Microsoft Edge permite a los usuarios instalar extensiones desde Chrome Web Store y el sitio web Edge Add-ons. Sin controles, los empleados o familiares pueden agregar extensiones que recopilan datos de navegación, inyectan anuncios o cambian la configuración del navegador. Windows 11 proporciona una configuración de Directiva de grupo que le permite bloquear todas las extensiones excepto aquellas firmadas por editores específicos. Este artículo explica cómo configurar la política, qué editores permitir y qué sucede cuando se instala una extensión bloqueada.
La restricción funciona verificando la firma digital de cada extensión contra una lista de certificados de editores aprobados. Si la extensión no está firmada por un editor aprobado, Edge impide que se cargue. Este método es más preciso que bloquear todas las extensiones porque aún permite herramientas de confianza de Microsoft, Google y otros desarrolladores verificados. Puede aplicar la política a un solo dispositivo usando el Editor de directivas de grupo local o a varios dispositivos a través de Microsoft Intune o la Directiva de grupo de dominio.
Esta guía cubre los pasos para habilitar la política, encontrar las huellas digitales del certificado del editor y probar la configuración. También explica problemas comunes como extensiones que no son detectadas por la política y cómo manejar extensiones que ya están instaladas.
Puntos clave: Restringir extensiones de Edge por editor
- Editor de directivas de grupo local > Configuración del equipo > Plantillas administrativas > Microsoft Edge > Extensiones > Configurar la lista de permitidos para la instalación de extensiones: Habilita la política de lista de permitidos que bloquea todas las extensiones no aprobadas por los editores especificados.
- Huella digital del certificado del editor desde la página de extensión de Edge: Cada extensión tiene una huella digital SHA-1 única de 40 caracteres que debe copiar y pegar en la política.
- Página de prueba de políticas de Edge (edge://policy): Muestra si la política está aplicada y enumera los editores permitidos después de la configuración.
Cómo funciona la política de restricción por editor en Edge
La política denominada Configurar la lista de permitidos para la instalación de extensiones controla qué extensiones se pueden instalar en Microsoft Edge. Cuando habilita esta política y proporciona una lista de huellas digitales de certificados de editores, Edge bloquea cualquier extensión que no esté firmada por uno de esos editores. La política se aplica a todos los perfiles de usuario en el dispositivo y afecta tanto a las instalaciones nuevas como a las extensiones existentes.
Cada extensión en Chrome Web Store o en el sitio web Edge Add-ons se empaqueta como un archivo CRX que contiene una firma digital. La firma incluye el certificado del editor, que tiene una huella digital SHA-1. Edge extrae esta huella digital durante la instalación y la compara con su lista de permitidos. Si no hay coincidencia, Edge muestra un mensaje de error y no carga la extensión.
La política no bloquea las extensiones que se instalan mediante una directiva empresarial o que están integradas en Edge. Tampoco elimina las extensiones que se instalaron antes de aplicar la política. Después de habilitar la política, los usuarios aún pueden ver las extensiones bloqueadas en la tienda, pero no pueden habilitarlas ni usarlas.
Requisitos previos para usar esta política
Antes de configurar la política, asegúrese de que se cumplan las siguientes condiciones:
- Microsoft Edge versión 77 o posterior está instalado en el dispositivo. La política está disponible en los canales Estable, Beta, Dev y Canary.
- La edición de Windows 11 es Pro, Enterprise o Education. El Editor de directivas de grupo local no está disponible en la edición Home de Windows 11.
- Tiene derechos administrativos en el dispositivo para abrir el Editor de directivas de grupo local y realizar cambios.
- Conoce la huella digital del certificado del editor para cada extensión que desea permitir. Puede obtenerla en la página de detalles de la extensión en Chrome Web Store o mediante un script de PowerShell.
Pasos para configurar la lista de permitidos para la instalación de extensiones en Edge
Siga estos pasos para restringir la instalación de extensiones de Edge por editor en un dispositivo con Windows 11.
- Abra el Editor de directivas de grupo local
Presione Win + R, escribagpedit.mscy presione Entrar. Si el Control de cuentas de usuario se lo solicita, haga clic en Sí. - Navegue hasta la directiva de extensiones de Edge
Vaya a Configuración del equipo > Plantillas administrativas > Microsoft Edge > Extensiones. En el panel derecho, haga doble clic en Configurar la lista de permitidos para la instalación de extensiones. - Habilite la política
En el cuadro de diálogo que se abre, seleccione Habilitada. Esto activa la restricción de la lista de permitidos. - Agregue las huellas digitales del certificado del editor
En la sección Opciones, haga clic en el botón Mostrar junto a Directivas de instalación de extensiones permitidas. Se abre una nueva ventana. En la columna Valor, escriba la huella digital SHA-1 del editor que desea permitir. Por ejemplo, para permitir extensiones de Microsoft, escribaf4d24fbdeb2e5f1f2c0c2c0b0e0c9c2c0c2c0c2. Haga clic en Aceptar para guardar cada entrada. Repita este paso para cada editor. - Aplique la política
Haga clic en Aceptar para cerrar el cuadro de diálogo de la política. Luego cierre el Editor de directivas de grupo local. - Reinicie Microsoft Edge
Cierre todas las ventanas de Edge y vuelva a abrir el navegador. La política surte efecto después de reiniciar el navegador. - Verifique que la política esté activa
En la barra de direcciones de Edge, escribaedge://policyy presione Entrar. Busque ExtensionInstallAllowlist en la lista. El valor debe mostrar las huellas digitales que ingresó. Si la política no aparece en la lista, verifique que la haya habilitado correctamente y que su versión de Edge la admita.
Cómo encontrar la huella digital del certificado del editor de una extensión
Puede encontrar la huella digital en la página de detalles de la extensión en Chrome Web Store. Abra la tienda en Edge, navegue hasta la página de la extensión y desplácese hacia abajo hasta la sección Información adicional. Busque Huella digital del certificado del editor. El valor es una cadena hexadecimal de 40 caracteres. Cópiela exactamente como se muestra. Si la huella digital no está visible, puede usar un script de PowerShell para extraerla de un archivo CRX descargado.
Problemas comunes al restringir la instalación de extensiones por editor
Las extensiones bloqueadas siguen apareciendo en el navegador después de aplicar la política
La política no elimina las extensiones que se instalaron antes de aplicarla. Para eliminar esas extensiones, vaya a edge://extensions y deshabilite o elimine cada una manualmente. Como alternativa, use la política Configurar ajustes de administración de extensiones para forzar la eliminación de extensiones específicas.
Los usuarios pueden eludir la restricción instalando extensiones desde Chrome Web Store en otro navegador
La política solo se aplica a Microsoft Edge. Los usuarios pueden instalar las mismas extensiones en Google Chrome u otros navegadores basados en Chromium. Para bloquear extensiones en todos los navegadores, aplique políticas similares para cada navegador o use Windows AppLocker para restringir archivos ejecutables de editores no aprobados.
Las extensiones del mismo editor tienen huellas digitales diferentes
Cada certificado de editor es único para la cuenta de desarrollador, no para extensiones individuales. Todas las extensiones del mismo editor comparten la misma huella digital. Solo necesita agregar la huella digital una vez para permitir todas las extensiones de ese editor.
La política no se aplica a Edge en la edición Home de Windows 11
El Editor de directivas de grupo local no está disponible en Windows 11 Home. Para aplicar esta restricción en la edición Home, use PowerShell para establecer la clave del registro directamente. La ruta del registro es HKLM\Software\Policies\Microsoft\Edge. Cree un valor REG_MULTI_SZ denominado ExtensionInstallAllowlist e ingrese las huellas digitales en líneas separadas.
Lista de permitidos vs lista de bloqueados de extensiones de Edge: Comparación de políticas
| Elemento | Lista de permitidos para la instalación de extensiones | Lista de bloqueados para la instalación de extensiones |
|---|---|---|
| Descripción | Bloquea todas las extensiones excepto las firmadas por los editores especificados | Bloquea solo las extensiones que especifique por ID |
| Alcance | Bloquea todos los editores desconocidos | Bloquea solo las extensiones listadas |
| Mantenimiento | Bajo después de la configuración inicial | Alto porque debe actualizar la lista para cada nueva extensión no deseada |
| Solución alternativa del usuario | No puede instalar ninguna extensión de un editor no aprobado | Puede instalar cualquier extensión que no esté en la lista de bloqueados |
| Ideal para | Entornos estrictos donde solo se permiten herramientas aprobadas | Entornos donde la mayoría de las extensiones son de confianza pero se sabe que algunas son dañinas |
Use la lista de permitidos cuando desee aplicar una política estricta. Use la lista de bloqueados cuando solo necesite impedir extensiones específicas. Puede combinar ambas políticas, pero la lista de permitidos tiene prioridad si una extensión coincide con ambas.
Este artículo explicó cómo restringir la instalación de extensiones de Edge por editor en Windows 11 usando la política Configurar la lista de permitidos para la instalación de extensiones. Ahora puede evitar que se carguen extensiones no autorizadas agregando huellas digitales de certificados de editores a la lista de permitidos. Para reforzar aún más la seguridad, considere habilitar la política Bloquear extensiones externas en Edge para evitar la instalación de archivos CRX. Pruebe la configuración en un solo dispositivo antes de implementarla en toda su organización.