Hoy quería compartir con ustedes esta nota donde veremos como agregar la proteccion de Windows defender a Chrome utilizando nuestro Intune. Hace poco huvo una publicación de Martin Bengtsson sobre la utilización de Configuration Manager (SCCM) para forzar la instalación de la extensión de Windows Defender Browser Protection para Chrome. De ahi que esta nota es diferente pero similar, en donde podremos implementar la extensión utilizando un script de PowerShell implementado a través de Microsoft Intune.
Para obtener más información sobre la Protección del navegador de Windows Defender para Google Chrome, les recomiendo ver la nota https://chrome.google.com/webstore/detail/windows-defender-browser/bkbeeeffjjeopflfhgeknacdieedcoml
Para esta nota se asume que nuestro Windows 10 esta enrolado en nuestro Intune.
El siguiente script de PowerShell creado por para agregar la extensión Defender Chrome como una entrada de registro:
New-Item -Path HKLM:\Software\Policies\Google\Chrome -Name ExtensionInstallForcelist –Force
$RegKey ="HKLM:\Software\Policies\Google\Chrome\ExtensionInstallForcelist"
Set-ItemProperty -path $RegKey -name 1 -value "bkbeeeffjjeopflfhgeknacdieedcoml;https://clients2.google.com/service/update2/crx"
Hay que guardar el script como un archivo .ps1 y lo agregarlo a Intune utilizando los pasos a continuación:
Damos un nombre la secuencia de comandos, carguamosy guardamos:
Asignamos el script a un grupo:
Sincronizamos el dispositivo de Windows 10 con Intune
Sincronizamos el dispositivo con Intune
Vemor el Registro antes de la sincronización
Chrome sin protección del navegador Defender
Verificamos el registro despues de la sincronizacion con Intune y vemos que aparecen los cambios.
Registro después de la sincronización
Podemos verificar que el Chrome con protección de navegador Defender, una vez que se inicia, la extensión se descarga automáticamente al directorio de extensión y se agrega a Chrome.
Si verificamos el subdirectorio en donde se guarda las extensiones del Chrome podemos ver que se encuentra la carpeta que corresponde a Windows Defender.
Saludos, Roberto Di Lello.