如何使用 Intune 阻止边缘扩展

在这篇文章中，我将向您展示如何使用 Intune 阻止 Edge 扩展。您可以限制用户使用 Intune(MEM) 安装 Microsoft Edge 扩展。

您可以使用 Intune 轻松管理 Edge 扩展并阻止特定的 Edge 扩展或仅允许用户安装特定的 Edge 扩展。

有两种方法可以通过 Intune 控制 Microsoft Edge 扩展。

1. 允许安装特定的边缘扩展并阻止安装特定的扩展。
2. 阻止在 Intune 中安装所有 Edge 扩展。

如果要允许安装特定扩展，请创建 Intune Edge 扩展允许列表，并将扩展 ID 列表添加到允许列表。而当您想要完全阻止在 Edge 中安装所有扩展时，第二种方法很有用。如果您来这里寻找第一种方法，我可能会在另一篇文章中介绍它。

几天前我和同事交谈时，他提到在他的组织中，用户被限制安装任何 Edge 扩展。他在一家投资银行公司工作，安全性通常比其他公司高一级。

他提到，甚至蓝牙访问也通过 Intune 受到限制。使用 Intune 阻止边缘扩展可防止用户安装任何加载项或扩展。这里最好的部分是您可以使用 Intune 完全阻止安装 Edge 扩展，并且只需几个步骤即可部署此策略。

如何使用 Intune 阻止边缘扩展

我们现在将创建一个设备配置文件来阻止使用 Intune 的 Edge 扩展。

• 首先，登录 Microsoft Endpoint Manager 管理中心。
• 转至设备 > Windows > 配置文件。
• 创建新的 Intune 配置配置文件并定义阻止边缘扩展的设置。

在Windows 配置配置文件窗口中，选择创建配置文件。

在创建配置文件窗口中，选择平台作为Windows 10 及更高版本。选择配置文件类型为设置目录。点击创建。

在基本选项卡上，将配置文件名称指定为阻止边缘扩展，然后您可以添加配置文件说明。点击下一步。

在配置设置部分的设置目录下，点击添加设置。

在设置选择器窗口的搜索框中输入“扩展程序”，然后点击搜索。从搜索结果中，选择 Microsoft Edge\Extensions。现在选择控制无法安装哪些扩展程序。

要使用 Intune 阻止 Edge 扩展，我们将使用 Intune 中的控制无法安装哪些扩展设置。此设置列出了用户无法在 Microsoft Edge 中安装的特定扩展。

启用控制无法安装哪些扩展设置。

当您部署此策略时，此列表中之前安装的任何扩展都将被禁用，并且用户将无法启用它们。

如果您从阻止的扩展程序列表中删除某个项目，则该扩展程序将在之前安装的任何位置自动重新启用。

您可以使用“*”来阻止允许列表中未明确列出的所有扩展程序。如果不配置此策略，用户可以在 Microsoft Edge 中安装任何扩展。单击下一步。

在分配窗口中，指定要将此策略定位到的组。单击下一步。

在 Intune 中，范围标签决定管理员可以查看哪些对象。在范围标签部分，您可以指定范围标签。点击下一步。

在查看 + 创建部分，查看定义为阻止边缘扩展的所有设置，然后选择创建。

在 Intune 中创建设备配置策略后，会显示一条通知“策略创建成功”。这证实我们已经部署了阻止安装边缘扩展的策略。

最终用户体验

成功部署策略来阻止边缘扩展后，我们来测试用户是否可以从边缘附加组件商店安装扩展。

启动 Edge 浏览器并在地址栏中输入 edge://extensions/。选择获取 Microsoft Edge 扩展。从扩展程序列表中，选择任何扩展程序并单击获取。

您会看到一条通知，其中指出：“您的管理员已阻止“扩展程序名称” - APP ID。

即使您尝试安装 Microsoft 扩展，也会看到相同的消息。您无法安装任何扩展，因为我们已使用策略阻止它。

如果您选择从 Google Chrome 商店安装扩展程序，您会看到以下消息 - 此扩展程序已被您的组织阻止。您看到的不是“获取扩展程序”，而是被管理员阻止。

我希望这篇文章可以帮助您限制用户在 Edge 浏览器中安装扩展。如果您有任何疑问，请在评论部分添加。