Bypass Enhanced Security Mode in- of uitschakelen in Microsoft Edge

Enhanced Security Mode (ESM) is een beveiligingsfunctie in Microsoft Edge die een extra beschermingslaag toevoegt tegen schadelijke websites en geheugengebaseerde aanvallen. Wanneer de functie is ingeschakeld, beperkt ze de blootstelling aan kwetsbaarheden tijdens het surfen door strengere beveiligingsinstellingen toe te passen, Just-In-Time (JIT)-compilatie uit te schakelen en mitigaties op OS-niveau in te schakelen.

Standaard kunnen gebruikers ESM voor bepaalde websites omzeilen als die niet goed werken met ESM ingeschakeld of als ze toegang nodig hebben tot vertrouwde interne sites die als onbekend worden aangemerkt. Beheerders kunnen deze bypass-functie in beheerde omgevingen echter ook uitschakelen om op alle endpoints een uniform beveiligingsbeleid af te dwingen.

In deze handleiding leest u hoe u de functie Edge Verbeter uw beveiliging op internet van Microsoft afstemt op uw surf- en beveiligingsbehoeften.

📌 Aanbevolen implementatiestrategieën:

🎥 Bekijk de video en neem alle vier de methoden door – Bypass Enhanced Security Mode in- of uitschakelen in Microsoft Edge.

De beveiligingsinstellingen van Microsoft Edge beheren met het bypass-beleid

Let op: de volgende methoden gelden voor Windows 10 en 11 en vereisen Microsoft Edge versie 104 of hoger.

Methode 1: in- of uitschakelen via de Register-editor

Voor deze methode hebt u geen kennis van de opdrachtregel nodig en dankzij de visuele interface is ze eenvoudiger te begrijpen.

📌 Use cases: gebruik deze methode als u het beleid rechtstreeks op afzonderlijke systemen toepast zonder Groepsbeleid.

📌 Vereisten: u moet zijn aangemeld als beheerder.

⚠️ Waarschuwing: het bewerken van het register kan systeemproblemen veroorzaken. Maak een back-up voordat u verdergaat.

Stappen:

1. Druk op Win + R om het dialoogvenster Uitvoeren te openen.
2. Typ regedit en druk op Enter om de Register-editor te starten.
3. Ga naar: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Als de sleutel Edge niet bestaat:
     1. Klik met de rechtermuisknop op Microsoft.
     2. Selecteer Nieuw > Sleutel.
     3. Noem de sleutel Edge.
4. Klik met de rechtermuisknop in het rechterdeelvenster van de sleutel Edge.
5. Selecteer Nieuw > DWORD-waarde (32-bits).
6. Noem de waarde EnhanceSecurityModeAllowUserBypass (lees #1 in ⚠️ Waar u op moet letten.)
7. Stel de waarde in op:
   • 1 – Gebruikers mogen Enhanced Security Mode omzeilen (standaardgedrag).
   • 0 – Gebruikers mogen Enhanced Security Mode niet omzeilen.
8. Sluit de Register-editor en start Microsoft Edge opnieuw op om de wijzigingen door te voeren. (Lees #2 in ⚠️ Waar u op moet letten.)

Methode 2: in- of uitschakelen via de opdrachtprompt

Voor gebruikers die vertrouwd zijn met opdrachtregelprogramma’s is deze methode snel en geschikt voor scripts.

📌 Use cases: gebruik deze methode als u wijzigingen wilt automatiseren via een batchscript en instellingen op meerdere machines wilt toepassen.

📌 Vereisten: moet als beheerder worden uitgevoerd.

Stappen:

1. Open de opdrachtprompt als administrator.
   • Zoek naar cmd, klik met de rechtermuisknop op Opdrachtprompt en selecteer Als administrator uitvoeren of
   • Druk op Win + R, typ cmd en druk op Ctrl + Shift + Enter om de opdrachtprompt als administrator te openen.
2. Gebruik deze opdracht om de bypass voor gebruikers in te schakelen:
   

   reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v EnhanceSecurityModeAllowUserBypass /t REG_DWORD /d 1 /f

   (Lees #1 in ⚠️ Waar u op moet letten.)

3. Gebruik deze opdracht om de bypass voor gebruikers uit te schakelen:
   

   reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v EnhanceSecurityModeAllowUserBypass /t REG_DWORD /d 0 /f

4. Start Microsoft Edge opnieuw op om het beleid toe te passen. (Lees #2 in ⚠️ Waar u op moet letten.)

Methode 3: in- of uitschakelen via PowerShell

Voor gevorderde gebruikers of IT-beheerders die configuraties op grote schaal beheren biedt PowerShell eveneens een scriptbare aanpak die geschikt is voor bevoorradings- en implementatietools.

📌 Use cases: gebruik deze methode als u instellingen beheert met automatiseringstools zoals SCCM, Intune of implementatiescripts.

📌 Vereisten: moet als beheerder worden uitgevoerd.

Stappen:

1. Druk op Win + S, zoek naar PowerShell, klik met de rechtermuisknop op Windows PowerShell en selecteer Als administrator uitvoeren. (Lees #3 in ⚠️ Waar u op moet letten.)
2. Gebruik deze opdracht om de bypass voor gebruikers in te schakelen:
   

   $edgeKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Edge" if (-not (Test-Path $edgeKeyPath)) { New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft" -Name "Edge" | Out-Null }New-ItemProperty -Path $edgeKeyPath -Name "EnhanceSecurityModeAllowUserBypass" -Value 1 -PropertyType DWord -Force

   (Lees #1 in ⚠️ Waar u op moet letten.)

3. Gebruik deze opdracht om de bypass voor gebruikers uit te schakelen:
   

   $edgeKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Edge" if (-not (Test-Path $edgeKeyPath)) { New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft" -Name "Edge" | Out-Null }New-ItemProperty -Path $edgeKeyPath -Name "EnhanceSecurityModeAllowUserBypass" -Value 0 -PropertyType DWord -Force

4. Start Microsoft Edge opnieuw op om de wijzigingen door te voeren. (Lees #2 in ⚠️ Waar u op moet letten.)

Methode 4: in- of uitschakelen via Groepsbeleid

Deze methode is aan te raden voor het beheren van beleid in bedrijfsomgevingen of op systemen die lid zijn van een domein.

📌 Use cases: gebruik deze methode wanneer meerdere apparaten centrale controle en beleidshandhaving vereisen.

📌 Vereisten:

• Vereist geïnstalleerde ADMX-sjablonen voor Microsoft Edge. (Lees #4 in ⚠️ Waar u op moet letten.)
• Vereist beheerdersrechten.
• Vereist Windows Pro, Enterprise of Education.

Stappen:

1. Druk op Win + R om het dialoogvenster Uitvoeren te openen.
2. Typ gpedit.msc en druk op Enter om de Editor voor lokaal groepsbeleid te starten.
3. Ga naar: Computerconfiguratie > Beheersjablonen > Microsoft Edge
4. Zoek het beleid: Gebruikers toestaan Enhanced Security Mode te omzeilen.
5. Dubbelklik erop en stel het beleid in op:
   • Ingeschakeld – bypass toestaan.
   • Uitgeschakeld – bypass verhinderen.
6. Klik op Toepassen en daarna op OK.
7. Start Edge opnieuw op of voer gpupdate /force uit in de opdrachtprompt om het beleid direct toe te passen. (Lees #2 in ⚠️ Waar u op moet letten.)

Controle

Controleer na het toepassen van het beleid of de browser het herkent.

1. Open Microsoft Edge.
2. Ga in de adresbalk naar edge://policy.
3. Controleer of het beleid EnhanceSecurityModeAllowUserBypass wordt vermeld met de juiste waarde.

💡 Ontbreekt het beleid, dan is het niet toegepast.

Met deze stap weet u zeker dat de browser het beleid correct toepast en herkent.

⚠️ Waar u op moet letten

Aanvullende aandachtspunten om Enhanced Security Mode juist te configureren

Hier volgen enkele belangrijke punten die verwarring of problemen voorkomen wanneer u de bypass van ESM in Microsoft Edge in- of uitschakelt:

Het bypass-beleid schakelt ESM niet volledig uit

Het bypass-beleid schakelt Enhanced Security Mode niet volledig uit. Het bepaalt alleen of gebruikers de ESM-bescherming voor specifieke websites kunnen uitzetten. De algemene ESM-instelling blijft actief en geldt op basis van het ingestelde niveau (Gebalanceerd of Strikt).

ESM volledig uitschakelen vereist een apart beleid

Wilt u ESM volledig uitschakelen, gebruik dan het aparte beleid EnhanceSecurityMode. Deze instelling kunt u configureren via Groepsbeleid, het register, PowerShell of de opdrachtprompt.

Beleid op machineniveau heeft voorrang op gebruikersinstellingen

Wanneer beleid op machineniveau wordt toegepast (Groepsbeleid en register), heeft het voorrang op alle instellingen die gebruikers zelf in de UI van Edge hebben gekozen. Zo blijft de handhaving consistent, wat ideaal is voor organisaties die centrale controle nodig hebben.

Veelvoorkomende problemen oplossen bij het toepassen van ESM-beleid in Microsoft Edge

Werkt het beleid niet zoals verwacht? Hier zijn enkele veelvoorkomende problemen met hun oplossing:

Het beleid wordt niet van kracht

Als het bypass-beleid niet van kracht wordt, controleer dan het registerpad nogmaals en ga na of de naam van de waarde correct is geschreven. Start Microsoft Edge bovendien opnieuw op om er zeker van te zijn dat de wijzigingen zijn doorgevoerd.

De instelling in Groepsbeleid wordt niet toegepast

Als de instelling in Groepsbeleid niet wordt toegepast, zorg er dan voor dat de ADMX-sjablonen voor Microsoft Edge zijn geïnstalleerd en bijgewerkt. Voer daarnaast gpupdate /force uit in de opdrachtprompt om de instellingen van Groepsbeleid te vernieuwen.

Het beleid verschijnt niet in Edge

Open Microsoft Edge en ga naar edge://policy om te controleren of het beleid is geladen en als actief wordt beschouwd. Ontbreekt het, dan is het beleid niet correct toegepast.

Veilig surfen met flexibele controle over de verbeterde beveiliging van Microsoft Edge

Door te bepalen of gebruikers Enhanced Security Mode (ESM) mogen omzeilen, houdt u de beveiligingsstandaarden in beheerde omgevingen consistent. Windows biedt hiervoor verschillende methoden, afhankelijk van de use case.

De Register-editor is ideaal voor handmatige controle op losse systemen, terwijl de opdrachtprompt en PowerShell geschikt zijn voor implementaties via scripts. Groepsbeleid blijft de beste optie voor handhaving binnen het hele domein, met centraal en afgedwongen beleidsbeheer op meerdere apparaten.

Gerelateerde onderwerpen:

• InPrivate-browsen in- of uitschakelen in Microsoft Edge in Windows 11
• Voorkomen dat Microsoft Edge bij het opstarten van Windows wordt gestart
• Automatisch aanvullen in- of uitschakelen in Microsoft Edge in Windows 10
• De zijbalk toevoegen of verwijderen in Microsoft Edge
• IE-modus in- of uitschakelen in Microsoft Edge
• Voorkomen dat Microsoft Edge bij het opstarten van Windows wordt gestart
• Het synchroniseren van browsegegevens tussen apparaten in- of uitschakelen in Microsoft Edge
• Super slepen en neerzetten in- of uitschakelen in Microsoft Edge