Implantando o novo Microsoft Edge

Em 15 de janeiro de 2020, a Microsoft lançou a primeira versão estável do Microsoft Edge (versão 79). No momento, muitas pessoas de TI e tecnologia estão falando sobre o Microsoft Edge. No bom sentido, o que pode ser surpreendente para você se você não acompanhou os desenvolvimentos mais recentes do Microsoft Edge. Daremos uma visão geral rápida e, em seguida, daremos uma olhada na implantação do novo Microsoft Edge.

Esta nova versão do Microsoft Edge é completamente diferente da versão que existe há algum tempo - e geralmente é ignorada. À medida que aquela versão antiga do Edge lentamente chega ao pôr do sol, em vez disso adquirimos um produto que, até agora, em suas versões beta e de pré-visualização, tem sido geralmente considerado um bom navegador.

É construído na mesma estrutura do Google Chrome - Chromium, tem sua própria loja de aplicativos para add-ins, mas também oferece suporte para add-ins do Chrome, tem suporte e recursos empresariais adequados; é realmente uma melhor combinação de Internet Explorer, Edge e Chrome em uma única solução. Eu pessoalmente venho usando há vários meses e acabei abandonando completamente o navegador Google Chrome em favor dele.

Implantando

Se você está tentando fazer isso sozinho, pode simplesmente instalá-lo manualmente da Microsoft com versões para Windows 7> 10, macOS, iOS e Android. Isso substituirá o antigo Edge, e há opções de instalação para importar dados de outros navegadores, como IE, Edge e Chrome.

Se você não estiver com pressa, ele acabará saindo por meio do Windows Update em uma abordagem escalonada - vale a pena estar ciente para o usuário doméstico que pode estar usando o antigo Edge, já que este não vai acontecer para as edições Enterprise, Education e Workstation Pro (não apenas Pro) do Windows.

Para empresas, há mais algumas opções disponíveis. A Microsoft tem um grande conjunto de documentos chamados Planeje sua implantação do Microsoft Edge que vale a pena ler, mas as opções de implantação são:

• Implantar usando a configuração do System Center Manager criando um pacote de aplicativos
• Implantar via Intune configurando o aplicativo, são informações, configurações e adicionando o aplicativo que você configurou
• Instale via MSI como faria com qualquer outro MSI
• Aguarde até que eventualmente apareça como um Windows Update e aprove (isso não foi confirmado se / quando isso acontecerá)

Se estiver preocupado com o lançamento do novo Microsoft Edge antes de você estar pronto, você pode bloqueá-lo usando o Blocker Toolkit, mas, novamente, isso só será necessário para as edições Home ou Pro do Windows, uma vez que a Microsoft não tem planos de implantá-lo automaticamente além desse escopo.

Como configurar

O outro fator principal de implantação do Edge é a configuração de suas políticas. Os arquivos de política ADM e ADMX podem ser baixados de Página Edge Business da Microsoft e adicionado à sua Política de Grupo ou configuração do Intune.

Uma vez dentro, você definitivamente deve revisar o Security Baseline para Microsoft Edge versão 79, que pode ser baixado como parte do Kit de ferramentas de conformidade de segurança da Microsoft. Aqui, você pode apenas importar o que a Microsoft recomenda ou revisar linha por linha e tomar decisões por si mesmo. Há apenas 11 configurações recomendadas para configurar, portanto, vale a pena examiná-las uma a uma e configurá-las. Para referência, aqui está a lista, mas verifique a fonte oficial, pois a Microsoft pode alterá-la a qualquer momento:

Microsoft Edge \ Extensions	Controle quais extensões não podem ser instaladas	1 = *
Microsoft Edge \ Configurações de conteúdo	Configuração padrão do Adobe Flash	Bloquear o plugin Adobe Flash
Microsoft Edge	Permitir que os usuários prossigam na página de aviso HTTPS	inválido
Microsoft Edge \ Native Messaging	Permitir hosts de mensagens nativas no nível do usuário (instalados sem permissões de administrador)	inválido
Microsoft Edge \ Gerenciador de senha e proteção	Habilite o salvamento de senhas para o gerenciador de senhas	inválido
Microsoft Edge	Habilite o isolamento de cada site	ativado
Configurações do Microsoft Edge \ SmartScreen	Configurar o Microsoft Defender SmartScreen	ativado
Configurações do Microsoft Edge \ SmartScreen	Evite ignorar os prompts do Microsoft Defender SmartScreen para sites	ativado
Configurações do Microsoft Edge \ SmartScreen	Impedir que sejam ignorados os avisos do Microsoft Defender SmartScreen sobre downloads	ativado
Autenticação Microsoft Edge \ HTTP	Esquemas de autenticação suportados	ntlm, negociar
Microsoft Edge	Versão mínima TLS habilitada	TLS 1.2

É importante notar que os add-ins devem ser bloqueados por padrão, e colocar na lista branca apenas os necessários / solicitados após a revisão, e que as senhas dos usuários não serão salvas nos formulários.

Por último, se você tiver sites que exigem o Internet Explorer 11, poderá fazer isso com algumas configurações extras e uma lista de sites XML. Eu anteriormente postou isso separadamente, e a documentação oficial da Microsoft sobre como configurar isso é aqui.

Considerações Finais

Agora que o novo Microsoft Edge foi devidamente lançado, você deve passar algum tempo verificando-o - inclusive no seu celular e tablet - já que esta versão está parecendo ótima.