# Microsoft Edge WebView2 - Beleid

De nieuwste versie van Microsoft Edge WebView2 bevat de volgende beleidsregels. Met deze beleidsregels kunt u configureren hoe Microsoft Edge WebView2 wordt uitgevoerd in uw organisatie. Voor informatie over een aanvullende reeks van beleidsregels die u kunt gebruiken om te bepalen hoe en wanneer Microsoft Edge WebView2 wordt bijgewerkt, raadpleegt u Verwijzing naar updatebeleid voor Microsoft Edge

OPMERKING

Dit artikel is van toepassing op Microsoft Edge versie 87 of hoger.

## Beschikbare beleidsregels

Deze tabellen bevatten alle groepsbeleidsregels die beschikbaar zijn in deze release van Microsoft Edge WebView2. Gebruik de koppelingen in de tabel voor meer informatie over specifiek beleid.

Netwerkinstellingen | Overschrijvingsinstellingen voor laadprogramma
Additional

Netwerkinstellingen

Beleidsnaam | Bijschrift
--- | ---
AccessControlAllowMethodsInCORSPreflightSpecConformant | Access-Control-Allow-Methods overeenkomend maken in CORS preflight-specificatie
BlockTruncatedCookies | Afgekapte cookies blokkeren (verouderd)
ZstdContentEncodingEnabled | Ondersteuning voor zstd inhoudscodering inschakelen (verouderd)

Overschrijvingsinstellingen voor laadprogramma

Beleidsnaam | Bijschrift
--- | ---
BrowserExecutableFolder | De locatie van de uitvoerbare map van de browser configureren
ChannelSearchKind | De zoeksoort voor het WebView2-releasekanaal configureren
ReleaseChannelPreference | De voorkeur voor de zoekvolgorde van vrijgavekanalen instellen (afgeschaft)
ReleaseChannels | De WebView2-releasekanalen configureren

Additional

Beleidsnaam | Bijschrift
--- | ---
ExperimentationAndConfigurationServiceControl | Communicatie met de Experimenteer- en Configuratieservice beheren
ForcePermissionPolicyUnloadDefaultEnabled | Hiermee bepaalt u of unload gebeurtenis-handlers kunnen worden uitgeschakeld.
HttpAllowlist | HTTP-acceptatielijst
NewBaseUrlInheritanceBehaviorAllowed | Hiermee wordt het inschakelen van de functie NewBaseUrlInheritanceBehavior toegestaan (verouderd)
NewPDFReaderWebView2List | Ingebouwde PDF-lezer inschakelen powered by Adobe Acrobat voor WebView2
RSAKeyUsageForLocalAnchorsEnabled | RSA-sleutelgebruik controleren voor servercertificaten die zijn uitgegeven door lokale vertrouwensankers (verouderd)

## Netwerkinstellingen policies

Terug naar boven

### AccessControlAllowMethodsInCORSPreflightSpecConformant

#### Access-Control-Allow-Methods overeenkomend maken in CORS preflight-specificatie

##### Ondersteunde versies:

- Op Windows vanaf 123 of later

##### Beschrijving

Met dit beleid wordt bepaald of aanvraagmethoden in hoofdletters worden weergegeven wanneer deze overeenkomen met Access-Control-Allow-Methods-antwoordheaders in CORS preflight.
Als u dit beleid uitschakelt, worden verzoekmethoden in hoofdletters weergegeven. Dit is het gedrag op of vóór Microsoft Edge 108.
Als u dit beleid inschakelt of niet configureert, worden verzoekmethoden niet met hoofdletters geschreven, tenzij ze hoofdletter-ongevoelig overeenkomen met DELETE, GET, HEAD, OPTIONS, POST of PUT.
Hierdoor wordt de antwoordheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" geweigerd,
en wordt de antwoordheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" geaccepteerd.
Opmerking: de aanvraagmethoden "post" en "put" worden niet beïnvloed, terwijl "patch" wel wordt beïnvloed.
Dit beleid is bedoeld om tijdelijk te zijn en wordt in de toekomst verwijderd.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Nee - Vereist opnieuw opstarten van browser

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: AccessControlAllowMethodsInCORSPreflightSpecConformant
- GP-naam: Access-Control-Allow-Methods overeenkomend maken in CORS preflight-specificatie
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Netwerkinstellingen
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: AccessControlAllowMethodsInCORSPreflightSpecConformant
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

### BlockTruncatedCookies

#### Afgekapte cookies blokkeren (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 131.

##### Ondersteunde versies:

- Op Windows vanaf 123, tot 131

##### Beschrijving

Dit beleid biedt een tijdelijke opt-out voor wijzigingen in de manier waarop Microsoft Edge cookies verwerkt die zijn ingesteld via JavaScript die bepaalde stuurcodes bevatten (NULL, regelterugloop en regelinvoer).
Voorheen zou de aanwezigheid van een van deze tekens in een cookietekenreeks ervoor zorgen dat deze wordt afgekapt maar nog steeds is ingesteld.
De aanwezigheid van deze tekens zorgt er nu voor dat de hele cookietekenreeks wordt genegeerd.
Als u dit beleid inschakelt of niet configureert, wordt het nieuwe gedrag ingeschakeld.
Als u dit beleid uitschakelt, wordt het oude gedrag ingeschakeld.
Dit beleid is verouderd omdat dit beleid oorspronkelijk is geïmplementeerd als veiligheidsmeting in geval van onderbreking, maar er zijn geen gegevens gerapporteerd.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: BlockTruncatedCookies
- GP-naam: Afgekapte cookies blokkeren (verouderd)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Netwerkinstellingen
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: BlockTruncatedCookies
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000000

Terug naar boven

### ZstdContentEncodingEnabled

#### Ondersteuning voor zstd inhoudscodering inschakelen (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 137.

##### Ondersteunde versies:

- Op Windows vanaf 125, tot 137

##### Beschrijving

Dit beleid bepaalt of Microsoft Edge ondersteuning biedt voor Zstandard (zstd) contentcodering.
Ingeschakeld - Edge adverteert zstd in de Accept-Encoding aanvraagheader en kan antwoorden decomprimeren die zijn gecodeerd met zstd.
Uitgeschakeld - Edge adverteert of ondersteunt geen zstd contentcodering.
Niet geconfigureerd - Het standaardgedrag is om ondersteuning voor zstd contentcodering in te schakelen.
OPMERKING:
Dit beleid is verouderd, te beginnen met Microsoft Edge versie 138, omdat Microsoft Edge nu altijd ondersteuning biedt voor zstd contentcodering.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Nee - Vereist opnieuw opstarten van browser

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ZstdContentEncodingEnabled
- GP-naam: Ondersteuning voor zstd inhoudscodering inschakelen (verouderd)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Netwerkinstellingen
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: ZstdContentEncodingEnabled
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

## Overschrijvingsinstellingen voor laadprogramma policies

Terug naar boven

### BrowserExecutableFolder

#### De locatie van de uitvoerbare map van de browser configureren

##### Ondersteunde versies:

- Op Windows vanaf 87 of later

##### Beschrijving

Dit beleid configureert WebView2-toepassingen om de WebView2 Runtime in het opgegeven pad te gebruiken. De map moet de volgende bestanden bevatten: msedgewebview2.exe, msedge.dll, enzovoort.
Geef een waarde-naam en waarde-paar op om de waarde voor het mappad in te stellen. Stel de waardenaam in op de Gebruikersmodel-ID van de toepassen of de naam van het uitvoerbare bestand. U kunt het jokerteken '*' als waardenaam gebruiken voor alle toepassingen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: BrowserExecutableFolder
- GP-naam: De locatie van de uitvoerbare map van de browser configureren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\BrowserExecutableFolder
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\BrowserExecutableFolder = "Name: *, Value: C:\\Program Files\\Microsoft Edge WebView2 Runtime Redistributable 85.0.541.0 x64"

Terug naar boven

### ChannelSearchKind

#### De zoeksoort voor het WebView2-releasekanaal configureren

##### Ondersteunde versies:

- Op Windows vanaf 121 of later

##### Beschrijving

Met dit beleid configureert u het zoektype kanaal voor WebView2-toepassingen. Standaard is het zoektype kanaal 0, wat gelijk is aan het zoektype 'Meest stabiel' in de bijbehorende WebView2-API; Dit geeft aan dat het maken van de WebView2-omgeving moet zoeken naar een releasekanaal van de meest naar minst stabiele: WebView2 Runtime, Beta, Dev en Canary.
Als u de standaardzoekvolgorde wilt omkeren en het zoektype 'Minst stabiel' wilt gebruiken, stelt u dit beleid in op 1.
Als u de waarde voor het zoektype kanaal wilt instellen, geeft u een waardenaam en waardepaar op. Stel de waardenaam in op de Gebruikersmodel- ID of de naam van het uitvoerbare bestand. U kunt het jokerteken '*' als waardenaam gebruiken voor alle toepassingen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ChannelSearchKind
- GP-naam: De zoeksoort voor het WebView2-releasekanaal configureren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\ChannelSearchKind
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ChannelSearchKind = "Name: WebView2APISample.exe, Value: 1"

Terug naar boven

### ReleaseChannelPreference

#### De voorkeur voor de zoekvolgorde van vrijgavekanalen instellen (afgeschaft)

AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft.

##### Ondersteunde versies:

- Op Windows vanaf 87 of later

##### Beschrijving

Dit beleid is afgeschaft ten faveure van ChannelSearchKind, dat dezelfde functionaliteit heeft, en wordt in 124-release verouderd. De standaard zoekvolgorde voor kanalen is WebView2 Runtime, Bèta, Dev en Canary.
Stel dit beleid in op 1 om de standaardzoekvolgorde om te keren.
Geef een waarde-naam en waarde-paar op om de waarde voor de voorkeur voor het releasekanaal in te stellen. Stel de waardenaam in op de Gebruikersmodel- ID of de naam van het uitvoerbare bestand. U kunt het jokerteken '*' als waardenaam gebruiken voor alle toepassingen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ReleaseChannelPreference
- GP-naam: De voorkeur voor de zoekvolgorde van vrijgavekanalen instellen (afgeschaft)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannelPreference
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannelPreference = "Name: *, Value: 1"

Terug naar boven

### ReleaseChannels

#### De WebView2-releasekanalen configureren

##### Ondersteunde versies:

- Op Windows vanaf 121 of later

##### Beschrijving

Met dit beleid configureert u de releasekanaalopties voor WebView2-toepassingen. Als u deze opties wilt configureren, stelt u de waarde in op een door komma's gescheiden tekenreeks met gehele getallen, die is toegewezen aan de COREWEBVIEW2_RELEASE_CHANNELS-waarden van de bijbehorende WebView2-API. Deze waarden zijn: WebView2 Runtime (0), Bèta (1), Dev (2) en Canary (3). Bij het maken van de omgeving wordt standaard gezocht naar kanalen van de meeste naar de minst stabiele kanalen, met behulp van het eerste kanaal dat op het apparaat is gevonden. Wanneer 'ReleaseChannels' is opgegeven, zoekt het maken van de omgeving alleen naar de kanalen die zijn opgegeven in de set. De waarden '0,2' en '2,0' geven bijvoorbeeld aan dat het maken van de omgeving alleen moet zoeken naar het Ontwikkelaarskanaal en de WebView2 Runtime, met behulp van de volgorde die wordt aangegeven door ChannelSearchKind. Het maken van de omgeving probeert elk geheel getal te interpreteren en behandelt een ongeldige vermelding als het stabiele kanaal. Stel ChannelSearchKind in om de zoekvolgorde om te keren, zodat het maken van de omgeving eerst zoekt naar een minst stabiele build. Als zowel BrowserExecutableFolder als ReleaseChannels zijn opgegeven, heeft browserExecutableFolder voorrang, ongeacht of het kanaal BrowserExecutableFolder is opgenomen in de ReleaseChannels.
Als u de waarde voor releasekanalen wilt instellen, geeft u een waardenaam en waardepaar op. Stel de waardenaam in op de Gebruikersmodel- ID of de naam van het uitvoerbare bestand. U kunt het jokerteken '*' als waardenaam gebruiken voor alle toepassingen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ReleaseChannels
- GP-naam: De WebView2-releasekanalen configureren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannels
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannels = "Name: WebView2APISample.exe, Value: 0,1,2"

Terug naar boven

## Additional policies

Terug naar boven

### ExperimentationAndConfigurationServiceControl

#### Communicatie met de Experimenteer- en Configuratieservice beheren

##### Ondersteunde versies:

- Op Windows vanaf 97 of later

##### Beschrijving

De Experimenteer- en Configuratieservice wordt gebruikt om nettoladingen voor experimenten en configuratie te implementeren op de client.
Nettolading voor experimenten bestaat uit een lijst met functies in een vroege ontwikkelingsfase die Microsoft inschakelt voor testen en feedback.
Nettolading voor configuratie bestaat uit een lijst met aanbevolen instellingen die Microsoft wil implementeren om de gebruikerservaring te optimaliseren.
Nettolading voor configuratie kan ook een lijst bevatten met acties die voor bepaalde domeinen moeten worden uitgevoerd om compatibiliteitsredenen. De browser kan bijvoorbeeld de tekenreeks van de gebruikersagent op een website overschrijven als die website is beschadigd. Elk van deze acties is bedoeld als tijdelijke oplossing terwijl Microsoft probeert het probleem met de site-eigenaar op te lossen.
Als u dit beleid instelt op 'FullMode', wordt de volledige nettolading gedownload van de Experimenteer- en Configuratieservice. Dit omvat zowel de nettoladingen voor experimenten als configuratie.
Als u dit beleid instelt op 'ConfigurationsOnlyMode', wordt alleen de nettolading voor configuratie gedownload.
Als u dit beleid instelt op 'RestrictedMode', wordt de communicatie met de Experimenteer- en Configuratieservice volledig gestopt. Microsoft raadt deze instelling niet aan.
Als u dit beleid niet configureert op een beheerd apparaat, is het gedrag op bèta- en stabiele kanalen hetzelfde als bij 'ConfigurationsOnlyMode'. Op Canary- en Dev-kanalen is het gedrag hetzelfde als bij 'FullMode'.
Als u dit beleid niet configureert op een niet-beheerd apparaat, is het gedrag hetzelfde als bij 'FullMode'.
Toewijzing van beleidsopties:
* FullMode (2) = Configuraties en experimenten ophalen
* ConfigurationsOnlyMode (1) = Alleen configuraties ophalen
* RestrictedMode (0) = Communicatie met de Experimenteer- en Configuratieservice uitschakelen
Gebruik de voorgaande informatie bij het configureren van dit beleid.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Geheel getal

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ExperimentationAndConfigurationServiceControl
- GP-naam: Communicatie met de Experimenteer- en Configuratieservice beheren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: ExperimentationAndConfigurationServiceControl
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000002

Terug naar boven

### ForcePermissionPolicyUnloadDefaultEnabled

#### Hiermee bepaalt u of unload gebeurtenis-handlers kunnen worden uitgeschakeld.

##### Ondersteunde versies:

- Op Windows vanaf 118 of later

##### Beschrijving

unload gebeurtenishandlers worden afgeschaft. Of ze worden geactiveerd, is afhankelijk van de unload Permissions-Policy.
Op dit moment zijn ze standaard toegestaan door beleid. In de toekomst zullen ze geleidelijk worden uitgeschakeld en moeten sites deze expliciet inschakelen met behulp van Permissions-Policy headers.
Dit ondernemingsbeleid kan worden gebruikt om af te melden voor deze geleidelijke afschaffing door af te dwingen dat de standaardinstelling ingeschakeld blijft.
Pagina's zijn mogelijk afhankelijk van unload gebeurtenis-handlers om gegevens op te slaan of het einde van een gebruikerssessie aan te geven aan de server.
Dit wordt niet aanbevolen omdat het onbetrouwbaar is en de prestaties beïnvloedt door het gebruik van BackForwardCache te blokkeren.
Er zijn aanbevolen alternatieven, maar de gebeurtenis unload is lange tijd gebruikt. Sommige toepassingen zijn mogelijk nog steeds afhankelijk van deze toepassingen.
Als u dit beleid uitschakelt of niet configureert, worden unload gebeurtenis-handlers geleidelijk afgeschaft in overeenstemming met de afschaffingsimplementatie en sites waarvoor geen Permissions-Policy header wordt gestopt met het activeren van 'unload'-gebeurtenissen.
Als u dit beleid inschakelt, blijven unload gebeurtenis-handlers standaard werken.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ForcePermissionPolicyUnloadDefaultEnabled
- GP-naam: Hiermee bepaalt u of unload gebeurtenis-handlers kunnen worden uitgeschakeld.
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: ForcePermissionPolicyUnloadDefaultEnabled
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

### HttpAllowlist

#### HTTP-acceptatielijst

##### Ondersteunde versies:

- Op Windows vanaf 123 of later

##### Beschrijving

Door het beleid in te stellen, wordt een lijst met hostnamen of hostnaampatronen (zoals '[*.]example.com') opgegeven die niet naar HTTPS zullen worden geüpgraded. Organisaties kunnen dit beleid gebruiken om toegang te behouden tot servers die HTTPS niet ondersteunen, zonder dat ze "HttpsUpgradesEnabled" uitschakelen.
Opgegeven hostnamen moeten gecanoniseerd zijn: Eventuele IDN's moeten worden geconverteerd naar hun A-label opmaak, en alle ASCII-letters moeten kleine letters zijn.
Jokertekens ('*' of '[*]') zijn niet toegestaan. In plaats daarvan moeten de HTTPS-First-modus en HTTPS-upgrades expliciet worden uitgeschakeld via hun specifieke beleidsregels.
Opmerking: dit beleid is niet van toepassing op HSTS-upgrades.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: HttpAllowlist
- GP-naam: HTTP-acceptatielijst
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist = "testserver.example.com"
    SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist = "[*.]example.org"

Terug naar boven

### NewBaseUrlInheritanceBehaviorAllowed

#### Hiermee wordt het inschakelen van de functie NewBaseUrlInheritanceBehavior toegestaan (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 135.

##### Ondersteunde versies:

- Op Windows vanaf 123, tot 135

##### Beschrijving

NewBaseUrlInheritanceBehavior is een Microsoft Edge functie die ervoor zorgt dat about:blank en about:srcdoc frames hun basis-URL-waarden consistent overnemen via momentopnamen van de basis-URL van de initiator.
Als je dit beleid uitschakelt, voorkomt je dat gebruikers of Microsoft Edge variaties NewBaseUrlInheritanceBehavior inschakelen als compatibiliteitsproblemen worden gedetecteerd.
Als je dit beleid inschakelt of niet configureert, kan NewBaseUrlInheritanceBehavior worden ingeschakeld.
Dit beleid is afgeschaft vanaf Microsoft Edge versie 136, maar de functie NewBaseUrlInheritanceBehaviorAllowed is verwijderd in Microsoft Edge versie 123.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: NewBaseUrlInheritanceBehaviorAllowed
- GP-naam: Hiermee wordt het inschakelen van de functie NewBaseUrlInheritanceBehavior toegestaan (verouderd)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: NewBaseUrlInheritanceBehaviorAllowed
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

### NewPDFReaderWebView2List

#### Ingebouwde PDF-lezer inschakelen powered by Adobe Acrobat voor WebView2

##### Ondersteunde versies:

- Op Windows vanaf 116 of later

##### Beschrijving

Met dit beleid configureert u WebView2-toepassingen om de nieuwe versie van de PDF-lezer, powered by de PDF-lezer van Adobe Acrobat, te starten. Met de nieuwe PDF-lezer gaat er geen functionaliteit verloren en wordt de PDF-ervaring verbeterd. Deze ervaring omvat uitgebreidere rendering, verbeterde prestaties, een sterke beveiliging voor de verwerking van PDF-bestanden en meer toegankelijkheid.
Als dit beleid is opgegeven voor een toepassing, kan het ook van invloed zijn op andere gerelateerde toepassingen. Het beleid wordt toegepast op alle WebView2-toepassingen die dezelfde WebView2-gebruikersgegevensmap delen. Deze WebView2-toepassingen kunnen bij meerdere toepassingen horen als deze toepassingen, die waarschijnlijk afkomstig zijn uit dezelfde productfamilie, zijn ontworpen om dezelfde gebruikersgegevensmap te delen.
Gebruik een naam-waardepaar om de nieuwe PDF-lezer voor de toepassing in te schakelen. Stel de naam in op de toepassingsgebruikersmodel-id of de naam van het uitvoerbare bestand. U kunt het jokerteken * als waardenaam gebruiken om toe te passen op alle toepassingen. Stel de waarde in op 'waar' om de nieuwe lezer in te schakelen of stel deze in op 'onwaar' om de bestaande lezer te gebruiken.
Als u dit beleid inschakelt voor de opgegeven WebView2-toepassingen, gebruiken ze de nieuwe PDF-lezer, powered by Adobe Acrobat, om alle PDF-bestanden te openen.
Als u het beleid voor de opgegeven WebView2-toepassingen uitschakelt of niet configureert, wordt de bestaande PDF-lezer gebruikt om alle PDF-bestanden te openen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Nee - Vereist opnieuw opstarten van browser

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: NewPDFReaderWebView2List
- GP-naam: Ingebouwde PDF-lezer inschakelen powered by Adobe Acrobat voor WebView2
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "app1.exe", "value": true}
    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "app_id_for_app2", "value": true}
    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "*", "value": false}

Terug naar boven

### RSAKeyUsageForLocalAnchorsEnabled

#### RSA-sleutelgebruik controleren voor servercertificaten die zijn uitgegeven door lokale vertrouwensankers (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 135.

##### Ondersteunde versies:

- Op Windows vanaf 123, tot 135

##### Beschrijving

De X.509-extensie voor sleutelgebruik declareert hoe de sleutel in een certificaat kan worden
gebruikt. Deze instructies zorgen ervoor dat certificaten niet onbedoeld worden gebruikt
context, die bescherming biedt tegen een klasse cross-protocolaanvallen op HTTPS en
andere protocollen. HTTPS-clients moeten controleren of servercertificaten overeenkomen met de
TLS-parameters van de verbinding.
Start over Microsoft Edge 124, dit
controle is altijd ingeschakeld.
Microsoft Edge 123 en eerder hebben het
volgende gedrag:
Als dit beleid is ingeschakeld,
Microsoft Edge voert deze sleutelcontrole
uit. Dit helpt aanvallen te voorkomen waarbij een aanvaller de browser manipuleert in
een sleutel interpreteren op een manier die de certificaateigenaar niet van plan was.
Als dit beleid is uitgeschakeld,
slaat Microsoft Edge deze sleutelcontrole over
HTTPS-verbindingen die onderhandelen over TLS 1.2 en een RSA-certificaat gebruiken dat
is gekoppeld aan een lokaal vertrouwensanker. Voorbeelden van lokale vertrouwensankers zijn onder andere
door het beleid geleverde of door de gebruiker geïnstalleerde basiscertificaten. In alle andere gevallen wordt de
controle wordt uitgevoerd, onafhankelijk van de instelling van dit beleid.
Als dit beleid niet is geconfigureerd,
gedraagt Microsoft Edge zich alsof het
beleid is ingeschakeld.
Dit beleid is beschikbaar voor beheerders om een voorbeeld van het gedrag van een
toekomstige release, waarmee deze controle standaard wordt ingeschakeld. Op dat moment is dit
beleid tijdelijk beschikbaar voor beheerders die meer nodig hebben
tijd om hun certificaten bij te werken om te voldoen aan de nieuwe gebruiksvereisten voor RSA-sleutels.
Verbindingen waarvoor deze controle mislukt, mislukken met de fout
ERR_SSL_KEY_USAGE_INCOMPATIBLE. Sites die mislukken met deze fout hebben waarschijnlijk een
onjuist geconfigureerd certificaat. Moderne ECDHE_RSA coderingssuites gebruiken de
'digitalSignature'-sleutelgebruiksoptie, terwijl verouderde RSA-coderingssuites voor ontsleuteling
gebruik de sleutelgebruiksoptie 'keyEncipherment'. Als dit niet zeker is, moeten beheerders
beide opnemen in RSA-certificaten die zijn bedoeld voor HTTPS.
Het beleid is verouderd vanaf Microsoft Edge versie 136,
maar de sleutelcontrole is altijd ingeschakeld sinds Microsoft Edge versie 124.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: RSAKeyUsageForLocalAnchorsEnabled
- GP-naam: RSA-sleutelgebruik controleren voor servercertificaten die zijn uitgegeven door lokale vertrouwensankers (verouderd)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: RSAKeyUsageForLocalAnchorsEnabled
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

## Zie ook

- Microsoft Edge configureren
- Openingspagina voor Microsoft Edge Enterprise
- Blog over Microsoft Beveiliging-basislijnen