ExtensionInstallBlocklist

Задать список запрещенных расширений
  1. Описание политики
  2. Значения политики
  3. Как посмотреть идентификаторы расширений
  4. Рекомендации по безопасности

Описание политики

Политика задает список расширений, которые запрещено устанавливать.

Значок Описание

Относится к базовому уровню безопасности.
Значок Описание

Относится к базовому уровню безопасности.

Значения политики

Внимание. После отключения политики ранее созданный список запрещенных расширений не сохраняется.
Значение Описание
Not Configured Пользователи могут устанавливать любые расширения.
Disabled
Enabled
  • Администратор может задать список запрещенных расширений.
  • Пользователи не могут устанавливать расширения из списка запрещенных.
  • В момент включения политики ранее установленные расширения из списка запрещенных отключаются. Если расширение установлено политикой ExtensionSettings, оно удалится.
  • После исключения расширений из списка запрещенных они включаются автоматически.
  • * запрещает все расширения, кроме тех, которые внесены в список разрешенных политикой ExtensionInstallAllowlist.

Пример значения:

mbniclmhobmnbdlbpiphghaielnnpgdp
bfbmjmiodbnnpllbbbfblcplfjjepjdn
Значение Описание
Not Configured Пользователи могут устанавливать любые расширения.
Disabled
Enabled
  • Администратор может задать список запрещенных расширений.
  • Пользователи не могут устанавливать расширения из списка запрещенных.
  • В момент включения политики ранее установленные расширения из списка запрещенных отключаются. Если расширение установлено политикой ExtensionSettings, оно удалится.
  • После исключения расширений из списка запрещенных они включаются автоматически.
  • * запрещает все расширения, кроме тех, которые внесены в список разрешенных политикой ExtensionInstallAllowlist.

Пример значения:

mbniclmhobmnbdlbpiphghaielnnpgdp
bfbmjmiodbnnpllbbbfblcplfjjepjdn
Внимание. По умолчанию установлено значение Not Configured.

Как посмотреть идентификаторы расширений

  1. Откройте в Браузере страницу browser://extensions.
  2. В правом верхнем углу включите опцию Режим разработчика.
  3. Под расширением нажмите Сведения.
  4. Идентификатор указан в одноименном поле.

Рекомендации по безопасности

Запретите установку всех расширений с помощью *. Среди них могут быть расширения, которые способны удаленно управлять системой.

Возможные проблемы. Все установленные расширения будут удалены, если они не указаны в политике ExtensionInstallAllowlist. Если организация использует менеджеры паролей в виде расширений, добавьте их в политике ExtensionInstallAllowlist.

Enabled → *