如何使用 Intune 禁用浏览器通知

在这篇文章中，我将向您展示如何使用 Intune 禁用浏览器通知。您可以使用 Microsoft Intune 阻止 Google Chrome 和 Microsoft Edge 浏览器的 Toast 通知。

浏览器推送通知只是由 Web 应用程序和网站发送的通知。这些消息由用户的浏览器客户端接收。即使特定网站未在使用中，也可以发送网络推送通知。

您访问的大多数网站都会在访问者访问其网站时尝试向其发送通知。这些通知的示例包括请求用户发送当前位置、安装浏览器插件、查看产品等。当您安装 Google Chrome 或 Microsoft Edge 时，默认情况下允许 Toast 通知。

如果没有 Intune，您可以使用 GPO 阻止浏览器通知，这对于加入 AD 域的计算机非常有效。家庭用户可以通过浏览器设置手动阻止来自所有站点的浏览器通知。

查看一些有关 Intune 可以实现的功能的有用文章：

• 使用 Intune 禁用 Windows Hello 企业版
• 在 Intune 中创建 Wi-Fi 配置文件
• 使用 Intune 配置 iOS 设备的锁屏消息
• 使用 Intune 部署 Microsoft Store 应用

为什么要阻止浏览器通知？

并非所有通知都对您的浏览器和计算机有益且安全。在某些情况下，客户会收到来自试图冒充防病毒程序的恶意网站的（推送）通知。一些用户还可能点击通知并设置推荐的应用程序，这可能会导致安全漏洞。

大多数组织更喜欢使用组策略或部署脚本来阻止浏览器 toast 通知。为了防止安装恶意软件，许多组织进行了多次安全培训，建议用户不要安装或单击可疑的弹出窗口。如果您是使用 Intune MDM 管理设备的组织，则可以创建配置文件并部署设置以阻止浏览器 Toast 通知。

如何使用 Intune 禁用浏览器通知

我们将了解在 Intune 中创建配置文件以阻止来自浏览器的所有 Toast 通知的步骤。您可以创建单独的配置文件来禁用 Google Chrome 和 Microsoft Edge 的浏览器通知。在本文中，我将创建一个配置文件，该配置文件将使用 Intune 阻止 Chrome 和 Edge 浏览器的 Toast 通知。请参阅以下有关使用 Intune 部署 Google Chrome 的指南。

执行以下步骤在 Microsoft Intune 中创建新的配置文件以阻止浏览器通知。首先登录 Intune 管理中心。选择设备 > 管理设备 > 配置 > 策略 > 创建配置文件。

在创建配置文件窗口中，配置以下设置并选择创建。

• 平台：Windows 10 及更高版本
• 配置文件类型：设置目录

在基本标签中，输入以下属性。

• 名称：为配置文件输入一个描述性名称，以便您以后可以轻松识别它们。例如，一个好的配置文件名称是使用 Intune 禁用浏览器通知。
• 描述：输入配置文件的简短描述。此设置是可选的，但建议使用。

点击下一步。

在配置设置部分的设置目录下，点击添加设置。 Intune 中的设置目录允许管理 Google Chrome 和 Microsoft Edge 的浏览器设置。您可以选择多个设置并配置这些设置并将其定位到设备和用户。

在设置选择器窗口的搜索框中输入“默认通知设置”，然后点击搜索。从搜索结果中，选择两个设置：

• 管理模板\Google\Google Chrome\内容设置
• Microsoft Edge\内容设置

关闭 Chrome 浏览器通知

在设置选择器搜索结果中，选择管理模板\Google\Google Chrome\内容设置。您将在此处看到 Chrome 用户的两种设置。

1. 默认通知设置
2. 默认通知设置（用户）

两种设置之间的区别在于，一种适用于设备，另一种适用于用户。此处我正在配置 SYSTEM 上下文的设置，但您可以配置 USER 上下文的设置。

如果您想关闭 Google Chrome 的 Toast 通知，请选择默认通知设置。

关闭 Microsoft Edge 的浏览器通知

在设置选择器搜索结果中，选择 Microsoft Edge\Content Settings。您将在此处看到 Microsoft Edge 的两个设置。

1. 默认通知设置
2. 默认通知设置（用户）

两种设置之间的区别在于，一种适用于设备，另一种适用于用户。这里我设置的是 SYSTEM 上下文的设置，但您也可以设置 USER 上下文的设置。

如果您想要关闭 Microsoft Edge 的 Toast 通知，请选择默认通知设置。

当您关闭“设置选择器”窗口时，您将看到您刚刚在上一步中选择的设置。

对于 Google Chrome，请配置以下设置以阻止通知：

• 默认通知设置：选择“启用”。
• 默认通知设置（设备）：选择不允许任何网站显示桌面通知。

对于 Microsoft Edge，配置以下设置以阻止通知：

• 默认通知设置：选择“启用”。
• 默认通知设置（设备）：选择不允许任何网站显示桌面通知。

在 Intune 中，范围标签决定管理员可以查看哪些对象。在范围标签部分中，您可以指定范围标签。点击下一步。

在分配窗口中，指定您要应用此政策的组。我建议首先在少数测试用户上禁用任务栏设置，如果测试成功，然后将其推广到更多用户。选择下一步。

在查看 + 创建页面上，查看您为通过 Intune 禁用浏览器通知而定义的所有设置，然后选择创建。

在 Intune 中创建配置策略后，会显示一条通知“策略创建成功”。这确认策略已创建并且正在应用于我们选择的组。我们创建的用于阻止浏览器 Toast 通知的新配置文件显示在 Intune 中的配置配置文件列表下。

您必须等待策略应用到目标组，一旦设备签入 Intune 服务，它们将收到您的配置文件设置。您还可以在计算机上强制同步 Intune 策略。要监控部署，请选择政策并查看设备和用户签入状态。

禁用浏览器通知后的最终用户体验

让我们检查一下浏览器策略是否实际应用于设备，以及在成功部署 Intune 设备配置配置文件后，用户尝试更改浏览器通知设置时会看到什么。

当用户打开 Microsoft Edge 设置并选择通知时，Intune 策略会完全阻止通知。用户无法修改设置以不再允许 Toast 通知。通过这些设置，用户现在可以浏览网站，而不会出现任何通知弹出窗口。

同样，对于 Google Chrome，通知设置被阻止，并且不允许任何网站向用户推送通知。要允许来自特定站点的通知，请联系 Intune 管理员以允许排除特定站点。

我希望这篇文章可以帮助您阻止 Chrome 和 Edge 浏览器的 toast 通知。借助 Intune，可以轻松配置浏览器配置设置并将其部署到设备。如果您需要任何说明或有疑问，请在下面的评论部分告诉我。