透過 Windows 裝置管理服務管理 Chrome 瀏覽器

本文適用於負責為企業或學校管理 Windows 版 Chrome 瀏覽器的管理員。

管理員可以透過自訂設定，為機構的 Microsoft Windows 10 裝置調整 Chrome 瀏覽器設定。您必須先完成自訂設定，讓受管理裝置上的 Chrome 接受政策設定，然後為每個 Chrome 政策調整自訂設定。

步驟 1：將 Chrome ADMX 檔案擷取至 Google 管理控制台

取得 Chrome ADMX 檔案內容：

1. 在 Windows 裝置上，下載 Chrome ADMX 範本。
2. 在文字編輯器中開啟 C:\Users\username\Downloads\template\windows\admx\chrome.admx，並複製內容。

完成擷取 Chrome ADMX 政策的自訂設定：

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「行動裝置和端點」「設定」「Windows」。
3. 按一下 [自訂設定]。
4. 按一下 [新增自訂設定]。
5. 在欄位中輸入文字：
   • 名稱
     Chrome ADMX Ingestion
   • OMA-URI
     ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx
   • 資料類型
     字串 (從下拉式清單中選取)
   • 值
     輸入 chrome.admx 中的文字
   • 說明 (選填)
     輸入說明
6. 點選 [下一步]。
7. 選擇要套用政策的機構單位。
8. 按一下 [套用]。

步驟 2：為每個 Chrome 政策新增自訂設定

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「行動裝置和端點」「設定」「Windows」。
3. 按一下 [自訂設定]。
4. 按一下 [新增自訂設定]。
5. 依照下方的範例，為您要實作的政策類型在欄位中輸入文字資訊。如需完整的可用政策清單，請參閱「Chrome Enterprise 政策清單」。
   注意：Chrome 瀏覽器政策為 ADMX 格式，因此 OMA-URI 欄位不會自動填入這些政策。
6. 按一下「下一步」。
7. 選擇要套用政策的機構單位。
8. 按一下 [套用]。

範例 A：啟用首頁按鈕

• 名稱
  Chrome - ADMX - ShowHomeButton
• 說明
  啟用首頁按鈕
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/ShowHomeButton
• 資料類型
  字串
• 值
  <enabled/>

範例 B：設定首頁按鈕的網址

• 名稱
  Chrome - ADMX - HomepageLocation
• 說明
  設定首頁按鈕開啟的網址
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/HomepageLocation
• 資料類型
  字串
• 值
  <enabled/>

範例 C：啟用網站隔離

• 名稱
  Chrome - ADMX - SitePerProcess
• 說明
  啟用網站隔離
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/SitePerProcess
• 資料類型
  字串
• 值
  <enabled/>

範例 D：設定應用程式的語言代碼值

• 名稱
  Chrome - ADMX - ApplicationLocaleValue
• 說明
  應用程式語言代碼
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ApplicationLocaleValue
• 資料類型
  字串
• 值
  <enabled/>
<data id="ApplicationLocaleValue" value="de"/>

範例 E：設定網址封鎖清單

• 名稱
  Chrome - ADMX - URLBlacklist
• 說明
  要拒絕的網址清單
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/URLBlacklist
• 資料類型
  字串
• 值
  <enabled/>
<data id="URLBlacklistDesc" value="1&#xF000;http://www.xyz.com&#xF000;2&#xF000;http://www.abc.com"/>
  重要事項：請使用  做為鍵/值組合之間的分隔符。

範例 F：允許特定擴充功能

• 名稱
  Chrome - ADMX - ExtensionInstallWhitelist
• 說明
  允許特定擴充功能
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/ExtensionInstallWhitelist
• 資料類型
  字串
• 值
  <enabled/>

範例 G：封鎖所有擴充功能

• 名稱
  Chrome - ADMX - ExtensionInstallBlacklist
• 說明
  擴充功能封鎖清單
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome~Extensions/ExtensionInstallBlacklist
• 資料類型
  字串
• 值
  <enabled/>
<data id="ExtensionInstallBlacklistDesc" value="1&#xF000;*"/>
  重要事項：請使用  做為鍵/值組合之間的分隔符。

範例 H：管理書籤

• 名稱
  Chrome - ADMX - ManagedBookmarks
• 說明
  受管理書籤
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks
• 資料類型
  字串
• 值
  <enabled/>
<data id='ManagedBookmarks' value='[
  {"toplevel_name":"Company Bookmarks"},
   {"url":"solarmora.com","name":"Solarmora Company"},
   {"url":"blogs.altostrat.com","name":"Favorite blogs"},
  {"name":"Email services","children":[
    {"url":"your-company.com","name":"An email service"},
    {"url":"other-company.com","name":"Another email service"}]}]'/>
  重要事項：內部值請使用雙引號，外部值請使用單引號。

步驟 3：確認政策設定完成

在您套用任何 Chrome 政策後，使用者必須重新啟動 Chrome 瀏覽器，設定才會生效。您可以檢查使用者的裝置，確認政策是否正確套用。

1. 在受管理的裝置上開啟 Chrome 瀏覽器。
2. 在網址列中輸入 chrome://policy。
3. 按一下 [重新載入政策]。
4. 確認您設定的政策已啟用。

步驟 4：(選用) 設定其他範本

執行上述步驟除了能管理 Chrome 瀏覽器之外，還能擷取及設定其他範本，例如 Google 更新器和 Chrome Beta 版政策範本。

若要使用這些範本，請先下載範本，再新增自訂設定 (類似上述步驟 2 做法)。

疑難排解

• 若您設定的自訂政策未出現在 Chrome 政策清單中，請確定您等待的時間足以讓政策套用到受管理裝置。您最多可能需要等待 3 小時，政策才會透過網際網路連線套用到裝置。若要強制同步處理政策，請在裝置上開啟「設定」，然後找到「由 Google 管理」。手動同步處理裝置兩次，然後再次檢查政策。
• 若要確認政策已列入登錄檔中，請在「執行」方塊中輸入 regedit 開啟 Windows 10 的登錄編輯程式。確認 HKLM\Software\Policies\Google\Chrome 中列出了您先前正確定義的政策。政策若未出現，表示未正確推送。
• 請確定您正確地輸入了 OMA-URI，並確認該值是正確的 XML。若其中任何一項有誤，雖然不會顯示錯誤訊息，但會導致政策無法在您使用者的電腦上強制執行。

相關主題

• 新增、編輯或刪除 Windows 10 裝置的自訂設定
• Chrome Enterprise 政策清單
• 在 Windows 上設定 Chrome 瀏覽器
• 下載 Chrome Enterprise Bundle (含 ADMX 檔案)
• 允許或封鎖網站：網址篩選器格式

Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。