Microsoft Defender Endpoint 封鎖訪問URL 的做法?

此回應為自動翻譯，可能包含輕微的語法錯誤或不尋常的措辭。感謝您的理解。

您好周聖堂 CHOU SHENG TANG

感謝您在 Microsoft 問答論壇發文

Microsoft Defender for Endpoint 網頁防護功能可在所有主流瀏覽器中封鎖 URL，但 Edge 與 Chrome 採用不同機制——這正是您最初能觀察到差異的原因。Edge 依賴 SmartScreen 整合功能，而 Chrome 等第三方瀏覽器則仰賴終端裝置上的網路防護與 Defender 瀏覽器擴充功能。

為何 Edge 被封鎖但 Chrome 卻沒有：

• 當僅啟用 Edge 的 SmartScreen 與 Defender 網頁防護時，阻擋頁面會顯示於 Edge 瀏覽器中，但 Chrome 流量仍可能通過，除非在裝置上為所有外發 HTTP/HTTPS 流量啟用網路防護功能。
• 要在 Chrome 中實現相同的網址封鎖功能，請確保：
  • Microsoft Defender for Endpoint 已啟用網頁防護/網頁內容過濾功能。
  • 這些裝置的網路防護設定為「封鎖」（透過 Intune、GPO 或其他管理工具設定）。
  • 若使用 Microsoft Defender 瀏覽器防護 Chrome 擴充功能，請確認其已安裝並透過政策強制執行，且使用者無法停用此功能。

關於傳播時間與文件記錄

• 在您建立或變更網頁內容過濾規則或自訂網址指標後，客戶端執行該規則可能會有延遲；微軟指出，執行過程在某些情況下可能需要長達約兩小時，但通常會更快。
• 請隨時參閱 Microsoft Defender for Endpoint 文Web 保護 與 Web 內容篩選 文章的官方指引，其中說明了網路防護的要求、支援的瀏覽器，以及指標如何傳遞至客戶端。

若在確認上述設定並經過足夠時間後，Chrome 仍能存取該網址，建議檢查裝置是否已正確加入 Defender for Endpoint 環境、是否顯示於入口網站中，以及是否與 Edge 測試裝置處於相同的網頁內容過濾政策範圍內。

希望我的回答能釐清您的疑問。非常感謝您撥冗耐心聆聽，祝您今天過得愉快。

注意：若您希望接收本討論串的相關電子郵件通知，請依照我們的文件中的步驟啟用電子郵件通知功能。