwaar is, wordt de prompt voor het starten van een extern protocol niet door het beleid weggelaten. Als u dit beleid niet configureert, kunnen er geen protocollen worden gestart zonder een prompt. Gebruikers kunnen zich per protocol/per site afmelden voor prompts, tenzij het 'ExternalProtocolDialogShowAlwaysOpenCheckbox' (Het selectievakje 'Altijd openen' weergeven in het dialoogvenster voor externe protocollen)-beleid is ingesteld op Uitgeschakeld. Dit beleid heeft geen invloed op de uitzonderingen per-protocol/per site-prompt die door gebruikers zijn ingesteld. De kleurmatching-patronen gebruiken een vergelijkbare indeling voor de patronen die voor het 'URLBlocklist' (Toegang blokkeren tot een lijst met URL's)-beleid worden vermeld, die worden gedocumenteerd op https://go.microsoft.com/fwlink/?linkid=2095322. De oorspronkelijke patronen voor dit beleid kunnen echter geen '/path'- of '@query'-elementen bevatten. Alle patronen die een '/path-' of een '@query'-element bevatten, worden genegeerd. Dit beleid werkt niet zoals verwacht met de jokertekens file://*. Voorbeeldwaarde: [ { "protocol": "spotify", "allowed_origins": [ "example.com", "http://www.example.com:8080" ] }, { "protocol": "msteams", "allowed_origins": [ "https://example.com", "https://.mail.example.com" ] }, { "protocol": "msoutlook", "allowed_origins": [ "*" ] } ]Url's waarop AutoOpenFileTypes kunnen worden toegepastEen lijst met URL's waarop 'AutoOpenFileTypes' (Lijst met bestandstypen die automatisch moeten worden geopend bij het downloaden) van toepassing is. Dit beleid heeft geen invloed op automatisch geopende waarden die door gebruikers zijn ingesteld via de downloadplank ... > menu-item 'Altijd bestanden openen van dit type'. Als u URL's instelt in dit beleid, worden bestanden alleen automatisch geopend op basis van beleid als de URL deel uitmaakt van deze set en het bestandstype wordt vermeld in 'AutoOpenFileTypes'. Als een van beide voorwaarden niet waar is, wordt de download niet automatisch geopend volgens het beleid. Als u dit beleid niet instelt, worden alle downloads met het bestandstype in 'AutoOpenFileTypes'automatisch geopend. Een URL-patroon moet worden opgemaakt volgens https://go.microsoft.com/fwlink/?linkid=2095322. Dit beleid werkt niet zoals verwacht met de jokertekens file://*. Voorbeeldwaarde: example.com https://ssl.server.com hosting.com/good_path https://server:8080/path .exact.hostname.comUrl's waarop AutoOpenFileTypes kunnen worden toegepastLijst met bestandstypen die automatisch moeten worden geopend bij het downloadenMet deze beleidsinstelling kunt u een lijst instellen met bestandstypen die bij het downloaden automatisch moeten worden geopend. Opmerking: het voorloop scheidingsteken mag niet worden opgenomen bij het weergeven van het bestandstype, dus noem 'txt' in plaats van '.txt'. Standaard worden deze bestandstypen automatisch geopend op alle Url's. U kunt het 'AutoOpenAllowedForURLs' (Url's waarop AutoOpenFileTypes kunnen worden toegepast)-beleid gebruiken om de Url's te beperken waarop deze bestandstypen automatisch worden geopend. Bestanden met typen die automatisch moeten worden geopend, blijven onderworpen aan de ingeschakelde Microsoft Defender SmartScreen-controles en worden niet geopend als deze controles zijn mislukt. Bestandstypen die door een gebruiker al zijn opgegeven om automatisch te worden geopend, blijven behouden wanneer ze worden gedownload. De gebruiker kan nog steeds andere bestandstypen opgeven die automatisch moeten worden geopend. Als u deze beleidsinstelling niet inschakelt, worden alleen de bestandstypen weergegeven die de gebruiker al heeft opgegeven om automatisch te worden geopend wanneer ze worden gedownload. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn gekoppeld aan een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX. Voorbeeldwaarde: exe txtLijst met bestandstypen die automatisch moeten worden geopend bij het downloadenAutomatisch invullen van adressen inschakelenHiermee schakelt u de functie Automatisch invullen in, waarmee gebruikers automatisch eerder opgeslagen adresgegevens kunnen invullen in webformulieren. Als u dit beleid uitschakelt, worden nooit adresgegevens voorgesteld of ingevuld en wordt ook geen aanvullende adresinformatie opgeslagen die de gebruiker indient tijdens het surfen op het internet. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers Automatisch invullen gebruiken voor adressen in de gebruikersinterface. Houd er rekening mee dat als u dit beleid uitschakelt, alle activiteit voor alle webformulieren wordt gestopt, met uitzondering van formulieren voor betaling en wachtwoorden. Er worden ook geen nieuwe gegevens opgeslagen en in Microsoft Edge worden ook eerder opgeslagen gegevens niet voorgesteld of ingevuld.Automatisch invullen inschakelen voor betaalmiddelenHiermee wordt de functie voor automatisch invullen van Microsoft Edge ingeschakeld en kunnen gebruikers eerder opgeslagen gegevens over betaalmiddelen, zoals creditcards of betaalkaarten, automatisch laten invullen in webformulieren. Ook kunnen nieuwe betaalmiddelen worden voorgesteld, zoals Buy Now Pay Later (BNPL, Nu kopen, later betalen) in webformulieren en Express Checkout (Snel betalen). Als u dit beleid inschakelt of niet configureert, kunnen gebruikers het automatisch invullen van betaalmiddelen zelf beheren. Als u dit beleid uitschakelt, worden er nooit nieuwe betaalmiddelen voorgesteld, ingevuld of aanbevolen met Automatisch invullen. Daarnaast worden er geen gegevens over betaalmiddelen opgeslagen die gebruikers indienen tijdens het surfen op internet.Automatische HTTPS configurerenMet dit beleid kunt u instellingen beheren voor 'AutomaticHttpsDefault' (Automatische HTTPS configureren), waarmee verbindingen van HTTP naar HTTPS worden geschakeld. Met deze functie kunt u zich beschermen tegen man-in-the-middle-aanvallen door meer beveiligde verbindingen af te dwingen, maar kunnen gebruikers meer verbindingsfouten ondervinden. Opmerking: voor de configuratie 'UpgradeCapableDomains' is een onderdelenlijst vereist en er worden geen upgrade-verbindingen uitgevoerd als 'ComponentUpdatesEnabled' (Onderdeelupdates toestaan in Microsoft Edge) is ingesteld op 'Uitgeschakeld'. Als u dit beleid niet configureert, wordt 'AutomaticHttpsDefault' ingeschakeld en worden alleen verbindingen bijgewerkt voor domeinen die HTTPS waarschijnlijk ondersteunen. Toewijzing van beleidsopties: * DisableAutomaticHttps (0) = Automatische HTTPS-functionaliteit is uitgeschakeld. * UpgradeCapableDomains (1) = Navigatie die via HTTP wordt verzorgd, wordt overgeschakeld naar HTTPS, alleen op domeinen waarvan het aannemelijk is dat ze HTTPS ondersteunen. * AlwaysUpgrade (2) = Alle navigatie die via HTTP wordt verzorgd, wordt overgeschakeld naar HTTPS. Verbindingsfouten kunnen vaker voorkomen. Gebruik de voorgaande informatie bij het configureren van dit beleid.Automatische HTTPS-functionaliteit is uitgeschakeld.Navigatie die via HTTP wordt verzorgd, wordt overgeschakeld naar HTTPS, alleen op domeinen waarvan het aannemelijk is dat ze HTTPS ondersteunen.Alle navigatie die via HTTP wordt verzorgd, wordt overgeschakeld naar HTTPS. Verbindingsfouten kunnen vaker voorkomen.Media automatisch afspelen toestaan voor websitesMet dit beleid wordt het beleid voor automatisch afspelen van media ingesteld voor websites. De standaardinstelling Niet geconfigureerd respecteert de huidige instellingen voor automatisch afspelen van media en stelt gebruikers in staat hun instellingen voor automatisch afspelen te configureren. Ingeschakeld stelt automatisch afspelen van media in op Toestaan. Alle websites mogen media automatisch afspelen. Gebruikers kunnen dit beleid niet overschrijven. Uitgeschakeld stelt automatisch afspelen van media in op Beperken. Dit beperkt websites die media automatisch mogen afspelen tot webpagina's met hoge mediabetrokkenheid en actieve WebRTC-streams. Vóór Microsoft Edge versie 92 werd automatisch afspelen van media ingesteld op Blokkeren. Gebruikers kunnen dit beleid niet overschrijven. Een tabblad moet worden gesloten en opnieuw worden geopend om dit beleid van kracht te laten worden.Automatisch afspelen van media toestaan op specifieke sitesDefinieer op basis van URL-patronen een lijst met sites die media automatisch mogen afspelen. Als u dit beleid niet configureert, wordt voor alle sites de algemene standaardwaarde van het 'AutoplayAllowed' (Media automatisch afspelen toestaan voor websites)-beleid (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt. Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige URL-patronen. Opmerking: * is geen geaccepteerde waarde voor dit beleid. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduAutomatisch afspelen van media toestaan op specifieke sitesUitvoering van achtergrond-apps voorzetten nadat Microsoft Edge sluitHiermee staat u toe dat Microsoft Edge-processen worden gestart bij aanmelding bij een besturingssysteem en actief blijven nadat het laatste browservenster wordt gesloten. In dit scenario blijven achtergrond-apps en de huidige browsersessie actief, inclusief eventuele sessiecookies. In het systeemvak wordt een pictogram voor het open achtergrondproces weergegeven. U kunt het proces daar altijd sluiten. Als u dit beleid inschakelt, wordt de achtergrondmodus ingeschakeld. Als u dit beleid uitschakelt, wordt de achtergrondmodus uitgeschakeld. Als u dit beleid niet configureert, wordt de achtergrondmodus in eerste instantie uitgeschakeld en kan de gebruiker het gedrag configureren in edge://settings/system.Hiermee schakelt u achtergrondupdates in voor de lijst met beschikbare sjablonen voor Verzamelingen en andere functies die sjablonen gebruiken (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid is afgeschaft omdat we overstappen op een nieuw beleid. Het werkt niet meer in Microsoft Edge vanaf versie 104. Het nieuwe beleid dat moet worden gebruikt, is 'EdgeAssetDeliveryServiceEnabled' (Toestaan dat functies assets downloaden van de Asset Delivery Service). Hiermee kunt u achtergrondupdates in- of uitschakelen voor de lijst met beschikbare sjablonen voor verzamelingen en andere functies die gebruikmaken van sjablonen. Sjablonen worden gebruikt om uitgebreide metagegevens van een webpagina te extraheren wanneer de pagina wordt opgeslagen in een verzameling. Als u deze instelling inschakelt of als de instelling niet is geconfigureerd, wordt de lijst met beschikbare sjablonen elke 24 uur op de achtergrond gedownload van een Microsoft-service. Als u deze instelling uitschakelt, wordt de lijst met beschikbare sjablonen op aanvraag gedownload. Dit type download kan leiden tot kleine prestatiestraffen voor verzamelingen en andere functies.Alle advertenties in Bing-zoekresultaten blokkerenHiermee kunt u reclamevrij zoeken op Bing.com Als u dit beleid inschakelt, kan een gebruiker op bing.com zoeken zonder dat reclames worden weergegeven. Tegelijkertijd wordt de instelling Veilig zoeken ingesteld op Strikt. Deze kan niet door de gebruiker worden gewijzigd. Als u dit beleid niet configureert, wordt bij een standaardzoekopdracht reclame op bing.com weergegeven. Veilig zoeken wordt standaard ingesteld op 'Gemiddeld'. Dit kan door de gebruiker worden gewijzigd. Dit beleid is alleen beschikbaar voor K-12-SKU's die door Microsoft worden aangeduid als EDU-tenants. Raadpleeg https://go.microsoft.com/fwlink/?linkid=2119711 voor meer informatie over dit beleid of als de volgende scenario's op u van toepassing zijn: * U hebt een EDU-tenant, maar het beleid werkt niet. * U hebt uw IP-adres op een whitelist geplaatst, zodat u reclamevrij kunt zoeken. * Met het verouderde Microsoft Edge hebt u reclamevrij kunnen zoeken en u wilt een upgrade uitvoeren naar de nieuwe versie van Microsoft Edge.Cookies van derden blokkerenVoorkom dat elementen op webpagina's die niet afkomstig zijn uit het domein dat in de adresbalk wordt vermeld, cookies instellen. Als u dit beleid inschakelt, kunnen elementen op webpagina's die niet behoren tot het domein in de adresbalk geen cookies instellen Als u dit beleid uitschakelt, kunnen elementen op webpagina's van andere domeinen dan die in de adresbalk cookies instellen. Als u dit beleid niet configureert, zijn cookies van derden ingeschakeld, maar kunnen gebruikers deze instelling wijzigen.Werkbalk Favorieten inschakelenHiermee schakelt u de werkbalk Favorieten in of uit. Als u dit beleid inschakelt, zien gebruikers de werkbalk Favorieten. Als u dit beleid uitschakelt, zien gebruikers de werkbalk Favorieten niet. Als dit beleid niet is geconfigureerd, kan de gebruiker zelf bepalen of hij/zij de werkbalk Favorieten wil gebruiken.Het maken van een profiel in het flyoutmenu Identiteit of op de pagina Instellingen inschakelenHiermee staat u toe dat gebruikers nieuwe profielen kunnen maken met de optie **Profiel toevoegen**. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers in Microsoft Edge de opdracht **Profiel toevoegen** via het flyoutmenu Identiteit of de pagina Instellingen gebruiken om nieuwe profielen te maken. Als u dit beleid uitschakelt, kunnen gebruikers geen nieuwe profielen toevoegen via het flyoutmenu Identiteit of de pagina Instellingen.Gastmodus inschakelenSchakel de optie in als u het gebruik van gastprofielen in Microsoft Edge wilt toestaan. In een gastprofiel importeert de browser geen browsegegevens uit bestaande profielen en worden browsegegevens verwijderd wanneer alle gastprofielen zijn gesloten. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers in Microsoft Edge in gastprofielen browsen. Als u het beleid uitschakelt, kunnen gebruikers in Microsoft Edge niet in gastprofielen browsen.Blokkeren van verouderde browseruitbreidingspunten inschakelenHiermee stelt u de ProcessExtensionPointDisablePolicy in het browserproces van Microsoft Edge in om code-injectie van verouderde toepassingen van derden te blokkeren. Als u dit beleid inschakelt of niet configureert, wordt de ProcessExtensionPointDisablePolicy toegepast om verouderde uitbreidingspunten in het browserproces te blokkeren. Als u dit beleid uitschakelt, wordt de ProcessExtensionPointDisablePolicy niet toegepast om verouderde uitbreidingspunten in het browserproces te blokkeren. Dit heeft een nadelig effect op de beveiliging en stabiliteit van Microsoft Edge, omdat onbekende en mogelijk schadelijke code kan worden geladen in het browserproces van Microsoft Edge. Schakel het beleid alleen uit als er compatibiliteitsproblemen zijn met software van derden die moet worden uitgevoerd in het browserproces van Microsoft Edge.Query's voor een Browser Network Time-service toestaanHiermee voorkomt u dat Microsoft Edge af en toe query's verzendt naar een tijdservice van het browsernetwerk om een nauwkeurige timestamp op te halen. Als u dit beleid uitschakelt, stopt Microsoft Edge met het verzenden van query's naar een tijdservice van het browsernetwerk. Als u dit beleid inschakelt of niet configureert, verzendt Microsoft Edge af en toe query's naar een tijdservice van het browsernetwerk.Aanmeldingsinstellingen voor browserGeef aan of een gebruiker zich met zijn account kan aanmelden bij Microsoft Edge en accountgerelateerde services zoals synchronisatie en eenmalige aanmelding kan gebruiken. Gebruik in plaats daarvan het 'SyncDisabled' (Synchronisatie van gegevens met Microsoft Sync Services uitschakelen) -beleid om de beschikbaarheid van synchronisatie te bepalen. Als u dit beleid instelt op 'Disable', zorg er dan voor dat u ook het 'NonRemovableProfileEnabled' (Configureren of een gebruiker altijd automatisch een standaardprofiel heeft wanneer hij of zij is aangemeld met een werk- of schoolaccount)-beleid instelt op uitgeschakeld omdat 'NonRemovableProfileEnabled' schakelt het maken van een automatisch aangemeld browserprofiel uit. Als beide beleidsregels zijn ingesteld, gebruikt Microsoft Edge het beleid 'Browseraanmelding uitschakelen' en gedraagt ​​het zich alsof 'NonRemovableProfileEnabled' is uitgeschakeld. Als u dit beleid instelt op 'Enable', gebruikers kunnen inloggen op de browser. Aanmelden bij de browser betekent niet dat synchronisatie standaard is ingeschakeld; de gebruiker moet zich afzonderlijk aanmelden om deze functie te gebruiken. Als u dit beleid instelt op 'Force', moeten gebruikers zich aanmelden bij een profiel om de browser te gebruiken. Hiermee kan de gebruiker standaard kiezen of ze met hun account willen synchroniseren, tenzij synchronisatie is uitgeschakeld door de domeinbeheerder of met het 'SyncDisabled' -beleid. De standaardwaarde van 'BrowserGuestModeEnabled' (Gastmodus inschakelen) beleid is ingesteld op false. Als u dit beleid niet configureert, kunnen gebruikers beslissen of ze de browseraanmeldingsoptie willen inschakelen en deze naar eigen goeddunken willen gebruiken. Toewijzing van beleidsopties: * Disable (0) = Aanmelden met browser uitschakelen * Enable (1) = Aanmelden via browser inschakelen * Force (2) = Afdwingen dat gebruikers zich aanmelden om de browser te gebruiken Gebruik de voorgaande informatie bij het configureren van dit beleid.Aanmelden met browser uitschakelenAanmelden via browser inschakelenAfdwingen dat gebruikers zich aanmelden om de browser te gebruikenInstellingen voor levensduur van browsegegevensHiermee configureert u instellingen voor de levensduur van browsegegevens voor Microsoft Edge. Dit beleid bepaalt de levensduur van geselecteerde browsegegevens. Dit beleid heeft geen effect als Synchroniseren is ingeschakeld. De beschikbare gegevenstypen zijn 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings' en 'hosted_app_data'. Microsoft Edge verwijdert regelmatig gegevens van geselecteerde typen die ouder zijn dan 'time_to_live_in_hours'. Verlopen gegevens worden verwijderd 15 seconden nadat de browser is gestart en vervolgens elk uur zolang de browser actief is. Voorbeeldwaarde: [ { "time_to_live_in_hours": 24, "data_types": [ "browsing_history" ] }, { "time_to_live_in_hours": 12, "data_types": [ "password_signin", "autofill" ] } ]Ingebouwde DNS-client gebruikenHiermee wordt bepaald of de ingebouwde DNS-client moet worden gebruikt. Met dit beleid wordt bepaald welke softwarestack wordt gebruikt om te communiceren met de DNS-server: de DNS-client van het besturingssysteem of de ingebouwde DNS-client van Microsoft Edge. Dit beleid heeft geen invloed op welke DNS-servers worden gebruikt: als het besturingssysteem bijvoorbeeld is geconfigureerd voor het gebruik van een enterprise-DNS-server, wordt diezelfde server gebruikt door de ingebouwde DNS-client. Er wordt ook niet bepaald of DNS-over-HTTPS wordt gebruikt. Microsoft Edge maakt altijd gebruik van de ingebouwde resolver voor DNS-via-HTTPS-aanvragen. Raadpleeg het 'DnsOverHttpsMode' (De modus van DNS-over-HTTPS beheren)-beleid voor informatie over het beheren van DNS via-HTTPS. Als u dit beleid inschakelt, wordt de ingebouwde DNS-client gebruikt, als deze beschikbaar is. Als u dit beleid uitschakelt, wordt de ingebouwde DNS-client alleen gebruikt als DNS-over-HTTPS in gebruik is. Als u dit beleid niet configureert, is de ingebouwde DNS-client standaard ingeschakeld op macOS en Android (als Private DNS en VPN beide niet zijn ingeschakeld).CECPQ2-overeenkomst voor post-quantumsleutel ingeschakeld voor TLSAls dit beleid niet is geconfigureerd of is ingesteld op ingeschakeld, volgt Microsoft Edge het standaardimplementatieproces voor CECPQ2, een post-quantum sleutelovereenkomstalgoritme in TLS. CECPQ2 resulteert in grotere TLS-berichten die in zeer zeldzame gevallen fouten kunnen triggeren in bepaalde netwerkhardware. Dit beleid kan worden ingesteld op False om CECPQ2 uit te schakelen terwijl netwerkproblemen worden opgelost. Dit beleid is een tijdelijke maatregel en wordt verwijderd in toekomstige versies van Microsoft Edge.Ondersteuning voor CORS-aanvraagheaders zonder jokertekens ingeschakeld (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Met dit beleid kun je ondersteuning configureren voor CORS-aanvraagheaders zonder jokertekens. Microsoft Edge versie 97 introduceert ondersteuning voor CORS-aanvraagheaders zonder jokertekens. Wanneer een script een cross-origin-netwerkaanvraag maakt via fetch() en XMLHttpRequest met een door een script toegevoegde autorisatieheader, moet de header expliciet worden toegestaan door de header Access-Control-Allow-Headers in het CORS-preflight-antwoord. "Expliciet" betekent hier dat het jokerteken '*' niet de autorisatieheader omvat. Zie https://go.microsoft.com/fwlink/?linkid=2180022 voor meer informatie. Als je het beleid inschakelt of niet configureert, ondersteunt Microsoft Edge de CORS-aanvraagheaders zonder jokertekens en werken ze zoals eerder beschreven. Als je dit beleid uitschakelt, staat Microsoft Edge toe dat het jokerteken (*) in de header Access-Control-Allow-Headers in het CORS-preflight-antwoord de autorisatieheader omvat. Dit beleid is een tijdelijke oplossing voor de nieuwe functie voor CORS-aanvraagheaders zonder jokertekens. De bedoeling is dat dit wordt verwijderd na Microsoft Edge versie 103.Het afdwingen van certificaattransparantie uitschakelen voor een lijst met subjectPublicKeyInfo-hashesHiermee schakelt u uit dat de vereisten voor certificaattransparantie worden afgedwongen voor een lijst met subjectPublicKeyInfo-hashes. Met deze beleidsregel kunt u bekendmakingsvereisten voor certificaattransparantie uitschakelen voor certificaatketens die certificaten bevatten met een van de opgegeven subjectPublicKeyInfo-hashes. Zo kunt toelaten dat certificaten worden gebruikt voor Enterprise-hosts, die anders niet zouden worden vertrouwd omdat ze niet op correcte wijze openbaar zijn bekendgemaakt. Om het afdwingen van certificaattransparantie uit te schakelen wanneer deze beleidsregel is ingesteld, moet zijn voldaan aan een van de volgende reeksen voorwaarden: 1. De hash is van de subjectPublicKeyInfo van het servercertificaat. 2. De hash is van een subjectPublicKeyInfo die voorkomt in een CA-certificaat in de certificaatketen, dat CA-certificaat is beperkt via de X.509v3-extensie nameConstraint, één of meer directoryName nameConstraints zijn aanwezig in de permittedSubtrees en de directoryName bevat een organizationName-kenmerk. 3. De hash is van een subjectPublicKeyInfo die voorkomt in een CA-certificaat in de certificaatketen, dat CA-certificaat heeft één of meer organizationName-kenmerken in het Subject van het certificaat, en het servercertificaat bevat hetzelfde aantal organizationName-kenmerken, in dezelfde volgorde en met waarden die byte-for-byte identiek zijn. Een subjectPublicKeyInfo-hash geeft u op door de volgende tekenreeksen samen te voegen: de naam van het hash-algoritme, het teken "/" en de Base64-codering van dat hash-algoritme, toegepast op de DER-gecodeerde subjectPublicKeyInfo van het opgegeven certificaat. Deze Base64-codering heeft dezelfde indeling als een SPKI Fingerprint, zoals gedefinieerd in RFC 7469, Section 2.4. Hash-algoritmes die niet worden herkend, worden genegeerd. Het enige hash-algoritme dat momenteel wordt ondersteund, is sha256. Als u deze beleidsregel uitschakelt of niet configureert, wordt ieder certificaat dat bekendgemaakt moet worden via certificaattransparantie, beschouwd als niet-vertrouwd als het niet bekend is gemaakt conform het beleid voor certificaattransparantie. Voorbeeldwaarde: sha256/AAAAAAAAAAAAAAAAAAAAAA== sha256//////////////////////w==Het afdwingen van certificaattransparantie uitschakelen voor een lijst met subjectPublicKeyInfo-hashesCertificaattransparantie afdwingen voor een lijst met verouderde certificeringsinstanties uitschakelenHiermee schakelt u uit dat de vereisten voor certificaattransparantie worden afgedwongen voor een lijst met verouderde certificeringsinstanties (CA's). Met dit beleid kunt u de bekendmakingsvereisten voor certificaattransparantie uitschakelen voor certificaatketens die certificaten bevatten met een van de opgegeven subjectPublicKeyInfo-hashes. Zo kunt u toelaten dat certificaten worden gebruikt voor Enterprise-hosts, die anders niet zouden worden vertrouwd omdat ze niet op correcte wijze openbaar zijn bekendgemaakt. Om het afdwingen van certificaattransparantie uit te schakelen, moet u de hash instellen op een subjectPublicKeyInfo, die voorkomt op een CA-certificaat dat is erkend als een verouderde certificeringsinstantie (Certificate Authority of CA). Een verouderde CA is een CA die publiekelijk standaard wordt vertrouwd door een of meer van de besturingssystemen die worden ondersteund door Microsoft Edge. Een subjectPublicKeyInfo-hash geeft u op door de volgende tekenreeksen samen te voegen: de naam van het hash-algoritme, het teken "/" en de Base64-codering van dat hash-algoritme, toegepast op de DER-gecodeerde subjectPublicKeyInfo van het opgegeven certificaat. Deze Base64-codering heeft dezelfde indeling als een SPKI Fingerprint, zoals gedefinieerd in RFC 7469, Section 2.4. Hash-algoritmes die niet worden herkend, worden genegeerd. Het enige hash-algoritme dat momenteel wordt ondersteund, is sha256. Als u dit beleid niet configureert, wordt ieder certificaat dat bekendgemaakt moet worden via certificaattransparantie, beschouwd als niet-vertrouwd als het niet bekend is gemaakt conform het beleid voor certificaattransparantie. Voorbeeldwaarde: sha256/AAAAAAAAAAAAAAAAAAAAAA== sha256//////////////////////w==Certificaattransparantie afdwingen voor een lijst met verouderde certificeringsinstanties uitschakelenHet afdwingen van certificaattransparantie uitschakelen voor specifieke URL'sHiermee schakelt u het afdwingen van vereisten voor certificaattransparantie voor de vermelde URL's uit. Met dit beleid kunt u via Certificaattransparantie geen certificaten openbaar maken voor de hostnamen in de opgegeven URL's. Hiermee kunt u certificaten gebruiken die anders niet zouden worden vertrouwd omdat ze niet correct openbaar zijn gemaakt, maar het wordt moeilijker om verkeerd uitgegeven certificaten voor deze hosts te detecteren. Vorm uw URL-patroon volgens https://go.microsoft.com/fwlink/?linkid=2095322. Omdat certificaten geldig zijn voor een bepaalde hostnaam, onafhankelijk van het schema, de poort of het pad, wordt alleen rekening gehouden met het hostnaamgedeelte van de URL. Hosts met jokertekens worden niet ondersteund. Als u dit beleid niet configureert, wordt elk certificaat dat openbaar moet worden gemaakt via Certificaattransparantie behandeld als niet-vertrouwd als het niet openbaar wordt gemaakt. Dit beleid werkt niet zoals verwacht met file://* jokertekens. Voorbeeldwaarde: contoso.com .contoso.comHet afdwingen van certificaattransparantie uitschakelen voor specifieke URL'sBrowsegegevens wissen wanneer Microsoft Edge wordt geslotenWanneer Microsoft Edge wordt gesloten, worden browsegegevens niet standaard gewist. zijn de gegevens die u in formulieren hebt ingevoerd, wachtwoorden en zelfs websites die u hebt bezocht. Als u dit beleid inschakelt, worden alle browsegegevens gewist telkens wanneer Microsoft Edge wordt gesloten. Als u dit beleid inschakelt, heeft dit voorrang op hoe u 'DefaultCookiesSetting' (Cookies configureren) hebt geconfigureerd Als u dit beleid uitschakelt of niet configureert, kunnen gebruikers de optie Browsegegevens wissen configureren in Instellingen. Als u dit beleid inschakelt, schakel dan niet het beleid 'AllowDeletingBrowserHistory' (Het verwijderen van browse- en downloadgeschiedenis inschakelen) of het beleid 'ClearCachedImagesAndFilesOnExit' (Afbeeldingen en bestanden in de cache wissen wanneer Microsoft Edge wordt gesloten) in, want zij hebben beide betrekking op het verwijderen van browsegegevens. Als u deze beleidsmaatregelen en dit beleid configureer, worden alle browsegegevens verwijderd wanneer Microsoft Edge wordt gesloten, ongeacht hoe u 'AllowDeletingBrowserHistory' of 'ClearCachedImagesAndFilesOnExit' hebt geconfigureerd. Om in te stellen dat de cookies niet verwijderd worden bij verlaten moet het 'SaveCookiesOnExit' (Cookies opslaan bij het sluiten van Microsoft Edge)beleid geconfigureerd worden.Afbeeldingen en bestanden in de cache wissen wanneer Microsoft Edge wordt geslotenIn Microsoft Edge wordt afbeeldingen en bestanden die in de cache zijn geplaatst, niet standaard gewist wanneer het programma wordt gesloten. Als u dit beleid inschakelt, worden afbeeldingen en bestanden in de cache verwijderd telkens wanneer Microsoft Edge wordt gesloten. Als u dit beleid uitschakelt, kunnen gebruikers de optie voor afbeeldingen en bestanden in de cache in edge://settings/clearBrowsingDataOnClose niet configureren. Als u dit beleid niet configureert, kunnen gebruikers kiezen of afbeeldingen en bestanden in de cache worden gewist bij het afsluiten van de toepassing. Als u dit beleid uitschakelt, schakel dan het beleid 'ClearBrowsingDataOnExit' (Browsegegevens wissen wanneer Microsoft Edge wordt gesloten) niet in, omdat beide betrekking hebben op het verwijderen van gegevens. Als u beide configureert, heeft het beleid 'ClearBrowsingDataOnExit' voorrang en worden alle gegevens verwijderd wanneer Microsoft Edge wordt gesloten, ongeacht de configuratie van de 'ClearCachedImagesAndFilesOnExit' (Afbeeldingen en bestanden in de cache wissen wanneer Microsoft Edge wordt gesloten).Toestaan dat gebruikers bestanden openen met het ClickOnce-protocolToestaan dat gebruikers bestanden openen met het ClickOnce-protocol. Het ClickOnce-protocol staat toe dat websites de browser verzoeken bestanden van een specifieke URL te openen via de ClickOnce-bestandshandler op de computer of het apparaat van de gebruiker. Als u dit beleid inschakelt, kunnen gebruikers bestanden openen met het ClickOnce-protocol. Dit beleid negeert de ClickOnce-instelling van de gebruiker op de pagina edge://flags/. Als u dit beleid uitschakelt, kunnen gebruikers geen bestanden openen met het ClickOnce-protocol. In plaats daarvan wordt het bestand via de browser opgeslagen in het bestandssysteem. Dit beleid negeert de ClickOnce-instelling van de gebruiker op de pagina edge://flags/. Als u dit beleid niet configureert, kunnen gebruikers met Microsoft Edge-versies voor Microsoft Edge 87 standaard geen bestanden openen met het ClickOnce-protocol op de pagina edge://flags/. Gebruikers met Microsoft Edge-versies 87 en later kunnen standaard bestanden openen met het ClickOnce-protocol, maar hebben de optie om het ClickOnce-protocol uit te schakelen op de pagina edge://flags/. . Als u ClickOnce uitschakelt, kunnen ClickOnce-toepassingen (.application-bestanden) mogelijk niet correct worden gestart. Zie https://go.microsoft.com/fwlink/?linkid=2103872 en https://go.microsoft.com/fwlink/?linkid=2099880 voor meer informatie over ClickOnce.Toegang tot een opgegeven lijst met services- en exportdoelen in Verzamelingen blokkerenU kunt specifieke services en exportdoelen waar gebruikers geen toegang toe hebben, weergeven in de functie Verzamelingen in Microsoft Edge. Dit omvat het weergeven van aanvullende gegevens van Bing en het exporteren van verzamelingen naar Microsoft-producten of externe partners. Als u dit beleid inschakelt, worden services en exportdoelen die voorkomen op de lijst, geblokkeerd. Als u dit beleid niet configureert, worden geen beperkingen op acceptabele services en exportdoelen opgelegd. Toewijzing van beleidsopties: * pinterest_suggestions (pinterest_suggestions) = Suggesties voor Pinterest * collections_share (collections_share) = Delen van verzamelingen * local_pdf (local_pdf) = Lokale PDF-bestanden in verzamelingen opslaan in OneDrive * send_word (send_word) = Verzameling verzenden naar Microsoft Word * send_excel (send_excel) = Verzameling verzenden naar Microsoft Excel * send_onenote (send_onenote) = Verzameling verzenden naar Microsoft OneNote * send_pinterest (send_pinterest) = Verzameling verzenden naar Pinterest Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: pinterest_suggestions collections_share local_pdf send_word send_excel send_onenote send_pinterestToegang tot een opgegeven lijst met services- en exportdoelen in Verzamelingen blokkerenBeveiligingswaarschuwingen voor opdrachtregelvlaggen inschakelenAls dit beleid is uitgeschakeld worden beveiligingswaarschuwingen niet weergegeven wanneer Microsoft Edge wordt gestart met mogelijk gevaarlijke opdrachtregelvlaggen. Als dit beleid is ingeschakeld of niet ingesteld, worden beveiligingswaarschuwingen weergegeven wanneer deze opdrachtregelvlaggen worden gebruikt om Microsoft Edge te starten. Met de vlag --disable-gpu-sandbox wordt bijvoorbeeld deze waarschuwing gegenereerd: U gebruikt een niet-ondersteunde opdrachtregel-vlag: --disable-gpu-sandbox. Dit brengt stabiliteits- en beveiligingsrisico's met zich mee. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn toegevoegd aan een Microsoft Active Directory-domein; exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX.Onderdeelupdates toestaan in Microsoft EdgeAls u dit beleid inschakelt of niet configureert, worden onderdelenupdates ingeschakeld in Microsoft Edge. Als u dit beleid uitschakelt of instelt op onwaar, worden onderdelenupdates uitgeschakeld voor alle onderdelen in Microsoft Edge. Sommige onderdelen zijn echter uitgesloten van dit beleid. Dit omvat elk onderdeel dat geen uitvoerbare code bevat, die het gedrag van de browser niet aanzienlijk wijzigt of dat essentieel is voor de beveiliging. Dat wil gezegd dat updates die als 'kritiek voor de beveiliging' worden beschouwd, nog steeds worden toegepast, zelfs als u dit beleid uitschakelt. Voorbeelden van dergelijke onderdelen zijn de certificaatintrekkingslijsten en beveiligingslijsten zoals traceringspreventielijsten. Houd er rekening mee dat als u dit beleid uitschakelt, de Microsoft Edge-ontwikkelaars mogelijk niet tijdig kritieke beveiligingscorrecties kunnen bieden. Dit wordt daarom niet aanbevolen.Niet volgen configurerenGeef op of u Niet volgen-aanvragen wilt verzenden naar websites die om trackinggegevens vragen. Met Niet volgen-aanvragen geeft u aan de websites die u bezoekt door dat u niet wilt dat uw browseractiviteit wordt bijgehouden. Standaard verzendt Microsoft Edge geen Niet volgen-aanvragen, maar gebruikers kunnen deze functie inschakelen om ze wel te verzenden. Als u dit beleid inschakelt, worden er altijd Niet volgen-aanvragen verzonden naar websites die om trackinggegevens vragen. Als u dit beleid uitschakelt, worden er nooit aanvragen verzonden. Als u dit beleid niet configureert, kunnen gebruikers kiezen of ze deze aanvragen willen verzenden.Configureer de standaardindeling voor plakken van URL’s die zijn gekopieerd uit Microsoft Edge, en bepaal of extra indelingen beschikbaar zijn voor gebruikers.Als Beschrijvende URL’s zijn ingeschakeld, worden in Microsoft Edge extra representaties van de URL berekend en op een klembord geplaatst. Met dit beleid wordt geconfigureerd in welke indeling inhoud wordt geplakt, als de gebruiker plakt in externe toepassingen of binnen Microsoft Edge zonder het contextmenu-item Plakken als. Als dit beleid is geconfigureerd, wordt een keuze gemaakt namens de gebruiker. De opties van edge://settings/shareCopyPaste worden grijs weergegeven, en de opties in het contextmenu Plakken als zijn niet beschikbaar. * Niet geconfigureerd = De gebruiker kan de gewenste indeling voor plakken kiezen. Dit is standaard ingesteld op de beschrijvende URL-indeling. Het menu Plakken als is beschikbaar in Microsoft Edge. * 1 = Er worden geen extra indelingen opgeslagen op het klembord. Er is geen contextmenu-item Plakken als in Microsoft Edge, en de enige beschikbare indeling voor plakken is URL als tekst zonder opmaak. Dit betekent dat de functie Beschrijvende URL is uitgeschakeld. * 3 = De gebruiker krijgt een beschrijvende URL wanneer ze plakken in gebieden die tekst met opmaakt accepteren. De URL zonder opmaak is nog steeds beschikbaar voor gebieden die geen tekst met opmaak accepteren. Er is geen menu Plakken als in Microsoft Edge. * 4 = (Momenteel niet in gebruik) De versies met meer opmaak worden mogelijk niet juist ondersteund op sommige bestemmingen voor plakken en/of websites. Als dit beleid moet worden geconfigureerd, wordt daarom de optie voor URL zonder opmaak aanbevolen. Toewijzing van beleidsopties: * PlainText (1) = De gewone URL zonder extra informatie, zoals de titel van de pagina. Dit is de aanbevolen optie als dit beleid is geconfigureerd. Zie de beschrijving voor meer informatie. * TitledHyperlink (3) = Hyperlink met de titel hyperlink: een hyperlink die verwijst naar de gekopieerde URL, maar waarvan de zichtbare tekst de titel van de doelpagina is. Dit is de beschrijvende URL-notatie. * WebPreview (4) = Komt binnenkort. Indien ingesteld, gedraagt zich hetzelfde als 'Gewone URL'. Gebruik de voorgaande informatie bij het configureren van dit beleid.De gewone URL zonder extra informatie, zoals de titel van de pagina. Dit is de aanbevolen optie als dit beleid is geconfigureerd. Zie de beschrijving voor meer informatie.Hyperlink met de titel hyperlink: een hyperlink die verwijst naar de gekopieerde URL, maar waarvan de zichtbare tekst de titel van de doelpagina is. Dit is de beschrijvende URL-notatie.Komt binnenkort. Indien ingesteld, gedraagt zich hetzelfde als 'Gewone URL'.De lijst met opdrachten configureren waarvoor sneltoetsen moeten worden uitgeschakeldConfigureer de lijst met Microsoft Edge opdrachten waarvoor sneltoetsen moeten worden uitgeschakeld. Zie https://go.microsoft.com/fwlink/?linkid=2186950 voor een lijst met mogelijke opdrachten die moeten worden uitgeschakeld. Als u deze beleidsinstelling inschakelt, worden opdrachten in de lijst 'uitgeschakeld' niet meer geactiveerd door sneltoetsen. Als u dit beleid uitschakelt, werken alle sneltoetsen zoals gebruikelijk. Opmerking: als u een opdracht uitschakelt, wordt alleen de snelkoppelingstoewijzing verwijderd. Opdrachten in de lijst 'uitgeschakeld' werken nog steeds als ze worden geopend via de gebruikersinterface van de browser. Voorbeeldwaarde: { "disabled": [ "new_tab" ] } Waarde voor het comprimeren-voorbeeld: {"disabled": ["new_tab"]}Automatisch aanmelden met een Active Directory-domein account configureren als er geen Azure AD-domeinaccount isSchakel het gebruik van Active Directory-accounts in voor automatisch aanmelden als de computers van uw gebruikers zijn toegevoegd aan een domein en uw omgeving niet hybride is gekoppeld. Als u wilt dat gebruikers in plaats daarvan automatisch worden aangemeld met hun Azure Active Directory-accounts, neem dan contact op met Azure AD Join (raadpleeg https://go.microsoft.com/fwlink/?linkid=2118197 voor meer informatie) of implementeer een hybride koppeling (raadpleeg https://go.microsoft.com/fwlink/?linkid=2118365 voor meer informatie) voor uw omgeving. Bij elke lancering probeert Microsoft Edge zich aan te melden met dit beleid, zolang het eerste profiel dat wordt gestart niet is aangemeld of er niet eerder automatisch is aangemeld. Als u het 'BrowserSignin' (Aanmeldingsinstellingen voor browser)-beleid hebt ingesteld op uitgeschakeld, heeft dit beleid geen effect. Als u dit beleid inschakelt en instelt op 'SignInAndMakeDomainAccountNonRemovable', zal Microsoft Edge automatisch gebruikers aanmelden op aan een domein gekoppelde computers met hun Active Directory-accounts. Als u dit beleid instelt op 'Disabled' of niet instelt, zal Microsoft Edge niet automatisch gebruikers aanmelden op aan een domein gekoppelde computers met Active Directory-accounts. Vanaf Microsoft Edge 89 zal het on-premises-profiel een automatische upgrade krijgen naar een Azure AD-profiel voor volledige Azure AD Sync-faciliteiten als er een bestaand on-premises-profiel aanwezig is met 'RoamingProfileSupportEnabled' (Schakel het gebruik van zwervende kopieën in voor Microsoft Edge profielgegevens) beleid uitgeschakeld en de computer nu hybride is gekoppeld, oftewel beschikt over een Azure AD-account. Vanaf Microsoft Edge 93 zal dit beleid niet meer van kracht worden als beleidsregel 'ImplicitSignInEnabled' (Impliciete aanmelding inschakelen) is uitgeschakeld. Vanaf Microsoft Edge 94 zal dit beleid meer van kracht zijn als beleidsregel 'OnlyOnPremisesImplicitSigninEnabled' (Alleen een on-premises account is ingeschakeld voor impliciete aanmelding) is ingeschakeld en dit beleid is ingesteld op 'SignInAndMakeDomainAccountNonRemovable', zelfs in een hybride samengevoegde omgeving. Microsoft Edge logt gebruikers automatisch in met hun Active Directory-domeinaccount, zelfs als er MSA- of AAD-accounts zijn. Toewijzing van beleidsopties: * Disabled (0) = Uitgeschakeld * SignInAndMakeDomainAccountNonRemovable (1) = Aanmelden en domeinaccount niet-verwisselbaar maken Gebruik de voorgaande informatie bij het configureren van dit beleid.UitgeschakeldAanmelden en domeinaccount niet-verwisselbaar makenOnline tekst-naar-spraak configurerenHiermee stelt u in of de browser online spraakstijlen voor tekst-naar-spraak kan gebruiken, die deel uitmaken van de Azure Cognitive Services. Deze spraakstijlen hebben een hogere kwaliteit dan de vooraf geïnstalleerde spraakstijlen van het systeem. Als u dit beleid inschakelt of niet configureert, kunnen internettoepassingen die gebruik maken van de SpeechSynthesis-API de online spraakstijlen voor tekst-naar-spraak gebruiken. Als u dit beleid uitschakelt, zijn de spraakstijlen niet beschikbaar. Meer informatie over deze functies vindt u hier: SpeechSynthesis-API: https://go.microsoft.com/fwlink/?linkid=2110038 Cognitive Services: https://go.microsoft.com/fwlink/?linkid=2110141De deelervaring configurerenAls u dit beleid instelt op 'ShareAllowed' (de standaardinstelling), hebben gebruikers toegang tot hun deelervaring via het menu Instellingen en Meer in Microsoft Edge om met andere apps op het systeem te kunnen delen. Als u dit beleid instelt op 'ShareDisallowed', hebben gebruikers geen toegang tot de deelervaring. Als de knop Delen zich op de werkbalk bevindt, wordt deze ook verborgen. Toewijzing van beleidsopties: * ShareAllowed (0) = Het gebruik van de deelervaring toestaan * ShareDisallowed (1) = Het gebruik van de deelervaring niet toestaan Gebruik de voorgaande informatie bij het configureren van dit beleid.Het gebruik van de deelervaring toestaanHet gebruik van de deelervaring niet toestaanDe functie Weergave in Verkenner configureren voor SharePoint-pagina's in Microsoft EdgeMet deze instelling kunt u de functie Weergeven in Verkenner configureren voor bestandsbeheer in SharePoint Online tijdens het gebruik van Microsoft Edge. U moet de specifieke domeinen vermelden waar dit is toegestaan en cookies vermelden die nodig zijn voor SharePoint-verificatie (rtFa en FedAuth). Achter de schermen staat het beleid URL's met het schema viewinfileexplorer: toe voor het openen van WebDAV-URL's in Windows Verkenner op pagina's die overeenkomen met de lijst met domeinen en het maakt gebruik van de cookies die u hebt opgegeven voor WebDAV-verificatie. Als u dit beleid inschakelt, kunt u de functie "Weergeven in Verkenner" gebruiken in de SharePoint-documentbibliotheken die u vermeldt. U moet de SharePoint-domein- en verificatiecookies opgeven. Zie de voorbeeldwaarde hieronder. Als u dit beleid uitschakelt of niet configureert, kunt u de functie "Weergeven in Verkenner" niet gebruiken in SharePoint-documentbibliotheken. Let wel dat ondanks dat dit een beschikbare optie is via Microsoft Edge, is de aanbevolen aanpak voor het beheren van bestanden en mappen buiten SharePoint het synchroniseren van uw SharePoint-bestanden of het verplaatsen of kopiëren van bestanden in SharePoint, in plaats van de optie Weergave in Verkenner te gebruiken. Synchronisatie van uw SharePoint-bestanden: https://go.microsoft.com/fwlink/p/?linkid=2166983 Bestanden in SharePoint verplaatsen of kopiëren: https://go.microsoft.com/fwlink/p/?linkid=2167123 Dit beleid is alleen beschikbaar voor Windows-exemplaren die deel uitmaken van een Microsoft Active Directory-domein of Windows 10 Pro- of Enterprise-exemplaren die zijn geregistreerd voor apparaatbeheer. Voorbeeldwaarde: [ { "domain": "contoso.sharepoint.com", "cookies": [ "rtFa", "FedAuth" ] }, { "domain": "contoso2.sharepoint.com", "cookies": [ "rtFa", "FedAuth" ] } ]Hiermee wordt aangegeven of WebAssembly-modules cross-origin kunnen worden verzonden (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 98. Hiermee geeft u op of WebAssembly-modules naar een ander venster of naar een andere cross-origin van een werkrol kunnen worden verzonden. Het delen van de cross-origin WebAssembly-module is afgeschaft als onderdeel van de afschaffing van document.domain. Zie https://github.com/mikewest/deprecating-document-domain. Met dit beleid kunt u het delen van cross-origin WebAssembly-modules opnieuw inschakelen. Dit beleid is verouderd omdat het was bedoeld om een langere overgangsperiode te bieden voor het afschaffingsproces. Als u dit beleid inschakelt, kunnen websites cross-origin WebAssembly-modules verzenden zonder beperkingen. Als u dit beleid uitschakelt of niet configureert, kunnen sites alleen WebAssembly-modules naar vensters en werkrollen in dezelfde oorsprong verzenden.Aangepaste helpkoppeling opgevenEen koppeling opgeven voor het menu Help of de toets F1. Als u deze beleidsinstelling inschakelt, kan een beheerder een koppeling opgeven voor het menu Help of de toets F1. Als u deze beleidsinstelling uitschakelt of niet configureert, wordt de standaardkoppeling voor het menu Help of de toets F1 gebruikt. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn gekoppeld aan een Microsoft Active Directory- domein, Windows 10 Pro-of Enterprise-exemplaren die zijn geregistreerd voor apparaatbeheer, of op macOS-exemplaren die via MDM worden beheerd of via MCX worden toegevoegd aan een domein. Voorbeeldwaarde: https://go.microsoft.com/fwlink/?linkid=2080734DNS-interceptiecontroles zijn ingeschakeldMet deze beleidsinstelling configureert u een lokale switch die kan worden gebruikt om DNS-interceptiecontroles uit te schakelen. Deze controles proberen te ontdekken of de browser zich achter een proxy bevindt waarmee onbekende hostnamen worden omgeleid. Deze detectie is mogelijk niet nodig in een bedrijfsomgeving waarin de netwerkconfiguratie bekend is. U kunt dit uitschakelen om extra DNS- en HTTP-verkeer te voorkomen tijdens het opstarten en elke DNS-configuratiewijziging. Als u dit beleid inschakelt of niet instelt, worden de DNS-interceptiecontroles uitgevoerd. Als u dit beleid uitschakelt, worden de DNS-interceptiecontroles niet uitgevoerd.Microsoft Edge instellen als standaardbrowserAls u dit beleid inschakelt, controleert Microsoft Edge bij het opstarten altijd of Edge de standaardbrowser is en registreert het, indien mogelijk, zichzelf automatisch. Als u dit beleid uitschakelt, controleert Microsoft Edge dit nooit en worden de gebruikersbesturingselementen van deze optie uitgeschakeld. Als u dit beleid niet configureert, kan de gebruiker in Microsoft Edge bepalen of het de standaardbrowser is en zo niet, of er gebruikersmeldingen moeten worden weergegeven. Opmerking voor Windows-beheerders: dit beleid werkt alleen op pc's met Windows 7. Voor latere versies van Windows moet u een bestand met 'standaardtoepassingskoppelingen' implementeren waarmee Microsoft Edge de handler wordt voor HTTPS- en HTTP-protocollen (en optioneel het FTP-protocol en bestandsindelingen als .html, .htm, .pdf, .svg, .webp). Zie https://go.microsoft.com/fwlink/?linkid=2094932 voor meer informatie.Standaardzoekmachine voor contextmenu-zoekfunctie toestaan toegangHiermee schakelt u het gebruik van een standaardzoekmachine in het contextmenu in. Als u deze beleidsinstelling inschakelt, wordt de contextmenu-zoekitem die afhankelijk is van uw standaardzoekmachine en de zijbalk-zoekfunctie uitgeschakeld. Als dit beleid is ingeschakeld of niet is ingesteld, is het contextmenu-item voor uw standaardzoekmachine en de zijbalk-zoekfunctie ingeschakeld. De beleidswaarde wordt alleen toegepast wanneer het 'DefaultSearchProviderEnabled' (De standaardzoekmachine inschakelen)-beleid is ingeschakeld, en is anders niet van toepassing.Standaardinstelling voor sensorsStel in of uw websites toegang hebben tot sensors, zoals bewegings- en lichtsensors, en deze kunnen gebruiken. U kunt websites volledig blokkeren of toegang verlenen tot sensors. Als u dit beleid instelt op 1, hebben websites toegang tot sensors en kunnen ze deze gebruiken. Als u dit beleid instelt op 2, wordt de toegang tot sensors geweigerd. U kunt dit beleid overschrijven voor specifieke URL-patronen door het beleid 'SensorsAllowedForUrls' (Toegang tot sensors toestaan op specifieke sites) en 'SensorsBlockedForUrls' (Toegang tot sensors blokkeren op specifieke sites) te gebruiken. Als u dit beleid niet configureert, hebben websites toegang tot sensors en kunnen ze deze gebruiken. Gebruikers kunnen deze instelling wijzigen. Dit is de globale standaardinstelling voor 'SensorsAllowedForUrls' en 'SensorsBlockedForUrls'. Toewijzing van beleidsopties: * AllowSensors (1) = Sites toegang verlenen tot sensors * BlockSensors (2) = Geen enkele site toegang verlenen tot sensors Gebruik de voorgaande informatie bij het configureren van dit beleid.Sites toegang verlenen tot sensorsGeen enkele site toegang verlenen tot sensorsGebruik van de seriële API beherenStel in of websites toegang hebben tot seriële poorten. U kunt de toegang volledig blokkeren of de gebruiker vragen elke keer dat een website toegang tot een seriële poort wil krijgen. Als u dit beleid instelt op 3, kunnen websites toegang vragen tot seriële poorten. Als u het beleid instelt op 2, wordt de toegang tot seriële poorten geweigerd. U kunt dit beleid negeren voor specifieke URL-patronen door gebruik te maken van het 'SerialAskForUrls' (De seriële API op specifieke sites toestaan)en'SerialBlockedForUrls' (De seriële API op specifieke sites blokkeren) beleid .Als u deze beleidsinstelling niet configureert, kunnen websites standaardgebruikers vragen of zij toegang hebben tot een seriële poort en kunnen gebruikers deze instelling wijzigen. Toewijzing van beleidsopties: * BlockSerial (2) = Niet toestaan dat een site toegang vraagt tot seriële poorten via de seriële API * AskSerial (3) = Toestaan dat sites gebruikersmachtiging vragen voor toegang tot een seriële poort Gebruik de voorgaande informatie bij het configureren van dit beleid.Niet toestaan dat een site toegang vraagt tot seriële poorten via de seriële APIToestaan dat sites gebruikersmachtiging vragen voor toegang tot een seriële poortEen geordende lijst definiëren van voorkeurstalen die websites moeten weergeven als de site ondersteuning biedt voor de taalHiermee worden de taalvarianten geconfigureerd die Microsoft Edge naar websites verzendt als onderdeel van de HTTP-header Accept-Language request en voorkomt u dat gebruikers voorkeurstalen toevoegen, verwijderen of de volgorde ervan wijzigen in de instellingen van Microsoft Edge. Gebruikers die de talen willen wijzigen waarin Microsoft Edge wordt weergegeven of die aanbieden om pagina's te vertalen, zijn beperkt tot de talen die in dit beleid zijn geconfigureerd. Als u dit beleid inschakelt, worden websites weergegeven in de eerste taal in de lijst die ze ondersteunen, tenzij andere site-specifieke logica wordt gebruikt om de weergavetaal te bepalen. De taalvarianten die in dit beleid zijn gedefinieerd, overschrijven de talen die zijn geconfigureerd als onderdeel van het 'SpellcheckLanguage' (Specifieke talen voor spellingcontrole inschakelen)-beleid. Als u dit beleid niet configureert of uitschakelt, stuurt Microsoft Edge websites de door de gebruiker opgegeven voorkeurstalen als onderdeel van de HTTP-header Accept-Language request. Zie https://go.microsoft.com/fwlink/?linkid=2148854 voor gedetailleerde informatie over geldige taalvarianten. Voorbeeldwaarde: en-US,fr,esVereisen dat de Enterprise Mode Site List beschikbaar is vóór tabbladnavigatieHiermee kunt u opgeven of Microsoft Edge-tabbladen moeten wachten met de navigatie totdat de initiële Enterprise Mode Site List is gedownload in de browser. Deze instelling is bedoeld voor het scenario waarin de startpagina van de browser in de Internet Explorer-modus moet worden geladen. Het is belangrijk dat dit gebeurt tijdens de eerste uitvoering van de browser nadat de Internet Explorer-modus is ingeschakeld. Als dat niet het geval is, wordt u aangeraden deze instelling niet in te schakelen, omdat dit de prestaties bij het laden van de startpagina negatief kan beïnvloeden. De instelling is alleen van toepassing wanneer Microsoft Edge geen Enterprise Mode Site List in de cache heeft, zoals bij de eerste uitvoering van de browser nadat de Internet Explorer-modus is ingeschakeld. Deze instelling werkt in combinatie met: 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op 'IEMode' en 'InternetExplorerIntegrationSiteList' (Enterprise Mode Site List configureren)-beleid waarbij de lijst ten minste één vermelding bevat. Het gedrag van de time-out van dit beleid kan worden geconfigureerd met het 'NavigationDelayForInitialSiteListDownloadTimeout' (Een time-out instellen voor de vertraging van de tabbladnavigatie voor de Enterprise Mode Site List)-beleid. Als u dit beleid instelt op All en Microsoft Edge geen cacheversie van de Enterprise Mode Site List heeft, wordt er met de navigatie op de tabbladen gewacht totdat de sitelijst is gedownload in de browser. Sites die in de sitelijst zijn geconfigureerd om te worden geopend in de Internet Explorer-modus, worden in de Internet Explorer-modus geladen, zelfs tijdens de initiële navigatie van de browser. Bij sites die niet kunnen worden geconfigureerd om te worden geopend in Internet Explorer, zoals een site met een ander schema dan http:, https:, file: of ftp:, wordt de navigatie niet uitgesteld en wordt deze onmiddellijk geladen in de Edge-modus. Als u dit beleid instelt op 'None' of niet configureert en wanneer Microsoft Edge geen cacheversie van de Enterprise Mode Site List heeft, wordt op de tabbladen de navigatie direct gestart en wordt er niet gewacht totdat de Enterprise Mode Site List is gedownload in de browser. Sites die in de sitelijst zijn geconfigureerd om te worden geopend in de Internet Explorer-modus, worden geopend in de Microsoft Edge-modus totdat de Enterprise Mode Site List is gedownload in de browser. Toewijzing van beleidsopties: * None (0) = Geen * All (1) = Alle in aanmerking komende navigatie Gebruik de voorgaande informatie bij het configureren van dit beleid.GeenAlle in aanmerking komende navigatieOude browsergegevens verwijderen tijdens de migratieMet dit beleid wordt bepaald of browsegegevens van gebruikers uit de verouderde versie van Microsoft Edge worden verwijderd na migratie naar Microsoft Edge versie 81 of hoger. Als u dit beleid instelt op Ingeschakeld, worden alle browsegegevens uit de verouderde versie van Microsoft Edge verwijderd na migratie naar Microsoft Edge versie 81 of hoger. Dit beleid moet worden ingesteld voordat wordt gemigreerd naar Microsoft Edge versie 81 of hoger om te kunnen worden toegepast op bestaande browsegegevens. Als u dit beleid instelt op Uitgeschakeld of als het beleid niet wordt geconfigureerd, worden de browsegegevens van gebruikers niet verwijderd na migratie naar Microsoft Edge versie 83 of hoger.Bepalen waar ontwikkelhulpprogramma's kunnen worden gebruiktHiermee bepaalt u of ontwikkelhulpprogramma's kunnen worden gebruikt. Als u dit beleid instelt op 'DeveloperToolsDisallowedForForceInstalledExtensions', (de standaardinstelling), hebben gebruikers toegang tot de ontwikkelhulpprogramma's en de JavaScript-console in het algemeen, maar niet in de context van extensies die door bedrijfsbeleid zijn geïnstalleerd. Als u dit beleid instelt op 'DeveloperToolsAllowed', hebben gebruikers toegang tot de ontwikkelhulpprogramma's en de JavaScript-console in alle contexten, inclusief de extensies die door bedrijfsbeleid zijn geïnstalleerd. Als u dit beleid instelt op 'DeveloperToolsDisallowed', hebben gebruikers geen toegang tot ontwikkelhulpprogramma's en kunnen ze website-elementen niet inspecteren. Toetsenbordsneltoetsen en menu- of snelmenu-onderdelen voor het openen van ontwikkelhulpprogramma's of de JavaScript-console zijn uitgeschakeld. Toewijzing van beleidsopties: * DeveloperToolsDisallowedForForceInstalledExtensions (0) = De ontwikkelhulpprogramma's blokkeren op extensies die zijn geïnstalleerd door bedrijfsbeleid; toestaan in andere contexten * DeveloperToolsAllowed (1) = Gebruik van ontwikkelhulpprogramma's toestaan * DeveloperToolsDisallowed (2) = Het gebruik van de ontwikkelhulpprogramma's niet toestaan Gebruik de voorgaande informatie bij het configureren van dit beleid.De ontwikkelhulpprogramma's blokkeren op extensies die zijn geïnstalleerd door bedrijfsbeleid; toestaan in andere contextenGebruik van ontwikkelhulpprogramma's toestaanHet gebruik van de ontwikkelhulpprogramma's niet toestaanVereiste en optionele diagnostische gegevens over browsergebruik verzendenDit beleid regelt het verzenden van vereiste en optionele diagnostische gegevens over browsergebruik naar Microsoft. De vereiste diagnostische gegevens worden verzameld om Microsoft Edge veilig, up-to-date te houden en te laten presteren zoals verwacht. Optionele diagnostische gegevens omvatten gegevens over hoe u de browser gebruikt, websites die u bezoekt en crashrapporten aan Microsoft voor product- en serviceverbetering. Dit beleid wordt niet ondersteund op Windows 10-apparaten. Om deze gegevensverzameling op Windows 10 te beheren, moeten IT-beheerders het beleid voor diagnostische gegevensgroepen van Windows gebruiken. Dit beleid is ofwel 'Telemetrie toestaan' of 'Diagnostische gegevens toestaan', afhankelijk van de versie van Windows. Meer informatie over het verzamelen van diagnostische gegevens in Windows 10: https://go.microsoft.com/fwlink/?linkid=2099569 Gebruik een van de volgende instellingen om dit beleid te configureren: 'Off' schakelt vereiste en optionele diagnostische gegevensverzameling uit. Dit wordt niet aanbevolen. 'VereisteGegevens' verzendt vereiste diagnostische gegevens maar schakelt optionele verzameling van diagnostische gegevens uit. Microsoft Edge stuurt de vereiste diagnostische gegevens om Microsoft Edge veilig en up-to-date te houden en te laten presteren zoals verwacht. 'OptioneleGegevens' verzendt optionele diagnostische gegevens, waaronder gegevens over het browsergebruik, bezochte websites, crashrapporten die naar Microsoft zijn verzonden voor verbetering van producten en diensten. Op Windows 7/macOS bepaalt dit beleid het verzenden van vereiste en optionele gegevens naar Microsoft. Als u dit beleid niet configureert of uitschakelt, zal Microsoft Edge standaard de voorkeur van de gebruiker gebruiken. Toewijzing van beleidsopties: * Off (0) = Uit (niet aanbevolen) * RequiredData (1) = Vereiste gegevens * OptionalData (2) = Optionele gegevens Gebruik de voorgaande informatie bij het configureren van dit beleid.Uit (niet aanbevolen)Vereiste gegevensOptionele gegevensToestaan dat gebruikers bestanden openen met het DirectInvoke-protocolToestaan dat gebruikers bestanden openen met het DirectInvoke-protocol. Het DirectInvoke-protocol staat toe dat websites de browser verzoeken om bestanden van een specifieke URL te openen via een specifieke bestandshandler op de computer of het apparaat van de gebruiker. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers bestanden openen met het DirectInvoke-protocol. Als u dit beleid uitschakelt, kunnen gebruikers geen bestanden openen met het DirectInvoke-protocol. In plaats daarvan wordt het bestand opgeslagen in het bestandssysteem. Opmerking: als u DirectInvoke uitschakelt, werken bepaalde functies van Microsoft Office SharePoint Online mogelijk niet zoals verwacht. Zie https://go.microsoft.com/fwlink/?linkid=2103872 en https://go.microsoft.com/fwlink/?linkid=2099871 voor meer informatie over DirectInvoke.Ondersteuning uitschakelen voor API's van 3D-afbeeldingenVoorkom dat webpagina's toegang krijgen tot de GPU (grafische verwerkingseenheid). Dit houdt met name in dat webpagina's geen toegang hebben tot de WebGL-API en dat invoegtoepassingen de Pepper 3D-API niet kunnen gebruiken. Als u dit beleid uitschakelt of niet configureert, kunnen websites mogelijk de WebGL-API en invoegtoepassingen de Pepper 3D-API gebruiken. Microsoft Edge kan alsnog standaard vereisen dat opdrachtregelargumenten worden doorgegeven om deze API's te gebruiken. Als het beleid 'HardwareAccelerationModeEnabled' (Hardwareversnelling gebruiken indien beschikbaar) is ingesteld op onwaar, wordt de instelling voor het beleid 'Disable3DAPIs' genegeerd. Dit komt overeen met het instellen van het beleid 'Disable3DAPIs' op waar.Het maken van schermopnamen uitschakelenHiermee bepaalt u of gebruikers schermopnamen kunnen maken van de browserpagina. Als deze optie is ingeschakeld, kan een gebruiker geen schermopname maken met toetsenbordsneltoetsen of extensie-API's. Als deze optie is uitgeschakeld of het beleid niet is geconfigureerd, kunnen gebruikers wel schermopnamen maken. Dit beleid heeft dus betrekking op schermopnamen vanuit de browser zelf. Zelfs als u dit beleid instelt, kan het zijn dat gebruikers schermopnamen kunnen maken met een andere methode buiten de browser om (bijvoorbeeld met een besturingssysteemfunctie of een andere toepassing).Map voor schijfcache instellenHiermee configureert u de map waarin u cachebestanden wilt opslaan. Als u dit beleid inschakelt, gebruikt Microsoft Edge de opgegeven map, ongeacht of de gebruiker de vlag '--disk-cache-dir ' heeft ingesteld. Om gegevensverlies of andere onverwachte fouten te voorkomen, stelt u dit beleid niet in op de hoofdmap van een volume of op een map die voor andere doeleinden wordt gebruikt. De inhoud daarvan wordt immers beheerd door Microsoft Edge. Zie https://go.microsoft.com/fwlink/?linkid=2095041 voor een overzicht van variabelen die u kunt gebruiken. Als u dit beleid niet configureert, wordt het standaard profielpad gebruikt en kan de gebruiker dit opheffen met de opdrachtregelvlag '--disk-cache-dir'. Voorbeeldwaarde: ${user_home}/Edge_cacheGrootte van de schijfcache instellen in bytesHiermee configureert u de grootte van de cache, in bytes, die wordt gebruikt voor het opslaan van bestanden op de schijf. Als u dit beleid inschakelt, gebruikt Microsoft Edge de opgegeven cachegrootte, ongeacht of de gebruiker de vlag '--disk-cache-size' heeft opgegeven. De waarde die in dit beleid is opgegeven, is geen harde grens, maar een suggestie voor het cachesysteem; een waarde lager dan een paar megabytes is te klein en wordt naar een redelijk minimum afgerond. Als u de waarde van dit beleid instelt op nul, wordt de standaardcachegrootte gebruikt en kunnen gebruikers dit niet wijzigen. Als u dit beleid niet configureert, wordt de standaardgrootte gebruikt, maar kunnen gebruikers dit overschrijven met de vlag '--disk-cache-size'. Opmerking: de waarde die in dit beleid is opgegeven, wordt gebruikt als hint voor verschillende cachesubsystemen in de browser. Het cumulatieve schijfgebruik van alle caches kan daarom groter zijn dan (maar binnen dezelfde groottevolgorde als) de opgegeven waarde.Geeft aan of het weergavemachtigingenbeleid wordt gecontroleerd of overgeslagenHet weergavemachtigingenbeleid controleert de toegang tot getDisplayMedia(), volgens deze specificatie: https://www.w3.org/TR/screen-capture/#feature-policy-integration Als dit beleid echter is uigeschakeld, wordt deze vereiste niet afgedwongen, en wordt getDisplayMedia() toegestaan vanuit contexten die anders zouden zijn verboden. Dit beleid voor zakelijke gebruikers is tijdelijk; de bedoeling is dat het wordt verwijderd na Microsoft Edge versie 100. het is bedoeld om zakelijke gebruikers van wie de toepassing niet aan de specificaties voldoet te deblokkeren, maar waarvoor tijd nodig is om dit op te lossen. Als u dit beleid inschakelt of niet configureert, kunnen sites alleen getDisplayMedia() aanroepen vanuit contexten die zijn toegestaan door het weergavemachtigingenbeleid. Als u dit beleid uitschakelt, kunnen sites getDisplayMedia() zelfs aanroepen vanuit contexten die niet zijn toegestaan door het weergavemachtigingenbeleid. Houd er rekening mee dat er mogelijk andere restricties van toepassing zijn.De modus van DNS-over-HTTPS beherenDe modus van de DNS-over-HTTPS-omzetter beheren. Houd er rekening mee dat dit beleid alleen de standaardmodus voor elke query instelt. De modus kan worden overschreven voor speciale typen query's, zoals aanvragen voor het oplossen van de hostnaam van een DNS-over-HTTPS-server. De "off" modus schakelt DNS-over-HTTPS uit. In de "automatic" modus worden DNS-over-HTTPS-query's eerst verzonden als een DNS-over-HTTPS-server beschikbaar is en valt mogelijk terug naar het verzenden van onveilige query's bij fout. De "secure" modus verzendt alleen DNS-over-HTTPS-query's en zal geen conflict kunnen omzetten. Als u dit beleid niet configureert, verzendt de browser mogelijk DNS-over-HTTPS-aanvragen naar een omzetter die is gekoppeld aan de door de gebruiker geconfigureerde systeemomzetter. Toewijzing van beleidsopties: * off (off) = DNS-over-HTTPS uitschakelen * automatic (automatic) = DNS-over-HTTPS met onveilige terugval inschakelen * secure (secure) = DNS-over-HTTPS zonder onveilige terugval inschakelen Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: offDNS-over-HTTPS uitschakelenDNS-over-HTTPS met onveilige terugval inschakelenDNS-over-HTTPS zonder onveilige terugval inschakelenURI-sjabloon van gewenste DNS-via-HTTPS-resolver opgevenDe URI-sjabloon van de gewenste DNS-over-HTTPS-omzetter. Als u meerdere DNS-over-HTTPS-omzetters wilt opgeven, scheidt u de corresponderende URI-sjablonen met een spatie. Als u de 'DnsOverHttpsMode' (De modus van DNS-over-HTTPS beheren) instelt op "secure" moet dit beleid worden ingesteld en niet leeg zijn. Als u de 'DnsOverHttpsMode' instelt op "automatic" en dit beleid is ingesteld, worden de opgegeven URI-sjablonen gebruikt. Als u dit beleid niet instelt, worden hardcoded toewijzingen gebruikt om te proberen de huidige DNS-omzetter van de gebruiker bij te werken naar een DoH-omzetter die door dezelfde provider wordt beheerd. Als de URI-sjabloon een dns-variabele bevat, wordt GET gebruikt voor de aanvragen voor de omzetter; bij andere aanvragen wordt POST gebruikt. Onjuist ingedeelde sjablonen worden genegeerd. Voorbeeldwaarde: https://dns.example.net/dns-query{?dns}Een lijst met protocollen definiëren die niet op de achtergrond kunnen worden geblokkeerd door antioverloopbeschermingHiermee kunt u een lijst met protocollen maken en voor elk protocol een bijbehorende lijst met toegestane beginpatronen maken. Het starten van een externe toepassing met deze beginpatronen wordt niet op de achtergrond geblokkeerd door antioverloopbescherming. Het navolgende scheidingsteken moet niet worden vermeld in de lijst met protocollen. Gebruik bijvoorbeeld 'skype' in plaats van 'skype:' of 'skype://'. Als u dit beleid configureert, kan het op de achtergrond blokkeren van een protocol door antioverloopbescherming alleen worden omzeild in de volgende gevallen: - het protocol komt voor op de lijst - de oorsprong van de site die het protocol probeert te starten, komt overeen met een van de oorsprongpatronen in de allowed_origins-lijst van dat protocol. Als een van deze twee voorwaarden onwaar is, wordt het starten van het externe protocol mogelijk geblokkeerd door antioverloopbescherming. Als u dit beleid niet configureert, is het niet mogelijk om het op de achtergrond blokkeren van protocollen te omzeilen. De patronen die overeenkomen met de oorsprong, gebruiken een vergelijkbare indeling als de patronen voor het 'URLBlocklist' (Toegang blokkeren tot een lijst met URL's)-beleid, zoals beschreven op https://go.microsoft.com/fwlink/?linkid=2095322. Overeenkomende oorsprongpatronen voor dit beleid mogen echter niet de elementen '/path' of '@query' bevatten. Elk patroon dat een '/path-' of '@query'-element bevat, wordt genegeerd. Dit beleid werkt niet zoals verwacht met file://*-jokertekens. Voorbeeldwaarde: [ { "protocol": "spotify", "allowed_origins": [ "example.com", "http://www.example.com:8080" ] }, { "protocol": "msteams", "allowed_origins": [ "https://example.com", "https://.mail.example.com" ] }, { "protocol": "msoutlook", "allowed_origins": [ "*" ] } ]Downloadmap instellenHiermee configureert u de map die u wilt gebruiken voor het downloaden van bestanden. Als u dit beleid inschakelt, gebruikt Microsoft Edge de verstrekte map, ongeacht of de gebruiker er een heeft gekozen of ervoor heeft gekozen om telkens te worden gevraagd naar een downloadlocatie. Zie https://go.microsoft.com/fwlink/?linkid=2095041 voor een lijst met variabelen die u kunt gebruiken. Als u dit beleid uitschakelt of niet configureert, wordt de standaarddownloadmap gebruikt en kan de gebruiker deze wijzigen. Als een ongeldig pad wordt ingesteld, gebruikt Microsoft Edge standaard de standaarddownloadmap van de gebruiker. Als de door het pad opgegeven map niet bestaat, wordt bij de download een prompt weergegeven met de vraag waar de gebruiker de download wil opslaan. Voorbeeldwaarde: Linux-based OSes (including Mac): /home/${user_name}/Downloads Windows: C:\Users\${user_name}\DownloadsDownloadbeperkingen toestaanHiermee configureert u het type downloads dat Microsoft Edge volledig blokkeert, zonder dat gebruikers de beveiligingsbeslissing overschrijven. Stel 'BlockDangerousDownloads' in om alle downloads toe te staan, met uitzondering van downloads die Microsoft Defender SmartScreen-waarschuwingen over bekende of mogelijk gevaarlijke downloads bevatten of die gevaarlijke bestandstype-extensies hebben. Stel 'BlockPotentiallyDousDownloads' in om alle downloads toe te staan, met uitzondering van downloads die Microsoft Defender SmartScreen-waarschuwingen over mogelijk gevaarlijke of ongewenste downloads bevatten of die gevaarlijke bestandsextensies hebben. Stel 'BlockAllDownloads' in om alle downloads te blokkeren. Stel 'BlockMaliciousDownloads' in om alle downloads toe te staan, met uitzondering van downloads die Microsoft Defender SmartScreen-waarschuwingen over bekende schadelijke downloads bevatten. Als u dit beleid niet configureert of de optie DefaultDownloadSecurity instelt, doorlopen de downloads de gebruikelijke beveiligingsbeperkingen op basis van de resultaten van Microsoft Defender SmartScreen-analyse. Houd er rekening mee dat deze beperkingen van toepassing zijn op downloads van webpagina-inhoud, evenals de optie Downloadkoppeling... in het snelmenu. Deze beperkingen zijn niet van toepassing op het opslaan of downloaden van de momenteel weergegeven pagina en zijn ook niet van toepassing op de optie Opslaan als PDF in de afdrukopties. Zie https://go.microsoft.com/fwlink/?linkid=2094934 voor meer informatie over Microsoft Defender SmartScreen. Toewijzing van beleidsopties: * DefaultDownloadSecurity (0) = Geen speciale beperkingen * BlockDangerousDownloads (1) = Schadelijke downloads en gevaarlijke bestandstypen blokkeren * BlockPotentiallyDangerousDownloads (2) = Mogelijk gevaarlijke of ongewenste downloads en gevaarlijke bestandstypen blokkeren * BlockAllDownloads (3) = Alle downloads blokkeren * BlockMaliciousDownloads (4) = Schadelijke downloads blokkeren Gebruik de voorgaande informatie bij het configureren van dit beleid.Geen speciale beperkingenSchadelijke downloads en gevaarlijke bestandstypen blokkerenMogelijk gevaarlijke of ongewenste downloads en gevaarlijke bestandstypen blokkerenAlle downloads blokkerenSchadelijke downloads blokkerenToestaan dat functies assets downloaden van de Asset Delivery ServiceDe Asset Delivery Service is een algemene pijplijn die wordt gebruikt om assets te leveren aan de Microsoft Edge-clients. Deze assets kunnen configuratiebestanden of Machine Learning-modellen zijn die de functies aanroepen die gebruikmaken van deze service. Als u dit beleid inschakelt of niet configureert, kunnen functies assets downloaden van de Asset Delivery Service. Als u dit beleid uitschakelt, kunnen functies geen assets downloaden die nodig zijn om ze correct te laten werken.Inschakelen van de functie VerzamelingenHiermee kunt u gebruikers toestaan toegang te krijgen tot de functie Verzamelingen, waar ze inhoud op efficiëntere wijze en met Office-integratie kunnen verzamelen, organiseren, delen en exporteren. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers de functie Verzamelingen openen en gebruiken in Microsoft Edge. Als u dit beleid uitschakelt hebben gebruikers geen toegang tot Verzamelingen en kunnen ze deze niet gebruiken in Microsoft Edge.Functie ontdekken in Microsoft EdgeMet dit beleid kunt u de functie Ontdekken configureren in Microsoft Edge. Deze functie werkt op de achtergrond als deze is ingeschakeld en stuurt URL's naar Microsoft Bing om te zoeken naar gerelateerde aanbevelingen. Als u dit beleid inschakelt of niet configureert, kunt u de knop Ontdekken op Microsoft Edge gebruiken om deze functie te gaan gebruiken. Als u dit beleid uitschakelt, kunt u de functie Ontdekken in Microsoft Edge niet gebruiken.Afbeeldingen verbeteren ingeschakeldStel in of Microsoft Edge afbeeldingen automatisch kan verbeteren om u scherpere afbeeldingen met een betere kleur, belichting en contrast weer te geven.. Als u dit beleid inschakelt of het beleid niet configureert, worden afbeeldingen in specifieke webtoepassingen automatisch verbeterd doorMicrosoft Edge. Als u dit beleid uitschakelt, worden afbeeldingen niet verbeterd door, Microsoft Edge.Volg-service inschakelen in Microsoft EdgeHiermee staat u de Microsoft Edge -browser toe om de service Volgen in te schakelen en toe te passen op gebruikers. Gebruikers kunnen de optie Een beïnvloeder, site of onderwerp volgen gebruiken in Microsoft Edge.. Als u dit beleid inschakelt of niet configureert, kunt u Microsoft Edge toepassen. Als u dit beleid uitschakelt, communiceert Microsoft Edge niet met de Volg-service om de volgfunctie te bieden.Winkelen in Microsoft Edge ingeschakeldMet deze beleidsregel kunnen gebruikers de prijzen van een product vergelijken, coupons of kortingsbonnen ophalen van de website waarop ze zich bevinden, automatisch coupons toepassen en sneller afrekenen met automatische invulgegevens. Als u dit beleid inschakelt of niet configureert, worden winkelfuncties, zoals prijsvergelijking, coupons, kortingen en snel afrekenen automatisch toegepast voor detailhandelsdomeinen. Coupons voor de huidige detailhandel en prijzen van andere detailhandels worden opgehaald van een server. Als u deze beleidsregel uitschakelt, worden winkelfuncties zoals prijsvergelijking, coupons, kortingen en snel afrekenen niet automatisch gevonden voor detailhandelsdomeinen. Vanaf versie 90.0.818.56 worden berichten die gebruikers laten weten dat er een coupon, korting, prijsvergelijking of prijsgeschiedenis beschikbaar is op winkeldomeinen, ook weergegeven via een horizontale banner onder de adresbalk. Voorheen werd dit gedaan op de adresbalk.Hiermee kunnen gebruikers Favorieten bewerkenSchakel deze beleidsregel in als u gebruikers in staat wilt stellen favorieten toe te voegen, te verwijderen en te wijzigen. Dit is het standaardgedrag als u de beleidsregel niet configureert. Schakel deze beleidsregel uit als u niet wilt dat gebruikers favorieten toevoegen, verwijderen of wijzigen. Ze kunnen dan echter nog steeds bestaande favorieten gebruiken.Afgeschafte webplatformonderdelen opnieuw inschakelen voor een beperkte tijd (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 86. Dit beleid is verouderd omdat het specifieke webplatformbeleid nu wordt gebruikt om afzonderlijke afgeschafte webplatformfuncties te beheren. Geef een lijst met afgeschafte webplatformonderdelen op die u tijdelijk opnieuw wilt inschakelen. Met dit beleid kunt u afgeschafte webplatformonderdelen gedurende een beperkte tijd opnieuw inschakelen. Functies worden geïdentificeerd aan de hand van een tekenreekscode. Als u dit beleid niet configureert en de lijst leeg is, of als een functie niet overeenkomt met een van de ondersteunde tekenreekscodes, blijven alle afgeschafte webplatformfuncties uitgeschakeld. Hoewel het beleid zelf wordt ondersteund op bovengenoemde platforms, kan het zijn dat de functie die met het beleid wordt ingeschakeld, niet op al deze platforms beschikbaar is. Niet alle afgeschafte webplatformonderdelen kunnen opnieuw worden ingeschakeld. Alleen de onderdelen die hieronder expliciet worden genoemd, kunnen opnieuw worden ingeschakeld en slechts gedurende een beperkte tijdsduur, en deze kan per functie verschillen. U kunt de intentie achter de wijzigingen in de webplatformfunctie nalezen op https://bit.ly/blinkintents. De algemene notatie van de tekenreekscode is [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd]. Toewijzing van beleidsopties: * ExampleDeprecatedFeature (ExampleDeprecatedFeature_EffectiveUntil20080902) = ExampleDeprecatedFeature-API inschakelen via 2008/09/02 Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: ExampleDeprecatedFeature_EffectiveUntil20080902Afgeschafte webplatformonderdelen opnieuw inschakelen voor een beperkte tijd (verouderd)Downloaden van domeinacties van Microsoft inschakelen (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 84. Dit beleid werkt niet omdat conflicterende statussen moeten worden voorkomen. Dit beleid wordt gebruikt voor het in-/uitschakelen van het downloaden van de lijst met domeinacties, wordt hiermee niet altijd de gewenste status bereikt. De ECS (Experimenteer- en Configuratieservice), waarmee de download wordt verwerkt, hanteert een eigen beleid om te configureren wat er van de service wordt gedownload. Gebruik in plaats daarvan het beleid 'ExperimentationAndConfigurationServiceControl' (Communicatie met de Experimenteer- en Configuratieservice beheren). In Microsoft Edge vertegenwoordigen domeinacties een reeks compatibiliteitsfuncties die ervoor zorgen dat de browser correct kan werken. Microsoft houdt een lijst bij van acties die in bepaalde domeinen om compatibiliteitsredenen moeten worden uitgevoerd. De browser kan bijvoorbeeld de tekenreeks van de gebruikersagent op een website negeren als de koppeling met deze website is verbroken vanwege een nieuwe tekenreeks van de gebruikersagent in Microsoft Edge. Dit zijn allemaal tijdelijke acties die worden uitgevoerd terwijl Microsoft probeert het probleem op te lossen met de site-eigenaar. De browser neemt bij het opstarten en daarna periodiek contact op met de Experimenteer- en Configuratieservice die de meest recente lijst met uit te voeren compatibiliteitsacties bevat. Deze lijst wordt lokaal opgeslagen nadat deze voor het eerst is opgehaald. De lijst wordt dus alleen met volgende aanvragen bijgewerkt als de kopie van de server wordt gewijzigd. Als u dit beleid inschakelt, wordt de lijst met domeinacties wel gedownload van de Experimenteer- en Configuratieservice. Als u dit beleid uitschakelt, wordt de lijst met domeinacties niet meer gedownload van de Experimenteer- en Configuratieservice. Als u dit beleid niet configureert, wordt de lijst met domeinacties wel gedownload van de Experimenteer- en Configuratieservice.Online-OCSP/CRL-controles inschakelenOnline intrekkingscontroles bieden geen effectief beveiligingsvoordeel en ze zijn daarom standaard uitgeschakeld. Als u dit beleid inschakelt, voert Microsoft Edge soft-fail, online OCSP/CRL-controles uit. 'Soft fail' betekent dat als de intrekkingsserver niet kan worden bereikt, het certificaat automatisch als geldig wordt beschouwd. Als u het beleid uitschakelt of niet configureert, voert Microsoft Edge geen online intrekkingscontroles uit.Certificaten die zijn ondertekend met SHA-1 toestaan wanneer deze worden uitgegeven door de lokale vertrouwensankers (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 91. Als deze instelling is ingeschakeld, worden verbindingen die zijn beveiligd met SHA-1 ondertekende certificaten door Microsoft Edge toegestaan, zolang de certificaatketen gekoppeld zijn aan een lokaal geïnstalleerd basiscertificaat en anderszins geldig zijn. Dit beleid is afhankelijk van het toestaan van SHA-1-handtekeningen door de certificaatcontrole-stack van het besturingssysteem (OS). Als een besturingssysteemupdate de verwerking van SHA-1-certificaten van het besturingssysteem wijzigt, is dit beleid mogelijk niet meer van kracht. Bovendien is dit beleid bedoeld als tijdelijke oplossing om ondernemingen meer tijd te geven om te weg te stappen van SHA-1. Dit beleid wordt verwijderd in Microsoft Edge 92, dat uitkomt mid-2021. Als u dit beleid niet instelt of instelt op false, of als het SHA-1-certificaat wordt gekoppeld aan een algemeen vertrouwd certificaat, wordt in Microsoft Edge niet toegestaan dat certificaten zijn ondertekend met SHA-1. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn gekoppeld aan een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer, of macOS-exemplaren die worden beheerd via MDM of die worden samengevoegd met een domein via MCX.De beveiligingsstatus in Microsoft Edge verbeterenMet dit beleid kunt u de beveiligingsstatus verbeteren in Microsoft Edge. Als u dit beleid instelt op 'StandardMode', wordt de uitgebreide modus uitgeschakeld en wordt weer de standaardbeveiligingsmodus gebruikt voor Microsoft Edge. Als u dit beleid instelt op 'BalancedMode', wordt de beveiligingsstatus in de gebalanceerde modus uitgevoerd. Als u dit beleid instelt op 'StrictMode', wordt de beveiligingsstatus in de strikte modus uitgevoerd. Toewijzing van beleidsopties: * StandardMode (0) = Standaardmodus * BalancedMode (1) = Gebalanceerde modus * StrictMode (2) = Strikte modus Gebruik de voorgaande informatie bij het configureren van dit beleid.StandaardmodusGebalanceerde modusStrikte modusDe lijst met domeinen configureren waarvoor de verbeterde beveiligingsmodus niet wordt afgedwongenConfigureer de lijst met vertrouwde domeinen voor betere beveiliging. Dit betekent dat de modus voor verbeterde beveiliging niet wordt afgedwongen wanneer sites worden geladen in vertrouwde domeinen. Voorbeeldwaarde: mydomain.com myuniversity.eduDe lijst met domeinen configureren waarvoor de verbeterde beveiligingsmodus niet wordt afgedwongenConfigureer de lijst met domeinen waarvoor de verbeterde beveiligingsmodus altijd wordt afgedwongenConfigureer de lijst met niet-vertrouwde domeinen voor betere beveiliging. Dit betekent dat de modus voor verbeterde beveiliging altijd wordt afgedwongen wanneer sites worden geladen in niet-vertrouwde domeinen. Voorbeeldwaarde: mydomain.com myuniversity.eduConfigureer de lijst met domeinen waarvoor de verbeterde beveiligingsmodus altijd wordt afgedwongenBeheerde extensies toestaan de Enterprise Hardware Platform-API te gebruikenAls u dit beleid inschakelt, mogen door een ondernemingsbeleid geïnstalleerde extensies de Enterprise Hardware Platform-API gebruiken. Als dit beleid is uitgeschakeld of niet is ingesteld, mogen extensies de Enterprise Hardware Platform-API niet gebruiken. Dit beleid is ook van toepassing op onderdeelextensies.Toegang tot het hulpprogramma Enterprise Mode Site List Manager toestaanHiermee kunt u instellen of Enterprise Mode Site List Manager beschikbaar is voor gebruikers. Als u dit beleid inschakelt, zien gebruikers de navigatieknop Enterprise Mode Site List Manager op de pagina edge://compat. Ze kunnen naar het hulpprogramma gaan en dit gebruiken. Als u dit beleid uitschakelt of niet configureert, zien gebruikers de navigatieknop Enterprise Mode Site List Manager niet, en kunnen ze het hulpprogramma niet gebruiken.Download bestandsextensie op basis van bestandstypen voor opgegeven bestandstypen in domeinen uitschakelenU kunt dit beleid inschakelen voor het maken van een woordenlijst met bestandsextensies die overeenkomen met de bijbehorende lijst met domeinen die worden vrijgesteld van Downloadwaarschuwingen die zijn gebaseerd op bestandstypen op extensie. Hiermee kunnen Ondernemingsadministrators op basis van bestandstype-extensies Downloadwaarschuwingen voor bestanden die zijn gekoppeld aan een weergegeven domein blokkeren. Als de extensie 'JNLP' bijvoorbeeld is gekoppeld aan 'website1.com', kunnen gebruikers geen waarschuwing zien bij het downloaden van 'JNLP-bestanden' van 'website1.com', maar er wordt een download waarschuwing weergegeven bij het downloaden van 'JNLP-bestanden' van 'website2.com'. Voor bestanden met bestandsextensies die zijn opgegeven voor domeinen die door dit beleid worden aangeduid, blijven beveiligingswaarschuwingen op basis van bestandstypen, zoals waarschuwingen voor het downloaden van gemengde inhoud en waarschuwingen van Microsoft Defender SmartScreen, nog steeds van toepassing. Als u deze beleidsinstelling uitschakelt of niet configureert, worden in bestandstypen die op extensie gebaseerde Downloadwaarschuwingen weergegeven, waarschuwingen weergegeven voor de gebruiker. Als u dit beleid inschakelt: * Het URL-patroon moet zijn opgemaakt volgens https://go.microsoft.com/fwlink/?linkid=2095322. * De extensie van het bestandstype dat moet worden opgegeven, moet in de ASCII-indeling met kleine letters worden opgegeven. Het voorloopteken mag niet worden opgenomen in de extensie van het bestandstype. Daarom moet list 'jnlp' worden gebruikt in plaats van '.jnlp'. Bijvoorbeeld: Met de volgende voorbeeldwaarde voorkomt u downloadwaarschuwingen op basis van bestandstypen op basis van swf-, exe- en jnlp-extensies voor domeinen van het type *.contoso.com. Hiermee wordt de gebruiker gewaarschuwd dat de extensie op basis van een op bestanden gebaseerde downloadwaarschuwing voor een ander domein voor exe- en jnlp-bestanden, maar niet voor swf-bestanden wordt weergegeven. [ { "file_extension": "jnlp", "domains": ["contoso.com"] }, { "file_extension": "exe", "domains": ["contoso.com"] }, { "file_extension": "swf", "domains": ["*"] } ] Hoewel het voorgaande voorbeeld het onderdrukken van downloadwaarschuwingen op basis van bestandstypen voor 'swf-bestanden voor alle domeinen' laat zien, wordt het onderdrukken van dergelijke waarschuwingen voor alle domeinen voor een gevaarlijke bestandstype-extensie niet aangeraden vanwege beveiligingsproblemen. Het wordt alleen in het voorbeeld getoond om de mogelijkheid te demonstreren. Voorbeeldwaarde: {"file_extension": "jnlp", "domains": ["https://contoso.com", "contoso2.com"]} {"file_extension": "swf", "domains": ["*"]}Download bestandsextensie op basis van bestandstypen voor opgegeven bestandstypen in domeinen uitschakelenCommunicatie met de Experimenteer- en Configuratieservice beherenDe Experimenteer- en Configuratieservice wordt gebruikt om nettoladingen voor experimenten en configuratie te implementeren op de client. Nettolading voor experimenten bestaat uit een lijst met functies in een vroege ontwikkelingsfase die Microsoft inschakelt voor testen en feedback. Nettolading voor configuratie bestaat uit een lijst met aanbevolen instellingen die Microsoft wil implementeren om de gebruikerservaring te optimaliseren. Nettolading voor configuratie kan ook een lijst bevatten met acties die voor bepaalde domeinen moeten worden uitgevoerd om compatibiliteitsredenen. De browser kan bijvoorbeeld de tekenreeks van de gebruikersagent op een website overschrijven als die website is beschadigd. Elk van deze acties is bedoeld als tijdelijke oplossing terwijl Microsoft probeert het probleem met de site-eigenaar op te lossen. Als u dit beleid instelt op 'FullMode', wordt de volledige nettolading gedownload van de Experimenteer- en Configuratieservice. Dit omvat zowel de nettoladingen voor experimenten als configuratie. Als u dit beleid instelt op 'ConfigurationsOnlyMode', wordt alleen de nettolading voor configuratie gedownload. Als u dit beleid instelt op 'RestrictedMode', wordt de communicatie met de Experimenteer- en Configuratieservice volledig gestopt. Microsoft raadt deze instelling niet aan. Als u dit beleid niet configureert op een beheerd apparaat, is het gedrag op bèta- en stabiele kanalen hetzelfde als bij 'ConfigurationsOnlyMode'. Op Canary- en Dev-kanalen is het gedrag hetzelfde als bij 'FullMode'. Als u dit beleid niet configureert op een niet-beheerd apparaat, is het gedrag hetzelfde als bij 'FullMode'. Toewijzing van beleidsopties: * FullMode (2) = Configuraties en experimenten ophalen * ConfigurationsOnlyMode (1) = Alleen configuraties ophalen * RestrictedMode (0) = Communicatie met de Experimenteer- en Configuratieservice uitschakelen Gebruik de voorgaande informatie bij het configureren van dit beleid.Configuraties en experimenten ophalenAlleen configuraties ophalenCommunicatie met de Experimenteer- en Configuratieservice uitschakelenExpliciet toegestane netwerkpoortenEr is een lijst met beperkte poorten ingebouwd in Microsoft Edge. Verbindingen met deze poorten mislukken. Met dit beleid kunt u deze lijst omzeilen. De set poorten wordt gedefinieerd als een door komma's gescheiden lijst waarop uitgaande verbindingen moeten worden toegestaan. Poorten zijn beperkt om te voorkomen dat Microsoft Edge wordt gebruikt als vector om verschillende netwerkbeveiligingsproblemen te misbruiken. Als u dit beleid instelt, wordt uw netwerk mogelijk blootgesteld aan aanvallen. Dit beleid is bedoeld als tijdelijke oplossing voor foutcode 'ERR_UNSAFE_PORT' tijdens het migreren van een service die wordt uitgevoerd op een geblokkeerde poort naar een standaardpoort (bijvoorbeeld poort 80 of 443). Schadelijke websites kunnen eenvoudig detecteren dat dit beleid is ingesteld en voor welke poorten. Gebruik die informatie vervolgens om aanvallen te richten. Elke poort die in dit beleid wordt vermeld, wordt gelabeld met een datum tot wanneer deze kan worden gedeblokkeerd. Na die datum wordt de poort beperkt, ongeacht of deze is opgegeven door de waarde van dit beleid. Als u de waarde leeglaat of niet instelt, worden alle beperkte poorten geblokkeerd. Ongeldige poortwaarden die via dit beleid zijn ingesteld, worden genegeerd terwijl geldige waarden nog steeds worden toegepast. Dit beleid overschrijft de opdrachtregeloptie '--explicitly-allowed-ports'. Toewijzing van beleidsopties: * 554 (554) = poort 554 (kan worden gedeblokkeerd tot 15-10-2021) * 10080 (10080) = poort 10080 (kan worden gedeblokkeerd tot 01-04-2022) * 6566 (6566) = poort 6566 (kan worden gedeblokkeerd tot 15-10-2021) * 989 (989) = poort 989 (kan worden gedeblokkeerd tot 01-02-2022) * 990 (990) = poort 990 (kan worden gedeblokkeerd tot 01-02-2022) Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: 10080Expliciet toegestane netwerkpoortenHet selectievakje 'Altijd openen' weergeven in het dialoogvenster voor externe protocollenMet dit beleid wordt bepaald of het selectievakje Deze site altijd toestaan om koppelingen van dit type te openen wordt weergegeven bij bevestigingsprompts om een extern protocol te starten. Dit beleid is alleen van toepassing op https: // links. Als u dit beleid inschakelt, kan de gebruiker, wanneer een bevestigingsprompt voor een extern protocol wordt weergegeven, de optie Altijd toestaan selecteren om alle toekomstige bevestigingsprompts voor het protocol op deze site over te slaan. Als u dit beleid uitschakelt, wordt het selectievakje Altijd toestaan niet weergegeven. De gebruiker wordt telkens wanneer een extern protocol wordt aangeroepen, om bevestiging gevraagd. Voorafgaand aan Microsoft Edge 83 wordt het selectievakje Altijd toestaan niet weergegeven als u dit beleid niet configureert. De gebruiker wordt telkens bij het activeren van een extern protocol om bevestiging gevraagd. Als u dit beleid niet configureert, wordt op Microsoft Edge 83 de zichtbaarheid van selectievakjes beheerd door de vlag Onthouden van voorkeuren voor vragen van protocolimplementatie toestaan in edge://flags Als u dit beleid niet configureert, kan de gebruiker vanaf Microsoft Edge 84 Altijd toestaan selecteren als een tekstvak voor bevestiging van een extern protocol wordt getoond, waardoor alle toekomstige tekstvakken voor bevestiging van het protocol op deze site worden overgeslagen.Gebruikers toestaan om Family Safety en de kindermodus te configurerenMet dit beleid worden twee functies voor ouderlijk toezicht in de browser uitgeschakeld. De gezinspagina in Instellingen wordt verborgen en u kunt niet navigeren naar edge://settings/family. Op de pagina met gezinsinstellingen wordt beschreven welke functies beschikbaar zijn voor gezinsgroepen met Microsoft Family Safety. Meer informatie over Family Safety vindt u hier: (https://go.microsoft.com/fwlink/?linkid=2098432). Vanaf Microsoft Edge 90 wordt met dit beleid ook de kindermodus uitgeschakeld. Dit is een kindvriendelijke browsermodus met aangepaste thema's en browsen via een acceptatielijst, die alleen kan worden afgesloten met het apparaatwachtwoord. Meer informatie over de kindermodus vindt u hier: (https://go.microsoft.com/fwlink/?linkid=2146910) Als u dit beleid inschakelt of niet configureert, wordt de gezinspagina weergegeven in Instellingen en is de kindermodus beschikbaar. Als u dit beleid uitschakelt, wordt de gezinspagina niet weergegeven en wordt de kindermodus verborgen.Keepalive-duur ophalen bij afsluitenHiermee wordt bepaald hoe lang (in seconden) keepalive-aanvragen het afsluiten van de browser kunnen tegenhouden. Als u deze beleidsinstelling configureert, wordt het afsluiten van de browser geblokkeerd gedurende de verwerking van uitstaande keepalive-aanvragen (zie https://fetch.spec.whatwg.org/#request-keepalive-flag) tot aan de maximale tijdsduur die door dit beleid wordt opgegeven. Als u deze beleidsinstelling uitschakelt of niet configureert, wordt de standaardwaarde van 0 seconden gebruikt en worden uitstaande keepalive-aanvragen onmiddellijk geannuleerd tijdens het afsluiten van de browser.Veilig zoeken met Bing afdwingenZorg dat query's in Bing Web Search worden uitgevoerd met Veilig zoeken ingesteld op de opgegeven waarde. Gebruikers kunnen deze instelling niet wijzigen. Als u dit beleid instelt op 'BingSafeSearchNoRestrictionsMode', gebruikt Veilig Zoeken in Bing Search de bing.com-waarde. Als u dit beleid instelt op 'BingSafeSearchModerateMode', wordt de gemiddelde instelling gebruikt in Veilig zoeken. Met de gemiddelde instelling worden video's en afbeeldingen met erotische inhoud wel uit de zoekresultaten gefilterd, maar tekst met erotische inhoud niet. Als u dit beleid instelt op 'BingSafeSearchStrictMode', wordt de strikte instelling in Veilig zoeken gebruikt. Met de optie Strikt worden tekst, afbeeldingen en video's met erotische inhoud uit de zoekresultaten gefilterd. Als u dit beleid uitschakelt of niet configureert, wordt Veilig zoeken in Bing Search niet afgedwongen en kunnen gebruikers de gewenste waarde instellen op bing.com. Toewijzing van beleidsopties: * BingSafeSearchNoRestrictionsMode (0) = Geen zoekbeperkingen configureren in Bing * BingSafeSearchModerateMode (1) = Gemiddelde zoekbeperkingen in Bing configureren * BingSafeSearchStrictMode (2) = Strikte zoekbeperkingen in Bing configureren Gebruik de voorgaande informatie bij het configureren van dit beleid.Geen zoekbeperkingen configureren in BingGemiddelde zoekbeperkingen in Bing configurerenStrikte zoekbeperkingen in Bing configurerenConfigureer of Microsoft Edge automatisch een certificaat moet selecteren wanneer er meerdere certificaten overeenkomen voor een site die is geconfigureerd met "AutoSelectCertificateForUrls" (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid is afgeschaft omdat we overstappen op een nieuw beleid. Het werkt niet in Microsoft Edge versie 104. Het nieuwe beleid dat moet worden gebruikt, is 'PromptOnMultipleMatchingCertificates' (De gebruiker vragen om een certificaat te selecteren wanneer meerdere certificaten overeenkomen). Schakelt in of gebruikers worden gevraagd een certificaat te selecteren als er meerdere certificaten beschikbaar zijn en een site is geconfigureerd met 'AutoSelectCertificateForUrls' (Clientcertificaten voor deze sites automatisch selecteren). Als u 'AutoSelectCertificateForUrls' niet configureert voor een site, wordt de gebruiker altijd gevraagd een certificaat te selecteren. Als u dit beleid instelt op Waar, vraagt Microsoft Edge een gebruiker om een certificaat te selecteren voor sites in de lijst die is gedefinieerd in 'AutoSelectCertificateForUrls' als en alleen als er meer dan één certificaat is. Als u dit beleid instelt op Onwaar of niet configureert, selecteert Microsoft Edge automatisch een certificaat, zelfs als er meerdere overeenkomsten zijn voor een certificaat. De gebruiker wordt niet gevraagd een certificaat te selecteren voor sites in de lijst die is gedefinieerd in 'AutoSelectCertificateForUrls'.Gebruik van tijdelijke profielen inschakelenHiermee bepaalt u of gebruikersprofielen overschakelen naar de tijdelijke modus. Een tijdelijk profiel wordt gemaakt wanneer een sessie begint en wordt verwijderd wanneer de sessie wordt beëindigd. Het profiel blijft gekoppeld aan het oorspronkelijke profiel van de gebruiker. Als u dit beleid inschakelt, worden profielen uitgevoerd in de tijdelijke modus. Gebruikers kunnen dan met hun eigen apparaten werken zonder browsegegevens op die apparaten op te slaan. Als u dit beleid inschakelt als een besturingssysteembeleid (door middel van GPO in Windows, bijvoorbeeld), wordt het toegepast op elk profiel op het systeem. Als u dit beleid uitschakelt of niet configureert, krijgen gebruikers hun gewone profiel wanneer ze zich aanmelden bij de browser. In de tijdelijke modus worden profielgegevens slechts gedurende de duur van de gebruikerssessie op schijf opgeslagen. Functies als browsergeschiedenis, extensies en hun gegevens, webgegevens als cookies, en webdatabases worden niet opgeslagen nadat de browser is gesloten. Dit voorkomt echter niet dat een gebruiker gegevens handmatig naar schijf downloadt, pagina's opslaat of afdrukt. Als de gebruiker synchronisatie heeft ingeschakeld, blijven alle gegevens in hun accounts behouden, net als met normale profielen. Gebruikers kunnen ook de InPrivate-modus met de tijdelijke modus gebruiken, tenzij u deze expliciet uitschakelt.Google SafeSearch afdwingenHiermee zorgt u ervoor dat query's in Google Web Search worden uitgevoerd met SafeSearch en voorkomt u dat gebruikers deze instelling wijzigen. Als u dit beleid inschakelt, is SafeSearch in Google Search altijd actief. Als u dit beleid uitschakelt of niet configureert, wordt SafeSearch in Google Search niet afgedwongen.Gebruik niet-verwijzen-bij-downgrade als standaardbeleid voor verwijzen. (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 88. Deze beleidsregel werkt niet omdat het alleen was bedoeld als kortetermijnmechanisme om bedrijven meer tijd te geven om hun webinhoud bij te werken als deze niet compatibel bleek te zijn met het nieuwe standaard verwijzersbeleid. Het standaard verwijzersbeleid van Microsoft Edge is versterkt van de waarde no-referrer-when-downgrade naar het veiligere strict-origin-when-cross-origin. Wanneer dit ondernemingsbeleid is ingeschakeld, wordt het standaard verwijzersbeleid van Microsoft Edge ingesteld op de oude waarde no-referrer-when-downgrade. Dit ondernemingsbeleid is standaard uitgeschakeld.Het blokkeren van de tekenreeks user-agent in primaire versie 99 in- of uitschakelenMet dit beleid bepaalt u of de primaire versie van de user-agent-tekenreeks moet worden bevroren op 99. Met de aanvraagheader User-Agent kunnen websites de toepassing, besturingssysteem, leverancier en/of versie van de aanvragende gebruikersagent identificeren. Sommige websites doen aannames over de indeling van deze header en kunnen problemen ondervinden met versietekenreeksen die drie cijfers bevatten in de primaire positie (bijvoorbeeld 100.0.0.0). Als u het beleid instelt op Standaard of de instelling niet instelt, wordt de browserinstellingen standaard ingesteld op de primaire versie van de tekenreeks user-agent. Als deze optie wordt ingesteld op ForceEnabled, rapporteert de user-agent-tekenreeks altijd de primaire versie als 99 en wordt de primaire versie van de browser opgenomen in de secundaire positie. Browserversie 101.0.0.0 verzendt bijvoorbeeld een user-agent aanvraagheader die versie 99.101.0.0 rapporteert. Als deze optie is ingesteld op ForceDisabled, blokkeert de tekenreeks user-agent de primaire versie niet. Dit beleid is tijdelijk en wordt in de toekomst afgeschaft. Houd er rekening mee dat als dit beleid en User-Agent Reduction beide zijn ingeschakeld, de user-agent-versietekenreeks altijd 99.0.0.0 is. Toewijzing van beleidsopties: * Default (0) = Standaard naar browserinstellingen voor User-Agent tekenreeksversie. * ForceDisabled (1) = De primaire versie wordt niet geblokkeerd door de tekenreeks User-Agent. * ForceEnabled (2) = De tekenreeks User-Agent blokkeert de primaire versie als 99 en bevat de primaire versie van de browser op de secundaire positie. Gebruik de voorgaande informatie bij het configureren van dit beleid.Standaard naar browserinstellingen voor User-Agent tekenreeksversie.De primaire versie wordt niet geblokkeerd door de tekenreeks User-Agent.De tekenreeks User-Agent blokkeert de primaire versie als 99 en bevat de primaire versie van de browser op de secundaire positie.Afdwingen dat netwerkcode in het browserproces wordt uitgevoerd (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 83. Dit beleid werkt niet omdat het alleen bedoeld was als een kortetermijnmechanisme om bedrijven meer tijd te geven om te migreren naar software van derden die niet afhankelijk is van het koppelen van netwerk-API's. Proxyservers worden aanbevolen via LSP's en Win32 API-patching. Dit beleid zorgt ervoor dat de netwerkcode wordt uitgevoerd in het browserproces. Dit beleid is standaard uitgeschakeld. Indien ingeschakeld, staan gebruikers bloot aan beveiligingsproblemen wanneer het netwerkproces wordt uitgevoerd in de sandbox.Synchronisatie van browsergegevens afdwingen, en de instemmingsprompt voor synchronisatie niet weergevenHiermee wordt gegevenssynchronisatie afgedwongen in Microsoft Edge. Dit beleid voorkomt ook dat gebruikers synchronisatie uitschakelen. Als u dit beleid niet configureert, kunnen gebruikers synchronisatie in- of uitschakelen. Als u dit beleid inschakelt, kunnen gebruikers synchronisatie niet uitschakelen. Als u wilt dat dit beleid werkt zoals bedoeld, moet het beleid 'BrowserSignin' (Aanmeldingsinstellingen voor browser) niet zijn geconfigureerd of zijn ingesteld op ingeschakeld. Als 'BrowserSignin' is ingesteld op uitgeschakeld, wordt 'ForceSync' (Synchronisatie van browsergegevens afdwingen, en de instemmingsprompt voor synchronisatie niet weergeven) niet afgedwongen. 'SyncDisabled' (Synchronisatie van gegevens met Microsoft Sync Services uitschakelen) moet niet worden geconfigureerd of moet zijn ingesteld op Onwaar. Indien ingesteld op Waar, wordt 'ForceSync' niet afgedwongen. Als u wilt dat specifieke gegevenstypen worden gesynchroniseerd of niet worden gesynchroniseerd, gebruikt u het beleid 'ForceSyncTypes' (De lijst met typen configureren die zijn opgenomen voor synchronisatie) en 'SyncTypesListDisabled' (De lijst met typen configureren die van synchronisatie zijn uitgesloten). 0 = Synchronisatie niet automatisch starten en instemming voor synchronisatie weergeven (standaard) 1 = Afdwingen dat synchronisatie wordt ingeschakeld voor Azure AD/Azure AD-gedegradeerde gebruikersprofielen en de instemmingsprompt voor synchronisatie niet weergevenDe lijst met typen configureren die zijn opgenomen voor synchronisatieAls u dit beleid inschakelt, worden alle opgegeven gegevenstypen opgenomen voor synchronisatie voor Azure AD/Azure AD-Degraded gebruikersprofielen. Dit beleid kan worden gebruikt om ervoor te zorgen dat het type gegevens wordt geüpload naar de synchronisatieservice Microsoft Edge. U kunt een van de volgende gegevenstypen voor dit beleid opgeven: 'favorieten', 'instellingen', 'wachtwoorden', 'addressesAndMore', 'extensies', 'geschiedenis', 'open tabbladen' en 'verzamelingen'. Het gegevenstype 'apps' wordt ondersteund vanaf Microsoft Edge versie 100. Houd er rekening mee dat deze gegevenstypenamen hoofdlettergevoelig zijn. Gebruikers kunnen de ingeschakelde gegevenstypen niet overschrijven. Voorbeeldwaarde: favoritesDe lijst met typen configureren die zijn opgenomen voor synchronisatieMinimale beperkte modus op YouTube afdwingenDwingt een minimale beperkte modus op YouTube af en voorkomt dat gebruikers een minder beperkte modus kiezen. Instellen op 'Strict' om de strikte beperkte modus op YouTube af te dwingen. Instellen op 'Moderate 'om de gebruiker te dwingen om alleen de Moderate Restricted Mode en Strict Restricted Mode op YouTube te gebruiken. Ze kunnen de beperkte modus niet uitschakelen. Stel in op 'Off' of configureer dit beleid niet om de beperkte modus niet af te dwingen op YouTube. Extern beleid zoals YouTube-beleid kan mogelijk nog steeds de beperkte modus afdwingen. Toewijzing van beleidsopties: * Off (0) = Beperkte modus op YouTube niet afdwingen * Moderate (1) = Gematigd beperkte modus op YouTube afdwingen * Strict (2) = Strikte beperkte modus afdwingen voor YouTube Gebruik de voorgaande informatie bij het configureren van dit beleid.Beperkte modus op YouTube niet afdwingenGematigd beperkte modus op YouTube afdwingenStrikte beperkte modus afdwingen voor YouTubeModus voor volledig scherm toestaanDe beschikbaarheid instellen van de modus Volledig scherm - de gehele Microsoft Edge-gebruikersinterface is verborgen en alleen webinhoud is zichtbaar. Als u dit beleid inschakelt of niet configureert, kunnen de gebruikers, apps en extensies met de juiste machtigingen de modus Volledig scherm activeren. Als u dit beleid uitschakelt, kunnen gebruikers, apps en extensies de modus Volledig scherm niet activeren. Als de modus Volledig scherm is uitgeschakeld, kan Microsoft Edge niet met de opdrachtregel worden geopend in de kioskmodus.Globaal gecontroleerde HTTP-authenticatiecache inschakelenMet dit beleid wordt één algemene cache per profiel met referenties voor HTTP-serververificatie geconfigureerd. Als u dit beleid uitschakelt of niet instelt, gebruikt de browser het standaardgedrag van de niet-sitegebonden verificatie, die vanaf versie 80 de referenties voor HTTP-serververificatie controleert op de site op het hoogste niveau. Als op twee sites bronnen van hetzelfde verificatiedomein worden gebruikt, moeten referenties onafhankelijk worden opgegeven in de context van beide sites. Proxyreferenties in de cache worden opnieuw gebruikt tussen sites. Als u dit beleid inschakelt, worden de HTTP-authenticatiereferenties die in de context van een site zijn ingevoerd, automatisch in de context van een andere site gebruikt. Als u dit beleid inschakelt, blijven sites open voor bepaalde typen aanvallen op meerdere sites en kunnen gebruikers zelfs zonder cookies worden getraceerd door vermeldingen toe te voegen aan de HTTP-authenticatiecache met behulp van referenties die zijn ingesloten in URL's. Dit beleid is bedoeld om ondernemingen een kans te geven om hun aanmeldingsprocedures bij te werken en zal in de toekomst worden verwijderd.Hiermee forceert u directe intranet-websitenavigatie in plaats van zoeken op losse woorden in de adresbalkAls u dit beleid instelt, leidt het bovenste resultaat voor automatische suggestie in de suggestielijst van de adresbalk naar intranetsites als de in de adresbalk ingevoerde tekst een enkel woord is zonder leestekens. Standaardnavigatie wanneer u een enkel woord typt zonder leestekens is navigatie naar een intranetsite die overeenkomt met de ingevoerde tekst. Als u dit beleid inschakelt, voert het tweede resultaat van de automatische suggestie in de suggestielijst van de adresbalk een zoekopdracht uit op basis van wat exact is ingevoerd, mits dit één enkel woord is zonder leestekens. Hiervoor wordt de standaard zoekmachine gebruikt, tenzij er ook beleid is ingeschakeld dat zoeken op het web voorkomt. Twee gevolgen van het inschakelen van dit beleid zijn: Navigatie naar websites in reactie op uit één woord bestaande zoekopdrachten die normaal zouden worden omgezet in een geschiedenis-item wordt niet meer uitgevoerd. In plaats daarvan probeert de browser naar interne sites te navigeren die mogelijk niet in het intranet van een organisatie voorkomen. Dit heeft een 404-fout tot gevolg. Voor populaire uit één woord bestaande zoektermen is handmatige selectie van zoeksuggesties nodig om een zoekopdracht te kunnen uitvoeren.De lijst met namen configureren waarmee de HSTS-beleidscontrole wordt overgeslagenDoor het beleid in te stellen, geeft u een lijst met hostnamen op waarmee vooraf geladen HSTS-upgrades van http naar https worden genegeerd. Alleen hostnamen met één label zijn toegestaan in dit beleid en dit beleid is alleen van toepassing op statische HSTS-vermeldingen (bijvoorbeeld 'app', 'New', 'Search', 'Play'). Dit beleid voorkomt niet dat HSTS upgrades worden gebruikt voor servers die dynamisch een HSTS-upgrade hebben aangevraagd met behulp van een strikte transport-beveiligingsantwoord header. Opgegeven hostnamen moeten canoniek zijn: alle Idn's moeten worden geconverteerd naar de indeling van een label en alle ASCII-letters moeten in kleine letters worden opgegeven. Dit beleid is alleen van toepassing op de specifieke hostnamen voor enkelvoudige labels die zijn opgegeven, niet op subdomeinen van deze namen. Voorbeeldwaarde: meetDe lijst met namen configureren waarmee de HSTS-beleidscontrole wordt overgeslagenHardwareversnelling gebruiken indien beschikbaarGeeft aan of u hardwareversnelling moet gebruiken als deze beschikbaar is. Als u dit beleid inschakelt of niet configureert, wordt hardwareversnelling ingeschakeld, tenzij een GPU-functie expliciet wordt geblokkeerd. Als u dit beleid uitschakelt, wordt hardwareversnelling uitgeschakeld.Het gebruik van de headless-modus bepalenMet deze beleidsinstelling kan je bepalen of gebruikers Microsoft Edge in de headless-modus kunnen starten. Als je dit beleid inschakelt of niet configureert, dan staat Microsoft Edge het gebruik van de headless-modus toe. Als je deze beleidsinstelling uitschakelt, wordt het gebruik van de headless-modus geweigerd door Microsoft Edge.De first-run experience en het welkomstscherm verbergenAls u dit beleid inschakelt, worden de first-run experience en het welkomstscherm niet weergegeven wanneer gebruikers Microsoft Edge voor de eerste keer uitvoeren. De configuratieopties die de browser weergeeft in de first-run experience, zijn standaard de volgende: -Op de nieuwe tabbladpagina wordt het type feed ingesteld op MSN nieuws en de indeling op Inspirerend. -De gebruiker wordt nog steeds automatisch aangemeld bij Microsoft Edge als het Windows-account van het type Azure AD of MSA is. -De synchronisatie wordt niet standaard ingeschakeld en gebruikers worden gevraagd of ze willen synchroniseren bij het opstarten van de browser. U kunt het 'ForceSync' (Synchronisatie van browsergegevens afdwingen, en de instemmingsprompt voor synchronisatie niet weergeven)- of 'SyncDisabled' (Synchronisatie van gegevens met Microsoft Sync Services uitschakelen)-beleid gebruiken om synchronisatie en de toestemming voor synchronisatie te configureren. Als u dit beleid uitschakelt of niet configureert, worden de first-run experience en het welkomstscherm weergegeven. Opmerking: de specifieke configuratieopties die voor de gebruiker bij de first-run experience worden weergegeven, kunnen ook worden beheerd met behulp van een ander specifiek beleid. U kunt het HideFirstRunExperience-beleid in combinatie met dit beleid gebruiken om een specifieke browserervaring op uw beheerde apparaten te configureren. Enkele van deze beleidsregels zijn: -'AutoImportAtFirstRun' (Automatisch gegevens en instellingen van andere browsers importeren bij eerste uitvoering) -'NewTabPageLocation' (De pagina-URL voor een nieuw tabblad configureren) -'NewTabPageSetFeedType' (De Microsoft Edge-ervaring met de nieuwe-tabbladpagina configureren) -'ForceSync' -'SyncDisabled' -'BrowserSignin' (Aanmeldingsinstellingen voor browser) -'NonRemovableProfileEnabled' (Configureren of een gebruiker altijd automatisch een standaardprofiel heeft wanneer hij of zij is aangemeld met een werk- of schoolaccount)Het dialoogvenster voor eenmalige omleiding en de banners op Microsoft Edge verbergenDit beleid biedt een optie om het eenmalige omleidingsvenster en de banner uit te schakelen. Als dit beleid is ingeschakeld, zien gebruikers niet zowel het eenmalige dialoogvenster als de banner. Gebruikers worden doorgestuurd naar Microsoft Edge wanneer ze een incompatibele website in Internet Explorer tegenkomen, maar hun browsegegevens worden niet geïmporteerd. - Als u dit beleid inschakelt, worden het eenmalige omleidingsvenster en de banner nooit aan gebruikers getoond. De browsegegevens van gebruikers worden niet geïmporteerd wanneer een omleiding plaatsvindt. - Als u dit beleid uitschakelt of niet instelt, wordt het omleidingsvenster weergegeven bij de eerste omleiding en wordt de permanente omleidingsbanner getoond aan gebruikers bij sessies die beginnen met een omleiding. De browsegegevens van gebruikers worden elke keer dat de gebruiker een dergelijke omleiding tegenkomt, geïmporteerd (ALLEEN ALS de gebruiker ermee instemt in het eenmalige dialoogvenster).Dialoogvenster Pagina's herstellen verbergen na vastlopen van browserMet dit beleid kunt u het dialoogvenster Pagina's herstellen verbergen nadat Microsoft Edge is vastgelopen. In het dialoogvenster Pagina's herstellen kunnen gebruikers de pagina's herstellen die eerder waren geopend voordat Microsoft Edge vastgelopen. Als u deze beleidsinstelling inschakelt, wordt het dialoogvenster Pagina's herstellen niet weergegeven. Als u dit beleid uitschakelt of niet instelt, wordt het dialoogvenster Pagina's herstellen weergegeven. Als u deze beleidsinstelling instelt, moet u het 'ClearBrowsingDataOnExit' (Browsegegevens wissen wanneer Microsoft Edge wordt gesloten)- of 'SavingBrowserHistoryDisabled' (Het opslaan van de browsegeschiedenis uitschakelen)-beleid niet instellen omdat hierdoor de geschiedenis niet kan worden opgeslagen, waardoor het dialoogvenster ook wordt uitgeschakeld.Hubs in zijbalk weergevenToont een startbalk aan de rechterkant van het scherm van Microsoft Edge. Schakel dit beleid in om altijd de zijbalk weer te geven. Schakel dit beleid uit om de zijbalk nooit weer te geven. Als u het beleid niet configureert, kunnen gebruikers kiezen of ze de zijbalk willen weergeven.Importeren van formuliergegevens voor automatisch invullen toestaanHiermee staat u toe dat gebruikers formuliergegevens voor automatisch invullen uit een andere browser mogen importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt de optie om formuliergegevens voor automatisch invullen handmatig te importeren, automatisch ingeschakeld. Als u dit beleid uitschakelt, worden formuliergegevens voor automatisch invullen niet geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers deze niet handmatig importeren. Als u dit beleid niet configureert, worden gegevens voor automatisch invullen geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers kiezen of ze deze gegevens handmatig willen importeren tijdens latere browsersessies. U kunt dit beleid als aanbeveling instellen. Dit houdt in dat Microsoft Edge gegevens voor automatisch invullen importeert wanneer het voor het eerst wordt gestart, maar dat gebruikers de optie **Gegevens voor automatisch invullen** kunnen in- of uitschakelen tijdens handmatig importeren. **Opmerking**: dit beleid beheert momenteel het importeren van gegevens uit de browsers Google Chrome (in Windows 7, 8 en 10 en in macOS) en Mozilla Firefox (in Windows 7, 8 en 10, en in macOS).Importeren van favorieten toestaanHiermee kunnen gebruikers favorieten uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt het selectievakje **Favorieten** in het dialoogvenster **Browsergegevens importeren** automatisch ingeschakeld. Als u dit beleid uitschakelt, worden favorieten geïmporteerd wanneer de browser voor het eerst wordt uitgevoerd en kunnen gebruikers ze niet handmatig importeren. Als u dit beleid niet configureert, worden favorieten geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers kiezen of ze deze handmatig willen importeren tijdens latere browsersessies. U kunt dit beleid ook als aanbeveling instellen. Dit houdt in dat Microsoft Edge favorieten importeert wanneer het voor het eerst wordt gestart, maar dat gebruikers de optie **Favorieten** kunnen in- of uitschakelen tijdens handmatig importeren. **Opmerking**: dit beleid beheert momenteel het importeren van gegevens uit de browsers Internet Explorer (in Windows 7, 8 en 10), Google Chrome (in Windows 7, 8 en 10 en in macOS), Mozilla Firefox (in Windows 7, 8 en 10, en in macOS) en Apple Safari (in macOS).Importeren van browserinstellingen toestaanStaat toe dat gebruikers browserinstellingen uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt het selectievakje **Browserinstellingen** in het dialoogvenster **Browsergegevens importeren** automatisch ingeschakeld. Als u dit beleid uitschakelt, worden browserinstellingen niet geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers deze niet handmatig importeren. Als u dit beleid niet configureert, worden browserinstellingen geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers tijdens volgende browsersessies kiezen of ze deze handmatig willen importeren. U kunt dit beleid ook instellen als aanbeveling. Dit betekent dat Microsoft Edge de instellingen importeert wanneer het voor het eerst wordt gestart, maar dat gebruikers de optie **Browserinstellingen** bij handmatig importeren kunnen in- of uitschakelen. **Opmerking:** Dit beleid beheert momenteel importeren uit Google Chrome (in Windows 7, 8 en 10 en macOS).Importeren van cookies toestaanStaat toe dat gebruikers cookies uit een andere browser importeren in Microsoft Edge. Als u dit beleid uitschakelt, worden cookies niet geïmporteerd wanneer de browser voor het eerst wordt gestart. Als u dit beleid niet configureert, worden cookies geïmporteerd wanneer de browser voor het eerst wordt gestart. U kunt dit beleid ook instellen als aanbeveling. Dit betekent dat Microsoft Edge de cookies importeert wanneer het voor het eerst wordt gestart. **Opmerking:** dit beleid beheert momenteel importeren uit Google Chrome (in Windows 7, 8 en 10 en macOS).Importeren van extensies toestaanHiermee kunnen gebruikers extensies uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt het selectievakje **Extensies** in het dialoogvenster **Browsergegevens importeren** automatisch ingeschakeld. Als u dit beleid uitschakelt, worden extensies niet geïmporteerd tijdens de eerste uitvoering en kunnen gebruikers deze niet handmatig importeren. Als u dit beleid niet configureert, worden extensies geïmporteerd tijdens de eerste uitvoering en kunnen gebruikers kiezen of ze deze handmatig willen importeren tijdens latere browsersessies. U kunt dit beleid ook instellen als aanbeveling. Dit betekent dat Microsoft Edge extensies importeert tijdens de eerste uitvoering, maar dat gebruikers de optie **extensies** bij handmatig importeren kunnen in- of uitschakelen. **Opmerking:** dit beleid ondersteunt momenteel alleen importeren uit Google Chrome (in Windows 7, 8 en 10 en in macOS).Importeren van browsegeschiedenis toestaanHiermee kunnen gebruikers hun browsegeschiedenis uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt het selectievakje **Browsegeschiedenis** in het dialoogvenster**Browsergegevens importeren** automatisch ingeschakeld. Als u dit beleid uitschakelt, worden gegevens over de browsegeschiedenis niet geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers deze gegevens niet handmatig importeren. Als u dit beleid niet configureert, worden gegevens over de browsegeschiedenis geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers kiezen of ze deze handmatig willen importeren tijdens latere browsersessies. U kunt dit beleid als aanbeveling instellen. Dit houdt in dat Microsoft Edge de browsegeschiedenis importeert wanneer het voor het eerst wordt gestart, maar dat gebruikers de optie voor de **browsegeschiedenis** kunnen in- of uitschakelen wanneer ze handmatig importeren. **Opmerking**: Dit beleid beheert momenteel het importeren van gegevens uit de browsers Internet Explorer (in Windows 7, 8 en 10), Google Chrome (in Windows 7, 8 en 10 en in macOS), Mozilla Firefox (in Windows 7, 8 en 10, en in macOS) en Apple Safari (macOS).Importeren van startpagina-instellingen toestaanHiermee staat u toe dat gebruikers de ingestelde startpagina uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt de optie om de startpagina handmatig te importeren automatisch ingeschakeld. Als u dit beleid uitschakelt, wordt de startpagina niet geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers deze niet handmatig importeren. Als u dit beleid niet configureert, wordt de startpagina geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers kiezen of ze deze handmatig willen importeren tijdens latere browsersessies. U kunt dit beleid als aanbeveling instellen. Dit houdt in dat Microsoft Edge de startpagina importeert wanneer het voor het eerst wordt gestart, maar dat gebruikers de optie **Startpagina** kunnen in- of uitschakelen tijdens handmatig importeren. **Opmerking**: dit beleid beheert momenteel het importeren van gegevens uit Internet Explorer (in Windows 7, 8 en 10).Importeren van geopende tabbladen toestaanHiermee kunnen gebruikers (vastgemaakte) tabbladen uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt het selectievakje **Geopende tabbladen** in het dialoogvenster **Browsergegevens importeren** automatisch ingeschakeld. Als u dit beleid uitschakelt, worden geopende tabbladen niet tijdens de first-run experience geïmporteerd en kunnen gebruikers deze niet handmatig importeren. Als u dit beleid niet configureert, worden geopende tabbladen tijdens de first-run experience geïmporteerd en kunnen gebruikers tijdens volgende browsersessies kiezen of ze deze handmatig willen importeren. U kunt dit beleid ook instellen als aanbeveling. Dit betekent dat Microsoft Edge geopende tabbladen importeert tijdens de first-run experience, maar dat gebruikers de optie **Geopende tabbladen** bij handmatig importeren kunnen in- of uitschakelen. **Opmerking:** dit beleid ondersteunt momenteel importeren uit Google Chrome (in Windows 7, 8 en 10 en macOS).Importeren van betalingsgegevens toestaanHiermee kunnen gebruikers betalingsgegevens uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt het selectievakje **Betalingsgegevens** in het dialoogvenster **Browsergegevens importeren** automatisch ingeschakeld. Als u dit beleid uitschakelt, worden betalingsgegevens niet tijdens de first-run experience geïmporteerd en kunnen gebruikers deze niet handmatig importeren. Als u dit beleid niet configureert, worden betalingsgegevens tijdens de first-run experience geïmporteerd en kunnen gebruikers tijdens volgende browsersessies kiezen of ze deze handmatig willen importeren. U kunt dit beleid ook instellen als aanbeveling. Dit betekent dat Microsoft Edge betalingsgegevens importeert tijdens de first-run experience, maar dat gebruikers de optie **Betalingsgegevens** bij handmatig importeren kunnen in- of uitschakelen. **Opmerking:** dit beleid beheert momenteel importeren uit Google Chrome (in Windows 7, 8 en 10 en macOS).Importeren van opgeslagen wachtwoorden toestaanHiermee kunnen gebruikers opgeslagen wachtwoorden uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt de optie voor het handmatig importeren van opgeslagen wachtwoorden automatisch geselecteerd. Als u dit beleid uitschakelt, worden opgeslagen wachtwoorden niet geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers ze niet handmatig importeren. Als u dit beleid niet configureert, worden wachtwoorden geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers kiezen of ze deze handmatig willen importeren tijdens latere browsersessies. U kunt dit beleid als aanbeveling instellen. Dit houdt in dat Microsoft Edge wachtwoorden importeert wanneer het voor het eerst wordt gestart, maar dat gebruikers de optie **Wachtwoorden** kunnen in- of uitschakelen wanneer deze handmatig worden geïmporteerd. **Opmerking**: dit beleid beheert momenteel het importeren van gegevens uit de browsers Internet Explorer (in Windows 7, 8 en 10), Google Chrome (in Windows 7, 8 en 10 en in macOS) en Mozilla Firefox (in Windows 7, 8 en 10, en in macOS).Importeren van zoekmachine-instellingen toestaanHiermee staat u toe dat gebruikers de zoekmachine-instellingen uit een andere browser importeren in Microsoft Edge. Als u dit beleid inschakelt, wordt de optie om zoekmachine-instellingen te importeren, automatisch ingeschakeld. Als u dit beleid uitschakelt, worden zoekmachine-instellingen niet geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers deze niet handmatig importeren. Als u dit beleid niet configureert, worden zoekmachine-instellingen geïmporteerd wanneer de browser voor het eerst wordt gestart en kunnen gebruikers kiezen of ze deze gegevens handmatig willen importeren tijdens latere browsersessies. U kunt dit beleid als aanbeveling instellen. Dit houdt in dat Microsoft Edge de zoekmachine-instellingen importeert wanneer het voor het eerst wordt gestart, maar dat gebruikers de optie **Zoekmachine** kunnen in- of uitschakelen tijdens handmatig importeren. **Opmerking**: dit beleid beheert momenteel het importeren van gegevens uit Internet Explorer (in Windows 7, 8 en 10).Importeren van snelkoppelingen toestaanStaat toe dat gebruikers snelkoppelingen uit een andere browser importeren in Microsoft Edge. Als u dit beleid uitschakelt, worden snelkoppelingen niet geïmporteerd wanneer de browser voor het eerst wordt gestart. Als u dit beleid niet configureert, worden snelkoppelingen geïmporteerd wanneer de browser voor het eerst wordt gestart. U kunt dit beleid ook instellen als aanbeveling. Dit betekent dat Microsoft Edge de snelkoppelingen importeert wanneer het voor het eerst wordt gestart. **Opmerking:** dit beleid beheert momenteel importeren uit Google Chrome (in Windows 7, 8 en 10 en macOS).Importeren van instellingen voor de opstartpagina toestaanHiermee kunnen gebruikers opstartinstellingen importeren vanuit een andere browser in Microsoft Edge. Als u dit beleid inschakelt, worden de opstartinstellingen altijd geïmporteerd. Als u dit beleid uitschakelt, worden opstartinstellingen niet geïmporteerd bij eerste uitvoering of bij handmatig importeren. Als u dit beleid niet configureert, worden de opstartinstellingen geïmporteerd bij eerste uitvoering en kunnen gebruikers kiezen of ze deze gegevens handmatig willen importeren door de optie Browserinstellingen te selecteren tijdens latere browsersessies. U kunt dit beleid instellen als een aanbeveling. Dit betekent dat Microsoft Edge bij de eerste uitvoering opstartinstellingen importeert, maar dat gebruikers de optie **browserinstellingen** kunnen selecteren of wissen tijdens handmatig importeren. **Opmerking**: Dit beleid beheert momenteel het importeren uit de oudere versie van Microsoft Edge- en Google Chrome-browsers (in Windows 7, 8 en 10).In-app ondersteuning ingeschakeldMicrosoft Edge maakt gebruik van de in-app ondersteuningsfunctie (standaard ingeschakeld) zodat gebruikers rechtstreeks vanuit de browser contact kunnen opnemen met onze ondersteuningsmedewerkers. Bovendien kunnen gebruikers de ondersteuningsfunctie in de app standaard niet uitschakelen. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers ondersteuning in de app aanroepen. Als u dit beleid uitschakelt, kunnen gebruikers geen in-app ondersteuning aanroepen.Beschikbaarheid van InPrivate-modus configurerenHiermee geeft u op of de gebruiker pagina's in de InPrivate-modus kan openen in Microsoft Edge. Als u dit beleid instelt op 'Enabled' of niet configureert, kunnen gebruikers pagina's in de InPrivate-modus openen. Stel dit beleid in op 'Disabled' als u wilt voorkomen dat gebruikers de InPrivate-modus gebruiken. Stel dit beleid in op 'Forced' als u altijd de InPrivate-modus wilt gebruiken. Toewijzing van beleidsopties: * Enabled (0) = InPrivate-modus beschikbaar * Disabled (1) = InPrivate-modus is uitgeschakeld * Forced (2) = InPrivate-modus geforceerd Gebruik de voorgaande informatie bij het configureren van dit beleid.InPrivate-modus beschikbaarInPrivate-modus is uitgeschakeldInPrivate-modus geforceerdWaarschuwingen voor onbeveiligde formulieren inschakelenMet dit beleid wordt de verwerking bepaald van onveilige formulieren (formulieren die zijn verzonden via HTTP), ingesloten in beveiligde (HTTP-)sites in de browser. Als u dit beleid inschakelt of niet instelt, wordt over de hele pagina een waarschuwing weergegeven wanneer een onveilig formulier wordt verzonden. Daarnaast wordt een waarschuwingsballon weergegeven naast de formuliervelden wanneer deze worden geopend, en is Automatisch invullen uitgeschakeld voor deze formulieren. Als u dit beleid uitschakelt, worden geen waarschuwingen weergegeven voor onveilige formulieren en werkt Automatisch invullen gewoon.De functie IntensiveWakeUpThrottling beherenWanneer de functie IntensiveWakeUpThrottling is ingeschakeld, worden JavaScript-timers op achtergrondtabbladen agressief beperkt en samengevoegd, en worden ze niet vaker dan één keer per minuut uitgevoerd nadat de pagina 5 minuten of langer op de achtergrond actief is. Dit is een functie die compatibel is met webstandaarden, maar op sommige websites kan deze de functionaliteit onderbreken, doordat bepaalde acties (soms wel een minuut) worden vertraagd. Wanneer de functie is ingeschakeld, leidt dit echter wel tot aanzienlijke besparingen in de CPU en accu. Als u dit beleid inschakelt, wordt inschakelen van de functie afgedwongen. Gebruikers kunnen deze instelling niet overschrijven. Als u dit beleid uitschakelt, wordt uitschakelen van de functie afgedwongen. Gebruikers kunnen deze instelling niet overschrijven. Als u dit beleid niet configureert, wordt de functie beheerd op basis van interne logica van de functie. Gebruikers kunnen deze instelling handmatig configureren. Let op: Het beleid wordt toegepast per weergaveproces, waarbij de meest recente waarde van de beleidsinstelling wordt afgedwongen wanneer een weergaveproces start. Volledig opnieuw opstarten is vereist om ervoor te zorgen dat alle geladen tabbladen een consistente beleidsinstelling ontvangen. Het kan geen kwaad wanneer processen worden uitgevoerd met verschillende waarden van dit beleid.Rapportage van mogelijk onjuist geconfigureerde neutrale site-URL's configureren voor de M365-beheercentrum Site Lists-appMet deze instelling kunt u rapportage inschakelen van sites die mogelijk moeten worden geconfigureerd als een neutrale site in de lijst met sites in ondernemingsmodus. De gebruiker moet zijn aangemeld bij Microsoft Edge met een geldig werk- of schoolaccount om rapporten te kunnen verzenden en de accounttenant van de gebruiker moet overeenkomen met de tenant die is opgegeven door het beleid. Als u dit beleid configureert, stuurt Microsoft Edge een rapport naar de M365-beheercentrum Site Lists-app wanneer een navigatie vastloopt bij het heen en weer omleiden tussen de Microsoft Edge- en Internet Explorer-engines. Dit geeft meestal aan dat omleiding naar een verificatieserver van engines wisselt, wat herhaaldelijk in een lus mislukt. In het rapport wordt de URL weergegeven van de site die het omleidingsdoel is, min een querytekenreeks of fragment. De identiteit van de gebruiker wordt niet gerapporteerd.. Om deze rapportage correct te laten werken, moet u ten minste één keer de app Microsoft Edge Sitelijsten in het M365-beheercentrum hebben bezocht. Hiermee wordt een opslagaccount per tenant geactiveerd dat wordt gebruikt voor het opslaan van deze rapporten. Microsoft Edge probeert nog steeds rapporten te verzenden als deze stap nog niet is voltooid. De rapporten worden echter niet opgeslagen in de app Sitelijsten. Wanneer u dit beleid inschakelt, moet u uw O365-tenant-id opgeven. Zie https://go.microsoft.com/fwlink/?linkid=2185668 Als u dit beleid uitschakelt of niet configureert, raadpleegt u Microsoft Edge nooit rapporten over mogelijk onjuist geconfigureerde neutrale sites naar de sitelijsten-app. Voor meer informatie over Internet Explorer modus, zie https://go.microsoft.com/fwlink/?linkid=2165707 Voorbeeldwaarde: aba95e58-070f-4784-8dcd-e5fd46c2c6d6Cloudsitelijst voor ondernemingsmodus configurerenMet de instelling Microsoft Edge sitelijsten in het M365-beheercentrum kunt u uw sitelijsten hosten op een compatibele cloudlocatie en de inhoud van uw sitelijst(en) beheren met behulp van de ingebouwde ervaring. Met deze instelling kunt u opgeven welke sitelijst in het M365-beheercentrum moet worden geïmplementeerd voor uw gebruikers. De gebruiker moet zijn aangemeld bij Microsoft Edge met een geldig werk- of schoolaccount. Anders downloadt Microsoft Edge de sitelijst niet van de cloudlocatie. Deze instelling is alleen van toepassing wanneer de instelling 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is geconfigureerd. Als u dit beleid configureert, gebruikt Microsoft Edge de opgegeven sitelijst. Wanneer deze optie is ingeschakeld, kunt u de id invoeren van de sitelijst die u hebt gemaakt en gepubliceerd in de cloud in het M365-beheercentrum. Deze instelling heeft voorrang op het 'InternetExplorerIntegrationSiteList' (Enterprise Mode Site List configureren)-beleid van Microsoft Edge en op de sitelijstinstelling van Internet Explorer (gebruik de IE-websitelijst voor ondernemingsmodus). Als u dit beleid uitschakelt of niet configureert, gebruikt Microsoft Edge in plaats daarvan het 'InternetExplorerIntegrationSiteList'-beleid. Zie https://go.microsoft.com/fwlink/?linkid=2165707 voor meer informatie over Internet Explorer-modus Voorbeeldwaarde: aba95e58-070f-4784-8dcd-e5fd46c2c6d6Rapportage van vermeldingen in de gebruikerslijst in de IE-modus configureren voor de M365-beheercentrum Site Lists-appMet deze instelling kunt u rapportage inschakelen van sites die Microsoft Edge gebruikers toevoegen aan hun lokale lijst met sites in de IE-modus. De gebruiker moet zijn aangemeld bij Microsoft Edge met een geldig werk- of schoolaccount om rapporten te kunnen verzenden en de accounttenant van de gebruiker moet overeenkomen met de tenant die is opgegeven door het beleid. Als u dit beleid configureert, verzendt Microsoft Edge een rapport naar de sitelijst-app van het M365-beheercentrum wanneer een gebruiker een site toevoegt aan de lokale lijst met sites in de IE-modus. In het rapport wordt de URL weergegeven van de site die de gebruiker heeft toegevoegd, zonder queryreeksen of fragmenten. De identiteit van de gebruiker is niet gerapporteerd. Om deze rapportage goed te laten werken, moet u de app Microsoft Edge-sitelijsten in het M365-beheercentrum ten minste één keer hebben bezocht. Hiermee wordt een opslagaccount per tenant geactiveerd dat wordt gebruikt om deze rapporten op te slaan. Microsoft Edge probeert nog steeds rapporten te verzenden als deze stap nog niet is voltooid. De rapporten worden echter niet opgeslagen in de app Sitelijsten. Wanneer u dit beleid inschakelt, moet u uw O365-tenant-id opgeven. Zie https://go.microsoft.com/fwlink/?linkid=2185668 voor meer informatie over het zoeken naar uw O365-tenant-id. Als u dit beleid uitschakelt of niet configureert, verzendt Microsoft Edge nooit rapporten over URL's die zijn toegevoegd aan de lokale sitelijst van een gebruiker, naar de app Sitelijsten. Zie https://go.microsoft.com/fwlink/?linkid=2165707 voor meer informatie over Internet Explorer-modus Voorbeeldwaarde: aba95e58-070f-4784-8dcd-e5fd46c2c6d6Configureren of formuliergegevens en HTTP-headers worden verzonden wanneer de Internet Explorer-modus wordt geopend of afgeslotenVanaf Microsoft Edge versie 96 bevatten navigaties die schakelen tussen de Internet Explorer-modus en Microsoft Edge formuliergegevens. Als u dit beleid inschakelt, kunt u opgeven welke gegevenstypen moeten worden opgenomen in navigaties tussen de Microsoft Edge- en Internet Explorer-modus. Als u dit beleid uitschakelt of niet configureert, gebruikt Microsoft Edge het nieuwe gedrag van het opnemen van formuliergegevens in navigaties die de modus wijzigen. Zie https://go.microsoft.com/fwlink/?linkid=2174004 voor meer informatie Toewijzing van beleidsopties: * IncludeNone (0) = Geen formuliergegevens of headers verzenden * IncludeFormDataOnly (1) = Alleen formuliergegevens verzenden * IncludeHeadersOnly (2) = Alleen extra headers verzenden * IncludeFormDataAndHeaders (3) = Formuliergegevens en extra headers verzenden Gebruik de voorgaande informatie bij het configureren van dit beleid.Geen formuliergegevens of headers verzendenAlleen formuliergegevens verzendenAlleen extra headers verzendenFormuliergegevens en extra headers verzendenUitgebreide detectie van vastlopen voor Internet Explorer-modusUitgebreide detectie van vastlopen is een nauwkeurigere manier om vastgelopen webpagina's te detecteren in de Internet Explorer-modus dan met de zelfstandige versie van Internet Explorer. Wanneer een vastgelopen webpagina wordt gedetecteerd, wordt er een beperking toegepast door de browser om te voorkomen dat de rest van de browser vastloopt. Met deze instelling kunt u het gebruik van uitgebreide detectie van vastlopen configureren als u een compatibiliteitsprobleem ondervindt met een van uw websites. U wordt aangeraden dit beleid alleen uit te schakelen als er meldingen zoals '(website) reageert niet' worden weergegeven in de Internet Explorer-modus, maar niet in de zelfstandige versie van Internet Explorer. Deze instelling werkt in combinatie met: 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op 'IEMode' en 'InternetExplorerIntegrationSiteList' (Enterprise Mode Site List configureren)-beleid waarbij de lijst ten minste één item bevat. Als u dit beleid instelt op 'Enabled' of niet configureert, wordt uitgebreide detectie van vastlopen gebruikt voor websites die in de Internet Explorer-modus worden uitgevoerd. Als u dit beleid instelt op 'Disabled', wordt uitgebreide detectie van vastlopen uitgeschakeld en krijgen gebruikers het basisgedrag van Internet Explorer voor detectie van vastlopen. Zie https://go.microsoft.com/fwlink/?linkid=2094210 voor meer informatie over de Internet Explorer-modus Toewijzing van beleidsopties: * Disabled (0) = Uitgebreide detectie van vastlopen is uitgeschakeld * Enabled (1) = Uitgebreide detectie van vastlopen is ingeschakeld Gebruik de voorgaande informatie bij het configureren van dit beleid.Uitgebreide detectie van vastlopen is uitgeschakeldUitgebreide detectie van vastlopen is ingeschakeldInternet Explorer-integratie configurerenZie https://go.microsoft.com/fwlink/?linkid=2094210 voor hulp bij het configureren van de optimale ervaring voor Internet Explorer-modus Toewijzing van beleidsopties: * None (0) = Geen * IEMode (1) = Internet Explorer-modus * NeedIE (2) = Internet Explorer 11 Gebruik de voorgaande informatie bij het configureren van dit beleid.GeenInternet Explorer-modusInternet Explorer 11Starten van lokale bestanden in de Internet Explorer-modus toestaanMet dit beleid bepaalt u de beschikbaarheid van het opdrachtregelargument --ie-mode-file-url dat wordt gebruikt om Microsoft Edge te starten met een lokaal bestand dat is opgegeven op de opdrachtregel in de modus Internet Explorer. Deze instelling werkt in combinatie met: 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op 'IEMode'. Als u deze beleidsinstelling instelt op waar, of niet configureert, mag de gebruiker de opdrachtregeloptie --ie-mode-file-url gebruiken om lokale bestanden in de Internet Explorer-modus te starten. Als u dit beleid instelt op ONWAAR, mag de gebruiker het opdrachtregelargument --ie-mode-file-url niet gebruiken voor het starten van lokale bestanden in de Internet Explorer-modus. Zie https://go.microsoft.com/fwlink/?linkid=2094210 voor meer informatie over de Internet Explorer-modusLokale bestanden openen in de acceptatielijst met bestandsextensies van de Internet Explorer-modusMet deze beleidsinstelling wordt bepaald welke file://-URL's mogen worden gestart in de Internet Explorer-modus op basis van de bestandsextensie. Deze instelling werkt in combinatie met: 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op ' IEMode '. Wanneer een file://-URL wordt aangevraagd in de Internet Explorer-modus, moet de bestandsextensie van de URL aanwezig zijn in deze lijst, zodat de URL mag worden gestart in de Internet Explorer-modus. Een URL die in de modus van Internet Explorer wordt geblokkeerd voor het openen, wordt in de Microsoft Edge-modus geopend. Als u dit beleid instelt op de speciale waarde '*' of niet configureert, zijn alle bestandsextensies toegestaan. Zie https://go.microsoft.com/fwlink/?linkid=2094210 voor meer informatie over de Internet Explorer-modus Voorbeeldwaarde: .mht .pdf .vsdxLokale bestanden openen in de acceptatielijst met bestandsextensies van de Internet Explorer-modusContextmenu weergeven om een file://-koppeling te openen in de modus Internet ExplorerMet dit beleid bepaalt u de zichtbaarheid van de optie 'Koppeling openen in nieuw Internet Explorer-tabblad' in het contextmenu voor file://-koppelingen. Deze instelling werkt in combinatie met: 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op 'IEMode'. Als u dit beleid instelt op waar, is de optie 'Koppeling openen in nieuw Internet Explorer-tabblad' van het contextmenu beschikbaar voor file://-koppelingen. Als u dit beleid instelt op onwaar of het niet configureert, wordt de optie niet toegevoegd in het contextmenu. Als het beleid 'InternetExplorerIntegrationReloadInIEModeAllowed' (Toestaan dat niet-geconfigureerde sites opnieuw worden geladen in de Internet Explorer-modus) gebruikers toestaat om sites opnieuw te laden in de Internet Explorer-modus, is de optie 'Koppeling openen in nieuw Internet Explorer-tabblad' in het contextmenu beschikbaar voor alle koppelingen, met uitzondering van koppelingen naar sites die uitdrukkelijk door de sitelijst zijn geconfigureerd voor het gebruik van de Microsoft Edge-modus. In dit geval zal de optie in het contextmenu beschikbaar zijn voor file://-koppelingen als u dit beleid op waar hebt ingesteld, zelfs voor sites die geconfigureerd zijn voor het gebruik van de Microsoft Edge-modus. Als u dit beleid instelt op onwaar of het niet configureert, heeft dit beleid geen effect. Zie https://go.microsoft.com/fwlink/?linkid=2094210 voor meer informatie over de Internet Explorer-modusGeef het aantal dagen op dat een site op de locatielijst van de lokale IE-modus blijft staanAls het 'InternetExplorerIntegrationReloadInIEModeAllowed' (Toestaan dat niet-geconfigureerde sites opnieuw worden geladen in de Internet Explorer-modus) beleid is ingeschakeld of niet is geconfigureerd, kunnen gebruikers in Microsoft Edge aangeven dat specifieke pagina's voor een beperkt aantal dagen in de Internet Explorer-modus moeten worden geladen. U kunt deze instelling gebruiken om te bepalen hoeveel dagen de configuratie van de browser in de browser wordt opgeslagen. Nadat deze periode is verstreken, wordt de afzonderlijke pagina niet meer automatisch geladen in de IE-modus. Als u het 'InternetExplorerIntegrationReloadInIEModeAllowed' beleid uitschakelt, heeft dit beleid geen effect. Als u deze beleidsinstelling uitschakelt of niet configureert, wordt de standaardwaarde van 30 dagen gebruikt. Als u deze beleidsinstelling inschakelt, moet u het aantal dagen opgeven waarvoor de sites worden bewaard in de lijst met lokale sites van de gebruiker in Microsoft Edge. U kunt een waarde tussen 0 en 90 dagen. Zie https://go.microsoft.com/fwlink/?linkid=2094210 voor meer informatie over de modus van Internet ExplorerToestaan dat niet-geconfigureerde sites opnieuw worden geladen in de Internet Explorer-modusMet dit beleid kunnen gebruikers niet-geconfigureerde sites (die niet geconfigureerd zijn in de Enterprise Mode Site List) opnieuw laden in de Internet Explorer-modus wanneer een site tijdens het browsen in Microsoft Edge Internet Explorer vereist voor compatibiliteit. Nadat een site opnieuw is geladen in de Internet Explorer-modus, blijven de 'in-page' navigaties actief in de Internet Explorer-modus (bijvoorbeeld een koppeling, script of formulier op de pagina of een omleiding vanaf een in-page navigatie). Gebruikers kunnen ervoor kiezen om de Internet Explorer-modus af te sluiten, of Microsoft Edge zal de Internet Explorer-modus automatisch afsluiten wanneer een navigatie voorkomt die niet 'in-page' is (bijvoorbeeld met de adresbalk, de knop Vorige of een favoriete koppeling). Gebruikers kunnen Microsoft Edge optioneel ook vertellen om in de toekomst de Internet Explorer-modus voor de site te gebruiken. Deze keuze wordt onthouden voor een bepaalde tijd die wordt beheerd door het beleid 'InternetExplorerIntegrationLocalSiteListExpirationDays' (Geef het aantal dagen op dat een site op de locatielijst van de lokale IE-modus blijft staan). Als het beleid 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op 'IEMode', kunnen sites die expliciet door de sitelijst van het beleid 'InternetExplorerIntegrationSiteList' (Enterprise Mode Site List configureren) zijn geconfigureerd voor het gebruik van Microsoft Edge, niet meer opnieuw worden geladen in de Internet Explorer-modus, en sites die worden geconfigureerd in de sitelijst of door het beleid 'SendIntranetToInternetExplorer' (Alle intranetsites doorsturen naar Internet Explorer) voor gebruik van de Internet Explorer-modus, kunnen niet worden afgesloten vanuit de Internet Explorer-modus. Als u deze beleidsinstelling inschakelt, kunnen gebruikers niet-geconfigureerde websites opnieuw laden in de Internet Explorer-modus. Als u dit beleid uitschakelt, kunnen gebruikers niet-geconfigureerde websites niet opnieuw laden in de Internet Explorer-modus. Als u dit beleid inschakelt, heeft het voorrang boven hoe u het beleid 'InternetExplorerIntegrationTestingAllowed' (Testen in de Internet Explorer-modus toestaan) hebt geconfigureerd en wordt dat beleid uitgeschakeld. Zie https://go.microsoft.com/fwlink/?linkid=2094210 voor meer informatie over de Internet Explorer-modusEnterprise Mode Site List configurerenZie https://go.microsoft.com/fwlink/?linkid=2094210 voor hulp bij het configureren van de optimale ervaring voor Internet Explorer-modus Voorbeeldwaarde: https://internal.contoso.com/sitelist.xmlConfigureren hoe vaak de Enterprise Mode Site List wordt vernieuwdMet deze instelling kunt u een aangepast vernieuwingsinterval opgeven voor de Enterprise Mode Site List. Het vernieuwingsinterval wordt opgegeven in minuten. Het minimale vernieuwingsinterval is 30 minuten. Deze instelling is alleen van toepassing wanneer de instelling 'InternetExplorerIntegrationSiteList' (Enterprise Mode Site List configureren) of 'InternetExplorerIntegrationCloudSiteList' (Cloudsitelijst voor ondernemingsmodus configureren) is geconfigureerd. Als u deze beleidsregel configureert, probeert Microsoft Edge met het opgegeven vernieuwingsinterval een bijgewerkte versie van de geconfigureerde Enterprise Mode Site List op te halen. Als u dit beleid uitschakelt of niet configureert, gebruikt Microsoft Edge een standaard vernieuwingsinterval, wat momenteel is ingesteld op 120 minuten.Opgeven hoe "in-page" wordt genavigeerd naar niet-geconfigureerde websites wanneer deze wordt gestart vanuit Internet Explorer-modus pagina'sEen 'in-page'-navigatie wordt gestart vanuit een koppeling, een script of een formulier op de huidige pagina. Het kan ook een omleiding op de server zijn van een eerdere 'in-page'-navigatiepoging. Een gebruiker kan echter wel op diverse manieren navigatie starten die niet 'in-page' is en die onafhankelijk is van de huidige pagina, met behulp van de besturingselementen van de browser. Bijvoorbeeld met de adresbalk, de knop Vorige of een favoriete koppeling. Met deze instelling kunt u opgeven of navigatie vanuit pagina's die in de Internet Explorer-modus zijn geladen naar niet-geconfigureerde sites (die niet zijn geconfigureerd in de Enterprise Mode Site List), wordt teruggeschakeld naar Microsoft Edge of in de Internet Explorer-modus wordt gehouden. Deze instelling werkt in combinatie met: 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op 'IEMode' en 'InternetExplorerIntegrationSiteList' (Enterprise Mode Site List configureren)-beleid waarbij de lijst tenminste één vermelding bevat. Als u dit beleid uitschakelt of niet configureert, worden alleen sites die zijn geconfigureerd om in de Internet Explorer-modus te worden geopend, in deze modus geopend. Sites die niet zijn geconfigureerd om in de Internet Explorer-modus te worden geopend, worden omgeleid naar Microsoft Edge. Als u dit beleid instelt op 'Default', worden alleen sites die zijn geconfigureerd om te worden geopend in de Internet Explorer-modus, in die modus geopend. Elke site die niet is geconfigureerd om te worden geopend in de Internet Explorer-modus, wordt weer omgeleid naar Microsoft Edge. Als u dit beleid instelt op 'AutomaticNavigationsOnly', krijgt u de standaardervaring, behalve dat alle automatische navigatie (zoals 302-omleidingen) naar niet-geconfigureerde sites in de Internet Explorer-modus wordt gehouden. Als u dit beleid instelt op 'AllInPageNavigations', wordt alle navigatie vanuit pagina's die in de Internet Explorer-modus zijn geladen naar niet-geconfigureerde sites, in de Internet Explorer-modus gehouden (minst aanbevolen). Als het beleid 'InternetExplorerIntegrationReloadInIEModeAllowed' (Toestaan dat niet-geconfigureerde sites opnieuw worden geladen in de Internet Explorer-modus) gebruikers toestaat om sites opnieuw te laden in de modus Internet Explorer, worden alle in paginanavigaties van niet-geconfigureerde sites die gebruikers opnieuw proberen te laden in de modus Internet Explorer ook in de modus Internet Explorer gehouden, ongeacht of dit beleid is geconfigureerd. Meer informatie over Internet Explorer-modus vindt u in https://go.microsoft.com/fwlink/?linkid=2105106 Toewijzing van beleidsopties: * Default (0) = Standaard * AutomaticNavigationsOnly (1) = Alleen automatische navigaties in Internet Explorer-modus behouden * AllInPageNavigations (2) = Alle in-page navigaties in Internet Explorer-modus behouden Gebruik de voorgaande informatie bij het configureren van dit beleid.StandaardAlleen automatische navigaties in Internet Explorer-modus behoudenAlle in-page navigaties in Internet Explorer-modus behoudenTesten in de Internet Explorer-modus toestaan (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 94. Dit beleid is verouderd omdat het is vervangen door een verbeterde functie. Het werkt niet in Microsoft Edge na versie 94. Om gebruikers toe te staan applicaties te openen in de Internet Explorer-modus, gebruikt u de 'InternetExplorerIntegrationReloadInIEModeAllowed' (Toestaan dat niet-geconfigureerde sites opnieuw worden geladen in de Internet Explorer-modus) beleid. Als alternatief kunnen gebruikers nog steeds de vlag --ie-mode-test gebruiken. Met dit beleid kunnen gebruikers toepassingen testen in de Internet Explorer-modus door een tabblad Internet Explorer-modus in Microsoft Edge te openen. Gebruikers kunnen dit doen in het menu Meer hulpprogramma's door Sites openen in de modus Internet Explorer te selecteren. Bovendien kunnen gebruikers met behulp van de optie Sites openen in Edge-modus hun toepassingen testen in een moderne browser zonder toepassingen uit de lijst met sites te verwijderen. Deze instelling werkt in combinatie met: 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op 'IEMode'. Als u dit beleid inschakelen, is de optie 'Sites openen in de modus Internet Explorer' zichtbaar onder Meer hulpmiddelen. Gebruikers kunnen hun sites in Internet Explorer-modus bekijken op dit tabblad. Een andere optie om sites te openen in de Edge-modus, is ook zichtbaar onder 'Meer hulpprogramma's' voor het testen van sites in een moderne browser zonder ze uit de lijst met sites te verwijderen. Houd er rekening mee dat als de 'InternetExplorerIntegrationReloadInIEModeAllowed' is ingeschakeld, heeft het beleid voorrang en zijn deze opties niet zichtbaar onder 'Meer hulpmiddelen'. Als u deze beleidsinstelling uitschakelt of niet configureert, kunnen gebruikers de opties Openen in Internet Explorer-modus en Openen in Edge-modus niet meer in het menu Meer hulpprogramma's zien. Gebruikers kunnen deze opties echter wel configureren met de vlag --ie-mode-test.De pixelaanpassing configureren tussen window.open-hoogten die afkomstig zijn van IE-moduspagina's versus pagina's in de Edge-modusMet deze instelling kunt u op een site in de Internet Explorer-modus een aangepaste aanpassing opgeven voor de hoogte van pop-upvensters, gegenereerd via window.open. Als u dit beleid configureert, wordt in Microsoft Edge de aangepaste waarde in hoogte toegevoegd, in pixels. Het exacte verschil is afhankelijk van de UI-configuratie van zowel IE als Microsoft Edge, maar een normaal verschil is 5. Als u dit beleid uitschakelt of niet configureert, wordt in Microsoft Edge de IE-modus window.open op dezelfde manier behandeld als de Edge-modus window.open bij berekeningen voor vensterhoogten.De pixelaanpassing configureren tussen window.open-breedten die afkomstig zijn van IE-moduspagina's versus pagina's in de Edge-modusMet deze instelling kunt u op een site in de Internet Explorer-modus een aangepaste aanpassing opgeven voor de breedte van pop-upvensters, gegenereerd via window.open. Als u dit beleid configureert, wordt in Microsoft Edge de aangepaste waarde in breedte toegevoegd, in pixels. Het exacte verschil is afhankelijk van de UI-configuratie van zowel IE als Microsoft Edge, maar een normaal verschil is 4. Als u dit beleid uitschakelt of niet configureert, wordt in Microsoft Edge de IE-modus window.open op dezelfde manier behandeld als de Edge-modus window.open bij berekeningen voor vensterbreedten.'Pagina opslaan als' in de Internet Explorer-modus toestaanMet dit beleid wordt de functionaliteit 'Pagina opslaan als' ingeschakeld in de Internet Explorer-modus. Gebruikers kunnen deze optie gebruiken om de huidige pagina op te slaan in de browser. Wanneer een gebruiker een opgeslagen pagina opnieuw opent, wordt deze in de standaardbrowser geladen. Als u dit beleid inschakelt, kunt u op de optie 'Pagina opslaan als' klikken in 'Meer hulpprogramma's'. Als u dit beleid uitschakelt of niet configureert, kunnen gebruikers de optie 'Pagina opslaan als' niet selecteren in 'Meer hulpprogramma's'. Opmerking: Om de snelkoppeling 'Ctrl+S' te laten werken, moeten gebruikers het Internet Explorer-beleid 'Uitgebreide sneltoets inschakelen in de Internet Explorer-modus' inschakelen. Zie https://go.microsoft.com/fwlink/?linkid=2094210 voor meer informatie over de Internet Explorer-modus.Toestaan dat sites die zijn geconfigureerd voor Internet Explorer-modus, worden geopend in Microsoft EdgeMet dit beleid kunnen sites die zijn geconfigureerd om in de Internet Explorer-modus te worden geopend, door Microsoft Edge worden geopend voor het testen in een moderne browser zonder ze uit de sitelijst te verwijderen. Gebruikers kunnen deze instelling configureren in het menu "Meer hulpprogramma's" door 'Sites openen in Microsoft Edge' te selecteren. Als je dit beleid inschakelt, wordt de optie 'Sites openen in Microsoft Edge' weergegeven onder "Meer hulpprogramma's". Gebruikers gebruiken deze optie om sites in de IE-modus te testen in een moderne browser. Als je dit beleid uitschakelt of niet configureert, kunnen gebruikers de optie 'Openen in Microsoft Edge' niet zien in het menu "Meer hulpprogramma's". Gebruikers hebben echter toegang tot deze menuoptie met de vlag --ie-mode-test.De knop Opnieuw laden in Internet Explorer-modus weergeven op de werkbalkStel dit beleid in om de knop Opnieuw laden in Internet Explorer-modus op de werkbalk weer te geven. Gebruikers kunnen de knop op de werkbalk verbergen via edge://settings/appearance. De knop wordt alleen weergegeven op de werkbalk wanneer het beleid 'InternetExplorerIntegrationReloadInIEModeAllowed' (Toestaan dat niet-geconfigureerde sites opnieuw worden geladen in de Internet Explorer-modus) is ingeschakeld of als de gebruiker ervoor heeft gekozen om sites opnieuw te laden in de Internet Explorer-modus in te schakelen. Als u deze beleidsinstelling inschakelt, wordt de knop Opnieuw laden in internet-modus vastgemaakt aan de werkbalk. Als u dit beleid uitschakelt of niet configureert, wordt de knop Opnieuw laden in de Internet Explorer-modus niet standaard weergegeven op de werkbalk. Gebruikers kunnen de knop Internet Explorer-modus weergeven in edge://settings/appearance in- of uitschakelen.Omleidingsgedrag van intranetDit beleid configureert het gedrag voor intranetomleiding via DNS-interceptiecontroles. De controles proberen te ontdekken of de browser zich achter een proxy bevindt die onbekende hostnamen omleidt. Als dit beleid niet is geconfigureerd, gebruikt de browser het standaardgedrag van DNS-interceptiecontroles en intranet-omleidingssuggesties. In M88 zijn ze standaard ingeschakeld, maar worden ze standaard uitgeschakeld in de toekomstige release. 'DNSInterceptionChecksEnabled' (DNS-interceptiecontroles zijn ingeschakeld) is een gerelateerd beleid dat mogelijk ook DNS-interceptiecontroles uitschakelt. Dit beleid is echter een meer flexibele versie die mogelijk afzonderlijk de omleidingsinfobars op het intranet kan beheren en in de toekomst kan worden uitgebreid. Als 'DNSInterceptionChecksEnabled' of dit beleid een verzoek doet om onderscheppingscontrole uit te schakelen, worden de controles uitgeschakeld. Als DNS-interceptiecontroles zijn uitgeschakeld door dit beleid maar 'GoToIntranetSiteForSingleWordEntryInAddressBar' (Hiermee forceert u directe intranet-websitenavigatie in plaats van zoeken op losse woorden in de adresbalk) is ingeschakeld, zullen zoekopdrachten met één woord nog steeds resulteren in intranetnavigatie. Toewijzing van beleidsopties: * Default (0) = Gebruik standaardbrowsergedrag. * DisableInterceptionChecksDisableInfobar (1) = Schakel DNS-interceptiecontroles en bedoelt-u uit "http://intranetsite/" infobars. * DisableInterceptionChecksEnableInfobar (2) = Schakel DNS-interceptiecontroles uit; bedoelt-u toestaan "http://intranetsite/" infobars. * EnableInterceptionChecksEnableInfobar (3) = Schakel DNS-interceptiecontroles en bedoelt-u in "http://intranetsite/" infobars. Gebruik de voorgaande informatie bij het configureren van dit beleid.Gebruik standaardbrowsergedrag.Schakel DNS-interceptiecontroles en bedoelt-u uit "http://intranetsite/" infobars.Schakel DNS-interceptiecontroles uit; bedoelt-u toestaan "http://intranetsite/" infobars.Schakel DNS-interceptiecontroles en bedoelt-u in "http://intranetsite/" infobars.Site-isolatie inschakelen voor specifieke oorsprongenGeef de oorsprongen op die in een geïsoleerd proces moeten worden uitgevoerd. Microsoft Edge isoleert standaard pagina's van elke site in zijn eigen proces. Met deze beleidsinstelling kunt u granulaire isolatie op basis van de oorsprong en niet van de site inschakelen. Als u bijvoorbeeld https://subdomain.contoso.com/ opgeeft, kunnen pagina's van https://subdomain.contoso.com/ worden geïsoleerd in een ander proces dan pagina's van andere oorsprongen op de https://contoso.com/-site. Als u deze beleidsinstelling inschakelt, wordt elk van de benoemde oorsprongen in een door komma's gescheiden lijst in een eigen proces uitgevoerd. Als u deze beleidsinstelling uitschakelt of niet configureert, worden pagina's per site afzonderlijk geïsoleerd. Voorbeeldwaarde: https://contoso.com/,https://fabrikam.com/Windows inschakelen om lokale browsergegevens van Microsoft Edge te doorzoekenStelt Windows in staat om Microsoft Edge browsegegevens te indexeren die lokaal op het apparaat van de gebruiker zijn opgeslagen en stelt gebruikers in staat eerder opgeslagen browsegegevens rechtstreeks vanuit Windows-functies te vinden en te starten zoals het zoekvak op de taakbalk in Windows. Als u dit beleid inschakelt of niet configureert, publiceert Microsoft Edge lokale browsegegevens naar de Windows Indexer. Als u dit beleid uitschakelt, deelt Microsoft Edge geen gegevens met de Windows Indexer. Houd er rekening mee dat als u dit beleid uitschakelt, Microsoft Edge de met Windows op het apparaat gedeelde gegevens verwijdert en geen nieuwe browsegegevens meer deelt.Suggesties van lokale providers toestaanSta suggesties toe van suggestieproviders op het apparaat (lokale providers), zoals de geschiedenis van favorieten en browsegeschiedenis, in de adresbalk van de Microsoft Edge en de lijst automatische voorstellen. Als u dit beleid inschakelt, worden suggesties van lokale providers gebruikt. Als u dit beleid uitschakelt, worden suggesties van lokale providers nooit gebruikt. De lokale geschiedenis en de lokale favorieten worden niet weergegeven. Als u dit beleid niet configureert, zijn suggesties van lokale providers toegestaan, maar de gebruiker kan dit wijzigen over de wisselknop instellingen. Sommige functies zijn mogelijk niet beschikbaar als een beleid voor het uitschakelen van deze functie is toegepast. Suggesties voor browsegeschiedenis zijn niet beschikbaar als u het 'SavingBrowserHistoryDisabled' (Het opslaan van de browsegeschiedenis uitschakelen)-beleid inschakelt. Voor dit beleid moet de browser opnieuw worden opgestart.Eenmalige aanmelding voor persoonlijke Microsoft-sites met dit profiel toestaanMet de optie Eenmalige aanmelding voor persoonlijke Microsoft-sites met dit profiel toestaan kunnen niet-MSA-profielen eenmalige aanmelding gebruiken voor Microsoft-sites met MSA-referenties die aanwezig zijn op de computer. Deze optie wordt alleen weergegeven voor eindgebruikers als wisselknop in Instellingen -> Profielen -> Profielvoorkeuren voor niet-MSA-profielen. Als u dit beleid uitschakelt, kunnen niet-MSA-profielen geen eenmalige aanmelding gebruiken voor Microsoft-sites met MSA-referenties die aanwezig zijn op de computer. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers de optie Instellingen gebruiken om ervoor te zorgen dat niet-MSA-profielen eenmalige aanmelding kunnen gebruiken voor Microsoft-sites met MSA-referenties die aanwezig zijn op de computer, maar er bestaat slechts één MSA-account op de computer.Favorieten configurerenHiermee configureert u een lijst met beheerde favorieten. Met dit beleid wordt een lijst met favorieten gemaakt. Elke favoriet bevat de sleutels 'naam' en 'url', die de naam en het doel van de favoriet bevatten. U kunt een submap configureren door een favoriet zonder een 'url'-sleutel, maar met een extra 'children'-sleutel te definiëren. Die sleutel bevat een lijst met favorieten zoals hierboven is gedefinieerd (die op hun beurt ook mappen kunnen zijn). Microsoft Edge corrigeert onvolledige URL's als deze worden ingediend via de adresbalk. Zo wordt 'microsoft.com' gecorrigeerd in 'https://microsoft.com/'. Deze favorieten worden in een map geplaatst die niet kan worden gewijzigd door de gebruiker. De gebruiker kan er echter wel voor kiezen om deze niet in de werkbalk Favorieten weer te geven. Standaard heet de map Beheerde favorieten, maar u kunt deze wijzigen door aan de lijst met favorieten een woordenlijst toe te voegen met de sleutel 'toplevel_name' die de gewenste mapnaam als waarde heeft. Beheerde favorieten worden niet gesynchroniseerd met het gebruikersaccount en kunnen niet worden gewijzigd door extensies. Voorbeeldwaarde: [ { "toplevel_name": "My managed favorites folder" }, { "url": "microsoft.com", "name": "Microsoft" }, { "url": "bing.com", "name": "Bing" }, { "name": "Microsoft Edge links", "children": [ { "url": "www.microsoftedgeinsider.com", "name": "Microsoft Edge Insiders" }, { "url": "www.microsoft.com/windows/microsoft-edge", "name": "Microsoft Edge" } ] } ]Stelt beheerde configuratiewaarden voor websites in op specifieke originsAls u dit beleid instelt, definieert u de retourwaarde van de beheerde configuratie-API voor een bepaalde origin. Een beheerde configuratie-API is een configuratie met sleutelwaarde waartoe toegang kan worden verkregen via navigator.device.getManagedConfiguration() javascript-aanroep. Deze API is alleen beschikbaar voor origins die overeenkomen met geforceerd geïnstalleerde webtoepassingen via 'WebAppInstallForceList' (Lijst met geforceerd geïnstalleerde web-apps configureren). Voorbeeldwaarde: [ { "origin": "https://www.contoso.com", "managed_configuration_url": "https://static.contoso.com/configuration.json", "managed_configuration_hash": "asd891jedasd12ue9h" }, { "origin": "https://www.example.com", "managed_configuration_url": "https://static.contoso.com/configuration2.json", "managed_configuration_hash": "djio12easd89u12aws" } ]Zoekmachines beherenHiermee kunt u een lijst met maximaal 10 zoekmachines configureren, waarvan er een moet worden gemarkeerd als de standaardzoekmachine. Vanaf Microsoft Edge versie 100 kunt u maximaal 100 engines configureren. U hoeft de codering niet op te geven. Vanaf Microsoft Edge 80 zijn de parameters suggest_url en image_search_url optioneel. De optionele parameter, image_search_post_params (bestaat uit door komma's gescheiden naam- en waardeparen), is beschikbaar vanaf Microsoft Edge 80. Vanaf Microsoft Edge 83 kunt u zoekprogrammadetectie inschakelen met de optionele parameter allow_search_engine_discovery. Deze parameter moet het eerste item in de lijst zijn. Als allow_search_engine_discovery niet is opgegeven, wordt detectie van zoekmachines standaard uitgeschakeld. Vanaf Microsoft Edge 84 kunt u dit beleid instellen als een aanbevolen beleid om zoekproviderdetectie toe te staan. U hoeft de optionele parameter allow_search_engine_discovery niet toe te voegen. Vanaf Microsoft Edge 100 kunnen gebruikers met dit beleid ook handmatig nieuwe zoekmachines toevoegen vanuit hun Microsoft Edge-instellingen. Als u dit beleid inschakelt, kunnen gebruikers geen zoekmachines in de lijst toevoegen, verwijderen of wijzigen. Gebruikers kunnen hun standaardzoekprogramma instellen op elke zoekmachine in de lijst. Als u dit beleid uitschakelt of niet configureert, kunnen gebruikers de lijst met zoekmachines naar wens wijzigen. Als het 'DefaultSearchProviderSearchURL' (URL doorzoeken voor standaardzoekmachine) beleid is ingesteld, dit beleid (ManagedSearchEngines) wordt genegeerd. De gebruiker moet de browser opnieuw starten om het toepassen van dit beleid te voltooien. Voorbeeldwaarde: [ { "allow_search_engine_discovery": true }, { "is_default": true, "suggest_url": "https://www.example1.com/qbox?query={searchTerms}", "search_url": "https://www.example1.com/search?q={searchTerms}", "name": "Example1", "keyword": "example1.com" }, { "suggest_url": "https://www.example2.com/qbox?query={searchTerms}", "image_search_url": "https://www.example2.com/images/detail/search?iss=sbiupload", "name": "Example2", "keyword": "example2.com", "image_search_post_params": "content={imageThumbnail},url={imageURL},sbisrc={SearchSource}", "search_url": "https://www.example2.com/search?q={searchTerms}" }, { "suggest_url": "https://www.example3.com/qbox?query={searchTerms}", "image_search_url": "https://www.example3.com/images/detail/search?iss=sbiupload", "name": "Example3", "keyword": "example3.com", "encoding": "UTF-8", "search_url": "https://www.example3.com/search?q={searchTerms}" }, { "search_url": "https://www.example4.com/search?q={searchTerms}", "name": "Example4", "keyword": "example4.com" } ]Laat gebruikers aan de hand van een knipsel van een wiskundig probleem de oplossing vinden met een stapsgewijze uitleg in Microsoft EdgeMet dit beleid kunt u beheren of gebruikers het hulpprogramma Wiskundehulp al dan niet in Microsoft Edge kunnen gebruiken. Als u het beleid inschakelt of niet configureert, kan een gebruiker aan de hand van een knipsel van het wiskundige probleem de oplossing krijgen met een stapsgewijze uitleg van de oplossing in een zijvenster van Microsoft Edge. Als u het beleid uitschakelt, wordt het hulpprogramma Wiskundehulp uitgeschakeld en kunnen gebruikers het niet gebruiken. Opmerking: Door het beleid 'ComponentUpdatesEnabled' (Onderdeelupdates toestaan in Microsoft Edge) in te stellen, wordt ook het onderdeel Wiskundehulp uitgeschakeld.Maximum aantal gelijktijdige verbindingen met de proxyserverHiermee geeft u het maximum aantal gelijktijdige verbindingen met de proxyserver op. Sommige proxyservers zijn niet in staat om een groot aantal gelijktijdige verbindingen per client te verwerken. U kunt dit oplossen door dit beleid in te stellen op een lagere waarde. De waarde van dit beleid moet lager zijn dan 100 en hoger dan 6. De standaardwaarde is 32. Van sommige webtoepassingen is bekend dat ze veel verbindingen verbruiken met hangende GET's. Het verlagen van het maximum aantal verbindingen naar een waarde die lager is dan 32, kan tot gevolg hebben dat het browsernetwerk blijft hangen wanneer te veel van deze webtoepassingen zijn geopend. Als u dit beleid niet configureert, wordt de standaardwaarde (32) gebruikt.Toestaan dat Google Cast verbinding maakt met Cast-apparaten op alle IP-adressenSchakel dit beleid in om Google Cast verbinding te laten maken met Cast-apparaten op alle IP-adressen, niet alleen met Cast-apparaten op particuliere RFC1918/RFC4193-adressen. Schakel dit beleid uit als u Google Cast wilt beperken tot Cast-apparaten op particuliere RFC1918/RFC4193-adressen. Als u dit beleid niet configureert, maakt Google Cast alleen verbinding met Cast-apparaten op particuliere RFC1918/RFC4193-adressen, tenzij u de functie CastAllowAllIPs inschakelt. Als het beleid 'EnableMediaRouter' (Google Cast inschakelen) is uitgeschakeld, heeft dit beleid geen effect.Gebruiks- en crashgegevens rapporteren inschakelen (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 88. Dit beleid wordt niet meer ondersteund. Het is vervangen door 'DiagnosticData' (Vereiste en optionele diagnostische gegevens over browsergebruik verzenden) (voor Windows 7, Windows 8 en macOS) en Telemetrie toestaan op Win 10 (https://go.microsoft.com/fwlink/?linkid=2099569). Dit beleid maakt het mogelijk om gebruiks- en crashgerelateerde gegevens over Microsoft Edge te rapporteren aan Microsoft. Schakel dit beleid in om rapportage van gebruiks- en crashgerelateerde gegevens naar Microsoft te verzenden. Schakel dit beleid uit om de gegevens niet naar Microsoft te verzenden. In beide gevallen kunnen gebruikers de instelling niet wijzigen of overschrijven. Als u in Windows 10 dit beleid niet configureert, zal Microsoft Edge standaard de diagnostische Windows-gegevensinstelling gebruiken. Als u dit beleid inschakelt, zal Microsoft Edge alleen gebruiksgegevens verzenden als de diagnostische Windows-gegevensinstelling is ingesteld op Verbeterd of Volledig. Als u dit beleid uitschakelt, zal Microsoft Edge geen gebruiksgegevens verzenden. Crashgerelateerde gegevens worden verzonden op basis van de diagnostische Windows-gegevensinstelling. Lees meer over de diagnostische Windows-gegevensinstellingen op https://go.microsoft.com/fwlink/?linkid=2099569 Op Windows 7, Windows 8 en macOS regelt dit beleid het verzendgebruik en crashgerelateerde gegevens. Als u dit beleid niet configureert, zal Microsoft Edge standaard de voorkeur van de gebruiker gebruiken. Om dit beleid in te schakelen, moet 'SendSiteInfoToImproveServices' (Sitegegevens verzenden om Microsoft-services te verbeteren) zijn ingesteld op Ingeschakeld. Als 'MetricsReportingEnabled' (Gebruiks- en crashgegevens rapporteren inschakelen) of 'SendSiteInfoToImproveServices' niet is geconfigureerd of is uitgeschakeld, worden deze gegevens niet naar Microsoft verzonden. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn gekoppeld aan een Microsoft Active Directory-domein, exemplaren van Windows 10 Pro of Enterprise die zijn geregistreerd voor apparaatbeheer of macOS-exemplaren die worden beheerd via MDM of gekoppeld aan een domein via MCX.Microsoft Edge Insider-promotie ingeschakeldHiermee wordt inhoud weergegeven voor het promoten van de Microsoft Edge Insider-kanalen op de pagina Over Microsoft Edge-instellingen. Als u dit beleid inschakelt of niet configureert, wordt de Microsoft Edge Insider-promotie-inhoud weergegeven op de pagina Over Microsoft Edge. Als u dit beleid uitschakelt, wordt de Microsoft Edge Insider-promotie-inhoud niet weergegeven op de pagina Over Microsoft Edge.Gebruikers toegang geven tot het menu Microsoft OfficeWanneer gebruikers toegang hebben tot het menu Microsoft Office, hebben ze toegang tot Office-toepassingen zoals Microsoft Word en Microsoft Excel. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers het Microsoft Office menu openen. Als u deze beleidsinstelling uitschakelt, hebben gebruikers geen toegang tot het menu Microsoft Office.Afsluiten van systeemeigen venster inschakelen (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid is afgeschaft. Gebruik in plaats daarvan beleidsregel ''WindowOcclusionEnabled' (Vensterafsluiting inschakelen)'. Het werkt niet in Microsoft Edge versie 92. Schakelt systeemeigen vensterafsluiting in Microsoft Edge in. Als u deze instelling inschakelt, detecteert Microsoft Edge of een venster wordt bedekt door andere vensters en wordt het invullen van pixels onderbroken om het CPU- en energieverbruik te verminderen. Als u deze instelling uitschakelt, detecteert Microsoft Edge niet of een venster wordt bedekt door andere vensters. Als u dit beleid niet instelt, wordt afsluitingsdetectie ingeschakeld.Een time-out instellen voor de vertraging van de tabbladnavigatie voor de Enterprise Mode Site ListHiermee kunt u een time-out in seconden instellen voor Microsoft Edge-tabbladen die met de navigatie wachten totdat de initiële Enterprise Mode Site List is gedownload in de browser. Deze instelling werkt in combinatie met: 'InternetExplorerIntegrationLevel' (Internet Explorer-integratie configureren) is ingesteld op 'IEMode' en 'InternetExplorerIntegrationSiteList' (Enterprise Mode Site List configureren)-beleid waarbij de lijst ten minste één vermelding bevat en 'DelayNavigationsForInitialSiteListDownload' (Vereisen dat de Enterprise Mode Site List beschikbaar is vóór tabbladnavigatie) is ingesteld op 'Alle in aanmerking komende navigatie' (1). Tabbladen wachten uiterlijk tot deze time-out op het downloaden van de Enterprise Mode Site List. Als de Enterprise Mode Site List niet volledig is gedownload wanneer de time-out is verstreken, gaan de Microsoft Edge-tabbladen toch door met navigeren. De waarde van de time-out mag niet groter zijn dan 20 seconden en niet kleiner dan 1 seconde. Als u de time-out in dit beleid instelt op een waarde die groter is dan de standaardwaarde van 2 seconden, wordt na 2 seconden een informatiebalk weergegeven voor de gebruiker. De informatiebalk bevat een knop waarmee de gebruiker kan kiezen om te stoppen met wachten tot het downloaden van de Enterprise Mode Site List is voltooid. Als u dit beleid niet configureert, wordt standaard een time-out van 2 seconden gebruikt. Deze standaardinstelling wordt in de toekomst mogelijk gewijzigd.Netwerkvoorspelling inschakelenHiermee schakelt u netwerkvoorspelling in en voorkomt u dat gebruikers deze instelling wijzigen. Hiermee regelt u het vooraf ophalen van een DNS, het vooraf verbinding maken met TCP en SSL en het vooraf weergeven van webpagina's. Als u dit beleid niet configureert, wordt netwerkvoorspelling ingeschakeld, maar kan de gebruiker dit wijzigen. Toewijzing van beleidsopties: * NetworkPredictionAlways (0) = Netwerkacties op een willekeurige netwerkverbinding voorspellen * NetworkPredictionWifiOnly (1) = Niet ondersteund, als deze waarde wordt gebruikt, wordt deze behandeld als ' voorspellen netwerkacties op een willekeurige netwerkverbinding ' (0) is ingesteld * NetworkPredictionNever (2) = Netwerkacties op een willekeurige netwerkverbinding niet voorspellen Gebruik de voorgaande informatie bij het configureren van dit beleid.Netwerkacties op een willekeurige netwerkverbinding voorspellenNiet ondersteund, als deze waarde wordt gebruikt, wordt deze behandeld als ' voorspellen netwerkacties op een willekeurige netwerkverbinding ' (0) is ingesteldNetwerkacties op een willekeurige netwerkverbinding niet voorspellenConfigureren of een gebruiker altijd automatisch een standaardprofiel heeft wanneer hij of zij is aangemeld met een werk- of schoolaccountMet dit beleid wordt bepaald of een gebruiker het Microsoft Edge-profiel automatisch kan verwijderen wanneer aangemeld met een werk- of schoolaccount. Als u deze beleidsregel inschakelt, wordt er in Windows een niet-verwijderbaar profiel aangemaakt met het werk- of schoolaccount van de gebruiker. Dit profiel kan niet worden afgemeld of verwijderd. Het profiel is alleen niet-verwijderbaar als het profiel is aangemeld met een on-premises-account of een Azure AD-account dat overeenkomt met de aanmeldingsaccount voor het besturingssysteem. Als u deze beleidsregel uitschakelt of niet configureert, kan het profiel dat in Windows automatisch wordt aangemeld met het werk- of schoolaccount van een gebruiker door de gebruiker worden afgemeld of worden verwijderd. Als u het aanmelden bij de browser wilt configureren, gebruikt u het 'BrowserSignin' (Aanmeldingsinstellingen voor browser)-beleid. Dit beleid is alleen beschikbaar op Windows-exemplaren die zijn gekoppeld aan een Microsoft Active Directory-domein, Windows 10 Pro- of Enterprise-exemplaren die zijn ingeschreven voor apparaatbeheer. Vanaf Microsoft Edge 89 zal het on-premises-profiel een automatische upgrade krijgen naar een Azure AD-profiel en dit niet-verwijderbaar maken, in plaats van een nieuw niet-verwijderbaar Azure AD-profiel aanmaken, als er een bestaand on-premises-profiel aanwezig is met synchronisatie uitgeschakeld en de computer hybride is gekoppeld. Vanaf Microsoft Edge 93 zal dit beleid niet meer van kracht worden als beleidsregel 'ImplicitSignInEnabled' (Impliciete aanmelding inschakelen) is uitgeschakeld.Instellen wanneer beveiligingsbeperkingen voor onveilige oorsprongen van toepassing zijnHiermee geeft u een lijst op met oorsprongen (URL's) of hostnaampatronen (zoals bijvoorbeeld "*.contoso.com"), waarvoor beveiligingsbeperkingen voor onveilige oorsprongen niet gelden. Met deze beleidsregel kunt u toegestane oorsprongen opgeven voor oudere toepassingen die niet TLS kunnen implementeren, of een faseringsserver voor interne webontwikkeling opzetten waarmee ontwikkelaars functionaliteit kunnen testen die een veilige context vereisen, zonder dat ze op de server TLS moeten implementeren. Met deze beleidsregel voorkomt u ook dat de oorsprong wordt aangeduid als "Niet-beveiligd" in de omnibox. Wanneer u een lijst met URL's opgeeft in deze beleidsregel, heeft dat hetzelfde effect als wanneer u op de opdrachtregel de vlag '--unsafely-treat-insecure-origin-as-secure' opgeeft bij een door komma's gescheiden lijst van deze URL's. Als u deze beleidsregel inschakelt, overschrijft u daarmee de vlag op de opdrachtregel. Meer informatie over beveiligde contexten vindt u op https://www.w3.org/TR/secure-contexts/. Voorbeeldwaarde: http://testserver.contoso.com/ *.contoso.comInstellen wanneer beveiligingsbeperkingen voor onveilige oorsprongen van toepassing zijnVeilige modus en validatie van digitale handtekening op basis van certificaten in systeemeigen PDF-lezerMet dit beleid wordt digitale handtekeningvalidatie ingeschakeld voor PDF-bestanden in een veilige omgeving, waarin de juiste validatiestatus van de handtekeningen wordt weergegeven. Als u dit beleid inschakelt, worden PDF-bestanden met digitale handtekeningen op basis van certificaten geopend met een optie om de geldigheid van de handtekeningen met hoge beveiliging weer te geven en te controleren. Als u dit beleid uitschakelt of niet configureert, is de mogelijkheid om de handtekening weer te geven en te controleren niet beschikbaar.Websites toestaan om te zoeken naar beschikbare betalingsmethodenHiermee kunt u bepalen of websites kunnen controleren of de gebruiker betalingsmethoden heeft opgeslagen. Als u dit beleid uitschakelt, wordt aan websites die de API PaymentRequest.canMakePayment of PaymentRequest.hasEnrolledInstrument gebruiken, gemeld dat er geen betalingsmethoden beschikbaar zijn. Als u dit beleid inschakelt of niet instelt, kunnen websites controleren of de gebruiker betalingsmethoden heeft opgeslagen.Persoonlijke instellingen voor advertenties, Microsoft Edge, zoeken, nieuws en andere Microsoft-services toestaan door de browsegeschiedenis, favorieten en verzamelingen, het gebruik en andere browsegegevens naar Microsoft te verzendenDit beleid voorkomt dat Microsoft de browsegeschiedenis, favorieten en verzamelingen, gebruik en andere browsergegevens van Microsoft Edge gebruikt voor het personaliseren van advertenties, zoeken, nieuws, Microsoft Edge en andere Microsoft-services. Deze instelling is niet beschikbaar voor onderliggende accounts of ondernemingsaccounts. Als u dit beleid uitschakelt, kunnen gebruikers de instelling niet wijzigen of negeren. Als dit beleid is ingeschakeld of niet is geconfigureerd, wordt Microsoft Edge standaard ingesteld op de voorkeur van de gebruiker.Wizard Aan taakbalk vastmaken toestaanMicrosoft Edge gebruikt de wizard Aan taakbalk vastmaken om gebruikers te helpen de aanbevolen websites vast te maken aan de taakbalk. De wizardfunctie Aan taakbalk vastmaken is standaard ingeschakeld en toegankelijk voor de gebruiker via de instellingen en het menu Meer. Als u deze beleidsinstelling inschakelt of niet configureert, kunnen gebruikers via Instellingen en het menu Meer de wizard Aan taakbalk vastmaken aanroepen. De wizard kan ook worden aangeroepen via een startprotocol. Als u deze beleidsinstelling uitschakelt, wordt de wizard Aan taakbalk vastmaken uitgeschakeld in het menu en kan deze niet worden aangeroepen via een startprotocol. Gebruikersinstellingen om de wizard Aan taakbalk vastmaken in of uit te schakelen zijn niet beschikbaar.Proactieve verificatie inschakelen (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 90. Dit beleid is afgeschaft omdat het niet onafhankelijk van browseraanmelding werkt. Het werkt niet in Microsoft Edge na versie 90. Als u de browseraanmelding wilt configureren, gebruikt u het beleid van 'BrowserSignin' (Aanmeldingsinstellingen voor browser). Hiermee kunt u configureren of proactieve verificatie moet worden ingeschakeld in Microsoft Edge. Als u dit beleid inschakelt, probeert Microsoft Edge websites en services naadloos te verifiëren met behulp van het account dat is aangemeld bij de browser. Als u dit beleid uitschakelt, probeert Microsoft Edge niet te verifiëren met websites of services met behulp van eenmalige aanmelding (SSO). Geverifieerde ervaringen, zoals Enterprise-pagina met nieuwe tabbladen, werken niet (recente en aanbevolen Office-documenten zijn bijvoorbeeld niet beschikbaar). Als u dit beleid niet configureert, wordt proactieve verificatie ingeschakeld.Reclame-inhoud op volledig tabblad inschakelenBeheer de weergave van promotie-of educatieve inhoud op volledig tabblad. Met deze instelling beheert u de presentatie van welkomstpagina's die gebruikers helpen bij het aanmelden bij Microsoft Edge, het kiezen van hun standaardbrowser of het opvragen van meer informatie over productfuncties. Als u dit beleid inschakelt (instelt op Waar) of niet configureert, kan Microsoft Edge inhoud op het volledige tabblad weergeven aan gebruikers om productinformatie te verstrekken. Als u dit beleid uitschakelt (instelt op Onwaar), kan Microsoft Edge geen inhoud op het volledige tabblad weergeven aan gebruikers.Vragen waar gedownloade bestanden moeten worden opgeslagenStel in of moet worden gevraagd of een bestand moet worden opgeslagen voordat het wordt gedownload. Als u dit beleid inschakelt, wordt de gebruiker gevraagd waar een bestand moet worden opgeslagen voordat het wordt gedownload. Als u dit niet configureert, worden bestanden automatisch op de standaardlocatie opgeslagen zonder dat de gebruiker om toestemming wordt gevraagd. Als u dit beleid niet configureert, kan de gebruiker deze instelling wijzigen.QUIC-protocol toestaanHiermee staat u het gebruik van het QUIC-protocol toe in Microsoft Edge. Als u dit beleid inschakelt of niet configureert, is het QUIC-protocol toegestaan. Als u dit beleid uitschakelt, wordt het QUIC-protocol geblokkeerd. QUIC is een netwerkprotocol voor de transportlaag dat de prestaties kan verbeteren van webtoepassingen die momenteel TCP gebruiken.Functie voor snelle weergave van Office-bestanden beheren in Microsoft EdgeHiermee kunt u instellen of gebruikers openbaar toegankelijke Office-bestanden op internet kunnen bekijken die zich niet in OneDrive of SharePoint bevinden. (Bijvoorbeeld: Word-documenten, PowerPoint-presentaties en Excel-werkbladen) Als u dit beleid inschakelt of niet configureert, kunnen deze bestanden worden weergegeven in Microsoft Edge met behulp van Office Viewer in plaats van de bestanden te downloaden. Als u dit beleid uitschakelt, worden deze bestanden gedownload om te kunnen worden weergegeven.Installatie van het BHO voorkomen om incompatibele sites van Internet Explorer naar Microsoft Edge om te leidenMet deze instelling kunt u aangeven of u de installatie van het Browser Helper Object (BHO) wilt blokkeren waarmee incompatibele sites kunnen worden omgeleid van Internet Explorer naar Microsoft Edge voor sites die een moderne browser nodig hebben. Als u dit beleid inschakelt, wordt de BHO niet geïnstalleerd. Als het al is geïnstalleerd, wordt het verwijderd bij de volgende Microsoft Edge-update. Als dit beleid niet is geconfigureerd of is uitgeschakeld, wordt de BHO geïnstalleerd. De BHO is vereist om incompatibele site-omleiding te laten plaatsvinden, maar of omleiding plaatsvindt, wordt ook bepaald door 'RedirectSitesFromInternetExplorerRedirectMode' (Incompatibele sites omleiden van Internet Explorer naar Microsoft Edge). Zie https://go.microsoft.com/fwlink/?linkid=2141715 voor meer informatie over dit beleidIncompatibele sites omleiden van Internet Explorer naar Microsoft EdgeMet deze instelling kunt u opgeven of Internet Explorer navigaties omleidt naar sites waarvoor een moderne browser is vereist voor Microsoft Edge. Als u dit beleid instelt op Uitschakelen (omleiding voorkomen, waarde 0), leidt Internet Explorer geen verkeer om naar Microsoft Edge. Als u dit beleid instelt op Sitelist, startend met Microsoft Edge primaire versie 87, zal Internet Explorer (IE) sites waarvoor een moderne browser is vereist omleiden naar Microsoft Edge. (Opmerking: de sitelijstinstelling is Sites omleiden op basis van de sitelijst met incompatibele sites, waarde 1). Wanneer een site wordt omgeleid van Internet Explorer naar Microsoft Edge, wordt het tabblad Internet Explorer dat is gestart met het laden van de site gesloten als deze geen eerdere inhoud had. Anders wordt de gebruiker naar een Help-pagina van Microsoft geleid die uitlegt waarom de site is omgeleid naar Microsoft Edge. Wanneer Microsoft Edge wordt gestart om een IE-site te laden, wordt in een informatiebalk uitgelegd dat de site het beste werkt in een moderne browser. Als u alle navigaties wilt omleiden, kunt u het beleid Internet Explorer 11 uitschakelen configureren, waarmee alle navigaties van IE11 naar Microsoft Edge worden omgeleid. Het IE11-app-pictogram wordt ook verborgen voor de gebruiker na de eerste start. Als u dit beleid niet configureert: - Vanaf Microsoft Edge primaire versie 87 hebt u dezelfde ervaring als het instellen van het beleid op Sitelist: Internet Explorer leidt sites die een moderne browser nodig hebben om naar Microsoft Edge. - In de toekomst kan de standaardinstelling voor uw organisatie worden gewijzigd in het automatisch omleiden van alle navigaties. Als u automatische omleiding niet wilt, stelt u dit beleid in op Uitschakelen of Sitelist. Raadpleeg https://go.microsoft.com/fwlink/?linkid=2141715 voor meer informatie over dit beleid Toewijzing van beleidsopties: * Disable (0) = Omleiding voorkomen * Sitelist (1) = Omgeleide sites op basis van de lijst met niet-compatibele sites Gebruik de voorgaande informatie bij het configureren van dit beleid.Omleiding voorkomenOmgeleide sites op basis van de lijst met niet-compatibele sitesGerelateerde overeenkomsten configureren in Zoeken op paginaHiermee geeft u op hoe de gebruiker gerelateerde overeenkomsten ontvangt in Zoeken op pagina, inclusief spellingcontrole, synoniemen en resultaten van antwoorden op vragen in Microsoft Edge. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers gerelateerde overeenkomsten ontvangen in Zoeken op pagina op alle sites. De resultaten worden verwerkt in een cloudservice. Als u dit beleid uitschakelt, kunnen gebruikers gerelateerde overeenkomsten ontvangen in Zoeken op pagina op beperkte sites. De resultaten worden verwerkt op het apparaat van de gebruiker.Een gebruiker melden dat het opnieuw starten van een browser wordt aanbevolen of is vereist voor in behandeling zijnde updatesGebruikers melden dat ze Microsoft Edge opnieuw moeten starten om een update toe te passen. Als u dit beleid niet configureert, geeft Microsoft Edge uiterst rechts op de bovenste menubalk een prullenbakpictogram weer om gebruikers te laten weten dat zij de browser opnieuw moeten starten om de update toe te passen. Als u dit beleid inschakelt en instelt op 'Recommended', ontvangen gebruikers telkens opnieuw de waarschuwing dat een herstart wordt aanbevolen. Gebruikers kunnen deze waarschuwing negeren en het opnieuw opstarten uitstellen. Als u het beleid instelt op 'Required', ontvangen gebruikers telkens opnieuw de waarschuwing dat de browser automatisch opnieuw wordt opgestart zodra een meldingsperiode is verstreken. De standaardperiode is zeven dagen. U kunt deze periode configureren met het beleid 'RelaunchNotificationPeriod' (De tijdsduur voor updatemeldingen opgeven). De sessie van de gebruiker wordt hersteld wanneer de browser opnieuw is gestart. Toewijzing van beleidsopties: * Recommended (1) = Aanbevolen - Een terugkerende prompt weergeven aan de gebruiker om aan te geven dat een herstart is aanbevolen * Required (2) = Verplicht - Een terugkerende prompt weergeven aan de gebruiker om aan te geven dat een herstart is vereist Gebruik de voorgaande informatie bij het configureren van dit beleid.Aanbevolen - Een terugkerende prompt weergeven aan de gebruiker om aan te geven dat een herstart is aanbevolenVerplicht - Een terugkerende prompt weergeven aan de gebruiker om aan te geven dat een herstart is vereistDe tijdsduur voor updatemeldingen opgevenHiermee kunt u de tijdsduur (in milliseconden) opgeven gedurende welke gebruikers worden gewaarschuwd dat Microsoft Edge opnieuw moet worden gestart om een update die in behandeling is, opnieuw te kunnen toepassen. Gedurende deze tijdsperiode wordt de gebruiker herhaaldelijk op de hoogte gesteld van de noodzaak van een update. In Microsoft Edge verandert het app-menu om aan te geven dat een herstart vereist is wanneer een derde van de meldingsperiode is verstreken. De melding verandert van kleur zodra twee derde van de meldingsperiode is verstreken en opnieuw zodra de volledige meldingsperiode voorbij is. De aanvullende meldingen die door het 'RelaunchNotification' (Een gebruiker melden dat het opnieuw starten van een browser wordt aanbevolen of is vereist voor in behandeling zijnde updates)-beleid zijn ingeschakeld, volgen dezelfde planning. Als dit niet is ingesteld wordt de standaardperiode van 604800000 milliseconden (één week) gebruikt.Het tijdsinterval voor opnieuw starten instellenHiermee geeft u een doeltijdvenster op voor het einde van de meldingsperiode voor opnieuw starten. Gebruikers worden op de hoogte gesteld van de noodzaak om de browser opnieuw te starten of het apparaat opnieuw op te starten op basis van de 'RelaunchNotification' (Een gebruiker melden dat het opnieuw starten van een browser wordt aanbevolen of is vereist voor in behandeling zijnde updates)- en 'RelaunchNotificationPeriod' (De tijdsduur voor updatemeldingen opgeven)-beleidsinstellingen. Browsers en apparaten worden geforceerd opnieuw opgestart aan het einde van de meldingsperiode wanneer het beleid 'RelaunchNotification' is ingesteld op Vereist. Dit RelaunchWindow-beleid kan worden gebruikt om het einde van de meldingsperiode uit te stellen, zodat het binnen een bepaald tijdvenster valt. Als u dit beleid niet configureert, ligt het standaarddoeltijdvenster de hele dag (het einde van de meldingsperiode wordt dus nooit uitgesteld). Opmerking: Hoewel het beleid meerdere items in entries kan accepteren, worden alle items behalve het eerste item genegeerd. Waarschuwing: als u dit beleid instelt, kan de toepassing van software-updates worden vertraagd. Voorbeeldwaarde: { "entries": [ { "start": { "hour": 2, "minute": 15 }, "duration_mins": 240 } ] } Waarde voor het comprimeren-voorbeeld: {"entries": [{"start": {"hour": 2, "minute": 15}, "duration_mins": 240}]}Externe foutopsporing toestaanHiermee bepaalt u of gebruikers externe foutopsporing mogen gebruiken. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers externe foutopsporing gebruiken door opdrachtregelschakelopties --remote-debug-port en --remote-debugging-pipe op te geven. Als u dit beleid uitschakelt, mogen gebruikers geen externe foutopsporing gebruiken.Renderer inschakelen in app-containerHiermee worden rendererprocessen gestart in een app-container voor aanvullende beveiligingsvoordelen. Als u dit beleid niet configureert, start Microsoft Edge het rendererproces in een app -container in een toekomstige update. Als u dit beleid inschakelt, start Microsoft Edge het rendererproces in een app-container. Als u dit beleid uitschakelt, start Microsoft Edge het rendererproces niet in een app-container. Schakel het beleid alleen uit als er compatibiliteitsproblemen zijn met software van derden die moet worden uitgevoerd binnen de rendererprocessen van Microsoft Edge. Dit beleid wordt alleen ondersteund op Windows 10-apparaten.Integriteit van renderercode inschakelenAls u het beleid instelt op Ingeschakeld of het uitgeschakeld laat, wordt Renderer Code Integrity ingeschakeld. Het instellen van het beleid op Uitgeschakeld heeft een nadelig effect op de veiligheid en stabiliteit van Microsoft Edge, aangezien onbekende en potentieel vijandige code kan worden geladen in Microsoft Edge's renderer-processen. Schakel het beleid alleen uit als er compatibiliteitsproblemen zijn met software van derden die moet worden uitgevoerd in de renderprocessen van Microsoft Edge.Opgeven of online OCSP-/CRL-controles zijn vereist voor lokale vertrouwensankersBepaal of online intrekkingscontroles (OCSP/CRL-controles) zijn vereist. Als Microsoft Edge geen informatie over de intrekkingsstatus kan ophalen, worden deze certificaten beschouwd als ingetrokken ("hard fail"). Als u dit beleid inschakelt, voert Microsoft Edge de intrekkingscontrole altijd uit voor servercertificaten die zijn gevalideerd en zijn ondertekend door lokaal geïnstalleerde CA-certificaten. Als u dit beleid niet configureert of het uitschakelt, gebruikt Microsoft Edge de bestaande instellingen voor online intrekkingscontrole.Oplossen van navigatiefouten via een webservice inschakelenHiermee staat u toe dat Microsoft Edge een verbinding zonder gegevens naar een webservice uitgeeft om netwerken te onderzoeken op verbindingsmogelijkheden, zoals Wi-Fi-netwerken in bijvoorbeeld hotels en luchthavens. Als u dit beleid inschakelt, wordt een webservice gebruikt om te zoeken naar netwerkverbindingsmogelijkheden. Als u dit beleid uitschakelt, probeert Microsoft Edge door middel van systeemeigen API's de verbindingsmogelijkheden te vinden en problemen met navigeren op te lossen. **Opmerking**: met uitzondering van Windows 8 en nieuwere versies van Windows maakt Microsoft Edge *altijd* gebruik van systeemeigen API’s om verbindingsproblemen op te lossen. Als u dit beleid niet configureert, wordt in Microsoft Edge de gebruikersvoorkeur gebruikt die is ingesteld onder Services op edge://settings/privacy. Specifiek is daar een wisselknop met de naam **Een webservice gebruiken om navigatiefouten op te lossen**, die de gebruiker aan of uit kan zetten. Houd er rekening mee dat als u dit beleid (ResolveNavigationErrorsUseWebService) inschakelt, de instelling **Een webservice gebruiken om navigatiefouten op te lossen** is ingeschakeld, maar de gebruiker de instelling niet kan wijzigen met de wisselknop. Als u dit beleid hebt uitgeschakeld, is de instelling **Een webservice gebruiken om navigatiefouten op te lossen** uitgeschakeld en kan de gebruiker deze niet wijzigen met de wisselknop.Beperken welke accounts kunnen worden gebruikt om u aan te melden bij Microsoft EdgeHiermee wordt bepaald welke accounts kunnen worden gebruikt om u aan te melden bij het Microsoft Edge account dat is gekozen tijdens de werkstroom 'Aanmelden Synchronieren'. U kunt dit beleid zo configureren dat meerdere accounts overeenkomen met een reguliere expressie Perl-stijl voor het patroon. Als een gebruiker zich probeert aan te melden bij de browser met een account waarvan de gebruikersnaam niet overeenkomt met dit patroon, wordt deze geblokkeerd en wordt het juiste foutbericht weergegeven. Let op: patroonovereenkomsten zijn hoofdlettergevoelig. Raadpleeg https://go.microsoft.com/fwlink/p/?linkid=2133903 voor meer informatie over de regels voor reguliere expressies die worden gebruikt Als u dit beleid niet configureert of leeg laat, kunnen gebruikers elk account gebruiken om zich aan te melden bij Microsoft Edge. Houd er rekening mee dat aangemelde profielen met een gebruikersnaam die niet overeenkomt met dit patroon, worden afgemeld nadat dit beleid is ingeschakeld. Voorbeeldwaarde: .*@contoso.comDe map voor zwervende profielen instellenConfigureert de directory die moet worden gebruikt om de zwervende kopie van profielen op te slaan. Als u dit beleid inschakelt, Microsoft Edge gebruikt de opgegeven directory om een zwervende kopie van de profielen op te slaan, zolang u ook de 'RoamingProfileSupportEnabled' (Schakel het gebruik van zwervende kopieën in voor Microsoft Edge profielgegevens) beleid. Als u het 'RoamingProfileSupportEnabled'-beleid uitschakelt of niet configureert, wordt de waarde die in dit beleid is opgeslagen niet gebruikt. Ga naar https://go.microsoft.com/fwlink/?linkid=2095041 voor een lijst met variabelen die u kunt gebruiken. Als u dit beleid niet configureert, wordt het standaardpad voor zwervende profielen gebruikt. Voorbeeldwaarde: ${roaming_app_data}\edge-profileSchakel het gebruik van zwervende kopieën in voor Microsoft Edge profielgegevensSchakel dit beleid in om zwervende profielen op Windows te gebruiken. De instellingen die zijn opgeslagen in Microsoft Edge-profielen (favorieten en voorkeuren) worden ook opgeslagen in een bestand dat is opgeslagen in de map Roaming-gebruikersprofiel (of de locatie die door de beheerder is opgegeven via het 'RoamingProfileLocation' (De map voor zwervende profielen instellen)-beleid). Als u dit beleid uitschakelt of niet configureert, worden alleen de normale lokale profielen gebruikt. De 'SyncDisabled' (Synchronisatie van gegevens met Microsoft Sync Services uitschakelen) schakelt cloudsynchronisatie uit en heeft geen invloed op dit beleid. Zie https://go.microsoft.com/fwlink/?linkid=2150058 voor meer informatie over het gebruik van zwervende gebruikersprofielen.De instelling voor Adobe Flash-inhoud uitbreiden naar alle inhoud (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 88. Dit beleid werkt niet omdat Flash niet langer wordt ondersteund door Microsoft Edge. Als u deze beleidsinstelling inschakelt, wordt alle Adobe Flash-inhoud uitgevoerd die is ingesloten in websites waarvoor Adobe Flash is toegestaan in de inhoudsinstellingen (bepaald door de gebruiker of door ondernemingsbeleid). Dit omvat inhoud van andere bronnen en/of korte inhoud. Als u wilt bepalen welke websites Adobe Flash mogen uitvoeren, raadpleegt u de specificaties in het beleid 'DefaultPluginsSetting' (Standaardinstelling voor Adobe Flash), 'PluginsAllowedForUrls' (De invoegtoepassing Adobe Flash toestaan op specifieke sites) en'PluginsBlockedForUrls' (De invoegtoepassing Adobe Flash blokkeren op bepaalde sites). Als u deze beleidsinstelling uitschakelt of niet configureert, wordt Adobe Flash-inhoud van andere bronnen (van sites die niet zijn opgegeven in de drie hierboven genoemde beleidsregels) of korte inhoud mogelijk geblokkeerd.Toestaan dat gebruikers doorgaan vanaf de HTTPS-waarschuwingspaginaIn Microsoft Edge wordt een waarschuwingspagina weergegeven wanneer een gebruiker een site met SSL-fouten bezoekt. Als u dit beleid inschakelt of niet configureert (standaard), kunnen gebruikers deze waarschuwingspagina's doorklikken. Als u dit beleid uitschakelt, kunnen gebruikers deze waarschuwingspagina niet doorklikken.Gebruikers toestaan om verder te gaan vanaf de HTTPS-waarschuwingspagina voor specifieke originsMicrosoft Edge toont een waarschuwingspagina wanneer gebruikers sites bezoeken die SSL-fouten bevatten. Dit beleid doet niets als u het beleid voor 'SSLErrorOverrideAllowed' (Toestaan dat gebruikers doorgaan vanaf de HTTPS-waarschuwingspagina) niet configureert. Als u de beleidsregel 'SSLErrorOverrideAllowed' uitschakelt, kunt u door dit beleid te configureren een lijst met origin-patronen configureren voor sites waarop gebruikers door SSL-foutpagina's kunnen blijven klikken. Gebruikers kunnen niet door SSL-foutpagina's klikken in origins die niet in deze lijst voorkomen. Als u dit beleid niet configureert, is de beleidsregel 'SSLErrorOverrideAllowed' van toepassing op alle sites. Raadpleeg https://go.microsoft.com/fwlink/?linkid=2095322 voor meer informatie over geldige origin-patronen. * is geen geaccepteerde waarde voor dit beleid. Dit beleid komt alleen overeen op basis van origin, dus een pad of query in het URL-patroon wordt genegeerd. Voorbeeldwaarde: https://www.example.com [*.]example.eduGebruikers toestaan om verder te gaan vanaf de HTTPS-waarschuwingspagina voor specifieke originsMinimale TLS-versie ingeschakeldStelt de minimaal ondersteunde versie van TLS in. Als u dit beleid instelt op 'tls1.2', wordt in Microsoft Edge een fout weergegeven voor TLS 1.0 en TLS 1.1 en kan de gebruiker de fout niet omzeilen. Als u dit beleid niet configureert, wordt inMicrosoft Edge nog steeds een fout weergegeven voor TLS 1.0 en TLS 1.1, maar de gebruiker kan deze omzeilen. Ondersteuning voor het onderdrukken van de TLS 1.0/1.1-waarschuwing is verwijderd uit Microsoft Edge vanaf versie 91. De waarden 'tls1' en 'tls1.1' worden niet langer ondersteund. Toewijzing van beleidsopties: * TLSv1 (tls1) = TLS 1.0 * TLSv1.1 (tls1.1) = TLS 1.1 * TLSv1.2 (tls1.2) = TLS 1.2 Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: tls1TLS 1.0TLS 1.1TLS 1.2Toestaan dat Microsoft Edge navigaties naar externe protocollen in een iframe in sandbox blokkeertMicrosoft Edge blokkeert navigatie naar externe protocollen in een iframe in sandbox. Als u dit beleid inschakelt of niet configureert, blokkeert Microsoft Edge deze navigatie. Als u dit beleid uitschakelt, blokkeert Microsoft Edge deze navigatie niet. Dit kan worden gebruikt door beheerders die meer tijd nodig hebben om hun interne website bij te werken die wordt beïnvloed door deze nieuwe beperking. Dit Enterprise-beleid is tijdelijk; het is bedoeld om te worden verwijderd na versie 117 van Microsoft Edge.Cookies opslaan bij het sluiten van Microsoft EdgeAls u dit beleid inschakelt, wordt de opgegeven reeks cookies uitgesloten van verwijdering als de browser wordt gesloten. Dit beleid werkt alleen als: -de wisselknop 'Cookies en andere site-gegevens' is geconfigureerd in Instellingen/Privacy en services/Wissen van browsegegevens bij sluiten of -het beleid van 'ClearBrowsingDataOnExit' (Browsegegevens wissen wanneer Microsoft Edge wordt gesloten) is ingeschakeld of -het beleid van de groep is 'DefaultCookiesSetting' (Cookies configureren) ingesteld op 'Cookies behouden voor de duur van de sessie'. U kunt een lijst met sites definiëren op basis van URL-patronen. Hierdoor blijven de cookies in alle sessies behouden. Opmerking: gebruikers kunnen de cookie-sitelijst nog steeds bewerken om Url's toe te voegen of te verwijderen. Ze kunnen echter geen Url's verwijderen die zijn toegevoegd door een beheerder. als u dit beleid inschakelt, wordt de lijst met cookies niet gewist wanneer de browser wordt gesloten. als u dit beleid uitschakelt of niet configureert, wordt de persoonlijke configuratie van de gebruiker gebruikt. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduCookies opslaan bij het sluiten van Microsoft EdgeHet opslaan van de browsegeschiedenis uitschakelenHiermee schakelt u de opslag van browsegeschiedenis uit en voorkomt u dat gebruikers deze instelling wijzigen. Als u dit beleid inschakelt, wordt de browsegeschiedenis niet opgeslagen. Hiermee wordt ook tabbladsynchronisatie uitgeschakeld. Als u dit beleid uitschakelt of niet configureert, wordt de browsegeschiedenis opgeslagen.Schermopname toestaan of weigerenAls u dit beleid inschakelt of dit beleid niet configureert, kunnen op een webpagina API's voor schermdeling (bijvoorbeeld getDisplayMedia() of de Extensie-API van Desktop Capture) worden gebruikt voor een schermopname. Als u dit beleid uitschakelt, mislukken aanroepen naar API's voor scherm delen. Als u bijvoorbeeld een onlinevergadering op het web gebruikt, werkt het delen van video of scherm niet. Dit beleid wordt echter niet beschouwd (en een site mag schermshare-API's gebruiken) als de site overeenkomt met een oorsprongspatroon in een van de volgende beleidsregels: 'ScreenCaptureAllowedByOrigins' (Vastleggen van bureaubladen, vensters en tabbladen toestaan op basis van deze oorsprongen), 'WindowCaptureAllowedByOrigins' (Vastleggen van vensters en tabbladen door deze oorsprongen toestaan), 'TabCaptureAllowedByOrigins' (Vastleggen van tabbladen door deze oorsprongen toestaan), 'SameOriginTabCaptureAllowedByOrigins' (Vastleggen van dezelfde oorsprongtabblad door deze oorsprongen toestaan).Scrollen inschakelen naar tekst die is opgegeven in URL-fragmentenMet deze functie kan via hyperlinks en URL's in de adresbalk worden genavigeerd naar specifieke tekst op een webpagina. Zodra de webpagina is geladen, wordt naar deze tekst gescrold. Als u dit beleid inschakelt of niet configureert, is het bladeren naar specifieke tekstfragmenten op een webpagina via een URL ingeschakeld. Als u dit beleid uitschakelt, is het bladeren naar bepaalde tekstfragmenten op een webpagina via een URL uitgeschakeld.Zoeksuggesties inschakelenHiermee schakelt u internetzoeksuggesties in de adresbalk van Microsoft Edge en de lijst met automatische suggesties in en voorkomt u dat gebruikers dit beleid wijzigen. Als u dit beleid inschakelt, worden internetzoeksuggesties gebruikt. Als u dit beleid uitschakelt, worden internetzoeksuggesties nooit gebruikt. Suggesties van lokale geschiedenis en lokale favorieten worden echter wel weergegeven. Als u dit beleid uitschakelt, worden ingevoerde tekens en eerder bezochte URL's niet opgenomen in telemetrie naar Microsoft. Als dit beleid niet is ingesteld, zijn zoeksuggesties ingeschakeld, maar kan de gebruiker deze instelling wijzigen.Websites of domeinen die geen toestemming nodig hebben om directe attestation van beveiligingssleutel te gebruikenHiermee geeft u websites en domeinen op die geen expliciete gebruikerstoestemming nodig hebben wanneer attestation-certificaten vanuit beveiligingssleutels worden aangevraagd. Daarnaast wordt een signaal naar de beveiligingssleutel verzonden om aan te geven dat deze individuele attestation kan gebruiken. Zonder dit signaal wordt gebruikers om toestemming gevraagd telkens wanneer een site een attestation van beveiligingssleutels aanvraagt. Sites (zoals https://contoso.com/some/path) komen alleen overeen als U2F-app-id's. Domeinen (zoals contoso.com) komen alleen overeen als RP-id's voor webauthn. Als u zowel U2F- als webauthn-API's voor een bepaalde site wilt insluiten, moet u zowel de appID-URL als het domein vermelden. Voorbeeldwaarde: https://contoso.comWebsites of domeinen die geen toestemming nodig hebben om directe attestation van beveiligingssleutel te gebruikenAlle intranetsites doorsturen naar Internet ExplorerZie https://go.microsoft.com/fwlink/?linkid=2094210 voor hulp bij het configureren van de optimale ervaring voor Internet Explorer-modusSitegegevens verzenden om Microsoft-services te verbeteren (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 88. Dit beleid wordt niet meer ondersteund. Het is vervangen door 'DiagnosticData' (Vereiste en optionele diagnostische gegevens over browsergebruik verzenden) (voor Windows 7, Windows 8 en macOS) en Telemetrie toestaan op Win 10 (https://go.microsoft.com/fwlink/?linkid=2099569). Dit beleid maakt het mogelijk om informatie over bezochte websites in Microsoft Edge naar Microsoft te verzenden om services zoals zoeken te verbeteren. Schakel dit beleid in om informatie over bezochte websites in Microsoft Edge naar Microsoft te verzenden. Schakel dit beleid uit om geen informatie over bezochte websites in Microsoft Edge naar Microsoft te verzenden. In beide gevallen kunnen gebruikers de instelling niet wijzigen of overschrijven. Als u in Windows 10 dit beleid niet configureert, zal Microsoft Edge standaard de diagnostische Windows-gegevensinstelling gebruiken. Als dit beleid is ingeschakeld, zal Microsoft Edge alleen informatie verzenden over bezochte websites in Microsoft Edge als de diagnostische Windows-gegevensinstelling is ingesteld op Volledig. Als dit beleid is uitgeschakeld, zal Microsoft Edge geen informatie over bezochte websites verzenden. Meer informatie over diagnostische Windows-gegevensinstellingen: https://go.microsoft.com/fwlink/?linkid=2099569 Op Windows 7, Windows 8 en macOS regelt dit beleid het verzenden van informatie over bezochte websites. Als u dit beleid niet configureert, zal Microsoft Edge standaard de voorkeur van de gebruiker gebruiken. Om dit beleid in te schakelen, moet 'MetricsReportingEnabled' (Gebruiks- en crashgegevens rapporteren inschakelen) zijn ingesteld op Ingeschakeld. Als 'SendSiteInfoToImproveServices' (Sitegegevens verzenden om Microsoft-services te verbeteren) of 'MetricsReportingEnabled' niet is geconfigureerd of is uitgeschakeld, worden deze gegevens niet naar Microsoft verzonden.Toegang tot sensors toestaan op specifieke sitesDefinieer op basis van URL-patronen een lijst met sites die toegang hebben tot sensors, zoals bewegings- en lichtsensors, en deze kunnen gebruiken. Als u dit beleid niet configureert, wordt de globale standaardwaarde uit het beleid 'DefaultSensorsSetting' (Standaardinstelling voor sensors) (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt voor alle sites. Voor URL-patronen die niet overeenkomen met dit beleid, wordt de volgende volgorde van prioriteit gebruikt: het beleid 'SensorsBlockedForUrls' (Toegang tot sensors blokkeren op specifieke sites) (als dit overeenkomt), het beleid 'DefaultSensorsSetting' (indien ingesteld) of de persoonlijke instellingen van de gebruiker. De URL-patronen gedefinieerd in dit beleid 'SensorsBlockedForUrls' kunnen niet conflicteren met de patronen die zijn geconfigureerd in het beleid. U kunt een URL niet toestaan of blokkeren. Zie https://go.microsoft.com/fwlink/?linkid=2095322. voor gedetailleerde informatie over geldige URL-patronen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduToegang tot sensors toestaan op specifieke sitesToegang tot sensors blokkeren op specifieke sitesDefinieer op basis van URL-patronen een lijst met sites die toegang hebben tot sensors, zoals bewegings- en lichtsensors. Als u dit beleid niet configureert, wordt de globale standaardwaarde uit het beleid 'DefaultSensorsSetting' (Standaardinstelling voor sensors) (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt voor alle sites. Voor URL-patronen die niet overeenkomen met dit beleid, wordt de volgende volgorde van prioriteit gebruikt: het beleid 'SensorsAllowedForUrls' (Toegang tot sensors toestaan op specifieke sites) (als dit overeenkomt), het beleid 'DefaultSensorsSetting' (indien ingesteld) of de persoonlijke instellingen van de gebruiker. De URL-patronen gedefinieerd in dit beleid 'SensorsAllowedForUrls' kunnen niet conflicteren met de patronen die zijn geconfigureerd in het beleid. U kunt een URL niet toestaan of blokkeren. Zie https://go.microsoft.com/fwlink/?linkid=2095322. voor gedetailleerde informatie over geldige URL-patronen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduToegang tot sensors blokkeren op specifieke sitesDe seriële API op specifieke sites toestaanDefinieer op basis van URL-patronen een lijst met sites die de gebruiker kan vragen om toegang te verlenen tot een seriële poort. Als u dit beleid niet configureert, wordt de globale standaardwaarde uit het 'DefaultSerialGuardSetting' (Gebruik van de seriële API beheren)beleid (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt voor alle sites . Voor URL-patronen die niet overeenkomen met dit beleid, wordt de volgende volgorde van prioriteit gebruikt: het 'SerialBlockedForUrls' (De seriële API op specifieke sites blokkeren) beleid (als dit overeenkomt), het 'DefaultSerialGuardSetting' beleid (indien ingesteld) of de persoonlijke instellingen van de gebruiker.De URL-patronen gedefinieerd in dit 'SerialBlockedForUrls'beleid kunnen niet conflicteren met de patronen die zijn geconfigureerd in het beleid. U kunt een URL niet toestaan of blokkeren.Zie https://go.microsoft.com/fwlink/?linkid=2095322. voor gedetailleerde informatie over geldige URL-patronen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduDe seriële API op specifieke sites toestaanDe seriële API op specifieke sites blokkerenDefinieer op basis van URL-patronen een lijst met sites die de gebruiker niet kan vragen om toegang te verlenen tot een seriële poort. Als u dit beleid niet configureert, wordt de globale standaardwaarde uit het 'DefaultSerialGuardSetting' (Gebruik van de seriële API beheren)beleid (indien ingesteld) of de persoonlijke configuratie van de gebruiker gebruikt voor alle sites . Voor URL-patronen die niet overeenkomen met dit beleid, wordt de volgende volgorde van prioriteit gebruikt: het 'SerialAskForUrls' (De seriële API op specifieke sites toestaan) beleid (als dit overeenkomt), het 'DefaultSerialGuardSetting' beleid (indien ingesteld) of de persoonlijke instellingen van de gebruiker.De URL-patronen in dit 'SerialAskForUrls'beleid kunnen niet conflicteren met de patronen die zijn geconfigureerd in het beleid. U kunt een URL niet toestaan of blokkeren.Zie https://go.microsoft.com/fwlink/?linkid=2095322. voor gedetailleerde informatie over geldige URL-patronen. Voorbeeldwaarde: https://www.contoso.com [*.]contoso.eduDe seriële API op specifieke sites blokkerenMinimale time-out voor de functie Javascript setTimeout() controleren (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Wanneer het beleid is ingesteld op Ingeschakeld, wordt de Javascript setTimeout() met een time-out van 0 ms niet meer ingesteld op 1 ms om callbacks op basis van timers te plannen. Wanneer het beleid is ingesteld op Uitgeschakeld, wordt de Javascript setTimeout() met een time-out van 0 ms ingesteld op 1 ms om callbacks op basis van timers te plannen. Wanneer het beleid niet ingesteld is, gebruikt u het standaardgedrag van de browser voor de functie setTimeout(). Dit is een functie voor compatibiliteit met webstandaarden, maar kan de volgorde van taken op een webpagina wijzigen, wat leidt tot onverwacht gedrag op sites die afhankelijk zijn van een bepaalde volgorde. Dit kan ook van invloed zijn op sites met veel setTimeout()s met een time-out van 0 ms gebruik. Bijvoorbeeld het verhogen van de CPU-belasting. Voor gebruikers waarvoor dit beleid niet ingesteld is, zal Microsoft Edge Stable de wijziging geleidelijk op het stabiele kanaal implementeren. Dit is een tijdelijk beleid dat is gepland om te worden verwijderd in Microsoft Edge Stable 105. Deze deadline kan worden verlengd als er behoefte aan is voor ondernemingen.Configureren ShadowStack crash rollback gedragMicrosoft Edge bevat een door hardware afgedwongen Stack Protection-beveiligingsfunctie. Deze functie kan ertoe leiden dat de browser onverwacht vastloopt in gevallen die geen inbreuk vormen op de beveiliging van de browser. Met dit beleid kunt u het gedrag van de door hardware afgedwongen stackbeveiligingsfunctie beheren nadat er een crash is opgetreden die door deze functie wordt geactiveerd. Stel dit beleid in op 'Disable' om de functie uit te schakelen. Stel dit beleid in op 'DisableUntilUpdate' om de functie de volgende keer uit te schakelen tot Microsoft Edge wordt de volgende keer bijgewerkt. Stel dit beleid in op 'Enable' om de functie ingeschakeld te houden. Toewijzing van beleidsopties: * Disable (0) = Door hardware afgedwongen stack-bescherming uitschakelen * DisableUntilUpdate (1) = Door hardware afgedwongen stack-bescherming uitschakelen tot de volgende Microsoft Edge-update * Enable (2) = Door hardware afgedwongen stack-bescherming inschakelen Gebruik de voorgaande informatie bij het configureren van dit beleid.Door hardware afgedwongen stack-bescherming uitschakelenDoor hardware afgedwongen stack-bescherming uitschakelen tot de volgende Microsoft Edge-updateDoor hardware afgedwongen stack-bescherming inschakelenHiermee wordt opgegeven of SharedArrayBuffers kunnen worden gebruikt in een niet-cross-oorsprong-geïsoleerde contextHiermee geeft u op of SharedArrayBuffers kunnen worden gebruikt in een oorsprong-geïsoleerde context. Een SharedArrayBuffer is een binaire gegevensbuffer die kan worden gebruikt om weergaven te maken voor gedeeld geheugen. SharedArrayBuffers hebben een beveiligingsprobleem met betrekking tot geheugentoegang in verschillende populaire CPU's. Als u deze beleidsinstelling inschakelt, mogen sites SharedArrayBuffers zonder beperkingen gebruiken. Als u dit beleid uitschakelt of niet configureert, kunnen sites alleen gebruikmaken van SharedArrayBuffers wanneer sprake is van isolatie van de cross-oorsprong. Voor Microsoft Edge is isolatie van de cross-oorsprong nodig wanneer SharedArrayBuffers van Microsoft Edge 91 worden gebruikt om webcompatibiliteitsredenen.Koppelingen weergeven die zijn gedeeld vanuit Microsoft 365-apps in GeschiedenisStaat Microsoft Edge toe koppelingen weer te geven die onlangs zijn gedeeld door of gedeeld met de gebruiker vanuit Microsoft 365 apps in Geschiedenis. Als u dit beleid inschakelt of niet configureert, geeft Microsoft Edge koppelingen weer die onlangs zijn gedeeld door of gedeeld met de gebruiker vanuit Microsoft 365-apps in Geschiedenis. Als u dit beleid uitschakelt, worden in Microsoft Edge geen koppelingen weergegeven die onlangs zijn gedeeld door of gedeeld met de gebruiker vanuit Microsoft 365-apps in Geschiedenis. Het besturingselement in Microsoft Edge instellingen is niet beschikbaar en uitgeschakeld. Dit beleid is alleen van toepassing op Microsoft Edge lokale gebruikersprofielen en profielen die zijn aangemeld middels Azure Active Directory.Ervaringen van Microsoft Rewards weergevenLaat Microsoft Rewards-ervaring en -meldingen zien. Als u dit beleid inschakelt: - Microsoft-accountgebruikers (exclusief Azure AD-accounts) in zoek- en verdienmarkten zien de Microsoft Rewards-ervaring in hun Microsoft Edge-gebruikersprofiel. - De instelling om Microsoft Rewards in te schakelen in Microsoft Edge-instellingen wordt ingeschakeld en aangezet. Als u dit beleid uitschakelt: - Microsoft-accountgebruikers (uitgezonderd Azure AD-accounts) in zoek- en verdienmarkten zien de Microsoft Rewards-ervaring niet in hun Microsoft Edge-gebruikersprofiel. - De instelling om Microsoft Rewards in te schakelen in de instellingen van Microsoft Edge wordt uitgeschakeld en uitgezet. Als u dit beleid niet configureert: - Microsoft-accountgebruikers (uitgezonderd Azure AD-accounts) in zoek- en verdienmarkten zien de Microsoft Rewards-ervaring in hun Microsoft Edge-gebruikersprofiel. - De instelling om Microsoft Rewards in de Microsoft Edge-instellingen in te schakelen, wordt ingeschakeld en aangezet.Microsoft Office-snelkoppeling weergeven in de werkbalk Favorieten (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid werkt niet naar behoren als gevolg van wijzigingen in de operationele vereisten. Daarom is het verouderd en moet het niet worden gebruikt. Hiermee geeft u op of een snelkoppeling naar Office.com op de werkbalk Favorieten moet worden opgenomen. Voor gebruikers die zijn aangemeld bij Microsoft Edge leidt de snelkoppeling gebruikers naar hun Microsoft Office-apps en -documenten. Als u deze beleidsinstelling inschakelt of niet configureert, kunnen gebruikers kiezen of de snelkoppeling moet worden weergegeven door de wisselknop in het contextmenu van de werkbalk Favorieten te wijzigen. Als u dit beleid uitschakelt, wordt de snelkoppeling niet weergegeven.Aanbevelingen en promotiemeldingen toestaan in Microsoft EdgeMet deze beleidsinstelling kunt u bepalen of werknemers aanbevelingen en productondersteuningsmeldingen ontvangen van Microsoft Edge. Als u deze instelling inschakelt of niet configureert, ontvangen werknemers aanbevelingen en meldingen van Microsoft Edge. Als u deze instelling uitschakelt, ontvangen werknemers geen aanbevelingen en meldingen van Microsoft Edge.SXG-ondersteuning (Ondertekend HTTP van Exchange) inschakelenOndersteuning voor ondertekende HTTP-uitwisseling (SXG) inschakelen. Als dit beleid niet is ingesteld of ingeschakeld, accepteert Microsoft Edge webinhoud die wordt behandeld als ondertekende HTTP-uitwisselingen. Als dit beleid is ingesteld op uitgeschakeld, kunnen ondertekende HTTP-uitwisselingen niet worden geladen.Site-isolatie inschakelen voor elke siteHet beleid 'SitePerProcess' kan worden gebruikt om te voorkomen dat gebruikers ervoor kiezen om het standaard gedrag voor het isoleren van alle sites uit te schakelen. Let op, u kunt ook het beleid 'IsolateOrigins' (Site-isolatie inschakelen voor specifieke oorsprongen) gebruiken om aanvullende, nog specifiekere oorsprongen te isoleren. Als u dit beleid inschakelt, kunnen gebruikers ervoor kiezen zich uit te schrijven voor het standaard gedrag waarbij elke website zijn eigen proces uitvoert. Als u dit beleid uitschakelt of niet configureert, kan een gebruik zich uitschrijven voor isolatie van websites. (Bijvoorbeeld door gebruik van de invoer "Website-isolatie uitschakelen" in edge://flags.) Het uitschakelen of niet configureren van het beleid zorgt er niet voor dat isolatie van websites wordt uitgeschakeld.Gebruikers toestaan siteveiligheidsservices te configurerenMet dit beleid wordt voorkomen dat sitebeveiligingsservices de belangrijkste sitegegevens weergeven in het dialoogvenster paginagegevens. Als u dit beleid inschakelt of niet configureert, worden de belangrijkste sitegegevens weergegeven. Als u dit beleid uitschakelt, worden de belangrijkste sitegegevens niet weergegeven.Slimme acties voor een lijst met services blokkerenGeef een lijst met specifieke services op waarvoor geen slimme acties worden weergegeven, zoals PDF's. (Slimme acties zijn acties zoals 'definiëren' die beschikbaar zijn in volledige en mini-contextmenu's in Microsoft Edge.) Als u het beleid inschakelt: - De slimme actie in het mini- en het volledige contextmenu wordt uitgeschakeld voor alle profielen voor services die overeenkomen met de opgegeven lijst. - Gebruikers zien de slimme actie niet in het mini- en het volledige contextmenu bij tekstselectie voor services die overeenkomen met de opgegeven lijst. - In de instellingen voor Microsoft Edge wordt de slimme actie in het mini- en volledige contextmenu uitgeschakeld voor services die overeenkomen met de opgegeven lijst. Als u dit beleid uitschakelt of niet configureert: - De slimme actie in het mini- en volledige contextmenu wordt voor alle profielen ingeschakeld. - Gebruikers zien de slimme actie in het mini- en volledige contextmenu bij tekstselectie. - In Microsoft Edge-instellingen wordt de slimme actie in het mini- en het volledige contextmenu ingeschakeld. Toewijzing van beleidsopties: * smart_actions_pdf (smart_actions_pdf) = Slimme acties in PDF Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: smart_actions_pdfSlimme acties voor een lijst met services blokkerenSpraakherkenning configurerenStel in of websites de W3C Web Speech API kunnen gebruiken om spraak van de gebruiker te herkennen. De Microsoft Edge-implementatie van de Web Speech API maakt gebruik van Azure Cognitive Services, zodat de spraakgegevens de machine zullen verlaten. Als u dit beleid instelt of niet configureert, kunnen webgebaseerde toepassingen die gebruik maken van de Web Speech API gebruik maken van Spraakherkenning. Als u dit beleid uitschakelt, is Spraakherkenning niet beschikbaar via de Web Speech API. Lees hier meer over deze functie: Spraakherkenning-API: https://go.microsoft.com/fwlink/?linkid=2143388 Cognitieve diensten: https://go.microsoft.com/fwlink/?linkid=2143680Spellingcontrole inschakelenAls u dit beleid inschakelt of niet configureert, kan de gebruiker de spellingcontrole gebruiken. Als u dit beleid uitschakelt, kan de gebruiker de spellingcontrole niet gebruiken en zijn ook 'SpellcheckLanguage' (Specifieke talen voor spellingcontrole inschakelen) en 'SpellcheckLanguageBlocklist' (Uitschakelen van talen voor spellingcontrole forceren) uitgeschakeld.Specifieke talen voor spellingcontrole inschakelenSpellingcontrole voor talen inschakelen. Niet-herkende talen in deze lijst worden genegeerd. Als u deze beleidsinstelling inschakelt, wordt de spellingcontrole voor de opgegeven talen ingeschakeld, alsmede andere talen die de gebruiker heeft ingeschakeld. Als u dit beleid niet instelt of uitschakelt, wordt de spellingcontrole voor de gebruiker niet gewijzigd. Als de 'SpellcheckEnabled' (Spellingcontrole inschakelen) beleidsinstelling is uitgeschakeld, heeft dit beleid geen effect. Als een taal in zowel de' SpellcheckLanguage als de ''SpellcheckLanguageBlocklist' (Uitschakelen van talen voor spellingcontrole forceren) beleidsinstelling is opgenomen, is de taal voor de spellingcontrole ingeschakeld. Voorbeeldwaarde: fr esSpecifieke talen voor spellingcontrole inschakelenUitschakelen van talen voor spellingcontrole forcerenSpellingcontrole voor talen uitschakelen. Niet-herkende talen in deze lijst worden genegeerd. Als u deze beleidsinstelling inschakelt, wordt de spellingcontrole voor de opgegeven talen uitgeschakeld. De gebruiker kan de spellingcontrole nog steeds inschakelen of uitschakelen voor talen die niet in de lijst staan. Als u dit beleid niet instelt of uitschakelt, wordt de spellingcontrole voor de gebruiker niet gewijzigd. Als de 'SpellcheckEnabled' (Spellingcontrole inschakelen) beleidsinstelling is uitgeschakeld, heeft dit beleid geen effect. Als een taal in zowel de 'SpellcheckLanguage' (Specifieke talen voor spellingcontrole inschakelen) als de 'SpellcheckLanguageBlocklist' beleidsinstelling is opgenomen, is de taal voor de spellingcontrole ingeschakeld. Voorbeeldwaarde: fr esUitschakelen van talen voor spellingcontrole forcerenStriktere verwerking van gemengde inhoud inschakelen (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 84. Dit beleid werkt niet omdat het alleen bedoeld was als een kortetermijnmechanisme om bedrijven meer tijd te geven om hun webinhoud bij te werken als bleek dat deze niet compatibel was met een striktere behandeling van gemengde content. Dit beleid bepaalt de behandeling voor gemengde inhoud (HTTP-inhoud op HTTPS-sites) in de browser. Als u dit beleid instelt op waar of op niet ingesteld, krijgt gemengde audio- en video-inhoud automatisch een upgrade naar HTTPS (dat wil zeggen, de URL wordt herschreven als HTTPS, zonder terugval als de bron niet beschikbaar is via HTTPS) en een waarschuwing 'Niet veilig' wordt weergegeven in de URL-balk voor gemengde inhoud van afbeeldingen. Als u het beleid instelt op niet waar, worden automatische upgrades uitgeschakeld voor audio en video en wordt er geen waarschuwing weergegeven voor afbeeldingen. Dit beleid heeft geen invloed op andere soorten gemengde inhoud buiten audio, video en afbeeldingen.Waarschuwing van niet-ondersteund besturingssysteem onderdrukkenHiermee wordt de waarschuwing onderdrukt die wordt weergegeven wanneer Microsoft Edge wordt uitgevoerd op een computer of een besturingssysteem dat niet meer wordt ondersteund.. Als dit beleid onwaar is of niet is ingesteld, worden waarschuwingen weergegeven op dergelijke niet-ondersteunde computers of besturingssystemen.Synchronisatie van gegevens met Microsoft Sync Services uitschakelenHiermee schakelt u de gegevenssynchronisatie uit in Microsoft Edge. Dit beleid voorkomt ook dat de prompt voor het synchroniseren van toestemming wordt weergegeven. Dit beleid schakelt alleen cloudsynchronisatie uit en heeft geen invloed op het 'RoamingProfileSupportEnabled' (Schakel het gebruik van zwervende kopieën in voor Microsoft Edge profielgegevens)-beleid. Als u dit beleid niet instelt of toepast zoals aanbevolen, kunnen gebruikers de synchronisatie in-of uitschakelen. Als u dit beleid als verplicht toepast, kunnen gebruikers de synchronisatie niet inschakelen.De lijst met typen configureren die van synchronisatie zijn uitgeslotenAls u dit beleid inschakelt, worden alle opgegeven gegevenstypen uitgesloten voor synchronisatie. Dit beleid kan worden gebruikt om te beperken dat het type gegevens wordt geüpload naar de synchronisatieservice Microsoft Edge. U kunt een van de volgende gegevenstypen voor dit beleid opgeven: 'favorieten', 'instellingen', 'wachtwoorden', 'addressesAndMore', 'extensies', 'geschiedenis', 'open tabbladen' en 'verzamelingen'. Het gegevenstype 'apps' wordt ondersteund vanaf Microsoft Edge versie 100. Houd er rekening mee dat deze gegevenstypenamen hoofdlettergevoelig zijn. Gebruikers kunnen de uitgeschakelde gegevenstypen niet overschrijven. Voorbeeldwaarde: favoritesDe lijst met typen configureren die van synchronisatie zijn uitgeslotenSchakel een TLS 1.3-beveiligingsfunctie in voor lokale vertrouwensankers. (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 85. Dit beleid werkt niet omdat het alleen bedoeld was als een kortetermijnmechanisme om bedrijven meer tijd te geven om getroffen proxy's te upgraden. Met dit beleid wordt een beveiligingsfunctie in TLS 1.3 beheerd die wordt gebruikt voor het beveiligen van verbindingen tegen downgrade-aanvallen. Het is compatibel met eerdere versies en heeft geen invloed op verbindingen met compatibele TLS 1.2-servers of -proxy's. Oudere versies van sommige TLS-onderscheppingsproxy's hebben echter een implementatiefout waardoor deze niet compatibel zijn. Als u dit beleid inschakelt of niet instelt, wordt deze beveiliging voor alle verbindingen ingeschakeld door Microsoft Edge. Als u dit beleid uitschakelt, wordt in Microsoft Edge deze beveiliging uitgeschakeld voor verbindingen die zijn geverifieerd met lokaal geïnstalleerde CA-certificaten. Deze bescherming is altijd ingeschakeld voor verbindingen die zijn geverifieerd met een openbaar vertrouwde CA-certificaat. Dit beleid kan worden gebruikt om de betrokken proxy's te testen en deze te upgraden. Van de betrokken proxy's wordt verwacht dat de verbindingen mislukken met de foutcode ERR_TLS13_DOWNGRADE_DETECTED.Geef op welke TLS-coderingssuites moeten worden uitgeschakeldConfigureer de lijst met coderingssuites die zijn uitgeschakeld voor TLS-verbindingen. Als u dit beleid configureert, wordt de lijst met geconfigureerde coderingssuites niet gebruikt bij het maken van TLS-verbindingen. Als u dit beleid niet configureert, kiest de browser welke TLS-coderingssuites moeten worden gebruikt. Waarden van de coderingssuite die moeten worden uitgeschakeld, worden opgegeven als 16-bits hexadecimale waarden. De waarden worden toegewezen door het register van de IANA (Internet Assigned Numbers Authority). De TLS 1.3-coderingssuite TLS_AES_128_GCM_SHA256 (0x1301) is vereist voor TLS 1.3 en kan niet worden uitgeschakeld door dit beleid. Dit beleid heeft geen invloed op QUIC-verbindingen. QUIC kan worden uitgeschakeld via het 'QuicAllowed' (QUIC-protocol toestaan)-beleid. Voorbeeldwaarde: 0x1303 0xcca8 0xcca9Geef op welke TLS-coderingssuites moeten worden uitgeschakeldBlokkeren van achtergrondtabbladen toestaan (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 86. Dit beleid werkt niet, gebruik in plaats hiervan 'SleepingTabsEnabled' (Sluimerstandtabbladen configureren). Hiermee wordt bepaald of Microsoft Edge tabbladen kan bevriezen die minstens 5 minuten op de achtergrond zijn uitgevoerd. Met het bevriezen van tabbladen wordt de CPU-belasting, het batterijgebruik en het geheugengebruik verminderd. Microsoft Edge maakt gebruik van heuristiek om te voorkomen dat tabbladen worden bevroren die nuttig werk op de achtergrond doen, zoals het weergeven van meldingen, afspelen van geluid en het streamen van video. Als u dit beleid inschakelt of niet configureert, worden tabbladen die minstens 5 minuten op de achtergrond zijn uitgevoerd, mogelijk bevroren. Als u dit beleid uitschakelt, worden er geen tabbladen bevroren.window.opener niet instellen voor koppelingen met _blank als doelAls u deze beleidsinstelling inschakelt of niet instelt, wordt de eigenschap window.opener ingesteld op null, tenzij het objectanker rel="opener" opgeeft. Als u deze beleidsinstelling uitschakelt, hebben pop-ups met _blank als doel toegang (via JavaScript) tot de pagina waarvan het pop-up-openingsverzoek afkomstig is. Dit beleid komt te vervallen in versie 95 van Microsoft Edge.Het beëindigen van processen in Browsertaakbeheer inschakelenAls u dit beleid inschakelt of niet configureert, kunnen gebruikers processen in Browsertaakbeheer eindigen. Als u het beleid uitschakelt, kunnen gebruikers processen niet beëindigen en is de knop Proces beëindigen in Browsertaakbeheer uitgeschakeld.Limiet instellen voor het aantal megabytes aan geheugen dat één Microsoft Edge-exemplaar kan gebruiken.Hiermee configureert u de hoeveelheid geheugen die één Microsoft Edge-exemplaar kan gebruiken voordat tabbladen worden verwijderd om geheugen te besparen. Het geheugen dat wordt gebruikt door dat tabblad, wordt vrijgemaakt en het tabblad moet opnieuw worden geladen als u hiernaartoe overschakelt. Als u deze beleidsinstelling inschakelt, verwijdert de browser tabbladen om geheugen vrij te maken zodra de limiet is overschreden. Er is echter geen garantie dat de browser altijd onder de limiet blijft. Elke waarde onder 1024 wordt naar boven afgerond tot 1024. Als u dit beleid niet instelt, probeert de browser alleen geheugen te besparen als is vastgesteld dat de hoeveelheid fysiek geheugen op de computer laag is.Bijhouden van webbrowseractiviteit van gebruikers blokkerenHiermee kunt u beslissen of u wilt voorkomen dat websites de surfactiviteit van gebruikers volgen. Als u dit beleid uitschakelt of niet configureert, kunnen gebruikers hun eigen niveau van trackingpreventie instellen. Toewijzing van beleidsopties: * TrackingPreventionOff (0) = Uit (geen trackingpreventie) * TrackingPreventionBasic (1) = Basis (schadelijke trackers worden geblokkeerd, content en advertenties worden niet aan persoonlijke voorkeuren aangepast) * TrackingPreventionBalanced (2) = Gebalanceerd (schadelijke trackers en trackers van sites die gebruiker niet heeft bezocht, worden geblokkeerd; inhoud en advertenties worden in mindere mate aan persoonlijke voorkeuren aangepast) * TrackingPreventionStrict (3) = Strikt (schadelijke trackers en de meeste trackers van alle sites worden geblokkeerd; inhoud en advertenties worden minimaal aan persoonlijke voorkeuren aangepast. Sommige delen van sites werken mogelijk niet) Gebruik de voorgaande informatie bij het configureren van dit beleid.Uit (geen trackingpreventie)Basis (schadelijke trackers worden geblokkeerd, content en advertenties worden niet aan persoonlijke voorkeuren aangepast)Gebalanceerd (schadelijke trackers en trackers van sites die gebruiker niet heeft bezocht, worden geblokkeerd; inhoud en advertenties worden in mindere mate aan persoonlijke voorkeuren aangepast)Strikt (schadelijke trackers en de meeste trackers van alle sites worden geblokkeerd; inhoud en advertenties worden minimaal aan persoonlijke voorkeuren aangepast. Sommige delen van sites werken mogelijk niet)Vertalen inschakelenHiermee schakelt u de geïntegreerde vertaalservice van Microsoft op Microsoft Edge in. Als u dit beleid inschakelt, biedt Microsoft Edge de gebruiker vertaalfunctionaliteit op basis van een geïntegreerde vertaalflyout (indien van toepassing) en een vertaaloptie in het snelmenu. Schakel dit beleid uit als u alle ingebouwde vertaalfuncties wilt uitschakelen. Als u dit beleid niet configureert, kunnen gebruikers zelf kiezen of ze de vertaalfunctionaliteit willen gebruiken.Hulp bij reizen inschakelenConfigureer dit beleid om reisondersteuning toe te staan/niet toe te staan. De functie reisondersteuning biedt nuttige en relevante informatie aan een gebruiker die een reisgerelateerde taak uitvoert in de browser. Deze functie biedt vertrouwde en gevalideerde suggesties/informatie aan de gebruikers uit verschillende bronnen die door Microsoft zijn verzameld. Als u deze instelling inschakelt of niet configureert, wordt reisondersteuning ingeschakeld voor de gebruikers wanneer ze reisgerelateerde taken uitvoeren. Als u deze instelling uitschakelt, wordt reisondersteuning uitgeschakeld en kunnen gebruikers geen reisgerelateerde aanbevelingen zien.3DES-coderingssuites inschakelen in TLSWaarschuwing: 3DES wordt volledig verwijderd uit Microsoft Edge in versie 95 (rond oktober 2021) en dit beleid werkt dan niet meer. Als het beleid is ingesteld op waar, worden 3DES-coderingssuites in TLS ingeschakeld. Als deze optie is ingesteld op onwaar, worden deze uitgeschakeld. Als het beleid niet is ingesteld, worden 3DES-coderingssuites standaard uitgeschakeld. Dit beleid kan worden gebruikt om de compatibiliteit met een verouderde server tijdelijk te behouden. Dit is een tijdelijke oplossing en de server moet opnieuw worden geconfigureerd.Het gebruik van de afgeschafte U2F-beveiligingssleutel-API toestaan (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Dit beleid is afgeschaft omdat het is bedoeld als een kortetermijnmechanisme om bedrijven meer tijd te geven om hun webinhoud bij te werken wanneer blijkt dat het niet compatibel is met de wijziging om de U2F-beveiligingssleutel-API te verwijderen. Het werkt niet in Microsoft Edge versie 104. Als u dit beleid inschakelt, kan de afgeschafte U2F-beveiligingssleutel-API worden gebruikt en wordt de herinneringsprompt voor afschaffing voor U2F API-aanvragen onderdrukt. Als u dit beleid uitschakelt of niet configureert, wordt de U2F-beveiligingssleutel-API standaard uitgeschakeld en kan deze alleen worden gebruikt door sites die zich registreren voor en gebruikmaken van de oorspronkelijke proefversie van U2FSecurityKeyAPI, die eindigt op Microsoft Edge versie 104.Een lijst met toegestane URL's definiërenAls u het beleid instelt, wordt er toegang verleend tot de vermelde URL's als uitzonderingen op 'URLBlocklist' (Toegang blokkeren tot een lijst met URL's). Formateer het URL-patroon in overeenstemming met https://go.microsoft.com/fwlink/?linkid=2095322. U kunt dit beleid gebruiken om uitzonderingen op te geven voor beperkende blokkeringslijsten. U kunt bijvoorbeeld '*' in de blokkeringslijst opnemen om alle aanvragen te blokkeren en dit beleid vervolgens gebruiken om de toegang tot een beperkt aantal URL's toe te staan. U kunt dit beleid gebruiken om uitzonderingen op te geven voor bepaalde schema's, subdomeinen of andere domeinen, poorten of specifieke paden. Het meest specifieke filter bepaalt of een URL is geblokkeerd of toegestaan. De lijst met toegestane URL's heeft voorrang op de blokkeringslijst. Dit beleid is beperkt tot 1000 vermeldingen, alle volgende vermeldingen worden genegeerd. Met dit beleid kan de browser ook automatisch externe toepassingen aanroepen die zijn geregistreerd als protocolhandlers voor protocollen als "tel:" or "ssh:". Als u dit beleid niet configureert, zijn er geen uitzonderingen op de blokkeringslijst in het beleid 'URLBlocklist'. Dit beleid werkt niet zoals verwacht met file://* jokertekens. Voorbeeldwaarde: contoso.com https://ssl.server.com hosting.com/good_path https://server:8080/path .exact.hostname.comEen lijst met toegestane URL's definiërenToegang blokkeren tot een lijst met URL'sDefinieer op basis van URL-patronen een lijst met sites die worden geblokkeerd (gebruikers kunnen ze niet laden). Noteer het URL-patroon in overeenstemming met https://go.microsoft.com/fwlink/?linkid=2095322. In het beleid 'URLAllowlist' (Een lijst met toegestane URL's definiëren) kunt u uitzonderingen definiëren. Deze beleidsregels zijn beperkt tot 1000 vermeldingen; volgende vermeldingen worden genegeerd. Het blokkeren van interne 'edge://*'-URL's wordt niet aanbevolen. Dit kan leiden tot onverwachte fouten. Dit beleid voorkomt niet dat een pagina dynamisch wordt bijgewerkt via JavaScript. Als u bijvoorbeeld contoso.com/abc blokkeert, kunnen gebruikers contoso.com nog wel bezoeken en op een koppeling klikken om naar contoso.com/abc te gaan, zolang de pagina niet wordt vernieuwd. Als u dit beleid niet configureert, worden er geen URL's geblokkeerd. Dit beleid werkt niet zoals verwacht met de jokertekens file://*. Voorbeeldwaarde: contoso.com https://ssl.server.com hosting.com/bad_path https://server:8080/path .exact.hostname.com custom_scheme:* *Toegang blokkeren tot een lijst met URL'sDe functie tips voor client gebruikersagent inschakelen (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 93. Dit beleid is verouderd omdat het alleen bedoeld is voor aanpassing op korte termijn. Het werkt niet in Microsoft Edge na versie 93. Wanneer deze functie is ingeschakeld, verzendt de functie Clienthints voor gebruikersagent gedetailleerde aanvraag-headers met informatie over de gebruikte browser (bijvoorbeeld de browserversie) en de omgeving (bijvoorbeeld de systeemarchitectuur). Dit is een aanvullende functie, maar de nieuwe headers kunnen sommige websites breken die de tekens beperken die aanvragen kunnen bevatten. Als u dit beleid inschakelt of niet configureert, is de functie Clienthints voor gebruikersagent ingeschakeld. Als u dit beleid uitschakelt, is deze functie niet beschikbaar.De User-Agent Reduction in- of uitschakelenHet reduceren van de HTTP-aanvraagheader voor User-Agent wordt gepland. Met dit beleid worden testen en compatibiliteit vergemakkelijkt door de functie voor het reduceren in te schakelen voor alle websites of door te verhinderen dat de functie wordt ingeschakeld bij origin trials of field trials. Als u dit beleid niet configureert of instelt op Standaard, wordt User-Agent beheerd door experimenten. Stel dit beleid in op ForceEnabled om de gereduceerde versie van de User-Agent-aanvraagheader af te dwingen. Stel dit beleid in op ForceDisabled om de volledige versie van de User-Agent-aanvraagheader af te dwingen. Voor meer informatie over de User-Agent-tekenreeks gaat u naar: https://go.microsoft.com/fwlink/?linkid=2186267 Toewijzing van beleidsopties: * Default (0) = Het verminderen van gebruikersagents kan worden bestuurd via experimenten * ForceDisabled (1) = Gebruikersagentreductie is uitgeschakeld en niet ingeschakeld door Experimenten * ForceEnabled (2) = Gebruikersagentreductie wordt ingeschakeld voor alle oorsprongen Gebruik de voorgaande informatie bij het configureren van dit beleid.Het verminderen van gebruikersagents kan worden bestuurd via experimentenGebruikersagentreductie is uitgeschakeld en niet ingeschakeld door ExperimentenGebruikersagentreductie wordt ingeschakeld voor alle oorsprongenDe map met gebruikersgegevens instellenHiermee stelt u de map in waarin gebruikersgegevens worden opgeslagen. Als u dit beleid inschakelt, wordt in Microsoft Edge de opgegeven map gebruikt, ook als de gebruiker de opdrachtregelparameter '--user-data-dir' heeft ingesteld. Als u dit beleid niet inschakelt, wordt het standaardpad in het profiel gebruikt, dat de gebruiker kan overschrijven door middel van de vlag '--user-data-dir'. Gebruikers vinden de map voor hun profiel via edge://version/, onder profielpad. Om verlies van gegevens of andere fouten te voorkomen, wordt het afgeraden om dit beleid in te stellen op de hoofdmap van een volume of op een map die wordt gebruikt voor andere doeleinden. Dit omdat de inhoud wordt beheerd door Microsoft Edge. Zie https://go.microsoft.com/fwlink/?linkid=2095041 voor een lijst met variabelen die u kunt gebruiken. Voorbeeldwaarde: ${users}/${user_name}/EdgeBeperkt het aantal momentopnamen van gebruikersgegevens dat wordt bewaard voor gebruik bij noodgevallenNa elke belangrijke versie-update maakt Microsoft Edge een momentopname van delen van de browsegegevens van de gebruiker, zodat deze kunnen worden gebruikt in noodgevallen, waarvoor een tijdelijk versieherstel moet worden uitgevoerd. Als een tijdelijke terugdraaiactie wordt uitgevoerd naar een versie waarvoor een gebruiker een bijbehorende momentopname heeft, worden de gegevens in de momentopname hersteld. Hierdoor kunnen gebruikers instellingen behouden, zoals bladwijzers en gegevens voor automatisch aanvullen. Als u dit beleid niet instelt, wordt de standaardwaarde van 3 snapshots gebruikt. Als u dit beleid instelt, worden oude momentopnamen zo nodig verwijderd om de door u ingestelde limiet te respecteren. Als u dit beleid instelt op 0, worden er geen momentopnamen gemaakt.Gebruikersfeedback toestaanDoor middel van de functie Edge Feedback (standaard ingeschakeld) kunnen gebruikers van Microsoft Edge feedback, suggesties of vragenlijsten verzenden en eventuele problemen met de browser melden. Gebruikers kunnen deze functie standaard niet uitschakelen. Als u dit beleid inschakelt of niet configureert, kunnen gebruikers de functie Edge Feedback gebruiken. Als u dit beleid uitschakelt, kunnen gebruikers de functie niet aanroepen.Hiermee configureert u de beschikbaarheid van een verticale indeling voor tabs aan de zijkant van de browserHiermee wordt bepaald of een gebruiker toegang heeft tot een alternatieve indeling, waarbij tabs verticaal aan de zijkant van de browser worden uitgelijnd in plaats van aan de bovenkant. Wanneer er meerdere tabbladen zijn geopend, biedt deze indeling betere weergave en beheer van tabbladen. De sitetitels zijn beter zichtbaar, het is eenvoudiger om uitgelijnde pictogrammen te scannen en er is meer ruimte om tabbladen te beheren en te sluiten. Als u deze beleidsinstelling uitschakelt, is de indeling van het verticale tabblad niet beschikbaar als optie voor gebruikers. Als u deze beleidsinstelling inschakelt of niet configureert, staat de indeling van de tabbladen nog steeds bovenaan, maar een gebruiker heeft de optie om verticale tabbladen aan de zijkant in te schakelen.Video-opname toestaan of blokkerenHiermee bepaalt u of sites video mogen vastleggen. Als deze optie is ingeschakeld of niet is geconfigureerd (standaard), wordt de gebruiker om toestemming voor het vastleggen van video gevraagd voor alle sites behalve die met een URL die in de lijst van het beleid 'VideoCaptureAllowedUrls' (Sites die toegang hebben tot video-opnameapparaten zonder om toestemming te vragen) is geconfigureerd; deze zijn zonder meer toegankelijk. Als u dit beleid uitschakelt, wordt de gebruiker niet om toestemming gevraagd en is het vastleggen van video alleen beschikbaar voor URL's die zijn geconfigureerd in het beleid 'VideoCaptureAllowedUrls'. Dit beleid geldt voor alle soorten video-invoer, niet alleen van de ingebouwde camera.Sites die toegang hebben tot video-opnameapparaten zonder om toestemming te vragenGeef met behulp van URL-patronen de websites op die video-opnameapparaten kunnen gebruiken zonder de gebruiker om toestemming te vragen. Patronen in deze lijst worden vergeleken met de beveiligingsoorsprong van de aanvragende URL. Als deze overeenkomen, krijgt de site automatisch toegang tot video-opnameapparaten. Voorbeeldwaarde: https://www.contoso.com/ https://[*.]contoso.edu/Sites die toegang hebben tot video-opnameapparaten zonder om toestemming te vragenVisuele zoekfunctie ingeschakeldMet Visual Search kunt u snel meer verwante inhoud over entiteiten in een afbeelding verkennen. Als u dit beleid inschakelt of niet configureert, wordt visuele zoekopdrachten ingeschakeld via het aanwijzen van de afbeelding, het contextmenu en zoeken in de zijbalk. Als u dit beleid uitschakelt, wordt visuele zoekopdrachten uitgeschakeld en kunt u niet meer informatie over afbeeldingen krijgen via aanwijzen, contextmenu en zoeken in de zijbalk.WPAD-optimalisatie instellenHiermee kunt u WPAD-optimalisatie (Web Proxy Auto-Discovery) in Microsoft Edge uitschakelen. Als u dit beleid uitschakelt, is WPAD-optimalisatie uitgeschakeld en moet de browser langer wachten op DNS-gebaseerde WPAD-servers. Als u het beleid inschakelt of niet configureert, is WPAD-optimalisatie ingeschakeld. Los van het feit óf en hoe dit beleid is ingeschakeld, kan de instelling voor WPAD-optimalisatie niet door gebruikers worden gewijzigd.Lijst met geforceerd geïnstalleerde web-apps configurerenConfigureer dit beleid om een lijst met web-apps op te geven die zonder gebruikersinteractie op de achtergrond worden geïnstalleerd en die gebruikers niet kunnen verwijderen of uitschakelen. Elk lijstitem van het beleid is een object met een verplicht lid: url (de URL van de web-app die moet worden geïnstalleerd) en 5 optionele leden: - default_launch_container (geeft de venstermodus aan waarmee de web-app wordt geopend met een nieuw tabblad is de -standaard.) - create_desktop_shortcut (Waar als u Linux en Microsoft Windows bureaubladsnelkoppelingen wilt maken). - fallback_app_name (Vanaf Microsoft Edge versie 90, kunt u met de app-naam overschrijven als deze geen Progressive Web App (PWA) is of de app-naam die tijdelijk is geïnstalleerd als het een PWA is, maar verificatie is vereist vóór de -installatie kan worden voltooid. Als zowel custom_name als fallback_app_name zijn opgegeven, wordt de laatste genegeerd.) - custom_name (Hiermee kunt u de app-naam permanent overschrijven voor alle web -apps en PWA's. Momenteel niet ondersteund in Microsoft Edge.) - custom_icon (Hiermee kunt u het app-pictogram van geïnstalleerde apps negeren. De pictogrammen moeten vierkant zijn, maximaal 1 MB groot en in een van de volgende indelingen: jpeg, png, gif, webp, ico. De hash-waarde moet de SHA256 -hash van het pictogrambestand zijn. Momenteel niet ondersteund in Microsoft Edge.) Voorbeeldwaarde: [ { "url": "https://www.contoso.com/maps", "default_launch_container": "window", "create_desktop_shortcut": true }, { "url": "https://app.contoso.edu", "default_launch_container": "tab" }, { "url": "https://app.contoso.edu/editor", "default_launch_container": "window", "fallback_app_name": "Editor" }, { "url": "https://app.contoso.edu/sheets", "default_launch_container": "window", "custom_name": "Spreadsheets" }, { "url": "https://weather.example.com", "custom_icon": { "url": "https://mydomain.example.com/sunny_icon.png", "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38" } } ]Web-opslagfunctie inschakelen in Microsoft EdgeHiermee schakel je de functie webopname in Microsoft Edge in waarmee gebruikers webinhoud kunnen vastleggen en aantekeningen kunnen maken met behulp van inktfuncties. Als je deze beleidsinstelling inschakelt of niet configureert, wordt de optie webopname weergegeven in het snelmenu, de instellingen en het menu meer en met de sneltoets CTRL+SHIFT+S. Als je deze beleidsinstelling uitschakelt, hebben gebruikers geen toegang tot de functie webopname in Microsoft Edge.Web Components v0-API opnieuw inschakelen tot M84 (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 84. Dit beleid werkt niet omdat met dit beleid deze functies selectief opnieuw konden worden ingeschakeld tot Microsoft Edge versie 85. De Web Components v0-API's (Shadow DOM v0, Custom Elements v0 en HTML Imports) zijn afgeschaft in 2018 en zijn standaard uitgeschakeld vanaf Microsoft Edge versie 80. Als u deze beleidsinstelling instelt op waar, worden de functies van de Web Components v0 voor alle sites ingeschakeld. Als u dit beleid instelt op onwaar of het beleid niet instelt, worden de functies van de Web Components v0 standaard uitgeschakeld, te beginnen in Microsoft Edge versie 80.Toestaan dat WebDriver incompatibel beleid negeert (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 84. Dit beleid werkt niet omdat WebDriver nu compatibel is met alle bestaande beleidsregels. Met deze beleidsinstelling kunnen gebruikers van de WebDriver-functie beleid negeren dat de werking van deze bewerking kan beïnvloeden. Momenteel wordt met dit beleid het beleid 'SitePerProcess' (Site-isolatie inschakelen voor elke site) en 'IsolateOrigins' (Site-isolatie inschakelen voor specifieke oorsprongen) uitgeschakeld. Als het beleid is ingeschakeld, kan WebDriver incompatibel beleid negeren. Als het beleid wordt uitgeschakeld of niet wordt geconfigureerd, kan WebDriver incompatibel beleid niet negeren.Verouderde TLS/DTLS-downgrade toestaan in WebRTC (afgeschaft)AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft. Als u dit beleid inschakelt, kunnen WebRTC-peerverbindingen downgraden naar verouderde versies van de TLS/DTLS-protocollen (DTLS 1.0, TLS 1.0 en TLS 1.1). Als u dit beleid uitschakelt of niet instelt, zijn deze TLS / DTLS-versies uitgeschakeld. Dit beleid is tijdelijk en wordt verwijderd in een toekomstige versie van Microsoft Edge.Zichtbaarheid van lokale IP-adressen beheren met WebRTCHiermee geeft u een lijst met oorsprongen (URL's) of hostnaampatronen (bijvoorbeeld '*contoso.com*') op waarvoor het lokale IP-adres beschikbaar moet worden gemaakt door WebRTC. Als u dit beleid inschakelt en een lijst met oorsprongen (URL's) of hostnaampatronen instelt, en edge://flags/#enable-webrtc-hide-local-ips-with-mdns is ingeschakeld, maakt WebRTC het lokale IP-adres beschikbaar voor aanvragen die overeenkomen met de patronen in de lijst. Als u deze beleidsinstelling uitschakelt of niet configureert, en edge://flags/#enable-webrtc-hide-local-ips-with-mdns is ingeschakeld, worden lokale IP-adressen niet beschikbaar gemaakt door WebRTC. Het lokale IP-adres wordt verborgen met een mDNS-hostnaam. Als u dit beleid inschakelt, uitschakelt of niet configureert, en edge://flags/#enable-webrtc-hide-local-ips-with-mdns is uitgeschakeld, worden lokale IP-adressen beschikbaar gemaakt door WebRTC. Dit beleid verzwakt de beveiliging van lokale IP-adressen die beheerders mogelijk nodig hebben. Voorbeeldwaarde: https://www.contoso.com *contoso.com*Zichtbaarheid van lokale IP-adressen beheren met WebRTCZichtbaarheid van lokale IP-adressen beperken met WebRTCHiermee kunt u instellen of WebRTC het lokale IP-adres van de gebruiker al dan niet openbaar maakt. Als u dit beleid instelt op "AllowAllInterfaces" of "AllowPublicAndPrivateInterfaces", onthult WebRTC het lokale IP-adres. Als u stel dit beleid in op "AllowPublicInterfaceOnly" of "DisableNonProxiedUdp", WebRTC legt het lokale IP-adres niet bloot. Als u dit beleid niet instelt of als u het uitschakelt, onthult WebRTC het lokale IP-adres. Toewijzing van beleidsopties: * AllowAllInterfaces (default) = Alle interfaces toestaan. Het lokale IP-adres is dan zichtbaar * AllowPublicAndPrivateInterfaces (default_public_and_private_interfaces) = Openbare en persoonlijke interfaces via HTTP-standaardroute toestaan. Het lokale IP-adres is dan zichtbaar * AllowPublicInterfaceOnly (default_public_interface_only) = Openbare interface toestaan via HTTP-standaardroute. Hiermee wordt het lokale IP-adres niet weergegeven * DisableNonProxiedUdp (disable_non_proxied_udp) = TCP gebruiken, tenzij de proxyserver UDP ondersteunt. In dat geval wordt het lokale IP-adres niet weergegeven Gebruik de voorgaande informatie bij het configureren van dit beleid. Voorbeeldwaarde: defaultAlle interfaces toestaan. Het lokale IP-adres is dan zichtbaarOpenbare en persoonlijke interfaces via HTTP-standaardroute toestaan. Het lokale IP-adres is dan zichtbaarOpenbare interface toestaan via HTTP-standaardroute. Hiermee wordt het lokale IP-adres niet weergegevenTCP gebruiken, tenzij de proxyserver UDP ondersteunt. In dat geval wordt het lokale IP-adres niet weergegevenOndersteuning inschakelen voor routeringstabelregels voor Windows-besturingssystemen bij het maken van peer-to-peerverbindingen via WebRTCHiermee bepaalt u of WebRTC de routeringstabelregels van het Windows-besturingssysteem respecteert bij het maken van peer-to-peerverbindingen, waardoor VPN's voor gesplitste tunnel worden ingeschakeld. Als u dit beleid uitschakelt of niet configureert, wordt de routeringstabel niet door WebRTC overwogen en kunnen peer-naar-peerverbindingen via een beschikbaar netwerk worden gemaakt. Als u dit beleid inschakelt, maakt WebRTC liever peer-naar-peerverbindingen met behulp van de aangegeven netwerkinterface voor het externe adres, zoals aangegeven in de routeringstabel. Dit beleid is alleen beschikbaar in Windows.Het bereik beperken van lokale UDP-poorten die door WebRTC worden gebruiktHiermee beperkt u het UDP-poortbereik dat door WebRTC wordt gebruikt tot een opgegeven poortinterval (inclusief eindpunten). Als u dit beleid configureert, kunt u het bereik van lokale UDP-poorten die WebRTC kan gebruiken opgeven. Als u dit beleid niet configureert of instelt op een lege tekenreeks of ongeldig poortbereik, kan WebRTC elke beschikbare lokale UDP-poort gebruiken. Voorbeeldwaarde: 10000-11999Forceren dat WebSQL in contexten van derden opnieuw wordt ingeschakeld (verouderd)OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 100. Dit beleid is verouderd omdat het is bedoeld als een mechanisme voor de korte termijn om ondernemingen meer tijd te geven om hun webinhoud bij te werken wanneer blijkt dat het niet compatibel is met de wijziging om WebSQL uit te schakelen in contexten van derden. Het werkt niet in Microsoft Edge na versie 100. WebSQL in contexten van derden (bijvoorbeeld cross-site iframes) is standaard uitgeschakeld vanaf Microsoft Edge versie 97 en is volledig verwijderd in versie 101. Als u dit beleid inschakelt, wordt WebSQL in contexten van derden opnieuw ingeschakeld. Als u dit beleid uitschakelt of niet configureert, blijft WebSQL in contexten van derden uitgeschakeld.De Edge-balk inschakelenHiermee schakelt u de Edge-balk in. Als deze functie is ingeschakeld, kunnen gebruikers de Edge-balk gebruiken om te zoeken op het web vanaf het bureaublad of vanuit een toepassing. De Edge-balk bevat een zoekvak waarmee websuggesties worden weergegeven en alle webzoekopdrachten in Microsoft Edge worden geopend. Het zoekvak bevat zoeksuggesties (mogelijk gemaakt met Bing) en URL-suggesties. De Edge-balk bevat ook feed-tegels waarop gebruikers kunnen klikken om meer informatie weer te geven op msn.com in een nieuw Microsoft Edge-browsertabblad of -venster. De feed-tegels kunnen advertenties bevatten. De Edge-balk kan worden gestart vanuit de instellingen van Microsoft Edge of vanuit het menu Meer hulpprogramma's in Microsoft Edge. Als u dit beleid inschakelt of niet configureert: De Edge-balk wordt automatisch voor alle profielen ingeschakeld. In de instellingen van Microsoft Edge zien gebruikers de optie om de Edge-balk te starten. In de instellingen van Microsoft Edge zien gebruikers het menu-item om de Edge-balk uit te voeren als Windows wordt opgestart (automatisch starten). De optie om de Edge-balk in te schakelen bij het opstarten wordt ingeschakeld als de beleidsregel 'WebWidgetIsEnabledOnStartup' (De Edge-balk toestaan bij het opstarten van Windows) is ingeschakeld. Als 'WebWidgetIsEnabledOnStartup' is uitgeschakeld of niet is geconfigureerd, wordt de optie voor het inschakelen van de Edge-balk bij het opstarten uitgeschakeld. Gebruikers zien het menu-item om de Edge-balk te starten vanuit het menu Meer hulpprogramma's van Microsoft Edge. Gebruikers kunnen de Edge-balk starten vanuit Meer hulpprogramma's. De Edge-balk kan worden uitgeschakeld met de optie Afsluiten in het systeemvak of door de Edge-balk via de taakbalk te sluiten. Als automatisch starten is ingeschakeld, wordt de Edge-balk opnieuw gestart wanneer de computer opnieuw wordt opgestart. Als u deze beleidsregel uitschakelt: De Edge-balk wordt voor alle profielen uitgeschakeld. De optie om de Edge-balk te starten vanuit de instellingen voor Microsoft Edge wordt uitgeschakeld. De optie voor het starten van de Edge-balk bij het opstarten van Windows (automatisch starten) wordt uitgeschakeld. De optie om de Edge-balk te starten vanuit Meer hulpprogramma's van Microsoft Edge, wordt uitgeschakeld.De Edge-balk toestaan bij het opstarten van WindowsHiermee kan de Edge-balk worden gestart wanneer Windows wordt opgestart. Als u het volgende inschakelt: De Edge-balk wordt standaard gestart wanneer Windows wordt opgestart. Als de Edge-balk via de beleidsregel 'WebWidgetAllowed' (De Edge-balk inschakelen) wordt uitgeschakeld, wordt de Edge-balk niet door deze beleidsregel gestart als Windows wordt opgestart. Als u deze beleidsregel uitschakelt: Voor alle profielen wordt de Edge-balk niet gestart bij het opstarten van Windows. De optie om de Edge-balk te starten bij het opstarten van Windows wordt uitgeschakeld, ook in de Microsoft Edge-instellingen. Als u de beleidsregel niet configureert: Voor alle profielen wordt de Edge-balk niet gestart bij het opstarten van Windows. De optie om de Edge-balk te starten bij het opstarten van Windows wordt in de Microsoft Edge-instellingen uitgeschakeld.Windows-proxyresolver gebruikenDit beleid wordt in een toekomstige versie vervangen door een vergelijkbare functie. Zie https://crbug.com/1032820 voor meer informatie. Gebruik Windows om proxy's voor alle browsernetwerken op te lossen in plaats van de proxyresolver die in Microsoft Edge is ingebouwd. Met Windows-proxyresolver kunnen Windows-proxyfuncties zoals DirectAccess/NRPT worden ingeschakeld. Dit beleid kent problemen die worden beschreven in https://crbug.com/644030. Met het beleid worden PAC-bestanden opgehaald en uitgevoerd door Windows-code, inclusief PAC-bestanden die via het 'ProxyPacUrl' (De URL voor het PAC-bestand van de proxyserver instellen)-beleid zijn ingesteld. Nadat het netwerk voor het PAC-bestand is opgehaald via Windows in plaats van Microsoft Edge-programmacode, is netwerkbeleid zoals 'DnsOverHttpsMode' (De modus van DNS-over-HTTPS beheren) niet van toepassing op netwerk-ophaalbewerkingen voor een PAC-bestand. Als u dit beleid inschakelt, wordt de Windows-proxyresolver gebruikt. Als u dit beleid uitschakelt of niet configureert, wordt de Microsoft Edge-proxyresolver gebruikt.Vensterafsluiting inschakelenSchakelt vensterafsluiting in Microsoft Edge in. deze instelling inschakelt, detecteert Microsoft Edge of een venster wordt bedekt door andere vensters en wordt het invullen van pixels onderbroken om het CPU- en energieverbruik te verminderen. Als u deze instelling uitschakelt, detecteert Microsoft Edge niet of een venster wordt bedekt door andere vensters. Als u dit beleid niet instelt, wordt het detecteren van het verbergen van vensters ingeschakeld.Microsoft Edge versie 77, Windows 7 of hogerMicrosoft Edge versie 78, Windows 7 of hogerMicrosoft Edge versie 79, Windows 7 of hogerMicrosoft Edge versie 80, Windows 7 of hogerMicrosoft Edge versie 81, Windows 7 of hogerMicrosoft Edge versie 83, Windows 7 of hogerMicrosoft Edge versie 84, Windows 7 of hogerMicrosoft Edge versie 85, Windows 7 of hogerMicrosoft Edge versie 86, Windows 7 of hogerMicrosoft Edge versie 87, Windows 7 of hogerMicrosoft Edge versie 88, Windows 7 of hogerMicrosoft Edge versie 89, Windows 7 of hogerMicrosoft Edge versie 90, Windows 7 of hogerMicrosoft Edge versie 91, Windows 7 of hogerMicrosoft Edge versie 92, Windows 7 of hogerMicrosoft Edge versie 93, Windows 7 of hogerMicrosoft Edge versie 94, Windows 7 of hogerMicrosoft Edge versie 95, Windows 7 of hogerMicrosoft Edge versie 96, Windows 7 of hogerMicrosoft Edge versie 97, Windows 7 of hogerMicrosoft Edge versie 98, Windows 7 of hogerMicrosoft Edge versie 99, Windows 7 of hogerMicrosoft Edge versie 100, Windows 7 of hogerMicrosoft Edge versie 101, Windows 7 of hogerMicrosoft Edge versie 77, Windows 7Microsoft Edge versie 86, Windows 7Microsoft Edge versie 79-85, Windows 7 of hogerMicrosoft Edge versie 81-85, Windows 7 of hogerMicrosoft Edge versie 81-88, Windows 7 of hogerMicrosoft Edge versie 84-96, Windows 7 of hogerMicrosoft Edge versie 77-84, Windows 7 of hogerMicrosoft Edge versie 86-93, Windows 7 of hogerMicrosoft Edge versie 78-83, Windows 7 of hogerMicrosoft Edge versie 77-87, Windows 7 of hogerMicrosoft Edge versie 77-90, Windows 7 of hogerMicrosoft Edge versie 85-91, Windows 7 of hogerMicrosoft Edge versie 81-84, Windows 7 of hogerMicrosoft Edge versie 79-99, Windows 7 of hogerMicrosoft Edge versie 95-98, Windows 7 of hogerMicrosoft Edge versie 77-86, Windows 7 of hogerMicrosoft Edge versie 80-94, Windows 7 of hogerMicrosoft Edge versie 79-86, Windows 7 of hogerMicrosoft Edge versie 79-92, Windows 7 of hogerMicrosoft Edge versie 78-87, Windows 7 of hogerMicrosoft Edge versie 86-94, Windows 7 of hogerMicrosoft Edge versie 80-84, Windows 7 of hogerMicrosoft Edge versie 97-100, Windows 7 of hogerMicrosoft Edge versie 77-88, Windows 7 of hogerMicrosoft EdgeMicrosoft Edge - Standaardinstellingen (gebruikers kunnen deze overschrijven)Toestaan dat de vermelde sites aanvragen verzenden naar meer particuliere netwerkeindpunten vanuit onveilige contextenAfdrukmodus voor achtergrondafbeeldingen beperkenStandaard afdrukmodus voor achtergrondafbeeldingenStandaardpaginaformaat voor afdrukkenStandaardregels voor printerselectieSchakel printertypen uit in de weigerlijstAfdrukrastermodusPDF-DPI met rasterisatie afdrukken:Hiermee stelt u de indeling voor afdrukken inPostScript-modus afdrukkenPlakinstellingen voor afdrukvoorbeeldApplication Guard-containerproxyDe mogelijkheid van gebruikers configureren om functievlaggen te overschrijvenId's van extensies die de gebruiker niet mag installeren (of * voor alle)Extensie-id's die moeten worden uitgesloten van de blokkeringslijstExtensie-/app-id's en update-URL's moeten op de achtergrond worden geïnstalleerdURL-patronen om installatie van extensies, apps en gebruikersscripts toe te staan vanafTypen extensies/apps die kunnen worden geïnstalleerdInstellingen voor extensiebeheer configurerenOndersteunde verificatieschema'sLijst met toegestane verificatieservers configurerenHiermee geeft u een lijst met servers op waaraan Microsoft Edge gebruikersreferenties kan delegerenStandaard profielinstelling ingeschakeldCookies configurerenHet gebruik van de bestandssysteem-API voor lezen beherenGebruik van de API van het bestandssysteem beheren voor schrijvenStandaardinstelling voor afbeeldingenHet gebruik van onveilige inhoudsuitzonderingen beherenStandaard-JavaScript-instellingGebruik van JavaScript JIT beherenStandaardinstelling voor Adobe FlashStandaardinstelling voor pop-upvensterStandaardinstelling voor meldingenStandaardinstelling voor geolocatieHet gebruik van de web-API voor Bluetooth configurerenGebruik van de WebUSB-API configurerenGebruik van de WebUSB-API configurerenClientcertificaten voor deze sites automatisch selecterenCookies toestaan op specifieke sitesCookies op specifieke websites blokkerenCookies van specifieke websites in de huidige sessie beperkenLeestoegang toestaan via de API van het bestandssysteem op deze sitesLeestoegang blokkeren via de API van het bestandssysteem op deze sitesSchrijftoegang tot bestanden en mappen op deze sites toestaanSchrijftoegang tot bestanden en mappen op deze sites blokkerenAfbeeldingen op deze sites toestaanAfbeeldingen op specifieke websites blokkerenOnveilige inhoud op opgegeven sites toestaanOnveilige inhoud op opgegeven sites blokkerenJavaScript toestaan op specifieke sitesJavaScript op specifieke sites blokkerenToestaan dat JavaScript JIT gebruikt op deze sitesVoorkomen dat JavaScript JIT gebruikt op deze sitesStandaardinstelling voor verouderd SameSite-cookiegedrag inschakelenTerugkeren naar verouderd SameSite-cookiegedrag op bepaalde sitesDe invoegtoepassing Adobe Flash toestaan op specifieke sitesDe invoegtoepassing Adobe Flash blokkeren op bepaalde sitesPop-upvensters toestaan op specifieke websitesProtocolhandlers registrerenPop-upvensters op specifieke websites blokkerenMeldingen toestaan op specifieke sitesMeldingen op specifieke websites blokkerenSites automatisch machtigingen verlenen om verbinding te maken met alle seriële poortenSites automatisch toestemming geven om verbinding te maken met seriële USB-apparatenSpecifieke websites toegang verlenen om verbinding te maken met specifieke USB-apparatenWebUSB toestaan op specifieke sitesWebUSB op specifieke sites blokkerenDe WebHID-API op deze sites toestaanDe WebHID-API op deze sites blokkerenTime-out voor inactiviteit van achtergrondtabbladen instellen voor de functie voor sluimerstandtabbladenSluimerstandtabbladen op bepaalde sites blokkerenURL van startpaginaNieuwe-tabbladervaringURL voor nieuw tabbladNieuwe-tabbladervaringActie die moet worden uitgevoerd bij het opstartenWebsites die u wilt openen wanneer de browser wordt gestartBedrijfslogo voor nieuw tabbladSnelkoppelingen voor nieuw tabblad instellenConfigureren wanneer de efficiëntiemodus geactiveerd moet wordenInstellingen van proxyserver configurerenAdres of URL van proxyserver configurerenDe URL voor het PAC-bestand van de proxyserver instellenMet komma's gescheiden lijst met regels voor het omzeilen van proxy'sProxyinstellingenVastleggen van bureaubladen, vensters en tabbladen toestaan op basis van deze oorsprongenVastleggen van vensters en tabbladen door deze oorsprongen toestaanVastleggen van tabbladen door deze oorsprongen toestaanVastleggen van dezelfde oorsprongtabblad door deze oorsprongen toestaanDe lijst met domeinen configureren waarvoor Microsoft Defender SmartScreen geen waarschuwingen geeftNaam van standaardzoekmachineStandaardtrefwoord voor zoekmachineURL doorzoeken voor standaardzoekmachineURL voor standaardzoekmachine voor suggestiesCoderingen van standaardzoekmachineHiermee wordt de functie voor het zoeken op afbeelding opgegeven voor de standaardzoekmachineParameters voor een afbeeldings-URL die POST gebruiktZoekvak van de nieuwe tabbladpaginaNamen van verboden systeemeigen messaginghosts (of * voor alle)Namen van de systeemeigen messaginghosts die van de blokkeringslijst zijn uitgeslotenConfigureer de lijst met domeinen waarvoor de gebruikersinterface voor wachtwoordbeheer (Opslaan en invullen) wordt uitgeschakeldWaarschuwingstrigger voor wachtwoordbeveiliging configurerenDe lijst configureren met bedrijfsaanmeldings-URL's waarvoor de wachtwoordbeveiligingsservice moet worden vastgelegd met salted hashes van een wachtwoordDe URL voor wachtwoordwijziging configurerenHiermee configureert u een instelling waarmee gebruikers wordt gevraagd hun apparaatwachtwoord in te voeren tijdens het automatisch invullen van wachtwoordenAdvertentie-instelling voor sites met storende advertentiesDe lijst met sites configureren waarvoor wordt geprobeerd een tokenbinding tot stand te brengen in Microsoft Edge.Uitzonderingen voor trackingpreventie configureren voor specifieke sitesOmgevingsverificatie inschakelen voor InPrivate- en gastprofielenLandinstelling van toepassingSites die toegang hebben tot audio-opnameapparaten zonder om toestemming te vragenAutomatisch gegevens en instellingen van andere browsers importeren bij eerste uitvoeringDefinieer een lijst met protocollen die een externe applicatie kunnen starten vanuit de vermelde oorsprong zonder de gebruiker te vragenUrl's waarop AutoOpenFileTypes kunnen worden toegepastLijst met bestandstypen die automatisch moeten worden geopend bij het downloadenAutomatische HTTPS configurerenAutomatisch afspelen van media toestaan op specifieke sitesAanmeldingsinstellingen voor browserInstellingen voor levensduur van browsegegevensHet afdwingen van certificaattransparantie uitschakelen voor een lijst met subjectPublicKeyInfo-hashesCertificaattransparantie afdwingen voor een lijst met verouderde certificeringsinstanties uitschakelenHet afdwingen van certificaattransparantie uitschakelen voor specifieke URL'sToegang tot een opgegeven lijst met services- en exportdoelen in Verzamelingen blokkerenConfigureer de standaardindeling voor plakken van URL’s die zijn gekopieerd uit Microsoft Edge, en bepaal of extra indelingen beschikbaar zijn voor gebruikers.De lijst met opdrachten configureren waarvoor sneltoetsen moeten worden uitgeschakeldAutomatisch aanmelden met een Active Directory-domein account configureren als er geen Azure AD-domeinaccount isDe deelervaring configurerenDe functie Weergave in Verkenner configureren voor SharePoint-pagina's in Microsoft EdgeAangepaste helpkoppeling opgevenStandaardinstelling voor sensorsGebruik van de seriële API beherenEen geordende lijst definiëren van voorkeurstalen die websites moeten weergeven als de site ondersteuning biedt voor de taalVereisen dat de Enterprise Mode Site List beschikbaar is vóór tabbladnavigatieBepalen waar ontwikkelhulpprogramma's kunnen worden gebruiktVereiste en optionele diagnostische gegevens over browsergebruik verzendenMap voor schijfcache instellenGrootte van schijfcache instellen:De modus van DNS-over-HTTPS beherenURI-sjabloon van gewenste DNS-via-HTTPS-resolver opgevenEen lijst met protocollen definiëren die niet op de achtergrond kunnen worden geblokkeerd door antioverloopbeschermingDownloadmap instellenDownloadbeperkingenAfgeschafte webplatformonderdelen opnieuw inschakelen voor een beperkte tijdDe beveiligingsstatus in Microsoft Edge verbeterenDe lijst met domeinen configureren waarvoor de verbeterde beveiligingsmodus niet wordt afgedwongenConfigureer de lijst met domeinen waarvoor de verbeterde beveiligingsmodus altijd wordt afgedwongenDownload bestandsextensie op basis van bestandstypen voor opgegeven bestandstypen in domeinen uitschakelenCommunicatie met de Experimenteer- en Configuratieservice beherenExpliciet toegestane netwerkpoortenKeepalive-duur ophalen bij afsluiten:Veilig zoeken met Bing afdwingenHet blokkeren van de tekenreeks user-agent in primaire versie 99 in- of uitschakelenDe lijst met typen configureren die zijn opgenomen voor synchronisatieMinimale beperkte modus op YouTube afdwingenDe lijst met namen configureren waarmee de HSTS-beleidscontrole wordt overgeslagenBeschikbaarheid van InPrivate-modus configurerenRapportage van mogelijk onjuist geconfigureerde neutrale site-URL's configureren voor de M365-beheercentrum Site Lists-appCloudsitelijst voor ondernemingsmodus configurerenRapportage van vermeldingen in de gebruikerslijst in de IE-modus configureren voor de M365-beheercentrum Site Lists-appConfigureren of formuliergegevens en HTTP-headers worden verzonden wanneer de Internet Explorer-modus wordt geopend of afgeslotenUitgebreide detectie van vastlopen voor Internet Explorer-modusInternet Explorer-integratie configurerenLokale bestanden openen in de acceptatielijst met bestandsextensies van de Internet Explorer-modusGeef het aantal dagen op dat een site op de locatielijst van de lokale IE-modus blijft staan:Enterprise Mode Site List configurerenConfigureren hoe vaak de Enterprise Mode Site List wordt vernieuwd:Opgeven hoe "in-page" wordt genavigeerd naar niet-geconfigureerde websites wanneer deze wordt gestart vanuit Internet Explorer-modus pagina'sDe pixelaanpassing configureren tussen window.open-hoogten die afkomstig zijn van IE-moduspagina's versus pagina's in de Edge-modus:De pixelaanpassing configureren tussen window.open-breedten die afkomstig zijn van IE-moduspagina's versus pagina's in de Edge-modus:Omleidingsgedrag van intranetSite-isolatie inschakelen voor specifieke oorsprongenFavorieten configurerenStelt beheerde configuratiewaarden voor websites in op specifieke originsZoekmachines beherenMaximum aantal gelijktijdige verbindingen met de proxyserver:Een time-out instellen voor de vertraging van de tabbladnavigatie voor de Enterprise Mode Site List:Netwerkvoorspelling inschakelenInstellen wanneer beveiligingsbeperkingen voor onveilige oorsprongen van toepassing zijnIncompatibele sites omleiden van Internet Explorer naar Microsoft EdgeEen gebruiker melden dat het opnieuw starten van een browser wordt aanbevolen of is vereist voor in behandeling zijnde updatesDe tijdsduur voor updatemeldingen opgeven:Tijdvenster opnieuw startenBeperken welke accounts kunnen worden gebruikt om u aan te melden bij Microsoft EdgeDe map voor zwervende profielen instellenGebruikers toestaan om verder te gaan vanaf de HTTPS-waarschuwingspagina voor specifieke originsMinimale TLS-versie ingeschakeldCookies opslaan bij het sluiten van Microsoft EdgeWebsites of domeinen die geen toestemming nodig hebben om directe attestation van beveiligingssleutel te gebruikenToegang tot sensors toestaan op specifieke sitesToegang tot sensors blokkeren op specifieke sitesDe seriële API op specifieke sites toestaanDe seriële API op specifieke sites blokkerenConfigureren ShadowStack crash rollback gedragSlimme acties voor een lijst met services blokkerenSpecifieke talen voor spellingcontrole inschakelenUitschakelen van talen voor spellingcontrole forcerenDe lijst met typen configureren die van synchronisatie zijn uitgeslotenGeef op welke TLS-coderingssuites moeten worden uitgeschakeldGeheugenlimiet instellen voor Microsoft Edge-exemplaren:Bijhouden van webbrowseractiviteit van gebruikers blokkerenEen lijst met toegestane URL's definiërenToegang blokkeren tot een lijst met URL'sDe User-Agent Reduction in- of uitschakelenDe map met gebruikersgegevens instellenBeperkt het aantal momentopnamen van gebruikersgegevens dat wordt bewaard voor gebruik bij noodgevallen:Sites die toegang hebben tot video-opnameapparaten zonder om toestemming te vragenLijst met geforceerd geïnstalleerde web-apps configurerenZichtbaarheid van lokale IP-adressen beheren met WebRTCZichtbaarheid van lokale IP-adressen beperken met WebRTCHet bereik beperken van lokale UDP-poorten die door WebRTC worden gebruikt