ป้องกันไม่ให้ผู้ใช้ติดตั้งส่วนขยายบน Google Chrome

วิธีป้องกันไม่ให้ผู้ใช้ติดตั้งส่วนขยายบน Google Chrome ผู้ดูแลระบบมักใช้ข้อจำกัดประเภทต่างๆ กับซอฟต์แวร์บนเครือข่ายท้องถิ่นเพื่อรักษาความปลอดภัยระบบปฏิบัติการและแอป แม้แต่สิ่งที่ไม่มีอันตราย เช่น ส่วนขยายและธีมในเบราว์เซอร์ Google Chrome ก็อาจเป็นอันตรายได้ ดังนั้นผู้ดูแลระบบจึงมักจำกัดไว้ อย่างไรก็ตาม อาจมีความจำเป็นไม่เพียงแต่สำหรับผู้ดูแลระบบเท่านั้น แต่ยังรวมถึงผู้ใช้ทั่วไปที่ตัดสินใจเพิ่มระดับความปลอดภัยในคอมพิวเตอร์ที่บ้านของเด็กด้วย มาดูวิธีป้องกันไม่ให้ผู้ใช้ติดตั้งส่วนขยายใน Google Chrome กัน

หากคุณมีรุ่น Windows ที่ติดตั้ง Local Group Policy Editor เช่น Windows 10 Pro ใช้วิธีการต่อไปนี้ ผู้ใช้ Windows 10 Home ควรใช้ตัวเลือกที่สองด้านล่างที่เกี่ยวข้องกับการแก้ไข Registry ก่อนอื่นเราต้องติดตั้งเทมเพลตนโยบายกลุ่มสำหรับ Google Chrome

ติดตั้งเทมเพลตนโยบายกลุ่มของ Chrome

1. ดาวน์โหลดไฟล์เก็บถาวรด้วยเทมเพลตนโยบายกลุ่มจาก เว็บไซต์ทางการของ Google (นี่คือ ลิงค์โดยตรง).
2. แยกเนื้อหาที่เก็บถาวรไปยังตำแหน่งโฟลเดอร์ที่คุณเลือก
3. เปิดตัวแก้ไขนโยบายกลุ่มภายใน (gpedit.msc).
4. คลิกขวาที่ การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ รายการทางด้านขวาและเลือก เพิ่ม / ลบเทมเพลต จากเมนู
5. คลิกปุ่ม "เพิ่ม" ในหน้าต่างถัดไป
6. ระบุเส้นทางไปยัง chrome.adm เทมเพลตในโฟลเดอร์ path-to-the-unpacked-archive \ windows \ adm \ en-US
7. รอสองสามวินาทีสำหรับ โครเมียม บรรทัดที่จะปรากฏ ให้คลิกที่ ปิด I ปุ่มใน เพิ่ม/ลบ โต้ตอบ
8. เมื่อเพิ่มแล้วจะได้ไอเทมย่อย เทมเพลตการดูแลระบบแบบคลาสสิก (ADM). มันโฮสต์นโยบายที่จำเป็น

เนื่องจากคุณได้เพิ่มเทมเพลตนโยบายสำหรับ Google Chrome คุณจึงสามารถใช้เทมเพลตเหล่านี้เพื่อใช้ข้อจำกัดกับรายการส่วนขยายในเบราว์เซอร์ได้ นี่คือวิธีการ

วิธีป้องกันไม่ให้ผู้ใช้ติดตั้งส่วนขยายบน Google Chrome

1. เปิด gpedit.msc
2. นำทางไปยัง เทมเพลตการดูแลระบบแบบคลาสสิก (ADM)\Google\Google Chrome\Extensions ทางซ้าย.
3. ทางด้านขวา ดับเบิลคลิกที่ กำหนดค่ารายการที่บล็อกการติดตั้งส่วนขยาย รายการ.
4. กำหนดนโยบายเป็น เปิดใช้งาน แล้วคลิกที่ แสดง... ปุ่มด้านล่าง ตัวเลือก.
5. ใน แสดงเนื้อหา หน้าต่างที่เปิดขึ้น ให้ดับเบิลคลิกในแถวข้อความแรกใน ค่า คอลัมน์และประเภทเครื่องหมายดอกจัน (*) ซึ่งหมายความว่า Chrome ถูกห้ามไม่ให้ติดตั้งส่วนขยายใดๆ
6. บันทึกการตั้งค่าทั้งหมดในหน้าต่างที่เปิดอยู่ทั้งหมด

คุณทำเสร็จแล้ว!

หากตอนนี้คุณพยายามติดตั้งส่วนขยายในเบราว์เซอร์ คุณจะเห็นข้อความเตือน "ถูกบล็อกโดยผู้ดูแลระบบ"

ทีนี้ลองจินตนาการว่าคุณต้องแยกส่วนขยายบางตัวออกจากการบล็อกและอนุญาตให้ติดตั้ง มันเป็นงานที่ง่าย

วิธีอนุญาตการติดตั้งส่วนขยายบางอย่าง

1. ไปที่หน้าส่วนขยายบน Google Web Store
2. คัดลอกตัวระบุจากแถบที่อยู่ มันถูกเน้นในภาพหน้าจอด้านล่าง
3. ในตัวแก้ไขนโยบายกลุ่ม ให้ดับเบิลคลิกที่ กำหนดค่ารายการส่วนขยายที่อนุญาต นโยบาย.
4. กำหนดนโยบายเป็น เปิดใช้งาน และคลิก แสดง ปุ่ม.
5. วางที่คัดลอกก่อนหน้านี้ รหัสนามสกุล เข้าไปใน ค่า กล่อง.
6. ทำซ้ำขั้นตอนข้างต้นสำหรับส่วนขยายทั้งหมดที่คุณต้องการอนุญาตพิเศษ
7. เปิดเบราว์เซอร์ Chrome อีกครั้งหากคุณเปิดใช้งานอยู่ และติดตั้งส่วนขยายที่จำเป็น

สุดท้ายนี้ หากคุณคือ ใช้งาน Windows 10 Homeตัวแก้ไขนโยบายกลุ่มภายในไม่พร้อมใช้งานในระบบปฏิบัติการรุ่นนี้ นี่เป็นทางเลือกอื่นที่คุณสามารถใช้ได้

ป้องกันไม่ให้ผู้ใช้ติดตั้งส่วนขยาย Chrome ใน Windows 10 Home

1. ดาวน์โหลดไฟล์ ZIP ต่อไปนี้พร้อมไฟล์ REG: ดาวน์โหลด ZIP Archive.
2. แยกเนื้อหาไปยังโฟลเดอร์ที่คุณเลือก ประกอบด้วยสองไฟล์ - บล็อกส่วนขยายทั้งหมด.reg และ รายการที่อนุญาตพิเศษ extensions.reg.
3. เปิดไฟล์เหล่านี้ด้วย Notepad และแก้ไขตามที่คุณต้องการ ตัวระบุส่วนขยายแต่ละตัวจะถูกบันทึกเป็นพารามิเตอร์สตริงภายใต้ตัวเลข "1", "2", "3" เป็นต้น
4. หลังจากแก้ไขไฟล์แล้ว ให้บันทึกและดับเบิลคลิกเพื่อใช้การเปลี่ยนแปลง
5. เปิดเบราว์เซอร์ Chrome อีกครั้งหากคุณเปิดใช้งานอยู่

มันทำงานอย่างไร

ไฟล์รีจิสตรีข้างต้นแก้ไขคีย์รีจิสทรีต่อไปนี้:

• สำหรับรายการที่อนุญาต: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallAllowlist
• สำหรับส่วนขยายที่ถูกบล็อก: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallBlocklist.

คีย์ย่อยแต่ละรายการสามารถมีค่าสตริง (REG_SZ) ที่ชื่อ "1", "2", "3" เป็นต้น ค่าแต่ละค่ามีรหัสของส่วนขยายที่คุณต้องการบล็อกหรือรายการที่อนุญาตพิเศษ

ตัวระบุที่เพิ่มเข้ามานั้นให้ไว้เท่านั้น ตัวอย่างเช่น จะสอดคล้องกับรหัสของส่วนขยายของคุณ หากคุณต้องการเพิ่มส่วนขยายหลายรายการในรายการที่อนุญาต ให้สร้างรายการ 2, 3, 4, 5, 6 และอื่นๆ ตาม ตัวอย่าง ใส่เครื่องหมาย "เท่ากับ" และใส่ตัวระบุส่วนขยายในเครื่องหมายคำพูดคู่ แล้วรวมรีจิสทรี ไฟล์.