• Google ChromeOS (Google ChromeOS) від версії 91

Керує доступністю контейнера Borealis для цього користувача.

Якщо це правило не налаштувати або вибрати для нього значення "неправда", контейнер Borealis буде недоступним. Якщо для правила вибрати значення "правда", контейнер Borealis буде доступним лише за умови, що жодне інше правило або налаштування не вимикає його.

• Google ChromeOS (Google ChromeOS) від версії 122

Це правило дає адміністраторам змогу налаштовувати процес Cloud Upload для сервісівGoogle Drive і Google Workspace у ОС Google ChromeOS.

Якщо для цього правила вибрати значення "allowed", користувач зможе за потреби налаштувати процес Cloud Upload для сервісів Google Drive і Google Workspace. Коли налаштування завершиться, файли у відповідних форматах за умовчанням переміщуватимуться на Google Drive і оброблятимуться в одному з додатків Google Workspace, коли користувач намагатиметься відкрити їх.

Якщо для цього правила вибрати значення "disallowed", користувач не зможе налаштувати процес Cloud Upload для сервісу Google Drive, як описано вище, а додатки Google Workspace буде вилучено зі списку потенційних обробників файлів.

Якщо для цього правила вибрати значення "automated", процес Cloud Upload для сервісів Google Drive іGoogle Workspace буде налаштовано автоматично. Файли у відповідних форматах автоматично переміщуватимуться на Google Drive і оброблятимуться одним із додатків Google Workspace, коли користувач намагатиметься відкрити їх.

Якщо для цього правила не вказати значення, для звичайних користувачів воно діятиме за налаштуванням "allowed", а для корпоративних – за налаштуванням "disallowed".

• "allowed" = Дозволити процес Cloud Upload для сервісів Google Drive і Google Workspace
• "disallowed" = Заборонити процес Cloud Upload для сервісів Google Drive і Google Workspace
• "automated" = Автоматизувати процес Cloud Upload для сервісів Google Drive і Google Workspace

• Google ChromeOS (Google ChromeOS) від версії 122

Це правило дає адміністраторам змогу налаштовувати процес Cloud Upload для сервісів Microsoft OneDrive і Microsoft 365 у Google ChromeOS.

Якщо для цього правила вибрати значення "allowed", користувач зможе за потреби налаштувати процес Cloud Upload для сервісів Microsoft OneDrive і Microsoft 365. Коли налаштування завершиться, файли у відповідних форматах за умовчанням переміщуватимуться в Microsoft OneDrive і оброблятимуться в додатку Microsoft 365, коли користувач намагатиметься відкрити їх.

Якщо для цього правила вибрати значення "disallowed", користувач не зможе налаштувати процес Cloud Upload для сервісів Microsoft OneDrive і Microsoft 365, як описано вище, а Microsoft 365 буде вилучено зі списку потенційних обробників файлів.

Якщо для цього правила вибрати значення "automated", процес Cloud Upload для сервісів Microsoft OneDrive і Microsoft 365 буде налаштовано автоматично. Файли у відповідних форматах автоматично переміщуватимуться в Microsoft OneDrive і оброблятимуться в додатку Microsoft 365, коли користувач намагатиметься відкрити їх.

Якщо для цього правила не вказати значення, для звичайних користувачів воно діятиме за налаштуванням "allowed", а для корпоративних – за налаштуванням "disallowed".

• "allowed" = Дозволити процес Cloud Upload для сервісів Microsoft OneDrive і Microsoft 365
• "disallowed" = Заборонити процес Cloud Upload для сервісів Microsoft OneDrive і Microsoft 365
• "automated" = Автоматизувати процес Cloud Upload для сервісів Microsoft OneDrive і Microsoft 365

• Google ChromeOS (Google ChromeOS) від версії 103
• Google Chrome (Linux) від версії 103
• Google Chrome (Mac) від версії 103
• Google Chrome (Windows) від версії 103

Це правило вказує, упродовж якого часу (у секундах) пристрій для трансляції, вибраний за допомогою коду доступу або QR-коду, буде відображатися в списку таких пристроїв у меню Google Cast. Відлік починається з моменту введення коду доступу або сканування QR-коду. Упродовж заданого періоду пристрій для трансляції показуватиметься в списку меню Google Cast. Щоб після його завершення знову скористатися пристроєм для трансляції, потрібно буде ще раз ввести код доступу чи зісканувати QR-код. За умовчанням період становить 0 секунд, тож пристрої для трансляції не залишатимуться в меню Google Cast і перед кожним сеансом трансляції потрібно буде вводити код доступу чи сканувати QR-код. Зверніть увагу, що це правило впливає лише на те, скільки часу пристрої для трансляції відображаються в меню Google Cast, і не поширюється на поточний сеанс (трансляція продовжиться, навіть якщо закінчиться вказаний період). Це правило діє, тільки якщо ввімкнено правило AccessCodeCastEnabled.

Windows (Intune):

<enabled/>

<data id="AccessCodeCastDeviceDuration" value="60"/>

• Google ChromeOS (Google ChromeOS) від версії 102
• Google Chrome (Linux) від версії 102
• Google Chrome (Mac) від версії 102
• Google Chrome (Windows) від версії 102

Це правило дає змогу вибрати, чи в меню Google Cast буде доступна опція трансляції на пристрої, яких немає в меню Google Cast, за допомогою коду доступу або QR-коду на екрані пристрою для трансляції. За умовчанням користувач має знову ввести код доступу чи ще раз зісканувати QR-код, щоб розпочати наступний сеанс трансляції. Однак якщо для правила AccessCodeCastDeviceDuration вибрати нестандартне (ненульове) значення, тоді пристрій залишатиметься в списку пристроїв для трансляції, доки не завершиться вказаний період часу. Якщо це правило ввімкнути, користувачі зможуть вибирати пристрої для трансляції за допомогою коду доступу чи QR-коду. Якщо його вимкнути або не налаштувати, користувачі не матимуть такої змоги.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 52
• Google Chrome (Mac) від версії 52
• Google Chrome (Windows) від версії 52
• Google ChromeOS (Google ChromeOS) від версії 52
• Google Chrome (Android) від версії 52

Якщо це правило ввімкнути або не налаштувати, активується функція Google Cast, яку користувачі можуть запустити з меню додатка, контекстних меню на сторінці, елементів керування медіаконтентом на веб-сайтах із підтримкою Google Cast, а також через значок на панелі інструментів Cast (якщо відображається).

Якщо це правило вимкнути, функція Google Cast деактивується.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 67
• Google Chrome (Mac) від версії 67
• Google Chrome (Windows) від версії 67
• Google ChromeOS (Google ChromeOS) від версії 67

Якщо ввімкнути правило MediaRouterCastAllowAllIPs і не вимкнути правило EnableMediaRouter, функція Google Cast підключається до пристроїв для трансляції за всіма IP-адресами, а не лише за приватними адресами RFC1918/RFC4193.

Якщо це правило вимкнути, функція Google Cast підключається до пристроїв для трансляції лише за адресами RFC1918/RFC4193.

Якщо це правило не налаштувати, функція Google Cast підключається до пристроїв для трансляції лише за адресами RFC1918/RFC4193 (якщо не ввімкнути функцію CastAllowAllIPs).

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 58
• Google Chrome (Mac) від версії 58
• Google Chrome (Windows) від версії 58
• Google ChromeOS (Google ChromeOS) від версії 58

Якщо ввімкнути це правило, значок Cast відображатиметься на панелі інструментів або в додатковому меню, і користувачі не зможуть вилучити його.

Якщо вимкнути або не налаштувати це правило, користувачі зможуть закріплювати або вилучати значок через його контекстне меню.

Якщо вимкнути правило EnableMediaRouter, це правило не діє, а значок панелі інструментів не з’являється.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 110
• Google Chrome (Mac) від версії 110
• Google Chrome (Windows) від версії 110
• Google ChromeOS (Google ChromeOS) від версії 110

Якщо ввімкнути це правило, інтерфейс з елементами керування відтворенням медіаконтентом стане доступним для сеансів у сервісі Google Cast, які ініціювали інші пристрої в локальній мережі.

Якщо це правило не налаштувати для корпоративних користувачів або вимкнути його, інтерфейс з елементами керування відтворенням медіаконтенту стане недоступним для сеансів у сервісі Google Cast, які ініціювали інші пристрої в локальній мережі.

Якщо правило EnableMediaRouter вимкнути, указане для нього значення не діятиме, оскільки всі функції Google Cast буде вимкнено.

Windows (Intune):

<disabled/>

• Google ChromeOS (Google ChromeOS) від версії 93

Якщо ввімкнути це правило, процес увімкнення Voice Match у Google Асистенті з’являтиметься під час початкового налаштування. Якщо правило вимкнути, процес увімкнення Voice Match не з’являтиметься.

Якщо це правило не налаштувати, його буде ввімкнено.

• Google ChromeOS (Google ChromeOS) від версії 74

Якщо це правило активовано, Google Асистент матиме доступ до вмісту екрана й надсилатиме ці дані на сервер. Якщо це правило деактивовано, Google Асистент не матиме доступу до вмісту екрана.

Якщо правило не налаштовано, користувачі самі вирішують, чи вмикати цю функцію.

• Google ChromeOS (Google ChromeOS) від версії 74

Якщо це правило активовано, Google Асистент розпізнає фразу для активації голосом. Якщо це правило деактивовано, Google Асистент не розпізнає фразу для активації голосом.

Якщо правило не налаштовано, користувачі самі вирішують, чи вмикати цю функцію.

• Google ChromeOS (Google ChromeOS) від версії 87

Додає попередньо вказані облікові записи Kerberos. Якщо облікові дані Kerberos збігаються з обліковими даними для входу, можна налаштувати їх повторне використання в обліковому записі, указавши ${LOGIN_EMAIL} і ${PASSWORD} для імені й пароля відповідно, щоб автоматично отримувати заявку Kerberos, якщо не налаштовано двохетапну перевірку. Користувачі не можуть змінювати облікові записи, додані через це правило.

Якщо ввімкнути це правило, список облікових записів, визначених ним, додаватиметься в налаштування облікових записів Kerberos.

Якщо це правило вимкнути або не вказати для нього значення, у налаштування облікових записів Kerberos не додаватимуться нові облікові записи, а всі попередньо додані видаляться. Однак це можна зробити вручну, якщо ввімкнути правило "Користувачі можуть додавати облікові записи Kerberos".

• Google ChromeOS (Google ChromeOS) від версії 87

Указує, чи можуть користувачі додавати облікові записи Kerberos.

Якщо ввімкнути або не налаштувати це правило, користувачі зможуть додавати облікові записи Kerberos у відповідних налаштуваннях на сторінці Kerberos. Користувачі повністю керують доданими обліковими записами й можуть змінювати чи видаляти їх.

Якщо вимкнути це правило, користувачі не зможуть додавати облікові записи Kerberos. Це можна буде робити лише за допомогою правила "Налаштувати облікові записи Kerberos". Це ефективний спосіб блокувати облікові записи.

• Google ChromeOS (Google ChromeOS) від версії 116

Додає попередньо заповнене доменне ім’я у вікно автентифікації Kerberos.

Якщо налаштувати це правило, у полі "Ім’я користувача Kerberos" праворуч відображатиметься попередньо заповнене доменне ім’я. Якщо ввести ім’я користувача, його буде поєднано з попередньо заповненим доменним ім’ям. Якщо введені дані містять символ @, попередньо заповнене доменне ім’я не впливатиме на них і не відображатиметься.

Якщо це правило не налаштовано, додаткова інформація не показуватиметься й процес створення квитка відбуватиметься у звичний спосіб.

• Google ChromeOS (Google ChromeOS) від версії 87

Указує, чи функції Kerberos увімкнено. Kerberos – це протокол, який можна використовувати для автентифікації у веб-додатках і файлообмінниках.

Якщо ввімкнути це правило, функції Kerberos активуються. Облікові записи Kerberos можна додавати за допомогою правила "Налаштувати облікові записи Kerberos" або у відповідних налаштуваннях на сторінці Kerberos.

Якщо це правило вимкнути або не вказати для нього значення, налаштування облікового запису Kerberos недоступні. Не можна додавати облікові записи й використовувати автентифікацію Kerberos. Усі наявні облікові записи Kerberos і збережені паролі видаляються.

• Google ChromeOS (Google ChromeOS) від версії 87

Указує, чи функцію "Запам’ятати пароль" увімкнено у вікні автентифікації Kerberos. Паролі зберігаються зашифрованими на диску. Вони доступні лише програмі daemon системи Kerberos і під час сеансу користувача.

Якщо ввімкнути це правило або не налаштувати його, користувачі вирішуватимуть, чи потрібно запам’ятовувати паролі Kerberos, щоб не вводити їх повторно. Запити Kerberos отримуються автоматично, якщо не потрібно проходити додатковий крок автентифікації (двохетапну перевірку).

Якщо вимкнути це правило, нові паролі ніколи не запам’ятовуватимуться, а збережені раніше видалятимуться. Користувачі повинні вводити пароль щоразу, коли автентифікуються в системі Kerberos. Залежно від налаштувань сервера, це відбувається в період від кожних 8 годин до кількох місяців.

• Google ChromeOS (Google ChromeOS) від версії 116

Змінює пропоновану конфігурацію krb5 для нових заявок, створених вручну.

Якщо це правило ввімкнено, значення правила KerberosCustomPrefilledConfig застосовується як пропонована конфігурація та показується в розділі "Додатково" вікна автентифікації Kerberos.

Якщо це правило вимкнено або не налаштовано, застосовується рекомендована конфігурація для Google ChromeOS. Зверніть увагу: вона також відображається в розділі "Додатково" вікна автентифікації Kerberos.

• Google Chrome (Linux) від версії 71
• Google Chrome (Mac) від версії 71
• Google Chrome (Windows) від версії 71

Якщо для правила вибрано список сегментів, кожний сегмент передається альтернативному веб-переглядачу як окремий параметр командного рядка. У Microsoft® Windows® параметри поєднані пробілами. У macOS і Linux® параметр може містити пробіли, але все одно вважатись окремим.

Якщо параметр містить елемент ${url}, ${url} замінюється URL-адресою сторінки, яку потрібно відкрити. Якщо в жодному параметрі немає елемента ${url}, URL-адреса додається в кінці командного рядка.

Змінні середовища розгорнуті. У Microsoft® Windows® замість %ABC% підставляється значення змінної середовища ABC. У macOS і Linux® замість ${ABC} підставляється значення змінної середовища ABC.

Якщо це правило не налаштувати, лише URL-адреса передається як параметр командного рядка.

Windows (клієнти Windows):

Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"

Android/Linux:

[ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]

Mac:

<array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>

Windows (Intune):

<enabled/>

<data id="AlternativeBrowserParametersDesc" value="1&#xF000;-foreground&#xF000;2&#xF000;-new-window&#xF000;3&#xF000;${url}&#xF000;4&#xF000;-profile&#xF000;5&#xF000;%HOME%\browser_profile"/>

• Google Chrome (Windows) від версії 74

Якщо для цього правила вибрано список сегментів, ці сегменти поєднуються пробілами й передаються з веб-переглядача Internet Explorer® у Google Chrome як параметри командного рядка. Якщо параметр містить елемент ${url}, ${url} замінюється URL-адресою сторінки, яку потрібно відкрити. Якщо в жодному параметрі немає елемента ${url}, URL-адреса додається в кінці командного рядка.

Змінні середовища розгорнуті. У Microsoft® Windows® замість %ABC% підставляється значення змінної середовища ABC.

Якщо це правило не налаштувати, Internet Explorer® передає URL-адресу в Google Chrome лише як параметр командного рядка.

Примітка: якщо доповнення Підтримка застарілих веб-переглядачів для Internet Explorer® не встановлено, це правило не діє.

Windows (клієнти Windows):

Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherChromeParametersDesc" value="1&#xF000;--force-dark-mode"/>

• Google Chrome (Windows) від версії 74

Це правило вказує, яка команда відкриває URL-адреси в Google Chrome під час переходу з Internet Explorer®. Для цього правила можна вибрати шлях файлу або ${chrome}, щоб автоматично визначати місцезнаходження Google Chrome.

Якщо це правило не налаштовано, Internet Explorer® автоматично визначає шлях виконуваного файлу Google Chrome, коли запускає Google Chrome з Internet Explorer.

Примітка: якщо доповнення Підтримка застарілих веб-переглядачів для Internet Explorer® не встановлено, це правило не діє.

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherChromePath" value="${chrome}"/>

• Google Chrome (Linux) від версії 74
• Google Chrome (Mac) від версії 74
• Google Chrome (Windows) від версії 74

Якщо для правила вказано числове значення, Google Chrome показує повідомлення протягом зазначеної кількості мілісекунд, а тоді відкриває альтернативний веб-переглядач.

Якщо це правило не налаштовано або для нього вибрано значення 0, визначена URL-адреса одразу ж відкриватиметься в альтернативному веб-переглядачі.

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherDelay" value="10000"/>

• Google Chrome (Linux) від версії 73
• Google Chrome (Mac) від версії 73
• Google Chrome (Windows) від версії 73

Якщо це правило активовано, Google Chrome намагатиметься відкривати деякі URL-адреси в альтернативному веб-переглядачі, наприклад Internet Explorer®. Цю функцію можна налаштувати за допомогою правил у групі "Legacy Browser support".

Якщо це правило вимкнено або не налаштовано, Google Chrome не намагатиметься запускати визначені URL-адреси в альтернативному веб-переглядачі.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 74
• Google Chrome (Mac) від версії 74
• Google Chrome (Windows) від версії 74

Якщо це правило ввімкнути або не налаштувати, Google Chrome залишає відкритою принаймні одну вкладку після переходу на альтернативний веб-переглядач.

Якщо це правило вимкнути, Google Chrome закриває вкладку після переходу на альтернативний веб-переглядач, навіть якщо це була остання вкладка. Після цього Google Chrome повністю закриється.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 71
• Google Chrome (Mac) від версії 71
• Google Chrome (Windows) від версії 71

Налаштування цього правила керують списком веб-сайтів, які ніколи не ініціюють перехід в інший веб-переглядач. Кожний елемент вважається правилом. Правила, які збігаються, не відкриватимуть альтернативний веб-переглядач. На відміну від BrowserSwitcherUrlList, правила застосовуються в обох напрямках. Якщо доповнення Internet Explorer® увімкнено, воно також визначає, чи Internet Explorer® відкриватиме ці URL-адреси в Google Chrome.

Якщо це правило не налаштовано, у список не додається жодний веб-сайт.

Примітка: елементи в цей список можна також додавати за допомогою правила BrowserSwitcherExternalGreylistUrl.

Windows (клієнти Windows):

Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"

Android/Linux:

[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]

Mac:

<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherUrlGreylistDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

• Google Chrome (Linux) від версії 71
• Google Chrome (Mac) від версії 71
• Google Chrome (Windows) від версії 71

Налаштування цього правила визначають список веб-сайтів, які відкриваються в альтернативному веб-переглядачі. Кожний елемент вважається правилом для контенту, який потрібно відкрити в альтернативному веб-переглядачі. За допомогою цих правил Google Chrome визначає, чи URL-адреса має відкриватися в альтернативному веб-переглядачі. Якщо доповнення Internet Explorer® увімкнено, Internet Explorer® перемикається на Google Chrome, коли правила не збігаються. Якщо правила конфліктують, Google Chrome використовує те, яке підходить найбільше.

Якщо це правило не налаштовано, у список не додається жодний веб-сайт.

Примітка: елементи в цей список можна також додати через правила BrowserSwitcherUseIeSitelist та BrowserSwitcherExternalSitelistUrl.

Windows (клієнти Windows):

Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"

Android/Linux:

[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]

Mac:

<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>

Windows (Intune):

<enabled/>

<data id="BrowserSwitcherUrlListDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

• Google ChromeOS (Google ChromeOS) від версії 85

Дозволити PluginVm збирати дані про використання PluginVm.

Якщо для цього правила вибрано значення false або його не налаштовано, PluginVm не зможе збирати дані. Якщо для нього вибрано значення true, PluginVm зможе збирати дані про використання PluginVm, які об'єднуються та ретельно аналізуються, щоб покращувати роботу PluginVm.

• Google ChromeOS (Google ChromeOS) від версії 72

За допомогою цього правила можна вибрати образ PluginVm для користувача. Його потрібно зазначати як рядок у форматі JSON, де поле URL вказує, звідки завантажувати файл, а hash – це хеш SHA-256, який використовується для перевірки цілісності завантаження.

• Google ChromeOS (Google ChromeOS) від версії 85

Щоб установити PluginVm, на диску потрібне вільне місце (у ГБ).

Якщо це правило не налаштовано, а на диску є менше ніж 20 ГБ (значення за умовчанням) вільного місця, PluginVm не буде встановлено. Якщо це правило налаштовано, PluginVm не буде встановлено, коли на диску буде менше вільного місця, ніж указано в правилі.

• Мінімум:0
• Максимум:1000

• Google ChromeOS (Google ChromeOS) від версії 84

Це правило визначає ліцензійний ідентифікатор користувача PluginVm для цього пристрою.

• Google ChromeOS (Google ChromeOS) від версії 84

Дозволити цьому користувачеві запускати PluginVm.

Якщо для цього правила вибрано значення false або його не налаштовано, цей користувач не зможе запускати PluginVm. Якщо для нього вибрано значення true, користувач зможе запускати PluginVm, доки це дозволено іншими параметрами. Щоб PluginVm можна було запускати, для правил PluginVmAllowed і UserPluginVmAllowed потрібно вказати значення true, а правило PluginVmLicenseKey або PluginVmUserId потрібно налаштувати.

• Google Chrome (Linux) від версії 65
• Google Chrome (Mac) від версії 65
• Google Chrome (Windows) від версії 65
• Google ChromeOS (Google ChromeOS) від версії 65

Якщо правило SafeBrowsingEnabled активовано, а AbusiveExperienceInterventionEnforce ввімкнено або не налаштовано, сайти зі зловживаннями не зможуть відкривати нові вікна чи вкладки.

Якщо правило SafeBrowsingEnabled або AbusiveExperienceInterventionEnforce деактивовано, сайти зі зловживаннями зможуть відкривати нові вікна або вкладки.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) від версії 84
• Google Chrome (Linux) від версії 84
• Google Chrome (Mac) від версії 84
• Google Chrome (Windows) від версії 84

Завдяки спеціальній можливості "Get Image Descriptions from Google" люди з вадами зору можуть дізнаватись описи зображень без міток в Інтернеті через програму зчитування з екрана. Користувачі зможуть отримувати автоматичні описи зображень без міток через анонімний сервіс Google.

Коли ця функція ввімкнена, вміст зображення надсилається на сервери Google, які генерують опис. Компанія Google не отримує файли cookie й дані користувачів, а також не зберігає та не записує в журнали вміст зображення.

Якщо ввімкнути це правило, функція "Get Image Descriptions from Google" активується, але працюватиме лише для користувачів програми зчитування з екрана або іншої схожої технології.

Якщо вимкнути його, користувачі не зможуть вмикати цю функцію.

Якщо це правило не налаштовано, користувачі зможуть вмикати цю функцію на власний розсуд.

Windows (Intune):

<disabled/>

• Google Chrome (Android) від версії 117

Це правило визначає, чи може система доступності динамічно обчислювати фільтр для відповідного дерева в Google Chrome для покращення ефективності. Якщо правило ввімкнути або не налаштувати, система доступності зможе динамічно обчислювати режими фільтрів для відповідного дерева в Google Chrome, що може підвищити ефективність. Якщо його вимкнути, система не зможе динамічно обчислювати режими фільтрів для дерева доступності.

• Google Chrome (Mac) від версії 129

Якщо ввімкнути або не налаштувати це правило, для нативного додатка, який створюється під час встановлення прогресивного вебдодатка, використовуватимуться тимчасові підписи. Завдяки цьому кожен установлений додаток матиме унікальний ідентифікатор для компонентів системи macOS.

Якщо вимкнути це правило, усі нативні додатки, створені під час встановлення прогресивних вебдодатків, матимуть однакові ідентифікатори. Це може вплинути на роботу macOS.

Вимикайте це правило, лише якщо ви користуєтеся засобом безпеки для кінцевих точок, який блокує додатки з тимчасовим підписом.

• Google Chrome (Android) від версії 92
• Google Chrome (Linux) від версії 92
• Google Chrome (Mac) від версії 92
• Google Chrome (Windows) від версії 92
• Google ChromeOS (Google ChromeOS) від версії 92

Це правило керує тим, чи може Google Chrome надсилати запити для додаткових типів записів DNS, створюючи незахищені запити DNS. Це правило не впливає на запити DNS, зроблені через захищений DNS-сервер, який завжди може надсилати запити для додаткових типів записів DNS.

Якщо це правило не налаштувати або вибрати для нього значення Enabled, крім A (тип 1 системи DNS) і AAAA (тип 28 системи DNS), запити можуть надсилатися для таких додаткових записів, як HTTPS (тип 65 системи DNS).

Якщо для цього правила вибрати значення Disabled, запити можуть надсилатися лише для записів A (тип 1 системи DNS) і/або AAAA (тип 28 системи DNS).

Це правило тимчасове. Його буде вилучено в майбутніх версіях Google Chrome. Після цього Google Chrome завжди зможе надсилати запити для додаткових типів записів DNS.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 65
• Google Chrome (Mac) від версії 65
• Google Chrome (Windows) від версії 65
• Google ChromeOS (Google ChromeOS) від версії 65

Якщо для правила SafeBrowsingEnabled не вибрано значення False, а для правила AdsSettingForIntrusiveAdsSites вибрано значення 1 або його не налаштовано, то рекламу буде дозволено на всіх сайтах.

Якщо для цього правила вибрано значення 2, рекламу буде заблоковано на сайтах із нав'язливими оголошеннями.

• 1 = Дозволити рекламу на всіх сайтах
• 2 = Заборонити рекламу на сайтах із нав'язливими оголошеннями

Windows (Intune):

<enabled/>

<data id="AdsSettingForIntrusiveAdsSites" value="1"/>

• Google Chrome (Linux) від версії 83
• Google Chrome (Mac) від версії 83
• Google Chrome (Windows) від версії 83
• Google ChromeOS (Google ChromeOS) від версії 83

Це правило дає змогу вибрати, чи має користувач, який зареєструвався в Програмі додаткового захисту, доступ до функцій посиленої безпеки. Деякі з цих функцій можуть включати обмін даними з Google (наприклад, користувачі Додаткового захисту зможуть надсилати свої завантаження в Google для перевірки на наявність зловмисного програмного забезпечення). Якщо для цього правила вибрано значення true або його не налаштовано, зареєстровані користувачі отримають доступ до функцій посиленої безпеки. Якщо для нього вибрано значення false, користувачі Додаткового захисту матимуть доступ лише до стандартних користувацьких функцій.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 116
• Google Chrome (Mac) від версії 116
• Google Chrome (Windows) від версії 116
• Google ChromeOS (Google ChromeOS) від версії 116
• Google Chrome (Android) від версії 116
• Google Chrome (Fuchsia) від версії 117

Це правило визначає, чи можна зберігати сторінку із заголовком Cache-Control: no-store у зворотному кеші. Веб-сайт, що налаштовує цей заголовок, може не передбачати відновлення сторінки зі зворотного кешу, оскільки після відновлення може показуватися конфіденційна інформація (навіть якщо вона більше не доступна).

Якщо це правило ввімкнути або не налаштувати, сторінку із заголовком Cache-Control: no-store може бути відновлено зі зворотного кешу за умови, що кеш не було очищено (наприклад, коли на сайті дозволено файли cookie лише за протоколом HTTP).

Якщо його вимкнути, сторінка із заголовком Cache-Control: no-store не зберігатиметься у зворотному кеші.

Windows (Intune):

<enabled/>

• Google Chrome (iOS) від версії 121

Якщо для цього правила вибрано значення "неправда", дані Google Chrome, зокрема файли cookie та локальна пам’ять веб-сайтів, виключатимуться з резервних копій (iCloud і локальних) на пристроях iOS. Якщо його не налаштувати або вибрати для нього значення "правда", для даних Google Chrome можуть створюватися резервні копії.

• Google Chrome (Linux) від версії 57
• Google Chrome (Mac) від версії 57
• Google Chrome (Windows) від версії 57
• Google ChromeOS (Google ChromeOS) від версії 57

Якщо ввімкнути це правило або не налаштувати його, історію веб-перегляду й завантажень у Chrome можна буде видаляти. Користувачі не можуть змінити цей параметр.

Якщо вимкнути це налаштування, історію веб-перегляду й завантажень не можна буде видаляти. Навіть якщо це правило вимкнено, історія веб-перегляду й завантажень не завжди зберігається. Користувачі можуть безпосередньо редагувати чи видаляти файли бази даних історії, а веб-переглядач може будь-коли визначати строк дії чи архівувати будь-які або всі записи історії.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) від версії 48
• Google Chrome (Linux) від версії 48
• Google Chrome (Mac) від версії 48
• Google Chrome (Windows) від версії 48

Якщо для цього правила вибрати значення "правда", користувачі зможуть грати в гру з динозавром. Якщо для нього вибрати значення "неправда", користувачі не зможуть грати в цю гру, коли пристрій не в мережі.

Якщо це правило не налаштувати, користувачі не зможуть грати в гру на зареєстрованих пристроях із Google ChromeOS, але матимуть таку можливість за інших умов.

Windows (Intune):

<disabled/>

• Google ChromeOS (Google ChromeOS) від версії 131

Якщо налаштувати це правило, під кожним екраном у відповідних налаштуваннях з’явиться новий перемикач. У звичайному дзеркальному режимі всі екрани показують той самий контент. За допомогою нового перемикача користувачі можуть виключити один з екранів із цього режиму й використовувати його як розширення.

Якщо ввімкнути це правило, під кожним екраном з’явиться перемикач, за допомогою якого екран можна виключити з дзеркального режиму. Користувачі зможуть вибрати один такий екран.

Якщо це правило вимкнути або не налаштувати, перемикач не показуватиметься.

Примітка. Це правило впливає лише на інтерфейс користувача. Коли перемикач приховано, ChromeOS зберігає наявні налаштування.

• Google Chrome (Linux) від версії 12
• Google Chrome (Mac) від версії 12
• Google Chrome (Windows) від версії 12

Якщо це правило активовано або не налаштовано, Chrome може відображати вікна вибору файлів, а користувачі можуть їх відкривати.

Якщо це правило деактивовано, з'являтиметься повідомлення, коли користувачі виконуватимуть дії, які викликають вікно вибору файлу (наприклад, імпорт закладок, завантаження файлів, зберігання посилань тощо). Користувач має натиснути кнопку "Скасувати" в діалоговому вікні вибору файлу.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) від версії 52

Якщо ввімкнути це правило або не налаштувати його, користувачі, які автентифікуються за допомогою пароля, зможуть блокувати екран.

Якщо вимкнути це правило, користувачі не зможуть блокувати екран. (Вони можуть лише вийти із сеансу.)

• Google Chrome (Linux) від версії 90

Визначає, чи Google Chrome у Linux надсилатиме системні сповіщення.

Якщо для правила вибрано значення true або його не налаштовано, Google Chrome може надсилати системні сповіщення.

Якщо для правила вибрано значення false, Google Chrome не надсилатиме системні сповіщення. Центр повідомлень Google Chrome буде резервним варіантом.

• Google Chrome (Linux) від версії 110
• Google Chrome (Mac) від версії 110
• Google Chrome (Windows) від версії 110
• Google ChromeOS (Google ChromeOS) від версії 110
• Google Chrome (Android) від версії 110

Якщо це правило ввімкнути, Google Chrome дозволятиме запити на веб-автентифікацію на сайтах, які мають сертифікати TLS із помилками (тобто на сайтах, які вважаються ненадійними).

Якщо його вимкнути або не налаштувати, такі запити за умовчанням блокуватимуться.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) від версії 69

Якщо налаштувати це правило, користувачі зможуть вибирати один з указаних вами методів введення для Google ChromeOS.

Якщо це правило не налаштувати або вказати для нього порожній список, користувачі можуть вибрати будь-який підтримуваний метод введення.

Починаючи з версії M106, дозволені методи введення автоматично вмикаються під час сеансу термінала.

Примітка: якщо поточний метод введення не підтримується, вмикається розкладка клавіатури апаратного забезпечення (якщо це дозволено) або перший дійсний метод у списку. Недійсні або непідтримувані методи ігноруються.

• Google ChromeOS (Google ChromeOS) від версії 72

Якщо налаштувати це правило, користувачі зможуть додавати в список вибраних мов лише одну з тих, що перелічені в цьому правилі.

Якщо це правило не налаштовано або для нього вказано порожній список, користувачі можуть вибирати мови за своїм бажанням.

Якщо для цього правила вказано список із недійсними значеннями, вони ігноруються. Якщо користувачі додадуть у список вибраних ті мови, які заборонені цим правилом, їх буде видалено. Якщо користувачі налаштували мову інтерфейсу Google ChromeOS, яка забороняється цим правилом, під час наступного входу її буде змінено на дозволену. В інших випадках, якщо це правило містить лише недійсні значення, Google ChromeOS перемикається на перше дійсне значення, указане цим правилом, або на резервний мовний код (як-от en-US).

• Google Chrome (Linux) від версії 8
• Google Chrome (Mac) від версії 8
• Google Chrome (Windows) від версії 8
• Google ChromeOS (Google ChromeOS) від версії 11
• Google Chrome (Android) від версії 30

Якщо для цього правила вибрати значення "правда", Google Chrome використовуватиме вбудовані альтернативні сторінки з повідомленням про помилку (наприклад, "Сторінку не знайдено"). Якщо для нього вибрати значення "неправда", Google Chrome ніколи не використовуватиме альтернативні сторінки з повідомленням про помилку.

Якщо налаштувати це правило, користувачі не зможуть змінювати його. Якщо це правило не налаштувати, воно буде ввімкненим, але користувачі зможуть змінювати його.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 55
• Google Chrome (Mac) від версії 55
• Google Chrome (Windows) від версії 55

Якщо ввімкнути це правило, у Google Chrome вимкнеться внутрішній засіб перегляду файлів PDF. Такі файли оброблятимуться як завантаження, і користувачі зможуть відкривати їх у додатку за умовчанням.

Якщо вимкнути це правило, файли PDF відкриватимуться через внутрішній плагін (за умови, що користувачі його не вимкнуть).

Якщо налаштувати це правило, користувачі не зможуть змінювати його в Google Chrome. Якщо правило не налаштувати, користувачі зможуть самі вибирати, чи відкривати файли PDF у зовнішньому додатку.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 80
• Google Chrome (Mac) від версії 80
• Google Chrome (Windows) від версії 80
• Google ChromeOS (Google ChromeOS) від версії 80

Якщо налаштувати це правило, у Google Chrome буде ввімкнено/вимкнено фонову автентифікацію для гостьових і анонімних профілів.

Фонова автентифікація – це автентифікація HTTP за допомогою облікових даних за умовчанням, якщо конкретні облікові дані не надано через схему виклик-відповідь NTLM, Kerberos або Negotiate.

Якщо вибрати параметр RegularOnly (значення 0), фонова автентифікація може відбуватися лише у звичайних сеансах. В анонімних і гостьових сеансах вона буде заборонена.

Якщо вибрати параметр IncognitoAndRegular (значення 1), фонова автентифікація може відбуватись у звичайних і анонімних сеансах. У гостьових сеансах вона буде заборонена.

Якщо вибрати параметр GuestAndRegular (значення 2), фонова автентифікація може відбуватись у звичайних і гостьових сеансах. В анонімних сеансах вона буде заборонена.

Якщо вибрати параметр All (значення 3), фонова автентифікація може відбуватися в усіх сеансах.

Зауважте, що вона завжди дозволена у звичайних профілях.

Якщо це правило не налаштовано у Google Chrome 81 і новіших версій, фонова автентифікація буде ввімкнена лише у звичайних сеансах.

• 0 = Увімкнути фонову автентифікацію лише у звичайному сеансі.
• 1 = Увімкнути фонову автентифікацію у звичайному й анонімному сеансах.
• 2 = Увімкнути фонову автентифікацію у звичайних і гостьових сеансах.
• 3 = Увімкнути фонову автентифікацію у звичайних, анонімних та гостьових сеансах.

Windows (Intune):

<enabled/>

<data id="AmbientAuthenticationInPrivateModesEnabled" value="0"/>

• Google ChromeOS (Google ChromeOS) від версії 116

Якщо ввімкнути це правило, адміністратори зможуть налаштовувати автоматизацію запуску додатків на пристроях Google Chrome. Додатки можуть запускатися під час входу користувача або ж користувач може запускати їх разом на панелі запуску.

• Google Chrome (iOS) від версії 110

Якщо це правило ввімкнути або не налаштувати, спливаюча реклама з оцінкою в App Store може показуватися користувачу щонайбільше раз на рік. Якщо його вимкнути, така реклама не показуватиметься.

• Google Chrome (Windows) від версії 125

Якщо це правило ввімкнути або не налаштувати, ключі шифрування, що використовуються для зберігання локальних даних, зв’язуються з Google Chrome, коли це можливо.

Якщо його вимкнути, це може мати негативний вплив на безпеку Google Chrome, оскільки невідомі й потенційно шкідливі додатки зможуть отримувати ключі шифрування, що використовуються для захисту даних.

Вимикайте це правило, лише якщо виникають проблеми із сумісністю (наприклад, коли потрібно надати іншим додаткам доступ до даних Google Chrome, зробити зашифровані дані користувачів доступними для перенесення між комп’ютерами або в разі порушення цілісності чи неправильного розташування виконуваних файлів Google Chrome).

Windows (Intune):

<disabled/>

• Google Chrome (Windows) від версії 8

Налаштування цього правила визначають мовний код, який використовує Google Chrome.

Якщо це правило вимкнено або його не налаштовано, вмикатиметься перший дійсний мовний код зі списку нижче. 1. Мовний код, який указав користувач (якщо налаштовано). 2. Мовний код системи. 3. Резервний мовний код (en-US).

Windows (Intune):

<enabled/>

<data id="ApplicationLocaleValue" value="en"/>

• Google ChromeOS (Google ChromeOS) від версії 114

За допомогою цього правила можна вказати дію, яку потрібно виконати, якщо каталог даних ARC користувача було створено за допомогою системи virtio-fs. Якщо дані virtio-fs не перенесено у virtio-blk, додатки для Android можуть працювати повільніше на віртуальній машині ARC.

Для цього правила можна встановити наведені нижче значення.

* DoNotPrompt – користувачу не пропонується пройти процедуру перенесення даних. Це значення застосовується за умовчанням, якщо не налаштувати правило.

* Prompt (або непідтримуване значення) – під час входу користувачу пропонується виконати перенесення даних. Це може зайняти до 10 хвилин.

Це правило застосовується лише до пристроїв ARM, дані яких переносяться на віртуальну машину ARC.

• 0 = Не пропонувати користувачам перенесення даних.
• 1 = Пропонувати користувачам перенесення даних.

• Google Chrome (Linux) від версії 25
• Google Chrome (Mac) від версії 25
• Google Chrome (Windows) від версії 25
• Google ChromeOS (Google ChromeOS) від версії 23

Якщо для цього правила вибрано значення Enabled або його не налаштовано, користувачі отримуватимуть сповіщення із запитом на дозвіл записувати аудіо всюди, крім сторінок, URL-адреси яких указані в списку AudioCaptureAllowedUrls.

Якщо для цього правила вибрано значення Disabled, сповіщення буде вимкнено, а записувати аудіо зможуть лише сторінки, URL-адреси яких указані в списку AudioCaptureAllowedUrls.

Примітка: це правило поширюється на всі аудіовходи, а не лише на вбудований мікрофон.

У додатках Android це правило стосується лише мікрофона. Коли для правила встановлено значення "true", мікрофон вимкнено в усіх додатках Android.

Windows (Intune):

<disabled/>

• Google ChromeOS (Google ChromeOS) від версії 23

Якщо для цього правила вибрано значення Enabled або його не налаштовано, усі підтримувані на пристроях користувачів аудіовиходи будуть дозволені.

Якщо для цього правила вибрано значення Disabled, усі аудіовиходи будуть заблоковані, доки користувач не вийде з облікового запису.

Примітка: це правило поширюється на всі аудіовиходи, зокрема на функції доступності аудіоконтенту. Не вмикайте це правило, якщо користувачу потрібна програма зчитування з екрана.

• Google Chrome (Windows) від версії 90

Це правило керує пріоритетом обробки аудіо у Windows. Якщо його ввімкнути, аудіо оброблятиметься з пріоритетом, вищим за звичайний. Якщо його вимкнути, аудіо буде оброблятися зі звичайним пріоритетом. Якщо не налаштувати правило, для обробки аудіо буде застосовуватися конфігурація за умовчанням. Це правило діє тимчасово, щоб підприємства могли запускати аудіо з вищим пріоритетом і виправляти проблеми з продуктивністю, пов'язані із записом аудіо. У майбутньому його буде видалено.

Windows (Intune):

<enabled/>

• Google Chrome (Windows) від версії 79
• Google Chrome (Linux) від версії 79
• Google Chrome (Mac) від версії 79

Це правило керує обробкою аудіо в режимі ізольованого програмного середовища. Якщо це правило ввімкнено, аудіо оброблятиметься в режимі ізольованого програмного середовища. Якщо це правило вимкнено, аудіо не оброблятиметься в режимі ізольованого програмного середовища, а модуль обробки аудіо WebRTC запускатиметься під час роботи засобу обробки відео. Через це користувачі можуть зіштовхнутися із загрозами безпеці, пов'язаними з підсистемою аудіо, що обробляється поза режимом ізольованого програмного середовища. Якщо це правило не налаштовано, для ізольованого програмного середовища для аудіо застосовуватимуться параметри за умовчанням, які можуть відрізнятися залежно від платформи. Це правило дає можливість підприємствам вимикати ізольоване програмне середовище для аудіо, якщо вони користуються програмним забезпеченням для захисту, яке конфліктує з ним.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 8
• Google Chrome (Mac) від версії 8
• Google Chrome (Windows) від версії 8
• Google ChromeOS (Google ChromeOS) від версії 11
• Google Chrome (Android) від версії 30

Це правило більше не підтримується у версії M70. Натомість використовуйте правила AutofillAddressEnabled і AutofillCreditCardEnabled.

Вмикає функцію автозаповнення в Google Chrome і дає змогу користувачам автоматично заповнювати веб-форми, використовуючи раніше збережену інформацію, наприклад адресу або дані кредитної картки.

Якщо вимкнути це налаштування, функція автозаповнення буде недоступною для користувачів.

Якщо це налаштування ввімкнути або не налаштувати, функцією автозаповнення керує користувач. Завдяки цьому він зможе налаштовувати профілі автозаповнення та вмикати або вимикати функцію автозаповнення на власний розсуд.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 84
• Google Chrome (Mac) від версії 84
• Google Chrome (Windows) від версії 84
• Google ChromeOS (Google ChromeOS) від версії 84

Список типів файлів, які мають автоматично відкриватися після завантаження (їх назви потрібно вказувати без роздільника, наприклад "txt" замість ".txt").

Файли тих типів, які мають відкриватися автоматично, усе одно перевірятимуться функцією безпечного перегляду (якщо її ввімкнено), і не відкриються, якщо перевірка виявить проблеми.

Якщо це правило не налаштувати, після завантаження автоматично відкриватимуться лише файли тих типів, які користувач указав раніше.

У Microsoft® Windows® це правило застосовується лише для екземплярів, які зареєстровано в доменах Microsoft® Active Directory® чи Microsoft® Azure® Active Directory® або в Chrome Browser Cloud Management.

Windows (клієнти Windows):

Software\Policies\Google\Chrome\AutoOpenFileTypes\1 = "exe" Software\Policies\Google\Chrome\AutoOpenFileTypes\2 = "txt"

Android/Linux:

[ "exe", "txt" ]

Mac:

<array> <string>exe</string> <string>txt</string> </array>

Windows (Intune):

<enabled/>

<data id="AutoOpenFileTypesDesc" value="1&#xF000;exe&#xF000;2&#xF000;txt"/>

• Google Chrome (Linux) від версії 69
• Google Chrome (Mac) від версії 69
• Google Chrome (Windows) від версії 69
• Google ChromeOS (Google ChromeOS) від версії 69
• Google Chrome (Android) від версії 69
• Google Chrome (iOS) від версії 88

Якщо для цього правила вибрано значення True або його не налаштовано, користувачі можуть контролювати автозаповнення адрес в інтерфейсі.

Якщо для нього вибрано значення False, функція автозаповнення не пропонуватиме та не вводитиме адресу, а також не зберігатиме додаткові дані про неї, які користувач вводить під час веб-перегляду.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 63
• Google Chrome (Mac) від версії 63
• Google Chrome (Windows) від версії 63
• Google ChromeOS (Google ChromeOS) від версії 63
• Google Chrome (Android) від версії 63
• Google Chrome (iOS) від версії 88

Якщо для цього правила вибрано значення True або його не налаштовано, користувачі можуть керувати підказками автозаповнення даних кредитних карток в інтерфейсі.

Якщо для цього правила вибрано значення False, дані кредитних карток не заповнюватимуться автоматично й не з'являтимуться в підказках, а також не зберігатимуться додаткові дані карток, які користувачі можуть указувати під час веб-перегляду.

Windows (Intune):

<disabled/>

• Google Chrome (Windows) від версії 66
• Google Chrome (Linux) від версії 66
• Google Chrome (Mac) від версії 66
• Google ChromeOS (Google ChromeOS) від версії 66

Якщо для цього правила вибрано значення True, Google Chrome зможе автоматично відтворювати медіа. Якщо для нього вибрано значення False, Google Chrome не зможе цього робити.

За умовчанням Google Chrome не відтворює медіа автоматично. Щоб змінити це налаштування, для деяких шаблонів URL-адрес можна використовувати правило AutoplayAllowlist.

Зміни до цього правила, внесені, коли веб-переглядач Google Chrome запущений, застосовуються лише до нових вкладок.

Windows (Intune):

<enabled/>

• Google Chrome (Android) від версії 123

Якщо це правило активовано, функція BackForwardCache дозволяє використання зворотного кешу. Веб-сторінки можуть додаватись у зворотний кеш у поточному стані (деревовидна структура, скрипт тощо), коли ви виходите з них. Коли користувач повертається на сторінку, вона може відновитися зі зворотного кешу в такому ж стані, у якому вона була, коли було створено кеш.

Ця функція може спричиняти помилки на веб-сайтах, які не очікують такого кешування. Це, зокрема, деякі веб-сайти, які залежать від надсилання події "unload", коли користувач виходить зі сторінки. Подія "unload" не надсилається, якщо сторінка додається у зворотний кеш.

Якщо це правило активовано або не налаштовано, функцію BackForwardCache буде ввімкнено.

Якщо це правило деактивовано, функцію буде примусово вимкнено.

• Google Chrome (Windows) від версії 19
• Google Chrome (Linux) від версії 19

Якщо ввімкнути це правило, активується фоновий режим. Google Chrome запускається після входу в ОС і працює, навіть коли закривається останнє вікно веб-переглядача. Завдяки цьому фонові додатки й сеанс веб-перегляду залишаються активними. Фоновий процес можна закрити на панелі завдань (де відображатиметься відповідний значок).

Якщо вимкнути це правило, фоновий режим деактивується.

Якщо налаштувати правило, користувачі не зможуть змінювати його в налаштуваннях веб-переглядача. Якщо правило не налаштовано, спершу фоновий режим буде вимкнено, але користувачі зможуть змінювати цей параметр.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 108
• Google Chrome (Mac) від версії 108
• Google Chrome (Windows) від версії 108
• Google ChromeOS (Google ChromeOS) від версії 108

Це правило вмикає й вимикає режим енергозбереження. У Chrome цей режим обмежує пропускну спроможність частоти кадрів, щоб зменшити енергоспоживання. Якщо правило не налаштовано, кінцевий користувач може керувати параметрами режиму на сторінці chrome://settings/performance. У ChromeOS цей режим обмежує пропускну спроможність частоти кадрів і частоту ЦП, затемнює підсвічування й переводить пристрій Android у режим енергозбереження. Якщо пристрій має кілька ЦП, деякі з них буде вимкнено. Нижче наведено різні рівні. Disabled (0): режим енергозбереження буде вимкнено. EnabledBelowThreshold (1): режим енергозбереження вмикатиметься, коли пристрій працює від акумулятора й рівень його заряду низький. EnabledOnBattery (2): починаючи з версії M121, це значення більше не підтримується. Натомість воно розпізнаватиметься як EnabledBelowThreshold.

• 0 = Режим енергозбереження буде вимкнено.
• 1 = Режим енергозбереження вмикатиметься, коли пристрій працює від акумулятора й рівень його заряду низький.
• 2 = Починаючи з версії M121, це значення більше не підтримуватиметься. Натомість воно розпізнаватиметься як EnabledBelowThreshold.

Windows (Intune):

<enabled/>

<data id="BatterySaverModeAvailability" value="1"/>

• Google Chrome (Linux) від версії 10
• Google Chrome (Mac) від версії 10
• Google Chrome (Windows) від версії 10
• Google ChromeOS (Google ChromeOS) від версії 11
• Google Chrome (Android) від версії 83

Якщо ввімкнути це правило, елементи веб-сторінок за межами домену, указаного в адресному рядку веб-переглядача, не зможуть встановлювати файли cookie. Якщо вимкнути це правило, такі елементи зможуть встановлювати файли cookie, а користувачі не матимуть можливості змінити цей параметр.

Якщо не налаштовувати це правило, сторонні файли cookie не блокуватимуться, але користувачі зможуть змінити цей параметр.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 12
• Google Chrome (Mac) від версії 12
• Google Chrome (Windows) від версії 12
• Google ChromeOS (Google ChromeOS) від версії 12

Якщо для цього правила вибрано значення True, у Google Chrome відображатиметься панель закладок. Якщо для нього вибрано значення False, користувачі не бачитимуть панель закладок.

Якщо це правило налаштовано, користувачі не зможуть змінювати його. Якщо це правило не налаштовано, користувачі самі вирішують, чи вмикати цю функцію.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 39
• Google Chrome (Mac) від версії 39
• Google Chrome (Windows) від версії 39
• Google ChromeOS (Google ChromeOS) від версії 100

Якщо правило не налаштувати або вибрати для нього значення true, у Google Chrome і Lacros можна буде додавати нових користувачів через диспетчер користувачів.

Якщо вибрати значення false, цього не можна буде робити в Google Chrome і Lacros.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 38
• Google Chrome (Mac) від версії 38
• Google Chrome (Windows) від версії 38
• Google ChromeOS (Google ChromeOS) від версії 100

Якщо правило не налаштувати або вибрати для нього значення "правда", у Google Chrome і Lacros буде ввімкнено вхід у режимі гостя. Увійшовши як гість, користувач бачить усі вікна в Google Chrome у режимі анонімного перегляду.

Якщо для правила вибрати значення "неправда", у Google Chrome і Lacros буде заборонений запуск профілів гостя.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 77
• Google Chrome (Mac) від версії 77
• Google Chrome (Windows) від версії 77

Якщо це правило ввімкнено, Google Chrome примусово активовує сеанси в режимі "Гість" і не дозволяє входити в профіль. Вхід у режимі "Гість" у Google Chrome відбувається у вікнах у режимі анонімного перегляду.

Якщо це правило вимкнено чи не налаштовано або якщо режим "Гість" у веб-переглядачі вимкнено (за допомогою правила BrowserGuestModeEnabled), користувачі зможуть входити в нові й наявні профілі.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 89
• Google Chrome (Mac) від версії 89
• Google Chrome (Windows) від версії 89
• Google ChromeOS (Google ChromeOS) від версії 93

Якщо ввімкнути або не налаштувати це правило, користувачі матимуть доступ до експериментальних функцій веб-переглядача через значок на панелі інструментів.

Якщо вимкнути це правило, з панелі інструментів видаляється значок експериментальних функцій.

Вибране для правила значення не впливає на chrome://flags та інші способи ввімкнення й вимкнення функцій веб-переглядача.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 60
• Google Chrome (Mac) від версії 60
• Google Chrome (Windows) від версії 60

Якщо це правило ввімкнено або не налаштовано, Google Chrome час від часу надсилатиме на сервер Google запити, щоб отримати точну позначку часу.

Якщо це правило вимкнено, Google Chrome не надсилатиме таких запитів.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 91
• Google Chrome (Mac) від версії 91
• Google Chrome (Windows) від версії 91

Це правило дає змогу адміністраторам налаштувати колір теми в Google Chrome. Як вхідне значення потрібно задати дійсний шістнадцятковий код кольору, що відповідає формату "#RRGGBB".

На основі вказаного кольору автоматично створюється тема й застосовується до веб-переглядача. Користувачі не зможуть змінювати визначену правилом тему.

Якщо це правило не налаштувати, користувачі зможуть вибирати тему для веб-переглядача.

Windows (Intune):

<enabled/>

<data id="BrowserThemeColor" value="#FFFFFF"/>

• Google Chrome (Linux) від версії 89
• Google Chrome (Mac) від версії 89
• Google Chrome (Windows) від версії 89
• Google ChromeOS (Google ChromeOS) від версії 89
• Google Chrome (Android) від версії 96

Налаштовує період збереження даних вебперегляду для Google Chrome. Це правило дає змогу адміністраторам налаштувати, коли вебпереглядач видаляє дані (різних типів). Це корисно для клієнтів, які працюють із конфіденційною інформацією.

Попередження. Налаштувавши це правило, можна вплинути на локальні персональні дані й вилучити їх назавжди. Щоб запобігти випадковому видаленню персональних даних, рекомендуємо перевірити налаштування, перш ніж вводити їх у дію.

Доступні типи даних: 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings' і 'hosted_app_data'. 'download_history' і 'hosted_app_data' не підтримуються на Android.

Вебпереглядач автоматично видалятиме вибрані типи даних, які зберігаються довше ніж 'time_to_live_in_hours'. Мінімальне можливе значення – 1 година.

Дані, період збереження яких закінчився, видалятимуться через 15 секунд після запуску вебпереглядача, а потім – кожні 30 хвилин, поки він працює.

У Chrome 114 і старіших версіях це правило діє, якщо для правила SyncDisabled указано значення "правда". Починаючи з версії Chrome 115, це правило деактивуватиме синхронізацію для відповідних типів даних за умови, що функцію Chrome Sync не вимкнено за допомогою правила SyncDisabled і правило BrowserSignin також не вимкнено.

Windows (клієнти Windows):

Software\Policies\Google\Chrome\BrowsingDataLifetime = [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]

Android/Linux:

BrowsingDataLifetime: [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]

Mac:

<key>BrowsingDataLifetime</key> <array> <dict> <key>data_types</key> <array> <string>browsing_history</string> </array> <key>time_to_live_in_hours</key> <integer>24</integer> </dict> <dict> <key>data_types</key> <array> <string>password_signin</string> <string>autofill</string> </array> <key>time_to_live_in_hours</key> <integer>12</integer> </dict> </array>

Windows (Intune):

<enabled/>

<data id="BrowsingDataLifetime" value="{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}"/>

• Google Chrome (Android) від версії 73
• Google Chrome (Linux) від версії 25
• Google Chrome (Mac) від версії 25
• Google Chrome (Windows) від версії 25
• Google ChromeOS (Google ChromeOS) від версії 73

Це правило вказує, який набір програмного забезпечення використовується для обміну даними з DNS-сервером (клієнт DNS операційної системи чи вбудований клієнт DNS Google Chrome). Це правило не впливає на те, які DNS-сервери використовуються. Наприклад, якщо операційну систему налаштовано на використання корпоративного DNS-сервера, його також застосовуватиме вбудований клієнт DNS. Воно також не контролює, чи використовується DNS-over-HTTPS. Google Chrome завжди використовуватиме вбудований резолвер для запитів DNS-over-HTTPS. Щоб дізнатися про керування протоколом DNS-over-HTTPS, перегляньте правило DnsOverHttpsMode.

Якщо це правило ввімкнути або не налаштувати, використовуватиметься вбудований клієнт DNS.

Якщо вимкнути правило, вбудований клієнт DNS застосовується, лише коли використовується протокол DNS-over-HTTPS.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 127
• Google Chrome (Mac) від версії 127
• Google Chrome (Windows) від версії 127
• Google ChromeOS (Google ChromeOS) від версії 127
• Google Chrome (Android) від версії 127
• Android System WebView (Android) від версії 127

Щоб відповідати змінам, внесеним у Firefox і Safari, синтаксис :--foo для функції спеціального стану CSS у Google Chrome буде замінено на :state(foo). Завдяки цьому правилу можна ввімкнути застарілий непідтримуваний синтаксис до переходу на версію M133.

Припинення підтримки синтаксису :--foo може призвести до збоїв у роботі деяких вебсайтів, які працюють лише з Google Chrome і використовують його.

Якщо це правило ввімкнути, застарілий непідтримуваний синтаксис буде активовано.

Якщо його вимкнути, такий синтаксис буде деактивовано.

Якщо це правило не налаштувати, застарілий непідтримуваний синтаксис буде вимкнено.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) від версії 41

Якщо це правило ввімкнено, Google ChromeOS зможе обходити проксі для автентифікації адаптивного порталу. Ці веб-сторінки автентифікації (від сторінки входу в адаптивний портал і доки Chrome не виявить інтернет-з'єднання) відкриваються в окремому вікні незалежно від налаштувань правила й обмежень для поточного користувача. Це правило діє, лише якщо проксі налаштовано (за допомогою правила чи розширення або вручну користувачем на сторінці chrome://settings).

Якщо це правило вимкнено або не налаштовано, сторінки автентифікації адаптивних порталів відображаються у (звичайних) нових вкладках веб-переглядача, а також використовуються поточні налаштування проксі, які вибрав користувач.

• Google Chrome (Linux) від версії 67
• Google Chrome (Mac) від версії 67
• Google Chrome (Windows) від версії 67
• Google ChromeOS (Google ChromeOS) від версії 67
• Google Chrome (Android) від версії 67

Якщо налаштувати це правило, буде вимкнено застосування вимог щодо розголошення даних перевірки сертифіката для списку хешів subjectPublicKeyInfo. Хости підприємства можуть і надалі використовувати сертифікати, які в іншому випадку вважалися б ненадійними (оскільки їх дані не розкрили належним чином). Щоб вимкнути застосування вимог, хеш має відповідати одній із вимог нижче.

* Хеш містить інформацію subjectPublicKeyInfo сертифіката сервера.

* Хеш містить інформацію subjectPublicKeyInfo, яка відображається в ланцюжку сертифікатів центру сертифікації. Цей сертифікат обмежений розширенням X.509v3 nameConstraints, принаймні одне розширення directoryName nameConstraints указано в permittedSubtrees, а directoryName містить атрибут organizationName.

* Хеш містить інформацію subjectPublicKeyInfo, яка відображається в ланцюжку сертифікатів центру сертифікації, сертифікат центру сертифікації має принаймні один атрибут organizationName у суб'єкті сертифіката, сертифікат сервера містить таку ж кількість атрибутів organizationName, які розміщені в такому самому порядку й мають однакову кількість байтів.

Щоб указати хеш subjectPublicKeyInfo, об'єднайте назву алгоритму хешу, скісну риску та кодування Base64 алгоритму хешу, що застосовується до даних subjectPublicKeyInfo зазначеного сертифіката з DER-кодуванням. Кодування Base64 має той самий формат, що й відбиток SPKI. Розпізнається лише алгоритм хешу sha256. Усі інші ігноруються.

Якщо не налаштувати це правило, Google Chrome не довірятиме нерозголошеним сертифікатам, дані яких мають бути розкриті внаслідок перевірки.

Windows (клієнти Windows):

Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="

Android/Linux:

[ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]

Mac:

<array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>

Windows (Intune):

<enabled/>

<data id="CertificateTransparencyEnforcementDisabledForCasDesc" value="1&#xF000;sha256/AAAAAAAAAAAAAAAAAAAAAA==&#xF000;2&#xF000;sha256//////////////////////w=="/>

• Google Chrome (Linux) від версії 123
• Google Chrome (Mac) від версії 123
• Google Chrome (Windows) від версії 123
• Google Chrome (Android) від версії 128

Визначає, чи можуть користувачі використовувати версію Chrome for Testing.

Якщо ввімкнути або не налаштувати це правило, користувачі зможуть установлювати й запускати її.

Якщо його вимкнути, версія Chrome for Testing не запускатиметься. Користувачі все одно зможуть установлювати її, але вона не працюватиме в профілях, де це правило вимкнено.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) від версії 9

Якщо ввімкнути це правило, Google ChromeOS проситиме користувачів ввести пароль, щоб розблокувати пристрій, коли він перебуває в режимі сну або його кришку закрито.

Пристрій блокується після закриття кришки, крім випадку, коли його підключено до док-станції (через зовнішній монітор). Якщо монітор відключити, пристрій заблокується.

До версії Google ChromeOS M106 це правило блокувало пристрій, лише коли він перебував у режимі сну. Починаючи з версії M106, це правило блокуватиме пристрій ще й після закриття кришки.

Якщо ввімкнути це правило, а для правила LidCloseAction вибрати значення LidCloseActionDoNothing, пристрій блокуватиметься після закриття кришки. У режим сну він переходитиме, лише якщо це вказано в налаштуваннях PowerManagementIdleSettings.

Зверніть увагу: якщо ввімкнути це правило, а правило AllowScreenLock вимкнути, пристрій не блокуватиметься. Натомість користувач виходитиме з облікового запису.

Якщо це правило вимкнути, користувачі не отримуватимуть запит ввести пароль, щоб розблокувати пристрій.

Якщо це правило не налаштувати, користувачі можуть указати, чи хочуть отримувати такий запит.

• Google ChromeOS (Google ChromeOS) від версії 31

Керувати поведінкою користувача в багатопрофільному режимі на пристроях з Google ChromeOS.

Якщо для цього правила встановлено значення "MultiProfileUserBehaviorUnrestricted", профіль користувача може бути як основним, так і другорядним у багатопрофільному режимі.

Якщо для цього правила встановлено значення "MultiProfileUserBehaviorMustBePrimary", профіль користувача може бути лише основним у багатопрофільному режимі.

Якщо для цього правила встановлено значення "MultiProfileUserBehaviorNotAllowed", багатопрофільний режим буде недоступним для користувача.

Якщо встановити це налаштування, користувачі не зможуть його змінювати або замінювати.

Якщо змінити це правило, поки користувач перебуває в багатопрофільному режимі, буде перевірено відповідні налаштування для всіх профілів користувачів, які беруть участь у сеансі. Якщо хоча б одному користувачу буде заборонено брати участь у цьому сеансі, сеанс буде завершено.

Якщо це правило не встановлено, значенням за умовчанням для користувачів, якими керує підприємство, буде "MultiProfileUserBehaviorMustBePrimary", а для користувачів, якими не керує підприємство, – "MultiProfileUserBehaviorUnrestricted".

• "unrestricted" = Дозволити корпоративному користувачеві бути основним і додатковим користувачем (налаштування за умовчанням для користувачів, якими не керує адміністратор підприємства)
• "primary-only" = Дозволити корпоративному користувачеві бути лише основним багатопрофільним користувачем (налаштування за умовчанням для користувачів, якими керує адміністратор підприємства)
• "not-allowed" = Не дозволяти корпоративному користувачу бути частиною мультипрофілю (основним чи другорядним користувачем)

Якщо на пристрої здійснено вхід у декілька облікових записів, працювати в додатках Android може лише основний користувач.

• Google Chrome (Linux) від версії 89
• Google Chrome (Mac) від версії 89
• Google Chrome (Windows) від версії 89
• Google ChromeOS (Google ChromeOS) від версії 89

Налаштовує список типів даних вебперегляду, які потрібно видаляти, коли користувач закриває всі вікна вебпереглядача.

Попередження. Налаштувавши це правило, можна вплинути на локальні персональні дані й вилучити їх назавжди. Щоб запобігти випадковому видаленню персональних даних, рекомендуємо перевірити налаштування, перш ніж вводити їх у дію.

Доступні типи даних: історія вебперегляду (browsing_history), історія завантажень (download_history), файли cookie (cookies_and_other_site_data), кеш (cached_images_and_files), дані автозаповнення (autofill), паролі (password_signin), налаштування сайтів (site_settings) і дані розміщених додатків (hosted_app_data). Це правило не має пріоритету над правилом AllowDeletingBrowserHistory.

У Chrome 114 і старіших версіях це правило діє, якщо для правила SyncDisabled указано значення "правда". Починаючи з версії Chrome 115, це правило деактивуватиме синхронізацію для відповідних типів даних за умови, що функцію Chrome Sync не вимкнено за допомогою правила SyncDisabled і правило BrowserSignin також не вимкнено.

Якщо з якоїсь причини видалення даних не завершилося, дані вебперегляду буде очищено під час наступного завантаження профілю.

Якщо Google Chrome закривається неналежним чином (наприклад, унаслідок помилки чи збою ОС), дані вебперегляду не буде видалено, оскільки вебпереглядач закрився не внаслідок закриття всіх вікон користувачем.

• "browsing_history" = Історія вебперегляду
• "download_history" = Історія завантажень
• "cookies_and_other_site_data" = Файли cookie та інші дані із сайтів
• "cached_images_and_files" = Кешовані зображення та файли
• "password_signin" = Вхід із паролем
• "autofill" = Автозаповнення
• "site_settings" = Налаштування сайту
• "hosted_app_data" = Дані розміщених додатків

Windows (клієнти Windows):

Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\1 = "browsing_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\2 = "download_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\3 = "cookies_and_other_site_data" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\4 = "cached_images_and_files" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\5 = "password_signin" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\6 = "autofill" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\7 = "site_settings" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\8 = "hosted_app_data"

Android/Linux:

[ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ]

Mac:

<array> <string>browsing_history</string> <string>download_history</string> <string>cookies_and_other_site_data</string> <string>cached_images_and_files</string> <string>password_signin</string> <string>autofill</string> <string>site_settings</string> <string>hosted_app_data</string> </array>

Windows (Intune):

<enabled/>

<data id="ClearBrowsingDataOnExitList" value=""browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data""/>

• Google ChromeOS (Google ChromeOS) від версії 74

Якщо вибрано параметр "Усі" (значення 0) або це правило не налаштовано, користувачі можуть керувати сертифікатами. Якщо вибрано параметр "Немає" (значення 2), користувачі можуть лише переглядати сертифікати (але не керувати ними).

Якщо вибрано параметр "Лише користувач" (значення 1), користувачі можуть керувати лише користувацькими сертифікатами, але не сертифікатами на рівні пристрою.

• 0 = Дозволити користувачам керувати всіма сертифікатами
• 1 = Дозволити користувачам керувати своїми сертифікатами
• 2 = Заборонити користувачам керувати сертифікатами

• Google Chrome (Linux) від версії 75
• Google Chrome (Mac) від версії 75
• Google Chrome (Windows) від версії 75
• Google Chrome (iOS) від версії 88
• Google Chrome (Android) від версії 97

Якщо ввімкнути це правило, правила хмарних сервісів матимуть перевагу в разі конфлікту з правилами платформи.

Якщо вимкнути або не налаштовувати це правило, правила платформи матимуть перевагу в разі конфлікту з правилами хмарних сервісів.

Це обов’язкове правило впливає лише на застосування правил хмарних сервісів на рівні пристрою.

Воно доступне лише в Google Chrome і не діє в сервісі Google Update.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 92
• Google Chrome (Mac) від версії 92
• Google Chrome (Windows) від версії 92
• Google Chrome (Android) від версії 97
• Google Chrome (iOS) від версії 121

Якщо ввімкнути це правило, можна об’єднувати правила для облікового запису Google Workspace у правила на рівні пристрою.

Це стосується лише правил від захищених користувачів. Користувач вважається захищеним, якщо його веб-переглядачем керує організація через Chrome Browser Cloud Management. Усі інші правила на рівні користувачів завжди ігноруватимуться.

Правила, які треба об’єднати, також потрібно налаштувати в правиліPolicyListMultipleSourceMergeList або PolicyDictionaryMultipleSourceMergeList. Це правило не застосовуватиметься, якщо жодне з двох вищезгаданих правил не налаштовано.

Якщо не налаштувати або вимкнути це правило, правила хмари на рівні користувачів не можна об’єднувати з правилами з інших джерел.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 96
• Google Chrome (Mac) від версії 96
• Google Chrome (Windows) від версії 96
• Google Chrome (Android) від версії 97
• Google Chrome (iOS) від версії 105

Якщо це правило ввімкнути, правила, зв’язані з обліковим записом Google Workspace, матимуть вищий пріоритет у разі конфлікту з правилами рішення Chrome Browser Cloud Management.

Це стосується лише правил захищених користувачів. Користувач вважається захищеним, якщо його веб-переглядачем керує організація через Chrome Browser Cloud Management. Усі інші правила на рівні користувачів за умовчанням матимуть вищий пріоритет.

Це правило можна використовувати разом із CloudPolicyOverridesPlatformPolicy. Якщо обидва правила ввімкнено, у разі конфлікту хмарні правила на рівні користувачів матимуть пріоритет над правилами платформи.

Якщо це правило не налаштувати або вимкнути, хмарні правила на рівні користувачів мають стандартний пріоритет.

Windows (Intune):

<disabled/>

• Google Chrome (Linux) від версії 76
• Google Chrome (Mac) від версії 76
• Google Chrome (Windows) від версії 76

Якщо ввімкнути або не налаштувати це правило, під час запуску Chrome із потенційно небезпечними експериментальним параметрами командного рядка з’являються попередження про небезпеку.

Якщо його вимкнути, такі застереження не відображатимуться.

У Microsoft® Windows® це правило застосовується лише для екземплярів, які зареєстровано в доменах Microsoft® Active Directory® чи Microsoft® Azure® Active Directory® або в Chrome Browser Cloud Management.

У macOS це правило доступне лише для екземплярів, які контролюються через Керування мобільними пристроями або зареєстровані в домені через MCX чи в Chrome Browser Cloud Management.

Windows (Intune):

<enabled/>

• Google Chrome (Linux) від версії 54
• Google Chrome (Mac) від версії 54
• Google Chrome (Windows) від версії 54
• Google ChromeOS (Google ChromeOS) від версії 54
• Google Chrome (Android) від версії 105
• Google Chrome (iOS) від версії 105

Якщо це правило ввімкнено або не налаштовано, вмикає оновлення для всіх компонентів у Google Chrome.

Якщо вимкнути це правило, компоненти не оновлюватимуться. Однак винятками є компоненти, які не містять виконуваний код і важливі для безпеки веб-переглядача. Приклади таких компонентів: списки відкликаних сертифікатів і фільтри субресурсів.

Windows (Intune):

<enabled/>

• Google Chrome (iOS) від версії 120

Це правило дає змогу вибрати, чи може користувач зберігати зображення в Google Photos безпосередньо з контекстного меню. Якщо ввімкнути або не налаштувати це правило, користувачі зможуть зберігати зображення в Google Photos з контекстного меню. Якщо вимкнути це правило, користувачі не бачитимуть цю опцію в контекстному меню. Це правило не забороняє користувачам зберігати зображення в Google Photos за допомогою інших способів, крім контекстного меню.

• 0 = У контекстному меню є команда, що дає змогу надсилати зображення в Google Photos.
• 1 = У контекстному меню немає команди, що дає змогу надсилати зображення в Google Photos.

• Google ChromeOS (Google ChromeOS) від версії 125

Щоб підвищити продуктивність, дозвольте показ інформації з додатків і сервісів Google на системних платформах Google ChromeOS.

Якщо зв’язаний сервіс Google увімкнено, відображатиметься інтеграція.

Якщо вимкнути правило ContextualGoogleIntegrationsEnabled, усі сервіси також буде вимкнено незалежно від налаштувань цього правила.

Якщо правило ContextualGoogleIntegrationsEnabled увімкнути або не налаштувати, ви зможете вибирати сервіси за допомогою цього правила.

Якщо це правило не налаштувати, усі сервіси буде ввімкнено.

В іншому разі буде ввімкнено лише вибрані сервіси.

• "GoogleCalendar" = Google Calendar
• "GoogleClassroom" = Google Classroom
• "GoogleTasks" = Google Tasks
• "ChromeSync" = Chrome Sync
• "GoogleDrive" = Google Drive
• "Weather" = Погода

• Google ChromeOS (Google ChromeOS) від версії 125

Щоб підвищити продуктивність, дозвольте показ інформації з додатків і сервісів Google на системних платформах Google ChromeOS.

Якщо це правило ввімкнути або не налаштувати, інтеграції, вибрані в ContextualGoogleIntegrationsConfiguration, буде ввімкнено.

Якщо його вимкнути, усі інтеграції буде вимкнено.

• Google Chrome (Android) від версії 40

Якщо для цього правила вибрано значення True або його не налаштовано, користувачі зможуть користуватися функцією "Пошук дотиком", а також вмикати й вимикати її.

Якщо для цього правила вибрано значення False, функцію "Пошук дотиком" буде вимкнено.

• Google Chrome (Mac) від версії 118

Google Chrome може спрямовувати запити на створення ключа доступу або WebAuthn в iCloud Keychain на пристроях macOS 13.5 або новішої версії. Якщо синхронізацію iCloud Keychain ще не ввімкнено, користувачу буде запропоновано ввійти в iCloud або ввімкнути синхронізацію iCloud Keychain.

Якщо для цього правила вибрати значення "неправда", за умовчанням iCloud Keychain не використовуватиметься, натомість може застосовуватися попередня поведінка (створення облікових даних у профілі Google Chrome). Однак користувачі зможуть вибрати опцію iCloud Keychain і бачитимуть облікові дані iCloud Keychain під час входу.

Якщо для цього правила вибрати значення "правда", iCloud Keychain буде ввімкнено за умовчанням, щоразу як запит WebAuthn буде сумісним із цим вибором.

Якщо це правило не налаштувати, значення за умовчанням залежатиме від того, чи ввімкнено Диск iCloud і чи користувач нещодавно створював або використовував облікові дані у своєму профілі Google Chrome.

• Google Chrome (iOS) від версії 112

Якщо це правило ввімкнути або не налаштувати, користувачу може показуватися реклама розширення постачальника облікових даних. Якщо це правило вимкнути, користувачу не показуватиметься така реклама.

• Google Chrome (Linux) від версії 80
• Google Chrome (Mac) від версії 80
• Google Chrome (Windows) від версії 80
• Google ChromeOS (Google ChromeOS) від версії 80

Це правило налаштовує локальний перемикач, за допомогою якого можна вимкнути перевірки перехоплення системи DNS. Ці перевірки виявляють, чи працює веб-переглядач через проксі-сервер, який переспрямовує невідомі імена хостів.

Ця процедура може бути необов'язковою в корпоративному середовищі, де конфігурація мережі відома, оскільки це спричинятиме певний трафік DNS і HTTP під час запуску, а також зміну всіх налаштувань DNS.

Якщо це правило не налаштовано або ввімкнено, перевірки перехоплення системи DNS виконуються. Якщо його вимкнено, перевірки не відбуваються.

Windows (Intune):

<enabled/>

• Google ChromeOS (Google ChromeOS) від версії 93

Це правило вказує для буфера обміну мінімальний обсяг даних (у байтах), який буде перевірятися відповідно до обмежень для буфера, визначених у правилі DataLeakPreventionRulesList. Якщо правило не налаштувати, значенням за умовчанням буде 0: увесь вставлений з буфера контент буде перевірятися відповідно до налаштованих правил.

• Google ChromeOS (Google ChromeOS) від версії 92

Це правило – загальний перемикач для всіх правил, прописаних у DataLeakPreventionRulesList. Якщо для нього вибрати значення True, звітування в реальному часі про запобіжні заходи щодо витоку даних буде ввімкнено. Якщо для цього правила вибрати значення False або не налаштувати його, звітування буде вимкнено. Правила, рівень обмежень для яких у DataLeakPreventionRulesList – ALLOW, не повідомлятимуть про заходи в жодному з цих випадків.