Как отслеживать использование браузера Chrome на компьютерах с Windows

Информация в этой статье касается управляемых браузеров Chrome для компьютеров Windows.

Администратор может отслеживать действия пользователей в браузере Chrome на компьютерах с Microsoft Windows, установив расширение Chrome Reporting Extension. В нем доступны следующие данные: показатели состояния системы, действия пользователей в браузере и события безопасности.

Какие показатели можно отслеживать

Вы можете отслеживать ресурсопотребление браузера Chrome, статус входа в аккаунт, параметры сети, сценарии использования и действия пользователей в браузере. Дополнительная информация приведена ниже в разделе Как проанализировать отчеты и устранить неполадки.

Данные расширения хранятся в структурированном файле журнала в формате JSON. Вы можете проанализировать и обработать их с помощью стандартных корпоративных инструментов, таких как Splunk или Microsoft System Center Configuration Manager (SCCM).

Как установить расширение

1. Чтобы принудительно установить расширение Chrome Reporting Extension, используйте редактор групповых политик. Подробнее…
2. Скачайте MSI-файл для расширения Chrome Reporting Extension.
3. Разверните MSI-пакет с помощью удобного вам программного обеспечения.
4. Скачайте шаблоны ADMX, чтобы включить или отключить формирование отчетов в режиме реального времени.
5. Чтобы убедиться, что MSI-пакет был установлен, проверьте, создан ли путь %LOCALAPPDATA%\Google\ChromeReporting.
6. Убедитесь, что расширение было установлено на компьютеры пользователей. Идентификатор интернет-магазина Chrome – emahakmocgideepebncgnmlmliepgpgb.

Как управлять данными расширения

Папка размещения данных

После установки и включения расширение собирает и хранит данные в файле, находящемся в папке %LOCALAPPDATA%\Google\ChromeReporting. Его содержимое постоянно обновляется. Мы рекомендуем удалить этот файл после анализа или с помощью инструмента ротации журналов переименовать его и разделить интервалы внесения записей в журнал.

Отчеты об ошибках в браузере Chrome можно также найти в журнале системных событий. Чтобы посмотреть другие события, найдите в этом журнале данные с ярлыком chrome. Во избежание дублирования они не копируются в файл расширения.

Частота сбора данных

Файл журнала обновляется не чаще одного раза в минуту. Частота сбора данных зависит от сценариев взаимодействия с ними.

• Данные, которые меняются редко, собираются только при запуске браузера Chrome пользователем или каждые 24 часа (если браузер запущен).
• Данные, которые меняются часто, например сведения о потреблении ресурсов, собираются каждый час.
• Сведения о действиях пользователей в браузере собираются с интервалом в час.
• Данные об изменениях в расширении или статусе входа в аккаунт в браузере обновляются при возникновении соответствующих событий.

Как проанализировать отчеты и устранить неполадки

Расширения и плагины

Список установленных расширений Chrome

Описание. Информация о расширениях, запущенных на устройствах пользователей: версия, необходимые разрешения и источник установки.

Применение. Поиск отклонений и потенциальных уязвимостей. Например:

• Вы можете проверить, какие принудительно установленные расширения отключены. Для этого необходимо найти отчеты с параметрами type == "admin" и enabled == false. Если принудительно установленные расширения отключены, это может свидетельствовать о повреждении файла, вредоносной программе или о том, что пользователи пытаются помешать работе расширения.
• Вы также можете находить программы, которые не одобрены организацией, или нераспакованные расширения, установленные с диска (для этого введите в поле поиска developer или sideload).
• Вы можете искать расширения, для которых необходимы разрешения широкого спектра или разрешения, связанные с безопасностью (например, запрашивающие доступ к http://*/* или webRequestAPI). В списке расширений в отчете можно найти свойства разрешений.

Список установленных плагинов

Описание. Информация об установленных плагинах, таких как Adobe PDF Viewer или PNaCl.

Применение. Проверка плагинов, установленных в организации. Вы можете заблокировать плагины, нарушающие установленные в организации правила безопасности.

Данные о компьютере

Имя компьютера

Описание. Название компьютера. Эта информация позволяет идентифицировать личность. Не сообщайте ее посторонним лицам.

Применение. Определение компьютеров, на которых требуется устранить неполадки и на которых возникают проблемы. Эти данные также могут помочь в расследованиях, связанных с соблюдением требований и корпоративных правил.

Подключение к сети

Описание. Информация об IP-адресе, локальной сети (LAN) и статусе подключения к интернету.

Применение. Поиск неполадок в сетевых настройках браузера. Например, с помощью этих данных можно определить, есть ли в конфигурации прокси-сервера ошибки и мешают ли расширения сетевому трафику.

Версии ОС и Chrome

Описание. Название и версия операционной системы, ее платформа (архитектура x86, x64 или ARM).

Применение. Поиск неполадок, которые возникают часто и/или в определенной ОС и версии браузера.

Правила в отношении статусов

Описание. Набор заданных для Chrome правил.

Применение. Поиск неполадок с правилами.

Телеметрические данные

Описание. Показатели использования ресурсов процессора и памяти браузером Chrome.

Применение. Эта информация помогает спланировать обновления системы и проанализировать неполадки, которые связаны с браузером или определенными сайтами, используемыми в организации.

Показатели и сбои UMA (анализ показателей пользователей)

Описание. Данные UMA содержат техническую информацию, которую использует команда разработчиков браузера Chrome.

Применение. Отладка сбоев в Chrome.

Данные о пользователях

История просмотра веб-страниц

Описание. Сводные данные о посещенных пользователями веб-страницах и времени, потраченном на каждой из них. Эти данные обновляются каждый час.

Применение. Определение сайтов, на которых сотрудники проводят больше всего времени, ошибок, с которыми они сталкиваются на страницах, а также нарушений правил использования интернета.

Статус входа в аккаунт

Описание. Информация о том, вошел ли пользователь в аккаунт в браузере Chrome.

Применение. Определение пользователей, которые нарушают правила использования интернета, и проверка соблюдения требований установки браузера Chrome.

Действия пользователей

Описание. Действия пользователей в браузере. При сборе этой информации должно соблюдаться местное законодательство.

Применение. Отслеживание показателей использования сотрудниками приложений и сайтов.

Имя пользователя Windows/Active Directory

Описание. Имя пользователя, выполнившего вход в систему в домене Active Directory. Эта информация позволяет идентифицировать личность. Не сообщайте ее посторонним лицам.

Применение. Определение причины неполадок (пользователь или компьютер). Благодаря этим данным также можно находить неправильные конфигурации объектов групповой политики.

Известные проблемы

• Информация о сбоях собирается только из папки профиля по умолчанию: %LOCALAPPDATA%\Google\Chrome\User Data\. Если используется персонализированный каталог, события о сбоях системы регистрироваться не будут. В этом случае вам следует включить автоматическое формирование отчетов о сбоях.
• Данные Google Безопасного просмотра не собираются.

Google, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.