Chrome Uzantıları, ExtensionInstallForcelist'i HKCU

Question

içinde yüklerken yüklenmez İşte anlaşma. GPO aracılığıyla bazı Chrome uzantılarını (sürüm 47+) yüklemeye çalışıyoruz. ExtensionInstallForcelist'i kullanıcı yapılandırması altına alıyoruz, ancak çalışmıyor. Kayıt defteri girdisi görünür, bu yüzden GPO çalışır, ancak Chrome yüklemeyi gerçekleştirmek için onu okuyor gibi görünmüyor.

Hafif bir yakalama var. HKLM'de ExtensionInstallForcelist altında bir kayıt girişi ekleyerek kendi Chrome uzantısını yükleyen sistemlerimizde Websense Endpoint aracısını çalıştırıyoruz.

Chrome Politikalarına baktığımda, ExtensionInstallForcelist'in yalnızca "Makine" için etkin olduğunu görüyorum.

Chrome yalnızca bir yükleme listesini kabul ediyor mu? HKLM ile HKLM veya HKCU tercih edilir mi? En azından gördüğüm davranış bu.

Herhangi bir yardım veya bilgi takdir edilecektir. Chrome Uzantıları ve GPO'da bulduğum tüm bilgiler yalnızca Makine politikasını listeler ve Kullanıcı politikasını gerçekten kapsamaz.

Teşekkür ederiz.

Answer 1

Websense Endpoint özel bir Chrome Uzantısı için yerleştirdiğimiz herhangi bir GPO Kullanıcı düzeyi ExtensionInstallForcelist ayarını kullanarak Websense Endpoint ile aynı sorunu yaşadık.

Bu

Makine krom politikaları vs Kullanıcı kazanır ilgili ben Krom projesinden bulundu parti çizgisini oldu:

"Doğru Biz ilke değerlerini birleştirmek yok, sadece en yüksek önceliğe okunan değeri kullanın. kaynak."

(aynı problem vardı bu kişiden alınan: https://productforums.google.com/forum/#!msg/chrome/wygwLDak6ZQ/NKurhHpdCgAJ)

gözlemsel olarak, Makine seviyesi görünüşte yüksek öncelikli kaynağıdır. Bu nedenle, tüm Chrome uzantıları ayarlarını GPO'nun Bilgisayar Yapılandırması düzeyine taşıdık. Bu, özel uzantı ve tüm ayarlarımız üzerinde çalıştı ve yükledi, bununla birlikte, Websense Endpoint'in ExtensionInstallForcelist kayıt defteri girdilerini yapmasını ve durdurmasını engelledi. doğru şekilde yükleniyor.

yüzden de makine düzeyine GPO ForceInstallList için Websense Uzatma ayrıntılar ekleyerek sona erdi:

mkkjioebiampndpmidmadhpmgffdckhe; C: \ Program Files \ Websense \ Websense Endpoint \

dlpext.xml budur Şu anda en iyi yaklaşım değil, çünkü artık Websense uç nokta dağıtımlarını GPO ile yönetmeye/gözetlemeye ihtiyacımız var, ancak Chrome uzantısını yüklemek için ihtiyaç duyduğumuz makinelerin alt kümesi için çalışıyor.