如何使用Intune阻止边缘扩展

在这篇文章中，我将向你展示如何使用Intune阻止Edge扩展。您可以限制用户使用Intune(MEM)安装Microsoft Edge扩展。

您可以使用Intune轻松管理边缘扩展，并阻止特定的边缘扩展或只允许用户安装特定的边缘扩展。

通过Intune控制Microsoft Edge Extensions有两种方法。

如果您希望允许特定的扩展安装，您可以创建一个Intune Edge扩展允许列表，并将扩展ID列表添加到允许列表。然而，当你想完全阻止在Edge中安装所有扩展时，第二种方法是有用的。如果你来这里寻找第一种方法，我可能会在另一篇文章中介绍。

几天前我和我的同事聊天，他提到在他的组织中，用户被限制安装任何Edge扩展。他在一家投资银行工作，那里的保险等级通常比其他公司高一级。

他提到甚至蓝牙访问通过Intune受到限制．使用Intune阻止边缘扩展可以防止用户安装任何附加组件或扩展。这里最好的部分是，您可以使用Intune完全阻止Edge扩展的安装，并且部署此策略只需几个步骤。

我们现在将创建一个设备配置文件来阻止使用Intune的边缘扩展。

在Windows配置配置文件窗口中,选择创建概要文件．

在创建配置文件窗口中,选择平台作为Windows 10及以上版本．选择概要文件类型为设置目录．点击创建．

在基础知识选项卡，将配置文件的名称指定为块边扩展，您可以添加配置文件描述。点击下一个．

在配置设置节,在设置目录,点击添加设置．

在设置选择器窗口，输入"扩展，然后单击搜索．从搜索结果中选择微软边缘\扩展．现在选择控制哪些扩展不能安装．

为了阻止使用Intune的边缘扩展，我们将使用Intune中不能安装扩展的控件设置。此设置列出了用户不能在Microsoft Edge中安装的特定扩展。

启用不能安装扩展的控件设置。

部署此策略时，此列表中以前安装的任何扩展都将被禁用，用户将无法启用它们。

如果您从阻止的扩展列表中删除一个项目，该扩展将自动重新启用之前安装的任何位置。

你可以用"＊，以阻止所有未显式列在允许列表中的扩展。如果不配置此策略，用户可以在Microsoft Edge中安装任何扩展。点击下一个．

在作业窗口中，指定要将此策略作为目标的组。点击下一个．

在Intune,范围标记确定管理员可以看到哪些对象。在范围标记部分中，指定范围标记。点击下一个．

在回顾+创建节中，查看为阻止边缘扩展而定义的所有设置，然后选择创建．

在Intune中创建设备配置策略后，会出现一条通知"策略创建成功”。这证实我们已经部署了阻止安装边缘扩展的策略。

终端用户体验

在成功部署了阻止边缘扩展的策略之后，让我们测试用户是否可以从边缘外接程序存储区安装扩展。

启动Edge浏览器并输入优势:/ / /扩展在地址栏。选择获取Microsoft Edge扩展．从扩展名列表中，选择任意扩展名并单击得到．

你会看到一条通知，上面写着你的管理员被阻止了”扩展名”- - -应用程序ID．

即使您尝试安装Microsoft扩展，也会看到相同的消息。您不能安装任何扩展，因为我们已经使用策略阻止了它。

如果您选择从谷歌Chrome存储时，您会看到以下消息-此扩展被您的组织阻止．而不是Get扩展，您可以看到被管理员阻止．

我希望这篇文章能帮助你限制用户在Edge浏览器中安装扩展。如果你有任何问题，请在评论区留言。