使用 Intune 在 Edge 中配置 PUA 保护的最佳指南

在本文中，您将了解如何使用 Intune（端点管理器）在 Edge 中配置 PUA 保护。 PUA 代表潜在不需要的应用程序。

通过在 Microsoft Edge 中启用 Intune PUA 保护，您可以防范潜在不需要的应用程序 (Potentially Unwanted Applications)。

当您使用 Intune 在 Microsoft Edge 中启用 PUA 保护时，它会阻止下载可能导致意外行为的低信誉应用。

如果默认情况下未启用，则通过 Intune 在 Edge 中启用 PUA 保护是安全的。你还可以使用配置管理器为 Microsoft Edge 配置 PUA 保护。

推荐阅读：Microsoft 如何识别恶意软件和可能不需要的应用程序。

有多种方法可以启用和配置 Edge 浏览器的 PUA 保护。

1. 您可以使用 GPO 为 Edge 配置 PUA 保护。
2. 手动启用 Edge 的 PUA 保护。
3. 使用 Intune 在 Edge 中启用 PUA（可能不需要的应用程序）。

在本文中，我们将创建一个新的 Intune 配置文件来配置 Microsoft Edge 中的 PUA 保护。

Microsoft Edge 的 Intune PUA 保护设置

使用 Intune 为 Microsoft Edge 浏览器启用 PUA 保护时，可以使用 MEM 设置目录配置以下 PUA 设置。

• 配置 Microsoft Defender SmartScreen - 此策略设置允许你配置是否打开 Microsoft Defender SmartScreen。 Microsoft Defender SmartScreen 提供警告消息，以帮助保护用户免受潜在的网络钓鱼诈骗和恶意软件的侵害。
• 配置 Microsoft Defender SmartScreen 以阻止可能不需要的应用 - 此策略设置允许你配置是否使用 Microsoft Defender SmartScreen 启用对潜在不需要的应用的阻止。 Microsoft Defender SmartScreen 阻止可能不需要的应用程序会提供警告消息，以帮助保护用户免受广告软件、挖矿软件、捆绑软件和网站托管的其他低信誉应用程序的侵害。
• 防止绕过 Microsoft Defender SmartScreen 网站提示 - 此策略设置可让你决定用户是否可以覆盖有关潜在恶意网站的 Microsoft Defender SmartScreen 警告。如果启用此设置，用户将无法忽略 Microsoft Defender SmartScreen 警告，并且将被阻止继续访问该网站。

使用 Intune 在 Edge 中配置 PUA 保护

您可以按照以下步骤使用 Intune 在 Edge 中配置 PUA 保护。首先登录 Intune 门户（Microsoft Endpoint Manager 管理中心）。转至设备 > Windows > 配置文件。选择创建个人资料。

选择平台为Windows 10 及更高版本，配置文件类型为设置目录。单击创建。

在创建配置文件窗口中，将配置文件名称指定为为 Microsoft Edge 配置 PUA 保护或类似名称。单击下一步。

设置目录允许您选择要配置的 Edge PUA 设置。在配置设置上，选择添加设置。

在设置选取器窗口中，在搜索框中键入 Defender SmartScreen，然后单击搜索。结果包括与 Microsoft Defender SmartScreen 相关的所有设置。选择Microsoft Edge\SmartScreen 设置类别。

从设置列表中，选择以下设置以在 Edge 中启用 PUA 保护。

1. 配置 Microsoft Defender SmartScreen
2. 配置 Microsoft Defender SmartScreen 以阻止可能不需要的应用程序
3. 防止绕过网站的 Microsoft Defender SmartScreen 提示

要通过 Intune 在 Edge 中启用 PUA 设置，您必须启用以下所有设置。

• 配置 Microsoft Defender SmartScreen - 启用。
• 配置 Microsoft Defender SmartScreen 以阻止可能不需要的应用程序 - 已启用。
• 防止绕过网站的 Microsoft Defender SmartScreen 提示 - 已启用。

单击下一步。

在作业下的包含组下，选择添加组，然后选择组以包含一个或多个组。选择下一步继续。

您可以包含或添加范围标签，这是可选的，单击下一步。

在查看+创建窗口中，查看 Intune Edge PUA 设置并单击创建。

创建策略后，右上角将自动显示一条通知，其中包含一条消息。策略已创建 - “配置 PUA 保护 - Microsoft Edge”已成功创建。该策略也显示在配置文件列表中。

部署策略后，当设备签入 Intune 服务时，目标组将收到您的 Edge PUA 配置文件设置。

将策略应用到设备后，您可以启动 Edge 浏览器并转到设置 > 隐私、搜索和服务。在安全下，您应该会看到 Microsoft Defender SmartScreen 和阻止可能不需要的应用程序已启用。

如果用户尝试在设备上下载可能不需要的应用程序，该应用程序将被阻止。用户将看到一个对话框“Application.exe 已被 Microsoft Defender SmartScreen 作为可能不需要的应用程序阻止”。