Belangrijkste punten
- Profielen in Microsoft Edge houden browsegegevens van verschillende gebruikers of accounts gescheiden.
- Beheerders kunnen de optie “Profiel toevoegen” regelen via het Windows-register.
- PowerShell biedt een tweede manier om het aanmaken van Edge-profielen in of uit te schakelen.
- Met aanvullende Edge-beleidsregels en kioskinstellingen krijgt u nog meer grip op het gebruik van profielen.
Met profielen in MS Edge deelt u browse-activiteit handig op in gescheiden compartimenten. Elk profiel bewaart eigen bladwijzers, wachtwoorden, browsegeschiedenis en extensies, zodat gebruikers eenvoudig kunnen wisselen tussen hun Microsoft Edge-profielen. Voor individuele gebruikers die een persoonlijk en een zakelijk account combineren is dat prettig, maar in gedeelde of beheerde omgevingen bemoeilijkt het ongelimiteerd aanmaken van profielen de beveiliging en beleidshandhaving. Zeker wanneer een beveiligingslek of een verkeerde configuratie een onbeheerd browserprofiel treft.
Standaard kunnen gebruikers vrij nieuwe profielen toevoegen, maar beheerders in bedrijven, het onderwijs of andere beheerde omgevingen willen deze functie soms beperken om redenen van beveiliging of IT-compliance.
In deze handleiding laten we zien hoe u de optie “Profiel toevoegen” in Microsoft Edge in- of uitschakelt. Wilt u liever een visuele uitleg? Bekijk dan Zo schakelt u “Profiel toevoegen” in Microsoft Edge in of uit.
Microsoft Edge-profielen configureren
Controleer eerst of aan de volgende voorwaarden is voldaan:
- Microsoft Edge moet al op het systeem geïnstalleerd zijn.
- U hebt beheerdersrechten op het device nodig.
- De Register-editor is beschikbaar in alle edities van Windows 11, ook in Home.
Methode 1: via de Register-editor
Deze methode is handig wanneer Groepsbeleid niet beschikbaar is of wanneer u het beleid rechtstreeks in het Windows-register wilt instellen.
- Druk op Windows-toets + R, typ regedit en druk op Enter. Selecteer Ja als Gebruikersaccountbeheer (UAC) daarom vraagt.
- Ga naar: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
- (Optioneel) Bestaat de sleutel Edge niet? Klik dan met de rechtermuisknop op de sleutel Microsoft, kies Nieuw > Sleutel en noem de nieuwe sleutel Edge.
- Maak binnen de sleutel Edge een nieuwe DWORD-waarde (32-bits) met de naam BrowserAddProfileEnabled.
- Stel de waarde in:
- 0: Verhindert dat gebruikers nieuwe profielen toevoegen via de interface van Microsoft Edge
- 1: Staat gebruikers toe nieuwe profielen toe te voegen
- Sluit Microsoft Edge en open de browser opnieuw om de wijziging door te voeren. Wilt u controleren of het beleid actief is? Typ dan edge://policy in de adresbalk van Edge en zoek naar BrowserAddProfileEnabled.
Methode 2: via PowerShell
Kunt u een opfrisser gebruiken? Schrijf u in voor deze gratis spoedcursus, PowerShell for IT Ninjas.
- Open PowerShell als beheerder.
- Voer deze opdrachten uit:
De optie “Profiel toevoegen” uitschakelen
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" -Force
New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `
-Name "BrowserAddProfileEnabled" -PropertyType DWord -Value 0 -Force
De optie weer inschakelen
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" -Force
New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `
-Name "BrowserAddProfileEnabled" -PropertyType DWord -Value 1 -Force
Waar u verder op moet letten bij het aanpassen van MS Edge-profielen
- Edge-profielen versus Windows-accounts: het uitschakelen van profielcreatie in Edge verhindert niet dat gebruikers zich met verschillende gebruikersaccounts aanmelden bij Windows. Wilt u weten hoe u gebruikersprofielen verwijdert in Windows 11 en Windows 10? Bekijk dan deze video.
- Aanmeldrechten: het uitschakelen van profielcreatie beperkt het aanmelden bij of gebruiken van profielen op zichzelf niet volledig. Beheerders kunnen beleidsregels als BrowserSignin en RestrictSigninToPattern inzetten voor extra beperkingen.
- Kioskmodus: de kioskmodus van Microsoft Edge draait in een InPrivate-sessie met een beperkte browserinterface, waardoor profielbeheer anders werkt dan in een gewone Edge-sessie.
- Reikwijdte van de beleidshandhaving: wanneer u BrowserAddProfileEnabled uitschakelt kunnen gebruikers geen profielen meer aanmaken via de UI van Microsoft Edge, dus ook niet via het profielmenu of de pagina Instellingen.
Verbeter de beveiliging in uw IT-omgeving door MS Edge-profielen te configureren
Het beheren van MS Edge-profielen is onmisbaar voor IT-beheerders die gedeelde of door beleid beperkte omgevingen ondersteunen. Door de functie “Profiel toevoegen” uit te schakelen, houden beheerders meer grip op browserprofielen en kunnen ze een consistent profielbeleid hanteren op alle beheerde endpoints.
