顯示具有 Edge 標籤的文章。 顯示所有文章
顯示具有 Edge 標籤的文章。 顯示所有文章

2023年12月21日 星期四

[GPO] 在Microsoft Active Directory (AD) 網域環境,新增Microsoft Edge群組原則管理

[GPO] 在Microsoft Active Directory (AD) 網域環境,新增Microsoft Edge群組原則管理

在還沒有被微軟強迫使用Edge前,對於一些老舊的網站,還可以使用IE。

因此在公司環境,之前有為IE和google chrome,寫入配合的group policy。
讓使用者,可以登入電腦時,開啟瀏覽器時,預設就開啟特定網站連結,和預先建幾個公司常用的網站連結,也就是我的最愛。


因為在建立GPO的過程中,閱讀微軟的教學文件,有些理解錯誤問題(我覺得是MS內容表達有問題),因此當作做個記錄,避免再次的走到這個坑。


首先要到微軟的網站上下載Edge的「群組原則」範本,注意自己的Edge版本來下載對應的範本

網址:https://www.microsoft.com/zh-tw/edge/business/download





將會下載檔案 : MicrosoftEdgePolicyTemplates.cab
這個CAB檔案,是微軟的一種封裝格式,簡單說也是一種壓縮檔。
解開後,裡面會有 MicrosoftEdgePolicyTemplates.zip,再解開後,裡面會有不同語系的原則說明的資料和範本檔(adm/admx)


解壓縮之後一樣透過系統管理範本匯入\MicrosoftEdgePolicyTemplates\windows\adm\zh-TW路徑下的msedge.adm即可。


接著開啟「群組原則」,選擇電腦設定/使用者設定 -> 系統管理範本 -> Microsoft Edge


(如果沒有複製msedge.adm,則不會有Microsoft Edge的原則)

接下來,就可以看到許多可以控制Edge的設定項目。
例如: 設定顯示首頁按鈕、設定首頁網址、設定起始動作、設定起始網頁等功能…


======接下來我想要抱怨"ManagedFavorites 設定我的最愛設定"=======

文件連結如下:
https://learn.microsoft.com/zh-tw/deployedge/microsoft-edge-policies#managedfavorites


但是使用它的範例,根本無法把我想要建立的我的最愛,給設定出來。害我以為,一直是我設定錯誤的問題。



後來苦惱一段時間後,想起之前也有設定Google Chrome的經驗,也想到MS Edge browser的核心,其實原生也是Chrome,也許拿Chrome的書籤設定來貼,有機會可以用。

於是複製chrome的設定,套用後,還真的可以用。
忍不住想抱怨,微軟的範例,在寫什麼東西。同樣的東西,Chrome就表達的比較清楚,減少我們管理者的困擾。





參考資訊:
https://learn.microsoft.com/zh-tw/deployedge/edge-learnmore-provision-favorites

https://www.microsoft.com/zh-tw/edge/business/download?form=MA13FJ

https://www3.sips.ntpc.edu.tw/wordpress/?p=5446

https://blog.alexw.net/2020/10/12/ad-%E7%92%B0%E5%A2%83%E4%B8%8B%E6%8A%8A%E6%96%B0%E7%89%88-edge-%E6%90%9E%E5%BE%97%E8%B7%9F-chrome-%E4%B8%80%E6%A8%A3%E6%AC%B8-%E4%B8%8D%E6%98%AF/

https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.MicrosoftEdge::Favorites&Language=zh-tw

https://learn.microsoft.com/zh-tw/deployedge/configure-microsoft-edge
https://learn.microsoft.com/zh-tw/deployedge/microsoft-edge-update-policies#installdefault


補充資訊:

設定Edge啟用IE模式及企業網站設定
https://blog.twtnn.com/2021/06/edgeie.html



2023年1月9日 星期一

注意Firefox和Chrome不能訪問非安全埠問題(ERR_UNSAFE_PORT)

資料來源(浮雲雅築): http://shaurong.blogspot.com/2021/07/errunsafeport.html
ERR_UNSAFE_PORT、ERR_CONNECTION_REFUSED、此網址已被限制、連線失敗、此網站不安全、無法連線至此網頁、無法連線到此頁面、拒絕連線。
********************************************************************************

在測試某系統時,預設使用port: 101,測試使用IE瀏覽器是可以運作的,但換成Chrome,卻不行運作。之後,又再測試其它瀏覽器如:firefox、Edge,也都有類似的情形,再測試使用別的Port,卻又可以使用。

我才開始覺得似乎有不尋常之處,開始網路爬文,之後也確實得到證實,原來此問題,是源自原廠的設下的特定Port的限制。
以下為網路收集資訊,給自己做個參考。

********************************************************************************
Google 日前在 Chrome 瀏覽器中屏蔽了 數個 TCP 埠,如果用戶訪問的網站就是採用了這幾個埠,那麼將無法訪問到這些網站。此舉的目的主要是爲了防止 NAT Slipstreaming 2.0 漏洞。

這個新型 NAT Slipstreaming 漏洞使網站可以託管惡意腳本,這些惡意腳本發送經過特殊設計的響應,從而繞過網站訪問者的 NAT 防火牆並能夠訪問用戶內部網絡上的任何 TCP/UDP 埠。

NAT Slipstream 2.0 攻擊是一種跨協議的請求僞造,它允許帶有惡意腳本的網際網路伺服器攻擊 NAT 設備之下的那些專用網絡上的計算機。這種攻擊取決於能夠在 1720 埠(H.323)上發送流量。

Google 在其 Chrome 狀態頁面上的功能描述中解釋到:「爲了防止進一步的攻擊,此更改還會阻止其他幾個已知會被 NAT 設備檢查的埠,以防止這些埠會遭受到類似的利用。」

當用戶嘗試使用這些埠連接到網站時,Chrome 瀏覽器會顯示一條消息指出無法訪問該網站,並給出 ERR_UNSAFE_PORT錯誤提示。

********************************************************************************


在Chrome若此port被阻擋,將會顯示以下資訊。
無法連線到此網頁,ERR_CONNECTION_REFUSED,網站不存在或連不上。

Chrome阻擋不安全的Port
********************************************************************************

Chrome限制port清單:The general list of blocked ports on Chrome.
https://chromium.googlesource.com/chromium/src.git/+/refs/heads/main/net/base/port_util.cc

Browser Security Handbook, part 2
https://code.google.com/archive/p/browsersec/wikis/Part2.wiki#Port_access_restrictions

Firefox限制port清單:Mozilla Port Blocking
https://www-archive.mozilla.org/projects/netlib/portbanning#portlist

Internet Explorer 11 好像沒有限制 port 清單

********************************************************************************

Chrome 允許不安全 port 方法(測試無效)

根據許多網友說法Chrome用 explicitly-allowed-ports 可以允許連線到被禁止的 port,並在 Chrome 上成功設定,方法如下:

C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\Application\chrome.exe --explicitly-allowed-ports=6666

但經過實地測試在 Chrome 版本108,都不行運作。

使用 "explicitly-allowed-ports" site:support.google.com 查,並沒有正式官方文件提到 explicitly-allowed-ports  參數。

在Chrome捷徑內,加入相關語法,但是方法無效。
還沒有找到,相關有效的辦法。
但山不轉路轉,自己改用別的Port,不用固執硬要用被限制的Port。




********************************************************************************

在FireFox若此port被阻擋,將會顯示以下資訊。
FireFox阻擋不安全的Port
但FireFox 允許不安全 port 方法

How to allow a restricted port? | Firefox Support Forum | Mozilla Support
https://support.mozilla.org/en-US/questions/1083282

Network.security.ports.banned - MozillaZine Knowledge Base
http://kb.mozillazine.org/Network.security.ports.banned

這篇提到網址列輸入 about:config,使用 network.security.ports.banned.override  進行設定。



======================================================
官方Chrome限制的Port參考如下:
    1,      // tcpmux
    7,      // echo
    9,      // discard
    11,     // systat
    13,     // daytime
    15,     // netstat
    17,     // qotd
    19,     // chargen
    20,     // ftp data
    21,     // ftp access
    22,     // ssh
    23,     // telnet
    25,     // smtp
    37,     // time
    42,     // name
    43,     // nicname
    53,     // domain
    69,     // tftp
    77,     // priv-rjs
    79,     // finger
    87,     // ttylink
    95,     // supdup
    101,    // hostriame
    102,    // iso-tsap
    103,    // gppitnp
    104,    // acr-nema
    109,    // pop2
    110,    // pop3
    111,    // sunrpc
    113,    // auth
    115,    // sftp
    117,    // uucp-path
    119,    // nntp
    123,    // NTP
    135,    // loc-srv /epmap
    137,    // netbios
    139,    // netbios
    143,    // imap2
    161,    // snmp
    179,    // BGP
    389,    // ldap
    427,    // SLP (Also used by Apple Filing Protocol)
    465,    // smtp+ssl
    512,    // print / exec
    513,    // login
    514,    // shell
    515,    // printer
    526,    // tempo
    530,    // courier
    531,    // chat
    532,    // netnews
    540,    // uucp
    548,    // AFP (Apple Filing Protocol)
    554,    // rtsp
    556,    // remotefs
    563,    // nntp+ssl
    587,    // smtp (rfc6409)
    601,    // syslog-conn (rfc3195)
    636,    // ldap+ssl
    989,    // ftps-data
    990,    // ftps
    993,    // ldap+ssl
    995,    // pop3+ssl
    1719,   // h323gatestat
    1720,   // h323hostcall
    1723,   // pptp
    2049,   // nfs
    3659,   // apple-sasl / PasswordServer
    4045,   // lockd
    5060,   // sip
    5061,   // sips
    6000,   // X11
    6566,   // sane-port
    6665,   // Alternate IRC [Apple addition]
    6666,   // Alternate IRC [Apple addition]
    6667,   // Standard IRC [Apple addition]
    6668,   // Alternate IRC [Apple addition]
    6669,   // Alternate IRC [Apple addition]
    6697,   // IRC + TLS
    10080,  // Amanda


2021年10月26日 星期二

開啟 Microsoft Edge 內建 IE模式


開啟 Microsoft Edge 內建 IE模式

打開Edge
--> 設定 --> 預設瀏覽器


打開指定適合相容 IE的舊式網站
ex: https:\\www.xxx.gov.tw






2021年7月21日 星期三

Win10強推新Edge瀏覽器且無法卸載-教你如何移除它(明明要開IE,卻轉開Edge)

微軟要推Edge,我沒有意見,但手法和私下的小動作,讓人感到很不悅。
裝了卻不讓人移除,使用IE,就自動觸發推薦使用Edge訊息,然後一點下去,就安裝完成Edge。

變成開啟IE,就自動轉開Edge,這個自動實在很機婆。
裝Edge歸Edge,跟我使用IE是兩回事,我想繼續使用IE,不可以嗎?
這舉動實在,讓人感到很厭惡。

====================


然而,微軟卻“霸道”地動了手腳,禁止用戶手動卸載新Edge瀏覽器,原因是我們的平台更好,且專為Windows優化打造。

不過,方法總比苦難多,德國人就找到了強制卸載新Edge的辦法。

1、打開資源管理器,定位到Edge安裝目錄,一般是C: \ Program Files (x86) \ Microsoft \ Edge \ Application。

2、進入對應當前Edge版本號的文件夾,並進入“Installer”文件夾內找到setup.exe。

3、選中setup.exe後單擊窗口“文件”中的“以管理員身份打開PowerShell” 
(若PowerShell有問題,請使用"命令提示字元")

4、輸入以下命令並回車即可:

setup.exe –uninstall –system-level –verbose-logging –force-uninstall

2021年3月15日 星期一

移除Windows 10內建的Edge瀏覽器



1、打開資源管理器,定位到Edge安裝目錄,一般是C: \ Program Files (x86) \ Microsoft \ Edge \ Application。

2、進入對應當前Edge版本號的文件夾,並進入“Installer”文件夾內找到setup.exe。

3、選中setup.exe後單擊窗口“文件”中的“以管理員身份打開PowerShell”

4、輸入以下命令並回車即可:

setup.exe –uninstall –system-level –verbose-logging –force-uninstall

AI 待觀察素材

UI UX Pro Max Design Intelligence https://www.uupm.cc/ 如何做出你的AI員工-網路版 上課簡報 https://www.4rich.org/ai/how2ai-v8.html