• Google ChromeOS (Google ChromeOS) начиная с версии 91

Правило контролирует доступ пользователя к Borealis.

Если правило не настроено или для него установлено значение False, доступ к Borealis будет отключен. Если правило настроено, доступ к Borealis будет включен в том и только в том случае, если он не запрещен другими правилами и настройками.

• Google ChromeOS (Google ChromeOS) начиная с версии 122

Это правило позволяет администраторам настраивать функцию "Cloud Upload" для Google Workspace и сервиса "Google Drive" в Google ChromeOS.

Если установлено значение "allowed", пользователи при необходимости смогут настроить функцию "Cloud Upload" для Google Workspace и сервиса "Google Drive". После настройки файлы с подходящими форматами будут по умолчанию перемещаться на Google Drive и обрабатываться одним из приложений Google Workspace, если пользователи попытаются открыть их.

Если для правила установлено значение "disallowed", пользователям запрещено настраивать функцию "Cloud Upload" для сервиса "Google Drive", как описано выше, а приложения Google Workspace удаляются из списка возможных обработчиков файлов.

Если для правила установлено значение "automated", функция "Cloud Upload" настраивается для Google Workspace и сервиса "Google Drive" автоматически. При этом файлы с подходящими форматами будут по умолчанию перемещаться на Google Drive и обрабатываться одним из приложений Google Workspace, если пользователи попытаются открыть их.

Если правило не настроено, то для обычных пользователей по умолчанию устанавливается значение "allowed", а для корпоративных – "disallowed".

• "allowed" = Разрешить функцию "Cloud Upload" для Google Workspace и сервиса "Google Drive"
• "disallowed" = Запретить функцию "Cloud Upload" для Google Workspace и сервиса "Google Drive"
• "automated" = Автоматически настраивать функцию "Cloud Upload" для Google Workspace и сервиса "Google Drive"

• Google ChromeOS (Google ChromeOS) начиная с версии 122

Это правило позволяет администраторам настраивать функцию "Cloud Upload" для Microsoft OneDrive и Microsoft 365 в Google ChromeOS.

Если установлено значение allowed, пользователи при необходимости смогут настроить функцию "Cloud Upload" для Microsoft OneDrive и Microsoft 365. После настройки файлы с подходящими форматами будут по умолчанию перемещаться в Microsoft OneDrive. Если пользователи попытаются открыть один из таких файлов, он будет обработан приложением Microsoft 365.

Задав значение disallowed, можно запретить пользователям настраивать функцию "Cloud Upload" для Microsoft OneDrive и Microsoft 365, как описано выше. Помимо этого, сервис Microsoft 365 будет удален из списка возможных обработчиков файлов.

Если для правила установлено значение automated, функция "Cloud Upload" настраивается для Microsoft OneDrive и Microsoft 365 автоматически. После настройки файлы с подходящими форматами будут по умолчанию перемещаться в Microsoft OneDrive. Если пользователи попытаются открыть один из таких файлов, он будет обработан приложением Microsoft 365.

Если правило не настроено, то по умолчанию для обычных пользователей применяется значение allowed, а для корпоративных – disallowed.

• "allowed" = Разрешить функцию "Cloud Upload" для Microsoft OneDrive и Microsoft 365
• "disallowed" = Запретить функцию "Cloud Upload" для Microsoft OneDrive и Microsoft 365
• "automated" = Автоматически настраивать функцию "Cloud Upload" для Microsoft OneDrive и Microsoft 365

• Google ChromeOS (Google ChromeOS) начиная с версии 103
• Google Chrome (Linux) начиная с версии 103
• Google Chrome (Mac) начиная с версии 103
• Google Chrome (Windows) начиная с версии 103

Это правило определяет, сколько секунд устройство для трансляции, выбранное с помощью кода доступа или QR-кода, будет показываться в меню Google Cast. Отсчет начинается с момента ввода или сканирования кода. В течение этого периода устройство для трансляции будет доступно в списке меню Google Cast. После этого нужно будет повторно ввести код доступа или отсканировать QR-код, чтобы воспользоваться устройством. По умолчанию используется нулевой период, поэтому устройства для трансляции не показываются в меню Google Cast и для запуска нового сеанса трансляции нужно повторно ввести или отсканировать код. Это правило определяет только длительность отображения устройств в меню Google Cast и не влияет на текущий сеанс трансляции (не прерывает его). Чтобы правило AccessCodeCastEnabled вступило в силу, его нужно включить.

Windows (Intune):

<enabled/>

<data id="AccessCodeCastDeviceDuration" value="60"/>

• Google ChromeOS (Google ChromeOS) начиная с версии 102
• Google Chrome (Linux) начиная с версии 102
• Google Chrome (Mac) начиная с версии 102
• Google Chrome (Windows) начиная с версии 102

Это правило управляет тем, будет ли пользователю доступен пункт меню Google Cast, позволяющий транслировать контент на устройства, которых нет в меню Google Cast, с помощью кода доступа или QR-кода, показываемого на экране устройства для трансляции. По умолчанию пользователю нужно повторно ввести код доступа или отсканировать QR-код, чтобы начать следующий сеанс трансляции. Если для правила AccessCodeCastDeviceDuration установлено ненулевое значение (0 — значение по умолчанию), устройство для трансляции будет доступно в списке устройств для трансляции до истечения указанного периода. Если правило включено, пользователи смогут выбирать устройства для трансляции с помощью кода доступа или QR-кода. Если правило отключено или не настроено, у пользователей не будет такой возможности.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 52
• Google Chrome (Mac) начиная с версии 52
• Google Chrome (Windows) начиная с версии 52
• Google ChromeOS (Google ChromeOS) начиная с версии 52
• Google Chrome (Android) начиная с версии 52

Если правило включено или не настроено, будет задействована технология Google Cast. Ее можно активировать через меню приложения, контекстное меню страницы, элементы управления медиаконтентом на сайтах с поддержкой Cast или при помощи значка трансляции на панели инструментов (если он есть).

Если правило отключено, технология Google Cast использоваться не будет.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 67
• Google Chrome (Mac) начиная с версии 67
• Google Chrome (Windows) начиная с версии 67
• Google ChromeOS (Google ChromeOS) начиная с версии 67

Если правило EnableMediaRouter не отключено, то включенное правило MediaRouterCastAllowAllIPs разрешает использование технологии Google Cast для Cast-устройств с любыми IP-адресами, а не только с частными адресами стандарта RFC1918/RFC4193.

Если правило отключено, Google Cast может использоваться для Cast-устройств только с адресами стандарта RFC1918/RFC4193.

Если правило не настроено, можно использовать Google Cast для Cast-устройств только с адресами стандарта RFC1918/RFC4193 кроме случаев, когда активирована функция CastAllowAllIPs.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) начиная с версии 58
• Google Chrome (Mac) начиная с версии 58
• Google Chrome (Windows) начиная с версии 58
• Google ChromeOS (Google ChromeOS) начиная с версии 58

Если правило включено, на панели инструментов или в дополнительном меню показывается значок трансляции, и пользователи не могут его убрать.

Если правило отключено или не настроено, пользователи могут закреплять или удалять значок командами его контекстного меню.

Если отключено правило EnableMediaRouter, то правило ShowCastIconInToolbar не действует и значок на панели инструментов не показывается.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) начиная с версии 110
• Google Chrome (Mac) начиная с версии 110
• Google Chrome (Windows) начиная с версии 110
• Google ChromeOS (Google ChromeOS) начиная с версии 110

Если правило включено, для трансляций Google Cast, запущенных с других устройств в локальной сети, доступны элементы управления медиаконтентом.

Если правило не настроено для корпоративных пользователей или отключено, для трансляций Google Cast, запущенных с других устройств в локальной сети, элементы управления медиаконтентом недоступны.

Если выключено правило EnableMediaRouter, то это правило не действует, так как технология Google Cast полностью отключена.

Windows (Intune):

<disabled/>

• Google ChromeOS (Google ChromeOS) начиная с версии 93

Если правило включено, проверка Voice Match Google Ассистента будет показана во время начальной настройки. Если правило отключено, проверка Voice Match Google Ассистента не будет показана во время начальной проверки.

Если правило не настроено, считается, что оно включено.

• Google ChromeOS (Google ChromeOS) начиная с версии 74

Если правило включено, Google Ассистент получает доступ к содержимому экрана и отправляет его на сервер. Если правило выключено, у Google Ассистента нет доступа к содержимому экрана.

Если правило не настроено, пользователь может самостоятельно решить, включать функцию или нет.

• Google ChromeOS (Google ChromeOS) начиная с версии 74

Если правило включено, Google Ассистент может слушать пользователя, ожидая фразу для включения голосовых функций. Если правило выключено, Google Ассистент не будет слушать, ожидая указанную фразу.

Если правило не настроено, пользователь может самостоятельно решить, включать функцию или нет.

• Google Chrome (Linux) начиная с версии 13
• Google Chrome (Mac) начиная с версии 13
• Google Chrome (Windows) начиная с версии 13
• Google ChromeOS (Google ChromeOS) начиная с версии 62

Если правило включено, в сторонних изображениях на страницах может показываться окно аутентификации.

Если правило отключено или не настроено, показывать окно аутентификации в сторонних изображениях запрещено.

Обычно это правило отключают в целях защиты от фишинга.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) начиная с версии 86
• Google Chrome (Mac) начиная с версии 86
• Google Chrome (Windows) начиная с версии 86
• Google Chrome (Android) начиная с версии 86
• Google ChromeOS (Google ChromeOS) начиная с версии 86

Правило позволяет указать список серверов, которым Google Chrome может предоставлять учетные данные пользователей. Названия серверов нужно разделять запятыми. Допустимы подстановочные знаки (*).

Если правило не настроено, Google Chrome не будет передавать учетные данные пользователей серверам, в том числе находящимся в интранете.

Windows (Intune):

<enabled/>

<data id="AuthNegotiateDelegateAllowlist" value="*.example.com,foobar.example.com"/>

• Google Chrome (Linux) начиная с версии 9
• Google Chrome (Mac) начиная с версии 9
• Google Chrome (Windows) начиная с версии 9
• Google Chrome (Android) начиная с версии 46
• Google ChromeOS (Google ChromeOS) начиная с версии 62

Правило позволяет указать, какие схемы HTTP-аутентификации поддерживает Google Chrome.

Если правило не настроено, используются все 4 схемы.

Возможные значения:

* basic;

* digest;

* ntlm;

* negotiate.

Примечание. Несколько значений разделяются запятыми.

Windows (Intune):

<enabled/>

<data id="AuthSchemes" value="basic,digest,ntlm,negotiate"/>

• Google Chrome (Linux) начиная с версии 86
• Google Chrome (Mac) начиная с версии 86
• Google Chrome (Windows) начиная с версии 86
• Google Chrome (Android) начиная с версии 86
• Android System WebView (Android) начиная с версии 86
• Google ChromeOS (Google ChromeOS) начиная с версии 86

Это правило указывает, какие серверы можно использовать для встроенной проверки подлинности Windows (IWA). Встроенная проверка подлинности включается, только когда Google Chrome получает запрос на аутентификацию от прокси-сервера или от сервера из списка разрешенных.

Если правило не настроено, Google Chrome отвечает на запросы IWA только после того, как определяет, находится ли сервер в интранете. Если сервер находится в Интернете, Google Chrome игнорирует поступающие от него запросы IWA.

Примечание. Названия серверов нужно разделять запятыми. Допустимы подстановочные знаки (*).

Windows (Intune):

<enabled/>

<data id="AuthServerAllowlist" value="*.example.com,example.com"/>

• Google Chrome (Linux) начиная с версии 88
• Google Chrome (Mac) начиная с версии 88
• Google Chrome (Windows) начиная с версии 88
• Google ChromeOS (Google ChromeOS) начиная с версии 88

Если это правило включено или не настроено, запросы на аутентификацию типа "Basic" разрешено получать по небезопасному протоколу HTTP.

Если правило отключено, запросы на аутентификацию типа "Basic" можно получать только по безопасному протоколу HTTPS.

Это правило не действует (и аутентификация типа "Basic" всегда запрещена), если в настроенном правиле AuthSchemes не указана схема "Basic".

Windows (Intune):

<disabled/>

• Google Chrome (Linux) начиная с версии 9
• Google Chrome (Mac) начиная с версии 9
• Google Chrome (Windows) начиная с версии 9
• Google Chrome (Android) начиная с версии 46
• Google ChromeOS (Google ChromeOS) начиная с версии 62

Если правило включено, поиск записи CNAME не выполняется. При создании идентификатора SPN протокола Kerberos имя сервера используется в том виде, в котором оно было указано.

Если правило не настроено или отключено, то при создании идентификатора SPN протокола Kerberos каноническое имя сервера определяется через поиск записи CNAME.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) начиная с версии 9
• Google Chrome (Mac) начиная с версии 9
• Google Chrome (Windows) начиная с версии 9
• Google ChromeOS (Google ChromeOS) начиная с версии 62

Если правило включено и указан нестандартный порт (любой, кроме 80 или 443), он будет включен в создаваемый идентификатор SPN протокола Kerberos.

Если правило отключено или не настроено, то этот порт в идентификатор не добавляется.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) начиная с версии 9

Правило определяет, какую библиотеку GSSAPI использовать для HTTP-аутентификации. В правиле нужно указать название библиотеки или полный путь к ней.

Если правило не настроено, Google Chrome будет использовать название библиотеки по умолчанию.

• Google Chrome (Linux) начиная с версии 63
• Google Chrome (Mac) начиная с версии 63
• Google ChromeOS (Google ChromeOS) начиная с версии 63
• Google Chrome (Android) начиная с версии 63
• Android System WebView (Android) начиная с версии 63

Если правило включено или не настроено, будет включена аутентификация NTLMv2.

Если правило отключено, аутентификация NTLMv2 будет отключена.

Все последние версии серверов Samba и Microsoft® Windows® поддерживают аутентификацию NTLMv2. В целях безопасности это правило следует отключать только для обеспечения обратной совместимости.

• Google ChromeOS (Google ChromeOS) начиная с версии 87

Добавляет предварительно настроенные аккаунты Kerberos. Если учетные данные Kerberos совпадают с данными для входа, в аккаунте можно настроить повторное использование последних, указав ${LOGIN_EMAIL} и ${PASSWORD} для субъекта и пароля. Тогда билет Kerberos будет выдаваться автоматически. Исключение составляют случаи, когда настроена двухэтапная аутентификация. Пользователи не могут изменять аккаунты, добавленные с помощью этого правила.

Если правило включено, список определяемых им аккаунтов добавляется в соответствующие настройки Kerberos.

Если правило не настроено или отключено, аккаунты не вносятся в соответствующие настройки Kerberos, а уже добавленные – удаляются. Пользователи по-прежнему могут вручную добавлять аккаунты, если включено правило "Разрешить пользователям добавлять аккаунты Kerberos".

• Google ChromeOS (Google ChromeOS) начиная с версии 87

Определяет, могут ли пользователи добавлять аккаунты Kerberos.

Если правило не настроено или включено, пользователи могут добавлять аккаунты на странице настроек Kerberos. Пользователи полностью контролируют добавленные аккаунты, могут изменять их и удалять.

Если правило отключено, пользователи не могут добавлять аккаунты Kerberos. Делать это можно только с помощью правила "Настроить аккаунты Kerberos". Это правило – эффективный способ блокировки аккаунтов.

• Google ChromeOS (Google ChromeOS) начиная с версии 116

Добавляет предварительно указанный домен в диалоговое окно аутентификации с помощью Kerberos.

Если правило настроено, в поле "Имя пользователя Kerberos" справа появляется предварительно указанный домен. Введенное имя пользователя и этот домен объединяются. Если пользователь вводит символ "@" в имени, предварительно указанный домен скрывается и не учитывается.

Если правило не настроено, дополнительная информация не появляется и билеты создаются как обычно.

• Google ChromeOS (Google ChromeOS) начиная с версии 87

Определяет, включен ли протокол Kerberos. Kerberos – это протокол, который можно использовать для аутентификации в веб-приложениях и общих папках.

Если правило включено, протокол Kerberos активирован. Аккаунты Kerberos можно добавлять с помощью правила "Настроить аккаунты Kerberos" или на странице настроек Kerberos.

Если правило не настроено или отключено, настройки аккаунтов Kerberos недоступны. Тогда добавлять такие аккаунты нельзя и аутентификация с помощью этого протокола не используется. Все созданные аккаунты Kerberos и сохраненные пароли удаляются.

• Google ChromeOS (Google ChromeOS) начиная с версии 87

Определяет, включена ли функция "Запомнить пароль" в диалоговом окне аутентификации с помощью Kerberos. Пароли хранятся в зашифрованном виде на диске, и доступ к ним есть только у системного демона Kerberos во время сеанса пользователя.

Если правило включено или не настроено, пользователи могут сами решать, нужно ли сохранять пароли Kerberos, чтобы их не приходилось вводить повторно. Билеты Kerberos выдаются автоматически. Исключение составляют случаи, когда требуется дополнительная (двухэтапная) аутентификация.

Если правило отключено, пароли никогда не запоминаются, а уже сохраненные – удаляются. Пользователи должны вводить пароли каждый раз, когда им нужно выполнить аутентификацию в системе Kerberos. Периодичность зависит от настроек сервера и составляет обычно от восьми часов до нескольких месяцев.

• Google ChromeOS (Google ChromeOS) начиная с версии 116

Изменяет предлагаемую конфигурацию krb5 для новых билетов, созданных вручную.

Если правило включено, значение правила KerberosCustomPrefilledConfig используется в качестве предлагаемой конфигурации и показывается в разделе "Дополнительно" диалогового окна аутентификации Kerberos.

Если правило отключено или не настроено, применяется рекомендуемая конфигурация Google ChromeOS. Обратите внимание, что она также показывается в разделе "Дополнительно" диалогового окна аутентификации Kerberos.

• Google Chrome (Linux) начиная с версии 71
• Google Chrome (Mac) начиная с версии 71
• Google Chrome (Windows) начиная с версии 71

Если в правиле задан список строк, каждая из них передается в альтернативный браузер как отдельный параметр командной строки. В Microsoft® Windows® параметры объединяются через пробелы. В macOS и Linux® параметр может сам содержать пробелы и при этом обрабатываться как единое целое.

Если тот или иной параметр содержит переменную ${url}, то вместо ${url} подставляется URL открываемой страницы. Если ни в одном параметре нет переменной ${url}, нужный URL добавляется в конце командной строки.

При использовании переменных среды подставляются их значения. В Microsoft® Windows® выражение %ABC% заменяется значением переменной среды ABC. В macOS и Linux® выражение ${ABC} заменяется значением переменной среды ABC.

Если правило не настроено, то в качестве параметра командной строки передается только URL.

Windows (клиенты Windows):

Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"

Android/Linux:

[ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]

Mac:

<array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>

Windows (Intune):

<enabled/>

<data id="AlternativeBrowserParametersDesc" value="1&#xF000;-foreground&#xF000;2&#xF000;-new-window&#xF000;3&#xF000;${url}&#xF000;4&#xF000;-profile&#xF000;5&#xF000;%HOME%\browser_profile"/>

• Google Chrome (Windows) начиная с версии 74

Если в правиле задан список строк, то они объединяются через пробелы и передаются из браузера Internet Explorer® в Google Chrome как параметры командной строки. Если тот или иной параметр содержит переменную ${url}, то вместо ${url} подставляется URL открываемой страницы. Если ни в одном параметре нет переменной ${url}, нужный URL добавляется в конце командной строки.

При использовании переменных среды подставляются их значения. В Microsoft® Windows® выражение %ABC% заменяется значением переменной среды ABC.

Если правило не настроено, то Internet Explorer® передает в Google Chrome только URL как параметр командной строки.

Обратите внимание, что это правило не действует, если для Internet Explorer® не установлено дополнение "Поддержка альтернативного браузера".

Windows (клиенты Windows):

Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherChromeParametersDesc" value="1&#xF000;--force-dark-mode"/>

• Google Chrome (Windows) начиная с версии 74

Это правило определяет, какая команда должна использоваться для открытия страниц при переключении с браузера Internet Explorer® на Google Chrome. Вы можете указать путь к исполняемому файлу или же настроить автоматическое обнаружение файла Google Chrome (для этого нужно ввести ${chrome}).

Если правило не задано, Internet Explorer® автоматически находит путь к исполняемому файлу Google Chrome при запуске браузера Google Chrome через Internet Explorer.

Обратите внимание, что это правило не действует, если не установлено дополнение "Поддержка альтернативного браузера" для Internet Explorer®.

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherChromePath" value="${chrome}"/>

• Google Chrome (Linux) начиная с версии 74
• Google Chrome (Mac) начиная с версии 74
• Google Chrome (Windows) начиная с версии 74

Заданное в этом правиле число соответствует интервалу в миллисекундах, в течение которого Google Chrome показывает специальное сообщение перед запуском альтернативного браузера.

Если правило не настроено или для него указано значение "0", страница открывается в альтернативном браузере немедленно.

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherDelay" value="10000"/>

• Google Chrome (Linux) начиная с версии 73
• Google Chrome (Mac) начиная с версии 73
• Google Chrome (Windows) начиная с версии 73

Если это правило включено, Google Chrome по возможности будет открывать некоторые страницы в альтернативном браузере, например в Internet Explorer®. Для настройки этой функции используются правила из группы "Legacy Browser support".

Если правило отключено или не задано, Google Chrome не будет открывать указанные страницы в альтернативном браузере.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 74
• Google Chrome (Mac) начиная с версии 74
• Google Chrome (Windows) начиная с версии 74

Если это правило включено или не настроено, после переключения на альтернативный браузер в Google Chrome остается открытой как минимум одна вкладка.

Если правило отключено, после запуска альтернативного браузера текущая вкладка в Google Chrome закрывается. Если она была последней, работа Google Chrome завершается.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) начиная с версии 71
• Google Chrome (Mac) начиная с версии 71
• Google Chrome (Windows) начиная с версии 71

Это правило определяет список сайтов, которые никогда не должны открываться в другом браузере. Каждый элемент обрабатывается как отдельное правило. Сайты, которые соответствуют указанным элементам, не открываются в альтернативном браузере. В отличие от BrowserSwitcherUrlList заданные здесь элементы-правила применяются в обоих браузерах. Таким образом, если включено дополнение Internet Explorer®, оно определяет, должен ли браузер Internet Explorer® открывать указанные сайты в Google Chrome.

Если правило не настроено, список остается пустым.

Для добавления элементов в список можно также использовать правило BrowserSwitcherExternalGreylistUrl.

Windows (клиенты Windows):

Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"

Android/Linux:

[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]

Mac:

<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherUrlGreylistDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

• Google Chrome (Linux) начиная с версии 71
• Google Chrome (Mac) начиная с версии 71
• Google Chrome (Windows) начиная с версии 71

Это правило определяет список сайтов, которые должны открываться в другом браузере. Каждый элемент обрабатывается как отдельное правило. По указанным элементам Google Chrome определяет, нужно ли открывать тот или иной сайт в альтернативном браузере. Когда включено дополнение Internet Explorer®, сайт открывается в Google Chrome вместо Internet Explorer®, если URL не соответствует элементам списка. В случае противоречия между элементами браузер Google Chrome использует наиболее конкретный из них.

Если правило не настроено, список остается пустым.

Для добавления элементов в список можно также использовать правила BrowserSwitcherUseIeSitelist и BrowserSwitcherExternalSitelistUrl.

Windows (клиенты Windows):

Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"

Android/Linux:

[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]

Mac:

<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherUrlListDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

• Google ChromeOS (Google ChromeOS) начиная с версии 85

Разрешить плагину PluginVm собирать данные об использовании PluginVm.

Если правило не настроено или задано значение False, плагину PluginVm запрещено собирать данные. Если задано значение True, PluginVm может собирать данные об использовании PluginVm для последующего объединения и анализа в целях улучшения работы PluginVm.

• Google ChromeOS (Google ChromeOS) начиная с версии 72

Правило позволяет настроить образ PluginVm для пользователя. Чтобы настроить правило, укажите в формате JSON URL, по которому можно скачать образ на устройство, а также хеш SHA-256 в поле hash для проверки целостности файла.

• Google ChromeOS (Google ChromeOS) начиная с версии 85

Свободное пространство (в гигабайтах), необходимое для установки PluginVm.

Если не настроить это правило, установка PluginVm будет возможна, только если на устройстве не менее 20 ГБ свободного пространства (значение по умолчанию). Если правило настроено, установка PluginVm будет выполнена, только если на устройстве больше свободного пространства, чем задано в правиле.

• Минимальное значение:0
• Максимальное значение:1000

• Google ChromeOS (Google ChromeOS) начиная с версии 84

Правило позволяет задать идентификатор пользователя PluginVm для этого устройства.

• Google ChromeOS (Google ChromeOS) начиная с версии 84

Разрешает этому пользователю запускать Plugin VM.

Если правило не настроено или для него задано значение False, пользователь не сможет запускать PluginVm. Если для правила задано значение True, пользователь сможет запускать PluginVm при условии, что это не противоречит другим настройкам. Чтобы пользователи могли запускать PluginVm, необходимо задать значение True для правил PluginVmAllowed и UserPluginVmAllowed, а также настроить правило PluginVmLicenseKey или PluginVmUserId.

• Google ChromeOS (Google ChromeOS) начиная с версии 102

Правило активирует Screencast для пользователей Family Link и разрешает этой функции записывать видео с экрана, расшифровывать его и загружать на Диск. Правило не распространяется на других пользователей и на правило ProjectorEnabled для корпоративных пользователей.

Если правило включено, тестовая версия Screencast будет работать для пользователей Family Link, если оно отключено – не будет. Если правило не настроено, тестовая версия Screencast будет по умолчанию отключена для пользователей Family Link.

• Google ChromeOS (Google ChromeOS) начиная с версии 99

Это правило разрешает Screencast записывать видео с экрана, расшифровывать и загружать его на Диск в корпоративных аккаунтах. Правило не влияет на пользователей Family Link и на правило ProjectorDogfoodForFamilyLinkEnabled для них.

Если правило включено или не настроено, Screencast будет работать, если отключено – не будет.

• Google ChromeOS (Google ChromeOS) начиная с версии 86

С помощью функции автоматической отправки PIN-кодов можно изменить способ их ввода в Google ChromeOS. Вместо текстового поля, которое используется для ввода паролей, появится специальный интерфейс, в котором в явной форме указано, сколько цифр нужно ввести для PIN-кода. В результате длина PIN-кода будет храниться вне зашифрованных данных пользователя. Поддерживаются только PIN-коды с длиной от 6 до 12 цифр.

Если задано значение True, на заблокированном экране и экране входа действует автоматическая отправка PIN-кода. Если правило не настроено или для него задано значение False, автоматическая отправка PIN-кода на заблокированном экране и экране входа отключена.

Если правило настроено, пользователи не смогут включить эту функцию.

• Google ChromeOS (Google ChromeOS) начиная с версии 57

Если правило настроено, применяется максимальная длина PIN-кода. Если указанное значение меньше или равно 0, пользователи смогут установить PIN-код любой длины. Если указанное значение меньше значения PinUnlockMinimumLength, но больше 0, максимальная длина PIN-кода будет равна минимальной.

Если это правило не настроено, у PIN-кода не будет ограничений по максимальной длине.

• Google ChromeOS (Google ChromeOS) начиная с версии 57

Если правило включено, пользователям разрешено задавать ненадежные PIN-коды. Такие PIN-коды могут состоять из одинаковых цифр (1111), цифр, указанных по порядку (1234), цифр в обратном порядке (4321) и других распространенных сочетаний. Если правило отключено, задавать простые PIN-коды нельзя.

Если правило не настроено, пользователи получают предупреждение о том, что установлен ненадежный PIN-код, однако использовать его не запрещается.

• Google ChromeOS (Google ChromeOS) начиная с версии 57

Правило позволяет определить, как часто требуется вводить пароль на устройстве, где используется быстрая разблокировка. Если заданный период времени истек, экран нельзя будет разблокировать без пароля. Если пользователь не разблокирует экран в течение заданного периода, ему потребуется указать пароль в случае ошибки при вводе кода или повторного открытия экрана блокировки.

Если правило не настроено, потребуется ежедневно вводить пароль, чтобы пользоваться быстрой разблокировкой.

• 0 = Обязательный ввод пароля каждые 6 часов
• 1 = Обязательный ввод пароля каждые 12 часов
• 2 = Пароль необходимо вводить каждые 48 часов.
• 3 = Обязательный ввод пароля каждые 168 часов

• Google ChromeOS (Google ChromeOS) начиная с версии 97

Это правило указывает, может ли функция "Быстрые ответы" получать доступ к выбранному контенту и отправлять данные на сервер, чтобы выполнять поиск определений.

Если правило включено или не настроено, поиск определений с помощью функции "Быстрые ответы" будет разрешен. Если правило отключено, поиск определений с помощью функции "Быстрые ответы" будет запрещен.

• Google ChromeOS (Google ChromeOS) начиная с версии 97

Это правило определяет, может ли функция "Быстрые ответы" получать доступ к выбранному контенту и отправлять данные на сервер.

Если правило включено, быстрые ответы будут работать. Если правило отключено, быстрые ответы работать не будут. Если правило не настроено, пользователи смогут сами включать и отключать быстрые ответы.

• Google ChromeOS (Google ChromeOS) начиная с версии 97

Это правило определяет, может ли функция "Быстрые ответы" получать доступ к выбранному контенту и отправлять данные на сервер, чтобы выполнять перевод.

Если правило включено или не настроено, перевод с помощью функции "Быстрые ответы" будет разрешен. Если правило отключено, перевод с помощью функции "Быстрые ответы" будет запрещен.

• Google ChromeOS (Google ChromeOS) начиная с версии 97

Это правило определяет, может ли функция "Быстрые ответы" получать доступ к выбранному контенту и отправлять данные на сервер, чтобы преобразовывать единицы измерения.

Если правило включено или не настроено, преобразование единиц измерения с помощью функции "Быстрые ответы" будет разрешено. Если правило отключено, преобразование единиц измерения с помощью функции "Быстрые ответы" будет запрещено.

• Google Chrome (Linux) начиная с версии 125
• Google Chrome (Mac) начиная с версии 125
• Google Chrome (Windows) начиная с версии 125
• Google ChromeOS (Google ChromeOS) начиная с версии 125

Эти функции в инструментах разработчика Google Chrome применяют модели генеративного искусственного интеллекта, чтобы предоставлять дополнительные сведения для отладки. Для использования этих функций Google Chrome собирает такие данные, как сообщения об ошибках, трассировки стека, фрагменты кода и сетевые запросы, и отправляет их на сервер Google, который запускает модель генеративного искусственного интеллекта. На сервер не передаются тело ответа, а также заголовки аутентификации и файлов cookie из сетевых запросов.

Если установлено значение "0", функция включена и в Google отправляются данные для обучения или улучшения моделей искусственного интеллекта. В зависимости от функции, это могут быть запросы, исходные материалы, входные и выходные данные. Возможно, эту информацию будут проверять специалисты с одной целью – чтобы улучшать ИИ-модели. За исключением случаев ниже, значение "0" используется по умолчанию.

Если установлено значение "1", функция включена для пользователей, но в Google не отправляются данные для обучения или улучшения моделей искусственного интеллекта. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.

Если установлено значение "2", функция отключена.

В инструментах разработчика есть следующие функции на основе генеративного ИИ:

- Console Insights: поясняет сообщения в консоли и предлагает, как устранять ошибки. - AI assistance: генерирует подсказки по работе со стилями CSS.

• 0 = Разрешить использовать функции на основе генеративного ИИ в инструментах разработчика с улучшением ИИ-моделей
• 1 = Разрешить использовать функции на основе генеративного ИИ в инструментах разработчика без улучшения ИИ-моделей
• 2 = Не разрешать использовать функции на основе генеративного ИИ в инструментах разработчика

Windows (Intune):

<enabled/>

<data id="DevToolsGenAiSettings" value="2"/>

• Google Chrome (Linux) начиная с версии 124
• Google Chrome (Mac) начиная с версии 124
• Google Chrome (Windows) начиная с версии 124

Правило определяет, как Google Chrome скачивает базовую модель генеративного искусственного интеллекта и локально использует ее для инференса.

Если правило не настроено или для него указано значение Allowed (0), модель автоматически скачивается и используется.

Если задано значение Disabled (1), модель не скачивается.

Отключить скачивание модели можно, настроив правило ComponentUpdatesEnabled.

• 0 = Автоматически скачивать модели
• 1 = Не скачивать модель

Windows (Intune):

<enabled/>

<data id="GenAILocalFoundationalModelSettings" value="1"/>

• Google ChromeOS (Google ChromeOS) начиная с версии 130

Это правило позволяет управлять настройками функции "Помощник по чтению" в Google Chrome.

Если установлено значение "0", функция включена и данные для обучения или улучшения ИИ-моделей отправляются в Google. Эти сведения могут включать запросы, входные и выходные данные, а также исходные материалы, в зависимости от функции. Возможно, эту информацию будут проверять специалисты с одной целью – чтобы улучшать ИИ-модели. Значение "0" используется по умолчанию, за исключением описанных ниже случаев.

Если установлено значение "1", функция включена для пользователей, но сведения для обучения или улучшения ИИ-моделей не отправляются в Google. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.

Если установлено значение "2", функция отключена.

• 0 = Разрешить использовать функцию "Помощник по чтению" с улучшением ИИ-моделей
• 1 = Разрешить использовать функцию "Помощник по чтению" без улучшения ИИ-моделей
• 2 = Не разрешать использовать функцию "Помощник по чтению"

• Google Chrome (Linux) начиная с версии 129
• Google Chrome (Mac) начиная с версии 129
• Google Chrome (Windows) начиная с версии 129
• Google ChromeOS (Google ChromeOS) начиная с версии 129

Сравнение вкладок – это инструмент на основе искусственного интеллекта, предназначенный для сравнения информации на разных вкладках. Например, пользователю может быть предложена эта функция, когда у него открыто много вкладок с товарами одной категории.

Если установлено значение "0", функция включена и в Google отправляются данные для обучения или улучшения моделей искусственного интеллекта. Передаваемая информация зависит от функции и может содержать запросы, исходные материалы, входные и выходные данные. Возможно, эту информацию будут проверять специалисты с одной целью – чтобы улучшать ИИ-модели. Значение "0" используется по умолчанию, за исключением описанных ниже случаев.

Если установлено значение "1", функция включена для пользователей, но в Google не отправляются данные для обучения или улучшения моделей искусственного интеллекта. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.

Если установлено значение "2", функция отключена.

• 0 = Разрешить использовать функцию "Сравнение вкладок" с улучшением ИИ-моделей
• 1 = Разрешить использовать функцию "Сравнение вкладок" без улучшения ИИ-моделей
• 2 = Запретить использовать функцию "Сравнение вкладок"

Windows (Intune):

<enabled/>

<data id="TabCompareSettings" value="2"/>

• Google Chrome (Linux) начиная с версии 8
• Google Chrome (Mac) начиная с версии 8
• Google Chrome (Windows) начиная с версии 8
• Google ChromeOS (Google ChromeOS) начиная с версии 11

Если правило включено, в качестве главной страницы используется страница быстрого доступа. Заданный URL главной страницы игнорируется. Если правило выключено, страница быстрого доступа открывается, только когда в качестве URL главной страницы указан путь chrome://newtab.

Если правило задано, пользователи не смогут изменить главную страницу в Google Chrome. Если правило не задано, они смогут выбрать, устанавливать ли страницу быстрого доступа в качестве главной.

В Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе "Chrome Browser Cloud Management".

В macOS это правило можно настроить только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе "Chrome Browser Cloud Management".

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 58
• Google Chrome (Mac) начиная с версии 58
• Google Chrome (Windows) начиная с версии 58
• Google ChromeOS (Google ChromeOS) начиная с версии 58
• Google Chrome (iOS) начиная с версии 99

Позволяет установить URL страницы быстрого доступа по умолчанию и запрещает пользователям его изменять.

Страница быстрого доступа появляется, когда пользователь открывает новую вкладку или окно.

Правило не определяет, какие страницы открываются при запуске. Для этого нужно настроить правило RestoreOnStartup. Однако, если страница быстрого доступа используется в качестве главной или стартовой страницы, это правило также распространяется и на них.

По возможности укажите канонический URL. Иначе Google Chrome будет по умолчанию использовать адрес вида https://.

Если правило не задано или URL не указан, используется страница быстрого доступа, установленная по умолчанию.

В Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе "Chrome Browser Cloud Management".

В macOS это правило можно настроить только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе "Chrome Browser Cloud Management".

Windows (Intune):

<enabled/>

<data id="NewTabPageLocation" value="https://www.chromium.org"/>

• Google Chrome (Linux) начиная с версии 8
• Google Chrome (Mac) начиная с версии 8
• Google Chrome (Windows) начиная с версии 8
• Google ChromeOS (Google ChromeOS) начиная с версии 11

Если для правила RestoreOnStartup задано значение RestoreOnStartupIsURLs, вы можете уточнить, какие URL необходимо открывать. Для этого настройте правило RestoreOnStartupURLs для списка URL.

В противном случае при запуске будет открываться страница быстрого доступа.

В Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе "Chrome Browser Cloud Management".

Windows (клиенты Windows):

Software\Policies\Google\Chrome\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\Chrome\RestoreOnStartupURLs\2 = "https://www.chromium.org"

Android/Linux:

[ "https://example.com", "https://www.chromium.org" ]

Mac:

<array> <string>https://example.com</string> <string>https://www.chromium.org</string> </array>

Windows (Intune):

<enabled/>

<data id="RestoreOnStartupURLsDesc" value="1&#xF000;https://example.com&#xF000;2&#xF000;https://www.chromium.org"/>

• Google Chrome (Linux) начиная с версии 8
• Google Chrome (Mac) начиная с версии 8
• Google Chrome (Windows) начиная с версии 8
• Google ChromeOS (Google ChromeOS) начиная с версии 11

Если правило включено, кнопка главного экрана будет располагаться на панели инструментов Google Chrome. В противном случае она будет не видна.

Если правило задано, не удастся изменить эту настройку в Google Chrome. В противном случае пользователи смогут добавить или скрыть кнопку главного экрана.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) начиная с версии 53

Позволяет настроить автоматическое определение часового пояса, если такое определение не отключено правилом SystemTimezone. Пользователи не смогут изменить выбор.

Доступно несколько значений: – TimezoneAutomaticDetectionDisabled. Автоматическое определение часового пояса отключено. – TimezoneAutomaticDetectionIPOnly. Часовой пояс определяется автоматически только по IP-адресу. – TimezoneAutomaticDetectionSendWiFiAccessPoints. Часовой пояс определяется автоматически по близлежащим точкам доступа Wi-Fi. Их список постоянно отправляется на сервер Geolocation API. Если выбрать этот вариант, результаты измерений будут точнее. – TimezoneAutomaticDetectionSendAllLocationInfo. Часовой пояс определяется автоматически по информации о местоположении, например по данным GPS, вышек сотовой связи рядом и точек доступа Wi-Fi. Информация постоянно отправляется на сервер. Этот вариант позволяет добиться наиболее точных результатов.

Если правило не настроено, значение не выбрано или если указан вариант "Оставить на усмотрение пользователей", пользователи могут самостоятельно настроить автоматическое определение часового пояса на странице chrome://os-settings.

Примечание. Если вы хотите, чтобы часовой пояс определялся автоматически, также укажите для правила GoogleLocationServicesEnabled значение Allow или OnlyAllowedForSystemServices.

• 0 = Оставить на усмотрение пользователей
• 1 = Не определять часовой пояс автоматически
• 2 = Всегда определять часовой пояс приблизительно
• 3 = Для определения часового пояса всегда отправлять данные о точках доступа Wi-Fi на сервер
• 4 = Для определения часового пояса отправлять все доступные сигналы для определения местоположения на сервер

• Google ChromeOS (Google ChromeOS) начиная с версии 30

Если указано значение True, на странице входа используется 24-часовой формат времени.

Если задано значение False, на странице входа используется 12-часовой формат времени.

Если правило не настроено, на устройстве используется формат, указанный в текущих региональных настройках.

Заданный на устройстве формат также по умолчанию применяется во время сеансов пользователей, но они могут изменить его для своих аккаунтов.

• Google Chrome (Linux) начиная с версии 116
• Google Chrome (Mac) начиная с версии 116
• Google Chrome (Windows) начиная с версии 116
• Google Chrome (iOS) начиная с версии 123

Список действий, которые будут выполнены по истечении времени, указанного в правиле IdleTimeout.

Внимание! Правило может повлиять на локальные персональные данные или привести к их удалению. Чтобы избежать этого, рекомендуем проверять настройки перед их применением.

Если правило IdleTimeout не задано, никакие действия выполняться не будут.

По истечении времени, указанного в IdleTimeout, браузер выполнит перечисленные действия.

Если правило IdleTimeoutActions не настроено или в качестве значения указана пустая строка, IdleTimeout работать не будет.

Доступные действия:

close_browsers: закрыть все окна браузеров и современных веб-приложений в текущем профиле. Не поддерживается в Android и iOS.

close_tabs: закрыть все вкладки в открытых окнах. Работает только в iOS.

show_profile_picker: показать окно выбора профиля. Не поддерживается в Android и iOS.

sign_out: выйти из аккаунта текущего пользователя. Работает только в iOS.

clear_browsing_history, clear_download_history, clear_cookies_and_other_site_data, clear_cached_images_and_files, clear_password_signing, clear_autofill, clear_site_settings и clear_hosted_app_data: удалить определенный тип данных о работе в браузере. Подробные сведения представлены в правиле ClearBrowsingDataOnExitList. В iOS поддерживаются clear_browsing_history, clear_cookies_and_other_site_data, clear_cached_images_and_files, clear_password_signing и clear_autofill.

reload_pages: обновить все веб-страницы. Для перезагрузки некоторых страниц может потребоваться подтверждение от пользователя. Не работает в iOS.

Указав действия clear_browsing_history, clear_password_signing, clear_autofill или clear_site_settings, вы остановите синхронизацию определенного типа данных, если функция "Chrome Sync" не отключена через SyncDisabled и правило BrowserSignin работает.

• "close_browsers" = Закрыть браузеры
• "show_profile_picker" = Показать окно выбора профиля
• "clear_browsing_history" = Очистить историю браузера
• "clear_download_history" = Очистить историю скачиваний
• "clear_cookies_and_other_site_data" = Удалить файлы cookie и другие данные сайтов
• "clear_cached_images_and_files" = Удалить кешированные изображения и файлы
• "clear_password_signin" = Удалить пароли для входа
• "clear_autofill" = Удалить данные автозаполнения
• "clear_site_settings" = Удалить настройки сайтов
• "clear_hosted_app_data" = Удалить данные размещаемых приложений
• "reload_pages" = Перезагрузить страницы
• "sign_out" = Выйти
• "close_tabs" = Закрыть вкладки

Windows (клиенты Windows):

Software\Policies\Google\Chrome\IdleTimeoutActions\1 = "close_browsers" Software\Policies\Google\Chrome\IdleTimeoutActions\2 = "show_profile_picker"

Android/Linux:

[ "close_browsers", "show_profile_picker" ]

Mac:

<array> <string>close_browsers</string> <string>show_profile_picker</string> </array>

Windows (Intune):

<enabled/>

<data id="IdleTimeoutActions" value=""close_browsers", "show_profile_picker""/>

• Google ChromeOS (Google ChromeOS) начиная с версии 19

Если правило включено, приложение "Файлы" в Google ChromeOS не синхронизирует данные с сервисом "Google Drive", когда используется передача данных по мобильной сети. Синхронизация с Диском происходит только при подключении по Wi-Fi или Ethernet.

Если правило отключено или не настроено, пользователи могут переносить файлы на Диск по мобильной сети.

Это правило не влияет на приложение "Google Диск" для Android. Чтобы исключить использование Google Диска при передаче данных по мобильной сети, запретите установку приложения "Google Диск" для Android.

• Google ChromeOS (Google ChromeOS) начиная с версии 119

Благодаря синхронизации в Google ChromeOS файлы пользователя в сервисе "Google Drive" автоматически становятся доступны офлайн в разделе "Мой диск" на устройствах Chromebook Plus (при наличии свободного места).

Это также касается файлов, загруженных после включения функции. Если на диске недостаточно места, офлайн-доступ к новым файлам не будет предоставляться автоматически, однако пользователь сможет открывать и закрывать его вручную.

Если для правила задано значение visible, функция синхронизации файлов показывается в приложении "Файлы" и в настройках. Синхронизацию файлов можно включать и отключать.

Если для правила установлено значение disabled, синхронизация файлов отключается при условии, что перед этим она была включена пользователем. Функция перестанет показываться в приложении "Файлы" и в настройках, и пользователь не сможет включить ее снова. Офлайн-доступ к файлам, который пользователь уже предоставил, сохранится. Пользователь также сможет открывать доступ вручную.

Если правило не настроено, по умолчанию для него задается значение visible.

• "disabled" = Не показывать пользователям функцию синхронизации файлов в Google ChromeOS
• "visible" = Разрешить использовать синхронизацию файлов в Google ChromeOS

• Google ChromeOS (Google ChromeOS) начиная с версии 122

Это правило позволяет администраторам настраивать подключение Microsoft OneDrive.

Если установлено значение allowed, пользователи при необходимости смогут настроить Microsoft OneDrive. После настройки сервис Microsoft OneDrive будет добавлен в файловый менеджер.

Значение disallowed позволяет запретить пользователям настраивать Microsoft OneDrive.

Если задано значение automated, будет предприниматься попытка настроить Microsoft OneDrive автоматически. Пользователю потребуется войти в систему Google ChromeOS с помощью аккаунта Microsoft. В случае сбоя на экране будет показываться меню настройки.

Если правило не настроено, то по умолчанию для обычных пользователей применяется значение allowed, а для корпоративных – disallowed.

Чтобы наложить на аккаунты дополнительное ограничение, задайте правило MicrosoftOneDriveAccountRestrictions.

• "allowed" = Разрешить настройку Microsoft OneDrive
• "disallowed" = Запретить настройку Microsoft OneDrive
• "automated" = Включить автоматическую настройку Microsoft OneDrive

• Google Chrome (Linux) начиная с версии 65
• Google Chrome (Mac) начиная с версии 65
• Google Chrome (Windows) начиная с версии 65
• Google ChromeOS (Google ChromeOS) начиная с версии 65

Если правило SafeBrowsingEnabled отключено, а правило AbusiveExperienceInterventionEnforce включено или не настроено, то на сайтах, злоупотребляющих доверием, будет заблокировано открытие новых окон и вкладок.

Если правила SafeBrowsingEnabled или AbusiveExperienceInterventionEnforce отключены, то новые окна и вкладки на сайтах, злоупотребляющих доверием, блокироваться не будут.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) начиная с версии 84
• Google Chrome (Linux) начиная с версии 84
• Google Chrome (Mac) начиная с версии 84
• Google Chrome (Windows) начиная с версии 84

Специальная возможность "Get Image Descriptions from Google" позволяет людям, которые пользуются программами чтения с экрана, прослушивать описания размещенных в Интернете изображений без названия. Пользователи, включившие эту функцию, смогут автоматически получать описания таких изображений с помощью анонимного сервиса Google.

Если функция включена, содержимое изображений отправляется на сервера Google. Файлы cookie и другие пользовательские данные при этом не отправляются. Google не сохраняет и не регистрирует содержимое изображения.

Если правило включено, функция "Get Image Descriptions from Google" будет активирована, но только для тех людей, которые пользуются программами чтения с экрана или аналогичными технологиями специальных возможностей.

Если правило отключено, пользователи не смогут включить эту функцию.

Если правило не настроено, пользователь сам сможет выбрать, пользоваться функцией или нет.

Windows (Intune):

<disabled/>

• Google Chrome (Android) начиная с версии 117

Правило позволяет разрешить или запретить системе специальных возможностей динамически рассчитывать фильтр для дерева доступности в Google Chrome с целью повышения производительности. Если правило включено или не настроено, системе специальных возможностей разрешено динамически рассчитывать режимы фильтрации для дерева доступности в Google Chrome, что может повышать производительность. Если правило отключено, системе специальных возможностей запрещено динамически рассчитывать режимы фильтрации для дерева доступности.

• Google Chrome (Mac) начиная с версии 129

Если правило включено или не настроено, нативным приложениям, созданным при установке современных веб-приложений (PWA), разрешено использовать подписи узкой специализации. Каждому установленному приложению будет присвоен уникальный идентификатор для компонентов системы macOS.

Если правило отключено, всем нативным приложениям, созданным при установке современных веб-приложений, будет присвоен один и тот же идентификатор. Это может помешать стабильной работе macOS.

Правило можно отключить, только если вы используете решение для обеспечения безопасности конечных точек, которое блокирует приложения с подписями узкой специализации.

• Google Chrome (Android) начиная с версии 92
• Google Chrome (Linux) начиная с версии 92
• Google Chrome (Mac) начиная с версии 92
• Google Chrome (Windows) начиная с версии 92
• Google ChromeOS (Google ChromeOS) начиная с версии 92

Это правило определяет, может ли Google Chrome запрашивать дополнительные типы записей DNS при выполнении небезопасных DNS-запросов. Оно не применяется к DNS-запросам через безопасный DNS-сервер, который всегда может запрашивать дополнительные типы записей DNS.

Если это правило не настроено или включено, помимо A (DNS type 1) и AAAA (DNS type 28), можно запрашивать дополнительные типы записей, например HTTPS (DNS type 65).

Если это правило отключено, можно запрашивать только записи A (DNS type 1) и AAAA (DNS type 28).

Это временное правило, которое будет удалено в одной из следующих версий Google Chrome. После удаления правила Google Chrome всегда сможет запрашивать дополнительные типы записей DNS.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 65
• Google Chrome (Mac) начиная с версии 65
• Google Chrome (Windows) начиная с версии 65
• Google ChromeOS (Google ChromeOS) начиная с версии 65

Если правило AdsSettingForIntrusiveAdsSites не настроено или задано значение "1", показ рекламы разрешен на всех сайтах при условии, что для правила SafeBrowsingEnabled не указано значение False.

Если выбрано значение "2", навязчивая реклама на сайтах будет заблокирована.

• 1 = Разрешить рекламу на всех сайтах
• 2 = Заблокировать навязчивую рекламу на сайтах

Windows (Intune):

<enabled/>

<data id="AdsSettingForIntrusiveAdsSites" value="1"/>

• Google Chrome (Linux) начиная с версии 83
• Google Chrome (Mac) начиная с версии 83
• Google Chrome (Windows) начиная с версии 83
• Google ChromeOS (Google ChromeOS) начиная с версии 83

Это правило определяет, получают ли пользователи, зарегистрированные в программе Дополнительной защиты, доступ к расширенным функциям безопасности. Некоторые из этих функций предполагают отправку сведений в Google. Например, пользователи, зарегистрированные в программе Дополнительной защиты, могут отправлять скачиваемые файлы в Google для проверки на наличие вредоносного ПО. Если правило не настроено или задано значение True, пользователи, зарегистрированные в программе Дополнительной защиты, будут получать доступ к расширенным функциям безопасности. Если указано значение False, пользователи, зарегистрированные в программе Дополнительной защиты, будут получать доступ только к стандартным функциям.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 116
• Google Chrome (Mac) начиная с версии 116
• Google Chrome (Windows) начиная с версии 116
• Google ChromeOS (Google ChromeOS) начиная с версии 116
• Google Chrome (Android) начиная с версии 116
• Google Chrome (Fuchsia) начиная с версии 117

Это правило определяет, можно ли страницы с заголовком Cache-Control: no-store сохранять в возвратном кеше. Сайт, который установил этот заголовок, может предполагать, что страницу нельзя восстановить из возвратного кеша, так как после этого может показываться некоторая конфиденциальная информация, даже если она больше не доступна.

Если правило включено или не настроено, страница с заголовком Cache-Control: no-store может быть восстановлена из возвратного кеша, только если не запущено вытеснение данных из кеша (например, когда на сайте изменен файл cookie только для HTTP).

Если правило отключено, страница с заголовком Cache-Control: no-store не будет сохраняться в возвратном кеше.

Windows (Intune):

<enabled/>

• Google Chrome (iOS) начиная с версии 121

Если для правила задано значение False, данные Google Chrome, в том числе файлы cookie и локальные данные сайтов, не будут добавляться в iCloud и локальные резервные копии в iOS. Если это правило не настроено или для него задано значение True, данные Google Chrome могут сохраняться в резервных копиях.

• Google Chrome (Linux) начиная с версии 57
• Google Chrome (Mac) начиная с версии 57
• Google Chrome (Windows) начиная с версии 57
• Google ChromeOS (Google ChromeOS) начиная с версии 57

Если правило включено или не настроено, то в Chrome можно удалить историю браузера и список скачанных файлов. Пользователи не могут изменить этот параметр.

Если правило отключено, историю браузера и список скачанных файлов удалить нельзя. Даже если это правило отключено, история браузера и список скачанных файлов могут не сохраниться. Пользователи могут самостоятельно изменить или удалить файлы истории, браузер может устареть, а элементы истории могут быть перемещены в архив в любое время.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) начиная с версии 48
• Google Chrome (Linux) начиная с версии 48
• Google Chrome (Mac) начиная с версии 48
• Google Chrome (Windows) начиная с версии 48

Если для правила задано значение True, пользователи могут запускать игру с динозавром. Если указано значение False, при отсутствии подключения к интернету игра с динозавром недоступна.

Если правило не настроено, игра недоступна на зарегистрированных устройствах Google ChromeOS, однако при других обстоятельствах пользователи могут играть в нее.

Windows (Intune):

<disabled/>

• Google ChromeOS (Google ChromeOS) начиная с версии 131

Если задать это правило, под каждым дисплеем в настройках экрана появится переключатель. Стандартный режим дублирования объединяет все экраны в один. Однако новый переключатель позволяет исключать из этого режима экраны и использовать их как дополнительные мониторы.

Если правило включено, для каждого дисплея появится переключатель и пользователь сможет убирать их из режима дублирования.

Если правило отключено или не настроено, переключатели будет скрыты.

Примечание. Это правило затрагивает только визуальный интерфейс. Скрыв переключатель, вы не повлияете на текущие настройки в ChromeOS.

• Google Chrome (Linux) начиная с версии 12
• Google Chrome (Mac) начиная с версии 12
• Google Chrome (Windows) начиная с версии 12

Если это правило включено или не настроено, то пользователи смогут открывать в Chrome окна выбора файлов.

Если правило отключено и пользователь выполняет действия, для которых нужно открыть окно выбора файлов (например, импортирует закладки, загружает файлы, сохраняет ссылки и т. д.), вместо окна отображается сообщение и предполагается, что пользователь нажал кнопку "Отмена" в окне выбора файлов.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) начиная с версии 52

Если правило включено или не настроено, пользователи, выполнившие вход с помощью пароля, могут заблокировать экран.

При выключенном правиле этого сделать нельзя. Можно только выйти из аккаунта.

• Google Chrome (Linux) начиная с версии 90

Позволяет разрешить или запретить Google Chrome использовать нативные уведомления в Linux.

Если правило не настроено или задано значение True, Google Chrome сможет использовать нативные уведомления.

Если указано значение False, Google Chrome не будет использовать нативные уведомления. В качестве резервного варианта будет использоваться центр сообщений Google Chrome.

• Google Chrome (Linux) начиная с версии 110
• Google Chrome (Mac) начиная с версии 110
• Google Chrome (Windows) начиная с версии 110
• Google ChromeOS (Google ChromeOS) начиная с версии 110
• Google Chrome (Android) начиная с версии 110

Если правило включено, Google Chrome будет разрешать запросы веб-аутентификации на сайтах, в TLS-сертификатах которых есть ошибки (такие сайты считаются небезопасными).

Если правило отключено или не настроено, такие запросы по умолчанию блокируются.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) начиная с версии 69

Это правило позволяет пользователям выбрать один из перечисленных вами способов ввода для сеансов в Google ChromeOS.

Если правило не настроено или указан пустой список, пользователь может выбирать любой из поддерживаемых способов ввода.

В M106 и более поздних версиях разрешенные способы ввода автоматически включаются в режиме киоска.

Примечание. Если текущий способ ввода не поддерживается, будет использоваться аппаратная раскладка клавиатуры (если это разрешено) или первый подходящий способ из списка. Все недопустимые или неподдерживаемые способы ввода игнорируются.

• Google ChromeOS (Google ChromeOS) начиная с версии 72

Если правило настроено, пользователи могут добавить только один из перечисленных в нем языков в список предпочтительных.

Если значение не задано или указан пустой список, пользователи могут добавлять в качестве предпочтительных любые языки.

Если в списке перечислены недопустимые значения, они не учитываются. Если пользователь добавил в список языки, которых нет в этом правиле, они будут удалены. Если пользователь ранее указал, что в Google ChromeOS должен использоваться язык, которого нет в этом правиле, то при следующем входе в систему язык интерфейса будет изменен на один из разрешенных. В противном случае, если правило содержит только недопустимые значения, в Google ChromeOS будет выбрано первое действительное значение, указанное в этом правиле, или резервные региональные настройки (например, en-US).

• Google Chrome (Linux) начиная с версии 8
• Google Chrome (Mac) начиная с версии 8
• Google Chrome (Windows) начиная с версии 8
• Google ChromeOS (Google ChromeOS) начиная с версии 11
• Google Chrome (Android) начиная с версии 30

Если для правила задано значение True, используются встроенные в Google Chrome дополнительные страницы с сообщениями об ошибках (такие как "Страница не найдена"). Если указано значение False, в Google Chrome такие страницы никогда не используются.

Если правило настроено, пользователи не могут изменить его. Если правило не настроено, оно действует, но пользователи могут его изменить.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 55
• Google Chrome (Mac) начиная с версии 55
• Google Chrome (Windows) начиная с версии 55

Если правило включено, встроенное средство просмотра PDF-файлов в Google Chrome отключается, они начинают обрабатываться как скачанный контент, а пользователю разрешается открывать их в приложении по умолчанию для данного типа файлов.

Если правило отключено, для просмотра PDF-файлов используется плагин PDF (если он не отключен пользователем).

Если правило настроено, пользователь не может изменить его в Google Chrome. Если правило не настроено, пользователь может самостоятельно выбирать, как открывать PDF-файлы.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 80
• Google Chrome (Mac) начиная с версии 80
• Google Chrome (Windows) начиная с версии 80
• Google ChromeOS (Google ChromeOS) начиная с версии 80

Позволяет разрешить или запретить пассивную аутентификацию для сеансов в режиме инкогнито и гостевых профилей в Google Chrome.

Пассивная аутентификация – это HTTP-аутентификация, для которой применяются учетные данные по умолчанию, если другие данные не были явно предоставлены при использовании схемы NTLM, Kerberos или Negotiate (запрос – ответ).

Если установить параметр RegularOnly (значение "0"), пассивная аутентификация будет разрешена только в обычных сеансах. В режиме инкогнито и гостевых сеансах она будет запрещена.

Если установить параметр IncognitoAndRegular (значение "1"), пассивная аутентификация будет разрешена в режиме инкогнито и обычных сеансах. В гостевых сеансах она будет запрещена.

Если установить параметр GuestAndRegular (значение "2"), пассивная аутентификация будет разрешена в обычных и гостевых сеансах. В режиме инкогнито она будет запрещена.

Если установить параметр All (значение "3"), пассивная аутентификация будет разрешена во всех сеансах.

Обратите внимание, что в обычных профилях она всегда разрешена.

В Google Chrome 81 и более поздних версиях: если это правило не настроено, пассивная аутентификация будет включена только в обычных сеансах.

• 0 = Включить пассивную аутентификацию только для обычных сеансов
• 1 = Включить пассивную аутентификацию для режима инкогнито и обычных сеансов
• 2 = Включить пассивную аутентификацию для гостевых и обычных сеансов
• 3 = Включить пассивную аутентификацию для обычных и гостевых сеансов, а также режима инкогнито

Windows (Intune):

<enabled/>

<data id="AmbientAuthenticationInPrivateModesEnabled" value="0"/>

• Google ChromeOS (Google ChromeOS) начиная с версии 116

Если правило задано, администраторы могут настраивать автоматический запуск приложений на устройствах Google Chrome. Он может выполняться при входе пользователя в систему. Кроме того, пользователи могут самостоятельно открыть все эти приложения на панели запуска.

• Google Chrome (iOS) начиная с версии 110

Если правило включено или не настроено, рекламное сообщение об оценках, полученных в App Store, можно показывать пользователям максимум раз в год. Если правило отключено, пользователи не будут получать такое сообщение.

• Google Chrome (Windows) начиная с версии 125

Если правило включено или не настроено, то ключи шифрования, используемые для локального хранилища данных, привязываются к Google Chrome, когда это возможно.

Отключение правила окажет негативный эффект на безопасность Google Chrome, так как неизвестные и потенциально вредоносные приложения смогут получать ключи шифрования, которые применяются для защиты данных.

Отключайте правило только при проблемах с совместимостью, например в следующих случаях: другим приложениям требуется обоснованный доступ к данным Google Chrome; необходимо, чтобы зашифрованные пользовательские данные можно было без ограничений переносить между компьютерами; есть несоответствия, связанные с целостностью и расположением исполняемых файлов Google Chrome.

Windows (Intune):

<disabled/>

• Google Chrome (Windows) начиная с версии 8

Позволяет указать региональные настройки, которые используются в Google Chrome.

Если правило отключено или не настроено, будет использоваться первый применимый вариант из следующего списка: 1) Региональные настройки, заданные пользователем (если применимо). 2) Региональные настройки на уровне системы. 3) Резервный вариант региональных настроек (en-US).

Windows (Intune):

<enabled/>

<data id="ApplicationLocaleValue" value="en"/>

• Google ChromeOS (Google ChromeOS) начиная с версии 114

Правило позволяет указать действие, которое необходимо выполнить, если каталог данных ARC пользователя был создан с помощью системы virtio-fs. Если данные virtio-fs не перенесены в virtio-blk, приложения Android могут работать медленнее на виртуальной машине ARC.

Значения, которые можно установить для правила:

* DoNotPrompt – пользователю не предлагается перенести данные. Если правило не настроено, это значение используется по умолчанию.

* Prompt (или неподдерживаемое значение) – при входе пользователю предлагается перенести данные. Это может занять до 10 минут.

Правило применяется только к устройствам ARM, данные которых переносятся на виртуальную машину ARC.

• 0 = Не предлагать пользователям перенести данные
• 1 = Предлагать пользователям перенести данные

• Google Chrome (Linux) начиная с версии 25
• Google Chrome (Mac) начиная с версии 25
• Google Chrome (Windows) начиная с версии 25
• Google ChromeOS (Google ChromeOS) начиная с версии 23

Если правило включено или не задано, то все сайты, кроме перечисленных в списке VideoCaptureAllowedUrls, должны отправлять пользователю запрос, чтобы получить разрешение на запись.

Если правило отключено, запросы не отправляются, а запись аудио разрешается только сайтам, указанным в списке AudioCaptureAllowedUrls.

Примечание. Это правило действует для всех аудиовходов, а не только встроенного микрофона.

Для приложений Android это правило влияет только на доступ к микрофону. Если для правила задано значение True, для всех без исключения приложений Android микрофон будет недоступен.

Windows (Intune):

<disabled/>

• Google ChromeOS (Google ChromeOS) начиная с версии 23

Если правило включено или не настроено, будут доступны все поддерживаемые аудиовыходы на устройствах пользователей.

Если правило выключено, то все аудиовыходы будут недоступны, если пользователь вошел в аккаунт.

Это правило распространяется на все аудиовыходы, в том числе на те, через которые воспроизводится аудио для поддержки специальных возможностей. Не выключайте это правило, если пользователю нужна программа чтения с экрана.

• Google Chrome (Windows) начиная с версии 90

Это правило позволяет установить приоритет обработки аудио в Windows. Если правило включено, обработка аудио выполняется с высоким приоритетом. Если правило отключено, используется обычный приоритет. Если правило не настроено, используется приоритет по умолчанию. Это правило является временным решением: оно позволяет компаниям запускать обработку аудио с повышенным приоритетом, чтобы устранять проблемы с записью звука. В дальнейшем правило будет удалено.

Windows (Intune):

<enabled/>

• Google Chrome (Windows) начиная с версии 79
• Google Chrome (Linux) начиная с версии 79
• Google Chrome (Mac) начиная с версии 79

Это правило управляет обработкой аудио в тестовой среде. Если правило включено, обработка звука будет выполняться в тестовой среде. Если правило отключено, тестовая среда не будет использоваться для обработки аудио, а на стадии рендеринга будет запущен модуль обработки звука WebRTC. В этом случае пользователи могут подвергнуться рискам безопасности, связанным с запуском подсистемы аудио вне тестовой среды. Если правило не настроено, для запуска аудио в тестовой среде будет использоваться конфигурация по умолчанию. Она может отличаться в зависимости от платформы. Это правило дает компаниям возможность отключать тестовую среду для звука, если ее не позволяют использовать настройки ПО для обеспечения безопасности.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) начиная с версии 8
• Google Chrome (Mac) начиная с версии 8
• Google Chrome (Windows) начиная с версии 8
• Google ChromeOS (Google ChromeOS) начиная с версии 11
• Google Chrome (Android) начиная с версии 30

Не поддерживается в M70. Используйте правила AutofillAddressEnabled и AutofillCreditCardEnabled.

Включает функцию автозаполнения в Google Chrome и разрешает автоматически заполнять веб-формы, например указывать в них адреса или данные банковских карт.

Если этот параметр отключен, функция автозаполнения недоступна пользователям.

Если он включен или его значение не указано, пользователям будет доступна функция автозаполнения и они смогут включать и отключать ее, а также настраивать профили автозаполнения.

Windows (Intune):

<disabled/>