Sådan gennemtving du automatisk aktivering af browserudvidelser til Dell Endpoint Security Suite Web Protection via gruppepolitik
Summary: Denne artikel beskriver processen til automatisk at tvinge Dell Endpoint Security Suite Web Protection-browserudvidelser til at starte via gruppepolitik.
Symptoms
- Fra og med maj 2022 har Dell Endpoint Security Suite Enterprise nået slutningen af vedligeholdelsen. Denne artikel opdateres ikke længere af Dell. Du finder flere oplysninger i produktets livscykluspolitik for Dell Data Security (udfasning/udfasning af support). Hvis du har spørgsmål til alternative artikler, kan du kontakte din salgsafdeling eller endpointsecurity@dell.com.
- Fra og med januar 2019 har Dell Endpoint Security Suite Pro nået slutningen af servicen, og denne artikel bliver ikke længere opdateret af Dell. Du finder flere oplysninger i produktets livscykluspolitik for Dell Data Security (udfasning/udfasning af support). Hvis du har spørgsmål til alternative artikler, kan du kontakte din salgsafdeling eller endpointsecurity@dell.com.
- Se Slutpunktssikkerhed for at få yderligere oplysninger om aktuelle produkter.
Berørte produkter:
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS-webbeskyttelse fungerer med IE, Edge, Chrome og Firefox som en browserudvidelse eller et tilføjelsesprogram. Alle disse browsere kræver, at du manuelt aktiverer ESS Web Protection-udvidelser, før du kan bruge Web Protection.
Hver browser har forskellige funktionsmåder og trin, der er forbundet med aktivering af ESS-webbeskyttelsesudvidelser, når ESS Web Protection er installeret på den lokale computer.
Denne artikel viser, hvordan du konfigurerer Active Directory til at gennemtvinge ESS-webbeskyttelsesudvidelsen i Internet Explorer og Chrome.
Mozilla undersøger Active Directory-integrationen. Du kan ikke administrere Firefox via Active Directory for at gennemtvinge ESS Web Protection-udvidelsen og forhindre slutbrugere i at deaktivere udvidelsen.
Cause
Ikke relevant
Resolution
Klik på den relevante browser nedenfor for at aktivere ESS-webbeskyttelse.
I IE vises en prompt nederst på browserskærmen, som beder slutbrugeren om at aktivere ESS Web Protection Browser Helper Object (BHO) og ESS Web Protection-værktøjslinjen. ESS Web Protection fungerer ikke i IE, hvis ESS Web Protection BHO og værktøjslinjen ikke er aktiveret.
CLSID for ESS Web Protection BHO er {B164E929-A1B6-4A06-B104-2CD0E90A88FF}, og CLSID til ESS Web Protection-værktøjslinjen er {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}.
Sådan bruger du gruppepolitik til at tvinge tilføjelsesprogrammer til at være aktiveret for brugeren:
- Åbn Group Policy Management Editor , og gå til Computerkonfiguration\Politikker\Administrative skabeloner\Windows-komponenter\Internet Explorer\Sikkerhedsfunktioner\Tilføjelsesprogramadministration , og indtast CLSID for både ESS Web Protection og ESS Web Protection-værktøjslinjen.

Figur 1: (Kun på engelsk) Redigeringsprogram til administration af gruppepolitik
- Åbn tilføjelseslistens gruppepolitikobjekt, vælg Aktiveret, og klik derefter på Vis.
Dialogboksen Vis indhold vises.
- Indsæt disse inkl. parenteser i Værdinavn:
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- Indtast en af følgende i Værdi:
0 tilføjelsesprogrammet er deaktiveret, og dine medarbejdere kan ikke ændre det.
1 tilføjelsesprogrammet er aktiveret, og dine medarbejdere kan ikke ændre det.
2 tilføjelsesprogrammet er aktiveret, og dine medarbejdere kan ændre det.
- Luk dialogboksen Vis indhold.
- I redigeringsprogrammet til gruppepolitik skal du gå til Computerkonfiguration\Administrative skabeloner\Windows-komponenter\Internet Explorer.

Figur 2: (Kun på engelsk) Gruppepolitik for Internet Explorer
- Dobbeltklik på Aktiver/aktivér automatisk nyinstallerede tilføjelsesprogrammer, og vælg Aktiveret.
Aktivering deaktiverer meddelelsen, der beder dig om at aktivere eller ikke aktivere tilføjelsesprogrammet.
- Klik på OK to gange for at lukke redigeringsprogrammet til gruppepolitik.
Du kan finde oplysninger om AD-skabeloner og gruppepolitik i https://technet.microsoft.com/en-us/library/cc985341.aspx og https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy.
I Edge vises en prompt, hvor du bliver bedt om at aktivere webstyringsudvidelsen, når edge åbnes efter installation af webstyring. Webstyring fungerer ikke i Edge, før udvidelsen er aktiveret.

Figur 3: (Kun på engelsk) McAfee Endpoint Security Web Control
Hvis en slutbruger deaktiverer ENS Web Control-udvidelsen i Edge, kan du ikke genaktivere udvidelsen via fjernadgang. slutbrugeren skal genaktivere udvidelsen lokalt.
Windows indeholder en gruppepolitik (Undgå at deaktivere påkrævede udvidelser) for at hærde Edge-udvidelsen. For at sikre, at brugerne ikke kan deaktivere webstyringsudvidelsen, skal du føje WEB CONTROL-udvidelsen PFN til gruppepolitikken Undgå at deaktivere nødvendige udvidelser. Web Control-udvidelsen PFN er: 5A894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
Du kan finde flere oplysninger om aktivering af denne gruppepolitik i https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions.
Microsoft tilbyder ikke en måde at administrere Edge via Active Directory på for at gennemtvinge aktivering af ENS Web Control-udvidelsen.
I Chrome fremhæves menuikonet, og der åbnes et vindue med en meddelelse om, at en ny udvidelse er blevet installeret og er klar til brug. ESS Web Protection fungerer ikke i Chrome, før udvidelsen er aktiveret.
Chrome tillader også, at ESS Web Protection-udvidelsen gennemtvinges via Active Directory.
- Åbn Group Policy Management Editor, og gå til Computerkonfiguration\Politikker\Administrative skabeloner\Google\Google Chrome\Udvidelser , og indtast APPID og opdater URL-adresse.

Figur 4: (Kun på engelsk) Redigeringsprogram til administration af gruppepolitik
- Åbn listen Konfigurer af gennemtvingede apps og udvidelser gruppepolitikobjekt, vælg Aktiveret, og klik derefter på Vis.
Dialogboksen Vis indhold vises.
- I Værdi skal du indtaste følgende på separate linjer. Der er forskel på store og små bogstaver i APPID'er.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- Klik på OK to gange for at lukke redigeringsprogrammet til gruppepolitik.
Du kan finde flere oplysninger i https://support.google.com/chrome/a/answer/187202?hl=en.
I Firefox vises en meddelelse, som beder slutbrugeren om at aktivere ESS Web Protection-udvidelsen, når Firefox åbnes efter ess-webbeskyttelsesinstallationen. ESS Web Protection-tjenesten aktiverer automatisk ESS Web Protection-browserudvidelsen fem minutter efter installationen, hvis slutbrugeren ikke allerede har åbnet Firefox. Hvert 30. minut kontrollerer ESS Web Protection-tjenesten status for ESS-webbeskyttelsesudvidelsen og aktiverer udvidelsen, hvis den er blevet deaktiveret af slutbrugeren. En genstart af browseren er nødvendig for at aktivere ESS Web Protection-browseren.
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.