Spécifier le modèle d’URI du programme de résolution DNS sur HTTPS souhaité
Vérifié avec Microsoft Edge 152.0.4191.53 — mis à jour le 12 juillet 2026
Pris en charge sur : Microsoft Edge version 83, Windows 7 ou version ultérieure
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Microsoft Edge Configuration utilisateur\Modèles d'administration\Microsoft Edge Description
Modèle d’URI du programme de résolution DNS sur HTTPS souhaité. Pour spécifier plusieurs programmes de résolution DNS sur HTTPS, séparez les modèles d’URI correspondants par des espaces. Si vous définissez 'DnsOverHttpsMode' (Contrôler le mode DNS-sur-HTTPs) sur "secure", cette stratégie doit être définie et ne peut pas être vide. Si vous définissez 'DnsOverHttpsMode' sur "automatic" et que cette stratégie est définie, les modèles d’URI spécifiés sont utilisés. Si vous ne définissez pas cette stratégie, les mappages codés en dur sont utilisés pour tenter de mettre à niveau le programme de résolution DNS actuel de l’utilisateur vers un programme de résolution DoH géré par le même fournisseur. Si le modèle d’URI contient une variable dns, les demandes adressées au programme de résolution utilisent GET ; sinon, les requêtes utilisent POST. Les modèles mis en forme de manière incorrecte seront ignorés. Exemple de valeur : https://dns.example.net/dns-query{?dns}
Registre
Software\Policies\Microsoft\Edge Software\Policies\Microsoft\Edge Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Appliquer les deux portées crée une configuration ambiguë (la portée ordinateur prévaut sur la portée utilisateur). Ne le faites que volontairement.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Spécifier le modèle d’URI du programme de résolution DNS sur HTTPS souhaité
; State: Enabled
; Scope: Computer (HKLM)
; Supported on: Microsoft Edge version 83, Windows 7 ou version ultérieure
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge]
"DnsOverHttpsTemplates"=""Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Spécifier le modèle d’URI du programme de résolution DNS sur HTTPS souhaité
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 83, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DnsOverHttpsTemplates' -Value '' -Type StringIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Spécifier le modèle d’URI du programme de résolution DNS sur HTTPS souhaité
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 83, Windows 7 ou version ultérieure
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'DnsOverHttpsTemplates' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Spécifier le modèle d’URI du programme de résolution DNS sur HTTPS souhaité
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 83, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DnsOverHttpsTemplates' -Value '' -Type StringScripts SCCM
# Exported from gporais.com
# Policy: Spécifier le modèle d’URI du programme de résolution DNS sur HTTPS souhaité
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 83, Windows 7 ou version ultérieure
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Spécifier le modèle d’URI du programme de résolution DNS sur HTTPS souhaité
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 83, Windows 7 ou version ultérieure
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Edge' -Name 'DnsOverHttpsTemplates' -Expected '' -Kind String)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Spécifier le modèle d’URI du programme de résolution DNS sur HTTPS souhaité
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 83, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DnsOverHttpsTemplates' -Value '' -Type StringVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).