В задачи системного администратора входят не только устранение различного рода проблем в локальной сети, но и установка ограничений на использование различных функций операционной системы и программ. Даже на первый взгляд таких безобидных как дополнения и темы в браузере Google Chrome. Впрочем, это может понадобиться не только сисадмину, но и обычному пользователю, решившему повысить уровень безопасности на домашнем компьютере ребенка.
Итак, давайте посмотрим, как запретить пользователям устанавливать в Google Chrome расширения.
Если у вас установлена Windows 10 Pro или выше, используйте этот способ.
Откройте редактор локальных групповых политик командой gpedit.msc и перейдите по пути настроек, показанных на скриншоте. Более чем наверняка у вас не будет в пути элемента «Классические административные шаблоны», поэтому сначала вам придется их добавить.
Скачайте с официального сайта Microsoft по прямой ссылке dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip архив с шаблонами группового редактора и распакуйте в любое удобное расположение.
Кликните правой кнопкой мыши по элементу «Административные шаблоны» в gpedit.msc, выберите пункт «Добавление и удаление шаблонов».
Нажмите в открывшемся окошке кнопку «Добавить» и укажите путь к шаблону chrome.adm в папке путь-к-распакованному-архиву\windows\adm\ru-RU.
Выждав пару секунд, закройте окошко добавления шаблона.
После этого в папке «Административные шаблоны» у вас появится еще один вложенный элемент «Классические административные шаблоны (ADM)».
Теперь, когда у вас появились новые политики, перейдите по указанной выше ветке и дважды кликните по пункту «Настройка черного списка расширений».
Активировав радиокнопку «Включено», нажмите кнопку «Показать».
В открывшемся окошке «Вывод содержание» дважды кликните в поле напротив элемента со звёздочкой и установите в качестве значения обычную звездочку, означающую, что в Chrome запрещено устанавливать любые расширения.
Последовательно сохраните все настройки.
Если вы теперь попробуйте установить расширение в браузер, то увидите вот такое предупреждение.
Как разрешить установку определенных расширений
А теперь представим, что некоторые расширения нашему пользователю позарез необходимы и нам нужно разрешить их установку.
Нет ничего проще.
Заходим на страницу расширения и копируем его идентификатор (на скриншоте он выделен маркером).
В редакторе групповых политик на этот раз открываем элемент «Настройка списка разрешенных расширений».
Точно так же включаем его, жмем кнопку «Показать» и в поле значения вставляем ранее скопированный ID расширения.
Запрет и разрешение использования расширение в Windows Home
Если редактор групповых политик у вас отсутствуют, воспользуйтесь твиком реестра, который мы для вас подготовили.
В архиве по ссылке disk.yandex.ru/d/4JnVyNPCFLtSEg вы найдете два REG-файла: complete ban.reg запрещает установку всех расширений, а extensions whitelist.reg разрешает установку дополнений, чьи идентификаторы указаны в качестве строковых параметров под номерами 1, 2, 3 и так далее.
Добавленные идентификаторы даны чисто для примера, у вас они будут соответствовать ID ваших расширений. Если в белый список нужно добавить несколько расширений, создаем согласно примеру записи 2, 3, 4 и так далее, ставим знак «равно» и в двойных кавычках заключаем идентификатор расширения, а затем выполняем слияния файла реестра.
Загрузка...
Добавить комментарий