הגדרת סוגי יישומים/תוספים מותרים
קביעה של סוגי היישומים/התוספים המותרים להתקנה והגבלת הגישה לזמן ריצה.
הגדרה זו מוסיפה לרשימת היתרים את סוגי היישומים/התוספים המותרים להתקנה ב-Google Chrome ואת המארחים שיכולים ליצור איתם אינטראקציה. הערך הוא רשימה של מחרוזות, שכל אחת מהן צריכה להיות מאחד הסוגים הבאים: "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app". במסמכי התיעוד של תוספי Google Chrome קיים מידע נוסף על סוגים אלה.
הערה: המדיניות גם משפיעה על תוספים ויישומים שמתבצעת אכיפה של ההתקנה שלהם דרך ExtensionInstallForcelist.
כאשר נקבעת הגדרה זו, תוספים/יישומים מסוג שאינו ברשימה לא יותקנו.
כאשר לא נקבעת הגדרה זו, לא מתבצעת אכיפה של סוגי התוספים/היישומים המותרים להתקנה.
נתמך ב: SUPPORTED_WIN7
סוגים של תוספים/יישומים שמותר להתקין
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Google\ChromeOS\ExtensionAllowedTypes |
| Value Name | {number} |
| Value Type | REG_SZ |
| Default Value |
chromeos.admx
- Google
- Google Chrome OS - הגדרות ברירת מחדל (המשתמשים יכולים לעקוף אותן)
- הגדרות נגישות
- Enable the autoclick on the login screen
- Enable the caret highlight on the login screen
- Enable the cursor highlight on the login screen
- Enable the dictation on the login screen
- Enable the high contrast on the login screen
- Enable the large cursor on the login screen
- Enable the mono audio on the login screen
- Enable the select to speak on the login screen
- Enable the spoken feedback on the login screen
- Enable the sticky keys on the login screen
- Enable the virtual keyboard on the login screen
- Set the screen magnifier type on the login screen
- הגדרות נגישות
- Google Chrome OS
- Android settings
- Borealis
- Certificate management settings
- Deprecated policies
- Device update settings
- Configure auto update expiration message for DeviceMinimumVersion policy
- Configure minimum allowed Chrome OS version for the device.
- Configure minimum allowed Chrome version for the device.
- Number of milestones rollback is allowed
- Provide users with Quick Fix Build
- Rollback to target version
- The staging schedule for applying a new update
- Update Time Restrictions
- Display
- Linux container
- Microsoft® Active Directory® management settings
- Network settings
- Other
- PluginVm
- Printing
- Privacy screen settings
- Removed policies
- Sign-in settings
- Allow addition of Family Link accounts to the device
- Automatically select client certificates for these sites on the sign-in screen
- Configure the list of installed apps and extensions on the login screen
- Enable domain name autocomplete during user sign in
- Enable Site Isolation for specified origins
- Login user allow list
- SAML login authentication type
- Show numeric keyboard for password
- Wilco DTC
- הגדרות נגישות
- Enable the autoclick on the login screen
- Enable the caret highlight on the login screen
- Enable the cursor highlight on the login screen
- Enable the dictation on the login screen
- Enable the high contrast on the login screen
- Enable the large cursor on the login screen
- Enable the mono audio on the login screen
- Enable the select to speak on the login screen
- Enable the spoken feedback on the login screen
- Enable the sticky keys on the login screen
- Enable the virtual keyboard on the login screen
- Set the screen magnifier type on the login screen
- הגדר את מצב ברירת המחדל של מצב ניגודיות גבוהה במסך ההתחברות
- הגדר את מצב ברירת המחדל של משוב קולי במסך ההתחברות
- הגדר את סוג מגדיל התצוגה המוגדר כברירת מחדל המופעל במסך ההתחברות
- הגדר מצב ברירת מחדל במסך ההתחברות של המקלדת על המסך
- הגדר מצב ברירת מחדל של הסמן הגדול במסך ההתחברות
- הזדהות מרחוק
- ניהול צריכת החשמל
- Battery charge mode
- Enable advanced battery charge mode
- Enable boot on AC (alternating current)
- Enable peak shift power management
- Set advanced battery charge mode day config
- Set battery charge custom start charging in percent
- Set battery charge custom stop charging in percent
- Set power peak shift battery threshold in percent
- Set power peak shift day config
- Allow collection of system-wide performance trace
- Allow debug network packet captures
- Allow device to receive LTS updates
- Allow Managed guest session to persist display properties
- Allow the device to request powerwash
- Automatically grant permission to these sites to connect to USB devices with the given vendor and product IDs on the login screen.
- Configures System-proxy service for Google Chrome OS.
- Determine the availability of variations on Google Chrome OS
- Device printers configuration access policy.
- Disabled enterprise device printers
- Enabled enterprise device printers
- Enable Thunderbolt/USB4 peripheral data access
- Enterprise printer configuration file for devices
- Force device reboot when user sign out
- Off hours intervals when device OffHours |ignored_policies| are released
- Only allow connection to the Bluetooth services in the list
- Reduce Managed-guest session auto-launch notifications
- אזור זמן
- אפשר יצירת חשבונות משתמש חדשים
- אתחול אוטומטי לאחר עדכון
- גורם פיזור של עדכון אוטומטי
- גירסת עדכון אוטומטי המוגדרת כיעד
- הגדר את ברירת המחדל של סיבוב התצוגה, מיושם בכל הפעלה מחדש
- הגדרת המקום של מסך הכניסה במכשיר
- הגדרת התצורה של היישומים המותקנים שמופיעים במסך ההתחברות
- הפעל דיווח על מדדים
- הפעלה מחדש באופן אוטומטי בעת כיבוי המכשיר
- הפעל מצב אורח
- הפעל נתוני נדידה
- הפצת ערוץ
- הצג שמות משתמש במסך הכניסה
- השבתת עדכון אוטומטי
- השתמש בשעון של 24 שעות כברירת מחדל
- זמן קצוב עד שמתבצעת התנתקות משתמש לא פעיל.
- חסימה של מצב מפתח
- טען כתובות אתר מוגדרות עם הכניסה להדגמה
- מחק נתוני משתמש בעת יציאה
- משך הודעת האזהרה להתנתקות משתמש לא פעיל.
- משך הזמן של חוסר פעילות לפני הופעת שומר המסך במסך הכניסה במצב קמעונאי
- ניהול צריכת החשמל במסך ההתחברות
- סוגי החיבורים המותרים לקבלת עדכונים
- סימונים כלל-מערכתיים שיוחלו בעת ההפעלה של Google Chrome
- פריסות המקלדת של מסך הכניסה במכשיר
- קביעה אם ערוץ ההפצה יהיה ניתן להגדרה על ידי המשתמש
- קבע את תצורת השיטה לזיהוי אוטומטי של אזור זמן
- קצב רענון עבור מדיניות מכשיר
- רשימת היתרים של פרטי כניסת משתמש
- שומר מסך שמשמש במסך הכניסה של מצב קמעונאי
- תמונת טפט של מכשיר
- תצורת רשת ברמת המכשיר
- p2p בעדכון אוטומטי מופעל
- אפשר הורדות של עדכונים אוטומטיים דרך HTTP
- התר Bluetooth במכשיר
- התר למשתמשים לממש מבצעים באמצעות רישום למערכת ההפעלה של Chrome
- התר שליחת שאילתות אל Quirks Server בנושא פרופילים של חומרה
- רשימה של תוספי AppPack
- רשימת היתרים של מכשירי USB ניתנים לניתוק
- Google Chrome OS - הגדרות ברירת מחדל (המשתמשים יכולים לעקוף אותן)
- Google
- Google Chrome OS - הגדרות ברירת מחדל (המשתמשים יכולים לעקוף אותן)
- Deprecated policies
- Other
- Printing
- Removed policies
- Safe Browsing settings
- דף 'כרטיסייה חדשה'
- דף הבית
- דפי הפעלה
- הגדרות נגישות
- Enable accessibility features shortcuts
- Enable accessibility features shortcuts on the login screen
- Enable select to speak
- Enable sticky keys
- Enable the autoclick accessibility feature
- Enable the caret highlight accessibility feature
- Enable the cursor highlight accessibility feature
- Enable the dictation accessibility feature
- Enable the keyboard focus highlighting accessibility feature
- Enable the keyboard focus highlighting accessibility feature
- Enable the mono audio accessibility feature
- Show accessibility options in system tray menu in the login screen
- אפשר משוב מילולי
- ברירת המחדל של מקשי מדיה למקשי פונקציות
- הגדר את סוג מגדיל התצוגה
- הפעל מצב ניגודיות גבוהה
- הפעל מקלדת על המסך
- הפעל סמן גדול
- הצג אפשרויות גישה בתפריט מגש המערכת
- הגדרות תוכן
- מדיניות לביטול נעילה מהיר
- מנהל הסיסמאות
- ספק חיפוש המוגדר כברירת מחדל
- הפעל את ספק החיפוש המוגדר כברירת מחדל
- כתובת אתר של ספק חיפוש המוגדר כברירת מחדל
- כתובת אתר שמציעה ספק חיפוש המוגדר כברירת מחדל
- כתובת האתר של דף הכרטיסייה החדשה של ספק החיפוש המוגדר כברירת מחדל
- מילת מפתח של ספק חיפוש המוגדר כברירת מחדל
- סמל של ספק חיפוש המוגדר כברירת מחדל
- פרמטר המספק תכונה של חיפוש לפי תמונות עבור ספק החיפוש המוגדר כברירת המחדל
- קידודים של ספק חיפוש המוגדר כברירת מחדל
- רשימה של כתובות אתרים חלופיות עבור ספק החיפוש המוגדר כברירת מחדל
- שם ספק חיפוש המוגדר כברירת מחדל
- פרמטרים עבור כתובת אתר להצעה שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר לחיפוש שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר של תמונה שמשתמשת ב-POST
- Allow default search provider context menu search access
- Control the shelf position
- Enable AutoFill for addresses
- Enable AutoFill for credit cards
- Printer configuration access policy.
- Select task scheduler configuration
- Set default download directory
- Show Full URLs
- Switch the primary mouse button to the right button
- Switch the primary mouse button to the right button on the login screen
- אפשר נעילה כאשר המכשיר אינו פעיל או מושעה
- בקרת הסתרה אוטומטית של מדף
- הגדר ספריית הורדות
- הגדרת המקומות המומלצים להפעלה ציבורית
- הפוך הצעות חיפוש לפעילות
- הפוך חיזוי רשת לפעיל
- הפוך סרגל סימניות לפעיל
- הפעל או השבת את שירות האינטרנט 'בדיקת איות'
- הפעל גלישה בטוחה
- הפעל דפי שגיאה חלופיים
- הפעל מילוי אוטומטי
- הצג את לחצן 'דף הבית' בסרגל הכלים
- התרת הגבלות על הורדה
- רשימת יישומים מוצמדים שיש להציג במפעיל
- הפוך את Google Translate לפעיל
- חסום קובצי Cookie של צד שלישי
- Google Chrome OS
- Android settings
- Borealis
- Certificate management settings
- Deprecated policies
- Action to take when the idle delay is reached
- Action to take when the idle delay is reached while running on AC power
- Action to take when the idle delay is reached while running on battery power
- Allow access to native CUPS printers
- Allow insecure algorithms in integrity checks on extension updates and installs
- Allow sites to simultaneously navigate and open pop-ups
- Allow users to show passwords in Password Manager (deprecated)
- Choose how to specify proxy server settings
- Clear site data on browser shutdown (deprecated)
- Configure the required domain name for remote access clients
- Configure the required domain name for remote access hosts
- Control the User-Agent Client Hints feature.
- Default mediastream setting
- Disable SPDY protocol
- Disable URL protocol schemes
- Enable DHE cipher suites in TLS
- Enable firewall traversal from remote access client
- Enable Incognito mode
- Enable Instant
- Enable JavaScript
- Enable network prediction
- Enable RC4 cipher suites in TLS
- Enterprise web store name (deprecated)
- Enterprise web store URL (deprecated)
- Force SafeSearch
- Force YouTube Safety Mode
- Idle delay when running on AC power
- Idle delay when running on battery power
- Idle warning delay when running on AC power
- Idle warning delay when running on battery power
- Minimum TLS version to fallback to
- Percentage by which to scale the idle delay in presentation mode (deprecated)
- Prevent app promotions from appearing on the new tab page
- Screen dim delay when running on AC power
- Screen dim delay when running on battery power
- Screen lock delay when running on AC power
- Screen lock delay when running on battery power
- Screen off delay when running on AC power
- Screen off delay when running on battery power
- Specify a list of disabled plugins
- Specify a list of enabled plugins
- Specify a list of plugins that the user can enable or disable
- Use a default referrer policy of no-referrer-when-downgrade.
- Gaia user identity management settings
- Google Assistant
- Google Cast
- Linux container
- Other
- Parental supervision settings
- PluginVm
- Printing
- Allow access to CUPS printers
- Allow print job history to be deleted
- Configures a list of printers
- Default background graphics printing mode
- Default PIN printing mode
- Default printing color mode
- Default printing duplex mode
- Default printing page size
- Disabled enterprise printers
- Disable printer types on the deny list
- Enabled enterprise printers
- Enabled external print servers
- Enabled external print servers
- Enterprise printer configuration file
- Extensions allowed to skip confirmation dialog when sending print jobs via chrome.printing API
- Extensions allowed to skip confirmation dialog when sending print jobs via chrome.printing API
- External print servers
- Maximal number of sheets allowed to use for a single print job
- Printer configuration access policy.
- Restrict background graphics printing mode
- Restrict PIN printing mode
- Restrict printing color mode
- Restrict printing duplex mode
- Send username and filename to native printers
- Set the time period in days for storing print jobs metadata
- Privacy screen settings
- Removed policies
- Safe Browsing settings
- Configure the change password URL.
- Configure the list of domains on which Safe Browsing will not trigger warnings.
- Configure the list of domains on which Safe Browsing will not trigger warnings.
- Configure the list of enterprise login URLs where password protection service should capture salted hashes of passwords.
- Enable Safe Browsing Extended Reporting
- Password protection warning trigger
- Safe Browsing Protection Level
- דף 'כרטיסייה חדשה'
- דף הבית
- דפי הפעלה
- הגדר אפשרויות גישה מרחוק
- Configure the required domain names for remote access clients
- Configure the required domain names for remote access hosts
- אפשר חציית חומת אש ממארח הגישה מרחוק
- אפשר מיסוך של מארחים לגישה מרחוק
- הפעל את השימוש בשרתי שידור על ידי מארח הגישה המרוחקת
- כתובת אתר לאימות אסימון אימות של לקוח גישה מרחוק
- כתובת אתר שבו לקוחות גישה מרחוק אמורים לקבל את אסימון האימות שלהם
- מדיניות זו מחייבת התאמה בין השם של המשתמש המקומי והשם של בעל המארח לגישה מרחוק
- אישור הלקוח להתחברות ל-RemoteAccessHostTokenValidationUrl
- אפשר אימות gnubby עבור מארחים של גישה מרחוק
- הגבל את טווח יציאות UDP שבהן נעשה שימוש על ידי מארח הגישה המרוחקת
- הגדר את קידומת TalkGadget עבור מארחים של גישה מרחוק
- הפעלה או השבתה של אימות ללא PIN עבור מארחי גישה מרחוק
- שינויי מדיניות עבור גרסאות Build של ניפוי באגים של מארח הגישה מרחוק
- הגדרות נגישות
- Enable accessibility features shortcuts
- Enable accessibility features shortcuts on the login screen
- Enable or disable various features on the on-screen keyboard
- Enable select to speak
- Enables the floating accessibility menu
- Enable sticky keys
- Enable the autoclick accessibility feature
- Enable the caret highlight accessibility feature
- Enable the cursor highlight accessibility feature
- Enable the dictation accessibility feature
- Enable the keyboard focus highlighting accessibility feature
- Enable the keyboard focus highlighting accessibility feature
- Enable the mono audio accessibility feature
- Show accessibility options in system tray menu in the login screen
- אפשר משוב מילולי
- ברירת המחדל של מקשי מדיה למקשי פונקציות
- הגדר את סוג מגדיל התצוגה
- הפעל מצב ניגודיות גבוהה
- הפעל מקלדת על המסך
- הפעל סמן גדול
- הצג אפשרויות גישה בתפריט מגש המערכת
- הגדרות תוכן
- Allow access to sensors on these sites
- Allow insecure content on these sites
- Allow JavaScript to use JIT on these sites
- Allow read access via the File System API on these sites
- Allow the File Handling API on these web apps
- Allow the Serial API on these sites
- Allow WebUSB on these sites
- Allow write access to files and directories on these sites
- Automatically grant permission to these sites to connect to USB devices with the given vendor and product IDs.
- Block access to sensors on these sites
- Block insecure content on these sites
- Block JavaScript from using JIT on these sites
- Block read access via the File System API on these sites
- Block the File Handling API on these web apps
- Block the Serial API on these sites
- Block WebUSB on these sites
- Block write access to files and directories on these sites
- Control use of insecure content exceptions
- Control use of JavaScript JIT
- Control use of the File Handling API
- Control use of the File System API for reading
- Control use of the File System API for writing
- Control use of the Serial API
- Control use of the WebUSB API
- Default legacy SameSite cookie behavior setting
- Default sensors setting
- Revert to legacy SameSite behavior for cookies on these sites
- אפשר התראות באתרים אלה
- אפשר חלונות קופצים באתרים אלה
- אפשר יצירת מפתחות באתרים הבאים
- אפשר תמונות באתרים אלה
- בחר אישורי לקוח באופן אוטומטי עבור אתרים אלו
- הגדרת ברירת מחדל ליצירת מפתחות
- הגדרת ברירת מחדל של Flash
- הגדרת ברירת מחדל של התראות
- הגדרת ברירת מחדל של חלונות קופצים
- הגדרת ברירת מחדל של מיקום גיאוגרפי
- הגדרת ברירת מחדל של תמונות
- חוסמת את הפלאגין Flash באתרים האלה
- חסום התראות באתרים אלה
- חסום חלונות קופצים באתרים אלה
- חסום תמונות באתרים אלה
- חסימה של יצירת מפתחות באתרים אלה
- מאשרת את השימוש בפלאגין Flash באתרים האלה
- אפשר JavaScript באתרים אלה
- אפשר קובצי Cookie באתרים אלה
- אפשר קובצי Cookie להפעלה בלבד באתרים אלה
- הגדרת ברירת מחדל של JavaScript
- הגדרת ברירת מחדל של קובצי Cookie
- חסום JavaScript באתרים אלה
- חסום קובצי Cookie באתרים אלה
- שליטה על השימוש ב-Web Bluetooth API
- הזדהות מרחוק
- מדיניות לביטול נעילה מהיר
- Configure allowed quick unlock modes
- Configure allowed quick unlock modes
- Enable PIN auto-submit feature on the lock and login screen.
- Enables users to set weak PINs for the lock screen PIN
- Sets how often user has to enter password to use quick unlock
- Sets the maximum length of the lock screen PIN
- Sets the minimum length of the lock screen PIN
- מנהל הסיסמאות
- ניהול צריכת החשמל
- Allow wake locks
- Enable smart dim model to extend the time until the screen is dimmed
- Screen brightness percent
- אפשר נעילות של התעוררות מסך
- האחוז שלפיו יש לדרג את ההשהיה לפני עמעום המסך במצב מצגת
- האחוז שלפיו תדורג השהיית עמעום המסך אם המשתמש נעשה פעיל לאחר העמעום
- הגדרות של ניהול צריכת חשמל כשהמשתמש אינו פעיל
- המתן לפעילות משתמש התחלתית
- פעולה שיש לבצע כשהמשתמש סוגר את המכסה
- פרקי זמן לנעילת מסך
- ציון האם פעילות אודיו משפיעה על ניהול צריכת החשמל
- ציין האם פעילות וידאו משפיעה על ניהול צריכת החשמל
- ספק חיפוש המוגדר כברירת מחדל
- הפעל את ספק החיפוש המוגדר כברירת מחדל
- כתובת אתר של ספק חיפוש המוגדר כברירת מחדל
- כתובת אתר שמציעה ספק חיפוש המוגדר כברירת מחדל
- כתובת האתר של דף הכרטיסייה החדשה של ספק החיפוש המוגדר כברירת מחדל
- מילת מפתח של ספק חיפוש המוגדר כברירת מחדל
- סמל של ספק חיפוש המוגדר כברירת מחדל
- פרמטר המספק תכונה של חיפוש לפי תמונות עבור ספק החיפוש המוגדר כברירת המחדל
- פרמטר השולט במיקום של מונח החיפוש עבור ספק החיפוש המוגדר כברירת מחדל
- קידודים של ספק חיפוש המוגדר כברירת מחדל
- רשימה של כתובות אתרים חלופיות עבור ספק החיפוש המוגדר כברירת מחדל
- שם ספק חיפוש המוגדר כברירת מחדל
- כתובת אתר Instant של ספק חיפוש המוגדר כברירת מחדל
- פרמטרים עבור כתובת אתר להצעה שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר לחיפוש שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר של מופע שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר של תמונה שמשתמשת ב-POST
- תוספים
- Configure extension installation allow list
- Configure extension installation blocklist
- Extension management settings
- הגדר את מקורות התקנת התוספים, היישומים והסקריפטים של משתמשים
- הגדר רשימה שחורה של התקנת תוספים
- הגדר רשימת היתרים של התקנת תוספים
- הגדרת הרשימה של אפליקציות ותוספים המותקנים בכפייה
- הגדרת סוגי יישומים/תוספים מותרים
- הגדרת אפשרויות Google Drive
- כללי מדיניות לאימות HTTP
- Allow Basic authentication for HTTP
- Allow reusing the Google Chrome OS login credentials for network authentication
- Authentication server allowlist
- Enable NTLMv2 authentication.
- Kerberos delegation server allowlist
- Use KDC policy to delegate credentials.
- סכימות אימות נתמכות
- רשימת היתרים של שרת אימות
- בקשות אימות בסיסיות של HTTP ממקורות שונים
- השבת חיפוש CNAME בעת ניהול משא ומתן של אימות Kerberos
- כלול יציאה שאינה סטנדרטית ב-SPN של Kerberos
- רשימת היתרים של שרת האצלה של Kerberos
- שרת Proxy
- Abusive Experience Intervention Enforce
- Action on security token removal (e.g., smart card) for Google Chrome OS.
- Ads setting for sites with intrusive ads
- Allow access to a list of URLs
- Allow background tabs freeze
- Allow collection of WebRTC event logs from Google services
- Allow default search provider context menu search access
- Allow DNS queries for additional DNS record types
- Allow Google Cast to connect to Cast devices on all IP addresses.
- Allow legacy TLS/DTLS downgrade in WebRTC
- Allow managed session on device
- Allow media autoplay
- Allow media autoplay on a allowlist of URL patterns
- Allow media autoplay on a whitelist of URL patterns
- Allow merging dictionary policies from different sources
- Allow merging list policies from different sources
- Allow or deny screen capture
- Allow origins to query for device attributes
- Allow Phone Hub notifications to be enabled.
- Allow Phone Hub task continuation to be enabled.
- Allow Phone Hub to be enabled.
- Allow proceeding from the SSL warning page on specific origins
- Allow remote debugging
- Allows a page to perform synchronous XHR requests during page dismissal.
- Allows a page to show popups during its unloading
- Allow Sign-in To Additional Google Accounts
- Allows Instant Tethering to be used.
- Allow Smart Lock Signin to be used.
- Allow SMS Messages to be synced from phone to Chromebook.
- Allows the AppCache feature to be re-enabled even if it is off by default.
- Allows users to play media when the device is locked
- Allow the listed sites to make requests to more-private network endpoints from insecure contexts.
- Allow the user to manage VPN connections
- Allow usage of Lacros
- Allow user feedback
- Allow users to create and use secondary profiles, and use guest mode in the Lacros browser
- Allow users to customize the background on the New Tab page
- Allow users to manage installed CA certificates.
- Allow users to manage installed client certificates.
- Allow websites to query for available payment methods.
- Allow Wi-Fi network configurations to be synced across Google Chrome OS devices and a connected Android phone.
- Ask where to save each file before downloading
- Block access to a list of URLs
- Browser experiments icon in toolbar
- Browsing Data Lifetime Settings
- CECPQ2 post-quantum key-agreement enabled for TLS
- Clear Browsing Data on Exit
- Configure list of force-installed Web Apps
- Configure the allowed input methods in a user session
- Configure the allowed languages in a user session
- Configure the camera, browser settings, os settings, scanning, web store, canvas, Google news and explore features to be disabled
- Control SafeSites adult content filtering.
- Controls the mode of DNS-over-HTTPS
- Control the IntensiveWakeUpThrottling feature.
- Control the shelf position
- Control use of the Headless Mode
- Control where Developer Tools can be used
- Determines whether the built-in certificate verifier will be used to verify server certificates
- Disable Certificate Transparency enforcement for a list of Legacy Certificate Authorities
- Disable Certificate Transparency enforcement for a list of subjectPublicKeyInfo hashes
- Disabled enterprise printers
- Display the logout confirmation dialog
- DNS interception checks enabled
- Do not set window.opener for links targeting _blank
- Duration of the notification on smart card removal for Google Chrome OS.
- Enable 3DES cipher suites in TLS
- Enable additional protections for users enrolled in the Advanced Protection program
- Enable Ambient Authentication for profile types.
- Enable a TLS 1.3 security feature for local trust anchors.
- Enable AutoFill for addresses
- Enable AutoFill for credit cards
- Enable chrome://devices
- Enable CORS check mitigations in the new CORS implementation
- Enable data leak prevention reporting
- Enabled enterprise printers
- Enable deprecated privet printing
- Enable displaying Sync Consent during sign-in
- Enable Emoji Suggestion
- Enable fullscreen alert
- Enable Get Image Descriptions from Google.
- Enable globally scoped HTTP auth cache
- Enable lock icon in the omnibox for secure connections
- Enable Media Recommendations
- Enable PDF Annotations
- Enable scrolling to text specified in URL fragments
- Enables experimental policies
- Enable Signed HTTP Exchange (SXG) support
- Enable Site Isolation for every site
- Enable Site Isolation for specified origins
- Enables managed extensions to use the Enterprise Hardware Platform API
- Enable spellcheck
- Enables the concept of policy atomic groups
- Enable stricter treatment for mixed content
- Enable the Click to Call Feature
- Enable URL-keyed anonymized data collection
- Enable warnings for insecure forms
- Enterprise printer configuration file
- Explicitly allowed network ports
- Extend Flash content setting to all content (deprecated)
- Force disable spellcheck languages
- Force disable spellcheck languages
- Force enable spellcheck languages
- Hide the web store from the New Tab Page and app launcher
- Intranet Redirection Behavior
- Limit the length of a user session
- Limit the time for which a user authenticated via GAIA without SAML can log in offline at the lock screen
- Limit the time for which a user authenticated via SAML can log in offline at the lock screen
- List of file types that should be automatically opened on download
- List of names that will bypass the HSTS policy check
- List of types that should be excluded from synchronization
- Make the Lacros browser available
- Make Unified Desktop available and turn on by default
- Minimum SSL version enabled
- Notify a user that a browser relaunch or device restart is recommended or required
- Origins or hostname patterns for which restrictions on insecure origins should not apply
- Printer configuration access policy.
- Proxy settings
- Re-enable Web Components v0 API until M84.
- Select task scheduler configuration
- Set minimal size limit for data leak prevention clipboard restriction
- Sets a list of data leak prevention rules.
- Sets managed configuration values to websites to specific origins
- Set the time interval for relaunch
- Set the time of the first user relaunch notification
- Set the time period for update notifications
- Set the user experience of disabled features
- Show cards on the New Tab Page
- Show Full URLs
- Show the display password button on the login and lock screen
- Specifies whether to allow insecure websites to make requests to more-private network endpoints
- Specify URI template of desired DNS-over-HTTPS resolver
- Specify VM CLI permission
- Suppress JavaScript Dialogs triggered from different origin subframes
- Suppress launching of browser window
- Suppress lookalike domain warnings on domains
- Switch the primary mouse button to the right button
- Switch the primary mouse button to the right button on the login screen
- The IP handling policy of WebRTC
- The list of note-taking apps allowed on the Google Chrome OS lock screen
- Treat external storage devices as read-only
- URLs/domains automatically permitted direct Security Key attestation
- URLs for which local IPs are exposed in WebRTC ICE candidates
- URLs where AutoOpenFileTypes can apply
- Use built-in DNS client
- Use the legacy CORS implementation rather than new CORS
- אפשר את נעילת המסך
- אפשר הפעלת אודיו
- אפשר להריץ יישומי פלאגין מיושנים
- אפשר נעילה כאשר המכשיר אינו פעיל או מושעה
- בטל את האזהרה בדבר מערכת הפעלה לא נתמכת
- בקרת הסתרה אוטומטית של מדף
- הגדל למקסימום את חלון הדפדפן הראשון בהפעלה הראשונה
- הגדר את התנאים וההגבלות עבור חשבון מקומי של מכשיר
- הגדר ספריית הורדות
- הגדרת המקומות המומלצים להפעלה ציבורית
- הגדרת שם התצוגה עבור חשבונות מקומיים במכשיר
- הדפסה מקומית
- הוסף לחצן התנתקות למגש המערכת
- הוסף לרשימת ההיתרים אפליקציות לרישום הערות שמותרות במסך הנעילה של Google Chrome OS
- המדיניות מפעילה או משביתה עריכת סימניות
- העיכוב המרבי לאחזור לאחר ביטול תוקף של מדיניות
- הפוך הדפסה לפעילה
- הפוך הצעות חיפוש לפעילות
- הפוך חיזוי רשת לפעיל
- הפוך סרגל סימניות לפעיל
- הפעל או השבת את שירות האינטרנט 'בדיקת איות'
- הפעל את מחיקת היסטוריית הדפדפן וההורדות
- הפעל את מצב מסך מלא
- הפעל גלישה בטוחה
- הפעל דפי שגיאה חלופיים
- הפעל לזמן מוגבל תכונות פלטפורמת אינטרנט שהוצאו משימוש
- הפעל מילוי אוטומטי
- הפעל מקלדת וירטואלית
- הצג את לחצן 'דף הבית' בסרגל הכלים
- הרשאות עיקריות
- השבת הרכבה של אחסון חיצוני
- השבת יכולת להמשיך מדף האזהרה של 'גלישה בטוחה'
- השבת כלים למפתחים
- השבת צילום צילומי מסך
- השבת שמירה של היסטוריית דפדפן
- השבתת אכיפה של 'שקיפות אישורים' ברשימת כתובות אתרים
- התר או דחה הקלטת אודיו
- התר או דחה הקלטת וידאו
- התרת הגבלות על הורדה
- זמינות של מצב גלישה בסתר
- חסום את הגישה לרשימה של כתובות האתר
- כללים לבחירת מדפסת ברירת מחדל
- כתובות אתרים שיקבלו גישה למכשירי הקלטת אודיו ללא הצגת בקשה
- כתובות אתרים שיקבלו גישה למכשירי צילום וידאו ללא הצגת בקשה
- מאפשר גישה לרשימה של כתובות אתר
- מאפשר למשתמשים להביע הסכמה לדיווח מורחב של 'גלישה בטוחה'
- מאפשרת לסיים תהליכים במנהל המשימות
- מאפשרת עדכוני רכיבים ב-Google Chrome
- סימניות מנוהלות
- ציין אם מאתר יישומי הפלאגין צריך להיות מושבת
- קצב רענון עבור מדיניות משתמש
- רשימת יישומים מוצמדים שיש להציג במפעיל
- שלוט בהתנהגות המשתמשים בהפעלה של ריבוי פרופילים
- תמונה של דמות משתמש
- תמונת טפט
- תמיד מפעיל יישומי פלאגין שדורשים אישור
- תצורת רשת ברמת המשתמש
- אימות פורטל חובה מתעלם משרת proxy
- אכיפת סינון תוכן מינימלי ב-YouTube
- אלץ חיפוש בטוח של Google
- אם בדיקות OCSP/CRL מקוונות נדרשות עבור עוגני אמון מקומיים
- אסטרטגיית העברה ל-ecryptfs
- אפשר להמשיך מדף אזהרת SSL
- אפשר לשחק במשחק ביצי הפסחא של הדינוזאורים (Dinosaur Easter Egg)
- גרסת ה-SSL המקסימלית מופעלת
- האם אישורים החתומים באמצעות SHA-1 שהונפקו על-ידי עוגני אמון מקומיים מותרים
- האם להתיר אישורים שהונפקו באמצעות עוגני אמון מקומיים שחסר בהם התוסף subjectAlternativeName
- האם מבוצעות בדיקות OCSP/CRL מקוונות
- הגבל את משך הזמן שבמהלכו משתמש שאומת באמצעות SAML יכול להתחבר באופן לא מקוון.
- הגבלת הטווח של יציאות UDP מקומיות שבהן נעשה שימוש ב-WebRTC
- הגדר ARC
- הגדר דומיינים המורשים לגשת אל Google Apps
- הגדר זמינות אישורים ליישומי ARC
- הפוך את Google Translate לפעיל
- הפעל את Android Backup Service
- הפעל את ARC
- הפעלה של אופטימיזציית WPAD
- הפעלה של פרוטוקול QUIC
- הפעל חיתוך כתובות אתרים ל-PAC (ל-https://)
- הפעלת שירות המיקום של Google ל-Android
- הפעלת תמיכה ב-HTTP/0.9 ליציאות שאינן מוגדרות כברירת מחדל
- השבת את TLS False Start
- השבת סנכרון נתונים עם Google
- השבת תמיכה בממשקי API של גרפיקה תלת-ממדית
- חסום קובצי Cookie של צד שלישי
- מאפשר שימוש ב-Smart Lock
- Google Chrome OS - הגדרות ברירת מחדל (המשתמשים יכולים לעקוף אותן)