Website Typo Protection in Microsoft Edge in- of uitschakelen op Windows 11

Weten hoe u Website Typo Protection in- of uitschakelt in Microsoft Edge is zo’n kleine configuratiewijziging met een onevenredig grote impact op hoe veilig mensen in uw omgeving het web gebruiken. Website Typo Protection onderschept verkeerd getypte URL’s voordat gebruikers op nagemaakte phishingpagina’s belanden en de override-instelling bepaalt of gebruikers die waarschuwingen mogen negeren en toch verder mogen gaan.

In Windows 11 regelt u zowel de bescherming zelf als de mogelijkheid om meldingen te omzeilen via een combinatie van Edge-instellingen, Groepsbeleid, registersleutels en automatisering.

Wat Website Typo Protection doet

Typosquatting-aanvallen draaien om domeinen die vrijwel identiek zijn aan legitieme sites – denk aan “amzon.com” in plaats van “amazon.com” – om gebruikers referenties, betaalgegevens of andere gevoelige data te ontfutselen. Website Typo Protection in Microsoft Edge vergelijkt wat gebruikers typen met een onderhouden lijst van bekende domeinen en veelvoorkomende typefouten en waarschuwt zodra het een verdachte lookalike herkent. Edge toont dan een waarschuwingspagina met de uitleg dat de site mogelijk niet is wat de gebruiker bedoelde en biedt een veiliger alternatief of de mogelijkheid om terug te gaan.

Het override-gedrag is waar beleid om de hoek komt kijken. Standaard kan de gebruiker de waarschuwing wegklikken en alsnog naar de site gaan, zolang Website Typo Protection wel aanstaat maar niet door beleid is vastgezet. In beveiligingsgevoelige omgevingen is die vrijheid misschien onacceptabel en daarom biedt Microsoft een apart beleid waarmee u gebruikers volledig belet die meldingen te omzeilen.

Veelvoorkomende redenen om deze functie te beheren:

• Het risico verkleinen dat gebruikers op kwaadaardige sites terechtkomen
• Het beveiligingsbewustzijn versterken door waarschuwingen zichtbaarder te maken
• Browsergedrag afstemmen op de enterprise-baselines
• Bepalen of eindgebruikers ooit door een typowaarschuwing heen mogen klikken

Vereisten

Voordat u instellingen aanpast op een hele vloot Windows 11-devices, zorgt u ervoor dat de juiste vereisten op orde zijn. U hebt een Windows 11-systeem nodig met een actuele installatie van Microsoft Edge, want oudere builds bevatten mogelijk niet alle beleidsregels voor Website Typo Protection. Werk daarnaast vanaf een account met lokale beheerdersrechten, omdat zowel Groepsbeleid- als registerwijzigingen verhoogde rechten vereisen.

In domeinomgevingen of centraal beheerde omgevingen downloadt en importeert u de nieuwste ADMX- en ADML-sjablonen voor Microsoft Edge, zodat de bijbehorende beleidsnamen en -beschrijvingen correct verschijnen in de Editor voor lokaal groepsbeleid. Wilt u dit via PowerShell scripten of uitrollen met een RMM- of MDM-platform, controleer dan of die tools schrijfrechten hebben onder HKLM\SOFTWARE\Policies\Microsoft\Edge.

Edge-instellingen gebruiken

Voor losse devices of een snelle controle is de ingebouwde UI van de Edge-instellingen de eenvoudigste manier om Website Typo Protection aan of uit te zetten.

Zo gebruikt u deze methode:

1. Open Microsoft Edge.
2. Klik op het menu (drie puntjes) en kies Instellingen.
3. Selecteer in het linkerdeelvenster Privacy, zoeken en services.
4. Scrol omlaag naar het gedeelte Beveiliging.
5. Zoek Website typo protection op.
6. Zet de instelling Aan om gebruikers te waarschuwen wanneer Edge een verdacht verkeerd getypte URL detecteert die mogelijk een typosquatting-site is.
7. Zet de instelling Uit om die waarschuwingen uit te schakelen en navigatie zonder meldingen toe te staan.

Wijzigingen gelden doorgaans meteen, maar ziet u het verwachte gedrag niet, sluit dan alle Edge-vensters en start de browser opnieuw. Deze instelling bepaalt of de bescherming beschikbaar is en, zolang die niet door beleid is vastgezet, bepaalt ze feitelijk ook of gebruikers per bezoek waarschuwingen kunnen opvolgen of negeren.

In beheerde omgevingen beschouwt u deze methode als best-effort: zijn er Groepsbeleid- of HKLM-registerbeleidsregels ingesteld, dan kan de schakelaar grijs zijn of overschreven worden.

Override-gedrag instellen met Groepsbeleid

Groepsbeleid geeft u de fijnmazige controle die u nodig hebt om te bepalen of gebruikers meldingen van Website Typo Protection mogen omzeilen. Het schaalt bovendien goed voor grote aantallen Windows 11-machines die lid zijn van Active Directory of beheerd worden via on-premises GPO’s.

Zodra de nieuwste beheersjablonen voor Edge zijn geïnstalleerd, configureert u twee belangrijke beleidsregels:

• Configure Edge Website Typo Protection (TyposquattingCheckerEnabled) – zet de functie aan of uit.
• Prevent bypassing Edge Website Typo Protection prompts for sites (PreventTyposquattingPromptOverride) – bepaalt of gebruikers waarschuwingen kunnen negeren.

Op een doelmachine:

1. Druk op Win + R, typ gpedit.msc en druk op Enter om de Editor voor lokaal groepsbeleid te openen.
2. Ga naar Computerconfiguratie > Beheersjablonen > Microsoft Edge > Edge Website Typo Protection settings.
3. Dubbelklik op Configure Edge Website Typo Protection.
   • Zet op Ingeschakeld om Website Typo Protection voor alle gebruikers aan te zetten.
   • Zet op Uitgeschakeld om de functie volledig uit te zetten.
   • Laat op Niet geconfigureerd staan voor het standaardgedrag (aan, maar door de gebruiker aan te passen).
4. Dubbelklik op Prevent bypassing Edge Website Typo Protection prompts for sites.
   • Zet op Ingeschakeld om overrides te blokkeren zodat gebruikers niet voorbij een waarschuwing kunnen.
   • Zet op Uitgeschakeld of Niet geconfigureerd om gebruikers de keuze te laten waarschuwingen te negeren.
5. Voer gpupdate /force uit vanaf een verhoogde opdrachtprompt om de beleidstoepassing te versnellen.
6. Ga in Edge naar edge://policy en controleer of de beleidsregels met de verwachte waarden worden weergegeven.

Staan deze beleidsregels eenmaal onder Computerconfiguratie, dan gelden ze systeembreed en hebben ze voorrang op instellingen per gebruiker in de UI van Edge. In de praktijk zetten veel organisaties Website Typo Protection aan en activeren ze daarnaast het beleid PreventTyposquattingPromptOverride op risicovolle of gereguleerde systemen, zodat gebruikers nooit kunnen doorklikken naar een gemarkeerde site.

Typo Protection regelen via de Register-editor

Werkt u liever rechtstreeks in het register of hebt u een methode nodig die weerspiegelt wat beheertools afdwingen, dan configureert u dezelfde beleidsregels onder het registerpad voor Edge-beleid. Deze aanpak is ook handig voor Windows-edities waarin Groepsbeleid lokaal niet beschikbaar is, al zullen de meeste enterprise-scenario’s de sleutels alsnog via GPO of MDM uitrollen.

Zo configureert u Website Typo Protection met de Register-editor:

1. Druk op Win + R, typ regedit en druk op Enter.
2. Ga naar:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Maak de sleutel Edge aan als die nog niet bestaat.
3. Maak of wijzig de DWORD-waarde (32-bits) TyposquattingCheckerEnabled.
   • Zet op 1 om Website Typo Protection in te schakelen.
   • Zet op 0 om de functie uit te schakelen.
4. (Optioneel) Maak of wijzig de DWORD PreventTyposquattingPromptOverride.
   • Zet op 1 om te voorkomen dat gebruikers meldingen omzeilen.
   • Verwijder de waarde of zet op 0 om overrides toe te staan.
5. Sluit de Register-editor en start Edge opnieuw, zodat de browser het bijgewerkte beleid inleest.

Omdat deze waarden onder HKLM staan, gedragen ze zich als beleid op machineniveau en overschrijven ze wat een gebruiker in de eigen Edge-instellingen probeert te configureren. Samen zorgen TyposquattingCheckerEnabled=1 en PreventTyposquattingPromptOverride=1 voor strikte, afgedwongen bescherming tegen domeinaanvallen op basis van typefouten.

Automatiseren met PowerShell

Voor scripting, RMM of uitrol op grote schaal is PowerShell vaak de efficiëntste manier om instellingen voor Website Typo Protection over veel endpoints te beheren. Het weerspiegelt bovendien wat u handmatig in het register zou doen, wat het gedrag voorspelbaar en eenvoudig controleerbaar houdt.

Open PowerShell als beheerder op een Windows 11-machine en gebruik commando’s zoals:

• Website Typo Protection inschakelen:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 1

• Website Typo Protection uitschakelen:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 0

• Het omzeilen van beschermingsmeldingen blokkeren:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "PreventTyposquattingPromptOverride" -Type DWord -Value 1

• Edge opnieuw starten om het beleid toe te passen:

Stop-Process -Name msedge -Force -ErrorAction SilentlyContinue

U kunt deze commando’s verpakken in scripts, geplande taken of de beleidsengine van uw RMM-platform om de handhaving consistent te houden. Omdat ze naar HKLM schrijven, voert u ze zorgvuldig uit en bij voorkeur pas nadat u ze op een pilotgroep devices hebt getest.

Het gedrag van Typo Protection valideren

Zodra u Website Typo Protection en eventueel override-beleid hebt geconfigureerd, controleert u of het gedrag overeenkomt met uw bedoeling. Testen is extra belangrijk wanneer u Edge-instellingen, Groepsbeleid, registervermeldingen en configuraties op profielniveau door elkaar gebruikt.

Begin met een eenvoudige functionele test:

• Open Edge en typ met opzet een populair domein verkeerd, bijvoorbeeld “amzon.com” of een andere veelvoorkomende variant.
• Controleer of Edge een waarschuwingsbanner of tussenpagina toont die aangeeft dat het adres mogelijk een typefout is en naar een kwaadaardige site kan leiden.
• Is override toegestaan, controleer dan of de melding de gebruiker een zichtbare optie biedt om toch door te gaan.
• Hebt u PreventTyposquattingPromptOverride afgedwongen, controleer dan of er geen optie “Doorgaan” is en gebruikers alleen terug kunnen of het tabblad kunnen sluiten.

In enterprise-omgevingen bekijkt u altijd edge://policy op een testmachine om de effectieve waarden voor TyposquattingCheckerEnabled en PreventTyposquattingPromptOverride te zien. Komt een instelling zowel uit GPO als uit het register of uit meerdere bronnen, dan spot u conflicten via deze pagina snel.

Het is ook de moeite waard uw tests te herhalen nadat u de functie hebt uitgeschakeld, om zeker te weten dat waarschuwingen echt niet meer verschijnen en dat niets anders – zoals een beveiligingsextensie of netwerkfilter – vergelijkbare waarschuwingen injecteert die gebruikers in verwarring kunnen brengen.

Aandachtspunten voor securityteams

Website Typo Protection is één laag binnen een bredere defense-in-depth-strategie en geen vervanging van bestaande maatregelen. Het vult SmartScreen aan, dat de reputatie van sites en gedownloade bestanden blijft analyseren, door specifiek te focussen op patronen die op bekende domeinen lijken. Veel organisaties combineren deze browserfuncties met DNS-filtering, webproxy’s of next-generation firewalls om verschillende invalshoeken van hetzelfde phishingprobleem af te dekken.

Omdat Website Typo Protection leunt op door Microsoft samengestelde domeinlijsten en patroonupdates, verandert de dekking in de loop van de tijd naarmate nieuwe campagnes en merkmisbruik worden ontdekt. Afhankelijk van regionale builds en taalpakketten kan de waarschuwingstekst of de lokalisatie per land licht verschillen, dus laat uw voorlichtingsmateriaal aansluiten bij wat mensen in hun regio daadwerkelijk zien.

Houd er rekening mee dat eindgebruikers beleid dat onder HKLM of via GPO’s voor Computerconfiguratie is toegepast niet kunnen wijzigen of overschrijven, zelfs niet binnen hun eigen profiel. Gebruikt u meerdere Edge-profielen op dezelfde machine, dan configureert u elk profiel via beleid of vertrouwt u op handhaving op HKLM-niveau om consistente bescherming te garanderen.

Veelvoorkomende problemen oplossen

Gedraagt Website Typo Protection of de override-instelling zich niet zoals verwacht, dan zijn er een paar bekende boosdoeners om te controleren.

• Waarschuwingen verschijnen nog steeds nadat de functie is uitgeschakeld:

• • Controleer of TyposquattingCheckerEnabled op 0 staat onder de Edge-beleidssleutel en of geen enkel GPO de waarde op 1 afdwingt.
  • Start Edge of het systeem opnieuw op om een gecachte beleidsstatus te wissen.

• Er verschijnen geen waarschuwingen terwijl de functie wel aanstaat:

• • Controleer of Edge up-to-date is; zeer oude channel-builds ondersteunen mogelijk niet hetzelfde gedrag.
  • Kijk of er conflicterende beveiligingsextensies of enterprise-proxy’s zijn die URL’s herschrijven en de checker omzeilen.

• edge://policy meldt conflicten:

• • Let op dubbele instellingen die uit verschillende GPO’s komen of uit zowel het “Mandatory”- als het “Recommended”-registerpad.
  • Verwijder verouderde sleutels of stroomlijn overlappende GPO’s zodat per instelling maar één beleidsbron geldt.

• De override-melding verschijnt nooit:

• • Zien gebruikers nooit een optie “Doorgaan”, controleer dan of PreventTyposquattingPromptOverride niet op 1 staat op machineniveau.

• Het gedrag verschilt per profiel:

• • Controleer of sommige profielen instellingen synchroniseren of onder een ander beleidsbereik vallen (bijvoorbeeld werk- versus persoonlijke profielen).
  • Dwing de configuratie af via HKLM of een GPO gericht op devices als u echt uniform gedrag nodig hebt.

Tools voor logging en monitoring helpen bovendien valideren dat geblokkeerde navigatiepogingen samenhangen met beleidswijzigingen, waardoor securityteams erop kunnen vertrouwen dat de functie werkt zoals bedoeld.

Integratie en automatisering met NinjaOne

In beheerde omgevingen wilt u zelden vertrouwen op handmatige configuratie van elk endpoint. Met NinjaOne en vergelijkbare RMM-platforms standaardiseren beheerders de instellingen voor Website Typo Protection via registerhandhaving en PowerShell-scripting. U bundelt de eerder beschreven registerwijzigingen of PowerShell-commando’s in uitrolbeleid, past ze toe tijdens de onboarding en past ze periodiek opnieuw toe om drift te corrigeren.

Omdat NinjaOne zich toch al richt op compliance van devices, voegt u eenvoudig controles voor browserverharding toe, zoals de bevestiging dat TyposquattingCheckerEnabled=1 en PreventTyposquattingPromptOverride=1 zijn op systemen die als “high security” zijn aangemerkt. Raakt een machine buiten compliance – bijvoorbeeld doordat een registerwaarde wordt verwijderd of gewijzigd – dan herstelt een remediationscript automatisch de verwachte configuratie.

Dit soort automatisering zorgt ervoor dat uw beveiligingsbeleid voor Edge consistent blijft, ook als machines opnieuw worden geïnstalleerd, een nieuwe bestemming krijgen of in de loop van de tijd door verschillende gebruikers worden gebruikt.

Conclusie

Op hoofdlijnen draait het beheren van de override van Website Typo Protection in Microsoft Edge om drie keuzes: of de functie überhaupt aanstaat of gebruikers waarschuwingen mogen omzeilen en hoe centraal u die keuzes wilt afdwingen. De pagina met Edge-instellingen volstaat voor incidentele aanpassingen, maar Groepsbeleid, registersleutels en PowerShell-automatisering geven u herhaalbare, afdwingbare controle over al uw Windows 11-devices.

Samengevat

Door de tijd te nemen om Website Typo Protection te configureren en af te dwingen – en bewust te bepalen of overrides zijn toegestaan – verkleint u de kans dat een simpele typefout het startpunt wordt van een ernstig beveiligingsincident.