登录用户白名单
指定可以登录此设备的用户名单。条目格式为 user@domain，例如 madmax@managedchrome.com。要允许某个网域的任意用户，请使用以下条目格式：*@domain。
如果未配置此政策，则不限制哪些用户可以登录此设备。请注意，创建新用户时仍需适当配置 DeviceAllowNewUsers 政策。
值示例：
madmax@managedchrome.com
支持的平台: Microsoft Windows 7 或 Windows Server 2008 家族及以上版本
登录用户白名单
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Google\ChromeOS\DeviceUserWhitelist |
| Value Name | {number} |
| Value Type | REG_SZ |
| Default Value |
chromeos.admx
- Google
- Google Chrome OS - 默认设置（用户可以覆盖）
- Google Chrome OS
- Android 设置
- Linux 容器
- Microsoft® Active Directory® 管理设置
- PluginVm
- Wilco DTC
- 其他
- 已弃用的政策
- 无障碍设置
- 显示
- 电源管理
- 登录设置
- 网络设置
- 设备更新设置
- 远程证明
- AppPack 扩展程序列表
- 停用自动更新功能
- 允许创建新的用户帐号
- 允许在 Quirks Server 中查询硬件配置文件
- 允许在设备上使用蓝牙功能
- 允许用于更新的连接类型
- 允许用户通过注册 Chrome 操作系统来兑换优惠
- 允许设备请求 Powerwash
- 允许通过 HTTP 自动更新下载内容
- 分离式 USB 设备白名单
- 发布指定设备政策后的非工作时间的间隔
- 发布版
- 启用指标报告
- 启用数据漫游
- 启用访客模式
- 在 Google Chrome 启动时应用于整个系统的设置
- 在演示登录时加载指定网址
- 在登录屏幕上显示用户名
- 在零售模式登录屏幕上显示屏幕保护程序之前的闲置时间
- 对待机用户执行退出操作前的超时时间
- 已停用企业设备打印机
- 已启用企业设备打印机
- 待机退出警告讯息的持续时间
- 时区
- 更新后自动重启
- 用于零售模式登录屏幕的屏幕保护程序
- 用户可以配置 Chrome 操作系统发布版本
- 用户退出后强制设备重新启动
- 登录屏幕的电源管理设置
- 登录用户白名单
- 目标自动更新版本
- 禁止开发者模式
- 自动授权这些网站在登录屏幕上连接到具有给定供应商 ID 和产品 ID 的 USB 设备。
- 自动更新 p2p 已启用
- 自动更新分配因素
- 设备关机后自动重新启动
- 设备壁纸图片
- 设备打印机配置访问政策。
- 设备登录屏幕语言区域
- 设备登录屏幕键盘布局
- 设备的企业打印机配置文件
- 设备策略的更新频率
- 设备级网络配置
- 设置显示屏默认旋转角度，每次重新启动后都重新应用设置的角度
- 退出时清除用户数据
- 配置登录屏幕上已安装应用的列表
- 配置自动检测时区方法
- 默认情况下，使用24小时制
- Google
- Google Chrome OS - 默认设置（用户可以覆盖）
- 主页
- 内容设置
- 启动页
- 密码管理器
- 已弃用的政策
- 打印
- 新标签页
- 无障碍设置
- 为受管理自助服务终端设置建议的语言区域
- 允许下载限制
- 允许使用"自动填充"功能填写信用卡信息
- 启用书签栏
- 启用备用的错误页面
- 启用安全浏览
- 启用或停用拼写检查网络服务
- 启用搜索建议
- 启用网络预测功能
- 启用翻译
- 启用自动填充
- 在工具栏上显示"主页"按钮
- 将在登录屏幕上使用的鼠标主按钮切换成右键
- 将鼠标主键切换成右键
- 当设备进入待机或暂停状态时启用锁定
- 打印机配置访问政策。
- 控制任务栏是否自动隐藏
- 控制文件架位置
- 自动填充地址信息
- 要在启动程序中显示的固定应用的列表
- 设置下载目录
- 设置默认下载目录
- 选择任务调度程序配置
- 阻止第三方 Cookie
- Google Chrome OS
- Android 设置
- Google Cast
- Google 云端硬盘
- Google 助理
- HTTP 身份验证
- Linux 容器
- PluginVm
- 主页
- 代理服务器
- 内容设置
- 仅在当前会话中使用来自相符网址的 Cookie
- 允许在这些网站上使用密钥生成功能
- 允许在这些网站上显示不安全内容
- 允许在这些网站上显示通知
- 允许这些网站使用 WebUSB
- 允许这些网站运行 Flash 插件
- 在这些网站上允许 Cookie
- 在这些网站上允许 JavaScript
- 在这些网站上允许图片
- 在这些网站上允许弹出式窗口
- 在这些网站上阻止 Cookie
- 在这些网站上阻止 JavaScript
- 在这些网站上阻止图片
- 在这些网站上阻止弹出式窗口
- 将这些网站上的 Cookie 恢复为旧版 SameSite 行为
- 控制对 Web Bluetooth API 的使用
- 控制对 WebUSB API 的使用
- 控制对不安全内容例外情况的使用
- 禁止在这些网站上使用密钥生成功能
- 禁止在这些网站上显示不安全内容
- 禁止这些网站使用 WebUSB
- 禁止这些网站运行 Flash 插件
- 自动授权这些网站通过给定的供应商 ID 和产品 ID 连接到 USB 设备。
- 自动选择这些网站的客户端证书
- 阻止在这些网站上显示通知
- 默认 Cookie 设置
- 默认 Flash 设置
- 默认 JavaScript 设置
- 默认图片设置
- 默认地理位置设置
- 默认弹出式窗口设置
- 默认旧版 SameSite Cookie 行为设置
- 默认的密钥生成设置
- 默认通知设置
- 启动页
- 安全浏览设置
- 家长监督设置
- 密码管理器
- 已弃用的政策
- 为远程访问主机配置所需的域名
- 为远程访问客户端配置必要的域名
- 企业网上应用店名称（已弃用）
- 企业网上应用店网址（已弃用）
- 使用交流电源供电时的屏幕关闭延迟时间
- 使用交流电源供电时的屏幕变暗延迟时间
- 使用交流电源供电时的屏幕锁定延迟时间
- 使用交流电源供电时的闲置延迟时间
- 使用交流电源供电时的闲置警告延迟时间
- 使用电池供电时的屏幕锁定延迟时间
- 使用电池供电时的闲置延迟时间
- 使用电池供电时的闲置警告延迟时间
- 使用电源供电时的屏幕关闭延迟时间
- 使用电源供电时的屏幕变暗延迟时间
- 使用默认引荐来源网址政策值 no-referrer-when-downgrade。
- 停用 SPDY 协议
- 停用网址协议架构
- 允许用户在密码管理器中显示密码（已弃用）
- 允许网站在导航的同时打开弹出式窗口
- 启用"即搜即得"
- 启用 JavaScript
- 启用网络预测功能
- 启用隐身模式
- 在 TLS 中启用 DHE 加密套件
- 在 TLS 中启用 RC4 加密套件
- 在对扩展程序更新和安装进行完整性检查时允许使用不安全的算法
- 在浏览器关闭时清除网站数据（已弃用）
- 强制使用安全搜索
- 强制启用 YouTube 安全模式
- 当闲置延迟时间已过且使用交流电源供电时执行的操作
- 当闲置延迟时间已过且使用电池供电时应执行的操作
- 指定已停用插件的列表
- 指定已启用插件的列表
- 指定该用户可启用或停用的插件的列表
- 支持通过远程访问客户端穿越防火墙
- 演示模式下待机延迟时间的调整幅度（百分比）（已弃用）
- 要回退到的最低 TLS 版本
- 选择如何指定代理服务器设置
- 闲置延迟时间已过时执行的操作
- 阻止在新标签页上显示应用宣传信息
- 默认 mediastream 设置
- 快速解锁
- 打印
- 扩展程序
- 新标签页
- 无障碍设置
- 电源管理
- 远程访问
- 为远程访问主机配置 TalkGadget 前缀
- 为远程访问主机配置所需的域名
- 为远程访问客户端配置所需的域名
- 允许远程访问主机使用中继服务器
- 允许针对远程访问主机进行 gnubby 身份验证
- 启用远程访问主机的屏蔽设置
- 支持通过远程访问主机穿越防火墙
- 要求本地用户的名称和远程访问主机所有者的名称必须一致
- 覆盖与远程访问主机的调试版本号相关的政策
- 远程访问客户端获取身份验证令牌的网址
- 连接到 RemoteAccessHostTokenValidationUrl 时使用的客户端证书
- 针对远程访问主机启用或停用无 PIN 码身份验证
- 限制远程访问主机使用的UDP端口范围
- 验证远程访问客户端身份验证令牌时使用的网址
- 远程证明
- 默认搜索服务提供商
- ecryptfs 迁移策略
- 下载前询问每个文件的保存位置
- 为 ARC 应用设置证书可用性
- 为个人资料类型启用静默身份验证。
- 为受管理自助服务终端设置建议的语言区域
- 为所有网站启用网站隔离功能
- 为指定的来源启用网站隔离功能
- 为本地信任锚启用 TLS 1.3 安全功能。
- 为混合内容启用更严格的处理方式
- 为设备本地帐号设置服务条款
- 代理设置
- 以列表形式指定：哪些名称将绕过 HSTS 政策检查
- 以只读模式处理外部存储设备
- 企业打印机配置文件
- 使"统一桌面"功能可供用户使用，并使其在默认情况下处于启用状态
- 使用旧版 CORS 实现方案（而非新版 CORS）
- 停用 TLS False Start
- 停用与 Google 同步数据的功能
- 停用保存浏览器历史记录的功能
- 停用对 3D 图形 API 的支持
- 停用开发者工具
- 停用截取屏幕截图功能
- 允许 Google Cast 连接到位于所有 IP 地址的 Cast 设备。
- 允许下载限制
- 允许从 Google 服务收集 WebRTC 事件日志
- 允许使用"自动填充"功能填写信用卡信息
- 允许使用 QUIC 协议
- 允许使用 Smart Lock
- 允许使用 Smart Lock 登录功能。
- 允许使用即时网络共享功能。
- 允许使用由本地信任锚颁发的缺少 subjectAlternativeName 扩展项的证书
- 允许全屏模式
- 允许关闭 SSL 警告页面并继续操作
- 允许删除浏览器历史记录和下载记录
- 允许合并具有多个不同来源的列表政策
- 允许合并来自多个不同来源的字典政策
- 允许在 Google Chrome OS锁定屏幕启用加入白名单的备注应用
- 允许在任务管理器中结束进程
- 允许在设备上使用受管理自助服务终端
- 允许将短信从手机同步到 Chromebook。
- 允许或拒绝屏幕截图
- 允许托管扩展程序使用 Enterprise Hardware Platform API
- 允许播放视频
- 允许更新 Google Chrome 中的组件
- 允许用户启用安全浏览扩展报告功能
- 允许用户在"新标签页"页面上自定义背景
- 允许用户在设备锁定时播放媒体
- 允许用户提供反馈
- 允许用户玩恐龙复活节彩蛋游戏
- 允许用户管理 VPN 连接
- 允许用户管理已安装的 CA 证书。
- 允许用户管理已安装的客户端证书。
- 允许登录其他 Google 帐号
- 允许符合网址格式白名单中所列格式的网页自动播放媒体内容
- 允许系统冻结后台标签页
- 允许网站查询可用的付款方式。
- 允许自动播放媒体内容
- 允许访问指定的一系列网址
- 允许运行过期的插件
- 允许锁定屏幕
- 允许页面在关闭过程中执行同步 XHR 请求。
- 允许页面在取消加载的过程中显示弹出式窗口
- 受管理的书签
- 向系统任务栏添加退出按钮
- 启用"点击通话"功能
- 启用 Android Backup Service
- 启用 Android Google 位置信息服务
- 启用 ARC
- 启用 chrome://devices
- 启用 DNS 拦截检查功能
- 启用 PAC 网址剔除功能（适用于 https:// 类网址）
- 启用 Signed HTTP Exchange (SXG) 支持
- 启用WPAD优化
- 启用书签栏
- 启用以网址为键的匿名化数据收集功能
- 启用全局范围的 HTTP 身份验证缓存
- 启用在线 OCSP/CRL 检查
- 启用备用的错误页面
- 启用安全浏览
- 启用或停用书签修改功能
- 启用或停用拼写检查网络服务
- 启用打印功能
- 启用拼写检查
- 启用搜索建议
- 启用政策原子组的概念
- 启用最低 SSL 版本
- 启用最高 SSL 版本
- 启用网络预测功能
- 启用翻译
- 启用自动填充
- 启用虚拟键盘
- 在"打开新的标签页"页面和应用启动器中不显示网上应用店
- 在 WebRTC ICE 候选路径中显示本地 IP 的网址
- 在工具栏上显示"主页"按钮
- 在新版 CORS 实现方案中启用 CORS 检查缓解功能
- 在登录期间允许显示同步同意声明
- 在非默认端口上启用 HTTP/0.9 支持
- 壁纸图片
- 始终运行需要获得授权的插件（已弃用）
- 密钥使用权限
- 对于指定的一系列 subjectPublicKeyInfo 哈希，不强制执行证书透明化要求
- 对于指定的一系列旧版证书授权机构，不强制执行证书透明化要求
- 对于指定的一系列网址，不强制要求必须符合证书透明度政策
- 将 Flash 内容设置的涵盖面扩展至所有内容
- 将在登录屏幕上使用的鼠标主按钮切换成右键
- 将鼠标主键切换成右键
- 已停用企业打印机
- 已启用企业打印机
- 应从同步操作中排除的类型列表
- 强制停用语言拼写检查
- 强制启用 Google 安全搜索功能
- 强制启用最低级别的 YouTube 受限模式
- 强制检查语言拼写
- 当设备进入待机或暂停状态时启用锁定
- 打印机配置访问政策。
- 指定可访问 G Suite 的网域
- 指定是否应停用插件查找器（已弃用）
- 控制 SafeSites 的成人内容滤除机制。
- 控制任务栏是否自动隐藏
- 控制可在哪些情况下使用开发者工具
- 控制多用户配置会话中的用户行为
- 控制文件架位置
- 政策失效后的最大提取延迟
- 无需提示用户即可使用视频捕获设备的网址
- 无需提示用户即可使用音频捕获设备的网址
- 是否允许使用本地信任锚颁发的 SHA-1 签名证书
- 是否允许视频捕获
- 是否允许音频捕获
- 本机打印
- 用户头像图片
- 用户策略的更新频率
- 用户级网络配置
- 确定是否会使用内置的证书验证程序来验证服务器证书
- 禁止从安全浏览警告页面继续访问
- 禁止启动浏览器窗口
- 禁止显示"操作系统不受支持"警告
- 禁止装载外部存储设备
- 系统建议或要求重新启动浏览器或重启设备时，通知用户
- 自动允许直接安全密钥认证的网址/网域
- 自动填充地址信息
- 要在启动程序中显示的固定应用的列表
- 要求为本地信任锚执行在线 OCSP/CRL 检查
- 让已弃用的网络平台功能在限定的时间内发挥功效
- 设置一个时间段以用于显示更新通知
- 设置下载目录
- 设置设备本地帐号的显示名称
- 设置首次用户重新启动通知的时间
- 进行强制门户身份验证时忽略代理服务器
- 选择任务调度程序配置
- 配置 ARC
- 配置可在用户会话中使用的语言
- 配置可在用户会话中使用的输入法
- 配置强制安装的 Web 应用的列表
- 重新启用 Web Components v0 API 直至 M84。
- 针对不安全来源的安全性限制不适用于哪些来源或主机名模式
- 针对含侵扰性广告的网站的广告设置
- 针对误导性体验的强制干预政策
- 阻止第三方 Cookie
- 阻止访问网址列表
- 限制 WebRTC 使用的本地 UDP 端口的范围
- 限制用户会话的长度
- 限制通过SAML验证身份的用户可离线登录的时长
- 隐身模式的可用性
- 首次运行时，将第一个浏览器窗口最大化
- 默认打印机选择规则
- Google Chrome OS - 默认设置（用户可以覆盖）