无痕模式下的扩展程序

本文供为企业或学校管理 Chrome 浏览器或 ChromeOS 设备的管理员参考。

作为管理员，您无法在无痕模式下自动安装扩展程序。不过，用户自己可以允许各个扩展程序在无痕模式下运行。

如需在 Chrome 浏览器或 ChromeOS 设备上以无痕模式使用扩展程序，请执行以下操作：

1. 在新的无痕式窗口中，打开 chrome://extensions。
2. 找到要在无痕模式下使用的扩展程序。
3. 点击详情。
4. 开启在无痕模式下启用。

不允许在无痕模式下使用扩展程序

要阻止用户在无痕模式下使用扩展程序，您需要关闭无痕模式。例如，如果您自动安装了用于保护数据或遵从法规的特定扩展程序，则需要确保用户无法在无痕模式下打开这些扩展程序，因而无法躲避这些控件的限制。

第 1 步：查看政策

政策	说明
IncognitoModeAvailability	指定用户能否在 Chrome 浏览器和 ChromeOS 设备上通过无痕式窗口浏览网页。 从下列选项中选择一项： 0 - 无痕模式已启用：用户可以在无痕式窗口中打开网页。 1 - 无痕模式已停用：用户无法在无痕式窗口中打开网页。 2 - 强制使用无痕模式：用户只能在无痕式窗口中打开网页。 不设置此政策：用户可以在无痕式窗口中浏览网页。

第 2 步：设置政策

根据您希望采取的政策管理方式，点击下方的相应标题查看具体步骤。

管理控制台

可应用于任何设备上的已登录用户，或 Windows、Mac 或 Linux 上已注册的浏览器。有关详情，请参阅了解系统何时会应用设置。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备Chrome设置。默认情况下，系统会打开用户和浏览器设置页面。

   如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标  Chrome 浏览器设置。

3. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
4. 选择安全性。
5. 无痕模式：选择不允许使用无痕模式。
6. 点击保存。

Windows

适用于在 Chrome 浏览器中登录受管理帐号的 Windows 用户。

使用组策略

在 Microsoft Windows 组策略管理编辑器（“计算机配置”或“用户配置”文件夹）中：

1. 转到策略 管理模板 Google Google Chrome。
2. 启用无痕模式的可用情况。
3. 选择无痕模式已停用：用户无法在无痕模式下打开网页。
4. 为用户部署更新。

Mac

适用于在 Chrome 浏览器中登录了受管理帐号的 Mac 用户。

1. 在 Chrome 配置文件中，将 IncognitoModeAvailability 键设为 1 (<integer>1</integer>)。
2. 为您的用户部署更改。

Linux

适用于在 Chrome 浏览器中登录了受管理帐号的 Linux 用户。

使用您的首选 JSON 文件编辑器：

1. 转到 /etc/opt/chrome/policies/managed 文件夹。
2. 创建或更新 JSON 文件。
3. 将 IncognitoModeAvailability 设为 1。

验证政策是否已应用

您应用任何 Chrome 政策后，用户都必须重启 Chrome 浏览器或他们的 ChromeOS 设备，相应设置才会生效。请检查用户的设备，确保政策已应用妥当。

1. 在受管理的设备上，转到 chrome://policy。
2. 点击重新加载政策。
3. 选中显示未设定值的政策复选框。
4. 确保 IncognitoModeAvailability 政策的状态已设为正常。
5. 确保 IncognitoModeAvailability 的政策值与您在政策中设置的值一致。
   • IncognitoModeAvailability—1

相关主题

• 无痕浏览
• 自动安装应用和扩展程序
• 使用本地工具在以下平台强制安装应用：Windows | Mac | Linux