# Microsoft Edge WebView2 - Beleid

De nieuwste versie van Microsoft Edge WebView2 bevat de volgende beleidsregels. Met deze beleidsregels kunt u configureren hoe Microsoft Edge WebView2 wordt uitgevoerd in uw organisatie. Voor informatie over een aanvullende reeks van beleidsregels die u kunt gebruiken om te bepalen hoe en wanneer Microsoft Edge WebView2 wordt bijgewerkt, raadpleegt u Verwijzing naar updatebeleid voor Microsoft Edge

OPMERKING

Dit artikel is van toepassing op Microsoft Edge versie 87 of hoger.

## Beschikbare beleidsregels

Deze tabellen bevatten alle groepsbeleidsregels die beschikbaar zijn in deze release van Microsoft Edge WebView2. Gebruik de koppelingen in de tabel voor meer informatie over specifiek beleid.

Netwerkinstellingen | Overschrijvingsinstellingen voor laadprogramma
Additional

Netwerkinstellingen

Beleidsnaam | Bijschrift
--- | ---
AccessControlAllowMethodsInCORSPreflightSpecConformant | Access-Control-Allow-Methods overeenkomend maken in CORS preflight-specificatie
BlockTruncatedCookies | Afgekapte cookies blokkeren (verouderd)
ZstdContentEncodingEnabled | Ondersteuning voor zstd inhoudscodering inschakelen (verouderd)

Overschrijvingsinstellingen voor laadprogramma

Beleidsnaam | Bijschrift
--- | ---
BrowserExecutableFolder | De locatie van de uitvoerbare map van de browser configureren
ChannelSearchKind | De zoeksoort voor het WebView2-releasekanaal configureren
DowngradeVersion | Configureer de WebView2-downgradeversie per toepassing
ReleaseChannelPreference | De voorkeur voor de zoekvolgorde van vrijgavekanalen instellen (afgeschaft)
ReleaseChannels | De WebView2-releasekanalen configureren

Additional

Beleidsnaam | Bijschrift
--- | ---
ExperimentationAndConfigurationServiceControl | Communicatie met de Experimenteer- en Configuratieservice beheren
ForcePermissionPolicyUnloadDefaultEnabled | Hiermee bepaalt u of unload gebeurtenis-handlers kunnen worden uitgeschakeld.
HttpAllowlist | HTTP-acceptatielijst
NewBaseUrlInheritanceBehaviorAllowed | Hiermee wordt het inschakelen van de functie NewBaseUrlInheritanceBehavior toegestaan (verouderd)
NewPDFReaderWebView2List | Ingebouwde PDF-lezer inschakelen powered by Adobe Acrobat voor WebView2
RSAKeyUsageForLocalAnchorsEnabled | RSA-sleutelgebruik controleren voor servercertificaten die zijn uitgegeven door lokale vertrouwensankers (verouderd)
XSLTEnabled | Beschikbaarheid van de XSLT-functie beheren

## Netwerkinstellingen policies

Terug naar boven

### AccessControlAllowMethodsInCORSPreflightSpecConformant

#### Access-Control-Allow-Methods overeenkomend maken in CORS preflight-specificatie

##### Ondersteunde versies:

- Op Windows vanaf 123 of later

##### Beschrijving

Met dit beleid wordt bepaald of aanvraagmethoden in hoofdletters worden weergegeven wanneer deze overeenkomen met Access-Control-Allow-Methods-antwoordheaders in CORS preflight.
Als je dit beleid uitschakelt, worden verzoekmethoden in hoofdletters weergegeven. Dit is het gedrag op of vóór Microsoft Edge 108.
Als je dit beleid inschakelt of niet configureert, worden verzoekmethoden niet met hoofdletters geschreven, tenzij ze hoofdletter-ongevoelig overeenkomen met DELETE, GET, HEAD, OPTIONS, POST of PUT.
Hierdoor wordt de antwoordheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" geweigerd,
en wordt de antwoordheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" geaccepteerd.
Opmerking: de aanvraagmethoden "post" en "put" worden niet beïnvloed, terwijl "patch" wel wordt beïnvloed.
Dit beleid is bedoeld om tijdelijk te zijn en wordt in de toekomst verwijderd.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Nee - Vereist opnieuw opstarten van browser

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: AccessControlAllowMethodsInCORSPreflightSpecConformant
- GP-naam: Access-Control-Allow-Methods overeenkomend maken in CORS preflight-specificatie
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Netwerkinstellingen
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: AccessControlAllowMethodsInCORSPreflightSpecConformant
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

### BlockTruncatedCookies

#### Afgekapte cookies blokkeren (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 131.

##### Ondersteunde versies:

- Op Windows vanaf 123, tot 131

##### Beschrijving

Dit beleid biedt een tijdelijke opt-out voor wijzigingen in de manier waarop Microsoft Edge cookies verwerkt die zijn ingesteld via JavaScript die bepaalde stuurcodes bevatten (NULL, regelterugloop en regelinvoer).
Voorheen zou de aanwezigheid van een van deze tekens in een cookietekenreeks ervoor zorgen dat deze wordt afgekapt maar nog steeds is ingesteld.
Nu zorgt de aanwezigheid van deze tekens ervoor dat de hele cookietekenreeks wordt genegeerd.
Als je dit beleid inschakelt of niet configureert, wordt het nieuwe gedrag ingeschakeld.
Als je dit beleid uitschakelt, wordt het oude gedrag ingeschakeld.
Dit beleid is verouderd omdat het oorspronkelijk als veiligheidsmaatregel werd ingevoerd bij mogelijke problemen, maar er zijn geen problemen gemeld.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: BlockTruncatedCookies
- GP-naam: Afgekapte cookies blokkeren (verouderd)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Netwerkinstellingen
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: BlockTruncatedCookies
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000000

Terug naar boven

### ZstdContentEncodingEnabled

#### Ondersteuning voor zstd inhoudscodering inschakelen (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 137.

##### Ondersteunde versies:

- Op Windows vanaf 125, tot 137

##### Beschrijving

Dit beleid bepaalt of Microsoft Edge ondersteuning biedt voor Zstandard (zstd) contentcodering.
Als dit beleid is ingeschakeld, adverteert Microsoft Edge zstd in de Accept-Encoding-aanvraagheader en kan het antwoorden decomprimeren die zijn gecodeerd met zstd.
Als dit beleid is uitgeschakeld, adverteert of ondersteunt Microsoft Edge geen zstd contentcodering.
Als dit beleid niet is geconfigureerd, is het standaardgedrag om ondersteuning voor zstd contentcodering in te schakelen.
OPMERKING:
Dit beleid is verouderd, te beginnen met Microsoft Edge versie 138, omdat Microsoft Edge nu altijd ondersteuning biedt voor zstd contentcodering.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Nee - Vereist opnieuw opstarten van browser

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ZstdContentEncodingEnabled
- GP-naam: Ondersteuning voor zstd inhoudscodering inschakelen (verouderd)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Netwerkinstellingen
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: ZstdContentEncodingEnabled
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

## Overschrijvingsinstellingen voor laadprogramma policies

Terug naar boven

### BrowserExecutableFolder

#### De locatie van de uitvoerbare map van de browser configureren

##### Ondersteunde versies:

- Op Windows vanaf 87 of later

##### Beschrijving

Dit beleid configureert WebView2-toepassingen om de WebView2 Runtime in het opgegeven pad te gebruiken. De map moet de volgende bestanden bevatten: msedgewebview2.exe, msedge.dll, enzovoort.
Geef een waarde-naam en waarde-paar op om de waarde voor het mappad in te stellen. Stel de waardenaam in op de Gebruikersmodel-ID van de toepassen of de naam van het uitvoerbare bestand. U kunt het jokerteken '*' als waardenaam gebruiken voor alle toepassingen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: BrowserExecutableFolder
- GP-naam: De locatie van de uitvoerbare map van de browser configureren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\BrowserExecutableFolder
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\BrowserExecutableFolder = "Name: *, Value: C:\\Program Files\\Microsoft Edge WebView2 Runtime Redistributable 85.0.541.0 x64"

Terug naar boven

### ChannelSearchKind

#### De zoeksoort voor het WebView2-releasekanaal configureren

##### Ondersteunde versies:

- Op Windows vanaf 121 of later

##### Beschrijving

Met dit beleid configureert u het zoektype kanaal voor WebView2-toepassingen. Standaard is het zoektype kanaal 0, wat gelijk is aan het zoektype 'Meest stabiel' in de bijbehorende WebView2-API; Dit geeft aan dat het maken van de WebView2-omgeving moet zoeken naar een releasekanaal van de meest naar minst stabiele: WebView2 Runtime, Beta, Dev en Canary.
Als u de standaardzoekvolgorde wilt omkeren en het zoektype 'Minst stabiel' wilt gebruiken, stelt u dit beleid in op 1.
Als u de waarde voor het zoektype kanaal wilt instellen, geeft u een waardenaam en waardepaar op. Stel de waardenaam in op de Gebruikersmodel- ID of de naam van het uitvoerbare bestand. U kunt het jokerteken '*' als waardenaam gebruiken voor alle toepassingen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ChannelSearchKind
- GP-naam: De zoeksoort voor het WebView2-releasekanaal configureren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\ChannelSearchKind
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ChannelSearchKind = "Name: WebView2APISample.exe, Value: 1"

Terug naar boven

### DowngradeVersion

#### Configureer de WebView2-downgradeversie per toepassing

##### Ondersteunde versies:

- Op Windows vanaf 149 of later

##### Beschrijving

Met dit beleid kun je de hoofdversie van de WebView2 Runtime opgeven die specifieke apps moeten gebruiken in zakelijke downgrade-scenario's.
Stel het beleid in door de waardenaam te zetten op de Application User Model ID of de naam van het uitvoerbare bestand (bijvoorbeeld teams.exe). Zet de waarde op het gewenste hoofdversienummer, alleen cijfers (bijvoorbeeld 145).
Volledige versiestrings (bijvoorbeeld 145.0.1234.56), jokertekens (bijvoorbeeld 145.*) en waarden met niet-cijfertekens of scheidingstekens worden niet ondersteund.
De WebView2-loader scant de runtime-installatiemap op een reeds geïnstalleerde map die overeenkomt met de opgegeven hoofdversie (bijvoorbeeld 145 komt overeen met 145.0.1234.56). Als er geen overeenkomende map wordt gevonden, heeft het beleid geen effect en gebruikt de runtime standaard het BrowserExecutableFolder-beleid of de Evergreen-runtime (de standaardruntime die automatisch wordt bijgewerkt).

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: DowngradeVersion
- GP-naam: Configureer de WebView2-downgradeversie per toepassing
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\DowngradeVersion
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\DowngradeVersion = "Name: teams.exe, Value: 145"
    SOFTWARE\Policies\Microsoft\Edge\WebView2\DowngradeVersion = "Name: outlook.exe, Value: 146"

Terug naar boven

### ReleaseChannelPreference

#### De voorkeur voor de zoekvolgorde van vrijgavekanalen instellen (afgeschaft)

AFGESCHAFT: dit beleid wordt afgeschaft. Het wordt nog ondersteund, maar zal in een toekomstige versie worden afgeschaft.

##### Ondersteunde versies:

- Op Windows vanaf 87 of later

##### Beschrijving

Dit beleid is afgeschaft ten faveure van ChannelSearchKind, dat dezelfde functionaliteit heeft, en wordt in 124-release verouderd. De standaard zoekvolgorde voor kanalen is WebView2 Runtime, Bèta, Dev en Canary.
Stel dit beleid in op 1 om de standaardzoekvolgorde om te keren.
Geef een waarde-naam en waarde-paar op om de waarde voor de voorkeur voor het releasekanaal in te stellen. Stel de waardenaam in op de Gebruikersmodel- ID of de naam van het uitvoerbare bestand. U kunt het jokerteken '*' als waardenaam gebruiken voor alle toepassingen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ReleaseChannelPreference
- GP-naam: De voorkeur voor de zoekvolgorde van vrijgavekanalen instellen (afgeschaft)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannelPreference
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannelPreference = "Name: *, Value: 1"

Terug naar boven

### ReleaseChannels

#### De WebView2-releasekanalen configureren

##### Ondersteunde versies:

- Op Windows vanaf 121 of later

##### Beschrijving

Met dit beleid configureert u de releasekanaalopties voor WebView2-toepassingen. Als u deze opties wilt configureren, stelt u de waarde in op een door komma's gescheiden tekenreeks met gehele getallen, die is toegewezen aan de COREWEBVIEW2_RELEASE_CHANNELS-waarden van de bijbehorende WebView2-API. Deze waarden zijn: WebView2 Runtime (0), Bèta (1), Dev (2) en Canary (3). Bij het maken van de omgeving wordt standaard gezocht naar kanalen van de meeste naar de minst stabiele kanalen, met behulp van het eerste kanaal dat op het apparaat is gevonden. Wanneer 'ReleaseChannels' is opgegeven, zoekt het maken van de omgeving alleen naar de kanalen die zijn opgegeven in de set. De waarden '0,2' en '2,0' geven bijvoorbeeld aan dat het maken van de omgeving alleen moet zoeken naar het Ontwikkelaarskanaal en de WebView2 Runtime, met behulp van de volgorde die wordt aangegeven door ChannelSearchKind. Het maken van de omgeving probeert elk geheel getal te interpreteren en behandelt een ongeldige vermelding als het stabiele kanaal. Stel ChannelSearchKind in om de zoekvolgorde om te keren, zodat het maken van de omgeving eerst zoekt naar een minst stabiele build. Als zowel BrowserExecutableFolder als ReleaseChannels zijn opgegeven, heeft browserExecutableFolder voorrang, ongeacht of het kanaal BrowserExecutableFolder is opgenomen in de ReleaseChannels.
Als u de waarde voor releasekanalen wilt instellen, geeft u een waardenaam en waardepaar op. Stel de waardenaam in op de Gebruikersmodel- ID of de naam van het uitvoerbare bestand. U kunt het jokerteken '*' als waardenaam gebruiken voor alle toepassingen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ReleaseChannels
- GP-naam: De WebView2-releasekanalen configureren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/Overschrijvingsinstellingen voor laadprogramma
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannels
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\ReleaseChannels = "Name: WebView2APISample.exe, Value: 0,1,2"

Terug naar boven

## Additional policies

Terug naar boven

### ExperimentationAndConfigurationServiceControl

#### Communicatie met de Experimenteer- en Configuratieservice beheren

##### Ondersteunde versies:

- Op Windows vanaf 97 of later

##### Beschrijving

De Experimenteer- en Configuratieservice wordt gebruikt om nettoladingen voor experimenten en configuratie te implementeren op de client.
De payload voor experimenten bestaat uit een lijst met vroege ontwikkelingsfuncties die Microsoft beschikbaar stelt voor testen en feedback.
Nettolading voor configuratie bestaat uit een lijst met aanbevolen instellingen die Microsoft wil implementeren om de gebruikerservaring te optimaliseren.
Nettolading voor configuratie kan ook een lijst bevatten met acties die voor bepaalde domeinen moeten worden uitgevoerd om compatibiliteitsredenen. De browser kan bijvoorbeeld de tekenreeks van de gebruikersagent op een website overschrijven als die website is beschadigd. Dit zijn allemaal tijdelijke acties die worden uitgevoerd terwijl Microsoft probeert het probleem op te lossen met de site-eigenaar.
Als je dit beleid instelt op 'FullMode', wordt de volledige nettolading gedownload van de Experimenteer- en Configuratieservice. Dit omvat zowel de nettoladingen voor experimenten als configuratie.
Als je dit beleid instelt op 'ConfigurationsOnlyMode', wordt alleen de nettolading voor configuratie gedownload.
Als je dit beleid instelt op 'RestrictedMode', wordt de communicatie met de Experimenteer- en Configuratieservice volledig gestopt. Microsoft raadt deze instelling niet aan.
Als je dit beleid niet configureert op een beheerd apparaat, is het gedrag op bèta- en stabiele kanalen hetzelfde als bij 'ConfigurationsOnlyMode'. Op Canary- en Dev-kanalen is het gedrag hetzelfde als bij 'FullMode'.
Als je dit beleid niet configureert op een niet-beheerd apparaat, is het gedrag hetzelfde als bij 'FullMode'.
Toewijzing van beleidsopties:
* FullMode (2) = Configuraties en experimenten ophalen
* ConfigurationsOnlyMode (1) = Alleen configuraties ophalen
* RestrictedMode (0) = Communicatie met de Experimenteer- en Configuratieservice uitschakelen
Gebruik de voorgaande informatie bij het configureren van dit beleid.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Geheel getal

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ExperimentationAndConfigurationServiceControl
- GP-naam: Communicatie met de Experimenteer- en Configuratieservice beheren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: ExperimentationAndConfigurationServiceControl
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000002

Terug naar boven

### ForcePermissionPolicyUnloadDefaultEnabled

#### Hiermee bepaalt u of unload gebeurtenis-handlers kunnen worden uitgeschakeld.

##### Ondersteunde versies:

- Op Windows vanaf 118 of later

##### Beschrijving

unload gebeurtenishandlers worden afgeschaft. Of ze worden geactiveerd, is afhankelijk van de unload Permissions-Policy.
Momenteel staat het beleid ze standaard toe. In de toekomst zullen ze standaard worden uitgeschakeld en moeten sites deze expliciet inschakelen met behulp van Permissions-Policy headers.
Dit ondernemingsbeleid kan worden gebruikt om af te melden voor deze geleidelijke afschaffing door af te dwingen dat de standaardinstelling ingeschakeld blijft.
Pagina's zijn mogelijk afhankelijk van unload gebeurtenishandlers om gegevens op te slaan of het einde van een gebruikerssessie aan te geven aan de server.
Deze afhankelijkheid wordt niet aanbevolen omdat het onbetrouwbaar is en de prestaties beïnvloedt door het gebruik van BackForwardCache te blokkeren.
Er zijn aanbevolen alternatieven, maar de gebeurtenis unload is lange tijd gebruikt. Sommige toepassingen zijn mogelijk nog steeds afhankelijk van deze.
Als je dit beleid uitschakelt of niet configureert, worden unload gebeurtenishandlers geleidelijk afgeschaft in overeenstemming met de afschaffingsimplementatie en sites waarvoor geen Permissions-Policy header wordt ingesteld stoppen met het activeren van 'unload'-gebeurtenissen.
Als je dit beleid inschakelt, blijven unload gebeurtenishandlers standaard werken.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: ForcePermissionPolicyUnloadDefaultEnabled
- GP-naam: Hiermee bepaalt u of unload gebeurtenis-handlers kunnen worden uitgeschakeld.
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: ForcePermissionPolicyUnloadDefaultEnabled
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

### HttpAllowlist

#### HTTP-acceptatielijst

##### Ondersteunde versies:

- Op Windows vanaf 123 of later

##### Beschrijving

Door het beleid in te stellen, wordt een lijst met hostnamen of hostnaampatronen (zoals '[*.]example.com') opgegeven die niet naar HTTPS zullen worden geüpgraded. Organisaties kunnen dit beleid gebruiken om toegang te behouden tot servers die HTTPS niet ondersteunen, zonder dat ze "HttpsUpgradesEnabled" uitschakelen.
Opgegeven hostnamen moeten gecanoniseerd zijn: Eventuele IDN's moeten worden geconverteerd naar hun A-label opmaak, en alle ASCII-letters moeten kleine letters zijn.
Jokertekens ('*' of '[*]') zijn niet toegestaan. In plaats daarvan moeten de HTTPS-First-modus en HTTPS-upgrades expliciet worden uitgeschakeld via hun specifieke beleidsregels.
Opmerking: dit beleid is niet van toepassing op HSTS-upgrades.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: HttpAllowlist
- GP-naam: HTTP-acceptatielijst
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist = "testserver.example.com"
    SOFTWARE\Policies\Microsoft\Edge\WebView2\HttpAllowlist = "[*.]example.org"

Terug naar boven

### NewBaseUrlInheritanceBehaviorAllowed

#### Hiermee wordt het inschakelen van de functie NewBaseUrlInheritanceBehavior toegestaan (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 135.

##### Ondersteunde versies:

- Op Windows vanaf 123, tot 135

##### Beschrijving

NewBaseUrlInheritanceBehavior is een Microsoft Edge-functie die ervoor zorgt dat about:blank en about:srcdoc frames hun basis-URL-waarden consistent overnemen via momentopnamen van de basis-URL van de initiator.
Als je dit beleid uitschakelt, voorkom je dat gebruikers of Microsoft Edge-variaties NewBaseUrlInheritanceBehavior kunnen inschakelen als compatibiliteitsproblemen worden gedetecteerd.
Als je dit beleid inschakelt of niet configureert, kan NewBaseUrlInheritanceBehavior worden ingeschakeld.
Dit beleid is afgeschaft vanaf Microsoft Edge versie 136, maar de functie NewBaseUrlInheritanceBehaviorAllowed is verwijderd in Microsoft Edge versie 123.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: NewBaseUrlInheritanceBehaviorAllowed
- GP-naam: Hiermee wordt het inschakelen van de functie NewBaseUrlInheritanceBehavior toegestaan (verouderd)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: NewBaseUrlInheritanceBehaviorAllowed
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

### NewPDFReaderWebView2List

#### Ingebouwde PDF-lezer inschakelen powered by Adobe Acrobat voor WebView2

##### Ondersteunde versies:

- Op Windows vanaf 116 of later

##### Beschrijving

Met dit beleid configureert u WebView2-toepassingen om de nieuwe versie van de PDF-lezer, powered by de PDF-lezer van Adobe Acrobat, te starten. Met de nieuwe PDF-lezer gaat er geen functionaliteit verloren en wordt de PDF-ervaring verbeterd. Deze ervaring omvat uitgebreidere rendering, verbeterde prestaties, een sterke beveiliging voor de verwerking van PDF-bestanden en meer toegankelijkheid.
Als dit beleid is opgegeven voor een toepassing, kan het ook van invloed zijn op andere gerelateerde toepassingen. Het beleid wordt toegepast op alle WebView2-toepassingen die dezelfde WebView2-gebruikersgegevensmap delen. Deze WebView2-toepassingen kunnen bij meerdere toepassingen horen als deze toepassingen, die waarschijnlijk afkomstig zijn uit dezelfde productfamilie, zijn ontworpen om dezelfde gebruikersgegevensmap te delen.
Gebruik een naam-waardepaar om de nieuwe PDF-lezer voor de toepassing in te schakelen. Stel de naam in op de toepassingsgebruikersmodel-id of de naam van het uitvoerbare bestand. U kunt het jokerteken * als waardenaam gebruiken om toe te passen op alle toepassingen. Stel de waarde in op 'waar' om de nieuwe lezer in te schakelen of stel deze in op 'onwaar' om de bestaande lezer te gebruiken.
Als u dit beleid inschakelt voor de opgegeven WebView2-toepassingen, gebruiken ze de nieuwe PDF-lezer, powered by Adobe Acrobat, om alle PDF-bestanden te openen.
Als u het beleid voor de opgegeven WebView2-toepassingen uitschakelt of niet configureert, wordt de bestaande PDF-lezer gebruikt om alle PDF-bestanden te openen.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Nee - Vereist opnieuw opstarten van browser

##### Gegevenstype:

- Lijst met tekenreeksen

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: NewPDFReaderWebView2List
- GP-naam: Ingebouwde PDF-lezer inschakelen powered by Adobe Acrobat voor WebView2
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List
- Pad (Aanbevolen): N.v.t.
- Waardenaam: lijst met REG_SZ
- Waardetype: lijst met REG_SZ

###### Voorbeeldwaarde:

    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "app1.exe", "value": true}
    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "app_id_for_app2", "value": true}
    SOFTWARE\Policies\Microsoft\Edge\WebView2\NewPDFReaderWebView2List = {"name": "*", "value": false}

Terug naar boven

### RSAKeyUsageForLocalAnchorsEnabled

#### RSA-sleutelgebruik controleren voor servercertificaten die zijn uitgegeven door lokale vertrouwensankers (verouderd)

OBSOLETE: Dit beleid is achterhaald en werkt niet na Microsoft Edge 135.

##### Ondersteunde versies:

- Op Windows vanaf 123, tot 135

##### Beschrijving

De X.509-extensie voor sleutelgebruik declareert hoe de sleutel in een certificaat kan worden
gebruikt. Deze instructies zorgen ervoor dat certificaten niet worden gebruikt in een onbedoelde
context, die bescherming biedt tegen een klasse cross-protocolaanvallen op HTTPS en
andere protocollen. HTTPS-clients moeten controleren of servercertificaten overeenkomen met de
TLS-parameters van de verbinding.
Vanaf Microsoft Edge 124 is deze
controle altijd ingeschakeld.
Microsoft Edge 123 en eerder vertonen het
volgende gedrag:
Als dit beleid is ingeschakeld,
voert Microsoft Edge deze belangrijke controle
uit. Dit helpt aanvallen te voorkomen waarbij een aanvaller de browser manipuleert om
een sleutel te interpreteren op een manier die niet de bedoeling was van de certificaateigenaar.
Als dit beleid is uitgeschakeld,
slaat Microsoft Edge deze belangrijke controle over bij
HTTPS-verbindingen die onderhandelen over TLS 1.2 en een RSA-certificaat gebruiken dat
is gekoppeld aan een lokaal vertrouwensanker. Voorbeelden van lokale vertrouwensankers zijn onder andere
door het beleid geleverde of door de gebruiker geïnstalleerde basiscertificaten. In alle andere gevallen wordt de
controle wordt uitgevoerd, onafhankelijk van de instelling van dit beleid.
Als dit beleid niet is geconfigureerd,
gedraagt Microsoft Edge zich alsof het
beleid is ingeschakeld.
Dit beleid is beschikbaar voor beheerders om een voorbeeld te bekijken van het gedrag van een
toekomstige release, waarmee deze controle standaard wordt ingeschakeld. Op dat moment is dit
beleid tijdelijk beschikbaar voor beheerders die meer tijd nodig hebben
om hun certificaten bij te werken om te voldoen aan de nieuwe gebruiksvereisten voor RSA-sleutels.
Verbindingen waarvoor deze controle mislukt, mislukken met de fout
ERR_SSL_KEY_USAGE_INCOMPATIBLE. Sites die mislukken met deze fout hebben waarschijnlijk een
onjuist geconfigureerd certificaat. Moderne ECDHE_RSA coderingssuites gebruiken de
optie digitalSignature voor sleutelgebruik terwijl verouderde RSA-coderingssuites voor ontsleuteling
de sleutelgebruiksoptie keyEncipherment gebruiken. Als dit niet zeker is, moeten beheerders
beide opnemen in RSA-certificaten die zijn bedoeld voor HTTPS.
Het beleid is verouderd vanaf Microsoft Edge versie 136,
maar de sleutelcontrole is altijd ingeschakeld sinds Microsoft Edge versie 124.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: RSAKeyUsageForLocalAnchorsEnabled
- GP-naam: RSA-sleutelgebruik controleren voor servercertificaten die zijn uitgegeven door lokale vertrouwensankers (verouderd)
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: RSAKeyUsageForLocalAnchorsEnabled
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

### XSLTEnabled

#### Beschikbaarheid van de XSLT-functie beheren

##### Ondersteunde versies:

- Op Windows vanaf 147 of later

##### Beschrijving

Hiermee bepaal je of de XSLT-functie (de XSLTProcessor JavaScript API en de XSL-verwerkingsinstructie) beschikbaar is in Microsoft Edge.
Als je dit beleid inschakelt, is XSLT beschikbaar, ongeacht de standaardinstellingen van de browser.
Als je dit beleid uitschakelt, is XSLT niet beschikbaar, ongeacht de standaardinstellingen van de browser.
Als je dit beleid niet instelt, wordt de beschikbaarheid van XSLT bepaald door de standaardinstellingen van de browser en eventuele geldige veldproeven.
Dit beleid is tijdelijk en wordt verwijderd in een toekomstige versie van Microsoft Edge.

##### Ondersteunde functies:

- Kan verplicht zijn: Ja
- Kan worden aangeraden: Nee
- Dynamische beleidsvernieuwing: Ja

##### Gegevenstype:

- Booleaanse waarde

##### Windows-informatie en -instellingen

###### Info over groepsbeleid (ADMX)

- Unieke GP-naam: XSLTEnabled
- GP-naam: Beschikbaarheid van de XSLT-functie beheren
- GP-pad (Verplicht): Beheersjablonen/Microsoft Edge WebView2/
- GP-pad (Aanbevolen): N.v.t.
- GP ADMX-bestandsnaam: MSEdgeWebView2.admx

###### Windows-registerinstellingen

- Pad (Verplicht): SOFTWARE\Policies\Microsoft\Edge\WebView2
- Pad (Aanbevolen): N.v.t.
- Waardenaam: XSLTEnabled
- Waardetype: REG_DWORD

###### Voorbeeldwaarde:

    0x00000001

Terug naar boven

## Zie ook

- Microsoft Edge configureren
- Openingspagina voor Microsoft Edge Enterprise
- Blog over Microsoft Beveiliging-basislijnen