⚠ Ръководството е за системни администратори и напреднали потребители на Windows. Показваме как да забраните вписването и синхронизацията в Microsoft Edge чрез политики (Registry), така че браузърът да спре да „дърпа“ Microsoft акаунта от Windows, дори при AzureAD/Microsoft акаунт за вход в самия Windows.

Чрез няколко Registry ключа можем напълно да забраним на Microsoft Edge да се вписва с акаунти, да синхронизира и да използва SSO от Windows. Дори да сте логнати в Windows с Microsoft акаунт, Edge ще се държи като чист локален браузър без профил, докато тези политики са активни. В по-големи среди това често се комбинира с Intune / Endpoint Manager политики или с централизирано управление на крайни устройства.

1) Какво точно прави тази настройка

В примерния .REG файл използваме четири ключа за Microsoft Edge, които се записват като политики в HKLM (за всички потребители) и HKCU (за текущия потребител):

• BrowserSignin = 0 – напълно забранява вписването в Edge.
• SyncDisabled = 1 – забранява синхронизацията (пароли, история, favorites и др.).
• WebToBrowserSignInEnabled = 0 – спира автоматичното „подскачане“ към Edge при уеб login.
• SeamlessWebToBrowserSignInEnabled = 0 – забранява seamless SSO от Windows акаунта към Edge.

Резултатът: Edge спира да взима всякакви Microsoft акаунти автоматично, не предлага login, не синхронизира и работи като обикновен локален браузър, докато политиките са налице.

2) Кога има смисъл да я използвате

• Имате потребители, които случайно/постоянно се логват с личен Microsoft акаунт на служебен компютър.
• Не желаете корпоративният или личният акаунт да се появява в Edge, дори ако Windows е joined към AzureAD/Entra ID.
• Искате Edge да е „чист“, без профили, без синхронизация, без cloud.
• Администрирате компютри в дом/офис и не искате конфликти между различни профили.
• Поддържате среди с абонаментна ИТ поддръжка, офис поддръжка или RMM/MDM управление, където искате еднакво поведение по всички машини.

3) Предпоставки и backup на регистъра

Работим директно с Windows Registry, затова е добра практика да направите backup преди промени.

3.1 Пълен backup на целия регистър (GUI)

1. Натиснете Win + R → напишете regedit и натиснете Enter.
2. В Registry Editor: Файл → Експортиране… (File → Export…).
3. В „Export range“ изберете All / Целия регистър.
4. Запазете файла, напр. full_registry_backup.reg.

3.2 Backup само на Edge политиките (PowerShell)

Това е по-фокусирано копие, съдържа само ключовете, които ще променим.

# Стартирайте PowerShell като Администратор
reg export "HKLM\SOFTWARE\Policies\Microsoft\Edge" "$env:USERPROFILE\Desktop\edge_backup_HKLM.reg" /y
reg export "HKCU\SOFTWARE\Policies\Microsoft\Edge" "$env:USERPROFILE\Desktop\edge_backup_HKCU.reg" /y

На Desktop-а ще получите два .reg файла, чрез които можете да върнете старото състояние.