允许进行私密浏览

适用于为企业或学校管理 Chrome 浏览器或 Chrome 设备的管理员。

作为 Chrome 管理员,您可以允许用户以私密形式浏览网页。例如,多名用户可共用一台设备,但却无法查看其他用户的浏览记录和 Chrome 个人资料信息。

第 1 步:对比私密浏览选项

确定哪种私密浏览模式适合您单位中的用户。

  • 暂存模式:用户登录 Chrome 后,可拥有浏览器会话的所有相关操作的访问权限。例如,他们可以使用 Chrome 同步将自己的书签、历史记录和其他设置同步到自己的 Google 帐号。用户退出 Chrome 或退出浏览器时,系统会删除所有本地数据。暂存浏览模式适用于多名用户共用的设备。
  • 访客模式:用户无需登录自己的 Google 帐号即可浏览网页,也不会受设备上现有 Chrome 个人资料的影响。系统不会将浏览器会话数据保存在本地磁盘上。访客会话模式可让用户私密浏览网页,而无需登录。例如,用户可配置证书或收集日志,以帮助排查 Chrome 相关问题。
  • 无痕模式:如果用户已登录 Chrome,则可以使用不同的浏览器窗口浏览网页。用户可以在无痕式窗口和常规 Chrome 窗口之间切换,但只有在使用无痕式窗口时,用户才是在进行私密浏览。系统不会将浏览器会话数据保存在本地磁盘上。如果用户希望暂时浏览网页而不保留历史记录或使用之前的历史记录,则可以使用无痕式窗口。例如,如果用户登录了自己的个人帐号,并希望暂时使用其他帐号登录 Google 管理控制台,则可通过无痕模式进行暂时区分和使用。

用户可以以访客身份或使用无痕模式来浏览 Chrome ,除非您应用了政策来停用这些浏览模式。如果您强制执行政策,则用户只能以暂存模式来浏览 Chrome。下表对比了暂存、访客和无痕浏览选项可用的常见功能。

功能 暂存 访客 无痕模式
用户可以添加书签。
浏览器会话结束后,系统会移除书签。

浏览器会话结束后,系统会保留书签。
Chrome 同步功能可用。
在浏览器会话期间,数据会写入磁盘。
浏览器会话结束后,系统会移除数据。
用户可使用扩展程序。
用户需要在无痕模式下逐个启用扩展程序。
用户可在此模式下启动 Chrome 浏览器。
用户可重新打开最近关闭的标签页。
系统会保存浏览记录。 是(仅当 Chrome 同步已启用时)

第 2 步:查看政策

政策 说明

BrowserGuestModeEnabled

指定用户是否可以以访客身份使用 Chrome 浏览器。访客无需登录其 Google 帐号就能浏览网页。

不设置此政策:允许使用访客会话。

DeviceEphemeralUsersEnabled

指定是否在用户退出 Chrome 时擦除本地数据。

不设置此政策:运行 Chrome 操作系统的设备会保留本地用户数据。

DeviceGuestModeEnabled

指定用户是否可以以访客身份使用运行 Chrome 操作系统的设备。访客无需登录其 Google 帐号就能浏览网页。

不设置此政策:访客可以浏览网页。

ForceEphemeralProfiles

指定是否在 Chrome 浏览器启动时切换到暂存浏览。

如果您使用内部部署的工具强制执行控制 Chrome 浏览器的政策,则该政策适用于所有登录 Chrome 的用户,包括使用个人 Gmail 帐号的用户。如果您使用 Google 管理控制台从云端管理用户级政策,则该政策仅适用于使用受管理的 Google 帐号登录 Chrome 的用户。

不设置此政策:Chrome 浏览器不会切换到暂存浏览模式。

IncognitoModeAvailability

指定用户是否可以在 Chrome 浏览器的无痕式窗口中和运行 Chrome 操作系统的设备上浏览网页。

从下列选项中选择一项:

  • 0 - 无痕模式已启用:用户可以在无痕式窗口中打开网页。
  • 1 - 无痕模式已停用:用户无法在无痕式窗口中打开网页。
  • 2 - 强制使用无痕模式:用户只能在无痕式窗口中打开网页。

不设置此政策:用户可以在无痕式窗口中浏览网页。

第 3 步:设置政策

根据您希望采取的政策管理方式,点击下方的相应标题查看具体步骤。

管理控制台

适用于在 Chrome 浏览器或运行 Chrome 操作系统的设备上登录了受管理 Google 帐号的用户。
  1. 登录您的Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. 在管理控制台首页上,转到设备 然后 Chrome 管理

    如果您在首页上未看到设备,请点击底部的更多控件

  3. (可选)要强制用户在暂存模式下浏览网页,请执行以下操作:
    1. 点击用户和浏览器设置
    2. 在左侧,选择您要配置政策的单位。
      如要选择所有用户,请选择顶级单位。否则,请选择一个下级单位。
    3. 转到安全
    4. 要强制使用暂存模式,请选择清除所有本地用户数据
  4. (可选)要允许在运行 Chrome 操作系统的设备上使用访客浏览模式,请执行以下操作:
    1. 点击设备设置
    2. 在左侧,选择您要配置政策的单位。
      如要选择所有设备,请选择顶级单位。否则,请选择一个下级单位。
    3. 转到登录设置
    4. 对于访客浏览政策,请选择允许使用访客模式
  5. (可选)要允许用户在无痕模式下浏览网页,请执行以下操作:
    1. 点击用户和浏览器设置
      在左侧,选择您要配置政策的单位。
      如要选择所有用户,请选择顶级单位。否则,请选择一个下级单位。
    2. 转到安全
    3. 对于无痕模式,选择允许使用无痕模式
  6. 点击保存。

Windows

适用于在 Chrome 浏览器中登录受管理帐号的 Windows 用户。

使用组策略

在 Microsoft Windows 组策略管理编辑器(“计算机配置”或“用户配置”文件夹)中:
  1. 转到策略 然后 管理模板 然后 Google 然后 Google Chrome
  2. 要强制用户在暂存模式下浏览网页,请启用“临时个人资料”。
    提示:如果您未看到此政策,请下载最新政策模板
    将此政策保留为“未配置”状态可让系统应用上述不设置此政策时的行为。
  3. 要允许在 Chrome 浏览器中使用访客浏览模式,请启用在浏览器中启用访客模式
    将此政策保留为“未配置”状态可让系统应用上述不设置此政策时的行为。
  4. 要允许用户在无痕模式下浏览网页,请执行以下操作:
    1. 启用无痕模式的可用情况
      将此政策保留为“未配置”状态可让系统应用上述不设置此政策时的行为。
    2. 设置一个选项:
      • 无痕模式已启用:用户可以在无痕模式下打开网页。
      • 无痕模式已停用:用户无法在无痕模式下打开网页。
      • 强制使用无痕模式:用户只能在无痕模式下打开网页。
  5. 为用户部署更新。

Mac

适用于在 Chrome 浏览器中登录了受管理帐号的 Mac 用户。
  1. 在 Chrome 配置文件中,添加或更新以下键:
    • 要强制用户在暂存模式下浏览网页,请将 ForceEphemeralProfiles 键设为 true。
    • 要允许在 Chrome 浏览器中使用访客浏览模式,请将 BrowserGuestModeEnabled 键设为 true。
    • 要让用户在无痕模式下浏览网页,请将 IncognitoModeAvailability 键设为<integer>值</integer>,其中 <值> 为 012
  2. 为您的用户部署更改。

Linux

适用于在 Chrome 浏览器中登录了受管理帐号的 Linux 用户。
使用您的首选 JSON 文件编辑器:
  1. 转到 /etc/opt/chrome/policies/managed 文件夹。
  2. 创建或更新 JSON 文件。
  3. 应用设置:
    • 要强制用户在暂存模式下浏览网页,请将 ForceEphemeralProfiles 设为 1
    • 要允许在 Chrome 浏览器中使用访客浏览模式,请将 BrowserGuestModeEnabled 设为 1
    • 要允许用户在无痕模式下浏览网页,请将 IncognitoModeAvailability 设为 012

验证政策是否已应用

您应用任何 Chrome 政策后,用户都必须重启 Chrome 浏览器,相应设置才会生效。请检查用户的设备,确保政策已应用妥当。

  1. 在受管理的设备上,转到 chrome://policy
  2. 点击重新加载政策
  3. 勾选显示未设定值的政策复选框。
  4. 对于您设置的政策,请确保相应状态已设置为确定
    • DeviceEphemeralUsersEnabled
    • ForceEphemeralProfiles
    • IncognitoModeAvailability
    • DeviceGuestModeEnabled
    • BrowserGuestModeEnabled
  5. 对于您设置的政策,请确保政策值与您在政策中设置的值一致。
    • DeviceEphemeralUsersEnabled - truefalse
    • ForceEphemeralProfiles - truefalse
    • IncognitoModeAvailability - 012
    • DeviceGuestModeEnabled - truefalse
    • BrowserGuestModeEnabled - truefalse

相关主题

该内容对您有帮助吗?
您有什么改进建议?