Grup İlkesi Aracılığıyla Dell Endpoint Security Suite Web Protection Tarayıcı Uzantılarını Otomatik Olarak Zorla Etkinleştirme
Summary: Bu makalede, Dell Endpoint Security Suite Web Protection tarayıcı uzantılarını otomatik olarak grup ilkesinden başlatmaya zorlama işlemi açıklanmaktadır.
Symptoms
- Mayıs 2022 itibarıyla Dell Endpoint Security Suite Enterprise'ın Bakım Sonuna ulaşılmıştır. Bu makale artık Dell tarafından güncelleştirilmeyecektir. Daha fazla bilgi için Dell Veri Güvenliği için Ürün Yaşam Döngüsü (Destek Sonu/Kullanım Ömrü Sonu) politikasına başvurun. Alternatif makaleler hakkında sorularınız varsa satış ekibinizle ya da endpointsecurity@dell.com adresiyle iletişime geçin.
- Ocak 2019 itibarıyla Dell Endpoint Security Suite Pro destek sonuna ulaşmıştır ve bu makale, artık Dell tarafından güncelleştirilmeyecektir. Daha fazla bilgi için Dell Veri Güvenliği için Ürün Yaşam Döngüsü (Destek Sonu/Kullanım Ömrü Sonu) politikasına başvurun. Alternatif makaleler hakkında sorularınız varsa satış ekibinizle ya da endpointsecurity@dell.com adresiyle iletişime geçin.
- Mevcut ürünler hakkında daha fazla bilgi için bkz. Endpoint Security.
Etkilenen Ürünler:
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS Web Protection, IE, Edge, Chrome ve Firefox ile tarayıcı uzantısı veya eklenti olarak çalışır. Tüm bu tarayıcılar, Web Korumasını kullanmadan önce ESS Web Protection uzantılarını manuel olarak etkinleştirmenizi gerektirir.
Her tarayıcı, yerel bilgisayarda ESS Web Protection yüklendikten sonra ESS Web Protection uzantılarını etkinleştirmekle ilişkili farklı davranışlara ve adımlara sahiptir.
Bu makalede, Internet Explorer ve Chrome'da ESS Web Protection uzantısını zorla etkinleştirmek için Active Directory'nin yapılandırılması gösterilmektedir.
Mozilla, Active Directory entegrasyonu araştırmasını başlatacaktır. ESS Web Protection uzantısını zorla etkinleştirmek ve son kullanıcıların uzantıyı devre dışı bırakmasını korumak için Firefox'u Active Directory üzerinden yönetesiniz.
Cause
Geçerli Değil
Resolution
ESS Web Korumasını Etkinleştirmek için aşağıdaki uygun tarayıcıya tıklayın.
IE'de, tarayıcı ekranının alt kısmında son kullanıcının ESS Web Protection Browser Helper Object (BHO) ve ESS Web Protection araç çubuğunu etkinleştirmesini isteyen bir istem görüntülenir. ESS Web Protection BHO ve araç çubuğu etkinleştirilmemişse ESS Web Protection IE'de çalışmaz.
ESS Web Koruması BHO için CLSID {B164E929-A1B6-4A06-B104-2CD0E90A88FF} ve ESS Web Koruması araç çubuğu için CLSID {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} değeridir.
Add-ons'ları kullanıcı için etkinleştirilmeye zorlarken grup politikasını kullanmak için:
- Grup İlkesi Yönetim Düzenleyicisi'ni açın ve Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management (Bilgisayar Yapılandırması\İlkeler\Yönetim Şablonları\Windows Bileşenleri\Internet Explorer\Güvenlik Özellikleri\Eklenti Yönetimi) yoluna gidin ve hem ESS Web Koruması hem de ESS Web Protection araç çubuğu için CLSID'ye girin.
Şekil 1: (Yalnızca İngilizce) Grup İlkesi Yönetimi Düzenleyicisi
- Eklenti Listesi Grup İlkesi Nesnesini açın , Enabled (Etkin) öğesini seçin ve ardından Show (Göster) öğesine tıklayın.
Show Contents (İçindekileri Göster) iletişim kutusu görüntülenir.
- Değer Adı'nın içinde braketler de dahil olmak üzere bunları yapıştırın:
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- Değer'e aşağıdakilerden birini girin:
0 eklenti devre dışıdır ve çalışanlarınız bu eklentiyi değiştirenin.
1 eklenti etkindir ve çalışanlarınız bunu değiştire değildir.
2 eklenti etkindir ve çalışanlarınız bunu değiştirebilir.
- Show Contents (İçindekileri Göster) iletişim kutusunu kapatın.
- Grup İlkesi düzenleyicisinde Bilgisayar Yapılandırması\Yönetim Şablonları \Windows Bileşenleri\Internet Explorer'a gidin.
Şekil 2: (Yalnızca İngilizce) Internet Explorer İçin Grup İlkesi
- Yeni yüklenen eklentiler için Otomatik olarak etkinleştir/etkinleştir öğesine çift tıklayın ve Enabled (Etkin) öğesini seçin.
Etkinleştirme, eklentiyi Etkinleştirmenizi veya Etkinleştirmenizi istediğiniz mesajı kapatıyor.
- Grup İlkesi düzenleyicisini kapatmak için Tamam öğesine iki kez tıklayın.
AD şablonları ve grup ilkesi ile ilgili ayrıntılar için bkz. https://technet.microsoft.com/en-us/library/cc985341.aspx ve https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
Edge'de, Web Denetimi kurulumundan sonra Edge açılırken son kullanıcıdan Web Denetimi uzantısını etkinleştirmesi istem görüntülenir. Web Denetimi, uzantı etkinleştirilinceye kadar Edge'de çalışmaz.
Şekil 3: (Yalnızca İngilizce) McAfee Endpoint Security Web Denetimi
Son kullanıcı Edge'de ENS Web Control uzantısını devre dışı bıraksa uzantıyı uzaktan yeniden etkinleştirilemez; son kullanıcının uzantıyı yerel olarak yeniden etkinleştirmesi gerekir.
Windows, Edge uzantısını sağlamlaştırmak için bir grup ilkesi (gerekli uzantıları kapatmayı önleme) sağlar. Kullanıcıların Web Denetimi uzantısını devre dışı bırakamadığından emin olmak için, Web Denetimi uzantısı PFN'sini grup ilkesine ekleyin. Gerekli uzantıları kapatmayı önleyin. Web Denetimi uzantısı PFN şu şekildedir: 5A894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
Bu grup politikasını etkinleştirmek için ayrıntılı talimatlar için bkz. https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Microsoft, ENS Web Denetimi uzantısını zorla etkinleştirmek için Edge'i Active Directory üzerinden yönetme yöntemi sağlamaz.
Chrome'da menü simgesi vurgulanır ve yeni bir uzantının yükildiğini ve kullanıma hazır olduğunu belirten bir mesajla bir pencere açılır. ESS Web Protection, uzantı etkinleştirilinceye kadar Chrome'da çalışmaz.
Chrome, ESS Web Protection uzantısının Active Directory üzerinden zorla etkinleştirilmesini de sağlar.
- Grup İlkesi Yönetimi Düzenleyicisi'ni açın ve Computer Configuration\Policies\Administrative Templates\Google\Google Chrome\Extensions dizinine gidin ve APPID'yi girin ve URL'yi güncelleştirin.
Şekil 4: (Yalnızca İngilizce) Grup İlkesi Yönetimi Düzenleyicisi
- Zorla yüklenen uygulamaların ve uzantıların Listesini Yapılandır Grup İlkesi Nesnesi'ni açın, Enabled (Etkin) öğesini seçin ve ardından Show (Göster) öğesine tıklayın.
Show Contents (İçindekileri Göster) iletişim kutusu görüntülenir.
- Value (Değer) olarak, ayrı satırlara aşağıdakileri girin; APPID'ler büyük/küçük harfe duyarlıdır.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- Grup İlkesi düzenleyicisini kapatmak için Tamam öğesine iki kez tıklayın.
Ayrıntılar için bkz. https://support.google.com/chrome/a/answer/187202?hl=en
Firefox'ta, ESS Web Protection yüklemesinden sonra Firefox'u açtığınızda son kullanıcıdan ESS Web Protection uzantısını etkinleştirmesi istem görüntülenir. ESS Web Protection hizmeti, son kullanıcı Firefox'u açmamışsa kurulumdan beş dakika sonra ESS Web Protection tarayıcı uzantısını otomatik olarak etkinleştirir. ESS Web Protection hizmeti her 30 dakika içinde ESS Web Protection uzantısının durumunu kontrol eder ve son kullanıcı tarafından devre dışı bırakıldığında uzantıyı etkinleştirir. ESS Web Protection tarayıcısını etkinleştirmek için tarayıcının yeniden başlatılması gerekir.
Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.