Ідентифікатори розширень і URL-адреси оновлень, що встановлюються без підтвердження
Указує, чи має використовуватися p2p (однорангове з’єднання) для даних оновлення ОС. Якщо для цього правила встановлено значення "true", пристрої обмінюватимуться даними й намагатимуться використовувати дані оновлення в LAN, що потенційно може знижувати використання пропускної спроможності й перевантаження каналів інтернет-зв’язку. Якщо дані оновлення не доступні через LAN, пристрій завантажуватиме їх із сервера оновлення. Якщо для цього правила встановлено значення "false" або його не налаштовано, p2p не використовуватиметься.
Регіональні налаштування програми
URL-адреса для пропозицій пошукової служби за умовчанням
Поведінка за умовчанням для сайтів, яких немає в жодному пакеті вмісту.
Це правило лише для внутрішнього використання самим Chrome.
Приклад значення:
Указує URL-адресу пошукової системи, яка використовується для надання пропозицій пошуку. URL-адреса має містити рядок "", який замінюється введеним користувачем текстом під час надсилання запиту. Це правило не обов’язкове. Якщо його не встановлено, URL-адреса для пропозицій не використовується. Це правило застосовується, лише коли ввімкнено правило "DefaultSearchProviderEnabled".
Увімкнути диспетчер паролів
Дозволити чи заборонити запис аудіо.
Якщо це правило ввімкнено чи не налаштовано (за умовчанням), користувач отримуватиме запити на
доступ до записування аудіо (окрім URL-адрес, указаних у
списку AudioCaptureAllowedUrls, яким доступ надаватиметься завжди).
Якщо це правило вимкнено, користувач не отримуватиме запити, а запис
аудіо буде доступний лише для URL-адрес, указаних у списку AudioCaptureAllowedUrls.
Це правило впливає на всі типи аудіовходів, а не лише на вбудований мікрофон.
За умовчанням використовувати медіа-клавіші як функціональні
Це правило більше не використовується. Натомість використовуйте правило IncognitoModeAvailability. Вмикає режим анонімного перегляду в . Якщо це налаштування ввімкнено чи не встановлено, користувачі можуть відкривати веб-сторінки в режимі анонімного перегляду. Якщо це налаштування вимкнено, користувачі не можуть відкривати веб-сторінки в режимі анонімного перегляду. Якщо це правило не встановлено, налаштування вмикається, і користувач може використовувати режим анонімного перегляду.
Обмежує режим роботи пристрою шляхом планування автоматичних перезавантажень.
Якщо це правило встановлено, воно визначає тривалість режиму роботи пристрою, після якого заплановане автоматичне перезавантаження.
Якщо це правило не встановлено, тривалість режиму роботи не обмежується.
Якщо встановити це правило, користувачі не можуть його змінювати або замінювати.
Автоматичне перезавантаження планується на вибраний час, але воно може відкладатися на пристрої на термін до 24 годин, якщо користувач у цей момент використовує пристрій
Примітка. Наразі автоматичне перезавантаження вмикається лише під час появи екрана входу чи під час роботи програми для термінала. У майбутньому правило буде застосовуватися завжди, незалежно від того, чи розпочато якийсь сеанс.
Значення правила вказується в секундах. Найменше значення – принаймні 3600 (одна година).
Визначає період часу неактивності користувача, після якого з’являється діалогове вікно із застереженням, якщо використовується заряд акумулятора.
Якщо це правило встановлено, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж відобразить діалогове вікно із застереженням, повідомляючи користувача, що буде ввімкнено режим неактивності.
Якщо це правило не налаштовано, діалогове вікно із застереженням не відображається.
Значення правила має вказуватися в мілісекундах. Також значення мають обов’язково бути меншими за затримку через неактивність або дорівнювати їй.
Налаштувати стан за умовчанням для режиму високого контрасту на екрані входу
Список вимкнених схем протоколу
Налаштування географічного місцезнаходження за умовчанням
Указує відсоток, за яким масштабують затримку затемнення екрана, коли помічено активність користувача під час затемнення екрана чи невдовзі після його вимкнення.
Якщо це правило встановлено, указується відсоток, за яким масштабується затримка затемнення екрана, коли помічено активність користувача під час затемнення екрана чи невдовзі після його вимкнення. Якщо затримку затемнення екрана масштабовано, відповідно налаштовуються затримки вимкнення та блокування екрана та затримка через неактивність, щоб зберігати такі самі проміжки часу від затримки затемнення екрана, як налаштовано раніше.
Якщо це правило не встановлено, використовується коефіцієнт масштабування за умовчанням.
Коефіцієнт масштабування має становити 100% або більше.
Міждоменні запити базової автентифікації HTTP
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким дозволено показувати зображення. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultImagesSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Увімкнути автозаповнення
Дозволяє вказувати, які розширення не потрібно вносити в "чорний список". Значення чорного списку * означає, що всі розширення внесено в "чорний список" і користувачі можуть установлювати лише ті розширення, які вказано в списку дозволених розширень. За умовчанням усі розширення містяться в списку дозволених розширень, але якщо всі розширення внесено політикою в "чорний список", список дозволених розширень може використовуватися для заміни цієї політики.
Налаштувати стан за умовчанням для функції доступності великого курсора на екрані входу.
Якщо для цього правила встановлено значення "true", великий курсор вмикається під час появи екрана входу.
Якщо для цього правила встановлено значення "false", великий курсор вимикається під час появи екрана входу.
Якщо встановити це правило, користувачі зможуть тимчасово замінювати його, вмикаючи чи вимикаючи великий курсор. Проте такий вибір користувача не буде постійним, і значення за умовчанням відновиться, коли знову з’явиться екран входу або користувач залишиться неактивним на екрані входу впродовж хвилини.
Якщо це правило не встановлено, великий курсор вимикається під час першої появи екрана входу. Користувачі можуть вмикати чи вимикати великий курсор будь-коли, і такий вибір на екрані входу буде чинним для всіх користувачів.
від версії
Налаштувати зображення профілю користувача.
Це правило дозволяє налаштувати зображення профілю, яке представляє користувача на екрані входу. Щоб налаштувати це правило, потрібно вказати URL-адресу, з якої може завантажити зображення й криптографічний геш, який використовується для перевірки цілісності завантаження. Зображення має бути у форматі JPEG, а його розмір не може перевищувати 512 Кб. URL-адреса має бути доступною без жодної автентифікації.
Зображення завантажується на пристрій і додається в кеш. Якщо URL-адреса або геш зміниться, зображення буде завантажено повторно.
Правило потрібно визначати як рядок, що містить URL-адресу й геш у форматі JSON, за такою схемою:
{
"type": "object",
"properties": {
"url": {
"description": "URL-адреса, з якої можна завантажити зображення аватара.",
"type": "string"
},
"hash": {
"description": "Геш у SHA-256 для зображення профілю.",
"type": "string"
}
}
}
Якщо це правило встановлено, завантажить і використовуватиме зображення профілю.
Якщо встановити це правило, користувачі не зможуть змінювати або замінювати його.
Якщо це правило не встановлено, користувач зможе вибрати зображення, яке представлятиме його на екрані входу.
Контролювати автоматичне ховання полиці
Увімкнути аварійну комбінацію клавіш для автоматичного входу
Якщо це правило ввімкнено, домашня сторінка імпортується з поточного веб-переглядача за умовчанням. Якщо вимкнено, домашня сторінка не імпортується. Якщо його не встановлено, користувач отримує запит на імпортування або імпортування розпочинається автоматично.
Дозволити обробляти вказані типи вмісту
Якщо для цього правила встановлено значення "true", можна створювати контрольованих користувачів і користуватися їхніми обліковими записами.
Якщо для цього правила встановлено значення "false" або його не налаштовано, створення та вхід контрольованих користувачів буде вимкнено. Усіх наявних контрольованих користувачів буде сховано.
ПРИМІТКА. Поведінка за умовчанням для приватних і корпоративних пристроїв різниться: на приватних пристроях контрольовані користувачі ввімкнені за умовчанням, а на корпоративних пристроях – вимкнені за умовчанням.
Параметр, що додаає функцію пошуку за зображенням у пошукову систему за умовчанням
Блокувати зображення на цих сайтах
Чи виконуються онлайнові перевірки OCSP/CRL
Обмін повідомленнями з оригінальними додатками
Це правило більше не використовується. Натомість використовуйте правило URLBlacklist.
Вимикає вказані схеми протоколу в .
URL-адреси, які використовують схеми з цього списку, не завантажуватимуться й перехід за ними не виконуватиметься.
Якщо це правило не встановлено або список порожній, у можна отримувати доступ за всіма схемами.
Контролюється використання вбудованого клієнта DNS у .
Якщо для цього правила встановлено значення "true", використовується вбудований клієнт DNS, якщо він доступний.
Якщо для цього правила встановлено значення "false", вбудований клієнт DNS ніколи не використовується.
Якщо це правило не налаштовано, користувачі можуть вибирати, чи використовувати вбудований клієнт DNS. Для цього потрібно змінити chrome://flags, або вказати позначку командного рядка.
Максимальна кількість одночасних підключень до проксі-сервера
Контролюється автоматичне ховання полиці .
Якщо для цього правила встановлено значення "AlwaysAutoHideShelf", полиця завжди ховається атвоматично.
Якщо для цього правила встановлено значення "NeverAutoHideShelf", полиця ніколи не ховається автоматично.
Якщо встановити це правило, користувачі не можуть її змінювати або замінювати.
Якщо цю політику не налаштовано, користувачі можуть вибирати, чи ховати полицю автоматично.
Містить регулярний вираз, що використовується для визначення кола користувачів, які можуть входити в .
Відповідна помилка з’являється, якщо користувач намагається ввійти, використовуючи ім’я користувача, яке не збігається з цим шаблоном.
Якщо це правило не налаштовано або порожнє, будь-який користувач може входити в .
Якщо це налаштування ввімкнено, завжди перевіряє відкликання сертифікатів сервера, підтверджених і підписаних локально встановленими сертифікатами центру сертифікації.
Якщо не може отримати інформацію про стан відкликання, сертифікати вважаються відкликаними ("стійка помилка").
Якщо це правило не налаштовано або має значення "false", Chrome використовує наявні онлайн-налаштування перевірки відкликання.
Обмежується максимальна тривалість сеансу користувача.
Якщо це правило налаштовано, воно вказує період часу, після якого сеанс припиняється та користувач автоматично виходить. Користувач бачить, скільки часу залишилося, на таймері зворотного відліку, який відображається в системній області.
Якщо це правило не налаштовано, тривалість сеансу не обмежується.
Якщо це правило налаштовано, користувачі не можуть її змінювати або замінювати.
Значення правила вказується в мілісекундах. Діапазоні значень – від 30 секунд до 24 годин.
Параметри URL-адреси зображення, яка використовує метод POST
Налаштовувати потрібне ім’я домену для хостів віддаленого доступу
Зазвичай сторінки з метатегом "X-UA-Compatible", для якого встановлено значення "chrome=1", відтворюються в незалежно від правила "ChromeFrameRendererSettings".
Якщо ввімкнути це налаштування, сторінки не скануватимуться на наявність метатегів.
Якщо це налаштування вимкнено, сторінки скануватимуться на наявність метатегів.
Якщо це правило не встановлено, сторінки скануватимуться на наявність метатегів.
Стирати дані користувача під час виходу
Указує список плагінів, увімкнених у , і не дозволяє користувачам змінювати це налаштування. Символи підстановки "*" і "?" можуть використовуватися як відповідники послідовностей довільних символів. Символ "*" відповідає довільній кількості символів, а "?" вказує на додатковий одинарний символ, тобто відповідає нулю або одному символу. Символом переходу є "\", тому для відповідності фактичним символам "*", "?" або "\" можна поставити перед ними "\". Указаний список плагінів завжди використовується в , якщо їх установлено. Плагіни позначено як увімкнені в рядку "about:plugins", і користувачі не можуть їх вимкнути. Зауважте, що це правило замінює правила DisabledPlugins і DisabledPluginsExceptions. Якщо це правило не встановлено, користувач може вимкнути будь-який плагін, установлений у системі.
Визначає період часу неактивності користувача, після якого екран блокується, якщо використовується заряд акумулятора.
Якщо для цього правила встановлено значення більше за нуль, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж заблокує екран.
Якщо для цього правила встановлено значення нуль, не блокуватиме екран, коли користувач стане неактивним.
Якщо це правило не налаштовано, використовується період часу за умовчанням.
Рекомендований спосіб блокування екрана під час неактивності – увімкнути блокування екрана під час призупинення роботи й зберігати призупинення після затримки через неактивність. Це правило має застосовуватися, лише якщо екран блокується значно раніше за призупинення або коли призупинення через неактивність небажане взагалі.
Значення правила має вказуватися в мілісекундах. Також значення мають обов’язково бути меншими за період затримки через неактивність.
(Цей документ може містити правила, націлені на пізніші
версії . Вони можуть змінюватися без повідомлення. Список підтримуваних правил однаковий для Chromium і Google Chrome.)
Ці налаштування не потрібно змінювати вручну. Можна завантажити зручні шаблони зі сторінки
.
Ці правила мають використовуватися лише для налаштування копій Chrome у вашій організації. Використання цих правил за межами вашої організації (наприклад, у загальнодоступній програмі) вважається шкідливим, тому Google і постачальники антивірусних програм позначатимуть їх як зловмисне програмне забезпечення.
Примітка. Починаючи з
28 правила завантажуються просто з API групових правил у
Windows. Правила, які записуються в реєстр вручну, ігноруються.
Докладніше на сторінці http://crbug.com/259236.
Починаючи з 35 правила зчитуються просто з реєстру, якщо робочу станцію зареєстровано в домені Active Directory. В іншому випадку правила зчитуються з GPO.
Повідомляти версію ОС і мікропрограми
Може рекомендуватися
Визначає список плагінів, вимкнених у , і не дозволяє користувачам змінювати це налаштування.
Символи підстановки "*" і "?" можуть використовуватися для відповідності з послідовністю довільних символів. Символ "*" відповідає довільній кількості символів, а "?" визначає додатковий єдиний символ, тобто відповідає нулю або одному символу. Символом виходу є "\", тому для встановлення відповідності фактичним символам "*", "?" або "\" перед ними можна поставити "\".
Якщо ввімкнути це налаштування, визначений список плагінів ніколи не буде використовуватись у . Ці плагіни позначені як вимкнені в рядку "about:plugins", і користувачі не можуть увімкнути їх.
Зауважте, що це правило може замінюватися правилами DisabledPlugins і DisabledPluginsExceptions.
Якщо це правило не встановлено, користувач зможе використовувати будь-який установлений у системі плагін, окрім жорстко закодованих несумісних, застарілих або небезпечних плагінів.
Відсоток, за яким масштабують затримку затемнення екрана, якщо користувач стає активним після затемнення
Указує проміжок у мілісекундах, під час якого до служби керування пристроєм надсилається запит щодо інформації про політику пристрою.
Встановлення цього правила замінює значення за умовчанням – 3 години. Дійсні значення для цього правила – у діапазоні від 1800000 (30 хвилин) до 86400000 (1 день). Значення, які не входять у цей діапазон, буде віднесено до відповідної межі.
Якщо це правило не встановлено, використає значення за умовчанням (3 години).
Тривалість повідомлення із застереженням про вихід неактивного користувача
Затримка блокування екрана, коли використовується живлення від мережі
Якщо встановлено значення параметра "true", реклама програм Веб-магазину Chrome не відображається на сторінці нової вкладки. Якщо встановлено значення параметра "false" його не встановлено, реклама програм Веб-магазину Chrome відображається на сторінці нової вкладки
Імпорт домашньої сторінки з веб-переглядача за умовчанням під час першого запуску
Увімкнення обходу брандмауера з хосту віддаленого доступу
Пошукова служба за умовчанням
Дозволити плагіни на цих сайтах
Вмикає віддалене підтвердження даних для користувача
Дозволяє розширенням використовувати API віддаленого підтвердження даних
Увімкнути видалення історії веб-перегляду та завантажень
Указати список плагінів, які користувач може ввімкнути або вимкнути
Дозволяє вказувати розширення, які користувачі НЕ можуть установлювати. Уже встановлені розширення буде видалено, якщо їх внесено в чорний список. Значення чорного списку "*" означає, що всі розширення внесено в чорний список, якщо вони чітко не вказані в списку дозволених розширень. Якщо це правило не встановлено, користувач може встановити будь-яке розширення в .
Якщо для цього правила встановлено значення "true", користувач може використовувати апаратне забезпечення на пристроях Chrome для віддаленого засвідчення своєї особи в ЦС конфіденційності через API ключів корпоративної платформи chrome.enterprise.platformKeysPrivate.challengeUserKey().
Якщо для цього правила встановлено значення "false" або значення не встановлено, запити до API закінчуватимуться помилкою.
Налаштувати відображуване ім’я для локальних облікових записів у пристрої
Адреса або URL-адреса проксі-сервера
Використовувати фіксовані проксі-сервери
Вимкнути інструмент пошуку плагінів
Установити тип лупи за умовчанням, яка вмикається на екрані входу.
Якщо це правило встановлено, воно контролює тип лупи, яка вмикається під час появи екрана входу. Якщо для правила встановити значення "None", лупа вимикається.
Якщо встановити це правило, користувачі зможуть тимчасово замінювати його, вмикаючи чи вимикаючи лупу. Проте такий вибір користувача не буде постійним, і значення за умовчанням відновиться, коли знову з’явиться екран входу або користувач залишиться неактивним на екрані входу впродовж хвилини.
Якщо це правило не встановлено, лупа вимикається під час першої появи екрана входу. Користувачі можуть вмикати чи вимикати лупу будь-коли, і такий вибір на екрані входу буде чинним для всіх користувачів.
Якщо це правило ввімкнено, пошукові системи імпортуються з поточного веб-переглядача за умовчанням. Якщо його ввімкнено, це правило також впливає на діалогове вікно імпортування. Якщо вимкнено, пошукова система за умовчанням не імпортується. Якщо це правило не встановлено, користувач отримує запит на імпортування або імпортування розпочинається автоматично.
Версія випуску
Вмикає функцію Безпечного перегляду і не дозволяє користувачам змінювати це налаштування.
Якщо ввімкнути це налаштування, Безпечний перегляд буде завжди ввімкнено.
Якщо вимкнути це налаштування, Безпечний перегляд буде завжди вимкнено.
Якщо ввімкнути чи вимкнути це налаштування, користувачі не зможуть змінювати або замінювати налаштування "Активувати захист від фішингу та шкідливих програм" у .
Якщо це правило не встановлено, це налаштування буде ввімкнено, але користувач зможе його змінювати.
Увімкнути проксі-сервер стиснення даних
Увімкнути функцію доступності екранної клавіатури.
Якщо для цього правила встановлено значення "true", екранна клавіатура буде завжди ввімкнена.
Якщо для цього правила встановлено значення "false", екранна клавіатура буде завжди вимкнена.
Якщо встановити це правило, користувачі не можуть його змінювати або замінювати.
Якщо це правило не встановлено, екранна клавіатура буде вимкнена, однак користувачі зможуть будь-коли ввімкнути її.
Затримка вимкнення екрана, коли використовується живлення від мережі
Дозволяє вказувати проксі-сервер, який використовує , і не дозволяє користувачам змінювати налаштування проксі-сервера. Якщо ніколи не використовувати проксі-сервер і завжди під’єднуватися безпосередньо, усі інші параметри ігноруються. Якщо вибрати використання системних налаштувань проксі-сервера або автоматичне визначення проксі-сервера, усі інші параметри ігноруються. Якщо вибрати режим фіксованого проксі-сервера, можна вказати додаткові параметри в розділах "Адреса або URL-адреса проксі-сервера" та "Розділений комами список правил обходу проксі-сервера". Якщо вибрати використання сценарію .pac проксі-сервера, потрібно вказати URL-адресу сценарію в розділі "URL-адреса файлу .pac проксі-сервера". Детальні приклади – на сторінці Якщо це налаштування ввімкнено, ігнорує всі пов’язані з проксі-сервером параметри, указані з командного рядка. Якщо це правило не встановлено, користувачі можуть самостійно вибирати налаштування проксі-сервера.
Дозволяє вказувати, чи можуть веб-сайти показувати зображення. Показ зображень можна дозволити чи заборонити для всіх веб-сайтів. Якщо це правило не встановлено, використовується правило "AllowImages", і користувач може змінювати це налаштування.
Відновити останній сеанс
Блокувати доступ до сайтів, які не входять в пакети вмісту
Тип даних:
Список увімкнених плагінів
Якщо це правило встановлено й URL-адреса пошуку, запропонована в універсальному вікні пошуку, містить цей параметр у рядку запиту або ідентифікаторі фрагмента, тоді пропозиція відображатиме пошукові терміни та пошукову систему, а не вихідну URL-адресу пошуку.
Це правило необов’язкове. Якщо його не встановлено, заміна пошукового терміну не здійснюється.
Це правило застосовується, лише якщо ввімкнено правило "DefaultSearchProviderEnabled".
Дозволити користувачам відображати паролі в диспетчері паролів
Увімкнути використання серверів ретрансляції хостами віддаленого доступу.
Вимикає синхронізацію даних у за допомогою служб синхронізації, розташованих на серверах Google, і не дозволяє користувачам змінювати це налаштування. Якщо це налаштування ввімкнено, користувачі не можуть змінювати чи замінювати його в . Якщо це правило не встановлено, користувач може вибирати, чи використовувати Синхронізацію Google.
Установлені вручну винятки хостів керованого користувача
Видаляти дані неактивних останнім часом користувачів, доки не буде звільнено достатньо місця
Дозволити повноекранний режим.
Це правило контролює доступність повноекранного режиму, у якому сховано всі елементи інтерфейсу , а відображається лише веб-вміст.
Якщо для цього правила встановлено значення "true" або його не налаштовано, користувач, додатки та розширення з відповідними дозволами зможуть переходити в повноекранний режим.
Якщо для цього правила встановлено значення "false", користувач, додатки та розширення не зможуть переходити в повноекранний режим.
Якщо вимкнено повноекранний режим, режим термінала доступний лише на платформі .
Налаштовує домашню сторінку за умовчанням у і не дозволяє користувачам змінювати її. Налаштування домашньої сторінки користувача повністю заблоковані, лише якщо вибрати домашньою сторінкою сторінку нової вкладки або зробити домашньою сторінкою певну URL-адресу та вказати URL-адресу домашньої сторінки. Якщо не вказати URL-адресу домашньої сторінки, користувач усе ще зможе встановлювати домашньою сторінкою сторінку нової вкладки, вказавши значення "chrome://newtab".
Імпорт історії веб-перегляду з веб-переглядача за умовчанням під час першого запуску
Сторінки запуску
Тимчасовий профіль
Дозволяє користувачу ввійти в і не дозволяє користувачам змінювати це налаштування.
Якщо це правило встановлено, можна налаштувати, чи може користувач входити в .
Налаштовує диспетчер паролів. Якщо диспетчер паролів увімкнено, можна дозволяти чи забороняти користувачам відображати збережені паролі відкритим текстом.
Налаштування зображень за умовчанням
Вимикати знімки екрана
Дозволити JavaScript на цих сайтах
Забороняти всім сайтам показувати сповіщення на робочому столі
Вимикає автоматичне оновлення
Дані неактивних останнім часом користувачів, які не входили в обліковий запис протягом останніх 3-х місяців, видаляються, доки не буде звільнено достатньо місця
Налаштовувати префікс TalkGadget для хостів віддаленого доступу
Показувати параметри доступності в системній області меню
Автоматичний вибір сертифікатів клієнтів для цих сайтів
Список розширень AppPack
Обмеження часу, упродовж якого користувач, автентифікований через SAML, може входити в режимі офлайн.
Під час входу ОС Chrome може автентифікувати користувачів на сервері (онлайн) або за допомогою кешованого пароля (офлайн).
Якщо для цього правила встановлено значення "-1", автентифікація користувача в режимі офлайн може тривати без обмеження часу. Якщо для цього правила встановлено будь-яке інше значення, воно визначає період часу з моменту останньої автентифікації в режимі онлайн, після якого користувач має знову автентифікуватися онлайн.
Якщо це правило не встановлено, використовує обмеження часу за умовчанням (14 днів), після якого користувач має знову пройти автентифікацію онлайн.
Це правило стосується лише користувачів, які автентифікувалися через SAML.
Значення правила вказується в секундах.
Вимкнути Інструменти розробника
Налаштувати список примусово встановлених розширень
Вмикає встановлення хостів на рівні користувача для обміну повідомленнями з оригінальними додатками.
Якщо цей параметр увімкнено, дозволяє
використовувати хости для обміну повідомленнями з оригінальними додатками, установлені на рівні користувача.
Якщо цей параметр вимкнено,
використовуватиме лише хости для обміну повідомленнями з оригінальними додатками, установлені на рівні системи.
Якщо цей параметр не встановлено,
дозволить використовувати хости на рівні користувача для обміну повідомленнями з оригінальними додатками.
Визначає період часу неактивності користувача, після якого вмикається режим неактивності, якщо використовується живлення від мережі.
Якщо це правило встановлено, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж перейде в режим неактивності, який можна налаштувати окремо.
Якщо це правило не налаштовано, використовується період часу за умовчанням.
Значення правила має вказуватися в мілісекундах.
Зображення профілю користувача
Контролюються типи розширень або програм, які дозволено встановлювати.
Це налаштування визначає дозволені типи програм або розширень, які можна встановлювати в . Значення – це список рядків таких типів: "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app". Щоб дізнатися більше про ці типи, перегляньте документацію щодо розширень Chrome.
Зауважте, що ця політика також впливає на примусове встановлення розширень і програм за допомогою ExtensionInstallForcelist.
Якщо це налаштування вказано, розширення чи програми, типів яких немає в списку, не встановлюватимуться.
Якщо це налаштування не вказано, обмеження щодо прийнятних типів розширень або програм не застосовуватимуться.
Визначати, чи дії з аудіо впливають на керування живленням
Повідомляє географічне місцезнаходження пристрою.
Якщо це правило не встановлено чи його значення встановлено як "false", місцезнаходження не повідомлятиметься.
Увімкнути функцію безпечного перегляду
Вмикати блокування, коли пристрій перебуває в режимі очікування чи сну
Контролює, чи повідомляються показники використання в Google. Якщо значення встановлено як "true", повідомлятиме показники використання. Якщо правило не налаштовано чи його значення встановлено як " false", повідомлення показників буде вимкнено.
Затримка автоматичного входу загальнодоступного сеансу.
Якщо правило |DeviceLocalAccountAutoLoginId| не встановлено, це правило не діє. В інших випадках:
якщо це правило встановлено, воно визначає тривалість часу бездіяльності користувача, що має минути, перш ніж відбудеться автоматичний вхід у загальнодоступний сеанс, визначений правилом |DeviceLocalAccountAutoLoginId|.
якщо це правило не встановлено, час очікування вважається рівним 0 мілісекунд.
Це правило вказується в мілісекундах.
Закладки, якими керує адміністратор
Блокувати плагіни на цих сайтах
Дозволяє видаляти історію веб-перегляду та завантажень у і не дозволяє користувачам змінювати це налаштування.
Зауважте, якщо навіть це правило вимкнено, збереження історії веб-перегляду та завантажень не гарантується – користувачі можуть безпосередньо редагувати чи видаляти файли бази даних історії, а веб-переглядач сам може будь-коли визначати термін дії чи архівувати будь-які або всі елементи історії.
Якщо це налаштування ввімкнено чи не встановлено, історію веб-перегляду та завантажень можна видаляти.
Якщо це налаштування вимкнено, історію веб-перегляду та завантажень не можна видаляти.
Дозволити файли cookie лише на час сеансу на цих сайтах
Вимикає синхронізацію Google Диска у програмі Файли в ОС Chrome під час використання мобільного з’єднання, якщо значення параметра встановлено як "true". У такому випадку дані синхронізуються з Диском Google лише під час з’єднання через WiFi чи Ethernet.
Якщо правило не налаштовано чи встановлено значення "false", користувачі можуть надсилати файли на Диск Google через мобільне з’єднання.
Вмикає або вимикає редагування закладок у . Якщо це налаштування ввімкнено, закладки можна додавати, видаляти чи змінювати. Також використовується за умовчанням, коли це правило не встановлено. Якщо це налаштування вимкнено, закладки не можна додавати, видаляти чи змінювати. Існуючі закладки залишаються доступними.
Диспетчер паролів
Не дозволяти корпоративному користувачу бути частиною мультипрофілю (основним чи другорядним користувачем)
Налаштовувати керування живленням в .
Це правило дозволяє налаштувати поведінку , коли користувач залишається неактивним упродовж певного часу.
Дозволяє надсилати Google анонімні звіти про використання й аварійне завершення роботи і не дозволяє користувачам змінювати це налаштування. Якщо це налаштування ввімкнено, анонімні звіти про використання й аварійне завершення роботи надсилаються Google. Якщо це налаштування вимкнено, анонімні звіти про використання й аварійне завершення роботи ніколи не надсилаються Google. Якщо це налаштування ввімкнено або вимкнено, користувачі не можуть змінювати чи замінювати його в . Якщо це правило не встановлено, користувач вибирає налаштування під час встановлення чи першого запуску.
Позначки на рівні системи, що застосовуються під час запуску Chrome
Активується друк у . Користувачі не можуть змінювати це налаштування.
Якщо це налаштування ввімкнено або не налаштовано, користувачі можуть друкувати.
Якщо це налаштування вимкнено, користувачі не можуть друкувати з . Друк вимкнено в меню "Інструменти", розширеннях, програмах JavaScript тощо. Але можна друкувати з плагінів, які обходять під час друку. Наприклад, деякі програми Flash мають у контекстному меню опцію друку, на яку не діє ця політика.
Увімкнути проксі-сервер
Вмикає пропозиції пошуку в універсальному вікні пошуку і не дозволяє користувачам змінювати цей параметр.
Якщо цей параметр увімкнено, використовуються пропозиції пошуку.
Якщо цей параметр вимкнено, пропозиції пошуку ніколи не використовуються.
Якщо цей параметр увімкнено чи вимкнено, користувачі не можуть змінювати чи замінювати його в .
Якщо це правило не встановлено, цей параметр буде ввімкено, але користувач може його змінювати.
Назва налаштування в Mac/Linux:
Дозволити корпоративному користувачеві бути лише основним багатопрофільним користувачем (налаштування за умовчанням для користувачів, якими керує адміністратор підприємства)
Налаштовує каталог, який використовуватиме для зберігання даних користувача.
Якщо встановити це правило, використовуватиме наданий каталог.
Список змінних, які можна використовувати, доступний на сторінці http://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Якщо це налаштування не встановлено, використовуватиметься каталог профілю за умовчанням.
Увімкнути режим гостя
Увімкнути віртуальну клавіатуру
Затримка через неактивність, коли використовується живлення від мережі
Увімкнути роумінг даних
може використовувати веб-службу Google для виправлення орфографічних помилок. Якщо цей параметр увімкнено, така служба завжди використовується. Якщо цей параметр вимкнено, служба не використовується ніколи.
Перевірка орфографії все ж може виконуватися за допомогою завантаженого словника. Це правило контролює лише використання онлайнової служби.
Якщо цей параметр не налаштовано, користувачі можуть вибирати, чи потрібно використовувати службу перевірки орфографії.
Указує відсоток, за яким масштабують затримку затемнення екрана, коли пристрій працює в режимі презентації.
Якщо це правило встановлено, указується відсоток, за яким масштабується затримка затемнення екрана, коли пристрій працює в режимі презентації. Якщо затримку затемнення екрана масштабовано, відповідно налаштовуються затримки вимкнення та блокування екрана та затримка через неактивність, щоб зберігати такі самі проміжки часу від затримки затемнення екрана, як налаштовано раніше.
Якщо це правило не встановлено, використовується коефіцієнт масштабування за умовчанням.
Коефіцієнт масштабування має становити 100% або більше. Значення, які викликають меншу затримку затемнення екрана у режимі презентації, ніж звичайна затримка, не дозволяються.
Установити Chrome веб-переглядачем за умовчанням
Визначає формат годинника на пристрої.
Це правило визначає формат годинника, який використовується на екрані входу, і є форматом за умовчанням для сеансів користувача. Користувачі можуть змінювати формат годинника для своїх облікових записів.
Якщо для цього правила встановлено значення "true", пристрій використовуватиме 24-годинний формат годинника. Якщо для цього правила встановлено значення "false", пристрій використовуватиме 12-годинний формат годинника.
Якщо це правило не налаштовано, пристрій використовуватиме за умовчанням 24-годинний формат годинника.
Указує, чи ім’я учасника сервера (SPN) за протоколом Kerberos створено на основі канонічного DNS-імені чи введеного оригінального імені. Якщо це налаштування ввімкнено, пошук CNAME пропускається та використовується введене ім’я сервера. Якщо це налаштування вимкнено чи не встановлено, канонічне ім’я сервера визначається через пошук CNAME.
Лупу вимкнено
Дозволяти всім сайтам показувати всі зображення
Визначає дію, яка має виконуватися, коли користувач закриває кришку.
Якщо це правило встановлено, визначає дію, яку виконує , коли користувач закриває кришку пристрою.
Якщо це правило не встановлено, виконується дія за умовчанням, тобто призупинення роботи.
Якщо дією є призупинення, можна окремо налаштувати , щоб блокувати чи не блокувати екран перед призупиненням роботи.
URL-адреса для файлу .pac проксі-сервера
Ідентифікатори розширень, які користувач не має права встановлювати (або * для всіх)
Указує список нерекомендованих функцій Web Platform, які потрібно повторно ввімкнути.
Це правило дає адміністраторам змогу повторно вмикати нерекомендовані функції Web Platform протягом обмеженого періоду часу. Функції ідентифікуються за тегом рядка. Вмикаються функції, які відповідають тегам у списку, указаному в цьому правилі.
Наразі визначено вказані нижче теги.
– ShowModalDialog_EffectiveUntil20150430
Якщо це правило не встановлено або список порожній, усі нерекомендовані функції Web Platform залишаться вимкненими.
Увімкнути розширення пов’язаних із доменом сертифікатів TLS (більше не підтримується)
Це правило активне лише в режимі роздрібного продажу.
Якщо для цього правила встановлено значення, яке не дорівнює 0, користувач, який увійшов у демонстраційній версії, автоматично вийде після закінчення вказаного періоду бездіяльності.
Значення правила вказується в мілісекундах.
Динамічне оновлення політики
Вимикати переходи зі сторінки застереження Безпечного перегляду
Вимкнути поділ запису SSL
Налаштовує список шаблонів URL-адрес, які завжди мають відтворюватися у веб-переглядачі хосту. Якщо це правило не встановлено, для всіх сайтів використовується засіб відтворення за умовчанням, як визначено правилом "ChromeFrameRendererSettings". Приклади шаблонів – на сторінці http://www.chromium.org/developers/how-tos/chrome-frame-getting-started.
Повідомляти про режим завантаження пристрою
Це правило більше не використовується. Натомість використовуйте правило DefaultJavaScriptSetting.
Може використовуватися, щоб вимикати JavaScript у .
Якщо вимкнути це налаштування, веб-сторінки не зможуть використовувати JavaScript, і користувач не зможе змінити це налаштування.
Якщо це налаштування ввімкнено чи не встановлено, веб-сторінки зможуть використовувати сценарій JavaScript, але користувач зможе змінити це налаштування.
Тут можна вказати URL-адресу проксі-сервера. Це правило діє, лише коли вибрано налаштування проксі-сервера вручну в розділі "Вибрати спосіб визначення налаштувань проксі-сервера". Не потрібно встановлювати це правило, якщо вибрано інший режим для налаштування правил проксі-сервера. Інші параметри та детальні приклади – на сторінці
Вимикає підключення зовнішньої пам’яті.
Якщо для цього правила встановлено значення "true", зовнішня пам’ять буде недоступною в переглядачі файлів.
Це правило впливає на всі типи носіїв даних. Наприклад, флеш-накопичувачі USB, зовнішні жорсткі диски, карти SD й інші карти пам’яті, оптичні носії пам’яті тощо. Це не впливає на внутрішню пам’ять, тому доступ до файлів, збережених у папці "Завантаження", усе ж можна отримувати. Це правило також не впливає на Диск Google.
Якщо цей параметр вимкнено чи не налаштовано, користувачі можуть користуватися на своєму пристрої всіма підтримуваними типами зовнішньої пам’яті.
Визначає максимальну кількість одночасних під’єднань до проксі-сервера.
Деякі проксі-сервери не можуть обробляти велику кількість одночасних під’єднань на одного клієнта. Цю проблему можна вирішити шляхом встановлення меншого значення для цього правила.
Значення цього правила має бути нижче за 100 і вище за 6. Значення за умовчанням – 32.
Відомо, що деякі веб-програми використовують багато під’єднань із завислими запитами типу GET, тому значення нижче 32 може спричинити зависання мережі веб-переглядача, якщо відкрито забагато таких веб-програм. Установлюйте менше значення, ніж значення за умовчанням, на власний ризик.
Якщо це правило не встановлено, використовується значення за умовчанням, тобто 32.
Вмикає закривання хостів віддаленого доступу під час з’єднання.
Якщо це налаштування ввімкнено, фізичні вхідні та вихідні пристрої хостів вимикаються під час процедури віддаленого з’єднання.
Якщо це налаштування вимкнено або не налаштовано, локальні та віддалені користувачі можуть взаємодіяти з хостом, якщо до нього надано спільний доступ.
Вмикати запит на конфігурацію мережі в режимі офлайн.
Якщо для цього правила встановлено значення "True" або правило не встановлено, а для локального облікового запису пристрою встановлено нульову затримку автоматичного входу й пристрій не має доступу до Інтернету, показуватиме запит на конфігурацію мережі.
Якщо для цього правила встановлено значення "False", з’являтиметься повідомлення про помилку.
так
Указує параметри пошуку пропозицій методом POST. Складається з розділених комами пар імен і значень. Якщо значення є параметром шаблону, як-от {searchTerms} у прикладі вище, воно замінюється даними справжніх пошукових термінів.
Це правило необов’язкове. Якщо його не встановлено, запит на пошук пропозицій надсилається методом GET.
Це правило застосовується, лише якщо ввімкнено правило "DefaultSearchProviderEnabled".
Повідомляти серверу список мережевих інтерфейсів, указуючи їх типи й адреси апаратного забезпечення.
Якщо це правило має значення "false", список інтерфейсів не повідомлятиметься.
Указує URL-адресу пошукової системи, яка використовується під час пошуку за умовчанням. URL-адреса має містити рядок "", який замінюється введеним користувачем текстом під час надсилання запиту. Цей параметр потрібно налаштовувати, коли ввімкнено правило "DefaultSearchProviderEnabled". Він застосовується лише в цьому випадку.
Дозволяє обробляти вказані типи вмісту. Якщо це правило не встановлено, для всіх сайтів використовується засіб відтворення за умовчанням, як визначено правилом "ChromeFrameRendererSettings".
Використовувати веб-переглядач хосту за умовчанням
Вмикати чи вимикати веб-службу перевірки орфографії
Імпорт пошукових систем із веб-переглядача за умовчанням під час першого запуску
Контролює, чи дозволено розміщеному на сторінці "дочірньому" вмісту третьої сторони відображати спливаюче діалогове вікно базової автентифікації HTTP. Як правило, це налаштування вимкнено з метою захисту від фішингу. Якщо це правило не встановлено, налаштування вимикається, а "дочірньому вмісту" третьої сторони забороняється відображати спливаюче діалогове вікно базової автентифікації HTTP.
Указує позначки, які мають застосовуватися під час запуску Chrome. Указані позначки застосовуються перед запуском Chrome, навіть для екрана входу.
Дозволяє зберігати паролі та використовувати збережені паролі в . Якщо це налаштування ввімкнено, запам'ятовує паролі користувачів автоматично вводить їх під час наступного входу на сайт. Якщо це налаштування вимкнено, користувачі не можуть зберігати паролі чи використовувати вже збережені паролі. Якщо це налаштування ввімкнено або вимкнено, користувачі не можуть змінювати чи замінювати його в . Якщо це правило не встановлено, налаштування вмикається, але користувач може його змінювати.
Це правило активне лише в режимі роздрібного продажу.
Визначає період часу, після якого на екрані входу пристрою в режимі роздрібного продажу з’явиться заставка.
Значення правила потрібно вказувати в мілісекундах.
Налаштувати URL-адресу домашньої сторінки
Вимкнути пошук CNAME під час узгодження автентифікації за протоколом Kerberos
Визначає часовий пояс, який використовується на пристрої. Користувачі можуть змінювати вказаний часовий пояс для поточного сеансу. Однак після виходу налаштування знову змінюється на визначений часовий пояс. Якщо вказано недійсне значення, правило все одно активується з використанням часу за Гринвічем ("GMT") Якщо вказано порожній рядок, правило ігнорується.
Якщо це правило не використовується, поточно активний часовий пояс використовуватиметься й надалі, однак користувачі можуть змінювати його, і ця зміна буде постійною. Таким чином, зміна, внесена одним користувачем, впливає на екран входу всіх інших користувачів.
У нових пристроях часовий пояс налаштовано на "США/Тихоокеанський".
Формат значення відповідає назвам часових поясів у "Базі даних часових поясів IANA" (див. "http://en.wikipedia.org/wiki/List_of_tz_database_time"). Зокрема, для більшості часових поясів використовується формат "континент/велике_місто" або "океан/велике_місто".
Установити тип лупи
Увімкнути додаткові сторінки з помилками
Указує, яка схема автентифікації HTTP підтримується в . Можливі значення: "basic", "digest", "ntlm" і "negotiate". Розділяйте значення комами. Якщо це правило не встановлено, використовуються всі чотири схеми.
Керувати живленням на екрані входу
Вмикає функцію Миттєвого пошуку і не дозволяє користувачам змінювати це налаштування.
Якщо ввімкнути це налаштування, Миттєвий пошук буде ввімкнено.
Якщо вимкнути це налаштування, Миттєвий пошук буде вимкнено.
Якщо ввімкнути чи вимкнути це налаштування, користувачі не зможуть змінювати або замінювати його.
Якщо це налаштування не встановлено, користувач зможе сам вирішувати, чи використовувати цю функцію.
Це налаштування вилучено з Chrome у версії 29 і новіших.
не рекомендується
Вимкнути зберігання історії веб-переглядача
Налаштовує потрібне ім’я домену хосту, яке буде застосовуватись для хостів віддаленого доступу, і не дозволяє користувачам змінювати його.
Якщо цей параметр увімкнено, спільний доступ до хостів можна отримати лише за допомогою облікових записів, зареєстрованих у вказаному імені домену.
Якщо цей параметр вимкнено чи не налаштовано, спільний доступ до хостів можна отримати за допомогою будь-якого облікового запису.
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким заборонено встановлювати файли cookie. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultCookiesSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Запитувати щоразу, коли сайт хоче показати сповіщення на робочому столі
Дозволити доступ до сайтів, які не входять у пакети вмісту
Якщо це правило ввімкнено, історія веб-перегляду імпортується з поточного веб-переглядача за умовчанням. Якщо його ввімкнено, це правило також впливає на діалогове вікно імпортування. Якщо вимкнено, історія веб-перегляду не імпортується. Якщо це правило не встановлено, користувач отримує запит на імпортування або імпортування розпочинається автоматично.
Розширення
URL-адреси, яким завжди надаватиметься доступ до пристроїв запису відео
Повідомляти місцезнаходження пристрою
Установити кеш-пам’ять диска в байтах
Вмикає оптимізацію WPAD для і забороняє користувачам змінювати це налаштування.
Якщо ввімкнути це правило, час очікування Chrome на відповідь від серверів WPAD на основі DNS зменшиться.
Якщо це правило не встановлено, його буде ввімкнено, а користувачі не
зможуть його змінити.
Дозволяє скласти список розширень, які встановлюватимуться без попередження та взаємодії з користувачем.
Кожний пункт списку – це рядок, що містить ідентифікатор розширення та URL-адресу оновлення, розділені крапкою з комою (). Ідентифікатор розширення – це рядок із 32 літер, який можна знайти, наприклад, за посиланням , перебуваючи в режимі розробника. URL-адреса оновлення має вказувати на маніфест оновлення у форматі XML, як описано на сторінці . Зауважте, що URL-адреса оновлення, налаштована в цьому правилі, використовується лише для першого встановлення. Для наступних оновлень використовується URL-адреса, указана в маніфесті розширення.
Для кожного пункту отримає розширення з відповідним ідентифікатором у службі оновлення за вказаною URL-адресою та встановить його без попередження.
Наприклад, установлює розширення зі стандартної URL-адреси оновлення Веб-магазину Chrome. Докладніше про розміщення розширень – на сторінці .
Користувачі не зможуть видалити розширення, указані в цьому правилі. Якщо видалити розширення з цього списку, автоматично видалить його. Розширення з цього списку також автоматично вносяться в список дозволених для встановлення; правило "ExtensionsInstallBlacklist" на них не діє.
Якщо це правило не встановлено, користувач зможе видалити будь-яке розширення в .
Автоматично визначати налаштування проксі-сервера
Імена хостів для обміну повідомленнями з оригінальними додатками, які потрібно виключити з чорного списку
Вмикає використання віддаленого підтвердження даних для захисту вмісту пристрою
Якщо це правило ввімкнено, збережені паролі імпортуються з попереднього веб-переглядача за умовчанням. Якщо його ввімкнено, це правило також впливає на діалогове вікно імпортування. Якщо вимкнено, збережені паролі не імпортуються. Якщо це правило не встановлено, користувач отримує запит на імпортування або імпортування розпочинається автоматично.
Указує, чи створене ім’я учасника сервера (SPN) за протоколом Kerberos має включати нестандартний порт. Якщо це налаштування ввімкнено та введено нестандартний порт (тобто не порт 80 або 443), порт включається в створене ім’я SPN Kerberos. Якщо це налаштування вимкнено чи не встановлено, у створене ім’я SPN Kerberos ніколи не включається порт.
Шаблони URL-адрес, з яких дозволено встановлювати розширення, програми та сценарії користувача
Завжди автоматично ховати полицю
Затримка застереження через неактивність, коли використовується змінний струм
Якщо це правило ввімкнено, профіль переходить у тимчасовий режим. Якщо це правило встановлене як правило для ОС (напр., GPO у Windows), воно застосовується до всіх профілів у системі. Якщо це правило встановлене як правило для Інтернету, воно застосовується лише до профілю, у який ввійшли, використовуючи обліковий запис, яким керує адміністратор.
У цьому режимі дані профілю зберігаються на диску лише протягом сеансу користувача. Такі функції, як історія веб-переглядача, розширення та їх дані, веб-дані (як-от файли cookie та бази даних мережі) не зберігаються після закривання веб-переглядача. Однак, це не перешкоджає користувачу вручну завантажувати на диск будь-які дані, зберігати сторінки чи друкувати їх.
Якщо користувач увімкнув синхронізацію, усі ці дані зберігаються в його синхронізованому профілі так само, як у звичайних профілях. Режим анонімного перегляду також доступний, якщо він не вимкнений правилом.
Якщо це правило вимкнено чи не задано, після входу відкриваються звичайні профілі.
Указує, чи потрібно перевіряти OCSP/CRL онлайн для локальних ключів довіри
Список альтернативних URL-адрес для пошукової системи за умовчанням
Забороняти всім сайтам показувати зображення
Дозволяє надсилати документи в службу
Налаштувати функції доступності .
Налаштування Google Диска в .
Список вимкнених плагінів
Відкривати список URL-адрес
Автоматичне оновлення в можна виконувати через протокол HTTP замість HTTPS. Це забезпечує прозорість кешування файлів під час завантаження.
Якщо для цього правила встановлено значення "true", намагатиметься завантажити автоматичне оновлення через HTTP. Якщо для цього правила встановлено значення "false" або значення не задано, для завантаження автоматичного оновлення використовуватиметься протокол HTTPS.
Налаштування файлів cookie за умовчанням
Блокує доступ до перелічених URL-адрес.
Це правило не дозволяє користувачеві завантажувати веб-сторінки з чорного списку URL-адрес.
URL-адреса має формат "схема://хост:порт/шлях".
Схемою може бути http, https або ftp. Блокується лише ця схема. Якщо нічого не вказано, блокуються всі схеми.
Хостом може бути ім’я хосту чи IP-адреса. Субдомени імені хосту також блокуються. Щоб субдомени не блокувалися, додайте "." перед іменем хосту. Спеціальне ім’я хосту "*" блокує всі домени.
Для порту дійсним є номер від 1 до 65535. Якщо нічого не вказаноо, блокуються всі порти.
Якщо вказано шлях, блокуються лише шляхи з таким префіксом.
Винятки можна вказати в правилі для списку дозволених URL-адрес. Максимальна кількість записів у цих правилах – 1000; подальші записи ігноруються.
Якщо це правило не встановлено, URL-адреса вноситься в чорний список веб-переглядача.
Складається список локальних облікових записів у пристрої, які відображаються на екрані входу.
Кожен пункт списку має ідентифікатор, за допомогою якого система розрізняє локальні облікові записи в пристрої.
На початок
URL-адреса сторінки нової вкладки пошукової системи за умовчанням
Затримка затемнення екрана, коли використовується живлення від мережі
Дія, яка має виконуватися, коли виникає затримка через неактивність
Автоматичне оновлення за допомогою p2p увімкнено
Дозволяє вказувати, чи можуть веб-сайти встановлювати локальні дані. Встановлення локальних даних можна дозволити чи заборонити для всіх веб-сайтів. Якщо це правило не встановлено, використовується правило "AllowCookies", але користувач може змінювати це налаштування.
ні
Дозволяти сайтам відстежувати фізичне місцезнаходження користувача
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким заборонено запускати плагіни. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultPluginsSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Вручну вказувати налаштування проксі-сервера
Стабільна версія
Вмикає інтегровану службу Перекладач Google у . Якщо це налаштування ввімкнено, у відображається інтегрована панель інструментів, яка пропонує користувачеві перекласти сторінку, коли це потрібно. Якщо це налаштування вимкнено, користувачі ніколи не бачать панель перекладу. Якщо це налаштування ввімкнено або вимкнено, користувачі не можуть змінювати чи замінювати його в . Якщо це правило не встановлено, користувач може вирішувати, чи використовувати цю функцію.
Ідентифікатори розширень для виключення з "чорного списку"
Максимальна затримка отримання після анулювання правила
Дозволити створення облікових записів нових користувачів
Відсоток, за яким масштабують затримку неактивності в режимі презентації (більше не підтримується)
Повідомляти про періоди активності пристрою.
Якщо цей параметр має значення "true", зареєстровані пристрої повідомлятимуть про періоди активності користувача на пристрої. Якщо цей параметр не налаштовано або має значення "false", періоди активності пристрою не реєструватимуться та не повідомлятимуться.
Надання доступу до списку URL-адрес
Вмикає блокування, коли пристрої з перебувають у режимі очікування чи сну.
Якщо ввімкнути це налаштування, користувачам потрібно буде ввести пароль, щоб розблокувати пристрій після режиму сну.
Якщо вимкнути це налаштування, користувачам не потрібно буде вводити пароль для розблокування пристрою після режиму сну.
Якщо ввімкнути або вимкнути це налаштування, користувачі не зможуть змінювати чи замінювати його.
Якщо це правило не встановлено, користувач зможе вибирати – встановлювати пароль для розблокування пристрою після режиму сну чи ні.
Дозволяє вказати, які хости для обміну повідомленнями з оригінальними додатками не потрібно додавати в чорний список.
Значення * в чорному списку означає, що всі хости для обміну повідомленнями з оригінальними додатками внесені в чорний список. Завантажуються лише хости для обміну повідомленнями з оригінальними додатками, які внесені в білий список.
За умовчанням у білий список внесені всі хости для обміну повідомленнями з оригінальними додатками. Проте якщо за правилом усі хости для обміну повідомленнями з оригінальними додатками внесені в чорний список, можна використати білий список, щоб замінити це правило.
Дія під час запуску
Дозволяє надсилати конфігурацію мережі для застосування кожним окремим користувачем на пристрої з . Конфігурація мережі – це рядок у форматі JSON, визначений форматом Open Network Configuration, який описано на сторінці
Перелічує ідентифікатори програм, які відображає як закріплені програми на панелі запуску.
Якщо це правило налаштовано, пакет програм є фіксованим і не може змінюватися користувачем.
Якщо це правило не встановлено, користувач може змінювати список закріплених програм на панелі запуску.
Загальнодоступний сеанс для автоматичного входу
Обмежити діапазон порту UDP, який використовується хостом віддаленого доступу
Указує версію випуску, з якою потрібно пов’язати цей пристрій.
Часовий пояс
Параметри керування живленням, коли користувач неактивний
Дозволяє вказувати, чи можуть веб-сайти показувати спливаючі вікна. Показ спливаючих вікон можна дозволити чи заборонити для всіх веб-сайтів. Якщо це правило не встановлено, використовується правило "BlockPopups", але користувач може змінювати це налаштування.
Обмежувати користувачів, які мають дозвіл на вхід у .
Таймер автоматичного входу в загальнодоступний сеанс
Лупу для повноекранного режиму ввімкнено
Установити тип лупи за умовчанням, яка вмикається на екрані входу
Налаштування плагінів за умовчанням
Визначає, чи запускається процес під час входу в ОС і продовжує працювати, доки не закриється останнє вікно веб-переглядача, дозволяючи фоновим програмам залишатися активними. Фоновий процес відображається як значок на панелі завдань, де його можна будь-коли закрити.
Якщо значення правила встановлено як "true", фоновий режим ввімкнено, але користувач не може керувати ним у налаштуваннях веб-переглядача.
Якщо значення правила встановлено як "false", фоновий режим вимкнено, і користувач не може керувати ним у налаштуваннях веб-переглядача.
Якщо це правило не налаштовано, фоновий режим за умовчанням вимкнено, і користувач може керувати ним у налаштуваннях веб-переглядача..
Microsoft Windows XP SP2 або пізнішої версії
Дозволяє вказувати додаткові параметри, які використовуються, коли запускає .
Якщо це правило не встановлено, буде використовуватися командний рядок за умовчанням.
Дозволяє вказувати, чи можуть веб-сайти відстежувати фізичне місцезнаходження користувача. Відстеження фізичного місцезнаходження користувача можна дозволити чи заборонити за умовчанням, або користувач може сам вибирати щоразу, коли веб-сайт хоче отримати дані про його фізичне місцезнаходження. Якщо це правило не встановлено, використовується правило "AskGeolocation", але користувач може змінювати це налаштування.
Це правило не підтримується від 29-ї версії . Натомість використовуйте правило PresentationScreenDimDelayScale.
Це правило не підтримується від 36-ї версії .
Указує, чи вмикати розширення пов’язаних із доменом сертифікатів TLS.
Це налаштування використовується, щоб вмикати розширення пов’язаних із доменом сертифікатів TLS для тестування. Це експериментальне налаштування буде видалено згодом.
Версія для розробників (може бути нестабільною)
Правила обходу проксі-сервера
Визначає період часу неактивності користувача, після якого з’являється діалогове вікно із застереженням, якщо використовується змінний струм.
Якщо це правило встановлено, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж відобразить діалогове вікно із застереженням, повідомляючи користувача, що буде ввімкнено режим неактивності.
Якщо це правило не налаштовано, діалогове вікно із застереженням не відображається.
Значення правила має вказуватися в мілісекундах. Також значення мають обов’язково бути меншими за затримку через неактивність або дорівнювати їй.
Вмикати запит на конфігурацію мережі в режимі офлайн
Дозволити чи заборонити запис відео
Указує параметри пошуку зображень методом POST. Складається з розділених комами пар імен і значень. Якщо значення є параметром шаблону, як-от {imageThumbnail} у прикладі вище, воно замінюється даними справжнього ескізу зображення.
Це правило необов’язкове. Якщо його не встановлено, запит на пошук зображень надсилається методом GET.
Це правило застосовується, лише якщо ввімкнено правило "DefaultSearchProviderEnabled".
Зразки у цьому списку будуть порівнюватися з джерелом
безпеки запитаної URL-адреси. Якщо збіг знайдено, доступ до пристроїв
запису аудіо надається негайно.
ПРИМІТКА. Це правило наразі підтримується лише в режимі термінала.
Параметр, який керує розташуванням пошукового терміна для пошукової системи за умовчанням
Це налаштування не підтримується від 29-ї версії . Рекомендований спосіб налаштування груп розширень і програм, розміщених на корпоративних серверах, – включити сайт, на якому розміщено пакети CRX у правило ExtensionInstallSources і розмістити прямі посилання для завантаження в пакети на веб-сторінці. Панель запуску для веб-сторінки можна створити за допомогою правила ExtensionInstallForcelist.
Вихід користувача
Дія, яка має виконуватися під час живлення від акумулятора, коли виникає затримка через неактивність
Налаштувати типи дозволених програм або розширень
Надає доступ до перелічених URL-адрес як винятків із чорного списку URL-адрес.
Щоб дізнатися про формат записів у цьому списку, перегляньте опис правила щодо чорного списку URL-адрес.
Це правило дозволяє відкривати винятки з чорних списків. Наприклад, можна внести "*" в чорний список, щоб блокувати всі запити, а за допомогою цього правила надати доступ до обмеженого списку URL-адрес. Завдяки цьому правилу можна відкривати винятки з певних схем, субдоменів інших доменів, портів або конкретних шляхів.
Найточніший фільтр визначить, заблокована URL-адреса чи дозволена. Дозволений список має пріоритет над чорним списком.
Максимальна кількість записів у цьому правилі – 1000; подальші записи ігноруються.
Якщо це правило не встановлено, не буде винятків із чорного списку правила "URLBlacklist".
Увімкнути функцію доступності режиму високого контрасту.
Якщо для цього правила встановлено значення "true", режим високого контрасту буде завжди ввімкнено.
Якщо для цього правила встановлено значення "false", режим високого контрасту буде завжди вимкнено.
Якщо встановити це правило, користувачі не можуть його змінювати або замінювати.
Якщо це правило не встановлено, режим високого контрасту вимкнено від початку, але користувач може його ввімкнути будь-коли.
Налаштування білого списку хостів для обміну повідомленнями з оригінальними додатками
Установлює цільову версію для автоматичних оновлень.
Указує префікс цільової версії, до якої має оновитись . Якщо на пристрої використовується версія, нижча за вказаний префікс, її буде оновлено до останньої версії з цим префіксом. Якщо на пристрої вже встановлено останню версію, жодні дії не виконуватимуться (тобто версія не змінюватиметься на ранішу), і пристрій використовуватиме поточну версію. Формат префіксу працює покомпонентно, як продемонстровано на прикладі нижче:
"" (або не налаштовано): оновити до останньої доступної версії
"1412.": оновити до будь-якої проміжної версії 1412 (напр., 1412.24.34 або 1412.60.2)
"1412.2.": оновити до будь-якої проміжної версії 1412.2 (напр., 1412.2.34 або 1412.2.2)
"1412.24.34": оновити лише до цієї версії
Налаштування потоку медіаданих за умовчанням
Вимкнути підтримку API для 3D-графіки
Блокування режиму розробника.
Якщо для цього правила встановлено значення "Застосовується", не дозволить пристрою завантажитись у режимі розробника. Якщо режим розробника буде ввімкнено, система не завантажуватиметься, а на екрані з’явиться повідомлення про помилку.
Якщо для цього правила встановлено значення "Не застосовується", режим розробника буде й надалі доступний на пристрої.
Обмеження часу, упродовж якого користувач, автентифікований через SAML, може входити в режимі офлайн
Указує дію, яка має виконуватися, коли виникає затримка через неактивність.
Зауважте, що підтримка цього правила припиняється, і його буде вилучено.
Це правило містить запасне значення для точніших правил і . Якщо це правило встановлено, його значення використовується, коли не встановлено відповідне точніше правило.
Якщо це правило не встановлено, дія точніших правил не змінюється.
Використовувати 24-годинний формат годинника за умовчанням
Налаштування
Увімкнення обходу брандмауера з клієнта віддаленого доступу
Реєстрація обробників протоколів
Чи може користувач налаштовувати версію каналу
Це правило активне лише в режимі роздрібного продажу.
Містить список розширень, які автоматично встановлюються для користувачів демонстраційних версій на пристроях у режимі роздрібного продажу. Ці розширення зберігаються на пристрої та можуть встановлюватися, навіть якщо після встановлення пристрій перебуває в режимі офлайн.
Кожен запис списку містить словник, у який мають входити ідентифікатор розширення в полі "extension-id" й URL-адреса оновлення в полі "update-url".
Список дозволених серверів для автентифікації
Дозволити чи заборонити запис відео.
Якщо ввімкнено чи не налаштовано (за умовчанням), користувач отримуватиме запити на
доступ до записування відео (окрім URL-адрес, указаних у
списку VideoCaptureAllowedUrls, яким доступ надаватиметься завжди).
Якщо це правило вимкнено, користувач не отримуватиме запити, а запис
відео буде доступний лише для URL-адрес, указаних у списку VideoCaptureAllowedUrls.
Це правило впливає на всі типи відеовходів, а не лише на вбудовану камеру.
Дозволити спливаючі вікна на цих сайтах
Блокування режиму розробника
Контролює, чи користувач може відображати паролі відкритим текстом у диспетчері паролів. Якщо це налаштування вимкнено, диспетчер паролів забороняє відображати збережені паролі відкритим текстом у вікні диспетчера паролів. Якщо це правило ввімкнено або не встановлено, користувачі можуть переглядати свої паролі відкритим текстом у диспетчері паролів.
Запити Веб-пошуку Google примусово виконуються з активним Безпечним пошуком. Користувачі не можуть змінювати це налаштування.
Якщо це налаштування ввімкнено, Безпечний пошук у Пошуку Google завжди активний.
Якщо це налаштування вимкнено або його значення не встановлено, Безпечний пошук у Пошуку Google не застосовується.
Відображається системне діалогове вікно для друку, а не вікно попереднього перегляду.
Якщо це налаштування ввімкнено, і користувач хоче надрукувати сторінку, відкриває системне діалогове вікно для друку, а не вбудоване вікно попереднього перегляду.
Якщо цю політику не налаштовано чи для неї встановлено значення "false", команди друку викликають вікно попереднього перегляду.
Вмикає створення контрольованих користувачів
Увімкнути режим анонімного перегляду
Вмикає передбачення мережі в і не дозволяє користувачам змінювати це налаштування.
Контролює не лише попередній виклик DNS, а й попереднє з’єднання TCP й SSL і попереднє відтворення веб-сторінок. З історичних причин у назві правила згадується лише попередній виклик DNS.
Якщо ввімкнути чи вимкнути це налаштування, користувач не зможе змінити або замінити його в .
Якщо це правило не встановлено, налаштування буде ввімкнено, але користувач зможе його змінити.
Локальні облікові записи в пристрої
Автоматично перезавантажувати після оновлення
Дозволяє запускати плагіни, які потребують авторизації. Якщо ввімкнути це налаштування, актуальні плагіни завжди запускатимуться. Якщо це налаштування вимкнено або не налаштовано, користувачам буде запропоновано надати дозвіл на запуск плагінів, які потребують авторизації. Це плагіни, які можуть загрожувати безпеці.
Вмикає функцію автозаповнення в і дозволяє користувачам автоматично заповнювати веб-форми, використовуючи раніше збережену інформацію, як-от адресу чи дані кредитної картки. Якщо це налаштування вимкнено, функція автозаповнення не доступна для користувачів. Якщо це налаштування ввімкнено або значення не встановлено, функцією автозаповнення керує користувач. Це дозволяє йому налаштовувати профілі автозаповнення та вмикати чи вимикати функцію автозаповнення на власний розсуд.
Розділений комами список правил обходу проксі-сервера
Для окремих профілів
Указує, чи дії з відео впливають на керування живленням.
Якщо для цього правила встановлено значення "True" або правило не встановлено, під час відтворення відео користувач не вважається неактивним. Це запобігає виникненню затримки через неактивність, затримки затемнення екрана, затримки вимкнення екрана й затримки блокування екрана та виконанню відповідних дій.
Якщо для цього правила встановлено значення "False", під час відтворення відео користувач вважається неактивним.
Час очікування до виходу неактивного користувача
Налаштувати стан за умовчанням для голосових підказок на екрані входу
Увімкнення нерекомендованих функцій Web Platform
Визначати, чи дії з відео впливають на керування живленням
Завжди запускає плагіни, які потребують авторизації
Установити обмеження щодо отримання початкового числа Варіацій
Домашня сторінка
Указує URL-адресу пошукової системи, яка використовується для відображення миттєвих результатів. URL-адреса має містити рядок , який замінюється введеним користувачем текстом під час надсилання запиту. Це правило не обов’язкове. Якщо його не встановлено, миттєві результати пошуку не відображаються. Це правило застосовується, лише коли ввімкнено правило "DefaultSearchProviderEnabled".
Якщо це налаштування ввімкнено, автоматичний пошук і встановлення відсутніх плагінів у буде вимкнено. Якщо цей параметр вимкнено або не встановлено, інструмент пошуку плагінів буде активний.
Дія, яка має виконуватися, коли користувач закриває кришку
Дозволяє вказувати список шаблонів URL-адрес, що визначають сайти, для яких має автоматично вибирати сертифікати клієнта, якщо сайт запитує сертифікат. Якщо це правило не встановлено, автоматичний вибір не виконується для жодного сайту.
Опис
Дозволяє використовувати додаткові сторінки помилок, вбудовані в (як-от "Сторінку не знайдено"), і не дозволяє користувачам змінювати це налаштування. Якщо це налаштування ввімкнено, використовуються додаткові сторінки помилок. Якщо це налаштування вимкнено, додаткові сторінки помилок ніколи не використовуються. Якщо це налаштування ввімкнено або вимкнено, користувачі не можуть змінювати чи замінювати його в . Якщо це правило не встановлено, налаштування вмикається, але користувач може його змінювати.
Забороняти всім сайтам установлювати локальні дані
Блокувати файли cookie третьої сторони
URL-адреси зіставлення словника з логічним значенням, яке вказує, дозволено доступ до хосту (true) чи заборонено (false).
Це правило лише для внутрішнього використання самим Chrome.
Нічого не робити
Показувати імена користувачів на екрані входу
Показати кнопку "Головна" на панелі інструментів
Налаштувати "чорний список" для встановлення розширень
Фоновий малюнок
Використати сторінку нової вкладки як домашню сторінку
Пропускати перевірку метатегів у
Дозволяє використовувати пошукову службу за умовчанням. Якщо це налаштування ввімкнено, пошук за умовчанням виконується, коли користувач вводить в універсальне вікно пошуку текст, який не є URL-адресою. Можна вказати потрібну пошукову службу за умовчанням, установивши інші правила пошуку за умовчанням. Якщо залишено порожніми, користувач може вибирати пошукову службу за умовчанням. Якщо це налаштування вимкнено, пошук не виконується, коли користувач вводить в універсальне вікно пошуку текст, який не є URL-адресою. Якщо це налаштування ввімкнено або вимкнено, користувачі не можуть змінювати чи замінювати його в . Якщо це правило не встановлено, вмикається пошукова служба за умовчанням, але користувач може встановлювати список пошукових служб.
Увімкнути функцію доступності великого курсора.
Якщо для цього правила встановлено значення "true", великий курсор буде завжди ввімкнено.
Якщо для цього правила встановлено значення "false", великий курсор буде завжди вимкнено.
Якщо встановити це правило, користувачі не можуть його змінювати або замінювати.
Якщо це правило не встановлено, великий курсор вимкнено від початку, але користувач може його ввімкнути будь-коли.
Увімкнути голосові підказки
Це правило не підтримується від 35-ї версії .
Інформація про пам’ять повідомляється сторінці, незалежно від значення параметра, але розміри, які надсилаються,
квантуються, а частоту оновлень обмежено з міркувань безпеки. Щоб отримувати точні дані в режимі реального часу,
скористайтеся відповідним інструментом, як-от Telemetry.
Налаштування вмісту дозволяє вказувати спосіб обробки вмісту певного типу (наприклад, файлів сookie, зображень або JavaScript).
Блокувати сповіщення на цих сайтах
Це правило більше не використовується. завжди використовуватиме стратегію очищення "RemoveLRU".
Задає налаштування автоматичного очищення диску на пристроях із . Дані видаляються, коли вільного місця на диску майже не лишається.
Якщо для цього правила встановлено значення "RemoveLRU", під час автоматичного очищення з пристрою видалятимуться дані неактивних користувачів, починаючи з тих, які входили в обліковий запис найдавніше, доки не буде звільнено достатньо місця.
Якщо для цього правила встановлено значення "RemoveLRUIfDormant", під час автоматичного очищення з пристрою видалятимуться дані користувачів, які не входили в обліковий запис протягом останніх 3 місяців, починаючи з тих, які входили в обліковий запис найдавніше, доки не буде звільнено достатньо місця.
Якщо це правило не встановлено, під час автоматичного очищення використовується правило за умовчанням. Зараз це правило "RemoveLRUIfDormant".
Указує назву пошукової служби за умовчанням. Якщо залишено порожнім або не встановлено, використовується назва хосту, визначена URL-адресою пошуку. Це правило застосовується, лише коли ввімкнено правило "DefaultSearchProviderEnabled".
Указує, чи дозволено блокування режиму активного стану екрана. Запит на блокування режиму активного стану екрана може надійти від розширень через API розширення для керування живленням.
Якщо для цього правила встановлено значення "true" або значення не задано, блокування режиму активного стану екрана буде виконуватися функцією керування живленням.
Якщо для цього правила встановлено значення "false", запити на блокування режиму активного стану екрана будуть ігноруватися.
Підтримувані функції:
Увімкнути повідомлення з інформацією про пам’ять (розмір динамічної пам’яті JavaScript) для сторінки (не рекомендується)
Назва бібліотеки GSSAPI
Продовжувати роботу фонових програм, коли закрито
Визначає період часу неактивності користувача, після якого екран блокується, якщо використовується живлення від мережі.
Якщо для цього правила встановлено значення більше за нуль, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж заблокує екран.
Якщо для цього правила встановлено значення нуль, не блокуватиме екран, коли користувач стане неактивним.
Якщо це правило не налаштовано, використовується період часу за умовчанням.
Рекомендований спосіб блокування екрана під час неактивності – увімкнути блокування екрана під час призупинення роботи й зберігати призупинення після затримки через неактивність. Це правило має застосовуватися, лише якщо екран блокується значно раніше за призупинення або коли призупинення через неактивність небажане взагалі.
Значення правила має вказуватися в мілісекундах. Також значення мають обов’язково бути меншими за період затримки через неактивність.
Визначає, чи має бути ввімкнено роумінг даних для пристрою. Якщо значення правила встановлено як "true", роумінг даних дозволено. Якщо правило не налаштовано чи його значення встановлено як "false", роумінг даних буде недоступним.
URL-адреси для відкривання під час запуску
Розділ реєстру Windows:
Блокувати файли cookie на цих сайтах
Вимикає Диск Google через мобільні з’єднання в програмі Файли в ОС Chrome.
Повідомляти про періоди активності пристрою
Контролює, чи дозволяє створювати облікові записи нових користувачів. Якщо значення правила встановлено як "false", користувачі, які не мають облікових записів, не зможуть увійти.
Якщо значення правила встановлено як "true" або правило не налаштовано, створення нових облікових записів користувачів буде дозволено, якщо не забороняє користувачу входити.
Налаштувати віддалене засвідчення за допомогою механізму TPM.
Зважаючи на те, що онлайнові перевірки анулювання сертифікатів із так званою "м’якою відмовою" (soft-fail) не забезпечують ефективного покращення безпеки, за умовчанням вони вимкнені в 19 і новіших версіях. Якщо встановити для цього правила значення "true", відновиться попередній режим і знову виконуватимуться перевірки OCSP/CRL у режимі онлайн.
Якщо це правило не встановлено чи для нього встановлено значення "false", Chrome не виконуватиме онлайнові перевірки сертифікатів у Chrome 19 і новіших версіях.
Контролюється, як відображає ім’я облікового запису на екрані входу для відповідних локальних облікових записів у пристрої.
Якщо це правило налаштовано, на екрані входу відображається рядок, указаний в інструменті вибору користувача для відповідного локального облікового запису в пристрої.
Якщо це правило не налаштовано, на екрані входу відображається ідентифікатор електронної адреси локального облікового запису в пристрої.
Це правило ігнорується для облікових записів постійних користувачів.
Указує системи кодування символів, які підтримуються пошуковою службою. Системи кодування – це назви сторінок кодів, як-от UTF-8, GB2312 та ISO-8859-1. Вони використовуються по порядку. Це правило не обов’язкове. Якщо його не встановлено, використовується значення за умовчанням, тобто UTF-8. Це правило застосовується, лише коли ввімкнено правило "DefaultSearchProviderEnabled".
Вимикає синхронізацію Google Диска у програмі Файли в ОС Chrome, якщо значення параметра встановлено як "true". У такому випадку на Диск Google не завантажуються жодні дані.
Якщо правило не налаштовано чи встановлено значення "false", користувачі можуть надсилати файли на Диск Google.
Режим анонімного перегляду вимкнено
Вимикає Диск у програмі Файли в ОС Chrome.
Указує параметри миттєвого пошуку методом POST. Складається з розділених комами пар імен і значень. Якщо значення є параметром шаблону, як-от {searchTerms} у прикладі вище, воно замінюється даними справжніх пошукових термінів.
Це правило необов’язкове. Якщо його не встановлено, запит на миттєвий пошук надсилається методом GET.
Це правило застосовується, лише якщо ввімкнено правило "DefaultSearchProviderEnabled".
Указує період часу неактивності користувача, після якого блокується екран, якщо використовується джерело змінного струму або акумулятор.
Якщо для періоду часу встановлено значення більше за нуль, це період часу, протягом якого користувач має залишатися неактивним, перш ніж заблокує екран.
Якщо для періоду часу встановлено значення нуль, не блокує екран, коли користувач неактивний.
Якщо період часу не налаштовано, використовується період часу за умовчанням.
Якщо ви хочете блокувати екран у режимі неактивності, радимо ввімкнути блокування екрана під час призупинення роботи й задати період неактивності , після якого вмикатиметься режим неактивності. Це правило має застосовуватися, лише якщо потрібно блокувати екран задовго до ввімкнення режиму неактивності або якщо цей режим не потрібно використовувати взагалі.
Значення правила вказується в мілісекундах. Значення мають бути меншими за період затримки через неактивність.
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким заборонено запускати JavaScript. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultJavaScriptSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Дозволити обробляти перелічені типи вмісту.
Дозволяє налаштовувати сторінки, які завантажуються під час запуску. Вміст списку "URL-адреси для відкривання під час запуску" ігнорується, якщо в політиці "Дія під час запуску" не вибрано параметр "Відкривати список URL-адрес".
Керувати поведінкою користувача в багатопрофільному режимі на пристроях з .
Якщо для цього правила встановлено значення "MultiProfileUserBehaviorUnrestricted", профіль користувача може бути як основним, так і другорядним у багатопрофільному режимі.
Якщо для цього правила встановлено значення "MultiProfileUserBehaviorMustBePrimary", профіль користувача може бути лише основним у багатопрофільному режимі.
Якщо для цього правила встановлено значення "MultiProfileUserBehaviorNotAllowed", багатопрофільний режим буде недоступним для користувача.
Якщо встановити це налаштування, користувачі не зможуть його змінювати або замінювати.
Якщо змінити це правило, поки користувач перебуває в багатопрофільному режимі, буде перевірено відповідні налаштування для всіх профілів користувачів, які беруть участь у сеансі. Якщо хоча б одному користувачу буде заборонено брати участь у цьому сеансі, сеанс буде завершено.
Якщо це правило не встановлено, значенням за умовчанням для користувачів, якими керує підприємство, буде "MultiProfileUserBehaviorMustBePrimary", а для користувачів, якими не керує підприємство, – "MultiProfileUserBehaviorUnrestricted".
Указує дію, яка має виконуватися під час живлення від електромережі, коли виникає затримка через неактивність.
Якщо це правило встановлено, воно визначає дію , коли користувач неактивний упродовж періоду затримки через неактивність, який можна налаштувати окремо.
Якщо це правило не встановлено, виконується дія за умовчанням – призупинення роботи.
Якщо дією є призупинення, можна окремо налаштувати блокувати чи не блокувати екран перед призупиненням роботи.
Відкрити сторінку нової вкладки
Установлює налаштування проксі-сервера для . Це правило ще не готове до використання. Не користуйтеся ним.
Імпорт закладок із веб-переглядача за умовчанням під час першого запуску
Установити каталог даних користувача
Указує, чи може користувач відкривати сторінки в режимі анонімного перегляду в . Якщо вибрано "Увімкнено" або це правило не встановлено, сторінки можна відкривати в режимі анонімного перегляду. Якщо вибрано "Вимкнено", сторінки не можна відкривати в режимі анонімного перегляду. Якщо вибрано "Примусово", сторінки можна відкривати ЛИШЕ в режимі анонімного перегляду.
Ховає програму Веб-магазин Chrome і посилання внизу на сторінці нової вкладки та панелі запуску програм ОС Chrome.
Якщо для цього правила встановлено значення "true", значки сховані.
Якщо для цього правила встановлено значення "false" чи його не налаштовано, значки видимі.
Вимкнути попередній перегляд версії для друку
Цільова версія автоматичного оновлення
Налаштування параметрів керування живленням, коли користувач неактивний
Це правило контролює кілька параметрів стратегії керування живленням, коли користувач неактивний.
Існує чотири типи дій.
* Екран тьмяніє, якщо користувач неактивний упродовж періоду часу, указаного в полі |ScreenDim|.
* Екран вимикається, якщо користувач неактивний упродовж періоду часу, указаного в полі |ScreenOff|.
* Якщо користувач неактивний упродовж періоду часу, указаного в полі |IdleWarning|, з’являється діалогове вікно із застереженням про те, що невдовзі буде виконано дію через неактивність.
* Дія, указана в полі |IdleAction|, виконується, якщо користувач неактивний упродовж періоду часу, указаного в полі |Idle|.
Для кожної дії вище затримка вказується в мілісекундах. Щоб ініціювати відповідну дію, значення має бути більшим за нуль. Якщо для затримки встановлено значення нуль, не виконує відповідну дію.
Якщо для вказаних вище затримок не задано період часу, використовується значення за умовчанням.
Зауважте, що значення в полі |ScreenDim| не можуть перевищувати значення в полі |ScreenOff|, а значення в полях |ScreenOff| і |IdleWarning| не можуть перевищувати значення в полі |Idle|.
Значення в полі |IdleAction| – це одна з чотирьох можливих дій:
* |Suspend|
* |Logout|
* |Shutdown|
* |DoNothing|
Якщо значення в полі |IdleAction| не задано, виконується дія за умовчанням – |Suspend|.
Є також окремі налаштування для джерела змінного струму й акумулятора.
Дозволяє надсилати конфігурацію мережі для застосування всіма користувачами пристрою з . Конфігурація мережі – це рядок у форматі JSON, визначений форматом Open Network Configuration, який описано на сторінці
Вмикати двофакторну автентифікацію для хостів віддаленого доступу
Ключове слово пошукової служби за умовчанням
Заставка, яка буде відображатися на екрані входу в режимі роздрібного продажу
Увімкнути чи вимкнути автентифікацію без PIN-коду
Запитувати щоразу, коли сайту потрібен доступ до камери та/чи мікрофона
Увімкнути перекладач
Призупинити
Дозволити виклик діалогових вікон вибору файлу
Запитувати щоразу, коли сайт хоче відстежувати фізичне місцезнаходження користувача
Забороняти всім сайтам запускати JavaScript
Дозволяє налаштовувати засіб відтворення сторінок HTML за умовчанням, якщо встановлено . Якщо це правило не встановлено, використовується налаштування за умовчанням, яке дозволяє веб-переглядачу хосту відтворювати сторінки. Це можна змінити та відтворювати сторінки HTML за допомогою за умовчанням.
Дозволяти сайтам показувати сповіщення на робочому столі
коефіцієнт розсіяння автоматичного оновлення
Вмикає панель закладок у . Якщо це налаштування ввімкнено, у відображється панель закладок. Якщо це налаштування вимкнено, панель закладок ніколи не відображається. Якщо це налаштування ввімкнено або вимкнено, користувачі не можуть змінити чи замінити його в . Якщо це правило не встановлено, користувач може вирішувати, чи використовувати цю функцію.
Налаштовує розмір кеш-пам’яті, який використовуватиме для зберігання кешованих файлів на диску.
Якщо встановити це правило, використовуватиме вказаний розмір кеш-пам’яті незалежно від того, поставив користувач позначку "--disk-cache-size" чи ні. Указане в цьому правилі значення не є остаточним, а лише припущенням для системи кешування. Будь-яке значення, менше за декілька мегабайтів, є замалим і буде заокруглюватися до прийнятного мінімуму.
Якщо значення цього правила встановлено на 0, використовується розмір кеш-пам’яті за умовчанням, але користувач не може змінити його.
Якщо це правило не встановлено, використовується розмір кеш-пам’яті за умовчанням, але користувач може його змінювати за допомогою позначки "--disk-cache-size".
Увімкнути друк
Указує, які сервери потрібно внести в список дозволених для інтегрованої автентифікації. Інтегрована автентифікація вмикається лише тоді, коли отримує виклик автентифікації від проксі-сервера чи сервера, який міститься в цьому списку дозволених серверів.
Імена серверів потрібно розділяти комами. Дозволяються символи підстановки (*).
Якщо це правило не встановлено, Chrome спробує визначити, чи сервер розміщено в інтранет-мережі, і лише тоді відповість на запити IWA. Якщо сервер виявлено в інтранет-мережі, Chrome ігноруватиме запити IWA, які надсилає сервер.
Значок пошукової служби за умовчанням
Поведінка під час запуску.
Якщо вибрати опцію "Відкривати сторінку нової вкладки", під час запуску завжди відкриватиметься сторінка нової вкладки.
Якщо вибрати опцію "Відновити останній сеанс", знову відкриватимуться URL-адреси, які були відкриті під час останнього закривання , а сеанс веб-перегляду відновиться з вікна, у якому його було закрито.
Вибір цієї опції вимикає деякі налаштування, які залежать від сеансів або виконують дії після виходу (як-от очищення даних веб-перегляду після виходу чи файлів cookie лише для сеансу).
Якщо вибрати опцію "Відкривати список URL-адрес", під час запуску відкриється список "URL-адреси для відкривання під час запуску".
Якщо встановити це правило, користувачі не зможуть його змінювати або замінювати .
Вимкнути це правило – те саме, що й не налаштовувати його. При цьому користувач зможе змінювати його в .
Завершити роботу
Вимикає Інструменти розробника та консоль JavaScript. Якщо це налаштування ввімкнено, Інструменти розробника не доступні й елементи веб-сайтів не можна перевірити. Усі комбінації клавіш і меню або рядки контекстного меню для відкривання Інструментів розробника чи консолі JavaScript вимикаються. Якщо це налаштування вимкнено чи не встановлено, користувач може використовувати Інструменти розробника та консоль JavaScript.
Вимикає створення знімків екрана.
Якщо це правило ввімкнено, знімок екрана неможливо зробити за допомогою комбінації клавіш або API розширень.
Якщо це правило вимкнено чи не встановлено, можна робити знімки екрана.
Повідомляти користувачів пристрою
Пристрої ОС Chrome можуть використовувати віддалене засвідчення (перевірений доступ), щоб отримувати сертифікат, виданий ЦС ОС Chrome, який підтверджує, що пристрій може відтворювати захищений вміст. Ця процедура передбачає надсилання інформації схвалення апаратного забезпечення в ЦС ОС Chrome, яка унікально ідентифікує пристрій.
Якщо для цього параметра встановлено значення "false", пристрій не використовуватиме віддалене засвідчення для захисту вмісту й, можливо, не зможе відтворювати захищений вміст.
Якщо для цього параметра встановлено значення "true" або його не налаштовано, віддалене засвідчення може використовуватися для захисту вмісту.
Дозволити обробляти перелічені типи вмісту
Назва правила
Вмикає або вимикає редагування закладок
Дозволяє вказувати, чи можуть веб-сайти показувати сповіщення на робочому столі. Показ сповіщень на робочому столі можна дозволити за умовчанням, заборонити за умовчанням або отримувати запит, коли веб-сайт хоче показати сповіщення на робочому столі. Якщо це правило не встановлено, використовується правило "AskNotifications", але користувач може його змінити.
Дозволити блокування режиму активного стану екрана
Налаштовує пошукову службу за умовчанням. Можна вказати пошукову службу за умовчанням, яку користувач використовуватиме, або вимкнути пошук за умовчанням.
Якщо для цього правила встановлено значення "true", а правило ChromeOsReleaseChannel не вказано, користувачі домену реєстрації зможуть змінювати версію каналу пристрою. Якщо для цього правила встановлено значення "false", пристрій буде заблоковано в каналі, який налаштовувався останнім.
Вибраний користувачем канал замінюватиметься правилом ChromeOsReleaseChannel. Проте якщо канал правила стабільніший за встановлений на пристрої, перехід на інший канал відбудеться лише за появи номера версії стабільнішого каналу, вищого за номер версії каналу, установленого на пристрої.
Дозволяє вказувати проксі-сервер, який використовує , і не дозволяє користувачам змінювати налаштування проксі-сервера. Якщо ніколи не використовувати проксі-сервер і завжди під’єднуватися безпосередньо, усі інші параметри ігноруються. Якщо вибрати автоматичне визначення проксі-сервера, усі інші параметри ігноруються. Детальні приклади – на сторінці Якщо це налаштування ввімкнено, ігнорує всі пов’язані з проксі-сервером параметри, введені з командного рядка. Якщо це правило не встановлено, користувачі можуть самостійно вибирати налаштування проксі-сервера.
Підтримувані схеми автентифікації
Увімкнути пошукову службу за умовчанням
Налаштування сповіщень за умовчанням
Назва корпоративного веб-магазину (більше не підтримується)
Визначає, чи зберігає локальні дані облікового запису після виходу. Якщо значення встановлено як "true", не зберігає постійні облікові записи, а всі дані сеансу користувача будуть видалені після виходу. Якщо значення правила встановлено як "false" або правило не налаштовано, пристрій може зберігати (зашифровані) локальні дані користувача.
Налаштовує перевірки веб-перегядача за умовчанням у і не дозволяє користувачам змінювати це налаштування. Якщо ввімкнути це налаштування, під час запуску буде завжди перевіряти, чи це веб-переглядач за умовчанням і автоматично реєструватися, якщо це можливо. Якщо це налаштування вимкнено, ніколи не перевірятиме, чи це веб-переглядач за умовчанням і вимикатиме користувацькі елементи керування для налаштування цього параметра. Якщо це налаштування не встановлено, дозволить користувачу контролювати, чи це веб-переглядач за умовчанням і чи потрібно відображати сповіщення для користувачів, якщо це не веб-переглядач за умовчанням.
Указує URL-адресу пошукової системи, яка використовується для пошуку зображень. Пошукові запити надсилаються методом GET. Якщо ввімкнено правило "DefaultSearchProviderImageURLPostParams", запити на пошук зображень надсилаються методом POST.
Це правило необов’язкове. Якщо його не встановлено, пошук зображень не використовується.
Це правило застосовується, лише якщо ввімкнено правило "DefaultSearchProviderEnabled".
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким дозволено відкривати спливаючі вікна. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultPopupsSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Налаштувати стан великого курсора за умовчанням на екрані входу
Завжди відтворювати перелічені шаблони URL-адреси у веб-переглядачі хосту
Імена хостів зіставлення словника з логічним значенням, яке вказує, дозволено доступ до хосту (true) чи заборонено (false).
Це правило лише для внутрішнього використання самим Chrome.
Блокування доступу до списку URL-адрес
Налаштовує правила, пов’язані з розширеннями. Користувач не може встановлювати розширення з чорного списку, доки їх не внесено в білий список. Також можна примусити автоматично встановлювати розширення, указавши їх у правилі . Указані розширення примусово встановлюються незалежно від того, чи вони є в чорному списку.
може діяти як проксі-сервер між і принтерами, уже підключеними до комп’ютера.
Якщо це налаштування вимкнено або не налаштовано, користувачі можуть вмикати проксі-сервер Cloud Print. Для цього потрібно виконати автентифікацію, використовуючи дані облікового запису Google.
Якщо це налаштування вимкнено, користувачі не можуть вмикати проксі-сервер і комп’ютер не надає доступ до принтерів.
Вимикає автоматичні оновлення, коли значення встановлено як "true".
Пристрої з автоматично перевіряють наявність оновлень, якщо це значення не налаштовано чи встановлено як "false".
Налаштування спливаючих вікон за умовчанням
Забороняти всім сайтам показувати спливаючі вікна
Правила, пов’язані з вбудованою автентифікацією HTTP.
Створення списку плагінів, які користувач може ввімкнути або вимкнути в .
Символи підстановки "*" і "?" можуть використовуватися для відповідності з послідовністю довільних символів. Символ "*" відповідає довільній кількості символів, а "?" визначає додатковий єдиний символ, тобто відповідає нулю або одному символу. Символом виходу є "\", тому для встановлення відповідності фактичним символам "*", "?" або "\" перед ними можна поставити "\".
Якщо ввімкнути це налаштування, визначений список плагінів можна буде використовувати в . Користувачі зможуть вмикати чи вимикати їх у рядку "about:plugins", навіть якщо плагін відповідає шаблону в правилі DisabledPlugins. Користувачі також зможуть вмикати чи вимикати плагіни, які не відповідають жодним шаблонам у правилах DisabledPlugins, DisabledPluginsExceptions і EnabledPlugins.
За допомогою цього правила можна дозволяти вносити плагіни в точний чорний список, де список "DisabledPlugins" містить записи підстановки, як-от про вимкнення всіх плагінів "*" або вимкнення всіх плагінів Java "*Java*", але адміністратор хоче ввімкнути певну версію, наприклад "IcedTea Java 2.3". У цьому правилі можна вказувати конкретні версії.
Зауважте, що назва плагіна та назва групи плагінів мають бути сховані. Кожна група плагінів відображається в окремому розділі в about:plugins; у кожному розділі може бути один або декілька плагінів. Наприклад, плагін "Shockwave Flash" належить до групи "Adobe Flash Player", а обидві назви мають збігатися в списку винятків, якщо такий плагін потрібно вилучити з чорного списку.
Якщо це правило не встановлено, усі плагіни, що відповідають шаблонам у правилі "DisabledPlugins", блокуються у вимкненому стані, і користувач не зможе ввімкнути їх.
Налаштування каталогу кешу на диску
Параметри URL-адреси пропозицій, яка використовує метод POST
Тривалість бездіяльності до відтворення заставки на екрані входу в режимі роздрібного продажу
Проксі-сервер
Дозволяти всім сайтам показувати спливаючі вікна
Блокувати всі плагіни
Налаштування обсягу кешу мультимедійного диска
Налаштувати стан за умовчанням для функції доступності екранної клавіатури на екрані входу.
Якщо для цього правила встановлено значення "true", екранна клавіатура вмикається під час появи екрана входу.
Якщо для цього правила встановлено значення "false", екранна клавіатура не вмикається під час появи екрана входу.
Якщо встановити це правило, користувачі зможуть тимчасово замінювати його, вмикаючи чи вимикаючи екранну клавіатуру. Проте такий вибір користувача не буде постійним, і значення за умовчанням відновиться, коли знову з’явиться екран входу або користувач залишиться неактивним на екрані входу впродовж хвилини.
Якщо це правило не встановлено, екранна клавіатура не вмикається під час першої появи екрана входу. Користувачі можуть будь-коли ввімкнути чи вимкнути екранну клавіатуру, і такий вибір на екрані входу буде чинним для всіх користувачів.
Блокувати спливаючі вікна на цих сайтах
Обмежити тривалість сеансу
Увімкнути миттєвий пошук
Дозволити запущені плагіни, які є застарілими
Видаляти дані із сайтів, коли веб-переглядач закривається (не рекомендується)
Вимикає зберігання історії перегляду в і не дозволяє користувачам змінювати це налаштування. Якщо це налаштування ввімкнено, історія перегляду не зберігається. Якщо це налаштування вимкнено чи не встановлено, історія перегляду зберігається.
Увімкнути контрольованих користувачів
Керувати поведінкою користувача в сеансі мультипрофілю
Налаштовує каталог, який використовуватиме для зберігання кешованих файлів на диску.
Якщо встановити це правило, використовуватиме наданий каталог незалежно від того, чи користувач указав позначку "--disk-cache-dir".
Список змінних, які можна використовувати, доступний на сторінці http://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Якщо це правило не встановлено, використовуватиметься каталог кешу за умовчанням, і користувач зможе замінити його, указавши позначку "--user-data-dir" у командному рядку.
Дозволяє вказувати, чи можуть веб-сайти запускати JavaScript. Запуск JavaScript можна дозволити чи заборонити для всіх веб-сайтів. Якщо це правило не встановлено, використовується правило "AllowJavaScript", але користувач може змінювати це налаштування.
У системну область додається кнопка виходу.
Якщо ввімкнено, у системній області відображається велика червона кнопка виходу, коли сеанс активний і екран не заблоковано.
Якщо вимкнено чи не вказано, у системній області не відображається велика червона кнопка виходу.
Указує дію, яка має виконуватися під час живлення від акумулятора, коли виникає затримка через неактивність.
Якщо це правило встановлено, воно визначає дію , коли користувач неактивний упродовж періоду затримки через неактивність, який можна налаштувати окремо.
Якщо це правило не встановлено, виконується дія за умовчанням – призупинення роботи.
Якщо дією є призупинення, можна окремо налаштувати блокувати чи не блокувати екран перед призупиненням роботи.
Указує, чи потрібно вимкнути поділ запису SSL. Поділ запису – це спосіб обходу проблеми слабкого місця в протоколах SSL 3.0 і TLS 1.0, але він може спричиняти проблеми сумісності з деякими HTTPS-серверами та проксі-серверами. Якщо це правило не встановлено чи встановлено на "false", поділ запису використовуватиметься для з’єднань SSL/TLS, які використовують набори шифрування на базі CBC.
Це правило активне лише в режимі роздрібного продажу.
Визначає перелік URL-адрес, які будуть завантажуватися під час запуску демонстраційного сеансу. Це правило замінить інші механізми налаштування початкової URL-адреси, а тому може застосовуватися лише до сеансів, які не пов’язані з певним користувачем.
Налаштування мережі на рівні користувача
Установлені вручну винятки URL-адрес керованого користувача
Примусово застосовувати Безпечний пошук
URL-адреса корпоративного веб-магазину (більше не підтримується)
Керування живленням
Завантажувати вказані URL-адреси під час входу в демонстраційному режимі
Указує ключове слово, яке є ярликом і використовується в універсальному вікні пошуку для ініціювання пошуку цією службою. Це правило не обов’язкове. Якщо його не встановлено, пошукова система не активується ключовим словом. Це правило застосовується, лише коли ввімкнено правило "DefaultSearchProviderEnabled".
Повідомляти про стан перемикача "режим розробника" пристрою під час завантаження.
Якщо це правило не налаштовано або має значення "false", звіт про стан перемикача "режим розробника" не надсилатиметься.
URL-адреса для пошуку пошукової служби за умовчанням
Вимкнути схеми протоколу URL-адреси
Указує максимальну затримку в мілісекундах між анулюванням правила й отриманням нового правила від служби керування пристроєм.
Якщо це правило встановлено, воно замінює значення за умовчанням – 5000 мілісекунд. Дійсні значення для цього правила – від 1000 (1 секунда) до 300000 (5 хвилин). Значення, які виходять за межі цього діапазону, прив’язуються до відповідної межі.
Якщо це правило не встановлено, використовує значення за умовчанням – 5000 мілісекунд.
Затримка через неактивність, коли використовується заряд акумулятора
Налаштування фонового зображення.
Це правило дозволяє налаштувати фонове зображення, яке відображається на робочому столі та на екрані входу користувача. Щоб налаштувати це правило, потрібно вказати URL-адресу, з якої може завантажити фонове зображення й криптографічний геш, який використовується для перевірки цілісності завантаження. Зображення має бути у форматі JPEG, а його розмір не може перевищувати 16 Мб. URL-адреса має бути доступною без жодної автентифікації.
Фонове зображення завантажується на пристрій і додається в кеш. Якщо URL-адреса або геш зміниться, зображення буде завантажено повторно.
Правило потрібно визначати як рядок, що містить URL-адресу й геш у форматі JSON, за такою схемою:
{
"type": "object",
"properties": {
"url": {
"description": "URL-адреса, з якої можна завантажити фонове зображення.",
"type": "string"
},
"hash": {
"description": "Геш у SHA-256 для фонового зображення.",
"type": "string"
}
}
}
Якщо це правило встановлено, завантажить і використовуватиме фонове зображення.
Якщо встановити це правило, користувачі не зможуть змінювати або замінювати його.
Якщо це правило не встановлено, користувач зможе вибрати фонове зображення, яке відображатиметься на робочому столі та на екрані входу.
Затримка застереження через неактивність, коли використовується заряд акумулятора
Налаштовує правила для хостів для обміну повідомленнями з оригінальними додатками. Хости для обміну повідомленнями з оригінальними додатками, внесені в чорний список, забороняються, якщо їх не внесено в білий список.
Налаштувати стан за умовчанням для функції доступності режиму високого контрасту на екрані входу.
Якщо для цього правила встановлено значення "true", режим високого контрасту вмикається під час появи екрана входу.
Якщо для цього правила встановлено значення "false", режим високого контрасту вимикається під час появи екрана входу.
Якщо встановити це правило, користувачі зможуть тимчасово замінювати його, вмикаючи чи вимикаючи режим високого контрасту. Проте такий вибір користувача не буде постійним, і значення за умовчанням відновиться, коли знову з’явиться екран входу або користувач залишиться неактивним на екрані входу впродовж хвилини.
Якщо це правило не встановлено, режим високого контрасту вимикається під час першої появи екрана входу. Користувачі можуть вмикати чи вимикати режим високого контрасту будь-коли, і такий вибір на екрані входу буде чинним для всіх користувачів.
URL-адреса для миттєвого пошуку пошукової служби за умовчанням
Увімкнути повідомлення показників
Параметри URL-адреси миттєвого пошуку, яка використовує метод POST
Заборонити всім сайтам доступ до камери та мікрофона
Якщо цей параметр увімкнено або не налаштовано, користувачі можуть підключати клієнтів і хостів під час з’єднання, не вводячи PIN-код.
Якщо цей параметр вимкнено, ця функція недоступна.
Підтримується в:
URL-адреси, яким завжди надаватиметься доступ до пристроїв запису аудіо
Налаштування проксі-сервера
Дозволити завантаження автоматичних оновлень через HTTP
Показує кнопку "Домашня сторінка" на панелі інструментів . Якщо це налаштування ввімкнено, кнопка "Домашня сторінка" завжди відображається. Якщо це налаштування вимкнено, кнопка "Домашня сторінка" ніколи не відображається. Якщо це налаштування ввімкнено або вимкнено, користувачі не можуть змінювати чи замінювати його в . Якщо це правило не встановлено, користувач може вибирати, чи показувати кнопку "Домашня сторінка".
Дозволити відтворення аудіо
Дозволяє користувачам отоварювати пропозиції через реєстрацію в ОС Chrome
Визначає список альтернативних URL-адрес, за якими можна отримувати пошукові терміни з пошукової системи. URL-адреси мають містити рядок , який використовується для отримання пошукових термінів.
Це правило не обов’язкове. Якщо його не встановлено, альтернативні URL-адреси не використовуватимуться для отримання пошукових термінів.
Це правило застосовується, лише якщо ввімкнено правило "DefaultSearchProviderEnabled".
Повідомляти про мережеві інтерфейси пристрою
Дозволити чи заборонити запис аудіо
Забороняє запити на вимкнення, які з’являються, коли обробляє сайт.
Кодування пошукової служби за умовчанням
Увімкнути режим високого контрасту
Якщо для цього правила встановлено значення "false", цей користувач не зможе створювати контрольованих користувачів. Усі наявні контрольовані користувачі все ж будуть активні.
Якщо для цього правила встановлено значення "true" або його не налаштовано, цей користувач зможе створювати контрольованих користувачів і керувати ними.
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким дозволено встановлювати файли cookie. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultCookiesSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Віддалене засвідчення
Ховати значок веб-магазину на сторінці нової вкладки та панелі запуску програм
Визначення каталогу даних користувача в
Увімкнути аварійну комбінацію клавіш для автоматичного входу.
Якщо для цього правила встановлено значення "true" або правило не встановлено, а для локального облікового запису пристрою встановлено нульову затримку автоматичного входу, прийме комбінацію клавіш Ctrl+Alt+S, щоб обійти автоматичний вхід і показати екран входу.
Якщо для цього правила встановлено значення "false", нульову затримку автоматичного входу (якщо вона встановлена) обійти не можна.
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким заборонено показувати сповіщення. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultNotificationsSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Визначає, чи затримки керування живленням і обмеження тривалості сеансу запускаються лише тоді, коли помічено першу дію користувача в сеансі.
Якщо для цього правила встановлено значення "True", затримки керування живленням і обмеження тривалості сеансу не запускаються, доки не помічено першу дію користувача в сеансі.
Якщо для цього правила встановлено значення "False" або його не встановлено взагалі, затримки керування живленням або обмеження тривалості сеансу запускаються відразу після початку сеансу.
Увімкнути великий курсор
Налаштовує префікс TalkGadget, який використовується хостами віддаленого доступу, і не дозволяє користувачам змінювати його.
Якщо вказано префікс, він прикріпляється до основи імені TalkGadget, щоб створити повне ім’я домену для TalkGadget. Основа імені домену TalkGadget – ".talkgadget.google.com".
Якщо це налаштування ввімкнено, під час доступу до TalkGadget хости використовують ім’я користувацького домену замість імені домену за умовчанням.
Якщо це налаштування вимкнено чи не налаштовано, для всіх хостів використовується ім’я домену TalkGadget за умовчанням ("chromoting-host.talkgadget.google.com").
Налаштування цього правила не впливає на клієнтів віддаленого доступу. Вони завжди використовують "chromoting-client.talkgadget.google.com" для доступу до TalkGadget.
Вмикає стару процедуру веб-входу
Опис:
Увімкнути функцію доступності голосових підказок.
Якщо для цього правила встановлено значення "true", голосові підказки буде завжди ввімкнено.
Якщо для цього правила встановлено значення "false", голосові підказки буде завжди вимкнено.
Якщо встановити це правило, користувачі не можуть його змінювати або замінювати.
Якщо це правило не встановлено, голосові підказки вимкнено від початку, але користувач може ввімкнути їх будь-коли.
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким дозволено запускати плагіни. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultPluginsSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Якщо параметр "Відкривати список URL-адрес" вибрано як дію під час запуску, це дозволяє вказувати список URL-адрес, які відкриваються. Якщо це правило не встановлено, жодна URL-адреса не відкривається під час запуску. Це правило працює, лише коли правило "RestoreOnStartup" встановлено як "RestoreOnStartupIsURLs".
Вимикає підтримку API 3D-графіки. Якщо це налаштування ввімкнено, воно забороняє веб-сторінкам доступ до графічного процесора (GPU). Зокрема веб-сторінки не можуть отримати доступ до API WebGL, а плагіни не можуть використовувати API Pepper 3D. Якщо це налаштування вимкнено чи не встановлено, веб-сторінки потенційно можуть використовувати API WebGL, а плагіни – API Pepper 3D. Можливо, для використання цих API з налаштуваннями веб-переглядача за умовчанням потрібно буде ввести аргументи в командний рядок.
Затримка вимкнення екрана, коли використовується заряд акумулятора
Дозволяє зареєструвати список обробників протоколів. Це правило може бути лише рекомендацією. Для властивості |protocol| потрібно встановити схему, як-от "mailto", а для властивості |url| потрібно встановити шаблон URL-адреси додатка, який обробляє схему. Шаблон може містити значення "%s", яке буде замінено обробленою URL-адресою.
Обробники протоколів, зареєстровані правилом, об’єднуються з обробниками протоколів, які зареєстрував користувач. Можна використовувати обидва. Користувач може замінити обробники протоколів, установлені правилом, установивши новий обробник за умовчанням, але не може видалити обробник протоколів, зареєстрований правилом.
Якщо значення правила встановлено як "true" або правило не налаштовано, увімкне вхід у режимі гостя. Вхід у режимі гостя – це сеанс анонімного користувача, який не потребує пароля.
Якщо значення правила встановлено як "false", не дозволить розпочати сеанс у режимі гостя.
Це правило активне лише в режимі роздрібного продажу.
Якщо параметр DeviceIdleLogoutTimeout встановлено, це правило визначає тривалість показу вікна застереження з таймером зворотнього відліку, яке бачить користувач до виконання автоматичного виходу.
Значення правила потрібно вказувати в мілісекундах.
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким дозволено показувати сповіщення. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultNotificationsSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Дозволяє вказати, які хости для обміну повідомленнями з оригінальними додатками не потрібно завантажувати.
Значення "*" в чорному списку означає, що всі хости для обміну повідомленнями з оригінальними додатками внесені в чорний список, якщо їх чітко не вказано в білому списку.
Якщо це правило не налаштовано, завантажить усі встановлені хости для обміну повідомленнями з оригінальними додатками.
Повідомляти про версію ОС і мікропрограми зареєстрованих пристроїв.
Якщо цей параметр має значення "true", зареєстровані пристрої періодично повідомлятимуть версію ОС і мікропрограми. Якщо цей параметр не налаштовано або має значення "false", інформація про версію не повідомлятиметься.
Увімкнути закривання хостів віддаленого доступу
Додає параметр для отримання початкового числа Варіацій у .
Якщо вказано, параметр запиту з назвою "restrict" додається до URL-адреси, яка використовується для отримання початкового числа Варіацій. Значенням параметру буде значення, визначене в цьому правилі.
Якщо не вказано, URL-адреса початкового числа Варіацій не змінюється.
Налаштування обсягу кешу диска
Відтворення у форматі HTML за умовчанням для
Указує проміжок у мілісекундах, під час якого до служби керування пристроєм надсилається запит щодо інформації про правила користувача.
Встановлення цього правила замінює значення за умовчанням – 3 години. Дійсні значення для цього правила – у діапазоні від 1800000 (30 хвилин) до 86400000 (1 день). Значення, які не входять у цей діапазон, буде віднесено до відповідної межі.
Якщо це правило не встановлено, використає значення за умовчанням (3 години).
Вмикає чи вимикає проксі-сервер стиснення даних і не дозволяє користувачам змінювати це налаштування.
Якщо ввімкнути чи вимкнути це налаштування, користувачі не зможуть змінювати або замінювати його.
Якщо це налаштування не встановлено, користувач зможе сам вирішувати, чи використовувати проксі-сервер стиснення даних.
Увімкнути оптимізацію WPAD
Список винятків для списку вимкнених плагінів
Установити каталог для завантаження
Дозволяє встановлювати, чи можуть веб-сайти отримувати доступ до пристроїв запису медіаданих. Доступ до пристроїв запису медіаданих може надаватися за умовчанням або користувач може бачити запит щоразу, коли веб-сайт хоче отримати доступ до пристроїв запису медіаданих.
Якщо це правило не встановлено, застосовується правило "PromptOnAccess", і користувач зможе його змінювати.
Вмикає або вимикає ярлик додатка на панелі закладок.
Якщо це правило не налаштовано, у контекстному меню на панелі закладок можна вибрати, чи показувати ярлик додатка.
Якщо це правило налаштовано, його неможливо змінити. Ярлик додатка відображатиметься завжди або не відображатиметься ніколи.
Указати список увімкнених плагінів
Додати кнопку виходу в системну область
Імпорт збережених паролів із веб-переглядача за умовчанням під час першого запуску
Натиснути, щоб відтворити
Визначає перелік користувачів, яким дозволено входити на пристрої. Записи створюються у форматі , наприклад . Щоб надати доступ до домену довільно вибраним користувачам, використовуйте записи у форматі .
Якщо це правило не налаштовано, жодні обмеження для входу користувачів не встановлюватимуться. Зауважте, що для створення нових користувачів усе ж потрібно буде відповідно налаштувати правило .
Показувати ярлик додатка на панелі закладок
Визначає період часу неактивності користувача, після якого екран вимикається, якщо використовується живлення від мережі.
Якщо для цього правила встановлено значення більше за нуль, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж вимкне екран.
Якщо для цього правила встановлено значення нуль, не вимикатиме екран, коли користувач стане неактивним.
Якщо це правило не налаштовано, використовується період часу за умовчанням.
Значення правила має вказуватися в мілісекундах. Також значення мають обов’язково бути меншими за період затримки через неактивність чи дорівнювати йому.
Дозволяти всім сайтам запускати JavaScript
Налаштувати джерела встановлення розширень, програм і сценаріїв користувача
Додаткові параметри командного рядка для
Вимкнути синхронізацію даних із Google
Увімкнути екранну клавіатуру
Налаштування вмісту
Налаштовує розмір кеш-пам’яті, який використовуватиме для зберігання кешованих медіа-файлів на диску.
Якщо встановити це правило, використовуватиме вказаний розмір кеш-пам’яті незалежно від того, поставив користувач позначку "--media-cache-size" чи ні. Указане в цьому правилі значення не є остаточним, а лише припущенням для системи кешування. Будь-яке значення, менше за декілька мегабайтів, є замалим і буде заокруглюватися до прийнятного мінімуму.
Якщо значення цього правила встановлено на 0, використовується розмір кеш-пам’яті за умовчанням, але користувач не може змінити його.
Якщо це правило не встановлено, використовується розмір кеш-пам’яті за умовчанням, але користувач може його змінювати за допомогою позначки "--media-cache-size".
Завжди відтворювати перелічені шаблони URL-адрес у
Налаштувати список дозволених для встановлення розширень
Якщо цей параметр увімкнено, запити на автентифікацію розширення Gnubby надсилаються через віддалене з’єднанння з хостом.
Якщо цей параметр вимкнено або не налаштовано, запити на автентифікацію розширення Gnubby не надсилаються.
Надає доступ до локальних файлів у комп’ютері, дозволяючи відображати діалогові вікна вибору файлів. Якщо це налаштування ввімкнено, користувачі можуть відкривати діалогові вікна звичайним способом. Якщо це налаштування вимкнено, під час виконання дії, яка викликає діалогове вікно вибору файлу (наприклад, імпорт закладок, завантаження файлів, збереження посилань тощо), відображається повідомлення. Користувач має натиснути кнопку "Скасувати" в діалоговому вікні вибору файлу. Якщо це налаштування не встановлено, користувачі можуть відкривати діалогові вікна вибору файлу звичайним способом.
Налаштовує список шаблонів URL-адрес, які завжди мають відтворюватися в . Якщо це правило не встановлено, для всіх сайтів використовується засіб відтворення за умовчанням, як визначено правилом "ChromeFrameRendererSettings". Приклади шаблонів – на сторінці http://www.chromium.org/developers/how-tos/chrome-frame-getting-started.
Вибрати спосіб визначення налаштувань проксі-сервера
Список закріплених програм для відображення на панелі запуску
Вмикає віддалене підтвердження даних для пристрою
Використовувати налаштування проксі-сервера системи
Увімкнути JavaScript
Це правило налаштовує вмикання віртуальної клавіатури як пристрою для введення на пристроях з ОС Chrome. Користувачі не можуть замінити це правило.
Якщо для цього правила встановлено значення "true", віртуальна екранна клавіатура буде завжди ввімкнена.
Якщо для цього правила встановлено значення "false", віртуальна екранна клавіатура буде завжди вимкнена.
Якщо встановити це правило, користувачі не зможуть змінювати або замінювати його. Проте користувачі зможуть вмикати та вимикати функцію доступності екранної клавіатури, яка має перевагу над віртуальною клавіатурою, якою керує це правило. Перегляньте політику керування функцією доступності екранної клавіатури |VirtualKeyboardEnabled|.
Якщо це правило не встановлено, екранна клавіатура буде вимкнена, однак користувачі зможуть будь-коли ввімкнути її. За допомогою евристичних правил можна вибирати, коли показувати клавіатуру.
Дозволити хости для обміну повідомленнями з оригінальними додатками на рівні користувача (установлені без дозволу адміністратора).
Дозволяти всім сайтам автоматично запускати плагіни
Установити кеш-пам’ять медіадиска в байтах
Указати, чи потрібно вимкнути систему пошуку плагінів
Імена заборонених хостів для обміну повідомленнями з оригінальними додатками (або * для всіх)
Налаштувати тип лупи, яка вмикається на екрані.
Якщо це правило встановлено, воно контролює тип лупи, яка вмикається на екрані. Якщо для правила встановити значення "None", лупа вимикається.
Якщо встановити це правило, користувачі не можуть його змінювати або замінювати.
Якщо це правило не встановлено, лупу вимкнено від початку, але користувач може ввімкнути її будь-коли.
Увімкнути прогнозування мережі
Указує URL-адресу, яку використовує пошукова система для надання сторінки нової вкладки.
Це правило необов’язкове. Якщо воно не налаштоване, сторінка нової вкладки не надаватиметься.
Це правило застосовується, лише якщо ввімкнено правило "DefaultSearchProviderEnabled".
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким дозволено запускати JavaScript. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultJavaScriptSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Типи розширень або програм, які дозволено встановлювати
Якщо це правило ввімкнено, закладки імпортуються з поточного веб-переглядача за умовчанням. Якщо його ввімкнено, це правило також впливає на діалогове вікно імпортування. Якщо вимкнено, закладки не імпортуються. Якщо це правило не встановлено, користувач отримує запит на імпортування або імпортування розпочинається автоматично.
Налаштовує каталог, який використовуватиме для зберігання даних користувача.
Якщо встановити це правило, використовуватиме наданий каталог незалежно від того, чи користувач указав позначку "--user-data-dir".
Список змінних, які можна використовувати, доступний на сторінці http://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Якщо це правило не встановлено, використовуватиметься шлях до профілю за умовчанням, і користувач зможе замінити його, указавши позначку "--user-data-dir" у командному рядку.
Список користувачів, яким дозволено вхід
Указує URL-адресу вибраного значка пошукової служби за умовчанням. Це правило не обов’язкове. Якщо його не встановлено, значок пошукової системи не відображається. Це правило застосовується, лише коли ввімкнено правило "DefaultSearchProviderEnabled".
Назва пошукової служби за умовчанням
Частота оновлення політики користувача
Список дозволених серверів, яким можна делегувати права за протоколом Kerberos
Вимикати підключення зовнішньої пам’яті
Указує параметри пошуку URL-адреси методом POST. Складається з розділених комами пар імен і значень. Якщо значення є параметром шаблону, як-от {searchTerms} у прикладі вище, воно замінюється даними справжніх пошукових термінів.
Це правило необов’язкове. Якщо його не встановлено, пошуковий запит надсилається методом GET.
Це правило застосовується, лише якщо ввімкнено правило "DefaultSearchProviderEnabled".
Доступність режиму анонімного перегляду
Вимкнути протокол SPDY
Указати список вимкнених плагінів
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким заборонено показувати зображення. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultImagesSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Налаштування за умовчанням (користувачі можуть замінювати)
Дозволити корпоративному користувачеві бути основним і додатковим користувачем (налаштування за умовчанням для користувачів, якими не керує адміністратор підприємства)
Використовувати вдубований клієнт DNS
Установити Умови використання для локального облікового запису на пристрої
Автоматичний вхід у загальнодоступний сеанс після затримки.
Якщо це правило встановлено, вхід у вказаний сеанс здійснюється автоматично, щойно мине період часу на екрані входу без жодних дій із боку користувача. Загальнодоступний сеанс потрібно налаштувати до цього (див. правило |DeviceLocalAccounts|).
Якщо це правило не налаштовано, автоматичний вхід не відбувається.
Поведінка за умовчанням для сайтів, яких немає в жодному пакеті вмісту
Якщо значення правила встановлено як "true" або правило не налаштовано, відображатиме на екрані входу існуючих користувачів, дозволяючи вибрати потрібного. Якщо значення встановлено як "false", використовуватиме запит імені користувача/пароля для входу.
Створення списку шаблонів URL-адрес сайтів, яким дозволено зберігати файли cookie лише на час сеансу.
Якщо це правило не встановлено, для всіх сайтів буде застосовано загальне значення за умовчанням відповідно до правила "DefaultCookiesSetting" (якщо таке встановлено) або з персоналізованих налаштувань користувача.
Якщо правило "RestoreOnStartup" установлено на відновлення URL-адрес попередніх сеансів, це правило не застосовуватиметься, а файли cookie цих сайтів зберігатимуться завжди.
Увімкнути звіти про використання та дані, пов’язані з аварійним завершенням роботи
Змінює поведінку за умовчанням верхнього ряду клавіш на функціональні клавіші.
Якщо для цього правила встановлено значення "true", клавіші вгорі клавіатури за умовчанням працюватимуть як функціональні. Щоб повернути їм функціональність медіа-клавіш, потрібно натиснути клавішу пошуку.
Якщо для цього правила встановлено значення "false" або не встановлено взагалі, медіа-клавіші клавіатури збережуть свою функціональність за умовчанням, а якщо натиснути клавішу пошуку, вони стануть функціональними.
Дозволити вхід у Chrome
Дозволити всім сайтам установлювати локальні дані
Дозволити зображення на цих сайтах
Використовувати сценарій .pac проксі-сервера
Визначає період часу неактивності користувача, після якого екран затемнюється, якщо використовується заряд акумулятора.
Якщо для цього правила встановлено значення більше за нуль, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж затемнить екран.
Якщо для цього правила встановлено значення нуль, не затемнюватиме екран, коли користувач стане неактивним.
Якщо це правило не налаштовано, використовується період часу за умовчанням.
Значення правила має вказуватися в мілісекундах. Також значення мають обов’язково бути меншими за затримку вимкнення екрана (якщо встановлено) і затримку через неактивність або дорівнювати їм.
до версії
Увімкнути пропозиції пошуку
Частота оновлення політики пристрою
Сервери, яким може передавати права.
Імена серверів потрібно розділяти комами. Дозволяються символи підстановки (*).
Якщо це правило не встановлено, Chrome не передаватиме облікові дані користувача, навіть якщо сервер виявлено в інтранет-мережі.
Дозволяє визначати, чи можуть веб-сайти автоматично запускати плагіни. Автоматичний запуск плагінів можна дозволити для всіх веб-сайтів або заборонити для всіх веб-сайтів.
Параметр "Натиснути, щоб відтворити" дозволяє запускати плагіни, але користувачу потрібно натиснути, щоб розпочати їх виконання.
Якщо це правило не налаштовано, використовуватиметься правило "AllowPlugins", яке користувач зможе змінювати.
Це правило більше не підтримується. Дозволяє використання серверів STUN і серверів-ретрансляторів під час з’єднання з віддаленим клієнтом. Якщо це налаштування ввімкнено, такий комп’ютер може виявляти комп’ютери віддаленого хосту та з’єднуватися з ними, навіть якщо вони розділені брандмауером. Якщо це налаштування вимкнено, а вихідні з’єднання за протоколом UDP фільтруються брандмауером, такий комп’ютер може з’єднуватися лише з комп’ютерами хосту в локальній мережі.
Планувати автоматичне перезавантаження, коли застосовано оновлення .
Якщо для цього правила встановлено значення "true", автоматичне перезавантаження планується, коли застосовано оновлення , і таке перезавантаження потрібне, щоб завершити процес оновлення. Перезавантаження планується як негайне, але може відкладатися на пристрої на термін до 24 годин, якщо користувач у цей момент використовує пристрій
Якщо для цього правила встановлено значення "false", автоматичне перезавантаження, коли застосовано оновлення , не планується. Процес оновлення завершується, коли користувач перезавантажує пристрій наступного разу.
Якщо встановити це правило, користувачі не можуть його змінювати або замінювати.
Примітка. Наразі автоматичне перезавантаження вмикається лише під час появи екрана входу чи під час роботи програми для термінала. У майбутньому правило буде застосовуватися завжди, незалежно від того, чи розпочато якийсь сеанс.
Увімкнути панель закладок
Затримка блокування екрана, коли використовується заряд акумулятора
Це правило активне лише в режимі роздрібного продажу.
Визначає ідентифікатор розширення, яке має використовуватись як заставка на екрані входу. Це розширення має входити в пакет AppPack, налаштований для цього домену за допомогою правила DeviceAppPack.
Дозволяє визначати URL-адреси, з яких можна встановлювати розширення, програми та теми.
Починаючи з версії Chrome 21, виникають проблеми зі встановленням розширень, програм і сценаріїв користувача, що походять не з Веб-магазину Chrome. Раніше користувачі могли натиснути посилання на файл *.crx і після декількох застережень з’являлася пропозиція встановити файл у Chrome. У Chrome 21 і пізніших версіях такі файли потрібно завантажувати та перетягувати на сторінку налаштувань Chrome. Це налаштування дозволяє певним URL-адресам застосовувати старий і простіший процес встановлення.
Кожен елемент у списку є шаблоном відповідності за стилем розширення (див. http://code.google.com/chrome/extensions/match_patterns.html). Користувачі зможуть легко встановлювати елементи з будь-якої URL-адреси, яка відповідає елементу в цьому списку. Ці шаблони мають вказувати як розміщення файлу *.crx, так і сторінку, з якої розпочинається завантаження.
Список ExtensionInstallBlacklist має перевагу над цим правилом. Тобто, розширення з такого "чорного списку" не будуть встановлюватися, навіть вони походять із сайту в цьому списку.
Обмежувати режим роботи пристрою за допомогою автоматичного перезавантаження
Затримки блокування екрана
Вибирає, які дані видалятимуться під час автоматичного очищення диску (більше не підтримується)
Дозволяє налаштовувати відтворення у форматі HTML за умовчанням, якщо встановлено . Налаштування за умовчанням – дозволити веб-переглядачу хосту здійснювати відтворення, однак можна за бажанням замінити це та налаштувати на відтворення сторінок HTML за умовчанням.
Дія, яка має виконуватися під час живлення від електромережі, коли виникає затримка через неактивність.
Вмикає стару процедуру веб-входу.
Це налаштування корисне для корпоративних клієнтів, котрі застосовують рішення SSO, які ще не сумісні з новою вбудованою процедурою входу.
Якщо ввімкнути це налаштування, застосовуватиметься стара процедура веб-входу.
Якщо це налаштування вимкнено або не встановлено, за умовчанням застосовується нова вбудована процедура входу. Користувачі можуть увімкнути стару процедуру веб-входу за допомогою позначки командного рядка "enable-web-based-signin".
Це експериментальне налаштування буде видалено, коли вбудована процедура входу повністю підтримуватиме всі процедури входу SSO.
Запобігання появи реклами програм на сторінці нової вкладки
Дозволити сповіщення на цих сайтах
Ніколи автоматично не ховати полицю
Установлює мовний код програми в і не дозволяє користувачам змінювати його. Якщо це налаштування ввімкнено, використовує вказаний мовний код. Якщо встановлений мовний код не підтримується, замість нього використовується "en-US". Якщо це налаштування вимкнено чи не встановлено, використовує вказаний користувачем мовний код (якщо налаштовано), мовний код системи або вихідний мовний код "en-US".
Указує, чи дії аудіо впливають на керування живленням.
Якщо для цього правила встановлено значення "True" або значення не задано, під час відтворення аудіо користувач не вважається неактивним. Це запобігає виникненню затримки через неактивність і ввімкненню режиму неактивності. Проте після налаштованих затримок відбувається затемнення екрана, вимкнення екрана й блокування екрана.
Якщо для цього правила встановлено значення "False", під час відтворення аудіо користувач вважатиметься неактивним.
Налаштування параметрів Google Диска
Типи з’єднань, дозволені для оновлень
Налаштування параметрів віддаленого доступу
Зберігати файли cookie впродовж сеансу
Відсоток, за яким масштабують затримку затемнення екрана в режимі презентації
Дозволяє запускати застарілі плагіни. Якщо ввімкнути це налаштування, застарілі плагіни будуть використовуватися як звичайні плагіни. Якщо вимкнути це налаштування, застарілі плагіни не будуть використовуватися, а користувачів не запитуватимуть дозволу запустити їх. Якщо це налаштування не встановлено, користувачів запитуватимуть дозвіл запустити застарілі плагіни.
Налаштування параметрів віддаленого доступу в . Ці функції ігноруються, якщо не встановлено веб-програму віддаленого доступу.
ІT-адміністратори корпоративних пристроїв можуть використовувати це правило, щоб керувати можливістю користувачів отоварювати пропозиції через реєстрацію ОС Chrome.
Якщо для цього правила встановлено значення "true" або значення не задано, користувачі зможуть отоварювати пропозиції через реєстрацію ОС Chrome.
Якщо для цього правила встановлено значення "false", користувачі не зможуть отоварювати пропозиції.
Тут можна вказати URL-адресу файлу .pac проксі-сервера. Це правило діє, лише коли вибрано налаштування проксі-сервера вручну в розділі "Вибрати спосіб визначення налаштувань проксі-сервера". Це правило не потрібно встановлювати, якщо вибрано інший режим налаштування правил для проксі-сервера. Детальні приклади – на сторінці
Це правило не підтримується від 29-ї версії .
Налаштувати параметри для керованих користувачів.
Режим анонімного перегляду доступний
Налаштовує каталог, який використовуватиме для завантаження файлів.
Якщо встановити це правило, використовуватиме наданий каталог незалежно від того, чи користувач указав каталог або ввімкнув позначку, щоб щоразу вказувати місце завантаження.
Список змінних, які можна використовувати, доступний на сторінці http://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Якщо це правило не встановлено, використовуватиметься каталог для завантаження за умовчанням, і користувач зможе змінити його.
Вимикає використання протоколу SPDY у . Якщо це правило ввімкнено, протокол SPDY буде не доступний у . Якщо це правило вимкнено, використання протоколу SPDY буде дозволено. Якщо це правило не встановлено, протокол SPDY буде доступний.
Параметри URL-адреси пошуку, яка використовує метод POST
Використовувати за умовчанням
Забороняти всім сайтам відстежувати фізичне місцезнаходження користувача
Налаштовує тип домашньої сторінки за умовчанням у і не дозволяє користувачам змінювати налаштування домашньої сторінки. Як домашню сторінку можна встановити вказану URL-адресу чи сторінку нової вкладки. Якщо це налаштування ввімкнено, сторінка нової вкладки завжди використовується як домашня сторінка, а URL-адреса домашньої сторінки ігнорується. Якщо це налаштування вимкнено, сторінка нової вкладки ніколи не використовується як домашня сторінка користувача, окрім випадків, коли її URL-адресу встановлено як "chrome://newtab". Якщо це налаштування ввімкнено чи вимкнено, користувачі не можуть змінювати тип своєї домашньої сторінки в . Якщо це правило не встановлено, користувач може самостійно вибирати, чи використовувати сторінку нової вкладки як домашню сторінку.
Заборонити запити на вимкнення
Налаштування JavaScript за умовчанням
Блокує файли cookie третьої сторони. Якщо це налаштування ввімкнено, елементи веб-сторінок не можуть установлювати файли cookie, які не походять із домену, указаного в адресному рядку веб-переглядача. Якщо це налаштування вимкнено, елементи веб-сторінок можуть установлювати файли cookie, які не походять із домену, указаного в адресному рядку веб-переглядача, а користувачі не можуть змінювати це налаштування. Якщо це правило не встановлено, файли cookie третьої сторони вмикаються, але користувач може змінювати це налаштування.
Налаштування чорного списку хостів для обміну повідомленнями з оригінальними додатками
Блокувати JavaScript на цих сайтах
Це правило більше не використовується. Натомість використовуйте правило ProxyMode. Дозволяє вказувати проксі-сервер, який використовує , і не дозволяє користувачам змінювати налаштування проксі-сервера. Якщо ніколи не використовувати проксі-сервер і завжди під’єднуватися безпосередньо, усі інші параметри ігноруються. Якщо вибрати використання системних налаштувань проксі-сервера або автоматичне визначення проксі-сервера, усі інші параметри ігноруються. Якщо вибрати налаштування проксі-сервера вручну, можна вказати додаткові параметри в розділах "Адреса або URL-адреса проксі-сервера", "URL-адреса файлу .pac проксі-сервера" та "Розділений комами список правил обходу проксі-сервера". Детальні приклади – на сторінці Якщо це налаштування ввімкнено, ігнорує всі пов’язані з проксі-сервером параметри, указані з командного рядка. Якщо це правило не встановлено, користувачі можуть самостійно вибирати налаштування проксі-сервера.
Включити нестандартний порт в ім’я учасника сервера (SPN) за протоколом Kerberos
Установлює Умови використання, які повинен прийняти користувач, перш ніж розпочати сеанс із використанням локального облікового запису на пристрої.
Якщо це правило встановлено, завантажуватиме Умови використання й показуватиме їх користувачеві на початку сеансу з використанням локального облікового запису на пристрої. Користувач зможе розпочати сеанс, лише прийнявши Умови використання.
Якщо це правило не встановлено, Умови використання не відображаються.
Це правило має встановлюватися на URL-адресу, з якої може завантажити Умови використання. Умови використання мають бути у форматі звичайного тексту, який використовується як тип MIME "текст/звичайний". Розмітка не дозволяється.
Чекати на першу дію користувача
Ніколи не використовувати проксі-сервер
Повідомляти про користувачів, які нещодавно входили на пристрій.
Якщо це правило не налаштовано або має значення "false", звіт про користувачів не надсилатиметься.
Налаштовувати керування живленням на екрані входу в .
Це правило дозволяє налаштувати поведінку , коли відображається екран входу, а користувач певний час неактивний. Це правило контролює декілька налаштувань. Щоб дізнатися семантику та діапазони значень цих налаштувань, перегляньте відповідні правила, які контролюють керування живленням протягом сеансу. Нижче наведено єдині винятки з цих правил.
* Дії, які мають виконуватися, коли користувач неактивний або закрив кришку, не можуть призводити до закінчення сеансу.
* Дія за умовчанням, яка має виконуватися під час живлення від електромережі, коли користувач неактивний – вимкнення.
Якщо цей параметр не вказано, використовується значення за умовчанням.
Якщо це правило не встановлено, для всіх параметрів використовуються значення за умовчанням.
Налаштування мережі на рівні пристрою
Вмикає використання серверів ретрансляції, коли віддалені клієнти намагаються встановити з’єднання з цим комп’ютером.
Якщо це налаштування ввімкнено, віддалені клієнти можуть використовувати сервери ретрансляції, щоб з’єднуватися з цим комп’ютером, коли пряме з’єднання недоступне (наприклад, через обмеження брандмауера).
Зауважте: якщо вимкнути правило , воно ігноруватиметься.
Якщо це правило не встановлено, його буде ввімкнено.
Затримка затемнення екрана, коли використовується заряд акумулятора
Визначає період часу неактивності користувача, після якого вмикається режим неактивності, якщо використовується заряд акумулятора.
Якщо це правило налаштовано, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж увімкне режим неактивності, який можна налаштувати окремо.
Якщо це правило не налаштовано, використовується період часу за умовчанням.
Значення правила має вказуватися в мілісекундах.
URL-адреса домашньої сторінки
обходитиме всі проксі-сервери з наведеного тут списку хостів. Це правило діє, лише коли вибрано налаштування проксі-сервера вручну в розділі "Вибрати спосіб визначення налаштувань проксі-сервера". Це правило не потрібно встановлювати, якщо вибрано інший режим налаштування правил для проксі-сервера. Детальні приклади – на сторінці
Визначає кількість секунд, на яку пристрій може навмання затримати завантаження оновлення з моменту, коли це оновлення вперше надсилається на сервер. Пристрій може чекати частину цього часу, виражену в одиницях виміру годинника, а решту часу – у кількості перевірок оновлення. У будь-якому випадку, верхня межа розсіяння встановлена на постійне значення часу, щоб пристрій ніколи не зациклювався, постійно очікуючи на завантаження оновлення.
Налаштувати стан екранної клавіатури за умовчанням на екрані входу
Налаштування доступності
Правила для автентифікації HTTP
Бета-версія
Якщо для цього правила встановлено значення "true", віддалене засвідчення для пристрою дозволено, а сертифікат автоматично створюватиметься та завантажуватиметься на сервер керування пристроями (Device Management Server).
Якщо для цього правила встановлено значення "false" або значення не встановлено, сертифікати створюватися не будуть, а запити до API розширення enterprise.platformKeysPrivate закінчуватимуться помилкою.
Налаштовує список закладок, якими керує адміністратор.
Це правило – список закладок, де кожна закладка – це словник, що містить "назву" і цільову "URl-адресу" закладки.
Ці закладки розміщуються в папці закладок, якими керує адміністратор, у закладках для мобільних пристроїв. Користувач не може змінювати ці закладки.
Якщо це правило встановлено, "Закладки, якими керує адміністратор" – це папка за умовчанням, яка відкривається, коли в Chrome відкрито вікно закладок.
Закладки, якими керує адміністратор, не синхронізуються з обліковим записом корситувача.
Показувати параметри доступності у системному меню.
Якщо для цього правила встановлено значення "true", параметри доступності завжди відображаються в системній області меню.
Якщо для цього правила встановлено значення "false", параметри доступності ніколи не відображаються в системній області меню.
Якщо встановити це правило, користувачі не можуть його змінювати або замінювати.
Якщо це правило не встановлено, параметри доступності не відображатимуться в системній області меню, але користувачі зможуть ініціювати показ параметрів доступності на сторінці налаштувань.
Указує, яку бібліотеку GSSAPI використовувати для автентифікації за протоколом HTTP. Можна встановити лише ім’я бібліотеки або повний шлях. Якщо жодне налаштування не вибрано, використовує ім’я бібліотеки за умовчанням.
Попереджає про відвідування сайтів, які не входять у пакети вмісту
Вмикає для хостів віддаленого доступу двофакторну автентифікацію замість указаного користувачем PIN-коду.
Якщо цей параметр увімкнено, під час доступу до хосту користувачі повинні вказати дійсний код двофакторної автентифікації.
Якщо цей параметр вимкнено чи не налаштовано, двофакторна автентифікація не вмикається й застосовується поведінка за умовчанням – введення користувачем PIN-коду.
Обмежує діапазон порту UDP, який використовується хостом віддаленого доступу на цьому комп’ютері.
Якщо це правило не встановлено або вказано порожній рядок, хост віддаленого доступу матиме змогу використовувати будь-який доступний порт. Якщо правило вимкнено, хост віддаленого доступу використовуватиме порти UDP в діапазоні 12400–12409.
Визначає період часу неактивності користувача, після якого екран вимикається, якщо використовується заряд акумулятора.
Якщо для цього правила встановлено значення більше за нуль, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж вимкне екран.
Якщо для цього правила встановлено значення нуль, не вимикатиме екран, коли користувач стане неактивним.
Якщо це правило не налаштовано, використовується період часу за умовчанням.
Значення правила має вказуватися в мілісекундах. Також значення мають обов’язково бути меншими за затримку через неактивність або дорівнювати їй.
Дозволяє налаштовувати список шаблонів URL-адрес, що визначають сайти, яким заборонено відкривати спливаючі вікна. Якщо це правило не встановлено, для всіх сайтів використовується загальне значення за умовчанням – з правила "DefaultPopupsSetting" (якщо його встановлено) або з особистих налаштувань користувача.
Дозволити файли cookie на цих сайтах
Типи з’єднань, які можуть використовуватись для оновлення операційної системи. Оновлення ОС потенційно створює велике навантаження для з’єднання через свій розмір. Також може стягуватися додаткова плата. Тому їх не ввімкнено за умовчанням для тих типів з’єднань, які вважаються дорогими, до яких зараз належать WiMax, Bluetooth і Cellular.
Визнані ідентифікатори типів з’єднань: "ethernet", "wifi", "wimax", "bluetooth" і "cellular".
Налаштування локально керованих користувачів
Дозволяє використання серверів STUN, коли віддалені клієнти намагаються встановити з’єднання з цим комп’ютером.
Якщо це налаштування ввімкнено, віддалені клієнти можуть виявляти такі комп’ютери та з’єднуватися з ними, навіть якщо вони розділені брандмауером.
Якщо це налаштування вимкнено, а вихідні з’єднання за протоколом UDP фільтруються брандмауером, такий комп’ютер дозволяє лише з’єднання з клієнтських комп’ютерів у локальній мережі.
Якщо це правило не встановлено, його буде ввімкнено.
Визначає період часу неактивності користувача, після якого екран затемнюється, якщо використовується живлення від мережі.
Якщо для цього правила встановлено значення більше за нуль, указується період часу, протягом якого користувач має залишатися неактивним, перш ніж затемнить екран.
Якщо для цього правила встановлено значення нуль, не затемнюватиме екран, коли користувач стане неактивним.
Якщо це правило не налаштовано, використовується період часу за умовчанням.
Значення правила має вказуватися в мілісекундах. Також значення мають обов’язково бути меншими за затримку вимкнення екрана (якщо встановлено) і затримку через неактивність або дорівнювати їм.
Додає параметр для отримання початкового числа Варіацій у .
Якщо вказано, параметр запиту з назвою "restrict" додається до URL-адреси, яка використовується для отримання початкового числа Варіацій. Значенням параметру буде значення, визначене в цьому правилі.
Якщо не вказано, URL-адреса початкового числа Варіацій не змінюється.
Дозволяє надсилати документи в службу для друку. ПРИМІТКА. Це впливає лише на підтримку у . Це не забороняє користувачам надсилати завдання друку на веб-сайтах. Якщо це налаштування ввімкнено чи не встановлено, користувачі можуть друкувати в службі з діалогового вікна друку в . Якщо це налаштування вимкнено, користувачі можуть друкувати в службі з діалогового вікна друку в
Примусово запускати режим анонімного перегляду
Налаштувати стан за умовчанням для функції доступності голосових підказок на екрані входу.
Якщо для цього правила встановлено значення "true", голосові підказки вмикаються під час появи екрана входу.
Якщо для цього правила встановлено значення "false", голосові підказки вимикаються під час появи екрана входу.
Якщо встановити це правило, користувачі зможуть тимчасово замінювати його, вмикаючи чи вимикаючи голосові підказки. Проте такий вибір користувача не буде постійним, і значення за умовчанням відновиться, коли знову з’явиться екран входу або користувач залишиться неактивним на екрані входу впродовж хвилини.
Якщо це правило не встановлено, голосові підказки вимикаються під час першої появи екрана входу. Користувачі можуть вмикати чи вимикати голосові підказки будь-коли, і такий вибір на екрані входу буде чинним для всіх користувачів.
Це правило визначає розширення, яким дозволено використовувати API ключів корпоративної платформи chrome.enterprise.platformKeysPrivate.challengeUserKey() для віддаленого засвідчення. Щоб скористатися API, розширення потрібно додати в цей список.
Якщо розширення немає в списку або список не налаштовано, запити до API закінчуватимуться помилкою.
Служба Безпечного перегляду відображає сторінку застереження, коли користувачі переходять на сайти, які вважаються потенційно шкідливими. Увімкнення цього параметра не дозволяє користувачам переходити зі сторінки застереження на шкідливий сайт.
Якщо цей параметр вимкнено чи не налаштовано, користувачі можуть переходити на потенційно шкідливий сайт після показу застереження.
Налаштовує URL-адресу домашньої сторінки за умовчанням у і не дозволяє користувачам змінювати її.
Домашня сторінка – це сторінка, яка відкривається кнопкою "Домашня сторінка". Сторінки, які відкриваються під час запуску, контролюються правилами RestoreOnStartup.
Тип домашньої сторінки можна встановити на вибрану в цьому правилі URL-адресу або сторінку нової вкладки. Якщо вибрати сторінку нової вкладки, це правило не застосовується.
Якщо ввімкнути цей параметр, користувачі не зможуть змінити URL-адресу своєї домашньої сторінки в , однак вони все ж зможуть робити сторінку нової вкладки своєю домашньою сторінкою.
Якщо це правило не встановлено, користувачі зможуть самі вибирати свою домашню сторінку за умови, що правило HomepageIsNewTabPage також не налаштовано.
Дозволити відтворення аудіо.
Якщо для цього правила встановлено значення "false", аудіовихід на пристрої буде недоступним, поки користувач перебуває в системі.
Це правило стосується всіх типів аудіовиходів, а не лише вбудованих динаміків. Також це правило перешкоджає функціям доступності аудіо. Не вмикайте це правило, якщо користувачу потрібна програма зчитування з екрана.
Якщо для цього правила встановлено значення "true" або воно не налаштовано, користувачі зможуть використовувати на своїх пристроях усі підтримувані аудіовиходи.
Дозволити автентифікацію розширення Gnubby
Дозволити повноекранний режим