Рейтинг:0

Какие настройки Chromium Edge влияют на его способность выполнять развертывания ClickOnce из общей папки LAN в сети ActiveDirectory?

флаг us
Tim

Chromium Edge (v92.xx — поддерживаемый в настоящее время на момент написания этой статьи) обрабатывает файл ClickOnce setup.exe в общей папке локальной сети как «обычную загрузку» (перехватывая его, а не выполняя) даже после установки групповой политики. чтобы включить поддержку ClickOnce в Edge. Какие параметры Edge необходимо изменить для поддержки ClickOnce?

Я предполагаю, что SmartScreen задействован, в частности, список разрешений:

https://docs.microsoft.com/en-us/deployedge/microsoft-edge-policies#smartscreenallowlistdomains

Внесение этих изменений не входит в мои обязанности (я нахожусь на стороне Dev в DevOps), и у меня нет разрешения на их внесение. Но мне нужно будет убедить команду сетевой безопасности, что они нужны. Для этой цели было бы очень полезно получить здесь ответ, за который проголосовали.

РЕДАКТИРОВАТЬ: Вот как опубликовать.htm адрес страницы отображается в адресной строке Edge:

файл://myservername/C$/apps/myappfolder/publish.htm

РЕДАКТИРОВАТЬ: Вот несколько соответствующих снимков экрана, показывающих поведение:

перехват setupexe программой Edge Параметры Edge ActiveDirectory

Рейтинг:0
флаг au

Не могли бы вы обратиться к https://docs.microsoft.com/en-us/deployedge/edge-learn-more-co-di и уточнить, что происходит (то есть: если что-то отличается от того, что вы видите, описано на том сайте)? Как вы можете прочитать, «ClickOnce и DirectInvoke поддерживаются из коробки для всех пользователей Windows». - и здесь это верно: без каких-либо модификаций я могу запускать файлы clickonce в chromium edge 92.

Больше информации: Если я правильно понимаю, вы хотели бы избавиться от всех предупреждений. -> в режиме IE chromium edge показывает на одно предупреждение меньше, поэтому, если вам интересно, настройте список сайтов, чтобы тот сайт, на котором размещены файлы clickonce, работал в IEmode.

флаг us
Tim
Мы не получаем предупреждений, описанных на этой странице. Скорее, Edge не вызывает SETUP.EXE, а обрабатывает SETUP.EXE как обычную загрузку файла, помещая его в папку «Загрузки», если пользователь щелкает многоточие и говорит Edge «сохранить» файл.
флаг us
Tim
Выложу несколько скриншотов.
флаг us
Tim
Я полагаю, что наши сетевые консультанты, возможно, ввели неверные значения для параметра реестра ExemptDomainFileTypePairsFromFileTypeDownloadWarnings. Глядя на это сейчас.
Bernd Schwanenmeister avatar
флаг au
Обратите внимание, что если вы используете Windows 10 21H1, существует новая директива Microsoft в отношении блокировки потенциально нежелательных программ: https://support.microsoft.com/en-us/windows/potentially-unwanted-apps-will- быть заблокированным по умолчанию-b9f53cb9-7f1e-40bb-8c6b-a17e0ab6289e
флаг us
Tim
Спасибо. Наша команда сетевой безопасности *полагает*, что они решили эту проблему, установив SmartScreenPuaEnabled на 0 в политиках Edge. Это последний элемент на снимке экрана реестра выше.
Bernd Schwanenmeister avatar
флаг au
Извините за поздний комментарий, был в стрессе. Вы правы, это значение реестра должно быть тем. Пожалуйста, проверьте то же самое в разделе «Настройки по умолчанию (пользователи могут переопределить), а также политику пользователя. Куст реестра HKEY_LOCAL_MACHINE или HKEY_CURRENT_USER Путь реестра Software\Policies\Microsoft\Edge\Recommended Имя значения Тип значения REG_DWORD Включено Значение 1 Отключено Значение 0

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.