# Microsoft Edge WebView2 – Käytännöt

Uusin Microsoft Edge WebView2 -versio sisältää seuraavat käytännöt. Näiden käytäntöjen avulla voit määrittää, miten Microsoft Edge WebView2 toimii organisaatiossasi. Lisätietoja muista käytännöistä, jotka liittyvät siihen, miten ja milloin Microsoft Edge WebView2 päivitetään, on täällä: Microsoft Edgen päivityskäytännön lähdeaineisto.

HUOMAUTUS

Tämä artikkeli koskee Microsoft Edge -versiota 87 ja uudempia versioita.

## Käytettävissä olevat käytännöt

Näissä taulukoissa on lueteltu kaikki tässä Microsoft Edge WebView2 -versiossa käytettävissä olevat ryhmäkäytännöt. Taulukon linkeistä saat lisätietoja tietyistä käytännöistä.

Latausohjelman ohitusasetukset | Verkkoasetukset
Additional

Latausohjelman ohitusasetukset

Käytännön nimi | Kuvateksti
--- | ---
BrowserExecutableFolder | Määritä selaimen suoritettavan kansion sijainti
ChannelSearchKind | Määritä WebView2-julkaisukanavan hakutyyppi
ReleaseChannelPreference | Määritä julkaisukanavan hakujärjestyksen asetukset (vanhentunut)
ReleaseChannels | Määritä WebView2-julkaisukanavat

Verkkoasetukset

Käytännön nimi | Kuvateksti
--- | ---
AccessControlAllowMethodsInCORSPreflightSpecConformant | Määritä, että Access-Control-Allow-Methods vastaa CORS preflight specant conformantia
BlockTruncatedCookies | Estä katkaistut evästeet (vanhentunut)
ZstdContentEncodingEnabled | Ota sisällön zstd koodauksen tuki käyttöön (vanhentunut)

Additional

Käytännön nimi | Kuvateksti
--- | ---
ExperimentationAndConfigurationServiceControl | Ohjaa tietoliikennettä Experimentation and Configuration Service -palvelun kanssa
ForcePermissionPolicyUnloadDefaultEnabled | Määrittää, voidaanko unload -tapahtumakäsittelijät poistaa käytöstä.
HttpAllowlist | HTTP-sallittujen luettelo
NewBaseUrlInheritanceBehaviorAllowed | Sallii NewBaseUrlInheritanceBehavior-ominaisuuden käyttöönoton (vanhentunut)
NewPDFReaderWebView2List | Ota käyttöön sisäinen PDF-lukuohjelma, jonka tarjoaa Adobe Acrobat WebView2:lle
RSAKeyUsageForLocalAnchorsEnabled | Tarkista paikallisten luottamusankkureiden myöntämien palvelinvarmenteiden RSA-avaimen käyttö (vanhentunut)

## Latausohjelman ohitusasetukset policies

Palaa alkuun

### BrowserExecutableFolder

#### Määritä selaimen suoritettavan kansion sijainti

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 87 tai sitä uudemmasta lähtien

##### Kuvaus

Tämä käytäntö määrittää WebView2-sovellukset käyttämään WebView2 Runtimea määritetyllä polulla. Kansion tulee sisältää seuraavat tiedostot: msedgewebview2, msedge.dll ja niin edelleen.
Määritä kansiopolun arvo kirjoittamalla arvonimi ja arvopari. Määritä arvon nimi sovelluksen käyttäjämallin tunnukseen tai ohjelmatiedoston nimeen. Voit käyttää yleismerkkiä * kaikkiin sovelluksiin lisättävän arvon nimenä.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Merkkijonojen luettelo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: BrowserExecutableFolder
- Ryhmäkäytännön nimi: Määritä selaimen suoritettavan kansion sijainti
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/Latausohjelman ohitusasetukset
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2\BrowserExecutableFolder
- Polku (Ehdotukset): –
- Arvon nimi: REG_SZ-luettelo
- Arvon tyyppi: REG_SZ-luettelo

###### Esimerkkiarvo:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\BrowserExecutableFolder = "Name: *, Value: C:\\Program Files\\Microsoft Edge WebView2 Runtime Redistributable 85.0.541.0 x64"

Palaa alkuun

### ChannelSearchKind

#### Määritä WebView2-julkaisukanavan hakutyyppi

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 121 tai sitä uudemmasta lähtien

##### Kuvaus

Tämä käytäntö määrittää WebView2-sovellusten kanavahakutyypin. Oletusarvoisesti kanavahakutyyppi on 0, joka vastaa vastaavan WebView2-ohjelmointirajapinnan vakainta mahdollista hakutyyppiä. Tämä tarkoittaa sitä, että WebView2-ympäristön luomisen tulee hakea julkaisukanavaa vakaimmasta vähiten vakaaseen: WebView2 Runtime, Beta, Dev ja Canary.
Jos haluat muuttaa oletushakujärjestyksen käänteiseksi ja käyttää vähiten vakaata hakutyyppiä, määritä tämän käytännön arvoksi 1.
Jos haluat määrittää kanavan hakutyypin arvon, anna arvonimi ja arvopari. Määritä arvon nimeksi sovelluksen käyttäjämallin tunnus tai suoritettavan tiedoston nimi. Voit käyttää yleismerkkiä * kaikissa sovelluksissa käytettävien arvojen nimissä.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Merkkijonojen luettelo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: ChannelSearchKind
- Ryhmäkäytännön nimi: Määritä WebView2-julkaisukanavan hakutyyppi
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/Latausohjelman ohitusasetukset
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2\ChannelSearchKind
- Polku (Ehdotukset): –
- Arvon nimi: REG_SZ-luettelo
- Arvon tyyppi: REG_SZ-luettelo

###### Esimerkkiarvo:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ChannelSearchKind = "Name: WebView2APISample.exe, Value: 1"

Palaa alkuun

### ReleaseChannelPreference

#### Määritä julkaisukanavan hakujärjestyksen asetukset (vanhentunut)

VANHENTUNUT: Tämä käytäntöasetus on vanhentunut. Se on tällä hetkellä tuettu, mutta se vanhentuu tulevassa versiossa.

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 87 tai sitä uudemmasta lähtien

##### Kuvaus

Tämä käytäntö on vanhentunut ja korvattu ChannelSearchKind-käytännöllä hyväksi, jolla on samat toiminnot. Tämä käytäntö poistetaan kokonaan käytöstä 124-julkaisussa. Kanavan oletusarvoinen hakujärjestys on WebView2 Runtime, Beta, Dev ja Canary.
Voit kääntää oletusarvoisen hakujärjestyksen muuttamalla tämän käytännön arvoksi 1.
Määritä haluamasi julkaisukanava-asetuksen arvo antamalla arvon nimi ja arvopari. Määritä arvon nimeksi sovelluksen käyttäjämallin tunnus tai suoritettavan tiedoston nimi. Voit käyttää yleismerkkiä * kaikissa sovelluksissa käytettävien arvojen nimissä.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Merkkijonojen luettelo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: ReleaseChannelPreference
- Ryhmäkäytännön nimi: Määritä julkaisukanavan hakujärjestyksen asetukset (vanhentunut)
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/Latausohjelman ohitusasetukset
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannelPreference
- Polku (Ehdotukset): –
- Arvon nimi: REG_SZ-luettelo
- Arvon tyyppi: REG_SZ-luettelo

###### Esimerkkiarvo:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannelPreference = "Name: *, Value: 1"

Palaa alkuun

### ReleaseChannels

#### Määritä WebView2-julkaisukanavat

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 121 tai sitä uudemmasta lähtien

##### Kuvaus

Tämä käytäntö määrittää WebView2-sovellusten julkaisukanava-asetukset. Jos haluat määrittää nämä asetukset, aseta arvoksi pilkuin eroteltu kokonaislukujen merkkijono, joka yhdistetään vastaavan WebView2-ohjelmointirajapinnan COREWEBVIEW2_RELEASE_CHANNELS-arvoihin. Nämä arvot ovat seuraavat: WebView2 Runtime (0), Beta (1), Dev (2) ja Canary (3). Oletusarvoisesti ympäristön luonti etsii kanavia vakaimmasta vähiten vakaaseen ja käyttää ensimmäistä laitteesta löytynyttä kanavaa. Kun ReleaseChannels on annettu, ympäristön luonti etsii vain joukossa määritettyjä kanavia. Esimerkiksi arvot 0,2 ja 2,0 tarkoittavat sitä, että ympäristön luonnin tulee hakea vain Dev-kanavaa ja WebView2-suorituspalvelua channelSearchKind-kohteen ilmaisemassa järjestyksessä. Ympäristön luonti yrittää tulkita kunkin kokonaisluvun ja käsittelee mitä tahansa virheellistä merkintää vakaana kanavana. Määritä ChannelSearchKind, jos haluat muuttaa hakujärjestyksen käänteiseksi, jotta ympäristön luonti etsii ensin vähiten vakaata koontiversiota. Jos sekä BrowserExecutableFolder että ReleaseChannels annetaan, BrowserExecutableFolder on ensisijainen riippumatta siitä, sisältyykö BrowserExecutableFolder-kanava ReleaseChannels-kanavaan.
Määritä haluamasi julkaisukanavat antamalla arvon nimi ja arvopari. Määritä arvon nimeksi sovelluksen käyttäjämallin tunnus tai suoritettavan tiedoston nimi. Voit käyttää yleismerkkiä * kaikissa sovelluksissa käytettävien arvojen nimissä.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Merkkijonojen luettelo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: ReleaseChannels
- Ryhmäkäytännön nimi: Määritä WebView2-julkaisukanavat
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/Latausohjelman ohitusasetukset
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannels
- Polku (Ehdotukset): –
- Arvon nimi: REG_SZ-luettelo
- Arvon tyyppi: REG_SZ-luettelo

###### Esimerkkiarvo:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannels = "Name: WebView2APISample.exe, Value: 0,1,2"

Palaa alkuun

## Verkkoasetukset policies

Palaa alkuun

### AccessControlAllowMethodsInCORSPreflightSpecConformant

#### Määritä, että Access-Control-Allow-Methods vastaa CORS preflight specant conformantia

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 123 tai sitä uudemmasta lähtien

##### Kuvaus

Tämä käytäntö määrittää, onko pyyntömenetelmät isoilla kirjaimilla, kun ne vastaavat Access-Control-Allow-Methods vastausotsikoita CORS preflightissa.
Jos poistat tämän käytännön käytöstä, pyyntömenetelmät on kirjoitettu isolla. Tämä on toimintatapa Microsoft Edge 108 tai sitä ennen.
Jos otat tämän käytännön käyttöön tai et määritä sitä, pyyntömenetelmiä ei kirjoiteta isoilla kirjaimilla, elleivät kirjainkoolla ole merkitystä DELETE, GET, HEAD, OPTIONS, POSTtai PUTkanssa.
Tämä hylkää fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" vastauksen otsikon,
ja hyväksyisi fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" vastauksen otsikon.
Huomautus: tämä ei vaikuta pyyntömenetelmiin "post" ja "put", mutta tämä vaikuttaa "patch".
Tämä käytäntö on tarkoitettu väliaikaiseksi, ja se poistetaan myöhemmin.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Ei - Edellyttää selaimen uudelleenkäynnistystä

##### Tietotyyppi:

- Totuusarvo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: AccessControlAllowMethodsInCORSPreflightSpecConformant
- Ryhmäkäytännön nimi: Määritä, että Access-Control-Allow-Methods vastaa CORS preflight specant conformantia
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/Verkkoasetukset
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Polku (Ehdotukset): –
- Arvon nimi: AccessControlAllowMethodsInCORSPreflightSpecConformant
- Arvon tyyppi: REG_DWORD

###### Esimerkkiarvo:

    0x00000001

Palaa alkuun

### BlockTruncatedCookies

#### Estä katkaistut evästeet (vanhentunut)

VANHENTUNUT: Tämä käytäntö on vanhentunut eikä se toimi Microsoft Edgeen siirtymisen jälkeen 131.

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 123 versioon 131

##### Kuvaus

Tämä käytäntö antaa tilapäisen kieltäytymisen siitä, miten Microsoft Edge käsittelee JavaScriptin kautta määritettyjä evästeitä, jotka sisältävät tiettyjä ohjausmerkkejä (NULL, rivinvaihto ja rivinvaihto).
Aiemmin jokin näistä merkeistä evästemerkkijonossa katkaisi sen, mutta se määritettiin silti.
Jos nämä merkit ovat käytettävissä, koko evästemerkkijono ohitetaan.
Jos otat tämän käytännön käyttöön tai et määritä sitä, uusi toiminta otetaan käyttöön.
Jos poistat tämän käytännön käytöstä, vanha toiminta otetaan käyttöön.
Tämä käytäntö on vanhentunut, koska tämä käytäntö toteutettiin alun perin turvatoimena keskeytystapauksissa, mutta mitään niistä ei ole ilmoitettu.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Totuusarvo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: BlockTruncatedCookies
- Ryhmäkäytännön nimi: Estä katkaistut evästeet (vanhentunut)
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/Verkkoasetukset
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Polku (Ehdotukset): –
- Arvon nimi: BlockTruncatedCookies
- Arvon tyyppi: REG_DWORD

###### Esimerkkiarvo:

    0x00000000

Palaa alkuun

### ZstdContentEncodingEnabled

#### Ota sisällön zstd koodauksen tuki käyttöön (vanhentunut)

VANHENTUNUT: Tämä käytäntö on vanhentunut eikä se toimi Microsoft Edgeen siirtymisen jälkeen 137.

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 125 versioon 137

##### Kuvaus

Tämä käytäntö määrittää, tukeeko Microsoft Edge Zstandard (zstd) -sisällön koodausta.
Käytössä – Edge ilmoittaa zstd-kohteen Accept-Encoding-pyyntöotsikossa ja voi purkaa zstd-koodauksella koodattuja vastauksia.
Ei käytössä – Edge ei ilmoita tai tue zstd-sisällön koodausta.
Ei määritetty – zstd-sisällön koodauksen tuki on oletusarvoisesti käytössä.
HUOMAUTUS:
Tämä käytäntö on vanhentunut Microsoft Edgen versiosta 138 lähtien, koska Microsoft Edge tukee aina jatkossa zstd-sisällön koodausta.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Ei - Edellyttää selaimen uudelleenkäynnistystä

##### Tietotyyppi:

- Totuusarvo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: ZstdContentEncodingEnabled
- Ryhmäkäytännön nimi: Ota sisällön zstd koodauksen tuki käyttöön (vanhentunut)
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/Verkkoasetukset
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Polku (Ehdotukset): –
- Arvon nimi: ZstdContentEncodingEnabled
- Arvon tyyppi: REG_DWORD

###### Esimerkkiarvo:

    0x00000001

Palaa alkuun

## Additional policies

Palaa alkuun

### ExperimentationAndConfigurationServiceControl

#### Ohjaa tietoliikennettä Experimentation and Configuration Service -palvelun kanssa

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 97 tai sitä uudemmasta lähtien

##### Kuvaus

Experimentation and Configuration Service -palvelua käytetään kokeilu- ja määritystietojen käyttöönottoon asiakkaalle.
Kokeilutiedot koostuvat luettelosta, jossa on kehitysominaisuuksia, joita Microsoft ottaa käyttöön testausta ja palautetta varten.
Määritystiedot koostuvat suositelluista asetuksista, jotka Microsoft haluaa ottaa käyttöön käyttökokemuksen optimoimiseksi.
Määritystiedot voivat sisältää myös luettelon tietyille toimialueille tehtävistä toimista yhteensopivuutta varten. Selain voi esimerkiksi ohittaa käyttäjäagentin merkkijonon sivustossa, jos kyseinen sivusto ei toimi. Kunkin toiminnon on tarkoitus olla tilapäinen, kun Microsoft yrittää ratkaista ongelman sivuston omistajan kanssa.
Jos määrität tämän käytännön arvoksi FullMode, kaikki tiedot ladataan Experimentation and Configuration Service -palvelusta. Tämä sisältää sekä kokeilu- että määritystiedot.
Jos määrität tämän käytännön asetukseksi ConfigurationsOnlyMode, vain määritystiedot ladataan.
Jos määrität tämän käytännön arvoksi RestrictedMode, tietoliikenne Experimentation and Configuration Service -palvelun kanssa pysäytetään kokonaan. Microsoft ei suosittele tätä asetusta.
Jos et määritä tätä käytäntöä hallitussa laitteessa, Beta- ja Stable-kanavien toiminta on sama kuin asetuksessa ConfigurationsOnlyMode. Canary- ja Dev-kanavissa toiminta on sama kuin asetuksessa FullMode.
Jos et määritä tätä käytäntöä muussa kuin hallitussa laitteessa, toiminta on sama kuin asetuksessa FullMode.
Käytäntöasetusten määrittäminen:
* FullMode (2) = Nouda määritykset ja testit
* ConfigurationsOnlyMode (1) = Nouda vain kokoonpanot
* RestrictedMode (0) = Poista tietoliikenne Experimentation and Configuration Service -palvelun kanssa käytöstä
Käytä edellä mainittuja tietoja, kun määrität tätä käytäntöä.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Kokonaisluku

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: ExperimentationAndConfigurationServiceControl
- Ryhmäkäytännön nimi: Ohjaa tietoliikennettä Experimentation and Configuration Service -palvelun kanssa
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Polku (Ehdotukset): –
- Arvon nimi: ExperimentationAndConfigurationServiceControl
- Arvon tyyppi: REG_DWORD

###### Esimerkkiarvo:

    0x00000002

Palaa alkuun

### ForcePermissionPolicyUnloadDefaultEnabled

#### Määrittää, voidaanko unload -tapahtumakäsittelijät poistaa käytöstä.

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 118 tai sitä uudemmasta lähtien

##### Kuvaus

unload-tapahtumakäsittelijät poistetaan käytöstä. Niiden käynnistyminen riippuu unload-tapahtuman Permissions-Policy-käytännöstä.
Tällä hetkellä käytäntö sallii ne oletusarvoisesti. Jatkossa siirrytään vähitellen tilanteeseen, jossa niitä ei sallita oletusarvoisesti, vaan sivustojen on otettava ne erikseen käyttöön Permissions-Policy-otsikkoa käyttämällä.
Tämän yrityskäytännön avulla asteittainen käytöstä poistaminen on mahdollista estää pakottamalla tapahtumakäsittelijät pysymään oletusarvoisesti käytössä.
Sivut saattavat olla riippuvaisia unload-tapahtumakäsittelijöistä, jotta tietoja voidaan tallentaa tai palvelimelle voidaan ilmoittaa käyttäjäistunnon päättymisestä.
Tätä ei suositella, koska kyseessä on epäluotettava keino, joka heikentää suorituskykyä estämällä BackForwardCache-palvelun käytön.
Tätä varten on olemassa suositeltuja vaihtoehtoisia toimintatapoja, mutta unload-tapahtumaa on käytetty pitkän aikaa ja jotkin sovellukset saattavat siksi edelleen luottaa siihen.
Jos poistat tämän käytännön käytöstä tai et määritä sitä, unload -tapahtumakäsittelijät vanhentuvat asteittain käytöstä poistamisaikataulun mukaisesti, ja sivustot, jotka eivät määritä Permissions-Policy-otsikkoa, lakkaavat käynnistämästä unload-tapahtumia.
Jos otat tämän käytännön käyttöön, unload-tapahtumakäsittelijät toimivat edelleen oletusarvon mukaisesti.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Totuusarvo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: ForcePermissionPolicyUnloadDefaultEnabled
- Ryhmäkäytännön nimi: Määrittää, voidaanko unload -tapahtumakäsittelijät poistaa käytöstä.
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Polku (Ehdotukset): –
- Arvon nimi: ForcePermissionPolicyUnloadDefaultEnabled
- Arvon tyyppi: REG_DWORD

###### Esimerkkiarvo:

    0x00000001

Palaa alkuun

### HttpAllowlist

#### HTTP-sallittujen luettelo

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 123 tai sitä uudemmasta lähtien

##### Kuvaus

Käytännön määrittäminen määrittää isäntänimien tai isäntänimimallien luettelon (esimerkiksi '[*.]example.com'), jota ei päivitetä HTTPS:ksi. Tämän käytännön avulla organisaatiot voivat säilyttää pääsyn palvelimiin, jotka eivät tue HTTPS:ää, poistamatta "HttpsUpgradesEnabled" käytöstä.
Annetut isäntänimet on kanonisoitava: kaikki IDN:t on muunnettava A-label-muotoon, ja kaikkien ASCII-kirjainten on oltava pieniä kirjaimia.
Peiteisännän yleismerkkejä (eli '*' tai '[*]') ei sallita. Sen sijaan HTTPS-First Mode- ja HTTPS-päivitykset tulisi poistaa eksplisiittisesti käytöstä niiden erityiskäytäntöjen kautta.
Huomautus: tämä käytäntö ei koske HSTS-päivityksiä.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Merkkijonojen luettelo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: HttpAllowlist
- Ryhmäkäytännön nimi: HTTP-sallittujen luettelo
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist
- Polku (Ehdotukset): –
- Arvon nimi: REG_SZ-luettelo
- Arvon tyyppi: REG_SZ-luettelo

###### Esimerkkiarvo:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist = "testserver.example.com"
    SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist = "[*.]example.org"

Palaa alkuun

### NewBaseUrlInheritanceBehaviorAllowed

#### Sallii NewBaseUrlInheritanceBehavior-ominaisuuden käyttöönoton (vanhentunut)

VANHENTUNUT: Tämä käytäntö on vanhentunut eikä se toimi Microsoft Edgeen siirtymisen jälkeen 135.

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 123 versioon 135

##### Kuvaus

NewBaseUrlInheritanceBehavior on Microsoft Edgen ominaisuus, joka saa about:blank- ja about:srcdoc -kehykset perimään URL-perusarvonsa johdonmukaisesti käynnistäjän perus-URL-osoitteen tilannevedosten avulla.
Jos poistat tämän käytännön käytöstä, se estää käyttäjiä tai Microsoft Edgen muunnelmia ottamasta NewBaseUrlInheritanceBehavior-ominaisuutta käyttöön siltä varalta, että yhteensopivuusongelmia havaitaan.
Jos otat tämän käytännön käyttöön tai et määritä sitä, se sallii NewBaseUrlInheritanceBehavior-ominaisuuden käyttöönoton.
Käytäntö on poistettu Microsoft Edge -versiosta 136 alkaen, mutta NewBaseUrlInheritanceBehaviorAllowed-ominaisuus poistettiin Microsoft Edge -versiosta 123.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Totuusarvo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: NewBaseUrlInheritanceBehaviorAllowed
- Ryhmäkäytännön nimi: Sallii NewBaseUrlInheritanceBehavior-ominaisuuden käyttöönoton (vanhentunut)
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Polku (Ehdotukset): –
- Arvon nimi: NewBaseUrlInheritanceBehaviorAllowed
- Arvon tyyppi: REG_DWORD

###### Esimerkkiarvo:

    0x00000001

Palaa alkuun

### NewPDFReaderWebView2List

#### Ota käyttöön sisäinen PDF-lukuohjelma, jonka tarjoaa Adobe Acrobat WebView2:lle

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 116 tai sitä uudemmasta lähtien

##### Kuvaus

Tämä käytäntö määrittää WebView2-sovellukset käynnistämään PDF-lukuohjelman uuden version, jonka tarjoaa Adobe Acrobatin PDF-lukuohjelma. Uusi PDF-lukuohjelma varmistaa, että toimintoja ei menetetä, ja tarjoaa paremman PDF-käyttökokemuksen. Tämä käyttökokemus sisältää monipuolisemman hahmontamisen, parannetun suorituskyvyn, vahvan suojauksen PDF-tiedostojen käsittelyyn ja entistä paremman helppokäyttöisyyden.
Jos tämä käytäntö on määritetty sovellukselle, se saattaa vaikuttaa myös muihin liittyviin sovelluksiin. Käytäntöä sovelletaan kaikkiin WebView2-painikkeisiin, jotka jakavat saman WebView2-käyttäjätietokansion. Nämä WebView2-kohteet voivat mahdollisesti kuulua useisiin sovelluksiin, jos kyseiset sovellukset, jotka ovat todennäköisesti samasta tuoteperheestä, on suunniteltu jakamaan sama käyttäjän tietokansio.
Ota uusi PDF-lukuohjelma käyttöön sovellukselle nimi-arvoparin avulla. Määritä nimeksi sovelluksen käyttäjämallin tunnus tai suoritettavan tiedoston nimi. Voit käyttää *-yleismerkkiä arvon nimenä kaikissa sovelluksissa. Määritä arvoksi true, jos haluat ottaa käyttöön uuden lukuohjelman, tai määritä sen arvoksi false, jos haluat käyttää aiemmin luotua lukulaitetta.
Jos otat tämän käytännön käyttöön määritetyille WebView2-sovelluksille, ne avaavat kaikki PDF-tiedostot uudella Adobe Acrobatin PDF-lukuohjelmalla.
Jos poistat käytännön käytöstä määritetyille WebView2-sovelluksille tai et määritä sitä, ne käyttävät nykyistä PDF-lukuohjelmaa kaikkien PDF-tiedostojen avaamiseen.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Ei - Edellyttää selaimen uudelleenkäynnistystä

##### Tietotyyppi:

- Merkkijonojen luettelo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: NewPDFReaderWebView2List
- Ryhmäkäytännön nimi: Ota käyttöön sisäinen PDF-lukuohjelma, jonka tarjoaa Adobe Acrobat WebView2:lle
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List
- Polku (Ehdotukset): –
- Arvon nimi: REG_SZ-luettelo
- Arvon tyyppi: REG_SZ-luettelo

###### Esimerkkiarvo:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "app1.exe", "value": true}
    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "app_id_for_app2", "value": true}
    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "*", "value": false}

Palaa alkuun

### RSAKeyUsageForLocalAnchorsEnabled

#### Tarkista paikallisten luottamusankkureiden myöntämien palvelinvarmenteiden RSA-avaimen käyttö (vanhentunut)

VANHENTUNUT: Tämä käytäntö on vanhentunut eikä se toimi Microsoft Edgeen siirtymisen jälkeen 135.

##### Tuetut versiot:

- Käyttöympäristössä Windows versiosta 123 versioon 135

##### Kuvaus

X.509-avaimen käyttölaajennus määrittää, miten varmenteen avainta voi
käyttää. Nämä ohjeet varmistavat, että varmenteita ei käytetä tarkoituksettomassa
kontekstissa, mikä suojaa protokollarajat ylittäviltä hyökkäyksiltä HTTPS:ssä ja
muissa protokollissa. HTTPS-asiakkaiden on varmistettava, että palvelinvarmenteet vastaavat
yhteyden TLS-parametrejä.
Microsoft Edge 124 -versiosta alkaen
tämä tarkistus on aina käytössä.
Microsoft Edge 123 ja sitä vanhemmat versiot
toimivat seuraavasti:
Jos tämä käytäntö on käytössä,
Microsoft Edge suorittaa tämän avaimen
tarkistuksen. Tämä auttaa estämään hyökkäykset, joissa hyökkääjä manipuloi selainta
tulkitsemaan avainta tavoilla, joita varmenteen omistaja ei tarkoittanut.
Jos tämä käytäntö ei ole käytössä,
Microsoft Edge ohittaa tämän avaimen tarkistuksen
HTTPS-yhteyksissä, jotka neuvottelevat TLS 1.2:n kautta ja käyttävät RSA-varmennetta, joka
yhdistää paikalliseen luottamusankkuriin. Esimerkkejä paikallisista luottamusankkureista ovat
käytännön antamat tai käyttäjän asentamat päävarmenteet. Kaikissa muissa tapauksissa
tarkistus suoritetaan riippumatta tämän käytännön asetuksesta.
Jos tätä käytäntöä ei määritetä,
Microsoft Edge toimii siten kuin
käytäntö olisi käytössä.
Tämä käytäntö on järjestelmänvalvojien käytettävissä, jotta he voivat esikatsella
tulevan julkaisuversion toimintaa. Tämä tarkistus otetaan käyttöön julkaisuversiossa oletusarvoisesti. Siinä vaiheessa tämä
käytäntö pysyy tilapäisesti sellaisten järjestelmänvalvojien käytettävissä, jotka tarvitsevat lisää
aikaa päivittääkseen varmenteensa vastaamaan uusia RSA-avaimen käyttövaatimuksia.
Yhteydet, jotka eivät läpäise tätä tarkistusta, epäonnistuvat virhekoodilla
ERR_SSL_KEY_USAGE_INCOMPATIBLE. Sivustoissa, jotka epäonnistuvat tämän virheen vuoksi, on todennäköisesti
virheellisesti määritetty varmenne. Modernit ECDHE_RSA-salausohjelmistot käyttävät
digitalSignature-avaimen käyttövaihtoehtoa, kun taas vanhat RSA-salausohjelmistot
käyttävät keyEncipherment-avaimen käyttövaihtoehtoa. Jos olet epävarma, järjestelmänvalvojien pitäisi
sisällyttää molemmat RSA-varmenteisiin, jotka on tarkoitettu HTTPS:lle.
Käytäntö on poistettu Microsoft Edge -versiosta 136 alkaen,
mutta avainten tarkistus on aina otettu käyttöön Microsoft Edge versiosta 124 lähtien.

##### Tuetut ominaisuudet:

- Voi olla pakollinen: Kyllä
- Voidaan suositella: Ei
- Dynaaminen käytäntöpäivitys: Kyllä

##### Tietotyyppi:

- Totuusarvo

##### Windowsin tiedot ja asetukset

###### Ryhmäkäytännön (ADMX) tiedot

- Ryhmäkäytännön yksilöivä nimi: RSAKeyUsageForLocalAnchorsEnabled
- Ryhmäkäytännön nimi: Tarkista paikallisten luottamusankkureiden myöntämien palvelinvarmenteiden RSA-avaimen käyttö (vanhentunut)
- Ryhmäkäytännön polku (Pakollinen): Hallintamallit / Microsoft Edge WebView2/
- Ryhmäkäytännön polku (Ehdotukset): –
- Ryhmäkäytännön ADMX-tiedoston nimi: MSEdgeWebView2.admx

###### Windowsin rekisteriasetukset

- Polku (Pakollinen): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Polku (Ehdotukset): –
- Arvon nimi: RSAKeyUsageForLocalAnchorsEnabled
- Arvon tyyppi: REG_DWORD

###### Esimerkkiarvo:

    0x00000001

Palaa alkuun

## Katso myös

- Microsoft Edgen määrittäminen
- Microsoft Edgen yritystilan aloitussivu
- Microsoft Securityn perusteet -blogi