Как управлять браузером Chrome с помощью службы управления устройствами Windows

Эта статья предназначена для администраторов, управляющих браузерами Chrome на компьютерах Windows в компании или учебном заведении.

Как администратор, вы можете задать специальные настройки для браузера Chrome на устройствах Microsoft Windows 10, используемых в вашей организации. Сначала нужно задать специальную настройку, чтобы правила на управляемых устройствах действовали и для браузера Chrome, а затем добавить специальные настройки для каждого правила Chrome.

Шаг 1. Добавьте файл ADMX для Chrome в консоль администратора

Скопируйте содержимое файла ADMX:

1. На устройстве Windows скачайте шаблоны ADMX для Chrome.
2. Откройте файл C:\Users\username\Downloads\template\windows\admx\chrome.admx в текстовом редакторе и скопируйте его содержимое.

Задайте специальную настройку для обработки правил ADMX для Chrome:

1. Войдите в консоль администратора Google как администратор.

   Войти в консоль администратора можно, только если вы используете аккаунт администратора.

2. Нажмите на значок меню Устройства > Мобильные устройства и конечные точки > Настройки > Windows.

   Необходим доступ к сервисам и устройствам с правами администратора.

3. Выберите Специальные настройки.
4. Нажмите Добавить специальную настройку.
5. Заполните следующие поля:
   • Название
     Chrome ADMX Ingestion
   • OMA-URI
     ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx
   • Тип данных
     Строка (выберите из раскрывающегося списка)
   • Значение
     Вставьте содержимое файла chrome.admx
   • Описание (необязательно)
     Добавьте описание
6. Нажмите Далее.
7. Выберите организационное подразделение, к которому будет применено правило.
8. Нажмите Применить.

Шаг 2. Добавьте специальную настройку для каждого правила Chrome

1. Войдите в консоль администратора Google как администратор.

   Войти в консоль администратора можно, только если вы используете аккаунт администратора.

2. Нажмите на значок меню Устройства > Мобильные устройства и конечные точки > Настройки > Windows.

   Необходим доступ к сервисам и устройствам с правами администратора.

3. Выберите Специальные настройки.
4. Нажмите Добавить специальную настройку.
5. Заполните поля для применяемого правила, опираясь на приведенные ниже примеры. Полный список правил Chrome Enterprise приведен на этой странице.
   Примечание. Поле OMA-URI в правилах браузера Chrome не заполняется автоматически, так как они созданы на основе шаблонов ADMX.
6. Нажмите Далее.
7. Выберите организационное подразделение, к которому будет применено правило.
8. Нажмите Применить.

Пример А. Активация кнопки "Главная страница"

• Название
  Chrome – ADMX – ShowHomeButton
• Описание
  Активация кнопки "Главная страница"
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/ShowHomeButton
• Тип данных
  Строка
• Значение
  <enabled/>

Пример Б. Настройка URL для кнопки "Главная страница"

• Название
  Chrome – ADMX – HomepageLocation
• Описание
  URL, который открывается при нажатии кнопки "Главная страница"
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/HomepageLocation
• Тип данных
  Строка
• Значение
  <enabled/>

Пример В. Включение изоляции сайтов

• Название
  Chrome – ADMX – SitePerProcess
• Описание
  Включение изоляции сайтов
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/SitePerProcess
• Тип данных
  Строка
• Значение
  <enabled/>

Пример Г. Установка значения региональных настроек приложения

• Название
  Chrome – ADMX – ApplicationLocaleValue
• Описание
  Региональные настройки приложения
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ApplicationLocaleValue
• Тип данных
  Строка
• Значение
  <enabled/>
<data id="ApplicationLocaleValue" value="de"/>

Пример Д. Настройка черного списка URL

• Название
  Chrome – ADMX – URLBlacklist
• Описание
  Перечень URL для черного списка
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/URLBlacklist
• Тип данных
  Строка
• Значение
  <enabled/>
<data id="URLBlacklistDesc" value="1&#xF000;http://www.xyz.com&#xF000;2&#xF000;http://www.abc.com"/>
  Важно! Используйте  в качестве разделителя в паре "ключ-значение".

Пример Е. Белый список расширений

• Название
  Chrome – ADMX – ExtensionInstallWhitelist
• Описание
  Белый список расширений
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/ExtensionInstallWhitelist
• Тип данных
  Строка
• Значение
  <enabled/>

Пример Ж. Внесение всех расширений в черный список

• Название
  Chrome – ADMX – ExtensionInstallBlacklist
• Описание
  Черный список расширений
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome~Extensions/ExtensionInstallBlacklist
• Тип данных
  Строка
• Значение
  <enabled/>
<data id="ExtensionInstallBlacklistDesc" value="1&#xF000;*"/>
  Важно! Используйте  в качестве разделителя в паре "ключ-значение".

Пример З. Управление закладками

• Название
  Chrome – ADMX – ManagedBookmarks
• Описание
  Управляемые закладки
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks
• Тип данных
  Строка
• Значение
  <enabled/>
<data id='ManagedBookmarks' value='[
  {"toplevel_name":"Company Bookmarks"},
   {"url":"solarmora.com","name":"Solarmora Company"},
   {"url":"blogs.altostrat.com","name":"Favorite blogs"},
  {"name":"Email services","children":[
    {"url":"your-company.com","name":"An email service"},
    {"url":"other-company.com","name":"Another email service"}]}]'/>
  Важно! Для внутренних значений нужно использовать двойные кавычки, а для внешних – одинарные.

Шаг 3. Убедитесь, что правило применилось

Чтобы правила Chrome вступили в силу, пользователям нужно перезапустить браузер Chrome на своих устройствах. Вы также можете проверить, правильно ли применяются правила на пользовательских устройствах.

1. На управляемом устройстве откройте браузер Chrome.
2. В адресной строке введите chrome://policy.
3. Нажмите Повторно загрузить правила.
4. Убедитесь, что заданные правила включены.

Шаг 4. Настройте другие шаблоны (необязательно)

Помимо описанных выше действий по управлению браузером Chrome, вы также можете добавлять и настраивать другие шаблоны, например шаблоны для Google Updater и шаблоны правил для бета-версии Chrome.

Чтобы использовать эти шаблоны, сначала их нужно скачать. Затем, как описано выше в разделе "Шаг 2", добавьте новые специальные настройки.

Устранение неполадок

• Если настроенное вами специальное правило не появилось в списке правил Chrome, удостоверьтесь, что на перенос этого правила на управляемое устройство было отведено достаточно времени. Применение правил на устройствах, подключенных к интернету, может занять до трех часов. Чтобы выполнить принудительную синхронизацию правил, на устройстве выберите Настройки, а затем – раздел Под управлением Google. Дважды выполните синхронизацию вручную и снова проверьте список правил.
• Чтобы убедиться, что правило прописано в реестре, откройте редактор реестра Windows 10, введя команду regedit в окне "Выполнить". Проверьте наличие корректно заданного правила в ветке HKLM\Software\Policies\Google\Chrome. Если правила не видно, это означает, что оно не было перенесено надлежащим образом.
• Убедитесь, что вы не допустили ошибок при наборе OMA-URI и что значение представляет собой корректный XML. В таких ситуациях сообщение об ошибке не появляется, но на компьютеры пользователей правило не переносится.

Статьи по теме

• Как добавить, изменить или удалить специальные настройки для устройств Windows 10
• Список правил Chrome Enterprise
• Как настроить браузер Chrome на компьютерах с Windows
• Как скачать пакет Chrome Enterprise (включая файлы ADMX)
• Как разрешить или запретить доступ к сайтам: формат URL-фильтров

Google, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.