Come attivare o disattivare l’override della protezione dagli errori di digitazione dei siti web in Microsoft Edge su Windows 11

Imparare come attivare o disattivare la Protezione dagli errori di digitazione dei siti web in Microsoft Edge è una di quelle piccole modifiche di configurazione che possono avere un impatto enorme sulla sicurezza della navigazione nel tuo ambiente. Questa protezione intercetta gli URL digitati male prima che gli utenti finiscano su pagine di phishing che imitano siti legittimi, mentre l’impostazione di override stabilisce se gli utenti possono ignorare quegli avvisi e proseguire comunque.

Su Windows 11 puoi controllare sia la protezione in sé sia la possibilità di aggirare gli avvisi, combinando le impostazioni di Edge, i criteri di gruppo, le chiavi di registro e l’automazione.

A cosa serve la protezione dagli errori di digitazione dei siti web

Gli attacchi di typosquatting sfruttano domini quasi identici a quelli dei siti legittimi – per esempio “amzon.com” al posto di “amazon.com” – per indurre gli utenti a cedere credenziali, dati di pagamento o altre informazioni sensibili. La protezione dagli errori di digitazione di Microsoft Edge confronta ciò che l’utente digita con un elenco aggiornato di domini noti e di schemi di errore ricorrenti, e avvisa quando rileva un sito sospetto che imita un dominio legittimo. In quel caso Edge mostra una pagina di avviso che spiega come il sito potrebbe non essere quello desiderato e propone un’alternativa più sicura oppure la possibilità di tornare indietro.

È sul comportamento di override che entrano in gioco le policy. Per impostazione predefinita, se la protezione è attiva ma non bloccata da una policy, l’utente può chiudere l’avviso e raggiungere comunque il sito. In ambienti particolarmente sensibili dal punto di vista della sicurezza questa flessibilità può risultare inaccettabile: per questo Microsoft mette a disposizione una policy separata che impedisce del tutto agli utenti di aggirare quegli avvisi.

I motivi più comuni per gestire questa caratteristica sono:

• Ridurre il rischio che gli utenti finiscano su siti malevoli
• Rafforzare la consapevolezza in materia di sicurezza rendendo gli avvisi più evidenti
• Allineare il comportamento del browser alle baseline enterprise
• Decidere se gli utenti finali debbano poter proseguire oltre un avviso di errore di digitazione

Prerequisiti

Prima di modificare le impostazioni su un parco di dispositivi Windows 11, assicurati di avere i prerequisiti giusti. Ti serve un sistema Windows 11 con Microsoft Edge installato e aggiornato, perché le build più datate potrebbero non includere tutte le policy relative a questa protezione. Devi inoltre lavorare con un account dotato di diritti di amministratore locale, poiché sia le modifiche ai criteri di gruppo sia quelle al registro richiedono privilegi elevati.

Negli ambienti di dominio o gestiti centralmente, scarica e importa i modelli ADMX e ADML più recenti di Microsoft Edge, in modo che i nomi e le descrizioni delle policy compaiano correttamente nell’Editor Criteri di gruppo. Se intendi gestire il tutto con uno script PowerShell o distribuirlo tramite una piattaforma RMM o MDM, verifica che questi strumenti abbiano i permessi di scrittura in HKLM\SOFTWARE\Policies\Microsoft\Edge.

Usare le impostazioni di Edge

Per i singoli dispositivi o per una verifica rapida, l’Interfaccia Utente delle impostazioni di Edge è il modo più immediato per attivare o disattivare la protezione dagli errori di digitazione.

Per usare questo metodo:

1. Apri Microsoft Edge.
2. Seleziona il menu (tre puntini) e scegli Impostazioni.
3. Nel riquadro a sinistra seleziona Privacy, ricerca e servizi.
4. Scorri fino alla sezione Sicurezza.
5. Individua Protezione dagli errori di digitazione dei siti web.
6. Imposta su Attivato per avvisare gli utenti quando Edge rileva un URL digitato in modo sospetto che potrebbe corrispondere a un sito di typosquatting.
7. Imposta su Disattivato per eliminare quegli avvisi e consentire la navigazione senza richieste di conferma.

Le modifiche di solito hanno effetto immediato ma, se non osservi il comportamento atteso, chiudi tutte le finestre di Edge e riavvia il browser. Questa impostazione stabilisce se la protezione è disponibile e, quando non è bloccata da una policy, determina di fatto anche se gli utenti possono scegliere di seguire o ignorare gli avvisi di volta in volta.

Negli ambienti gestiti considera questo metodo come una soluzione di ripiego: se sono configurate policy tramite criteri di gruppo o chiavi di registro in HKLM, l’interruttore potrebbe risultare disattivato o essere sovrascritto.

Configurare il comportamento di override con i criteri di gruppo

I criteri di gruppo offrono il controllo granulare necessario per decidere se gli utenti possono aggirare gli avvisi della protezione dagli errori di digitazione. Si prestano inoltre bene a parchi macchine Windows 11 aggiunti ad Active Directory o gestiti tramite GPO on-premise.

Una volta installati i modelli amministrativi più recenti di Edge, puoi configurare due policy chiave:

• Configure Edge Website Typo Protection (TyposquattingCheckerEnabled) – attiva o disattiva la caratteristica.
• Prevent bypassing Edge Website Typo Protection prompts for sites (PreventTyposquattingPromptOverride) – controlla se gli utenti possono ignorare gli avvisi.

Su una macchina di destinazione:

1. Premi Win + R, digita gpedit.msc e premi Invio per aprire l’Editor Criteri di gruppo locali.
2. Vai a Configurazione del computer > Modelli amministrativi > Microsoft Edge > Impostazioni di Protezione dagli errori di digitazione dei siti web di Edge.
3. Fai doppio clic su Configure Edge Website Typo Protection.
   • Imposta su Abilitato per attivare la protezione per tutti gli utenti.
   • Imposta su Disabilitato per disattivarla completamente.
   • Lascia Non configurato per mantenere il comportamento predefinito (attiva, ma modificabile dall’utente).
4. Fai doppio clic su Prevent bypassing Edge Website Typo Protection prompts for sites.
   • Imposta su Abilitato per bloccare gli override, così gli utenti non possono proseguire oltre un avviso.
   • Imposta su Disabilitato o Non configurato per consentire agli utenti di ignorare gli avvisi se lo desiderano.
5. Esegui gpupdate /force da un Prompt dei comandi con privilegi elevati per accelerare l’applicazione delle policy.
6. In Edge apri edge://policy e verifica che le policy risultino con i valori previsti.

Una volta impostate in Configurazione del computer, queste policy si applicano a tutto il sistema e hanno la precedenza sulle impostazioni per singolo utente nell’Interfaccia Utente di Edge. Nella pratica, molte organizzazioni attivano la protezione dagli errori di digitazione e abilitano anche la policy PreventTyposquattingPromptOverride sui sistemi ad alto rischio o soggetti a regolamentazione, così che gli utenti non possano mai raggiungere un sito segnalato.

Controllare la protezione dall’Editor del Registro di sistema

Se preferisci intervenire direttamente sul registro o ti serve un metodo che rispecchi ciò che applicheranno gli strumenti di gestione, puoi configurare le stesse policy nel percorso di registro dedicato alle policy di Edge. Questo approccio è utile anche per le edizioni di Windows in cui i criteri di gruppo non sono disponibili in locale, anche se nella maggior parte degli scenari enterprise si continuerà a usare GPO o MDM per distribuire le chiavi.

Per configurare la protezione dagli errori di digitazione con l’Editor del Registro di sistema:

1. Premi Win + R, digita regedit e premi Invio.
2. Vai a:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Crea la chiave Edge se non esiste già.
3. Crea o modifica il valore DWORD (32 bit) TyposquattingCheckerEnabled.
   • Imposta su 1 per attivare la protezione dagli errori di digitazione.
   • Imposta su 0 per disattivarla.
4. (Facoltativo) Crea o modifica il DWORD PreventTyposquattingPromptOverride.
   • Imposta su 1 per impedire agli utenti di aggirare gli avvisi.
   • Eliminalo o impostalo su 0 per consentire gli override.
5. Chiudi l’Editor del Registro di sistema e riavvia Edge, così il browser legge le policy aggiornate.

Poiché questi valori risiedono in HKLM, si comportano come policy a livello di macchina e prevalgono su qualsiasi configurazione che un utente provi a impostare dalle impostazioni di Edge. Usati insieme, TyposquattingCheckerEnabled=1 e PreventTyposquattingPromptOverride=1 garantiscono una protezione rigida e vincolante contro gli attacchi basati sugli errori di digitazione dei domini.

Automatizzare con PowerShell

Per gli scenari di scripting, RMM o distribuzione su larga scala, PowerShell è spesso il modo più efficiente per gestire le impostazioni della protezione dagli errori di digitazione su molti endpoint. Riproduce inoltre ciò che faresti manualmente nel registro, il che rende il comportamento prevedibile e facile da verificare.

Apri PowerShell come amministratore su una macchina Windows 11 e usa comandi come questi:

• Attivare la protezione dagli errori di digitazione:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 1

• Disattivare la protezione dagli errori di digitazione:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 0

• Bloccare l’aggiramento degli avvisi di protezione:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "PreventTyposquattingPromptOverride" -Type DWord -Value 1

• Riavviare Edge per applicare le policy:

Stop-Process -Name msedge -Force -ErrorAction SilentlyContinue

Questi comandi possono essere inseriti in script, attività pianificate o nel motore di policy della tua piattaforma RMM, così da mantenere un’applicazione coerente. Poiché scrivono in HKLM, vanno eseguiti con attenzione e preferibilmente dopo averli testati su un gruppo pilota di dispositivi.

Verificare il comportamento della protezione

Dopo aver configurato la protezione dagli errori di digitazione ed eventuali policy di override, verifica che il comportamento corrisponda alle tue intenzioni. I test sono particolarmente importanti quando si combinano impostazioni di Edge, criteri di gruppo, voci di registro e configurazioni a livello di profilo.

Inizia con un semplice test funzionale:

• Apri Edge e digita volutamente in modo errato un dominio molto noto, per esempio “amzon.com” o un’altra variante comune.
• Verifica che Edge mostri un banner di avviso o una pagina interstiziale che segnala come l’indirizzo possa contenere un errore di digitazione e portare a un sito malevolo.
• Se l’override è consentito, controlla che l’avviso offra all’utente un’opzione visibile per proseguire comunque.
• Se hai applicato PreventTyposquattingPromptOverride, verifica che non sia presente alcuna opzione “Continua” e che gli utenti possano solo tornare indietro o chiudere la scheda.

Negli ambienti enterprise controlla sempre edge://policy su una macchina campione per vedere i valori effettivi di TyposquattingCheckerEnabled e PreventTyposquattingPromptOverride. Se un’impostazione arriva sia da GPO sia dal registro, o da più fonti contemporaneamente, questa pagina aiuta a individuare rapidamente i conflitti.

Vale la pena ripetere i test anche dopo aver disattivato la caratteristica, per assicurarsi che gli avvisi non compaiano davvero più e che nient’altro – come un’estensione di sicurezza o un filtro di rete – stia mostrando avvisi simili in grado di confondere gli utenti.

Altri aspetti da valutare per i team di sicurezza

La protezione dagli errori di digitazione dei siti web è uno dei livelli di una strategia di difesa in profondità, non un sostituto dei controlli già in uso. Completa SmartScreen, che continua ad analizzare la reputazione dei siti e dei contenuti scaricati, aggiungendo un’attenzione specifica agli schemi che somigliano a domini noti. Molte organizzazioni affiancano a queste caratteristiche del browser filtri DNS, proxy web o firewall di nuova generazione, per coprire diversi aspetti dello stesso problema di phishing.

Poiché la protezione si basa su elenchi di domini curati da Microsoft e su aggiornamenti degli schemi, la sua copertura evolverà nel tempo man mano che vengono scoperte nuove campagne e nuovi abusi di marchi. In alcune lingue il testo degli avvisi o la localizzazione possono variare leggermente a seconda delle build regionali e dei language pack: i materiali di formazione per gli utenti dovrebbero quindi riportare ciò che le persone vedono realmente nella loro area.

Tieni presente che, quando le policy vengono applicate in HKLM o tramite GPO di Configurazione del computer, gli utenti finali non possono modificarle né aggirarle, nemmeno all’interno dei propri profili. Se sulla stessa macchina usi più profili di Edge, devi configurarli singolarmente tramite policy oppure affidarti all’applicazione a livello di HKLM per garantire una protezione uniforme.

Risoluzione dei problemi più comuni

Se la protezione dagli errori di digitazione o l’impostazione di override non si comporta come previsto, ci sono alcune cause ricorrenti da controllare.

• Gli avvisi continuano a comparire dopo aver disattivato la caratteristica:

• • Verifica che TyposquattingCheckerEnabled sia impostato su 0 nella chiave delle policy di Edge e che nessuna GPO lo stia forzando a 1.
  • Riavvia Edge o il sistema per svuotare lo stato delle policy memorizzato nella cache.

• Non compare alcun avviso anche se la caratteristica è attiva:

• • Verifica che Edge sia aggiornato: le build di canale molto datate potrebbero non supportare lo stesso comportamento.
  • Controlla se ci sono estensioni di sicurezza del browser o proxy enterprise in conflitto, che potrebbero riscrivere gli URL e bypassare il controllo.

• edge://policy segnala conflitti:

• • Cerca impostazioni duplicate provenienti da GPO diverse oppure da entrambi i percorsi di registro “Mandatory” e “Recommended”.
  • Rimuovi le chiavi obsolete o razionalizza le GPO sovrapposte, in modo che una sola fonte definisca ciascuna impostazione.

• L’avviso con possibilità di override non compare mai:

• • Se gli utenti non vedono mai l’opzione “Continua”, verifica che PreventTyposquattingPromptOverride non sia impostato su 1 a livello di macchina.

• Il comportamento varia da un profilo all’altro:

• • Controlla se alcuni profili sincronizzano le impostazioni o rientrano in ambiti di policy differenti (per esempio profili di lavoro e profili personali).
  • Applica la configurazione tramite HKLM o una GPO destinata al dispositivo se hai bisogno di un comportamento davvero uniforme.

Anche gli strumenti di logging e monitoraggio possono aiutare a confermare che i tentativi di navigazione bloccati corrispondano alle modifiche delle policy, dando ai team di sicurezza la certezza che la caratteristica funzioni come previsto.

Integrazione e automazione con NinjaOne

Negli ambienti gestiti è raro voler configurare manualmente ogni endpoint. NinjaOne e le piattaforme RMM simili permettono agli amministratori di standardizzare le impostazioni della protezione dagli errori di digitazione tramite l’applicazione di chiavi di registro e script PowerShell. Puoi raccogliere le modifiche al registro o i comandi PowerShell descritti sopra in policy di distribuzione, applicarle durante l’onboarding e riapplicarle periodicamente per correggere la deriva della configurazione.

Poiché NinjaOne si concentra già sulla conformità dei dispositivi, è semplice aggiungere controlli di hardening del browser, come la verifica che TyposquattingCheckerEnabled=1 e PreventTyposquattingPromptOverride=1 sui sistemi classificati come “ad alta sicurezza”. Quando una macchina non è più conforme – per esempio perché un valore di registro è stato rimosso o modificato – uno script di remediation può ripristinare automaticamente la configurazione prevista.

Questo tipo di automazione garantisce che la postura di sicurezza di Edge resti coerente anche quando le macchine vengono reinstallate, riassegnate o usate da utenti diversi nel tempo.

Conclusione

A grandi linee, gestire l’override della protezione dagli errori di digitazione in Microsoft Edge si riduce a tre decisioni: se attivare la caratteristica, se gli utenti possono aggirare gli avvisi e quanto centralizzata deve essere l’applicazione di queste scelte. La pagina delle impostazioni di Edge va bene per interventi occasionali, ma criteri di gruppo, chiavi di registro e automazione con PowerShell offrono un controllo ripetibile e vincolante su tutti i dispositivi Windows 11.

In sintesi

Dedicando il tempo necessario a configurare e applicare la protezione dagli errori di digitazione dei siti web – e decidendo consapevolmente se consentire gli override – riduci la probabilità che un semplice errore di battitura diventi il punto d’ingresso di un grave incidente di sicurezza.