Как запретить пользователям устанавливать расширения в Google Chrome. Системные администраторы часто применяют различные ограничения к программному обеспечению в локальной сети, чтобы обезопасить операционную систему и приложения. Даже такие безобидные вещи, как расширения и темы в браузере Google Chrome, могут быть вредными, поэтому администраторы часто ограничивают их. Однако это может понадобиться не только системному администратору, но и рядовому пользователю, решившему повысить уровень безопасности на домашнем компьютере ребенка. Итак, давайте посмотрим, как запретить пользователям устанавливать расширения в Google Chrome.
Если у вас есть версия Windows с установленным редактором локальной групповой политики, например Windows 10 Pro используйте следующий метод. Пользователи Windows 10 Home должны использовать второй вариант ниже, который включает редактирование реестра. Прежде всего нам нужно установить шаблоны групповой политики для Google Chrome.
СОДЕРЖАНИЕ Установить шаблоны групповой политики Chrome Как запретить пользователям устанавливать расширения в Google Chrome Как разрешить установку определенных расширений Запретить пользователям устанавливать расширения Chrome в Windows 10 Home Как это работает
Установить шаблоны групповой политики Chrome
- Загрузите архив с шаблонами групповой политики из официальный сайт Google (вот Прямая ссылка).
- Распакуйте содержимое архива в любую папку по вашему выбору.
- Откройте редактор локальной групповой политики (gpedit.msc).
- Щелкните правой кнопкой мыши пункт «Конфигурация компьютера»> «Административные шаблоны» справа и выберите в меню «Добавить / удалить шаблоны».
- В следующем окне нажмите кнопку «Добавить».
- Укажите путь к chrome.adm шаблон в папке путь-к-распакованному-архиву \ windows \ adm \ en-US.
- Подождите пару секунд, пока не появится хромированная линия, нажмите кнопку «Закрыть» в диалоговом окне «Добавить / удалить».
- После добавления вы получите подпункт Классические административные шаблоны (ADM). На нем размещаются необходимые политики.
Поскольку вы добавили шаблоны политик для Google Chrome, теперь вы можете использовать их для применения ограничений к списку расширений в браузере. Вот как.
Как запретить пользователям устанавливать расширения в Google Chrome
- Откройте gpedit.msc.
- Слева перейдите в Классические административные шаблоны (ADM) \ Google \ Google Chrome \ Extensions.
- Справа дважды щелкните запись Настроить блокировку установки расширения.
- Установите для политики значение «Включено», а затем нажмите кнопку «Показать …» в разделе «Параметры».
- В открывшемся окне Показать содержимое дважды щелкните первую текстовую строку в столбце Значение и введите звездочку (*), а это значит, что Chrome запрещено устанавливать какие-либо расширения.
- Сохраните все настройки во всех открытых окнах.
Вы сделали!
Если вы сейчас попытаетесь установить расширение в свой браузер, вы увидите предупреждающее сообщение «Заблокировано администратором».
Теперь представим, что вам нужно исключить блокировку некоторых расширений и разрешить их установку. Это простая задача.
Как разрешить установку определенных расширений
- Перейдите на страницу расширения в Google Web Store.
- Скопируйте его идентификатор из адресной строки. Он выделен на скриншоте ниже.
- В редакторе групповой политики дважды щелкните политику «Настроить список разрешенных расширений».
- Установите для политики значение «Включено» и нажмите кнопку «Показать».
- Вставьте ранее скопированный идентификатор расширения в поле «Значение».
- Повторите описанные выше шаги для всех расширений, которые нужно добавить в белый список.
- Повторно откройте браузер Chrome, если он у вас запущен, и установите необходимые расширения.
Наконец, если вы используете Windows 10 Домашняя, редактор локальной групповой политики недоступен в этой версии ОС. Вот альтернативное решение, которое вы можете использовать.
Запретить пользователям устанавливать расширения Chrome в Windows 10 Home
- Загрузите следующий ZIP-архив с файлами REG: Загрузить ZIP-архив.
- Распакуйте содержимое в любую папку по вашему выбору. Он включает в себя два файла — заблокировать все extension.reg а также белый список extension.reg.
- Откройте эти файлы с помощью Блокнота и исправьте их в соответствии с вашими предпочтениями. Каждый идентификатор расширения отмечается как строковые параметры под номерами «1», «2», «3» и так далее.
- После редактирования файлов сохраните их и дважды щелкните по ним, чтобы применить изменения.
- Повторно откройте браузер Chrome, если он у вас запущен.
Как это работает
Приведенные выше файлы реестра изменяют следующие разделы реестра:
- Для белого списка:HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Google \ Chrome \ ExtensionInstallAllowlist
- Для заблокированных расширений: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Google \ Chrome \ ExtensionInstallBlocklist.
Каждый из подразделов может иметь строковые (REG_SZ) значения с именами «1», «2», «3» и так далее. Каждое из значений содержит идентификаторы расширений, которые необходимо заблокировать или добавить в белый список.
Добавленные идентификаторы даны чисто, например, они будут соответствовать идентификаторам ваших расширений. Если вам нужно добавить несколько расширений в белый список, создать записи 2, 3, 4, 5, 6 и так далее в соответствии с примером, поставить знак «равно» и заключить идентификатор расширения в двойные кавычки, а затем объединить реестр файл.
