Не позволявайте на потребителите да инсталират разширения в Google Chrome

Как да попречите на потребителите да инсталират разширения в Google Chrome. Системните администратори често прилагат различни видове ограничения към софтуера в локалната мрежа, за да защитят операционната система и приложенията. Дори такива безобидни неща като разширения и теми в браузъра Google Chrome могат да бъдат вредни, така че администраторите често ги ограничават. Това обаче може да е необходимо не само от системен администратор, но и от обикновен потребител, който е решил да повиши нивото на сигурност на домашния компютър на детето. Така че нека да разгледаме как да попречим на потребителите да инсталират разширения в Google Chrome.

Ако имате издание на Windows с инсталиран редактор на локални групови правила, напр. Windows 10 Pro, използвайте следния метод. Потребителите на Windows 10 Home трябва да използват опция две по-долу, която включва редактиране на системния регистър. Преди всичко трябва да инсталираме шаблоните за групови правила за Google Chrome.

Инсталирайте шаблони за групови правила на Chrome

1. Изтеглете архива с шаблоните за групови правила от официалният уебсайт на Google (ето а пряка връзка).
2. Извлечете съдържанието на архива във всяка папка по ваш избор.
3. Отворете редактора на локални групови правила (gpedit.msc).
4. Щракнете с десния бутон върху Компютърна конфигурация > Административни шаблони елемент вдясно и изберете Добавяне/Премахване на шаблони от менюто.
5. Щракнете върху бутона „Добавяне“ в следващия прозорец.
6. Посочете пътя към chrome.adm шаблон в папката path-to-the-unpacked-archive \ windows \ adm \ en-US.
7. Изчакайте няколко секунди за хром линия, за да се появи, щракнете върху Близо бутон в Добавяне/Премахване диалогов прозорец.
8. След като бъде добавен, ще получите поделемент Класически административни шаблони (ADM). Той е домакин на необходимите политики.

Тъй като сте добавили шаблоните за правила за Google Chrome, вече можете да ги използвате, за да приложите ограничения към списъка с разширения в браузъра. Ето как.

Как да попречите на потребителите да инсталират разширения в Google Chrome

1. Отворете gpedit.msc.
2. Навигирайте до Класически административни шаблони (ADM)\Google\Google Chrome\Extensions наляво.
3. Вдясно щракнете двукратно върху Конфигуриране на списък с блокове за инсталиране на разширения влизане.
4. Задайте политиката на Разрешено и след това щракнете върху Покажи... бутон под Настроики.
5. В Покажи Съдържанието прозорец, който се отваря, щракнете двукратно върху първия текстов ред в Стойност колона и въведете звездичка (*), което означава, че на Chrome е забранено да инсталира каквито и да е разширения.
6. Запазете всички настройки във всички отворени прозорци.

Ти си готов!

Ако сега се опитате да инсталирате разширението във вашия браузър, ще видите предупредителното съобщение „Блокирано от администратор“.

Сега нека си представим, че трябва да изключите някои разширения от блокиране и да разрешите инсталирането им. Това е лесна задача.

Как да разрешите инсталирането на определени разширения

1. Отидете на страницата с разширение в Google Web Store.
2. Копирайте неговия идентификатор от адресната лента. Той е подчертан на екранната снимка по-долу.
3. В редактора на групови правила щракнете двукратно върху Конфигурирайте списъка с разрешени разширения политика.
4. Задайте политиката на Разрешено и щракнете върху Покажи бутон.
5. Поставете копираното по-рано идентификатор на разширението в Стойност кутия.
6. Повторете горните стъпки за всички разширения, които трябва да добавите в белия списък.
7. Отворете отново браузъра Chrome, ако го използвате, и инсталирайте необходимите разширения.

И накрая, ако сте работи с Windows 10 Home, редакторът за местни групови правила не е наличен в това издание на операционната система. Ето алтернативно решение, което можете да използвате.

Предотвратете на потребителите да инсталират разширения на Chrome в Windows 10 Home

1. Изтеглете следния ZIP архив с REG файлове: Изтеглете ZIP архив.
2. Извлечете съдържанието във всяка папка по ваш избор. Включва два файла - блокира всички разширения.рег и бели списъци с разширения.рег.
3. Отворете тези файлове с Notepad и ги коригирайте според вашите предпочитания. Всеки идентификатор на разширение се отбелязва като параметри на низ под номера "1", "2", "3" и така нататък.
4. След редактиране на файловете ги запазете и щракнете двукратно върху тях, за да приложите промените.
5. Отворете отново браузъра Chrome, ако го използвате.

Как работи

Горните файлове в системния регистър променят следните ключове на системния регистър:

• За бял списък: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallAllowlist
• За блокирани разширения: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallBlocklist.

Всеки от подключовете може да има стойности на низ (REG_SZ), наречени "1", "2", "3" и т.н. Всяка от стойностите съдържа идентификатори на разширенията, които трябва да блокирате, или в белия списък.

Добавените идентификатори са дадени само например, те ще съответстват на идентификаторите на вашите разширения. Ако трябва да добавите няколко разширения към белия списък, създайте записи 2, 3, 4, 5, 6 и така нататък според например, поставете знака "равно" и оградете идентификатора на разширението в двойни кавички и след това обединете системния регистър файл.