Como ativar ou desativar o bypass do Modo de Segurança Avançada no Microsoft Edge

O Modo de Segurança Avançada (Enhanced Security Mode, ESM) é um recurso de segurança do Microsoft Edge que acrescenta mais uma camada de proteção contra sites maliciosos e ataques baseados em memória. Quando ativado, reduz a exposição a vulnerabilidades durante a navegação ao aplicar configurações de segurança mais rígidas, desativar a compilação Just-In-Time (JIT) e ativar mitigações no nível do sistema operacional.

Por padrão, os usuários podem ignorar o ESM em determinados sites, seja porque esses sites não funcionam corretamente com o ESM ativado, seja porque precisam acessar sites internos confiáveis marcados como desconhecidos. Mas os administradores também podem desativar esse recurso de bypass em ambientes gerenciados, garantindo uma política de segurança uniforme em todos os endpoints.

Este guia mostra como configurar o recurso Aprimore sua segurança na Web do Microsoft Edge de acordo com suas necessidades de navegação e segurança.

📌 Estratégias de implantação recomendadas:

🎥 Assista ao vídeo e veja os quatro métodos — Como ativar ou desativar o bypass do Modo de Segurança Avançada no Microsoft Edge.

Como gerenciar as configurações de segurança avançada do Microsoft Edge com a política de bypass

Antes de começar, saiba que os métodos a seguir valem para sistemas Windows 10 e 11 e exigem o Microsoft Edge versão 104 ou posterior.

Método 1: ativar ou desativar pelo Editor do Registro

Este método não exige conhecimento de linha de comando e é mais fácil de entender por causa da interface visual.

📌 Casos de uso: use este método para aplicar a política diretamente em sistemas individuais, sem Política de Grupo.

📌 Pré-requisitos: é preciso estar conectado como administrador.

⚠️ Aviso: editar o registro pode causar problemas no sistema. Faça um backup antes de continuar.

Passos:

1. Pressione Win + R para abrir a caixa de diálogo Executar.
2. Digite regedit e pressione Enter para abrir o Editor do Registro.
3. Navegue até: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Se a chave Edge não existir:
     1. Clique com o botão direito em Microsoft.
     2. Selecione Novo > Chave.
     3. Dê a ela o nome Edge.
4. Clique com o botão direito no painel à direita da chave Edge.
5. Selecione Novo > Valor DWORD (32 bits).
6. Dê a ele o nome EnhanceSecurityModeAllowUserBypass (leia o item 1 em ⚠️ Pontos de atenção.)
7. Defina o valor como:
   • 1 – permite que os usuários ignorem o Modo de Segurança Avançada (comportamento padrão).
   • 0 – impede que os usuários ignorem o Modo de Segurança Avançada.
8. Feche o Editor do Registro e reinicie o Microsoft Edge para aplicar as alterações. (Leia o item 2 em ⚠️ Pontos de atenção.)

Método 2: ativar ou desativar pelo Prompt de Comando

Para quem tem familiaridade com ferramentas de linha de comando, este método é rápido e pode ser usado em scripts.

📌 Casos de uso: use este método para automatizar alterações com um script em lote e aplicar configurações em várias máquinas.

📌 Pré-requisitos: precisa ser executado como administrador.

Passos:

1. Abra o Prompt de Comando como administrador.
   • Pesquise por cmd, clique com o botão direito em Prompt de Comando e selecione Executar como administrador, ou
   • pressione Win + R, digite cmd e pressione Ctrl + Shift + Enter para abrir o Prompt de Comando como administrador.
2. Use este comando para permitir o bypass pelo usuário:
   

   reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v EnhanceSecurityModeAllowUserBypass /t REG_DWORD /d 1 /f

   (Leia o item 1 em ⚠️ Pontos de atenção.)

3. Use este comando para bloquear o bypass pelo usuário:
   

   reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v EnhanceSecurityModeAllowUserBypass /t REG_DWORD /d 0 /f

4. Reinicie o Microsoft Edge para aplicar a política. (Leia o item 2 em ⚠️ Pontos de atenção.)

Método 3: ativar ou desativar pelo PowerShell

Para usuários avançados ou administradores de TI que gerenciam configurações em escala, o PowerShell oferece uma abordagem automatizável, adequada a ferramentas de provisionamento e implantação.

📌 Casos de uso: use este método se gerencia configurações com ferramentas de automação como SCCM, Intune ou scripts de implantação.

📌 Pré-requisitos: precisa ser executado como administrador.

Passos:

1. Pressione Win + S, pesquise por PowerShell, clique com o botão direito em Windows PowerShell e selecione Executar como administrador. (Leia o item 3 em ⚠️ Pontos de atenção.)
2. Use este comando para permitir o bypass pelo usuário:
   

   $edgeKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Edge" if (-not (Test-Path $edgeKeyPath)) { New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft" -Name "Edge" | Out-Null }New-ItemProperty -Path $edgeKeyPath -Name "EnhanceSecurityModeAllowUserBypass" -Value 1 -PropertyType DWord -Force

   (Leia o item 1 em ⚠️ Pontos de atenção.)

3. Use este comando para bloquear o bypass pelo usuário:
   

   $edgeKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Edge" if (-not (Test-Path $edgeKeyPath)) { New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft" -Name "Edge" | Out-Null }New-ItemProperty -Path $edgeKeyPath -Name "EnhanceSecurityModeAllowUserBypass" -Value 0 -PropertyType DWord -Force

4. Reinicie o Microsoft Edge para aplicar as alterações. (Leia o item 2 em ⚠️ Pontos de atenção.)

Método 4: ativar ou desativar pela Política de Grupo

Este método é recomendado para gerenciar políticas em ambientes corporativos ou sistemas ingressados no domínio.

📌 Casos de uso: use quando vários dispositivos precisam de controle centralizado e aplicação obrigatória da política.

📌 Pré-requisitos:

• Exige os modelos ADMX do Microsoft Edge instalados. (Leia o item 4 em ⚠️ Pontos de atenção.)
• Exige privilégios administrativos.
• Exige Windows Pro, Enterprise ou Education.

Passos:

1. Pressione Win + R para abrir a caixa de diálogo Executar.
2. Digite gpedit.msc e pressione Enter para abrir o Editor de Política de Grupo.
3. Navegue até: Configuração do Computador > Modelos Administrativos > Microsoft Edge
4. Localize a política: Permitir que os usuários ignorem o Modo de Segurança Avançada.
5. Clique duas vezes nela e defina a política como:
   • Ativado – permite o bypass.
   • Desativado – impede o bypass.
6. Clique em Aplicar e depois em OK.
7. Reinicie o Edge ou execute gpupdate /force no Prompt de Comando para aplicar a política imediatamente. (Leia o item 2 em ⚠️ Pontos de atenção.)

Verificação

Depois de aplicar a política, confirme se o navegador a reconhece.

1. Abra o Microsoft Edge.
2. Na barra de endereços, acesse edge://policy.
3. Confirme se a política EnhanceSecurityModeAllowUserBypass aparece na lista com o valor correto.

💡 Se não aparecer, a política não foi aplicada.

Esse passo garante que o navegador aplique e reconheça a política corretamente.

⚠️ Pontos de atenção

Outros pontos para não configurar o Modo de Segurança Avançada de forma errada

Veja alguns detalhes importantes para evitar confusão ou problemas ao ativar ou desativar o bypass do ESM no Microsoft Edge:

A política de bypass não desativa o recurso por completo

A política de bypass não desativa o Modo de Segurança Avançada. Ela apenas controla se os usuários podem abrir mão das proteções do ESM em sites específicos. A configuração geral do ESM continua ativa e se aplica conforme o nível definido (Equilibrado ou Rigoroso).

Desativar o ESM por completo exige outra política

Para desativar o ESM totalmente, use uma política separada chamada EnhanceSecurityMode. Essa configuração pode ser definida pela Política de Grupo, pelo registro, pelo PowerShell ou pelo Prompt de Comando.

Políticas no nível da máquina prevalecem sobre as configurações do usuário

Quando as políticas são aplicadas no nível da máquina (Política de Grupo e registro), elas prevalecem sobre qualquer configuração feita pelo usuário na interface do Edge. Isso garante aplicação consistente, o ideal para organizações que precisam de controle centralizado.

Como resolver problemas comuns na aplicação da política de ESM no Microsoft Edge

Se a política não está funcionando como esperado, veja alguns problemas comuns e suas soluções:

A política não entra em vigor

Se a política de bypass não entra em vigor, confira novamente o caminho do registro e verifique se o nome do valor está escrito corretamente. Além disso, reinicie o Microsoft Edge para garantir que as alterações sejam aplicadas.

A configuração da Política de Grupo não é aplicada

Se a configuração da Política de Grupo não é aplicada, confirme se os modelos ADMX do Microsoft Edge estão instalados e atualizados. Execute também gpupdate /force no Prompt de Comando para atualizar as configurações da Política de Grupo.

A política não aparece no Edge

Abra o Microsoft Edge e acesse edge://policy para confirmar se a política foi carregada e se consta como ativa. Se não aparecer, a política não foi aplicada corretamente.

Navegação segura com controle flexível sobre a segurança avançada do Microsoft Edge

Controlar a permissão dos usuários para ignorar o Modo de Segurança Avançada (ESM) ajuda a manter padrões de segurança consistentes em ambientes gerenciados. O Windows oferece vários métodos para isso, conforme o caso de uso.

O Editor do Registro é ideal para o controle manual em sistemas isolados, enquanto o Prompt de Comando e o PowerShell servem para implantações por script. A Política de Grupo continua sendo a opção mais eficaz para aplicação em todo o domínio, com gerenciamento centralizado e obrigatório de políticas em vários dispositivos.

Temas relacionados:

• Como ativar ou desativar a navegação InPrivate no Microsoft Edge no Windows 11
• Como impedir que o Microsoft Edge seja iniciado na inicialização do Windows
• Como ativar ou desativar o preenchimento automático no Microsoft Edge no Windows 10
• Como adicionar ou remover a barra lateral no Microsoft Edge
• Como ativar ou desativar o modo IE no Microsoft Edge
• Como impedir que o Microsoft Edge seja iniciado na inicialização do Windows
• Como ativar ou desativar a sincronização de dados de navegação no Microsoft Edge entre dispositivos
• Como ativar ou desativar o Super Drag and Drop no Microsoft Edge