通过设置此政策,您能以列表形式指定哪些应用和扩展程序无需用户互动即可静默安装且无法由用户卸载或停用。权限由系统默认授予,其中包括对 enterprise.deviceAttributes 和 enterprise.platformKeys 扩展程序 API 的权限(这 2 个 API 不适用于非强制安装的应用和扩展程序)。
如果您不设置此政策,系统将不会自动安装任何应用或扩展程序,而且用户可在 Google Chrome 中卸载任何应用或扩展程序。
此政策会取代 ExtensionInstallBlocklist 政策。如果从此列表中移除了以前强制安装的某个应用或扩展程序,Google Chrome 便会自动卸载该应用或扩展程序。
在 Microsoft® Windows® 实例上,只有当相应实例已加入 Microsoft® Active Directory® 网域、在 Windows 10 专业版上运行,或已注册 Chrome 浏览器云管理时,才能强制安装并非来自 Chrome 网上应用店的应用和扩展程序。
在 macOS 实例上,只有当相应实例是通过 MDM 进行管理或通过 MCX 加入网域时,才能强制安装并非来自 Chrome 网上应用店的应用和扩展程序。
用户可通过开发者工具更改任意扩展程序的源代码,这可能会导致扩展程序无法正常运行。如果您不希望用户进行此类更改,请设置 DeveloperToolsDisabled 政策。
此政策的每个列表项都是一个字符串,其中包含一个扩展程序 ID 和一个可选的"更新"网址(这两者之间以英文分号 [;] 分隔)。扩展程序 ID 是一个由 32 个字母构成的字符串;若想查看该字符串,一种方法是在开发者模式下访问 chrome://extensions。"更新"网址(若指定)应指向一个更新清单 XML 文档 (https://developer.chrome.com/extensions/autoupdate)。默认情况下,系统会使用 Chrome 网上应用店的更新网址。此政策中设置的"更新"网址仅用于初次安装;扩展程序的后续更新将会使用该扩展程序的清单中的更新网址。
请注意:此政策不适用于无痕模式。了解如何托管扩展程序 (https://developer.chrome.com/extensions/hosting)。
值示例:
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx
abcdefghijklmnopabcdefghijklmnop
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Google\Chrome\ExtensionInstallForcelist |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |