Microsoft Edge 管理

项目
04/04/2023

适用于：Configuration Manager (Current Branch)

全新的 Microsoft Edge 已准备好投入使用。可以将 Microsoft Edge 版本 77 及更高版本部署到用户。 PowerShell 脚本用于安装所选Microsoft Edge 版本。该脚本还会关闭 Microsoft Edge 的自动更新，以便可以使用Configuration Manager进行管理。

部署 Microsoft Edge

管理员可以选择要部署的 Beta 版、开发人员版或稳定版以及 Microsoft Edge 客户端的版本。每个版本都融入了客户和社区的学习和改进。有关详细信息，请参阅 Microsoft Edge 发布计划。

部署的先决条件

对于以 Microsoft Edge 部署为目标的客户端：

无法将 PowerShell 执行策略设置为“受限”。
- 执行 PowerShell 以执行安装。
Microsoft Edge 安装程序、用于租户附加的攻击面减少规则引擎和 CMPivot 当前使用Microsoft代码签名 PCA 2011 证书进行签名。如果将 PowerShell 执行策略设置为 AllSigned，则需要确保设备信任此签名证书。可以从安装了 Configuration Manager 控制台的计算机导出证书。在上 "C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin\CMPivot.exe"查看证书，然后从证书路径导出代码签名证书。然后将其导入到托管设备上的计算机的受信任发布者存储。可以使用以下博客中的过程，但请确保从证书路径导出代码签名证书：使用 Intune 向受信任的发布者添加证书。

运行 Configuration Manager 控制台的设备需要访问以下终结点才能部署 Microsoft Edge：

位置	用途
`https://aka.ms/cmedgeapi`	有关 Microsoft Edge 版本的信息
`https://edgeupdates.microsoft.com/api/products?view=enterprise`	有关 Microsoft Edge 版本的信息
`http://dl.delivery.mp.microsoft.com`	Microsoft Edge 版本的内容

验证Microsoft Edge 更新策略

从版本 2002 开始，可以创建设置为接收自动更新而不是禁用自动更新的 Microsoft Edge 应用程序。此更改允许你选择使用 Configuration Manager 管理 Microsoft Edge 的更新，或者允许 Microsoft Edge 自动更新。创建应用程序时，请在“Microsoft Edge 设置”页上选择“允许Microsoft Edge”自动更新最终用户设备上的客户端版本。如果以前使用组策略来更改此行为，组策略将覆盖 Configuration Manager 在安装 Microsoft Edge 期间所做的设置。有关详细信息，请参阅 Microsoft Edge 更新策略。

创建部署

使用内置的应用程序体验创建 Microsoft Edge 应用程序，使 Microsoft Edge 更易于管理：

在控制台中的“软件库”下，有一个名为“Microsoft Edge 管理”的新节点。
从功能区中选择“创建 Microsoft Edge 应用程序”，或者右键单击“Microsoft Edge 管理”节点。
在向导的“应用程序设置”页面上，指定应用内容的名称、说明和位置。确保指定的内容位置文件夹为空。
在“Microsoft Edge 设置”页面上，选择：
- 要部署的通道
- 要部署的版本
- 如果你想允许 Microsoft Edge 在最终用户的设备上自动更新客户端的版本（2002 版本中添加）
在“部署”页面上，确定是否希望部署该应用程序。如果选择“是”，则可为应用程序指定部署设置。有关部署设置的详细信息，请参阅部署应用程序。
在客户端设备上的软件中心中，用户可以查看并安装该应用程序。

用于部署的日志文件

位置	Log	用途
站点服务器	SMSProv.log	显示创建应用或部署失败时的详细信息。
变化不定	PatchDownloader.log	显示内容下载失败时的详细信息
Client	AppEnforce.log	显示安装信息

更新 Microsoft Edge

“所有Microsoft边缘更新”节点位于“Microsoft边缘管理”下。此节点可帮助你管理所有 Microsoft Edge 通道的更新。

若要获取 Microsoft Edge 的更新，请确保已选择汇报分类和 Microsoft Edge 产品进行同步。
在“软件库”工作区中，展开“边缘管理”Microsoft，然后单击“所有Microsoft Edge 汇报” 节点。
如果需要，请单击功能区中的“同步软件汇报”以启动同步。有关详细信息，请参阅同步软件更新。
像任何其他更新一样管理和部署Microsoft Edge 更新，例如将它们添加到自动部署规则。可以从“所有Microsoft Edge 汇报”节点执行的一些常见更新任务包括：