防止关闭所需的扩展

你可以定义用户无法在 Microsoft Edge 中关闭的扩展列表。扩展必须通过任何可用的企业部署渠道(例如 Microsoft Intune)进行部署。启用此策略时，用户无法从其计算机卸载扩展，但可以为此策略中定义的扩展配置选项，如允许 InPrivate 浏览。系统将自动授予扩展的未来更新可能请求的任何其他权限。

启用此策略时，必须提供以分号分隔的扩展包系列名称(PFN)列表，例如，添加 Microsoft.OneNoteWebClipper_8wekyb3d8bbwe;Microsoft.OfficeOnline_8wekyb3d8bbwe 可防止用户关闭 OneNote Web Clipper 和 Office Online 扩展。

启用时，从列表中移除扩展时不会自动从用户的计算机卸载扩展。要卸载扩展，可使用任何可用的企业部署渠道。

如果启用了"允许开发人员工具"策略，此策略不会阻止用户调试和更改扩展中的逻辑。

如果已禁用或未配置，则定义为此策略一部分的扩展会被忽略。

默认设置: 已禁用或未配置
相关策略: 允许开发人员工具
相关文档:
- 查找每应用 VPN 的包系列名称(PFN)(https://docs.microsoft.com/zh-cn/sccm/protect/deploy-use/find-a-pfn-for-per-app-vpn)
- 如何使用 Microsoft Intune 管理从适用于企业的 Microsoft Store 中购买的应用(https://docs.microsoft.com/zh-cn/intune/windows-store-for-business)
- 使用 Microsoft Intune 将应用分配到组(https://docs.microsoft.com/zh-cn/intune/apps-deploy)
- 使用 System Center Configuration Manager 管理来自适用于企业的 Microsoft Store 的应用(https://docs.microsoft.com/zh-cn/sccm/apps/deploy-use/manage-apps-from-the-windows-store-for-business)
- 将 Windows 业务线(LOB)应用添加到 Microsoft Intune (https://docs.microsoft.com/zh-cn/intune/lob-apps-windows)

在下方空白处输入扩展包系列名称(PFN)，以分号分隔。

Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\MicrosoftEdge\Extensions
Value Name	PreventTurningOffRequiredExtensions
Value Type	REG_SZ
Default Value