O Microsoft Edge permite instalar extensões da Chrome Web Store e do site de Complementos do Edge. Sem controles, funcionários ou familiares podem adicionar extensões que coletam dados de navegação, injetam anúncios ou alteram configurações do navegador. O Windows 11 oferece uma configuração de Política de Grupo que permite bloquear todas as extensões, exceto as assinadas por editores específicos. Este artigo explica como configurar a política, quais editores permitir e o que acontece quando uma extensão bloqueada é instalada.
A restrição funciona verificando a assinatura digital de cada extensão em relação a uma lista de certificados de editores aprovados. Se a extensão não for assinada por um editor aprovado, o Edge impede seu carregamento. Esse método é mais preciso do que bloquear todas as extensões, pois ainda permite ferramentas confiáveis da Microsoft, Google e outros desenvolvedores verificados. Você pode aplicar a política a um único dispositivo usando o Editor de Política de Grupo Local ou a vários dispositivos via Microsoft Intune ou Política de Grupo de domínio.
Este guia aborda as etapas para habilitar a política, encontrar as impressões digitais do certificado do editor e testar a configuração. Também explica problemas comuns, como extensões não detectadas pela política e como lidar com extensões já instaladas.
Principais Conclusões: Restringindo Extensões do Edge por Editor
- Editor de Política de Grupo Local > Configuração do Computador > Modelos Administrativos > Microsoft Edge > Extensões > Configurar lista de permissões de instalação de extensões: Habilita a política de lista de permissões que bloqueia todas as extensões não aprovadas por editores especificados.
- Impressão digital do certificado do editor na página de extensão do Edge: Cada extensão tem uma impressão digital SHA-1 única de 40 caracteres que você deve copiar e colar na política.
- Página de teste de políticas do Edge (edge://policy): Mostra se a política foi aplicada e lista os editores permitidos após a configuração.
Como Funciona a Política de Restrição por Editor no Edge
A política chamada Configurar lista de permissões de instalação de extensões controla quais extensões podem ser instaladas no Microsoft Edge. Quando você habilita essa política e fornece uma lista de impressões digitais de certificados de editores, o Edge bloqueia qualquer extensão que não seja assinada por um desses editores. A política se aplica a todos os perfis de usuário no dispositivo e afeta tanto novas instalações quanto extensões existentes.
Cada extensão na Chrome Web Store ou no site de Complementos do Edge é empacotada como um arquivo CRX que contém uma assinatura digital. A assinatura inclui o certificado do editor, que possui uma impressão digital SHA-1. O Edge extrai essa impressão digital durante a instalação e a compara com sua lista de permissões. Se não houver correspondência, o Edge exibe uma mensagem de erro e não carrega a extensão.
A política não bloqueia extensões instaladas por política corporativa ou que são incorporadas ao Edge. Também não remove extensões que foram instaladas antes da aplicação da política. Após habilitar a política, os usuários ainda podem ver extensões bloqueadas na loja, mas não podem ativá-las ou usá-las.
Pré-requisitos para Usar Esta Política
Antes de configurar a política, verifique se as seguintes condições são atendidas:
- Microsoft Edge versão 77 ou posterior está instalado no dispositivo. A política está disponível nos canais Stable, Beta, Dev e Canary.
- A edição do Windows 11 é Pro, Enterprise ou Education. O Editor de Política de Grupo Local não está disponível no Windows 11 Home.
- Você tem direitos administrativos no dispositivo para abrir o Editor de Política de Grupo Local e fazer alterações.
- Você conhece a impressão digital do certificado do editor para cada extensão que deseja permitir. Você pode obtê-la na página de detalhes da extensão na Chrome Web Store ou usando um script PowerShell.
Passos para Configurar a Lista de Permissões de Instalação de Extensões no Edge
Siga estas etapas para restringir a instalação de extensões do Edge por editor em um dispositivo Windows 11.
- Abra o Editor de Política de Grupo Local
Pressione Win + R, digitegpedit.msce pressione Enter. Se solicitado pelo Controle de Conta de Usuário, clique em Sim. - Navegue até a política de extensões do Edge
Vá para Configuração do Computador > Modelos Administrativos > Microsoft Edge > Extensões. No painel direito, clique duas vezes em Configurar lista de permissões de instalação de extensões. - Habilite a política
Na caixa de diálogo que abrir, selecione Habilitado. Isso ativa a restrição da lista de permissões. - Adicione as impressões digitais dos certificados dos editores
Na seção Opções, clique no botão Mostrar ao lado de Políticas de instalação de extensões permitidas. Uma nova janela será aberta. Na coluna Valor, insira a impressão digital SHA-1 do editor que deseja permitir. Por exemplo, para permitir extensões da Microsoft, insiraf4d24fbdeb2e5f1f2c0c2c0b0e0c9c2c0c2c0c2. Clique em OK para salvar cada entrada. Repita este passo para cada editor. - Aplique a política
Clique em OK para fechar a caixa de diálogo da política. Em seguida, feche o Editor de Política de Grupo Local. - Reinicie o Microsoft Edge
Feche todas as janelas do Edge e reabra o navegador. A política entra em vigor após a reinicialização do navegador. - Verifique se a política está ativa
Na barra de endereços do Edge, digiteedge://policye pressione Enter. Procure por ExtensionInstallAllowlist na lista. O valor deve mostrar as impressões digitais que você inseriu. Se a política não estiver listada, verifique se você a habilitou corretamente e se sua versão do Edge é compatível.
Como Encontrar a Impressão Digital do Certificado do Editor para uma Extensão
Você pode encontrar a impressão digital na página de detalhes da extensão na Chrome Web Store. Abra a loja no Edge, navegue até a página da extensão e role para baixo até a seção Informações Adicionais. Procure por Impressão digital do certificado do editor. O valor é uma string hexadecimal de 40 caracteres. Copie exatamente como mostrado. Se a impressão digital não estiver visível, você pode usar um script PowerShell para extraí-la de um arquivo CRX baixado.
Problemas Comuns ao Restringir a Instalação de Extensões por Editor
Extensões bloqueadas ainda aparecem no navegador após a aplicação da política
A política não remove extensões que foram instaladas antes da aplicação da política. Para removê-las, vá para edge://extensions e desative ou remova manualmente cada uma. Alternativamente, use a política Configurar configurações de gerenciamento de extensões para forçar a remoção de extensões específicas.
Usuários podem contornar a restrição instalando extensões da Chrome Web Store em outro navegador
A política se aplica apenas ao Microsoft Edge. Os usuários podem instalar as mesmas extensões no Google Chrome ou em outros navegadores baseados em Chromium. Para bloquear extensões em todos os navegadores, aplique políticas semelhantes para cada navegador ou use o Windows AppLocker para restringir arquivos executáveis de editores não aprovados.
Extensões do mesmo editor têm impressões digitais diferentes
Cada certificado de editor é único para a conta do desenvolvedor, não para extensões individuais. Todas as extensões do mesmo editor compartilham a mesma impressão digital. Você só precisa adicionar a impressão digital uma vez para permitir todas as extensões desse editor.
A política não se aplica ao Edge na edição Windows 11 Home
O Editor de Política de Grupo Local não está disponível no Windows 11 Home. Para aplicar essa restrição na edição Home, use o PowerShell para definir a chave do registro diretamente. O caminho do registro é HKLM\Software\Policies\Microsoft\Edge. Crie um valor REG_MULTI_SZ chamado ExtensionInstallAllowlist e insira as impressões digitais em linhas separadas.
Lista de Permissões vs Lista de Bloqueio de Extensões do Edge: Comparação de Políticas
| Item | Lista de Permissões de Instalação de Extensões | Lista de Bloqueio de Instalação de Extensões |
|---|---|---|
| Descrição | Bloqueia todas as extensões, exceto as assinadas por editores especificados | Bloqueia apenas as extensões que você especificar por ID |
| Escopo | Bloqueia todos os editores desconhecidos | Bloqueia apenas as extensões listadas |
| Manutenção | Baixa após a configuração inicial | Alta, pois você precisa atualizar a lista para cada nova extensão indesejada |
| Solução alternativa do usuário | Não pode instalar nenhuma extensão de um editor não aprovado | Pode instalar qualquer extensão que não esteja na lista de bloqueio |
| Melhor para | Ambientes restritos onde apenas ferramentas aprovadas são permitidas | Ambientes onde a maioria das extensões é confiável, mas algumas são conhecidas por serem prejudiciais |
Use a lista de permissões quando quiser aplicar uma política restrita. Use a lista de bloqueio quando precisar apenas impedir extensões específicas. Você pode combinar ambas as políticas, mas a lista de permissões tem precedência se uma extensão corresponder a ambas.
Este artigo explicou como restringir a instalação de extensões do Edge por editor no Windows 11 usando a política Configurar lista de permissões de instalação de extensões. Agora você pode impedir que extensões não autorizadas sejam carregadas adicionando impressões digitais de certificados de editores à lista de permissões. Para aumentar ainda mais a segurança, considere habilitar a política Bloquear extensões externas no Edge para evitar sideload de arquivos CRX. Teste a configuração em um único dispositivo antes de implantá-la em toda a sua organização.