Compartilhar via


ExplicitlyAllowedNetworkPorts

Portas de rede explicitamente permitidas

Versões com suporte

  • No Windows e macOS desde 91 ou posterior

Descrição

Há uma lista de portas restritas integradas ao Microsoft Edge. As conexões com essas portas falharão. Essa política permite ignorar essa lista. O conjunto de portas é definido como uma lista separada por vírgulas na qual as conexões de saída devem ser permitidas.

As portas são restritas para impedir que o Microsoft Edge seja usado como vetor para explorar várias vulnerabilidades de rede. Definir essa política pode expor sua rede a ataques. Essa política destina-se a uma solução alternativa temporária para o código de erro "ERR_UNSAFE_PORT" ao migrar um serviço em execução em uma porta bloqueada para uma porta padrão (por exemplo, porta 80 ou 443).

Sites mal-intencionados podem detectar facilmente que essa política está definida e para quais portas usam essas informações para direcionar ataques.

Cada porta listada nesta política é rotulada com uma data em que ela pode ser desbloqueada até. Após essa data, a porta estará restrita, independentemente de ser especificada pelo valor dessa política.

Deixar o valor vazio ou não definido significa que todas as portas restritas serão bloqueadas. Valores de porta inválidos definidos por meio dessa política serão ignorados enquanto os válidos ainda serão aplicados.

Essa política substitui a opção de linha de comando "--explicitly-allowed-ports".

Mapeamento das opções de política:

  • 554 (554) = porta 554 (pode ser desbloqueada até 15/10/2021)

  • 10080 (10080) = porta 10080 (pode ser desbloqueada até 01/04/2022)

  • 6566 (6566) = porta 6566 (pode ser desbloqueada até 15/10/2021)

  • 989 (989) = porta 989 (pode ser desbloqueado até 01/02/2022)

  • 990 (990) = porta 990 (pode ser desbloqueado até 01/02/2022)

Use as informações anteriores ao configurar essa política.

Mapeamento das opções de política:

Utilize estas informações ao configurar esta política.

  • 554 = porta 554 (pode ser desbloqueada até 10/2021/15)
    • No Windows e macOS desde 91, até 95
  • 10080 = porta 10080 (pode ser desbloqueada até 2022/04/01)
    • No Windows e macOS desde 91, até 99
  • 6566 = porta 6566 (pode ser desbloqueada até 10/2021/15)
    • No Windows e macOS desde 91, até 94
  • 989 = porta 989 (pode ser desbloqueada até 2022/02/01)
    • No Windows e macOS desde 93, até 100
  • 990 = porta 990 (pode ser desbloqueada até 2022/02/01)
    • No Windows e macOS desde 93, até 100

Funcionalidades suportadas

  • Pode ser obrigatório: Sim
  • Pode ser recomendável: não
  • Atualização dinâmica das políticas: Sim
  • Por Perfil: Não
  • Aplica-se a um perfil com sessão iniciada com uma conta Microsoft: Sim

Tipo de dados

  • Lista de cadeias de caracteres

Informações e configurações do Windows

Informações da Política de Grupo (ADMX)

  • Nome exclusivo da Política de Grupo: ExplicitlyAllowedNetworkPorts
  • Nome da Política de Grupo: Portas de rede explicitamente permitidas
  • Caminho do GP (Obrigatório): Modelos Administrativos/Microsoft Edge
  • Caminho da Política de Grupo (recomendado): N/A
  • Nome do arquivo ADMX da Política de Grupo: MSEdge.admx

Valor de exemplo

port 10080 (can be unblocked until 2022/04/01)

Configurações do registro

  • Caminho (obrigatório): SOFTWARE\Policies\Microsoft\Edge\ExplicitlyAllowedNetworkPorts
  • Caminho (recomendado): N/A
  • Nome do valor: 1, 2, 3, ...
  • Tipo de valor: Lista de REG_SZ

Valor de registo de exemplo

SOFTWARE\Policies\Microsoft\Edge\ExplicitlyAllowedNetworkPorts\1 =

10080

Informações e configurações do Mac

  • Nome da Chave de Preferência: ExplicitlyAllowedNetworkPorts
  • Valor de exemplo:
<array>
  <string>10080</string>
</array>

Consulte também