Создать список приложений и расширений, устанавливаемых принудительно

Это правило позволяет указать список приложений и расширений, которые устанавливаются без участия пользователя и которые нельзя удалить или отключить. При этом неявным образом предоставляются разрешения, в том числе для двух API расширений: enterprise.deviceAttributes и enterprise.platformKeys. Эти API доступны только для приложений или расширений, устанавливаемых принудительно.

Если правило не настроено, приложения и расширения не устанавливаются автоматически и пользователи могут удалять любые приложения и расширения из Google Chrome.

Это правило имеет приоритет над правилом ExtensionInstallBlocklist. Если убрать принудительно установленное приложение или расширение из списка, Google Chrome автоматически удалит его.

В Microsoft® Windows® приложения и расширения не из Интернет-магазина Chrome можно устанавливать принудительно только на устройствах, которые входят в домен Microsoft® Active Directory®, на которых установлена ОС Windows 10 Pro или которые зарегистрированы в программе облачного управления браузером Chrome.

В macOS приложения и расширения не из Интернет-магазина Chrome можно устанавливать принудительно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами или добавлены в домен через MCX.

Инструменты разработчика позволяют пользователям изменять код расширений, что может привести к сбоям. Чтобы избежать таких ситуаций, используйте правило DeveloperToolsDisabled.

В каждой строке, задаваемой в правиле, указывается идентификатор расширения и может содержаться URL обновления, отделенный точкой с запятой (;). Идентификатор расширения – это строка из 32 символов, которую можно найти, например, на странице chrome://extensions, открыв ее в режиме разработчика. URL обновления (если он присутствует) должен указывать на манифест обновления в формате XML ( https://developer.chrome.com/extensions/autoupdate ). По умолчанию для обновления используется URL Интернет-магазина Chrome. Приведенный в этом правиле URL обновления используется только во время первоначальной установки. В дальнейшем применяется URL, указанный в манифесте расширения.

Обратите внимание, что это правило не действует в режиме инкогнито. Подробнее о хостинге расширений: https://developer.chrome.com/extensions/hosting.

Пример значения:

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx
abcdefghijklmnopabcdefghijklmnop

Устанавливать идентификаторы расширений/приложений и URL обновлений без подтверждения пользователя

Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry Path	Software\Policies\Google\Chrome\ExtensionInstallForcelist
Value Name	{number}
Value Type	REG_SZ
Default Value