請注意，這項政策已在 M94 版中移除，原本就是暫時性措施。 在啟用狀態下， 功能會傳送詳細的要求標頭，提供有關使用者瀏覽器和環境的資訊。 這是附加功能，但因為有些網站會限制要求中可包含的字元，新標頭可能會導致這類網站無法正常運作。 如果啟用或不設定這項政策，系統會啟用 功能。如果停用這項政策，這項功能將無法使用。 如果將這項政策設為 False， 資料 (包括 Cookie 和網站本機儲存空間)，將會從 iCloud 和 iOS 的本機備份內容中排除。 如果將這項政策設為 True 或不設定， 資料可能會納入備份內容 中。 如果將這項政策設為空白字串或不設定，將不會在使用者登入流程中顯示自動完成選項。 如果將這項政策設為代表網域名稱的字串，將會在使用者登入流程中顯示自動完成選項，使用者只需輸入自己的使用者名稱 (不含網域名稱延伸部分) 即可。使用者可以覆寫這個網域名稱的延伸部分。 如果這項政策的值不是有效網域，系統就不會套用這項政策。 允許回報網域可靠性相關資料 網頁應用程式管理設定 禁止遠端存取使用者向遠端主機傳輸檔案，或從遠端主機接收檔案 不允許編輯書籤 允許這些網站自動進入全螢幕模式 將滑鼠的主要按鈕切換為右鍵 指定使用者執行單一列印工作時，可列印的紙張數量上限。 如果不設定這個值，系統不會套用任何限制，且使用者可以列印任何文件。 將畫面旋轉 180 度 這些 功能採用生成式 AI 模型，可提供額外偵錯資訊。如要使用這些功能， 必須收集錯誤訊息、堆疊追蹤、程式碼片段和網路要求等資料，再傳送到執行生成式 AI 模型的 Google 伺服器。傳送到伺服器的資料不會有網路要求中的回應內文、驗證和 Cookie 標頭。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果未設定這項政策，系統會根據 政策決定其行為。 生成式 AI 功能包括： - Console Insights：說明控制台訊息，並提供修正控制台錯誤的建議。 - AI 輔助：協助瞭解 CSS 樣式 (自 131 版起)、網路要求、效能和檔案 (全自 132 版起) 的相關協助。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 位於登入畫面中的電源管理設定 這項政策會強制啟用語言拼字檢查功能。系統會忽略該清單中無法辨識的語言。 如果啟用這項政策，除了使用者已啟用拼字檢查功能的語言外，系統還會針對指定的語言啟用拼字檢查功能。 如果停用或不設定這項政策，則使用者的拼字檢查偏好設定不會受到任何影響。 如果將 政策設為 False，這項政策就不會有任何作用。 如果某個語言同時列在這項政策和 政策中，系統會優先執行這項政策，為該語言啟用拼字檢查功能。 拼字檢查功能目前支援的語言如下：af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi。 設定使用者資料目錄 這位使用者的垃圾桶已停用。 政策 使用者應避免安裝的擴充功能 ID (使用星號 (*) 排除所有擴充功能) 設定螢幕小鍵盤在登入畫面中的預設狀態 彈出式視窗設定 指定是否要將登入時 SAML IdP 設定的驗證 Cookie 轉移到使用者的設定檔。 如果使用者在登入時透過 SAML IdP 進行驗證，IdP 設定的 Cookie 會先寫入暫存設定檔。這類 Cookie 可轉移到使用者的設定檔，以供套用驗證狀態。 如果將這項政策設為 true，只要使用者在登入時透過 SAML IdP 進行驗證，IdP 設定的 Cookie 一律會轉移到使用者的設定檔。 如果將這項政策設為 false 或不予設定，則只有在使用者首次登入裝置時，系統才會將 IdP 設定的 Cookie 轉移到使用者的設定檔。 這項政策只會影響所屬網域和裝置註冊網域相符的使用者。其他使用者則只有在首次登入裝置時，系統才會將 IdP 設定的 Cookie 轉移到使用者的設定檔。 在使用者登出時一律重新啟動裝置 如果將這項政策設為啟用，使用者可以設定裝置，以將簡訊同步至 Chromebook。使用者必須完成設定流程以明確啟用這項功能。完成設定後，使用者即可在 Chromebook 上收發簡訊。 如果將這項政策設為停用，使用者將無法設定簡訊同步處理功能。 如果未設定這項政策，系統預設會為受管理的使用者停用這項功能，但其他使用者仍可使用。 在網址列中啟用鎖頭圖示代表安全連線 驗證伺服器時， 不應再信任的 TLS 憑證 允許網站提示使用者分享螢幕畫面上的影片串流 啟用/停用實體鍵盤自動更正功能。 如果將這項政策設為啟用或未設定，系統就會允許使用實體鍵盤自動更正功能。 如果將這項政策設為停用，系統將不允許使用實體鍵盤自動更正功能。 允許 NetBIOS 檔案共用搜尋 啟用 PAC 網址分解功能 (適用於 https://) 暫時啟用已淘汰網路平台功能 不允許任何網站追蹤使用者的實際位置 設定 登入畫面上執行的語言代碼。 如果設定這項政策，系統將一律以這項政策第一個值指定的語言代碼顯示登入畫面 (為了日後的相容性，系統會將政策定義為清單)。 如果未設定這項政策，或將政策設定為空白清單，系統將以上一個使用者工作階段的語言代碼顯示登入畫面。 如果這項政策設定的值不是有效的語言代碼，系統則將以備用語言代碼 (目前為 en-US) 顯示登入畫面。 停用裝置主機板狀態回報功能 除非 SamlInSessionPasswordChangeEnabled 設為 True，否則這項政策沒有影響。 如果將該項政策設為 True，且將本政策設為 14 (舉例而言)，系統會在 14 天前通知 SAML 使用者，表示密碼即將在特定日期到期。 這樣一來，使用者即可立即在工作階段中變更和更新密碼，以免密碼到期。 但是，只有當 SAML 識別資訊提供者在 SAML 登入流程期間，將密碼到期資訊傳送至裝置，系統才會顯示這些通知。 如果將這項政策設為零，使用者就不會事先收到通知，而只會在密碼已經到期時收到通知。 設定這項政策後，使用者即無法變更或覆寫。 與私人網路要求設定相關的一組政策，請參閱 https://wicg.github.io/private-network-access/。 本機密碼 不允許在第一次執行時匯入預設搜尋引擎 設定自訂浮水印設定 為裝置啟用遠端認證機制 取代 如果將這項政策設為啟用，使用者將無法使用鍵盤快速鍵或擴充功能 API 擷取螢幕畫面。如果將這項政策設為停用或不設定，使用者將可擷取螢幕畫面。 請注意，在 、 和 上，這項政策將無法防止透過作業系統或第三方應用程式擷取螢幕畫面。 如果設定這項政策，使用者可在驗證期間 (例如在登入畫面和螢幕鎖定畫面中) 存取許可清單中的網址，這些網址是 的例外項目。請參閱該項政策的說明，瞭解這份清單採用的項目格式。舉例來說，如果將 設為「」，系統會封鎖所有要求。你可以透過這項政策允許使用者存取一些特定的網址。請使用 https://support.google.com/chrome/a?p=url_blocklist_filter_format 網頁中指定的格式，透過這項政策將特定的網路協定、其他網域的子網域、通訊埠或特定路徑設為例外。如要判定是否封鎖某個網址，系統會以條件最精確的篩選器做為判定依據。 政策的優先順序高於 。這項政策最多只能輸入 1,000 個項目。 如果未設定這項政策， 就不會有例外項目。 這項政策會控管 的動態程式碼設定。 停用動態程式碼可防止潛在惡意動態程式碼和第三方程式碼變更 的行為，因此可以提高 安全性。不過，部分第三方軟體必須在瀏覽器程序中執行，這麼做可能導致第三方軟體 (例如特定印表機驅動程式) 相容性問題。 將這項政策設為 0 - 即預設值或未設定： 會使用預設設定。 將這項政策設為 1 - DisabledForBrowser：禁止 瀏覽器程序建立動態程式碼。 注意：如要進一步瞭解程序控管政策，請前往 https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies。 Indigo 的設定。 啟用接收安全瀏覽問卷調查功能 視功能啟動程序而定。 回報有關裝置背光的資訊。 如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置背光的資訊。 卸除式 USB 裝置許可清單 停用使用量和當機相關資料的報告功能 如果 TLS 握手程序中允許使用雜湊，則使用預設值。 禁止使用開發人員工具 如果將這項政策設為啟用， 會將使用指標和診斷資料 (包括當機報告) 回報給 Google。如果設為停用，系統會關閉指標和診斷資料的報告功能。 如果是受管理的裝置，系統預設會啟用這項政策，並將指標傳送給 Google。 如果是未受管理的裝置，使用者可以在未設定政策時決定是否要傳送指標。 Controlled Frame API (適用於隔離網頁應用程式 (IWA) 等特定隔離情境) 可讓應用程式嵌入及操控任何內容。 詳情請參閱 https://github.com/WICG/controlled-frame。 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得使用 Controlled Frame API。 有效的網址模式僅限於隔離網頁應用程式。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 讓使用者選擇使用去識別化的 Google 服務，針對無標籤圖片提供自動產生的說明 在清單中指定哪些第三方網頁應用程式網域可使用 控管 桌面。清單中的網址模式必須符合 https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference 中為「matches」屬性定義的格式。 智慧分頁共用設定 允許更新 預設拒絕將視窗管理權限授予所有網站 這項政策只能控管 開發人員模式。如要禁止他人存取 Android 開發人員選項，則必須設定 政策。 Chrome Enterprise 政策清單的網址已變更！請將你的書籤更新為 。 在 SAML IdP 頁面自動填入使用者名稱 機密 允許網站要求使用者授予 HID 裝置的存取權 為了安全起見，呼叫 、 和 網路 API 時，必須透過舊使用者手勢 (「短暫啟用」)，否則呼叫就會失敗。 設定這項政策後，管理員可以指定哪些來源不必透過舊使用者手勢就呼叫這些 API。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。* 不是這項政策許可的值。 如果未設定這項政策，所有來源都必須透過舊使用者手勢呼叫這些 API。 封鎖這些網站上的 Serial API 預設搜尋引擎 為所有網站啟用網站隔離 如果是工作和學校設定檔，工具列預設會在工具列顯示圖片旁加上「公司」或「學校」標籤。只有登入受管理的帳戶時，才會看到這些標籤。 如果將這項政策設為 (值 1)，工具列中就會隱藏受管理設定檔的企業徽章。 如果不設定這項政策或設為 (值 0)，系統會顯示企業徽章。 你可以透過 政策自訂標籤。 不要勾選保留現有瀏覽資料的預設選項 使用預設圖示代表安全連線 停用後，系統會在下一次登入時移除所有使用者資料。 指定是否啟用隔離模式。 隔離模式是企業專用的暫時瀏覽模式。 此模式支援資料遺失防護相關企業政策和強制安裝的擴充功能。 如果設為 1 (啟用)：啟用隔離模式並停用無痕模式。 如果設為 0 (停用) 或未設定：停用隔離模式。 必須具備 `` 授權，這項政策才會生效。 共用設定 停用深入分析擴充功能 停用 的區域搜尋功能。 不要在登入時顯示「顯示大小」設定畫面 啟用：捲軸預設為可聚焦。 處理 Android 意圖時，系統不會使用透過這項政策設定的通訊協定處理常式。 允許網站要求使用者授權存取已連線的 USB 裝置 通知設定 Google Keep (自 135 版起支援) 公司 你可以透過這項政策設定 診斷與遙測控制器 (DTC)，前提是裝置提供相關支援。設定檔大小不得超過 1 MB (1,000,000 個位元組)，且必須採用 JSON 格式。 DTC 會負責處理相關設定。加密編譯雜湊的作用是驗證下載內容的完整性。系統會下載及快取這個設定檔，而且只要網址或雜湊一有變動，就會重新下載檔案。 如果你設定這項政策，使用者將無法變更設定。 預設拒絕對所有網站授予視窗放置權限 允許使用者在意見回饋中加入 Wi-Fi 低階偵錯資料 自動設定 和 的資料流 M118 版中已移除這項政策。 原本的用途是為使用者啟用或停用遠端認證機制，但系統已預設啟用這項機制。 如果將這項政策設為啟用，使用者可運用 裝置的硬體，透過 的 ，從遠端向隱私權憑證授權單位認證身分。 如果將這項政策設為停用或不設定，將導致 API 呼叫失敗，並收到錯誤代碼。 允許使用者在 瀏覽器中建立及使用次要設定檔，以及使用訪客模式 允許使用隨選朗讀無障礙功能中的加強型網路文字轉語音功能。這些語音會傳送文字到 Google 的伺服器，藉此合成自然語音。 如果將這項政策設為 False，系統會一律停用隨選朗讀中的加強型網路文字轉語音功能。 如果將這項政策設為 True 或不設定，使用者可以自行啟用隨選朗讀中的加強型網路文字轉語音功能。 允許直接將圖片儲存至 這項政策只會在零售模式下啟用。 決定螢幕保護程式顯示前的閒置時間是否要顯示在零售模式下的裝置登入畫面上。 應以毫秒數指定政策值。 這項政策會控管購物清單功能是否開放使用。 如果啟用政策，使用者就能透過 UI 追蹤目前頁面的產品價格，而追蹤的產品會顯示在書籤側邊面板中。 如果將這項政策設為啟用或未設定，使用者將可存取購物清單功能。 如果將這項政策設為停用，使用者將無法存取購物清單功能。 啟用音訊和影片的 HTTPS 自動升級功能，並針對圖片顯示「不安全」的警告。 有了 AI 輔助歷史記錄搜尋功能，使用者除了可以搜尋網頁標題和網址，還能根據網頁內容搜尋瀏覽記錄，並取得生成的解答。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 顯示圖片的 SHA-256 雜湊值。 停用進階電池充電模式 啟用符合傳輸層安全標準 (TLS) 的後量子金鑰協議 LTC 版本 允許使用者在裝置上開啟或關閉 網站建議廣告設定。 允許這些網站的圖片 能夠套用政策憑證的驗證機制。可設為下列其中一個值： * basic * digest * ntlm 如果將這個選項留空，就表示上述三種機制皆可使用。 使用者無法使用任何，也無法加入工作階段。 允許遠端偵錯 回報 事件 你可以透過這項政策啟用或停用登入攔截功能。 如果將這項政策設為啟用或不設定，使用者在網站上新增 Google 帳戶時，會觸發登入攔截對話方塊；如此一來，使用者將該帳戶移至其他新建或現有的設定檔時，或許也能從中受益。 如果將這項政策設為停用，則不會觸發登入攔截對話方塊。 即使停用這項政策，只要 強制執行受管理帳戶設定檔區隔功能，系統仍會顯示對話方塊。 Kerberos 設定 (每個陣列項目各占一行)，詳情請參閱 https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html。 允許 QUIC 通訊協定 停用略過安全瀏覽警告網頁繼續進行 不要從平台信任存放區匯入使用者新增的 TLS 伺服器憑證。 設定資料控管規則清單，避免資料外洩。 每項規則都包含： - 觸發該規則的條件欄位。使用者動作必須符合「」、「」、「」、「」和「」欄位中填入的所有內容，系統才會觸發規則。如果是清單子欄位，只要任一個項目相符即可。例如，只要一個網址模式相符，系統就會觸發規則。 - 要套用的限制清單。系統可能只提供「」或「」條件，具體情況視限制而定。 新增規則即可： - 控管來源與目的地共用的剪貼簿資料。 - 根據來源分頁控管是否禁止螢幕截圖。 如果將 政策設為 True，系統會將觸發的規則回報給管理員。 限制等級可設為「BLOCK」、「WARN」或「REPORT」。 - 如果將限制等級設為「BLOCK」，將無法執行該動作。 - 如果將限制等級設為「WARN」，系統會發出警告，使用者可自行選擇繼續執行或取消。 - 如果將限制等級設為「REPORT」，系統不會中斷使用者動作，但會在 政策啟用時傳送報告。 注意： - 網址模式的格式必須符合規定，詳情請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 - 如要瞭解 專屬的資料外洩防範規則，請參閱 政策。 如果不設定這項政策，系統不會套用任何限制。 只有取得 `` 授權的使用者，才能適用這項政策。 停用拒絕清單上的印表機類型 與 相關的一組政策。 致力於淘汰第三方 Cookie，詳情請參閱 。 允許透過瀏覽器訪客模式和設定檔登入 外部印表機伺服器 允許 上的政策範圍偵測 啟用裝置版本資訊回報功能 指向技能定義的網址。項目名稱不得重複。 在所有網頁上啟用 啟用隔離網頁應用程式 (IWA) 降級功能。根據預設，系統只會安裝較新版本的 IWA。如果設為 ，則使用者也能安裝較舊版本的 IWA。如要啟用降級功能，必須使用「pinned_version」欄位指定所需的版本值。如果未提供「allow_downgrades」或已設為 ，則系統會停用該 IWA 的降級功能。 這項政策可控管系統是否要在外部通訊協定的啟動確認提示中顯示「一律開啟」核取方塊。 如果將這項政策設為 True 或不予設定，當系統顯示外部通訊協定的確認訊息時，使用者可以選取「一律允許」，這樣日後會略過這個網站上的所有通訊協定確認提示。 如果將這項政策設為 False，系統將不會顯示「一律允許」核取方塊，並會在每次叫用外部通訊協定時向使用者顯示提示。 啟用下載對話框 UI 受控頁框設定 禁止透過指令列載入擴充功能 僅針對強制安裝的擴充功能啟用資訊清單 v2 將這項政策設為 True 時，系統會讓高對比模式保持在啟用狀態。將這項政策設為 False 時，系統會讓高對比模式保持在停用狀態。 如果設定這項政策，使用者將無法變更。如果未設定，系統會停用高對比模式，但使用者隨時可以啟用。 控管執行中 VM 不符合這項政策設定時的處理方式，預設為 。 如果設定這項政策，當登入畫面在 指定的時間內沒有任何使用者互動時，使用者會自動登入指定的工作階段。裝置本機帳戶必須已完成設定 (請參閱 )。 如果不設定這項政策，使用者不會自動登入。 禁止使用者透過 註冊機制兌換優惠 你無法強制 Android 應用程式使用 Proxy。有一部分 Proxy 設定可供 Android 應用程式使用，而 Android 應用程式可選擇是否使用。詳情請參閱 政策。 使用功能發布計畫的預設行為。 在新分頁中顯示卡片 每個網址的 WebRTC IP 處理方式 啟用的企業印表機 轉譯器程序在核心執行時，其他程序都不會安排在同一個 CPU 核心上執行。 禁止從本機檔案系統、相機圖庫和 Google 個人資料選取使用者顯示圖片 將應用程式指派為特定副檔名的預設處理常式 回報風扇資訊 允許使用 SwiftShader 做為軟體 WebGL 後備機制 啟用 GPU 硬體影片解碼功能 禁止在擴充功能頁面上使用開發人員模式 啟用 Signed HTTP Exchange (SXG) 支援 這項政策已淘汰，建議你使用 覆寫這項政策，即可進一步微調各項設定。 強制執行中度 嚴格篩選模式，並禁止使用者變更這項設定。 如果啟用這項設定，系統將一律強制執行中度以上的 嚴格篩選模式。 如果停用或未設定值， 就不會強制執行 嚴格篩選模式。不過，外部政策 (例如 政策) 可能仍會強制要求使用嚴格篩選模式。 使用音訊沙箱的預設設定 要使用 演算法。 在示範登入時載入指定的網址 啟用所有元件的更新 你可以透過這項政策設定一份通訊協定清單，並且為每個通訊協定設定相關聯的允許來源模式清單，清單中的通訊協定無須提示使用者即可啟動外部應用程式。列出通訊協定時，請勿加入結尾分隔符；換句話說，請列出「skype」，而非「skype:」或「skype://」。 如果設定這項政策，只有當通訊協定已列於清單中，且嘗試啟動通訊協定的網站來源符合該通訊協定 allowed_origins 清單中的其中一個來源模式時，系統才會依照政策規定，允許通訊協定在不提示使用者的情況下啟動外部應用程式。只要有任一條件不符，系統就不會依照政策規定省略外部通訊協定啟動提示。 在預設狀態下，如未設定這項政策，則系統在啟動任何通訊協定之前，一律必須先提示使用者。除非 政策已設為「停用」，否則使用者可以選擇不接收個別通訊協定或網站的提示，而且使用者的設定不會受到這項政策的影響。 來源比對模式與「」政策使用的格式類似，請參考以下頁面說明：https://support.google.com/chrome/a?p=url_blocklist_filter_format。 不過，這項政策的來源比對模式不能包含「/path」或「@query」元素。系統會忽略所有包含「/path」或「@query」元素的模式。 信任來源的安全瀏覽功能啟用狀態 要求比對本機使用者和遠端存取主機擁有者 允許將內容投放至裝置 如果 已啟用，你可以設定 政策，指定在搜尋圖片時使用的搜尋引擎網址 (如果已設定 ，圖片搜尋要求會改用 POST 方法)。 如果未設定 ，就無法使用圖片搜尋功能。 如果圖片搜尋功能採用 get 方法，網址就必須使用以下預留位置的有效組合指定圖片參數：、、、、、、。 控管所有瀏覽器視窗關閉時，是否自動在背景重新啟動 受保護內容 設定 和 的資料流 控管是否允許網站以不安全的方式，向更私密的網路端點傳送要求。如果將這項政策設為 True，系統會為所有來源停用檢查。這可能會讓攻擊者有機會對私人網路伺服器執行 攻擊。 如果不設定這項政策或設為 False，向更私密的網路端點傳送要求的預設行為將取決於使用者對 、 和 功能旗標的個人設定，使用者可以透過實際測試或指令列來進行設定。 這項政策與規格有關，詳情請參閱 https://wicg.github.io/private-network-access/。 當網路端點符合以下條件時，私密程度較高： 1) 其 IP 位址為 localhost，且其他網路端點的 IP 位址不是 localhost。 2) 其 IP 位址為私人位址，且其他網路端點的 IP 位址為公開位址。 視未來的規格演進而定，這項政策可能會適用於向私人 IP 或 localhost 發出的所有跨來源要求。 如果將這項政策設為 True，網站即可向任何網路端點發出要求，並且需通過其他跨來源檢查。 在安裝之前，設定 裝置上 Bruschetta VM 安裝程式使用的中繼資料。 這項政策可讓 在使用者透過虛擬或實體鍵盤輸入文字時提供表情符號建議。 如果將這項政策設為 True，系統會啟用這項功能，且使用者將可變更這項設定。 這項政策的預設值為 False，系統不會提供任何表情符號建議，且使用者無法覆寫這項設定。 每當網站要取得視窗放置權限時詢問我 停用音訊和影片的 HTTPS 自動升級功能，而且不會顯示圖片警告。 控制安全網站成人內容篩選設定。 這項政策已在 M87 版中遭到移除，且系統會在使用者登入時自動將主目錄遷移至 ext4。 你可以透過這項政策指定當使用者的主目錄採用 eCryptfs 加密機制建立時，系統要採取的動作。除非將採用 eCryptfs 加密的主目錄遷移至 ext4 加密，否則 Android 應用程式可能會停止運作。 這項政策可設定的值： * 設為 Migrate (或是 AskUser、AskForEcryptfsArcUsers 等不支援的選項)：系統會在使用者登入時自動將目錄遷移至 ext4，不會尋求使用者同意。 * 設為 Wipe 或 MinimalMigrate：當使用者登入時，系統會以新的 ext4 加密主目錄取代舊的 eCryptfs 加密目錄。MinimalMigrate 會嘗試保留登入憑證，讓使用者免於重複登入。 * 設為 DisallowArc 或不設定：主目錄不會遷移，且使用者的 Android 應用程式會停止運作。 這項政策不適用於資訊站使用者。 警告：如果設為 Wipe 和 MinimalMigrate，系統會移除本機資料。 允許自動點對點下載更新 如果將這項政策設為 Enabled 或不設定，使用者可以選擇要關閉或還原密碼遭到外洩的防護警示。 如果停用這項設定，使用者將無法關閉密碼遭到外洩的相關警示。如果啟用這項設定，使用者就可以關閉密碼遭到外洩的相關警示。 允許網站要求使用者授予序列埠的存取權 啟用 ghost 視窗功能 你可以透過這項政策設定字串，DHCP 要求會使用該字串做為裝置主機名稱。字串包括下列變數：、、、、，系統會先用裝置的值替換這些變數，再將字串用於主機名稱。替換後的值必須是有效的主機名稱 (根據 RFC 1035 文件第 3.1 條的規定)。 如果不設定這項政策，或是替換後的值不是有效的主機名稱，則系統不會在 DHCP 要求中設定主機名稱。 設定預設的下載目錄 加密編譯法規遵循政策 在登入畫面和鎖定畫面上停用密碼顯示按鈕 限制透過 SAML 驗證的使用者可離線登入的時間 教育版使用者的控制項設定 啟用政策不可部分完成的群組 啟用 擴充功能安裝要求 允許將 Chromad 裝置遷移至雲端管理服務 Cookie 和其他網站資料 允許使用者執行 Event.path API 將無法使用。 如果將這項政策設為 (值 2)，系統預設會自動拒絕將視窗管理權限授予網站。這項政策會限制網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。 如果將這項政策設為 (值 3)，系統預設會在網站要求視窗管理權限時提示使用者。如果使用者授予權限，網站就能執行以下操作：查看裝置螢幕相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。 如果未設定這項政策，系統會套用 政策，但使用者可以變更這項設定。 這會取代已淘汰的 政策。 停用 的任何非同步方法。 在無痕模式工作階段和一般工作階段中啟用背景驗證。 在登入畫面上啟用語音輸入功能 使用 .pac Proxy 指令碼 你可以透過這項政策建立清單，指定哪些來源 (網址) 或主機名稱模式 (例如「*.example.com」) 不適用不安全來源的安全性限制。模式只適用於主機名稱；含有通訊協定的網址/來源必須是確切的字串。機構可以為無法部署傳輸層安全標準 (TLS) 的舊版應用程式指定來源，或設定內部網頁開發所需的暫存伺服器。這樣一來，開發人員就能測試需要安全環境的功能，不必在暫存伺服器上部署傳輸層安全標準 (TLS)。此外，這項政策也能避免系統在網址列中將來源標示為「不安全」。 在這項政策中設定網址清單，效果等同於將「--unsafely-treat-insecure-origin-as-secure」指令列旗標設定至以逗號分隔的相同網址清單。這項政策會覆寫前述指令列旗標與 UnsafelyTreatInsecureOriginAsSecure 政策 (如已設定)。 如要進一步瞭解安全環境，請參閱「安全環境」(Secure Contexts，網址：https://www.w3.org/TR/secure-contexts)。 設定單一 Chrome 例項可以使用的記憶體大小限制 (以 MB 為單位)。 自動在背景中安裝的擴充功能/應用程式 ID 和更新網址 如果將這項政策設為啟用，將允許裝置使用漫遊服務功能。 如果將這項政策設為停用或不設定，系統會停用漫遊服務功能。 停用符合傳輸層安全標準 (TLS) 的後量子金鑰協議 如果已啟用 政策，你可以設定 政策來指定預設搜尋引擎的名稱。 如果未設定 政策，系統會使用搜尋網址所指定的主機名稱。 控管顯示設定。 在登入畫面中顯示使用者名稱 不允許使用強化版自動填入功能。 不允許在網站上使用 允許使用者在 Chrome 上追蹤包裹。 F12 設定採用含有 Shift 輔助鍵的快速鍵 使用者切換 裝置時，服務會在新裝置啟動舊裝置上的瀏覽器和應用程式視窗。 如果將這項政策設為啟用，當使用者登入時，系統就會為目前使用者自動啟動上次使用的 裝置上的瀏覽器和應用程式視窗。 如果將這項政策設為停用或不設定，登入時啟動的項目便取決於完整還原設定。 離線時啟用網路設定提示 政策名稱 這是 Enterprise 連接器服務設定清單，會套用到 Enterprise 連接器；透過 發出網路要求時，就會觸發此連接器。這項政策只會評估 HTTP POST 要求。 「」欄位用於判斷要稽核哪些要求。系統會根據要求及其內容建立分析要求，但不會封鎖要求。只要網路要求符合政策中的任一清單項目，系統就會建立稽核分析要求。 系統會將 和 清單欄位，分別與要求網址和發出要求的主要分頁網址進行比對。如果缺少其中一個欄位，系統會預設視為相符。 如果「」欄位符合條件，系統會使用「」欄位判斷要在分析要求中加入哪些標記。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 指定在瀏覽器啟動時要啟用、停用或強制顯示設定檔選擇畫面。 根據預設，瀏覽器在以下情況不會顯示設定檔選擇畫面：瀏覽器於啟動時採用訪客或無痕模式、已透過指令列指定設定檔目錄和/或網址、使用者明確要求開啟某個應用程式、瀏覽器由原生通知啟動、目前只有一個設定檔，或是 ForceBrowserSignin 的設定為 True。 如果選取了「Enabled」(0) 或不設定這項政策，瀏覽器預設會在啟動時顯示設定檔選擇畫面，但使用者可予以啟用或停用。 如果選取了「Disabled」(1)，瀏覽器一律不會顯示設定檔選擇畫面，使用者也無法變更這項設定。 如果選取了「Forced」(2)，使用者將無法隱藏設定檔選擇畫面。即使只有一個設定檔，瀏覽器也會顯示設定檔選擇畫面。 禁止使用者提出意見回饋 禁止透過瀏覽器訪客模式登入 設定裝置的最低 版本限制。 停用裝置應用程式資訊回報功能 如果設定「DeviceArcDataSnapshotHours」政策，則系統會開啟 ARC 資料數據匯報機制，而且 ARC 資料數據匯報更新將可在自訂的時間間隔自動開始。當間隔開始時，如果需要執行 ARC 資料數據匯報更新，且沒有任何使用者處於登入狀態，系統會直接開始執行 ARC 資料數據匯報更新程序，不會通知使用者。如果使用者工作階段處於執行中狀態，系統會顯示使用者介面通知，使用者必須接受通知內容以重新啟動裝置，並開始執行 ARC 資料數據匯報更新程序。注意：ARC 資料數據匯報更新期間將無法使用裝置。 不允許將 管理的裝置遷移至雲端管理服務。 使用 AC 電源供電時的閒置時間長度 (以毫秒為單位)。如果使用者在這段時間內沒有任何動作，系統就會鎖定螢幕 停用 DNS 攔截檢查功能，以及你是不是要前往「http://intranetsite/」資訊列。 停用 ARC 強制允許 Native Client (NaCl) 在 上執行。 上限： 這項政策可控管系統是否要啟用經過改善的國際鍵盤快速鍵對應功能。 這項功能可確保鍵盤快速鍵的運作方式與國際鍵盤配置相同，並淘汰舊版快速鍵。 如果停用這項政策，系統將會停用經過改善的國際鍵盤快速鍵。 如果啟用這項政策，系統會啟用經過改善的國際鍵盤快速鍵。 如果不設定，系統會為受管理的裝置以及消費者擁有的裝置啟用這項政策。 請注意，這只是一項臨時政策，允許受管理的使用者仍可使用已淘汰的舊版快速鍵。這項政策將在自訂鍵盤快速鍵推出後遭到淘汰。 在工具列上顯示首頁按鈕 允許在 Quirks Server 中查詢硬體設定檔 如果將這項政策設為啟用或不設定，只要系統支援，就會啟用 LPAC 沙箱來執行列印程序。 如果將這項政策設為停用，將對 的安全性造成危害，因為可用於列印的服務可能會在較不安全的沙箱設定下執行。 建議只有在第三方軟體發生相容性問題，導致列印服務無法在 LPAC 沙箱內正常運作時，才停用這項政策。 系統不會替使用者啟用 Glanceables。 允許在網站上使用 停用 JavaScript 啟用進階充電模式 CloudUpload 如果設為 DoNotPrompt 或未設定， 不會自動提示使用者重新驗證瀏覽器。 如果設為 PromptInTab，使用者的驗證過期後，系統會立即在新分頁中開啟 Google 登入頁面。這個情形只有在使用 時才會發生。 浮水印文字的填滿不透明度，範圍從 0 (透明) 到 100 (不透明)。 參考頁面： 如果啟用這項政策，只要任何網址符合政策指定 (使用 篩選器格式) 的一或多個模式，就不會遭瀏覽器捨棄。這項政策會套用至用於釋放記憶體壓力及高效率模式的捨棄功能。系統會卸載捨棄的網頁，並完整收回該網頁的資源。與網頁殘餘資料相關聯的分頁仍會保留在分頁列中，當使用者切換到該分頁時，就會觸發系統完整重新載入該分頁。 指定每週哪些時段無法使用 ChromeOS 裝置 回報 OS 更新狀態 盡可能節省記憶體。 如果將這項政策設為啟用或不設定，使用者將可透過 列印對話方塊把列印工作提交至 。 可將文件提交至 進行列印。這並不會禁止使用者在網站上提交列印工作。 如果將這項政策設為停用，則使用者無法透過 列印對話方塊把列印工作提交至 。 如要讓系統搜尋到 目的地，必須將這項政策設為啟用，且不得在 政策中納入 。 用於比對印表機 ID 的規則運算式。 已啟用企業裝置印表機 允許將使用者名稱和檔案名稱傳送給原生印表機 為 Kerberos 啟用「記住密碼」功能 已停用 ThrottleDisplayNoneAndVisibilityHiddenCrossOriginIframes 功能 預設搜尋引擎建議網址 允許使用「幫我寫」功能，但不改善 AI 模型。 如果將這項政策設為 False，Android 應用程式預設將可擷取支援的連結。 如果將這項政策設為 True，預設會在 Chrome 瀏覽器中開啟所有連結。 如果不設定這項政策，受管理使用者預設會以 Android 應用程式開啟連結，而一般使用者則預設以瀏覽器開啟。 啟用裝置應用程式資訊回報功能 這項政策指示瀏覽器必須對擴充功能執行額外檢查，例如檢查擴充功能是否屬於管理員封鎖的類別。 凡是 中設定的規則，這項政策都會自動設為啟用，否則會設為停用。 如果將這項政策設為啟用，系統會向 發出訊號，表示需要詢問 Cloud 服務，判斷是否應封鎖擴充功能。 系統會在啟動時檢查新安裝和所有目前已安裝的擴充功能，也會定期進行這項檢查。 如果將這項政策設為停用， 就會知道不必執行任何額外檢查，判斷是否應根據 中定義的企業規則封鎖擴充功能。 如果是不允許使用的擴充功能， 就會禁止安裝；如果已安裝， 就會將其停用。 Chrome 政策的優先順序高於這項政策，例如擴充功能是否列在 、 或 中。 啟用 Orca 不允許使用「建立主題」功能。 你可以透過這項政策設定網站清單，指定哪些網站會自動取得權限，能夠存取所有可用的序列埠。 網址必須是有效網址，否則系統會忽略這項政策。系統只會檢視網址的來源，包括通訊標準、主機名稱和通訊埠。 在 中，本政策只會套用至關聯的使用者。 這項政策會覆寫 、、 和使用者的偏好設定。 清除瀏覽記錄 回報 Linux 應用程式使用情形資訊 這項政策可控管代管帳戶登入內容區域後的瀏覽器行為。 這項政策會覆寫 。 如果將這項政策設為「建議」，使用者登入代管帳戶後，系統會建議使用者繼續使用受管理設定檔。即使使用者拒絕，仍可在非代管環境中繼續瀏覽。 如果將這項政策設為「強制執行」，使用者登入代管帳戶後，系統會要求使用者繼續使用受管理設定檔。如果使用者拒絕，系統會將其登出帳戶。這項強制執行的行為不受 政策影響。 如果將這項政策設為「停用」或不設定，使用者登入代管帳戶後，可能會看到要求建立新設定檔的泡泡。使用者可選擇關閉泡泡，在非代管環境中繼續瀏覽。該泡泡是由 政策控制。 如果這項政策是在電腦層級設定，就不會有任何作用。 這項政策不適用於無痕模式，也不會在此模式下運作。 封鎖從不同來源子頁框觸發的 JavaScript 對話方塊。 針對從信任的來源下載的檔案略過安全瀏覽檢查 針對在 Chrome OS 將受管理帳戶做為次要帳戶使用的情況，設定限制條件 強制使用 Google 搜尋的安全搜尋功能和中度以上的 嚴格篩選模式 如果將這項政策設為啟用或不設定，應用程式可能會使用 iOS 的「暫時」通知授權，在 iOS 通知中心顯示通知。 如果將這項政策設為停用，應用程式就不會使用暫時通知。 允許無關聯的使用者使用 Crostini 這項政策控管含有 標頭的網頁可否儲存在往返快取中。假如網站設定了這類標頭，就可能無法從往返快取還原網頁，原因在於還原後的頁面仍可能會顯示某些機密資訊 (即使這類資訊已無法存取)。如果這項政策已啟用或未設定，就能從往返快取還原含有 標頭的網頁，除非快取清除作業已啟動，例如網站的僅限 HTTP Cookie 有變動。如果停用這項政策，含有 標頭的網頁將不會儲存在往返快取中。 禁止這部裝置的使用者採用 ADB 側載，且不強制執行 Powerwash (這可能會讓裝置處於不安全的狀態) 設定儲存列印工作中繼資料的時間範圍 (以天為單位) 是 Proxy 伺服器的地址或網址 允許適用裝置在 Android 停止支援後自動延展更新。 如果將這項政策設為啟用，裝置將自動延展更新。 如果將這項政策設為停用或未設定，裝置會在自動更新期限過後停止接收更新。 這項政策僅適用於不會自動延展更新的舊機型。 詳情請參閱 https://support.google.com/chrome/a/?p=extended_updates_support。 根據預設，只有明確委派時，才能在跨來源子框架中要求區域網路存取 (LNA) 權限。你可以使用這項政策覆寫預設行為，讓子框架預設繼承 LNA 權限，除非權限政策明確拒絕。 如果將這項政策設為啟用，子框架預設會取得所有 LNA 權限政策功能，並可提出區域網路要求 (觸發權限提示)。 如果將這項政策設為停用或不設定，子框架必須獲得該權限政策功能的明確委派，才能提出區域網路要求及觸發權限提示。 這項政策適用於權限政策功能「」、「」和「」。 如要進一步瞭解區域網路存取權，請參閱 https://wicg.github.io/local-network-access/ 和 https://developer.chrome.com/blog/local-network-access。 如要進一步瞭解權限政策，請參閱 https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/Permissions_Policy。 這項政策會啟用或停用省電模式設定。 如果是 Chrome，啟用這項設定會限制畫面更新率，以降低耗電量。如果不設定這項政策，使用者可前往 chrome://settings/performance 控管這項設定。 如果是 ChromeOS，啟用這項設定會限制畫面更新率和 CPU 頻率、調暗背光。如果是 Android，啟用這項設定會進入省電模式。如果是搭載多個 CPU 的裝置，系統會關閉部分 CPU。 這項設定有以下不同等級： (0)：裝置會停用省電模式。 (1)：使用電池供電且電量太低時，裝置會啟用省電模式。 (2)：這個值已於 M121 淘汰。在 M121 以上版本中，系統會將值視為 EnabledBelowThreshold。 停用拼字檢查功能 啟用靜默列印 在螢幕鎖定畫面上，使用者可以開啟線上重新驗證視窗並進行驗證，以便回到工作階段。如果需要線上重新驗證，這項政策可用於自動開啟重新驗證視窗。 如果將這項政策設為啟用，系統就會在需要線上重新驗證時，自動開啟線上重新驗證視窗。 如果將這項政策設為停用或未設定，就必須手動開啟線上重新驗證視窗。 密碼變更等許多情況都會需要線上重新驗證。此外， 或 等特定政策也可能會強制執行驗證。 控管 在列印 PDF 時，是以何種方式在 和 上提供「以圖片形式列印」選項。 在 或 上列印 PDF 時，有時候某些印表機需要將列印工作光柵化為圖片，才能輸出正確結果。 如果將這項政策設為 Enabled，列印 PDF 時， 會在列印預覽中提供「以圖片形式列印」選項。 如果將這項政策設為 Disabled 或不設定， 不會在列印預覽中為使用者提供「以圖片形式列印」選項，PDF 將和往常一樣列印，不會在傳送至目的地前光柵化為圖片。 裝置層級網路設定 使用預設行為 預設金鑰產生設定 允許 Phone Hub 的使用者存取手機上最近拍攝的相片和影片 啟用觸控虛擬鍵盤 允許 Gemini 應用程式在網頁執行動作。 將這項政策設為 True 時，系統匣選單中會顯示無障礙工具選項。如果將這項政策設為 False，選單中不會顯示無障礙工具選項。 如果設定這項政策，使用者將無法變更。如果未設定，選單中不會顯示無障礙工具選項，但使用者可以前往「設定」頁面將其設為顯示。 如果透過其他方式 (例如按鍵組合) 啟用無障礙功能，系統匣選單中一律會顯示無障礙工具選項。 允許安裝及更新不是 Chrome 線上應用程式商店所代管的擴充功能 控管 在 上的列印方式。 在 上透過非 PostScript 印表機進行列印時，有時需要將列印工作點陣化才能正確列印。 如果將這項政策設為 Full， 會視需要將整個頁面點陣化。 如果將這項政策設為 Fast， 會盡可能避免執行點陣化。減少點陣化作業量有助於降低列印工作大小及提升列印速度。 如果不設定這項政策， 會採用 Full 模式。 受保護內容的控管政策。 系統不會搜尋拒絕清單上列出的印表機類型，也不會擷取這類印表機可支援的列印功能。 在拒絕清單上列出所有印表機類型的效果與停用列印功能相同，因為這樣一來，系統傳送文件進行列印時就沒有可用的目的地。 在 102 之前的版本中，在拒絕清單上加入「」的作用等同於將 政策設定為 False。如要讓系統搜尋到 目的地， 政策必須設為 True，且拒絕清單中不得包含「」。從版本 102 開始，系統將不再支援 目的地，且無論政策值的設定為何，也不會顯示這個目的地。 如果不設定這項政策或將其設為空白，系統將可搜尋到所有印表機類型。 擴充印表機也稱為列印服務提供者目的地，其中包含所有屬於 擴充功能的目的地。 本機印表機也稱為原生列印目的地，其中包含可供本機電腦和共用網路印表機使用的目的地。 Windows (用戶端)： 天氣 針對使用者在 裝置多重設定檔工作階段中的行為進行控制。 如果將這項政策設為「MultiProfileUserBehaviorUnrestricted」，使用者就能成為多重設定檔工作階段的主要或次要使用者。 如果將這項政策設為「MultiProfileUserBehaviorMustBePrimary」，使用者就只能是多重設定檔工作階段的主要使用者。 如果將這項政策設為「MultiProfileUserBehaviorNotAllowed」，使用者就無法登入多重設定檔工作階段。 如果設定了這項政策，使用者將無法進行變更或覆寫。 如果在你變更設定的同時，使用者已經登入多重設定檔工作階段，系統將檢查工作階段中所有使用者的相應設定；要是有任何使用者未得到進入工作階段的許可，工作階段將會關閉。 如未設定這項政策，系統將會對受企業管理的使用者套用預設值「MultiProfileUserBehaviorMustBePrimary」，並對不屬於管理化環境的使用者使用「MultiProfileUserBehaviorUnrestricted」。 點擊執行 這項功能可讓超連結和網址列的網址導覽功能鎖定網頁中的特定文字。當網頁載入完成後，系統會將頁面捲動至該文字的顯示位置。 如果啟用或不設定這項政策，系統會啟用透過網址將網頁捲動至特定文字片段的功能。 如果停用這項政策，系統會停用透過網址將網頁捲動至特定文字片段的功能。 允許遠端存取使用者在本機用戶端瀏覽器中開啟主機端網址 停用 TLS False Start TLS 1.2 你可以透過這項政策來定義 USB 裝置清單，使用者可以從核心驅動程式中卸除這份清單中的 USB 裝置，並且直接透過 chrome.usb API 在網頁應用程式中使用。輸入項目為可識別特定硬體的 USB 供應商 ID 和產品 ID 組合。 如果未設定，卸除式 USB 裝置的清單會空白。 如果將這項政策設為 True，由企業政策安裝的擴充功能會使用 Enterprise Hardware Platform API。 如果將這項政策設為 False 或不設定，擴充功能將無法使用這個 API。 注意：這項政策也適用於元件擴充功能，例如 Hangout Services 擴充功能。 允許使用「輕觸搜尋」功能 停用單聲道音訊模式 回報背光資訊 允許使用者使用 你可以透過這項政策指定允許整合驗證的伺服器。只有當 Proxy 或這份許可清單中的伺服器傳送驗證要求給 時，系統才會啟用整合驗證。 如果未設定這項政策， 會嘗試偵測伺服器是否位於內部網路，且只會回應內部網路伺服器傳來的 IWA 要求。如果偵測結果顯示伺服器位於網際網路， 就會忽略該伺服器傳來的 IWA 要求。 注意：請以半形逗號分隔伺服器名稱，可使用萬用字元 ()。 啟用 映像檔預先載入功能 允許從 Android 應用程式分享內容到網頁應用程式 CPU 執行階段計數器的遙測收集率 (以毫秒為單位)。 這項政策可讓 的表情符號挑選器支援 GIF。 如果將這項政策設為啟用，表情符號挑選器將支援 GIF 表情符號。 如果將這項政策設為停用或未設定，表情符號挑選器將不支援 GIF 表情符號。 如果未設定這項政策，一般使用者可使用表情符號挑選器，但受管理使用者無法使用。 在登入畫面上停用高對比模式 指定要回報受管理設定檔的 SaaS 網域清單 下載管理員可以選擇將檔案儲存到 。 控制 的新行為 僅強制在登入畫面執行線上登入 啟用禁止第三方軟體置入可執行程式碼的政策 你可以透過這項政策，指定這部裝置的 授權金鑰。 這項政策已在 M94 版中遭到移除。 在登入畫面上一律啟用隱私保護功能 停用受管理瀏覽器的雲端報告功能 你可以透過這項政策設定已連接到裝置的企業印表機。其格式與 條目相符，且針對每台印表機另外設有「id」或「guid」必填欄位，用於指明要加入許可清單或拒絕清單。相關檔案大小不得超過 5 MB，且必須採用 JSON 格式。一個 5 MB 的編碼檔案可包含約 21,000 台印表機的資料。加密編譯雜湊的作用是驗證下載內容的完整性。系統會下載及快取這個檔案，而且只要網址或雜湊一有變動，就會重新下載檔案。會下載這個檔案來設定印表機，並依據 、 和 開放使用印表機。 這項政策： * 不會干預使用者是否能在個別裝置上設定印表機 * 可讓 和個別使用者的印表機設定更為完善 如果不設定，代表未指定任何裝置印表機，而系統會忽略其他 政策。 這項政策已遭淘汰，請改用 。 我們已於 版本 29 中移除這項政策。 一律使用內建 DNS 用戶端 啟用 這項政策會控管網址列和新分頁搜尋框的 Google AI 模式整合設定。 如要存取這項功能，使用者必須將 Google 設為預設搜尋引擎。 0 = 使用者可以存取這項功能。 1 = 使用者無法存取這項功能。 如果未設定這項政策，系統會根據 政策決定其行為。 啟用浮動式無障礙選單 允許頁面在關閉時執行同步 XHR 要求。 不允許使用系統通知 預設的第三方儲存空間分區設定 允許網站追蹤使用者的實際位置 不要還原上一個工作階段。 通訊埠 10080 (2022 年 4 月 1 日前可解除封鎖) 要啟動的替代瀏覽器 (適用於已設定的網站)。 預設搜尋的替代網址清單 你可以設定網站網址模式清單，指定要自動授予視窗放置權限的網站。這會允許網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會套用瀏覽器的預設值，並讓使用者決定是否要將這項權限授予網站。 Vids (自 143 版起支援) 允許在淘汰期間預設停用卸載事件處理常式 設定這項政策後，你可以使用網址模式清單，指定能執行 JavaScript 的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 學校 允許使用者在裝置上開啟或關閉 廣告主題設定。 啟用用戶端憑證佈建作業 如果設定這項政策，系統管理員將可指定要在 裝置上自動啟動的應用程式。這些應用程式可在使用者登入時啟動，使用者也可以透過啟動器一起啟動這些應用程式。 在登入畫面上啟用觸控虛擬鍵盤 如果啟用這項設定，使用者將可使用「鄰近分享」功能，與附近的使用者互相傳送檔案。 如果停用這項設定，使用者就無法使用「鄰近分享」功能。 如果不設定這項政策，在預設情況下，受企業管理的使用者將無法使用「鄰近分享」功能，其他一般使用者則可使用這項功能。 禁止系統安裝外部擴充功能 SAML 使用者身分管理設定 不允許智慧型調光模式延長調暗螢幕前的時間 如果將這項政策設為 True，已註冊的裝置會回報與擴展式偵測及回應 (XDR) 事件相關的資訊。 如果將這項政策設為 False 或不設定，已註冊的裝置就不會回報擴展式偵測及回應 (XDR) 事件。 智慧鏡頭疊加功能設定 將允許在 螢幕鎖定畫面上使用的筆記應用程式加入許可清單 針對遠端存取主機的偵錯版本覆寫政策 用於個人認證的 U2F 和擴充功能 偵測到 USB 裝置時顯示通知 你可以透過這項政策設定 的預設首頁網址。點選首頁按鈕即可開啟首頁。以桌上型電腦來說，瀏覽器啟動時開啟的頁面由 政策控管。 如果使用者或 將首頁設為「新分頁」，這項政策不會有任何作用。 網址必須採用標準通訊協定，例如 http://example.com 或 https://example.com。如果設定這項政策，使用者將無法在 中變更首頁網址。 如果未設定 和 ，使用者將可選擇首頁。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 設定這項政策後，你可以使用網址模式清單，指定不得開啟彈出式視窗的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 如果將這項政策設為啟用或不設定，將可透過不安全的 HTTP 連線接收 驗證要求。 如果將這項政策設為停用，則會禁止不安全的 HTTP 要求使用 驗證機制，只能採用安全的 HTTPS。 如果設定的 政策不含 ，系統會忽略這項政策設定 (一律禁止使用 )。 掃描器 你可以設定使用者能否新增例外網站，允許特定網站顯示複合型內容。 你可以使用「InsecureContentAllowedForUrls」和「InsecureContentBlockedForUrls」政策，針對特定網址模式覆寫這項政策。 如果不設定這項政策，使用者可以新增例外網站，允許特定網站顯示可封鎖的複合型內容，並停用選擇性可封鎖複合型內容的自動升級功能。 不採用 做為加密使用者儲存空間的加密演算法 (如果支援) OnFileDownloaded Chrome Enterprise Connector 的配置政策 這項政策控管是否要在無痕模式下，為使用者啟用 數位指紋採集防護設定。 如果將這項政策設為停用，將為使用者關閉數位指紋採集防護功能設定。 如果將這項政策設為啟用，會在無痕模式下為使用者開啟數位指紋採集防護功能設定。 如果未設定這項政策，使用者可透過使用者介面設定，開啟或關閉無痕模式下的數位指紋採集防護功能。預設狀態為 False 或停用，代表會關閉數位指紋採集防護功能。 停用「」 如果設定這項政策，顯示設定的每部螢幕下方都會顯示新使用者介面切換鈕。一般鏡像模式會將所有螢幕轉換為一部螢幕，但使用者可利用新切換鈕，將其中一部螢幕從鏡像模式中排除，並顯示為延伸螢幕。 如果將這項政策設為啟用，每部螢幕都會顯示切換鈕，讓使用者將其從鏡像模式中排除，並選擇要啟用的螢幕。 如果未設定或停用這項政策，切換鈕就不會顯示。 注意：這項政策只會影響使用者介面，ChromeOS 會在使用者介面隱藏時保留現有設定。 如果達到 政策指定的逾時時間，系統要執行的動作清單。 警告：如果設定這項政策，本機個人資料可能受影響，而且會永久移除。建議部署前先測試設定，以免誤刪個人資料。 如果未設定 政策，這項政策就不會有任何作用。 假如達到 政策指定的逾時時間，瀏覽器就會執行在這項政策中設定的動作。 如果將這項政策留空或未設定， 政策就不會有任何作用。 支援的動作為： 「」：關閉這個設定檔的所有瀏覽器視窗和 PWA。Android 和 iOS 均不支援。 「」：關閉已開啟視窗中的所有分頁。僅 iOS 支援。 「」：顯示設定檔選擇畫面視窗。Android 和 iOS 均不支援。 「」：將目前登入的使用者登出。僅 iOS 支援。 「」、「」、「」、「」、「」、「」、「」、「」：清除對應的瀏覽資料。詳情請參閱 政策。iOS 支援的類型為「」、「」、「」、「」和「」。 「」：重新載入所有網頁。有些網頁可能會先提示使用者確認。iOS 不支援。 使用者透過「」刪除 Cookie 時，仍會保持登入 Google 帳戶的狀態。 如果未以設定 政策的方式停用 ，也沒有停用 ，設定「」、「」、「」和「」就會停用個別資料類型的同步處理作業。 不要在 啟用 Google Developer Program 整合作業。 允許第三方 AI 模式整合。 禁止使用無頭模式 瀏覽器設定 可使用 ThrottleDisplayNoneAndVisibilityHiddenCrossOriginIframes 功能 停用裝置硬體狀態回報功能 設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠要求使用者授予寫入權限，以寫入主機作業系統中檔案系統的檔案或目錄。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 如果啟用這項政策，使用者將可使用低強度 PIN 碼。低強度 PIN 碼的特徵如下：由完全相同的數字組成 (例如 1111)、以 1 為單位遞增或遞減的數字 (例如 1234 或 4321)，以及常見的 PIN 碼。如果停用這項政策，使用者將無法設定容易破解的低強度 PIN 碼。 如果不設定這項政策，使用者設定低強度 PIN 碼時，系統會顯示警告，而非錯誤訊息。 如果停用或未設定這項政策， 裝置將拒絕附近藍牙外接裝置發出的「Just Works」配對要求。 如果啟用這項政策， 裝置就會接受附近藍牙周邊裝置發出的「Just Works」配對要求。 注意：這項政策只會在使用者登入後生效，未登入者不受限制。 啟用快速解答的定義功能 在登入畫面上啟用鍵盤焦點醒目顯示功能 如果將這項政策設為 True，Chrome 首次執行時會將第一個顯示的視窗最大化。 如果將這項政策設為 False 或不設定，Chrome 會視螢幕大小而定，將第一個視窗最大化。 如果這項政策設為停用， 會關閉 Wi-Fi 功能，而且使用者無法變更這項設定。 如果將這項政策設為啟用或不設定，使用者可以開啟或關閉 Wi-Fi。 你可以透過這項政策，控管使用者處於閒置狀態時的電源管理策略。 相關動作有 4 種： * 如果使用者閒置時間達到 指定的時間長度，螢幕會調暗。 * 如果使用者閒置時間達到 指定的時間長度，螢幕會關閉。 * 如果使用者閒置時間達到 指定的時間長度，畫面上會顯示警告對話方塊，告知系統即將採取閒置因應動作，但這類警告僅適用於閒置因應動作設為登出或關機的情況。 * 如果使用者閒置時間達到 指定的時間長度，系統會採取 指定的動作。 指定上述各項動作的延遲時間時，應以毫秒為單位，且指定值必須大於 0，系統才會觸發相應動作。如果將延遲時間設為零，則 不會採取相應動作。 如果未設定上述各項動作的延遲時間，系統將使用預設值。 系統會將 的值調整為小於或等於 的值，並將 和 的值調整為小於或等於 的值。 可以是下列 4 種動作的其中一種： * * * * 如果未設定 ，系統會採取 動作。 注意：AC 電源和電池的設定各自獨立。 允許 Kiosk 網頁應用程式離線 系統會直接授權存取音訊擷取裝置而不需提示的網址 在電腦閒置時觸發動作。 如果設定這項政策，而且政策指定的時間 (單位為分鐘) 內沒有任何使用者輸入內容，瀏覽器就會執行透過 政策設定的動作。 如果未設定這項政策，系統將不會執行任何動作。 時間下限為 1 分鐘。 「使用者輸入內容」是由 Operating System API 定義，包括移動滑鼠或鍵盤輸入等等。 停用 NTP Outlook 行事曆資訊卡 可讓你控管使用者是否可存取非企業所管理的印表機 如果將這項政策設為 True 或完全不設定，使用者將可新增和設定自己的印表機，並透過自己的印表機列印。 如果將這項政策設為 False，使用者就無法新增和設定自己的印表機，也無法使用任何先前設定過的印表機進行列印。 回報裝置安全性狀態 即使在用戶端憑證已有人使用的情況下，仍允許這些主機合併 HTTP/2 連線 允許忽略特定來源的 SSL 警告網頁繼續瀏覽 啟用刪除瀏覽器和下載記錄 攝影機 這項政策已淘汰，因此系統不再支援，請改用「」政策。 停用裝置儲存空間狀態回報功能 允許使用分頁整理工具並改善 AI 模型。 允許 透過所有 IP 位址連線到裝置 允許使用往返快取 新分頁不會顯示卡片 不允許使用「透過 Gemini 尋找並填入資訊」功能。 系統會比對這份清單中的模式與要求網址的 安全性來源。如果找到相符的結果，系統就會 在 SAML 登入網頁授權存取錄影裝置。如果找不到 相符的結果，系統會自動拒絕存取權。禁止使用 萬用模式。 如果將這項政策設為啟用，當 在不支援的電腦或作業系統上執行時，警告訊息不會顯示。 如果將這項政策設為停用或不設定，不支援的系統上會顯示警告訊息。 允許在這些網站上執行 外掛程式 在所有網站上停用進階 JavaScript 最佳化功能 允許寫入外部儲存空間 啟用全域範圍的 HTTP 驗證快取 啟用登入畫面螢幕保護程式。 啟用浮動單一登入 (SSO)，並將使用者的 Web 服務驗證移到新裝置 允許存取政策測試頁面 架構： 設定這項政策後，無論使用者是否指定 --media-cache-size 旗標， 都會使用你設定的快取大小，在磁碟上儲存快取媒體檔案。這項政策所指定的值並非不可變動的界線，而是提供給快取系統的建議值。MB 以下的值會進位為 MB。 如果將這項政策的值設為 0，系統會使用預設的快取大小，且使用者無法變更設定。 如果未設定這項政策，系統會使用預設的快取大小，而使用者可以透過 --media-cache-size 旗標變更這項設定。 在登入畫面停用人臉操控功能 可略過 HTTP 嚴格傳輸安全性政策檢查的名稱清單 不允許裝置執行虛擬機器 這項政策可允許管理員針對 上各個副檔名，指定應用程式做為預設處理常式，但使用者無法變更這項設定。 凡是這項政策未指定的副檔名，使用者都能按照一般工作流程自行設定預設處理常式。 如果要指定的是 Chrome 應用程式，請使用應用程式的 ID，例如 ；如果要指定的是網頁應用程式，請使用「」所用的網址，例如 ；如果要指定的是 Android 應用程式，請使用套件名稱，例如 ；如果要指定的是系統網頁應用程式，請使用蛇形命名式名稱，例如 ；如果要指定的是虛擬工作，請使用虛擬工作的指定名稱，並在前方加上 ，例如 。 如果要指定的是隔離網頁應用程式，請使用網頁軟體包 ID (例如 )。 請注意，應用程式「必須」在資訊清單中宣告自身為特定副檔名的檔案處理常式，該政策項目才能生效。換言之，這項政策「不會」擴充現有的應用程式功能。 如果未設定這項政策， 會根據內部邏輯選取預設處理常式。 封鎖這些網站的視窗管理權限 已停用隔離模式 強制執行瀏覽器訪客模式 設定磁碟快取大小 (以位元組為單位) 在網路服務外部啟用系統 DNS 解析 這項政策會定義所有相關生成式 AI 功能的預設設定。舉例來說，如果將這項政策的值設為 1，1 就會是所有相關生成式 AI 功能的預設設定值。這不會影響任何手動設定的政策值。這項設定會定義 Chrome 中涵蓋的生成式 AI 功能預設值。如要查看相關功能的完整清單，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 「」等部分政策，只會有「允許」和「不允許」兩種狀態。在此情況下，如果將「」設為 0 或 1，系統就會啟用這項功能。如果將「」設為 2，系統會停用這項功能。各項功能的說明文件詳細說明這項政策中的值如何影響該功能，例如 Chrome 內建 Gemini：https://support.google.com/chrome/a/answer/16291696。、Google 智慧鏡頭和 AI 模式等功能，皆有專屬的保證和/或服務條款 (https://support.google.com/chrome/a/?p=genai_features_chrome)，因此均適用此規定。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以提升 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 自動授權網站連結至指定廠商和產品 ID 的 HID 裝置。 預設的虛擬鍵盤調整大小行為已變更為調整版面配置可視區域的大小 Proxy 伺服器： 設定「相機」應用程式的相片儲存位置。 如果將這項政策設為啟用或未設定， 將啟用訪客登入。訪客登入是 設定檔，登入後所有視窗都會以無痕模式開啟。 如果將這項政策設為停用， 將不允許啟用訪客設定檔。 生成式 AI VC 背景功能的設定 你可以透過設定這項政策，指定使用者在瀏覽器中看到警告後，前往變更密碼的網址。密碼保護服務會將使用者導向你透過這項政策設定的網址 (僅限 HTTP 和 HTTPS 通訊協定)。請務必按照以下網址所述規範製作變更密碼頁面， 才能在這個頁面正確擷取新密碼的加鹽雜湊值，：https://www.chromium.org/developers/design-documents/create-amazing-password-forms。 如果停用這項政策或不設定，密碼保護服務會將使用者導向 https://myaccount.google.com 變更密碼。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 啟用相關網站集 AI 輔助歷史記錄搜尋功能設定 一律告知網站不會儲存任何付款方式 SAML 支援環境： 如果將這項政策設為 3，網站即可要求存取已連結的 USB 裝置。如果將這項政策設為 2，網站將無法存取已連結的 USB 裝置。 如果不設定，網站可要求存取已連結的 USB 裝置，但使用者可以變更這項設定。 在 Accept-Encoding 標頭中啟用廣告 內容編碼功能 設定雲端回報政策。 如果不設定 政策或設為停用，受管理的裝置就會在瀏覽器層級忽略這些政策。如果在 以外的平台，只有使用 註冊的瀏覽器，才能支援這項政策。 對受管理的設定檔來說，如果不設定 政策或設為停用，系統在設定檔層級會忽略這些政策。 控管是否可採用 加密使用者儲存空間 (如果支援) 安裝 所需的可用磁碟空間 (以 GB 為單位)。 如果不設定這項政策，當裝置上的可用磁碟空間小於 20 GB (預設值) 時，系統將無法安裝 。 如果設定這項政策，當裝置上的可用磁碟空間小於政策所要求的值時，系統將無法安裝 。 有了智慧鏡頭疊加功能，只要拍下目前頁面的螢幕截圖或提出相關問題，就能透過 Google 搜尋相關資訊。使用者須主動啟用這項功能。只要未經本政策停用，這項功能將開放給所有以 Google 做為預設搜尋引擎的使用者。如果不設定政策或設為「0 - 允許」，使用者就能存取這項功能。如果將政策設為「1 - 不允許」，使用者就無法存取這項功能。從 140 版開始，如果未設定這項政策，系統就會以 政策決定行為。 147 以上版本將淘汰這項政策。之後 IT 管理員可以透過 控制這項功能。 停用快速解答功能 禁止載入採用 Signed HTTP Exchange 技術的內容 如果將這項政策設為 True，系統會將政策觸發的主要 Android 應用程式安裝事件報告傳送給 Google。 如果將這項政策設為 False 或不設定，系統就不會擷取任何事件。 判斷內建憑證驗證器是否會對從平台信任存放區載入的信任錨點強制執行已編碼的限制。 停用全域範圍的 HTTP 驗證快取 不允許使用語音輸入功能。 建議區隔設定檔 控制 列印光柵化 PDF 時的列印圖片解析度。 使用「以圖片形式列印」選項列印 PDF 時，指定與裝置的印表機設定或 PDF 預設值不同的列印解析度可能更合適。高解析度會使處理與列印時間明顯增加，低解析度可能導致輸出影像品質不佳。 這項政策可以指定列印光柵化 PDF 所用的解析度。 如果將這項政策設為零或完全不設定，系統將使用預設解析度對頁面圖片進行光柵化處理。 允許裝置要求執行 Powerwash Google 雲端硬碟 (自 135 版起支援) 將最上排按鍵設為媒體鍵，但允許使用者變更 這項政策可指定無須使用者操作、即會自行安裝的應用程式和擴充功能清單，且使用者無法透過 介面解除安裝或停用這些應用程式和擴充功能。系統會直授予權限，包含對 enterprise.deviceAttributes 和 enterprise.platformKeys 擴充功能 API 等的權限 (非強制安裝的應用程式和擴充功能無法取得這 2 個 API 的權限)。 雖然 會盡全力防止使用者解除安裝這些擴充功能，但某些作業系統會使得 無法有效阻絕擴充功能遭到外部修改，因此這方面的防範效果無法達到百分之百。 如果不設定這項政策，系統不會自動安裝任何應用程式或擴充功能，且使用者可以在 解除安裝任何應用程式或擴充功能。 這項政策會取代 政策。如果這份清單移除了先前強制安裝的應用程式或擴充功能， 會自動將其解除安裝。 使用者可透過開發人員工具變更任何擴充功能的原始碼，但可能會導致擴充功能無法正常運作。如果對此有所顧慮，請設定 政策。 這項政策的每個清單項目都是一行字串，內含一個擴充功能 ID (有時外加一條更新網址，兩者會以半形分號 (;) 區隔)。此 ID 為 32 個字母的字串，你可以在開發人員模式下前往 chrome://extensions 查看這類字串。若字串包含更新網址，其應指向更新資訊清單 XML 文件 (https://developer.chrome.com/extensions/autoupdate)，並使用 、 或 傳輸通訊協定格式。系統預設會使用 Chrome 線上應用程式商店的更新網址。這項政策設定的更新網址僅會用於初次安裝，後續的擴充功能更新將使用擴充功能資訊清單中的更新網址。你可以使用 政策覆寫後續的更新網址，詳情請參閱 http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy。 執行個體必須加入 網域或 ，或者註冊，才能強制安裝 Chrome 線上應用程式商店以外的應用程式和擴充功能。 執行個體必須由行動裝置管理 (MDM) 軟體控管、透過 MCX 加入網域，或者註冊 ，才能強制安裝 Chrome 線上應用程式商店以外的應用程式和擴充功能。 注意：這項政策不適用於無痕模式。請前往以下頁面，參閱代管擴充功能的相關資訊：https://developer.chrome.com/extensions/hosting。 注意：這項政策僅適用支援擴充功能的平台。 設定變異版本種子的擷取限制 啟用啟動時的預設瀏覽器檢查功能 如果將這項政策設為啟用或不設定，使用者可連線至遠端存取主機，以便在用戶端和主機之間傳輸檔案。遠端協助連線不支援檔案傳輸功能，因此不適用這項政策。 如果將這項政策設為停用，使用者就無法傳輸檔案。 Chrome 應用程式 允許從 中移除的行為。 先前的行為會允許 事件 (https://developer.chrome.com/docs/extensions/reference/webviewTag/#event-newwindow) 將新視窗連附到來自原始 的個別應用程式視窗 元素。採用新的行為後，系統仍會允許連附新視窗，但在原始 中呼叫 傳回的視窗參照將會失效。如果啟用，系統會採用先前的行為。 如果停用或未設定，系統將隨 發布程序推出而變更行為。這項政策只是臨時解決方案，適用於因這項變動而造成企業體驗受損的事件。這項政策的最後支援版本為 121 版 (已於 122 版移除)。 用於向遠端網路 Proxy 驗證系統服務的使用者名稱。 啟用語音輸入無障礙功能 如未註冊 Chrome 瀏覽器雲端管理，就禁止 Chrome 啟動 停用裝置啟動模式回報功能 允許使用 生成式 AI 功能，並改良 AI 模型。 你可以透過這項政策，指定遠端存取主機必須使用的主機網域名稱；使用者無法變更該名稱，且必須使用以任一指定網域名稱註冊的帳戶，才能共用主機。 如果將這項政策設為空白清單或不設定，則可使用任何帳戶共用主機。 另請參閱 。 注意：這項設定會覆寫 (如有設定的話)。 不允許透過智慧功能與 整合服務共用分頁。 允許所有網站設定本機資料 你可以透過這項政策指定螢幕亮度百分比，並關閉自動調整亮度功能。初始螢幕亮度會依政策設定值調整，但使用者可進行變更。 如果不設定這項政策，使用者螢幕控制項和自動調整亮度功能皆不會受到影響。 注意：政策設定值應指定為 0 至 100 之間的百分比值。 停用擴充功能 DOM 活動記錄 不允許從 Google 服務收集 WebRTC 文字記錄 預設會重新導向至 SAML IdP (使用版本低於 99 的使用者必須確認這項操作) 禁止在無痕模式下存取清單中的網址。 允許忽略 SSL 警告網頁，繼續前往原本指定的頁面 chrome://history/grouped 的 Chrome 歷史記錄頁面不會依群組顯示內容。 如果將這項政策設為裝置類型清單，可將所列裝置類型的低階偵錯資料加入使用者意見回饋。 特殊項目「all」涵蓋所有裝置類型，包括日後要新增的裝置類型。 如果不設定這項政策或設為空白清單，就無法在使用者意見回饋中附加低階偵錯資料。 如要瞭解低階偵錯資料的特定類型，請參閱各種裝置類型的說明。 不允許家長新增受監護的帳戶 允許這些網站使用 Controlled Frame API 採用現有的線上撤銷檢查設定 這項政策可控管在 中安裝哪些應用程式和擴充功能，以及這些應用程式和擴充功能可互動的主機，並限制執行階段存取權。 如不設定這項政策，形同不限制可接受的擴充功能和應用程式類型。若擴充功能和應用程式的類型不在清單上，系統不會安裝。值應為以下字串之一： * "extension" * "theme" * "user_script" * "hosted_app" * "legacy_packaged_app" * "platform_app" 如要進一步瞭解這些類型，請參閱 擴充功能說明文件。 75 版前使用多個擴充功能 ID (並以半形逗號分隔) 的版本，系統並不支援，也會略過。但政策其他部分仍適用。 注意：這項政策也會影響使用 強制安裝的擴充功能和應用程式。 注意：這項政策僅適用支援擴充功能的平台。 允許這些網站上的 Serial API 設定這項政策後，可指定安裝擴充功能、應用程式和主題的網址。在 21 以前的版本，使用者只要點選 *.crx 檔案連結， 就會在顯示幾則警告後，詢問是否安裝該檔案。但在後續版本，這類檔案必須先經下載、再拖曳至 設定頁面。這項設定允許特定網址使用較簡易的舊式安裝流程。 這份清單中每個項目皆採用擴充功能形式模式 (請參閱 https://developer.chrome.com/extensions/match_patterns)。網址只要與這份清單中任何項目相符，使用者便可輕鬆安裝來自該網址的內容。*.crx 檔案位置和下載來源網頁 (參照網址) 都必須符合這份清單所列模式。 的約束力凌駕這項政策。換句話說，系統不會安裝封鎖清單上的擴充功能，即使其來源網站列名在這份清單也一樣。 注意：這項政策僅適用支援擴充功能的平台。 這項政策可控管新分頁頁面 (NTP) 頁尾管理聲明的顯示設定。根據預設，如果瀏覽器是由機構管理 (標有建築物圖示和「由 [網域名稱] 管理」字樣)，NTP 頁尾會顯示相關資訊。你可以使用 和 政策進行自訂。 如果將這項政策設為 True 或未設定，受管理瀏覽器就會顯示「由…管理」的聲明和圖示。 如果將這項政策設為 False，系統就會隱藏管理聲明。 請注意，這項政策只會套用到受管理的瀏覽器，不會影響非受管理瀏覽器的受管理使用者。 如果 執行個體要使用這項政策，必須加入 網域或 ，或者註冊 。 如果 執行個體要使用這項政策，必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 。 這項政策已遭淘汰，請改用 。 如果設定這項政策， 會略過此處所列主機的 Proxy。只有在 政策未設定，且你為 選取 或 時，這項政策才會生效。 如果你選擇了透過任何其他模式設定 Proxy 政策，請勿設定這項政策。 注意：如需詳細範例，請前往 Chromium 計畫 (網址為 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett)。 在零狀態搜尋框中啟用應用程式推薦 允許這些網站取得視窗管理權限 12 小時制 停用舊版瀏覽器支援 這項政策也可以控制 Android 開發人員選項的存取權。如果將這項政策設為 true，使用者將無法存取開發人員選項。如果將這項政策設為 false 或不予設定，使用者只要在 Android 設定應用程式中輕觸版本號碼 7 次，即可存取開發人員選項。 指定是否要向使用者顯示 產品內問卷調查。 只有當 政策設為 或 ，且透過智慧型卡片驗證的使用者移除該智慧型卡片時，這項政策才會生效。這項政策會指定當系統通知使用者即將執行的動作時，通知要顯示幾秒。這項通知會遮住螢幕。系統會在這項通知到期後才執行動作。如要避免系統執行該動作，使用者可在通知到期之前重新插入智慧型卡片。如果將這項政策設為 0，則系統不會顯示通知，並會立即執行動作。 在 Android 裝置上為指定來源啟用網站隔離 (已淘汰) 預設為停用 PIN 碼列印模式 如果啟用這項政策，系統預設會勾選保留在建立企業設定檔時所有現有瀏覽資料的選項。 如果不設定或停用這項政策，系統預設不會勾選保留在建立企業設定檔時任何現有瀏覽資料的選項。 無論這個值為何，使用者都能在建立企業設定檔時，決定是否要保留任何現有瀏覽資料。 如果系統沒有提供保留現有瀏覽資料的選項，這項政策就不會產生任何作用；要是強制執行企業設定檔區隔功能，或是資料來自受管理的設定檔，就會發生這種情況。 如果將這項政策設為啟用 (True)，非受管裝置上的 就會先徵求受管理使用者的同意，才分享裝置信號，以取得存取權。 如果將這項政策設為停用 (False) 或不設定， 就無法收集裝置信號。 裝置信號的範例包括但不限於 OS 資訊、註冊資料庫、以及檔案是否存在。 顯示週期性提示，要求使用者重新啟動瀏覽器 GPO 快取生命週期 管理員可以透過這項政策配置 設定中的偏好語言順序。 設定完成後，chrome://settings/languages 的「根據你的偏好設定排列語言順序」部分就會顯示同樣的順序。使用者將無法移除或調整這項政策設定的語言與順序，但可以在這類語言底下新增其他語言。使用者也能全面控管瀏覽器的 UI 語言和翻譯/拼字檢查設定，但前提是其他政策未強制執行相關設定。 如果不設定這項政策，使用者就能完全控制偏好語言清單。 要顯示在啟動器中的固定應用程式清單 不允許在 Kiosk 模式使用雙指撥動縮放功能 封鎖這些網站的 Cookie 允許使用即時網路共用功能。 在鎖定畫面和登入畫面上啟用 PIN 碼自動提交功能 你可以設定 是否會在啟用 JIT (Just In Time) 編譯器的情況下執行 v8 JavaScript 引擎。 停用 JavaScript JIT 可能會減慢 顯示網站內容的速度，也可能一併停用 JavaScript 中的 WebAssembly 等程式語言，但可讓 以更安全的設定顯示網站內容。 你可以將特定網址模式列於 和 政策中，藉此覆寫這項政策。 如果未設定這項政策，系統會啟用 JavaScript JIT。 定義可登入裝置的使用者清單。項目格式為 (例如 )。如要允許特定網域的任意使用者登入裝置，請使用 格式輸入項目。 如果不設定這項政策，所有使用者均可登入裝置。請注意，如要建立新使用者，仍然需要妥善設定 政策。 如果已啟用 ，除了這項政策中定義的帳戶以外，系統也會允許 Family Link 使用者登入裝置。 瀏覽由處理的 Office 文件時，強制下載這些文件 啟用或停用螢幕小鍵盤上的多項功能 QR code 產生器功能已停用。 「使用 AI 建立主題」設定 定義可登入裝置的使用者清單。輸入項目格式為 (例如 )。如要允許特定網域的任意使用者登入裝置，請使用 格式輸入項目。 如果不設定這項政策，所有使用者均可登入裝置。請注意，如要建立新使用者，則仍然需要適當地設定 政策。 這項政策已遭淘汰，請改用 。 使用固定的 Proxy 伺服器 受管理帳戶必須是主要帳戶，不可包含任何次要帳戶。此外，使用者在建立該帳戶時，可以匯入現有資料 如果將這項政策設為啟用，遠端協助主機會透過具備 權限的處理程序執行，這樣遠端使用者就能在本機使用者的桌面上，與權限層級較高的視窗互動。 如果將這項政策設為停用或不設定，則遠端協助主機會以使用者的權限層級執行，且遠端使用者無法在桌面上與權限層級較高的視窗互動。 這項政策控管 的程序隔離設定。 啟用程序隔離功能後，系統中已授權的應用程式就無法更動或讀取 執行的程序內容，以提高 的安全性，防止系統中的其他應用程式取得 的加密資料。 啟用程序隔離功能後，若第三方應用程式 (如防毒軟體、螢幕閱讀器或視窗管理應用程式) 需要插入或更動 的程序，可能會發生不相容的情況。 如果將這項政策設為啟用， 會開啟程序隔離功能。 如果設為停用， 會關閉程序隔離功能。 如果未設定這項政策， 將採用預設發布機制，逐步擴大適用對象，向更多使用者推出程序隔離功能。注意：這項政策會在 啟動時套用。如果 執行時政策有異動，新設定會在下次重新啟動時生效。 不允許使用密碼管理工具儲存密碼金鑰 在裝置層級儲存有效的 Wi-Fi 憑證 頁面的高度 (以微米為單位) 你可以設定這項政策，控管可用於在 登入及重新驗證的本機驗證要素。 如何設定： * 允許所有本機驗證要素 (包括日後新增的要素)，請使用 ["ALL"]。 * 只允許 PIN 碼，請使用 ["PIN"]。 * 只允許本機密碼，請使用 ["LOCAL_PASSWORD"]。 如果不設定這項政策或設為空白清單，受管理使用者就無法使用任何本機驗證要素。 Kerberos 票證的預填設定 裝置離線時，允許 Kiosk 網頁應用程式在啟動時顯示網路提示 允許開啟 的網址模式清單 只讓 Google 搜尋使用必要 Cookie 和資料 使用者政策的重新整理頻率 允許使用「建立主題」功能並改善 AI 模型。 設定快速解鎖相關政策。 啟用擴充功能系統記錄 允許向 Google 伺服器傳送查詢，以擷取準確的時間戳記 資訊站設定 限制 PIN 碼列印模式 不允許使用 內容編碼功能 控制瀏覽器可否使用 Manifest V2 擴充功能。 系統將停止支援 Manifest V2 擴充功能，日後所有擴充功能都必須遷移至 V3。如要進一步瞭解遷移的資訊和時間表，請前往 https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/。 如果將這項政策設為「」(0) 或不設定，瀏覽器會依據上述時間表決定是否載入 V2 擴充功能。 如果將這項政策設為「」(1)，系統將禁止安裝 V2 擴充功能，並停用現有的 V2 擴充功能。如果在預設停止支援 V2 的時間點後選擇這個選項，系統將視為未設定這項政策。 如果將這項政策設為「」(2)，系統將允許使用 V2 擴充功能。如果在預設停止支援 V2 的時間點前選擇這個選項，系統將視為未設定這項政策。 如果將這項政策設為「」(3)，系統將允許強制安裝的 V2 擴充功能，包括 或 政策清單中 為「force_installed」或「normal_installed」的擴充功能。系統會停用所有其他 V2 擴充功能。無論遷移狀態為何，系統一律會顯示這個選項。 擴充功能可用性仍會受其他政策控制。 使用者無法自訂新分頁的背景 指定使用 POST 執行互動智慧搜尋時所用的參數，其包含以逗號分隔的名稱/數值配對。如果數值為範本參數 (例如上例中的 {searchTerms})，系統將會以實際的搜尋字詞資料替代這個數值。 這項政策是選擇性的，如果未設定，系統將使用 GET 方法傳送互動智慧搜尋要求。 只有在啟用「DefaultSearchProviderEnabled」時，系統才會遵循這項政策。 根據預設，系統會將文件放置在 site-keyed 代理程式叢集中。開發人員仍可設定 document.domain。 允許網站向本機裝置和區域網路端點發出網路要求。 啟用充電音效 使用者可以選擇與 Google 分享 Chrome 清理功能的清理作業結果 允許自動播放媒體 停用所有視窗關閉時的自動重新啟動功能 你可以透過這項政策設定網址清單，指定哪些網站會自動取得權限，能夠存取具備指定廠商 ID 和產品 ID 的 HID 裝置。清單中的每個項目都必須包含 和 欄位，這個項目才會生效，否則將遭到忽略。 欄位中的每個項目必須包含 且可能包含 欄位。如果省略 欄位，建立的政策將適用於具備指定廠商 ID 的裝置。要是政策包含 欄位，但缺少 欄位，該項目將為無效且遭到忽略。 如果不設定這項政策，在已設定 政策的情況下，系統將套用該政策，否則系統會套用使用者的個人設定。 這項政策中的網址不得與透過 政策設定的網址產生衝突。如有衝突情況，這項政策的優先順序高於 政策。 Kerberos 預填設定 設定防止資料外洩的規則清單。 停用 ghost 視窗功能。 「通訊端集區大小隨機化」是一項安全機制，旨在防止攻擊者利用固定的容量上限獲取跨網站資訊。 如果集區的容量通常為 128 個通訊端，這項機制會隨機將集區上限設為 128 到 256 之間的值。 這樣最多可讓連到 Proxy 的連線數量增加到 2 倍，但實際預期值約 1.2 倍。 這會影響 和 的設定。 上限值並非採用這些政策定義的數值，而是這些設定值的 2 倍 (不過實際預期值約為 1.2 倍)。 所有集區預設都會啟用這項功能，但此政策允許單獨停用 Proxy 集區的隨機化機制。 金鑰權限 如果將這項政策設為啟用，系統會使用零延遲、自動啟動的資訊站應用程式 資訊清單鍵值，做為自動更新的目標版本前置字元。 如果將這項政策設為停用或不設定，系統會忽略 資訊清單鍵值，且自動更新會照常運作。 警告：請勿將 版本的控制權委派給資訊站應用程式。如果這麼做，裝置可能會無法取得軟體更新和重大安全性修正項目。假如委派 版本的控制權，使用者可能會因此面臨風險。 停用 Indigo。 使用 AC 電源的情況下，系統在達到閒置延遲時間時所採取的動作 你可以透過這項政策，控管可使用哪些 WebAuthn 要素。 如要設定： * 允許每個 WebAuthn 要素 (包括日後新增的要素)，請使用 ["all"]。 * 只允許 PIN 碼，請使用 ["PIN"]。 * 允許 PIN 碼和指紋，請使用 ["PIN", "FINGERPRINT"]。 如果不設定這項政策或設為空白清單，則受管理的裝置不可使用任何 WebAuthn 要素。 這項政策允許管理員指定已安裝網頁應用程式的設定，並將網頁應用程式 ID 對應到特定設定。你可以利用特殊 ID 指定預設設定，所有未透過此政策自訂設定的網頁應用程式一律會套用這項預設設定。 「」欄位是這個網頁應用程式的資訊清單 ID。請參閱 的操作說明，瞭解如何決定已安裝網頁應用程式的資訊清單 ID。 「」欄位會指定網頁應用程式是否可在 OS 登入期間執行。如果將這個欄位設為 ，網頁應用程式不會在 OS 登入期間執行，使用者之後也無法啟用此欄位。如果將這個欄位設為 ，網頁應用程式就會在 OS 登入期間執行，而且使用者之後無法停用此欄位。如果將這個欄位設為 ，使用者則可將網頁應用程式設為在 OS 登入期間執行。請注意，預設設定值僅限「」和「」。 (自 117 版起)「」欄位會指定是否應避免網頁應用程式遭任何方式 (例如使用者、工作管理員、網頁 API) 關閉。必須將 設為「」，才能啟用這項行為。如果應用程式已在執行，必須重新啟動，這個屬性才會生效。如未定義這個欄位，使用者就可以關閉應用程式。 (自 118 版起)「」欄位會指定是否移除網頁應用程式的所有 OS 整合功能，即捷徑、檔案處理常式、通訊協定處理常式等。如果應用程式已在執行，這個屬性會在應用程式重新啟動後生效。使用時請小心謹慎，因為這麼做可能會覆寫網頁應用程式系統啟動期間自動設定的所有 OS 整合功能。目前僅適用於 Windows、Mac 和 Linux 平台。 這項政策可控管系統是否回報能用於辨識使用者身分的資訊，例如 OS 登入資訊、 設定檔登入資訊、 設定檔名稱、 設定檔路徑，以及 執行檔路徑。 如果不設定 政策或設為停用，系統會忽略這項政策。 如果不設定這項政策或設為 True，系統會收集可用於辨識使用者身分的資訊。 如果將這項政策設為 False，系統不會收集可用於辨識使用者身分的資訊。 如果是 ，裝置必須使用 註冊，這項政策才會生效。 如果是 ，這項政策會一律生效。 刪除現有的本機檔案 (自 137 版起支援) 啟用複合型內容自動升級 允許顯示完整分頁宣傳內容 電腦上的雲端政策註冊憑證 還原許可的 Chrome 應用程式 行為 如果啟用這項政策，由區域網路中其他裝置啟動的 工作階段將可使用媒體播放控制項使用者介面。 如果沒有為企業版使用者設定這項政策，或將這項政策停用，由區域網路中其他裝置啟動的 工作階段將無法使用媒體播放控制項使用者介面。 如果停用 政策，系統將停用整個 功能，這項政策的值不會有任何作用。 預設啟用背景圖形列印模式 如果未設定這項政策，系統就不會要求使用者在登入帳戶後必須建立獨立的新設定檔。 如果設定這項政策，系統就不會要求使用者在清單中的網域登入帳戶後必須建立獨立的新設定檔。 這項政策可留空，這樣所有使用者在登入帳戶後都必須建立獨立的新設定檔。 不使用分頁群組共用功能。 設定 Google Classroom 整合功能 如果將這項政策設為啟用或不設定，使用者切換至其他瀏覽器後， 會讓至少一個分頁保持開啟。 如果將這項政策設為停用，使用者切換至其他瀏覽器後， 將關閉分頁 (即使該分頁是最後一個分頁也一樣)。這會使 完全關閉。 允許所有網站執行 JavaScript 控管檔案櫃位置 如果將這項政策設為 True，系統會執行線上 檢查。 如果將這項政策設為 False 或不設定， 不會在 19 以上版本中執行線上撤銷檢查。 注意： 檢查無法提供實際的安全性效益。 不允許無關聯的使用者透過虛擬機器執行 Linux 應用程式 停用服務，不要在登入時啟動遠端桌面 不啟用登入畫面螢幕保護程式。 自動調節電池充電功能會運用機器學習技術，預測你何時會拔除充電器，並延後充飽電的時間，以延長電池壽命。 可讓你設定個別應用程式的使用限制。 使用限制可套用到指定使用者在 上安裝的應用程式。 你必須透過 |app_limits| 清單指定限制。每個應用程式只能設定一個項目。不在清單中的應用程式不會受到限制。 你無法封鎖作業系統不可或缺的應用程式，因此系統會忽略對這類應用程式所設的限制。 每個應用程式都會有專屬的 |app_id| 可供識別。不同類型的應用程式可能會使用不同的 ID 格式，因此你必須在 |app_id| 旁指定 |app_type|。 目前「個別應用程式的時間限制」只支援 |ARC| 應用程式。系統會將 Android 套件名稱做為 |app_id| 使用。 系統日後將支援其他類型的應用程式，目前你雖然可在政策中指定其他類型的應用程式，但該項限制不會生效。 你可以使用兩種限制：|BLOCK| 和 |TIME_LIMIT|。 |BLOCK| 會讓使用者無法使用應用程式。如果你同時指定了 |daily_limit_mins| 和 |BLOCK| 限制，則系統會忽略 |daily_limit_mins|。 |TIME_LIMITS| 會對應用程式套用每日用量上限，當使用者達到當日的用量上限後，就會無法繼續使用該應用程式。你可以在 |daily_limit_mins| 中指定用量上限。系統每天會在 |reset_at| 欄位指定的時間 (採用世界標準時間) 重新設定用量上限。 這項政策只適用於兒童使用者。 這項政策與「UsageTimeLimit」彼此互補。系統會強制執行在「UsageTimeLimit」中指定的限制 (例如螢幕時間和就寢時間)，而忽略「PerAppTimeLimits」。 控管瀏覽器重新啟動設定。 由於 Chrome 已移除「點選通話」功能，這項政策已淘汰且不再具有任何效力。 原始說明： 啟用「點選通話」功能，讓登入 Google 帳戶的使用者可以將電話號碼從 Chrome 桌面傳送到 Android 裝置。詳情請參閱說明中心文章：https://support.google.com/chrome/answer/9430554?hl=zh-Hant。 如果將這項政策設為啟用，Chrome 使用者便可以將電話號碼傳送到 Android 裝置。 如果將這項政策設為停用，Chrome 使用者則無法將電話號碼傳送到 Android 裝置。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統預設會啟用「點選通話」功能。 使用者嘗試關閉瀏覽器時，會顯示警告對話方塊 顯示展開的企業工具列徽章 你可以透過這項政策定義 Managed Configuration API 針對指定來源傳回的值。 Managed Configuration API 是一組鍵/值設定，可透過 navigator.managed.getManagedConfiguration() 這個 JavaScript 呼叫存取。這個 API 僅適用於透過 強制安裝的網頁應用程式所對應的來源。 使用 KDC 政策來委派憑證。 允許在裝置上進入受管理的工作階段 你可以透過這項政策，指定支援 驗證 (例如 Kerberos 驗證) 的 Android 驗證應用程式所提供的帳戶類型。驗證應用程式的供應商應可提供這類資訊。詳情請見 Chromium 計畫，網址為 https://goo.gl/hajyfN 如果未設定這項政策，系統會關閉 Android 上的 驗證。 啟用語音輸入功能 F11 設定已停用 禁止隔離網頁應用程式來源使用受控頁框 已啟用自動更新 P2P 啟用影片輸入 停用 USB 電力共享功能 單一列印工作可使用的紙張數量上限 啟用 NTP Outlook 行事曆資訊卡 桌布圖片 一律啟用輸入網址繫結匿名資料收集功能 設定這項政策後，你可以使用網址模式清單，指定不得執行 JavaScript 的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 請注意，這項政策會根據頂層文件來源 (通常是網址列中顯示的網頁網址) 是否符合任一指定模式來封鎖 JavaScript。因此，這項政策不適合用於緩解網路供應鏈攻擊。舉例來說，將模式設為「https://[*.]foo.com/」，並無法禁止由 https://example.com 代管的頁面執行從 https://www.foo.com/example.js 載入的指令碼。此外，如果 https://example.com 中的某個文件不是位於頂層，而是以子頁框形式內嵌到由其他來源 (例如 https://www.bar.com) 代管的頁面，則將模式設為「https://example.com/」無法禁止該文件執行指令碼。 刪除無法解密的密碼 停用桌面分享中心 停用所有網站的網站隔離功能，但允許使用者啟用 這項企業政策只是暫時性措施，將在 第 88 版中移除。 透過漸進式的 Chrome 第 85 穩定版推出作業，Chrome 的預設參照政策已從目前的值 no-referrer-when-downgrade 強化為更安全的 strict-origin-when-cross-origin。 在推出之前，這項企業政策不會生效。如果你在推出之後啟用這項企業政策，Chrome 的預設參照政策將設為先前的值 no-referrer-when-downgrade。 在預設狀態下，系統會停用這項企業政策。 在登入畫面上停用高對比模式，並允許使用者暫時啟用 快速解答 啟用剪貼簿共用功能 啟用低電量音效 控管桌面連接器 API 的設定。 如果設定 政策，系統就不會載入網址已遭禁止的網頁。管理員可以指定要封鎖的網址模式清單。如果未設定，瀏覽器將不會封鎖任何網址。 中最多可定義 1,000 個例外網址。如要瞭解網址模式的格式規定，請前往 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 注意：這項政策不會套用至含有動態載入資料的網頁內 JavaScript 網址。如果封鎖 example.com/abc，example.com 仍可使用 XMLHTTPRequest 載入內容。此外，這項政策也無法阻止網頁使用 JavaScript History API 將網址列顯示的網址更新為已封鎖的網址。從 73 版開始，你可以封鎖 javascript://* 網址，但這麼做只會影響在網址列輸入的 JavaScript，或是像書籤小程式這類項目。自 92 版起，系統在無頭模式下也支援這項政策。自 147 版起，單獨使用萬用字元「*」不會套用至內部 chrome:// 網址。如要封鎖這些網址，必須明確使用 chrome://* 模式。 注意：封鎖內部 chrome://* 和 chrome-untrusted://* 網址可能導致非預期的錯誤，使用者也可能會在某些情況下突破封鎖。在不封鎖特定內部網址的情況下，看看是否可以使用其他更合適的政策。例如： - 不封鎖 chrome://settings/certificates，改用 。- 不封鎖 chrome-untrusted://crosh，改用 。- 不封鎖 devtools://*，改用 、 或 政策。 停用無障礙虛擬鍵盤 已啟用 PDF XFA 表單支援功能 允許向使用者顯示 App Store 評分宣傳 啟用 的區域搜尋功能。 這項政策僅適用於受管理的訪客工作階段。 你可以透過本政策指定擴充功能 ID 清單，從有限制的受管理訪客工作階段清除程序中排除這些擴充功能 (請見 )。 如果不設定這項政策，系統就不會從重設程序中排除任何擴充功能。 允許從 Google 服務收集 WebRTC 事件記錄 設定防止資料外洩的剪貼簿資料大小最低限制 允許使用者透過瀏覽器安裝網頁應用程式 媒體庫 (自 117 版起開始支援) 無痕模式已停用 為手動建立的新票證指定 建議設定。 如果啟用「KerberosUseCustomPrefilledConfig」政策，這項政策的值就會用於建議設定，並顯示在 Kerberos 驗證對話方塊的「進階」部分中。如果將這項政策留空或未設定，系統將刪除建議的 設定。 如果停用「KerberosUseCustomPrefilledConfig」政策，系統就不會使用這項政策的值。 允許使用 Chrome for Testing 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得要求使用者授予人機介面裝置 (HID) 存取權。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如果網址模式與政策不符，系統會依序優先採用下列項目： * (如符合) * (如已設定)，或是 * 使用者的個人設定 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 覆寫遠端存取主機的偵錯版本政策。 系統會以政策名稱 JSON 字典形式剖析這個值，以對應政策值。 一律執行需要授權的外掛程式 (已淘汰) 只有在裝置使用 AC 電源供電時才適用的電源管理設定 如果將這項政策設為啟用，當無線存取點支援「快速轉換」時，系統會使用「快速轉換」。這項設定會套用至裝置上的所有使用者和介面。 如果將這項政策設為停用或不設定，則系統不會使用「快速轉換」。 封鎖瀏覽器程序中的舊版擴充點 控管 Controlled Frame API 的使用情形 如果設定這項政策，遠端存取主機會使用用戶端憑證和指定核發機構一般名稱 (CN)，向 進行驗證。如要使用任何可用的用戶端憑證，請將其設為 。如果設為空白或不設定，系統會停用這項功能。 這項政策可用來限制 WebRTC 在嘗試為各種特定網址模式尋找最佳可用連線時，能夠使用哪些 IP 位址和介面。 這項政策可接受網址模式與處理類型配對的清單。系統會依序檢查網址模式，並根據第一個相符的項目，為該網域設定 WebRTC 要使用的處理方式。如果目前文件的網址與任何項目都不相符，系統會採用 政策的設定。 如要進一步瞭解有效的輸入模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 有效的處理值： * default - WebRTC 會使用所有網路介面。 * default_public_and_private_interfaces - WebRTC 會使用所有公開和私人介面。 * default_public_interface_only - WebRTC 會使用所有公開介面，但不會使用私人介面。 * disable_non_proxied_udp - WebRTC 會使用 UDP SOCKS Proxy，或改用 TCP Proxy。 如要進一步瞭解所有處理值，請參閱 RFC 8828 第 5.2 節 (https://tools.ietf.org/html/rfc8828.html#section-5.2)。 應用程式啟動自動化作業 在登入時顯示「顯示大小」設定畫面 啟用裝置資訊站工作階段回報功能 為可用的印表機伺服器提供設定。 這項政策可讓你使用 JSON 檔案為 裝置提供外部印表機伺服器設定。 檔案大小不得超過 1 MB，且必須包含記錄陣列 (JSON 物件)。每項記錄都必須包含「id」、「url」和「display_name」欄位，並以字串做為欄位值。「id」欄位的值不得重複。 系統會下載並快取這個檔案，並使用加密編譯雜湊碼來驗證下載內容的完整性。只要網址或雜湊碼有任何變更，系統就會重新下載檔案。 如果正確設定這項政策的值，裝置會嘗試使用 IPP 通訊協定查詢指定的印表機伺服器，確認是否有可用的印表機。 如果未設定這項政策或設定的值不正確，使用者就不會看到任何伺服器印表機。 目前印表機伺服器的數量上限是 16 個，系統只會查詢清單中的前 16 個印表機伺服器。 這項政策與 相似，不過前者是依據裝置所設定。 回報裝置時區的資訊。 如果將這項政策設為 False 或不予設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置目前設定的時區。 這項政策已淘汰，因此系統不再支援，請改用「」政策。 blob 網址 SharedWorker 不會繼承控制器 (此為舊版行為)。 如果設定這項政策，系統就不會在使用者驗證期間 (例如在登入畫面和螢幕鎖定畫面中) 載入網址已遭禁止的網頁。你可以在這項政策的網址模式清單中指定要禁止的網址。如果未設定這項政策，系統就不會在驗證期間禁止任何網址。網址模式必須符合一定的格式，詳情請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 你可以在相關政策 中定義這些模式的例外情況。 驗證程序需要特定網址 (包括 accounts.google.com)，才能順利完成。如需線上登入，請勿封鎖這類網址。 注意：這項政策不會套用至含有動態載入資料的網頁內 JavaScript 網址。如果封鎖 example.com/abc，example.com 仍可使用 XMLHTTPRequest 載入內容。 允許更新 的元件 允許使用 Smart Lock 私人網路要求設定 強制登入畫面顯示或隱藏系統資訊。 允許使用取消發布的擴充功能 如果將這項政策設為 True，系統會在 的網址列中啟用搜尋建議功能。如果將這項政策設為 False，系統會停用這類搜尋建議功能。 根據書籤或歷史記錄顯示的建議內容則不會受到這項政策影響。 如果你設定這項政策，使用者將無法變更設定。如果未設定，系統會先啟用搜尋建議功能，但使用者隨時可以停用。 不要在登入期間執行自動清理磁碟作業 停用關閉密碼遭到外洩的防護警示 機蓋蓋上時採取的動作 電源管理 在影片播放時將使用者狀態視為閒置 如果將這項政策設為啟用或不設定，表示允許網址輸入指標收集功能。 如果設為允許，使用者也啟用這項功能，系統就會收集使用者造訪網頁時輸入的網址，並傳送這類指標給 Google 改善搜尋和瀏覽體驗，同時收集每個頁面的使用統計資料。 輸入網址指標也包含其他瀏覽器元件的 ID 和使用統計資料，可用於修改或提供內容，例如擴充功能。 如果將這項政策設為不允許，使用者就無法啟用輸入網址指標收集功能。 一律啟用隱私保護功能 控管登入畫面的行為，使用者會從該畫面登入帳戶。可調整的設定包含可登入的人員、系統允許的帳戶類型、應使用何種驗證方法，以及一般無障礙、輸入法和語言代碼設定。 裝置狀態報告上傳頻率 啟用 Linux 虛擬機器的 Root 權限 以無訊息方式安裝的網頁應用程式網址。 如要進一步瞭解架構和格式設定，請參閱 。 不允許使用者在裝置鎖定時播放媒體 允許 Chrome 清理功能定期執行系統掃描，並啟用手動掃描選項 這項政策已在 M114 版中移除，原本的用途是停用 CECPQ2，但 CECPQ2 預設為停用。之後將導入另一項政策，用來逐漸取代 CECPQ2。我們會以標準金鑰協議 X25519 和「Kyber」這個 NIST 指定後量子後 KEM 取代 CECPQ2。 如果將這項政策設為啟用或不設定， 會遵循預設程序推出 CECPQ2 (一種以 TLS 為基礎的後量子金鑰協議演算法)。 CECPQ2 會產生更大量的傳輸層安全標準 (TLS) 訊息，在極少數情況下可能觸發某些網路硬體的錯誤。網路問題解決後，將這項政策設為 False 即可停用 CECPQ2。 這項政策為臨時措施，我們會在之後的 版本中移除。 設定遠端存取用戶端的網域名稱 (必要) 設定裝置進入閒置狀態之後，需要多久時間 (秒) 才會顯示登入畫面螢幕保護程式。有效值範圍介於 1 秒到 9999 秒之間。如未設定這項政策， 會使用預設值 (7 秒)。如果將 政策設為 False，這項政策將不會有任何作用。 針對 Enterprise 使用者停用 相機輔助搜尋功能 預設搜尋引擎關鍵字 這項政策對 Android 應用程式沒有影響。即使將這項政策設為 ，Android 應用程式仍可進入全螢幕模式。 停用觸控虛擬鍵盤 你可以透過這項政策，控管可解鎖螢幕畫面的快速解鎖模式。 如要設定： * 允許所有快速解鎖模式 (包括日後新增的模式)，請使用 ["all"]。 * 只允許 PIN 碼解鎖，請使用 ["PIN"]。 * 允許 PIN 碼和指紋，請使用 ["PIN", "FINGERPRINT"]。 如果不設定這項政策或設為空白清單，受管理的裝置將無法使用任何快速解鎖模式。 這項政策已遭淘汰，請改用 F12 設定已停用 在所有網站上啟用進階 JavaScript 最佳化功能 如果將這項政策設為啟用，網頁上的第三方圖示即可顯示驗證提示。 如果將這項政策設為停用或不設定，第三方圖示將無法顯示驗證提示。 為防範網路釣魚，這項政策通常會設為停用。 如果將這項政策設為啟用，共用檔案搜尋功能 (在 上為「網路檔案共用區」功能) 會使用 搜尋網路上的共用檔案。如果設為停用，共用檔案搜尋功能就不會使用這項通訊協定搜尋共用檔案。 如果不設定這項政策，系統預設會為受管理的使用者停用此通訊協定，其他使用者則會設為啟用。 在非預設連接埠停用 HTTP/0.9 支援功能 列印光柵化模式 視功能推出程序而定，系統可能會使用程序隔離功能。 在登入畫面上啟用游標醒目顯示功能 停用的企業印表機 裝置螢幕保護程式登入畫面已啟用。 允許存取網址清單 要用於回報信號強度事件的遙測資料。 自動 (根據目前的語言) 指定使用者能否讓 使用生成式 AI 進一步辨識表單，協助填寫更多欄位。 0 = 效果與 1 相同。在 M153 之前，這項設定允許 Google 使用相關資料改良 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 使用提示詞、輸入內容、輸出內容、來源資料和文字意見回饋等相關資料改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 允許針對網路封包擷取作業進行偵錯 為遠端存取主機設定必要的網域名稱 重新啟用已淘汰的 window.webkitStorageInfo API 如果將這項政策設為啟用， 會強制執行訪客工作階段，並禁止使用者登入設定檔。訪客可以登入 設定檔，登入後，視窗會以無痕模式開啟。 如果將這項政策設為停用或不設定，或是透過 停用瀏覽器訪客模式，系統會允許使用新的設定檔和現有設定檔。 不執行 DNS 攔截檢查功能 在登入畫面上啟用自動點選功能 允許登入 Crostini Ansible Playbook 控制是否可在登入期間執行自動清理作業 在電池供電環境下執行時的螢幕關閉延遲時間 如果將這項政策設為停用，系統會停用工作階段中的 Kiosk Chrome 應用程式更新作業 (該作業會使用擴充功能資訊清單中的更新網址)，且只會保留 CRX 預先擷取做為更新機制。如果將這項政策設為啟用或不設定，使用者將可執行工作階段中的 Kiosk Chrome 應用程式更新作業。 設定裝置的最低 Chrome 版本限制。 停用使用者識別資訊報告功能 封鎖已停用的功能 啟用 LPAC 沙箱的列印服務 允許電源管理的螢幕 Wake Lock 如果設定這項政策，當網站要求安全金鑰認證憑證時，系統就會指定 WebAuthn RP ID，而不會在登入畫面顯示提示。系統也會傳送信號給安全金鑰，表明可能會使用企業認證。如果未設定這項政策，當網站要求安全金鑰的認證時，系統會向使用者顯示提示。 這項裝置政策與現有的使用者政策 相同，但適用於登入畫面上的登入設定檔。 啟用受管理瀏覽器的雲端報告功能 允許使用文字擷取功能，並協助改良 AI 模型。 chrome://history/grouped 的 Chrome 歷史記錄頁面會依群組顯示內容。 如果將這項政策設為啟用，代表允許使用資料壓縮 Proxy。如果將這項政策設為停用，則代表禁止使用該 Proxy。 如果設定這項政策，使用者將無法變更設定。如果不設定，使用者可選擇使用該功能。 未明確委派時，不允許在子框架中提出 LNA 要求 不要回報音訊狀態 這項政策已淘汰，因此系統不再支援，請改用 。 這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器，進而取得定義結果。 如果將這項政策設為啟用或不設定，系統會啟用快速解答的定義功能。 如果停用這項政策，系統會停用快速解答的定義功能。 指定下載後應自動開啟的檔案類型清單。輸入檔案類型時，請勿加入開頭的分隔符，因此請輸入「txt」，而非「.txt」。 安全瀏覽功能啟用後，即使是指定要自動開啟的檔案類型，系統仍會進行檢查。如果未通過檢查，就不會開啟。 如果不設定這項政策，系統在完成下載後只會自動開啟使用者指定類型的檔案。 在 上，這項政策適用的執行個體必須加入 網域或 ，或者註冊 。 在 上，這項政策適用的執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 。 穩定版 要求使用授予權限以執行需要授權的外掛程式 啟用使用量和當機相關資料的報告功能 不要在系統匣中顯示登出按鈕 新增預先填寫的 Kerberos 帳戶。如果 Kerberos 憑證與登入憑證相符，只要將主體與密碼分別指定為「」和「」，即可將帳戶設定為重複使用登入憑證。設定完成後，除非你為帳戶設定雙重驗證，否則系統會自動擷取 Kerberos 票證。使用者無法修改透過這項政策新增的帳戶。 如果啟用這項政策，系統會將這項政策定義的帳戶清單加入 Kerberos 帳戶設定。 如果停用或不設定這項政策，系統不會將任何帳戶加入 Kerberos 帳戶設定，並會移除先前透過這項政策新增的所有帳戶。如果啟用「使用者可以新增 Kerberos 帳戶」政策，則使用者仍可以手動新增帳戶。 回報擴充功能和外掛程式資訊 使用壓縮字典傳輸功能接受網路內容 覆寫預設的 PIN 碼列印模式。如果設定的模式不適用，系統會忽略這項政策。 如果將這項政策設為啟用，使用者將可在 使用網路檔案共用區功能。如果設為停用，使用者就無法使用這項功能 這項政策已於 M72 淘汰。請改用 CloudManagementEnrollmentToken。 允許使用「透過 Gemini 尋找並填入資訊」功能，但不協助改良 AI 模型。 允許使用者選擇是否讓登入畫面顯示系統資訊 透過自動重新啟動的方式限制裝置的正常運作時間 控管企業版使用者能否使用 Chrome 的分頁群組共用功能。 使用者可透過分頁群組共用功能，在分頁群組中共用內容及協同合作。 如果將這項政策設為 0 或不設定，代表使用者可以共用分頁群組。 如果將這項政策設為 1，代表使用者無法共用分頁群組。 這項政策已遭淘汰，請改為設定 Kerberos 政策，重新使用登入密碼。 可下載顯示圖片的網址。 這項政策自 M82 版起遭到淘汰，並在 M85 版中移除，請改用 。停用 等同於停用 。啟用 或未設定這項政策等同於未設定 。 如果將這項政策設為 False，使用者無法選擇將部分系統資訊和網頁內容傳送到 Google 伺服器。如果設為 True 或未設定，使用者可以將部分系統資訊和網頁內容傳送給「安全瀏覽」服務，以協助我們偵測不安全的應用程式和網站。 如要進一步瞭解「安全瀏覽」服務，請前往 https://developers.google.com/safe-browsing。 這項政策可指定在 時段內，裝置要閒置多少毫秒，才會重新進入休眠。 在排定的休眠時段內，如果手動喚醒裝置 (例如用鍵盤打字)，裝置會等待政策指定的時間長度，才會再次進入低耗電休眠狀態。只要該時段內有使用者活動，重新休眠計時器就會重設。 如果未設定這項政策，裝置喚醒後不會在該時段自動重新休眠。 允許這些網站的通知 在電池供電環境下執行時的螢幕調暗延遲時間 啟用 中的視窗遮蔽功能。 如果啟用這項設定，為降低 CPU 用量和耗電量， 會偵測是否有視窗覆蓋情形，並在發生覆蓋時暫停繪製像素的工作。 如果停用這項設定， 不會偵測是否有視窗覆蓋情形。 如果未設定這項政策，系統會啟用遮蔽偵測功能。 允許鎖定畫面 如果已啟用 政策，你可以設定 政策來指定預設搜尋引擎的網站小圖示網址。 如果未設定 政策，搜尋引擎不會有任何圖示。 設定 中的雲端硬碟 (Google 雲端硬碟、Microsoft OneDrive)。 允許啟用 Phone Hub 工作接續 必須提供用戶端憑證 系統會根據這個十六進位顏色產生主題，並套用至瀏覽器。 你可以透過這項政策設定網址模式清單，指定哪些頂層來源應停用第三方儲存空間分區 (跨來源 iframe 儲存空間分區)。 如果未設定這項政策，或是頂層來源不符合其中一個網址模式，系統就會套用 。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。請注意，系統會將你在這裡列出的模式視為來源而非網址，因此請勿指定路徑。 如要進一步瞭解第三方儲存空間分區，請參閱 https://developers.google.com/privacy-sandbox/cookies/storage-partitioning。 這項政策已於 Chrome 145 中移除，建議改用 requestStorageAccess 方法：https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess。如要提供意見，請前往 https://crbug.com/425248669。 允許這些網站使用 WebPrinting API 強制將 WebSQL 啟用。 限制使用雙面列印模式 啟用彩色列印 禁止 WebRTC 使用過時的 TLS/DTLS 版本 僅供內部使用 啟用無障礙功能快速鍵 設定「」的各項政策。這項功能可讓使用者透過瀏覽器將分頁、網站或桌面內容傳送至遠端的螢幕和音響設備。 Chrome 推薦功能設定 已啟用的外部印表機伺服器 這項政策僅適用於受管理的訪客工作階段。你必須為 Imprivata 的共用工作站模式啟用此政策，才能讓使用者在工作階段中進行切換。 如果將此政策設為 True，系統會強制覆寫某些功能的政策，這些功能會保留機密的使用者資料，且不會由清理機制處理 (該機制用於 Imprivata 共用工作站模式下的工作階段中使用者切換作業)。 如果將這項政策設為 False 或不設定，系統便不會覆寫任何政策。 控管 DNS-over-HTTPS 解析器的模式。請注意，這項政策只會設定每項查詢的預設模式。系統可能會覆寫特殊查詢類型的模式，例如解析 DNS-over-HTTPS 伺服器主機名稱的要求。 模式會停用 DNS-over-HTTPS。 如果有可用的 DNS-over-HTTPS 伺服器， 模式會優先傳送 DNS-over-HTTPS 查詢，並可能會在發生錯誤時改成傳送不安全的查詢。 模式只會傳送 DNS-over-HTTPS 查詢，而且發生錯誤時將無法解析。 在 以上版本中，如果啟用 DNS-over-TLS， 就不會傳送不安全的 DNS 要求。 如果未設定這項政策，就不會傳送受管理裝置的 DNS-over-HTTPS 查詢。如果設定這項政策，瀏覽器可能會將 DNS-over-HTTPS 要求傳送給與使用者所設系統解析器相關聯的解析器。 如果將這項政策設為 True，「檔案」應用程式的使用者將可查看垃圾桶中的項目。如果使用者要刪除「我的檔案」及「下載內容」中的檔案 (包括使用者建立的子系)，這些檔案也會傳送到垃圾桶中。如果將這項政策設為 False，使用者仍可查看先前位於垃圾桶中的檔案，方法是顯示隱藏的檔案，並在「我的檔案」或「下載內容」中找出 .Trash 目錄即可。 為特定來源啟用 WebRTC 診斷記錄收集功能 你可以設定網址模式清單，指定哪些網站能夠顯示可封鎖的 (即主動) 複合型內容 (亦即 HTTPS 網站上的 HTTP 內容)，並禁止這些網站升級可選擇性封鎖的複合型內容。 如果未設定這項政策，系統會禁止顯示可封鎖的複合型內容，並升級可選擇性封鎖的複合型內容。此外，使用者可以設定例外狀況清單，允許特定網站顯示複合型內容。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 允許使用者雲端政策覆寫裝置雲端政策。 如果啟用這項政策，使用者瀏覽任何採用 MIME 類型的 Office 文件 (通常由「」處理) 時，系統會強制要求使用者下載檔案。 如果停用這項政策，系統會改為自動在「」中開啟這些文件。 對一般使用者來說，不設定這項政策在功能上等同於啟用 (即系統會下載這些檔案)；對企業版使用者來說，不設定這項政策在功能上則等同於停用 (即系統會使用「」開啟檔案)。 設定單一 例項可用的記憶體大小。超過此值後，系統會開始捨棄分頁以節省記憶體。這表示系統會釋放分頁所用的記憶體，而當使用者切換至該分頁時，系統必須重新載入該分頁。 設定這項政策後，如果超過記憶體使用限制，瀏覽器會開始捨棄分頁以節省記憶體。不過，我們無法保證瀏覽器運作時，記憶體使用量會一律在限制值以下。1024 以下的值會進位到 1024。 如果不設定這項政策，瀏覽器只會在偵測到電腦上的實體記憶體即將用盡時，才會開始嘗試節省記憶體。 允許使用者變更發布版本 中的 Google 服務關聯整合功能 內建一份受限通訊埠的清單，使用者將無法連上這些通訊埠。你可以透過這項設定略過該清單。設定值為一份逗號分隔的清單，其中可能包含零或多個對外連線能使用的通訊埠。 限制通訊埠的目的是防止有人將 做為媒介來利用各種網路安全漏洞。設定這項政策可能會導致你的網路遭受攻擊。這項政策是用來處理「ERR_UNSAFE_PORT」錯誤的暫時性解決方案，可協助將服務從受封鎖的通訊埠遷移至標準通訊埠 (即通訊埠 80 或 443)。 惡意網站可以輕易偵測到這項政策設定與否和適用的通訊埠，並根據這項資訊鎖定攻擊目標。 Chrome 中的每個通訊埠都會標示可解除封鎖的期限，該日期過後，無論這項設定的值為何，通訊埠都會受到限制。 如果留下空白值或不設定，系統就會封鎖所有受限制的通訊埠。假如同時輸入有效和無效的值，系統只會採用有效的值。 這項政策會覆寫「--explicitly-allowed-ports」指令列選項。 不要針對成人內容篩選網站。 在 AC 供電環境下執行時的閒置延遲時間 從替代瀏覽器切換到 Chrome 所使用的指令列參數。 啟用 WPAD 最佳化功能 這項政策可設定 是否要使用 ML-KEM NIST 標準，在 TLS 中提供後量子金鑰協議演算法。 131 版之前的演算法是 Kyber，這是早期草創疊代的標準。這個演算法能讓支援的伺服器保護使用者流量資料，避免之後遭量子電腦解密。 如果啟用或未設定這項政策， 會在 TLS 連線中提供後量子金鑰協議。這樣一來，使用者流量與相容伺服器通訊時將受到保護，資料不會遭量子電腦解密。 如果停用這項政策， 就不會在 TLS 連線中提供後量子金鑰協議。使用者流量資料將可能因此遭量子電腦解密。 系統提供的後量子金鑰協議可回溯相容。現有 TLS 伺服器和網路中介軟體應該會忽略新做法，並繼續採用先前的做法。 不過，如果裝置未正確導入 TLS，使用新做法時可能無法正常運作，例如遇到無法辨識的做法或產生的訊息較大，連線可能會中斷。這類裝置不支援後量子金鑰，而且會干擾企業的後量子傳輸。如果遇到上述情況，系統管理員應向供應商洽詢解決之道。 這項政策為臨時措施，將在 145 版之後移除。你可以啟用這項政策，方便測試問題，並且在問題解決後停用。 設定要停用的攝影機、瀏覽器設定、作業系統設定、掃描功能、線上應用程式商店、畫布、探索、Crosh、媒體庫、終端機、錄音工具、列印工作、快速鍵、Gmail、Google 文件、Google 簡報、Google 試算表、Google 雲端硬碟、Google Keep、Google 日曆、Google Chat、YouTube、Google 地圖、計算機和文字編輯器功能 設定使用者前往的網站是否能透過 建立沉浸式擴增實境工作階段。 如果未設定這項政策或將其設為啟用， 會在工作階段建立期間接受 ，為使用者提供擴增實境體驗。 如果停用這項政策， 會拒絕工作階段建立要求 (模式將設為 )，但現有的 工作階段 (如果有的話) 並不會終止。 如要進一步瞭解 工作階段，請參閱 規範。 應用程式專屬的 JSON 設定物件及一個鍵/值組合，例如「"managedConfiguration": { "key1": value1, "key2": value2 }」。應用程式資訊清單會定義這些鍵。 禁止使用者收集整個系統的效能追蹤記錄。 可讓你控管是否要啟用 的安全瀏覽功能，以及這項功能要在哪種模式下運作。 如果將這項政策設為「NoProtection」(值為 0)，系統一律不會啟用安全瀏覽功能。 如果將這項政策設為「StandardProtection」(值為 1，系統預設值)，系統一律會啟用標準模式的安全瀏覽功能。 如果將這項政策設為「EnhancedProtection」(值為 2)，系統一律會啟用強化模式的安全瀏覽功能，這個模式可提供更完善的安全防護機制，但使用者必須提供更多瀏覽資訊給 Google。 如果將這項政策設為強制套用，使用者即無法變更或覆寫 中的安全瀏覽功能設定。 如果不設定這項政策，安全瀏覽功能會以標準防護模式運作，但使用者可以變更這項設定。 如要進一步瞭解安全瀏覽功能，請前往 https://support.google.com/chrome?p=safe_browsing_preferences。 一律停用隱私保護功能 允許使用 AI 輔助歷史記錄搜尋功能，並改善 AI 模型。 Home/End 設定已停用 控管無頭模式的使用權限 使用者可決定是否要啟用備份與還原功能 不回報裝置執行階段計數器 如果將這項政策設為 0 (預設值)，你將可存取開發人員工具和 JavaScript 控制台，但無法在企業政策安裝的擴充功能中存取。自 114 版起，如果是受管理的使用者，也無法在瀏覽器內建的擴充功能中存取。如果將這項政策設為 1，你將可在所有情況下存取開發人員工具和 JavaScript 控制台，在由企業政策安裝的擴充功能中也能進行存取。如果將這項政策設為 2，使用者無法存取開發人員工具，也無法檢查網站元素。 此外，用於開啟開發人員工具或 JavaScript 控制台的鍵盤快速鍵、選單項目或內容選單項目也會停用。 自 99 版起，這項設定還可控制「查看網頁原始碼」功能的進入點。如果將這項政策設為「DeveloperToolsDisallowed」(值 2)，使用者就無法透過鍵盤快速鍵或內容選單存取原始碼檢視畫面。如要撤底封鎖原始碼檢視畫面，必須同時將「view-source:*」加入 政策中。 自 119 版起，這項設定也會控管是否可啟用及使用隔離網頁應用程式的開發人員模式。 自 128 版起，如果已設定 政策，這項設定就不會控管擴充功能頁面的開發人員模式。 開發人員工具的可用性會按照下列優先順序決定： 1. 如果網址符合 政策中的模式，則允許使用開發人員工具。 2. 如果已設定 ，但未設定 ，系統會封鎖所有未列於許可清單中的網址。 3. 如果網址符合 政策中的模式，系統就會封鎖開發人員工具。 4. 如果網址不在許可清單或封鎖清單中，系統就會改用這項政策 ()。 接受「Just Works」藍牙配對要求 所需 DNS-over-HTTPS 解析器的 URI 範本。如要指定多個 DNS-over-HTTPS 解析器，請以半形空格分隔對應的 URI 範本。這項政策與 很相似，如果指定這項政策，系統將覆寫後者。 與 政策相比，這項政策支援指定身分識別資訊。 指定 ID 的方式是使用變數預留位置，這些預留位置會替換為 中的使用者或裝置資訊。系統不會以純文字格式將 ID 傳送至 DNS 伺服器，而是以 演算法和大寫十六進位編碼進行雜湊處理。 指定 ID 時需以大括號括住，並在前面加上錢幣符號。如要識別使用者身分，請使用下列預留位置：、 和 。如要識別裝置，請使用下列預留位置：、、 和 。 在 122 版之前，系統不會替換受其他網域管理的使用者裝置 ID。自 122 版起，裝置預留位置會替換為經過雜湊處理和十六進位編碼的 值。 從 125 版開始，可以使用預留位置 將裝置 IP 位址新增為範本 URI。如果目前網路是由政策管理，這個預留位置會替換為十六進位字串，代表與該網路相關聯的 IPv4 位址和/或 IPv6 位址網路位元組順序。IPv4 位址的前置字串為 0010，IPv6 位址的前置字串則為 0020。如果是雙堆疊網路，系統會同時使用 IPv4 和 IPv6 位址來取代預留位置，並連續新增多個位址 (不使用分隔符號)。如果是受其他網域管理的使用者，則只有在網路受到使用者政策管理時，系統才會執行取代動作。如果無法使用裝置 IP 位址取代 IP 位址預留位置，系統會替換成空白字串。 如果將 設為 ，就必須設定這項政策或 ，且不得留空。 如果將 設為 ，且設定了這項政策，系統就會使用指定的 URI 範本。如果不設定這項政策，系統會使用硬式編碼對應，嘗試將使用者目前的 DNS 解析器升級為相同供應商提供的 DoH 解析器。 如果 URI 範本包含 變數，系統會使用 對解析器發出要求。如果不包含這項變數，則會使用 。 在 114 以上版本中，如果設定了這項政策，就不一定要設定 政策。 指示 啟用或停用虛擬機器管理主控台工具。 如果將這項政策設為 True 或不予設定，使用者將可以使用 VM 管理 CLI。 否則系統會停用並隱藏 VM 管理 CLI。 這項政策已在 68 中遭到移除，並已由 取代。 將這項政策設為 True 時，系統預設會在登入畫面顯示數字鍵盤，方便使用者輸入密碼。使用者仍可切換為普通鍵盤。 如果設定這項政策，使用者將無法變更。如果不設定或將其設為 False，這項政策將不會生效。 設定內建訊息傳遞封鎖清單 在 File System Access API 中重新啟用 已淘汰的非同步介面 啟用 NTLMv2 禁止網站向本機裝置發出網路要求。 在這個小時內經過的分鐘數。 控制檔案櫃自動隱藏功能 如果將這項政策設為啟用，使用者將可讓 檢查已輸入的使用者名稱和密碼是否外洩。 如果將這項政策設為停用，使用者將無法存取這項功能。 這項政策設定後，使用者就無法在 中變更。如果未設定這項政策，系統可執行憑證外洩檢查，但使用者可關閉該功能。 使用 POST 的搜尋網址參數 chrome://history/grouped 的 Chrome 歷史記錄頁面預設會依群組顯示內容。 禁止使用生成式 AI 相片編輯功能。 隱藏展開的企業工具列徽章 啟用漫遊設定檔建立功能 啟用裝置通用的 Hindi Inscript 鍵盤配置。 如果將這項政策設為 True，系統不會在工作階段開始時啟動瀏覽器視窗。 如果將這項政策設為 False 或不設定，系統將可啟動視窗。 注意：瀏覽器視窗可能會因為其他政策或指令列旗標而無法啟動。 你可以透過這項政策指定哪些變化版本可套用至企業管理的 裝置。 變化版本可以透過選擇性啟用或停用現有功能的方式，在不推出新版本的情況下提供對 的修改項目。詳情請參閱 https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework。 如果將這項政策設為 (值為 0) 或不設定，使用者可以將所有變化版本套用到 。 如果設為 (值為 1)，使用者只能將修正重大安全性或穩定性問題的變化版本套用到 。 如果設為 (值為 2)，使用者無法在登入畫面上將任何變化版本套用到瀏覽器。請注意，這個模式可能會讓 開發人員無法及時提供重大安全性修正項目，因此不建議使用。 浮動單一登入 (SSO) 設定 停用即時字幕 回報已註冊裝置上的使用者網路狀態。 如果將這項政策設為 False，系統不會回報這項資訊。 如果設為 True 或未設定，則系統會回報裝置的網路狀態。 禁止任何網站執行 JavaScript JIT 預設通知設定 如果「永久連線 VPN」處於嚴格模式、封鎖功能已啟用，但裝置未連上該 VPN，系統就會允許使用者的瀏覽器存取網址清單 啟用經過 TLS 加密的 ClientHello 第一次執行時從預設瀏覽器匯入瀏覽記錄 這項政策已淘汰，請使用 控管是否要提供 Flash 外掛程式，並使用 指定是否要使用整合式 PDF 檢視器開啟 PDF 檔案。 指定使用者能在 中啟用或停用的外掛程式清單。 你可以使用萬用字元「*」和「?」來比對出任意字元序列。「*」可代表任意數量的字元，而「?」只能指定單一選用字元，也就是可代表零或一個字元。逸出字元為「\」，因此如果要比對出「*」、「?」或「\」字元本身，請在這些字元前面加上「\」。 如果啟用這項設定， 可以使用在指定清單中的外掛程式。即使外掛程式符合 DisabledPlugins 中的模式，使用者仍可在「about:plugins」中啟用或停用這些外掛程式。如果外掛程式與 DisabledPlugins、DisabledPluginsExceptions 和 EnabledPlugins 中的任何模式都不相符，使用者也可以啟用及停用這些外掛程式。 這項政策的用途是為嚴格的外掛程式封鎖功能設定例外；如果「DisabledPlugins」清單使用萬用字元設定封鎖清單 (例如以「*」停用所有外掛程式，或以「*Java*」停用所有 Java 外掛程式)，但管理員希望啟用某些特定版本的外掛程式 (例如「IcedTea Java 2.3」)，即可在這項政策中指定要允許的版本。 請注意，你必須將外掛程式的名稱與其群組名稱設為豁免項目。系統會在「about:plugins」中將每個外掛程式群組列為一個單獨區段；每個區段中可能會有一或多個外掛程式。例如，「Shockwave Flash」外掛程式屬於「Adobe Flash Player」群組，如要從封鎖清單中豁免該外掛程式，這兩個名稱都必須符合例外清單中的某個項目。 如果不設定這項政策，系統將鎖定並停用任何與「DisabledPlugins」中模式相符的外掛程式，且使用者無法加以啟用。 不允許任何網站設定本機資料 允許從 Google 服務收集 WebRTC 文字記錄 如果將這項政策設為啟用， 會嘗試在替代瀏覽器中 (例如 ) 開啟部分網址。系統會使用「」群組中的政策設定這項功能。 如果將這項政策設為停用或不設定， 不會嘗試在替代瀏覽器中開啟指定的網址。 如果啟用這項政策，由管理員啟動的企業遠端支援工作階段將可在用戶端和主機之間傳輸檔案。 這項政策不會影響遠端存取情境。 如果不設定這項政策或設為停用，系統將禁止傳輸檔案。 允許網站偵測閒置狀態，不必詢問使用者 此功能從未推出，因此這項政策目前已淘汰。如果將這項政策設為 True 或不設定， 會提供與目前網頁相關的網頁建議。 這些建議擷取自遠端的 Google 伺服器。 如果設為 False，則系統不會進行擷取，也不會顯示建議。 你可以透過這項政策設定網站清單，指定哪些網站會自動取得權限，能夠存取廠商 ID 和產品 ID 分別與 和 欄位相符的 USB 序列裝置。如果省略 欄位，系統就會授權指定網站存取廠商 ID 與 欄位相符的裝置，裝置的產品 ID 則沒有限制。 網址必須是有效網址，否則系統會忽略這項政策。系統只會檢視網址的來源，包括通訊標準、主機名稱和通訊埠。 在 Chrome OS 中，這項政策只會套用至關聯的使用者。 這項政策會覆寫 、、 和使用者的偏好設定。 這項政策只會影響透過 Web Serial API 存取 USB 裝置的權限。如要授予透過 WebUSB API 存取 USB 裝置的權限，請參閱 政策。 封鎖截斷的 Cookie 允許 Chrome 封鎖在沙箱 iframe 中瀏覽外部通訊協定的作業 允許這些網站偵測閒置狀態 不要在登入時顯示同步同意聲明 啟用違反非惡意軟體規定的強制安裝擴充功能 在 M109 以前，仍可在不安全的環境中使用 WebSQL，自 M110 起則無法使用 啟用不安全表單的警告功能 允許遠端存取使用者向主機傳輸檔案，或從主機接收檔案 禁止網頁在卸載時顯示彈出式視窗 設定篩選器，選取要納入 安全性信號報告的用戶端憑證。這些報告會將瀏覽器和裝置的安全狀態資訊傳送到 ，方便管理員設定 規則。 你可以透過這項政策，根據用戶端憑證屬性 (例如 ISSUER 和/或 SUBJECT 辨別名稱) 定義篩選器。 只會在信號報告中加入符合至少一個指定篩選條件的憑證。 區段的實際應用範例： * 如果將 設為 ，系統只會選取核發者為 CommonName 的用戶端憑證。 * 如果 包含 和 區段，系統只會選取同時符合兩個條件的用戶端憑證。 * 如果 的 區段包含 值，憑證至少要有一個組織符合該值，系統才會選取。 * 如果 的 區段包含 值，憑證至少要有一個組織單位符合該值，系統才會選取。 * 如果將 設為 ，執行這項政策時，系統會忽略空白欄位。 如果未設定這項政策，系統在回報信號時不會選取用戶端憑證。 *重要事項：*這項政策只有在 政策啟用時才會生效。後者負責控管 Chrome 的安全信號回報功能。 停用已淘汰的 Privet 列印功能 使用 的預設加密演算法順序 允許在 的 中使用第三方密碼管理工具 允許使用者提出意見回饋 如果將這項政策設為啟用，系統會在使用行動網路連線時，關閉 「檔案」應用程式中的 同步功能。只有在透過 Wi-Fi 或乙太網路連線時，資料才會同步到雲端硬碟。 如果將這項政策設為停用或不設定，使用者可以使用行動網路連線將檔案傳送至雲端硬碟。 在登入期間允許顯示同步處理同意聲明 啟用共用使用者憑證功能 啟用本機信任錨點的傳輸層安全標準 (TLS) 1.3 安全功能。 允許使用者選取要載入的桌面範本版面配置 不允許使用無障礙效能篩選功能。 停用 SVGUseElement 的資料網址支援功能。 控管 上受管理訪客工作階段的隱私權警告訊息。 如果將這項政策設為 False, 系統會在受管理訪客工作階段中，停用登入畫面上的隱私權警告訊息和自動啟動通知。 供一般大眾使用的裝置不應設定這項政策。 如果將這項政策設為 True 或不予設定，系統會在自動啟動的受管理訪客工作階段中，持續顯示隱私權警告通知，直到使用者關閉為止。 設定這項政策會開啟 Chrome 在 中的限制登入功能，並防止使用者變更這項設定。使用者只能透過指定網域的帳戶存取 Google 工具，如要允許 gmail 或 googlemail 帳戶，請將 consumer_accounts 新增至網域清單。這項設定可防止使用者在需要 Google 驗證的受管理裝置上，使用不屬於明確允許網域的帳戶登入及新增次要帳戶。 如果將這項設定保留空白或不設定，則使用者可透過任何帳戶存取 。 使用者無法變更或覆寫這項設定。 注意：套用這項政策後，傳送給所有 google.com 網域的任何 HTTP 和 HTTPS 要求都會加上 X-GoogApps-Allowed-Domains 標頭。詳情請參閱以下說明文章：https://support.google.com/a/answer/1668854。 不允許刪除列印工作記錄 使用者主體是「user@realm」。 預留位置會由使用者名稱「user」取代。 預留位置會由完整主體「user@realm」取代。 如果將這項政策設為「停用」，將無法開啟遠端存取主機服務，也無法將該服務設為接受外來連線。這項政策不適用於遠端支援情境。 如果設為「啟用」、保留空白或不設定，這項政策就不會生效。 啟用擴充功能 DOM 活動記錄功能 如果設定這項政策，就能修正 會在啟動器列中，將哪些應用程式 ID 顯示為固定應用程式，而且使用者無法變更。 如果要指定的是 Chrome 應用程式，請使用應用程式的 ID，例如 pjkljhegncpnkpknbcohdijeoejaedia；如果要指定的是 Android 應用程式，請使用套件名稱，例如 com.google.android.gm；如果要指定的是網頁應用程式，請使用「」所用的網址，例如 https://google.com/maps；如果要指定的是系統網頁應用程式，請使用蛇形命名式名稱，例如 。 如果要指定的是隔離網頁應用程式，請使用網頁軟體包 ID (例如 )。 如果不設定這項政策，使用者將可變更啟動器中的固定應用程式清單。 啟用不可部分完成的政策群組概念 如果將這項政策設為 True，在有效工作階段期間且螢幕未鎖定時，系統匣中會顯示大型的紅色登出按鈕。 如果將這項政策設為 False 或不設定，系統匣中不會顯示任何按鈕。 即使將這項政策設為 ，在 Android 應用程式中播放的影片仍不會受到影響。 指定停用的外掛程式清單 不允許使用防護等級較高的 Proxy 查詢 啟用信用卡的自動填入功能 自 第 67 版起，系統預設已在所有電腦平台上啟用網站隔離功能，因此每個網站都會以獨立程序執行。網站是指加上 eTLD+1 的配置 (例如 https://example.com)。將這項政策設為 Enabled 並不會改變這項行為，只會禁止使用者停用這項設定 (例如在 chrome://flags 中使用「停用網站隔離」功能)。自 第 76 版起，如果將這項政策設為 Disabled 或不設定，系統並不會關閉網站隔離功能，只會開放使用者停用這項設定。 也能用來隔離低於網站層級的來源 (例如 https://a.example.com)。 在 76 以下版本中，請將 裝置政策設為相同的值 (如果兩者的值不相符，就可能導致進入使用者工作階段的過程出現延遲)。 注意：對於 Android 裝置，請改用 政策。 每當自動選取政策與多個憑證相符時，提示使用者選取用戶端憑證。 啟用北印度文 InScript 版面配置 回報顯示狀態和圖形狀態 高複雜度 Chrome Enterprise 連接器的設定政策 停用靜默列印 禁止更新 不要回報裝置所連結周邊裝置的相關資訊 預設地理位置設定 如果將這項政策設為啟用，使用者在網址列中輸入非網址的文字時，系統會執行預設搜尋。如要指定預設搜尋引擎，請設定其他預設搜尋政策。如果將其他預設搜尋政策留空，使用者就能選擇預設搜尋引擎。如果將這項政策設為停用，使用者在網址列中輸入非網址的文字時，系統不會執行任何搜尋。 不支援停用的值。 如果設定這項政策，使用者將無法在 中進行變更。如果未設定，系統會啟用預設搜尋引擎，而且使用者可以設定搜尋引擎清單。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 你可以透過這項政策設定網址模式清單，指定哪些網站會自動取得權限，能夠存取具備指定廠商 ID 和產品 ID 的 USB 裝置。清單中的每個項目都必須包含「」和「」欄位，這項政策才會生效。「」欄位中的每個項目皆可包含「」和「」欄位。如果省略「」欄位，建立的政策將適用於所有裝置。如果省略「」欄位，建立的政策將適用於具備指定廠商 ID 的裝置。假如政策包含「」欄位，但缺少「」欄位，則無法生效。 USB 權限模型會授權指定網址將 USB 裝置當做頂層來源進行存取。如果內嵌頁框需要存取 USB 裝置，系統則應使用「usb」 標頭進行授權。網址必須是有效網址，否則系統會忽略這項政策。 用於指明要求網址和嵌入網址的 USB 權限模型已淘汰。如要取得這類權限模型的回溯相容性支援，必須完成以下動作：同時指定要求網址和嵌入網址，嵌入網址將獲得頂層來源的權限，要求網址則將徹底遭到忽略。 這項政策會覆寫 、、 和使用者的偏好設定。 這項政策只會影響透過 WebUSB API 存取 USB 裝置的權限。如要授予透過 Web Serial API 存取 USB 裝置的權限，請參閱 政策。 啟用 IWA 使用者安裝程式 允許家長新增受監護的帳戶 系統取樣和收集音訊資料的頻率。下限值是 1 分鐘。 如果未設定，系統會套用 15 分鐘的預設頻率。 這項政策可控管傳輸層安全標準 (TLS) 1.3 中的一項安全防護功能，其作用在於防範降級攻擊，以保護連線的安全性。這項政策與舊版相容，且不會影響與傳輸層安全標準 (TLS) 1.2 伺服器或 Proxy 相容的連線。但是，部分舊版的傳輸層安全標準 (TLS) 攔截 Proxy 具有實作瑕疵，因此會造成無法相容的情形。 如果將這項政策設為 True 或不予設定， 會針對所有連線啟用這些安全保護措施。 如果將這項政策設為 False，當連線使用本機安裝的 CA 憑證進行驗證時， 會停用這些安全保護措施。當連線使用公開信任的 CA 憑證進行驗證時，系統一律會啟用這些保護措施。 這項政策的預設值在 81 版中已從 False 變更為 True。受影響的 Proxy 將無法連線，錯誤代碼為 ERR_TLS13_DOWNGRADE_DETECTED。如果系統管理員需要更多時間升級受影響的 Proxy，可以使用此政策暫時停用這項安全性功能。這項政策已在第 86 版中遭到移除。 停止存取預設搜尋引擎內容選單 建議群組的設定 不允許使用往返快取 如果將這項政策設為啟用或不設定，使用者可在連線時將用戶端與主機配對，不必每次都輸入 PIN 碼。 如果將這項政策設為停用，使用者就無法使用這項功能。 啟用永久配額。 設定政策，控管使用者能否存取共用的資料和功能。 啟用 DNS-over-HTTPS，而且禁止改用不安全查詢 允許使用獨立程序的列印驅動程式 這項政策會控管 外掛程式是否可使用新版解碼器 (而非舊版影片解碼器) 與硬體解碼器進行通訊。 遷移作業只會影響內部實作詳細資料，且不應該變更任何行為。不過，如有任何 PPAPI 應用程式未正常運作，也可以使用這項政策。 如果這項政策未設定或設為啟用，瀏覽器就會判斷要使用的影片解碼器。 如果將這項政策設為停用，瀏覽器就會在這項政策失效前使用舊版影片解碼器。 如果你必須使用這項政策，請前往 crbug.com 回報錯誤及說明用途，並將 {andrescj、blundell、pmolinalopez、vasilyt}@chromium.org 加入郵件副本。這項政策預計將可持續使用到 114 版，屆時我們將移除舊的實作。 注意：在瀏覽器執行期間，只有新啟動的轉譯器程序會反映這項政策的變更。 在 啟動器中顯示推薦應用程式 停用遠端存取主機所使用的轉送伺服器 這項政策已遭到移除，因此與這個版本的 不相容。詳情請參閱 https://support.google.com/chrome/a/answer/7643500 NewBaseUrlInheritanceBehavior 這項 功能可讓 和 頁框透所屬啟動器的基礎網址快照一致地沿用其基礎網址值。詳情請參閱 https://chromestatus.com/feature/5161101671530496。 如果將這項政策設為停用，使用者或 變化版本在系統發現相容性問題時都無法啟用 NewBaseUrlInheritanceBehavior。如果將這項政策設為啟用或未設定，系統就會允許啟用 NewBaseUrlInheritanceBehavior。 控管能否在擴充功能頁面上使用開發人員模式 重新啟動時間範圍 雲端政策註冊權杖 如果將這項政策設為有效值， 只會使用指定版本以上的安全資料傳輸層 (SSL)/傳輸層安全標準 (TLS) 版本。系統會忽略無法辨識的值。 如果不設定這項政策， 會針對 TLS 1.0 和 TLS 1.1 顯示錯誤訊息，但使用者可略過該訊息。 如果將這項政策設為「tls1.2」，使用者就無法略過此錯誤訊息。 Chrome 已在第 91 版停止支援將本政策設為「tls1」或「tls1.1」，目前則不再支援隱藏 TLS 1.0/1.1 警告。 Google 助理入門使用體驗的模式 允許使用者層級和系統層級的原生訊息傳遞主機 如果網頁含有運作中的 WebSocket 連線，就無法進入往返快取。 允許使用者新增 Kerberos 帳戶 在登入畫面上停用螢幕小鍵盤，並允許使用者暫時啟用 安裝程式 UI 中顯示的名稱，例如 Happy VM。如未設定，系統會顯示備用名稱，可能是沿用 BruschettaVMConfiguration 政策的第一個 (依顯示順序) 項目，或使用一般名稱。 允許使用生成式 AI 總覽視窗分組功能，但不協助改善 AI 模型。 控管 Direct Sockets API 使用權限 設定這項政策後，你可以使用網址模式清單，指定不得存取動作和光源感應器等感應器的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如果這項政策和 政策設有相同的網址模式，系統會優先執行這項政策，並禁止存取動作感應器或光源感應器。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 系統要在達到較高巢狀閾值後，才會延遲 JavaScript setTimeout()。 允許使用螢幕喚醒鎖 這項政策對 Android 應用程式製作的報表沒有影響。 如果停用這項政策，使用者就無法從 Google 相簿選取 桌布圖像。 如果啟用或未設定這項政策，使用者將能選擇 Google 相簿的圖像做為桌布。 開啟網址清單並還原前次的工作階段 F11 設定採用含有 Ctrl 和 Shift 輔助鍵的快速鍵 禁止網頁在關閉時傳送同步 XHR 要求 強制執行 安全模式 設定這項政策後，你可以指定哪些變化版本可套用到 。 變化版本可以透過選擇性啟用或停用現有功能的方式，在不推出新版瀏覽器的情況下提供對 的修改項目。詳情請參閱 https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework。 如果將這項政策設為 (值為 0) 或不設定，使用者可以將所有變化版本套用到瀏覽器。 如果設為 (值為 1)，使用者只能將修正重大安全性或穩定性問題的變化版本套用到 。 如果設為 (值為 2)，使用者無法將任何變化版本套用到瀏覽器。請注意，這個模式可能會讓 開發人員無法及時提供重大安全性修正項目，因此不建議使用。 一律顯示管理標籤 不要將新分頁設為首頁 分頁比較設定 允許智慧型調光模式延長調暗螢幕前的時間 本機使用者資料儲存空間設定 如果將這項政策設為 3，網站即可要求存取附近的藍牙裝置。如果將這項政策設為 2，網站將無法存取附近的藍牙裝置。 如果未設定這項政策，網站可要求存取附近的藍牙裝置，但使用者可以變更這項設定。 密碼保護警告已關閉 封鎖這些網站的通知 啟用/停用隱私保護畫面功能。 如果將這項政策設為 True，系統將一律啟用隱私保護畫面。 如果將這項政策設為 False，系統將一律停用隱私保護畫面。 設好這項政策後，使用者即無法覆寫設定值。 如果未設定這項政策，系統預設會停用隱私保護畫面，但使用者可以自行變更。 顯示登入畫面系統匣選單的無障礙選項 針對特定網址模式設定 HTTP 標頭插入功能 探索 (自 91 版起開始支援) 指定應用程式的安裝方式。AVAILABLE：應用程式不會自動安裝，但使用者可自行安裝。如未指定這項政策，系統會預設採用這個值。FORCE_INSTALLED：系統會自動安裝應用程式，使用者無法解除安裝。BLOCKED：應用程式遭到封鎖且無法安裝。如果是依據先前的政策安裝該應用程式，系統會將其解除安裝。 不允許無關聯使用者使用 Android 應用程式 鍵盤背光顏色符合目前的桌布 如果將這項政策設為啟用或不設定，只要 和 設為啟用，使用者即可執行 。如果將這項政策設為停用，系統會將使用者的 停用。變更為停用後，系統會開始將這項政策套用到新的 容器，不會套用到已經在執行的這類容器。 停用整合功能 如果將這項政策設為 True 或未設定，使用者就能新增、移除、修改或上傳書籤。 如果將這項政策設為 False，使用者將無法新增、移除、修改或上傳書籤，但仍可以使用現有書籤。 不允許使用者在手機和 Chromebook 間同步簡訊 啟用 互動智慧搜尋功能，且禁止使用者變更這項設定。 如果你啟用這項設定，將啟用 互動智慧搜尋。 如果你停用這項設定，將停用 互動智慧搜尋。 只要你啟用或停用這項設定，使用者即無法予以變更或覆寫。 如果你未設定這項政策，使用者可以自行決定是否要使用這項功能。 我們已於 版本 29 及更高版本中移除這項設定。 如果將這項政策設為啟用，系統會使用 Google 網路服務來協助解決拼字錯誤。這項政策只會控管線上服務的使用情形。如果將這項政策設為停用，系統就一律不會使用這項服務。 如果不設定這項政策，使用者就能選擇是否要使用拼字檢查服務。 拼字檢查功能一律可以使用本機下載的字典，但如果 政策停用此功能，這項政策就不會有任何作用。 應在指定天數後更新的裝置百分比。 系統可能會啟用「Web Audio 自動調節緩衝」，具體情況視功能推出程序而定。 Kerberos 委派伺服器許可清單 將 設為唯一可用的瀏覽器 (尚未實作) 使用快取加密功能。 不允許任何網站透過 WebHID API 要求 HID 裝置的存取權 針對已輸入的憑證啟用關閉密碼遭到外洩的防護警示 允許使用功能並協助改良 AI 模型 音訊播放時不要將使用者狀態視為閒置 如果將這項政策設為 True 來啟用靜默列印功能，系統會立即關閉開啟的列印預覽視窗，並使用預設選項在預設印表機上列印。如果預設印表機是「另存為 PDF」，檔案會儲存至「下載」資料夾。 如果將這項政策設為 False 或不設定，系統會停用靜默列印功能，不會自動關閉列印預覽視窗，使用者必須照常選取列印選項。 控制是否要為透過資料網址建立的 Web Worker 指派專屬的不透明來源。 你可以使用含有 worker 指令碼的資料網址建立 Web Worker。先前，這些 worker 會繼承建立頁面的來源，因此可以存取相同的本機儲存空間、Cookie 和其他來源繫結資料。為提升安全性並符合 HTML 規格，Chrome 將在 149 版變更預設行為，讓透過資料網址建立的 worker 擁有專屬的不透明來源，並將這些資料與建立者頁面的資料隔離。 如果將這項政策設為啟用或未設定，系統會採用新的預設行為 (較安全)，並為透過資料網址建立的 Web Worker 指派專屬的不透明來源。 如果將這項政策設為停用，Chrome 會改回舊版行為，並讓透過資料網址建立的 Web Worker 繼承建立者的來源。如果內部應用程式因安全性變更而無法運作，管理員可以藉此暫時解決相容性問題。 這項政策僅是暫時性措施，將於 157 版中移除。 一律使用大寫字母要求方法 穩定性最佳化。 使用預設的瀏覽器行為，顯示《服務條款》並等待使用者接受。 這項政策已淘汰，請改用「」政策。 啟用 中的原生視窗遮蔽功能。 如果啟用這項設定，為降低 CPU 用量和耗電量， 會偵測是否有視窗覆蓋情形，並在發生覆蓋時暫停繪製像素的工作。 如果停用這項設定， 不會偵測是否有視窗覆蓋情形。 如果未設定這項政策，系統會啟用遮蔽偵測功能。 ServiceWorkers 可以控制 srcdoc iframe 自 M108 起，系統會同步叫用所有 方法。 在 M110 之前，這項政策會重新啟用非同步叫用 方法。 如果將這項政策設為啟用，系統會以非同步方式叫用 方法。 如果將這項政策設為停用或未設定，系統會同步叫用所有 方法。 在傳輸層安全標準 (TLS) 中啟用 DHE 加密套件 應用程式語言代碼 這項政策可控管將列印工作中繼資料儲存在裝置上的時間範圍 (以天為單位)。 如果將這項政策的值設為 -1，系統會無限期儲存列印工作中繼資料。如果將這項政策的值設為 0，系統不會儲存列印工作中繼資料。如果將這項政策設為任何其他值，系統會根據這個值指定的時間範圍，將已完成的列印工作中繼資料儲存在裝置上。 如果未設定，裝置預設會使用 90 天的時間範圍。 指定政策值時需以天為單位。 要求網頁認證入口的驗證機制忽略 Proxy 設定 https://github.com/WICG/service-worker-auto-preload ServiceWorkerAutoPreload 功能會在開始執行 ServiceWorker 啟動程序時，一併分派主要資源的網路要求。 如果將這項政策設為啟用或不設定， 會啟用 ServiceWorkerAutoPreload。在某些情況下 (例如 ServiceWorker 未執行)，系統會在啟動 ServiceWorker 時自動分派瀏覽要求。 如果停用這項政策， 就不會啟用 ServiceWorkerAutoPreload。瀏覽要求一律會在 ServiceWorker 啟動後分派。 這項政策只是控管此功能的暫時性措施，將在 M154 中移除。 預設瀏覽器行為 最長為期一週的限制時段。如果開始時間設在結束時間之後，限制時段會跨日。 允許存取預設搜尋引擎內容選單 允許具有濫用行為的網站開啟新視窗或新分頁 這項政策可控管 使用者能否在本機儲存資料。 如果將這項政策設為 False， 就會封鎖本機儲存空間，使用者將無法在本機儲存資料，也無法存取本機目錄。 如果將這項政策設為 True 或未設定， 就會啟用本機儲存空間，使用者在儲存資料或存取目錄時將不受任何限制。 內建訊息傳遞 無論使用任何網路連線，皆預測網路動作 同步處理檔案功能可自動讓使用者在 裝置上，離線使用「我的雲端硬碟」中的 檔案 (在空間允許的前提下)。開啟這項功能後，系統也會自動將所有新檔案設為可離線使用。如果日後儲存空間不足，系統將不再自動將新檔案設為可離線使用。不過，使用者仍可手動將項目設為可離線使用。如果將這項政策設為 ：在「檔案」應用程式和「設定」中會顯示同步處理檔案功能，且使用者可以開啟或關閉同步處理檔案功能。 將這項政策設為 ：如果使用者先前已開啟同步處理檔案功能，系統會關閉這項功能，並從「檔案」應用程式和「設定」中隱藏這項功能，讓使用者無法重新開啟。使用者設為可離線使用的現有檔案仍可離線使用。使用者仍可手動將檔案設為可離線使用。 如果不設定這項政策：預設選項為 。 允許這些網站使用 Device Attributes API 允許裝置執行虛擬機器 啟用系統資訊及頁面內容回報功能，協助改善安全瀏覽服務 瀏覽記錄 設定規則，根據目的地網址和特定網路條件選取瀏覽器使用的 Proxy。 這項政策的優先順序高於 政策、 擴充功能 API 和使用者手動設定。如果這項政策中沒有任何規則相符，瀏覽器就會改用 中定義的設定。 瀏覽器會依序評估「」清單中的項目。必須符合下列所有條件，才會套用規則： * 相符： 中至少有一個網址模式相符。 * 排除：與 中的網址模式均不相符。 * 條件：如果指定了 ，就必須符合所有列出的條件。如未設定，系統會忽略這項規定。 如要瞭解比對工具的網址模式，請參閱 https://chromium.googlesource.com/chromium/src/+/HEAD/net/docs/proxy.md#proxy-config-url-patterns。 欄位定義了容錯移轉清單。系統會使用第一個可連線的項目，並忽略無效項目。你可以使用 PAC 樣式的字串或類似網址的指定項目： PAC 樣式的字串： * DIRECT * PROXY 主機:通訊埠 * HTTPS 主機:通訊埠 * SOCKS4 主機:通訊埠 * SOCKS5 主機:通訊埠 類似網址的指定項目： * http://host:port * https://host:port * socks4://host:port * socks5://host:port 條件會檢查 是否解析為 IP 位址。 * 支援主機名稱 (例如 example.com) 或 URI 樣式的字串 (例如 https://example.com:123)。如果使用安全通訊協定 (https)，系統可能會要求 HTTPS 記錄 (請參閱 RFC 9460)。 * 設為「」時，解析成功即符合條件；設為「」時，解析失敗即符合條件。 在支援的平台上，受管理裝置套用這項政策時，會受到 裝置層級政策的影響。預設會禁止使用無關聯使用者設定的覆寫規則。 使用者指令碼 這項政策可控管瀏覽器是否可以偵測 上的強制政策範圍。 如果將這項政策設為啟用或不設定，系統會根據 受管理設定檔的範圍，決定每項政策的範圍。 如果將這項政策設為停用，則所有政策都將被視為裝置範圍內的政策。 這項政策是暫時性的，目的是協助使用者能順利在 上轉換至適當範圍的政策，且將於 107 中移除。 一律自動隱藏檔案櫃 如果設定這項政策，會下載《服務條款》，並在裝置本機帳戶的工作階段啟動時向使用者顯示。使用者必須接受《服務條款》才能登入工作階段。 如果未設定這項政策，則系統不會顯示《服務條款》。 這項政策應設定為 可下載《服務條款》的網址。《服務條款》必須是純文字，以 MIME 類型 text/plain 提供，而且不可有任何標記。 如果已啟用 ，你可以透過 設定電源尖峰轉移電池閾值 (以百分比為單位)。 如果不設定這項政策，系統會將電源尖峰轉移保持停用。 版本降級行為 啟用插入點醒目顯示無障礙功能。 這項功能會在使用者編輯時，醒目顯示插入點周圍的區域。 如果將這項政策設為啟用，系統將一律啟用插入點醒目顯示功能。 如果將這項政策設為停用，系統將一律停用插入點醒目顯示功能。 設定這項政策後，使用者即無法變更或覆寫。 如果未設定這項政策，系統預設會停用插入點醒目顯示功能，但使用者隨時可以啟用這項功能。 允許使用者透過 選單中的存取碼或 QR 圖碼選取投放裝置。 Enterprise 連接器的設定政策 使用者將可以執行網路封包擷取作業 使用舊版表單控制項，直到 M84 版為止。 如果設定這項政策，使用者可在無痕模式下存取許可清單中的網址。你可以使用這項政策，將 中定義的特定網址模式設為例外，格式請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 如果同時設定這項政策和 ，系統會優先採用許可清單。如果網址符合許可清單中的模式，系統就會允許存取。如果網址符合封鎖清單的模式 (但不符合許可清單)，系統就會封鎖該網址。如果網址都不符合，系統會自動改用一般 / 政策。 如果設定這項政策，而未設定 ，在無痕模式下，未列入許可清單的網址一律會被封鎖。 如果 設為禁止 (值 1)，但已設定這項政策，只有符合許可清單的網址才能使用無痕模式。 如果未設定這項政策， 和 就不會有任何例外。 這項政策只會影響無痕模式。如要允許所有使用者設定檔存取這些網址，請使用 政策。請勿使用主機綜合萬用字元 (即「*」或「[*]」)，請改用 政策在全域啟用這項功能。 這項政策最多只能輸入 1,000 個項目。 這項政策只是臨時解決方案，並將於 M137 起將停用。 有了這項功能，即可在 Accept-Encoding 要求標頭中使用「zstd」，還能解壓縮用 壓縮的網路內容。如果將這項政策設為啟用或不設定， 就會接受用 壓縮的網路內容； 如果設為停用，就會關閉 內容編碼功能。 允許合併使用者層級的雲端政策。 是否要在瀏覽器啟動時顯示設定檔選擇畫面 啟用違反非惡意軟體規定的強制安裝擴充功能。 允許背景分頁凍結 允許播放音訊 允許外部儲存空間 以高優先順序執行音訊程序 在書籤列中顯示應用程式捷徑 設定擴充功能安裝許可清單 在登入畫面上啟用無障礙捷徑 Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。 私人網路端點會使用私人 IP 位址空間中的 IP 位址，定義資訊請參閱 https://wicg.github.io/private-network-access/#ip-address-space-private。 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得使用 Direct Sockets API 存取私人網路。 有效的網址模式僅限於隔離網頁應用程式。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 請注意，只有來源可使用 Direct Sockets API 時，才適用這項政策。 詳情請參閱 、 和 。 這項政策只會套用至新的連線嘗試，不會導致現有連線失效。 允許這些網站使用 Direct Sockets API 啟用自動登出服務 設定強制安裝的應用程式和擴充功能清單 你可以透過這項政策，指定每個 Proxy 伺服器 WebSocket 要求的同時連線數量上限。 如要修改非 WebSocket 要求限制，請參閱 。 如果未設定這項政策，預設值為 128。 已知部分網頁應用程式會耗用許多連線處理停滯的 GET 要求，因此如果設定值低於 128，開啟太多這類網頁應用程式可能會導致瀏覽器網路當機。 部分 Proxy 伺服器無法處理單一用戶端的大量並行連線，調降這項政策值即可解決這個問題。 最小值為 6。 如果設定值低於該下限，系統會使用 6。 請自行承擔低於預設值 (128) 的風險。 最大值為 256。 如果設定值超過該上限，系統會使用 256。 請自行承擔高於預設值 (128) 的風險。 請注意，強制執行的限制會受 影響。 在 AC 供電環境下執行時的閒置警告延遲時間 允許使用內嵌圖片並協助改良 AI 模型。 如果將這項政策設為啟用，在遠端主機連線期間，系統會以 Proxy 處理 gnubby 驗證要求。 如果將這項政策設為停用或不設定，系統不會以 Proxy 處理 gnubby 驗證要求。 請注意，這項功能需要額外元件才能正常運作；這些元件只能在 Google 網路環境內取得。 使用者可決定是否要啟用 Google 定位服務 允許 ChromeOS 在專注模式下播放音效 這項政策會針對受管理瀏覽器，控管 SaaS 網域造訪和內容傳輸的報表功能。 設定這項政策後，只要是符合 SaaS 網域的網址，就會用來產生報表，不符合的網址會忽略。 如果這項政策設為空白清單或不設定，不會產生任何報表。 比對模式與「」政策使用的格式類似，請參考以下頁面說明：https://support.google.com/chrome/a?p=url_blocklist_filter_format。但有以下幾項例外情況： * 網址主機必須與 SaaS 網站清單中某個網域的主機名稱相符，或是該主機名稱的子網域。 * 網址路徑的開頭，必須是相符 SaaS 網站清單項目的路徑。 * 比對時會忽略網址配置、通訊埠和查詢。 這項政策值是由雲端政策基礎架構填入，管理員無法直接設定。 啟用 雲端報告功能 你可以透過這項政策來設定每一個螢幕的解析度和縮放比例係數。外接螢幕設定會套用到已連結的螢幕 (如果螢幕不支援指定的解析度或縮放比例，就不適用這項政策)。 如果將 設為 True，這項政策會忽略 和 ，並將外接螢幕設定為採用原生解析度。如果將 設為 False 或連同 或 都不設定，這項政策不會影響外接螢幕。 如果將建議旗標設為 True，使用者將可透過設定頁面變更任何螢幕的解析度和縮放比例係數，但裝置下次重新啟動時，系統會恢復成這項政策的設定值。如果將建議旗標設為 False 或不設定，使用者將無法變更螢幕設定。 注意：請以像素為單位來設定 和 ，並以百分比為單位來設定 和 。 禁止安裝及更新不是 Chrome 線上應用程式商店所代管的擴充功能 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會關閉螢幕。 如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會關閉螢幕。 如果將這項政策的值設為 0，則 不會在使用者處於閒置狀態時關閉螢幕。 如果不設定這項政策，系統會使用預設時間長度。 指定政策值時需以毫秒為單位。設定值必須小於或等於閒置延遲時間。 回報安全瀏覽資訊 你可以透過這項政策設定 預設印表機的選取規則及覆寫預設規則。使用者會在第一次嘗試列印時選取印表機，過程中 會搜尋符合指定屬性的印表機。如果找不到完全相符的結果，可將 設為選取任何部分相符的印表機 (依找到的順序為準)。 如果不設定這項政策或設為無相符結果的屬性，系統會選取內建的 PDF 印表機做為預設印表機。如果沒有 PDF 印表機， 就不會有預設印表機。 目前所有印表機都屬於 ，系統會將已連上 服務的印表機視為 ，但系統不再支援 服務。 注意：如果省略欄位，就表示不限制特定欄位的值。舉例來說，如果未指定 idPattern，列印預覽功能就會接受所有印表機 ID。規則運算式模式必須符合 JavaScript RegExp 語法，而且系統比對時會區分大小寫。 僅限單面列印 你可以透過這項政策來設定書籤清單，其中的每個書籤都是一個包含「」和「」索引鍵的條目。這些索引鍵會指定書籤的名稱和目標網址。管理員如果要設定子資料夾，可以定義一個書籤，但不要指定「」索引鍵，並額外指定「」索引鍵。這個索引鍵也會包含書籤清單，其中某些書籤也可以是資料夾。Chrome 會將有缺漏的網址修補完整，就像你在網址列中輸入網址時一樣。舉例來說，系統會自動將「」改成「」。 使用者無法變更書籤所在的資料夾，不過可以從書籤列將其隱藏。 受管理書籤的資料夾預設名稱為「受管理書籤」，但你也可以變更資料夾名稱，方法是在政策中加入一個內含「」單一索引鍵的子條目，並將索引鍵值設為你想使用的資料夾名稱。受管理書籤不會同步到使用者帳戶，也無法透過擴充功能修改。 時區 在工具列上隱藏首頁按鈕 啟用受管理使用者或設定檔的用戶端憑證佈建作業 停用 WebRTC 的後量子金鑰協議 允許將過期的 當做一般 使用 指定用於提供互動智慧搜尋結果的搜尋引擎網址。網址應包含 字串，使用者輸入的查詢文字會取代這個字串。 這是選用政策，如果未設定，系統就不會提供互動智慧搜尋結果。 您可以使用以下形式指定 Google 的互動智慧搜尋結果網址：。 只有在啟用「DefaultSearchProviderEnabled」政策時，系統才會遵循這項政策。 允許將檔案傳送至 「檔案」應用程式中的垃圾桶 (如果檔案系統支援的話) 在登入畫面上停用相黏鍵 如果 已停用，你可以透過這項政策設定來源模式清單，用於指定當使用者瀏覽哪些具有 SSL 錯誤的網站時，可以忽略 顯示的警告網頁，繼續前往該網站。對於不在這份清單中的來源網站，使用者將無法忽略相關的 SSL 警告網頁前往瀏覽。 如果 已啟用或未設定，這項政策就沒有任何作用。 如果未設定這項政策，系統就會針對所有網站套用 政策。 如要進一步瞭解有效的輸入模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 不是這項政策許可的值。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 這項政策已遭淘汰，請改用 政策。 停用互動朗讀功能 為清單中的第三方網域啟用 這項政策提供另一種停用第一方集合功能 (後來更名為功能) 的方式。 如未設定這項政策或設為啟用，會啟用第一方集合功能； 如果設為停用，則會停用第一方集合功能。 這項政策會控管 Chrome 是否支援第一方集合相關整合。 這項政策與 政策相同，對瀏覽器行為的效果一樣，都可使用。功能已在 144 版中淘汰，因此這兩項政策也已淘汰。 允許使用功能，但不協助改良 AI 模型 不允許 停用漫遊設定檔建立功能 事件處理常式即將淘汰。這類處理常式是否會觸發，取決於事件的「」。目前，政策預設為允許觸發，但日後會逐漸改為禁止觸發，而網站也必須透過「」標頭明確啟用這類處理常式。你可以透過這項企業政策，選擇不採用這個逐步淘汰機制，方法是強制將預設設定維持在啟用狀態。 網頁可能會仰賴事件處理常式來儲存資料，或將使用者工作階段結束的信號傳送到伺服器，因此不建議採取這個方式；因為這不僅不可靠，還會導致系統封鎖 ，進而影響效能。雖然有建議的替代做法，但使用事件已行之良久，因此有些應用程式仍可能需要使用這些事件。 如果將這項政策設為 False 或未設定，當淘汰機制推出後，系統就會逐步淘汰事件處理常式，而未設定「」標頭的網站則將停止觸發「卸載」事件。 如果將這項政策設為 True，事件處理常式預設會繼續運作。 注意：在 M117 中，這項政策的預設值誤記為「true」。卸載事件在 M117 中未曾變更，日後也不會變更，因此這項政策不會在該版本中產生任何作用。 每 6 小時需輸入密碼 設定資料控制項規則清單。 你可以透過這項政策指定要套用到大量印表機設定的存取權政策，藉此控管要為使用者提供 的哪些印表機。 * (值為 0)： 可禁止使用者存取特定印表機 * (值為 1)： 只會指定可選取的印表機 * (值為 2)：開放使用所有印表機 如果不設定這項政策，系統將套用 。 允許在更新完成後自動重新啟動 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得顯示圖片。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 請注意，這項功能從未完整支援 Android 裝置，之前我們誤在 Android 裝置上啟用這項政策。 企業擴充功能可以透過 chrome.systemLog API 將記錄加入系統記錄檔。 如果將這項政策設為啟用，記錄可在系統記錄檔內保留一小段時間。 如果將這項政策設為停用或未設定，記錄就無法加入系統記錄檔。換言之，系統不會在工作階段之間保留記錄。 允許電源管理的 Wake Lock 以當地時間為準，格式為 24 時制。 你可以透過這項政策，指定哪些隔離網頁應用程式 (IWA) 不必向使用者顯示權限提示訊息，就能透過 Web Smart Card API 連線到智慧卡。 這項政策會覆寫 的行為，但 可以覆寫這項政策。 根據預設，如果 IWA 在資訊清單中指定需要智慧卡權限，那麼只要使用者同意 IWA 使用特定讀卡機，IWA 就能連線到該智慧卡。 將 設為預設瀏覽器 你可以透過這項政策，設定 在顯示登入畫面時，如果有一陣子沒有任何使用者活動，要採取哪些動作。這項政策可控管多項設定。如要瞭解這些設定各自的語義和值範圍，請參閱在工作階段中控制電源管理的相應政策。 與這些政策不同的是： * 裝置進入閒置狀態或蓋上機蓋時要採取的動作不能是結束工作階段。 * 使用 AC 電源時，裝置在閒置狀態所採取的預設動作為關機。 如果不設定這項政策或其中的任何設定，系統會針對各項電源設定使用預設值。 這項政策會控管 的生成式 AI 相片編輯功能設定。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 一律在沙箱中處理音訊 螢幕保護程式顯示前的閒置時間會顯示在零售模式下的登入畫面上 如果將這項政策設為「全部」(值為 0) 或不設定，使用者將可管理憑證。如果將這項政策設為「無」(值為 2)，使用者只能檢視憑證，無法進行管理。 如果將這項政策設為「僅限使用者」(值為 1)，則使用者可以管理使用者憑證，但無法管理裝置通用的憑證。 一律不啟用安全瀏覽功能。 網頁即時通訊設定 如果將這項政策設為啟用，只要 因檢查失敗而應該顯示警告，系統就會改為封鎖主要要求。 如果將這項政策設為停用或未設定，系統不會強制執行所有警告，而且不會封鎖要求。 如要瞭解限制，請前往 https://wicg.github.io/private-network-access/。 由 決定哪些來源要與同網站的其他來源隔離。 設定 Kerberos 帳戶 不對刪除 Cookie 設限 禁止這些網站使用 WebPrinting API 支援 PPB_VideoDecoder(Dev) API。 設定網路檔案共用區相關政策。 要求使用者授予權限以執行過期的 用於指定重新啟動時間範圍長度的時間段 (分鐘)。 禁止網頁認證入口驗證機制忽略 Proxy 設定 預設剪貼簿設定 基於隱私權考量，我們計劃減少使用 HTTP 要求標頭和 JavaScript getter。 為了方便測試及確保相容性，你可以透過這項政策啟用或停用「」功能。 如果將這項政策設為啟用或不設定，系統會透過實測套用「」。 如果將這項政策設為停用，實測就無法啟用「」。 歡迎前往 https://github.com/explainers-by-googlers/reduce-accept-language 進一步瞭解這項功能。 注意：在瀏覽器執行期間，只有新啟動的轉譯器程序會套用這項政策的變更。 API 允許獨立的網頁應用程式 (依來源識別) 一次擷取多個畫面，無需額外的使用者授權。 如果不設定這項政策，則 不適用於任何網頁應用程式。 為進一步保護隱私權，這項政策不支援在工作階段中途更新政策值，因此系統只會在使用者登出並再次登入後套用變更。 使用者可以確定，如果在工作階段開始時沒有獲得許可，則在登入後也沒有其他應用程式能擷取畫面。 網址列和新分頁搜尋框的 Google AI 模式整合設定。 回報時區資訊 裝置上的「另存為 PDF」目的地和「儲存至 Google 雲端硬碟」目的地 設定這項政策後，系統不會要求指定網址中的主機名稱依憑證透明化揭露規定公開憑證。雖然這會讓系統更難以偵測到誤用憑證的情形，但也因此可讓主機繼續使用因為未依規定對外公開而不受信任的憑證。 如果未設定這項政策，凡是應依憑證透明化規定公開而未公開的憑證， 都會將其視為不受信任的憑證。 網址模式必須符合 https://support.google.com/chrome/a?p=url_blocklist_filter_format 的格式規定。不過，判別特定主機名稱的憑證是否有效，與網址配置、通訊埠或路徑皆無關， 只會檢視網址的主機名稱部分 (不支援含萬用字元的主機名稱)。 等待初始使用者活動 勾選保留現有瀏覽資料的預設選項 控管快速解答功能的設定。 如果將這項政策設為啟用或不設定， 裝置將可使用遠端認證 (已驗證存取權)，取得由 憑證授權單位核發的憑證，聲明該裝置有資格播放受保護的內容。在這項程序中，必須將可準確識別裝置的硬體簽署資訊傳送給 憑證授權單位。 如果將這項政策設為停用，則裝置不會使用遠端認證來保護內容，也無法播放受保護的內容。 啟用「」文件提交功能 啟用互動朗讀 允許啟用 Phone Hub 通知 在 macOS 13.5 以上版本， 可能會直接將密碼金鑰/WebAuthn 的建立要求導向 iCloud 鑰匙圈。如果 iCloud 鑰匙圈尚未啟用同步功能，系統將提示使用者登入 iCloud，也可能會提示使用者啟用 iCloud 鑰匙圈同步功能。 如果將這項政策設為 False，系統預設不會使用 iCloud 鑰匙圈，並可能會改用先前的做法 (即在 設定檔中建立憑證)。使用者還是能選擇在 iCloud 鑰匙圈上建立密碼金鑰，但登入時仍可能會看到 iCloud 鑰匙圈憑證。 如果將這項政策設為「True」，只要 WebAuthn 要求可與該項選擇相容，系統預設就會使用 iCloud 鑰匙圈。 如果不設定這項政策，系統將根據多項因素決定預設做法，例如 iCloud 雲端硬碟是否啟用、使用者最近是否在 設定檔中使用或建立憑證。 你可以透過這項政策控管要在替代瀏覽器中開啟的網站清單。系統會將每個項目視為在替代瀏覽器中開啟網站的規則。 會運用這些規則，決定是否該在替代瀏覽器中開啟某個網址。如果 增益集已啟用，當規則不相符時， 會切換回 。如果規則互相衝突， 會使用最詳盡的規則。 如果未設定這項政策，系統不會將任何網站加入清單。 注意：系統也可以透過 和 政策將元素加入這份清單。 將使用者登出。 系統會顯示所有印表機 (封鎖清單中的印表機除外)。 不公開 如果將這項政策設為 True，會覆寫 IPv6 可連性檢查。這表示系統在解析主機名稱時，一律會查詢 AAAA 記錄。這項設定會套用至裝置上的所有使用者和介面。 如果將這項政策設為 False 或不設定，就不會覆寫 IPv6 可連性檢查。 只有在可連線至全域 IPv6 主機時，系統才會查詢 AAAA 記錄。 允許或禁止編輯書籤 不允許任何網站使用剪貼簿網站權限 使用者螢幕保護程式鎖定畫面圖片來源。 讓使用者決定 使用者蓋上螢幕時所採取的動作 停用 NTP SharePoint 和 OneDrive 檔案資訊卡 不要使用 Chrome Root Store。 使用舊版 模式，而不使用新版 啟用服務 永不使用 Proxy 允許受管理帳戶的所有使用情況 要納入擷取要求中的額外 HTTP 標頭。 即使中間版位公告可供存取，新分頁也不會顯示 禁止在網域上顯示相似網域的警告訊息 允許使用者決定是否將現有瀏覽資料移到受管理的設定檔 在登入畫面上啟用大型游標 決定 是否要在使用者登出後保留本機的帳戶資料。如果將這項政策設為 True， 就不會持續保留帳戶資料，而且會在使用者登出後刪除該工作階段的所有資料。如果將這項政策設為 False 或未設定，裝置會保留 (加密) 本機使用者資料。 注意：自 M114 起，特定資訊站應用程式可在特殊用途 (例如學生評量) 情況下覆寫這項政策的行為。 啟用最佳化指南擷取功能 不要變更 建議設定。 這項政策可針對特定來源啟用 WebRTC 診斷記錄收集功能。 如要進一步瞭解有效的輸入模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。支援通訊協定和子網域。 如果設定這項政策，與清單中模式相符的來源就會啟用診斷記錄收集功能。 如果未設定這項政策，系統預設會停用診斷記錄收集功能。 控管是否要為 SMB 掛接功能啟用 NTLM 驗證通訊協定 使用者可以啟用或停用高效率模式。 遊戲 必須提供裝置通用用戶端憑證 這項政策可控管 Google Developer Program 與 的整合情形。使用者的 Google Developer Program 設定檔會顯示在 ，只要使用者在 執行特定動作，就能獲得徽章。 如果將政策設為 0 -「啟用」，或未設定任何政策值，表示允許整合 Google Developer Program 與 ，並分享 使用情形，以便頒發徽章。 如果將政策設為 1 -「啟用但不頒發徽章」，表示允許整合 Google Developer Program 與 ，但不允許將 使用情形分享給 Google Developer Program，因此不會頒發任何徽章。 如果將政策設為 2 -「停用」，表示不允許整合 Google Developer Program 與 。 使用者螢幕保護程式鎖定畫面已啟用。 啟用資料壓縮 Proxy 功能 這項政策可啟用或停用高效率模式設定。這項設定能讓系統在一段時間後於背景捨棄分頁，以便回收記憶體。 如果不設定這項政策，使用者將可透過 chrome://settings/performance 控制這項設定。 SpeculationRules 預先擷取無法傳送到 ServiceWorkers 控管的網址 (舊版行為)。 如果設定了這項政策 (只能設為「建議」)，系統會將受管理工作階段的建議語言代碼移至清單頂端，並按照政策中顯示的順序排列。系統會預先選取第一個建議語言代碼。 如果未設定，系統會預先選取目前的 UI 語言代碼。 如有多個建議語言代碼，系統會假設使用者將從中擇一使用。使用者必須在啟動受管理工作階段時選取語言代碼和鍵盤配置。否則，系統會假設大多數使用者將採用預先選取的語言代碼。使用者不一定要在啟動受管理工作階段時選取語言代碼和鍵盤配置。 如果設定這項政策並啟用自動登入功能 (請參閱 和 政策)，受管理工作階段會使用第一個建議語言代碼，以及最常與該語言代碼搭配使用的鍵盤配置。 預先選取的鍵盤配置一律會是最常與預先選取的語言代碼搭配使用的配置。使用者隨時可為工作階段選擇 支援的語言代碼。 生成式 AI 相片編輯功能的設定 設定變更密碼網址。 停駐放大鏡已啟用 這項政策已在 M77 版中移除。 這項政策適用於登入畫面。另請查看適用於使用者工作階段的 政策。建議你為這兩項政策設定相同的值，如果兩者的值不相符，進入使用者工作階段時，系統可能會因為套用使用者政策指定的值而發生延遲。 啟用經過 TLS 加密的 ClientHello 實驗 在登入畫面上啟用單聲道音訊模式 啟用媒體推薦內容 強制透過 cmd.exe 啟動 Windows 內建訊息傳遞主機 使用者嘗試關閉瀏覽器時，不會顯示警告對話方塊 只在 PIN 碼啟用時允許列印 設定檔區隔 已啟用標準模式中的安全瀏覽功能。 自動填入 這個值已於 M121 淘汰。在 M121 和更高版本中，系統會將值視為 EnabledBelowThreshold。 一律傳送指標資料給 Google 如果將這項政策設為啟用或不設定，即可使用 STUN 伺服器，這樣即使遠端用戶端受到防火牆阻隔，也能偵測到這部裝置並建立連線。 如果將這項政策設為停用，且防火牆會篩選外送 UDP 連線，這部裝置就只能接受區域網路中用戶端裝置的連線。 啟用密碼外洩偵測功能 允許使用防護等級較高的 Proxy 查詢 如果將這項政策設為啟用，已註冊的裝置會回報與電源相關的硬體統計資料和 ID。 如果將這項政策設為停用或不設定，已註冊的裝置不會回報電源統計資料。 這項政策預設為啟用，已註冊的裝置會回報記憶體資訊。 如果將這項政策設為停用，則已註冊的裝置不會回報任何記憶體資訊。 例外狀況：裝置搭載 M95 以下版本，且可用記憶體資訊是由 所控制。 停用搜尋建議 停用快速解答的定義功能 如果將這項政策設為 True，已註冊的裝置會回報所連結周邊裝置的相關資訊。 如果將這項政策設為 False 或不設定，已註冊的裝置就不會回報周邊裝置資訊。 深入分析擴充功能會提供使用者的網際網路下載/上傳速度、使用者閒置時間和應用程式深入分析資料。 如果將這項政策設為啟用，系統會安裝深入分析擴充功能，然後由這項功能回報指標。 如果不設定這項政策或設為停用，則系統不會安裝深入分析擴充功能，這項功能也不會回報指標。 允許老師遠端查看學生的畫面。 允許 決定是否要顯示 提示。 允許無關聯使用者使用 Android 應用程式 預設以圖片形式列印 PDF 如果將這項政策設為啟用，系統會關閉 「檔案」應用程式的 同步功能，屆時系統將不會上傳資料至雲端硬碟。 如果將這項政策設為停用或不設定，使用者可將檔案傳送至雲端硬碟。 這項政策可控管即時檢查網址以識別不安全網址的功能。 如果不設定這項政策或設為「停用」，系統會套用一般使用者的安全瀏覽檢查。一般使用者的安全瀏覽檢查仍可能包含即時查詢，實際情況取決於「改善搜尋和瀏覽體驗」的設定值和 UrlKeyedAnonymizedDataCollectionEnabled 政策的值。 如果將這項政策設為「啟用」，系統會依照《Chrome Enterprise 服務條款》傳送網址進行即時掃描。Chrome 會將網址傳送給 Google Cloud 或第三方，以便依照你的選擇進行即時檢查。系統會關閉一般使用者版本的安全瀏覽即時查詢功能。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 禁止 ARC 應用程式使用「」憑證 系統 DNS 解析將在網路程序內部執行。 透過 HTTPS 下載更新 禁止與 整合共用內容。 在登入畫面上停用觸控虛擬鍵盤 在新分頁和 應用程式啟動畫面中隱藏 Chrome 線上應用程式商店和底端連結。 如果將這項政策設為 True，系統會隱藏圖示。 如果將這項政策設為 False 或未設定，則系統會顯示圖示。 註冊通訊協定處理常式 使用含有 shift 輔助鍵的快速鍵觸發 F11/F12 設定 這項政策已被取代，請改用 DefaultJavaScriptSetting。 可讓你在 中停用 JavaScript。 如果這項設定已停用，所有的網頁都無法使用 JavaScript，使用者也無法變更這項設定。 如果這項設定已啟用或並未指定，網頁就能使用 JavaScript，但使用者可以變更這項設定。 語音輸入是一項 AI 功能，讓使用者能透過語音輸入及編輯文字；這項功能採用生成式 AI 模型，可提供高品質的轉錄與格式設定。0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、生成結果、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、生成結果、來源資料和文字意見回饋) 改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果未設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 如果在 中選擇了 ，系統會根據 的設定指定使用者可操作的印表機。只有 ID 與這項政策值相符的印表機，才會提供給使用者。印表機 ID 必須與 政策指定檔案的 或 欄位值相符。 這項政策已遭淘汰，請改用 。 如果將這項政策設為啟用或不設定， 將可使用安裝在使用者層級的原生訊息傳遞主機。 如果設為停用， 只能使用安裝在系統層級的主機。 限制 WebRTC 所使用的本機 UDP 連接埠範圍 允許收集整個系統的效能追蹤記錄 控管使用者是否能手動安裝隔離網頁應用程式 允許安裝的擴充功能/應用程式類型 大多數來源都會與同一網站中的其他來源隔離。 控制使用者在多重設定檔工作階段中的行為 允許遠端存取使用者在本機用戶端瀏覽器中開啟主機端網址 在電池供電環境下執行時的閒置警告延遲時間 支援 內容編碼功能 禁止隔離網頁應用程式來源連線到智慧卡讀卡機 控管 中的 PDF 檢視器是否能為 PDF 加註。 如果將這項政策設為 True 或不設定，PDF 檢視器將可以為 PDF 加註。 如果將這項政策設為 False，PDF 檢視器將無法為PDF 加註。 設定遠端存取主機所需的網域名稱 控管使用者能否新增 Kerberos 帳戶。 如果將這項政策設為啟用或不設定，使用者或許可以透過 Kerberos 設定頁面中的「Kerberos 帳戶」設定新增 Kerberos 帳戶。使用者可以完全控管自己新增的帳戶，也可以修改或移除帳戶。 如果停用這項政策，使用者就無法新增 Kerberos 帳戶，只能透過「設定 Kerberos 帳戶」政策新增帳戶。這個方法可以有效地鎖定帳戶。 你可以透過這項政策指定網址模式清單。符合這些模式的背景網路內容強制用前景優先等級執行。 如果啟用 政策，系統會忽略這份清單，因為所有分頁都會強制用前景優先等級執行。 如果 已停用或未設定，系統只會強制讓符合這份清單模式的內容用前景優先等級執行。 如要進一步瞭解有效的模式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 如果這份清單空白或未設定，系統就不會強制用前景優先等級執行任何背景內容。 透過 HTTP 下載更新 如果將這項政策設為啟用，同時設定 和 ，電源尖峰轉移功能將保持在開啟狀態，前提是裝置提供相關支援。尖峰轉移電源管理政策是一項節電政策，能夠在用電尖峰時段將交流電的使用量降到最低。你可以針對每個平日，個別設定「電源尖峰轉移」模式的開始和結束時間。在這些時間範圍內，只要電池電量高於指定閾值，即使裝置已連接到交流電源，也仍會使用電池的電力。到達指定的結束時間後，如果裝置已連接到交流電源，則將改用交流電源，但不會為電池充電。到達指定的充電開始時間後，如果裝置已連接到交流電源，裝置一樣會使用交流電源運作，並為電池充電。 如果將這項政策設為停用，電源尖峰轉移功能將保持在關閉狀態。 如果不設定這項政策，電源尖峰轉移功能會預設為關閉。使用者無法變更這項設定。 舊版瀏覽器支援 停用程序隔離功能。 封鎖清單可控管系統禁止哪些擴充功能安裝類型。 設定「command_line」會禁止透過指令列載入擴充功能。 停止使用其他 Google 帳戶登入 在結束時清除瀏覽資料 回報 Android 狀態的相關資訊 如果將這項政策設為 True，使用者無法將內容寫入外部儲存裝置。 除非外部儲存裝置遭到封鎖，否則將 ExternalStorageReadOnly 設為 False 或不設定時，只要外部儲存裝置實際可供寫入內容，使用者即可在其中建立及修改檔案 (將 ExternalStorageDisable 設為 True 即可封鎖外部儲存裝置)。 限制透過 GAIA 驗證 (未使用 SAML) 的使用者可以在螢幕鎖定畫面離線登入的時間 根據預設系統經驗法則，在登入畫面上啟用觸控虛擬鍵盤 如果將這項政策設為 1，網站即可顯示彈出式視窗。如果將這項政策設為 2，網站將無法顯示彈出式視窗。 如果不設定這項政策，系統會套用 ，但使用者可以變更這項設定。 個別應用程式時間限制許可清單 重新啟動 憑證管理設定 自訂電池開始充電值 (以百分比表示) 停用 整合。 允許所有網站顯示彈出式視窗 這項政策已淘汰，因此系統不再支援，請改用 。 這項政策會在清單中指定不受 和 政策限制的 USB 儲存裝置。 清單項目為一組可識別特定 USB 裝置型號的 USB 供應商 ID 和產品 ID。 這項政策會設定 在 TLS 1.3 中偏好的加密演算法順序，從登入畫面發出網路要求時，優先採用特定法規遵循標準核准的演算法。 設定這項政策無法保證一定會協商採用特定演算法。 這項政策讓伺服器業者可區分用戶端是否有法規遵循需求，並只在用戶端明確指定偏好時，使用加密強度更高的特定非預設演算法。 如果將政策設為「」， 就會優先採用符合商用國家安全演算法套件 1.0 和 2.0 版 (CNSA 1.0 和 2.0) 規定的加密演算法。 如果不設定這項政策或設為「」， 會使用預設的加密演算法。 設定這項政策並非安全性必要措施。 預設使用的加密技術強度極高，即使用盡太陽的全部能量發動蠻力攻擊，也無法攻破。 如果設定這項政策， 從登入畫面發出網路要求時，速度會變慢。 這項政策只會影響 TLS 1.3 和 QUIC，不影響舊版 TLS。 這項裝置政策與使用者政策 相同，但適用於登入畫面上的登入設定檔。 為第三方 控制項啟用 如果將這項政策設為啟用或不設定，系統會詢問使用者是否要存取音訊擷取裝置 (如果網址已列在 AudioCaptureAllowedUrls 的許可清單內，系統不會提示使用者)。 如果將這項政策設為停用，系統就不會顯示提示，而且只有列在 AudioCaptureAllowedUrls 清單內的網址才能存取音訊擷取裝置。 注意：這項政策不只影響內建麥克風，也會影響所有音訊輸出裝置。 Home/End 設定採用含有 Alt 輔助鍵的快速鍵 用戶端的 Windows 登錄檔位置： 啟用無痕模式 允許 JavaScript 在這些網站上使用 JIT 啟用背景模式 自訂重新啟動裝置的時間表 禁止在 Chrome 上執行包裹追蹤功能 不允許資料遷移和 ARC 網路檔案共用功能設定 在登入畫面上使用右鍵做為主要按鈕 XML 檔案的網址，其中包含一律不觸發瀏覽器切換的網址。 F12 設定採用含有 Alt 輔助鍵的快速鍵 這項政策可控管特定受管理設定檔的 雲端報告功能。 如果不設定這項政策或設為停用，系統不會收集或上傳資料。 如果將這項政策設為啟用，系統就會收集資料並上傳到 。 報告的內容包含設定檔狀態和使用資訊，包括但不限於 OS 版本、瀏覽器版本、已安裝的擴充功能和應用政策。 這項政策只能設為雲端使用者政策。 以毫秒為單位的網路事件檢查率。 平台機器政策的優先順序高於雲端機器政策 這項政策可讓使用者啟動本機 (而非周邊裝置) 的韌體更新。 如果將這項政策設為啟用，使用者 (例如裝置擁有者) 就能啟動韌體更新。 如果將這項政策設為停用或未設定，所有使用者都無法套用韌體更新。 這項政策適用於 裝置的內部元件韌體更新，不會影響 裝置的內部元件韌體更新。 允許使用生成式 AI 相片編輯功能，但不協助改善 AI 模型。 隱藏登入畫面系統匣選單中的無障礙選項 不要封鎖瀏覽器程序中的舊版擴充點 允許應用程式擷取及覆寫預設的系統快速鍵。 啟用高反差模式 設定日間進階充電模式配置 停用 Chrome 建議 允許與其他使用者共用使用者憑證 允許使用 Google 個人資料相片或本機圖片自訂使用者顯示圖片。 設定擴充功能安裝許可清單 停用快速轉換 中繼政策類型 允許所有 HTTP 驗證機制的來源清單 允許使用者使用即時網路共用功能 允許使用者將電話號碼從 Chrome 傳送到自己的 Android 裝置 這項政策控管所有韌體更新類型的啟動權限， 如果設為啟用或未設定，使用者 (例如裝置擁有者) 將可啟動韌體更新； 如果設為停用，則所有使用者都無法套用韌體更新。 這項韌體更新政策適用於 裝置的外部周邊裝置及內部元件，不會影響 裝置的內部元件韌體更新。 停用 Google 雲端硬碟同步功能 企業設定檔區隔設定 關閉 不支援 GIF。 在 啟用 Google Developer Program 整合作業。 支援 Android 裝置的 裝置注意事項： 停用將內容投放到裝置的功能 指定系統尋找伺服器印表機時，要查詢符合何種條件的印表機伺服器。 如果使用這項政策，使用者只能使用 ID 符合本政策值的伺服器印表機。 這些 ID 必須與 中指定檔案的「id」欄位相符。 如果不設定這項政策，系統不會進行篩選，並納入所有印表機伺服器。 在交涉 Kerberos 驗證時，停用 CNAME 查詢 如果將這項政策設為啟用，在遠端連線期間，系統會停用遠端存取主機的實體輸入和輸出裝置。 如果將這項政策設為停用或不設定，則在共用主機期間，本機和遠端使用者都可與主機互動。 自訂浮水印設定 禁止從 Android 分享內容到網頁應用程式。 這項政策可控管 是否允許將新的 Family Link 使用者帳戶加入裝置。 這項政策只有在搭配 時才會有作用。除了許可清單中定義的帳戶以外，這項政策也會允許 Family Link 帳戶加入裝置。 這項政策不會影響其他登入政策的行為。特別是在以下情況中，這項政策不會有任何作用： - 已透過 政策停用將新使用者加入裝置的功能。 - 已透過 政策允許新增所有使用者。 如果將這項政策設為 False (或不設定)，系統不會將額外的規則套用到 Family Link 帳戶。 如果將這項政策設為 True，除了 中定義的帳戶以外，系統也會允許將新的 Family Link 使用者帳戶加入裝置。 如果執行 Android 應用程式的功能已啟用，將這項政策設為 True 會讓已註冊的裝置回報 Android 狀態資訊。 如果將這項政策設為停用或不設定，已註冊的裝置不會回報 Android 狀態資訊 允許建立 的 工作階段 系統將開放使用 window.webkitStorageInfo。 自動授予權限給這些網站，以連結至指定廠商和產品 ID 的 USB 裝置。 將系統記錄傳送到管理伺服器 以毫秒為單位的網路遙測收集率。 隱藏 Chrome 在不支援的系統上執行時所顯示的警告 自動授權網站連結至任何 HID 裝置。 設定這項政策可啟用 ghost 視窗功能。 如果將這項政策設為 True，系統就會在當機或重新啟動後至 ARC 啟動的這段期間，根據還原應用程式設定建立 ARC ghost 視窗。 如果將這項政策設為 False，系統就不會在 ARC 啟動前建立 ghost 視窗。ARC 應用程式會在 ARC 啟動後還原 一律不允許朗讀 Android 應用程式可以使用透過這項政策指定的網路設定和 CA 憑證，但無法存取部分設定選項。 限制背景圖形列印模式。如未設定，系統會視為未設限制。 停用虛擬機器指令列存取權 讓你可根據用戶端時間或當日用量配額鎖定使用者的工作階段。 |time_window_limit| 是用來指定一個每日時段，在這段時間系統會鎖定使用者的工作階段。星期一到日每天各只能設定一項規則，因此 |entries| 陣列的大小可為 1 到 7 之間的值。|starts_at| 和 |ends_at| 是時段限制的開始和結束時間；如果 |ends_at| 小於 |starts_at|，表示 |time_limit_window| 到隔天才會結束。|last_updated_millis| 是此項目上次更新時間的時間戳記 (採世界標準時間)，由於時間戳記無法轉換成整數，因此這項參數是採字串的形式傳送。 |time_usage_limit| 是用來指定每日螢幕使用時間配額，當使用者用盡配額，系統就會鎖定使用者的工作階段。星期一到日各有一個屬性，只有在該日具備有效配額的情況下才應設定屬性。|usage_quota_mins| 是受管理裝置的單日可用時間，|reset_at| 則是用量配額的更新時間。|reset_at| 的預設值為午夜 ({'hour'：0，'minute'：0})。|last_updated_millis| 是此項目上次更新時間的時間戳記 (採世界標準時間)，由於時間戳記無法轉換成整數，因此這項參數是採字串的形式傳送。 |overrides| 可讓一或多項先前設定的規則暫時失效。 * 如果 time_window_limit 和 time_usage_limit 都處於無效狀態，則可使用 |LOCK| 來鎖定裝置。 * |LOCK| 可暫時鎖定使用者工作階段，直到下一個 time_window_limit 或 time_usage_limit 開始為止。 * |UNLOCK| 可以解除鎖定根據 time_window_limit 或 time_usage_limit 鎖定的使用者工作階段。 |created_time_millis| 是覆寫作業建立時間的時間戳記 (採世界標準時間)，由於時間戳記無法轉換成整數，因此這項參數是採字串的形式傳送。這項參數是用來供系統判定是否仍要執行覆寫作業。如果目前有效的時間限制功能 (時間用量限制或時段限制) 是在覆寫作業建立後才開始，系統就不會採取行動。此外，如果覆寫作業的建立時間早於生效的 time_window_limit 或 time_usage_window 功能上次的變更時間，系統就不會執行覆寫作業。 系統能會傳送多重覆寫作業，並套用最新的有效項目。 啟用指令列旗標的安全性警告 優先採用符合 CNSA 1.0 和 2.0 規定的加密演算法 驗證資料快取生命週期 AppPack 擴充功能清單 設定瀏覽器主題的顏色 不允許啟用 Phone Hub 工作接續 這項政策可控管「使用啟動器/搜尋鍵變更功能鍵行為」的設定。這項設定可讓使用者按住啟動器按鍵，切換功能鍵和系統最上排按鍵。如果未設定這項政策，使用者可自由選擇「使用啟動器/搜尋鍵變更功能鍵行為」的設定值。 如果停用這項政策，啟動器/搜尋鍵將無法變更功能鍵的行為，使用者也無法變更這項設定。如果啟用這項政策，啟動器/搜尋鍵可以變更功能鍵的行為，且使用者無法變更這項設定。 不在新分頁中顯示內容建議 此設定可讓使用者透過系統追蹤服務收集整個系統的效能追蹤記錄。 如果停用這項政策，使用者將無法透過系統追蹤服務收集整個系統的追蹤記錄。 如果啟用這項政策，使用者就可以透過系統追蹤服務收集整個系統的追蹤記錄。 此政策在未設定時會對受管理的裝置停用，並對消費者擁有的裝置啟用。 請注意，停用這項政策只會禁止收集整個系統的追蹤記錄，不會影響瀏覽器追蹤記錄的收集作業。 允許網頁認證入口驗證機制忽略 Proxy 設定 這項政策可指定使用者在 上設定的本機驗證因素 (PIN 碼和本機密碼) 複雜度要求下限。 如果不設定這項政策，預設複雜度等級為「無」。 使用者新設或變更本機 PIN 碼/密碼時，系統會強制執行這項政策的要求。 以下是根據 Android 的密碼品質指標 (https://developers.google.com/android/management/reference/rest/v1/PasswordRequirements)，調整為 適用的複雜度等級： - 1 = 無：必須設定 PIN 碼/密碼，但內容或長度沒有限制。 - 2 = 低：基本複雜度要求。 - 3 = 中：長度和字元類型要求較嚴格。 - 4 = 高：複雜度要求最嚴格，必須使用多種字元類型。 如要詳細瞭解各級別的 PIN 碼和密碼要求，請參閱說明中心文章。 停用轉譯器應用程式容器沙箱 指定要套用至 Enterprise 連接器的 Enterprise 連接器服務設定清單，這份清單會在使用者從 將資料複製到剪貼簿時觸發。 從特定網頁複製資料時，系統會使用 、、 和 欄位判斷連接器是否要將資料送交分析，以及要在該資料的分析要求中加入哪些標記。系統會比對標記對應的模式，如果頁面網址符合與該標記相關聯的模式，且不符合該標記的「disable」模式，系統就會在分析要求中加入與「enable」模式對應的標記。當要求中加入至少 1 個標記，系統就會進行分析。 欄位可用來指定與設定對應的分析服務供應商。 如果將 欄位設為 1， 會先等候分析服務的回應，再授予 OS 剪貼簿存取該資料的權限。如果設為其他整數值， 會立即將資料存取權限授予 OS 剪貼簿。 如果將 欄位設為封鎖， 就不會在與分析服務的通訊發生錯誤時，授予 OS 剪貼簿存取該資料的權限。如果設為其他值， 會將資料存取權授予 OS 剪貼簿。 欄位代表從 複製的資料大小下限 (以位元組為單位)，要掃描的資料大小必須大於或等於這個值。如果不設定這個欄位，預設值為 100 個位元組。 當掃描結果顯示可略過的警告時，系統會使用 欄位判斷連接器該要求使用者在哪些標記中輸入略過掃描的原因。如果不設定這個欄位，系統會認定不需要輸入原因。 管理員可以透過「」欄位，設定平台專屬的驗證規定。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 停用：允許 Service Worker 執行背景擷取作業，不受任何限制。 如果將這項政策設為啟用或不設定，就會允許更新 中的所有元件。 如果將這項政策設為停用，則會禁止更新元件。不過，部分元件不受本政策規範：只要元件更新不含可執行的程式碼，且對瀏覽器安全性至關重要，就不會遭到禁止。 舉例來說，憑證撤銷清單和子資源篩選器等元件不會受到這項政策影響。 如果將這項政策設為 True，虛擬鍵盤預設會調整版面配置可視區域的大小。 如果設為其他狀態 (False/未設定)，則沒有任何影響。 請注意，這項政策只會影響預設的調整大小行為。如果頁面使用 <meta> 標記或 Virtual Keyboard API 提出執行特定行為的要求，系統仍會執行要求的行為。 另請注意，這只是暫時性的「變通」政策。 允許在第一次執行時匯入瀏覽記錄 設定這項政策，可指定強制安裝的隔離網頁應用程式或資訊站應用程式，是否預設可存取 Device Attributes API。 詳情請參閱 https://wicg.github.io/WebApiDevice/device_attributes。 如果將這項政策設為 1 或不設定，強制安裝的隔離網頁應用程式和資訊站應用程式，就能使用這個 API。 如果將這項政策設為 2，強制安裝的隔離網頁應用程式和資訊站應用程式，就無法使用這個 API。 如果將這項政策設為有效的網址， 會從該網址下載網站清單，然後按照 政策中的設定套用規則。 如果未設定 (或設為無效網址)， 不會使用這項政策做為切換瀏覽器的規則來源。 注意：這項政策指向和 的 政策採用相同格式的 XML 檔案。因此，系統會從 XML 檔案載入規則，但不會與 共用這些規則。如要進一步瞭解 的 政策，請前往 https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode 使用 Skia 轉譯器轉譯 PDF 指定要套用至 Enterprise 連接器的 Chrome Enterprise 連接器服務設定清單，這份清單會在 Chrome 中發生安全性事件時觸發。安全性事件包含分析 Enterprise 連接器指出的負面結果、重複使用密碼、瀏覽不安全的頁面，以及其他攸關安全性的使用者動作。 欄位可用來指定與設定對應的報告服務供應商， 欄位則可用來指定針對這個供應商啟用的事件。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 舊版封裝應用程式 視主機板和重大安全漏洞修補程式而定， 版本可能包含與先前版本不相容的核心金鑰增量。 在消費者裝置上，只要安裝了包含這些增量的版本，系統就會立即套用。在已驗證模式下，這可防止系統還原至沒有增量的舊版本。 在已註冊的裝置上，這項政策可控制何時套用增量：在穩定版發布第一個含增量的版本後，增量最多可延後 4 個版本 (約 4 個月) 再套用。企業可以延後這段時間的復原保護機制。 已註冊裝置的預設值為 4。 如果將這個值設為 0，系統就會強制執行與消費者裝置相同的行為。 如果將這項政策設為較低的值，可能會產生永久影響：裝置套用增量後，就無法還原至核心金鑰版本較低的版本。 之後即使將政策設為較大的值，也無法復原這項操作。 你可以透過這項政策設定企業印表機。其格式與 條目相符，且針對每台印表機另外設有 或 必填欄位，用於指明要加入許可清單或拒絕清單。相關檔案大小不得超過 5 MB，且必須採用 JSON 格式。一個 5 MB 的編碼檔案可包含約 21,000 台印表機的資料。加密編譯雜湊的作用是驗證下載內容的完整性。系統會下載及快取這個檔案，而且只要網址或雜湊一有變動，就會重新下載檔案。會下載這個檔案來設定印表機，並依據 、 和 開放使用印表機。 這項政策不在干預使用者是否能在個別裝置上設定印表機，而是讓個別使用者的印表機設定更為完善。 如果你設定這項政策，使用者將無法變更設定。 這項政策已遭淘汰，請改用 。 這項政策可讓管理員指定頁面是否能在關閉時傳送同步 XHR 要求。 如果將這項政策設為啟用，頁面可以在關閉時傳送同步 XHR 要求。 如果將這項政策設為停用或不予設定，則頁面無法在關閉時傳送同步 XHR 要求。 這項政策已在 Chrome 99 版中遭到移除。 詳情請參閱 https://www.chromestatus.com/feature/4664843055398912。 這項政策已在 M88 版中淘汰，Chrome 已不再支援 Flash。設定這項政策後，你可以使用網址模式清單，指定能夠執行 外掛程式的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。不過，從 M85 版開始，這項政策已停止支援主機中帶有「*」和「[*.]」萬用字元的模式。 限制： 設定浮動單一登入 (SSO) 服務啟用時禁止移動的 Cookie 網域封鎖清單，不讓系統在使用者切換 裝置時移動指定 Cookie 網域。 如果為網域設定的 Cookie 符合任一指定篩選條件，系統就不會移動該 Cookie。系統會根據 https://support.google.com/chrome/a?p=url_blocklist_filter_format 中的「主機」欄位規則比對 Cookie 網域，並忽略所有其他欄位。比對時可使用萬用字元 ()。 政策的優先順序最高。 指定應使用裝置管理通訊協定註冊的裝置通用用戶端憑證。 132 版起支援 金鑰演算法選項。 不允許任何網站透過 Web Bluetooth API 要求存取藍牙裝置 驗證模式的帳戶類型 解析時區時一律將 Wi-Fi 存取點傳送至伺服器 如果這項政策不存在 (例如，對於非受管使用者來說)，系統會啟用 Terminal System App 中的 SSH (安全殼層) 外送用戶端連線功能 (預設為 True)。 如果是受管理的使用者，且這項政策設為停用或未設定，則系統會在 Terminal 中停用這項功能。 如果將這項政策設為啟用，受管理的使用者就能在 Terminal 中建立外送用戶端 SSH 連線。 允許執行 Native Client Proxy 略過規則 將最近使用的印表機設為列印預覽中的預設選項 分階段套用更新的時程 針對遠端存取主機啟用或停用無 PIN 碼驗證機制 允許使用者新增、設定非企業印表機，以及使用這類印表機列印 允許在 Chrome 中使用第三方密碼管理工具 停用 Proxy 停用語音輸入功能 禁止使用者使用 瀏覽器 你可以設定網址模式清單，指定哪些網站不得顯示可封鎖的 (即主動) 複合型內容 (亦即 HTTPS 網站上的 HTTP 內容)，並允許這些網站升級可選擇性封鎖的 (即被動) 複合型內容。 如果未設定這項政策，系統會禁止顯示可封鎖的複合型內容，並升級可選擇性封鎖的複合型內容。不過，使用者可以設定例外狀況清單，允許特定網站顯示複合型內容。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 你可以透過這項政策，指定所選老師能否遠端查看學生畫面。 如果設為 True 或未設定，老師就可以查看學生的畫面。 如果設為 False，老師就無法存取這項功能。 允許網站使用 SharedArrayBuffers 偵測到 USB 裝置時不顯示通知 針對網域上的特定檔案類型，停用檔案類型副檔名下載警告 內容選單將提供可將圖片分享至 的選單項目。 如果將這項政策設為啟用，第三方網頁應用程式可使用 儲存及分享 桌面；如果設為停用，使用者就無法透過 儲存及分享桌面資料；如果不設定，則行為會與設為停用時相同。只有在已註冊的裝置上，這項政策才會生效。 如果 SharedWorkers 建構函式中的「extendedLifetime」選項設為 true，SharedWorkers 就能延長生命週期。 如果將這項政策設為啟用或未設定，SharedWorkers 就能延長生命週期。 如果將這項政策設為停用，即使選項設為 true，SharedWorkers 也無法延長生命週期。 這項政策僅是暫時性措施，日後將會移除。 根據預設系統經驗法則啟用觸控虛擬鍵盤 舊版 Cookie 行為設定 強制使用舊實作 啟用：限制 Service Worker 的背景擷取作業。 使用 Google 助理入門使用體驗的預設模式 啟用 ARC 控制 Web Bluetooth API 使用權限 設定這項政策後，指定網域可暫時豁免於新的 Cookie 行為，不受來源限制。 將網域加入清單後，不同通訊協定或通訊埠就能使用這些網域的 Cookie。 詳情請參閱 。 如果網域中的 Cookie 不符合此處指定的模式，或是未針對所有 Cookie 設定這項政策，Cookie 行為就會受到來源限制。 這項政策將在日後移除。 重新載入頁面 一組與區域網路存取權設定相關的政策，詳情請參閱 https://developer.chrome.com/blog/local-network-access 這項政策可控管使用者是否能透過瀏覽器安裝網頁應用程式。 如果啟用或未設定這項政策，使用者就能透過瀏覽器安裝網頁應用程式。 如果停用這項政策，使用者就無法透過瀏覽器安裝網頁應用程式，且「應用程式」資料類型會從「」作業排除，無法保持同步。 這項政策不支援動態重新整理。無論是啟用、停用或取消設定，變更都只會在瀏覽器重新啟動後生效。 這項政策不會影響「」政策。 指定要套用 的網址清單。這項政策不會影響使用者設定的自動開啟值。 如果設定這項政策，只有當網址列在這份清單中，且檔案類型列在 中時，系統才會依照政策規定自動開啟檔案。只要有任一條件不符，系統就不會依照政策規定自動開啟下載的內容。 如果不設定這項政策，系統會根據 所列的檔案類型，自動開啟所有符合條件的下載內容。 網址模式必須符合 https://support.google.com/chrome/a?p=url_blocklist_filter_format 中的規定。 布林值標記，表示螢幕小鍵盤是否能提供自動更正功能。 允許 載入實驗性政策。 警告：實驗性政策不受支援，且在未來的瀏覽器版本中如有變動或遭到移除，恕不另行通知。 實驗性政策可能尚未完成實驗階段，或仍有已知或未知的瑕疵。這類政策可能會在未通知的情況下進行變更，甚至是遭到移除。啟用實驗性政策可能會造成瀏覽器資料遺失，或對你的安全性或隱私權有不良影響。 如果某項政策不在清單中，而且未正式發布，則 Beta 版和穩定版會忽略該政策的值。 如果某項政策列於清單中，但並未正式發布，系統會套用該政策的值。 這項政策不會影響已發布的政策。 不允許啟用 Phone Hub 通知 強制下載 Office 文件 (例如 .docx)，而是不在「」中開啟 控管 在線上登入過程偵測到密碼不符時的處理方式。這項政策可決定當使用者透過線上 IdP (例如第三方 IdP、GAIA) 驗證的密碼，與用於加密本機資料的密碼不符時，系統應採取的行動。這種情況通常發生在使用者於外部變更密碼之後。 如果將這項政策設為 0 (標準密碼變更流程) 或不設定，就會啟動標準密碼變更流程。系統會提示使用者輸入舊密碼，以更新本機資料加密設定，或是使用其他可用的本機資料復原機制。 如果將這項政策設為 1 (自動抹除本機資料)，系統會略過標準密碼變更流程。偵測到密碼不符時，系統會自動抹除使用者的本機資料。這項設定可讓使用者以新密碼順暢登入，但會導致儲存在使用者設定檔中的所有本機資料遺失 (例如下載內容、未同步的設定)。此選項適用於使用者主要將資料儲存在雲端，或是預計會頻繁更新密碼的環境。 這項政策可決定是否在網頁上偵測純文字實體，讓使用者能夠與之互動來觸發關聯動作。 這項政策含有多項屬性，每個實體類型一項屬性。 實體類型包括 、 等等。如未設定實體的值，會套用 實體的行為。 的預設行為已設為 。 每個實體類型的值包括：、、 或 。如果將值設為 ，會套用 實體的行為。如果將值設為 ，會偵測實體、加上底線，使用者只要輕觸或長按即可觸發動作。 如果將值設為 ，則無法偵測實體，也無法採取任何動作。如果將值設為 ，則會偵測實體，使用者只能透過長按執行動作。 裝置活動訊號收集頻率 (以毫秒為單位)。 人臉操控功能啟用後，就能用頭部控制滑鼠游標，並透過臉部表情執行系統動作，不必動手就能控制裝置。 如果將這項政策設為 True，登入畫面將一律啟用人臉操控功能。 如果將這項政策設為 False，登入畫面將一律停用人臉操控功能。 設好這項政策後，使用者就無法變更或覆寫設定。 如果不設定這項政策，系統預設會在登入畫面停用人臉操控功能，但使用者隨時可以啟用。 禁止這些網站自動進入全螢幕模式 PDF 檢視器可以為 PDF 加註 停用啟動預設瀏覽器時的檢查功能 你可以透過這項政策指定是否可以在 的無痕模式和訪客設定檔中執行背景驗證。 如果未透過 NTLM/Kerberos/Negotiate 問題詢答的驗證配置提供明確的憑證，則背景驗證為包含預設憑證的 HTTP 驗證。 如果設為 (值為 0)，則背景驗證作業只能在一般工作階段中執行，不能在無痕模式工作階段和訪客工作階段中執行。 如果設為 (值為 1)，則背景驗證作業可以在無痕模式工作階段和一般工作階段中執行，不能在訪客工作階段中執行。 如果設為 (值為 2)，則背景驗證作業可以在訪客工作階段和一般工作階段中執行，不能在無痕模式工作階段中執行。 如果設為 (值為 3)，則可以在所有工作階段中執行背景驗證。 請注意，在一般設定檔的使用環境下，系統一律允許執行背景驗證。 在 81 以上版本中，如果未設定這項政策，系統只會在一般工作階段中啟用背景驗證功能。 XML 檔案的網址，其中包含要在替代瀏覽器中載入的網址。 圖片設定 在登入畫面上啟用大型游標無障礙功能。 如果將這項政策設為 True，系統將一律在登入畫面上啟用大型游標。 如果將這項政策設為 False，系統將一律在登入畫面上停用大型游標。 設定這項政策後，使用者即無法變更或覆寫。 如果不設定這項政策，系統會在初次顯示登入畫面時停用大型游標，但使用者隨時可以啟用。 網站含有可提交檔案的表單時，這項政策會控管使用者能否直接從 選擇檔案。 如果將這項政策設為「顯示 選項」(0) 或不設定，使用者就能在檔案選項選單中選擇 的檔案。 如果將這項政策設為「隱藏 選項」(1)，檔案選項選單就會隱藏「」選項。 這項政策不會限制使用者從 選取檔案的方式，包含在檔案選項選單中選取「Google 雲端硬碟」以外的動作。 啟用計量回報功能 回報關聯使用者的應用程式廣告空間資料。 設定這項政策，即可控管特定應用程式類型的應用程式安裝、啟動及解除安裝事件回報功能。 如未設定，系統不會回報任何應用程式事件。 如果停用這項政策，就無法將本機檔案圖片、裝置相機拍攝的相片或使用者 Google 個人資料相片設為使用者的 顯示圖片。 如果政策已啟用或未設定，使用者可以透過上述選項設定顯示圖片。 禁止 Gemini 應用程式整合功能直接在指定網站執行動作 允許跨來源傳送 WebAssembly 模組 控管透過 GAIA 進行驗證 (未使用 SAML) 的使用者設定。 如果將這項政策設為 Enabled，初始設定期間就會顯示 Google 助理 Voice Match 流程。如果將這項政策設為 Disabled，初始設定期間就不會顯示 Google 助理 Voice Match 流程。 如果不設定這項政策，則預設值為 Enabled。 控管是否要啟用 <select> 元素的新 HTML 剖析器行為 在 關閉時繼續執行背景應用程式 控管 JavaScript 最佳化工具的使用情形 控制 代理程式是否可連線至 並使用自動瀏覽功能。貴機構可能無法使用 。 0 = 允許 連線至 並使用自動瀏覽功能 1 = 禁止 連線或使用 自動瀏覽功能 警告：如果允許 連線至 並使用自動瀏覽功能， 代理程式就能透過使用中的瀏覽器工作階段，在 用戶端執行多步驟的自主動作。這會導致嚴重的安全風險，包括憑證外洩風險、區域網路連入 (Local Network Ingress) 以及內容認知信號遺失。現有的管理和安全控管機制可能無法發揮作用。 建議管理員在啟用這項功能前，先謹慎評估機構的網路威脅模型、法規遵循和隱私權規範。 如果停用 應用程式或 自動瀏覽政策，這項政策就不會生效。例如， 政策可能會停用 應用程式。如要進一步瞭解 內建的 ，請前往 https://support.google.com/chrome/a?p=gemini_in_chrome。 自動瀏覽和 目前只在部分國家/地區推出，且僅支援某些語言。將這項政策設為「0 - 啟用」並不保證一定會啟用此功能，實際情況仍須視適用情形而定。如要進一步瞭解推出情況，請參閱 Chrome Enterprise 版本資訊：https://chromeenterprise.google/resources/release-notes/。 如果將這項政策設為 True 或不設定，系統會根據使用者的瀏覽記錄、興趣喜好或所在位置，在新分頁上顯示自動產生的內容建議。 如果將這項政策設為 False，新分頁上就不會顯示自動產生的內容建議。 將監控線上狀態所需的網路封包傳送到管理伺服器 你可以透過這項政策設定 Chrome 和 ARC 應用程式的 Proxy 設定，系統會忽略所有從指令列指定的 Proxy 相關選項。 如果不設定這項政策，使用者就能選擇要使用的 Proxy 設定。 設定 政策時，可使用下列欄位： * 可指定 Chrome 要使用的 Proxy 伺服器，並禁止使用者變更 Proxy 設定 * 是 Proxy .pac 檔案的網址，或是使用 MIME 類型 application/x-ns-proxy-autoconfig 編碼為資料網址的 PAC 指令碼 * 可防止網路堆疊回到執行無效或無法使用 PAC 指令碼的直接連線 * 是 Proxy 伺服器的網址 * 是將會略過 Proxy 的主機清單 欄位已淘汰，請改用 欄位。如果將 的值設為： * ：Chrome 一律不會使用 Proxy，且會忽略所有其他欄位。 * ：Chrome 會使用系統 Proxy，並忽略所有其他欄位。 * ：Chrome 會忽略所有其他欄位。 * ：Chrome 會使用 和 欄位。 * ：Chrome 會使用 、 和 欄位。 注意：如需詳細範例，請前往 Chromium 計畫，網址為 https://www.chromium.org/developers/design-documents/network-settings/#command-line-options-for-proxy-settings。 控制 Chrome 清理功能回報資料給 Google 的方式 停用相黏鍵 如果你設定這項政策，且網址列所建議的搜尋網址在查詢字串或片段 ID 中含有這項參數，則搜尋建議會顯示搜尋字詞和搜尋引擎供應商，而不是顯示原始的搜尋網址。 這個政策為選擇性，如果你並未設定這項政策，系統就不會取代任何搜尋字詞。 只有當你啟用「DefaultSearchProviderEnabled」政策時，這項政策才會生效。 Microsoft Windows 7 不允許使用 Chrome for Testing OAuth 範圍或用途 ID。只有在類型為 profile_bearer_token 時才相關。 這項政策會控管網址列和新分頁搜尋框的第三方 AI 模式整合設定。 如要使用這項功能，使用者必須將支援 AI 模式的第三方搜尋引擎設為預設搜尋引擎。 0 = 使用者可以存取這項功能。 1 = 使用者無法存取這項功能。 如果未設定這項政策，系統會根據 政策決定其行為。 在 NTP 頁尾顯示管理聲明 這項政策可控管特定受管理設定檔的 安全信號雲端回報功能。 如果將這項政策設為啟用，系統就會將裝置、瀏覽器和設定檔的安全信號回報給裝置管理伺服器。 如果將這項政策設為停用或不設定，系統就不會收集和上傳安全信號。 回報內容包含設定檔狀態和使用資訊，包括但不限於 OS 版本、瀏覽器版本、已安裝的擴充功能和應用政策。 這項政策只能設為雲端使用者政策。 網站嘗試自動下載多個檔案時，瀏覽器要一律先詢問使用者 不允許使用功能 停用螢幕側錄功能 禁止將含有 標頭的網頁儲存在往返快取中。 在 Kerberos 驗證期間使用 CNAME 查詢 允許這部裝置的相關使用者採用 ADB 側載 允許使用者決定是否在裝置暫停或機蓋蓋上時鎖定裝置 禁止第三方映像檔顯示驗證提示 在零售模式下登入畫面所使用的螢幕保護程式 將這項政策設為啟用或不設定時，如果使用者在媒體播放時鎖定裝置，系統會在螢幕鎖定畫面上顯示媒體控制項。 如果將這項政策設為停用，系統會關閉螢幕鎖定畫面上的媒體控制項。 為裝置本機帳戶設定《服務條款》 LTS 版本 啟用登入畫面上的無障礙虛擬鍵盤 密碼保護功能 可在不安全的環境中使用 WebSQL 設定「」的 Cast 接收器 指定 SharedArrayBuffers 是否可用於非跨來源隔離內容 認證 停用 的自動調節充電模式 對主要連線至外部電源的裝置進行充電。 將系統預設印表機設為列印預覽的預設選項 指定當透過安全性權杖 (例如智慧型卡片) 驗證的使用者在工作階段中將該權杖移除時，系統要執行的動作。：不執行任何動作。：鎖定螢幕，直到使用者再次驗證為止。：結束工作階段，並將使用者登出。如果不設定這項政策，系統會預設為 。 啟用的外掛程式清單 啟用 Microsoft® 雲端驗證 可透過剪貼簿同步功能在用戶端和主機之間傳輸的大小上限 (以位元組為單位) 選擇如何指定 Proxy 伺服器設定 日期與時間 PvD 的驗證設定。 這項政策可控制要求方法是否要在 預檢中與 回應標頭比對符合時使用大寫字母。 如果停用這項政策，要求方法將使用大寫字母。 這是 108 或更舊版本的行為。 如果將這項政策設為啟用或不設定，要求方法將不使用大寫字母，除非以不區分大小寫的方式與 、、、、 或 進行比對。這麼做會拒絕 回應標頭，並接受 回應標頭。 注意：這項政策會影響要求方法 ，但不影響 和 。這項政策僅是暫時性措施，日後將會移除。 這項政策已在 M88 版遭到淘汰，Chrome 已不再支援 Flash。如果將這項政策設為啟用，系統會將舊版外掛程式當做一般外掛程式使用。如果將這項政策設為停用，系統便不會使用舊版外掛程式。 如果不設定這項政策，系統會要求使用者授予執行舊版外掛程式的權限。 驗證伺服器時， 應信任的 TLS 憑證清單，但有附加的限制條件。如果沒有特定類型的限制，則允許使用該類型的任何名稱。憑證必須採用 base64 編碼，每個憑證至少須指定一個限制條件。 允許 決定 允許使用者設定裝置主機名稱 控管可使用不安全內容的例外網站 停用隨選朗讀功能 這項政策已淘汰，並分為 、 和 。 針對清單中的網址啟用 。 設定這項政策可指定 將提供啟動認證流程的網址。後者可讓這些網站從裝置取得一組經認證的情境感知信號。 如果不設定這項政策或留空，就表示沒有網站能啟動認證流程，以及接收裝置傳送的信號。 對 而言，這項政策與遠端認證相關，其中的憑證會自動產生並上傳至伺服器。如要在裝置登入畫面上使用認證流程，請使用 政策。 如要進一步瞭解有效的模式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 這項政策可控管是否在 Kiosk 模式下顯示浮動式無障礙工具選單。 如果將這項政策設為啟用，系統會一律顯示浮動式無障礙工具選單。 如果將這項政策設為停用或不設定，系統一律不會顯示浮動式無障礙工具選單。 停用 TLS 1.3 早期資料 右鍵為主要按鈕 允許在無痕模式下存取清單中的網址。 Keygen 設定 不允許行動數據漫遊服務 通訊端集區大小設定 如果啟用這項設定，使用者將可在搭載 的裝置和已連結的 Android 手機上，將 Wi-Fi 網路設定保持同步。使用者必須完成設定流程來明確選擇要啟用這項功能，才能同步 Wi-Fi 網路設定。 如果停用這項設定，使用者就無法同步 Wi-Fi 網路設定。 這項功能取決於要啟用的 功能中的 資料類型。如果在 政策中停用 ，或是在 政策中停用 功能，這項功能將無法啟用。 如果未設定這項政策，在預設情況下，受管理的使用者將無法使用這項功能。 自動授權網站在登入畫面中連結具有指定廠商 ID 和產品 ID 的 HID 裝置。 停用網頁載入中繼資料擷取功能和強化瀏覽體驗的機器學習模型 如果設定這項政策，將覆寫預設的雙面列印模式。如果系統不支援設定的模式，將會忽略這項政策。 瀏覽由處理的 Office 文件時，在中開啟文件 如果在 中選擇了 ，系統會根據 的設定指定使用者不能操作的印表機。除了這項政策所列 ID 的印表機外，其他印表機皆可供使用。印表機 ID 必須與 政策指定檔案的 或 欄位值相符。 (自 135 版起支援) 禁止在使用隨選朗讀時使用加強型網路文字轉語音功能 啟用 功能。 預設不在工具列顯示 圖示，但允許使用者選擇 允許這些網站在 PDF 檢視器中存取本機的 file:// 網址 允許使用整合桌面並預設為啟用。 允許使用者透過 UI 匯出/匯入 Crostini 容器 如未設定這項政策或設為啟用，系統可能會向使用者顯示 App Store 評分宣傳 (一年最多一次)。 如果將這項政策設為停用，系統就不會向使用者顯示 App Store 評分宣傳。 這項政策控管 ClearCrossSiteCrossBrowsingContextGroupWindowName 變化版本啟用時，能否清除跨網站頂層瀏覽的 window.name，以便建立新的瀏覽內容群組。 ClearCrossSiteCrossBrowsingContextGroupWindowName 變化版本會控制是否要清除跨網站頂層瀏覽的 window.name，例如使用者透過網址列前往新網站，或是點選連結 (使用「target='_blank' rel='noopener'」) 前往新網站。在上述情況下，清除 window.name 可防止資訊透過 window.name 屬性在網站間外洩，強化使用者隱私保護。ClearWindowNameForNewBrowsingContextGroup 政策已生效，可還原先前的行為。如果啟用 ClearCrossSiteCrossBrowsingContextGroupWindowName 變化版本，同時也將這項政策設為啟用或不設定，系統會為適用瀏覽情況清除 window.name。如果停用，系統就不會清除 window.name。 如果你必須透過這項政策停用適用瀏覽情況的 window.name 清除功能，請前往 回報錯誤並說明用途。這項政策預計可持續使用到 142 版。 列印 PostScript 模式 這些政策全部集中在這個資料夾裡，方便輕鬆移除。 允許使用者使用來源不受信任的 Android 應用程式 我們已於 版本 29 移除這項設定。如要設定機構代管的擴充功能/應用程式系列，建議你將代管 CRX 封裝檔的網站加入 ExtensionInstallSources 中，並在網頁上提供該封裝檔的直接下載連結。你可以透過 ExtensionInstallForcelist 政策建立該網頁專用的啟動器。 與 Kerberos 驗證相關的政策。 顯示預設網址，允許使用者切換到完整網址 裝置網路主機名稱範本 這項政策已淘汰，因此系統不再支援，請改用「」政策。 儲存空間配額 API 會根據功能啟動程序傳回值。 在決定網站是否可以向網路端點發出要求時使用預設行為。 需要為本機信任錨點執行線上 OCSP/CRL 檢查 顯示設定檔選擇畫面 PageUp/PageDown 設定採用含有 Alt 輔助鍵的快速鍵 如果有中間版位公告，新分頁就會加以顯示 控管 DNS-over-HTTPS 的模式 Chrome 會封鎖在沙箱 iframe 中瀏覽外部通訊協定的作業，詳情請參閱 https://chromestatus.com/features/5680742077038592。 如果將這項政策設為 True，就代表允許 Chrome 封鎖這類瀏覽作業。 如果將這項政策設為 False，則表示禁止 Chrome 封鎖這類瀏覽作業。 本政策預設為 True，也就是啟用安全性功能。 如果管理員需要更多時間更新受此新限制影響的內部網站，就可以採用這項設定。這項 Enterprise 政策僅是暫時性措施，預計將於 第 117 版之後移除。 自第 版起 如果已啟用 政策，你可以設定 政策來指定用於提供新分頁的搜尋引擎網址。 如果未設定 政策，搜尋引擎不會提供新分頁。 允許使用者在意見回饋中加入低階偵錯資料 如果將這項政策設為 ，這項政策會允許裝置接受 LTS (長期支援) 更新。 啟用 SVGUseElement 的資料網址支援功能。 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會執行閒置動作。 設定這項政策後，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會採取閒置動作 (可另行設定)。 如果不設定這項政策，系統會使用預設時間長度。 指定政策值時需以毫秒為單位。 系統已不再支援 提示設定，因此這項政策已淘汰。 這項政策控管是否向使用者顯示 提示。 這個提示是一個使用者封鎖流程，可以向使用者告知 設定。Chrome 致力於淘汰第三方 Cookie，詳情請參閱 。 如果將這項政策設為停用， 就不會顯示 提示。 如果將這項政策設為啟用或未設定， 將決定是否顯示 提示 (適用時顯示提示)。 如果你設定下方任一政策，請務必將這項政策設為停用： 不要在登入時顯示人體存在感應器畫面 首次執行時將第一個瀏覽器視窗最大化 如果將這項政策設為 1，網站就能執行 JavaScript。如果將這項政策設為 2，網站將無法執行 JavaScript。 如果不設定，網站可執行 JavaScript，但使用者可以變更這項設定。 WebRTC 會在公開介面中使用 TCP；不過，在已設定的 Proxy 支援 UDP 的情況下，WebRTC 只會使用 UDP。 這些政策可控管是否要在 選單中提供選項，讓使用者使用投放裝置螢幕上顯示的存取碼或 QR 圖碼，將畫面投放至未顯示在 選單中的投放裝置。 根據預設，使用者必須再次輸入存取碼或重新掃描 QR 圖碼，才能啟動後續的投放工作階段；然而，如果將 政策設為非零的值 (預設值為零)，那麼投放裝置會保留在可用投放裝置清單中，直到指定效期結束。 如果將這項政策設為 Enabled，使用者可使用存取碼或掃描 QR 圖碼來選取投放裝置。 如果將這項政策設為 Disabled 或不予設定，則使用者無法使用存取碼或掃描 QR 圖碼來選取投放裝置。 一旦偵測到更新應該在幾天後進行更新。 提示使用者進行遷移。 你可以透過這項政策，指定拒絕載入的原生訊息傳遞主機。如果將拒絕清單的值設為 ，系統會拒絕所有原生訊息傳遞主機，但政策明確允許使用的主機除外。 如果不設定這項政策， 會載入所有已安裝的原生訊息傳遞主機。 瀏覽器登入設定 系統將停用允許更多標記的新 HTML 剖析器行為。 為符合 和 中的變更，我們也正在變更 中的 API。這項政策會恢復舊行為，直到 M120 版本推出為止。 如果某些網站僅支援 且將 、 或 與 Shadow DOM 搭配使用，則新行為可能會導致這些網站無法正常運作。 以下提供幾項可恢復舊行為的補充功能，以協助遷移作業：https://github.com/josepharhar/offsetparent-polyfills。 如果停用這項政策，系統將使用舊行為。 如果不設定這項政策，系統將如同其他 Chromium 使用者一樣使用新行為。 可使用無痕模式 如果資訊站應用程式是 Android 應用程式，即使將這項政策設為 ，仍無法控制 版本。 在登入畫面上使用左鍵做為主要按鈕 指定變化版本在 上的可用性 如果將這項政策設為啟用或不設定，系統會啟用網頁載入中繼資料擷取功能和強化瀏覽體驗的機器學習模型。 如果將這項政策設為停用，則可能會造成部分功能無法正常運作。 允許瀏覽器決定是否支援 你可以透過這項政策來設定 韌體更新的可用性和行為。 指定 JSON 屬性中的個別設定： * ：如果設為 ，則使用者可觸發 Powerwash 流程來安裝 韌體更新。 * (適用於 68 以上版本)：如果設為 ，使用者可叫用 韌體更新流程，這項流程會保留整個裝置的狀態 (包括企業註冊)，但會捨棄使用者資料。 * (適用於 75 以上版本)：控管如何針對具有安全漏洞的 韌體強制執行自動 韌體更新。所有流程均會保留本機裝置狀態。可設定的值： * 如果設為 1 或不設定，系統不會強制執行 韌體更新。 * 如果設為 2，系統將在使用者同意更新後，於下次重新啟動時更新 韌體。 * 如果設為 3，系統將在下次重新啟動時更新 韌體。 * 如果設為 4，系統將在裝置完成註冊後，於使用者登入前更新 韌體。 如果未設定這項政策，則系統無法更新 韌體。 停用網路服務沙箱 不安全的 HTTP 連線無法使用驗證；必須採用 HTTPS 連線 允許新增設定檔 啟用非同步叫用 方法 如果停用這項政策，使用者將無法透過 PCIe 通道完全連結 Thunderbolt/USB4 周邊裝置。 如果啟用這項政策，使用者便可透過 PCIe 通道完全連結 Thunderbolt/USB4 周邊裝置。 如未設定，這項政策會預設為 False，使用者可任意將此設定設為 True 或 False 狀態。 允許安裝擴充功能、應用程式和使用者指令碼的來源網址模式清單 允許顯示憑證提供者擴充功能宣傳資訊 回報網路狀態 印表機設定存取權政策。 設定印表機清單。 座架的內建 NIC MAC 位址 這項政策包含的模式清單可用於控管 中帳戶的顯示設定。 系統會將裝置上的每個 Google 帳戶與這項政策中儲存的模式互相比對，藉此判定是否要在 中顯示帳戶。如果帳戶名稱符合清單中的任何模式，系統即會顯示帳戶；反之則會隱藏帳戶。 你可以使用萬用字元「*」來比對零或其他任意字元。因「\」為逸出字元，如果要比對出「*」或「\」字元本身，請在這些字元前插入「\」。如果不設定這項政策，裝置上的所有 Google 帳戶都會在 中顯示出來。 如果將這項政策設為啟用，當雲端政策與平台政策衝突時，系統會優先採用雲端政策。 如果將這項政策設為停用或不設定，當平台政策與雲端政策衝突時，系統會優先採用平台政策。 這項強制政策會影響裝置範圍內的雲端政策。 這項政策僅適用於 ，不會影響 ，因為兩者是獨立的應用程式。 另有一項名稱相同的政策。 控制用於觸發 F12 的快速鍵 允許網頁在卸載時顯示彈出式視窗 設定政策以便切換瀏覽器。 設定的網站會自動在 以外的另一個瀏覽器中開啟。 依這些來源允許執行同源分頁擷取功能 如果停用這項政策，代表 Kiosk 網頁應用程式無法離線運作。只有在裝置離線時，系統才會在資訊站工作階段開始時顯示網路提示。這樣可確保應用程式順利啟動前，裝置已連上網路。 如果應用程式設為自動啟動，且 () 已停用，系統可能不會顯示這則網路提示。 如果 Chrome 應用程式或網頁應用程式的安裝網址，會執行跨來源重新導向至其他網頁應用程式 (例如，應用程式安裝網址是 ，但在載入時會重新導向至不同網頁應用程式，如 )，則這項政策不會產生任何影響。 如果將這項政策設為 True 或未設定，即使裝置處於離線狀態，網頁應用程式也會啟動。 如果將這項政策設為啟用或不設定，系統會允許裝置觸發 Powerwash。 如果將這項政策設為停用，系統不會允許裝置觸發 Powerwash。當 政策的值設為允許 TPM 韌體更新，但 TPM 韌體尚未更新時，即可構成系統允許裝置觸發 Powerwash 的例外狀況。 禁止使用者點閱安全資料傳輸層警告網頁 控管螢幕側錄的各項政策。 執行所有 內容 這項政策可控管新分頁的 Outlook 資訊卡顯示設定。只有在啟用這項政策，且貴機構授權在瀏覽器中使用 Outlook 行事曆資料時，新分頁才會顯示這張資訊卡。 瀏覽器不會儲存 Outlook 資料。 Outlook 資訊卡會顯示下一個日曆活動，以及當天的其他會議一覽，使用者可以快速前往下一場會議，不僅解決內容切換問題，也提升工作效率。 Microsoft Outlook 資訊卡需要額外的管理員設定。想進一步瞭解如何連結 Chrome 新分頁資訊卡與 Outlook，請參閱 https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards。 如果停用 ，Outlook 資訊卡就不會顯示。如果同時啟用 和這項政策，而且有可顯示的資料，就會顯示 Outlook 資訊卡。如果未設定 ，但啟用了這項政策、使用者在「自訂 Chrome」中也啟用 Outlook 資訊卡，而且有可顯示的資料，就會顯示這張資訊卡。 憑證過期之前提早觸發更新程序的秒數 儲存空間配額 API 會傳回動態值。 允許將第三方內容中的 WebSQL 預設為停用。 啟用色彩校正 允許在「新分頁」頁面的搜尋框中顯示 按鈕 (如果支援)。 預設搜尋引擎編碼 停用產品內問卷調查 如果視窗或 Cookie 已同步，才在使用者登入新裝置時將其登出先前的工作階段 禁止企業管理員透過遠端支援連線方式連線到這部電腦 預設 JavaScript 設定 在登入畫面上停用互動朗讀功能，並允許使用者暫時啟用 在預設狀態下，瀏覽器會根據使用者顯示個人化的媒體推薦內容。如果將這項政策設為停用，瀏覽器會向使用者隱藏這類推薦內容。如果將這項政策設為啟用或不設定，瀏覽器會向使用者顯示媒體推薦內容。 控制 WebUSB API 使用權限 浮水印文字的外框不透明度，範圍從 0 (透明) 到 100 (不透明)。 在登入畫面上啟用自動點選功能 發布頻道 你可以透過這項政策，讓管理員為使用者設定印表機清單。印表機選取作業會在使用者第一次嘗試列印時啟動。 這項政策的用途如下： * 自訂任意格式的 和 ，以簡化印表機選取作業。 * 協助使用者依據 和 辨識印表機。 * 必須是可透過用戶端電腦連線的位址，包含 、 和 。 * 選擇是否要提供 ，協助刪除重複的 印表機。 * 使用 的型號名稱，或是將 設為「是」。如果為印表機同時設定 (或同時不設定) 這兩個屬性，系統將予以忽略。 系統會在有人使用印表機後下載 PPD，並快取常用的 PPD。這項政策不會干預使用者是否能在個別裝置上設定印表機。 注意：如果是 管理的裝置，這項政策支援將 擴充為 電腦名稱或其子字串。舉例來說，如果電腦名稱為 ，系統將以第 6 個字元後的 4 個字元取代 ，也就是 。字元序數是從 0 開始計算。 這項政策已遭淘汰，請改用 。 含搜尋鍵的快速鍵會先傳送至應用程式，再由 OS 處理。 在 ChromeOS 上自動重新載入驗證流程 啟用或停用「」。 啟用深入分析擴充功能 如果將這項政策設為啟用或不設定，已註冊的裝置會回報運作中資訊站工作階段相關資訊，例如應用程式 ID 和版本。 如果將這項政策設為停用，已註冊的裝置不會回報資訊站工作階段相關資訊。 預設視窗管理權限設定 OnFileAttached Chrome Enterprise Connector 的配置政策 如果將這項政策設為 0 或未設定，系統只會在關聯使用者的使用者範圍套用 政策。如果將這項政策設為 1，就算使用者受其他網域管理，系統仍會在使用者範圍套用 政策。 不允許 Wi-Fi 網路設定在 裝置和已連結的 Android 手機間保持同步 如果設定這項政策，會下載並使用你為使用者的桌面和登入畫面背景所設定的桌面圖片，且使用者無法變更這項設定。請指定 可從中下載桌面圖片的網址，以及用於驗證下載內容完整性的加密編譯雜湊值 (請指定無須驗證即可存取的網址，且圖片必須為 JPEG 格式，檔案大小上限為 16 MB)。 如果未設定，使用者將可選擇桌面和登入畫面背景的圖片。 不要使用臨時程式碼簽名。 啟用 ghost 視窗功能。 驗證伺服器時， 應信任的 TLS 憑證，但有限制條件 允許在第一次執行時匯入書籤 確定公開為「」目的地的名稱。 如果這項政策設為非空白字串，該字串就會成為「」目的地的名稱，否則目的地名稱將會是裝置名稱。如果未設定這項政策，則目的地名稱會是裝置名稱，且裝置擁有者 (或裝置管理網域中的使用者) 可進行變更。名稱長度上限為 24 個字元。 封鎖這些網頁應用程式上的 File Handling API 允許使用 U2F Security Key API。 如果將這項政策設為啟用或不設定，系統會在支援的平台上啟用轉譯器應用程式容器設定。 將這項政策設為停用會對 的安全性和穩定性造成危害，因為這會減弱轉譯器程序使用的沙箱機制。建議只有必須在轉譯器程序中執行的第三方軟體發生相容性問題時，才停用這項政策。 注意：如要進一步瞭解程序寬鬆檢查機制政策，請前往 https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies。 控管與雲端上傳功能相關的設定。 設定系統 Proxy 服務的可用性和系統服務的 Proxy 憑證。 如果不設定這項政策，將無法使用系統 Proxy 服務。 僅允許播放專注模式音效。 在使用者帳戶驗證狀態失效時立即將使用者登出 VM 設定在安裝程式中的顯示順序。如果指定多組 VM 設定，display_order 值最小的設定會顯示在清單頂端。預設值為零。 你可以透過這項政策設定網址模式清單，指定可以使用視窗和分頁擷取功能的網站。 如果未設定這項政策，系統就不會考慮在這個擷取等級覆寫網站。 如果網站與下列任何政策中的網址模式相符，系統就不會考量這項政策：、。 如果網站與這項政策中的網址模式相符，系統就不會考量下列政策：、。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果將這項政策設為 True，鍵盤最上排的按鍵會當做功能鍵指令使用。按下搜尋鍵即可將按鍵行為改回媒體鍵。 如果將這項政策設為 False 或不設定，鍵盤預設會產生媒體鍵指令。按下搜尋鍵即可將按鍵改為功能鍵。 輸入密碼時預設顯示標準鍵盤 禁止使用 的網址模式清單 啟用有限制的受管理訪客工作階段。 不在產生的 Kerberos SPN 中納入通訊埠 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會顯示警告對話方塊。 設定這項政策後，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會顯示警告對話方塊，告知使用者即將採取的閒置動作。 如果未設定這項政策，系統將不會顯示警告對話方塊。 指定政策值時需以毫秒為單位。設定值必須小於或等於閒置延遲時間。 只有當閒置動作設為登出或關機時，系統才會顯示警告訊息。 允許使用者透過 註冊機制兌換優惠 允許使用者使用 PluginVm 在無線存取點支援時，使用快速轉換功能 對受管理帳戶設定限制 帳戶救援 平台會使用服務程序列印。 允許這位使用者擁有 Crostini 容器的 Root 權限。 如果將這項政策設為 True 或不設定，系統會將 Crostini 容器的 Root 權限授予這位使用者。 如果將這項政策設為 False，系統不會將現有或新 Crostini 容器的 Root 權限授予這位使用者。 你可以設定網站網址模式清單，指定哪些網站不得在 JIT (Just In Time) 編譯器啟用時執行 JavaScript。 如果停用 JavaScript JIT， 顯示網路內容的速度可能會變慢，JavaScript 中的 WebAssembly 等程式語言也可能會一併停用，但可讓 以更安全的設定顯示網路內容。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 系統只會對網站細分層級 (eTLD+1) 強制執行 JavaScript JIT 政策的例外狀況。如果只針對 subdomain.site.com 設定政策，系統就不會將政策正確套用到 site.com 或 subdomain.site.com，因為這兩個網址都會解析為相同的 eTLD+1 (site.com)，而解析後的網址並未設定任何政策。在此情況下，如要將政策正確套用到 site.com 與 subdomain.site.com，就必須針對 site.com 設定政策。 這項政策是按照個別頁框逐一套用，而不只是完全以頂層來源網址為依據。因此，如果 site-one.com 列在 政策清單，但 site-one.com 載入的頁框含有 site-two.com，則 site-one.com 會停用 JavaScript JIT。不過，site-two.com 會採用 政策 (如果已設定)，否則會預設啟用 JavaScript JIT。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會啟用 JavaScript JIT。 啟用「」 設定 用來儲存使用者資料的目錄。 設定這項政策後，無論使用者是否已指定「--user-data-dir」旗標， 都將使用你提供的目錄。由於 會管理目錄中的內容，因此請勿將這項政策設為用於其他用途的目錄，以免遺失資料或發生其他非預期的錯誤。 如需可使用的變數清單，請參閱 https://support.google.com/chrome/a?p=Supported_directory_variables。 如果不設定這項政策，系統會使用預設的設定檔路徑，且使用者將可使用「--user-data-dir」指令列旗標覆寫這個路徑。 選擇將使用者的 Chrome Enterprise 涵蓋資料儲存在特定地理位置。 如果不設定這項政策，或是設為「」(值 0)，涵蓋資料可能會儲存在任何地理位置。 如果將這項政策設為「」(值 1)，涵蓋資料會儲存在美國。 如果將這項政策設為「」(值 2)，涵蓋資料會儲存在歐盟。 這項設定只能在 中調整，方法是依序點選「資料」>「法規遵循」>「資料地區」>「區域」>「靜態資料」。 啟用或停用實體鍵盤預測書寫建議功能。 如果將這項政策設為啟用或未設定，系統就會允許使用實體鍵盤預測書寫建議功能。 如果將這項政策設為停用，系統將不允許使用實體鍵盤預測書寫建議功能。 變更 Kerberos 票證的預填設定 不要清除本機使用者資料 預設在 Android 應用程式中開啟連結 停用應用程式繫結加密 如果將這項政策設為啟用，系統不會儲存瀏覽記錄，並會停用分頁同步功能，且使用者無法變更這項設定。 如果將這項政策設為停用或不設定，系統會儲存瀏覽記錄。 setTimeout() 巢狀函式的預設行為出現延遲。 不允許 和 的資料流 針對遠端存取主機啟用 gnubby 驗證機制 允許直接從 選擇檔案 不要在 啟動器中顯示推薦應用程式 系統預設行為 (視螢幕大小而定) 允許偵測網頁上的純文字實體。 強制停用快速配對功能 (快速藍牙配對)。 啟用 整合。 這項政策可控管是否預設允許使用第三方儲存空間分區。如果將這項政策設為 1 - AllowPartitioning 或不設定，系統預設會允許使用第三方儲存空間分區。但特定頂層來源可能會透過其他方式覆寫這項預設值。如果將這項政策設為 2 - BlockPartitioning，系統會為所有情境停用第三方儲存空間分區。 你可以使用 停用特定頂層來源的第三方儲存空間分區。如要進一步瞭解第三方儲存空間分區，請參閱 https://developers.google.com/privacy-sandbox/cookies/storage-partitioning。 這項政策已於 Chrome 145 中移除，建議改用 requestStorageAccess 方法：https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess。如要提供意見，請前往 https://crbug.com/425248669。 不允許使用者使用 不詢問使用者 (立即開始下載) 文字擷取功能的設定 控管 WebRTC 相關設定 這項政策可控管音訊程序在 Windows 系統上的優先順序。 如果啟用這項政策，系統將以高於一般優先順序的次序執行音訊程序。 如果停用這項政策，系統將以一般優先順序執行音訊程序。 如果不設定這項政策，系統會使用音訊程序的預設設定。 這項政策是暫時性措施，目的是讓企業能夠以較高優先順序執行音訊，以解決音訊擷取方面的特定效能問題。 這項政策將在日後移除。 這項政策已淘汰，請改用 。 這項政策會控管是否可在這部裝置上使用 。 如果將這項政策設為 False，這部裝置的所有使用者都將無法使用 。如果將政策設為 True 或未設定，只要其他政策或設定未停用 ，就能在這部裝置上使用這個容器。 ARC 不支援這項政策。 控管裝置通用的網路設定。 允許網站查詢可用的付款方式。 針對 Enterprise 使用者啟用 相機輔助搜尋功能 如果這項政策設為 True 或未設定， 會啟用訪客登入。訪客登入是匿名的使用者工作階段，並且不需要密碼。 如果這項政策設為 False， 不會允許開啟訪客工作階段。 允許使用生成式 AI 功能，但不改善 AI 模型 Android 應用程式 這項政策也可用於將 Android 應用程式設為預設檔案處理常式。 啟用網路預測功能 控管列印設定。 在登入畫面上將滑鼠的主要按鈕切換為右鍵。 如果將這項政策設為啟用，系統一律會在登入畫面上將滑鼠右鍵設為主要按鈕。 如果將這項政策設為停用，系統一律會在登入畫面上將滑鼠左鍵設為主要按鈕。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在登入畫面上將滑鼠左鍵預設為主要按鈕，但使用者隨時可以切換。 這項設定在 Chrome 42 版之前稱為 EnableWebBasedSignin，Chrome 43 版已不再支援這項設定。 如果企業客戶使用的 SSO 解決方案與新版內嵌登入流程不相容，就很適合使用這項設定。 如果啟用這項設定，系統將使用舊版網頁登入流程。 如果停用這項設定或不設定，則系統會預設使用新的內嵌登入流程。使用者仍可以透過指令列旗標「--enable-web-based-signin」來啟用舊的網頁登入流程。 未來內嵌登入將完整支援所有 SSO 登入流程，屆時我們會移除這項實驗性設定。 你可以設定網站網址模式清單，指定哪些網站會自動拒絕本機字型權限。這會限制網站查看本機字型相關資訊。 如要進一步瞭解有效的網站網址模式，請前往 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則系統會採用瀏覽器的預設值，並讓使用者決定是否要將這項權限授予網站。 允許刪除列印工作的歷史記錄 使用電池供電時的閒置時間長度 (以毫秒為單位)。如果使用者在這段時間內沒有任何動作，系統就會鎖定螢幕 優先採用符合 CNSA 2.0 規定的金鑰交換方法 允許使用者管理 VPN 連線 允許與這部裝置建立企業遠端支援連線 在裝置提供 診斷與遙測控制器 (DTC) 的情況下，如果將這項政策設為啟用，系統將啟用遙測與診斷資料的收集、處理及回報功能。 如果將這項政策設為停用或不設定，系統將停用 DTC，也無法收集、處理或回報裝置的遙測與診斷資料。 允許使用者透過虛擬機器執行 Linux 應用程式 如果設定這項政策，就能在 新分頁預先設定多達 10 個自訂捷徑。 設定之後，使用者預設會看到這些捷徑和個人捷徑。使用者可以透過「自訂 Chrome」面板控管機構捷徑的顯示設定。 捷徑網址不得重複。 如果將「」設為 True，使用者就能變更捷徑名稱。如果設為 False 或未設定，使用者就無法編輯名稱。 如果將「」設為 True，使用者就能移除捷徑；如果設為 False 或未設定，使用者就無法移除捷徑。 不使用任何 Google 網路服務來協助解決拼字錯誤 允許啟用/停用國際鍵盤快速鍵重新對應功能 使用者可在 選單中使用存取碼或掃描 QR 圖碼來選取投放裝置。 你可以透過這項政策控管要在哪些時段封鎖 裝置的自動檢查更新功能。如果為這項政策設定非空白的時段清單： 裝置在指定時段將無法自動檢查更新。如果裝置需要進行企業復原作業，或是目前的 版本低於最低需求，則不受這項政策影響，以免發生潛在的安全性問題。此外，這項政策不會封鎖由使用者或系統管理員要求的更新檢查。從 M88 版開始，這項政策會在限制時段開始時取消正在進行的更新作業。待限制時段結束後，系統會在下一次自動更新時自動繼續更新。更新使用「快速修復版本」的裝置將不受這項政策影響。 如果不設定這項政策或未指定任何時段： 這項政策不會封鎖任何自動更新檢查，但其他政策仍有可能予以封鎖。 在 M88 版之前，這項功能只有在設為自動啟動資訊站的 裝置上才會啟用。其他裝置將不受這項政策限制。不過，從 M89 版開始，這項政策在所有 裝置上皆會設為啟用。 不允許使用者將螢幕從鏡像模式中排除 列印 允許使用 Chrome for Testing 回報電源狀態 這項政策可控管 Chrome 歷史記錄頁面是否依頁面群組顯示內容。 如果將這項政策設為啟用，chrome://history/grouped 的 Chrome 歷史記錄頁面就會依頁面群組顯示內容。 如果將這項政策設為停用，chrome://history/grouped 的 Chrome 歷史記錄頁面就不會依頁面群組顯示內容。 如果不設定這項政策，chrome://history/grouped 的 Chrome 歷史記錄頁面預設會依頁面群組顯示內容。 請注意，如果將 政策設為停用，但將 政策設為啟用或不設定，chrome://history/grouped 的 Chrome 歷史記錄頁面仍會依頁面群組顯示內容，但這些內容與使用者的關聯性會降低。 允許使用「建立主題」功能，但不改善 AI 模型。 登出後清除使用者資料 啟用安全瀏覽的下載內容深度掃描功能 允許老師使用 Google Classroom 課程學生名單。 以標準充電速度將電池完全充飽。 在登入畫面上啟用隨選朗讀無障礙功能。 如果將這項政策設為 True，系統將一律在登入畫面上啟用隨選朗讀功能。 如果將這項政策設為 False，系統將一律在登入畫面上停用隨選朗讀功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用隨選朗讀功能，但使用者隨時可以啟用。 允許使用者啟用鄰近分享功能 允許來源存取提供給網頁 Kiosk 安裝來源的瀏覽器權限。 停用登入攔截功能 Google Chat (自 135 版起支援) 原生訊息傳遞 不使用預設的 no-referrer-when-downgrade 參照網址政策 這項政策可控管裝置是否能使用來源不受信任 (並非來自 Google Play 商店) 的 Android 應用程式。 如果不設定這項政策的值，系統會視為禁止使用這項功能。 這項功能的可用性會根據對應的使用者政策而定。 如果設為 True，這項擴充功能可透過企業專用的所有金鑰簽署任意資料。如果設為 False，此擴充功能就無法存取上述金鑰，使用者也無法授予這類權限。如果該金鑰是由同一個擴充功能產生，則屬例外情況，擴充功能在此情形下可以存取該金鑰一次。 密碼管理工具 啟用書籤列 國際鍵盤快速鍵會對應至按鍵的字符，而非鍵盤的按鍵位置。 透過變化版本架構啟用或停用 供應器。 停用 Kerberos 允許所有雙面列印模式 設定 ARC 控管是否可刪除列印工作歷史記錄。 使用者可以透過列印管理應用程式或刪除瀏覽器記錄，刪除儲存在本機的列印工作。 如果啟用或未設定這項政策，使用者將能透過列印管理應用程式或刪除瀏覽器記錄，刪除列印工作歷史記錄。 如果停用這項政策，使用者將無法透過列印管理應用程式或刪除瀏覽器記錄，刪除列印工作歷史記錄。 強制在淘汰期間預設啟用卸載事件處理常式 啟用翻譯 啟用瀏覽器記錄儲存功能 Quirks Server 會提供特定硬體的設定檔，例如可調整螢幕校正功能的 ICC 顯示器設定檔。 如果將這項政策設為 False，裝置不會嘗試與 Quirks Server 連線並下載設定檔。 如果將這項政策設為 True 或不設定，會自動連線至 Quirks Server，並下載可用的設定檔，然後儲存到裝置上。這類檔案的用途可能包括改善外接螢幕的顯示品質。 不要強制啟用輸入法 允許啟用 NewBaseUrlInheritanceBehavior 功能 停用後，系統將不會再遷移資料。系統會移除「」資料夾，而使用者會繼續使用剩餘的資料。 將電池充到約 80% 能盡量延長電池壽命。 停用特定頂層來源的第三方儲存空間分區 允許網站偵測閒置狀態 這項政策可控管 擴充功能安裝要求，決定使用者能否將要求送交 Google 管理控制台審核。 如果不設定 政策或設為停用，系統會忽略這項政策，且不會建立或上傳擴充功能安裝要求。 如果不設定這項政策或設為停用，系統不會建立或上傳擴充功能安裝要求。 如果啟用這項政策，系統就會建立擴充功能安裝要求，並上傳到 Google 管理控制台。 如果使用者嘗試安裝 或 不允許的擴充功能，系統就會建立擴充功能安裝要求。 如果是 ，裝置必須使用 註冊，這項政策才會生效。 如果是 ，這項政策會一律生效。 注意：這項政策僅適用支援擴充功能的平台。 如果設定這項政策，系統會根據設定值，採用下列其中一種登入驗證流程：如果設為 GAIA，系統會透過一般的 GAIA 驗證流程完成登入程序。如果設為 SAML_INTERSTITIAL，系統預設會自動重新導向至 SAML IdP。使用者仍可返回一般的 GAIA 登入流程。注意：系統不會再顯示 版本 99 之前的額外使用者確認畫面。如果未設定 SAML IdP，且這項政策已設為 SAML_INTERSTITIAL，系統重新導向將會失敗，並傳回錯誤 400。 使用者螢幕保護程式鎖定畫面圖片顯示間隔。 不允許任何網站透過 WebUSB API 要求存取 USB 裝置 僅限單色列印 啟用替代的錯誤網頁 設定規則清單，避免 發生資料外洩。 複製及貼上資料、傳輸檔案、列印、分享螢幕畫面或擷取螢幕畫面等動作都有可能導致資料外洩。 每項規則都包含下列項目： - 定義為網址的來源清單。系統會將來源中的所有資料都視為機密資料並套用限制。 - 定義為網址或元件的目的地清單，可允許或禁止將機密資料分享到清單中的目的地。 - 要套用到來源資料的限制清單。 你可以透過新增規則控管下列項目： - 來源與目的地共用的剪貼簿資料。 - 控管任何來源的螢幕畫面擷取動作。 - 控管任何來源的列印動作。 - 控管任何來源在顯示狀態下的隱私保護畫面。 - 控管任何來源的螢幕畫面分享動作。 - 在檔案轉移至目的地時，控管從任何來源下載的檔案。 108 以上版本可支援這項設定。 限制等級可設為「BLOCK」、「ALLOW」、「REPORT」或「WARN」。 - 如果將限制等級設為「BLOCK」，將無法執行該動作。如果將 設為 True，系統會將遭禁止的動作回報給管理員。 - 如果將限制等級設為「ALLOW」，則可以執行該動作。 - 如果將限制等級設為「REPORT」，並將 設為 True，系統會將該動作回報給管理員。 - 如果將限制等級設為「WARN」，系統會顯示警告訊息，使用者可能可以選擇繼續執行或取消動作。如果將 設為 True，系統會將顯示警告的動作回報給管理員。假如使用者繼續執行動作，系統也會一併回報。 注意： - PRIVACY_SCREEN 限制等級設為「BLOCK」時，不會禁止啟用隱私保護畫面，而會強制執行該功能。 - 如果有任一限制是「CLIPBOARD」或「FILES」，請勿將目的地留空，但目的地對其餘限制沒有影響。 - 如果設定「CLIPBOARD」限制，系統會忽略「DRIVE」和「USB」目的地。 - 網址模式必須符合一定的格式，詳情請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 如果不設定這項政策，系統不會套用任何限制。 家長監護設定 清除密碼登入資料 一律在登入畫面上顯示系統資訊 停用「網路 Proxy 自動探索」(WPAD) 最佳化功能 ServiceWorkers 不會控制 srcdoc iframe 停用裝置網路介面回報功能 個別應用程式的時間限制 保留所有 MIME 類型的空白字元 視功能推出程序而定，系統可能會使用 。 Proxy 設定 關閉瀏覽器 封鎖惡意、罕見或垃圾檔案的下載作業，以及惡意檔案類型。 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會鎖定螢幕。 如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會鎖定螢幕。 如果將這項政策設為 0，則 不會在使用者處於閒置狀態時鎖定螢幕。 如果不設定這項政策，系統會使用預設時間長度。 如要在閒置狀態下鎖定螢幕，建議你啟用暫停時的螢幕鎖定功能，並且將 設為在閒置延遲時間過後暫停。建議你只有在螢幕鎖定的設定時間大幅短於暫停時間，或是完全不需閒置暫停功能時，才使用這項政策。 指定政策值時需以毫秒為單位。設定值必須小於閒置延遲時間。 允許自訂檢查更新的時間表。這項設定將會套用至這部裝置的所有使用者和所有介面。設定完成後，裝置將會根據時間表檢查更新。如要取消任何排定的更新檢查作業，你必須先移除這項政策。 啟用/停用延長自動更新 要在替代瀏覽器中開啟的網站 本機使用者檔案遷移目的地 啟用原生視窗遮蔽功能 允許 Google 助理聽取語音啟動字詞 在產生的 Kerberos SPN 中納入非標準通訊埠 這項政策可指定要使用哪一個軟體堆疊與 DNS 伺服器進行通訊，選項包括作業系統 DNS 用戶端，以及 的內建 DNS 用戶端。這項政策不會影響所用的 DNS 伺服器。比方說，如果作業系統設定使用企業的 DNS 伺服器，內建 DNS 用戶端就會使用該伺服器。這項政策也不會控制是否使用 DNS-over-HTTPS； 一律會使用內建解析器來處理 DNS-over-HTTPS 要求。想瞭解如何控管 DNS-over-HTTPS，請參閱 政策。 如果將這項政策設為啟用或不設定，系統會使用內建 DNS 用戶端。 如果將這項政策設為停用，只有在使用 DNS-over-HTTPS 時，系統才會使用內建 DNS 用戶端。 在 Flex 上預先載入 映像檔 呼叫不會因為來源結構定義未列入許可清單而遭到拒絕 (但仍可能基於其他原因而遭拒絕)。 你可以設定網站網址模式清單，指定要自動授予視窗管理權限的網站。這會允許網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會套用瀏覽器的預設值，並讓使用者決定是否要將這項權限授予網站。 這會取代已淘汰的 政策。 逾時 0 毫秒的 JavaScript setTimeout() 將會延遲到 1 毫秒。 停用裝置系統記錄上傳功能 HTTP 驗證 不允許使用者將電話號碼從 Chrome 傳送到自己的 Android 裝置 含侵入式廣告的網站的廣告設定 使用預設的參照政策 no-referrer-when-downgrade。 如果將這項政策設為啟用，就能在資訊站工作階段中使用資訊站疑難排解工具： - Chrome 開發人員工具 - Chrome 瀏覽器視窗 - 工作管理員 如果不設定這項政策或設為停用，資訊站疑難排解工具就會停用。 提醒你，請勿一律讓這項政策保持啟用狀態，特別是在進行實際工作環境部署作業時。 允許使用者管理使用者憑證 Bruschetta 控管使用 File System API 讀取的權限 啟用實驗性政策 你可以透過這項政策，指派 可能會委派的目標伺服器。請以半形逗號分隔伺服器名稱，可使用萬用字元 ()。 如果未設定這項政策，即使 偵測到內部網路伺服器，也不會委派使用者憑證。 啟用隨選朗讀無障礙功能。 如果將這項政策設為 True，系統將一律啟用隨選朗讀功能。 如果將這項政策設為 False，系統將一律停用隨選朗讀功能。 設定這項政策後，使用者即無法變更或覆寫。 如果不設定這項政策，系統預設會停用隨選朗讀功能，但使用者可以隨時啟用這項功能。 全部 這項設定已淘汰。允許使用者在 瀏覽器中建立及使用次要設定檔，以及使用訪客模式。 這項設定類似 和 ；如果將這項政策設為 False 或未設定，使用者就無法建立或使用次要設定檔，也無法使用訪客模式。 先前已建立的次要設定檔 (如有) 將無法使用。 如果將這項政策設為 True，代表使用者可以建立及使用次要設定檔，也可以使用訪客模式。 但請注意，如果這項政策設為 True，但將 設為 False，使用者就無法建立次要設定檔。這個原則也適用於 和訪客模式。 停用無障礙捷徑 禁止跨來源傳送 WebAssembly 模組 啟用「舊版瀏覽器支援」功能。 設定登入驗證行為 系統將使用在已停用表單控制項上傳送事件的舊行為。 啟用虛擬機器指令列存取權 在新版 模式中啟用寬鬆檢查機制來放寬 檢查標準，讓擴充功能保持相容行為，並允許 不需經過 檢查即可傳送指定標頭。 如果將這份清單設為空白， 會嘗試以相容方式執行擴充功能，且不會採用 第 79 版的 變更，詳情請參閱 。 如果在這份清單中納入 要求標頭名稱，則 檢查將忽略此處列出的標頭，並針對擴充功能啟用寬鬆檢查機制。 如果未設定這份清單，則不會套用上述兩種寬鬆檢查機制。 如要進一步瞭解 ，請前往：。 請注意，我們之前宣布將在 第 82 版中移除這項政策，但改為在第 84 版中移除。 這項政策會控管 的內嵌圖片功能設定。 0 = 允許使用這項功能，並允許 Google 運用相關資料改良 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 瀏覽器啟動時不顯示設定檔選擇畫面 這項政策會控管硬體 GPU 加速功能無法使用時，是否使用 SwiftShader 做為 WebGL 備用方案。 SwiftShader 曾在沒有 GPU 加速功能的系統 (例如無頭系統或虛擬機器) 上用來支援 WebGL，但因安全性問題而淘汰。自 M139 起，如果 WebGL 環境原本會使用 SwiftShader，就無法建立。瀏覽器或管理員可運用這項政策暫時延後淘汰 SwiftShader。 如果將這項政策設為啟用，SwiftShader 就會做為 WebGL 軟體備用機制。 如果將這項政策設為停用或未設定，硬體 GPU 加速功能無法使用時，可能會無法建立 WebGL 環境。如果網頁未妥善處理 WebGL 環境無法建立的問題，可能會無法正常運作。 這只是暫時性政策，日後將移除。 啟用加密報告管道 在 啟動器和新分頁顯示 Chrome 線上應用程式商店圖示 在螢幕鎖定畫面上自動啟動線上重新驗證 這項政策可控管是否要在使用者第一次登入時顯示「顯示大小」設定畫面。 如果設為 False，系統就不會顯示「顯示大小」設定畫面。 如果設為 True，系統就會顯示「顯示大小」設定畫面。 如果設定這項政策，清單上的其他來源就能存取已提供給網頁 Kiosk 應用程式安裝來源的瀏覽器權限，例如地理位置、相機、麥克風。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 不是這項政策許可的值。 允許使用新實作 禁止個人化應用程式存取 Google 相簿 是否要記住這個政策項目中設定的 Kerberos 密碼值。如果未設定或設為 True，系統會記住密碼。如果設為 False，系統就不會記住密碼。如果未指定這個帳戶的密碼欄位，系統會忽略這項設定。ChromeOS 自 116 版起支援這個欄位。 啟用或停用拼字檢查網路服務 啟用單面列印 不允許使用「幫我閱讀」功能。 允許他人透過 Phone Hub 存取手機上最近拍攝的相片和影片。 如果將這項政策設為啟用，已註冊的裝置就會回報裝置執行階段計數器 (僅限 Intel vPro Gen 14 以上版本)。 如果將這項政策設為停用或不設定，已註冊的裝置就不會記錄或回報裝置執行階段計數器。 這項政策可控管系統是否要回報版本資訊，例如 OS 版本、OS 平台、OS 架構、 版本和 發布版本。 如果不設定 政策或設為停用，系統會忽略這項政策。 如果不設定這項政策或設為 True，系統會收集版本資訊。 如果將這項政策設為 False，系統不會收集版本資訊。 如果是 ，裝置必須使用 註冊，這項政策才會生效。 如果是 ，這項政策會一律生效。 擷取多個螢幕畫面時啟用自動選取功能 設定螢幕放大鏡類型 你可以透過這項政策指定要用於 HTTP 驗證的 GSSAPI 程式庫。請將這項政策設為程式庫名稱或完整路徑。 如果未設定這項政策， 會使用預設的程式庫名稱。 在登入畫面上停用游標醒目顯示功能 根據 政策指定的許可網址回報關聯使用者的網站遙測資料。 如果設定這項政策，就能控制系統是否針對指定的遙測資料類型回報網站遙測資料。 如果未設定，系統就不會回報網站遙測資料。 允許網站要求使用者授予透過 File System API 讀取檔案和目錄的權限 預設搜尋引擎圖示 允許執行音訊沙箱 X.509 金鑰用途擴充功能會宣告憑證中的金鑰使用方式。這些操作說明能確保憑證不會應用在非預期情境中，防範 HTTPS 和其他通訊協定中的跨通訊協定級別攻擊。為確保可正常運作，HTTPS 用戶端必須檢查伺服器憑證是否與連線的傳輸層安全標準 (TLS) 參數相符。自 124 版起，系統會一律啟用這項檢查。 123 以下版本有下列行為： 如果將這項政策設為啟用， 會執行這項檢查。 這項做法可防止攻擊者操縱瀏覽器，運用憑證擁有者不允許的方式解讀金鑰。如果將這項政策設為停用，無論是 HTTPS 連線時交涉 TLS 1.2 版本，還是使用鏈結到本機信任錨點的 RSA 憑證， 都會略過這項檢查。本機信任錨點的例子包括由政策提供或由使用者安裝的根憑證。在所有其他情況下，無論這項政策的設定為何，Chrome 都會執行檢查。 如果未設定這項政策， 會視為啟用這項政策。 未通過這項檢查的連線會失敗，並發生 ERR_SSL_KEY_USAGE_INCOMPATIBLE 錯誤。如果網站發生這項錯誤，可能是因為憑證設定錯誤。新版 ECDHE_RSA 加密套件使用「digitalSignature」金鑰用途選項，舊版 RSA 解密加密套件使用「keyEncipherment」金鑰用途選項。如果不確定，管理員應將這兩個選項都加入用於 HTTPS 的 RSA 憑證。 不在 啟動器或新分頁顯示 Chrome 線上應用程式商店圖示 Event.path API 將為預設狀態：在 M109 之前的版本中可供使用，在 M109 到 114 的版本中則無法使用。 如果將這項政策設為啟用，系統會在支援的裝置上，將「連結 AC 電源時啟動」功能保持啟用。「連接 AC 電源時啟動」功能可讓系統在插入 AC 電源線時，從關閉或休眠狀態中重新啟動。 如果將這項政策設為停用，系統會將「連接 AC 電源時啟動」功能保持停用。 如果設定這項政策，使用者將無法變更設定。如果不設定，系統會停用「連接 AC 電源時啟動」功能，且使用者無法啟用。 登入時移轉 SAML IdP Cookie 禁止使用者在本機儲存檔案 如果將這項政策設為啟用或不設定，就會允許在 使用 Translator API。 如果將這項政策設為停用，就會禁止使用 Translator API。 允許整合 Gemini。 只在沒有任何符合自動選取政策的憑證時提示使用者。 停用鍵盤焦點醒目顯示功能 允許管理員自訂資料遺失防護 (DLP) 規則套用的浮水印外觀，包括設定填滿/外框不透明度、定義字型大小，以及設定時間戳記時區。 如果未設定這項政策或部分值，Chrome 會採用預設浮水印行為。 電腦版的預設值如下：填滿不透明度為 4、外框不透明度為 6、字型大小為 24。iOS 版的預設值如下：填滿不透明度為 10、外框不透明度為 15、字型大小為 16。在所有平台上，時間戳記時區預設為「user_device」(使用者裝置的當地時區)。 「填滿不透明度」是百分比，範圍從 0 (完全透明) 到 100 (完全不透明)。 「外框不透明度」是百分比，範圍從 0 (完全透明) 到 100 (完全不透明)。 「字型大小」以點為指定單位。 「時間戳記時區」指定用於設定浮水印時間戳記格式的 IANA 時區 ID (例如「America/Toronto」)，支援 Chrome 152 以上版本。這個 ID 採用 IANA 時區資料庫 (https://www.iana.org/time-zones) 中的名稱。 不支援 CORS 非萬用字元要求標頭。 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得存取使用者的地理位置，也不能要求使用者授予這項權限。 如果未設定這項政策， 政策 (如已設定) 就會套用至所有網站，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 setTimeout(…, 0) 常用來細分長時間的 JavaScript 工作。 如果將這項政策設為啟用，系統不會迅速調整間隔時間小於 4 毫秒的 setTimeouts 和 setIntervals。 這麼做可以提升短期執行效能，但如果網站濫用 API，系統最終仍會調整該網站的 setTimeouts。 如果將這項政策設為停用，系統將調整間隔時間小於 4 毫秒的 setTimeouts 和 setIntervals。 這麼做可能會改變網頁上的工作排序，導致僅依照某種特定排序方式執行工作的網站出現異常行為。 此外，這麼做也可能會影響將許多 setTimeout() 設為逾時 0 毫秒的網站，例如增加 CPU 負載。 對於未設定這項政策的使用者， 將在穩定版上逐步推出變更。 這是暫時性政策，預計會在 107 中移除。如果許多企業需要使用，我們也許會延長這個期限。 禁止使用生成式 AI VC 背景 允許個人化應用程式存取 Google 相簿 你可以透過這項政策指定要套用到大量印表機設定的存取權政策，藉此控管要為使用者提供 的哪些印表機。 * (值為 0) 會採用 ，禁止使用者存取特定印表機 * (值為 1) 會採用 ，只指定可選取的印表機 * (值為 2) 會顯示所有印表機 如果不設定這項政策，系統會使用 。 停用 LPAC 沙箱的列印服務 禁止這些網站偵測閒置狀態 可支援無須調整設定 (mDNS 和 DNS-SD) 的通訊協定目的地 (已淘汰) 在 上移除安全性權杖 (例如智慧型卡片) 時，系統要執行的動作。 停用充電音效 每當網站要取得本機字型權限時詢問我 重新啟動的頻率。 進行週期性更新檢查的頻率。 控管 管理的 裝置專屬設定。 這項政策會允許受管理的使用者存取內容轉移工具應用程式。使用者可透過內容轉移工具應用程式，將資料從代管帳戶轉移到個人帳戶。 如果將 設為 ，系統會根據當地時間，在開始日期和結束日期之間顯示內容轉移工具應用程式。 如果將 設為 或未設定，該應用程式將不會顯示。 如果未設定 ，該應用程式會顯示到結束日期為止。 如果未設定 ，該應用程式會自開始日期起無限期顯示。 如果未設定 和 ，該應用程式就會無限期顯示。如果開始和結束日期無效，內容轉移工具應用程式就不會顯示，包括提供的日期不存在，或結束日期早於開始日期。 此外，「匯出」的資料移轉功能也必須是啟用狀態，內容轉移工具應用程式才能正常運作。詳情請見 https://support.google.com/a/answer/6364687。 遠端認證 (單行欄位已淘汰，日後將遭到移除。請開始使用下方的多行文字方塊。) 暫停 強制區隔設定檔 首頁 決定網站能否向網路端點發出要求時使用預設行為 這項政策會設定 在 TLS 1.3 中偏好的金鑰協議演算法 (支援的群組) 順序，從登入畫面發出網路要求時，優先採用特定法規遵循標準核准的演算法。 設定這項政策無法保證一定會協商採用特定演算法。 這項政策讓伺服器業者可區分用戶端是否有法規遵循需求，並只在用戶端明確指定偏好時，使用加密強度更高的特定非預設演算法。 如果將政策設為「」， 就會優先採用符合商用國家安全演算法套件 2.0 (CNSA 2.0) 規定的金鑰交換方法。 如果不設定這項政策或設為「」， 會採用預設的金鑰交換方法。 設定這項政策並非安全性必要措施。 預設使用的加密技術強度極高，即使用盡太陽的全部能量發動蠻力攻擊，也無法攻破。 如果設定這項政策， 從登入畫面發出網路要求時，速度會變慢。 這項政策只會影響 TLS 1.3 和 QUIC，不影響舊版 TLS。 這項裝置政策與使用者政策 相同，但適用於登入畫面上的登入設定檔。 除非將 設為停用，否則將 設為啟用或不設定，系統會允許電源管理的螢幕 Wake Lock。擴充功能可透過電源管理擴充功能 API 和 ARC 應用程式，要求使用螢幕 Wake Lock。 如果將這項政策設為停用，螢幕 Wake Lock 使用要求會降級為系統 Wake Lock 使用要求。 如果將這項政策設為啟用，已註冊的裝置會回報 SoC 元件的硬體統計資料。 如果將這項政策設為停用或不設定，已註冊的裝置不會回報這類統計資料。 這項政策自 M70 起已淘汰，請改用 和 。 啟用 的自動填入功能，允許使用者利用先前儲存的資訊 (例如地址或信用卡資訊) 自動填寫線上表單。 如果你停用這項設定，使用者就無法使用自動填入功能。 如果你啟用這項設定或未設定任何值，使用者就能自行管理自動填入功能。也就是說，使用者可以設定自動填入設定檔，並可自行決定是否要開啟自動填入功能。 這項政策控管能否停用使用者的 網站建議廣告設定。 如果將這項政策設為停用，系統就會關閉使用者的網站建議廣告設定。 如果將這項政策設為啟用或未設定，使用者就能開啟或關閉裝置的 網站建議廣告設定。 Protected Audience API 已淘汰，因此這項政策已在 144 版淘汰。 限制時段的開始及結束時間分別是星期幾。 允許在使用者管理工具中新增使用者 強制執行最低限度的 嚴格篩選模式 允許 使用新的解碼器進行硬體加速影片解碼。 不支援 停用音訊輸出 禁止在這些網站上使用金鑰產生功能 HTTP 許可清單 不允許使用「Chrome 推薦」。 停用裝置位置回報功能 你可以透過這項政策，決定裝置狀態上傳內容的傳送頻率 (以毫秒為單位)，下限值是 60 秒。 如果未設定，系統會套用 3 小時的預設間隔。 白色鍵盤背光顏色 允許使用 AI 輔助歷史記錄搜尋功能，但不改善 AI 模型。 封鎖開發人員模式 允許受管理的使用者設定裝置主機名稱 啟用裝置系統記錄上傳功能 允許你指定 使用的 Proxy 伺服器，並禁止使用者變更 Proxy 設定。 如果你決定完全不使用 Proxy 伺服器，一律採用直接連線，系統會忽略其他所有選項。 如果你選擇自動偵測 Proxy 伺服器，系統也會忽略其他所有選項。 如需參考具體的設定範例，請造訪以下網址： 如果你啟用這項設定， 和 ARC 應用程式會忽略所有從命令列指定的 Proxy 相關選項。 如未設定這些政策，使用者可自行選擇 Proxy 設定。 停用開發人員工具 允許裝置使用 PluginVm 允許使用者在裝置上，開啟或關閉無痕模式下的 數位指紋採集防護設定。 除非將 政策設為一律還原先前工作階段的網址，否則你可以透過 政策建立網址模式清單，用來指定網站是否可為單一工作階段設定 Cookie。 如果未設定這項政策，系統會針對所有網站使用 (如果已設定)；否則系統會套用使用者的個人設定。如果網址不符合指定的模式，系統也會使用預設值。 如果沒有優先執行的政策，請參閱 和 。這 3 個政策中的網址模式不可衝突。 一律要求使用者確認外部通訊協定提示 鎖定目前的工作階段。 WebRTC 只會使用連線至公開網際網路的介面，但可能會使用私人 IP 位址進行連線。 如果將這項政策設為啟用，當使用者關閉裝置時，會觸發重新啟動。會將使用者介面中的所有關機按鈕替換為重新啟動按鈕。如果使用者透過電源按鈕關閉裝置，則裝置不會自動重新啟動，即使啟用這項政策也一樣。 如果將這項政策設為停用或不設定，會允許使用者關閉裝置。 停用永久配額。 閒置登出時間警告訊息 預設允許使用第三方儲存空間分區。 啟用程序隔離功能。 根據預設，浮動單一登入 (SSO) 只會在裝置之間移動永久 Cookie。這項政策可控管是否要一併納入工作階段 Cookie。只有在啟用 政策時，這項政策才會生效。 如果啟用這項政策，浮動單一登入 (SSO) 會同步處理工作階段和永久 Cookie。 如果停用這項政策或不設定，浮動單一登入 (SSO) 只會同步處理永久 Cookie。 你可以透過這項政策，讓管理員為使用者設定印表機清單。印表機選取作業會在使用者第一次嘗試列印時啟動。 這項政策的用途如下： * 自訂任意格式的 和 ，以簡化印表機選取作業。 * 協助使用者依據 和 辨識印表機。 * 必須是可透過用戶端電腦連線的位址，包含 、 和 。 * 選擇是否要提供 ，協助刪除重複的 印表機。 * 使用 的型號名稱，或是將 設為「是」。如果為印表機同時設定 (或同時不設定) 這兩個屬性，系統將予以忽略。 系統會在有人使用印表機後下載 PPD，並快取常用的 PPD。這項政策不會干預使用者是否能在個別裝置上設定印表機。 注意：如果是 管理的裝置，這項政策支援將 擴充為 電腦名稱或其子字串。舉例來說，如果電腦名稱為 ，系統將以第 6 個字元後的 4 個字元取代 ，也就是 。字元序數是從 0 開始計算。 強制干預濫用行為 針對由本機裝載 CA 憑證所簽署並經過成功驗證的伺服器憑證，執行撤銷檢查 Kerberos SPN 包含非標準連接埠 不允許使用生成式 AI 功能 調整 設定 (Beta 版) Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。 如果將這項政策設為 1 或不設定，隔離網頁應用程式來源就能使用 Direct Sockets。 如果將這項政策設為 2，系統會禁止隔離網頁應用程式來源使用 Direct Sockets。 使用者進入閒置狀態時的電源管理設定 停用 Microsoft® 雲端驗證 如果啟用這項設定，使用者將可透過 Smart Lock 登入帳戶。一般 Smart Lock 只能讓使用者解鎖螢幕畫面，相較之下這項設定提供了更高的權限。 如果停用這項設定，使用者將無法透過 Smart Lock 登入帳戶。 如未設定這項政策，在預設情況下，受企業管理的使用者將無法使用 Smart Lock 登入功能，其他一般的使用者則可使用這項登入功能。 政策說明文件 你可以透過這項政策設定網址模式清單，指定可以使用分頁擷取功能的網站。 如果未設定這項政策，系統就不會考慮在這個擷取等級覆寫網站。 請注意，系統仍允許擷取視窗型 Chrome 應用程式。 如果網站與 政策中的網址模式相符，系統就不會考量這項政策。 如果網站與這項政策中的網址模式相符，系統就不會考量下列政策：、、。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 允許使用者選擇 瀏覽器啟動時顯示設定檔選擇畫面 你可以透過這項政策禁止使用雙面列印模式。 如果將這項政策留空或不設定，則等同於不設限制。 在使用者工作階段結束後保留磁碟上的設定檔資料 同步處理檔案功能 不允許任何網站載入複合型內容 指定停用的外掛程式清單 在登入畫面上啟用語音輸入無障礙功能。 如果將這項政策設為 True，系統將一律在登入畫面上啟用語音輸入功能。 如果將這項政策設為 False，系統將一律在登入畫面上停用語音輸入功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用語音輸入，但使用者隨時可以啟用。 如果不設定這項政策或設為啟用，內容選單即會顯示 的區域搜尋項目。如果停用這項政策，即使系統支援 的區域搜尋功能，內容選單也不會顯示 的區域搜尋項目。 147 以上版本將淘汰這項政策。之後 IT 管理員可以透過 控制這項功能。 允許所有網站顯示廣告 啟用停止自動登入的鍵盤快速鍵 為加入進階保護計畫的使用者啟用額外防護功能 強制登出帳戶驗證狀態失效的使用者 VM 韌體使用的初始非揮發性 UEFI 資料。 你可以透過這項政策，指定向裝置管理服務查詢裝置政策資訊的時間範圍 (以毫秒為單位)。有效值範圍介於 1,800,000 (30 分鐘) 到 86,400,000 (1 天) 之間。系統會將超出範圍的值調整成接近的上限值或下限值。 如果未設定這項政策，會使用 3 小時的預設值。 注意：政策通知會在政策變更時強制重新整理，因此系統不需要時常重新整理。如果平台支援這類通知，重新整理延遲時間會是 24 小時 (系統會忽略預設值以及這項政策的值)。 為遠端存取主機設定 TalkGadget 前置詞 控管電源管理和重新啟動的相關設定。 禁止本機裝置探索 已啟用 Google 定位服務 企業設定檔區隔次要網域許可清單 啟用這項設定時，如果賽門鐵克公司的舊版 PKI 作業核發的憑證成功通過驗證並鏈結至已辨識的 CA 憑證，就會受到 信任。 請注意，這項政策的效力取決於作業系統是否仍可辨識來自賽門鐵克公司舊版基礎架構的憑證。如果作業系統更新變更了作業系統對這類憑證的處理方式，這項政策就會失效。此外，這項政策是暫時性的解決方案，目的是讓使用舊版賽門鐵克公司憑證的企業有更多時間尋找其他解決方案。我們將於 2019 年 1 月 1 日左右移除這項政策。 如果未設定這項政策，或是將這項政策設為 false， 將會按照公開宣佈的淘汰時間表。 如要進一步瞭解這項淘汰作業，請參閱 https://g.co/chrome/symantecpkicerts。 你可以透過這項政策安排自動重新啟動，以限制裝置的運作時間。如果使用者正在使用裝置，重新啟動時間最多可延後 24 小時。指定政策值時，請以秒為單位進行設定。這項設定值必須至少為 3,600 (1 小時)。 如果設定這項政策，使用者將無法變更設定。如果不設定，裝置的運作時間就不會受到限制。 注意：只有在顯示登入畫面或是資訊站應用程式工作階段期間，系統才會啟用自動重新啟動功能。 針對指定語言強制停用拼字檢查功能 這項政策可控管是否能在 中新增使用者，但不會禁止使用者在 Android 應用程式中登入其他 Google 帳戶。如要禁止使用者登入其他 Google 帳戶，你可以在 中設定 Android 專屬的 政策。 你可以透過這項政策 (只能設為「建議」) 註冊通訊協定處理常式的清單，其中的通訊協定處理常式會與使用者所註冊的合併，二種皆可供使用。請將「protocol」(通訊協定) 屬性設為「mailto」等類型的網路通訊協定配置，並將「URL」(網址) 屬性設為處理該網路通訊協定的應用程式所使用的網址模式 (這裡的網路通訊協定指的是「通訊協定」欄位中所指定的網路通訊協定配置)。模式可包含「%s」預留位置，將替換為受處理的網址。 使用者無法移除透過政策註冊的通訊協定處理常式，但可透過安裝新的預設處理常式，變更透過政策安裝的通訊協定處理常式。 遠端存取主機接受用戶端連線時，不允許使用 PIN 碼和配對驗證方式 你可以透過這項政策設定預設的「新分頁」網址，並禁止使用者進行變更。 「新分頁」頁面會在新的分頁和視窗中開啟。 瀏覽器啟動時開啟的頁面與這項政策無關，而是由 政策控管。不過，如果將首頁或起始網頁設為開啟「新分頁」頁面，就會受到這項政策的影響。 最佳做法是提供完整的標準網址，如果不是完整的標準網址， 會預設為 https://。 如果不設定這項政策或設為空白，系統就會使用預設的「新分頁」頁面。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 允許使用生成式 AI 桌布，但不改善 AI 模型 停用 ServiceWorkerAutoPreload 強制允許在 Kiosk 模式下執行 Chrome 應用程式 控制巢狀閾值，系統會在達到此閾值之前延遲啟動 JavaScript setTimeout() 函式 這項政策會控管用於辨識受管理設定檔的自訂標籤。如果是受管理的設定檔，工具列會在顯示圖片旁加上這個標籤。系統不會翻譯自訂標籤。 套用這項政策後，任何長度超過 16 個半形字元的字串都會以「...」截斷。請勿使用過長的名稱。 這項政策只能設為使用者政策。請注意，如果將 政策設為 (值 1)，這項政策就不會有任何作用。 預設使用雙面列印模式 在 中擷取變異版本種子時新增參數。 如果指定這項政策，系統在連結變異版本種子的擷取網址時，會加入「restrict」這個查詢參數。參數值即為這項政策中指定的值。 如果未指定這項政策，則系統不會修改變異版本種子網址。 啟用最低版本的 SSL 設定可在使用者工作階段中使用的語言 不允許整合 Gemini。 說明 不允許自動啟動線上重新驗證。 設定登入畫面上的放大鏡類型 這項政策僅在零售模式下有效。 列出系統自動為零售模式裝置中的示範模式使用者所安裝的擴充功能。這些擴充功能會儲存在裝置上，並且可以在安裝後進行離線安裝。 每個清單項目都含有目錄，其中的「extension-id」欄位必須包含擴充功能 ID，且「update-url」欄位必須包含更新網址。 為所有受影響的使用者停用 First-Party Sets 功能 一律載入 瀏覽器 這項政策可控管隔離網頁應用程式 (IWA) 預設能否新增子應用程式。 如果將這項政策設為 1，IWA 來源就能新增子應用程式，並略過使用者手勢或使用者確認要求。 如果將這項政策設為 2，系統會禁止 IWA 來源新增子應用程式。 如果將這項政策設為 3 或未設定，隔離網頁應用程式來源即可在使用者確認後新增子應用程式。 你可以使用 和 政策，針對特定隔離網頁應用程式來源覆寫這項政策。 不允許 Google 助理在互動期間存取畫面內容 在登入畫面上啟用鍵盤焦點醒目顯示無障礙功能。 這項功能可以醒目顯示鍵盤聚焦的物件。 如果將這項政策設為啟用，系統將一律啟用鍵盤焦點醒目顯示功能。 如果將這項政策設為停用，系統將一律停用鍵盤焦點醒目顯示功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統預設會停用鍵盤焦點醒目顯示功能，但使用者隨時可以啟用這項功能。 除非 設為 False，否則將 設為 1 或不設定將允許所有網站顯示廣告。 如果將這項政策設為 2，系統會禁止包含侵入式廣告的網站顯示廣告。 啟用 EphemeralNetworkPolicies 功能。 整合式雙重驗證模式 設定強制安裝的網頁應用程式清單 不允許在第一次執行時匯入儲存的密碼 自 M53 起我們已淘汰這項政策，至 M54 則移除了這項政策 (因為我們已不再支援 SPDY/3.1)。 停用 的 SPDY 通訊協定。 如果啟用這項政策，SPDY 通訊協定即不適用於 。 將這項政策設為停用表示允許使用 SPDY。 如果未設定這項政策，則可使用 SPDY。 允許設定 在無痕模式下啟用 數位指紋採集防護功能。 允許網站以不安全的方式向任何網路端點發出要求。 僅允許 透過私人 IP 位址連線到裝置 停用 wilco 診斷與遙測控制器 啟用 JavaScript 提供「以圖片形式列印 PDF」 這項政策控管列印工作中的 () 值。 如果設定這項政策，系統就會傳送額外的 值到提交給 印表機的列印工作。系統會將新增的 值 成員設為 。替換預留位置變數後，系統會將新增的 值 成員設為政策值。支援的預留位置參數為 、、、。系統不會替換不支援的預留位置變數。 如果預留位置變數的長度不超過 127 個半形字元，而且當中只有以下字元：大寫和小寫英文字母、數字、連字號 (-)、圓點 (.) 和底線 (_)，替換變數後產生的值就會視為有效。 請注意，基於隱私考量，只有連線到安全的印表機 ( URI 配置)，且使用者提交相關的列印工作，這項政策才會生效。此外，這項政策只適用於支援 的印表機。 如未設定這項政策、設為空白或無效值，系統就不會在列印工作要求中新增額外的 。 允許使用密碼管理工具儲存密碼金鑰 如果將這項政策設為啟用或不設定，使用具有安全疑慮的指令列旗標啟動 Chrome 時，系統將顯示安全性警告。 如果將這項政策設為停用，使用具有安全疑慮的指令列旗標啟動 Chrome 時，系統不會顯示安全性警告。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 限制透過 SAML 驗證的使用者可以在螢幕鎖定畫面離線登入的時間 系統將使用新的 offsetParent 行為。 停用 NTLMv2 允許或拒絕螢幕擷取 如果將這項政策設為啟用，當與代管帳戶相關聯的政策和 瀏覽器政策衝突時，前者的優先順序高於後者。 如果將這項政策設為停用或不設定，使用者層級雲端政策預設的優先順序較高。 系統只會優先採用來自安全使用者的政策。安全使用者是指與機構相關聯的使用者，而且機構會使用 管理使用者的瀏覽器。根據預設，所有其他使用者層級政策的優先順序較高。 這項政策可以與 結合。如果同時啟用兩項政策，使用者雲端政策的優先順序也會高於相衝突的平台政策。 只有在使用者或應用程式提出要求時，才顯示螢幕小鍵盤時。 停用裝置使用者回報功能 停用裝置風扇資訊回報功能 啟用系統音訊回音消除功能 在螢幕鎖定畫面上啟用線上使用者登入功能。如果將這項政策設為 True， 等政策會觸發螢幕鎖定畫面上的線上重新驗證功能。 當使用者停留在螢幕鎖定畫面上，或下次在符合條件後鎖定螢幕時，系統會立即強制執行重新驗證。 如果將這項政策設為 False 或不予設定，使用者一律可以使用本機憑證解鎖螢幕。 這項政策對 Android 應用程式執行的登入作業沒有影響。 當所選政策的來源不同，但具有相同的範圍和層級時，你可以透過這項政策允許合併。 你可以使用萬用字元「*」允許合併所有清單政策。 如果清單中的某項政策發生來源衝突： * 當不同的來源具有相同的範圍和層級時，政策值會合併為新的政策清單。 * 當不同的來源具有不同的範圍或層級時，系統會套用優先順序最高的政策。 如果某項政策不在清單中，且發生來源、範圍或層級衝突，系統就會套用優先順序最高的政策。 設定這項政策後，你可以使用網址模式清單，指定能夠顯示通知的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 透過設定政策，控制網站可以擷取的螢幕畫面分享 API (例如, getDisplayMedia() 或是螢幕畫面擷取擴充功能 API) 等級 (例如擷取分頁、視窗或螢幕畫面)。 Proxy .pac 檔案的網址 如果設定這項政策，遠端存取主機會要求用戶端透過這個網址取得驗證權杖，驗證通過後才能建立連線。 如果設為空白或不設定，系統會停用這項功能。 注意：這項政策必須與 搭配使用。 允許使用者設定低強度 PIN 碼 所有系統快速鍵都一律會正常啟動。 停用裝置圖像狀態回報功能 設定螢幕解析度和縮放比例 檢查本機信任錨點核發的伺服器憑證 RSA 金鑰用途 在登入畫面上啟用相黏鍵無障礙功能。 如果將這項政策設為 True，系統將一律在登入畫面上啟用相黏鍵功能。 如果將這項政策設為 False，系統將一律在登入畫面上停用相黏鍵功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用相黏鍵功能，但使用者隨時可以啟用。 依這些來源允許執行螢幕畫面、視窗和分頁擷取功能 啟用裝置 VPD 資訊回報功能 毫秒數 (自午夜起算)。 強制將所有分頁設為前景優先 設定 如何下載基礎生成式 AI 模型，並在本機用於推論。 如果將這項政策設為允許 (0) 或不設定，系統會自動下載模型並用於推論； 如果設為停用 (1) 則不會下載模型，且會刪除已下載的現有模型。 在電腦平台上，將 設為 false，也能停用模型下載功能。 在登入畫面上停用互動朗讀功能 當多個憑證與 相符時，這項政策可控管是否要提示使用者選取用戶端憑證。 如果將這項政策設為 Enabled，每當自動選取政策與多個憑證相符時，系統會提示使用者選取用戶端憑證。 如果將這項政策設為 Disabled 或不予設定，則只有在沒有任何符合自動選取政策的憑證時，系統才會提示使用者。 根據身分資訊指定所需 DNS-over-HTTPS 解析器的 URI 範本 允許 和 的資料流 僅在一般工作階段中啟用背景驗證功能。 更新時間限制 回報擴展式偵測及回應 (XDR) 事件的相關資訊 在列印預覽中隱藏標頭和頁尾 允許使用者收集整個系統的效能追蹤記錄。 使用 Internet Explorer 的 SiteList 政策取得舊版瀏覽器支援。 允許使用 Smart Lock 使用者無法在 選單中使用存取碼或掃描 QR 圖碼來選取投放裝置。 使用 Google 助理入門使用體驗的 EDU 模式 向使用者隱藏媒體推薦內容 允許這些網站的不安全內容 允許在登入流程中顯示 Gemini 的簡介畫面 逾時直到閒置使用者登出 受監管的使用者 允許啟用 Eche。 如果將這項政策設為啟用，只要其他設定允許，裝置就會啟用 。 和 必須設為 True，且必須設定 或 ， 才能順利執行。 如果將這項政策設為停用或不設定，則裝置不會啟用 。 永不自動隱藏檔案櫃 如果將這項政策設為 False，系統將禁止使用者自訂新分頁的背景。即使日後將這項政策設為 True，系統仍會永久移除任何現有的自訂背景。 如果將這項政策設為 True 或不設定，使用者就能自訂新分頁的背景。 注意：在 Android 上，必須重新啟動瀏覽器，系統才會套用這項政策。 在傳輸層安全標準 (TLS) 中使用 3DES 加密套件的預設設定 如果將這項政策設為啟用，遠端存取主機可在接受用戶端連線時使用 PIN 碼和配對驗證方式。 如果將這項政策設為停用，使用者就無法使用 PIN 碼或配對驗證方式。 如果不設定這項政策，主機可決定是否使用 PIN 碼和/或配對驗證方式。 注意：如果這項政策的設定導致主機和用戶端沒有互相支援的驗證方式，系統將拒絕連線。 可在 SAML 驗證期間取得執行裝置認證存取權的網址 不允許在 TLS 握手程序中使用不安全的雜湊 分頁中提示重新驗證 瀏覽器的識別資訊提供者封鎖清單，清單中的提供者無法在瀏覽器中使用 Extensible Enterprise SSO 系統 DNS 解析可能會在網路服務內部或外部執行，也可能部分在內部執行，部分在外部執行，實際情況取決於系統設定和功能旗標。 允許使用者透過 Chrome 工作管理員結束程序 如果將這項政策設為 True 或不設定，使用者將可控管 UI 中的信用卡自動填入建議。 如果將這項政策設為 False，自動填入功能一律不會建議或填入信用卡資訊，也不會在使用者瀏覽網頁時儲存其提交的其他信用卡資訊。 登出 封鎖瀏覽器的舊版擴充點 裝置將停用省電模式。 不強制啟用系統音訊回音消除功能 在新分頁顯示中間版位公告 不要讓使用者使用整合桌面模式 資訊清單 v2 已停用 如果將 設為啟用，可以透過 設定進階充電模式。從 到 ，裝置電池只允許充飽一次，在剩餘期間內，電池會保持在較低的充電狀態。 的值必須小於 。 如果不設定這項政策，系統會將進階充電模式保持關閉。 在 和 的 欄位中，有效值為 0、15、30、45。 系統不再支援這項政策，但特定平台可能支援相關政策 。 如果啟用這項設定， 將使用內建的憑證驗證器執行伺服器憑證驗證作業。 如果停用這項設定， 將使用平台提供的舊版憑證驗證器執行伺服器憑證驗證作業，但 啟用時除外。 如果不進行設定，系統可能會使用內建或舊版的憑證驗證器。 停用智慧鏡頭整合功能 可在 SAML 登入網頁取得錄影裝置存取權的網址 在初始設定期間不顯示 Google 助理 Voice Match 流程 請注意，這項政策自 M87 版起已遭淘汰，並在 M89 版中移除。請改用 來設定受管理訪客工作階段的隱私權警告訊息。 控管 上受管理訪客工作階段的自動啟動通知。 如果將這項政策設為 True，系統會在數秒後關閉隱私權警告通知。 如果將這項政策設為 False 或不予設定，系統會持續顯示隱私權警告通知，直到使用者關閉為止。 如果將這項政策設為 true 或不予設定， 會在登入畫面上顯示現有使用者並允許從中擇一登入。 如果這項政策設為 false，除非已設定受管理工作階段，否則 不會在登入畫面上顯示現有使用者，而是顯示一般登入畫面 (提示輸入使用者電子郵件地址，以及密碼或電話號碼) 或 SAML 插頁式畫面 (如果透過 政策啟用的話)。設定受管理工作階段後，系統便只會顯示受管理工作階段帳戶並允許從中擇一登入。 請注意，這項政策不會影響裝置保留或捨棄本機使用者資料。 允許將 管理的裝置遷移至雲端管理服務。 允許調用檔案選項對話方塊 將檔案櫃放在畫面底部 已移除 3DES，因此這項政策已在 M97 中移除。 如果將這項政策設為 True，系統會啟用傳輸層安全標準 (TLS) 中的 3DES 加密套件。如果設為 False，系統將停用加密套件。如果不設定這項政策，系統預設停用 3DES 加密套件。這項政策可以暫時維持與過時伺服器的相容性。這種做法只是權宜之計，正確的做法是重新設定伺服器。 指定每週哪些時段無法使用 ChromeOS 裝置。在這些時段內，系統會關閉所有使用中的工作階段，使用者也無法登入。 注意事項： * 時段不可重疊。 * 裝置限制時間表會使用裝置的時區。 * 如要防止使用者編輯裝置時區，請使用 SystemTimezone。 * 如要防止使用者編輯裝置時間，請使用 SystemFeaturesDisableList 停用 Crosh，並透過 URLBlocklist 封鎖 chrome://set-time。 這項政策已在 M61 版中遭到移除。 這會針對出廠時採用 eCryptfs 加密機制，而現在需要轉換到 ext4 加密機制的裝置指定相關行為。 如果將這項政策設為「DisallowArc」，系統會停用裝置上所有使用者的 Android 應用程式 (包含已採用 Ext4 加密機制的裝置)，且不會向任何使用者提供從 eCryptfs 遷移至 ext4 加密機制的選項。 如果將這項政策設為「AllowMigration」，必要時 (目前是當裝置可以使用 Android N 時) 系統會向採用 eCryptfs 主目錄的使用者提供從 eCryptfs 遷移至 ext4 加密機制的選項。 這項政策不適用於資訊站應用程式，這些應用程式會自動遷移。如果未設定這項政策，裝置行為將與選擇「DisallowArc」時相同。 這項政策已遭淘汰，並將在 89 版中移除。 這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器。 如果將這項政策設為啟用，快速解答功能將可存取所選內容。 如果將這項政策設為停用，則快速解答功能無法存取所選內容。 如果不設定這項政策，使用者可自行決定是否要允許快速解答功能存取所選內容。 如果將這項政策設為 Enabled，使用者就能使用桌面版面配置範本。如果將這項政策設為 Disabled 或不設定，則會導致使用者無法使用這些範本。 允許使用者在裝置上開啟或關閉 設定。這項功能將預設為啟用。 Android 應用程式無法存取傳輸到該使用者設定檔的 Cookie。 禁止在專注模式下播放任何音效。 如有外部通訊協定對話方塊詢問使用者是否要略過日後的確認提示，允許使用者選取 [一律允許] 不允許任何網站執行 JavaScript 啟用預設搜尋引擎 停用自動登入規避 允許使用語音輸入功能。 禁止使用者在 瀏覽器中建立及使用次要設定檔，以及使用訪客模式 設定這項政策可控管安全網站的網址篩選器，這個篩選器會使用 Google Safe Search API 分辨網址是否指向色情內容。 這項政策可設定的選項如下： *「不要針對成人內容篩選網站」或未設定：系統不會篩選網站 *「篩選成人內容網站」：系統會篩除色情網站 這項政策會同時套用至使用者前往的網址和 iframe。 政策的優先順序高於這項政策，可用於覆寫 Google Safe Search API 的判定結果。 這項政策會控管是否開放使用 的自動變更密碼功能。 如果啟用這項政策，使用者可以觸發程序，讓瀏覽器自動變更自己的網站密碼。這項程序由生成式 AI 管理。新密碼會儲存在瀏覽器的密碼管理工具中。 0 = 允許使用這項功能，並允許 Google 運用相關資料改良 AI 模型。相關資料可能包括提示、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 Google 管理控制台管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 你可以設定網址模式清單，指定哪些網站可自動下載多個檔案。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 如果網址同時符合 和 ，系統會優先採用 AutomaticDownloadsBlockedForUrls。 如果未設定這項政策，系統會將 政策套用到所有網站 (如果已設定)，否則系統會套用使用者的個人設定。 啟用視窗遮蔽功能 啟動時載入 CryptoToken 元件擴充功能 停用裝置活動時間回報功能 裝置屬性設定 選擇是否允許清除頂層跨網站瀏覽的 window.name，以便建立新的瀏覽內容群組。 停用 SPDY 通訊協定 這項政策會控制重新對應按鍵子頁面中將事件重新對應到 F11/F12 的指定快速鍵選項。這些設定僅適用於 ChromeOS 鍵盤，如果不設定這項政策，系統預設會停用這些設定。 回報當機報告相關資訊。 針對清單中的網址啟用「」。 你可以透過這項政策指定 要提供哪些網址，用於啟動受管理設定檔的認證流程。後者可讓這些網站從裝置取得一組經認證的情境感知信號。 這項政策只能透過 的Chrome Enterprise 連接器頁面進行設定。 如果不設定這項政策或留空，表示沒有任何網站能啟動使用者層級認證流程，以及接收裝置傳送的信號。不過，如果啟用對應的 政策，就能為受管理的瀏覽器啟動認證流程，並收集裝置信號。 對 而言，這項政策與遠端認證相關，其中的憑證會自動產生並上傳至伺服器。如要在裝置登入畫面上使用認證流程，請使用 政策。 如要進一步瞭解有效的模式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 你可以透過這項政策指定網址清單，系統會將清單中的模式與要求網址的安全性來源進行比對。如果相符，系統會直接授予影片擷取裝置存取權限，不會顯示提示 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。不過請注意，這項政策不支援用「*」模式比對網址。 其他 將工作階段 Cookie 納入浮動單一登入 (SSO) 功能 禁止隔離網頁應用程式來源新增子應用程式 在登入畫面上停用無障礙捷徑 稍微節省記憶體。 將檔案櫃放在畫面的左側 控管 是否能供這位使用者使用。 如果這項政策未經設定或設為 False， 就無法使用。只有在沒有其他政策或設定停用 的情況下，將這項政策設為 True，使用者才能使用。 允許向 Google 時間服務傳送查詢 允許登入瀏覽器 感應器設定 指定是否要將限制套用到更私人的網路端點 啟用「點選通話」功能 這項政策可讓你設定以下作業的時間範圍 (以毫秒為單位)：從系統第一次通知使用者重新啟動 裝置以套用待處理的更新開始，到 政策指定的結束時間為止。 如未設定這項政策，裝置的預設時間範圍是 259200000 毫秒 (三天)。 如果是系統復原和其他會執行裝置 Powerwash 的 更新，使用者一律會在可更新時立即收到通知，不受這項政策的值限制。 允許 Gemini 應用程式整合功能直接在指定網站執行動作 如果將這項政策設為啟用，系統下載每個檔案前，都會詢問使用者要儲存檔案的位置。如果將這項政策設為停用，下載作業會立即開始，系統不會詢問使用者要儲存檔案的位置。 如果未設定這項政策，使用者可以自行變更這項設定。 如果將這項政策設為 True 或不設定，使用者可以選取網址列圖示或三點選單存取桌面分享中心，透過其中提供的動作分享或儲存目前的網頁。 如果將這項政策設為 False，則會移除網址列中的分享圖示，以及三點選單內的相關項目。 如果在 中選擇了 ，系統會根據 的設定指定使用者可操作的印表機。只有 ID 與這項政策值相符的印表機，才會提供給使用者。印表機 ID 必須與 政策指定檔案的 或 欄位值相符。 這項政策已遭淘汰，請改用 。 強制使用無痕模式 如果已啟用 政策，你可以設定 政策來指定關鍵字或快速鍵，之後就可以在網址列中輸入內容搜尋這個搜尋引擎。 如果未設定 政策，沒有任何關鍵字會啟動搜尋引擎。 Ansible Playbook 的 SHA-256 雜湊值。 停用系統資訊及頁面內容回報功能 (系統將無法根據這類資訊改善安全瀏覽服務) 不允許使用內嵌圖片功能。 你可以使用這項政策，在特定網址上禁用 。如要瞭解網址格式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 系統會比對網址模式和要檢查的網頁中每個框架的網址。最終行為取決於是否也設定了 政策。 如果設定這項政策，但未設定「」，只要框架網址符合這份封鎖清單中的模式，系統就會封鎖整頁的「」。如果框架的網址不符合任何模式，系統會根據 政策決定是否提供服務。 如果同時設定這項政策和 政策，系統會優先採用許可清單。如果框架的網址符合許可清單中的模式，系統就會允許存取，即使該網址也與封鎖清單中的模式相符。如果網址符合封鎖清單的模式，但不符合許可清單的模式，系統就會封鎖該網址。如果網址和兩份清單中的模式都不相符，系統會自動改用「」政策。 如果未設定這項政策， 是否可用會取決於 和 政策。 這項政策最多只能輸入 1,000 個項目。 不論是否使用背景圖形一律允許列印 每當網站要取得視窗管理權限時詢問我 允許登入其他 Google 帳戶 使用者可以使用 同步處理檔案功能。 這個項目上次進行更新的時間戳記 (世界標準時間)。時間戳記並非整數值，因此會以字串的形式傳送 Home/End 設定採用含有搜尋輔助鍵的快速鍵 回報擴展式偵測及回應 (XDR) 事件 在 啟用 Google Developer Program 設定檔 不針對列出的網址強制執行憑證透明化政策 控制是否可在 登入畫面上使用 Manifest V2 擴充功能。 系統將停止支援 Manifest V2 擴充功能，日後所有擴充功能都必須遷移至 V3。如要進一步瞭解遷移的資訊和時間表，請前往 https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/。 如果將這項政策設為「」(0) 或不設定，裝置會根據上述時間表決定是否載入 V2 擴充功能。 如果將這項政策設為「」(1)，系統將禁止安裝 V2 擴充功能，並停用現有的 V2 擴充功能。如果在預設停止支援 V2 的時間點後選擇這個選項，系統將視為未設定這項政策。 如果將這項政策設為「」(2)，系統將允許使用 V2 擴充功能。如果在預設停止支援 V2 的時間點前選擇這個選項，系統將視為未設定這項政策。 如果將這項政策設為「」(3)，系統將允許強制安裝的 V2 擴充功能，包括 或 政策清單中 為「force_installed」或「normal_installed」的擴充功能。系統會停用所有其他 V2 擴充功能。無論遷移狀態為何，系統一律會顯示這個選項。 擴充功能可用性仍會受其他政策控制。 如果設定這項政策，所有的指定資料類型都會從同步處理作業中排除 (包含 和漫遊設定檔的同步處理作業)。這有助於縮減漫遊設定檔的大小，或限制上傳到 伺服器的資料類型。 這項政策目前的資料類型為：「apps」、「autofill」、「bookmarks」、「extensions」、「preferences」、「passwords」、「payments」、「productComparison」、「readingList」、「tabs」、「themes」、「typedUrls」和「wifiConfigurations」。這些名稱有大小寫之分！ 注意：動態政策重新整理功能僅適用於 123 以上版本。停用「autofill」也會一併停用「payments」。「typedUrls」是指所有的瀏覽記錄。 為所有受影響的使用者啟用 First-Party Sets 功能 如果將這項政策設為 1，網站就能自動下載多個檔案；如果設為 2，系統會拒絕授予這項權限。你可以設定這項政策，要求網站每次要自動下載多個檔案時，瀏覽器都必須先詢問。 如果未設定這項政策，系統會套用 AskAutomaticDownloads 政策，但使用者可以變更這項設定。 系統取樣和收集執行階段計數器的頻率。下限值是 1 天。 如果未設定，系統會套用 1 天的預設頻率。 根據預設，只要使用者親自確認提示，隔離網頁應用程式 (IWA) 就能新增子應用程式。 這項政策可控管哪些 IWA 來源能夠新增子應用程式，不需要使用者確認。 這項政策會覆寫 的行為，但 可以覆寫這項政策。 阻止應用程式宣傳資訊在新分頁上顯示 使用者看不到任何與 同步處理檔案功能相關的使用者介面。 如果系統可以取得與卡片相關的網頁內容，新分頁就會顯示卡片，但使用者可以變更這項設定 這項政策已遭淘汰，請改用「」政策。 設定 Linux 上的 是否要使用原生通知。 如果設為 True 或未設定，則 可以使用原生通知。 如果設為 False， 不會使用原生通知。 的訊息中心將做為備用選項。 你可以設定網站網址模式清單，指定哪些網站會自動授予本機字型權限。這會允許網站查看本機字型相關資訊。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會套用瀏覽器的預設值，並讓使用者決定是否要將這項權限授予網站。 允許使用者設定強度不足的螢幕鎖定 PIN 碼 啟用使用者識別資訊報告功能 時間限制 停用將診斷資料共用至 PluginVm 應用程式的多區域或地區。如要進一步瞭解 地區，請前往 https://docs.cloud.google.com/gemini/enterprise/docs/locations。 生成式 AI 允許使用者使用整合桌面模式 (警告！這個依附元件即將停用，請改用 ) 如果這項政策設為 ， 系統服務和 Android 應用程式將無法存取位置資訊。如果將這項政策設為其他值或不設定，Android 應用程式要存取位置資訊時，會要求使用者授予存取權。 僅啟用與重大修正項目相關的變化版本 顯示設定 不允許外部儲存空間 線上應用程式商店 (自 89 版開始支援) 無論是否預設啟用 Chrome 應用程式，只要將這項政策設為 True，Chrome 應用程式就能繼續在資訊站工作階段中執行。 如果不設定這項政策或設為 False，系統會依裝置上定義的預設行為運作。 嘗試啟動已停用的 Chrome 應用程式時，系統會向使用者顯示訊息，說明為何無法啟動應用程式，並建議聯絡 IT 部門。 在 M151 版淘汰 Kiosk 工作階段中的 Chrome 應用程式以前，這項政策的值都會持續生效。 回報作業系統和韌體版本 允許存取原生 CUPS 印表機 啟用透過行動網路連線執行 Google 雲端硬碟同步功能 裝置插入座架時的 MAC 位址來源 控管相關網站集功能的相關政策。 不要求使用者裝置必須連上受管理的網路，才能加入課程 這項政策啟用後， 會停用在 Chrome 線上應用程式商店中取消發布的擴充功能。 這項政策僅適用於透過 Chrome 線上應用程式商店安裝及更新的擴充功能。 系統會忽略不是透過 Chrome 應用程式商店安裝的擴充功能，例如在開發人員模式下安裝的未封裝擴充功能，以及透過指令列選項安裝的擴充功能。系統會忽略自行管理的強制安裝擴充功能，也會忽略所有版本固定的擴充功能。 如果將這項政策設為 (0) 或不設定，系統會允許使用在 Chrome 線上應用程式商店中取消發布的擴充功能。 如果將這項政策設為 (1)，系統會停用在 Chrome 線上應用程式商店中取消發布的擴充功能。 控制用於觸發 F11/F12 的快速鍵 網站設定 如果將這項政策設為啟用，只要政策來自不可部分完成的群組，而且來源與該群組中最高優先權項目不同，即會遭到忽略。 如果將這項政策設為停用，政策就不會因為來源而遭到忽略。政策只會在發生衝突或沒有最高優先權的情況下遭到忽略。 如果透過雲端來源設定這項政策，就不能將特定使用者設為政策目標。 使用者將可存取購物清單功能。 啟用觸控虛擬鍵盤 不允許螢幕鎖定 在登入畫面上啟用互動朗讀無障礙功能。 如果將這項政策設為 True，系統將一律在登入畫面上啟用互動朗讀功能。 如果將這項政策設為 False，系統將一律在登入畫面上停用互動朗讀功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用互動朗讀功能，但使用者隨時可以啟用。 在登入時顯示觸控板捲動方向畫面 指定要在資源受限平台上以獨立程序執行的來源清單。 這項政策僅適用於記憶體有限的裝置 (RAM 介於 1 GB 至 3.2 GB 之間)，因為在資源受限的裝置上隔離過多網站，可能會導致效能問題。如果是高效能環境 (包括高階 裝置)，請改用 。 對於記憶體小於 1 GB 的裝置，不建議特別設定任何程序隔離機制。 每個指定來源的程序都只能容納來自該來源及其子網域的文件。舉例來說，如果指定 https://a1.example.com/，https://a2.a1.example.com/ 就能使用同一個程序，但是 https://example.com 和 https://b.example.com 則無法使用同一個程序。 你也可以使用萬用字元來指定要隔離的來源範圍。舉例來說，如果指定 https://[*.]corp.example.com，則 https://corp.example.com 底下的每個來源都會以獨立程序執行，其中包括 https://corp.example.com 本身、https://a1.corp.example.com 和 https://a2.a1.corp.example.com。 請注意，自 77 版起， 預設會隔離某些敏感網站，而此政策可進一步將該模式擴展至其他特定來源。 請注意，受這項政策隔離的來源將無法針對同一網站中的其他來源編寫指令碼；但在一般情況下，若同一個網站上的兩份文件將 document.domain 修改為一致的值，即可允許跨來源編寫指令碼。管理員在隔離來源之前，應先確認該來源並未使用這種不常見的行為。 如果將這項政策設為空白字串或不設定，表示任何特定來源都不需要網站隔離。使用者仍可透過指令列旗標，手動啟用程序隔離。 在登入畫面上啟用插入點醒目顯示無障礙功能。 如果將這項政策設為 True，系統將一律在登入畫面上啟用插入點醒目顯示功能。 如果將這項政策設為 False，系統將一律在登入畫面上停用插入點醒目顯示功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用插入點醒目顯示，但使用者隨時可以啟用。 預設設定 允許受管理的擴充功能使用 Enterprise Hardware Platform API 允許自訂重新啟動裝置的時間表。如果設為 True，裝置會根據時間表重新啟動。如要取消任何排定的重新啟動作業，你必須先移除這項政策。 使用者工作階段和訪客工作階段適用以下情況： * 系統會在預定時間前 1 小時，通知使用者將執行重新啟動作業。使用者可以選擇立即重新啟動，或等待排定的重新啟動作業，但無法延後排定的重新啟動作業。 * 裝置啟動後會有 1 小時的寬限期。在這段期間，系統會略過已排定的重新啟動作業，並根據設定安排在下一個日期、週或月執行。 在資訊站工作階段中，沒有任何寬限期，也沒有重新啟動作業相關通知。 你可以透過這項政策，指定哪些隔離網頁應用程式 (IWA) 不得連線到智慧卡讀卡機 (使用者甚至不會看到權限提示訊息)。 這項政策會覆寫 的行為和 。 根據預設，如果 IWA 在資訊清單中指定需要智慧卡權限，那麼只要使用者同意 IWA 使用特定讀卡機，IWA 就能連線到該智慧卡。 封鎖這些網站上的 WebHID API 如果不設定這項政策或設為啟用，使用者可以透過新分頁在 上追蹤包裹。 如果將這項政策設為停用，使用者就無法透過新分頁在 上追蹤包裹。 已淘汰：包裹追蹤功能已在 M132 停用，因此這項政策自當時起已失效。 在清單中指定要將哪些 Chrome Enterprise 連接器服務設定套用到 Enterprise 連接器 (檔案附加到 Chrome 時會觸發此連接器)。 將檔案附加到特定網頁時，系統會使用 、、 和 欄位判斷連接器是否要將檔案送交分析，以及要在該檔案的分析要求中加入哪些標記。系統會比對標記對應的模式，如果頁面網址符合與該標記相關聯的模式，且不符合該標記的 'disable' 模式，系統就會在分析要求中加入與 'enable' 模式對應的標記。當要求中至少含有 1 個標記時，系統就會進行分析。 欄位會指出與設定對應的分析服務供應商。 如果將 欄位設為 1，Chrome 會先等候分析服務的回應，再將檔案存取權限授予頁面。如果設為其他整數值，Chrome 會立即將檔案存取權限授予頁面。 如果將 欄位設為封鎖，Chrome 就不會在與分析服務的通訊發生錯誤時，將檔案存取權限授予頁面。如果設為其他值，Chrome 就會將檔案存取權限授予頁面。 欄位可控制 Chrome 是否要封鎖受到密碼保護的檔案。 欄位可控制 Chrome 是否要封鎖超過大小上限而無法分析的檔案。 當掃描結果顯示可略過的警告時，系統會使用 欄位判斷連接器該要求使用者在哪些標記中輸入略過掃描的原因。如果不設定這個欄位，系統會認定不需要輸入原因。 假如掃描結果判定檔案有問題，系統會使用 、、、 和 欄位設定要向使用者顯示的訊息。message 欄位含有要向使用者顯示的文字，長度上限為 200 個半形字元。learn_more_url 欄位含有由管理員提供的網址，使用者點選後可取得更多由客戶提供的資訊，進一步瞭解動作為何遭到封鎖。language 欄位為選填，內含訊息所用語言。如果將 language 欄位留空或設為 'default' 值，系統會在找不到使用者語言的訊息時使用預設訊息。tag 欄位可指定要顯示訊息的掃描類型。custom_messages 清單可以有零或多個項目，每個項目都要有 message 和 tag 欄位，而且不可空白。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 系統應用程式 允許編輯書籤 Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得使用 Direct Sockets API 進行通訊。 有效的網址模式僅限於隔離網頁應用程式。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的網址模式，請前往 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 用於驗證遠端存取用戶端驗證憑證的網址 SpeculationRules 預先擷取可傳送到 ServiceWorkers 控管的網址。 輸入密碼時預設顯示數字鍵盤 已縮減使用者代理程式。 如果將這項政策設為啟用或不設定，代表使用者可透過工具列上的切換圖示開啟側邊面板，查看預設搜尋引擎的最新搜尋結果。 如果將這項政策設為停用，則會從工具列中移除切換圖示，使用者無法開啟側邊面板查看預設搜尋引擎的搜尋結果。 不要在登入畫面中提示使用者選取用戶端憑證 強制啟用 Google 搜尋的安全搜尋功能 在登入畫面上停用大型游標 啟用自動點擊無障礙功能。 這項功能可讓你不需實際按下滑鼠或觸控板即可點擊物件，只要將游標懸停在你要點擊的物件上即可。 如果將這項政策設為啟用，系統會一律啟用自動點擊功能。 如果將這項政策設為停用，系統會一律停用自動點擊功能。 設定這項政策後，使用者即無法變更或覆寫。 如果不設定這項政策，系統預設會停用自動點擊功能，但使用者隨時可以啟用這項功能。 可下載桌布圖片的網址。 這項設定可控管是否允許在 中上傳檔案 (請參閱 https://support.google.com/chrome/a/answer/16291696)。 0/未設定 = 允許使用者將檔案上傳至 。 1 = 禁止使用者將檔案上傳至 。 螢幕鎖定延遲 如果將這項政策設為 True，系統 DNS 解析 (getaddrinfo()) 可能會在網路程序外執行。實際情況取決於系統設定和功能旗標。 如果將這項政策設為 False，系統 DNS 解析 (getaddrinfo()) 可能會在網路程序內執行，而非瀏覽器程序。這可能會強制停用網路服務沙箱，導致 的安全性降低。 如果未設定這項政策，系統 DNS 解析可能會在網路服務內部或外部執行，也可能部分在內部執行，部分在外部執行，實際情況取決於系統設定和功能旗標。 教育版設定 不要使用 DNS-over-HTTPS 解析的網域清單。如果將安全 DNS 模式設為關閉 (一律使用純文字 DNS)，系統就會忽略這項政策。 如果同時設定了 ，系統會優先採用更明確的網域。具體來說，這是指網域中的點 (「.」) 數量。如果網域同時符合這兩項政策，系統預設會針對該網域使用 DNS-over-HTTPS。 網域格式應為完整網域名稱 (FQDN)，或使用特殊萬用字元「*」，在前面標註的網域字尾。 系統會忽略格式不正確的網域。 如果過時就快速重新啟動 這個快取不會供 Android 應用程式使用。如有多位使用者安裝同一個 Android 應用程式，則會針對每位使用者重新下載快取。 允許將檔案上傳至 Chrome 內建 Gemini。 如果將這項政策設為啟用， 會在驗證伺服器憑證時使用內建憑證驗證器和 Chrome Root Store 做為公開信任來源。 如果將這項政策設為停用， 將使用系統憑證驗證器和系統根憑證。 如果不設定這項政策，系統可能會使用 Chrome Root Store 或系統提供的根憑證。 這項政策已在 和 適用的 113 版、 120 版、 適用的 120 版，以及 適用的 121 版中移除，並停止支援平台提供的憑證驗證器和根憑證。 在登入畫面上啟用插入點醒目顯示功能 不要刪除無法解密的密碼 如果將這項政策設為啟用或不設定，當裝置處於離線狀態且裝置本機帳戶設為零延遲自動登入時， 會顯示網路設定提示。 如果將這項政策設為停用，系統會改為顯示錯誤訊息。 你可以設定網址模式清單，指定哪些網站不得使用 Idle Detection API。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果未設定這項政策，系統會根據 (閒置狀態偵測預設設定) 政策 (如有設定) 或使用者的個人設定，將全域預設值套用至所有網站。 允許符合網址模式許可清單的網頁自動播放媒體 否 Chrome 會嘗試在 iOS 上升級某些類型的複合型內容 (HTTPS 網站上的 HTTP) 子資源。 詳情請參閱 https://chromium.googlesource.com/chromium/src/+/main/docs/security/autoupgrade-mixed.md。 這項政策的用途是停用 iOS 上的複合型內容自動升級功能，目前已淘汰，系統也不再支援。 允許使用者略過安全瀏覽警告 自動選取符合篩選條件的用戶端憑證，用於 安全信號報告。 裝置登入畫面語言代碼 停用裝置當機報告資訊回報功能 與 Microsoft IE/Edge 企業模式網站清單的相容性更高。 如果設為啟用，可能會執行遠端主機上瀏覽工作階段傳送的 WebAuthn API 要求。 如果將這項政策設為停用或不予設定，則系統會套用預設行為。 請注意，這項功能目前只適用於 Google 內部網路環境。 允許使用者決定 如果將這項政策設為 3，網站即可要求透過 File System API 讀取主機作業系統中檔案系統的檔案和目錄。如果將這項政策設為 2，系統會拒絕網站存取。 如果不設定，網站可要求存取檔案和目錄，但使用者可以變更這項設定。 不要顯示由其他裝置啟動的 工作階段媒體控制項 啟用充電音效 啟用自動變更密碼功能 一律在工具列顯示 圖示 Google 日曆 (自 135 版起支援) 允許無關聯的使用者使用 ARC 如果將這項政策設為啟用或不設定，Chrome 清理功能會定期掃描系統中的垃圾軟體，並且在找到垃圾軟體時詢問使用者是否要移除。使用者可以輸入 chrome://settings，手動啟動 Chrome 清理功能。 如果將這項政策設為停用，Chrome 清理功能將不會定期執行掃描，並且無法手動啟動。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 系統取樣和收集網路資料的頻率。下限值是 1 分鐘。 如果未設定，系統會套用 10 分鐘的預設頻率。 如果安裝作業遭到封鎖，系統會在 Chrome 線上應用程式商店中向使用者顯示的文字。 允許在磁碟空間不足時啟用或停用通知。這項設定會套用至裝置上的所有使用者。 如將這項政策設為「啟用」，當剩餘磁碟空間不足時，系統會顯示通知。 如將這項政策設為「停用」或不設定，則系統不會顯示磁碟空間不足的通知。 如果裝置未受管理或是只有一位使用者，系統會忽略這項政策，並一律顯示通知。 如果受管理的裝置上有多個使用者帳戶，只有當這項政策啟用時，系統才會顯示通知。 允許本機使用者檔案 在適用情況顯示螢幕小鍵盤。 請將這項政策設為 True，使用者才能變更裝置的發布版本。如果將這項政策設為 False 或不設定，使用者就無法變更版本。 只有將 設為 False， 設定才會生效。 設定圖片網址，用於受管理瀏覽器的企業徽章。該網址必須指向圖片。 建議使用網站小圖示 (例如 https://www.google.com/favicon.ico) 或尺寸 48 x 48 像素以上的圖示。 請注意，這項政策只會套用到受管理的瀏覽器，不會影響非受管理瀏覽器的受管理使用者。 在 上，這項政策適用的執行個體必須加入 網域或 ，或者註冊 。 在 上，這項政策適用的執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 。 不使用快取加密功能。 在安裝漸進式網頁應用程式期間簽署原生應用程式 允許使用開發人員模式 這項政策每天只會將電池充飽一次，藉此延長系統電池的使用壽命。在當天剩餘時間內，即使系統已接上電源，電池仍會保持在較低的充電狀態。 如果已設定 ，將 設為啟用可在支援的裝置上讓進階充電模式電源管理政策保持啟用。這個模式會在非工作時間採用標準充電演算法和其他技術，讓使用者盡可能延長電池壽命。系統在工作時間會使用快速充電模式，加快充電的速度。請設定開始時間和持續期間，指定每天最常使用系統的時間。 如果將這項政策設為停用或不設定，系統會將進階充電模式保持關閉。 使用者無法變更這項設定。 啟用插入點醒目顯示功能 如果將這項政策設為 1，網站在預設狀態下會追蹤使用者的實際位置。如果將這項政策設為 2，網站在預設狀態下無法進行追蹤。設定這項政策後，你就能要求網站必須先詢問，才能追蹤使用者的實際位置。 如果未設定這項政策，系統會套用 政策，但使用者可以變更這項設定。 Full 強制在登入畫面和螢幕鎖定畫面執行線上登入 裝置的指定座架 MAC 位址 在 Kerberos 驗證期間停用 CNAME 查詢 Wi-Fi 這項政策可控管內建密碼管理工具能否從資料庫中刪除無法解密的密碼。這是還原內建密碼管理工具完整功能的必要措施，但可能會導致資料永久遺失。無法解密的密碼值不會自動變成可解密狀態，而且若要修正這些密碼值，通常需要使用者執行複雜的操作。 如果將這項政策設為啟用或不設定，使用者會遺失儲存在內建密碼管理工具中無法解密的密碼。仍處於有效狀態的密碼則不受影響。 如果將這項政策設為停用，使用者在密碼管理工具中的資料將保持不變，但密碼管理工具會無法正常運作。 這項政策一經設定，使用者就無法在 中變更。 允許使用無延遲資訊站應用程式的自動啟動功能來控制 版本 啟用內容保護的遠端認證機制 在系統列顯示登出按鈕 允許快速解答功能存取所選內容 使用預設的 AppCache 行為 管理員可以透過這項政策設定允許 連接的藍牙服務。 如果設定這項政策， 只會允許使用者連接特定藍牙服務，但清單中沒有任何項目時則屬例外，表示開放使用所有服務。藍牙 SIG 預留的 UUID 格式為 或 ，自訂 UUID 的格式則為 。UUID 不區分大小寫。如果不設定這項政策，使用者就可以連接至任何藍牙服務。 Android 應用程式安裝記錄事件 應用程式使用情況遙測收集率 (以毫秒為單位)。 設定 地理位置系統可用性等級。這是額外的控管層級，位於應用程式和網站的權限層級之下。舉例來說，如果將這項政策設為 或 ，無論應用程式或網站的位置存取權為何，都無法解析位置。如果設為 ，具有相關權限的應用程式和網站將可個別取得位置資訊。 使用者無法覆寫管理員選取的項目。如果未設定這項政策，系統會採用預設值 ，使用者將可享有消費者體驗，也就是可自由修改系統位置資訊設定。 注意：這項政策會淘汰 政策。此外，設定這項政策後， 將不再影響 的 位置偏好設定。 如果已啟用 政策，你可以設定 政策來指定搜尋引擎支援的字元編碼。編碼就是 UTF-8、GB2312 和 ISO-8859-1 等字碼頁名稱，系統會依提供的順序嘗試使用編碼。 如果未設定 政策，系統會使用 UTF-8。 Proxy 覆寫規則 如果設為 true，且使用者是受監管的使用者，其他 Android 應用程式即可透過內容提供者查詢使用者的網路限制。 如果設為 false 或沒有設定，內容提供者將不會傳回任何資訊。 在 啟用 Google Developer Program 整合作業，但不分享工具使用情形 (用於頒發徽章)。 禁止網站偵測閒置狀態 在裝置暫停或蓋上機蓋時不要鎖定裝置 停用使用者的 廣告評估設定。 指定網址參數名稱，供系統在 SAML IdP 登入頁面上用於自動填入使用者名稱欄位。 系統會使用與 設定檔相關聯的使用者電子郵件地址做為網址參數值。因此如果使用者要在 SAML IdP 使用其他電子郵件地址，應停用這項設定。 如未設定，使用者就必須在 SAML IdP 頁面手動輸入自己的使用者名稱。 這項政策會影響登入及螢幕鎖定畫面的線上驗證。 如果將這項政策設為字串清單，系統會將每個字串以個別指令行參數的形式傳送到替代瀏覽器。在 上，這些參數會以空格連接起來。在 和 上，參數可包含空格，但系統仍會將其視為單一參數。 如果有參數包含 ，系統會將 替換成要開啟的網頁網址。如果沒有參數包含 ，系統會在指令列尾端加上網址。 系統會展開環境變數。在 上，系統會將 替換為 環境變數的值。在 和 上，系統會將 替換為 環境變數的值。 如果未設定這項政策，系統只會將網址以指令行參數的形式傳送。 允許合併不同來源的清單政策 為已輸入的憑證啟用資料外洩偵測功能 回報裝置網路介面 工作站 (網路工作站、Service Worker 等) 指令碼會採用寬鬆的 MIME 類型檢查。使用舊版 MIME 類型的工作站指令碼 (例如 ) 可正常運作。 禁止將使用者名稱和檔案名稱傳送給原生印表機 不允許企業使用者使用多重設定檔 (主要或次要) 啟用無障礙捷徑 允許網站透過網址捲動至特定文字片段 允許所有網站顯示所有圖片 未設定政策，不允許資料遷移和 ARC 允許網頁 Kiosk 在任何畫面上開啟多個瀏覽器視窗 停用恐龍復活節彩蛋遊戲 已停用即時檢查網址的功能。 你可以透過這項政策，指定可略過預先載入 HTTP 嚴格傳輸安全性升級 (從 http 至 https) 的主機名稱清單。 這項政策只接受單一標籤主機名稱，而且只適用於「靜態」HTTP 嚴格傳輸安全性預先載入項目 (例如 )。對於已使用 回應標頭「動態」要求 HTTP 嚴格傳輸安全性升級的伺服器，這項政策不會阻止伺服器進行升級。 請務必提供標準化的主機名稱：所有 IDN 須轉換為單一標籤格式，而且所有 ASCII 字母須為小寫。這項政策只適用於指定的單一標籤主機名稱，不適用於這些主機名稱的子網域。 允許使用者管理所有憑證 使用 TPM 機制設定遠端證明。 允許顯示 App Store 評分宣傳 優先採用特定的傳輸層安全標準 (TLS) 金鑰交換演算法 如果啟用這項政策，WebRTC 對等互連可降級至傳輸層安全標準 (TLS)/DTLS 通訊協定的過時版本 (DTLS 1.0、TLS 1.0 和 TLS 1.1)。 如果停用或不設定這項政策，則會停用這些傳輸層安全標準 (TLS)/DTLS 版本。 這項政策已在 M121 版中移除。 在登入畫面上停用鍵盤焦點醒目顯示功能 停用帳戶救援服務 預設的視窗放置權限設定 為配合 和 中的變更， 中 CSS 自訂狀態功能的 語法將變更為 。設定這項政策可在 M133 前的版本啟用已淘汰的舊語法。 如果 專屬網站有使用已淘汰的 語法，則該語法淘汰後，可能會無法正常運作。 如果啟用這項政策，就能啟用已淘汰的舊語法。 如果停用這項政策，將會停用已淘汰的舊語法。 如果不設定這項政策，將會停用已淘汰的舊語法。 網址模式清單。如果網站來自相符來源，向區域網路端點發出的網路要求就不會經過檢查。 如果來源不符合此處指定的模式，將套用使用者的個人設定。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 如要瞭解限制，請前往 https://wicg.github.io/local-network-access/。 有多項政策列出會影響可傳送要求至區域網路端點的來源。如果來源比對符合下列多項政策，系統會按照下列順序優先採用政策： - LocalNetworkBlockedForUrls - LocalNetworkAllowedForUrls - LocalNetworkAccessBlockedForUrls - LocalNetworkAccessAllowedForUrls 自 M110 起，系統將移除不安全環境中的 WebSQL。這項政策會重新啟用這個 API。 如果將這項政策設為 True，系統將在不安全的環境中開放使用 WebSQL。如果將這項政策設為 False 或未設定，WebSQL 仍可在 M109 以前的不安全環境中使用，但自 M110 起將無法使用。 這項政策將在 M112 中移除。 要套用至 Enterprise 連接器的 Chrome Enterprise 連接器服務設定清單，這份清單會在檔案於 內轉移時觸發。 在來源和目的地之間轉移檔案時，系統會使用 、、 和 欄位判斷連接器是否要傳送檔案進行分析，以及要為該檔案在分析要求中加入哪些標記。系統會比對標記對應的規則，如果來源和目的地符合與該標記相關聯的規則，且該標記的「disable」規則不符合該項轉移作業，系統就會在分析要求中加入與「enable」規則相對應的標記。要求中加入至少 1 個標記時，系統就會進行分析。 規則是由配對清單所定義，每組配對皆包含來源清單和目的地清單。 會定義規則應套用至哪個檔案系統。 欄位可指定設定要對應至哪個分析服務供應商。 如果將 欄位設為 1， 會先等候分析服務的回應，再允許轉移作業。如果設為其他整數值， 會立即允許轉移作業。 如果將 欄位設為封鎖， 與分析服務的通訊發生錯誤時，不會允許使用者轉移檔案。如果設為其他值， 與分析服務的通訊發生錯誤時，就會使用者允許轉移檔案。 欄位可控制 要封鎖還是允許受到密碼保護的檔案。 欄位可控制 要封鎖還是允許超過大小上限而無法分析的檔案。 掃描結果顯示可略過的警告時，系統會使用 欄位判斷連接器該在哪些標記中要求使用者輸入略過掃描的原因。如果不設定這個欄位，系統會認定不需要輸入原因。 掃描結果判定檔案有問題時，系統會根據 、、、 和 欄位設定要向使用者顯示的訊息。message 欄位包含要向使用者顯示的文字，長度上限為 200 個半形字元。 欄位包含由管理員提供的網址，使用者點選後可取得更多由客戶提供的資訊，瞭解動作遭到封鎖的原因。 欄位為選填，包含訊息所用語言。如果將 欄位留空或設為「default」值，表示在找不到使用者語言的訊息時，系統會使用預設訊息。tag 欄位可指定要顯示訊息的掃描類型。 清單可以有零或多個項目，每個項目都必須包括非空白的 message 和 tag 欄位。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 《Edu Coexistence 服務條款》的有效版本 不允許 AI 模式整合。 預先設定的網路檔案共用清單。 允許節流網路頻寬 允許隔離網頁應用程式來源使用 Direct Sockets 兒童和家長的裝置之間容許的時間差 (以秒為單位)。 連上行動網路時，禁止在 的「檔案」應用程式中使用 Google 雲端硬碟 如果將這項政策設為啟用，系統會停用 中的內部 PDF 檢視器、將 PDF 檔案視為下載內容，並且讓使用者以預設的應用程式開啟 PDF。 如果將這項政策設為停用，則表示除非使用者停用 PDF 外掛程式，否則系統一律會使用 PDF 外掛程式開啟 PDF 檔案。 如果設定這項政策，使用者將無法在 中進行變更。如果不設定這項政策，使用者可以選擇是否要從外部開啟 PDF。 如果將這項政策設為 True 或不設定，當裝置升級 OS 後，瀏覽器將在首次啟動時重新顯示歡迎頁面。 如果將這項政策設為 False，當裝置升級 OS 後，瀏覽器不會在首次啟動時重新顯示歡迎頁面。 禁止安裝外部擴充功能 設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠要求使用者授予人機介面裝置 (HID) 存取權。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如果網址模式與政策不符，系統會依序優先採用下列項目： * (如符合) * (如已設定)，或是 * 使用者的個人設定 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 手動指定 Proxy 設定 停用資料外洩防護事件的回報功能 為 Family Link 使用者停用螢幕側錄 Dogfood 測試 允許系統地理位置存取權 PDF 檢視器無法為 PDF 加註 啟用安全瀏覽模式的進階回報功能 舊版 (不安全) 允許 QUIC 瀏覽器關閉時清除網站資料 (已淘汰) 停用列印預覽 指定要暫時重新啟用的已淘汰網路平台功能清單。 這項政策可讓管理員在限定時間內重新啟用已淘汰的網路平台功能。系統會使用字串標記辨識功能，並根據這項政策在清單中指定的標記重新啟用對應的功能。 如未設定這項政策、清單沒有任何內容，或是不符合支援的字串標記，已淘汰的網路平台功能將全部維持停用狀態。 雖然以上平台支援政策本身，但這些平台不一定全部支援透過政策啟用的功能。部分已淘汰的網路平台功能無法重新啟用，只有下方明確列出者可在限定時間內啟用，啟用時限則視功能而異。字串標記的通用格式是 <已淘汰的功能名稱>_EffectiveUntil<yyyymmdd>。如需參考資訊，請前往 https://bit.ly/blinkintents 查看網路平台功能變更的意義。 啟用恐龍復活節彩蛋遊戲 只在受管理的裝置上顯示企業徽章 允許使用者在裝置上開啟或關閉 廣告評估設定。 內部網路重新導向行為 設定日間用電尖峰轉移配置 將畫面以順時針方向旋轉 270 度 控管是否允許在 Chrome 作業系統使用網路檔案共用區 控管 Chrome 回報的使用者與裝置資訊類型。 只允許使用背景圖形列印 顯示 工具列圖示 如果將這項政策設為 3，網站即可要求寫入主機作業系統中檔案系統的檔案和目錄。如果將這項政策設為 2，系統會拒絕網站存取。 如果不設定，網站可要求存取檔案和目錄，但使用者可以變更這項設定。 這項政策可控管系統是否回報擴充功能和外掛程式資訊。 如果不設定 政策或設為停用，系統會忽略這項政策。 如果不設定這項政策或設為 True，系統會收集擴充功能和外掛程式資料。 如果將這項政策設為 False，系統不會收集擴充功能和外掛程式資料。 如果是 ，裝置必須使用 註冊，這項政策才會生效。 如果是 ，這項政策會一律生效。 這項政策已淘汰。 如果將這項政策設為啟用，已註冊的裝置會定期回報所在位置。 如果將這項政策設為停用或未設定，已註冊的裝置不會回報所在位置。 不要覆寫 IPv6 可連性檢查。只有在裝置可連線至全域 IPv6 主機時，才查詢 AAAA 記錄來解析主機名稱。 啟用快速解答的單位轉換功能 停用 封鎖第三方 Cookie 允許在 Kiosk 模式使用雙指撥動縮放功能 頁面的寬度 (以微米為單位) 允許將密碼儲存到密碼管理員 如果將這項政策設為 2，系統會自動禁止隔離網頁應用程式來源使用 WebPrinting API。 如果將這項政策設為 3，系統會在隔離網頁應用程式來源要使用 WebPrinting API 時提示使用者。 如果不設定這項政策，隔離網頁應用程式來源可要求存取本機印表機，但使用者可以變更這項設定。 WebRTC IP 處理方式 封鎖政策範圍偵測。 強制啟用安全搜尋服務 從推出新條款版本的 Google3 CL 所衍生的有效服務條款版本。 停用 Google 助理啟動字詞 啟用 HTTPS 自動升級功能 逾時 0 毫秒的 JavaScript setTimeout() 將不會延遲到 1 毫秒。 停用自動更新 在已註冊的 裝置上停用恐龍彩蛋遊戲，但其他環境不受此限 針對透過存取碼或 QR 圖碼選取的投放裝置，指定其在 選單的投放裝置清單中停留的時間 (以秒為單位)。 這項政策會設定哪些網址可在登入畫面的 SAML 流程中，取得使用裝置身分遠端認證機制的存取權。 具體來說，如果網址符合這項政策提供的其中一種模式，系統會允許該網址接收 HTTP 標頭 (其中包含對遠端認證機制驗證問題的回覆)，以認證裝置身分及裝置狀態。 如果不設定這項政策或將其設為空白，系統將不允許任何網址在登入畫面使用遠端認證機制。 網址必須採用 HTTPS 架構，例如「https://example.com」。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 設定新分頁網址 注意：Chrome 自 M118 起預設會封鎖相關 Cookie，但我們並未收到任何網站因而發生故障的回報。因此，自 M127 起，就無法設定這項功能，這項政策也將失效。 對於透過 JavaScript 設定且含有特定控制字元 (NULL、回車字元和換行) 的 Cookie，可以使用這項政策選擇暫時不變更 Chrome 的處理方式。 在此之前，只要 Cookie 字串含有任何上述控制字元，就會導致 Cookie 字元遭到截斷，但仍會完成設定。 現在，只要含有這些控制字元，系統就會忽略整個 Cookie 字串。 如果將這項政策設為 True (預設值)，系統會啟用新行為。 如果將這項政策設為 False，系統會啟用舊行為。 選擇是否可停用 廣告評估設定 停用螢幕畫面擷取功能 Wilco DTC 如果停用這項政策，就無法使用管理控制台啟動遠端支援工作階段。 這項政策不會影響遠端存取情境。 這項政策會禁止企業管理員連線至受管理的 裝置。 在啟用、留空或未設定的情況下，這項政策不會有任何影響。 設定 的相關政策。 藍色鍵盤背光顏色 在擷取和瀏覽期間分割 Blob 網址。 自動授權網站連線至所有序列埠。 PDF 檢視器會使用 Skia 轉譯器。 ChromeOS 更新已設為資訊站應用程式資訊清單中所定義的版本 封鎖所有下載作業。 視功能啟動狀態套用 HTTPS 升級功能。 停用經過 TLS 加密的 ClientHello 實驗 用於在 x86_64 裝置上安裝 VM 的 UEFI 開機磁碟映像檔。 控管 First-Party Sets 功能的相關政策。 指定評估身分資訊時要在 中使用的鹽值 允許使用者擁有 Crostini 容器的 Root 權限 禁止老師遠端查看學生的畫面。 允許禁止在特定網址上將資料複製到剪貼簿 針對信任的來源啟用「安全瀏覽」 「幫我閱讀」功能的設定 詢問網站何時要追蹤使用者的實際位置 在登入時，可以透過伺服器進行線上驗證，或使用快取密碼進行離線驗證。 如果將這項政策的值設為 -1，該政策就不會強制要求使用者進行線上驗證，而是會允許使用者進行離線驗證，直到有其他強制執行線上登入的機制為止。如果將這項政策的值設為 0，使用者就一律必須線上登入。如果將這項政策設為任何其他值，就是指定使用者從上次線上驗證到下次登入必須再次進行線上驗證的間隔時間。 如果不設定這項政策，會使用離線登入。 這項政策的影響範圍只有使用 GAIA 驗證 (未使用 SAML) 的使用者。 指定政策值時需以天為單位。 這項政策控管是否應啟用 功能。 功能可控管在無痕模式下瀏覽時，是否要針對某些第三方網路要求提供使用者的原始 IP 位址，加強防範無痕瀏覽工作階段的跨網站追蹤。 如果將這項政策設為停用，系統會停用 功能，而且使用者無法透過使用者介面設定啟用。 如果將這項政策設為啟用，系統會啟用 功能，而且使用者無法透過使用者介面設定停用。 如果未設定這項政策，系統會預設啟用 功能，使用者可透過裝置上的使用者介面設定控制這項功能。 考量企業是否應停用 功能時，請留意以下事項： - 系統不會為經由 Proxy 傳送的要求執行 DNS 查詢，這可能會影響以 DNS 為依據的監控或篩選作業。 - 如果企業應用程式需要向「已加遮罩的網域清單」() 中的網域 (或相關子網域) 提出要求，且這些要求必須來自特定 IP 位址範圍，使用者可能會在無痕模式下遇到應用程式故障的問題。 - 在某些情況下，系統可能不會在無痕模式中透過 Proxy 處理流量，例如使用者透過未登入的 Chrome 設定檔啟動無痕模式時。一般來說，使用者必須先以個人 Google 帳戶登入 Chrome，才能啟動無痕模式。 - 已加遮罩的網域清單可能會隨時間變動，系統會自動向使用者推送新版本。如要進一步瞭解已加遮罩的網域清單，請參閱：。 如要進一步瞭解 功能，請參閱：。 功能最快會在 M139 推出。 控管 Bruschetta 子系統的相關政策。 你可以透過這項政策，指定每個 Proxy 伺服器非 WebSocket 要求的同時連線數量上限。 如要修改 WebSocket 要求限制，請參閱 。 如果未設定這項政策，預設值為 128。 已知部分網頁應用程式會耗用許多連線處理停滯的 GET 要求，因此如果設定值低於 128，開啟太多這類網頁應用程式可能會導致瀏覽器網路當機。 部分 Proxy 伺服器無法處理單一用戶端的大量並行連線，調降這項政策值即可解決這個問題。 最小值為 6。 如果設定值低於該下限，系統會使用 6。 請自行承擔低於預設值 (128) 的風險。 最大值為 256 ( 147 以下版本為 99)。 如果設定值超過上限，系統會使用 256 ( 147 以下版本為 99)。 請自行承擔高於預設值 (128) 的風險。 請注意，強制執行的限制會受 影響。 停用 功能。 這項政策已遭到淘汰。 你可以在 Google 管理控制台中使用 Google Play 強制安裝 Android 應用程式 (不會使用這項政策)。 Android 限制名稱： 裝置本機帳戶 禁止在 Chrome OS 中將受管理帳戶新增為次要帳戶 (在工作階段中) 如果設定這項政策，就能指定以無訊息方式安裝的隔離網頁應用程式 (IWA) 清單。 相較於一般網頁，IWA 這類應用程式有實用的安全屬性，而且是透過已簽署網頁套件的形式包裝。已簽署網頁套件的公開金鑰會用於建立可辨識 IWA 的網頁套件 ID。 這項政策目前僅適用於受管理的訪客工作階段。 這項政策中的每個清單項目都是一個物件，當中有兩個必填欄位：更新資訊清單 () 和隔離網頁應用程式的網頁套件 ID。 每個項目還含有下列選填欄位： * ：IWA 發布版本/更新版本名稱。如果未設定，系統會使用「default」。 * ：要安裝的特定版本。如果指定的更新版本可用，系統就會嘗試安裝這個版本。根據預設，如果將 IWA 固定在特定版本，該應用程式就不會再繼續更新。如要取消固定，請移除這個欄位。 * ：可安裝較舊版本的 IWA。如要這麼做，必須先設定「pinned_version」欄位。如果未提供或設為 ，系統就會停用該 IWA 的降級功能。 裝置更新設定 以一般優先順序執行音訊程序 這項臨時政策將在 M127 中移除。 這項政策可控管受管理設定檔中企業徽章的顯示設定。企業徽章包括：帳戶專屬的管理標籤 (顯示在設定檔選單中)、與貴機構管理的設定檔相關聯的新標籤 (顯示在工具列中，由 政策控管)，以及企業標誌 (顯示在設定檔選單中的設定檔相片旁邊，由 政策控管)。 如果不設定這項政策，或設為「隱藏所有企業徽章 (值 0)」，則無論控管每個元件的政策為何，系統都會隱藏所有徽章。 如果將這項政策設為「僅在未受管裝置上顯示企業徽章 (值 1)」，則當貴機構的使用者在未受管理的裝置上使用受管理設定檔時，系統就會顯示所有徽章。 如果將這項政策設為「在所有裝置上顯示企業徽章 (值 2)」，則當貴機構的使用者在任何裝置上使用受管理設定檔時，系統都會顯示所有徽章。 如果將這項政策設為「只在受管理的裝置上顯示企業徽章 (值 3)」，則當貴機構的使用者在受管理的裝置上使用受管理設定檔時，系統就會顯示所有徽章。 如果裝置使用企業版本的 OS，或是設定了會影響瀏覽器的裝置層級政策，即屬於受管理的裝置。 這項政策已遭到淘汰。請使用 控管是否要提供 Flash 外掛程式，並使用 指定是否要使用整合式 PDF 檢視器開啟 PDF 檔案。 這會指定在 中要啟用哪些外掛程式，並禁止使用者變更這項設定。 你可以使用萬用字元「*」和「?」來比對出任意字元序列。「*」可代表任意數量的字元，而「?」只能指定單一選用字元，也就是可代表零或一個字元。逸出字元為「\」，因此如果要比對出「*」、「?」或「\」字元本身，請在這些字元前面加上「\」。 只要裝置安裝了清單中指定的外掛程式， 一律會使用這些外掛程式。這些外掛程式在「about:plugins」中會標示為已啟用，使用者無法予以停用。 請注意，這項政策會覆寫 DisabledPlugins 和 DisabledPluginsExceptions。 如果不設定這項政策，使用者將可停用系統上安裝的任何外掛程式。 資訊清單 v2 已啟用 預設值取決於其他因素 Controlled Frame API (適用於隔離網頁應用程式 (IWA) 等特定隔離情境) 可讓應用程式嵌入及操控任何內容。 詳情請參閱 https://github.com/WICG/controlled-frame。 設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠使用 Controlled Frame API。 有效的網址模式僅限於隔離網頁應用程式。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 除非來源明確要求隔離，否則同一網站中的來源不會與其他來源隔離。 使用者政策回送處理模式 一律不提供翻譯 為使用者啟用遠端認證機制 預設搜尋引擎新分頁網址 網址列和新分頁搜尋框的第三方 AI 模式整合設定。 自動略過《服務條款》並載入瀏覽器。 允許使用 允許使用者選取預先設定的桌面版面配置以便載入 不允許網站提示使用者分享螢幕畫面的影片串流 允許使用者啟用/設定 Crostini 連接埠轉送 允許企業管理員在遠端支援連線時傳輸檔案 允許使用開發人員工具 自 M68 起已淘汰，請改用 DefaultPopupsSetting。 如需完整說明，請前往 https://www.chromestatus.com/feature/5675755719622656。 如果啟用這項政策，即可同時在多個網站中進行瀏覽及開啟新視窗/分頁。 如果停用這項政策或不予設定，則無法同時在多個網站中進行瀏覽及開啟新視窗/分頁。 不允許使用者新增 Kerberos 帳戶 OnPrint Enterprise 連接器的設定政策 允許使用 Translator API 功能啟用時，背景分頁中的 JavaScript 計時器將密集節流與合併。如果頁面處於背景狀態 5 分鐘以上，每分鐘不會執行超過一次。 這項功能符合網路標準，但可能會導致特定動作延遲長達一分鐘，造成某些網站的功能無法正常運作。不過，啟用這項功能可大幅降低 CPU 用量和耗電量。詳情請參閱 https://bit.ly/30b1XR4。 如果將這項政策設為啟用，系統會強制啟用這項功能，而且使用者無法覆寫這項設定。 如果將這項政策設為停用，系統會強制停用這項功能，而且使用者無法覆寫這項設定。 如果不設定這項政策，這項功能會由 Chrome 的內部邏輯控管，而且使用者可手動設定這個邏輯。 請注意，這項政策會分別套用至各個轉譯器程序，轉譯器程序啟動時會使用這項政策最新的設定值。系統必須徹底重新啟動，確保所有載入的分頁都可收到一致的政策設定。即使不同程序採用不同的政策設定值，也不會影響正常運作。 不要在使用者登出時重新啟動。 禁止隔離網頁應用程式未經使用者確認，就呼叫 Sub Apps Add API 關閉螢幕前的閒置時間長度 (以毫秒為單位)。如果使用者在這段時間內沒有任何動作，系統就會關閉螢幕 網址模式清單。來自相符來源提供的網站所傳送的要求，不受檢查影響。 如果不設定，這項政策的運作方式會如同已設為空白清單。 如果來源不符合此處指定的模式，系統會根據 政策 (如有設定) 套用全域預設值；如未設定，則會根據使用者的個人設定套用全域預設值。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 將這項政策設為 None 時， 會使用預設的快取大小將快取檔案儲存在磁碟上，使用者無法變更這項設定。 如果設定這項政策，無論使用者是否指定 --disk-cache-size 旗標， 都會使用你提供的快取大小 (MB 以下的值會進位為 MB)。 如果未設定， 會使用預設大小，使用者可透過 --disk-cache-size 旗標來變更這項設定。 注意：在這項政策中指定的值是用來提示瀏覽器中各種快取子系統可佔用的快取大小。因此，所有快取的實際總磁碟佔用量會更高，但會落在與指定值相同的數量級內。 提供「快速修復版本」給使用者 檔案的 SHA-256 雜湊值。 允許第三方映像檔顯示驗證提示 允許在 Chrome 中執行包裹追蹤功能 這項政策可設定 用來儲存設定檔漫遊副本的目錄。 設定這項政策後，如果啟用了 政策， 將使用你提供的目錄來儲存設定檔漫遊副本。如果 政策已停用或未設定，系統就不會使用這項政策中儲存的值。 如需可使用的變數清單，請參閱 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。 在非 Windows 平台上，必須設定這項政策，漫遊設定檔才能運作。 在 Windows 上，如未設定這項政策，系統會使用預設的漫遊設定檔路徑。 PIN 碼解鎖 允許基於偵錯目的在裝置上執行網路封包擷取作業。 如果將這項政策設為 true 或未設定，使用者就可以在裝置上執行網路封包擷取作業。 如果設為 false，使用者則無法在裝置上執行網路封包擷取作業。 禁止這些網站使用 JavaScript 最佳化功能 啟用大型游標 允許與這部裝置建立遠端支援連線 你可以透過設定這項政策設定企業登入網址清單 (僅限 HTTP 和 HTTPS 通訊協定)。密碼保護服務會從這些網址擷取密碼的加鹽雜湊值，用於偵測密碼重複使用情形。請務必按照以下網址所述規範製作登入頁面， 才能正確擷取密碼的加鹽雜湊值：https://www.chromium.org/developers/design-documents/create-amazing-password-forms。 如果關閉這項設定或不設定，密碼保護服務只會在 https://accounts.google.com 擷取密碼的加鹽雜湊值。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 在無痕模式下停用 數位指紋採集防護功能。 不在不安全表單上顯示警告或停用自動填入功能 網站清單剖析模式 自 M131 起，這項政策已淘汰。針對 beforeunload 事件顯示的確認對話方塊行為，這項政策為兩個相關修正項目提供暫時不採用的選項。 如果啟用這項政策，系統就會採用新版正確行為。如果停用這項政策，系統會採用舊版行為。如果不設定這項政策，系統會採用預設行為。 這項政策為臨時措施，很快就會移除。 新版正確行為：在「beforeunload」中，呼叫「event.preventDefault()」會觸發確認對話方塊。將「event.returnValue」設為空白字串不會觸發確認對話方塊。 舊版行為：在「beforeunload」中，呼叫「event.preventDefault()」不會觸發確認對話方塊。將「event.returnValue」設為空白字串會觸發確認對話方塊。 控制用於觸發「六鍵組」內 Insert 鍵的快速鍵 NewBaseUrlInheritanceBehavior 功能已可使用 設定這項政策後，你可以使用網址模式清單，指定哪些網頁應用程式不得要求使用者授予特定類型檔案的存取權。 如果未設定這項政策，系統會將 政策套用至所有網頁應用程式 (如果已設定)，否則會套用使用者的個人設定。 如果網址模式既不符合 也不符合 ，系統會依序優先採用 或使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 禁止 JavaScript 在這些網站上使用 JIT 將最上排按鍵設為功能鍵，但允許使用者變更 強制執行中度以上的 嚴格篩選模式 停用受監管使用者的建立功能 這項政策可控管系統是否在擷取及瀏覽期間分割 Blob 網址。 如果將這項政策設為啟用或不設定，系統將會分割 Blob 網址。 如果將這項政策設為停用，系統就不會分割 Blob 網址。 如須使用這項政策，請前往 回報錯誤並說明用途。這項政策預計透過 146 版提供，屆時我們將移除舊的實作方式。注意：在瀏覽器執行期間，只有新啟動的轉譯器程序會套用這項政策的變更。 如要進一步瞭解第三方儲存空間分區，請參閱 https://developers.google.com/privacy-sandbox/cookies/storage-partitioning。 指定這部裝置固定使用的發布版本。 只有將 設為 False， 設定才會生效。 啟用產品內問卷調查 啟用已淘汰的舊語法。 當所選政策的來源不同，但具有相同的範圍和層級時，就可以設定這項政策來合併所選的政策。 合併方式是將各個來源字典的第一層金鑰合併。系統會首先採用優先順序最高的來源所提供的金鑰。 你可以使用萬用字元「*」允許合併所有支援的字典政策。 如果清單中的某項政策發生來源衝突： * 當不同的來源具有相同的範圍和層級時，政策值會合併為新的政策字典。 * 當不同的來源具有不同的範圍或層級時，系統會套用優先順序最高的政策。 如果某項政策不在清單中，且發生來源、範圍或層級衝突，系統就會套用優先順序最高的政策。 回報列印工作 這項政策可讓系統管理員設定指定的企業搜尋聚合器，在網址列和新分頁的搜尋框內提供搜尋建議和結果。根據預設，企業搜尋建議會與一般 建議混合顯示。使用者只要在網址列輸入「」欄位指定的關鍵字 (不論是否加上 @ 前置字串，例如 )，接著按下空格鍵或 Tab 鍵，即可明確將搜尋範圍限定在企業搜尋聚合器。目前只能在網址列中執行由關鍵字觸發的企業搜尋，新分頁的搜尋框則不支援。 必填欄位包括：、、 和 。 「」欄位對應到使用者在網址列中看到的搜尋引擎名稱。 「」欄位對應到使用者啟動搜尋時輸入的關鍵字。捷徑可包含純文字和半形字元，但不得含有空格，開頭也不能是 @ 符號。捷徑不得重複。 「」欄位指定要執行搜尋的網址。請輸入搜尋引擎結果頁面的網址，並將查詢內容換成 。 「」欄位指定提供搜尋建議的網址。Chrome 會發出 POST 要求，並透過 POST 參數的 鍵傳送使用者的查詢。 「」欄位指定用於搜尋建議的圖片網址。如果未設定這個欄位，系統會使用預設圖示。建議使用網站小圖示 (例如 )，支援的圖片檔案格式為 JPEG、PNG 和 ICO。 「」欄位指定是否要使用網址列，才能查看搜尋建議。如有需要，系統不會在新分頁的搜尋框中顯示建議，但會在限定範圍搜尋模式下的網址列中繼續顯示。如果未設定這個欄位，就不需要網址列。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 本機印表機目的地 本機字型設定 停用網址通訊協定機制 企業線上應用程式商店網址 (已不適用) SpeculationRules 預先擷取可傳送到 ServiceWorkers 控管的網址。不過，舊版程式碼不允許這項操作，而且會取消預先擷取要求。這項政策可控管這項行為。 如果將這項政策設為啟用或未設定，系統就會允許將 SpeculationRules 預先擷取傳送到 ServiceWorkers 控管的網址 (如果 PrefetchServiceWorker 功能旗標已啟用)。這是目前的預設行為，而且符合詳細規定。 如果將這項政策設為停用，系統就會禁止將 SpeculationRules 預先擷取傳送到 ServiceWorkers 控管的網址 (舊版行為)。 這項政策只是暫時解決方案，日後將會移除。 如果將這項政策設為啟用或不設定，使用者將可管理 (中斷或修改) VPN 連線。如果是使用 VPN 應用程式建立的 VPN 連線，則應用程式內的使用者介面不會受到影響。因此使用者仍可使用應用程式修改 VPN 連線。這項政策可搭配「永久連線 VPN」功能使用，該功能可讓管理員決定是否在裝置啟動時建立 VPN 連線。 如果將這項政策設為停用，系統會關閉使用者可中斷或關閉 VPN 連線的 使用者介面。 你可以透過這項政策，指定遠端存取用戶端必須使用的用戶端網域名稱；使用者無法變更該名稱，且只有任一指定網域中的用戶端能夠連線到主機。 如果將這項政策設為空白清單或不設定，系統會根據連線類型套用預設政策。假如是遠端協助連線，任何網域中的用戶端都可以連線到主機。但假如是遠端存取連線，則只有主機擁有者可以連線到主機。 另請參閱 。 注意：這項設定會覆寫 (如有設定的話)。 在登入畫面上啟用語音輸入功能 受保護內容控制項 如果設定 政策，無痕模式會停止載入遭禁網址的網頁。管理員可以指定要封鎖的網址模式清單。請前往 https://support.google.com/chrome/a?p=url_blocklist_filter_format，瞭解如何設定網址模式的格式。 如果同時設定這項政策和 ，系統會優先採用許可清單。如果網址符合許可清單中的模式，系統就會允許存取。如果網址符合封鎖清單的模式，但不符合許可清單，系統就會封鎖該網址。如果網址都不符合，系統會自動改用一般 / 政策。 如果已設定 政策，而未設定這項政策，在無痕模式下，未列入許可清單的網址一律會被封鎖。 如果 設為禁止 (值 1)，但已設定 政策，只有符合許可清單的網址才能使用無痕模式。 這項政策只會影響無痕模式。如要禁止所有使用者設定檔存取這些網址，請使用 政策。 這項政策最多只能輸入 1,000 個項目。 在「新分頁」頁面的搜尋框中顯示 Google 智慧鏡頭按鈕。 視功能推出程序而定，系統可能會變更行為。 內容設定可讓你指定特定內容類型 (例如 Cookie、圖片或 JavaScript) 的處理方式。 禁止合併使用者層級的雲端政策。 強制 使用舊版影片解碼器。 擴充功能管理設定 指定系統尋找伺服器印表機時，要查詢符合何種條件的印表機伺服器。 如果使用這項政策，使用者只能使用 ID 符合本政策值的伺服器印表機。 這些 ID 必須與 中指定檔案的「id」欄位相符。 如果不設定這項政策，系統會查詢所有的印表機伺服器，而不會進行篩選。 這項政策已遭淘汰，請改用 。 這項政策會控管使用者能否將現有瀏覽資料，匯入代管帳戶登入內容區域後建立的受管理設定檔。 如果不設定這項政策或設為 (值 1)，使用者可以選擇是否將現有瀏覽資料匯入受管理的設定檔。此外，系統也會在設定檔建立對話方塊中顯示對應的核取方塊並預設為未勾選。 如果將這項政策設為 (值 2)，使用者可以選擇是否將現有瀏覽資料匯入受管理的設定檔。此外，系統也會在設定檔建立對話方塊中顯示對應的核取方塊並預設為已勾選。這個選項只能在受管理的裝置上使用。 如果將這項政策設為 (值 3)，使用者就無法將現有瀏覽資料匯入受管理的設定檔。此外，系統也不會在設定檔建立對話方塊中顯示對應的核取方塊。 如果將現有瀏覽資料匯入受管理的設定檔，目前的設定檔就會成為受管理狀態。 系統不會建立新的設定檔。 如果不將現有瀏覽資料匯入受管理的設定檔，系統會建立全新的設定檔。現有瀏覽資料會保留在未受管理的設定檔中，使用者仍可透過設定檔選擇器存取。 預設圖片設定 除非 政策設為 ，否則在初始設定期間設定 將會啟用 Google 定位服務。如果將這項政策設為 或不設定，系統會在設定期間保持停用定位服務。 如果將這項政策設為 ，系統會出現提示，詢問使用者是否要使用 Google 定位服務。如果使用者選擇啟用，Android 應用程式會使用定位服務搜尋裝置位置，並將去識別化的位置資料傳送給 Google。 完成初始設定後，使用者可啟用或停用 Google 定位服務。 下限： 支援功能 啟用 IPv6 可連性檢查覆寫功能 開啟網址清單 啟用關閉密碼遭到外洩的防護警示 針對擴充功能更新與安裝作業進行完整性檢查時，允許使用不安全的演算法 啟用自動填入 允許使用「幫我寫」功能並改善 AI 模型。 已啟用傳輸層安全標準 (TLS) 的 CECPQ2 後量子金鑰協議 使用 Internet Explorer SiteList 政策做為規則來源 啟用裝置位置回報功能 可支援擴充功能的目的地 設定 的瀏覽資料生命週期。管理員可以透過這項政策設定瀏覽器刪除資料 (依資料類型) 的時間點。這很適合需要處理敏感客戶資料的客戶。 警告：如果設定這項政策，本機個人資料可能受影響，而且會永久移除。建議部署前先測試設定，以免誤刪個人資料。 可用的資料類型為 、、、、、、 和 。Android 不支援 和 。 瀏覽器會根據所選資料類型，自動移除存放時間超過 的資料。最小值為 1 小時。 系統會在瀏覽器啟動後 15 秒刪除超過保留期限的資料，並在瀏覽器執行期間每 30 分鐘執行一次刪除作業。 刪除 Cookie 時，使用者仍會保持登入 Google 帳戶的狀態。 在 Chrome 114 以下版本，這項政策需要將 政策設定為 True。從 Chrome 115 版開始，如果未以設定 政策的方式停用「」，也沒有停用 ，設定這項政策就會停用個別資料類型的同步處理作業。 啟用裝置硬體狀態回報功能 控管網址參數篩選器功能 不要回報網路事件 快取的圖片和檔案 這項政策會設定可用於停用 DNS 攔截檢查功能的本機切換鈕。這些檢查機制會嘗試偵測瀏覽器是否透過 Proxy，將使用者重新導向未知的主機名稱。 在企業環境中，由於網路設定並沒有不確定性，所以可能不需要使用這種偵測機制，因為這項功能會在啟動裝置和每次變更 DNS 設定時產生一些 DNS 和 HTTP 流量。 如果不設定這項政策或設為啟用，系統會執行 DNS 攔截檢查。如果明確指定停用這項政策，系統就不會執行 DNS 攔截檢查。 不允許任何網站存取感應器 啟用智慧型調光模式來延長使用時間，直到螢幕變暗為止 自動授權網站連線至 USB 序列裝置。 如果將這項政策設為 CopyCaCerts，ARC 應用程式可以使用所有已安裝 ONC 且具有 的 CA 憑證。 如果設為 None 或不設定，ARC 應用程式將無法使用 憑證。 你可以透過這項政策設定網址模式清單，指定哪些網站會自動取得權限，能夠在登入畫面中存取具備指定廠商 ID 和產品 ID 的 USB 裝置。清單中的每個項目都必須包含「」和「」欄位，這項政策才會生效。「」欄位中的每個項目皆可包含「」和「」欄位。如果省略「」欄位，建立的政策將適用於所有裝置。如果省略「」欄位，建立的政策將適用於具備指定廠商 ID 的裝置。假如政策包含「」欄位，但缺少「」欄位，則無法生效。 USB 權限模型會授權指定網址將 USB 裝置當做頂層來源進行存取。如果內嵌頁框需要存取 USB 裝置，系統則應使用「usb」 標頭進行授權。網址必須是有效網址，否則系統會忽略這項政策。 用於指明要求網址和嵌入網址的 USB 權限模型已淘汰。如要取得這類權限模型的回溯相容性支援，必須完成以下動作：同時指定要求網址和嵌入網址，嵌入網址將獲得頂層來源的權限，要求網址則將徹底遭到忽略。 如果不設定這項政策，所有網站都將使用全域預設值 (不會自動取得存取權)。 允許使用內嵌圖片，但不協助改良 AI 模型。 window.webkitStorageInfo 將無法使用。 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得要求使用者授予序列埠存取權。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如果網址模式與政策不符，將依序優先執行 政策 (如符合)、 政策 (如已設定)，或是使用者的個人設定。 如果網址模式與 政策衝突，這項政策會優先執行。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 控管是否可使用在 Chrome 線上應用程式商店中取消發布的擴充功能。 區域網路存取權設定 為指定來源啟用網站隔離 登入畫面螢幕保護程式有多張可顯示的圖片時，設定圖片的顯示間隔時間 (秒)。 有效值範圍介於 1 秒到 9999 秒之間。如未設定這項政策， 會使用預設值 (60 秒)。如果將 政策設為 False，這項政策將不會有任何作用。 你可以設定網站網址模式清單，指定要在哪些網站啟用進階 JavaScript 最佳化功能。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 指定時可使用萬用字元 ()。 系統只會對網站細分層級 (eTLD+1) 強制執行 JavaScript 最佳化政策的例外狀況。如果只針對 subdomain.site.com 設定政策，系統就不會將政策正確套用到 site.com 或 subdomain.site.com，因為這兩個網址都會解析為相同的 eTLD+1 (site.com)，而解析後的網址並未設定任何政策。在此情況下，如要將政策正確套用到 site.com 與 subdomain.site.com，就必須針對 site.com 設定政策。 這項政策是按照個別頁框逐一套用，而不只是完全以頂層來源網址為依據。因此，如果 site-one.com 列在 政策清單，但 site-one.com 載入的頁框含有 site-two.com，則 site-one.com 會啟用 JavaScript 最佳化功能。不過，site-two.com 會採用 政策 (如果已設定)，否則會預設啟用 JavaScript 最佳化功能。封鎖清單項目的優先順序高於許可清單項目，而許可清單項目的優先順序高於預設值。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會啟用 JavaScript 最佳化功能。 允許遠端存取用戶端穿越防火牆 啟用 Android 備份服務 登入時顯示同步同意聲明 要求比對本機使用者和遠端存取主機擁有者的名稱 不允許裝置要求恢復原廠設定 從永久 ID 對應至 VM 設定 啟用自動擷取多個螢幕畫面的功能 與整合 HTTP 驗證相關的政策。 使用符合傳輸層安全標準 (TLS) 的後量子金鑰協議預設值 允許直接將檔案儲存到 限制背景圖形列印模式 啟用深入分析擴充功能以回報用量指標 在登入畫面和螢幕鎖定畫面上針對清單中的網址啟用「」。 設定這項政策可指定 將提供啟動認證流程的網址。後者可讓這些網站從裝置取得一組經認證的情境感知信號。 如果不設定這項政策或留空，就表示沒有網站能啟動認證流程，以及接收裝置傳送的信號。 這項政策只會影響登入畫面和螢幕鎖定畫面上的認證流程。如要變更工作階段中認證流程，請使用 政策。 如要進一步瞭解有效的模式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 用於連線至 RemoteAccessHostTokenValidationUrl 的用戶端憑證 如果將這項政策設為 ，網頁應用程式就能要求透過 File Handling API 存取特定類型的檔案。如果將這項政策設為 ，系統會禁止網頁應用程式存取特定類型的檔案。 如果不設定這項政策，就表示網頁應用程式可以要求存取權，但使用者可以變更這項設定。 停用裝置 OS 更新狀態回報功能 啟用單聲道音訊無障礙功能。 這項功能可管理立體聲音訊的輸出，其中包括左聲道和右聲道的不同設定，讓使用者的左耳和右耳聽見不同的聲音。 如果將這項政策設為啟用，系統將一律啟用單聲道音訊。 如果將這項政策設為停用，系統將一律停用單聲道音訊。 設定這項政策後，使用者即無法變更或覆寫。 如果不設定這項政策，系統預設會停用單聲道音訊，但使用者隨時可以啟用這項功能。 允許 Google 應用程式和服務中的資訊顯示在 系統介面上，藉此提高工作效率。 如果開啟相關的 Google 服務，系統就會顯示整合項目。 如果停用 ，無論這項政策的設定為何，所有服務都會停用。 如果啟用或不設定 ，這項政策可選取服務。 如果不設定這項政策，系統將啟用所有服務。 如果設定這項政策，系統只會啟用所選服務。 如果未設定政策或設為啟用，使用者可能會看到憑證提供者擴充功能宣傳資訊。 如果將政策設為停用，使用者可能不會看到憑證提供者擴充功能擴充能宣傳資訊。 在傳輸層安全標準 (TLS) 中啟用 3DES 加密套件 用於產生及驗證家長存取碼的設定。 允許使用強化版自動填入功能，但不協助改良 AI 模型 (M153 前的版本會改良 AI 模型)。 為手動建立的新票證變更 建議設定。 如果啟用這項政策，「KerberosCustomPrefilledConfig」政策的值就會用於建議設定，並顯示在 Kerberos 驗證對話方塊的「進階」部分中。 如果停用這項政策或未設定，系統就會改用 建議設定。請注意，這項設定也會顯示在 Kerberos 驗證對話方塊的「進階」部分中。 如果啟用這項設定，使用者可以選擇開啟 Phone Hub 功能，在搭載 Chrome OS 的裝置上與手機互動。 如果停用這項設定，使用者將無法開啟 Phone Hub 功能。 如果不設定這項政策，在預設情況下，受企業管理的使用者將無法執行 Phone Hub 功能，其他一般使用者則可開啟這項功能。 這項政策可控管是否要在使用者第一次登入流程中，顯示 Gemini 的簡介畫面。 如果設為停用，就不會顯示 Gemini 簡介畫面。 如果設為啟用，就會顯示 Gemini 簡介畫面。 如未設定，則會向非受管使用者顯示 Gemini 簡介畫面，但不會向受企業管理的使用者顯示。 允許在瀏覽器側邊面板中顯示預設搜尋引擎的最新搜尋結果頁面 電腦閒置時要執行的動作 覆寫預設的列印頁面大小。 應包含其中一個列出的格式或是「自訂」(如果清單未列出所需的紙張大小)。如果將值設為「自訂」，則需一併指定 屬性，描述所需的高度和寬度 (以微米為單位)。否則，請勿指定 屬性。系統會忽略違反這些規則的政策。 如果頁面大小不適用於使用者選取的印表機，系統會忽略這項政策。 封鎖這些網站的彈出式視窗 Google 搜尋可使用必要和非必要 Cookie。 允許 Google 助理存取畫面內容 這項設定可讓 Chrome 在適當時機提供 AI 功能建議。 0/未設定 = 為使用者啟用 Chrome 建議。 1 = 為使用者停用 Chrome 建議。 詳情請參閱說明中心文章：https://support.google.com/chrome/a?p=chrome_suggestions TLS 1.3 早期資料是 TLS 1.3 的擴充功能，可在 TLS 握手時傳送 HTTP 要求。 如果未設定這項政策， 會遵循預設的 TLS 1.3 早期資料推出程序。 如果啟用這項政策， 就會啟用 TLS 1.3 早期資料。 如果停用這項政策， 就不會啟用 TLS 1.3 早期資料。 這項功能啟用後， 會根據伺服器支援情況，決定是否使用 TLS 1.3 早期資料。 TLS 1.3 早期資料是既有的通訊協定。現有的 TLS 伺服器、中介軟體和安全軟體應會處理或拒絕 TLS 1.3 早期資料，而不會中斷連線。 不過，如果裝置未正確導入 TLS，使用 TLS 1.3 早期資料時可能無法正常運作，並且中斷連線。如果遇到這種情況，系統管理員應向供應商洽詢解決之道。 這項政策只是用於控管這項功能的暫時解決方案，日後將會移除。你可以在測試問題時啟用這項政策，並在問題解決後停用。 啟用系統音訊回音消除功能 (AEC)。系統 AEC 是音訊回音消除工具 (即音訊處理模組)，可移除來自麥克風訊號的系統音訊回授 (回音)。 這項政策只是臨時解決方案，並將在系統音訊回音消除功能推出後移除。 如果將這項政策設為 True，系統將一律啟用系統音訊回音消除功能。 如果將這項政策設為 False 或未設定，系統仍會根據推出計畫啟用系統音訊回音消除功能，但這項政策將無法強制啟用這項功能。 針對受管理設定檔的網址清單啟用「」認證流程 允許行動數據漫遊 指定可提供舊版技術報表的網址 限制系統為因應緊急復原作業所保留的使用者資料快照數量。 設定 韌體更新行為 �在使用者登出時一律重新啟動。 移除近期登入次數最少的使用者，直到有足夠的可用空間 在裝置登入畫面時，優先採用特定的傳輸層安全標準 (TLS) 加密演算法 如果將這項政策設為 Always，系統會自動隱藏 檔案櫃。如果將這項政策設為 Never，系統一律不會自動隱藏檔案櫃。 如果設定這項政策，使用者將無法變更。如果未設定，使用者可自行決定是否要自動隱藏檔案櫃。 紅色鍵盤背光顏色 設定 DeviceMinimumVersion 政策的自動更新期限訊息 顯示系統匣選單中的無障礙選項 允許企業使用者成為主要或次要使用者 (非管理化環境中使用者的預設行為) 如果將這項政策設為 True，Native Client 將繼續執行，無論 Native Client 是否已停用預設行為。 如果將這項政策設為 False，系統將使用預設行為。 禁止使用者執行 禁止這些網站取得視窗放置權限 透過 Direct Sockets API 控管私人網路的存取權 停用裝置資訊站工作階段回報功能 使用電池電源的情況下，系統在達到閒置延遲時間時所採取的動作 在登入時顯示人體存在感應器畫面 資訊站 Wi-Fi 憑證會儲存在資訊站層級 預設的本機字型權限設定 顯示完整網址 控管 的 PDF 檢視器是否支援 PDF 文件中的 XFA 表單。 如果將這項政策設為 True，系統會啟用 XFA 表單支援功能。 如果將這項政策設為 False，系統會停用 XFA 表單支援功能。 如果未設定這項政策，系統會採用 Chrome 的預設行為，`#pdf-xfa-forms` 旗標也可能影響這項行為；如果設定這項政策，優先順序會高於 `#pdf-xfa-forms` 旗標。 使用者與裝置回報功能 移除近期登入次數最少的使用者 (3 個月都未曾登入)，直到有足夠的可用空間 預設停用背景圖形列印模式 啟用 NTLMv2 驗證。 這項政策設定的是系統會檢查的最低剪貼簿資料大小 (以位元組為單位)，檢查作業將根據 DataLeakPreventionRulesList 政策定義的剪貼簿限制規則進行。 如果不設定，這項政策的值就會預設為 0，代表從剪貼簿貼上的所有內容都會依設定規則接受檢查。 https://github.com/w3c/ServiceWorker/issues/765 要求具有「allow-same-origin」沙箱屬性的 srcdoc iframe 納入 ServiceWorkers 控制範圍。 如果將這項政策設為啟用或不設定， 會將具有「allow-same-origin」沙箱屬性的 srcdoc iframe 納入 ServiceWorkers 控制範圍。 如果將這項政策設為停用，ServiceWorkers 就不會控制 srcdoc iframe。 這項政策僅是暫時性措施，將於 2026 年移除。 這項政策會禁止系統在列出的網站上顯示相似網址的警告訊息。一般而言， 認為網站可能試圖假冒成使用者熟悉的其他網站時，就會在網站上顯示這類警告訊息。 如果啟用這項政策並設為一或多個網域，當使用者造訪該網域的網頁時，系統不會顯示任何相似網址警告訊息的網頁。 如果不設定這項政策或設為空白清單，系統可能會在使用者造訪的任何網站上顯示警告訊息。 系統可允許與主機完全相符或網域相符的主機名稱。舉例來說，如果這份清單包含「foo.example.com」或「example.com」，「https://foo.example.com/bar」這類網址可能不會顯示警告訊息。 標頭的鍵。 Direct Sockets 設定 控管 子系統的相關政策。 控管使用者是否能手動安裝隔離網頁應用程式 (IWA)。 如果將這項政策設為「False」，將無法使用 IWA 使用者安裝程式。 如果將這項政策設為「True」或未設定，將可使用 IWA 使用者安裝程式。 如果將這項政策設為啟用或不設定，使用者將可開啟或關閉藍牙。 如果將這項政策設為停用，會關閉藍牙，且使用者無法開啟。 注意：使用者必須登出並再次登入，才能開啟藍牙。 回報作業系統的更新資訊，例如更新狀態、平台版本、上次更新檢查時間以及上次重新啟動時間。 如果將這項政策設為 False 或不予設定，系統將不會回報作業系統的更新資訊。如果設為 True，則系統會回報作業系統的更新資訊。 不允許使用全螢幕模式 允許全螢幕模式 允許使用者在手機和 Chromebook 間同步簡訊 不允許使用者記住 Kerberos 密碼 設定可在使用者工作階段中使用的輸入法 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得使用剪貼簿網站權限。在符合網址模式的來源網站上，部分剪貼簿作業不受這項政策影響。舉例來說，使用者仍可使用鍵盤快速鍵貼上內容，因為這項操作不受剪貼簿網站權限管制。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 優先採用特定的傳輸層安全標準 (TLS) 加密演算法 允許在登入時顯示人體存在感應器畫面 如果啟用這項設定，已開啟 Phone Hub 功能的使用者將可在 Chrome OS 上傳送/接收手機的通知。 如果停用這項設定，使用者就無法使用這項功能。如果停用 PhoneHubAllowed 政策，使用者也會無法使用這項功能。 如果不設定這項政策，預設值是允許受企業管理以及非受管使用者執行這項功能。 自動遷移，不要求使用者同意。 在這些網站上封鎖 WebUSB 已啟用 SSL 最高版本 預設鍵盤背光顏色 Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。 設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠使用 Direct Sockets API。 有效的網址模式僅限於隔離網頁應用程式。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 用隔離模式取代無痕模式 內含規則運算式，可判斷哪些 Google 帳戶有資格透過 PDF 檢視器將 PDF 檔案儲存至 Google 雲端硬碟。 如果使用者嘗試使用不符合這個模式的帳戶，將 PDF 檔案上傳至 Google 雲端硬碟，系統就會顯示錯誤訊息。 如果不設定這項政策或將設定保留空白，使用者就能使用任何 Google 帳戶將 PDF 檔案儲存至 Google 雲端硬碟。 在 Windows 上啟用瀏覽器的 無障礙架構供應器 控管 功能的狀態。 會定期向 Google 伺服器提供持有裝置的加密證明，避免 Google 驗證 Cookie 遭竊。 如果將這項政策設為 False，會停用 功能。 如果將這項政策設為 True，會啟用 功能。 如果未設定這項政策， 會遵循 功能的預設推出程序，也就是逐步向更多使用者推出這項功能。 網路遙測 電池充電最佳化 根據預設，系統會在第一次執行 CCT 時顯示《服務條款》。如果將這項政策設為 ，系統不會在第一次或後續執行 CCT 時顯示《服務條款》對話方塊。如果將這項政策設為 或不設定，系統會在第一次執行 CCT 時顯示《服務條款》對話方塊。其他注意事項包含： - 這項政策只適用於可由統一端點管理供應商設定的全代管 Android 裝置。 - 如果將這項政策設為 ，BrowserSignin 政策就不會有任何作用。 - 如果將這項政策設為 ，系統不會將指標傳送至伺服器。 - 如果將這項政策設為 ，瀏覽器的功能將受到限制。 - 如果將這項政策設為 ，管理員必須告知裝置使用者。 可連線至 並使用自動瀏覽功能。 這項政策會變更記憶體節省模式的節省程度。 只有在透過設定或 政策啟用記憶體節省模式時，這項政策才會生效。此外，這項政策會影響系統如何判斷將分頁設為閒置狀態的時機。舉例來說，減少分頁閒置時間雖然可以節省記憶體，但分頁重新載入的頻率也會提高，可能導致使用者體驗不佳、網路流量增加。 將這項政策設為 0 - 記憶體節省模式會稍微節省記憶體。分頁進入閒置狀態所需的時間較長。 將政策設為 1 - 記憶體節省模式會適度節省記憶體。分頁會在最適當的時間進入閒置狀態。將政策設為 2 - 記憶體節省模式可節省最多記憶體。分頁進入閒置狀態所需的時間較短。如果未設定這項政策，使用者可前往 chrome://settings/performance 控管這項設定。 可使用這個參數來決定是否要為預設搜尋服務商提供替代搜尋字詞。 啟用安全瀏覽 這項政策會控管快速鍵在 上的行為。 如果不設定這項政策或設為 ，所有 系統快速鍵都一律會正常啟動。 如果將這項政策設為 ，預先設定的啟動鍵快速鍵清單將一律不會啟動快速鍵。 如果將這項政策設為 ，在全螢幕顯示應用程式時，預先設定的啟動鍵快速鍵清單將一律不會啟動快速鍵。 如果將這項政策設為 ，含搜尋鍵的快速鍵會傳送至應用程式，不會由 OS 耗用。 如果將這項政策設為 ，只有在全螢幕顯示焦點應用程式時，含搜尋鍵的快速鍵才會傳送至應用程式，不會由 OS 耗用。 裝置政策的重新整理頻率 這項政策可讓管理員加密磁碟上的 HTTP 快取。 如果將這項政策設為啟用， 將可收集 Hangouts Meet 等 Google 服務中的 WebRTC 事件記錄，並上傳至 Google。這些記錄中有診斷資訊，可用來對 中的音訊或視訊會議問題進行偵錯；相關資訊包括 RTP 封包的時間和大小、網路壅塞情況報告，以及音訊和視訊影格的時間和品質相關中繼資料。這些記錄不包含會議的任何音訊或視訊內容。為了簡化偵錯作業，Google 可能會運用工作階段 ID，將這些記錄與 Google 服務本身收集的其他記錄建立關聯。 如果將這項政策設為停用，則系統不會收集或上傳這類記錄。 如果不設定這項政策， M76 以下版本預設將無法收集與上傳這類記錄。自 M77 版起，針對大多數適用雲端式使用者層級企業政策的設定檔， 預設可收集與上傳這類記錄。從 M77 版到 M80 版，針對適用 內部部署管理設定的設定檔， 預設也可收集與上傳這類記錄。 通訊埠 989 (2022 年 2 月 1 日前可解除封鎖) 強 允許自動啟動線上重新驗證。 允許使用者選擇是否要啟用 啟用 PDF 文件 XFA 表單支援功能 啟用 整合 使用較嚴格的混合內容處理方式 設定應在使用者關閉所有瀏覽器視窗時，刪除的瀏覽資料類型清單。 警告：如果設定這項政策，本機個人資料可能受影響，而且會永久移除。建議部署前先測試設定，以免誤刪個人資料。 可用的資料類型為瀏覽記錄 ()、下載歷史記錄 ()、Cookie ()、快取內容、自動填入內容 ()、密碼 ()、網站設定 () 和代管的應用程式資料 ()。這項政策的優先順序低於 。 刪除 Cookie 時，使用者仍會保持登入 Google 帳戶的狀態。 在 Chrome 114 以下版本，這項政策需要將 政策設定為 True。從 Chrome 115 版開始，如果未以設定 政策的方式停用「」，也沒有停用 ，設定這項政策就會停用個別資料類型的同步處理作業。 如果已啟動的資料刪除作業因故未完成，系統會在下次載入設定檔時清除瀏覽資料。 如果 未正常關閉 (例如瀏覽器或作業系統當機)，系統不會清除瀏覽資料，原因在於瀏覽器不是因使用者關閉所有瀏覽器視窗而關閉。 如果不設定這項政策或設為 True，系統會視情況使用硬體加速解碼影片。 如果將這項政策設為 False，系統一律不會使用硬體加速解碼影片。 我們不建議停用硬體加速解碼影片，因為這麼做會導致 CPU 負載增加，進而降低裝置效能及增加電池耗電量。 封鎖網路檔案共用區 允許 WebDriver 覆寫不相容的政策 禁止其他 DNS 查詢類型 強制允許 Native Client (NaCl) 執行。 你可以透過這項政策指定要讓哪些擴充功能使用 函式進行遠端認證。只有列在這個清單上的擴充功能才能使用該 API。 如果擴充功能未列在清單上，或是未設定清單，將導致 API 呼叫失敗，並收到錯誤代碼。 虛擬鍵盤預設會調整版面配置可視區域的大小 如果未停用 ，則將 設為啟用或未設定時，系統會禁止發生濫用行為的網站開啟新視窗或新分頁。 如果將 或 設為停用，系統會允許發生濫用行為的網站開啟新視窗或新分頁。 在登入畫面上啟用單聲道音訊無障礙功能。 這項功能可讓使用者將裝置模式從預設的立體聲音訊切換為單聲道音訊。 如果將這項政策設為 True，系統將一律在登入畫面上啟用單聲道音訊功能。 如果將這項政策設為 False，系統將一律在登入畫面上停用單聲道音訊功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用單聲道音訊，但使用者隨時可以啟用。 啟用不安全的 SwiftShader WebGL 後備機制支援 控管允許瀏覽器在關閉前處理保持運作要求的時間長度 (以秒為單位)。 指定這項政策後，可以阻止瀏覽器在指定的秒數內關閉，藉此處理保持運作 (https://fetch.spec.whatwg.org/#request-keepalive-flag) 要求。 預設值 (0) 代表這項功能已停用。 如果將這項政策設為 True 或未設定， 將能向使用者顯示產品宣傳內容。 如果將這項政策設為 False， 就無法顯示產品宣傳內容。 你可以透過這項政策控制宣傳內容的顯示形式，協助使用者登入 、將 設為使用者的預設瀏覽器或瞭解產品功能。 允許企業管理員透過遠端存取連線方式連到這部電腦 停用推薦內容 停用使用者遠端認證機制 將這項政策設為 True 時，系統會在登入畫面啟用互動朗讀功能。將這項政策設為 False 時，系統會在登入畫面停用互動朗讀功能。 如果設定這項政策，使用者可暫時啟用或停用互動朗讀功能。當登入畫面重新載入或閒置達一分鐘時，互動朗讀功能會還原成原始狀態。 如果未設定，系統會在登入畫面停用互動朗讀功能。使用者隨時可以啟用互動朗讀功能，而且所有使用者在登入畫面上的互動朗讀功能狀態會保持一致。 注意：如果指定 ，這項政策會遭到覆寫。 指定是否一律要在登入畫面上顯示或隱藏系統資訊，例如 Chrome OS 版本、裝置序號。 如果將這項政策設為 True，登入畫面會強制顯示系統資訊。 如果將這項政策設為 False，登入畫面會強制隱藏系統資訊。 如果不設定這項政策，系統預設會在 Canary/開發人員版中顯示系統資訊。使用者可以透過特定操作 (例如 Alt-V) 來切換顯示設定。 你可以透過這項政策指定要無訊息安裝的網頁應用程式清單 (使用者不用操作)，使用者無法解除安裝或停用這些網頁應用程式。 這項政策的每個清單項目都是一個物件，由下列必要元素組成： (安裝網頁應用程式的網址) 6 個選擇性元素： - (設定網頁應用程式的開啟方式，預設值是在新分頁中開啟) - (如要建立 和 桌面捷徑，請設為 True)。 - (適用於 90 以上版本，可覆寫非漸進式網頁應用程式 (PWA) 的應用程式名稱，或是針對必須完成驗證才能暫時安裝的 PWA 覆寫應用程式名稱。如果同時提供 和 ，後者會被忽略)。 - (適用於 99 以上版本和所有其他電腦作業系統上的 112 以上版本，可永久覆寫所有網頁應用程式和 PWA 的應用程式名稱)。 - (適用於 99 以上版本和所有其他電腦作業系統上的 112 版本，可覆寫安裝版應用程式的應用程式圖示。圖示必須為正方形，大小不得超過 1 MB，且採用以下其中一種格式：jpeg、png、gif、webp、ico。雜湊值必須是圖示檔案的 SHA256 雜湊。 必須不用驗證就能存取，確保在圖示可在安裝應用程式時使用。) - (適用於 107 以上版本)。如果啟用的話，系統就會以捷徑的形式安裝指定的 ，就像使用電腦版瀏覽器 GUI 的「建立捷徑...」選項安裝網頁應用程式一樣。 請注意，如果以捷徑的形式安裝，系統不會在 的資訊清單變更時更新網頁應用程式。 如果停用或未設定，系統會正常安裝指定 的網頁應用程式。 如要將應用程式固定到 檔案櫃，請參閱 政策。 Cast 接收器 強制執行 的高度嚴格篩選模式 在 Android 已啟動的前提下，於使用者登出時重新啟動。 永不使用內建 DNS 用戶端 禁止任何網站偵測使用者的閒置狀態 如果將這項政策設為啟用， 會開啟安全瀏覽模式的進階回報功能，將傳送更多系統資訊和網頁內容給 Google，協助偵測危險的應用程式和網站。 如果將這項政策設為停用，系統就不會傳送任何報告。 如果設定這項政策，使用者將無法變更。如果未設定這項政策，則使用者可自行決定是否要傳送報告。 如要進一步瞭解「安全瀏覽」功能，請前往 https://developers.google.com/safe-browsing。 這項政策會將預填網域加到 Kerberos 驗證對話方塊。 如果設定了這項政策，「Kerberos 使用者名稱」欄位右方會顯示預填的網域。使用者輸入使用者名稱後，系統就會將名稱連結到該預填網域。如果使用者的輸入內容含有「@」，系統就不會顯示預填網域，輸入內容也不會受到影響。 如果未設定這項政策，系統就不會顯示其他資訊，而且會按照一般程序建立票證。 布林值標記，表示螢幕小鍵盤是否能提供語音輸入功能。 啟用即時字幕功能。 如果將這項政策設為啟用，將一律開啟即時字幕。 如果將這項政策設為停用，將一律關閉即時字幕。 如果將這項政策設為強制套用，使用者將無法變更或覆寫。 如果不設定這項政策，預設會停用即時字幕，但使用者隨時可以啟用這項功能。 允許網頁應用程式要求使用者授予透過 File Handling API 存取特定類型檔案的權限 禁止登入瀏覽器 Chrome OS 色彩模式 針對特定網站封鎖自動填入資料類型 不允許使用 AI 歷史記錄搜尋功能。 一律顯示磁碟空間不足的警告 這項政策會控制 的媒體庫應用程式能否使用智慧鏡頭整合功能。 如果啟用或不設定這項政策，使用者可以使用智慧鏡頭，搜尋在媒體庫應用程式中選取的媒體。 如果停用這項政策，就會停用這項功能。 如果將這項政策設為啟用，Kiosk 網頁應用程式將可在相同或不同畫面上另外開啟瀏覽器視窗。如要開啟新視窗，網頁應用程式應呼叫 JavaScript 函式。 如果將這項政策設為停用或不設定，Kiosk 網頁應用程式就只能使用主要瀏覽器視窗而無法開啟新視窗。如果呼叫任何可開啟新視窗的 JavaScript 函式，系統將一律忽略。 資料類型： 不受信任或不再信任的 TLS 憑證，但這類憑證可用於建構伺服器驗證路徑 使用者將無法存取購物清單功能。 允許執行過舊的外掛程式 從替代瀏覽器切換到 Chrome 所使用的路徑。 如果將這項政策設為 Enabled，系統就能使用已淘汰的 U2F Security Key API，並針對 U2F API 要求隱藏淘汰提醒訊息。 如果將這項政策設為 Disabled 或不予設定，則系統會套用預設行為。 U2F Security Key API 已淘汰，在 Chrome 98 中將預設為停用。 這是暫時性的停用機制。U2F API 將從 Chrome 的 Chrome 104 版本中移除，屆時會停止支援這項政策。 如要進一步瞭解淘汰 U2F Security Key API 的相關資訊，請參閱 https://groups.google.com/a/chromium.org/g/blink-dev/c/xHC3AtU_65A。 在達到閒置延遲時間時要採取的動作 如果設定這項政策，在 裝置上，逗號分隔清單中指定的每個來源會以獨立程序執行。每個指定來源的程序都只能容納來自該來源及其子網域的文件。舉例來說，如果指定 https://a1.example.com/，https://a2.a1.example.com/ 就能使用同一個程序，但是 https://example.com 和 https://b.example.com 則無法使用同一個程序。請注意，自 77 版起， 預設會隔離某些敏感網站，而此政策可進一步將該模式擴展至其他特定來源。 自 77 版起，你也可以使用萬用字元來指定要隔離的來源範圍。舉例來說，如果指定 https://[*.]corp.example.com，則 https://corp.example.com 底下的每個來源都會以獨立程序執行，其中包括 https://corp.example.com 本身、https://a1.corp.example.com 和 https://a2.a1.corp.example.com。 請注意，受這項政策隔離的來源將無法針對同一網站中的其他來源編寫指令碼；但在一般情況下，若同一個網站上的兩份文件將 document.domain 修改為一致的值，即可允許跨來源編寫指令碼。管理員在隔離來源之前，應先確認該來源並未使用這種不常見的行為。 如果將這項政策設為空白字串或不設定，表示任何特定來源都不需要網站隔離。使用者仍可透過指令列旗標，手動啟用程序隔離。 注意：這項政策已淘汰，請改用 (適用於高效能裝置) 或 。這項政策僅適用於在 RAM 超過 1 GB 的 裝置上執行的 Chrome；對於這類裝置，建議不須特別設定任何程序隔離機制。 控管企業徽章的顯示設定 不允許透過通訊埠轉送至 Linux 虛擬機器 使用者無法利用 登入憑證進行網路驗證。 允許 產品分析 啟用 Terminal System App 中的 SSH 網站遙測資料回報 在 PDF 文件的列印預覽畫面中，「以圖片形式列印」不是預設選項 (如果有)。 啟用所有變化版本 控管是否啟用 ChromeOS 的「幫我寫」功能 在 上設定使用者自動登入 Microsoft® 雲端識別資訊提供者支援的帳戶。 如果將這項政策設為 1 ()，使用者只要在裝置上登入 Microsoft® 工作效率應用程式，就能在 內自動登入 Microsoft® 網站資源。這項功能需要 Microsoft® 驗證代理應用程式，例如 、 或 。為提供單一登入服務，系統會將必要的驗證資料提供給 Microsoft® 雲端識別資訊提供者。 如果將這項政策設為 0 () 或未設定，上述的自動登入機制就會停用，使用者必須手動提供 Microsoft® 網路資源的憑證。 注意：這項政策不適用於無痕或訪客模式。 這項政策可控管系統是否回報能用於辨識使用者身分的資訊，例如裝置名稱和網路位址。 如果不設定 政策或設為停用，系統會忽略這項政策。 如果不設定這項政策或設為 True，系統會收集可用於辨識裝置的資訊。 如果將這項政策設為 False，系統就不會收集可用於辨識裝置的資訊。 如果是 ，裝置必須使用 註冊，這項政策才會生效。 如果將這項政策設為 True 或不設定，使用者即可控制 UI 中的地址自動填入功能。 如果將這項政策設為 False，自動填入功能一律不會建議或填入地址資訊，也不會在使用者瀏覽網頁時儲存其提交的其他地址資訊。 啟用快速配對功能 (快速藍牙配對) 你可以透過這項政策，指定預設網路共用檔案清單。每個清單項目都是一個物件，包含兩種屬性： 和 。 應為共用網址。 則應設為 或 ： * 如果是 ，系統會將 新增至共用檔案搜尋清單。 * 如果是 ，系統會掛接 。 如果將這項政策設為啟用或不設定， 會不定時向 Google 伺服器傳送查詢，以擷取準確的時間戳記。 如果將這項政策設為停用，系統會禁止 傳送這類查詢。 Google 簡報 (自 135 版起支援) 允許輸入網址指標收集功能 允許來自 TLS 憑證無效網站的 WebAuthn API 要求。 啟用裝置當機報告資訊回報功能 停用瀏覽器的用戶端憑證佈建作業 憑證佈建通訊協定的版本，預設為 1。1 是「靜態」通訊協定，2 是「動態」通訊協定。 你可以透過這項政策指定系統的啟動行為。關閉這項設定等同於未設定，因為 必須有指定的啟動行為。 如果設定這項政策，使用者將無法在 中進行變更。如果未設定，使用者就能變更。 如果將這項政策設為 或 ，系統會關閉部分依附工作階段的設定或在結束時執行動作的設定，例如結束時清除瀏覽資料或僅在工作階段有效的 Cookie。 如果將這項政策設為 ，瀏覽器將還原前一個工作階段並開啟獨立視窗，顯示透過 設定的網址。請注意，使用者可選擇讓上述網址保持開啟，這些網址也可以於日後的工作階段中復原。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 不允許網站自動下載多個檔案 已停用 PageUp/PageDown 設定 CORS 非萬用字元要求標頭支援 允許 只有在裝置未受管理或只有一位使用者時，才顯示磁碟空間不足的警告 除非開啟 CastAllowAllIPs 功能，否則僅允許 透過私人 IP 位址連線到裝置。 允許使用者在本機儲存檔案 啟用 LPAC 沙箱執行列印服務 基於安全考量， Web API 會需要 呼叫舊使用者手勢 (「暫時啟用」)，否則會 失敗。 針對這項政策設定，管理員可指定在哪些特定來源上可以直接呼叫這個 API，不必透過舊使用者手勢。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。* 不是這項政策許可的值。 如果未設定這項政策，則所有來源都會要求使用舊使用者手勢，才能呼叫這個 API。 每月應重新啟動的日期 [1-31] (根據裝置當地時區)，僅適用於「frequency」設為「MONTHLY」的情況。如果這個值大於指定月份的天數上限，系統會選擇當月的最後一天。 生成式 AI VC 背景功能可讓使用者透過生成式 AI 功能，在 中建立個人化的視訊會議背景，展現自我風格。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 已停用螢幕放大鏡 選取自動清理時用來釋出磁碟空間的策略 (已不適用) 允許 ServiceWorkers 控制 srcdoc iframe 你可以透過這項政策，控管一律不觸發瀏覽器切換的網站清單。系統會將每個項目視為規則。相符的規則不會開啟替代瀏覽器。這項政策與 政策的不同之處在於，規則為雙向適用。如果 增益集已啟用，這項政策也會控管 是否應在 中開啟這些網址。 如果未設定這項政策，系統不會將任何網站加入清單。 注意：系統也可以透過 政策將元素加入這份清單。 用量 登入使用者許可清單 啟用登入畫面上的無障礙虛擬鍵盤 這項設定會決定系統在 停用後保留的使用者資料量。 如果將這項政策設為「」或不設定，系統就不會執行反向資料遷移作業。 如果將這項政策設為「」，系統將移除所有使用者資料。這是最安全的選項。 如果將這項政策設為「」，系統將移除大部分的使用者資料，只保留與瀏覽器無關的檔案，例如下載內容。 如果將這項政策設為「」，系統將保留所有使用者資料。這個選項的失敗風險很高，必須恢復原廠設定才能復原。 生成式 AI 桌布可讓使用者透過生成式 AI 功能，在 中建立個人化桌布，展現自我風格。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 允許使用「透過 Gemini 尋找並填入資訊」功能，並協助改良 AI 模型。 停用有限制的受管理訪客工作階段。 這項政策會啟用或停用 ChromeOS 的「幫我寫」功能。 如果將這項政策設為啟用，系統會啟用「幫我寫」功能。 如果將這項政策設為停用，系統會停用「幫我寫」功能。 如果將這項政策設為未設定，未受管理的裝置將啟用「幫我寫」功能，而企業管理的裝置會停用這項功能。 First-Party Sets 設定 啟用 PDF 註解功能 設定檔區隔資料遷移設定 有限制的受管理訪客工作階段 允許使用者透過點選 Phone Hub 通知的方式啟動 Eche 應用程式。 允許這些網站透過 File System API 進行讀取 停用列印預覽 使用者無法透過瀏覽器安裝網頁應用程式。 如果將這項政策設為 False，系統就會停用網域可靠性診斷資料回報功能，而且不會傳送任何資料給 Google。 如果將這項政策設為 True 或未設定，系統就會按照 的 MetricsReportingEnabled 行為或 的 DeviceMetricsReportingEnabled 行為執行網域可靠性診斷資料回報功能。 這項政策可讓縮放功能符合新採用的 CSS zoom 規格。 如果啟用或未設定這項政策，CSS「zoom」屬性將遵循以下頁面描述的規格： https://drafts.csswg.org/css-viewport/#zoom-property 如果停用這項政策，CSS「zoom」屬性將回復至標準化前的舊版行為。 這項政策是暫時的應急方法，可爭取一些時間來將網路內容遷移至新行為。這項政策停用時，也會有對應該行為的來源試用程序 (「DisableStandardizedBrowserZoom」)。我們將在主要版本 134 中移除這項政策，永久採用「已啟用」的行為。 在新程式碼中使用 UsbDeviceId。 允許合併不同來源的字典政策 允許透過 HTTP 使用驗證 不啟用螢幕鎖定畫面螢幕保護程式。 在新分頁顯示 SharePoint 和 OneDrive 檔案資訊卡 自版本 M106 起，系統不再支援永久配額功能。這項政策會重新啟用永久配額功能，直到 M107 推出為止。 如果將這項政策設為啟用，永久類型的 webkitRequestFileSystem 將採用永久配額運作。 如果不設定或停用這項政策，永久類型的 webkitRequestFileSystem 將採用暫時配額運作。 Key Shortcuts (自 129 版開始支援) 在電池供電環境下執行時的螢幕鎖定延遲時間 停用 IWA 使用者安裝程式 啟用低電量音效功能。 這項功能可以播放低電量音效。 如果將這項政策設為啟用，系統會在電池電量或剩餘時間降至門檻以下時播放低電量音效。 如果將這項政策設為停用，系統就不會播放低電量音效。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會為現有使用者停用此功能，或是預設為在受管理的 裝置上為新使用者啟用功能，但使用者仍可隨時啟用/停用。 已停用企業裝置印表機 指定變化版本的可用性 這項政策可控管是否要在使用者第一次登入時顯示觸控板捲動方向畫面。 如果設為 False，系統就不會顯示觸控板捲動方向畫面。 如果設為 True，系統就會顯示觸控板捲動方向畫面。 控管登入畫面上的觸控虛擬鍵盤，做為 政策的輔助政策。 如果已啟用無障礙虛擬鍵盤，這項政策不會有任何作用。 否則，這項政策會在登入畫面上產生以下效果： 如果未設定這項政策，系統會根據預設的系統經驗法則 (例如是否連接鍵盤) 顯示虛擬鍵盤。 如果將這項政策設為 True，系統一律會顯示虛擬鍵盤。 如果將這項政策設為 False，系統一律不會顯示虛擬鍵盤。 視輸入法而定，系統可能會改用密集的虛擬鍵盤配置。 這項政策允許你在 中指定驗證網址的設定。 會將這些驗證網址視為特殊網址，因此系統將 的網頁導向至驗證網址時，就會在驗證期間啟動可處理這類驗證網址的對應識別資訊提供者驗證器應用程式。 有了這項識別資訊提供者驗證器應用程式啟動流程，識別資訊提供者得以提供許多服務，例如在應用程式間提供單一登入 (SSO) 服務，或者透過收集零信任裝置信號的方式瞭解裝置在驗證時的狀態，以利提供更完善的安全防護。 如果裝置未安裝可處理驗證網址的有效應用程式，系統就會在 中繼續進行導向。 驗證網址模式的格式必須符合 https://support.google.com/chrome/a?p=url_blocklist_filter_format 中的規定。 停用非重大元件的更新 允許在第一次執行時匯入首頁 啟用「連接 AC (交流電) 電源時啟動」功能 設定 將用來動態擷取 Proxy 設定的佈建網域 (PvD) 清單。 你可以透過這項政策指定網域名稱或資源 URI 清單，代表 RFC 8801 (「Discovering Provisioning Domain Names and Data」) 中定義的佈建網域。瀏覽器會為每個 PvD 解析對應的 JSON 設定，方法是向下列知名端點路徑發出 HTTPS 要求：「https://[]/.well-known/pvd」。 清單中的每個項目都會指定： * ：佈建網域的 ID (網域名稱)。 * ：選用的驗證設定。如果未設定或設為「none」，系統就不會執行驗證。如果設為「profile_bearer_token」，瀏覽器會擷取已登入主要帳戶的 OAuth2 存取權杖 (使用提供的範圍)，並以「Bearer」(不記名) 權杖的形式附加至「Authorization」標頭。 * ：查詢 PvD 端點時要加入的自訂 HTTP 標頭清單 (選用)。你可以插入動態值，例如「profile_id」(代表裝置上瀏覽器設定檔的穩定專屬 ID，可針對個別設定檔設定指定目標) 或「accept_language」(代表瀏覽器的偏好語言)。 系統會依據 RFC 8801 結構定義剖析擷取的設定。系統只會套用 PvD JSON 酬載中的 Proxy 設定相關轉送規則和 Proxy。如果未設定這項政策，系統不會查詢或使用任何佈建網域來擷取 Proxy 設定。 禁止網站使用 SharedArrayBuffers 一律提供翻譯 這項政策控管能否停用使用者的 廣告評估設定。 如果將這項政策設為停用，就會關閉使用者的廣告評估設定。 如果將這項政策設為啟用或未設定，使用者就能開啟或關閉裝置上的 廣告評估設定。 Attribution Reporting API 已淘汰，因此這項政策已在 144 版淘汰。 管理員可運用這項政策控制 Google 如何處理透過 傳送給 Google 搜尋的 Cookie 和資料。 這項政策啟用後，使用者將可使用 啟動器搜尋框和 的 瀏覽器網址方塊，系統只能在必要時使用 Cookie 和資料。 如果不設定或停用這項政策，系統可能會在非必要的情況下使用 Cookie 和資料。 設定啟用的螢幕放大鏡在登入畫面的預設類型 啟用裝置時區資訊回報功能 不在 NTP 頁尾顯示擴充功能來源資訊 在平衡模式下強制啟用僅限 HTTPS 模式 允許 DNS 攔截檢查功能，以及你是不是要前往「http://intranetsite/」資訊列。 Chromium 和 Google Chrome 有部分政策群組具有相依關係，依此共同管控特定功能。這些組合如下列政策群組所示。由於政策可能具有多個來源，系統只會套用群組中最高優先來源所提供的值，忽略同個群組中優先順序較低的來源所提供的值。請參閱 瞭解來源的優先順序。 工具列中的瀏覽器實驗功能圖示 不要傳送 ChromeOS Flex 上的其他硬體資料 啟用受管理設定檔的安全信號雲端回報功能 要使用 DNS-over-HTTPS 解析的網域清單。系統不會使用 DNS-over-HTTPS 解析未納入清單的其他網域。如果將安全 DNS 模式設為關閉 (一律使用純文字 DNS)，系統就會忽略這項政策。 如果清單空白或未設定，系統將盡可能使用 DNS-over-HTTPS 解析所有網域。這項行為與內含 ["*"] 值的已納入網域清單相同。 如果同時設定了 ，系統會優先採用更明確的網域。具體來說，這是指網域中的點 (「.」) 數量。如果網域同時符合這兩項政策，系統預設會針對該網域使用 DNS-over-HTTPS。 網域格式應為完整網域名稱 (FQDN)，或使用特殊萬用字元「*」，在前面標註的網域字尾。 系統會忽略格式不正確的網域。 啟用舊版網頁式登入流程 已為 Web Worker 中的資料網址停用不透明來源 (已淘汰的舊版行為) 允許透過 將內容投放至裝置。 如果將這項政策設為 False，使用者無法將內容投放至自己的裝置。如果將這項政策設為 True，則使用者可投放內容。如果未設定這項政策，則使用者無法將內容投放至已註冊的 Chrome OS 裝置，但可投放至未註冊的裝置。 中等複雜度 這項政策已遭淘汰，請改用 ProxyMode。 這項政策可讓你指定 使用的 Proxy 伺服器，並禁止使用者變更 Proxy 設定。 這項政策只有在未指定 政策時才會生效。 如果你選擇完全不使用 Proxy 伺服器，而一律採用直接連線，系統會忽略所有其他選項。 如果選擇使用系統 Proxy 設定或自動偵測 Proxy 伺服器，系統將忽略其他所有選項。如果選擇手動 Proxy 設定，你可以在「Proxy 伺服器位址或網址」、「Proxy .pac 檔案網址」和「Proxy 略過規則的逗號分隔清單」中指定其他選項。ARC 應用程式只能使用優先級最高的 HTTP Proxy 伺服器。 如需詳細範例，請造訪： 。 如果啟用這項設定， 會忽略所有從指令列指定的 Proxy 相關選項。 如果不設定這項政策，使用者將可自行選擇 Proxy 設定。 這項政策會啟用 中的 QR code 產生器功能。 如果啟用或未設定這項政策，系統就會啟用 QR code 產生器功能。 如果停用這項政策，系統就會停用這項功能。 不強制啟用 Google 搜尋的安全搜尋功能 這項政策提供網站清單，指定使用者可以在網址列中使用捷徑，快速搜尋哪些網站的內容。使用者只要在網址列中輸入捷徑或 @<捷徑> (例如 @work)，接著按下空白鍵或 Tab 鍵，即可開始搜尋。 每個網站的必填欄位如下：、、。 欄位對應使用者在網址列中看到的網站或搜尋引擎名稱。 可能包含純文字和半形字元，但不得含有空格，開頭也不能是 @ 符號。捷徑也不得重複。 每個項目的 欄位會指定搜尋對應關鍵字時使用的搜尋引擎網址。網址必須含有「」字串，該字串會在查詢內容中替換為使用者輸入的搜尋字詞。系統會忽略無效項目和含有重複捷徑的項目。 使用者輸入「@」時，網址列會顯示精選的網站搜尋項目 (最多可設定三個精選項目)。 如果網站搜尋項目的 為 true，使用者就能編輯或停用該項目。不過，只有精選引擎 (以「@」開頭) 可以停用。如果使用者修改了最初透過這項政策建立的項目，該項目就不再受政策控管，而是視為使用者建立的捷徑。如果 為 false 或未指定網站搜尋項目，使用者就無法編輯或停用該項目。允許使用者覆寫設定僅適用於 M139 以上版本；之前的版本預設停用使用者覆寫功能。 除非將網站搜尋項目的 設為 true，否則使用者無法使用先前透過這項政策建立的捷徑，建立新的網站搜尋項目。 如果與使用者先前建立的捷徑發生衝突，系統會優先採用使用者設定的捷徑。不過，使用者仍可在搜尋列中輸入「@」，選用政策建立的捷徑。舉例來說，假設使用者已將「work」定義為網址 1 的捷徑，而這項政策將「work」定義為網址 2 的捷徑，則在搜尋列中輸入「work」會搜尋網址 1，輸入「@work」會搜尋網址 2。 如果 執行個體要使用這項政策，必須加入 網域或 ，或者註冊 。 如果 執行個體要使用這項政策，必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 。 這項政策會控制 PPAPI 外掛程式中 VideoDecoder API 的近期重構作業。 遷移作業只會影響內部實作詳細資料，且不應該變更任何行為。不過，如有任何 PPAPI 應用程式未正常運作，也可以使用這項政策。 如果這項政策未設定或設為啟用，瀏覽器就會判斷要使用的影片解碼器。 如果將這項政策設為停用，瀏覽器會在這項政策失效前使用舊版影片解碼器。 注意：在瀏覽器執行期間，只有新啟動的轉譯器程序會套用這項政策的變更。 OnSecurityEvent Chrome Enterprise Connector 的配置政策 布林值標記，表示這項政策要求進行更新時，是否要讓非受管使用者工作階段接收通知並強制登出。 可下載桌面範本的網址。 你可以設定網址模式清單，指定哪些網站不得使用金鑰產生功能。如果網址模式符合「KeygenAllowedForUrls」的設定，這項政策會覆寫這類例外狀況。 如果未設定這項政策，系統會根據「DefaultKeygenSetting」政策 (如有設定) 或使用者的個人設定，將全域預設值套用至所有網站。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 將檔案櫃放在畫面的右側 停用完整還原功能。 僅允許連接至清單中的藍牙服務 使用標準分頁優先順序 setTimeout() 函式的預設行為出現延遲。 設定安全瀏覽相關政策。 如果將這項政策設為啟用， 會在暫停或機蓋蓋上時，要求使用者輸入密碼才能解鎖裝置。 裝置會在機蓋蓋上時鎖定，但插上座架 (使用外接螢幕) 時除外。在插上座架的情況下，裝置不會在機蓋蓋上時鎖定。不過，如果裝置在機蓋蓋上時中斷與外接螢幕的連接，系統就會鎖定裝置。 在 M106 推出之前，這項政策只會在裝置暫停時鎖定裝置。自 M106 起，這項政策會在裝置暫停或機蓋蓋上時鎖定裝置。 如果將這項政策設為啟用，且 設為 ，裝置就會在機蓋蓋上時鎖定但不會暫停，除非 中有暫停裝置的設定。 請注意，如果將這項政策設為啟用，且 設為停用，則裝置無法鎖定，且系統會將使用者登出。 如果將這項政策設為停用，系統就不會在使用者解鎖裝置時要求輸入密碼。 如果不設定這項政策，使用者就可以選擇是否要讓系統在裝置解鎖時要求輸入密碼。 自 Chrome 110 起，系統預設縮減 HTTP 要求標頭，淘汰試用期已在 Chrome 113 版後結束。如要繼續接收詳細的平台資訊，請改用使用者代理程式用戶端提示，取代已淘汰的詳細使用者代理程式標頭：https://web.dev/articles/migrate-to-ua-ch 允許在網站上使用 執行操作，例如自動變更密碼 允許這些網頁應用程式上的 File Handling API 不啟用 EphemeralNetworkPolicies 功能。 限制對區域網路端點的要求 如果在 中選擇了 ，系統會根據 的設定指定使用者可操作的印表機。只有 ID 與這項政策值相符的印表機，才會提供給使用者。印表機 ID 必須與 政策指定檔案的 或 欄位值相符。 設定 Linux 上的 是否要使用系統通知。 如果設為 True 或未設定，則 可以使用系統通知。 如果設為 False， 不會使用系統通知。 的訊息中心將做為備用選項。 設定登入畫面螢幕保護程式顯示圖片清單。 每個項目都必須是參照圖片檔案的網址，圖片格式必須是 JPEG，且檔案大小不得超過 8 MB。系統將忽略無效網址和不支援的圖片。 裝置會下載這些圖片，並將圖片保留在本機快取中。 螢幕保護程式顯示的圖片上限為 25 張，因此系統只會使用清單中的前 25 個網址項目。 如果將 政策設為 False，這項政策將不會有任何作用。如未設定這項政策或清單沒有任何有效的參照圖片，即使已設定 政策的值，登入畫面也不會顯示螢幕保護程式。 這項政策會設定透過 DNS 攔截檢查的內部網路重新導向行為。這些檢查機制會嘗試偵測瀏覽器是否透過 Proxy，將使用者重新導向未知的主機名稱。 如果未設定這項政策，瀏覽器會使用預設的 DNS 攔截檢查行為和內部網路重新導向建議。在 M88 版中，這兩個功能預設為啟用，但在未來版本中會預設為停用。 也是可以停用 DNS 攔截檢查功能的相關政策，這項政策是更有彈性的版本，可以個別控管內部網路重新導向資訊列，並且可能會在未來擴大適用範圍。 如果 或這項政策要求停用攔截檢查功能，系統將停用檢查功能。 清除快取圖片和檔案 你可以設定時間範圍 (以毫秒為單位)，系統會在這段時間內通知使用者必須重新啟動 或 裝置，才能套用未安裝的更新。 在你設定的時間範圍內，使用者會持續收到更新通知。在 裝置上，系統會根據 政策，在系統匣中顯示重新啟動通知。在 瀏覽器中，當通知時間過了三分之一後，應用程式選單會有所變更，表示瀏覽器需要重新啟動。這項通知會在時間過了三分之二後變更顏色，並於時間結束後再次變色。由 政策啟用的其他通知也會遵循相同的時間表。 如果不設定這項政策，系統會使用 604800000 毫秒 (一週) 做為預設時間範圍。 這項功能可讓 演算法嘗試建立連線。詳情請參閱 https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3。 如果將這項政策設為啟用， 會使用 演算法來嘗試連線。 如果將這項政策設為停用，Chrome 就不會使用 演算法。 如果不設定這項政策， 會根據 chrome://flags/#happy-eyeballs-v3 的設定，開啟或關閉 演算法。 這項政策支援動態重新整理功能。 這項政策為臨時措施，將在日後的 版本中移除。 指定 VM CLI 的權限 完全不該觸發瀏覽器切換的網站。 啟用 Krisp 降噪 設定在沒有任何使用者登入裝置時，登入畫面顯示的裝置層級桌布圖片。如要設定這項政策，請指定可供 Chrome OS 裝置下載桌布圖片的網址，以及用於驗證下載內容完整性的加密編譯雜湊值。圖片必須為 JPEG 格式，且大小不得超過 16 MB。網址必須未設定任何驗證機制，可直接存取。系統會下載並快取桌布圖片。只要網址或雜湊值有任何變更，系統就會重新下載。 設定這項裝置桌布政策後，在沒有任何使用者登入裝置時，Chrome OS 裝置會下載桌布圖片並顯示在登入畫面上。只要有使用者登入裝置，系統就會改用使用者的桌布政策。 如果未設定這項裝置桌布政策，使用者本身若設有桌布政策，則會由使用者桌布政策決定要顯示的圖片。 這項政策對 Android 應用程式的影響僅限於麥克風。將這項政策設為 true 時，所有 Android 應用程式皆無法使用麥克風 (設為靜音)，沒有任何例外。 強制啟用背景 JavaScript 計時器的節流功能 禁止網站透過網址捲動至特定文字片段 控管 在 上的列印方式。 在 上透過 PostScript 印表機進行列印時，不同的 PostScript 產生方法可能會影響列印效果。 如果將這項政策設為 Default， 會在產生 PostScript 時使用一組預設選項，尤其一律會以 Type 3 字型顯示文字。 如果將這項政策設為 Type42， 會盡可能以 Type 42 字型顯示文字，這種做法應該能提升部分 PostScript 印表機的列印速度。 如果不設定這項政策， 會採用 Default 模式。 這項政策會指定已註冊裝置上的版本降級行為。版本降級指的是切換至更穩定的版本，例如從 Beta 版切換至穩定版。 這項政策的值會影響由使用者啟動的版本降級，以及由管理員啟動的版本降級。 在版本降級時，裝置可以復原其版本並重設，或等待發布頻道上有目前 (或更高) 版本可用時再更新。 如果已註冊的使用者啟動版本降級，他們可以決定要重設或等待，或是由系統根據這項政策的值進行選擇。如果管理員透過設定 啟動版本降級，只有在已選取復原時，系統才會在下次更新檢查時將裝置復原。否則，裝置會等待目標版本跟上其目前的版本。 如果政策未設定或無效，則行為會等同於「等待目標版本跟上版本降級」。 不允許使用 生成式 AI 功能。 為 Thunderbolt/USB4 周邊裝置啟用 PCIe 通道，讓周邊裝置執行完整功能 無障礙設定 在已註冊的裝置上為關聯使用者回報裝置活動狀態。 如果政策已停用或不設定，系統將不會回報裝置活動狀態。 如果啟用這項政策，且裝置已與使用者建立關聯，系統就會將裝置活動狀態回報給伺服器，讓伺服器偵測裝置是否離線。 設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠使用剪貼簿網站權限。在符合網址模式的來源網站上，部分剪貼簿作業不受這項政策影響。舉例來說，使用者仍可使用鍵盤快速鍵貼上內容，因為這項操作不受剪貼簿網站權限管制。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 允許封鎖特定的 內容 強制啟用快速配對功能 (快速藍牙配對)。 允許在驗證期間存取網址清單 如果將這項政策設為啟用或未設定，使用者或許可在連上遠端存取主機後，使用本機用戶端瀏覽器開啟主機端網址。 如果將這項政策設為停用，遠端存取主機就無法將網址傳送至用戶端。 這項設定不適用於遠端協助連線，原因在於該連線模式不支援這項功能。 注意：這項功能尚未正式發布，因此即使啟用，也不表示用戶端使用者介面會顯示這項功能。 不允許啟用 Phone Hub 允許原生通知 這項政策已在 M82 版中移除，請改用 DeviceMinimumVersion。 設定 的最低版本限制。系統會將低於設定值的版本視為過時版本，使用者必須先更新 OS，才能登入裝置。 如果目前版本在使用者工作階段期間成為過時版本，系統會將使用者強制登出。 如果不設定這項政策，系統不會套用任何限制；不論使用哪種 版本，使用者皆可登入。 此處的「版本」可以指確切版本 (例如「61.0.3163.120」)，也可以指版本前置字元 (例如「61.0」)。 啟用螢幕鎖定畫面螢幕保護程式。 禁止使用者雲端政策覆寫裝置雲端政策。 控管是否啟用已淘汰的 CSS 自訂狀態 語法 使用者可以新增 Kerberos 帳戶 啟用高效率模式 這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器，進而取得翻譯結果。 如果將這項政策設為啟用或不設定，系統會啟用快速解答的翻譯功能。 如果停用這項政策，系統會停用快速解答的翻譯功能。 如果將這項政策設為 True，系統會啟用整合桌面，這個功能可讓應用程式在多個螢幕上展開畫面。使用者可停用個別螢幕的整合桌面。 如果將這項政策設為 False 或不設定，系統會停用整合桌面，且使用者無法啟用這項功能。 設定 建議使用 停用裝置 CPU 資訊回報功能 如果設定這項政策，政策值變更後的首次連線以及每次重新啟動時，裝置螢幕都會旋轉到指定方向。使用者可在登入後前往設定頁面變更螢幕旋轉設定，但裝置重新啟動後就會恢復成設定值。這項政策適用於主要螢幕和次要螢幕。 如果未設定，預設值為 0 度，使用者可自行變更。在這種情況下，系統不會在重新啟動時重新套用預設值。 代管的應用程式資料 允許無關聯使用者透過虛擬機器執行 Linux 應用程式 允許隔離應用程式連線到智慧卡 停止信任由 Symantec 公司舊版 PKI 核發的憑證 顯示可將螢幕從鏡像模式中排除的使用者介面切換鈕。 停用 圖片預先載入功能 允許使用者將螢幕從鏡像模式中排除 在登入畫面上啟用游標醒目顯示無障礙功能。 如果將這項政策設為 True，系統將一律在登入畫面上啟用游標醒目顯示功能。 如果將這項政策設為 False，系統將一律在登入畫面上停用游標醒目顯示功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用游標醒目提示功能，但使用者隨時可以啟用。 這是 VM 設定，代表使用者可安裝的 VM 類型 (會永久關聯至這個設定的 ID)，以及適用於這類 VM 的控制項。 指定資料儲存空間的資料地區偏好設定 停用外掛程式尋找工具 (已淘汰) 在清單中指定要將哪些 Enterprise 連接器服務設定套用到 Enterprise 連接器 (透過 列印網頁或檔案時會觸發此連接器)。 在特定網頁中觸發列印作業時，系統會使用 、、、 欄位判斷連接器是否要將資料送交分析，以及要在分析要求中加入哪些標記。當要求中至少含有 1 個標記時，系統就會進行分析。 欄位會指出與設定對應的分析服務供應商。 如果將 欄位設為 1， 會先等候分析服務的回應，再允許系統顯示列印頁面的列印預覽對話方塊。如果設為其他整數值， 會立即顯示列印預覽對話方塊。 如果將 欄位設為封鎖， 就會在與分析服務的通訊發生錯誤時禁止列印頁面。如果設為其他值， 會允許列印頁面。 欄位可控制 是否要封鎖超過大小上限而無法分析的檔案/網頁。 當掃描結果顯示可略過的警告時，系統會使用 欄位判斷連接器該要求使用者在哪些標記中輸入略過掃描的原因。如果不設定這個欄位，系統會認定不需要輸入原因。 假如掃描結果判定檔案有問題，系統會使用 、、、 和 欄位設定要向使用者顯示的訊息。系統管理員可以自訂訊息，長度上限為 200 個半形字元。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 允許使用者點閱安全資料傳輸層警告網頁 允許在登入時顯示「顯示大小」設定畫面 如果設定這項政策，系統會將 WebRTC 所使用的 UDP 連接埠範圍限於指定的連接埠區間 (包括端點)。 如果未設定這項政策，或是將這項政策設為空白字串或無效的連接埠範圍，WebRTC 即可使用任何可用的本機 UDP 連接埠。 允許使用者雲端政策覆寫 政策。 指定使用者可以任意啟用或停用的外掛程式清單 允許使用文字擷取功能，但不協助改良 AI 模型。 清除所有本機使用者資料 允許 使用新版影片解碼器。 在第一次執行 CCT 時啟用《服務條款》 你可以透過這項政策建立清單，指定哪些主機名稱或主機名稱模式 (例如「[*.]example.com」) 不會在 HTTPS-First 模式啟用時升級到 HTTPS 及顯示插頁式錯誤訊息。啟用這項政策後，機構可以繼續存取不支援 HTTPS 的伺服器，不必停用 HTTPS 升級和/或 HTTPS-First 模式。 請務必提供標準化的主機名稱：所有 IDN 都必須轉換為單一標籤格式，而且所有 ASCII 字母都必須為小寫。請勿使用主機綜合萬用字元 (即「*」或「[*]」)，而且必須透過特定政策明確停用 HTTPS-First 模式和 HTTPS 升級。 注意：這項政策不適用於 HTTP 嚴格傳輸安全性升級。 允許使用者在帳戶驗證狀態失效後保持登入狀態 不對受管理帳戶設定限制 隱藏 選項 要在一天中的哪個時段 (以當地時間為準) 更新用量配額。 你可以透過這項政策，控管螢幕鎖定畫面要求使用者輸入密碼以快速解鎖的頻率。每當螢幕鎖定畫面顯示時，如果上一次輸入密碼的時間點落在所選值指定的時間範圍之前，裝置將無法快速解鎖。如果使用者停留在螢幕鎖定畫面的時間超過這個時間長度，則下次當他們輸入錯誤的解鎖碼或重新進入螢幕鎖定畫面時 (以先發生者為準)，系統就會要求輸入密碼。 如果不設定這項政策，則使用快速解鎖功能的使用者每天都必須在螢幕鎖定畫面輸入密碼。 信任 Symantec 公司的舊版 PKI 基礎架構 無痕模式適用性 停用後，我們將移除所有瀏覽器資料，但會盡可能嘗試保留使用者資料。 你可以設定網址模式清單，指定哪些網站能設定 Cookie。 網址模式可能是單一網址，表示該網站可以在所有頂層網站使用 Cookie。 模式也可能是兩個網址，以半形逗號分隔：第一個會指定允許使用 Cookie 的網站，第二個則指定要套用第一個值的頂層網站。 使用一組網址時，組合中的第一個值支援「*」字元，但第二個值不支援。如果第一個值使用「*」字元，表示當第二個網址是頂層網站時，所有網站都能使用 Cookie。 如果未設定這項政策，系統會根據 / 政策 (如有設定) 或使用者的個人設定，將全域預設值套用至所有網站。 另請參閲 和 政策。請注意，這三項政策的網址模式不可衝突，否則系統將無法判斷應優先採用哪項政策。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 隱藏系統匣選單中的無障礙選項 禁止強制安裝的隔離網頁應用程式和資訊站應用程式使用 Device Attributes API 預設的舊版 Cookie 行為設定 如果系統在螢幕調暗時或畫面關閉後不久便偵測到使用者活動，要將螢幕調暗延遲時間延長的百分比 控管擴充功能 DOM 活動記錄 停用大型游標 啟用遠端存取主機所使用的轉送伺服器 如果將這項政策設為啟用或不設定，系統將可刪除 Chrome 中的瀏覽記錄和下載記錄，且使用者無法變更這項設定。 如果將這項政策設為停用，系統就無法刪除瀏覽記錄和下載記錄。即使關閉這項政策，瀏覽及下載記錄也不一定會保留。使用者或許可以直接編輯或刪除歷史記錄資料庫檔案，而瀏覽器本身也可能隨時清除或封存部分或所有歷史記錄項目。 以標準充電速度將電池完全充飽。這個模式會停用自動調節充電和限制充電功能。 在登入畫面上啟用互動朗讀功能 針對 beforeunload 事件呼叫 event.preventDefault() 時，不要顯示取消對話方塊。如果 beforeunload event.returnValue 是 beforeunload 事件的空白字串，顯示取消對話方塊。 網站搜尋設定 如果將這項政策設為啟用，使用者與家庭服務中的家庭成員就能分享密碼。 如果啟用或不設定這項政策，密碼管理工具就會顯示一個用來傳送密碼的按鈕。 收到的密碼會儲存在使用者帳戶中，並可透過密碼管理工具使用。 如果將這項政策設為停用，使用者就無法透過密碼管理工具將密碼傳送給其他使用者，也無法接收其他人的密碼。 如果關閉密碼同步處理功能 (無論是透過使用者設定，或是將 政策設為啟用)，就無法使用這項功能。 受管理的帳戶無法加入或建立家庭群組，因此無法分享密碼。 使用 的預設支援群組 啟用 DNS-over-HTTPS，而且可以改用不安全查詢 回報登入/登出情形 系統將停用高效率模式。 允許在 TLS 握手程序中使用不安全的雜湊 雲端政策會覆寫平台政策。 允許使用「分頁比較」並改善 AI 模型。 控管 WebPrinting API 的使用情形 一律不傳送指標資料給 Google 為第三方 控制項啟用 Save and Share API。 允許將 SpeculationRules 預先擷取傳送到 ServiceWorkers 控管的網址 啟用無障礙虛擬鍵盤 啟用政策資料報告功能 使用 的預設加密演算法順序 停用浮動單一登入 (SSO)，而且不將使用者的 Web 服務驗證移到新裝置 不要在「新分頁」頁面的搜尋框中顯示 Google 智慧鏡頭按鈕。 禁止在這些網站上存取感應器 允許這些網站自動下載 這項政策可控管是否要強制以前景優先執行背景網頁內容。 根據預設，瀏覽器會降低背景分頁的內容優先順序，以提升資源效率。啟用這項政策會覆寫該行為，讓背景分頁與使用中分頁的排程方式相同。 請注意，強制背景內容以前景優先的方式執行，可能會稍微影響使用中分頁的回應速度。 如果啟用這項政策，所有網頁內容無論是否顯示，都會以前景優先執行。 如果停用或未設定這項政策，瀏覽器會根據標準經驗法則判斷優先順序，例如降低未顯示內容、未播放音訊、未參與視訊通話的優先順序。 在登入畫面上停用自動點選功能 API 允許網頁應用程式一次擷取多個螢幕的畫面。 在已定義的來源上，這項政策會解除鎖定網頁應用程式的 屬性。 如果在 要求中定義了 屬性，系統會自動擷取所有螢幕的畫面，不必獲得使用者明確授權。 如果不設定這項政策，則 不適用於任何網頁應用程式。 為進一步保護隱私權，自 116 版起，這項政策不再支援動態重新整理。因此，使用者可以確定如果在工作階段開始時沒有獲得許可，則在登入後也沒有其他網頁能擷取畫面。 這項政策已淘汰，請改用 和 。如果設定了 、 或 (已淘汰) 政策，系統會忽略這項政策。 系統將強制啟用 Google 網頁搜尋的安全搜尋功能 (而且禁止使用者變更設定)，並在 中強制執行中度嚴格篩選模式。 如果啟用這項設定，系統會一律啟用 Google 搜尋的安全搜尋功能，以及中度 嚴格篩選模式。 如果停用或未設定值，系統不會強制執行 Google 搜尋的安全搜尋功能和 嚴格篩選模式。 控制實體鍵盤自動更正功能 如果設定這項政策，使用者可以存取許可清單中的網址，這些網址是 的例外項目。請參閱該項政策的說明，瞭解這份清單採用的項目格式。舉例來說，如果將 設為「*」，系統會封鎖所有要求。你可以透過這項政策允許使用者存取一些特定的網址。請使用 https://support.google.com/chrome/a?p=url_blocklist_filter_format 網頁中指定的格式，透過這項政策將特定的網路協定、其他網域的子網域、通訊埠或特定路徑設為例外。如要判定是否封鎖某個網址，系統會以條件最精確的篩選器做為判定依據。 政策的優先順序高於 。這項政策最多只能輸入 1,000 個項目。 這項政策還可以讓瀏覽器自動叫用已註冊為通訊協定處理常式的外部應用程式，用於處理許可清單中的「tel:」或「ssh:」等通訊協定。 如果未設定這項政策， 就不會有例外項目。 自 92 版起，系統在無頭模式下也會支援這項政策。 覆寫預設的背景圖形列印模式。 替代瀏覽器的指令行參數。 在工具列上顯示 [首頁] 按鈕 如果設為 False，這位使用者將無法建立受監護的使用者。目前如有任何受監護的使用者帳戶，則仍然可供存取。 如果設為 True 或不予設定，這位使用者即可建立並管理受監護的使用者。 如果 已啟用，你可以設定 政策，指定使用 POST 搜尋圖片時的參數。政策的值為名稱和值的組合 (以半形逗號分隔設定值)。如果值為範本參數 (例如 {imageThumbnail})，實際的圖片縮圖資料會取代該參數。 如果未設定 政策，系統會使用 GET 方法傳送圖片搜尋要求。 網址必須使用以下預留位置的有效組合指定圖片參數 (實際情況要視搜尋引擎支援的預留位置而定)： 、 、 、 、 、 、 。 僅限彩色列印 在非預設連接埠啟用 HTTP/0.9 支援功能 如果將這項政策設為 True，系統會在登入期間執行自動清理作業，以確保有足夠的磁碟空間可供使用。 雖然系統只會在確實必要時執行清理作業，但仍會影響登入所需時間。 如果將這項政策設為 False，則可確保登入所需時間不會受到影響。 使用者可以自訂新分頁的背景 禁止這些網站使用 Direct Sockets API 如果將這項政策設為 True 或不設定， 和 將允許從使用者管理工具新增使用者。 如果將這項政策設為 False， 和 將不允許從使用者管理工具新增使用者。 你可以透過這項政策，指定老師能否使用字幕功能。 如果將值設為 True 或未設定，所選老師可以為講課內容加上字幕，並傳送語音轉錄稿給學生。 如果設為 False，老師就無法存取這項功能。 不得連線或使用 自動瀏覽功能。 控管使用者是否可使用來源不受信任的 Android 應用程式 控管裝置是否可使用來源不受信任的 Android 應用程式 停用剪貼簿共用功能 僅允許系統服務存取系統地理位置 允許音訊程序在 Windows 系統上以高於一般優先順序的次序執行 在螢幕鎖定畫面上啟用 SAML 使用者的線上重新驗證功能 用於自動登入的裝置本機帳戶 僅對使用者顯示許可清單中的印表機 控制用於觸發「六鍵組」內 Home/End 鍵的快速鍵 允許使用者自訂系統捷徑 允許在 Chrome 中插入第三方程式碼 網址模式清單。如果傳送網路要求的網站來自相符來源，將無法向本機裝置發出要求。 如果來源不符合此處指定的模式，將套用使用者的個人設定。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 如要瞭解限制，請前往 https://wicg.github.io/local-network-access/。 有多項政策列出會影響可傳送要求至本機裝置的來源。如果來源比對符合下列多項政策，系統會依序優先採用這些政策： - LoopbackNetworkBlockedForUrls - LoopbackNetworkAllowedForUrls - LocalNetworkAccessBlockedForUrls - LocalNetworkAccessAllowedForUrls 設定的查看畫面功能 啟用 允許無障礙效能篩選功能。 設定 登入畫面可使用的鍵盤配置。 如果將這項政策設為輸入法 ID 清單，登入畫面即可顯示指定的輸入法。系統會預先選取第一個指定的輸入法。在特定使用者視窗的登入畫面中，除了這項政策指定的輸入法之外，還會提供使用者最後一次使用的輸入法。如果未設定這項政策，系統會根據登入畫面顯示的語言代碼提供登入畫面的輸入法。如果值不是有效的輸入法 ID，則會遭到忽略。 啟用裝置的傳輸層安全標準 (TLS) 後量子金鑰協議 允許存取 CUPS 印表機 連線時，在遠端主機桌面停用連線相關 UI 資料的下載網址。 不要使用 Internet Explorer SiteList 政策做為規則來源 控制用於觸發「六鍵組」內 Delete 鍵的快速鍵 這項政策會決定「重新對應按鍵」子頁面中，重新對應 Insert 鍵的預設行為。「重新對應按鍵」子頁面可讓使用者自訂鍵盤按鍵。如果啟用這項政策，會禁止使用者自訂這類特定重新對應；如果不設定這項政策，預設會使用含有搜尋鍵的快速鍵。 回報裝置的應用程式清單和使用狀況資訊。 如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置的應用程式和使用情況。 為 Thunderbolt/USB4 周邊裝置停用 PCIe 通道，限制裝置功能 禁止所有用戶端存取系統地理位置 控制使用這項設定的 VM 是可安裝並執行 ()、可執行但不允許安裝 ()，或不允許執行 ()。請注意，如要安裝 VM，必須同時設定 installer_image_x86_64 金鑰。如果完全移除設定，系統會以隱含方式將這個 VM 設為「」，進而導致 VM 無法在沒有政策的情況下執行。 授權金鑰 Android WebView 限制名稱： 允許所有色彩模式 這項政策可讓你設定登入畫面上代表使用者的顯示圖片。如要設定這項政策，請指定可供 下載的顯示圖片網址，並指定用於驗證下載內容完整性的加密編譯雜湊值。圖片必須是 JPEG 格式，且大小不得超過 512 KB。網址必須未設定任何驗證機制，可直接存取。 系統會下載並快取顯示圖片。只要網址或雜湊碼有任何變更，系統就會重新下載圖片。 如果設定這項政策，將下載並使用顯示圖片。 設定這項政策後，使用者即無法變更或覆寫。 如果不設定這項政策，使用者可以選擇登入畫面上代表自己的顯示圖片。 Privacy Sandbox 設定控制選項 系統將啟用新的 HTML 剖析器行為，允許使用更多標記。 啟用 功能時，系統會允許使用往返快取。當使用者離開頁面時，系統可能會將網頁的目前狀態 (文件樹狀結構、指令碼等等) 保存在往返快取中。如果瀏覽器返回該頁面，系統可能會透過往返快取還原頁面，以快取前的狀態顯示頁面。 這項功能可能會讓某些並未預期會受到此快取的網站無法正常運作，尤其是瀏覽器離開頁面時，需要傳送「」事件的網站。如果頁面進入往返快取，系統就不會傳送「」事件。 如果將這項政策設為啟用或不設定，系統會啟用 功能。 如果將這項政策設為停用，系統會強制停用這項功能。 指定針對受管理瀏覽器製作報表的 SaaS 網域清單。 使用圖形加速功能 (如果可用) 啟用網址列和三點選單中的桌面分享功能 無特殊限制。這是預設設定。 這項政策也可以控制 Android 開發人員選項的存取權。如果將這項政策設為「DeveloperToolsDisallowed」(值 2)，使用者將無法存取開發人員選項。如果將這項政策設為其他值或不予設定，使用者只要在 Android 設定應用程式中輕觸版本號碼七次，即可存取開發人員選項。 如果將這項政策設為 Enabled，系統就會在 Android 裝置上隔離所有網站，讓每個網站以獨立程序執行，並禁止使用者停用這項設定。網站是指加上 eTLD+1 的配置 (例如 https://example.com)。請注意，自 第 77 版起，Android 會預設隔離某些敏感網站，而這項政策會將這個預設的網站隔離模式應用於所有網站。 如果將這項政策設為 Disabled，則會關閉所有形式的網站隔離功能，包括隔離敏感網站、IsolateOriginsAndroid 和 SitePerProcessAndroid 的實測，以及其他網站隔離模式。不過，使用者仍然可以手動啟用這項政策。 如果未設定這項政策，代表使用者可以變更這項設定。 也能用來隔離低於網站層級的來源 (例如 https://a.example.com)。 注意：目前 Android 裝置上的網站隔離支援功能可能會導致效能問題 (尤其是在低階裝置上)，但日後將會改善。這項政策僅適用於在 RAM 超過 1 GB 的裝置上執行的 Android 版 Chrome。如果想隔離特定網站，同時減少對使用者效能的影響，請使用 來指定要隔離的一系列網站。如要在 Android 以外平台上應用這項政策，請使用 。 這些擴充功能在透過 chrome.documentScan API 存取掃描器時，可以略過確認對話方塊 受管理瀏覽器的企業標誌網址 只有在裝置的自動更新期限已結束，且裝置不符合透過 政策設定的 最低版本限制時，這項政策才會生效。 將這項政策設為非空白的字串時： 如果 政策中提及的警告時間已過，且系統已禁止任何使用者登入裝置，登入畫面上即會顯示這則訊息。 如果 政策中提及的警告時間還沒過，系統會在使用者登入後，於 Chrome 管理頁面上顯示這則訊息。 如果不設定這項政策或設為空白，系統會在以上兩種情況中，向使用者顯示預設的自動更新期限訊息。 自動更新期限訊息必須是不包含任何格式設定的純文字，而且不可有任何標記。 這項政策可控管新分頁上的卡片顯示設定。卡片會根據使用者的瀏覽行為，針對使用者經常造訪的網站，顯示可啟動這類網站的進入點。 如果將這項政策設為啟用，且系統可以取得與卡片相關的網頁內容，新分頁就會顯示卡片。 如果將這項設定設為停用，新分頁就不會顯示卡片。 如果未設定這項政策，使用者可控管卡片顯示設定。預設值為可顯示卡片。 禁止這些網站存取地理位置 選擇系統在 停用後要如何處理使用者資料 Event.path API 將可供使用。 控制使用這項設定的 VM 是否可存取 vTPM。如未設定，預設為 False，如果不設定，則預設為 。 在 HTTP 驗證期間忽略 KDC 政策的核准結果 透過螢幕鎖定畫面登入時，可以透過伺服器進行線上驗證，或使用快取密碼進行離線驗證。 如果為這項政策設定 -2 的值，系統會根據 政策決定登入畫面的離線登入時限值。 如果不設定或為這項政策設定 -1 的值，系統就不會強制要求使用者在螢幕鎖定畫面進行線上驗證，而是會允許使用者進行離線驗證，直到有其他強制執行線上驗證的機制為止。 如果將這項政策的值設為 0，使用者就一律必須進行線上驗證。 如果將這項政策設為任何其他值，就是指定使用者從上次線上驗證後，直到下次透過螢幕鎖定畫面登入必須再次進行線上驗證的這段期間，總共間隔多少天。 這項政策會影響使用 SAML 驗證的使用者。 指定政策值時需以天為單位。 在瀏覽器中啟用訪客模式 啟用登入攔截功能 啟用全螢幕警示 控管 的 Google 定位服務存取權 為管理化環境下的使用者調整設定。 回報應用程式資訊 可以使用政策測試頁面 在 AC 供電環境下執行時的螢幕調暗延遲時間 自動完成新 Kerberos 票證的網域 已允許使用者執行 Crostini 封鎖這些網站的圖片 可下載 Ansible Playbook 的網址。 啟用列印功能 禁止含侵入式廣告的網站顯示廣告 禁止這些網站使用剪貼簿 啟用無障礙虛擬鍵盤 如果停用或不設定這項政策，當受管理訪客工作階段結束後，系統就會立即重設在此期間配置的所有顯示設定。如果將這項政策設為 True，系統就會在受管理的訪客工作階段結束後保留顯示屬性。 啟用即時字幕 停用 Krisp 降噪 不適用不安全來源相關限制的來源或主機名稱模式 允許本機信任錨點核發的 SHA-1 簽署憑證 如果將這項政策設為啟用或不設定，系統會開啟圖形加速功能 (如果有的話)。 如果將這項政策設為停用，圖形加速功能就會關閉。 如果啟用這項設定，已開啟 Phone Hub 功能的使用者將可在 Chrome OS 上繼續執行工作，例如瀏覽手機的網頁。 如果停用這項設定，使用者就無法使用這項功能。如果停用 PhoneHubAllowed 政策，使用者也會無法使用這項功能。 如果不設定這項政策，預設值是允許受企業管理以及非受管使用者執行這項功能。 這項政策可控管使用者能否透過下載管理員將檔案直接儲存到 。 如果將這項政策設為啟用或不設定，使用者可以透過下載管理員將檔案儲存到 。如果將這項政策設為停用，使用者就無法在下載管理員中看到這個選項。 這項政策不會禁止使用者透過下載管理員以外的方式將檔案儲存到 。 如果將這項政策設為 true 或未設定，系統會允許使用受保護內容 ID，進而提高受保護內容的播放品質。 如果將這項政策設為 False，系統就不允許使用受保護內容 ID。 轉譯器程序在核心執行時，其他所有程序都能安排在同一個 CPU 核心上執行。 停用接收安全瀏覽問卷調查功能 設定這項政策後，你可以使用網址模式清單，指定哪些網站可存取使用者的高精確度地理位置資訊，不必先要求使用者授權。 如果未設定這項政策，系統會將 套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。系統允許使用萬用字元 ()。 這項政策僅於零售模式中有效。 如果這項政策設為 0 以外的值，則系統會在指定的閒置時間過後，自動登出目前登入示範模式的使用者。 該政策的指定值單位為毫秒。 自 M110 起，系統將移除非標準 API window.webkitStorageInfo。這項政策會重新啟用這個 API。 如果將這項政策設為啟用，系統將開放使用 window.webkitStorageInfo API。 如果將這項政策設為停用或不設定，window.webkitStorageInfo API 就無法使用。 這項政策將在 M112 中移除。 當多個憑證與 相符時，這項政策可控管是否要在 SAML 流程代管架構的登入畫面中，提示使用者選取用戶端憑證。 如果將這項政策設為 Enabled，每當自動選取政策與多個憑證相符時，系統會要求使用者選取用戶端憑證。 如果將這項政策設為 Disabled 或不予設定，則系統就不會在登入畫面中提示使用者選取用戶端憑證。 注意：一般來說，這項政策會引起潛在隱私權風險 (假設使用裝置通用的 TPM 安全憑證)，並對使用者體驗造成負面影響，因此我們不建議予以設定。 請勿將 OS 復原至目標版本。 允許使用 相機輔助搜尋功能 停用插入點醒目顯示功能 啟用 Kerberos 功能 不允許使用「幫我寫」功能。 啟用書籤列 首頁網址 這項政策可控管新分頁的 SharePoint 和 OneDrive 檔案資訊卡顯示設定。只有在啟用這項政策，且貴機構授權在瀏覽器中使用 SharePoint 和 OneDrive 檔案資料時，新分頁才會顯示這張資訊卡。 瀏覽器不會儲存 SharePoint 和 OneDrive 資料。 SharePoint 和 OneDrive 檔案建議資訊卡會顯示建議檔案清單，使用者可快速開啟最重要文件，不僅解決內容切換問題，也提升工作效率。 Microsoft SharePoint 和 OneDrive 資訊卡需要額外的管理員設定。想進一步瞭解如何連結 Chrome 新分頁資訊卡和 SharePoint，請參閱 https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards。 如果停用 ，SharePoint 和 OneDrive 資訊卡就不會顯示。如果同時啟用 和這項政策，而且有可顯示的資料，就會顯示 SharePoint 和 OneDrive 資訊卡。如果未設定 ，但啟用了這項政策，使用者在「自訂 Chrome」中也啟用 SharePoint 和 OneDrive 資訊卡，而且有可顯示的資料，就會顯示這張資訊卡。 完全關閉 Chrome 這項政策是用來定義一份百分比清單，藉此指定首次偵測到更新的當天開始起算的各天內，機構單位中應安裝更新的 裝置百分比。偵測到更新的時間會晚於更新發布時間，因為更新發布後，裝置可能要經過一段時間才會檢查是否有更新。 每組 (天數, 百分比) 配對代表自偵測到更新當天起的指定天數內，必須完成更新的裝置百分比。舉例來說，如果有以下配對：[(4, 40), (10, 70), (15, 100)]，即表示偵測到更新後的 4 天內，應完成 40% 的裝置更新，10 天內應完成 70% 的裝置更新，依此類推。 如果為這項政策定義了任何值，更新會忽略 政策並改為遵循這項政策。 如果這份清單未包含任何內容，系統就不會分階段安裝更新，而會依其他裝置政策套用更新。 版本切換不適用這項政策。 清除代管的應用程式資料 布林值標記，表示螢幕小鍵盤是否能透過手寫辨識技術提供輸入功能。 停用 Linux 應用程式使用情形報告功能 啟用裝置藍牙資訊回報功能 禁止使用者登入 停用 。 允許向 Quirks Server 發送查詢，並有機會下載硬體專屬設定檔 全部 (不安全) 啟用完整還原功能。 不允許寫入外部儲存空間 設定重新啟動的時間間隔 已停用：CSS zoom 屬性會保留標準化前的舊版行為。 允許強制安裝的隔離網頁應用程式和資訊站應用程式使用 Device Attributes API 布林值標記，表示是否已啟用節流功能。 這項政策將在 M153 版淘汰，並在未來版本中停止支援 (不再有效)。在 上，安裝漸進式網頁應用程式 (PWA) 時建立的原生應用程式，現在已永久啟用臨時簽名機制，確保每個安裝的應用程式都有專屬身分，供 系統元件識別。 如果將這項政策設為啟用或不設定，即可在安裝漸進式網頁應用程式 (PWA) 時，為建立的原生應用程式進行臨時簽名，確保每個安裝的應用程式都有專屬身分，供 系統元件識別。 如果設為停用，安裝漸進式網頁應用程式 (PWA) 時，建立的原生應用程式都會具備相同身分，這可能會干擾 的功能運作。 除非端點安全性解決方案會封鎖具有臨時簽名的應用程式，否則建議不要停用這項政策。 允許本機裝置搜尋 如果將這項政策設為 True， 會使用內建的替代錯誤頁面 (例如「找不到網頁」)。如果將這項政策設為 False， 一律不會使用替代錯誤頁面。 如果設定這項政策，使用者將無法變更設定。如果未設定，系統會啟用這項政策，但使用者可以變更這項設定。 企業可以設定這項政策，覆寫 傳回的值 (即 ，詳情請參閱 https://github.com/WICG/cpu-performance)。 如果設定這項政策， 的值會覆寫為指定值。如果未設定這項政策，系統會採用預設的效能級別計算方式。 這項政策的可能值為 0 到 4。 你可以透過這項政策，指定從 伺服器提出 Kerberos 票證要求時可使用哪些加密類型。 如果將這項政策的值設為： * All：可使用 AES 加密類型 aes256-cts-hmac-sha1-96 和 aes128-cts-hmac-sha1-96，以及 RC4 加密類型 rc4-hmac。如果伺服器同時支援 AES 和 RC4 加密類型，系統會優先採用 AES。 * Strong 或不設定：只能使用 AES 類型。 * Legacy：只能使用 RC4 類型。RC4 並不安全，因此只有在非常特殊的情況下才需使用這個類型。如果可以，請重新設定伺服器來提供 AES 加密支援。 另請參閱 https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types。 你可以設定網址模式清單，用於指定在 SAML 流程代管架構的登入畫面中，如果網站要求憑證，系統會自動選取用戶端憑證的網站。實際應用範例：設定要提供給 SAML IdP 的裝置通用憑證。 政策的值是字串化的 JSON 字典陣列，每個條目的格式都是 ，其中 是內容設定格式。 會限制瀏覽器可自動選取的用戶端憑證。無論是否設定篩選器，瀏覽器都只會選取符合伺服器憑證要求的憑證。 區段的實際應用範例： * 如果將 設為 ，瀏覽器只會選取由 CommonName 憑證所核發的用戶端憑證。 * 如果 包含 和 區段，則瀏覽器只會選取同時符合兩個條件的用戶端憑證。 * 如果 包含值為 的 區段，憑證必須有至少一個機構與指定值相符，才會納入選取範圍。 * 如果 包含值為 的 區段，憑證必須有至少一個機構單位與指定值相符，才會納入選取範圍。 * 如果將 設為 ，則瀏覽器在選取用戶端憑證時不會受到額外限制。請注意，由網路伺服器所提供的篩選器仍然適用。 如果不設定這項政策，系統不會為任何網站自動選取憑證。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 Kerberos 強制執行中度以上的 嚴格篩選模式 在登入畫面上啟用高對比模式 允許所有網站自動執行 外掛程式 如果將這項政策設為 True 或未設定， 將能以整個分頁向使用者顯示產品資訊。 如果將這項政策設為 False， 無法以整個分頁顯示產品資訊。 你可以透過這項政策控管歡迎頁面的顯示形式，協助使用者登入 、將 設為使用者的預設瀏覽器或瞭解產品功能。 這項政策已淘汰，請改用 。 Borealis 你可以透過這項政策，根據網址模式指定要封鎖的自動填入資料類型。 這項政策採字典清單格式，每個字典都必須包含： * "url_pattern"：主要頁框的內容設定網址模式 (例如「https://[*.]example.com」)。 * "blocked_types"：這個字串清單用於指定要禁止自動填入哪些類別的資料。 "blocked_types" 支援的值如下： * "contact_info"：禁止填入及儲存聯絡資訊。 * "payments"：禁止填入及儲存信用卡和付款方式。 * "identity_docs"：禁止填入及儲存身分證件 (例如護照、駕照、國民身分證)。 * "travel"：禁止填入及儲存旅遊資訊 (例如航班預訂、車輛登記)。 * "shopping"：禁止填入及儲存購物資訊 (例如線上訂單、物流資訊)。 * "all"：禁止填入及儲存所有類型的自動填入資料。 如果禁止某個網站使用特定類型的資料，系統就不會在該網站提供建議，也不會提示使用者儲存或匯入該類型的新資料。如果網址符合清單中的多個模式項目，系統會合併所有相符項目中禁止自動填入的資料類別 (採聯集方式合併)。系統會忽略清單中的無效網址模式。 如果未設定這項政策，系統就不會依網域禁止自動填入任何類型的資料。 如要進一步瞭解有效的網址模式，請參閱： https://chromeenterprise.google/policies/url-patterns。系統支援萬用字元 *，這個模式可比對任何通訊協定、通訊埠及路徑的網址。 顯示 選項。 啟用 wilco 診斷與遙測控制器 這項政策對 Android 應用程式沒有影響。 在 中擷取變異版本種子時新增參數。 如果指定這項政策，系統在連結變異版本種子的擷取網址時，會加入「restrict」這個查詢參數。參數值即為這項政策中指定的值。 如果未指定這項政策，則系統不會修改變異版本種子網址。 在登入畫面自動為這些網站選取用戶端憑證 停用高對比模式 啟用 Linux 應用程式使用情形報告功能 每兩天 (48 小時) 須輸入一次密碼 不論是否使用 PIN 碼，都允許列印 設定讓使用者自動登入 Microsoft® 雲端識別資訊提供者服務支援的帳戶。 如果將這項政策設為 1 ()，無論是使用者以 Microsoft® 雲端識別資訊提供者服務 (即 或消費者 Microsoft® 帳戶識別資訊提供者服務) 支援的帳戶登入電腦，還是在 中新增公司或學校帳戶，都能使用該識別資訊自動登入網站資源。在每次的驗證事件中，系統都會將與使用者裝置和帳戶相關的資訊傳送給使用者的雲端識別資訊提供者服務。 如果將這項政策設為 0 () 或未設定，系統就會停用上述的自動登入機制。 這項功能自 10 起開放使用。 注意：這項政策不適用於無痕或訪客模式。 指定系統尋找伺服器印表機時，要查詢符合何種條件的印表機伺服器。這項設定僅適用於 政策。 如果使用這項政策，使用者只能透過裝置政策使用 ID 符合本政策值的伺服器印表機。 這些 ID 必須與 政策中指定檔案的「id」欄位相符。 如果不設定這項政策，系統不會進行篩選，並且會納入 政策提供的所有印表機伺服器。 允許遠端存取使用者向遠端主機傳輸檔案，或從遠端主機接收檔案 啟用這項設定後，即使憑證缺少 subjectAlternativeName 延伸，只要能順利驗證並鏈結至本機上安裝的 CA 憑證， 仍會使用伺服器憑證的 commonName 比對主機名稱。 請注意，這項設定可能會允許略過 nameConstraints 延伸 (用於限制指定的憑證可授權的主機名稱)，因此不建議啟用。 如果未設定這項政策，或是將這項政策設為 false，含有 DNS 名稱或 IP 位址但缺少 subjectAlternativeName 延伸的伺服器憑證將不會受到信任。 停用使用者安全信號雲端回報功能 使用 NTLM 驗證 包含天數以及應在該天數過後更新的裝置百分比。 除非暫時模式或多帳戶登入功能在使用者工作階段期間處於啟用狀態，否則將 ArcEnabled 設為 True 時，系統會為該使用者啟用 ARC。如果將這項政策設為 False 或不設定，企業版使用者將無法使用 ARC。 可讓你控管使用者是否可存取非企業所管理的印表機 如果將這項政策設為 True 或完全不設定，使用者將可新增和設定自己的原生印表機，並透過自己的原生印表機列印。 如果將這項政策設為 False，使用者就無法新增和設定自己的原生印表機，也無法使用任何先前設定過的原生印表機進行列印。 這項政策已遭淘汰，請改用 。 「分頁比較」是 AI 輔助工具，可用於比較不同分頁的資訊。舉例來說，假如使用者開啟多個分頁，而且分頁中的商品類似，就可以使用這項功能比較商品資訊。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 如果啟用這項設定，使用者就能使用即時網路共用功能，讓 Google Phone 與其他裝置共用行動數據連線。 如果停用這項設定，使用者就不能使用即時網路共用功能。 如果不設定這項政策，在預設情況下，受企業管理的使用者將無法使用即時網路共用功能，其他一般使用者則可使用這項功能。 控制 Android Google 定位服務 第一個使用者活動開始時，才啟動電源管理延遲和工作階段長度限制 設定這項政策可讓所列網域透過 PDF 檢視器存取 file:// 網址。 加入這項政策後，該網域即可透過 PDF 檢視器存取 file:// 網址。 從這項政策中移除後，該網域就無法透過 PDF 檢視器存取 file:// 網址。 如果不設定這項政策，系統會禁止所有網域透過 PDF 檢視器存取 file:// 網址。 允許整合 不要處理 這項政策會控制網頁是否可以使用內建的 AI API (例如 、、 和 )。 如果將這項政策設為啟用或不設定，就會啟用這些 API 的使用權限。 如果停用這項政策，嘗試使用這些 API 會導致錯誤。 畫布 (自 90 版開始支援) 這項政策會指定哪些擴充功能在使用 的 和 函式時，可以略過確認對話方塊。 如果這項政策設為非空白清單，且清單中列有某個擴充功能，則在該擴充功能呼叫 或 時，系統會隱藏一般向使用者顯示的掃描確認對話方塊。 如果不設定這項政策或設為空白清單，則在擴充功能呼叫 或 時，系統會向使用者顯示掃描確認對話方塊。 管理設定 PIN 碼 允許在 Kiosk 工作階段中執行 Chrome 應用程式。 自動下載設定 啟用裝置儲存空間狀態回報功能 允許 AI 模式整合。 預設裝置行為 控管 列出的受管理訪客工作階段 (MGS) 停用功能使用者體驗。 如果將這項政策設為「已封鎖」，停用的功能將無法使用，但仍會顯示在畫面上。 如果將這項政策設為「已隱藏」，停用的功能將無法使用，也不會顯示在畫面上。 如果未設定這項政策或設定的值無效，系統功能的停用模式將在 MGS 設為「已封鎖」，並在使用者工作階段設為「已隱藏」。 這項政策已在 124 版中移除。自該版本起，系統一律會禁止不安全的雜湊。在先前的版本中，這項政策會控管瀏覽器是否在 TLS 握手程序中允許使用舊版不安全的雜湊。 如果未設定這項政策， 會遵循預設的推出程序，禁止使用不安全的雜湊；如果啟用， 會在交涉 TLS 握手時允許伺服器使用不安全的雜湊；如果停用， 會在交涉 TLS 握手時禁止伺服器使用不安全的雜湊。 在本機新增的信任錨點強制執行限制 設定圖片網址，用於受管理設定檔的企業徽章。該網址必須指向圖片。這項政策只能設為使用者政策。建議使用網站小圖示 (例如 https://www.google.com/favicon.ico) 或尺寸 48 x 48 像素以上的圖示。 記錄以政策為根據的擴充功能安裝事件 如果這項政策設為啟用，系統一律會開啟輸入網址匿名資料收集功能，將使用者造訪的網頁網址傳送給 Google，協助改善搜尋與瀏覽服務。 如果設為停用，輸入網址匿名資料收集功能就會關閉。 如果不設定這項政策，使用者可手動變更這項設定。 在 資訊站中，這項政策不提供「允許使用者決定」選項。如果不設定 資訊站的這項政策，系統一律會開啟輸入網址匿名資料收集功能。 如果為 資訊站設定這項政策，則會啟用資訊站應用程式的輸入網址指標收集功能。 我們先前曾以類似設定來控管使用者是否可查看密碼，但在新增重新驗證功能後，該設定與這項政策已不再適用於 Chrome 的運作方式。目前 Chrome 的運作方式，相當於這項政策禁止在密碼管理員設定頁面以純文字顯示密碼。也就是說，設定頁面只會顯示預留位置，使用者必須點選 [顯示] 並重新驗證 (如果適用)，Chrome 才會顯示密碼。這項政策的原始說明如下： 管控使用者是否能在密碼管理員中看到實際的密碼內容。 如果停用這項設定，密碼管理員就會禁止在密碼管理員視窗中，以純文字顯示儲存的密碼。 如果啟用這項政策或不設定，使用者即可在密碼管理員中看到實際的密碼內容。 允許使用語音輸入功能，但不收集資料。 這會啟用歡迎頁面，並在作業系統升級後第一次啟動瀏覽器時顯示。 在登入畫面上啟用游標醒目顯示功能 Android 應用程式可能會主動選擇接受這份清單，無法以強制方式執行這項操作。 啟用預設的 CECPQ2 推出程序 有多個憑證相符時，顯示提示訊息 控制工具列中企業設定檔徽章的顯示設定 系統會允許 Chrome 應用程式在這些平台上執行。 禁止老師使用 Google Classroom 課程學生名單。 還原上次工作階段 啟用插入點醒目顯示無障礙功能 啟用轉譯器應用程式容器沙箱 不允許使用者使用即時網路共用功能 如果設定這項政策，該政策會納入用來下載桌面範本檔案的資訊。檔案中有要為當前使用者佈建的桌面範本。 如果未設定這項政策，桌面範本清單中就不會加入任何預先設定的桌面範本。如果 政策不是設為 true，則這項政策不會有任何作用。 指定最短發布期間，如果超過，重新啟動通知的顯示頻率就會提高。這個期間是從目前執行版本最後提供給用戶端的時間起算。 如果瀏覽器或裝置必須重新啟動，才能完成待處理的更新，且目前版本過時天數已超過本政策中設定的天數，系統就會將 政策覆寫為 2 小時。如果將 政策設為 1 (「必要」)，系統會在這段期間結束時強制使用者重新啟動瀏覽器或裝置。 如果未設定這項政策，或無法判斷發布期間， 政策就會套用到所有更新。 裝置螢幕保護程式登入畫面圖片來源。 允許這些網站的 Cookie OnBulkDataEntry Chrome Enterprise Connector 的配置政策 不允許執行線上 檢查 控管 Device Attributes API 的使用情形 如果在 中選擇了 ，系統會根據 的設定指定使用者不能操作的印表機。除了這項政策所列 ID 的印表機外，其他印表機皆可供使用。印表機 ID 必須與 政策指定檔案的 或 欄位值相符。 這項政策已遭淘汰，請改用 。 如果將這項政策設為 2，系統會禁止網站使用剪貼簿網站權限。如果將這項政策設為 3 或不設定，使用者可變更設定，並在網站要求使用剪貼簿 API 時決定是否要授予權限。 你可以將特定網址模式列於 和 政策中，藉此覆寫這項政策。 這項政策只會影響由剪貼簿網站權限控管的剪貼簿作業，不會對經過處理的剪貼簿寫入作業或信任的複製及貼上作業造成影響。 禁止網站使用受保護內容 ID，這可能會導致受保護內容的播放品質降低。 禁止遠端存取使用者在本機用戶端瀏覽器中開啟主機端網址 將限制套用到更私人的網路端點 控管家長監護政策，這些政策只適用於兒童帳戶。 這些政策並非是透過管理控制台設定，而是直接由 Kids API Server 設定。 如果將這項政策設為啟用，系統就會開啟拼字檢查功能，而且使用者無法停用。但是在 、 和 中，由於使用者可以分別開啟/關閉不同語言的拼字檢查功能，因此他們只要關閉所有語言的拼字檢查功能，就能達到與停用功能相同的效果。如要避免這種情況，請使用 政策強制啟用特定語言的拼字檢查功能。 如果將這項政策設為停用，系統就會停用所有來源的拼字檢查功能，而且使用者無法啟用。如果將這項政策設為 False，、 和 政策將不會有任何作用。 如果不設定這項政策，使用者可以在語言設定中選擇是否要啟用拼字檢查功能。 指定應使用裝置管理通訊協定註冊的用戶端憑證。 132 版起支援 金鑰演算法選項。 允許使用已淘汰的 U2F Security Key API 啟用剪貼簿共用功能 設定這項政策後，可暫時停用以鍵盤聚焦捲軸的新行為。 如果啟用這項政策或未設定，沒有可聚焦子項的捲軸預設可透過鍵盤聚焦。 如果停用這項政策，捲軸將預設為不可透過鍵盤聚焦。 這項政策只是暫時解決方案，並於 M139 起淘汰。 這項政策可控管是否要在列印預覽對話方塊或設定頁面中，向使用者顯示 淘汰警告訊息。 如果將這項政策設為 True，系統會隱藏淘汰警告訊息。 如果將這項政策設為 False 或不設定，系統會顯示淘汰警告訊息。 啟用低電量音效 盡可能預設使用 iCloud 鑰匙圈建立密碼金鑰。 使用預設行為。 允許使用者管理已安裝的用戶端憑證。 每週排定休眠時段的重新休眠延遲時間 (毫秒) 如果將這項政策設為啟用或不設定，系統會開啟 ，使用者可以從應用程式選單、頁面內容選單、支援投放裝置網站的媒體控制選項，以及投放裝置工具列圖示 (如有顯示) 中啟動。 如果將這項政策設為停用，系統會關閉 。 如果將這項政策設為 True，系統會將政策觸發的主要擴充功能安裝事件報告傳送給 Google。如果將這項政策設為 False，則系統不會擷取任何事件。如果不設定這項政策，預設值為 True。 設定 裝置上自動重新載入使用者驗證流程的時間間隔 (以分鐘為單位)。這項政策的作用是，判斷裝置閒置一段時間後，驗證流程中使用的部分服務是否到期。 如果不設定這項政策或設為 0，系統一律不會重新載入驗證流程。 如果將這項政策設為正值，驗證流程將按設定的時間間隔自動重新載入。 重新載入的間隔時間上限為一週 (10080 分鐘)。 這項政策會影響登入和螢幕鎖定驗證流程。 在登入畫面的系統匣選單中顯示無障礙選項 啟用 TLS 1.3 早期資料 禁止這部裝置的使用者採用 ADB 側載。如果之前已啟用側載，則強制執行裝置 Powerwash 預設彈出式視窗設定 只有在全螢幕顯示焦點應用程式時，含搜尋鍵的快速鍵才會先傳送至應用程式，再由 OS 處理。 啟用 Google 助理啟動字詞 在所有裝置上顯示企業徽章 預設列印頁面大小 你可以透過這項政策，指定 支援的 HTTP 驗證機制。 如果未設定這項政策，系統會採用全部 4 種機制。 有效值： * basic * digest * ntlm * negotiate 注意：請以半形逗號分隔多個值。 允許資料遷移 下載管理員無法將檔案儲存到 。 自動允許網址/網域在登入畫面上直接進行安全金鑰認證 允許透過內容選單使用預設搜尋引擎。 如果將這項政策設為停用，內容選單上將不會出現搭配預設搜尋引擎的搜尋項目。 如果將這項政策設為啟用或不予設定，內容選單上將出現預設搜尋引擎項目。 這項政策的值只有在 政策啟用時才適用，在其他情況下一概不適用。 回報裝置使用者 停用企業專用擴充功能系統記錄 停用以整個分頁顯示促銷內容 停用背景模式 設定螢幕畫面擷取內容的儲存位置 回報 CRD 工作階段 停用共用使用者憑證功能 停用設定檔區隔 設定允許的快速解鎖模式 為 Web Worker 中的資料網址啟用不透明來源 允許從 Android 分享內容到網頁應用程式。 啟用資訊站疑難排解工具。 停用受管理設定檔的雲端報告功能 Android 設定 載入擴充功能 允許建立 設定檔資料的漫遊複本 Kerberos 密碼。 預留位置會由登入密碼取代。 拒絕「Just Works」藍牙配對要求 首次執行時從預設瀏覽器匯入自動填入表單資料 如果將這項政策設為啟用，系統會等到電源管理工作階段中出現第一項使用者活動後，才開始套用延遲時間和工作階段長度限制。 如果將這項政策設為停用或不設定，系統會在電源管理工作階段一開始便套用延遲時間設定和時間限制。 使用 Chrome Root Store。 控制使用這項設定的 VM 是否可存取 vTPM，預設為 False。 隱藏並封鎖已停用的功能 在系統匣中顯示登出按鈕 「」無障礙功能可讓螢幕閱讀器的視障使用者取得無標籤網路圖片的說明。啟用這項功能的使用者可利用去識別化的 Google 服務，取得系統針對無標籤網路圖片自動產生的說明。啟用這項功能後，系統會將圖片內容傳送給 Google 伺服器以產生說明內容。系統不會傳送 Cookie 或其他使用者資料，且 Google 不會儲存或記錄任何圖片內容。如果將這項政策設為「啟用」，「」功能便會開啟，不過這項設定只會影響螢幕閱讀器或其他類似輔助技術的使用者。如果將這項政策設為「停用」，使用者將無法啟用這項功能。如未設定這項政策，則使用者可自行選擇是否要使用此功能 如果 設定為停用，當系統在螢幕調暗期間或螢幕關閉後不久偵測到使用者活動時，將根據 所設百分比延長螢幕調暗延遲時間。一旦延長螢幕調暗延遲時間，螢幕關閉、螢幕鎖定和閒置狀態的延遲時間也會隨之調整，以維持與原先設定相同的間隔時間。 如果不設定這項政策，系統會使用預設的延長比例係數。 注意：延長比例係數必須為 100% 以上的值。 啟用擴充功能和外掛程式資訊的報告功能 決定網站能否對區域網路端點發出要求時，使用預設行為 停用 Orca 如果將這項政策設為啟用，當資訊站應用程式在裝置上執行時，系統會收集資訊站應用程式層級的記錄，收集的記錄涵蓋所有資訊站應用程式類型。 這些記錄會分別儲存在不同的 kiosk_apps.log 檔案中。 如果不設定這項政策或設為停用，系統就不會收集資訊站應用程式層級的記錄。 在 上啟用 Glanceables 小工具。具體來說，你可以透過檔案櫃上的日期方塊存取這些小工具。 如果啟用這項政策，系統就會在 上啟用 Glanceables。 如果停用或未設定這項政策，系統就不會在 上啟用 Glanceables。 這項政策已遭淘汰，請改用 政策。 在登入畫面上啟用無障礙功能快速鍵 Web Components v0 API (Shadow DOM v0、Custom Elements v0 和 HTML Imports) 已在 2018 年淘汰，並從 M80 版開始預設為停用。這項政策可讓你選擇性地重新啟用這些功能，直到 M84 版為止。 如果將這項政策設為 True，系統會在所有網站上啟用 Web Components v0 功能。 如果不設定這項政策或設為 False，那麼從 M80 版開始，系統在預設狀態下會停用 Web Components v0 功能。 這項政策將在 Chrome 第 84 版後移除。 根據預設，系統可能會將文件放置在 origin-keyed 代理程式叢集中。開發人員無法為這類文件設定 document.domain。 回報裝置的 VPD 資訊。 如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統將會回報裝置的 VPD 資訊。 重要產品資料 (VPD) 是與裝置相關聯的一組設定和說明資料 (例如零件和序號)。 回報使用者安全信號時，停用第一方驗證 停用地址的自動填入功能 每個 Proxy 伺服器 WebSocket 要求的並行連線數量上限 說明： 不要為目標是 的連結設定 停用替代的錯誤網頁 開發頻道 (可能不穩定) 已啟用：XSLT 已明確啟用。 如果將這項政策設為 True 或不設定，系統就會將事件、遙測和資訊回報至加密報告管道。如果將這項政策設為 False，則會停用加密報告管道。 預設搜尋引擎搜尋網址 當電量位於特定範圍內時進行充電。 每當網站要顯示桌面通知時詢問我 禁止 Gemini 應用程式在網頁執行動作。 每當網站要求存取感應器時，一律先詢問使用者 列印頁首和頁尾 允許使用「Chrome 推薦」，並協助改良 AI 模型。 你可以設定是否允許網站使用 Idle Detection API。 如果將這項政策設為 1 - ，網站就能使用這個 API，不必要求使用者授權。 如果將這項政策設為 2 - ，無論使用者是否授權，網站都無法使用這個 API。 如果將這項政策設為 3 - 或未設定，網站必須取得使用者授權，才能使用這個 API。 減少顯示受管理訪客工作階段的自動啟動通知 這項政策可控管瀏覽器是否使用「Web Audio 自動調節緩衝」。這項功能可能會減少音訊不流暢的情況，但可能導致延遲時間有所增加。 如果將這項政策設為啟用，系統一律會使用自動調節緩衝功能。 如果設為停用或不設定，系統將根據瀏覽器功能推出程序，決定是否要使用自動調節緩衝功能。 網址內容的 SHA-256 雜湊。 停用離線時的網路設定提示 這項政策控管網頁進入往返快取時，是否要中斷運作中的 WebSocket 連線。在以往，運作中的 WebSocket 連線會導致網頁無法存入往返快取。不過， 調整了這項機制，改為直接中斷 WebSocket 連線，讓網頁能順利快取，並在使用者回到該頁時維持斷線狀態。 如果將這項政策設為啟用或未設定，網頁進入往返快取時，系統會中斷 WebSocket 連線。 如果設為停用，網頁進入往返快取時，WebSocket 連線就不會中斷。往返快取不支援運作中的 WebSocket，因此含有運作中 WebSocket 的網頁無法存入快取。 這項政策僅是暫時性措施，日後將會移除。 停用加密報告管道 這項政策可允許管理員設定 的掛接程序。 如果將這項政策設為「」，使用者就能視需要設定 。 完成設定程序後， 就會掛接在檔案管理員中。 如果將這項政策設為「」，使用者就無法設定 。 如果將這項政策設為「」，系統會自動嘗試設定 ，屆時使用者必須以 Microsoft 帳戶登入 。假如設定失敗，系統會改為顯示設定流程。 對一般使用者來說，不設定這項政策在功能上等同於設為「」；對企業版使用者來說，不設定政策時的預設值是「」。 你可以透過 政策進一步新增帳戶限制。 允許使用 生成式 AI 功能，但不改良 AI 模型。 不要提示使用者進行遷移。 只允許不使用背景圖形的列印模式 控管 Linux 容器 (Crostini) 的設定。 設定裝置本機帳戶的顯示名稱 在清單中指定要將哪些 Chrome Enterprise 連接器服務設定套用到 Enterprise 連接器 (透過 Chrome 下載檔案時會觸發此連接器)。 從特定網頁下載檔案時，系統會使用 、、、 欄位判斷連接器是否要將檔案送交分析，以及要在該檔案的分析要求中加入哪些標記。系統會比對標記對應的模式，如果頁面網址符合與該標記相關聯的模式，且不符合該標記的 'disable' 模式，系統就會在分析要求中加入與 'enable' 模式對應的標記。當要求中至少含有 1 個標記時，系統就會進行分析。 欄位會指出與設定對應的分析服務供應商。 如果將 欄位設為 1，Chrome 會先等候分析服務的回應，再將已下載檔案的存取權限授予使用者。如果設為其他整數值，Chrome 會立即將檔案存取權限授予使用者。 如果將 欄位設為封鎖，Chrome 就不會在與分析服務的通訊發生錯誤時，將已下載檔案的存取權限授予使用者。如果設為其他值，Chrome 就會將已下載檔案的存取權限授予使用者。 欄位可控制 Chrome 是否要封鎖受到密碼保護的檔案。 欄位可控制 Chrome 是否要封鎖超過大小上限而無法分析的檔案。 當掃描結果顯示可略過的警告時，系統會使用 欄位判斷連接器該要求使用者在哪些標記中輸入略過掃描的原因。如果不設定這個欄位，系統會認定不需要輸入原因。 假如掃描結果判定檔案有問題，系統會使用 、、、 和 欄位設定要向使用者顯示的訊息。message 欄位含有要向使用者顯示的文字，長度上限為 200 個半形字元。learn_more_url 欄位含有由管理員提供的網址，使用者點選後可取得更多由客戶提供的資訊，進一步瞭解動作為何遭到封鎖。language 欄位為選填，內含訊息所用語言。如果將 language 欄位留空或設為 'default' 值，系統會在找不到使用者語言的訊息時使用預設訊息。tag 欄位可指定要顯示訊息的掃描類型。custom_messages 清單可以有零或多個項目，每個項目都要有 message 和 tag 欄位，而且不可空白。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 隱藏所有企業徽章 設定互動朗讀在登入畫面的預設狀態 更新完成後自動重新啟動 舊行為：Kiosk Chrome 應用程式會由擴充功能系統透過擴充功能資訊清單中的更新網址進行更新，也會經由快取政策中管理員使用的更新網址完成更新 停用 供應器。 允許 ServiceWorker 分派瀏覽要求，不必等待啟動 可同時為電腦和使用者設定 不要在開機時啟動瀏覽器 啟用短邊雙面列印 允許裝置在 中使用 啟用 的自動調節充電模式 已淘汰的政策 禁止使用者變更發布版本 螢幕畫面擷取設定 清除 Cookie 和其他網站資料 限制遠端存取主機所使用的 UDP 連接埠範圍 允許在第一次執行時匯入儲存的密碼 啟用游標醒目顯示功能 這項政策會控管是否會為 建議以類似內容為依據的群組。內容可包含瀏覽器分頁和應用程式。使用者登入時，系統會顯示建議的群組。在工作階段中，系統會提供群組的建議桌面。 0 = 允許使用這項功能，並允許 Google 運用相關資料改進 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改進 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改進模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請參閱 https://support.google.com/chrome/a?p=generative_ai_settings。 控管是否可停用事件處理常式。 根據預設，系統將使用在已停用的表單控制項上傳送事件的新行為。 不允許 和 的資料流 這項功能已在 Chrome 100 版中移除。 如果將這項政策設為啟用，系統會根據使用者先前在其他裝置上安裝的應用程式，提供應用程式建議。如果未輸入任何搜尋文字，這類建議會在啟動器中顯示於本機應用程式建議之後。 如果不設定這項政策或予以停用，這類建議便不會顯示。 如果設定這項政策，使用者將無法變更設定。 如果在網域設定的 Cookie 符合這些模式，就會還原成舊版的 行為。還原成舊版的行為後，系統會將未指定 屬性的 Cookie 視為「」，並移除「」Cookie 必須帶有「」屬性的要求。此外，系統也會在評估兩個網站是否相同時，略過網址配置的比較。如需完整說明，請參閱 https://www.chromium.org/administrators/policy-list-3/cookie-legacy-samesite-policies。 如果網域中的 Cookie 不符合此處指定的模式，或是針對所有 Cookie (未設定這項政策時)，系統會採用使用者的個人設定做為全域預設值。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 請注意，系統會將這裡列出的模式視為網域而非網址，因此請勿指定網址配置或通訊埠。 使用深色主題 禁止使用者使用來源不受信任的 Android 應用程式 如果將這項政策設為啟用，系統會將系統記錄傳送給管理伺服器，讓管理員進行監控。 如果將這項政策設為停用或不設定，系統不會回報任何系統記錄。 家長存取碼設定 控管是否在新分頁顯示擴充功能來源資訊 使用者層級網路設定 使用者切換 裝置時，浮動單一登入 (SSO) 服務會在新裝置還原舊裝置上的使用者 Web 服務驗證狀態，做法是在裝置間移動使用者的 Cookie。 如果將這項政策設為啟用，系統就會在使用者登入時，自動根據上次使用的 裝置還原 Web 服務驗證狀態。 如果將這項政策設為停用或未設定，使用者在其他裝置上登入帳戶時，系統就不會還原 Web 服務驗證狀態。 政策可用於禁止還原哪些 Web 服務網域，而 政策可設定前者的例外狀況。 如未設定這兩項政策，系統將移動所有 Web 服務驗證 (Google 驗證除外)。 不允許使用壓縮字典傳輸功能 這項政策會控制「重新對應按鍵」子頁面中，F11 重新對應事件的指定快速鍵選項。這些設定僅適用於 鍵盤，如果不設定這項政策，預設會停用這些設定。設好這項政策後，使用者即無法變更或覆寫設定。 允許 收集 使用資料。 如果將這項政策設為 False 或不設定， 將無法收集資料。 如果設為 True， 可能會收集 使用資料，並將資料加以統整和徹底分析，以改善 的使用體驗。 將 Google 憑證繫結至裝置 允許網頁在播放受保護內容時使用 ID 設定 的最低版本限制。 將這項政策設為非空白的清單時： 如果沒有任何項目的 高於裝置的目前版本，則系統不會套用任何限制，並會撤銷現有限制。 如果至少有一個項目的 高於目前版本，系統會選擇其版本最接近目前版本 (且高於目前版本) 的項目。 如果發生衝突，系統會優先選擇 或 值較小的項目，並使用該項目套用政策。 如果目前版本在使用者工作階段期間成為過時版本，且目前的網路限制自動更新，系統會在畫面上顯示通知，要求使用者在通知中顯示的 期限內更新裝置。 如果目前的網路允許自動更新，系統不會顯示通知，且使用者必須在 期限內更新裝置。 的期限自系統套用政策時起算。 如果使用者未在 期限內更新裝置，系統會將使用者登出工作階段。 如果使用者登入時已超過 的期限，且目前版本已過時，則使用者必須先更新裝置才能登入。 如果目前版本在使用者工作階段期間成為過時版本，且裝置的自動更新期限已結束，系統會在畫面上顯示通知，要求使用者在 期限內退還裝置。 如果使用者登入時已超過 的期限，且裝置的自動更新期限已結束，則系統會禁止任何使用者登入裝置。 如果將 設為 False 或不設定，非受管使用者工作階段就不會收到通知，並且會強制登出。 如果不設定這項政策或設為空白，系統不會套用任何限制，並會撤銷現有限制；不論使用哪種 版本，使用者皆可登入。 此處的 可以指確切版本 (例如「13305.0.0」)，也可以指版本前置字元 (例如「13305」)。 和 是選用值，以天數為單位。這兩個期間的預設值是 0 天，表示無警告期。 是選用屬性，預設值為 False。 禁止手動刪除 Cookie。 這項政策旨在防止使用者從網站設定頁面手動清除 Cookie，之後擅自存取 。 如果將這項政策設為啟用，使用者就無法手動刪除 Cookie。 如果設為停用或未設定，就能正常刪除 Cookie。 注意：這項政策只會禁止使用者透過網站設定介面手動刪除，但不會阻止 或 政策自動刪除資料。此外，如果啟用 政策，使用者仍可透過「清除瀏覽資料」對話方塊清除所有 Cookie。 控制能否透過 搜尋網路檔案共用區 啟用「輕觸搜尋」功能 在啟動替代瀏覽器前的延遲時間 (以毫秒為單位) 預設 Cookie 設定 啟用即時翻譯 標頭的值，可以包含瀏覽器會動態展開的預留位置： * '${profile_id}'：展開為穩定的專屬 ID，代表裝置上的特定瀏覽器設定檔 (由瀏覽器的設定檔 ID 服務產生)。 * '${accept_language}'：展開後會顯示瀏覽器目前的偏好語言。 設定這項政策後，可暫時重新啟用一組已淘汰並移除的平台事件，即變化事件。 如果啟用這項政策，即使一般網頁使用者預設停用變化事件，系統仍會持續觸發。如果停用這項政策或不設定，可能無法觸發這類事件。 這項政策只是暫時解決方案，從 M137 起將不再有效。 設定遠端存取主機所要使用的 TalkGadget 前置詞，並且防止使用者變更這項設定。 如果你已指定前置詞，則該前置詞將加在 TalkGadget 基礎名稱前方，以建立 TalkGadget 的完整網域名稱。TalkGadget 的基礎網域名稱為「.talkgadget.google.com」。 如果你啟用這項設定，主機就會在存取 TalkGadget 時使用自訂網域名稱，而不使用預設網域名稱。 如果你停用這項設定或並未進行設置，則所有主機都會使用 TalkGadget 預設網域名稱 (「chromoting-host.talkgadget.google.com」)。 遠端存取用戶端不受這項政策設定所影響，而會一律採用「chromoting-client.talkgadget.google.com」來存取 TalkGadget。 這項政策可控管是否要直接在 Windows 上啟動內建主機執行檔。 如果將這項政策設為啟用，可強制 直接啟動以執行檔形式導入的內建訊息傳遞主機。 如果將這項政策設為停用， 會使用 cmd.exe 做為中介程序啟動主機。 如果未設定這項政策，可讓 決定要採用哪種方法啟動主機。 回報裝置音訊狀態 專注模式會透過計時器控制零打擾模式，避免使用者受干擾。專注模式的其中一項功能是播放特定音樂，幫助使用者專心。這項政策會控管是否允許使用這項功能。 如果未設定這項政策，受管理使用者將無法播放任何音效。 如果將這項政策設為啟用，將可在專注模式下播放所有音效。 如果將這項政策設為 EnabledFocusSoundsOnly，就只能播放專注模式音效。 如果將這項政策設為停用，就無法在專注模式下播放任何音效。 控管 Serial API 的使用 若已啟用 ，同時又啟用 或不去設定它，遠端用戶端可在無法直接連線時 (例如受到防火牆限制)，使用轉送伺服器連線至這部裝置。 如果停用這項政策，系統不會封鎖遠端存取權，但只會允許來自相同網路的連線，禁止網路位址轉譯 (NAT) 穿越或轉送而來的連線。 這項政策可控管 在特定受管理設定檔回報使用者安全信號時，是否使用第一方使用者驗證。 如果將這項政策設為啟用，上傳安全信號時會使用第一方驗證。 如果將這項政策設為停用或不設定，上傳安全信號時就不會使用第一方驗證。 只有在 啟用時，才會上傳使用者安全信號報告。 這項政策只能設為雲端使用者政策。 在登入畫面上啟用隨選朗讀功能 回報關聯使用者的應用程式使用情況遙測資料。 設定這項政策，即可控管指定應用程式類型的應用程式使用情況遙測報表。 如未設定，系統不會回報任何應用程式使用情況遙測資料。 在列印預覽中顯示標頭和頁尾 你可以設定網站網址模式清單，指定要自動拒絕授予視窗放置權限的網站。這會限制網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會套用瀏覽器的預設值，並讓使用者決定是否要將這項權限授予網站。 使用快速充電技術為電池充電。 如有多位使用者同時登入，只有主要使用者可以使用 Android 應用程式。 禁止使用者使用 回報網路設定 僅限雙面列印 如果將這項政策設為啟用，安全瀏覽功能會信任你指定的網域，不會確認這些網域是否含有網路釣魚、惡意軟體或垃圾軟體等危險資源。安全瀏覽功能的下載保護服務不會檢查這些網域代管的下載內容，密碼保護服務也不會檢查密碼是否重複使用。 如果不設定這項政策，系統會將預設的安全瀏覽保護功能套用至所有資源。 這項政策不支援規則運算式，不過特定網域的子網域可加入許可清單，而且不一定要有完整網域名稱 (FQDN)。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 允許這些網站的彈出式視窗 啟用線上 OCSP/CRL 檢查 設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠要求使用者授予讀取權限，以透過 File System API 讀取主機作業系統中檔案系統的檔案或目錄。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 如果將這項政策設為啟用或不設定，當使用者在內容選單中選取「在無痕視窗中開啟連結」時，網址參數篩選器可能會移除一些參數。 如果停用這項政策，則不會執行任何篩選作業。 這項政策僅是暫時性措施，可能會在未來版本中予以移除。 如果在 中選擇了 ，系統會根據 的設定指定使用者不能操作的印表機。除了這項政策所列 ID 的印表機外，其他印表機皆可供使用。印表機 ID 必須與 政策指定檔案的 或 欄位值相符。 這項政策已遭淘汰，請改用 。 根據電池用量模式自動調整充電方式。 你可以將某些內部位址範圍視為「公開」，因此不會受到 檢查。反之，如果某些公開位址範圍可能用於內部，你可以將其視為「本機」，讓 檢查保護這些位址範圍。 IP 位址空間覆寫有兩種形式： [cidr]=[public|local|loopback] 其中 [cidr] 是採用 CIDR 標記法的 IP 位址範圍 (如要瞭解 IPv4，請參閱 https://tools.ietf.org/html/rfc4632 的第 3.1 節；如要瞭解 IPv6，請參閱 https://tools.ietf.org/html/rfc4291 的第 2.3 節)。IPv6 位址必須採用網址安全 (加括號) 格式。CIDR 覆寫設定會套用至所有通訊埠。 或 [IP 位址]:[通訊埠]=[public|local|loopback] 如要進一步瞭解，請參閱 https://wicg.github.io/local-network-access/ 和 https://developer.chrome.com/blog/local-network-access。 這項政策不支援動態重新整理。 指令列參數 --ip-address-space-overrides 的覆寫設定優先於這項政策設定的覆寫設定。 如果將這項政策設為啟用或不設定，系統會允許 使用 QUIC 通訊協定。 如果將這項政策設為停用，系統會禁止使用 QUIC 通訊協定。 雲端機器政策的優先順序高於平台機器政策 不要回報擴展式偵測及回應 (XDR) 事件的相關資訊 Gmail (自 135 版起支援) 重新啟用已淘汰/移除的變動事件 允許透過 HTTP 自動更新下載 HTML 剖析器已變更，可在 <select> 元素中加入其他 HTML 標記。這項政策允許舊版 HTML 剖析器行為，直至 M138 為止。 如果啟用或未設定這項政策，HTML 剖析器就會允許在 <select> 元素中加入其他標記。 如果停用這項政策，HTML 剖析器就會限制可放入 <select> 元素中的標記。 這項政策已淘汰，因為所控管的功能從未推出。請改用 政策。 如果不設定這項政策或設為 (值 0)，工具列顯示圖片旁會顯示「公司」或「學校」的標籤。 只有登入受管理的帳戶時，系統才會顯示這些標籤。 如果設為 (值 1)，開啟設定檔後，工具列顯示圖片旁會顯示「工作」或「學校」標籤 30 秒。 強制使用者在使用瀏覽器前登入 控制在列印 PDF 時， 是否會預設使用「以圖片形式列印」選項。 如果將這項政策設為 Enabled，列印 PDF 時， 就會在列印預覽中預設使用「以圖片形式列印」選項。 如果將這項政策設為 Disabled 或不設定，　就不會在一開始為使用者選擇「以圖片形式列印」選項。使用者可以針對個別 PDF 列印工作選擇是否使用該選項 (如果有)。 對於 或 ，這項政策需要一併啟用 才會生效。 由於 已移除傳輸層安全標準 (TLS) 版本遞補功能，因此這項政策已在 M53 中移除。 當 TLS 握手失敗時， 先前會以較低版本的 TLS 重新嘗試建立連線，以略過 HTTPS 伺服器的錯誤。這項設定可用於指定要在哪個版本停止遞補程序。如果伺服器正確執行版本交涉 (即不中斷連線)，系統就不會套用這項設定。無論如何，最終的連線仍必須符合 SSLVersionMin。 如果未設定這項政策，或將政策值設為「tls1.2」， 就不會再執行這項遞補程序。請注意，這只會影響 是否會略過發生錯誤的伺服器 (即無法正確交涉版本)，系統並不會因此停止支援舊版 TLS。 假如必須與發生錯誤的伺服器維持相容性，政策值可設為「tls1.1」。這種做法只是權宜之計，正確的做法是盡快修正伺服器錯誤。 這項政策也可用於固定 Android 應用程式。 計算機 (自 136 版起支援) 經加密的 ClientHello (ECH) 是傳輸層安全標準 (TLS) 的擴充功能，可對 ClientHello 的機密資訊欄位進行加密，進一步保障隱私權。 如果不設定這項政策或將其設為啟用， 會遵循預設的 ECH 推出程序。如果停用這項政策， 就不會啟用 ECH。 啟用這項功能後， 會根據伺服器是否支援、HTTPS DNS 記錄是否可用或推出狀態，決定是否使用 ECH。 ECH 是不斷演變的通訊協定，因此 的實作方式可能會有所變動。因此，這項政策是暫時性措施，用於控制初始實驗性的實作，且會在通訊協定發展完成時替換為最終控制項。 限制可使用 整合的帳戶 如果不設定這項政策或設為啟用，「新分頁」頁面的搜尋框中即會顯示 按鈕。如果停用這項政策，「新分頁」頁面的搜尋框中將不會出現 按鈕。 147 以上版本將淘汰這項政策。之後 IT 管理員可以透過 控制這項功能。 禁止使用者透過點選 Phone Hub 通知的方式啟動 Eche 應用程式。 Beta 版 自訂檢查更新的時間表 智慧卡連線設定 如果將這項政策設為啟用，系統會在列印預覽中顯示頁首和頁尾。如果將這項政策設為停用，則不會顯示這些內容。 如果你設定這項政策，使用者將無法變更設定。如果不設定，使用者可選擇是否要顯示頁首和頁尾。 當磁碟空間不足時顯示通知 啟用「網路 Proxy 自動探索」(WPAD) 最佳化功能 裝置內建的 NIC MAC 位址 如要以無痕模式瀏覽，使用者必須允許在無痕模式中執行這些擴充功能 通訊埠 990 (2022 年 2 月 1 日前可解除封鎖) 這項政策已淘汰，因此系統不再支援，請改用「」政策。 這個 專案 ID 或編號會對應到要啟用的 執行個體。如要進一步瞭解專案 ID，請前往 https://docs.cloud.google.com/resource-manager/docs/creating-managing-projects。 允許擴充功能使用 Remote Attestation API 憑證設定檔的名稱。 你可以設定網址模式清單，指定哪些網站不得自動下載多個檔案。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 如果網址同時符合 和 ，系統會優先採用 AutomaticDownloadsBlockedForUrls。 如果未設定這項政策，系統會將 政策套用到所有網站 (如果已設定)，否則系統會套用使用者的個人設定。 允許使用精細回報控制項 允許與這部裝置建立企業遠端存取連線 如果將這項政策設為啟用或不設定，使用者可以將意見回饋傳送給 Google，方法是依序按一下「選單」圖示 > [說明] > [回報問題]，或是按下按鍵組合。 如果將這項政策設為停用，使用者將無法向 Google 傳送意見回饋。 F11 設定採用含有 Shift 輔助鍵的快速鍵 代管的應用程式 已停用為「刪除」動作設定捷徑的功能。 不要使用 NTLM 驗證 接受以 Signed HTTP Exchange 技術提供的網路內容 回報裝置執行階段計數器 針對 beforeunload 事件呼叫 event.preventDefault() 時，顯示取消對話方塊。如果 event.returnValue 是 beforeunload 事件的空白字串，不要顯示取消對話方塊。 如果將這項政策設為啟用或不設定，系統會開啟轉譯器程式碼完整性功能。 如果將這項政策設為停用，將對 的安全性和穩定性造成負面影響，原因在於 會允許轉譯器程序載入可能有惡意的未知程式碼。建議只有必須在 的轉譯器程序中執行的第三方軟體發生相容性問題時，才停用這項政策。 這項政策已在 Chrome 第 118 版中移除，系統會忽略這項政策的設定。 注意：如要進一步瞭解程序寬鬆檢查機制政策，請前往 https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies。 系統會替使用者啟用 Glanceables。 預設使用 24 小時制時鐘 指定是否要停用外掛程式尋找工具 (已淘汰) 這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： 清除下載記錄 使用者可參加並加入工作階段。老師可以將內容傳送給這些使用者。 允許在 裝置和已連結的 Android 手機間同步 Wi-Fi 網路設定 指定是否可以跨來源傳送 WebAssembly 模組至其他視窗或工作站。跨來源 WebAssembly 模組分享功能將隨著 document.domain 一併淘汰，詳情請參閱 https://github.com/mikewest/deprecating-document-domain。這項政策可以重新啟用跨來源 WebAssembly 模組分享功能，藉此延長淘汰過程中的過渡期。 如果將這項政策設為 True，網站即可不受限制地跨來源傳送 WebAssembly 模組。 如果設為 False 或未設定，網站就只能將 WebAssembly 模組傳送到相同來源的視窗和工作站。 浮動單一登入 (SSO) 服務封鎖網域清單 這項政策可控管瀏覽器如何處理內嵌於安全 (HTTPS) 網站的不安全表單 (透過 HTTP 提交的表單)。 如果啟用或未設定這項政策，使用者會在提交不安全表單時看到整頁的警告訊息。此外，當焦點位於表單欄位時，瀏覽器會在欄位旁顯示警告訊息泡泡，並停用這類表單的自動填入功能。 如果停用這項政策，瀏覽器不會顯示不安全表單警告訊息，而且自動填入功能將可正常運作。 這項政策將在 Chrome 130 版中移除。 指紋 允許網站要求使用者授予檔案和目錄的寫入權限 允許透過通訊埠轉送至 Linux 虛擬機器 使用預設的瀏覽器行為。 這項政策可控管系統是否要回報安全瀏覽資訊，包含安全瀏覽警告訊息數以及安全瀏覽警告訊息點閱數。 如果不設定 政策或設為停用，系統會忽略這項政策。 如果不設定這項政策或設為 True，系統會收集安全瀏覽資料。 如果將這項政策設為 False，系統不會收集安全瀏覽資料。 如果是 ，只有在已透過 註冊裝置的情況下，這項政策才會生效。 如果是 ，這項政策會一律生效。 這項政策會決定「重新對應按鍵」子頁面中 Delete 鍵重新對應的行為。「重新對應按鍵」子頁面可讓使用者自訂鍵盤按鍵。如果啟用這項政策，會禁止使用者自訂這類特定重新對應；如果不設定這項政策，預設會使用含有搜尋鍵的快速鍵，並允許使用者設定快速鍵。 使用自動模式 允許遠端使用者在遠端協助工作階段中操控權限較高的視窗 自 M119 起，如果將這項政策設為 False 或未設定，WebSQL 就會停用，但可以透過 Chrome 旗標「web-sql-access」啟用。如果將這項政策設為 True，系統就會啟用 WebSQL 存取。 這項政策已在 M124 淘汰， 起始動作 允許使用隨選朗讀中的加強型網路文字轉語音功能 控管使用 File System API 寫入的權限 預設搜尋引擎互動智慧搜尋網址 使用 POST 的建議網址參數 控管公開工作階段和資訊站帳戶類型。 允許受管理的訪客工作階段保留顯示屬性 每月應執行更新檢查的日期 [1-31] (根據裝置當地時區)，僅適用於「frequency」設為「MONTHLY」的情況。如果這個值大於指定月份的天數上限，系統會選擇當月的最後一天。 允許遠端存取主機穿越防火牆 對刪除 Cookie 設限 如果將這項政策設為啟用或不設定，企業裝置使用者可透過 註冊兌換優惠。 如果將這項政策設為停用，使用者將無法兌換這類優惠。 Google 試算表 (自 135 版起支援) 允許將含有 標頭的網頁儲存在往返快取中 不允許企業管理員在遠端支援連線時傳輸檔案 不允許輸入網址指標收集功能 禁止使用精細回報控制項 這項政策會決定是否在新分頁 (NTP) 的頁尾顯示擴充功能修改 NTP 的來源資訊。 根據預設，如果擴充功能覆寫標準 NTP，頁尾會顯示一則訊息，說明是分頁由哪一項擴充功能變更。這類來源資訊通常會附上擴充功能的 Chrome 線上應用程式商店連結。 如果將這項政策設為 True 或未設定，當擴充功能控管 NTP 時，NTP 頁尾會顯示擴充功能來源資訊。 如果將這項政策設為 False，NTP 頁尾就不會顯示擴充功能的來源資訊。 開啟用電尖峰轉移電源管理功能 不允許使用者手動中斷連線或修改 VPN 啟用裝置主機板狀態回報功能 在登入畫面上啟用互動朗讀功能 不允許新增設定檔 不允許在登入畫面上存取地理位置。 允許 WebRTC 使用過時的 TLD/DTLS 通訊協定版本 針對清單中的網址啟用「」認證流程 除非已指定會覆寫 的 ，否則你可以透過設定 ，在支援的裝置上指定充電模式電源管理政策。為了延長電池壽命，這項政策會透過盡可能避免過度使用及損耗電池，以動態方式控制充電狀態。 如果在支援的裝置上不設定這項政策，系統會套用標準充電模式，且使用者無法變更設定。 注意：如果已選取自訂充電模式，也必須指定 和 。 你可以透過這項政策，指定老師能否使用 Google Classroom 課程學生名單連線到學生的裝置，詳情請參閱 。 如果值設為 True 或未設定，老師可以使用 Google Classroom 課程學生名單。 如果設為 False，老師就無法存取這項功能。 如果已啟用 政策，你可以設定 政策來指定搜尋引擎提供搜尋建議的網址。網址應包含字串 ，系統會在查詢中將其替換為使用者的搜尋字詞。 你可以將 Google 的搜尋網址指定為：。 不要回報列印工作 裝置登入畫面鍵盤配置 不允許任何網站顯示桌面通知 設定更新通知的時間範圍 如果將 設為，則你可以透過 自訂停止充電的時機 (根據電量百分比進行設定)。 的值必須至少比 的值低 5 個百分點。 如果不設定這項政策，系統會套用充電模式。 設定這項政策後，無論使用者是否指定 --disk-cache-dir 旗標， 都會使用你提供的目錄將快取檔案儲存在磁碟上。 如果未設定， 會使用預設的快取目錄，但使用者可透過 --disk-cache-dir 指令列旗標來變更這項設定。 會管理磁碟區根目錄的內容。因此，請勿將這項政策設為根目錄或任何用於其他用途的目錄，以免遺失資料或發生其他錯誤。如要查看可使用的變數，請參閱 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。 這項政策可暫時用於強制瀏覽器支援 PPB_VideoDecoder(Dev) API。 如果不設定這項政策或設為停用，瀏覽器將可決定是否支援這個 API。 如果將這項政策設為啟用，瀏覽器將支援這個 API。 在停止支援這個 API 的過程中，如果你遇到相關問題，可以使用這項政策。如果你必須使用這項政策，請前往 crbug.com 回報錯誤及說明用途，並將 {blundell、vasilyt}@chromium.org 加入郵件副本。這項政策可持續使用到 114 版本，之後將完全停止支援這個 API。 注意：在瀏覽器執行期間，只有新啟動的轉譯器程序會套用這項政策的變更。 啟用「Just Works」藍牙配對 Windows (Windows 用戶端)： 允許子框架在未獲得明確委派下提出區域網路存取 (LNA) 要求 使用 演算法 設定用電尖峰轉移電池閾值 (以百分比為單位) 控管 wilco 診斷與遙測控制器設定。 強制使用者登入才能使用瀏覽器 允許使用無障礙效能篩選功能。 允許遠端使用者在遠端協助工作階段中操控權限較高的視窗 強制在使用者工作階段中啟用所有允許的輸入法 停用列印功能 啟用網址繫結匿名資料收集功能 預設列印色彩模式 啟用捲動至網址片段所指定文字的功能 允許在裝置上執行 這項政策已在 83 版中淘汰，請改用 。 如果將這項政策設為啟用，Chrome 的安全瀏覽功能會保持開啟。如果將這項政策設為停用，安全瀏覽功能會保持關閉。 如果設定這項政策，使用者將無法變更這項設定，也無法覆寫 Chrome 的「阻擋釣魚網站及惡意程式」設定。如果未設定，「阻擋釣魚網站及惡意程式」會設為 True，但使用者可變更這項設定。 如要進一步瞭解安全瀏覽功能，請前往 https://developers.google.com/safe-browsing。 如果已設定 政策，系統會忽略 政策的值。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 不在 NTP 頁尾顯示管理聲明 啟用裝置電源狀態回報功能 允許 Dinosaur Easter Egg Game (恐龍復活節彩蛋遊戲) 還原許可的行為。 由於 已移除傳輸層安全標準 (TLS) 最高版本政策，因此這項政策已在 M75 中移除。 如果這項政策未設定， 會使用預設的最高版本。 在其他情況下，政策值可設為「tls1.2」或「tls1.3」。如果設定了這項政策， 將不會使用高於指定版本的安全資料傳輸層 (SSL)/傳輸層安全標準 (TLS) 版本。系統將忽略無法辨識的值。 允許 連線至 ，並透過 Chrome 內建 Gemini 使用自動瀏覽功能 允許使用生成式 AI 相片編輯功能並協助改善 AI 模型。 不允許向 Google 伺服器發送擷取時間戳記的查詢 禁止這些網站使用 Controlled Frame API 控制 beforeunload 事件產生取消對話方塊的新行為 所有識別資訊提供者 停用轉譯器程式碼完整性功能 封鎖第三方 Cookie 允許所有網站使用金鑰產生功能 設定鎖定畫面螢幕保護程式顯示圖片清單。 每個項目都必須是參照圖片檔案的網址，圖片格式必須是 JPEG，且檔案大小不得超過 8 MB。系統將忽略無效網址和不支援的圖片。 裝置會下載這些圖片，並將圖片保留在本機快取中。 螢幕保護程式顯示的圖片上限為 25 張，因此系統只會使用清單中的前 25 個網址項目。 如果將 政策設為 False，這項政策將不會有任何作用。如未設定這項政策或清單沒有任何有效的參照圖片，即使已設定 政策的值，鎖定畫面也不會顯示螢幕保護程式。 已啟用強化模式中的安全瀏覽功能。這個模式可提供更完善的安全防護機制，但使用者必須提供更多瀏覽資訊給 Google。 Crosh (自 99 版起開始支援) 即時檢查網址的安全瀏覽狀態 一律使用約略時區偵測功能 允許使用者在裝置鎖定時播放媒體 列印光柵化 PDF 的每英寸像素數 除非已透過其他方式停用 ARC，否則將這項政策設為 True 或不設定時，受管理的使用者可以在無關聯的裝置上使用 ARC。如果將這項政策設為 False，受管理的使用者將無法在無關聯的裝置上使用 ARC。 請注意，系統仍會遵循其他限制 (例如 ArcEnabled 和 UnaffiliatedArcAllowed 政策規定的限制)；如果任一限制指定要停用 ARC，就會予以停用。 如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入自動填入表單資料。如果將這項政策設為停用或不設定，瀏覽器首次執行時就不會匯入任何自動填入表單資料。 使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，勾選或取消勾選自動填入表單資料的核取方塊。 設定本機 PIN 碼和密碼的複雜度下限 Chrome 應用程式和擴充功能 系統會將這份清單中的模式與要求網址的安全性來源進行比對。 如果找到相符的結果，或你已停用 chrome://flags/#enable-webrtc-hide-local-ips-with-mdns，系統就會在 WebRTC ICE 候選項目中顯示本機 IP 位址。 否則系統會透過 mDNS 主機名稱隱藏本機 IP 位址。 請注意，如果系統管理員必須使用此政策，此政策將降低系統對本機 IP 的保護程度。 這項政策也可以控制 Android 使用資料和診斷資料的收集設定。 允許列出的網站譯不安全的方式，向更私密的網路端點傳送要求。 不允許使用者設定低強度 PIN 碼 這項政策可控管是否允許自訂系統捷徑。 如果啟用或未設定這項政策，使用者就能透過金鑰捷徑應用程式自訂系統捷徑。 如果停用這項政策，金鑰捷徑應用程式將進入唯讀模式，屆時將不允許自訂系統捷徑。 在鎖定畫面和登入畫面上停用 PIN 碼自動提交功能 允許使用者選擇是否要使用 Google 網路服務來解決拼字錯誤 設定大型游標在登入畫面的預設狀態 以逗號間隔的 Proxy 略過規則清單 設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠要求使用者授予 USB 裝置存取權。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 企業線上應用程式商店名稱 (已不適用) 將本機檔案遷移至 Google 雲端硬碟並隱藏本機資料夾 限制只有清單中的使用者才能登入 如果將這項政策設為 ，Android 備份與還原功能的初始狀態為啟用。如果將這項政策設為 或不設定，系統會在設定期間將備份與還原功能保持停用。 如果將這項政策設為 ，系統會提示使用者使用備份與還原功能。如果使用者啟用這項功能，系統會將 Android 應用程式資料上傳至 Android 備份伺服器，並在使用者重新安裝相容的應用程式時還原資料。 完成初始設定後，使用者可以啟用或停用備份與還原功能。 GAIA 使用者身分管理設定 不限制使用者的僅限 HTTPS 模式設定 設定裝置層級的登入畫面螢幕保護程式。 如果將這項政策設為 True， 裝置的登入畫面就會在閒置時顯示螢幕保護程式。 如果將這項政策設為 False 或未設定，登入畫面就不會顯示螢幕保護程式。 裝置螢幕保護程式會顯示 政策參照的圖片。如未設定 、將政策設為參照空白清單，或清單中沒有任何有效的圖片，登入畫面將不會顯示螢幕保護程式。 如要修改觸發螢幕保護程式的閒置逾時，請調整 政策；如要修改圖片顯示間隔時間，請調整 政策。如未設定上述任一政策，系統將改用預設值。 如果將這項政策設為啟用，Google 助理將可存取畫面內容，並將該項資料傳送給伺服器。如果將這項政策設為停用，Google 助理無法存取畫面內容。 如果未設定這項政策，使用者可自行決定要啟用或停用這項功能。 允許使用者開啟或關閉 Wi-Fi 功能 這項政策可控管哪些使用者能夠啟動 工作階段，但不會禁止使用者在 Android 應用程式中登入其他 Google 帳戶。如要禁止使用者登入其他 Google 帳戶，你可以在 中設定 Android 專屬的 政策。 分頁群組共用設定 桌面範本的 SHA-256 雜湊。 不允許任何網站要求檔案和目錄的寫入權限。 用於切換應用程式活動收集功能的值。如果設為 True，系統會將使用者的應用程式活動回報給伺服器，以便在兒童和家長的 應用程式中顯示這些資訊。如果設為 False，個別應用程式的時間限制功能仍可正常運作，但系統不會將任何資料回報給伺服器，因此 也不會顯示相關資訊。 停用 HTTPS 升級功能。 允許 Chrome 自動播放媒體 預設自動下載設定 這項政策可控管是否要在使用者第一次登入流程中，顯示工作階段內 AI 功能的簡介畫面。 如果設為停用，系統就不會顯示 AI 簡介畫面。 如果設為啟用，系統就會顯示 AI 簡介畫面。 如未設定，系統會向非受管使用者顯示 AI 簡介畫面，而不會向受企業管理使用者顯示。 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得要求使用者授予讀取權限，以透過 File System API 讀取主機作業系統中檔案系統的檔案或目錄。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 受管理的工具列顯示圖片標籤設定 回報使用者身分識別資訊 管理員可以透過這項政策設定 主題的顏色。輸入的字串應為有效的十六進位顏色字串，格式為「#RRGGBB」。 將政策設為有效的十六進位顏色，可讓系統根據該顏色自動產生主題，並套用至瀏覽器。使用者將無法變更這項政策設定的主題。 如果不設定這項政策，使用者則可依照個人偏好變更瀏覽器的主題。 針對清單中的網址啟用「」。 你可以透過這項政策指定 要提供哪些網址，用於啟動受管理瀏覽器的認證流程。後者可讓這些網站從裝置取得一組經認證的情境感知信號。 這項政策只能透過 的Chrome Enterprise 連接器頁面進行設定。 如果不設定這項政策或留空，表示沒有任何網站能啟動瀏覽器層級認證流程，以及接收裝置傳送的信號。不過，如果啟用對應的 政策，就能為受管理的設定檔啟動認證流程，並收集裝置信號。 如要進一步瞭解有效的模式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 決定是否使用內建憑證驗證器來驗證伺服器憑證 這項政策已淘汰；如果仍需要舊版 Cookie 行為，請改用 。這項政策可以將所有 Cookie 還原成舊版的 行為。還原成舊版的行為會導致系統將未指定 屬性的 Cookie 視為「」，並移除「」Cookie 必須帶有「」屬性的要求。此外，這也會讓系統在評估兩個網站的網址是否相同時，略過網路通訊協定的比較。如需完整說明，請參閱 https://www.chromium.org/administrators/policy-list-3/cookie-legacy-samesite-policies。 如果不設定這項政策，系統對 Cookie 採取的預設 行為會取決於使用者對於 、 和 功能的個人配置。使用者可以透過公開實驗，或是分別啟用或停用 、 或 旗標，來設定這些功能的個人配置。 如果將這項政策設為 (值 2)，系統預設會自動拒絕網站的本機字型權限。這會限制網站查看本機字型相關資訊。 如果將這項政策設為 (值 3)，系統預設會在網站要求本機字型權限時向使用者顯示提示訊息。如果使用者授予權限，網站就能查看本機字型相關資訊。 如果不設定這項政策，系統就會套用向使用者顯示訊息的預設行為，但使用者可以變更這項設定。 暫時停止區域網路端點的要求限制 你可以透過這項政策設定網址清單，指定哪些網站會自動取得權限，能夠在登入畫面中存取具有指定廠商 ID 和產品 ID 的 HID 裝置。清單中的每個項目都必須包含「」和「」欄位，這個項目才會生效，否則將遭到忽略。「」欄位中的每個項目都必須包含「」，且可能包含「」欄位。如果省略「」欄位，建立的政策將適用於具有指定廠商 ID 的任何裝置。假如項目包含「」欄位，但缺少「」欄位，則無法生效且會遭到忽略。 如果不設定這項政策，所有網站都將使用全域預設值 (不會自動取得存取權)。 針對遠端存取主機停用無 PIN 碼驗證機制 回報 政策資訊 回報作業系統和 版本資訊 這項政策會設定 在 TLS 1.3 中偏好的加密演算法順序，優先採用特定法規遵循標準核准的演算法。 設定這項政策無法保證一定會協商採用特定演算法。 這項政策讓伺服器業者可區分用戶端是否有法規遵循需求，並只在用戶端明確指定偏好時，使用加密強度更高的特定非預設演算法。 如果將政策設為「」， 就會優先採用符合商用國家安全演算法套件 1.0 和 2.0 版 (CNSA 1.0 和 2.0) 規定的加密演算法。 如果不設定這項政策或設為「」， 會使用預設的加密演算法。 設定這項政策並非安全性必要措施。 預設使用的加密技術強度極高，即使用盡太陽的全部能量發動蠻力攻擊，也無法攻破。 如果設定這項政策， 存取網站的速度會變慢。 這項政策只會影響 TLS 1.3 和 QUIC，不影響舊版 TLS。 禁止使用生成式 AI 總覽視窗分組功能。 如果將這項政策設為啟用或不設定，系統會在使用者的裝置上允許所有支援的音訊輸出。 如果將這項政策設為停用，系統會在使用者登入帳戶時禁止所有音訊輸出。 注意：這項政策會影響所有音訊輸出，包括語音無障礙功能的音訊。如果使用者需要螢幕閱讀器，請勿停用這項政策。 允許由本機信任錨點核發但缺少 subjectAlternativeName 擴充功能的憑證 對 字串內含的識別資訊進行雜湊處理時，系統會使用這段鹽字串做為鹽值。 鹽字串的長度介於 8 至 32 個半形字元之間。 在 114 以上版本中，如果設定了 政策，就不一定要設定這項政策。如果不設定這項政策，系統對透過 政策設定的範本 URI ID 進行雜湊處理時，就不會加鹽。 設定多項使用生成式 AI 的功能。 允許使用者在不登入的情況下使用瀏覽器 自動允許直接安全金鑰認證的網址/網域 這項政策已淘汰，因此系統不再支援，請改用 。 這項功能可讓系統建議值得探索的新內容，包括應用程式和網頁等等。 如果將這項政策設為 True，系統即會建議可探索的新內容。 如果將這項政策設為 False，系統即不會建議可探索的新內容。 如果不設定這項政策，系統不會向受管理的使用者建議可探索的新內容，但會為其他使用者啟用這項設定。 設定下載目錄 一律停用輸入網址繫結匿名資料收集功能 設定企業登入網址清單，密碼保護服務會從這些網址擷取密碼的加料式雜湊值。 設定當裝置從螢幕鎖定狀態返回一般使用狀態時，可保持全螢幕模式且不顯示通知的網址清單。 一般來說，裝置從螢幕鎖定狀態返回一般使用狀態時，會關閉全螢幕模式，藉此降低受到網路詐騙攻擊的風險。這項政策可讓你指定要將哪些網址視為信任來源，以便在解鎖裝置時保持全螢幕模式。設定方式為根據這個格式 (https://support.google.com/chrome/a?p=url_blocklist_filter_format) 指定網址模式格式的清單。例如，可以透過指定萬用字元 比對所有網址，在解鎖裝置時一律保持全螢幕模式且關閉通知。 將這項政策設為空白清單或不設定，則表示沒有任何網址可保持全螢幕模式且不顯示通知。 允許系統為啟用安全瀏覽功能的使用者執行下載內容深度掃描 停用北印度文 InScript 版面配置 回報與當機報告相關的資訊，例如遠端 ID、擷取時間戳記和原因。 如果將這項政策設為 False 或不予設定，系統將不會回報當機報告資訊。如果設為 True，系統將會回報當機報告資訊。 閒置的瀏覽器動作 允許使用者手動中斷連線或修改 VPN 起始時開啟的網址 Chrome 建議設定 這項政策可讓你定義規則清單，將自訂 HTTP 標頭插入符合特定網址模式的網頁要求。這項政策設定的標頭優先順序高於要求中原有的標頭，也高於使用者或擴充功能所做的修改。 這項政策的常見用途是插入自訂標頭 (例如 )，強制執行租戶存取控管機制。 這項政策接受規則清單。每項規則都包含： * ：要比對的網址模式清單。請參閱網址模式的格式設定說明 (https://support.google.com/chrome/a?p=url_blocklist_filter_format)。 * ：要插入的標頭物件清單，每個物件包含： * ：要插入的標頭名稱。 * ：要插入的標頭值。 如果多項規則符合要求，系統會套用所有相符規則中的標頭。如有多個同名標頭，系統會套用網址模式最明確的標頭。如果網址模式的明確程度相同，系統會套用清單中最後一個標頭。 標頭名稱必須符合 RFC 2616 (https://www.rfc-editor.org/rfc/rfc2616) 規定。標頭值不得含有 NUL、CR 或 LF 符號。個別標頭的大小不得超過 8 KB。系統會忽略無效的標頭和網址模式。 在這項政策中，所有規則的網址模式數量上限不得超過 500 個，每項規則最多可有 20 個標頭。如果超過上述門檻，系統將忽略多出來的網址模式和標頭。 是否僅限在特定一組印表機中搜尋相符的印表機。 顯示由區域網路中其他裝置啟動的 工作階段媒體控制項 這項政策可控管音訊程序的沙箱機制。 如果啟用這項政策，系統會採用沙箱機制執行音訊程序。 如果停用這項政策，系統不會採用沙箱機制執行音訊程序，並會在轉譯器程序中執行 WebRTC 音訊處理模組。 如果不採用沙箱機制執行音訊子系統，可能會讓使用者面臨安全性風險。 如果不設定這項政策，系統會使用音訊沙箱的預設設定 (視不同平台而定)。 這項政策的用途是讓企業能彈性停用音訊沙箱，避免安全性軟體的設定干擾沙箱運作。 通訊埠 554 (2021 年 10 月 15 日前可解除封鎖) 啟用登入畫面上的虛擬鍵盤無障礙功能。 如果將這項政策設為 True，系統一律會啟用登入畫面上的無障礙虛擬鍵盤。 如果將這項政策設為 False，系統一律會停用登入畫面上的無障礙虛擬鍵盤。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統預設會停用登入畫面上的無障礙虛擬鍵盤，但使用者隨時可以透過無障礙設定啟用這個鍵盤。 這項政策與是否啟用觸控虛擬鍵盤無關。舉例來說，即使將這項政策設為 False，觸控虛擬鍵盤仍會顯示在平板電腦上。 不允許使用者略過安全瀏覽警告 系統將啟用高效率模式。 「幫我寫」設定 控管使用者能否使用 Chrome for Testing。 如果將這項政策設為啟用或未設定，使用者將可安裝並執行 Chrome for Testing。 如果將這項政策設為停用，使用者就無法執行 Chrome for Testing。雖然使用者仍可安裝 Chrome for Testing，但無法在這項政策設為停用的設定檔上執行。 控制 User-Agent Client Hints GREASE Update 功能。 回報裝置識別資訊 如果將這項政策設為 True， 工作階段中就會強制啟用 政策允許的所有輸入法。 使用者工作階段中無法啟用其他輸入法。 如果將這項政策設為 False 或未設定，系統不會強制啟用任何輸入法，而且 政策只會設定使用者可使用的輸入法。 如果未設定 政策或設為空白清單，系統會忽略這項政策，使用者將可啟用任何輸入法。 如果將這項政策設為啟用或不設定，使用密碼驗證的使用者可以鎖定螢幕。 如果將這項政策設為停用，使用者將無法鎖定螢幕，只能從使用者工作階段登出。 引擎的專屬 ID，長度必須介於 1 到 63 個半形字元，並符合下列格式：[a-z0-9][a-z0-9-_]*。詳情請參閱 https://docs.cloud.google.com/gemini/enterprise/docs/reference/rest/v1/projects.locations.collections.engines#Engine。 允許在這些網站上存取感應器 決定是否要使用 Chrome Root Store 和內建的憑證驗證器來驗證伺服器憑證 啟用「Web Audio 自動調節緩衝」 這項政策預設允許使用 origin-keyed 代理程式叢集。 Origin-Agent-Cluster HTTP 標頭會控制文件要在 origin-keyed 代理程式叢集或 site-keyed 代理程式叢集中隔離。由於 origin-keyed 代理程式叢集允許系統依來源隔離文件，因此這項做法有安全疑慮。對開發人員來說，採用這項做法就無法再設定 document.domain 存取子。 預設行為 - 未設定 Origin-Agent-Cluster 標頭時 - 在 M111 版本中從 site-keyed 變更為 origin-keyed。如果將這項政策設為啟用或不設定，瀏覽器會自該版本起採用這項新的預設設定。如果將這項政策設為停用，系統會復原這項變更，並將沒有 Origin-Agent-Cluster 標頭的文件指派給 site-keyed 代理程式叢集。因此，開發人員在預設情況下仍可設定 document.domain 存取子。這個做法與舊行為相符。 詳情請參閱 https://developer.chrome.com/blog/immutable-document-domain/。 允許網站自動下載多個檔案 啟用音訊輸入 不允許 QUIC 指定要在登入畫面上以無訊息方式 (使用者無需操作) 安裝的應用程式和擴充功能清單；使用者無法解除安裝或停用這些網站。 系統會直接授予這些應用程式/擴充功能要求的權限 (使用者無需操作)，包括日後新版應用程式/擴充功能要求的任何其他權限。 會限制擴充功能可要求的權限組合。 請注意，基於安全性和隱私權考量，系統只能安裝 許可清單上的應用程式和擴充功能，並且會忽略所有其他項目。 如果從這份清單中移除先前強制安裝的應用程式或擴充功能， 就會自動將其解除安裝。 這項政策的每個清單項目都是一行字串，其中包含以分號 () 區隔的擴充功能 ID 和「更新」網址 (選用)。擴充功能 ID 為 32 個字母的字串，如需查看範例，請在開發人員模式下前往 。「更新」網址 (如有指定) 應指向更新資訊清單 XML 文件，如 所述。根據預設，系統會使用 Chrome 線上應用程式商店的更新網址 (目前為「https://clients2.google.com/service/update2/crx」)。請注意，這項政策設定的「更新」網址僅適用於初次安裝，後續的擴充功能更新將採用擴充功能資訊清單指定的更新網址。 舉例來說， 會從標準的 Chrome 線上應用程式商店「更新」網址安裝「」應用程式。如要進一步瞭解如何代管擴充功能，請參閱以下連結：。 這項政策已淘汰，因此系統不再支援，請改用 。 螢幕側錄 在使用具有安全疑慮的指令列旗標時，隱藏安全性警告。 使用舊版 模式，而不使用新版 。 如果將這項政策設為 True，系統會使用舊版模式，該模式應與先前的版本相容。 如果將這項政策設為 False 或不予設定，系統會使用新版模式，這可能會導致企業特定的相容性問題。 這項政策將在日後的版本中移除。 如要進一步瞭解 ，請前往：。 請注意，我們之前宣布將在 第 82 版中移除這項政策，但改為在第 84 版中移除。 停用機器識別資訊報告功能 X.509 憑證可能會對限制進行編碼，例如憑證擴充功能中的名稱限制。RFC 5280 會指定是否要選擇在信任錨點憑證上強制執行這類限制。自 112 版起，系統將對從平台憑證存放區載入的此類憑證強制執行這類限制。 如果企業私密根憑證中已編碼的限制發生問題，可以使用這項政策暫時停止限制。在上述情況下，這項政策可能會用於修正憑證問題時暫時停止強制執行限制。 如果這項政策未設定或設為啟用， 將對從平台信任存放區載入的信任錨點強制執行已編碼的限制。 如果將這項政策設為停用， 就不會對從平台信任存放區載入的信任錨點強制執行已編碼的限制。 在 112 版中，如果將 政策停用，這項政策就不會有任何作用。 這項政策已在 126 版中移除。自該版本起，系統一律會強制執行信任錨點中的限制。 禁止與這部裝置建立遠端支援連線 在 HTTP 驗證期間使用 KDC 政策的核准結果 主題 使用者可以啟動韌體更新 如果將這項政策設為啟用，系統會將使用者的首頁設為「新分頁」頁面，忽略所有首頁網址位置。如果將這項政策設為停用，使用者的首頁絕不會是「新分頁」頁面，除非使用者的首頁網址設為 chrome://newtab。 如果設定這項政策，使用者將無法在 中變更首頁類型。如果不設定這項政策，使用者可決定是否使用「新分頁」頁面做為首頁。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 Chrome 內建 Gemini 檔案上傳設定 指定是否可以跨來源傳送 WebAssembly 模組 瀏覽器啟動時強制顯示設定檔選擇畫面 顯示 淘汰警告訊息 允許或拒絕擷取音訊 TLS 1.1 允許任何使用者登入 Cookie 設定 啟用服務，並在登入時啟動遠端桌面 已為 Web Worker 中的資料網址啟用不透明來源 (新的預設行為) 允許政策範圍偵測。 視窗管理設定 停用資訊站疑難排解工具。 磁碟映像檔的下載網址。 控管是否啟用 EphemeralNetworkPolicies 功能 如果設定這項政策，將覆寫預設的列印色彩模式。如果系統不支援設定的模式，將會忽略這項政策。 這項政策會為 Family Link 使用者啟用螢幕側錄功能，並授予這項功能權限，藉此建立及轉錄螢幕畫面錄製內容，並上傳至雲端硬碟。 這項政策不適用於其他類型的使用者。 這項政策不會影響企業版使用者的 政策。 如果啟用這項政策，系統會為 Family Link 使用者啟用螢幕側錄 Dogfood 測試。 如果停用這項政策，系統會為 Family Link 使用者停用螢幕側錄 Dogfood 測試。 如果不設定這項政策，系統預設會為 Family Link 使用者停用螢幕側錄 Dogfood 測試。 允許在使用者登入過程中以自動完成功能填入網域名稱 啟用螢幕側錄功能 強制登出主要帳戶驗證憑證失效的使用者。 這項政策可以避免使用者存取 Google 網路資源上的受限制內容。 如果將這項政策設為 True，當使用者的驗證憑證失效，且嘗試復原這項憑證失敗時，系統會將使用者登出。 如果將這項政策設為 False 或未設定，使用者可以在未經驗證的狀態下繼續執行作業。 啟用這項功能後，你會在登入畫面和鎖定畫面上看到允許顯示密碼的按鈕。 這個按鈕會在密碼文字欄位中顯示為眼睛圖示。如果停用這項功能，此按鈕就不會顯示。 這項政策可控管是否要將 User-Agent 字串的主要版本凍結為 99。 網站會透過 User-Agent 要求標頭識別應用程式、作業系統、供應商和/或要求的使用者代理程式版本。 某些網站會假設這個標頭的格式，因此可能會在主要位置納入三位數的版本字串 (例如 100.0.0.0)，進而發生問題。 如果將這項政策設為「停用」或不設定，系統會將 User-Agent 字串的主要版本預設為瀏覽器設定。如果設為「ForceDisabled」，User-Agent 字串將不會凍結主要版本。 如果設為「ForceEnabled」，User-Agent 字串會一律將主要版本回報為 99，並在次要位置納入瀏覽器的主要版本。舉例來說，瀏覽器版本 101.0.0.0 會傳送 User-Agent 要求標頭，將版本資訊回報為 99.101.0.0。 這項政策僅是暫時性措施，日後將遭到移除。請注意，如果同時啟用這項政策和 政策，則 User-Agent 版本字串會一律顯示為 99.0.0.0。 這項政策已遭淘汰，請改用 政策。 將這項政策設為 True，即可在登入時啟用螢幕小鍵盤。將這項政策設為 False，即可在登入時停用螢幕小鍵盤。 如果設定這項政策，使用者可暫時啟用或停用螢幕小鍵盤。當登入畫面重新載入或閒置達一分鐘時，螢幕小鍵盤會還原成原始狀態。 如果未設定，系統會在登入畫面上停用螢幕小鍵盤。使用者隨時可以啟用螢幕小鍵盤，而且所有使用者在登入畫面上的螢幕小鍵盤狀態會保持一致。 注意：如果指定 ，這項政策會遭到覆寫。 使用者無法將現有瀏覽資料匯入受管理的設定檔 允許 決定要採用的方法 這項政策可控管是否要為 Chrome OS 上的 使用者首頁啟用 實作功能，以進行使用者儲存空間加密 (如果支援)。 這項政策只適用於採用 進行加密的使用者首頁。未採用 的舊版使用者首頁並不支援 ，系統預設會採用 。 如果政策值有所變更，由於系統支援 實作程序，因此可以透過根據政策所設定的加密實作功能存取現有 使用者首頁。 如果停用這項政策或未設定，系統預設會採用 為 使用者首頁的使用者儲存空間進行加密。 停用低電量音效 設定第一次通知使用者重新啟動的時間 控管 macOS 環境的背景自動重新啟動行為：有待處理的安全性更新，且所有瀏覽器視窗都關閉時。 如果將這項政策設為 True 或未設定， 就能在所有瀏覽器視窗關閉時自動重新啟動，以套用待處理的更新。 如果設為 False，所有瀏覽器視窗關閉時不會自動重新啟動。 如果啟用這項政策，系統會關閉在 中使用 Google 代管同步服務的資料同步作業。 如要完全關閉 服務，建議你前往 關閉這項服務。 如果停用這項政策或不去設定它，使用者就可以選擇是否要使用 。 注意：若已啟用 ，請不要啟用這項政策，因為兩者具備相同的用戶端功能。如果發生這種情況，Google 代管的同步功能會完全關閉。 根據預設，系統會使用新的 offsetParent 行為。 浮動單一登入 (SSO) 服務設定 覆寫 IPv6 可連性檢查。一律查詢 AAAA 記錄來解析主機名稱。 使用含有 alt 輔助鍵的快速鍵觸發 F11/F12 設定 網路 USB 設定 允許網站存取感應器 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會顯示警告對話方塊。 設定這項政策後，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會顯示警告對話方塊，告知使用者即將採取的閒置動作。 如果未設定這項政策，系統將不會顯示警告對話方塊。 指定政策值時需以毫秒為單位。設定值必須小於或等於閒置延遲時間。 只有當閒置動作設為登出或關機時，系統才會顯示警告訊息。 強制採用舊版 User-Agent GREASE 演算法。 禁止這些網站透過 File System API 進行讀取 自動下載模型 這項政策會指定哪些應用程式和網址應加入個別應用程式使用限制的許可清單。 系統會將已設定的許可清單套用到 上安裝的應用程式，適用於設有個別應用程式時間限制的指定使用者。 已設定的許可清單只能套用到兒童使用者帳戶，且必須設定 政策才會生效。 系統會將已設定的許可清單套用到應用程式和網址，如此一來，這些應用程式和網址就不會因個別應用程式的時間限制而遭到封鎖。 也就是說，存取許可清單上的網址所花的時間不會計入 Chrome 的限制使用時間。 將網址規則運算式新增到 |url_list|，即可將符合清單中任何規則運算式的網址加入許可清單。 將應用程式的 |app_id| 和 |app_type| 新增到 |app_list|，即可將應用程式加入許可清單。 允許企業管理員透過遠端支援連線方式連線到這部電腦 ARC VM 資料的遷移策略 這項政策已遭淘汰，請改用 。 這項政策會在 中停用列出的網路通訊協定配置。 如果網址使用了這份清單中的網路通訊協定配置，系統將無法載入或前往該網址。 如果不設定這項政策或是清單保留空白，系統將可在 中存取所有網路通訊協定配置。 設定 系統的裝置層級地理位置存取層級 (在使用者登入前有效)。使用者登入後，可以透過使用者層級設定控管地理位置存取層級。 如未設定或設為「」，使用者就能在受管理的裝置登入畫面上存取地理位置。如果傳送無效的政策值，存取權就會改回「」。在不受管理的裝置上，這項權限一律為「」。 警告：變更這項設定時請小心，以免破壞與地理位置相關的其他政策 (例如 )！具體來說，如果將這項政策設為「」， 政策的 和 選項就會失去作用，屆時只能在 畫面上根據 判斷位置。 回報系統資訊 影片播放時不要將使用者狀態視為閒置 這項政策可禁止使用者安裝哪些擴充功能。如果先前安裝的擴充功能遭到封鎖，系統會予以停用，使用者無法以任何方式啟用。列名封鎖清單的擴充功能停用後，只要從清單移除，又會自動啟用。 如果封鎖清單的值是「*」，預設會封鎖所有擴充功能。擴充功能明確列入許可清單後，只要完成簽署 (封裝入檔)，就允許執行。系統會封鎖所有未封裝的擴充功能。 如果不設定這項政策，使用者即可在 安裝任何擴充功能。 注意：這項政策僅適用支援擴充功能的平台。 如果將這項政策設為 All (值為 0) 或不設定，使用者將可透過「憑證管理員」編輯所有 CA 憑證的信任設定、移除使用者匯入的憑證以及匯入憑證。如果將這項政策設為 UserOnly (值為 1)，使用者只能管理使用者匯入的憑證，無法變更內建憑證的信任設定。如果設為 None (值為 2)，使用者只能查看 CA 憑證，而無法進行管理。 停用裝置允端認證機制 除非將 政策設為一律還原先前工作階段的網址，否則設定 政策後，你可以建立網址模式清單，指定網站能否為單一工作階段設定 Cookie。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。如果網址不符合指定的模式，系統也會使用預設值。 如果沒有優先執行的政策，請參閱 和 。這 3 項政策的網址模式不可衝突。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 停用 GPU 硬體影片解碼功能 允許使用分頁整理工具，但不改善 AI 模型。 如果將這項政策設為啟用或不設定，系統會開啟 中的 WPAD (網路 Proxy 自動探索) 最佳化功能。 如果將這項政策設為停用，系統會關閉 WPAD 最佳化功能，導致 等待 DNS WPAD 伺服器的時間增加。 無論這項政策是否有設定，使用者都無法變更 WPAD 最佳化設定。 Delete 快速鍵設定採用含有 Alt 輔助鍵的快速鍵 強制將特定網址設為用前景優先等級執行 如果將這項政策設為 True 或不設定， 將接受透過 Signed HTTP Exchange 提供的網路內容。 如果將這項政策設為 False，系統將無法載入 Signed HTTP Exchange。 設定首頁網址 允許這些網站的 JavaScript 網頁即時通訊 禁止使用內建的 AI API。 相關網站集設定 在最後一個關閉的視窗上顯示登出對話方塊。 允許重新啟用 AppCache 功能 (即使預設值為停用)。 啟用裝置 CPU 資訊回報功能 擴充功能安裝類型的封鎖清單 停用 Terminal System App 中的 SSH 可強制實行 設定螢幕畫面擷取 (包含螢幕截圖和螢幕錄影) 的儲存內容目錄。 如果將這項政策設為建議，系統會預設使用該值，但使用者可以自行變更。 如果未設為建議，使用者將無法變更，而且系統一律會將擷取內容儲存到已定義的目錄。 這項政策使用的格式與 政策相同 該位置可以設為本機檔案系統，也可以設為 (前置字串為「${google_drive}」) 或 (前置字串為「${microsoft_onedrive}」)。 如果將這項政策設為空白字串，系統會強制將螢幕畫面擷取內容儲存在本機的「下載」目錄。 如要查看可用的變數清單，請前往 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。 如果未設定這項政策， 會使用預設的「下載」目錄儲存螢幕畫面擷取內容，而使用者可變更儲存位置。 允許使用者使用桌面範本 指定是否要限制對區域網路端點的要求 指定會影響電源管理的音訊活動 如果將這項政策設為 True，系統會顯示應用程式捷徑。如果將這項政策設為 False，系統一律不會顯示應用程式捷徑。 如果設定這項政策，使用者將無法變更。如果未設定，使用者可以從書籤列內容選單中設定要顯示或隱藏應用程式捷徑。 停用裝置時區資訊回報功能 這項政策控管能否透過 側邊面板或分頁，將網頁和檔案內容分享給 和。請注意，這項政策不會影響 在網頁的運作方式，只會控管使用者在 中分享資訊的方式。0 = 使用者可以與 分享網頁或檔案內容。1 = 使用者無法與 分享網頁或檔案內容。系統會停用或隱藏內容分享功能的進入點和側邊面板。如果預設搜尋引擎不是 ，系統會因功能已停用而忽略這項政策。這項政策與 政策無關。 政策只會控管網址列或新分頁搜尋框的進入點，這項政策則控管透過側邊面板或分頁分享內容的功能。這項政策也不會控管 整合功能，該功能可由 停用。如果未設定這項政策，系統就會以 政策決定行為。如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 停用取消發布的擴充功能 設定 和 的資料流 允許在瀏覽器側邊面板中顯示預設搜尋引擎的搜尋結果頁面。 允許隔離網頁應用程式來源使用受控頁框 這項政策控管能否透過 的側邊面板或分頁，使用 的智慧分頁共用功能。 請注意，這項政策不會影響 在網頁的運作方式，只會控管使用者在 中如何與其共用資訊。 0 = 使用者可以與 共用網頁或檔案內容。 1 = 使用者無法與 共用網頁或檔案內容。系統會停用或隱藏共用內容的進入點和側邊面板。 如果預設搜尋引擎不是 ，系統會因功能已停用而忽略這項政策。 這項政策與 政策無關。 政策只會控管網址列或新分頁搜尋框的進入點，這項政策則控管透過側邊面板或分頁共用內容的功能。 這項政策也不會控管 整合功能，該功能可由 停用。 請注意，如果停用 ，系統就會忽略這項政策。 如果未設定這項政策，系統就會以 政策決定行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 我們已於 版本 29 中移除這項政策。請改用 PresentationScreenDimDelayScale 政策。 回報已註冊裝置上的使用者網路設定。 如果將這項政策設為 False，系統不會回報這項資訊。 如果設為 True 或未設定，則系統會回報裝置的網路設定。 設定這項政策會導致系統強制啟用/停用快速配對功能。 「快速配對」是全新的藍牙配對流程，可連結配對的周邊裝置和 GAIA 帳戶。 用同一個 GAIA 帳戶登入的其他 Chrome OS (和 Android) 裝置便能自動進行配對。 如果不設定，系統會為企業版使用者停用預設值，為非受管帳戶啟用預設值。 登出使用者 啟用表情符號建議功能 控管觸控虛擬鍵盤，這項政策可以補充 政策的不足之處。 如果已啟用無障礙虛擬鍵盤，這項政策就不會有任何作用。 否則，這項政策會有以下效果： 如果不設定這項政策，系統會根據預設系統經驗法則決定是否顯示虛擬鍵盤，例如是否已連接鍵盤。 如果將這項政策設為 True，系統一律會顯示虛擬鍵盤。 如果將這項政策設為 False，系統一律不會顯示虛擬鍵盤。 視輸入法而定，虛擬鍵盤可能會切換為精簡的版面配置。 不回報 CRD 工作階段事件 允許網路檔案共用區 設定擴充功能安裝封鎖清單 禁止遠端存取主機穿越防火牆 網站活動回報許可清單 僅允許系統層級的原生訊息傳遞主機 在登入時顯示 Gemini 簡介畫面 不在使用者輸入內容時提供實體鍵盤的預測書寫建議 Google 助理 你可以使用這項政策覆寫瀏覽器用於相關網站集合功能的集合清單。 這項政策會覆寫 政策。 瀏覽器在相關網站集合清單中列出的每個集合，都必須符合相關網站集合的規定。 相關網站集合必須包含主要網站和至少一個成員網站。 此外，集合也可包含自有的服務網站清單，以及網站與其所有 ccTLD 變數的對應資訊。 如要進一步瞭解 如何使用相關網站集合，請前往 https://github.com/WICG/first-party-sets。 相關網站集合中的所有網站都必須是使用 HTTPS 的可註冊網域。此外，相關網站集合中的每個網站也不得重複，這表示網站在相關網站集合中只能列出一次。 如果在這項政策中指定空白字典，瀏覽器會使用相關網站集合的公開清單。 假如 清單中相關網站集合的某個網站，同時也列在瀏覽器清單中的相關網站集合，系統會將該網站從瀏覽器的相關網站集合中移除。 移除後，系統會將政策的相關網站集合加入瀏覽器的相關網站集合清單中。 假如 清單中相關網站集合的某個網站，同時也列在瀏覽器清單中的相關網站集合，則系統會更新瀏覽器的相關網站集合，將新的相關網站集合加入瀏覽器的清單中。待瀏覽器的清單更新完成後，系統就會將政策的相關網站集合加入瀏覽器的相關網站集合清單中。 瀏覽器的相關網站集合清單列出的所有網站，均不得重複列於其他集合中。這項要求也適用於 清單和 清單。同樣地，一個網站也不得重複列在 清單和 清單中。 萬用字元 (*) 不得用做政策值，也不可用在這些清單中的任何相關網站集合。 政策提供的所有集合都必須是有效的相關網站集合，如果無效，就會顯示相應錯誤。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 相關網站集合已淘汰，因此這項政策也已在 144 版淘汰。 允許在登入流程中顯示工作階段內 AI 功能的簡介畫面 如果將這項政策設為啟用，系統會略過 CNAME 查詢。系統產生 Kerberos SPN 時會使用先前輸入的伺服器名稱。 如果將這項政策設為停用或不設定，系統產生 Kerberos SPN 時，CNAME 查詢會決定伺服器的標準名稱。 ： 對所有下載檔案執行安全瀏覽檢查 停用圖形加速功能 歐洲。 不允許將 資料納入備份內容 LBS 的預設行為。 會盡可能將部分導覽作業從 HTTP 升級為 HTTPS。這項政策可用於停用這個行為。如果設為「true」或不設定，系統預設會啟用這項功能。獨立的 政策可用於排除特定主機名稱或主機名稱模式，避免這項功能將其升級為 HTTPS。另請參閱 政策。 允許同時在多個網站中進行瀏覽及開啟彈出式視窗 允許截斷的 Cookie 停用透過行動網路連線執行 Google 雲端硬碟同步功能 備份與還原功能已停用 不允許使用者管理憑證 如果啟用 整合， 使用者將可擷取 活動，然後填入系統狀態列中的 日曆小工具。 如果啟用這項政策， 裝置就能擷取已登入使用者的 活動，然後填入系統狀態列中的 日曆小工具。 如果停用這項政策， 裝置就無法擷取已登入使用者的 活動，然後填入系統狀態列中的 日曆小工具。 如果不設定這項政策，系統預設會為企業版使用者啟用 功能。 如果設為啟用，系統會在啟動時載入內建的 CryptoToken 元件擴充功能。如果設為停用或不設定，瀏覽器啟動時就不會載入 CryptoToken。在 M106 中，我們移除了 CryptoToken，因而導致「chrome.runtime」呈現未定義的狀態。這項政策是用於處理網站因此故障的暫時性解決方案。網站不應無條件將「chrome.runtime」視為已定義。 在新版 模式中啟用 檢查安全防護措施 啟用 的強制登入功能 啟用可透過鍵盤聚焦的捲軸 在密碼更新完成且需要同步時，監控密碼同步權杖的值，並讓使用者在線上進行重新驗證，以啟用多部 Chrome 之間的 SAML 密碼同步功能。 在 chrome://password-change 中啟用一個頁面，讓 SAML 使用者能在工作階段中變更 SAML 密碼。這可以確保 SAML 密碼和裝置的螢幕鎖定密碼保持同步。 這項政策也會啟用通知功能，在 SAML 密碼即將到期時提醒 SAML 使用者，方便使用者立即在工作階段中變更密碼。 不過，只有當 SAML 識別資訊提供者在 SAML 登入流程中將密碼到期資訊傳送至裝置時，系統才會顯示這些通知。 如果將這項政策設為「停用」或不設定，則無法在 chrome://password-change 變更 SAML 密碼；當 SAML 密碼即將到期時，系統也不會顯示通知。 Type42 如果將這項政策設為啟用或不設定，只要 、 和 這 3 項政策都設為啟用，所有使用者將可使用 。如果將這項政策設為停用，無關聯的使用者將無法使用 。變更為停用後，系統會開始將這項政策套用到新的 容器，不會套用到已經在執行的這類容器。 啟用地址的自動填入功能 如果設為啟用或未設定，就能在所有網頁上使用 。 如果設為停用，將無法在任何網頁上使用 。 教育版或企業版帳戶無法使用這項功能中的 GenAI。 這項政策不會影響 版 應用程式。如要強制啟用 安全模式，請禁止安裝 版 應用程式。 允許使用者層級的內建訊息傳遞主機 (在無管理員權限的情況下安裝)。 在套用 更新後，安排自動重新啟動。 如果將這項政策設為 True，系統就會在套用 更新後安排自動重新啟動。裝置必須重新啟動，才能完成更新程序。系統會安排立即重新啟動，但如果使用者正在使用裝置，重新啟動時間最多可能會延遲 24 小時。 如果將這項政策設為 False，系統就不會安排在套用 更新後重新啟動，更新程序要等到使用者下次重新啟動裝置才會完成。 設好這項政策後，使用者即無法變更或覆寫設定。 注意：目前只有在裝置顯示登入畫面或正在進行資訊站應用程式工作階段時，才能啟用自動重新啟動。 允許輸入網址指標收集功能 指定是否將 P2P 用於 OS 更新酬載。 如果設為 True，裝置將共用並試圖消耗 LAN 上的更新酬載，這可能降低網際網路頻寬用量並減輕壅塞。如果 LAN 上沒有更新酬載，裝置將回到更新伺服器進行下載。 如果設為 False，系統就不會使用 P2P。 注意：消費者專用裝置與企業專用裝置的預設行為不同：受管理的裝置預設會啟用 P2P，未受管理的裝置則不會。 設定安全瀏覽功能在哪些網域中不會觸發警告。 系統將使用舊的 offsetParent 行為。 啟用 並設為主要瀏覽器 允許啟用鄰近分享功能。 綠色鍵盤背光顏色 允許隔離網頁應用程式來源透過 Direct Sockets API 與私人網路端點通訊 登入及螢幕來源 你可以透過這項政策，指定使用者的 映像檔。請使用 JSON 格式字串指定這項政策，其中 可指定要下載映像檔的位置，而 可做為 SHA-256 雜湊，用於驗證下載內容的完整性。 允許使用無頭模式 如果你設定了這項政策，使用者就可以在 工作階段中選擇你指定的其中一種輸入法。 如果未設定或設為空白清單，使用者就能選取所有支援的輸入法。 自版本 M106 開始，系統會自動在資訊站工作階段中啟用已允許的輸入法。 注意：如果系統不支援目前的輸入法，就會將輸入法切換至硬體鍵盤配置 (如果情況允許)，或是這份清單中的第一個有效項目，並且忽略無效或不支援的輸入法。 在 Kiosk 模式下顯示浮動式無障礙選單 在資源受限的裝置上，為指定來源啟用網站隔離 允許在裝置上使用藍牙功能 不要在 Kiosk 模式下顯示浮動式無障礙選單 註冊進階保護計畫的使用者只能使用標準消費者保護機制 你可以透過這項政策，指定 使用的語言代碼。 如果停用或不設定這項政策，系統會採用下列選項中第一個有效的語言代碼： 1) 使用者指定的語言代碼 (如已設定)。 2) 系統語言代碼。 3) 備用語言代碼 (en-US)。 允許網站要求使用者授予剪貼簿網站權限 的最低版本限制 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會鎖定螢幕。 如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會鎖定螢幕。 如果將這項政策設為 0，則 不會在使用者處於閒置狀態時鎖定螢幕。 如果不設定這項政策，系統會使用預設時間長度。 如要在閒置狀態下鎖定螢幕，建議你啟用暫停時的螢幕鎖定功能，並且將 設為在閒置延遲時間過後暫停。建議你只有在螢幕鎖定的設定時間大幅短於暫停時間，或是完全不需閒置暫停功能時，才使用這項政策。 指定政策值時需以毫秒為單位。設定值必須小於閒置延遲時間。 如果將這項政策設為啟用， 就會自動在裝置層級儲存有效的資訊站 Wi-Fi 憑證：裝置的其他資訊站應用程式或使用者，都能使用有效的 Wi-Fi。 如果將這項政策設為停用或未設定，資訊站的有效 Wi-Fi 憑證就會儲存在資訊站層級：個別資訊站應用程式中設定的 Wi-Fi 只能用於該應用程式本身。 除非沒有其他可用選項 (例如 OpenNetworkConfiguration 政策)，否則我們不建議使用這項政策。 使用內建憑證驗證器 覆寫相關網站集。 這項政策可決定使用者多久沒有活動 (單位為毫秒)，才會自動登入由 政策指定的裝置本機帳戶。 如果不設定，逾時時間就會設為 0 毫秒。 如果不設定 政策，這項政策不會有作用。 如果設定這項政策，系統會為每個受影響的擴充功能指定 OAuth 重新導向網址清單。當擴充功能使用 API () 時，除了標準 https://<擴充功能 ID>.chromiumapp.org/ 重新導向網址網址外，還能搭配使用上述清單。 如果不設定這項政策，或提供空白網址清單，所有應用程式或擴充功能在使用 API 時，只能使用標準重新導向網址。 如果將這項政策設為啟用，的網路檔案共用區功能會在必要時對 SMB 共用檔案使用 NTLM 驗證機制。如果設為停用，將會關閉 SMB 共用檔案的 NTLM 驗證機制。 如果不設定這項政策，系統預設會為受管理的使用者停用此機制，其他使用者則會設為啟用。 設定適用於 生成式 AI 功能的預設政策值 設定鎖定畫面的使用者螢幕保護程式。 如果將這項政策設為 True， 裝置的鎖定畫面就會在閒置時顯示螢幕保護程式。 如果將這項政策設為 False 或未設定，鎖定畫面就不會顯示螢幕保護程式。 使用者螢幕保護程式會顯示 政策參照的圖片。如未設定 、將政策設為參照空白清單，或清單中沒有任何有效的圖片，鎖定畫面將不會顯示螢幕保護程式。 如要修改觸發螢幕保護程式的閒置逾時，請調整 政策；如要修改圖片顯示間隔時間，請調整 政策。如未設定上述任一政策，系統將改用預設值。 不要建立或上傳擴充功能安裝要求至管理控制台 HTTPS 延遲 圖片 指定要以獨立程序執行的來源清單。 在 上，這項政策僅適用於記憶體充足的裝置 (嚴格來說，RAM 須超過 3.2 GB)，因為在資源受限的裝置上隔離過多網站，可能會導致效能問題。如果是資源受限的 裝置，請改用 。 對於記憶體小於 1 GB 的裝置，不建議特別設定任何程序隔離機制。 每個指定來源的程序都只能容納來自該來源及其子網域的文件。舉例來說，如果指定 https://a1.example.com/，https://a2.a1.example.com/ 就能使用同一個程序，但是 https://example.com 和 https://b.example.com 則無法使用同一個程序。 自 77 版起，你也可以使用萬用字元來指定要隔離的來源範圍。舉例來說，如果指定 https://[*.]corp.example.com，則 https://corp.example.com 底下的每個來源都會以獨立程序執行，其中包括 https://corp.example.com 本身、https://a1.corp.example.com 和 https://a2.a1.corp.example.com。 請注意，如 政策所述，電腦平台預設已隔離所有網站 (即配置加上 eTLD+1，例如 https://example.com)。這項 政策可用於以更精細的精確度 (例如 https://a.example.com) 隔離特定來源。 請注意，自 77 版起， 預設會隔離某些敏感網站，而此政策可進一步將該模式擴展至其他特定來源。 另請注意，受這項政策隔離的來源將無法針對同一網站中的其他來源編寫指令碼；但在一般情況下，若同一個網站上的兩份文件將 document.domain 修改為一致的值，即可允許跨來源編寫指令碼。管理員在隔離來源之前，應先確認該來源並未使用這種不常見的行為。 如果將這項政策設為空白字串或不設定，表示任何特定來源都不需要網站隔離。使用者仍可透過指令列旗標，手動啟用程序隔離。 設定這項政策後，你可以建立網址模式清單，指定不得設定 Cookie 的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如果沒有優先執行的政策，請參閱 和 。這 3 項政策的網址模式不可衝突。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 等待目標版本跟上版本降級 停用不安全的 SwiftShader WebGL 備用機制支援 在啟用或不設定這項政策的情況下，如果使用者啟用了安全瀏覽功能， 就可以將可疑的下載內容傳送給 Google 掃描是否含有惡意軟體，或者提示使用者為已加密的封存內容提供密碼。 如果停用這項政策，系統就不會執行掃描作業。 這項政策不會影響 Chrome Enterprise 連接器設定的下載內容分析。 第一次執行時從預設瀏覽器匯入搜尋引擎 禁止受管理的使用者設定裝置主機名稱 在非受管裝置上詢問受管理使用者是否同意分享裝置信號 這項政策可讓管理員加密磁碟上的瀏覽器 HTTP 快取。 如果啟用這項政策，系統會加密瀏覽器快取。 如果停用這項政策或不設定，系統就不會加密瀏覽器快取。 加密瀏覽器快取可能會影響效能。 在不安全的表單上顯示警告並停用自動填入功能 允許使用 Wake Lock 下載檔案前先向使用者詢問儲存位置 你可以透過這項政策，指定用戶端變更本機帳戶密碼的頻率 (以天為單位)。這個密碼是由用戶端隨機產生，不會向使用者顯示。如果停用這項政策或設定較長的天數，潛在的攻擊者就有較多時間找出本機帳戶密碼並加以利用，這樣可能會對安全性造成負面影響。 如果不設定這項政策，本機帳戶密碼每 30 天會變更一次。 如果將這項政策設為 0，就會停用本機帳戶密碼變更功能。 注意：如果用戶端長時間處於離線狀態，即使已經過了指定天數，密碼也可能不會變更。 如果這項設定已啟用，系統就會在 USB 裝置插入 裝置時顯示通知。 如果這項設定未啟用，系統就不會在插入 USB 裝置時顯示相關通知。 如果未設定這項政策，使用者將在 USB 裝置插入時收到相關通知。 裝置關機時自動重新啟動 允許使用「幫我閱讀」功能並改善 AI 模型。 在登入畫面上一律停用隱私保護功能 這項政策對 Android 應用程式沒有影響。Android 應用程式會一律使用預設的下載目錄，無法存取任何由 下載到非預設下載目錄的檔案。 啟用企業專用擴充功能系統記錄 eCryptfs 遷移策略 你可以透過這項政策，讓 中的影片和音訊內容自動播放 (無須經過使用者同意)。如果將 政策設為 True，則這項政策不會有任何作用。如果將 設為 False，這項政策中設定的任何網址模式仍可自動播放內容。如果這項政策在 執行時有所變動，變更只會套用到新開啟的分頁。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 啟用快速解答的翻譯功能 如果設定這項政策，系統會強制執行所設定的 PIN 碼長度上限。如果將值設為 0 以下的數字，表示使用者可設定任意長度的 PIN 碼。如果所設定的值小於 但大於 0，系統會將長度上限設為長度下限的值。 如果不設定這項政策，系統將不會強制執行 PIN 碼長度上限。 允許網站檢查使用者是否有已儲存的付款方式 螢幕亮度百分比 系統收集關聯使用者已註冊裝置的網站遙測資料頻率，下限值是 5 分鐘。 如果未設定，系統會套用 15 分鐘的預設頻率。 設定這項政策後，系統不會強制要求列出的舊版憑證授權單位 (CA) (由包含指定 雜湊的憑證鏈所組成) 依憑證透明化揭露規定公開憑證。此外，因為未依規定對外公開而不受信任的憑證，企業主機也可以繼續使用。不過，視為舊版 CA 的 CA 憑證必須包含 雜湊，才不會遭強制要求公開憑證。舊版 CA 受到一或多個 支援的作業系統公開信任，但不受 Android 開放原始碼計畫或 信任。 指定 雜湊的方法是串連雜湊演算法名稱、斜線以及套用到指定憑證 (採 DER 編碼) 雜湊演算法所採用的 Base64 編碼。Base64 編碼格式符合 SPKI 指紋編碼的格式。系統僅能識別 sha256 雜湊演算法，並忽略其他雜湊演算法。 如果未設定這項政策，凡是應依憑證透明化規定揭露卻未公開的憑證， 都會視為不受信任的憑證。 這項政策已在 128 版中移除。 允許螢幕鎖定 執行閒置動作前的延遲時間 應用程式使用情況報表 不允許任何網站使用攝影機和麥克風 如果將這項政策設為啟用或不設定，系統在音訊播放期間不會將使用者狀態視為閒置。這麼做可防止系統因達到閒置逾時限制，而採取閒置因應動作。不過，即使有音訊活動，系統在達到螢幕調暗、螢幕關閉和螢幕鎖定的逾時限制後，仍會觸發這些動作。 如果將這項政策設為停用，即使有音訊活動，系統仍會將使用者狀態視為閒置。 這項政策已遭淘汰，請改用 。 如果將這項政策設為啟用，就可指定 Chrome 要使用的 Proxy 伺服器，並禁止使用者變更 Proxy 設定。Chrome 和 ARC 應用程式會忽略所有從指令列所指定的 Proxy 相關選項。只有在 政策未設定時，這項政策才會生效。 如果選擇以下項目，系統會忽略其他選項： * = 完全不使用 Proxy 伺服器，一律直接連線 * = 使用系統 Proxy 設定 * = 自動偵測 Proxy 伺服器 如果你選擇使用： * = 使用固定的 Proxy 伺服器。你可以透過 和 指定進一步的選項。ARC 應用程式只能使用最高優先的 HTTP Proxy 伺服器。 * = 使用 .pac Proxy 指令碼。你可以使用 來設定 Proxy .pac 檔案的網址。 如果不設定這項政策，使用者將可選擇要使用的 Proxy 設定。 注意：如需詳細範例，請前往 Chromium 計畫 (網址為 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett )。 不提示重新驗證 ChromeOS 更新會忽略資訊站應用程式資訊清單中所定義的版本 在系統匣選單中顯示無障礙選項 調暗螢幕前的閒置時間長度 (以毫秒為單位)。如果使用者在這段時間內沒有任何動作，系統就會將螢幕調暗 啟用 802.11r 快速轉換 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得要求使用者授予寫入權限，以寫入主機作業系統中檔案系統的檔案或目錄。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 這項政策已遭到淘汰。請使用 控管是否要提供 Flash 外掛程式，並使用 指定是否要使用整合式 PDF 檢視器開啟 PDF 檔案。 指定在 中停用的外掛程式清單，並禁止使用者變更這項設定。 你可以使用萬用字元「*」和「?」來比對出任意字元序列。「*」可代表任意數量的字元，而「?」只能指定單一選用字元，也就是可代表零或一個字元。逸出字元為「\」，因此如果要比對出「*」、「?」或「\」字元本身，請在這些字元前面加上「\」。 如果啟用這項設定， 一律不會使用清單中指定的外掛程式，並且會在「about:plugins」中將這些外掛程式標示為已停用，使用者將無法予以啟用。請注意，EnabledPlugins 和 DisabledPluginsExceptions 可覆寫這項政策。 如果不設定這項政策，使用者可以使用系統上安裝的任何外掛程式 (不含與硬式編碼不相容、過舊或危險的外掛程式)。 允許透過 Chrome 旗標啟用 WebSQL。 生成式 AI 桌布功能的設定 在使用者工作階段結束後清除磁碟上的設定檔資料 你可以透過這項政策，指定群組政策物件 (GPO) 快取的生命週期 (以小時為單位)，也就是 GPO 在重新下載前可供重複使用的時間長度上限。只要快取 GPO 的版本沒有改變，系統就能重複使用這些快取 GPO，不必在每次擷取政策時重新下載 GPO。 如果將這項政策設為 0，將會關閉 GPO 快取功能。在這種情況下，系統於每次擷取政策時都必須重新下載 GPO，即使 GPO 沒有更動也一樣，因此伺服器負載會增加。 如果不設定這項政策，系統可重複使用快取的 GPO，最長可達 25 小時。 注意：重新啟動裝置及登出帳戶都會清除快取。 你可以透過這項政策指定裝置本機帳戶清單，系統會在登入畫面上顯示這些帳戶。可透過 ID 來分辨不同的裝置本機帳戶。 如果不設定這項政策或設為空白清單，系統不會顯示任何裝置本機帳戶。 允許自動登入 Microsoft® 雲端識別資訊提供者 在裝置暫停或機蓋蓋上時鎖定裝置 如果停用這項政策，就無法啟動遠端支援主機，也無法將主機設為接受外來連線。 這項政策不適用於遠端存取情境。 這項政策不會禁止企業管理員連線至受管理的 裝置。 在啟用、留空或未設定的情況下，這項政策不會有任何作用。 停用書籤列 停用人臉操控功能 F12 設定採用含有 Ctrl 和 Shift 輔助鍵的快速鍵 停用顯示全螢幕警示的功能 顯示完整網址 支援 除非已透過其他方式停用 ARC，否則將這項政策設為 True 或不設定時，使用者可以使用 ARC。如果將這項政策設為 False，受其他網域管理的使用者將無法使用 ARC。 只有當 ARC 處於未執行狀態 (例如 ChromeOS 啟動期間) 時，這項政策的變更才會生效。 啟用快速解答功能 連線時，在遠端主機桌面啟用連線相關 UI 不在非受管裝置上詢問受管理使用者是否同意分享裝置信號 這項政策可針對先前透過存取碼或 QR 圖碼選取的投放裝置，指定其在 投放裝置選單中顯示的時間 (以秒為單位)。 裝置項目效期自初次輸入存取碼或初次掃描 QR 圖碼的時間點開始計算。 在這段效期內，投放裝置會顯示在 選單的投放裝置清單中。 當效期過後，你必須再次輸入存取碼或重新掃描 QR 圖碼，才能再次使用該投放裝置。 根據預設，效期長度為零秒，因此投放裝置不會停留在 選單中；你必須再次輸入存取碼或重新掃描 QR 圖碼，才能啟動新的投放工作階段。 請注意，這項政策只會影響投放裝置在 選單中顯示的時間，不會干預任何進行中的投放工作階段；即使效期結束，投放工作階段仍會持續執行。 除非將 政策設為 Enabled，否則這項政策不會產生影響。 使用者顯示圖片 依這些來源允許執行視窗和分頁擷取功能 啟用額外的雲端政策檢查，允許/禁止安裝擴充功能。 偵測時區時一律將任何可用的位置標記傳送至伺服器 你可以透過設定這項政策，依使用者將網路設定強制套用至每部 裝置。這個網路設定是根據「開放網路設定」格式所定義的 JSON 格式字串。 使用者可以透過瀏覽器安裝網頁應用程式。 這項政策已遭淘汰，請改用 政策。 根據預設，系統會在第一次執行 CCT 時顯示《服務條款》。如果將這項政策設為停用，系統不會在第一次或後續執行 CCT 時顯示《服務條款》對話方塊。如果將這項政策設為啟用或不設定，系統會在第一次執行 CCT 時顯示《服務條款》對話方塊。其他注意事項包含： - 這項政策只適用於可由統一端點管理供應商設定的全代管 Android 裝置。 - 如果停用這項政策，BrowserSignin 政策就不會有任何作用。 - 如果停用這項政策，系統不會將指標傳送至伺服器。 - 如果停用這項政策，瀏覽器的功能將受到限制。 - 如果停用這項政策，管理員必須告知裝置使用者。 啟用壓縮字典傳輸支援 SVGUseElement 的資料網址支援功能。 允許老師傳送語音轉錄稿給學生。 設定已停用功能的使用者體驗 允許使用者使用 瀏覽器 用於產生金鑰組的演算法。132 以上版本支援 EC 選項。 不允許來自 TLS 憑證無效網站的 WebAuthn API 要求。 限制時段的開始時間 (包含在內)。 舊的 Cookie 範圍設定 如果設定這項政策，遠端存取主機會使用這個網址驗證遠端存取用戶端提供的驗證權杖，據此決定是否要接受連線。如果設為空白或不設定，系統會停用這項功能。 注意：這項政策必須與 搭配使用。 布林值標記，表示螢幕小鍵盤是否能提供拼字檢查功能。 標準密碼變更流程 還原為舊的 Cookie 範圍行為 動態程式碼設定 回報 CPU 資訊 回報儲存空間狀態 禁止使用者啟用鄰近分享功能 預設啟用 origin-keyed 程序隔離功能。 限制列印色彩模式 使用者登入新裝置時，將其從上一個工作階段登出 如果啟用這項設定，使用者將可以透過像是點選 Phone Hub 通知的方式，啟動 Eche 應用程式。 如果停用這項設定，使用者就無法啟動 Eche 應用程式。 如果不設定這項政策，預設值是允許受企業管理以及非受管使用者執行這項功能。 不允許受管理的擴充功能使用 Enterprise Hardware Platform API 驗證伺服器時， 應信任的 TLS 憑證 停止支援 3D 圖形 API 啟用或停用螢幕小鍵盤上的多項功能。這項政策只有在「VirtualKeyboardEnabled」政策已啟用時才會生效。 如果將這項政策中的某項功能設為 True，系統會在螢幕小鍵盤上啟用該功能。 如果將這項政策中的某項功能設為 False 或不設定，系統會在螢幕小鍵盤上停用該功能。 注意：只有在 PWA Kiosk 模式下，才能使用這項政策。 如果設為 True，即可建立並使用受監護的使用者。 如果設為 False 或不予設定，則無法建立及登入受監護的使用者帳戶。系統將全面隱藏現有的受監護使用者。 注意：一般使用者和企業客戶的裝置對於這項設定的預設值有所不同。在預設狀態下，一般使用者的裝置會啟用建立受監護使用者的功能，但企業戶的裝置則會停用這項功能。 這項政策會授予螢幕側錄權限，讓企業版使用者能建立及轉錄螢幕畫面錄製內容，並上傳至雲端硬碟。 這項政策不適用於 Family Link 使用者。 這項政策不會影響 Family Link 使用者的 政策。 如果不設定或啟用這項政策，系統會啟用螢幕側錄功能。 如果停用這項政策，則系統會停用螢幕側錄功能。 讓裝置選取要更新的特定版本 本機管理化環境下的使用者設定 如果將這項政策設為啟用， 在使用者提出列印要求時會開啟系統列印對話方塊，而不是內建的列印預覽。 如果將這項政策設為停用或不設定，則列印指令會觸發列印預覽畫面。 磁碟映像檔的十六進位編碼 SHA-256 雜湊。 如果將這項政策設為啟用，HTTP 驗證會遵循 KDC 政策的核准結果。也就是說，當 KDC 為服務票證設定 時， 會委派使用者憑證給正在存取的服務。請參閱 RFC 5896，網址為 https://tools.ietf.org/html/rfc5896.html。 也應該允許這項服務。 如果將這項政策設為停用或不設定，支援平台會忽略 KDC 政策，只遵循 政策。 一律遵循 KDC 政策。 指定裝置可以任意延遲下載某項更新的秒數上限 (以該項更新初次被推送到伺服器的時間為準)。你可以將這項裝置等待時間的其中一部分設定為等待的時間長度，剩下的部分則設定為檢查更新的次數。不論採取哪種方式，分散時間皆不得超過固定時間長度，這樣就可以避免裝置由於持續等待下載某項更新而停止回應。 不觸發驗證流程，也不同步處理密碼 內容選單不會提供可將圖片分享至 的選單項目。 啟用受管理設定檔的雲端報告功能 允許使用強化版自動填入功能，但不協助改良 AI 模型。 設定使用者使用快速解鎖功能時需輸入密碼的頻率 在登入畫面和鎖定畫面上啟用密碼顯示按鈕 這項政策可回到舊的 Cookie 範圍行為。 也就是說，在特定通訊協定 (例如 HTTPS) 或通訊埠設定的 Cookie，可以透過其他通訊協定或通訊埠存取。 如果將這項政策設為啟用，Cookie 將不會受限於原始通訊協定和通訊埠。 如果將這項政策設為停用或未設定，Cookie 行為的範圍會受到來源限制。 這項設定只會套用到頂層網域 (例如 example.com)，不會套用到子網域 (例如 sub.example.com)。 這項政策將在日後移除。 選擇是否要在無痕模式下啟用 數位指紋採集防護功能。 設定每個擴充功能的額外 OAuth 重新導向網址 這項功能可讓系統在網址列中顯示完整網址。 如果將這項政策設為 True，系統會在網址列中顯示完整網址 (包括網路通訊協定和子網域)。 如果將這項政策設為 False，系統會套用預設的網址顯示方式。 如果不設定這項政策，系統會套用預設的網址顯示方式，且使用者將能透過內容選單選項，在預設和完整的網址顯示方式之間切換。 如 https://www.chromestatus.com/feature/5148698084376576 所述， 會封鎖 、 和 所觸發的 JavaScript 強制回應對話方塊 (如果是從與主頁框不同來源的子頁框觸發的話)。 這項政策可讓你覆寫此變更。 如果將這項政策設為啟用或不予設定，系統會封鎖從不同來源子頁框觸發的 JavaScript 對話方塊。 如果將這項政策設為停用，系統就不會封鎖從不同來源子頁框觸發的 JavaScript 對話方塊。 這項政策將在日後從 中移除。 停用將文件提交到 的功能 允許使用者自訂新分頁的背景 在一般工作階段、無痕模式工作階段和訪客工作階段中啟用背景驗證。 指定是否允許透過通訊埠轉送功能將流量轉送至 Crostini 容器。 如果將這項政策設為 True 或不設定，使用者可設定通訊埠轉送規則，將流量轉送至 Crostini 容器。 如果將這項政策設為 False，系統會停用將流量轉送至 Crostini 容器的通訊埠轉送功能。 在登入畫面上啟用相黏鍵 自 M103 起，系統預設為啟用更新版 GREASE 演算法，因此這項政策已淘汰。 啟用使用者代理程式用戶端提示 GREASE Update 功能後，瀏覽器會依照最新的規格採用適當的使用者代理程式 GREASE 演算法。 如果網站會限制要求中可包含的字元，更新的規格可能會導致某些網站無法正常運作。詳情請參閱規格說明：https://wicg.github.io/ua-client-hints/#grease 之後的版本將移除這項政策。 啟用機器識別資訊報告功能 延後發布的版本核心金鑰增量數量 在訪客工作階段和一般工作階段中啟用背景驗證。 不要在登入畫面上顯示系統資訊 不執行任何動作。 回報硬體狀態 禁止隔離網頁應用程式來源透過 WebPrinting API 要求存取本機印表機 停用 DNS 攔截檢查功能；允許你是不是要前往「http://intranetsite/」資訊列。 指定重新啟動通知期結束的目標時間範圍。 系統會根據 和 政策設定，通知使用者必須重新啟動瀏覽器或裝置。如果 政策設為「Required」，系統就會在通知期結束時強制重新啟動瀏覽器和裝置。這項 政策可用於延後通知期的結束時間，讓結束時間落在指定時間範圍內。 未設定這項政策時，預設的目標時間範圍會介於凌晨 2 點至 4 點之間， 預設的目標時間範圍則是全天 (也就是說，通知期的結束時間絕不會延後)。 注意：雖然這項政策可接受 中的多個項目，但除了第一個項目外，其他項目都會遭到忽略。 警告：設定這項政策可能導致軟體更新延遲套用。 網路列印設定 Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。 私人網路端點是指使用私人 IP 位址空間中 IP 位址的端點，定義資訊請參閱 https://wicg.github.io/private-network-access/#ip-address-space-private。 如果將這項政策設為 1 或不設定，隔離網頁應用程式來源就能透過 Direct Sockets API 與私人網路端點通訊。 如果將這項政策設為 2，系統會禁止隔離網頁應用程式來源與 Direct Sockets API 中的私人網路端點通訊。 請注意，只有來源可使用 Direct Sockets API 時，才適用這項政策。 詳情請參閱 、 和 。 你也可以使用 和 覆寫相符網址的預設設定。 這項政策只會套用至新的連線嘗試，不會導致現有連線失效。 啟用單色列印 指定是否允許網站以不安全的方式，向更私密的網路端點傳送要求 為遠端存取主機啟用雙重驗證機制 設定這項政策後，系統不會強制要求列出的 雜湊依憑證透明化規定公開憑證。此外，因為未依規定對外公開而不受信任的憑證，企業主機也可以繼續使用。雜湊必須符合以下其中一項條件，才能不強制要求公開憑證： * 雜湊是伺服器憑證的 雜湊。 * 雜湊是憑證鏈中的憑證授權單位 (CA) 憑證所包含的 雜湊，且該 CA 憑證必須包含限定格式的 X.509v3 nameConstraints 擴充功能。此外，permittedSubtrees 中有一或多個 directoryName nameConstraints，且 directoryName 具有 organizationName 屬性。 * 雜湊是憑證鏈中的 CA 憑證所包含的 雜湊，且該 CA 憑證的憑證主體中具有一或多個 organizationName 屬性。此外，伺服器的憑證具有數量與順序皆相同的 organizationName 屬性，且其中的位元對位元值也完全吻合。 指定 雜湊的方法是串連雜湊演算法名稱、斜線以及套用到指定憑證 (採 DER 編碼) 雜湊演算法所採用的 Base64 編碼。Base64 編碼格式符合 SPKI 指紋編碼的格式。系統僅能辨識 sha256 雜湊演算法，其他雜湊演算法則會忽略。 如果未設定這項政策，凡是應依憑證透明化規定公開而未公開的憑證， 都會將其視為不受信任的憑證。 允許在第一次執行時匯入預設搜尋引擎 這項政策已遭淘汰，並已替換為 AdvancedProtectionAllowed。 這項政策可控管已加入進階保護計畫的使用者是否可以將下載內容傳送至 Google 進行惡意軟體掃描。如果設為 True 或不予設定，系統會提示已加入計畫的使用者將檔案傳送至 Google 進行深度掃描。如果使用者選取「掃描」，系統會將其下載內容傳送至 Google。如果設為 False，系統不會提示使用者，也不會將其下載內容傳送至 Google。 自動授予權限給這些網站，讓這些網站能在登入畫面上連結具有指定廠商和產品 ID 的 USB 裝置。 允許所有網站執行 JavaScript JIT 這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器。 如果將這項政策設為啟用，系統會啟用快速解答功能。 如果停用這項政策，系統會停用快速解答功能。 如果不設定這項政策，使用者可自行決定要啟用或是停用快速解答功能。 分頁整理工具設定 Google 文件 (自 135 版起支援) 這項政策可控管 雲端報告功能，決定是否將瀏覽器運作資訊上傳至 。 如果不設定這項政策或設為停用，系統不會收集或上傳資料。 如果將這項政策設為啟用，系統就會收集資料並上傳到 。 如果是 ，裝置必須使用 註冊，這項政策才會生效。 如果是 ，這項政策一律會生效。 一天開始後經過的小時數 (24 小時制)。 覆寫 IP 位址空間對應關係 在 M97 中，第三方內容中的 WebSQL (例如跨網站 iframe) 預設為關閉狀態，而在 M101 中將全面移除。 如果將這項政策設為 False 或不予設定，第三方內容中的 WebSQL 會保持關閉。 如果將這項政策設為 True，則第三方內容中的 WebSQL 會重新啟用。 指定 SharedArrayBuffers 是否可用於非跨來源隔離內容。由於網路相容性方面的原因，自 91 版 (2021 年 5 月 25 日推出) 起， 會要求使用 SharedArrayBuffers 時進行跨來源隔離。詳情請前往：https://developer.chrome.com/blog/enabling-shared-array-buffer/。 如果啟用這項政策，網站就可以不受限制地使用 SharedArrayBuffer。 如果設為停用或未設定，則網站在進行跨來源隔離時才能使用 SharedArrayBuffers。 一律允許朗讀 強制執行拼字檢查的語言 啟用裝置 OS 更新狀態回報功能 自動設定 和 的資料流 不允許使用者新增、設定非企業印表機，也不允許使用這類印表機列印 允許這位使用者執行 PluginVm。 如果將這項政策設為 False 或不設定，系統不會為使用者啟用 。 如果設為 True，在其他相關設定也允許這項操作的情況下，系統會為使用者啟用 。為了讓 順利執行，你必須將 和 設為 True，並設定 或 。 如果將這項政策設為 True，Native Client 將繼續執行，無論 Native Client 是否停用預設行為。 如果將這項政策設為 False 或不設定，系統將依預設行為運作。 允許直接呼叫 subApps API，不必透過舊使用者手勢或要求使用者確認。 要用於回報信號強度變更事件的遙測資料清單。 除非控管政策未停用回報功能，否則系統將回報每一項指定的遙測資料。 https_latency 和 network_telemetry 的控管政策為 ReportDeviceNetworkStatus。 如果未設定，系統就不會回報任何信號強度變更事件的額外遙測資料。 一律還原上一個工作階段。 「Chrome 推薦」是一項 AI 功能，可協助使用者搜尋及瞭解目前網頁的內容。0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以提升 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果未設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 如果已啟用 政策，你可以設定 政策來指定使用 POST 搜尋網址時的參數。設定值由名稱和值的組合所構成 (以半形逗號分隔多個設定值)。如果值為範本參數 (例如 )，實際的搜尋字詞資料會取代該參數。 如果未設定 政策，系統會使用 GET 方法傳送搜尋要求。 這項政策會決定「重新對應按鍵」子頁面中 PageUp/PageDown 鍵重新對應的行為。「重新對應按鍵」子頁面可讓使用者自訂鍵盤按鍵。如果啟用這項政策，會禁止使用者自訂這類特定重新對應；如果不設定這項政策，預設會使用含有搜尋鍵的快速鍵，並允許使用者設定快速鍵。 已啟用備份與還原功能 這項政策可控管已加入進階保護計畫的使用者是否可以享有額外的防護。部分功能可能涉及與 Google 共用資料 (例如，進階保護計畫的使用者可將下載內容傳送至 Google 進行惡意軟體掃描)。如果設為 True 或不予設定，已加入計畫的使用者將能享有額外的防護。如果設為 False，進階保護計畫的使用者只能享有標準的消費者功能。 允許缺少 subjectAlternativeName 擴充功能的憑證 (但必須由本機信任錨點核發) 允許網站要求使用者授權存取附近的藍牙裝置 回報運作中資訊站工作階段相關資訊 自動抹除本機資料 不允許使用者透過虛擬機器執行 Linux 應用程式 啟用裝置啟動模式回報功能 請在新程式碼中使用 WeeklyTimeIntervalChecked。 控制用於觸發「六鍵組」內 PageUp/PageDown 鍵的快速鍵 啟用 Google 助理 Voice Match 流程 擴充功能 設定漫遊設定檔目錄 Insert 快速鍵設定採用含有搜尋輔助鍵的快速鍵 啟用將診斷資料共用至 PluginVm 設定 CORS 非萬用字元要求標頭的支援功能。 97 版新增 CORS 非萬用字元要求標頭的支援功能。當指令碼透過 fetch() 和含有已新增指令碼 Authorization 標頭的 XMLHttpRequest 發出跨來源網路要求時，該標頭在 CORS 預檢回應中必須獲得 Access-Control-Allow-Headers 標頭的明確允許。此處的「明確」是指萬用字元符號「*」不會涵蓋 Authorization 標頭。詳情請參閱 。 如果不設定這項政策或設為 True， 會支援 CORS 非萬用字元要求標頭，且裝置行為將如上所述。 如果不設定這項政策或設為 False，Chrome 會允許萬用字元符號「*」在 CORS 預檢回應的 Access-Control-Allow-Headers 標頭中涵蓋 Authorization 標頭。 這項 Enterprise 政策僅是暫時性措施，預計將於日後移除。 如果將這項政策設為啟用或不設定，已註冊的裝置會回報裝置的開發人員模式切換設定在開機時的狀態。 如果將這項政策設為停用，已註冊的裝置不會回報開發人員模式切換設定的狀態。 如果將這項政策設為啟用或不設定，使用者就能透過工具列中的圖示使用瀏覽器實驗功能 如果將這項政策設為停用，則會從工具列中移除瀏覽器實驗功能圖示。 無論這項政策設為啟用或停用，chrome://flags 和其他開啟/關閉瀏覽器功能的方法都能正常運作。 啟用人臉操控無障礙功能 不強制使用 Google 搜尋的安全搜尋功能或 嚴格篩選模式 只在 PIN 碼停用時允許列印 將 User-Agent 字串版本預設為瀏覽器設定值。 不向 Quirks Server 發送查詢 浮水印文字的字型大小 (以點為單位)。 你可以設定網站網址模式清單，指定要自動拒絕授予視窗管理權限的網站。這會限制網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會套用瀏覽器的預設值，並讓使用者決定是否要將這項權限授予網站。 這會取代已淘汰的 政策。 PDF 檢視器採用 OOPIF 架構。 回報音訊狀態 不允許使用者使用 PluginVm 如果將這項政策設為啟用，網頁元素只要不屬於瀏覽器網址列中的網域，就無法設定 Cookie。如果將這項政策設為停用，這類元素將可設定 Cookie，且使用者無法變更這項設定。 如果不設定這項政策，則允許第三方 Cookie，但使用者可以變更這項設定。 注意：這項政策不適用於無痕模式，因為在無痕模式下，系統會封鎖第三方 Cookie，且只能在網站層級允許使用。如要在網站層級允許 Cookie，請使用 政策。 封鎖這些網站的 JavaScript 電源與關機 支援的驗證機制 允許為 PPAPI 外掛程式中的 Graphics 3D API 實作新的緩衝區分配方法。 如果啟用這項政策，預設會建議啟用匿名回報功能，將 的使用情形和當機相關資料匿名回報給 Google，但使用者可以變更這項設定。 如果停用這項政策，系統會停用匿名回報功能，不會將任何使用情形或當機相關資料提供給 Google，而使用者無法變更這項設定。 如果不設定這項政策，使用者可在安裝或初次執行 Chrome 時指定是否啟用匿名回報功能，之後也可以變更這項設定。 (針對 ，請參考 。) 在 上，執行個體必須加入 網域或 ，或者註冊 ，才適用這項政策。在 上，執行個體必須由行動裝置管理 (MDM) 軟體控管、透過 MCX 加入網域，或者註冊 ，才適用這項政策。 在 應用程式支援功能開啟的情況下，如果將這項政策設為啟用，系統會將 應用程式使用情況相關資訊傳回伺服器。 如果將這項政策設為停用或不設定，則系統不會回報使用資訊。 這項政策可控管是否允許使用者直接透過內容選單將圖片儲存至 。 如果將這項政策設為啟用或不設定，使用者可以透過內容選單將圖片儲存至 ；如果設為停用，使用者就無法在內容選單中看到這個選項。 這項政策不會禁止使用者透過內容選單以外的方式將圖片儲存至 。 如果設為 1 MB 以下的值或不設定，針對擁有多位使用者的單一裝置，會使用 256 MiB 的預設大小快取要安裝的應用程式和擴充功能，讓每位使用者不必重新下載每個應用程式和擴充功能。 限制從 Service Worker 呼叫 Background Fetch API 這項政策會控制 PPAPI 外掛程式中的 Graphics 3D API 近期重構作業。 遷移作業只會影響內部實作詳細資料，且不應該變更任何行為。不過，如有任何 PPAPI 應用程式未正常運作，也可以使用這項政策。 如果這項政策未設定或設為啟用，瀏覽器就會判斷要使用的影片解碼器。 如果將這項政策設為停用，瀏覽器就會在這項政策失效前使用舊版影片解碼器。 如果你必須使用這項政策，請前往 crbug.com 回報錯誤及說明用途，並將 {blundell、vasilyt}@chromium.org 加入郵件副本。這項政策預計將可持續使用到 114 版，屆時我們將移除舊的實作。 注意：在瀏覽器執行期間，只有新啟動的轉譯器程序會反映這項政策的變更。 如果將這項政策設為 True，裝置登入畫面將使用 24 小時制的時鐘格式。 如果將這項政策設為 False，裝置登入畫面將使用 12 小時制的時鐘格式。 如果不設定這項政策，裝置會使用目前所在地區的格式。 在預設狀態下，使用者工作階段也會依據裝置設定的格式來顯示時間，但使用者可自行變更帳戶的時鐘格式。 將這項政策設為 True 時，系統會在登入畫面啟用高對比模式。將這項政策設為 False 時，系統會在登入畫面停用高對比模式。 如果設定這項政策，使用者可暫時將高對比模式變更為啟用或停用。當登入畫面重新載入或閒置達一分鐘時，高對比模式會還原成原始狀態。 如果未設定，系統會在登入畫面停用高對比模式。使用者隨時可以啟用高對比模式，而且所有使用者在登入畫面上的高對比模式狀態會保持一致。 注意：如果指定 ，這項政策會遭到覆寫。 Delete 快速鍵設定採用含有搜尋輔助鍵的快速鍵 起始頁面、首頁和新分頁 啟用 Linux 虛擬機器備份與還原功能 顯示週期性提示，建議使用者重新啟動瀏覽器 如果啟用這項設定，當使用者登入 裝置後，將可在瀏覽器視窗的內容區域和 Android 應用程式中切換 Google 帳戶。 如果將這項政策設為 False，使用者將無法透過非無痕式瀏覽器內容區域和 Android 應用程式登入其他 Google 帳戶。 如果將這項政策設為 True 或不予設定，系統就會採用預設行為：使用者可透過瀏覽器內容區域和 Android 應用程式登入其他 Google 帳戶，但無法透過非無痕式內容區域登入兒童帳戶。 如要禁止透過無痕模式登入其他帳戶，建議你使用 IncognitoModeAvailability 政策封鎖該模式。 請注意，使用者只要封鎖 Google 服務的 Cookie，即可在未經驗證的狀態下存取 Google 服務。 你可以透過這項政策設定僅限彩色列印、僅限單色列印，或是不限制色彩模式。如果不設定這項政策，則等同於不設限制。 理想的上傳速率 (kbit/秒)。 這項政策已遭到淘汰，因此不建議你使用此政策。詳情請參閱 https://support.google.com/chrome/a/answer/7643500 這項政策可指定哪些擴充功能在使用 函式 傳送列印工作時，可以略過列印工作確認對話方塊。 如果清單中未包含任何擴充功能，或是未設定清單，則使用者每次使用 函式呼叫時，系統都會顯示列印工作確認對話方塊。 這項政策已遭淘汰，請改用 。 允許在登入過程中將 SAML 單一登入 (SSO) Cookie 傳輸至使用者工作階段 使用者可以連線並將內容部署給學生，包括傳送網路內容，並將老師說話內容的即時字幕/翻譯提供給學生。 這項政策已在 68 中遭到移除，並已由 取代。 桌面連接器設定 啟用游標醒目顯示無障礙功能 啟用全域範圍的 HTTP 驗證快取 這項政策可控管使用者登入新的 裝置時，是否會自動登出先前的工作階段。 如果將這項政策設為啟用，使用者成功登入新的 裝置後，系統就會將他們登出先前的裝置工作階段。 如果將這項政策設為停用或未設定，只有在啟用 或 政策時，系統才會將使用者登出先前的工作階段。 如果將這項政策設為啟用或不設定，系統會詢問使用者是否要存取影片擷取裝置 (如果網址已列在 VideoCaptureAllowedUrls 的許可清單內，系統不會提示使用者)。 如果將這項政策設為停用，系統就不會顯示提示，而且只有列在 VideoCaptureAllowedUrls 清單內的網址才能存取影片擷取裝置。 注意：這項政策不只影響內建攝影機，也會影響所有其他的視訊輸入裝置。 這項政策僅供內部測試，而且有安全性方面的問題，因此 M66 已淘汰並移除這項政策。 指定要在 啟動時套用的設定。系統僅會在進入登入畫面時套用指定的設定。透過這個政策所指定的設定不會反映在使用者工作階段中。 禁止在裝置上執行 設定這項政策後，系統就會在 上啟用北印度文 InScript 鍵盤配置。 如果設為 False 或未設定，就無法使用該鍵盤配置。裝置必須重新啟動，政策設定才會生效。 Microsoft Windows 7 以上版本 設定新分頁中的捷徑 允許 使用分享的圖片解碼影片。 允許使用者在無關聯的裝置上使用 Android 應用程式 資料的十六進位編碼 SHA-256 雜湊。 你可以透過這項政策指定應用程式，允許使用者在 螢幕鎖定畫面上以筆記應用程式的形式開啟。 如果偏好的筆記應用程式已在螢幕鎖定畫面上，用來啟動該應用程式的 UI 元素就會顯示在畫面上。應用程式啟動後，將可在螢幕鎖定畫面的上方建立視窗，並在螢幕鎖定的情況下建立筆記。應用程式可在工作階段解鎖後，將已建立的筆記匯入主要使用者的工作階段。螢幕鎖定畫面上僅支援 筆記應用程式。 如果設定這項政策，當政策清單值包含某個應用程式的擴充功能 ID 時，使用者即可在螢幕鎖定畫面上開啟該應用程式。因此，如果將這項政策設為空白清單，系統會停用螢幕鎖定畫面上的筆記功能。即使這項政策中包含了應用程式 ID，使用者也不一定可以在螢幕鎖定畫面上，以筆記應用程式的形式開啟應用程式。比方說，在 61 版中，可用的應用程式組合會另外受到平台的限制。 如果不設定這項政策，使用者可在螢幕鎖定畫面上啟用的應用程式組合則不會受到政策限制。 將 Flash 內容設定套用至所有內容 (已淘汰) 控管浮動單一登入 (SSO) 是否啟用、Cookie 網域封鎖清單及其例外狀況。 使用者決定版本降級行為 新分頁網址 啟用 Indigo，但不改良模型。 許多因素可能會影響電池健康度，例如經常充飽電、長時間充電等等。這項政策提供三個選項，可最佳化充電行為並減輕這些因素的影響，進而延長電池壽命。如果不設定這項政策，使用者可以使用自動調節充電切換鈕，啟用/停用自動調節充電功能。 如果將這項政策設為「1 - 標準」或不設定，電池會以正常速度充飽電，並停用自動調節充電和限制充電功能。 如果將這項政策設為「2 - 自動調節」，裝置會記住充電習慣，等到需要時才充飽，有助於延長電池健康度。如果將這項政策設為「3 - 有限」，電池只會充到約 80%，以延長壽命。 如果已設定 政策，該政策的優先順序會高於 政策。 如果未設定 政策，系統會依據 政策決定是否啟用自動調節充電功能。 將淘汰。 禁止顯示 淘汰訊息 自動偵測 Proxy 設定 允許顯示宣傳內容 為可用的印表機伺服器提供設定。 這項政策可讓你使用 JSON 檔案為 裝置提供外部印表機伺服器設定。 檔案大小不得超過 1 MB，且必須包含記錄陣列 (JSON 物件)。每項記錄都必須包含「id」、「url」和「display_name」欄位，並以字串做為欄位值。「id」欄位的值不得重複。 系統會下載並快取這個檔案，並使用加密編譯雜湊碼來驗證下載內容的完整性。只要網址或雜湊碼有任何變更，系統就會重新下載檔案。 如果正確設定這項政策的值，裝置會嘗試使用 IPP 通訊協定查詢指定的印表機伺服器，確認是否有可用的印表機。 如果未設定這項政策或設定的值不正確，使用者就不會看到任何伺服器印表機。 目前印表機伺服器的數量上限是 16 個，系統只會查詢清單中的前 16 個印表機伺服器。 僅在零售模式下啟用這項政策。 決定在啟用示範工作階段時，要載入的網址組。這項政策會覆寫任何其他機制，設定起始網址，因此只可以套用至與特定使用者無關的工作階段。 啟用裝置風扇資訊回報功能 控管 套用更新的方式和時間。 封鎖這些網站上的不安全內容 使用獨立處理程序 iframe PDF 檢視器 設定預設搜尋引擎。你可以指定使用者要使用的預設搜尋引擎或選擇停用預設搜尋。 停用資訊站應用程式記錄 允許 連線至所有 IP 位址上的 Cast 裝置。 這項政策可控管瀏覽器的登入行為，讓你指定使用者是否能用帳戶登入 ，並使用帳戶相關服務 (例如 同步功能)。 如果將這項政策設為「禁止登入瀏覽器」，使用者將無法登入瀏覽器，也無法使用帳戶相關服務。在這種情況下，使用者無法使用瀏覽器層級的功能 (例如 同步功能)。在 上，如果這項政策在使用者登入瀏覽器後才設為「停用」，系統會立即將他們登出；在其他平台上，已登入的使用者則會在下次執行 時被強制登出，但他們在所有平台上的本機設定檔資料 (例如書籤、密碼等) 都會保留下來，並能繼續使用。使用者仍然可以登入並使用 Gmail 等 Google 網路服務。 如果將這項政策設為「允許登入瀏覽器」，則使用者可以登入瀏覽器。在 以外的所有平台上，使用者會在登入 Gmail 等 Google 網路服務後自動登入瀏覽器。登入瀏覽器後，使用者的帳戶資訊會保留在瀏覽器。不過， 同步功能不會因此預設為開啟，使用者必須另外選擇啟用這項功能。啟用這項政策後，使用者將無法關閉允許登入瀏覽器的設定。如要控管是否提供 同步功能，請使用 政策。 如果將這項政策設為「強制登入瀏覽器」，使用者會看到選取帳戶的對話方塊，而且必須選擇帳戶並登入才能使用瀏覽器。這樣可以確保系統在與該帳戶關聯的所有受管理帳戶中套用並強制執行相關政策。 的預設值將設為已停用。請注意，啟用這項政策後，未登入的現有設定檔會遭到鎖定，無法再使用。詳情請參閱說明中心文章：https://support.google.com/chrome/?p=force_browser_signin。這個選項不支援 和 。如果你採用這個選項，系統將改為使用「允許登入瀏覽器」。 如果不設定這項政策，使用者可自行決定是否在 設定中啟用瀏覽器登入選項。 如果設為啟用，即使網站的 TLS 憑證有問題 (即系統認定網站不安全)， 仍允許來自這類網站的網路驗證要求。 如果將這項政策設為停用或不設定，系統將套用封鎖這類要求的預設行為。 顯示管理標籤 30 秒 不允許使用分頁整理工具。 如有因違反非惡意軟體規定而遭下架的擴充功能，指定是否仍可將這類功能強制安裝在低信任環境中。 如要進一步瞭解非惡意軟體違規情況和下架原因，請前往 https://developer.chrome.com/docs/webstore/review-process#warning。 解決非惡意軟體違規問題後，擴充功能會保持啟用狀態，無法停用或移除。 如果 上的執行個體加入 網域或 ，或者註冊 ，就無法使用這項政策。 如果 上的執行個體是透過行動裝置管理 (MDM) 軟體受管理、透過 MCX 加入網域，或者註冊 ，就無法使用這項政策。在這些情況下，違反非惡意軟體規定的強制安裝擴充功能仍會保持啟用狀態。 目前，違反非惡意軟體規定的強制安裝擴充功能，仍會安裝在 Chrome 中並保持啟用狀態。 如果將這項政策設為啟用，無論是否違反非惡意軟體相關規定，強制安裝的擴充功能都會保持啟用狀態。 如果將這項政策設為停用或不設定，系統會停用違反非惡意軟體規定的強制安裝擴充功能。 這項政策已從　M145 版中移除。 從該版本起，違反非惡意軟體規定的強制安裝擴充功能在低信任環境中會設為停用。 將 OS 復原至目標版本 允許 和 的資料流 允許裝置在 Chrome OS 上執行虛擬機器 選擇是否要在擷取和瀏覽期間分割 Blob 網址 封鎖 外掛程式 這項政策會強制停用指定語言的拼字檢查功能。系統會忽略該清單中無法辨識的語言。 如果啟用這項政策，系統會為指定的語言停用拼字檢查功能。針對不在清單上的語言，使用者仍可以啟用或停用拼字檢查功能。 如果停用或不設定這項政策，則使用者的拼字檢查偏好設定不會受到任何影響。 如果將 政策設為 False，這項政策就不會有任何作用。 如果某個語言同時列在這項政策和 政策中，系統會優先執行後者，為該語言啟用拼字檢查功能。 拼字檢查功能目前支援的語言如下：af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi。 啟用長邊雙面列印 建議使用者將現有資料匯入受管理設定檔，並提供不匯入的選項 停用自動填入功能 停用 Google 資料同步處理功能 Controlled Frame API (適用於隔離網頁應用程式 (IWA) 等特定隔離情境) 可讓應用程式嵌入及操控任何內容。 詳情請參閱 https://github.com/WICG/controlled-frame。 如果將這項政策設為 1 或不設定，隔離網頁應用程式來源就能使用受控頁框。 如果將這項政策設為 2，系統會禁止隔離網頁應用程式來源使用受控頁框。 紫色鍵盤背光顏色 將這項政策設為 None 時，系統會停用放大鏡。 如果設定這項政策，使用者將無法變更啟用設定。如果未設定，系統會先停用放大鏡，但使用者隨時可以啟用。 停用即時翻譯 禁止使用者使用桌面範本 Mac/Linux 偏好設定名稱： 為了安全起見，呼叫 、 和 網路 API 時，必須透過舊使用者手勢 (「短暫啟用」)，否則呼叫就會失敗。此外，系統會顯示確認對話方塊，要求使用者確認這項操作。設定這項政策後，管理員可以指定能在哪些來源直接呼叫這些 API，不必透過舊使用者手勢或要求使用者確認。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。* 不是這項政策許可的值。 如果未設定這項政策，系統在任何來源都會透過舊使用者手勢呼叫這些 API，而且會向使用者顯示確認對話方塊。 控制 是否透過獨立的服務程序與印表機驅動程式互動。用於查詢可用印表機、取得印表機驅動程式設定、將待列印文件傳送至本機印表機的平台列印呼叫，是透過服務程序完成。如果將這類呼叫移出瀏覽器程序，將有助於提升穩定性，並減少列印預覽的使用者介面行為當機問題。 如果將這項政策設為啟用或未設定， 將使用獨立的服務程序執行平台列印工作。 如果將這項政策設為停用， 會使用瀏覽器程序執行平台列印工作。 未來使用獨立程序的列印驅動程式功能全面推出後，我們將移除這項政策。 這項政策已在 M77 版中移除。 這項政策適用於登入畫面。另請查看適用於使用者工作階段的 政策。 如果啟用這項政策，系統會以獨立程序分別執行逗號分隔清單中指定的每個來源。這也會讓系統隔離以子網域命名的來源，例如指定 https://example.com/ 也會導致 https://foo.example.com/ 遭到隔離，因為後者屬於 https://example.com/ 網站的一部分。 如果不設定或停用這項政策，系統會將平台預設的網站隔離設定套用至登入畫面。 禁止建立 的 工作階段 你可以透過這項政策設定已連接到裝置的企業印表機。其格式與 條目相符，且針對每台印表機另外設有「id」或「guid」必填欄位，用於指明要加入許可清單或拒絕清單。相關檔案大小不得超過 5 MB，且必須採用 JSON 格式。一個 5 MB 的編碼檔案可包含約 21,000 台印表機的資料。加密編譯雜湊的作用是驗證下載內容的完整性。系統會下載及快取這個檔案，而且只要網址或雜湊一有變動，就會重新下載檔案。會下載這個檔案來設定印表機，並依據 、 和 開放使用印表機。 這項政策： * 不會干預使用者是否能在個別裝置上設定印表機 * 可讓 和個別使用者的印表機設定更為完善 如果不設定，代表未指定任何裝置印表機，而系統會忽略其他 政策。 為預設搜尋引擎提供圖片搜尋功能的參數 預設為啟用 PIN 碼列印模式 設定線上密碼不符時的處理方式 啟用資訊站應用程式記錄收集功能 不允許任何網站使用金鑰產生功能 在登入畫面上停用插入點醒目顯示功能 如果將這項政策設為有效的網址， 會從該網址下載網站清單，然後按照 政策中的設定套用規則。這些政策會禁止 和替代瀏覽器相互開啟。 如果未設定 (或設為無效網址)， 不會使用這項政策做為不切換瀏覽器的規則來源。 注意：這項政策指向和 的 政策採用相同格式的 XML 檔案。因此，系統會從 XML 檔案載入規則，但不會與 共用這些規則。如要進一步瞭解 的 政策，請前往 https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode 你可以透過這項政策設定密碼保護警告的觸發條件。當使用者在可疑網站上重複使用受保護的密碼時，便會收到密碼保護警告。 透過 和 可設定要保護的密碼。 這項政策可設為下列選項： * PasswordProtectionWarningOff：系統不會顯示任何密碼保護警告訊息。 * PasswordProtectionWarningOnPasswordReuse：當使用者在未經允許的網站重複使用受保護的密碼時，系統會顯示密碼保護警告訊息。 * PasswordProtectionWarningOnPhishingReuse：當使用者在網路詐騙網站上重複使用受保護的密碼時，系統會顯示密碼保護警告訊息。 如果不設定這項政策，則密碼保護服務只會保護 Google 密碼，但使用者可以變更這項設定。 這項政策已淘汰且沒有替代項目，日後將在 Chrome 78 版中移除。 這項政策可針對 80 (HTTP) 和 443 (HTTPS) 以外的通訊埠啟用 HTTP/0.9。 這項政策預設為停用。如果啟用此政策，使用者可能會遇到安全性問題。詳情請參閱 https://crbug.com/600352。 這項政策的用途是讓企業能自行遷移目前使用 HTTP/0.9 的伺服器，我們將於日後移除這項政策。 如果不設定這項政策，系統會為非預設通訊埠停用 HTTP/0.9。 停用影片輸入 控管本機檔案遷移到雲端的作業。 適用對象僅限於 SkyVault 使用者。如果 LocalUserFilesAllowed 設為 False，系統就會忽略這項政策。 如果設為「google_drive」，系統會將本機檔案移至 Google 雲端硬碟，並隱藏本機資料夾。 如果設為「microsoft_onedrive」，系統會將本機檔案移至 OneDrive，並隱藏本機資料夾。 如果設為「read-only」或不設定，本機檔案會維持唯讀模式。 如果設為「delete」，系統會刪除現有的本機檔案。 禁止 Kiosk 網頁應用程式離線 選取工作排程器設定 一律使用內部 PDF 檢視器開啟 PDF 檔案 瀏覽資料生命週期設定 停用 WiFi 指定不要使用 DNS-over-HTTPS 解析的網域 除非要求開啟彈出式視窗的網頁明確拒絕與該彈出式視窗互動，否則一律允許透過 連結目標開啟的彈出式視窗進行這類互動 允許使用者錄影及拍攝螢幕截圖 如果你安裝的安全元素硬體和雙重驗證功能相容，就可以使用這項政策來指定如何使用該硬體提供雙重驗證功能。裝置的電源鍵會用來偵測使用者是否真實存在。 如果選取 [已停用]，系統就不會提供雙重驗證功能。 如果選取 [U2F]，整合式雙重驗證將依照 FIDO U2F 規格運作。 如果選取 [U2F_EXTENDED]，整合式雙重驗證會為個人認證提供 U2F 功能和一些擴充功能。 這項政策可允許管理員在 上設定 和 的資料流。 如果將這項政策設為「」，使用者就能視需要設定 和 的資料流。 完成設定程序後，格式相符的檔案預設會移至 。使用者嘗試開啟這些檔案時，將由 應用程式處理這類要求。如果將這項政策設為「」，使用者就無法設定上述 和 的資料流，系統也會將 應用程式從可能的檔案處理常式清單中移除。 如果將這項政策設為「」，系統會自動設定 和 的資料流，因此格式相符的檔案預設會移至 。使用者嘗試開啟這些檔案時，將由 應用程式處理這類要求。 對一般使用者來說，不設定這項政策在功能上等同於設為「」；對企業版使用者來說，不設定政策時的預設值是「」。 佈建網域的 PvD ID。PvD 的完整網址為 https://[PvD-ID]/.well-known/pvd。 這項政策已遭淘汰，請改用 。 你可以透過這項政策，指定 Proxy .pac 檔案的網址。只有在 政策未設定，且你為 選取 時，這項政策才會生效。 如果你選擇了透過任何其他模式設定 Proxy 政策，請勿設定這項政策。 注意：如需詳細範例，請前往 Chromium 計畫 (網址為 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett )。 如果設定這項政策，系統會在 上強制執行最低限度的嚴格篩選模式，並禁止使用者再放寬。可設定的選項如下： * 高度：一律在 啟用高度嚴格篩選模式。 * 中度：使用者只能在 選擇中度和高度的嚴格篩選模式，而且無法關閉。 * 關閉或未設定值：Chrome 不會強制執行 嚴格篩選模式，但外部政策 (例如 政策) 可能仍會強制要求使用嚴格篩選模式。 如果將這項政策設為 1，所有網站皆可顯示圖片。如果將這項政策設為 2，所有網站都無法顯示圖片。 如果不設定，所有網站皆可顯示圖片，但使用者可以變更這項設定。 已啟用主頁框網址的即時檢查功能。 偏好設定 布林值標記，表示是否應將通訊協定處理常式設為預設值。 選取 瀏覽器二進位檔 使用許可清單控制系統是否針對關聯使用者回報網站活動資料。 如果設定這項政策，就能控制是否針對已加入許可清單的網址回報網站網址的開啟和關閉事件。 如果未設定，系統就不會回報任何網站事件。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。這項政策只允許 HTTP 和 HTTPS 網址配置。 將每個資訊站應用程式的有效 Wi-Fi 憑證儲存在裝置層級 已啟用 DNS 攔截檢查功能 在使用者輸入內容時不顯示表情符號建議 針對遠端存取主機啟用無 PIN 碼驗證機制 你可以透過這項政策設定網址模式清單，指定可以使用桌面、視窗和分頁擷取功能的網站。 如果未設定這項政策，系統就不會考慮在這個擷取等級覆寫網站。 如果網站與下列任何政策中的網址模式相符，系統就不會考量這項政策：、、。 如果網站與這項政策中的網址模式相符，系統就不會考量 。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果將這項政策設為 (值 1)，瀏覽器將向裝置管理伺服器要求受管理使用者或設定檔的用戶端憑證。這個憑證將可用於 mTLS 等連線。 如果將這項政策設為 (值 0)，瀏覽器將無法要求用戶端憑證。如果先前啟用這項政策時已佈建設定檔的受管理用戶端憑證，系統將不會刪除憑證，但該憑證將無法用於 mTLS 連線，而且到期時不會更新。 啟用「連接 AC 電源時啟動」功能 註冊進階保護計畫的使用者將享有額外防護機制 你可以設定網站網址模式清單，指定要在哪些網站停用進階 JavaScript 最佳化功能。 如果停用 JavaScript 最佳化功能， 顯示網路內容的速度可能會變慢。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 指定時可使用萬用字元 ()。 系統只會對網站細分層級 (eTLD+1) 強制執行 JavaScript 最佳化政策的例外狀況。如果只針對 subdomain.site.com 設定政策，系統就不會將政策正確套用到 site.com 或 subdomain.site.com，因為這兩個網址都會解析為相同的 eTLD+1 (site.com)，而解析後的網址並未設定任何政策。在此情況下，如要將政策正確套用到 site.com 與 subdomain.site.com，就必須針對 site.com 設定政策。 這項政策是按照個別頁框逐一套用，而不只是完全以頂層來源網址為依據。因此，如果 site-one.com 列在 政策清單，但 site-one.com 載入的頁框含有 site-two.com，則 site-one.com 會停用 JavaScript 最佳化功能。不過，site-two.com 會採用 政策 (如果已設定)，否則會預設啟用 JavaScript 最佳化功能。封鎖清單項目的優先順序高於許可清單項目，而許可清單項目的優先順序高於預設值。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會啟用 JavaScript 最佳化功能。 停用訪客模式 快 啟用裝置健康狀態監控功能 停用僅限 HTTPS 模式 回到舊的 Cookie 範圍行為 設定第一次執行 CCT 時的《服務條款》相關行為 允許在搭載 的裝置和已連結的 Android 手機上，將 Wi-Fi 網路設定保持同步。 允許含有 WebSocket 的網頁使用往返快取 使用淺色主題 設定 的電源管理。 這些政策可讓你設定當使用者閒置一段時間後，要讓 採取的動作。 如果設定這項政策，將根據指定的名稱，使用相應的工作排程器設定。你可以將這項政策設為 或 ，讓系統分別依穩定性或最佳成效調整工作排程器。 如果不設定這項政策，使用者可自行選取偏好設定。 不要回報網路狀態 如果將 設為，則你可以透過 自訂開始充電的時機 (根據電量百分比進行設定)。設定值必須至少比 的值低 5 個百分點。 如果不設定這項政策，系統會套用標準充電模式。 允許對其他 DNS 記錄類型進行 DNS 查詢 在清單中指定要將哪些 Chrome Enterprise 連接器服務設定套用到 Enterprise 連接器 (使用者以剪貼簿或拖曳網路內容的方式在 Chrome 中輸入資料時會觸發此連接器)。 在特定網頁中輸入資料時，系統會使用 、、、 欄位判斷連接器是否要將資料送交分析，以及要在該資料的分析要求中加入哪些標記。系統會比對標記對應的模式，如果頁面網址符合與該標記相關聯的模式，且不符合該標記的 'disable' 模式，系統就會在分析要求中加入與 'enable' 模式對應的標記。當要求中至少含有 1 個標記時，系統就會進行分析。 欄位會指出與設定對應的分析服務供應商。 如果將 欄位設為 1，Chrome 會先等候分析服務的回應，再將資料存取權限授予頁面。如果設為其他整數值，Chrome 會立即將資料存取權限授予頁面。 如果將 欄位設為封鎖，Chrome 就不會在與分析服務的通訊發生錯誤時，將資料存取權限授予頁面。如果設為其他值，Chrome 就會將資料存取權限授予頁面。 欄位代表在 Chrome 中輸入的資料大小下限 (以位元組為單位)，要掃描的資料大小必須大於或等於這個值。如果不設定這個欄位，預設值為 100 個位元組。 當掃描結果顯示可略過的警告時，系統會使用 欄位判斷連接器該要求使用者在哪些標記中輸入略過掃描的原因。如果不設定這個欄位，系統會認定不需要輸入原因。 假如掃描結果判定檔案有問題，系統會使用 、、、 和 欄位設定要向使用者顯示的訊息。message 欄位含有要向使用者顯示的文字，長度上限為 200 個半形字元。learn_more_url 欄位含有由管理員提供的網址，使用者點選後可取得更多由客戶提供的資訊，進一步瞭解動作為何遭到封鎖。language 欄位為選填，內含訊息所用語言。如果將 language 欄位留空或設為 'default' 值，系統會在找不到使用者語言的訊息時使用預設訊息。tag 欄位可指定要顯示訊息的掃描類型。custom_messages 清單可以有零或多個項目，每個項目都要有 message 和 tag 欄位，而且不可空白。 這項政策需要額外設定才會生效，詳情請參閱 https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting。 禁止使用 Translator API 設定 Chrome 中的「技能」 停用 DNS-over-HTTPS 這項政策已在 M88 版遭到淘汰，Chrome 已不再支援 Flash。如果將這項政策設為 1，你將可設定是否允許所有網站自動執行 外掛程式。如果將這項政策設為 2，所有網站都無法自動執行這個外掛程式。啟用「隨點即播」功能時，使用者必須手動點選預留位置， 外掛程式才會開始執行。 如果未設定這項政策，系統會使用 ，且使用者可以變更這項設定。 注意：「自動播放」功能只適用於 政策中明確列出的網域。如要為所有網站啟用自動播放功能，請將 http://* 和 https://* 加入這份清單。 控管 檔案櫃的位置。 如果將這項政策設為 [置底]，檔案櫃會顯示在畫面底部。 如果將這項政策設為 [向左]，檔案櫃會顯示在畫面左側。 如果將這項政策設為 [向右]，檔案櫃會顯示在畫面右側。 如果將這項政策設為強制套用，使用者即無法變更或覆寫設定。 如果不設定這項政策，檔案櫃預設會顯示在畫面底部，且使用者可以變更檔案櫃的位置。 啟用 Indigo 並改良模型。 在初始設定期間顯示 Google 助理 Voice Match 流程 範例值： 控制 Android 備份與還原服務 如果將這項政策設為啟用，第三方網頁應用程式將可使用 Desk API 控管 桌面；如果不設定或停用，就無法使用 。只有在已註冊的裝置上，這項政策才會生效。 不允許使用 Smart Lock 顯示隱私權聲明直到使用者關閉為止 指定要檢查或略過螢幕擷取權限政策。 這項政策控管用於表示受管理瀏覽器的自訂標籤。如果是受管理的瀏覽器，新分頁頁尾的管理免責事項會顯示這個標籤。系統不會翻譯自訂標籤。 請注意，這項政策只會套用到受管理的瀏覽器，不會影響非受管理瀏覽器的受管理使用者。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 ，才能使用這項政策。 禁止執行過期的 系統可能會將網域可靠性資料傳送給 Google，實際情況取決於 Chrome 使用者指標 (UMA) 政策 允許啟用 Phone Hub 這項政策可控管是否要限制 Service Worker 的背景擷取要求。如果某項在背景下載檔案的功能受到影響，此政策就可能與其相關。 如果將這項政策設為啟用或不設定，系統會啟用限制，並可能封鎖 Service Worker 環境的背景擷取要求。 如果將這項政策設為停用，系統會略過限制，允許所有 Service Worker 提出背景擷取要求。 這項企業政策只是臨時措施，將於 M152 版之後移除。 禁止遠端使用者在遠端協助工作階段中操控權限較高的視窗 允許網站顯示桌面通知 設定這項政策後，你可以使用網址模式清單，指定要授予哪些網頁應用程式特定類型檔案的存取權。 如果未設定這項政策，系統會將 政策套用至所有網頁應用程式 (如果已設定)，否則會套用使用者的個人設定。 如果網址模式既不符合 也不符合 ，系統會依序優先採用 或使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 不允許 CRD 執行遠端主機透過 Proxy 傳送的 WebAuthn API 要求。 每週 (168 小時) 需輸入一次密碼 裝置密碼變更頻率 這項政策會針對受管理設定檔，控管 SaaS 網域造訪和內容傳輸的報表功能。 設定這項政策後，只要是符合 SaaS 網域的網址，就會用來產生報表，不符合的網址會忽略。 如果這項政策設為空白清單或不設定，不會產生任何報表。 比對模式與「」政策使用的格式類似，請參考以下頁面說明：https://support.google.com/chrome/a?p=url_blocklist_filter_format。但有以下幾項例外情況： * 網址主機必須與 SaaS 網站清單中某個網域的主機名稱相符，或是該主機名稱的子網域。 * 網址路徑的開頭，必須是相符 SaaS 網站清單項目的路徑。 * 比對時會忽略網址配置、通訊埠和查詢。 這項政策只能設為雲端使用者政策。這項政策值是由雲端政策基礎架構填入，管理員無法直接設定。 允許啟用 Phone Hub 功能。 將 User-Agent 字串的主要版本凍結為 99 使用平台信任存放區內由使用者新增的 TLS 憑證進行伺服器驗證 使用者可以自由變更「使用啟動器/搜尋鍵變更功能鍵行為」的設定值。 一律使用外部 PDF 檢視器開啟 PDF 檔案 在使用者輸入內容時顯示表情符號建議 如果將這項政策設為啟用或不設定，系統在視訊播放期間不會將使用者狀態視為閒置。這麼做可防止系統因達到閒置延遲時間、螢幕調暗延遲時間、螢幕關閉延遲時間和螢幕鎖定延遲時間限制，而採取相應動作。 如果將這項政策設為停用，即使有視訊活動，系統仍會將使用者狀態視為閒置。 只要連上連接埠，連線至這些來源之一的擴充功能就會持續運作。如未設定這項政策，系統將使用政策的預設值。這些應用程式來源提供 SDK，但這些 SDK 無法將中斷的連線重新啟動並恢復先前狀態： - 智慧型卡片連接器 - Citrix Receiver (穩定版、Beta 版、備份) - VMware Horizon (穩定版、Beta 版) 如果設定這項政策，新設定的值將加入預設值清單中。只要接上連接埠，預設值和政策提供的項目都能讓連線至擴充功能有更長的背景生命週期。 控管隱私保護畫面功能的使用者和裝置政策。 重新啟用 Event.path API，直到 M115 為止。 你可以透過這項政策，限制這部裝置的遠端存取主機所使用的 UDP 連接埠範圍。 如果不設定這項政策或設為空白字串，遠端存取主機即可使用任何可用的連接埠。 注意：如果將 設為停用，遠端存取主機將使用 12400 至 12409 之間的 UDP 連接埠。 在登入畫面和鎖定畫面上啟用 PIN 碼自動提交功能。 回報裝置的風扇資訊。 如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置的風扇資訊。 Cookie 的範圍受到來源限制 展開的架構說明： 不在書籤列中顯示應用程式捷徑 如果設定這項政策，政策會控管啟用的放大鏡類型。 如果將這項政策設為「Full-screen」，系統將一律在登入畫面上啟用放大鏡，並設為全螢幕放大鏡模式。 如果將這項政策設為「Docked」，系統將一律在登入畫面上啟用放大鏡，並設為置頂放大鏡模式。 如果將這項政策設為「None」，系統將一律在登入畫面上停用放大鏡。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用放大鏡，但使用者隨時可以啟用這項功能。 停用 CECPQ2 如果將這項政策設為啟用或未設定，就能在 Kiosk 工作階段使用雙指撥動縮放功能。 如果將這項政策設為停用，就不得在 Kiosk 工作階段使用雙指撥動縮放功能。 顯示由其他裝置啟動的 工作階段媒體控制項 如果將這項政策設為 True，使用者就能使用第三方密碼管理工具。 該密碼管理工具會負責儲存及填入所有密碼、付款和自動填入資料。 這項政策設為 True 或未設定時，系統將允許使用者切換 內建的密碼管理工具和在 Android 中設定的密碼管理工具。 使用的資料與 Google 自動填入功能相同，如果 Android 系統設定的管理工具不是 Google 自動填入功能，就只能將這項設定變更為使用第三方密碼管理工具。 如果將這項政策設為 False， 一律會使用內建的密碼管理工具。 這項政策不會影響使用無障礙 API 的第三方密碼管理工具。 停用預設搜尋引擎 你可以透過這項政策設定要停用的 功能清單。 停用的功能都將無法透過 UI 存取，也不會顯示在使用者工作階段的 UI 中。受管理訪客工作階段 (MGS) 停用功能使用者體驗是由 決定，預設會顯示「已由管理員停用」。 如果不設定這項政策， 功能預設都會啟用，開放給使用者存取。 注意：根據預設，掃描功能目前已透過功能旗標停用。如果使用者透過功能旗標啟用該功能，這項政策仍可將其停用。 僅保留文字和 XML MIME 類型的空白字元 為清單中的識別資訊提供者停用 的單一登入服務。 如果新增 這個值，所有支援的單一登入 (SSO) 識別資訊提供者都會遭到停用。 如果新增 這個值，Chrome 將停止支援 Microsoft® 雲端識別資訊提供者的單一登入服務。 如未設定這項政策，系統會啟用 支援的所有識別資訊提供者。 如果系統管理員在裝置上的 啟用識別資訊提供者並完成設定，使用者只要在支援 的應用程式中，透過該識別資訊提供者登入過一次，就能自動使用該識別資訊提供者登入網站資源。在每個驗證事件中，與使用者驗證資訊相關的資訊都會傳送給使用者的雲端識別資訊提供者。 注意事項： 的無痕或訪客模式不支援使用 的單一登入服務。 僅支援以下識別資訊提供者使用 的單一登入服務：Microsoft、Okta。 這項功能自 10.15 起開放使用。 本機使用者資料儲存空間 這項政策已遭淘汰，建議改用「」。 允許使用者登入 。 如果將這項政策設為啟用，使用者就能登入 。 如果將這項政策設為停用，使用者就無法登入，使用 chrome.identity API 的應用程式和擴充功能也將無法運作。如要避免這種情況，請改用「」。 如果將這項政策設為 True，就可以透過內建的 Android 分享系統，將 Android 應用程式中的文字/檔案分享到支援的網頁應用程式。 本功能啟用時，系統會針對已安裝的網頁應用程式將中繼資料傳送給 Google，藉此產生並安裝這些應用程式與 Android 相容的版本。 如果將這項政策設為 False，則可停用此功能。 啟用色彩校正無障礙功能 強制直接啟動 Windows 可執行的內建訊息傳遞主機 允許在工作管理員中結束處理程序 控管是否在 Kerberos 驗證對話方塊中啟用「記住密碼」功能。密碼會加密儲存在磁碟上，且只能在使用者工作階段中透過 Kerberos 系統 Daemon 存取。 如果啟用或不設定這項政策，使用者可以決定系統是否要記住 Kerberos 密碼，這樣日後就不必再輸入。除非使用者需要進行其他驗證 (雙重驗證)，否則系統會自動擷取 Kerberos 票證。 如果停用這項政策，系統不會記住任何密碼，並且會將先前儲存的所有密碼移除。每次使用者需要透過 Kerberos 系統進行驗證時，都必須輸入密碼。根據伺服器的設定而定，通常每 8 小時到數個月需要輸入一次密碼。 JavaScript 設定 你可以透過這項政策設定網址模式清單，指定可以擷取同源分頁的網站。 如果未設定這項政策，系統將不考慮在這個擷取等級覆寫網站。 請注意，系統仍會允許擷取與這個網站屬於相同來源的視窗型 Chrome 應用程式。 如果網站與這項政策中的網址模式相符，系統就不會考量下列政策：、、、。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 這項政策可控管是否要在使用者第一次登入時，顯示人體存在感應器畫面。 如果設為 False，不會顯示人體存在感應器畫面； 如果設為 True，則會顯示人體存在感應器畫面。 如果不設定這項政策，系統會將預設值 False 套用至受企業管理的使用者，將 True 套用至其他未受管理的使用者。 下載記錄 分頁整理工具是已停用的功能，因此這項政策已淘汰。 分頁整理工具採用 AI 技術，可依據使用者開啟的分頁自動建立分頁群組。系統會根據開啟的分頁 (而非網頁內容) 提供建議。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以提升 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果未設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 在 HTTPS 網站上啟用複合型內容自動升級 提供應在預設 Crostini 容器中執行的 Ansible Playbook。 這項政策允許你提供要套用至預設 Crostini 容器的 Ansible Playbook (如果指定裝置可使用該容器，且政策允許)。 檔案大小不得超過 1 MB (1000000 個位元組)，且必須使用 YAML 編碼。系統會使用加密編譯雜湊碼驗證下載內容的完整性。 系統會下載並快取這個設定檔。只要網址或雜湊碼有任何變更，系統就會重新下載檔案。 如果設定這項政策，使用者將無法變更。如果未設定，且政策允許使用 Crostini 容器，則使用者在目前的配置中可繼續使用預設的 Crostini 容器。 系統會直接授權存取視訊擷取裝置而不需提示的網址 將滑鼠的主要按鈕切換為右鍵。 如果將這項政策設為啟用，系統會一律將滑鼠右鍵設為主要按鈕。 如果將這項政策設為停用，系統會一律將滑鼠左鍵設為主要按鈕。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會將滑鼠左鍵預設為主要按鈕，但使用者隨時可以切換。 依據實際測試設定使用預設轉譯器。 控制 JavaScript setTimeout() 函式的最低逾時時間。 依循 PrefixedVideoFullscreen API 的定期淘汰時間表 「透過 Gemini 尋找並填入資訊」設定 Microsoft® 雲端識別資訊提供者 啟用鍵盤焦點醒目顯示功能 這項政策已在 M80 版中遭到移除，原因是 WebDriver 現階段與所有現有政策相容，因此不再需要使用這項政策。 此政策可讓 WebDriver 功能的使用者覆寫可能干擾這項功能運作的政策。 目前這項政策停用了 SitePerProcess 和 IsolateOrigins 政策。 如果啟用這項政策，WebDriver 將可覆寫不相容的政策。 如果停用這項政策或未加以設定，WebDriver 將無法覆寫不相容的政策。 預設 PIN 碼列印模式 如果將這項政策設為啟用或不設定，系統會允許電源管理的 Wake Lock。擴充功能可透過電源管理擴充功能 API 和 ARC 應用程式，要求使用 Wake Lock。 如果將這項政策設為停用，系統會忽略 Wake Lock 使用要求。 使用臨時程式碼簽名。 預先設定的含啟動鍵快速鍵清單一律不會執行動作。 允許用來進行作業系統更新的連線類型。由於作業系統更新檔案較大，可能會對連線流量造成沉重負荷，也可能會產生額外費用。因此當使用者使用較昂貴的連線類型 (目前僅有「cellular」) 時，系統預設不會啟用作業系統更新。 系統可識別的連線類型 ID 包括 、 和 。 不要求比對本機使用者和遠端存取主機擁有者 如果將這項政策設為 True， 就能自動播放媒體；如果將這項政策設為 False， 就不會自動播放媒體。 如果未設定這項政策， 不會自動播放媒體。不過，你可以針對特定網址模式，使用 政策變更這項設定。 如果這項政策在 執行時有變動，變更只會適用於新開啟的分頁。 用戶端不得解譯這項資料，應將資料原封不動地轉送。DMServer 會使用 policy_version 驗證其政策系統是否符合 Chrome OS 裝置。 你可以用這項政策，覆寫瀏覽器用於第一方集合功能 (後來更名為功能) 的集合清單。 瀏覽器在第一方集合清單中列出的每個集合，都必須符合第一方集合的規定。 第一方集合必須包含主要網站和至少一個成員網站。 此外，集合也可包含自有的服務網站清單，以及網站與網站所有 ccTLD 變數的對應資訊。 如要進一步瞭解 如何使用第一方集合，請前往 https://github.com/WICG/first-party-sets。 第一方集合的所有網站，都必須是使用 HTTPS 的可註冊網域。此外，第一方集合中每個網站也不得重複，意即各網站在第一方集合中只能列名一次。 如果在這項政策指定空白字典，瀏覽器會使用第一方集合的公開清單。 如「」清單中第一方集合有某個網站，同時也列在瀏覽器清單的第一方集合，則該網站會從瀏覽器的第一方集合移除。 之後，政策的第一方集合會納入瀏覽器的第一方集合清單。 如「」清單中第一方集合有某個網站，同時也列在瀏覽器清單的第一方集合，系統會更新瀏覽器的第一方集合，將新的第一方集合加入瀏覽器清單。瀏覽器的清單更新完成後，政策的第一方集合就會加入瀏覽器的第一方集合清單， 而此清單所列網站，均不得重複列於其他集合。上述原則也適用於「」清單和「」清單。同樣地，各網站也不能重複列在「」清單和「」清單中。 萬用字元 (*) 不能當做政策值，也不可用在這些清單的第一方集合內。 政策提供的所有集合都必須是有效的第一方集合，如果無效就會顯示相應錯誤。 這項政策與 政策相同，對瀏覽器行為有一樣的效果，都可使用。這兩項政策皆隨「」功能在 144 版淘汰。在 上，執行個體必須加入 網域或 ，或者註冊 ，才適用這項政策。在 上，執行個體必須由行動裝置管理 (MDM) 軟體控管、透過 MCX 加入網域，或者註冊 ，才適用這項政策。 啟用裝置網路介面回報功能 這項政策會控管 EphemeralNetworkPolicies 功能的啟用設定。 如果將這項政策設為 True，系統會保留 DeviceOpenNetworkConfiguration 項目 RecommendedValuesAreEphemeral 和 UserCreatedNetworkConfigurationsAreEphemeral。 如果這項政策未設定或設為 False，只在啟用 EphemeralNetworkPolicies 功能時，系統才會保留上述網路政策。 如果預設啟用 EphemeralNetworkPolicies 功能，系統會移除這項政策。 允許支援 3D 圖形 API 預設感應器設定 允許企業版使用者在無關聯的裝置上使用 ARC。 強制啟用 AppCache 如果將這項政策設為啟用或不設定，系統會將裝置本機帳戶設為零延遲自動登入。按下鍵盤快速鍵 Ctrl + Alt + S 鍵後， 會略過自動登入並顯示登入畫面。 如果將這項政策設為停用，使用者就無法略過零延遲自動登入 (如果已設定)。 這項政策可控管本機搜尋使用者介面 () 中可操控功能的存取權。本機搜尋使用者介面會顯示使用者附近的可搜尋裝置，以及註冊於這些可搜尋裝置的雲端裝置。在所有作業系統上 (除外)，本機搜尋使用者介面也能讓使用者將連接至電腦的傳統印表機新增至 。 如將這項政策設為「啟用」或不設定，會開啟本機裝置搜尋功能。 如將這項政策設為「停用」，則不會開啟本機裝置搜尋功能 允許使用者在密碼管理員中顯示密碼 (已不適用) 即使未註冊 Chrome 瀏覽器雲端管理，也允許 Chrome 啟動 閒置狀態偵測 暫時設定檔 驗證 TLS 伺服器時， 不應再信任的憑證公開金鑰清單。 政策值是採用 base64 編碼的 X.509 憑證清單。系統將不再信任具有相符 SPKI (SubjectPublicKeyInfo) 的任何憑證。 啟用瀏覽器的用戶端憑證佈建作業 允許設定檔中的所有印表機。 將這項政策設為 True 時，使用者無法透過檔案瀏覽器存取所有類型的外部儲存媒體 (USB 隨身碟、外接硬碟、SD 卡、其他記憶卡和光學儲存媒體)。如果將這項政策設為 False 或不設定，使用者可以在其裝置上使用外部儲存媒體。 注意：這項政策不會影響 Google 雲端硬碟和內部儲存空間。使用者仍可存取「下載內容」資料夾中儲存的檔案。 快速解鎖 除非 政策關閉自動偵測時區功能，否則你可以透過這項政策概括設定自動偵測時區的方法，而且使用者無法變更這項設定。 這項政策可設定的值： * 設為 ：關閉自動偵測時區功能。 * 設為 ：開啟自動偵測時區功能，但只透過 IP 判斷時區。 * 設為 ：開啟自動偵測時區功能，並持續將可見的 Wi-Fi 存取點清單傳送至 Geolocation API 伺服器，以提高時區偵測結果準確度。 * 設為 ：開啟自動偵測時區功能，並持續將位置資訊 (例如 Wi-Fi 存取點、可連性行動通信基地台) 傳送至伺服器，以取得最準確的時區偵測結果。 如果未設定、設為讓使用者決定或設為 None，使用者將可透過 中的一般控制選項控制自動偵測時區功能。 注意：如果使用這項政策自動解析時區，請記得將 政策設為 或 。 如果將這項政策設為 True 或不設定，具有適當權限的使用者、應用程式和擴充功能將可進入全螢幕模式 (僅顯示網頁內容)。 如果將這項政策設為 False，使用者、應用程式和擴充功能將無法進入全螢幕模式。 不強制執行 嚴格篩選模式 這項政策會為這部裝置指定 授權使用者 ID。 由於 Chrome 已移除「剪貼簿共用」功能，這項政策已淘汰且不再具有任何效力。 原始說明： 啟用「剪貼簿共用」功能，讓使用者處於登入狀態且啟用同步功能時，可以在 Chrome 桌面和 Android 裝置之間傳送文字。 如果將這項政策設為 True，系統會啟用 Chrome 使用者跨裝置傳送文字的功能。 如果將這項政策設為 False，系統會停用 Chrome 使用者跨裝置傳送文字的功能。 設定這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統在預設狀態下會啟用剪貼簿共用功能。 管理員可以自行選擇在任何平台上設定政策。建議作法是在所有平台上將這項政策設為相同的值。 TLS 1.3 使用 Google 網路服務來協助解決拼字錯誤 停用裝置背光資訊回報功能 這項政策已遭淘汰，請改用 。 你可以透過這項政策指定要讓哪些擴充功能使用 的 函式進行遠端認證。只有列在這個清單上的擴充功能才能使用該 API。 如果擴充功能未列在清單上，或是未設定清單，將導致 API 呼叫失敗，並收到錯誤代碼。 允許進行更新的連線類型 啟用鍵盤焦點醒目顯示無障礙功能 這項政策可控管瀏覽器能否將密碼金鑰儲存到內建的密碼管理工具中。這項政策不會限制或變更已儲存在密碼管理工具中的密碼金鑰內容。如果將 政策設為停用，系統就會停用內建密碼管理工具的儲存功能，包括密碼金鑰和密碼，因此這項政策不適用。 如果將這項政策設為啟用或不設定，使用者登入 後就能將密碼金鑰儲存到內建密碼管理工具。 如果將這項政策設為停用，使用者就無法將密碼金鑰儲存到內建密碼管理工具，但仍可使用先前儲存的密碼金鑰。 停用 Linux 虛擬機器的 Root 權限 預設搜尋引擎名稱 這項政策會建立一系列每週時段，用以安排自動暫停時間表。時段開始時， 裝置會進入暫停模式，時段結束後就會醒來。 系統不支援時段重疊的時間表。如果有任何兩個時段重疊，這項政策將不會有任何作用。 裝置會使用系統時區套用這些時段。 重要注意事項：如果這項政策設定的時間表與其他電源管理設定 (例如「」) 相衝突，可能無法如預期執行。請確認這些設定已完成，以便排定的暫停時段生效。 允許與 整合共用內容。 在 中啟用 無障礙架構供應器，供無障礙工具使用。 會在一年的過渡期內支援這項政策，讓企業系統管理員可控制瀏覽器的 無障礙架構供應器部署作業。無障礙工具和其他使用 無障礙架構與瀏覽器互通的工具，可能需要更新才能搭配瀏覽器的 供應器正常運作。系統管理員與廠商合作，為受影響的工具提供更新時，可以使用這項政策暫時停用瀏覽器的 供應器 (從而還原為舊行為)。如果設為 False， 只會啟用 供應器。無障礙工具和其他使用新版 無障礙架構與瀏覽器互通的工具，會透過 中的相容性輔助程式與瀏覽器通訊。如果設為 True， 會啟用 供應器和 供應器。 無障礙工具和其他使用新版 無障礙架構與瀏覽器互通的工具，會直接與瀏覽器通訊。如未設定，系統會使用 的變化版本架構啟用或停用供應器。我們將於 146 版停止支援這項政策設定。 擴充功能 這項政策可設定 Chrome 遠端桌面主機的遠端存取選項。 Chrome 遠端桌面主機是在目標裝置上運作的原生服務，使用者可以使用 Chrome 遠端桌面應用程式連線至該主機。這項原生服務並不是與 瀏覽器封裝在一起，也會獨立執行。 你必須已安裝 Chrome 遠端桌面主機，否則系統將忽略這些政策。 允許下載限制 錄音工具 (自 130 版開始支援) 停用違反非惡意軟體規定的強制安裝擴充功能。 強制啟用 Google 安全搜尋模式 一律不自動偵測時區 控制「」 允許使用者選取 瀏覽器二進位檔 允許使用者採用安全瀏覽模式的進階回報功能 允許這些網站使用 JavaScript 最佳化功能 停用裝置電源狀態回報功能 SharedWorkers 可延長生命週期。 使用鎖頭圖示代表安全連線 允許使用者在意見回饋中，加入下列所有裝置類型的低階偵錯資料 允許使用密碼管理員儲存密碼 這項政策包含一個規則運算式，用來決定哪些 Google 帳戶可以設定為 中的瀏覽器主要帳戶 (也就是在同步功能啟用流程中所選的帳戶)。 如果使用者在設定瀏覽器主要帳戶時，試圖使用不符合這個模式的使用者名稱，系統會顯示相關錯誤訊息。 如未設定這項政策或將其留空，則使用者可以將任何 Google 帳戶設定為 中的瀏覽器主要帳戶。 設定螢幕鎖定 PIN 碼的長度下限 每個 Proxy 伺服器非 WebSocket 要求的並行連線數量上限 禁止的內建訊息傳遞主機名稱 (指定 * 表示涵蓋所有內建訊息傳遞主機)。 如果將這項政策設為 (值 2)，根據預設，系統會自動拒絕對網站授予視窗放置權限。這會限制網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。 如果將這項政策設為 (值 3)，根據預設，系統會在網站要求視窗放置權限時提示使用者。如果使用者授予權限，網站就能執行以下操作：查看裝置螢幕相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。 如果未設定這項政策，系統會套用 政策，但使用者可以變更這項設定。 啟用 供應器。 允許隔離網頁應用程式來源要求連線到智慧卡讀卡機。 在登入畫面啟用人臉操控功能 如果啟用這項設定，已開啟 Phone Hub 的使用者將能夠透過 Chrome OS 查看及下載手機上最近拍攝的相片和影片。 如果停用這項設定，使用者就無法使用這項功能。如果停用 政策，使用者也將無法使用這項功能。 如果不設定這項政策，預設值是允許受企業管理以及非受管使用者執行這項功能。 允許啟用 Phone Hub 通知。 允許 ARC 應用程式使用「」CA 憑證 允許系統通知 在每個列印工作中，將使用者名稱和檔案名稱傳送給原生印表機伺服器。系統預設為不傳送。 如果將這項政策設為 True，Chrome 會一併停用通訊協定並非 IPPS、USB 或 USB 型 IPP 的印表機，避免使用者名稱和檔案名稱透過網路公開傳送。 不允許更新後自動重啟 你可以透過這項政策，指定是否要處理電腦群組政策物件 (GPO) 中的使用者政策，以及這類政策的處理方式。 * 設為 Default 或不設定：系統只會讀取使用者 GPO 中的使用者政策，並忽略電腦 GPO。 * 設為 Merge：系統會將使用者 GPO 與電腦 GPO 中的使用者政策合併，並優先採用電腦 GPO。 * 設為 Replace：系統會用電腦 GPO 中的使用者政策取代使用者 GPO 中的使用者政策，並忽略使用者 GPO。 啟用遠端存取主機遮幕 設定與特定加密編譯合規制度相關的使用者和裝置政策 控管 Google 助理的設定。 啟用浮動工作區服務 裝置桌布圖片 這項政策自 M68 起已淘汰，請改用 DeveloperToolsAvailability。 停用開發人員工具和 JavaScript 控制台。 如果啟用這項設定，使用者將無法再存取開發人員工具，也無法再檢查網站元素。此外，所有可開啟開發人員工具或 JavaScript 控制台的鍵盤快速鍵、選單項目或內容選單項目都會遭到停用。 如果將這個選項設為停用或不設定這個選項，使用者即可使用開發人員工具和 JavaScript 控制台。 如果同時設定了 DeveloperToolsAvailability 政策，系統會忽略 DeveloperToolsDisabled 政策的值。 不允許使用者在無關聯的裝置上使用 Android 應用程式 自 64 起，我們已移除這項政策。 系統不會再自動搜尋並安裝缺少的外掛程式。 媒體鍵預設為功能鍵 關閉多個分頁 以預設優先順序執行音訊程序 這個用戶端憑證的 ID。 第一次執行時從預設瀏覽器匯入首頁 停用附帶前置字串的影片全螢幕 API 控管是否要啟用 Kerberos 功能。Kerberos 是一種驗證通訊協定，可用於驗證網頁應用程式和檔案共用區。 如果啟用這項政策，Kerberos 功能就會啟用。你可以透過「設定 Kerberos 帳戶」政策或 Kerberos 設定頁面中的「Kerberos 帳戶」設定新增 Kerberos 帳戶。 如果將這項政策設為停用或不設定，「Kerberos 帳戶」設定就會停用。使用者無法新增 Kerberos 帳戶，也無法使用 Kerberos 驗證。系統會刪除所有現有的 Kerberos 帳戶和所有已儲存的密碼。 一律不顯示使用者名稱和相片 啟用 USB 電力共享功能 受管理書籤 預設拒絕對所有網站授予本機字型權限 如果將這項政策設為 True， 一律會針對本機安裝 CA 憑證簽署的成功驗證伺服器憑證執行撤銷檢查。如果 無法取得撤銷狀態資訊， 會將這些憑證視為已撤銷 (即無效)。 如果將這項政策設為 False 或不設定， 會使用現有的線上撤銷檢查設定。 在 上，如果 政策設為 False，這項政策就不會有任何作用。 要從封鎖清單中排除的內建訊息傳遞主機名稱 允許這些網站使用精確地理位置 如果啟用這項設定，只要滿足 Smart Lock 的使用條件，使用者即可使用這項功能。 如果停用這項設定，使用者將無法使用 Smart Lock 登入功能。 如果不設定這項政策，在預設情況下，受企業管理的使用者將無法使用 Smart Lock 登入功能，其他一般的使用者則可使用這項登入功能。 啟用受監管的使用者 允許執行更新的 User-Agent GREASE 演算法。 覆寫 First-Party Sets 功能。 使用含有 ctrl 和 shift 輔助鍵的快速鍵觸發 F11/F12 設定 在 AC 供電環境下執行時的螢幕鎖定延遲時間 允許延長自動更新 登入畫面上啟用觸控虛擬鍵盤 受管理訪客工作階段的使用者無法儲存整部裝置的顯示設定 你可以透過這項政策指定當使用者使用 virtio-fs 建立 ARC 資料目錄時，系統要採取的動作。除非 virtio-fs 資料遷移至 virtio-blk，否則 ARC VM 上的 Android 應用程式執行速度可能會較慢。 如果將這項政策設為： * ：不會要求使用者執行遷移流程。如果不設定這項政策，這就是預設值。 * (或不支援的值)：會在登入時提示使用者執行資料遷移流程。這項作業最多可能需要 10 分鐘。 這項政策僅適用於要遷移至 ARC VM 的 ARM 裝置。 回報 VPD 資訊 桌布圖片的 SHA-256 雜湊值。 控制是否預設使用 iCloud 鑰匙圈建立密碼金鑰。 已啟用：CSS zoom 屬性會符合標準規格。 這項政策會為個別設定檔設定 HTTP 伺服器驗證憑證的單一全域快取。 如果停用或未設定這項政策，瀏覽器就會使用預設的跨網站驗證行為，依頂層網站限定 HTTP 伺服器驗證憑證適用範圍。如果有兩個網站使用來自相同驗證網域的資源，兩者都要在內容中提供憑證。系統將跨網站重複使用快取的 Proxy 憑證。 如果啟用這項政策，使用者在一個網站的內容中輸入 HTTP 驗證憑證後，將自動用於另一個網站的內容。 如果啟用這項政策，網站可能會容易遭受某些類型的跨網站攻擊。不肖人士只要透過網址中內嵌的憑證，就能在 HTTP 驗證快取中新增項目來追蹤使用者，而不必用到 Cookie。 這項政策旨在讓採用舊版行為的企業有機會更新登入程序，並將於日後移除。 用於向遠端網路 Proxy 驗證系統服務的密碼。 啟用色彩校正無障礙功能。 這項功能可用於在受管理的 裝置上調整色彩校正設定，方便色覺辨認障礙使用者辨識畫面的色彩。 如果將這項政策設為啟用，系統一律會啟用色彩校正功能，使用者必須前往「設定」選擇適用的色彩校正選項，例如綠色弱/紅色弱/藍色弱/灰階篩選器和強度。使用者會在第一次使用時看到色彩校正設定。 如果將這項政策設為停用，系統將一律停用色彩校正功能。 如果設定這項政策，使用者將無法變更或覆寫設定。 如果未設定這項政策，系統預設會停用色彩校正功能，但使用者隨時可以啟用。 你可以設定網址模式清單，指定哪些網站不允許 Gemini 應用程式整合功能直接在網頁執行動作。 如果網址既不符合許可清單也不符合封鎖清單，則會使用 。 如果網址同時符合許可清單和封鎖清單，系統會允許存取該網址。 如要進一步瞭解有效的模式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 禁止 Chrome 封鎖在沙箱 iframe 中瀏覽外部通訊協定的作業 與 Wipe (值 2) 類似，但會嘗試保留登入憑證，因此使用者不必重新登入。 允許 Gemini 應用程式整合功能直接在網頁執行動作 不要在本機新增的信任錨點上強制執行限制 設為 True 時，新分頁上將不會顯示「Chrome 線上應用程式商店」應用程式的宣傳資訊。將這個選項設為 False 或不設定選項時，新分頁上會顯示「Chrome 線上應用程式商店」應用程式的宣傳資訊 這項政策已被取代。 將一律使用「RemoveLRU」清理策略。 控制 裝置上的自動清理行為。當可用磁碟空間不足，系統就會觸發自動清理程序以釋出部分磁碟空間。 如果這項政策設為「RemoveLRU」，自動清理作業將會根據使用者的近期登入次數，從次數最少的使用者開始依序把使用者從裝置上移除，直到有足夠的可用空間為止。 如果這項政策設為「RemoveLRUIfDormant」，自動清理作業將會根據使用者的近期登入次數，從次數最少的使用者開始，依序把至少 3 個月未登入的使用者從裝置上移除，直到有足夠的可用空間為止。 如果未設定這項政策，自動清理作業將會採用目前的預設內建策略：「RemoveLRUIfDormant」。 設定強制安裝的隔離網頁應用程式清單 允許使用者在 中使用 不允許使用者透過 Smart Lock 登入裝置 控管時鐘和時區設定。 在工作階段期間保留 Cookie 設定這項政策會指定要傳送給 ARC 執行階段的一組政策。管理員可以使用這組政策來選取要自動安裝的 Android 應用程式。輸入的值必須採用有效的 JSON 格式。 如要將應用程式固定在啟動器中，請參閱 PinnedLauncherApps。 強制網路程式碼在瀏覽器程序中執行 回報裝置活動時間 禁止用戶端憑證佈建作業 外部儲存空間許可清單 執行 DNS 攔截檢查功能 裝置專用企業印表機設定檔 設定 應停用的網域清單。系統將停用這些網域的「儲存及填入」工作流程，確保網站密碼無法儲存或自動填入網頁表單。 凡是清單中的網域，都無法使用。 假如網域不在清單中，就能使用。 如果未設定這項政策，所有網域都可使用。 如要進一步瞭解有效的模式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 停用音訊輸入 啟用 ServiceWorkerAutoPreload 啟用 閒置狀態偵測預設設定 僅限使用者 設定這項政策後，你可以使用網址模式清單，指定要自動禁止哪些網站透過 WebPrinting API 存取本機印表機。 有效的網址模式僅限於隔離網頁應用程式。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 允許安裝外部擴充功能 這項政策可暫時停用 Chrome 處理 網址空白字元的做法。 先前只有在頂層媒體類型為 ，或媒體類型字串為 時，才會保留空白字元。 現在不論媒體類型為何，所有資料網址都會保留空白字元。 如果未設定這項政策或設為 True，系統會執行新行為。 如果將這項政策設為 False，系統會執行舊行為。 啟用使用者安全信號雲端回報功能 停用快速解答的單位轉換功能 第三方單一登入 (SSO) 服務供應商和 Chrome 裝置之間的密碼同步功能 允許應用程式使用暫時通知授權 啟用自動點擊無障礙功能 在 Android 或 VM 已啟動的前提下，於使用者登出時重新啟動。 預設在 設定檔等其他儲存庫中建立密碼金鑰 允許隔離網頁應用程式來源新增子應用程式，不需要使用者確認 如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入預設搜尋引擎。如果將這項政策設為停用或不設定，瀏覽首次執行時不會匯入預設搜尋引擎。 使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，來勾選或取消勾選預設搜尋引擎的核取方塊。 這項政策已在 M96 淘汰，請改用 和 。 如果將這項政策設為啟用或不設定，已註冊的裝置會回報網路介面清單，當中包含網路介面類型和硬體位址資料。 如果將這項政策設為停用，已註冊的裝置不會回報網路介面清單。 控管是否為企業版使用者啟用擴充功能 DOM 活動記錄。 啟用此政策後，系統會開啟擴充功能 DOM 活動的遙測服務，包括監控擴充功能是否插入程式碼及私密資料的存取。 如果將這項政策設為啟用， 會收集及傳輸擴充功能與網頁互動的信號至擴充功能遙測服務，以進行安全性稽核。 如果將這項政策設為「停用」或未設定，系統就不會為企業版使用者收集或傳輸這些信號。 系統不會收集機密資料 (例如 Cookie 或輸入值) 的實際值，只會記錄存取行為。 如果啟用這項設定，系統會一律執行未過期的外掛程式。 如果停用這項設定或不設定，系統將徵求使用者許可來執行需要授權的外掛程式。這些外掛程式可能會危害系統的安全性。 如果將這項政策設為啟用，系統會回報裝置 TPM 安全性狀態。 如果將這項政策設為停用或不設定，則已註冊的裝置不會記錄或回報 TPM 安全性狀態。 例外狀況：裝置搭載 M95 以下版本，且 TPM 資訊是由 所控制。 允許重複使用 登入憑證進行網路驗證 禁止智慧卡連線到隔離應用程式 你可以設定網站網址模式清單，指定哪些網站能在 JIT (Just In Time) 編譯器啟用時執行 JavaScript。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 系統只會對網站細分層級 (eTLD+1) 強制執行 JavaScript JIT 政策的例外狀況。如果只針對 subdomain.site.com 設定政策，系統就不會將政策正確套用到 site.com 或 subdomain.site.com，因為這兩個網址都會解析為相同的 eTLD+1 (site.com)，而解析後的網址並未設定任何政策。在此情況下，如要將政策正確套用到 site.com 與 subdomain.site.com，就必須針對 site.com 設定政策。 這項政策是按照個別頁框逐一套用，而不只是完全以頂層來源網址為依據。因此，如果 site-one.com 列在 政策清單，但 site-one.com 載入的頁框含有 site-two.com，則 site-one.com 會啟用 JavaScript JIT。不過，site-two.com 會採用 政策 (如果已設定)，否則會預設啟用 JavaScript JIT。 如果未針對某個網站設定這項政策，該網站就會套用 政策 (如果已設定)，否則會啟用 JavaScript JIT。 預設在 Chrome 瀏覽器中開啟連結 防止瀏覽器程序建立動態程式碼 停用 會造成 Android 備份與還原功能無法正常運作。 控制透過外部 IdP (使用 SAML) 進行驗證的使用者設定 控管使用者是否能在 中使用「透過 Gemini 尋找並填入資訊」功能。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果停用 Gemini 應用程式，這項政策就沒有任何作用。例如， 政策可能會停用 Gemini 應用程式。 如果未設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 這項政策可控管 中的網路預測功能。這項設定會控管 DNS 預先擷取功能、TCP、SSL 預先連線和網頁預先轉譯機制。 如果設定這項政策，使用者將無法變更。如果未設定這項政策，系統會關閉網路預測功能，但使用者可以變更這項設定。 允許備份 資料 啟用省電模式 允許 執行遠端主機透過 Proxy 傳送的 WebAuthn API 要求。 啟用 Thunderbolt/USB4 周邊裝置資料存取權 無偏好。 這項政策會控管 XSLT 功能 (XSLTProcessor Javascript API 和 XSL 處理指令) 是否開放使用。如果將這項政策設為啟用，無論瀏覽器中的預設狀態為何，系統都會提供 XSLT。如果將這項政策設為停用，無論瀏覽器中的預設狀態為何，XSLT 都無法使用。如果不設定這項政策，XSLT 是否可用會取決於瀏覽器的預設設定和實測。這項政策只是暫時性措施，將在 M164 中移除。 允許與這部裝置建立遠端存取連線 簡報模式中的閒置延遲時間延長百分比 (已不適用) 一律不在沙箱中處理音訊 設定媒體磁碟快取大小 (以位元組為單位) 停用的外掛程式清單的例外清單 僅在未受管裝置上顯示企業徽章 指定是否停用 最佳化。基於歷史原因，這項政策名為 DisableSSLRecordSplitting。 如未設定這項政策，或設為 False，系統將會啟用 。如已設為 True，系統將會停用 。 不將 Android 應用程式安裝事件記錄分享給 Google 啟用 WebRTC 的後量子金鑰協議 這項裝置層級政策可設定 是否要使用 ML-KEM NIST 標準，在 TLS 中提供後量子金鑰協議演算法。 131 版之前的演算法是 Kyber，這是早期草創疊代的標準。這個演算法能讓支援的伺服器保護使用者流量資料，避免之後遭量子電腦解密。 如果啟用或未設定這項政策， 會在 TLS 連線中提供後量子金鑰協議。這樣一來，使用者流量與相容伺服器通訊時將受到保護，資料不會遭量子電腦解密。 如果停用這項政策， 就不會在 TLS 連線中提供後量子金鑰協議。使用者流量資料將可能因此遭量子電腦解密。 系統提供的 Kyber 可回溯相容。現有 TLS 伺服器和網路中介軟體應該會忽略新做法，並繼續採用先前的做法。 不過，如果裝置未正確導入 TLS，使用新做法時可能無法正常運作，例如遇到無法辨識的做法或產生的訊息較大，連線可能會中斷。這類裝置不支援後量子金鑰，而且會干擾企業的後量子傳輸。如果遇到上述情況，系統管理員應向供應商洽詢解決之道。 這項政策為臨時措施，將在 145 版之後移除。你可以啟用這項政策，方便測試問題，並且在問題解決後停用。如果同時設定這項政策和 PostQuantumKeyAgreementEnabled 政策，這項政策會優先執行。 啟用北印度文 InScript 版面配置 啟用互動智慧搜尋 為遠端存取用戶端設定必要的網域名稱 禁止在瀏覽器側邊面板中顯示預設搜尋引擎的搜尋結果頁面。 這項政策可允許管理員在 上，設定 和 的資料流。 如果將這項政策設為「」，使用者就能視需要為 和 設定資料流。 完成設定程序後，系統預設會將採用相符檔案格式的檔案移至 ，並由其中一個 應用程式處理使用者開啟檔案的程序。如果將這項政策設為「」，系統會禁止使用者為 設定上述資料流，並從可能的檔案處理常式清單中移除 應用程式。 如果將這項政策設為「」，系統會自動為 和 設定資料流，因此採用相符檔案格式的檔案預設會移至 ，並由其中一個 應用程式處理使用者開啟檔案的程序。 如果未設定這項政策，在功能上等同於針對一般使用者設為「」；針對企業版使用者，未設定政策的預設值會是「」。 自動設定 你可以透過這項政策將網路設定強制套用至 裝置上的所有使用者。這個網路設定是根據「開放網路設定」格式所定義的 JSON 格式字串。 預設值：XSLT 可用性取決於瀏覽器預設值和實測。 允許透過 Proxy 執行安全瀏覽即時檢查 在登入畫面上啟用隨選朗讀功能 如果將這項政策設為 True，使用者可以透過文字轉語音功能，讓系統朗讀符合條件的網頁。內容擷取和語音合成作業是由伺服器端完成。如果設為 False，系統會停用這項功能。如果將這項政策設為預設值或不設定，系統會啟用朗讀功能。 這項政策可控管新分頁上中間版位公告的顯示設定。 如果將這項政策設為啟用，一旦有中間版位公告時，新分頁就會加以顯示。 如果將這項政策設為啟用，即使有中間版位公告，新分頁還是不會加以顯示。 控管憑證管理的使用者和裝置政策。 允許顯示檔案選取對話方塊 選擇是否可停用 網站建議廣告設定 允許使用者記住 Kerberos 密碼 啟用附帶前置字串的影片全螢幕 API 啟用列印預覽 將來自相符網址的 Cookie 限制在目前的工作階段中 你可以透過這項政策，決定監控網路封包的傳送頻率 (以毫秒為單位)。間隔範圍須介於 30 秒到 24 小時之間。系統會將超出範圍的值調整到範圍內。 如果未設定，系統會套用 3 分鐘的預設間隔。 啟用搜尋建議 指定要使用 DNS-over-HTTPS 解析的網域 將這些網站上的 Cookie 還原成舊版的 行為 選擇是否要啟用 IP 保護功能。 回報裝置的列印工作。 如果將這項政策設為 False 或未設定，系統不會回報這項資訊。 如果設為 True，系統會回報裝置的列印工作。 你可以透過這項政策指定當使用者闔上裝置前蓋時，要採取的動作。 如果不設定這項政策，系統會採取「暫停」動作。 注意：如果指定動作為「暫停」，你可以另行設定 在暫停前是否要鎖定螢幕。 布林值標記，表示是否要使用 IPP Everywhere 設定印表機。 啟用單聲道音訊無障礙功能 回報網路事件 已為使用者啟用垃圾桶。 啟用網頁載入中繼資料擷取功能和強化瀏覽體驗的機器學習模型 設定 的掛接方式 允許在 上自動登入 Microsoft® 雲端識別資訊提供者 預設印表機選取規則 當有多個憑證相符時，在登入畫面中顯示提示訊息 Google 搜尋僅可使用必要 Cookie 和資料。 停用安全瀏覽的下載內容深度掃描功能 指定是否要在 裝置上為使用者啟用帳戶救援服務。 如果啟用這項政策，系統就會啟用使用者資料復原功能。如果未啟用或未設定這項政策，系統就不會啟用使用者資料復原功能。 如果政策層級設為「建議採用」，使用者就能透過設定頁面變更帳戶救援的啟用程序；如果政策層級設為「強制」，表示使用者無法變更帳戶救援服務的啟用程序。 政策值變更後，更新程序會在下一次登入 裝置時完成 (即系統擷取到新的政策值之後)。 注意：這項設定僅適用於加到 裝置的新帳戶。 系統針對事件輪詢和檢查網路資料的頻率。下限值是 1 分鐘。 如果未設定，系統會套用 1 分鐘的預設頻率。 控管哪些受管理使用者可以設定 政策。 螢幕擷取權限政策會依據以下網址所列規格，限制 getDisplayMedia() 的存取權：https://www.w3.org/TR/screen-capture/#feature-policy-integration。不過，如果停用這項政策，系統就不會強制執行相關規範，而會允許透過禁止的結構定義呼叫 getDisplayMedia()。這項 Enterprise 政策僅是暫時性措施，預計將於 第 100 版之後移除。若 Enterprise 使用者的應用程式不符合規格要求，但需要時間進行修正，本政策即可用於解除封鎖這類使用者。 如果啟用或不設定這項政策，只有在螢幕擷取權限政策將來源結構定義列入許可清單時，網站才能呼叫 getDisplayMedia()。 如果停用這項政策，即使螢幕擷取權限政策未將來源結構定義列入許可清單，網站仍可呼叫 getDisplayMedia()。 請注意，getDisplayMedia() 的存取權還是有可能受到其他限制。 控管 Gemini 應用程式能否代表使用者在網頁執行動作。 0/未設定 = 允許 Gemini 應用程式在網頁執行動作。 1 = 禁止 Gemini 應用程式在網頁執行動作。 如果停用 Gemini 應用程式，這項政策就沒有任何作用。例如， 政策可能會停用 Gemini 應用程式。 如要進一步瞭解 Chrome 內建的 Gemini，請參閱 https://support.google.com/chrome/a/answer/16291696。 Gemini 啟動功能僅支援部分國家/地區和語言。設定這項政策無法保證一定會啟用這項功能，仍須視可用情形而定。如要進一步瞭解推出情況，請參閱 Chrome Enterprise 版本資訊：https://support.google.com/chrome/a/answer/7679408?hl=zh-Hant 這項政策可控管從 切換到 Chrome 時，在 中開啟網址時使用的指令。你可以將這項政策設為執行檔路徑，或是設為 ，讓系統自動偵測 的位置。 如果未設定這項政策，從 Internet Explorer 啟動 時， 會自動偵測 自己的可執行路徑。 注意：如果未安裝適用於 的「舊版瀏覽器支援」增益集，這項政策將不會生效。 停用遠端存取主機的簾幕模式 這項設定針對 瀏覽器提供了多個可用性選項。 如果將這項政策設為 ，使用者就可以啟用 ，並將其設為主要瀏覽器。 如果將這項政策設為 ，使用者就無法使用 。 如果將這項政策設為 ， 就會啟用，但不是主要瀏覽器。 如果將這項政策設為 ， 就會啟用並成為主要瀏覽器。 如果不設定這項政策，受企業管理使用者的預設值為 ；其他未受管理使用者的預設值則為 。 日後也可以使用 一值，將 設為 中唯一可用的瀏覽器。 選取要預先下載的可下載內容 (DLC) 系統可透過 HTTP (而非 HTTPS) 下載 的自動更新酬載。這可讓 HTTP 以未加密方式快取 HTTP 下載內容。 如果將這項政策設為 True， 將嘗試透過 HTTP 下載自動更新酬載。如果設為 False 或未設定，系統則會透過 HTTPS 下載自動更新酬載。 Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。 私人網路端點會使用私人 IP 位址空間中的 IP 位址，定義資訊請參閱 https://wicg.github.io/private-network-access/#ip-address-space-private。 設定這項政策後，你可以使用網址模式清單，指定哪些網站能透過 Direct Sockets API 與私人網路端點通訊。 有效的網址模式僅限於隔離網頁應用程式。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 請注意，只有來源可使用 Direct Sockets API 時，才適用這項政策。 詳情請參閱 、 和 。 由於 已移除 RC4，因此這項政策已在 M53 中移除。 如果未設定這項政策或設為 False，系統將不會啟用傳輸層安全標準 (TLS) 中的 RC4 加密套件。如要啟用這個套件，可將政策值設為 True，以便與過時伺服器維持相容性。這種做法只是權宜之計，正確的做法是重新設定伺服器。 停用：變動事件的正常行為，代表在移除日期後不會觸發這些事件。 通訊協定處理常式的網址。 允許在這些網站上使用金鑰產生功能 不允許在 Chrome 中插入第三方程式碼 清除自動填入資料 自動更新分散係數 指定當裝置從休眠或全黑螢幕回到一般使用狀態時，是否要顯示全螢幕警示。 如果未設定這項政策或設為 True，系統將顯示警示，提醒使用者先結束全螢幕模式再輸入密碼。如果將這項政策設為 False，系統不會顯示警示。 允許 Terminal System App 中的 SSH 外送用戶端連線 設定政策，控管裝置能否儲存使用者資料，以及是否將現有資料上傳到雲端。 除非 已設為停用，否則將 設為啟用後， 將連線至所有 IP 位址上的投放裝置，而不是只有 RFC1918/RFC4193 私人位址上的投放裝置。 如果將這項政策設為停用，系統只會將 連線至 RFC1918/RFC4193 上的投放裝置。 如果未設定這項政策， 只會連線至 RFC1918/RFC4193 上的投放裝置，但 CastAllowAllIPs 功能啟用時除外。 這項政策對 Android Google 雲端硬碟應用程式沒有影響。如要禁止透過行動網路連線使用 Google 雲端硬碟，則必須禁止安裝 Android Google 雲端硬碟應用程式。 調整 的連線設定，提升 Chrome 內建 Gemini 功能的回覆品質。 設定這項政策後，如果使用者登入與指定專案 ID 和應用程式 ID 關聯的代管帳戶，系統就能運用 強化 Chrome 內建 Gemini 的回覆內容。 不適用於登入個人帳戶的設定檔。 如果未設定這項政策，系統就不會運用 強化 Chrome 內建 Gemini 的回覆內容。請注意，這項政策並不控管一般的 整合功能，該功能是由 政策負責控管。這項政策的所有設定都必須與 控制台中 專案的設定相符。如有不符之處，使用 時可能會導致非預期的行為。 這項政策預設為啟用，已註冊的裝置會回報 CPU 型號名稱、架構和最高時脈速度；如果搭載 M96 以上版本則會進一步提供 CPU 使用率和溫度資訊。 如果將這項政策設為停用，則已註冊的裝置不會回報任何 CPU 資訊。 例外狀況：搭載 M95 以下版本，且 CPU 使用率和溫度回報功能是由 所控制。 允許使用 wilco 診斷與遙測控制器 如果設定這項政策，系統會在指定的時間間隔內忽略特定裝置政策，並使用這類政策的預設設定。 會在這項政策所設定的期間開始或結束時重新套用裝置政策。當此期間變更或裝置政策設定變更時 (例如，當使用者以禁止使用的帳戶登入時)，系統會通知使用者並將其強制登出。 你可以透過這項政策，控管可解鎖螢幕畫面的快速解鎖模式。 如要設定： * 允許所有快速解鎖模式 (包括日後新增的模式)，請使用 ["all"]。 * 只允許 PIN 碼解鎖，請使用 ["PIN"]。 * 允許 PIN 碼和指紋，請使用 ["PIN", "FINGERPRINT"]。 如果不設定這項政策或設為空白清單，受管理的裝置將無法使用任何快速解鎖模式。 控管 File Handling API 使用權限 安裝程式中繼資料 如果啟用這項政策或不去設定它， 將成為 和連接到電腦的舊款印表機之間的 Proxy。使用者可透過 Google 帳戶驗證來啟用雲端列印 Proxy。 如果停用這項政策，則使用者無法啟用 Proxy，電腦也無法與 共用印表機。 允許 Chrome 封鎖在沙箱 iframe 中瀏覽外部通訊協定的作業 合併 你可以透過設定這項政策，讓 在網頁認證入口的驗證機制忽略所有 Proxy 設定。這些驗證網頁 (也就是從開啟網頁認證入口登入網頁開始，到 Chrome 成功偵測到網際網路連線為止的所有網頁) 會在另一個視窗開啟，並忽略目前使用者的所有政策設定和限制。只有當政策、擴充功能或是使用者在 chrome://settings 設定 Proxy 時，這項政策才會生效。 如果將這項政策設為停用或不設定，則所有網頁認證入口驗證網頁都會顯示在一般的新瀏覽器分頁中，使用目前使用者的 Proxy 設定。 設定浮動單一登入 (SSO) 服務啟用時的 Cookie 網域封鎖清單例外項目，允許系統在使用者切換 裝置時移動指定 Cookie 網域。 如果為網域設定的 Cookie 符合其中一項篩選條件，系統就會移動該 Cookie。系統會根據 https://support.google.com/chrome/a?p=url_blocklist_filter_format 中的「主機」欄位規則比對 Cookie 網域，並忽略所有其他欄位。比對時可使用萬用字元 ()。 如果未設定這項政策， 就不會有例外項目。如果只允許移動少數網域，請將 政策設為 封鎖所有網域，然後在這裡設定封鎖清單例外狀況。 這項政策可控管每位使用者是否能使用來源不受信任 (並非來自 Google Play 商店) 的 Android 應用程式。 如果不設定這項政策的值，系統會視為禁止使用這項功能。 如果是受管理的使用者裝置，這項功能的可用性會根據對應的裝置政策而定。 如果是未受到管理的使用者裝置，這項功能的可用性會根據使用者是否為裝置擁有者而定。 僅限雲端 無複雜度要求 啟用這項設定時，只要 SHA-1 簽署憑證成功通過驗證並鏈結至本機安裝的 CA 憑證，即可在 中使用。 請注意，這項政策取決於允許 SHA-1 簽名的作業系統憑證驗證堆疊。如果作業系統更新變更了作業系統的 SHA-1 憑證處理方式，這項政策可能就會失效。此外，這項政策是暫時性的解決方案，目的是讓使用 SHA-1 憑證的企業有更多時間尋找其他解決方案。我們將於 2019 年 1 月 1 日左右移除這項政策。 如果未設定這項政策，或是將這項政策設為 false， 將會遵循公開宣佈的 SHA-1 淘汰時間表。 允許 Kiosk 網頁應用程式另外開啟瀏覽器視窗 這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器，進而取得單位轉換結果。 如果將這項政策設為啟用或不設定，系統會啟用快速解答的單位轉換功能。 如果停用這項政策，系統會停用快速解答的單位轉換功能。 允許使用生成式 AI VC 背景，但不改善 AI 模型 針對受管理瀏覽器的網址清單啟用「」認證流程 啟用受管理瀏覽器的用戶端憑證佈建作業 每當自動選取政策與多個憑證相符時，在登入畫面中提示使用者選取用戶端憑證 為 Family Link 使用者啟用螢幕側錄 Dogfood 測試 啟用資訊站應用程式記錄 使用 的預設支援群組 安全瀏覽設定 停用裝置記憶體資訊回報功能 Android 應用程式可以選擇是否使用這份清單，你無法強制套用。 這項政策可用於允許 存取特定網址。 系統會比對網址模式和要檢查的網頁中每個框架的網址。最終行為取決於是否也設定了 政策。 如果已設定這項政策，但未設定 ，則每個框架的網址都必須符合這份許可清單中的模式，才能允許 。如果任何框架的網址不相符，系統就會封鎖整頁的開發人員工具。如要瞭解網址格式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 如果同時設定這項政策和 政策，系統會優先採用這個許可清單。如果框架的網址符合這份許可清單中的模式，系統就會允許存取，即使該網址也與封鎖清單中的模式相符。如果網址符合封鎖清單的模式 (但不符合許可清單)，系統就會封鎖該網址。如果網址都不符合，系統會自動改用「」政策。 如果未設定這項政策， 是否可用會取決於 和 政策。 這項政策也適用於開放給擴充功能和網頁應用程式使用的 。 請勿使用主機綜合萬用字元 (即「*」或「[*]」)，請改用 政策在全域啟用這項功能。 這項政策最多只能輸入 1,000 個項目。 禁止這些網站自動下載 PIN 碼自動提交功能可變更在 中輸入 PIN 碼的方式。 這項功能會顯示特別的 UI，向使用者清楚呈現其 PIN 碼所需的位數，而不會顯示用於輸入密碼的相同文字欄位。因此，系統會將使用者的 PIN 碼長度儲存在其加密資料以外的位置。系統只支援 6 到 12 位數的 PIN 碼。 如果將這項政策設為 True，使用者就能在螢幕鎖定畫面和登入畫面使用 PIN 碼自動提交功能。 如果將這項政策設為 False 或不設定，系統就不會在螢幕鎖定畫面和登入畫面提供 PIN 碼自動提交功能。 如果設定了這項政策，使用者就無法啟用這項功能。 網址模式清單。如果傳送網路要求的網站來自相符來源，將無法向區域網路端點發出要求。 如果來源不符合此處指定的模式，將套用使用者的個人設定。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 如要瞭解限制，請前往 https://wicg.github.io/local-network-access/。 有多項政策列出會影響可傳送要求至區域網路端點的來源。如果來源比對符合下列多項政策，系統會按照下列順序優先採用政策： - LocalNetworkBlockedForUrls - LocalNetworkAllowedForUrls - LocalNetworkAccessBlockedForUrls - LocalNetworkAccessAllowedForUrls 設定要停用 (儲存及填入) 的網域清單 不允許顯示憑證提供者擴充功能宣傳資訊 要在 啟動時套用的全系統設定 閒置動作執行前的緩衝時間長度 (以毫秒為單位)。如果使用者在這段時間內沒有任何動作，系統就會採取閒置動作 禁止隔離網頁應用程式來源使用 Direct Sockets 不允許第三方 AI 模式整合。 停用的通訊協定機制清單 設定這項政策後，你可以使用網址模式清單，指定要自動允許哪些網站透過 WebPrinting API 存取本機印表機。 有效的網址模式僅限於隔離網頁應用程式。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 傳輸層安全標準 (TLS) 中將啟用 3DES 加密套件 要求啟用所有網站的網站隔離功能 這項政策可讓你指定用來產生及驗證家長存取碼的設定。請一律使用 |current_config| 來產生存取碼，而且只有在無法透過 |future_config| 驗證存取碼時，才能使用這項設定進行驗證。 |future_config| 是驗證存取碼時主要使用的設定。只有在 |future_config| 和 |current_config| 兩者都無法用於驗證存取碼時，才能使用 |old_configs| 進行驗證。 這項政策應用於逐步輪換存取碼設定。新設定一律會加到 |future_config| 中，同時 現有值會移到 |current_config| 中。|current_config| 先前的值則會移到 |old_configs|，並在輪換結束後移除。這項政策只適用於兒童使用者。如果設定這項政策，系統將可在兒童使用者裝置上驗證家長存取碼。如果不設定這項政策，系統將無法在兒童使用者裝置上驗證家長存取碼。 停用內容保護遠端認證 設定這項政策後，你可以使用網址模式清單，指定哪些網站不得要求使用者授予 USB 裝置存取權。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 網址模式不得與 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 停用快速解答的翻譯功能 將這項政策設為 True 時，系統會在登入畫面啟用大型游標。將這項政策設為 False 時，系統會在登入畫面停用大型游標。 如果設定這項政策，使用者可暫時啟用或停用大型游標。當登入畫面重新載入或閒置達一分鐘時，大型游標會還原成原始狀態。 如果未設定，系統會在登入畫面停用大型游標。使用者隨時可以啟用大型游標，而且所有使用者在登入畫面上的大型游標狀態會保持一致。 注意：如果指定 ，這項政策會遭到覆寫。 請在新程式碼中使用 WeeklyTimeChecked。 允許使用者啟動內部韌體更新 受管理的訪客工作階段可開始執行 ARC 資料數據匯報更新程序的間隔 GSSAPI 資料庫名稱 如果將這項政策設為啟用或不設定，Chrome 可以顯示檔案選取對話方塊，使用者也可以開啟檔案選取對話方塊。 如果將這項政策設為停用，只要使用者執行會開啟檔案選取對話方塊的動作 (例如匯入書籤、上傳檔案、儲存連結等)，螢幕上就會改為顯示訊息。系統會視同使用者已按下檔案選取對話方塊上的 [取消]。 啟用人臉操控 Google Cast 允許使用系統通知 如果將這項政策設為啟用，與代管帳戶相關的政策就會合併到裝置層級政策。 如果將這項政策設為停用或不設定，使用者層級的雲端政策就不會與其他來源的政策合併。 系統只會優先採用來自安全使用者的政策。安全使用者是指與機構相關聯的使用者，而且機構會使用 管理使用者的瀏覽器。根據預設，所有其他使用者層級政策的優先順序較高。 此外，請務必在 或 中設定需要合併的政策。假如上述兩項政策均未設定，系統會忽略這項政策。 限制在 中顯示的帳戶 這項政策可用來開啟或關閉 DataLeakPreventionRulesList 政策中定義的所有規則。 如果將這項政策設為 True，系統會開啟資料外洩防護事件的即時回報功能； 如果將這項政策設為 False 或不設定，系統則會關閉回報功能， 且在這兩種情況下，DataLeakPreventionRulesList 中以「ALLOW」層級限制定義的規則都不會回報事件。 對所有網站上的 Cookie 使用 行為 你可以透過這項政策，指定哪些來源允許 支援的所有 HTTP 驗證機制 (無論 政策設定的值為何)。 依據 的說明，為來源模式套用適當的格式。 中最多可定義 1000 個例外網址。 主機元件名稱可以使用萬用字元 (例如「*:8000」可比對通訊埠 8000 上的所有主機)。如果完全省略某個元件，就能比對所有配置或所有通訊埠 (例如「example.com」可比對所有配置和通訊埠)。主機名稱 (例如「example.com」) 也會比對其子網域。如要確切比對主機並排除其子網域，請在主機名稱前面加上半形句號 (例如「.example.com」)。如要比對所有來源，請使用單一星號「*」。 驗證類型。 * 'none'：不執行驗證。 * 'profile_bearer_token'：指示瀏覽器擷取已登入主要帳戶的 OAuth 2 存取權杖，並以「Bearer」(不記名) 權杖的形式附加至「Authorization」標頭。 效能最佳化。 允許執行螢幕畫面擷取無需先前的使用者手勢 低複雜度 控管能否安裝外部擴充功能。 如果啟用這項政策，使用者就無法安裝外部擴充功能。 如果停用或不設定這項政策，使用者可安裝外部擴充功能。 若要瞭解外部擴充功能及其安裝方式，請參閱 https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions。 注意：這項政策僅適用支援擴充功能的平台。 你可以透過這項政策指定網址清單，系統會將清單中的模式與要求網址的安全性來源進行比對。如果相符，系統會直接授予音訊擷取裝置存取權限，不會顯示提示 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。不過請注意，這項政策不支援用「*」模式比對網址。 允許第三方 Cookie 強化版自動填入功能設定 如果將這項政策設為啟用或不設定，使用者將可在 中列印，且無法變更這項設定。 如果將這項政策設為停用，則使用者無法透過 列印。在三點圖示選單、擴充功能和 JavaScript 應用程式中，列印功能皆會關閉。 允許子框架中的 LNA 要求，無需明確委派 時間範圍 (毫秒) 如果將這項政策設為 [ArcSession]，在 Android 已啟動的情況下，系統會在使用者登出時強制重新啟動裝置。 如果將這項政策設為 [ArcSessionOrVMStart]，在 Android 或 VM 已啟動的情況下，系統會在使用者登出時強制重新啟動裝置。 如果將這項政策設為 [一律重新啟動]，系統會在每位使用者登出時強制重新啟動裝置。 如果不設定這項政策，則不會有任何影響，系統不會在使用者登出時強制重新啟動。如果設為 [不要重新啟動]，結果也一樣。 這項政策只會影響無關聯的使用者。 你可以透過這項政策，指定隔離網頁應用程式 (IWA) 是否預設可連線到智慧卡讀卡機。 如果將這項政策設為 3 或未設定，IWA 來源就能要求授權連線到智慧卡讀卡機。如果未設定這項政策，使用者也能變更此設定。 如果將這項政策設為 2，系統會禁止 IWA 來源連線到智慧卡讀卡機。 你可以使用 和 政策，針對特定 IWA 來源覆寫這項政策。 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會將螢幕調暗。 如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會調暗螢幕。 如果將這項政策設為 0，則 不會在使用者處於閒置狀態時調暗螢幕。 如果不設定這項政策，系統會使用預設時間長度。 指定政策值時需以毫秒為單位。設定值必須小於或等於螢幕的關閉延遲時間 (如有設定) 和閒置延遲時間。 不在最後一個關閉的視窗上顯示登出對話方塊。 覆寫 CPU 效能級別 你可以設定網址模式清單，指定哪些網站能使用金鑰產生功能。如果網址模式符合「KeygenBlockedForUrls」的設定，這項政策會覆寫這類例外狀況。 如果未設定這項政策，系統會根據「DefaultKeygenSetting」政策 (如有設定) 或使用者的個人設定，將全域預設值套用至所有網站。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 動態政策更新 美國。 外部驗證應用程式啟動網址 啟用 NTP SharePoint 和 OneDrive 檔案資訊卡 如果進行頂層跨網站瀏覽並替換 BrowsingContextGroup，就會清除 window.name。 設定應用程式和擴充功能快取大小 (以位元組為單位) 使用 WebRTC 的後量子金鑰協議預設值 不允許從 Google 服務收集 WebRTC 事件記錄 新行為：Kiosk Chrome 應用程式只會透過政策中的更新網址進行更新 禁止顯示檔案選取對話方塊 控制 中的 PDF 檢視器是否使用 Skia 轉譯器。 如果啟用這項政策，PDF 檢視器會使用 Skia 轉譯器。 如果停用這項政策，PDF 檢視器會使用目前的 AGG 轉譯器。 如果不設定這項政策，瀏覽器會自動選擇 PDF 轉譯器。 允許 SharedWorkers 的延長生命週期 啟用充電音效功能。 這項功能可以播放充電音效。 如果將這項政策設為啟用，系統會在裝置連接 AC 充電器時播放充電音效。 如果將這項政策設為停用，系統就不會播放充電音效。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統預設會在受管理的 裝置上停用此功能，但使用者隨時可以啟用/停用。 已移除 DHE，因此這項政策已在 M58 中移除。 如果未設定這項政策或設為 False，系統將不會啟用傳輸層安全標準 (TLS) 中的 DHE 加密套件。如要啟用 DHE 加密套件，政策值可設為 True，以便與過時伺服器維持相容性。這種做法只是權宜之計，正確的做法是重新設定伺服器。 建議你讓伺服器改用 ECDHE 加密套件。如果無法使用這個套件，請確保啟用的加密套件使用 RSA 金鑰交換機制。 不要使用 Google 服務提供自動產生的圖片說明 SharedWorkers 無法延長生命週期。 每當有任何網站要使用攝影機和/或麥克風時詢問我 平台會透過瀏覽器程序列印。 下載限制 回報登入/登出事件 在裝置登入畫面時，優先採用特定的傳輸層安全標準 (TLS) 金鑰交換演算法 簡報模式中的螢幕調暗延遲時間延長百分比 不允許使用文字擷取功能。 這項政策已遭淘汰，請改用 。 你可以透過這項政策，指定 Proxy 伺服器的網址。只有在 政策未設定，且你為 選取 時，這項政策才會生效。 如果你選擇了透過任何其他模式設定 Proxy 政策，請勿設定這項政策。 注意：如需詳細範例，請前往 Chromium 計畫 (網址為 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett )。 設定 無障礙功能。 這項政策預設為啟用，已註冊的裝置會回報儲存裝置的硬體統計資料和 ID。 如果將這項政策設為停用，則已註冊的裝置不會回報儲存空間統計資料。 例外狀況：裝置搭載 M95 以下版本，且磁碟大小和磁碟可用空間是由 所控制。 你可以透過這項政策變更 Chrome 下載檔案時的預設目錄，但使用者可以自行變更目錄。 如果未設定這項政策，Chrome 會使用其平台專屬的預設目錄。 如果設定了 政策，則這項政策不會有任何作用。 注意：如要查看可使用的變數清單，請前往 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。 分頁捨棄功能的網址模式例外狀況 使用者 ID 請勿使用大寫字母要求方法，但 DELETE/GET/HEAD/OPTIONS/POST/PUT 除外 禁止網站向區域網路端點發出網路要求。 將所有網站上的 Cookie 還原成舊版的 行為 已移除的政策 getDisplayMedia 呼叫會因為來源結構定義未列入許可清單而遭到拒絕。 管理已淘汰的附帶前置字串影片全螢幕 API 適用情形 如果將這項政策設為啟用或不設定， 會顯示新版下載對話框使用者介面。 如果將這項政策設為停用， 會繼續顯示舊版下載檔案櫃使用者介面。 這項政策只是暫時性措施，新版下載對話框使用者介面完全上線後就已移除。 終端機 (自 117 版起開始支援) 強制啟用所有允許的輸入法 允許在第一次執行時匯入自動填入表單資料 使用 AC 電源供電時的螢幕亮度百分比 這項政策可指定不受封鎖清單影響的擴充功能。 如果將封鎖清單的值設為「」，所有擴充功能都會遭到封鎖，使用者只能安裝允許清單的擴充功能。 預設會允許所有擴充功能。不過，如果你透過政策封鎖了擴充功能，請使用允許的擴充功能清單來變更該政策。 注意：這項政策僅適用支援擴充功能的平台。 允許裝置在 使用 這些擴充功能在透過 chrome.printing API 傳送列印工作時，可以略過確認對話方塊 為遠端存取主機啟用雙重驗證機制，而不採用使用者指定的 PIN。 如果你啟用這項設定，則使用者在存取主機時，必須提供有效的雙重驗證碼。 如果你停用這項設定或並未進行設置，系統就不會啟用雙重驗證機制，而預設行為則會改採用輸入使用者定義的 PIN。 如果將這項政策設為啟用或不設定，當使用者瀏覽具有 SSL 錯誤的網站時，可點閱 顯示的警告頁面。 如果將這項政策設為停用，使用者無法點閱任何警告頁面。 開啟新分頁 設定生成式 AI 內嵌圖片功能 指定使用者是否可在 中以無痕模式開啟網頁。 如果將這項政策設為「Enabled」或未設定，使用者能以無痕模式開啟網頁。 如果設為「Disabled」，使用者將無法以無痕模式開啟網頁。 如果設為「Forced」，使用者只能以無痕模式開啟網頁。請注意，「Forced」不適用於 Chrome Android 版。 政策的優先順序高於這項政策，可以針對特定網址重新啟用無痕模式。如果這項政策在提供許可清單時停用無痕模式，則只有許可清單中的網址可使用無痕模式，其他網頁都會遭到封鎖。 注意：在 iOS 上，如果政策在工作階段期間發生變更，裝置重新啟動後才會生效。 啟用瀏覽器實驗功能工具列進入點 下載每個檔案前先詢問儲存位置 你可以透過這項政策，指定向裝置管理服務查詢使用者政策資訊的時間範圍 (以毫秒為單位)。有效值範圍介於 1,800,000 (30 分鐘) 到 86,400,000 (1 天) 之間。系統會將超出範圍的值調整成接近的上限值或下限值。 如果未設定這項政策，系統會使用 3 小時的預設值。 注意：政策通知會在政策變更時強制重新整理，因此系統不需要時常重新整理。如果平台支援這類通知，重新整理延遲時間會是 24 小時 (系統會忽略預設值以及這項政策的值)。 控管「使用啟動器/搜尋鍵變更功能鍵行為」的設定 為設定檔類型啟用背景驗證。 已淘汰 為大多數網頁 (即預設指派給 origin-keyed 代理程式叢集的網頁) 啟用 origin-keyed 程序隔離功能。這樣做可以提高安全性，但也會增加建立的程序數量。使用者可透過指令列旗標或 chrome://flags 覆寫設定的政策值，兩處都能啟用或停用這項功能。 如果將這項政策設為啟用，系統會隔離大部分來源，即使是同一網站中的其他來源也不例外。另請參閱 和 政策。 如果將這項政策設為停用，除非來源明確要求，否則來源不會與網站的其他部分隔離。 如果未設定這項政策，瀏覽器會自行決定要隔離哪些來源，以及何時隔離。 在新分頁顯示內容建議 已停用為「插入」動作設定捷徑的功能。 指定所需的 IWA 版本。如果提供此資訊，系統就會嘗試安裝指定版本，後續不會再更新。如要取消固定應用程式版本並再次啟用更新，請移除這個欄位。**重要提示：**如果指定版本不存在，IWA 就會停留在目前安裝的版本，因為嘗試更新到固定版本 (以失敗為例) 後，版本固定功能會停用任何後續自動更新。 停用相關網站集 允許使用 Smart Lock 登入功能。 政策測試頁面遭到封鎖 啟用：暫時重新啟用變動事件。 設定偏好語言的內容和順序 設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠要求使用者授予序列埠存取權。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如果網址模式與政策不符，將依序優先執行 政策 (如符合)、 政策 (如已設定)，或是使用者的個人設定。 系統會忽略與 衝突的網址模式。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 Chrome 應用程式已在 、 和 上淘汰。 如果這項政策已啟用， 會繼續允許 Chrome 應用程式在這些平台上執行，直到所有平台在 2022 年 6 月停止支援 Chrome 應用程式為止。 如果這項政策已停用或未設定，系統可能不允許執行 Chrome 應用程式，實際情況視淘汰措施的實施狀態而定。 不過，在任何情況下，系統都會允許因政策而強制安裝的 Chrome 應用程式繼續執行。 使用系統 Proxy 設定 從 Google 相簿選取桌布圖像 設定來源清單，為連線中的擴充功能延長背景生命週期。 在登入畫面上啟用無障礙功能快速鍵。 如果將這項政策設為 True，系統將一律在登入畫面上啟用無障礙功能快速鍵。 如果將這項政策設為 False，系統將一律在登入畫面上停用無障礙功能快速鍵。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在登入畫面上預設啟用無障礙功能快速鍵。 以唯讀模式處理外部儲存裝置 變更 建議設定。 如果在 中選擇了 ，系統會根據 的設定指定使用者可操作的印表機。只有 ID 與這項政策值相符的印表機，才會提供給使用者。印表機 ID 必須與 政策指定檔案的 或 欄位值相符。 根據設定檔 這項政策可控管是否要從 的 SiteList 政策載入規則。 如果將這項政策設為 True， 會讀取 的 ，以取得網站清單的網址。 接著會從該網址下載網站清單，然後按照 政策中的設定套用規則。 如果將這項政策設為 False 或未設定， 不會使用 的 政策做為切換瀏覽器的規則來源。 如要進一步瞭解 Internet Explorer 的 政策，請參閱：https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode 不允許使用者錄影或拍攝螢幕截圖 使用者將無法執行網路封包擷取作業 設定這項政策後，你可以使用網址模式清單，指定能夠開啟彈出式視窗的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 由於 已淘汰，因此這項政策自 89 版起已移除。 如果將這項政策設為 True，系統會在允許 的網站上執行所有內嵌的 內容，包括來自其他來源的內容或檔案較小的內容。 如果將這項政策設為 False 或不設定，系統可能會封鎖來自其他來源或檔案較小的 內容。 注意：如要控管哪些網站可執行 ，請參閱這些政策：、 和 。 變更記憶體節省模式的節省量 允許含有 WebSocket 的網頁使用往返快取 (進入快取時中斷連線)。 回報已註冊裝置上的網路連線和訊號強度事件。 如果將這項政策設為 False 或未設定，系統不會回報這項資訊。 如果設為 True，系統會回報裝置的網路事件。 允許將 Family Link 帳戶加入裝置 要從同步處理作業中排除的類型清單 這項政策已淘汰，請改用 。 預設行為 (未設定政策) 在內容區域中新增帳戶時，系統可能會顯示一個小型對話方塊，要求使用者建立新的設定檔。你可以關閉這個對話方塊。 = 當使用者第一次在 瀏覽器中登入 Google 服務，系統會顯示對話方塊，要求使用者為公司帳戶建立新的設定檔。使用者可以按一下「取消」並登出，或按一下「繼續」建立新的設定檔。現有的瀏覽資料不會加進新的設定檔中。新建立的設定檔可以有次要帳戶，舉例來說，使用者可以在內容區域登入其他帳戶。 = 這個行為與 相同，差別只在於新建立的設定檔不允許有次要帳戶。 = 這個行為與 相同，差別只在於系統會在對話方塊中加入核取方塊，讓使用者可以保留本機瀏覽資料。 如果使用者勾選方塊，現有的設定檔資料就會與受管理帳戶建立關聯。 - 現有瀏覽資料全都會出現在新設定檔中。 - 瀏覽資料包括書籤、歷史記錄、密碼、自動填入資料、開啟的分頁、Cookie、快取、網路儲存空間、擴充功能等。 如果使用者未勾選方塊： - 舊設定檔仍會留存，資料不會遺失。 - 系統會建立新的設定檔。 = 這個行為與 相同，差別只在於新建立的設定檔不允許有次要帳戶。 外掛程式設定 兒童和家長的裝置所共用的密鑰。 設定高反差模式在登入畫面的預設狀態 允許在內容選單中顯示 的區域搜尋選單項目 (如果支援的話)。 如果將這項政策設為 1，網站就能存取及使用感應器 (例如動作感應器和光度感應器)。如果將這項政策設為 2，系統會拒絕授予感應器存取權。將政策設為 3 時，若已啟用三種狀態的功能旗標，系統會在網站要求存取感應器時詢問使用者；否則，系統預設會允許存取感應器。 如果不設定這項政策，系統會套用 ，但使用者可以變更這項設定。 如果將這項政策設為啟用，會阻止裝置進入開發人員模式。 如果將這項設為停用或不設定，裝置便可以使用開發人員模式。 停用政策不可部分完成的群組 不允許任何網站透過 File System API 要求讀取檔案及目錄 平台應用程式 允許網頁在關閉時傳送同步 XHR 要求 允許來自 TLS 憑證無效網站的網路驗證要求。 允許在企業遠端支援工作階段中傳輸檔案 禁止 Chrome 清理功能定期執行系統掃描，並停用手動掃描 Android 應用程式的 ID，例如 Gmail 的 ID 為「com.google.android.gm」 停用自動點擊功能 允許這些網站透過 Direct Sockets API 存取私人網路 對關聯使用者的已註冊裝置，執行應用程式使用情況遙測的收集率。下限值是 5 分鐘。 如果未設定，系統會套用 15 分鐘的預設頻率。 如果已啟用 ，你可以透過 設定電源尖峰轉移每日配置。 如果不設定這項政策，系統會停用電源尖峰轉移。 在 、 和 的 欄位中，有效值為 0、15、30、45。 啟用自動點擊功能 將這項政策設為 None 時，系統會在登入畫面停用螢幕放大功能。 如果設定這項政策，使用者可暫時啟用或停用放大鏡。當登入畫面重新載入或閒置達一分鐘時，放大鏡會還原為原始狀態。 如果未設定，系統會在登入畫面停用放大鏡。使用者隨時可以啟用放大鏡，而且所有使用者在登入畫面上的放大鏡狀態會保持一致。 有效值：• 0 = 停用 • 1 = 啟用 • 2 = 啟用置頂放大鏡 注意： (如有指定) 會覆寫這項政策。 備用的最低 TLS 版本 停用複合型內容自動升級 啟用 Kerberos 會在 WebRTC ICE 候選項目中顯示本機 IP 的網址 如果將這項政策設為 True (或將 設為 False)，網頁將無法存取 WebGL API。 如果將這項政策設為 False 或不設定，網頁將可使用 WebGL API，瀏覽器的預設設定仍可能需要指令列引數，才能使用這些 API。 OS 設定 已停用 PDF XFA 表單支援功能 如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入首頁。如果將這項政策設為停用或不設定，瀏覽器首次執行時不會匯入首頁。 使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，勾選或取消勾選首頁的核取方塊。 允許網頁使用內建的 AI API。 這項政策可控管用於辨識登入設定檔的標籤。這個標籤會顯示在各種位置 (例如工具列設定檔圖示旁)，方便使用者辨識設定檔。 新建的設定檔也會使用這個標籤做為預設名稱，使用者可自行修改。 如果未設定這項政策，系統會使用「公司」或「學校」預設標籤。 如果將這項政策設為「將設定檔標示為『公司』(0)」，系統就會使用「公司」標籤。 如果將這項政策設為「將設定檔標示為『學校』(1)」，系統就會使用「學校」標籤。 如果設定 政策，則會覆寫本政策。 啟用自動登入規避 在登入畫面上停用語音輸入功能 本機基礎模型生成式 AI 設定 在登入畫面上啟用高對比模式無障礙功能。 如果將這項政策設為 True，系統將一律在登入畫面上啟用高對比模式。 如果將這項政策設為 False，系統將一律在登入畫面上停用高對比模式。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用高對比模式，但使用者隨時可以啟用。 停用藍牙 預設的背景圖形列印模式 如果將這項政策設為啟用並輸入非標準通訊埠 (也就是 80 或 443 以外的通訊埠)，系統會在已產生的 Kerberos SPN 中加入該通訊埠。 如果將這項政策設為停用或不設定，已產生的 Kerberos SPN 不會包含通訊埠。 允許將使用者雲端政策合併至裝置層級政策 為了安全起見，只有在使用者做出手勢 (「短暫啟用」) 後，才能呼叫 Web API，否則呼叫會失敗。使用者的個人設定可允許特定來源呼叫這個 API，不需要使用者先做出手勢，如以下頁面所述：。這項政策會取代使用者的個人設定，允許相符來源呼叫這個 API，不需要使用者先做出手勢。 如要進一步瞭解有效的網址模式，請前往 https://chromeenterprise.google/policies/url-patterns。 指定時可使用萬用字元 ()。 系統會封鎖同時符合封鎖和許可政策模式的來源。如果不是政策或使用者設定中指定的來源，則只能在使用者做出手勢後呼叫這個 API。 你可以透過這項政策設定企業印表機。其格式與 條目相符，且針對每台印表機另外設有 或 必填欄位，用於指明要加入許可清單或拒絕清單。相關檔案大小不得超過 5 MB，且必須採用 JSON 格式。一個 5 MB 的編碼檔案可包含約 21,000 台印表機的資料。加密編譯雜湊的作用是驗證下載內容的完整性。系統會下載及快取這個檔案，而且只要網址或雜湊一有變動，就會重新下載檔案。會下載這個檔案來設定印表機，並依據 、 和 開放使用印表機。 這項政策不在干預使用者是否能在個別裝置上設定印表機，而是讓個別使用者的印表機設定更為完善。 如果你設定這項政策，使用者將無法變更設定。 這項政策僅在零售模式下有效。 決定使用擴充程式 ID 當做登入畫面的螢幕保護程式。該擴充功能必須屬於你透過 DeviceAppPack 政策為這個網域設定的 AppPack。 偵測到不支援的作業系統時不顯示警告 不要使用 演算法。 禁止使用密碼管理員儲存密碼 如果設定這項政策，清單上的來源就無法使用 Device Attributes API 取得裝置屬性，例如序號和主機名稱。 來源必須是使用 政策強制安裝的隔離網頁應用程式，或設為資訊站應用程式的網頁應用程式。如需 Device Attributes API 規格，請參閱 https://wicg.github.io/WebApiDevice/device_attributes。如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 如果已啟用 政策，你可以設定 政策來指定在進行預設搜尋時所使用的搜尋引擎網址。網址應包含字串 ，系統會在查詢中將其替換為使用者的搜尋字詞。 你可以將 Google 的搜尋網址指定為：。 這項政策控管能否停用使用者的 廣告主題設定。 如果將這項政策設為停用，就會關閉使用者的廣告主題設定。 如果將這項政策設為啟用或未設定，使用者就能開啟或關閉裝置的 廣告主題設定。 Topics API 已淘汰，因此這項政策已在 144 版淘汰。 如果將這項政策設為啟用，只要 因檢查失敗而應該顯示警告，系統就會改為封鎖主要要求。 如果將這項政策設為停用或未設定，系統會使用預設處理方式處理要求。 如要瞭解限制，請前往 https://wicg.github.io/local-network-access/。 你可以透過這項政策指定 AC 電源或電池供電時的閒置時間長度 (以毫秒為單位)；如果使用者在這段時間內沒有任何動作，系統將鎖定螢幕。設定值必須小於 指定的閒置延遲時間長度。 如果設定值為零，不會在使用者處於閒置狀態時鎖定螢幕。如果不設定這項政策，系統會使用預設時間長度。 建議做法：如要針對閒置狀態鎖定螢幕，可以啟用在暫停狀態下鎖定螢幕的功能，然後讓 在閒置延遲時間過後進入暫停狀態。這項政策僅限用於兩種情況：螢幕鎖定觸發時間比暫停觸發時間早很多，或是你完全不想針對閒置狀態啟用暫停功能。 啟用標準化的瀏覽器縮放行為 遠端存取 停用裝置活動訊號 啟用推薦內容 在非受管裝置上徵求受管理使用者的同意，才分享裝置信號，以取得存取權 預設在建立企業設定檔時保留瀏覽資料 在輸入密碼時顯示數字鍵盤 這項政策已在 M121 版中遭到移除。原本的用途是啟用與停用裝置的遠端認證機制，但系統已預設為啟用。 如果將這項政策設為啟用，裝置將可使用遠端認證。系統會自動產生憑證並上傳到裝置管理伺服器。 如果將這項政策設為停用或不設定，則系統不會產生憑證，呼叫 也會失敗。 在瀏覽器關閉時擷取保持運作時間長度 將使用者登出前的緩衝天數。如果使用者未將 版本更新為指定的 版，系統會在設定的天數過後將該使用者登出 與 和整合功能共用內容 列印工作 (自 129 版開始支援) 針對清單內網域啟用舊的 Cookie 範圍行為 鎖定畫面螢幕保護程式有多張可顯示的圖片時，設定圖片的顯示間隔時間 (秒)。 有效值範圍介於 1 秒到 9999 秒之間。如未設定這項政策， 會使用預設值 (60 秒)。如果將 政策設為 False，這項政策將不會有任何作用。 設定允許的應用程式/擴充功能類型 在使用具有安全疑慮的指令列旗標時，顯示安全性警告。 允許啟用購物清單功能 讓 Chrome 中的最後一個分頁保持開啟。 螢幕保護程式設定 使用電池供電時的螢幕亮度百分比 設定這項政策會將企業金鑰的存取權授予擴充功能或 Android 應用程式。在受管理的帳戶中使用 chrome.enterprise.platformKeys API 產生的金鑰僅供企業使用。使用者無法將企業金鑰的存取權授予擴充功能或 Android 應用程式，也無法撤銷擴充功能或 Android 應用程式對企業金鑰的存取權。 根據預設，擴充功能或 Android 應用程式無法使用企業專用的金鑰 (等同於將 allowCorporateKeyUsage 設為 False)。擴充功能或 Android 應用程式只有在 allowCorporateKeyUsage 設為 True 時，才能使用企業專用的平台金鑰簽署任意資料。為了確保攻擊者無法獲得金鑰存取權，這項權限只應授予信任的擴充功能或 Android 應用程式。 允許使用生成式 AI 總覽視窗分組功能並協助改善 AI 模型。 這項政策可控管裝置上的 Krisp AI 降噪技術。 這項功能會以獨立的本機第三方程式庫形式整合到 ，僅供受管理使用者存取。 如果將這項政策設為啟用，系統會開啟 Krisp AI 降噪音訊處理功能，並禁止使用者停用。 如果將這項政策設為停用或不設定，系統會關閉 Krisp AI 降噪音訊處理功能。 ThrottleDisplayNoneAndVisibilityHiddenCrossOriginIframes 是 Chrome 的功能，旨在讓不同程序和相同程序的不同來源 iframe 算繪行為保持一致。如要進一步瞭解不同程序和相同程序的節流功能，請前往 https://chromestatus.com/feature/5175574929080320。 這項企業政策可讓系統管理員控管使用者是否能開啟額外的節流功能。如果將這項政策設為停用，系統將禁止啟用節流功能。如果將這項政策設為啟用或未設定，使用者就可以選擇使用節流功能，也或許可以透過其他 Chrome 版本啟用。 不允許在第一次執行時匯入首頁 如果將這項政策設為啟用，系統會在工具列或溢位選單上顯示 Cast 工具列圖示，且使用者無法將其移除。 如將這項政策設為停用或不設定，使用者可透過內容選單固定或移除該圖示。 如果將 政策設為停用，則這項政策的值不會有任何作用，且工具列圖示不會顯示。 啟用建立受監管使用者的功能 允許透過智慧功能與 整合服務共用分頁。 設定 ARC 應用程式的憑證可用性 User-Agent 字串不會凍結主要版本。 你可以透過這項政策建立網址模式清單，用於指定 Chrome 可自動選取用戶端憑證的網站。政策的值是字串化的 JSON 條目陣列，每個條目的格式都是 ，其中 是內容設定格式。 會限制瀏覽器可自動選取的用戶端憑證。無論是否設定篩選器，瀏覽器都只會選取符合伺服器憑證要求的憑證。在 Android 和 iOS 上，Chrome 只能選取自行佈建的用戶端憑證，無法存取安裝於作業系統層級的憑證。 區段的實際應用範例： * 如果將 設為 ，瀏覽器只會選取由 CommonName 憑證所核發的用戶端憑證。 * 如果 包含 和 區段，則瀏覽器只會選取同時符合兩個條件的用戶端憑證。 * 如果 包含值為 的 區段，憑證必須有至少一個機構與指定值相符，才會納入選取範圍。 * 如果 包含值為 的 區段，憑證必須有至少一個機構單位與指定值相符，才會納入選取範圍。 * 如果將 設為 ，則瀏覽器在選取用戶端憑證時不會受到額外限制。請注意，由網路伺服器所提供的篩選器仍然適用。 如果未設定這項政策，Chrome 不會自動選取任何網站的用戶端憑證。 允許或拒絕擷取視訊 允許執行線上 檢查 無論使用任何網路連線，皆不預測網路動作 禁止這些網站透過 Direct Sockets API 存取私人網路 在裝置暫停或機蓋蓋上時啟用鎖定功能 允許隨機調整 Proxy 的通訊端集區大小 如果將這項政策設為 3，網站即可要求存取 HID 裝置。如果將這項政策設為 2，系統會拒絕網站存取 HID 裝置。如果不設定，網站可要求存取權，但使用者可以變更這項設定。 你可以將特定模式列於 和 政策中，藉此覆寫這項政策。 允許隔離網頁應用程式使用 Sub Apps Add API，不需要使用者確認 設定這項政策後，可以指定使用者能否透過，以學生或老師的身分傳送/接收內容或字幕，或停用使用者的課程管理工具。 設定 的起始載入頁面、預設首頁和預設新分頁，並禁止使用者變更這些設定。 如果你選取使用者的首頁做為新分頁，或是將使用者的首頁設為網址並指定為首頁網址，系統會完全鎖定使用者的首頁設定。如果你沒有指定首頁網址，那麼使用者只要將網址設為「chrome://newtab」，就能以新分頁做為首頁。 除非你在 [起始動作] 中選取 [開啟網址清單]，否則系統會忽略「起始時開啟的網址」政策。 自 M48 起，我們已淘汰這項政策並改用 ，並在 M54 中移除了這項政策。 這項政策會啟用 的網路預測功能，並禁止使用者變更這項設定。 除了 DNS 預先擷取以外，這項設定還可控管 TCP 和 SSL 預先連線及網頁預先轉譯機制。政策名稱中出現「DnsPrefetching」是為了沿用過去的名稱。 無論是否啟用這項政策，使用者都無法在 中變更或覆寫這項政策。 如果不設定這項政策，系統會啟用網路預測功能，但使用者可以自行變更。 設定 的系統 Proxy 服務。 每 12 小時需輸入密碼 控管 JavaScript JIT 的使用情形 不針對列出的舊版憑證授權單位強制執行憑證透明化政策 這項政策可控管是否要在列印預覽對話方塊中向使用者顯示任何可用的 Privet 印表機。 如果將這項政策設為啟用，列印預覽就會顯示可用的 Privet 印表機。 如果將這項政策設為停用或不設定，列印預覽中則不會顯示 Privet 印表機，因為這種列印方式已經淘汰。 根據 https://w3c.github.io/ServiceWorker/#control-and-use-worker-client，worker 應繼承 blob 網址的控制器。不過，現有程式碼只允許 DedicatedWorker 繼承控制器，SharedWorker 則不會繼承控制器。 如果將這項政策設為啟用或不設定，則只要使用 blob 網址做為 SharedWorker 網址， 就會繼承控制器。 如果將這項政策設為停用，行為會維持現狀，且與規格不符。 這項政策僅是暫時性措施，日後將會移除。 允許在專注模式下播放所有音效。 不要為第三方 控制項啟用 Save and Share API。 強制將第三方內容中的 WebSQL 重新啟用。 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會將螢幕調暗。 如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會調暗螢幕。 如果將這項政策設為 0，則 不會在使用者處於閒置狀態時調暗螢幕。 如果不設定這項政策，系統會使用預設時間長度。 指定政策值時需以毫秒為單位。設定值必須小於或等於螢幕的關閉延遲時間 (如有設定) 和閒置延遲時間。 系統不再支援這項政策。連線至遠端用戶時，啟用 STUN 使用量和轉送伺服器。如果啟用這項設定，那麼即使遠端主機電腦被防火牆隔開，這台電腦也能發現遠端主機電腦並建立連結。如果停用這項設定，並且外傳 UDP 連結遭到防火牆篩選，則這台電腦只會與當地網路內的主機電腦建立連線。 如果將這項政策設為啟用，逾時設定為 0 毫秒的 JavaScript setTimeout() 將不會限制取值範圍到 1 毫秒。 如果將這項政策設為停用，逾時設定為 0 毫秒的 JavaScript setTimeout() 將限制取值範圍到 1 毫秒。 如果未設定這項政策，系統會採用瀏覽器的預設行為做為 setTimeout() 函式的限制取值範圍。 這項功能符合網路標準，但可能會改變網頁上的工作排序，導致以某種方式仰賴特定排序的網站出現非預期行為。此外，如果網站使用許多含 0 毫秒逾時設定的 setTimeout()，也會受到影響，例如增加 CPU 負載。 對於未設定這項政策的使用者，Chrome 將在穩定版上逐步推出變更。 這項政策已在 Chrome 110 版中移除。 「」目的地名稱 根據預設，只要使用者親自確認提示，隔離網頁應用程式 (IWA) 就能新增子應用程式。 這項政策可控管哪些 IWA 來源需要使用者親自確認，才能新增子應用程式。 這項政策會覆寫 的行為和 。 上的 Glanceables 啟用 Android 報告功能 指定是否要 (暫時) 停止區域網路存取權限制 啟用 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會關閉螢幕。 如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會關閉螢幕。 如果將這項政策的值設為 0，則 不會在使用者處於閒置狀態時關閉螢幕。 如果不設定這項政策，系統會使用預設時間長度。 指定政策值時需以毫秒為單位。設定值必須小於或等於閒置延遲時間。 允許這些網站取得視窗放置權限 掃描 (自 87 版起開始支援) 這項政策可控管如何授予應用程式要求的權限。PERMISSION_POLICY_UNSPECIFIED：未指定政策。如未針對任何層級的權限指定政策，系統會預設採取「PROMPT」值對應的行為。PROMPT：提示使用者授予權限。GRANT：自動授予權限。DENY：自動拒絕授予權限。 停用裝置 VPD 資訊回報功能 啟用資料外洩防護事件的回報功能 限制哪些 Google 帳戶可以設定為 中的瀏覽器主要帳戶 瀏覽器 為受管理瀏覽器自訂企業標籤 這項政策可控管瀏覽器能否自動記住網站上的密碼，並將密碼儲存在內建密碼管理工具中。儲存在密碼管理工具中 (且可能與 Google 帳戶設定檔和 保持同步) 的密碼內容，不會受到這項政策限制或變更。 如果將這項政策設為啟用， 就能幫使用者記住密碼，並在他們下次登入網站時提供。 如果設為停用，使用者就無法儲存新密碼，但先前儲存的密碼仍可供使用。 這項政策一經設定，使用者就無法在 中變更。如果不設定這項政策，使用者將可關閉密碼儲存功能。 使用舊版平台憑證驗證器 如果已啟用 政策，你可以設定 政策來指定替代網址清單，這份清單中的替代網址會從搜尋引擎中擷取搜尋字詞。網址應包含字串 。 如果未設定 政策，系統不會使用任何替代網址擷取搜尋字詞。 如果停用這項政策，非簾幕模式的遠端存取連線將不會顯示連線相關 UI (例如中斷連線視窗)。這項政策不會影響已啟用簾幕模式的遠端存取工作階段和遠端支援工作階段。 如果設為 True、保留空白或不設定，這項政策就不會生效。 控管 Indigo 可否轉換網路上的圖片。 0 = 啟用 Indigo 並改良模型。 1 = 啟用 Indigo，但不改良模型。 2 = 停用 Indigo。 如果未設定這項政策，系統會根據 政策決定其行為。 設定內建訊息傳遞政策。如要允許遭封鎖的內建訊息傳遞主機，必須將其加入許可清單。 控管 功能。 使用任何憑證驗證器 這項設定已遭到淘汰。請改用 。 如果將這項政策設為 Disabled 或不設定，使用者將無法使用 。 如果將這項政策設為 Enabled，使用者可以使用 瀏覽器。 不允許 Chrome 自動播放媒體 將畫面旋轉 0 度 在音訊播放時將使用者狀態視為閒置 網站遙測資料回報許可清單 這項設定會指定要使用的 瀏覽器。 如果將這項政策設為 ，使用者就可以決定要載入的 瀏覽器： 或 分區的二進位檔。 如果使用者未指定任何偏好設定，系統將選擇最新版的二進位檔。 如果將這項政策設為 ，系統一律會載入 瀏覽器的 二進位檔。 如果未設定這項政策，受企業管理使用者的預設值為 ，其他未受管理使用者的預設值則為 。 請注意，假如 瀏覽器版本因政策值變更而變為更舊的版本，可能會導致瀏覽器資料遺失，例如政策值從 改成 ，而前者已經更新，就可能會造成資料遺失。另外一個可能會造成資料遺失的例子是 已和 瀏覽器一起更新，而 尚未更新。 在這樣的情況下，系統不保證可正常遷移資料。 為了安全起見，建議使用 或 。此外，從 改用 也是安全的做法。 不允許篩選任何網址參數。 國際鍵盤快速鍵會對應至鍵盤的按鍵位置，而非按鍵的字符。 圖片的 SHA-256 雜湊值。 啟用預設搜尋引擎，並允許使用者修改搜尋引擎清單 遠端存取連線所允許的工作階段持續時間上限 使 SharedWorker blob 網址行為符合規格 不允許使用生成式 AI 桌布 啟用自動調節充電模式，調整充電速度以延長電池壽命 在所有網頁上停用 功能 回報裝置啟動模式 將 設為可用瀏覽器 允許使用遠端偵錯功能 生成式 AI 功能設定 這項設定的公開名稱 設定的網路限制 原生列印 允許啟用 Phone Hub 工作接續 使用者可利用 登入憑證向受管理的 Proxy 進行網路驗證。 受管理帳戶必須是主要帳戶，不可包含任何次要帳戶。此外，使用者在建立設定檔時，可以匯入現有的瀏覽資料 遠端存取用戶端取得驗證憑證的來源網址 網址模式清單。如果網站來自相符來源，向本機裝置發出的網路要求就不會經過檢查。 如果來源不符合此處指定的模式，將套用使用者的個人設定。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。 如要瞭解限制，請前往 https://wicg.github.io/local-network-access/。 有多項政策列出會影響可傳送要求至本機裝置的來源。如果來源比對符合下列多項政策，系統會依序優先採用這些政策： - LoopbackNetworkBlockedForUrls - LoopbackNetworkAllowedForUrls - LocalNetworkAccessBlockedForUrls - LocalNetworkAccessAllowedForUrls 啟用裝置背光資訊回報功能 使用去識別化的 Google 服務，針對無標籤圖片提供自動產生的說明 傳送 ChromeOS Flex 上的其他硬體資料 這項政策會設定 在 TLS 1.3 中偏好的金鑰協議演算法 (支援的群組) 順序，優先採用特定法規遵循標準核准的演算法。 設定這項政策無法保證一定會協商採用特定演算法。 這項政策讓伺服器業者可區分用戶端是否有法規遵循需求，並只在用戶端明確指定偏好時，使用加密強度更高的特定非預設演算法。 如果將政策設為「」， 就會優先採用符合商用國家安全演算法套件 2.0 (CNSA 2.0) 規定的金鑰交換方法。 如果不設定這項政策或設為「」， 會採用預設的金鑰交換方法。 設定這項政策並非安全性必要措施。 預設使用的加密技術強度極高，即使用盡太陽的全部能量發動蠻力攻擊，也無法攻破。 如果設定這項政策， 存取網站的速度會變慢。 這項政策只會影響 TLS 1.3 和 QUIC，不影響舊版 TLS。 如果在 中選擇了 ，系統會根據 的設定指定使用者不能操作的印表機。除了這項政策所列 ID 的印表機外，其他印表機皆可供使用。印表機 ID 必須與 政策指定檔案的 或 欄位值相符。 限制符合資格的 Google 帳戶，禁止透過 PDF 檢視器將 PDF 檔案儲存至 Google 雲端硬碟 如果將這項政策設為啟用或不設定，系統會開啟智慧調光模式，並可延後螢幕調暗時間。一旦延後螢幕調暗時間，螢幕關閉、螢幕鎖定和閒置狀態的延遲時間也會隨之調整，以維持與原先設定相同的間隔時間。 如果將這項政策設為停用，智慧調光模式並不會影響螢幕調暗設定。 啟用這項功能後，只要字典可供使用，系統就會在 Accept-Encoding 要求標頭 (「sbr」和「zst-d」) 使用字典專屬內容編碼。 如果將這項政策設為啟用或不設定， 將會使用壓縮字典傳輸功能接受網路內容。 如果將這項政策設為停用，將會關閉壓縮字典傳輸功能。 請注意，這項政策已淘汰，並在 版本 88 中移除。系統已不再支援公開工作階段。請改用 設定受管理的訪客工作階段。 如果將這項政策設為 False，受管理的訪客工作階段運作模式會與標準的「公開工作階段」相同，詳情請參閱 https://support.google.com/chrome/a/answer/3017014。 如果將這項政策設為 True 或未設定，受管理的訪客工作階段就會採用「受管理的工作階段」運作模式，而且會比一般的「公開工作階段」少了許多限制。 如果設定了這項政策，使用者就無法變更或覆寫。 停用外掛程式尋找工具 設為 True 時停用自動更新。 如果不設定這項設定或設為 False， 裝置會自動檢查更新。 警告：建議讓自動更新功能保持啟用，方便使用者接收軟體更新和重大安全性問題修正項目。關閉自動更新功能可能會讓使用者面臨風險。 設定這項政策後，你可以使用網址模式清單，指定不得顯示通知的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 啟用已淘汰的 Privet 列印功能 布林值標記，表示是否要使用 IPP Everywhere 設定印表機。 76 以上版本支援這個標記。 使用者在實體鍵盤上輸入內容時提供自動更正 如果將這項政策設為啟用或不設定，無論下載的檔案是否來自可信任的來源，安全瀏覽功能都會送交分析。 如果將這項政策設為停用，只要下載的檔案來自可信任的來源，安全瀏覽功能就不會送交分析。 這些限制適用於網頁內容和「下載連結」選單選項觸發的下載作業，但不適用於目前顯示網頁的儲存或下載作業，或透過列印選項另存為 PDF 檔的作業。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 只有在全螢幕模式下，預先設定的含啟動鍵快速鍵清單一律不會執行動作。 在電池供電環境下執行時的閒置延遲時間 政策不可部分完成的群組： PDF 檢視器會使用 AGG 轉譯器。 預設媒體串流設定 自動為這些網站選取用戶端憑證 的範本 不允許將檔案上傳至 Chrome 內建 Gemini。 設定裝置進入閒置狀態之後，需要多久時間 (秒) 才會顯示鎖定畫面螢幕保護程式。有效值範圍介於 1 秒到 9999 秒之間。如未設定這項政策， 會使用預設值 (7 秒)。如果將 政策設為 False，這項政策將不會有任何作用。 在登入畫面上停用單聲道音訊模式 不允許裝置使用 PluginVm 你可以設定網站是否能檢查使用者有沒有已儲存的付款方式。 如果將這項政策設為停用，系統會通知使用 PaymentRequest.canMakePayment 或 PaymentRequest.hasEnrolledInstrument API 的網站沒有可用的付款方式。 如果啟用或不設定這項政策，網站可以檢查使用者是否已有已儲存的付款方式。 設定媒體磁碟快取大小 允許將含有 標頭的網頁儲存在往返快取中。 允許使用者啟動韌體更新 裝置印表機設定存取權政策。 可套用 AutoOpenFileTypes 的網址 允許在使用隨選朗讀時使用加強型網路文字轉語音功能 不要在登入時顯示 AI 簡介畫面 如果將這項政策設為 True 或不設定，使用者將可使用「輕觸搜尋」功能，並且可以啟用或停用這項功能。 如果將這項政策設為 False，系統會完全停用「輕觸搜尋」功能。 在登入畫面上啟用高對比模式 一律不與 Google 分享 Chrome 清理功能的清理作業結果 啟用 First-Party Sets 功能。 如果將這項政策設為 True，頁面卸載時將可顯示彈出式視窗。 如果將這項政策設為 False 或不設定，頁面卸載時將無法顯示彈出式視窗。 這項政策已在 Chrome 第 88 版中遭到移除，系統會忽略這項政策的設定。 詳情請參閱 https://www.chromestatus.com/feature/5989473649164288。 在使用者登入時詢問是否要還原上一個工作階段。 這項政策不會禁止使用者使用 Android Google 雲端硬碟應用程式。如要禁止存取 Google 雲端硬碟，則必須一併禁止安裝 Android Google 雲端硬碟應用程式。 針對受管理工作階段設定建議語言代碼 設定登入畫面上的隱私保護畫面功能狀態。 如果將這項政策設為 True，系統會在登入畫面顯示時啟用隱私保護畫面。 如果將這項政策設為 False，系統會在登入畫面顯示時停用隱私保護畫面。 設好這項政策後，使用者即無法在登入畫面顯示時覆寫設定值。 如果未設定這項政策，系統預設會停用隱私保護畫面，但使用者仍可在登入畫面顯示時變更設定。 這項政策已在 M96 淘汰，請改用 、、、 和 。 如果將這項政策設為啟用或不設定，已註冊的裝置會回報 CPU/RAM 使用量等硬體統計資料。 如果將這項政策設為停用，已註冊的裝置不會回報硬體統計資料。 停用密碼外洩偵測功能 如果設定啟用這項政策，設定檔將會強制切換為暫時模式。如果指定以這項政策做為作業系統政策 (例如 Windows 系統的群組原則物件)，這項政策將套用到系統上的所有設定檔；如果將這項政策設為雲端政策，則這項政策只會套用到使用受管理帳戶登入的設定檔。 進入這個模式時，只有在使用者工作階段，設定檔資料才會保留在磁碟中。關閉瀏覽器後，各項功能 (例如瀏覽器記錄)、各項擴充功能及其資料、網路資料 (例如 Cookie) 和網路資料庫均不會保留。不過，使用者可以手動將各種資料下載到磁碟、儲存網頁或列印網頁。 如果使用者啟用了同步處理功能，這些資料會全部保留在使用者的同步處理設定檔中，就像一般設定檔一樣。如果政策並未明確指定停用無痕模式，那麼使用者也能使用無痕模式。 如果將這項政策設為停用或不予設定，登入時會導向一般設定檔。 根據遠端認證啟用額外的安全性檢查 (選用，預設值：True)。 啟用資料外洩防護回報功能 允許建立 設定檔資料的漫遊複本。 如果將這項政策設為 True，系統會在 中顯示書籤列。如果將這項政策設為 False，使用者一律不會看到書籤列。 如果設定這項政策，使用者將無法變更。如果未設定，使用者可自行決定是否要使用這項功能。 啟用游標醒目顯示無障礙功能。 這項功能會在使用者移動滑鼠游標時，醒目顯示游標周圍的區域。 如果將這項政策設為啟用，系統將一律啟用游標醒目顯示功能。 如果將這項政策設為停用，系統將一律停用游標醒目顯示功能。 設定這項政策後，使用者即無法變更或覆寫。 如果不設定這項政策，系統預設會停用游標醒目顯示功能，但使用者隨時可以啟用這項功能。 僅允許使用者透過實體電源按鈕關閉裝置 停用瀏覽器實驗功能工具列進入點 如果將這項政策設為啟用，系統會將監控網路封包 () 傳送到可監控上線狀態的管理伺服器，讓伺服器偵測裝置是否處於離線狀態。 如果將這項政策設為停用或不設定，系統不會傳送任何封包。 彩虹鍵盤背光顏色 停用裝置健康狀態監控功能 篩選成人內容網站 完整 (舊版) 使用者代理程式。 在登入畫面上啟用大型游標 在登入畫面上將滑鼠的主要按鈕切換為右鍵 允許使用者透過關機圖示或實體電源按鈕關閉裝置 在 PDF 文件的列印預覽畫面中，「以圖片形式列印」是預設選項 (如果有)。 在登入畫面上啟用互動朗讀功能，並允許使用者暫時停用 僅允許企業使用者成為多重設定檔的主要使用者 (受企業管理的使用者的預設行為) 啟用「Web Audio 自動調節緩衝」。 如果將這項政策設為字串清單，系統會使用空格連接字串，並將字串以指令列參數的形式從 傳送至 。如果有參數包含 ，系統會將 替換成要開啟的網頁網址。如果沒有參數包含 ，系統會在指令列尾端加上網址。 系統會展開環境變數。在 上，系統會將 替換為 環境變數的值。 如果未設定這項政策， 只會將網址以指令列參數的形式傳送至 。 注意：如果未安裝適用於 的「舊版瀏覽器支援」增益集，這項政策將不會生效。 禁止具有濫用行為的網站開啟新視窗或新分頁 你可以透過這項政策，指定所選使用者的裝置是否要連上受管理的網路，才能加入課程。 如果值設為 True 或未設定，使用者必須連上受管理的網路才能加入。 如果設為 False，使用者不必連上受管理的網路，也能加入課程。 禁止啟動瀏覽器視窗 設定檔標籤 你可以設定網址模式清單，指定 Gemini 應用程式整合功能可直接在哪些網站的網頁執行動作。 如果網址既不符合許可清單也不符合封鎖清單，則會使用 。 如果網址同時符合許可清單和封鎖清單，系統會允許存取該網址。 如要進一步瞭解有效的模式，請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。 允許使用者意見回饋功能 你可以透過這項設定允許整合 Gemini 應用程式。 0 = 使用者可以運用 Gemini 整合。 1 = 使用者無法運用 Gemini 整合。 如果未設定這項政策，系統會根據 政策決定其行為。 詳情請參閱說明中心文章：https://support.google.com/chrome/a?p=gemini_in_chrome。 忽略電源管理的 Wake Lock 要求 這項政策可在用戶端憑證已有人使用的情況下，允許 HTTP/2 連線合併。如要合併，要建立新連線的主機名稱和現有連線的主機名稱必須與這項政策中的一或多個模式相符。這項政策所設定的主機清單採用「」篩選器格式：「example.com」和其所有子網域 (例如「sub.example.com」) 均符合「example.com」這項篩選條件，而「.example.net」則與「example.net」完全相符。 如果透過使用用戶端憑證的連線，將傳送給不同主機的要求合併，可能會導致安全性和隱私權問題，這是因為即便使用者並未明確授權，系統仍會將周遭授權傳送給所有的要求。這項政策僅是暫時性措施，我們會在日後版本中予以移除。詳情請參閱 https://crbug.com/855690。 如果不設定這項政策，則系統的預設行為是不允許使用用戶端憑證的連線合併 HTTP/2 連線。 如果將這項政策設為啟用，可防止使用者略過「安全瀏覽」服務針對惡意網站所顯示的警告頁面。這項政策只能防止使用者在收到「安全瀏覽」警告後繼續前往網站，例如惡意軟體和網路詐騙警告，但不適用於 SSL 憑證相關問題 (例如憑證無效或過期)。 如果將這項政策設為停用或不設定，使用者在收到警告後，仍可選擇繼續前往有安全風險的網站。 如要進一步瞭解「安全瀏覽」功能，請前往 https://developers.google.com/safe-browsing。 設定這項政策會在 上啟用北印度文 InScript 版面配置。如果設為 False 或未設定，該版面配置將無法使用。 Google 地圖 (自 135 版開始支援) 在登入畫面上針對清單中的網址啟用「」認證流程 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 如果設定這項政策，當使用者的閒置時間已達閒置延遲時間指定的長度 (可另行設定)，會採取這項政策指定的動作。 如果不設定這項政策，則系統會採取預設的暫停動作。 如果將動作設為暫停，你可以另行設定 在暫停前是否要鎖定螢幕。 設定密碼管理員 如將這項政策設為「」或不設定，系統就會允許使用無頭模式；如將這項政策設為「」，則系統會禁止使用無頭模式。 這項政策可讓系統管理員設定無痕模式瀏覽所需的擴充功能 ID 清單。 使用者必須明確允許這份清單中的所有擴充功能在無痕模式中執行，否則系統將不允許使用無痕模式瀏覽。 如未安裝這項政策中指定的擴充功能，系統將禁止使用無痕模式瀏覽。 這項政策適用於無痕模式。也就是說，你必須在瀏覽器中啟用無痕模式。如果是透過 政策停用無痕模式，這項政策就不會有任何作用。 啟用 TLS 1.3 早期資料 封鎖惡意下載作業。這是建議採用的設定。 理想的下載速率 (kbit/秒)。 設定內建訊息傳遞許可清單 允許保持全螢幕模式且不顯示通知的網址清單 控管 WebHID 使用權限 啟用開發人員工具 布林值標記，表示螢幕小鍵盤是否能提供自動完成功能。 停用信用卡的自動填入功能 強制啟用永久配額 這項政策可用來限制 WebRTC 在嘗試尋找最佳可用連線時，能夠使用哪些 IP 位址和介面。 有效值： * default - WebRTC 會使用所有可用的網路介面。 * default_public_and_private_interfaces - WebRTC 會使用所有公開和私人介面。 * default_public_interface_only - WebRTC 會使用所有公開介面，但不會使用私人介面。 * disable_non_proxied_udp - WebRTC 會使用 UDP SOCKS Proxy，或改用 TCP Proxy。 如果不設定這項政策，WebRTC 就會預設使用所有可用網路介面。 如要進一步瞭解所有處理值，請參閱 RFC 8828 第 5.2 節 (https://tools.ietf.org/html/rfc8828.html#section-5.2)。 在傳輸層安全標準 (TLS) 中啟用 RC4 加密套件 政策失效後的最大擷取延遲 禁止在驗證期間存取網址模式清單 禁止刪除瀏覽器和下載記錄 這項政策已淘汰。如果將這項政策設為 Enabled 或不設定，裝置就能取得精細回報控制項。 如果將這項政策設為 Disabled，表示已註冊的裝置不會取得精細回報控制項。 這項政策已在 M88 版中淘汰，Chrome 已不再支援 Flash。設定這項政策後，你可以使用網址模式清單，指定不得執行 外掛程式的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。不過，從 M85 版開始，這項政策已停止支援主機中帶有「*」和「[*.]」萬用字元的模式。 儲存空間配額 API 會傳回靜態值。 要從封鎖清單中排除的擴充功能 ID 不要驗證能否透過雲端服務安裝擴充功能。 這項政策已淘汰，因此系統不再支援，請改用 。 不強制執行 嚴格篩選模式 控制 在登入畫面上顯示的帳戶名稱，以表示相對應的裝置本機帳戶。 如果你設定這項政策，登入畫面就會使用指定的字串，在圖像化的登入選擇器中表示相對應的裝置本機帳戶。 如未設定這項政策， 就會使用裝置本機帳戶的電子郵件帳戶 ID 當做登入畫面的顯示名稱。 這項政策對於一般使用者帳戶無效。 啟用網路服務沙箱 這項政策會控管 的文字擷取功能設定。 0 = 允許使用這項功能，並允許 Google 運用相關資料改良 AI 模型。相關資料可能包括提示、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 Chromium 和 Google Chrome 支援同一套政策。請注意，這份文件可能包含未發布的政策 (即「支援環境」項目是指尚未發布的 版本)，後續有關這些政策的變更與移除恕不另行通知，我們也不提供任何方面的保證，包括安全性和隱私權方面的保證。 這些政策僅適用於設定貴機構內部的 執行個體。如果在機構外 (例如公開發布的程式中) 使用這些政策，會被視為惡意軟體行徑，且 Google 和防毒軟體廠商可能會將其標示為惡意軟體。 這些設定不需手動配置！你可以在 下載簡單易用的範本，直接在 Windows、Mac 和 Linux 系統中使用。 你仍可在已加入 網域的 Windows 執行個體透過登錄檔佈建政策，但我們建議你在 Windows 透過 GPO 設定政策。 這項政策會提供政策測試頁面的存取權，在此頁面測試政策時，系統會忽略所有其他政策。 這項功能只能在 Canary 版中使用。啟用或不設定這項政策時，可以存取這個頁面。 如果停用這項政策，這個頁面會遭到封鎖。 如果將這項政策設為 3，網站將可要求存取序列埠。如果將這項政策設為 2，網站將無法存取序列埠。 如果不設定，網站可要求存取序列埠，但使用者可以變更這項設定。 不改變預設的虛擬鍵盤調整大小行為 受管理帳戶必須是主要帳戶，而且在建立設定檔時可以匯入現有的瀏覽資料 雲端硬碟 連線時，在主機桌面啟用連線相關 UI 控制系統是否會根據網址，為採用舊版技術的網頁製作報表。 設定這項政策後，只要是前置字元符合許可清單項目的網址，就可用來產生報表並加以上傳，系統會忽略不符合的網址。 如果不設定這項政策或設為空白清單，就不會產生任何報表。 比對模式與「」政策使用的格式類似，請參考以下頁面說明：https://support.google.com/chrome/a?p=url_blocklist_filter_format。以下是幾個例外狀況： * 不支援萬用字元「*」。 * 忽略配置、通訊埠和查詢。 * 許可清單最多可以加入 100 個網址。 如果是 ，只有在已透過 註冊裝置的情況下，這項政策才會生效。 如要進一步瞭解舊版技術，請前往 https://chromestatus.com/features。 漸進式網頁應用程式 清除使用者的 eCryptfs 主目錄，改用全新的 Ext4 加密主目錄。 啟用精細回報控制項 允許不透過舊使用者手勢呼叫檔案或目錄選取器 API 隱藏從不同來源子頁框觸發的 JavaScript 對話方塊 適度節省記憶體。 跨來源 HTTP 驗證提示 如果 設定為停用，當裝置播放簡報時，系統將根據 所設百分比延長螢幕調暗延遲時間。一旦延長螢幕調暗延遲時間，螢幕關閉、螢幕鎖定和閒置狀態的延遲時間也會隨之調整，以維持與原先設定相同的間隔時間。 如果不設定這項政策，系統會使用預設的延長比例係數。 注意：延長比例係數必須為 100% 以上的值。 選擇是否可停用 廣告主題設定 已啟用全螢幕放大鏡 啟用 Android Google 定位服務 使用電池供電且電量太低時，裝置會啟用省電模式。 啟用語音輸入無障礙功能。 如果將這項政策設為啟用，系統會一律啟用語音輸入功能。 如果將這項政策設為停用，系統會一律停用語音輸入功能。 設定這項政策後，使用者即無法變更或覆寫。 如果未設定這項政策，系統預設會停用語音輸入功能，但使用者隨時可以啟用這項功能。 用於比對印表機顯示名稱的規則運算式。 如果設定這項政策，系統會根據政策設定的限制截斷主機接收和傳送的剪貼簿資料。 如果值設為 0，則會停用剪貼簿同步功能。 這項政策會同時影響遠端存取和遠端支援情境。 在未設定的情況下，這項政策不會有任何作用。 如果為這項政策設定低於下限或高於上限的值，可能會導致主機無法啟動。 請注意，剪貼簿的實際大小上限是根據 WebRTC 資料版本訊息大小上限而定，無法透過這項政策設定。 控管 XSLT 功能是否可用 這項政策可指定哪些擴充功能在使用 函式 傳送列印工作時，可以略過列印工作確認對話方塊。 如果清單中未包含任何擴充功能，或是未設定清單，則使用者每次使用 函式呼叫時，系統都會顯示列印工作確認對話方塊。 控制是否能使用開發人員工具 受管理訪客工作階段的使用者可以儲存整部裝置的顯示設定 允許 Chrome 在不支援的系統上執行時顯示警告 控管在使用者嘗試關閉瀏覽器時，是否要顯示「結束前顯示警告訊息 (⌘Q)」對話方塊。 如果將這項政策設為啟用或不設定，當使用者嘗試關閉瀏覽器時，系統會顯示警告對話方塊。 如果將這項政策設為停用，則使用者嘗試關閉瀏覽器時，系統不會顯示警告對話方塊。 允許使用者登入 登入設定 允許或拒絕裝置地理位置存取權 如果啟用或不設定這項政策 (預設值)，網頁就可以使用螢幕畫面分享 API (例如 getDisplayMedia() 或螢幕畫面擷取擴充功能 API)，提示使用者選取要擷取的分頁、視窗或螢幕畫面。 如果停用這項政策，對於螢幕畫面分享 API 的任何呼叫就會失敗並傳回錯誤訊息；不過，如果網站與下列任何政策中的來源模式相符，系統就不會考量這項政策 (網站將可以使用螢幕畫面分享 API)：、、、。 支援 CORS 非萬用字元要求標頭。 允許您設定網站是否可以使用金鑰產生功能。您可以允許或禁止所有網站使用金鑰產生功能。 如果未設定這項政策，系統會使用「BlockKeygen」，不過使用者可以變更此設定。 允許使用者在裝置鎖定時播放媒體 禁止在根據企業政策安裝的應用程式和擴充功能中使用開發人員工具。自 114 版起，如果是受管理的使用者，也無法在瀏覽器內建的擴充功能中存取。不過，允許在其他情況下使用開發人員工具 不允許缺少 subjectAlternativeName 擴充功能的憑證 設定要傳回指定來源網站的控管型設定值 充電模式 在適用情況顯示螢幕小鍵盤。 啟用人臉操控無障礙功能。人臉操控功能啟用後，就能用頭部控制滑鼠游標，並透過臉部表情執行系統動作，不必動手就能控制裝置。 如果將這項政策設為啟用，系統就會一律啟用人臉操控功能。 如果將這項政策設為停用，這項功能就會一律停用。 設好這項政策後，使用者無法變更或覆寫設定。 如果未設定這項政策，系統預設會停用人臉操控功能，但使用者隨時可以啟用。 依這些來源允許執行分頁擷取功能 觸發驗證流程，藉此與單一登入 (SSO) 服務供應商同步處理密碼 這項政策只會在零售模式下啟用。 指定 DeviceIdleLogoutTimeout 後，這項政策會使用倒數計時器定義警告方塊的時間，計時器會在使用者登出前顯示。 應以毫秒數指定政策值。 下載及更新 Kiosk Chrome 應用程式時，只使用政策提供的更新網址 啟用相黏鍵 停用 RSA 金鑰用途檢查功能 使用者在實體鍵盤上輸入內容時不提供自動更正 這項政策會將轉譯器程序隔離在 CPU 核心，並禁止其他程序共用同一個核心，藉此防範旁路跨程序記憶體攻擊。 11 24H2 以上版本支援這項緩解措施。如果 OS 不支援必要的排程功能，這項政策就不會生效。這項政策在某些高需求情境可能會降低效能，類似於停用超執行緒。詳情請參閱 https://learn.microsoft.com/zh-tw/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy 如果啟用這項政策，轉譯器程序執行時，其他程序就不會安排在同一個 CPU 核心上執行。 如果停用這項政策，轉譯器程序在核心執行時，其他程序都能安排在同一個 CPU 核心上執行。 如果不設定這項政策，轉譯器程序在核心執行時，其他程序都能安排在同一個 CPU 核心上執行。具體情況可能會因 版本、目前執行的實測和平台而異。 如果已啟用 政策，你可以設定 政策來指定使用 POST 提供搜尋建議時的參數。設定值由名稱和值的組合所構成 (以半形逗號分隔多個設定值)。如果值為範本參數 (例如 )，實際的搜尋字詞資料會取代該參數。 如果未設定 政策，系統會使用 GET 方法傳送建議搜尋要求。 禁止 Proxy 的通訊端集區隨機化 工作站 (網路工作站、Service Worker 等) 指令碼需要使用 JavaScript MIME 類型，例如 。系統會拒絕使用舊版 MIME 類型的工作站指令碼，例如 。 WebRTC 只會使用連線至公開網際網路的介面，而且不會使用私人 IP 位址進行連線。 已停用雙重驗證 停用 Linux 虛擬機器備份與還原功能 第一次執行時從預設瀏覽器匯入書籤 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 這項政策會針對內容更具體的 和 政策提供備用值。如果設定這項政策，但未設定內容更具體的相關政策，系統就會使用這項政策的值。 如果不設定這項政策，內容更具體的政策行為將不會受到影響。 停用政策資料報告功能 回報周邊裝置詳細資料 除非是 政策許可的網址，否則不允許 Chrome 自動播放媒體 自 M132 起，這項政策將與附帶前置字串的影片專用全螢幕 API 一同移除。 如果將這項政策設為「」，就能透過 JavaScript 使用附帶前置字串的影片專用全螢幕 API，例如 Video.webkitEnterFullscreen()。 如果將這項政策設為「」，就無法在 JavaScript 中使用附帶前置字串的影片專用全螢幕 API，只會保留標準全螢幕 API (例如 Element.requestFullscreen())。 如果將這項政策設為「」，支援 PrefixedFullscreenVideo 執行階段的功能旗標，就能判斷是否要讓網站使用附帶前置字串的影片專用全螢幕 API。 如果不設定這項政策，預設行為會是「」。 注意：這項政策是暫時解決方案，目的是逐步停用開頭為 webkit 的全螢幕 API。M131 是有這項政策的最後一個版本。 控管 Sub Apps Add API 的使用情形 如果將這項政策設為這些值，系統會在使用者登入時，使用指定的顏色做為預設的裝置鍵盤背光顏色。 限制使用者工作階段的時間長度 登入使用者許可清單 從 2008 年 9 月 2 日開始啟用 ExampleDeprecatedFeature API 如果將這項政策設為停用，使用者將無法在工作管理員中結束處理程序。 如果將這項政策設為啟用或不設定，則使用者可在工作管理員中結束處理程序。 在 Windows 裝置上啟用 Chrome 清理功能 可在登入時顯示觸控板捲動方向畫面 雲端報告 不允許任何網站顯示彈出式視窗 停用「連接 AC 電源時啟動」功能 在 AC 供電環境下執行時的螢幕關閉延遲時間 啟用受管理擴充功能以使用 Enterprise Hardware Platform API 停用裝置藍牙資訊回報功能 禁止這些網站對檔案和目錄的寫入權限 封鎖這些網站上的本機字型權限 驗證伺服器時， 應信任的 TLS 憑證清單。 憑證必須採用 base64 編碼。 允許透過 HTTP 連線使用驗證 對 U2F API 汰除作業套用預設設定。 禁止在登入時將 SAML 單一登入 (SSO) Cookie 傳輸到使用者工作階段 啟用可用於保護裝置內容的遠端認證機制 啟用數據漫遊 使用許可清單控制系統是否針對關聯使用者回報網站遙測資料。回報的遙測資料類型是由 政策控管。 如果設定這項政策，就能控制系統是否針對已加入許可清單的網址回報網站遙測資料。 如果未設定，系統就不會回報任何網站遙測資料。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns/。這項政策只允許 HTTP 和 HTTPS 網址配置。 這項政策已淘汰，因此系統不再支援，請改用「」政策。 僅限平台 使用者螢幕保護程式鎖定畫面閒置逾時。 控管 Android 容器 (ARC) 和 Android 應用程式的設定。 啟用隱私保護畫面 如果將這項政策設為數值， 在開啟替代瀏覽器前會先顯示一則等待訊息，並依據該數值 (以毫秒為單位) 來設定這則訊息要顯示多久的時間。 如果未設定這項政策或設為 0，當使用者前往指定網址時，系統會立即在替代瀏覽器中開啟該網址。 如果將這項政策設為 (值為 1)， 將向裝置管理伺服器要求受管理瀏覽器工作階段的用戶端憑證。這項憑證將可提供相互傳輸層安全性 (mTLS) 連線等用途。 如果將這項政策設為 (值為 0) 或不設定， 將無法要求用戶端憑證。如果先前啟用這項政策時已佈建瀏覽器的受管理用戶端憑證，系統將不會刪除憑證，但該憑證無法用於 mTLS 連線，而且到期時不會更新。 設定這項政策後，你可以使用網址模式清單，指定能夠存取動作和光源感應器等感應器的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如果這項政策和 政策設有相同的網址模式，系統會優先執行後者，並禁止存取動作感應器或光源感應器。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 一律使用外部應用程式開啟 PDF 檔案 啟用虛擬鍵盤無障礙功能。 如果將這項政策設為 True，系統一律會啟用無障礙虛擬鍵盤。 如果將這項政策設為 False，系統一律會停用無障礙虛擬鍵盤。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統預設會停用無障礙虛擬鍵盤，但使用者隨時可以透過無障礙設定啟用這個鍵盤。 這項政策與是否啟用觸控虛擬鍵盤無關。舉例來說，即使將這項政策設為 False，觸控虛擬鍵盤仍會顯示在平板電腦上。請使用 政策控管觸控虛擬鍵盤的行為。 驗證能否透過雲端服務安裝擴充功能。 這項政策僅適用於受管理的訪客工作階段。 如果將這項政策設為 True 或不設定，系統會在使用者關閉最後一個視窗時顯示對話方塊，要求對方確認或拒絕登出。 如果將這項政策設為 False，系統就不會顯示上述對話方塊，因此也會在關閉最後一個視窗後停用自動登出功能。 自 M109 起，非標準 API Event.path 將遭到移除，以改善網路相容性。這項政策會重新啟用 API，直到 M115 為止。 如果將這項政策設為啟用，則可使用 Event.path API。 如果將這項政策設為停用，將無法使用 Event.path API。 如果不設定這項政策，Event.path API 將為預設狀態：在 M109 之前的版本中可供使用，在 M109 到 114 的版本中則無法使用。 這項政策將在 Chrome 第 115 版後移除。 啟動器/搜尋鍵將無法變更功能鍵的行為，使用者也無法變更這項設定。 如果啟用這項設定，儲存在 設定檔中的設定 (例如書籤、自動填入資料、密碼等) 將會一併寫入漫遊使用者設定檔資料夾中儲存的檔案，系統管理員也可以透過 政策指定這個檔案儲存的位置。啟用這項政策會停用雲端同步處理功能。 如果停用或不設定這項政策，系統只會使用一般本機設定檔。 你可以設定網址模式清單，指定哪些網站能使用 Idle Detection API，不必徵求使用者同意。封鎖清單項目的優先順序高於許可清單項目，而許可清單項目的優先順序高於預設值。 如要進一步瞭解有效的網站網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。 如果未設定這項政策，系統會根據 (閒置狀態偵測預設設定) 政策 (如有設定) 或使用者的個人設定，將全域預設值套用至所有網站。 設定螢幕鎖定 PIN 碼的長度上限 密碼保護警告觸發條件 在已註冊的裝置上為關聯使用者收集裝置活動狀態的頻率。下限值是 1 分鐘。 如果未設定，系統會套用 15 分鐘的預設頻率。 允許使用者開啟或關閉藍牙功能 設定字幕功能 控制在已停用的表單控制項上傳送事件的新行為 讓本機檔案維持唯讀模式 不允許應用程式使用暫時通知授權 設定畫面旋轉預設值 (每次重新啟動皆重新套用) 將畫面以順時針方向旋轉 90 度 這項政策會決定「重新對應按鍵」子頁面中 Home/End 鍵重新對應的行為。「重新對應按鍵」子頁面可讓使用者自訂鍵盤按鍵。如果啟用這項政策，會禁止使用者自訂這類特定重新對應；如果不設定這項政策，預設會使用含有搜尋鍵的快速鍵，並允許使用者設定快速鍵。 允許 CRD 執行遠端主機透過 Proxy 傳送的 WebAuthn API 要求。 啟用裝置記憶體資訊回報功能 停用 Android 報告功能 在使用者輸入內容時提供實體鍵盤的預測書寫建議 網路設定 啟用推薦內容 預設動態程式碼設定 如果將這項政策設為 True， 一律會在啟動時檢查其是否為預設瀏覽器，並在情況允許時自動登錄。如果將這項政策設為 False， 一律不會檢查其是否為預設瀏覽器，且會停用設定這個選項的使用者控制項。 如果未設定這項政策， 將允許使用者決定其是否為預設瀏覽器，並在不是預設瀏覽器時允許使用者控制是否要顯示使用者通知。 注意： 的系統管理員只能在搭載 Windows 7 的電腦上開啟這項設定。如果是較新版本的電腦，系統管理員必須部署「預設應用程式關聯」檔案，將 做為 和 通訊協定的處理常式 (也可以一併做為 通訊協定和其他檔案格式的處理常式)。請參閱 Chrome 說明文章：https://support.google.com/chrome?p=make_chrome_default_win。 在嚴格模式下強制啟用僅限 HTTPS 模式 啟用完整還原功能 允許 Translator API 啟用應用程式繫結加密 Chrome 會在每次更新主要版本時，為一部分的使用者瀏覽資料建立快照，以便日後需要執行緊急版本復原作業時使用。如果使用者要緊急復原的目標版本有相應快照，系統會復原快照中的資料。這種做法可讓使用者保留書籤和自動填入資料等設定。 如果不設定這項政策，系統會使用預設值 3 如果設定這項政策，系統會視需要刪除較舊的快照，以避免超出限制。如果這項政策設為 0，則系統不會建立任何快照 在登入時顯示 AI 簡介畫面 允許 Chrome 建議 將新分頁設為首頁 將硬體資料傳送給 Google，協助改善 ChromeOS Flex 停用使用者的 廣告主題設定。 隱私保護畫面設定 如果將這項政策設為啟用，當 偵測到垃圾軟體時，可按照 設定的政策將掃描結果回報給 Google。 會詢問使用者是否要清理，並將掃描結果傳送給 Google。 如果將這項政策設為停用， 偵測到垃圾軟體時，無論 的值為何，都不會將掃描結果回報給 Google。 會詢問使用者是否要清理，但不會將掃描結果回報給 Google。 如果不設定這項政策， 可按照 設定的政策，將偵測垃圾軟體的掃描結果回報給 Google。 會詢問使用者是否要清理，並將掃描結果提供給 Google，協助改善日後的垃圾軟體偵測作業。這些結果包含檔案中繼資料、自動安裝的擴充功能和登錄金鑰，詳情請參閱《Chrome 隱私權白皮書》。 執行個體必須加入 網域或 ，或者註冊 ，才能使用這項政策。 Proxy 使用 POST 的互動智慧搜尋網址參數 允許使用「分頁比較」，但不改善 AI 模型。 啟用浮動單一登入 (SSO) 服務 允許使用「幫我閱讀」功能，但不改善 AI 模型。 如果設為啟用 (或未設定)，平台信任存放區內由使用者新增的 TLS 憑證就會用於建立 TLS 伺服器驗證的路徑。 如果設為停用，平台信任存放區內由使用者新增的 TLS 憑證就不會用於建立 TLS 伺服器驗證的路徑。 這項政策已淘汰，最終會由 DataControlsRules 取代。 這項政策可禁止在特定網址上將資料複製到剪貼簿。 「」和「」網址清單會控管哪些網站允許寫入剪貼簿。如果網址符合「啟用」中的模式，且不符合「停用」中的模式，會禁止將資料寫入剪貼簿。如果網址不符合任何模式，就不會禁止複製資料。 來源比對模式與「」政策使用的格式類似，請參考以下頁面說明：https://support.google.com/chrome/a?p=url_blocklist_filter_format。 代表可觸發模式比對的最低資料量 (以位元組為單位)。也就是說，如果複製的資料大小小於這個欄位指定的值，就會允許已封鎖的網址將資料寫入剪貼簿。如果不設定這個欄位，預設值為 100 個位元組。 允許使用生成式 AI 功能並改善 AI 模型 從平台信任存放區匯入使用者新增的 TLS 伺服器憑證。 將本機檔案遷移至 Microsoft OneDrive 並隱藏本機資料夾 設定這項政策後，系統會將生成式 AI 技能發布給 中的使用者。 根據預設，設定後使用者會在 chrome://skills 頁面看到這些已設定的技能和個人技能。使用者可以查看、修改及儲存這些技能，供個人使用。 清單中的每項技能都必須是物件，其中包含可下載技能內容的 ，以及該內容的 (SHA-256)，以便在套用前驗證完整性。每個技能網址都不得變更。如要更新技能檔案，必須提供新的網址和雜湊。 如果提供的技能超過 10 項，系統會顯示警告，且只會發布前 10 項技能。 如果不設定這項政策或設為空白清單，系統就不會向使用者發布任何企業技能。 TLS 1.0 WebRTC 會使用所有可用介面來搜尋最佳路徑。 停用登入畫面上的無障礙虛擬鍵盤 允許網站向區域網路端點發出網路要求。 設定在登入時還原應用程式 先將 https:// 網址中攸關隱私和安全性的敏感部分去除，再轉送給 PAC (Proxy Auto Config) 指令碼，供 在 Proxy 解析期間使用。 設為 True 時會啟用安全性功能，先將 https:// 網址分解再提交給 PAC 指令碼。如此一來，PAC 指令碼便無法檢視原本受加密通道保護的資料 (例如網址的路徑和查詢)。 設為 False 時會停用安全性功能，PAC 指令碼將因此獲得檢視所有 https:// 網址元素的權限。所有 PAC 指令碼都會套用這項設定，無論來源為何 (包括從不安全的傳輸過程中擷取而來的 PAC 指令碼，或是以不安全的方式透過 WPAD 找到的 PAC 指令碼)。 這項政策預設為 True (啟用安全性功能)。 建議你將這項政策設為 True。如果設為 True 會與現有的 PAC 指令碼衝突，造成相容性問題，才需要將這項政策設為 False。 這項政策將於 M75 移除。 允許瀏覽器篩選網址參數。 啟用這項政策即可建立檔案類型副檔名字典和對應的網域清單，讓這些網域不會針對特定檔案類型副檔名顯示下載警告。這樣企業系統管理員就能針對與所列網域相關聯的檔案，封鎖特定檔案類型副檔名的下載警告。舉例來說，如果「jnlp」副檔名與「website1.com」相關聯，使用者從「website1.com」下載「jnlp」檔案時不會看到警告訊息，但從「website2.com」下載「jnlp」檔案時就會看到警告訊息。 如果檔案位於這項政策指定的網域，且符合設定的檔案類型副檔名，仍必須遵守非檔案類型副檔名安全性警告的相關限制，例如複合型內容下載警告和安全瀏覽警告。 如果停用或不設定這項政策，則會觸發副檔名下載警告的檔案類型仍會向使用者顯示警告訊息。 如果啟用這項政策： * 網址模式的格式必須符合 https://chromeenterprise.google/policies/url-patterns/ 中的規定。 * 提供的檔案類型副檔名必須是小寫的 ASCII。列出檔案類型副檔名時，請勿加入開頭的分隔符，因此請輸入「jnlp」，而非「.jnlp」。 範例： 以下範例值會針對 *.example.com 網域停用「exe」和「jnlp」的檔案類型副檔名下載警告，針對所有網域停用「swf」的副檔名下載警告。在其他網域上，系統會針對 exe 和 jnlp 檔案顯示檔案類型副檔名下載警告，但不會針對 swf 檔案顯示。 [ { "file_extension": "jnlp", "domains": ["example.com"] }, { "file_extension": "exe", "domains": ["example.com"] }, { "file_extension": "swf", "domains": ["*"] } ] 請注意，雖然前一個範例的設定是針對所有網域的「swf」檔案停用檔案類型副檔名下載警告，但基於安全考量，不建議將這種停用警告訊息的做法套用到所有網域的任何危險檔案類型副檔名。這只是用來說明設定方式而已。 如果同時啟用這項政策和 ，且 設為封鎖危險檔案類型，則系統會優先採用這項政策指定的檔案類型副檔名警告豁免設定。這項政策指定的豁免項目，只適用於 值 1 和 2 指定的「封鎖危險檔案類型」行為。 舉例來說，如果這項政策指定可從「website1.com」下載「exe」，且 設為封鎖惡意下載內容和危險檔案類型 (值為 1)，則系統會根據檔案類型副檔名封鎖設定，讓使用者從「website1.com」下載「exe」，但仍會封鎖惡意內容。 如要進一步瞭解 ，請前往 https://chromeenterprise.google/policies/?policy=DownloadRestrictions。 停用：捲軸預設為不可聚焦。 PluginVm 停用儲存瀏覽記錄功能 預設設定 (使用者可覆寫) 這項政策已淘汰。 如果將這項政策設為啟用或不設定，第三方軟體將無法在 的處理程序中插入可執行的程式碼。 如果將這項政策設為停用，第三方軟體將可在 的處理程序中插入這類程式碼。 你可以透過這項設定，強制執行所選的 PIN 碼長度下限 (系統會將小於 1 的值無條件進位到 1)。 如果不設定這項政策，系統會強制執行 6 位數的 PIN 碼長度下限 (此為建議的長度下限)。 設定自動更新的目標版本。 指定 應更新的目標版本前置碼。如果裝置執行的版本比指定的前置碼版本更舊，系統會自動更新至指定前置碼的最新版本。如果裝置使用的是最新版本，則這項政策的效果將取決於 的值。前置碼格式須按部分逐一指定，如下列範例所示： "" (或不設定)：更新至可用的最新版本。 "1412."：更新至任何 1412 的子版本 (例如 1412.24.34 或 1412.60.2) "1412.2."：更新至任何 1412.2 的子版本 (例如 1412.2.34 或 1412.2.2) "1412.24.34"：僅更新至這個指定版本 警告：我們不建議設定版本限制，因為這可能導致使用者無法接收軟體更新，且無法修正重大的安全性問題。限制僅能更新至指定前置碼版本，可能讓使用者面臨風險。 啟用裝置活動時間回報功能 (已淘汰) 允許 Chrome 的邏輯控管背景 JavaScript 計時器截流功能，而且使用者可調整設定 如果目前的 OS 版本比目標版本新，則將裝置復原至目標版本。系統會將裝置恢復原廠設定，但保留裝置通用的網路設定 (不含憑證)，並自動重新註冊。 請注意，系統無法復原到 106 以下版本。 設定允許的本機驗證要素 管理化環境下使用者手動建立的例外網址 啟用無障礙功能快速鍵。 如果將這項政策設為 True，系統將一律啟用無障礙功能快速鍵。 如果將這項政策設為 False，系統將一律停用無障礙功能快速鍵。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統在預設狀態下會啟用無障礙功能快速鍵。 設定這項政策可讓裝置選取要更新的特定 目標版本。 如果不設定這項政策，裝置會根據其他設定進行更新，或更新至最新的可用版本。 如果設定這項政策，裝置則會更新至所選版本。 此政策值的確切格式代表更新服務的詳細執行情況，可能會有所變更。系統不會在裝置上處理政策值。 搭配 使用時，更新服務會先檢查本政策。 有別於 可能允許小幅更新，裝置會保持在所選版本，直到這項政策的值改變為止。 搭配 使用時，裝置版本可還原為較舊的特定版本。 警告：我們不建議設定版本限制，因為這可能導致使用者無法接收軟體更新和重大安全性修正項目。限制裝置更新至特定版本可能會讓使用者面臨風險。 啟用 Google 雲端硬碟同步功能 允許遠端存取主機使用 PIN 碼和配對驗證方式 含有印表機伺服器清單的 JSON 檔案的網址。 允許應用程式在 iOS 上使用暫時通知授權 Linux 容器 你可以透過這項政策設定網站清單，指定哪些網站會自動取得權限，能夠存取所有可用裝置。 網址必須是有效網址，否則系統會忽略這項政策。系統只會檢視網址的來源，包括通訊標準、主機名稱和通訊埠。 在 Chrome OS 中，這項政策只會套用至關聯的使用者。 這項政策會覆寫 、、 和使用者的偏好設定。 禁止任何網頁應用程式透過 File Handling API 存取特定類型的檔案 這項政策會控管 的「幫我閱讀」功能設定。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 封鎖惡意下載作業和危險檔案類型。 禁止網站向本機裝置和區域網路端點發出網路要求。 禁止與這部裝置建立遠端存取連線 允許從 Google 服務收集 WebRTC 文字記錄 啟用音訊輸出 允許將簡訊從手機同步至 Chromebook。 啟用帳戶救援服務 使用者不得啟動韌體更新 遠端存取主機接受用戶端連線時，允許使用 PIN 碼和配對驗證方式 在登入畫面上停用隨選朗讀功能 PageUp/PageDown 設定採用含有搜尋輔助鍵的快速鍵 「幫我寫」是採用 AI 技術的撰寫助理，適用於簡短格式的網頁內容。系統會根據使用者輸入的提示詞和網頁內容提供建議。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 在新分頁和應用程式啟動畫面中隱藏線上應用程式商店 為受管理的設定檔自訂企業標籤 允許隔離網頁應用程式來源透過 WebPrinting API 要求使用者授權存取本機印表機 停用第三方儲存空間分區。 在版本降級時復原和重設裝置，並嘗試保留註冊狀態 在已註冊的裝置上為關聯使用者回報 CRD 工作階段。 如果將這項政策設為停用或未設定，系統不會回報這項資訊。 如果啟用這項政策，系統會為相關聯的使用者回報 CRD 事件 將 Android 應用程式安裝事件記錄分享給 Google 這項政策已被淘汰，請考慮改用 BrowserSignin。 如果將這項政策設為 True，使用者必須以自己的設定檔登入 ，才能使用瀏覽器。此外，BrowserGuestModeEnabled 的預設值將設為 False。請注意，啟用這項政策後，未經簽署的現有設定檔會遭到鎖定無法再使用。詳情請參閱說明中心文章。 如果將這項政策設為 False 或不予設定，使用者不必登入 即可使用瀏覽器。 如果停用這項政策，一旦沒有任何使用者使用裝置時，企業管理員就無法連線到受管理的 裝置。 這項政策不會影響遠端存取情境。 如果啟用、留空或未設定，這項政策就不會有任何作用。 信任由 Symantec 公司舊版 PKI 核發的憑證 設定這項政策可啟用完整還原功能。 如果將這項政策設為 True，在當機或重新啟動後，系統就會根據還原應用程式設定，決定是否還原應用程式和應用程式視窗。 如果將這項政策設為 False，則只有瀏覽器視窗會自動啟動。 文字編輯器 (自 136 版起支援) 啟用所有視窗關閉時的自動重新啟動功能 允許在 WebRTC 中降級為舊版傳輸層安全標準 (TLS)/DTLS 限制 PIN 碼列印模式。如果不設定這項政策，系統會視為未設限制。如果設定的模式不適用，系統會忽略這項政策。請注意，印表機使用的通訊協定必須是 IPPS、HTTPS、USB 或 IPP 型 USB 的其中一種，才能啟用 PIN 碼列印功能。 浮動單一登入 (SSO) 服務網域封鎖清單例外狀況清單 允許建立新的使用者帳戶 設定相機拍攝的圖片和影片儲存目錄。 使用者無法變更這項設定，而且相片一律會儲存到定義的目錄。 這項政策採用的格式與 政策相同。 這個位置可以設為本機檔案系統，也可以設為 (前置字串為「${google_drive}」) 或 (前置字串為「${microsoft_onedrive}」)。 如果將這項政策設為空白字串，相片會儲存在預設的「我的檔案/相機」目錄。 如要查看可用的變數清單，請前往 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。 如果未設定這項政策， 會使用預設的「我的檔案/相機」目錄儲存相片。 不允許使用者自訂系統捷徑 如果將這項政策設為 True，使用者可以玩恐龍遊戲。如果將這項政策設為 False，使用者無法在裝置離線時玩恐龍彩蛋遊戲。 如果未設定這項政策，使用者無法在已註冊的 上玩恐龍彩蛋遊戲，但其他環境不受此限。 請注意，這項政策已遭淘汰，並將在 第 85 版中移除。請改用 。 指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會執行閒置動作。 設定這項政策後，只要使用者處於閒置狀態的時間達到這項政策指定的長度，就會採取閒置動作 (可另行設定)。 如果不設定這項政策，系統會使用預設時間長度。 指定政策值時需以毫秒為單位。 不要下載模型 如果啟用這項政策或不予設定，使用者就可以使用相機透過 搜尋。如果停用這項政策，即使裝置支援 相機輔助搜尋功能，使用者在搜尋框中也不會看到 按鈕。 147 以上版本將淘汰這項政策。之後 IT 管理員可以透過 控制這項功能。 停用使用者的 網站建議廣告設定。 使用網路服務沙箱的預設設定 在安裝期間要傳送到 VM 的 SMBIOS 原始設備製造商 (OEM) 字串 (預設為空白清單)。 啟用版本資訊報告功能 不允許自動點對點下載更新 Linux 應用程式 你可以透過這項政策，讓系統管理員變更將裝置連結至座架時的 MAC (媒體存取權控管) 位址。將座架連結至部分裝置型號時，根據預設，裝置的指定座架 MAC 位址可協助在乙太網路上識別裝置。 如果選取了「DeviceDockMacAddress」或不設定這項政策，系統會使用裝置的指定座架 MAC 位址。 如果選取了「DeviceNicMacAddress」，系統會使用裝置的 NIC (網路介面控制器) MAC 位址。 如果選取了「DockNicMacAddress」，系統會使用座架的 NIC MAC 位址。 使用者無法變更這項設定。 如果將這項政策設為啟用，Google 助理會聽取語音啟動字詞。如果將這項政策設為停用，Google 助理無法聽取語音啟動字詞。 如果未設定這項政策，使用者可自行決定要啟用或停用這項功能。 自動授權網站連結至包含具備指定 HID 使用權頂層集合的 HID 裝置。 如果將這項政策設為啟用或不設定，系統會開啟 NTLMv2。 如果將這項政策設為停用，系統會關閉 NTLMv2。 近期的所有 Samba 和 伺服器版本都支援 NTLMv2。除非是為了回溯相容性的緣故，否則請勿關閉這項功能，因為驗證功能的安全性會因此下降。 設定允許的 WebAuthn 要素 控管 是否可凍結在背景執行五分鐘以上的分頁。 如果將這項政策設為 True，系統可能會凍結在背景執行 5 分鐘以上的分頁。凍結分頁可降低 CPU、電力和記憶體的使用量。 會根據經驗法則判斷，不會凍結在背景執行實用作業 (例如顯示通知、播放音效、串流播放影片) 的分頁。網站開發人員也可以將自己的網站設為禁止凍結 (https://chromium.googlesource.com/chromium/src/+/HEAD/chrome/browser/performance_manager/docs/freezing_opt_out_opt_in.md)。 如果將這項政策設為 False，系統將不會凍結任何分頁。 已在 M122 版中移除 - 這項政策僅適用於伺服器端，不會透過 ChromeOS 政策基礎架構推送到裝置。 如果將這項政策設為 或不設定，系統將不會限制代管帳戶的使用方式。如果這樣設定，代管帳戶可能會成為次要帳戶，但該帳戶只有做為瀏覽器設定檔中的主要帳戶登入時，才能接收政策。 在以下情況下，系統不會強制執行對該帳戶設定的政策： - 在 OS 層級 (帳戶設定) 做為次要帳戶 - 在瀏覽器設定檔中做為次要帳戶 如果在帳戶中將這項政策設為 ，該帳戶將只能做為主要帳戶登入，不能做為次要帳戶登入。 控管 Chrome 狀態報告上傳頻率。 適用範圍包括由 啟用的報告。 如未設定這項政策，系統會每 24 小時上傳一次報告。 如果設定這項政策，兩份連續報告的上傳間隔時數將由政策決定。 停用已淘汰的舊語法。 這項政策可控管系統是否回報政策資料和擷取政策的時間。 如果不設定 政策或設為停用，系統會忽略這項政策。 如果不設定這項政策或設為 True，系統會收集政策資料和擷取政策的時間。 如果將這項政策設為 False，系統不會收集政策資料和擷取政策的時間。 如果是 ，裝置必須使用 註冊，這項政策才會生效。 如果是 ，這項政策會一律生效。 不允許在第一次執行時匯入自動填入表單資料 允許 Proxy 的通訊端集區隨機化 啟用 RSA 金鑰用途檢查功能 要求針對所有網站啟用網站隔離功能 允許使用生成式 AI VC 背景並改善 AI 模型 停用尖峰轉移電源管理 到第 版為止 螢幕鎖定畫面上允許的筆記應用程式清單 允許將 資料納入備份內容 採用 做為加密使用者儲存空間的加密演算法 (如果支援) 明確允許的網路通訊埠 允許第三方 Cookie，但使用者可以變更這項設定 語音輸入設定 停用後，系統會嘗試遷移所有資料。 這項政策可控管網址列中鎖頭圖示的處理方式。 Chrome M93 以上版本新增了代表安全連線的網址列圖示。 如果啟用這項政策，Chrome 會使用現有的鎖頭圖示代表安全連線。 如果停用或不設定這項政策，Chrome 則會使用預設圖示代表安全連線。 Windows 用戶端的 Windows 登錄檔位置： 回報記憶體資訊 在 Chrome 歷史記錄檢視畫面中依群組顯示內容 將這項政策設為 True 時，系統會讓互動朗讀功能保持在啟用狀態。將這項政策設為 False 時，系統會讓互動朗讀功能保持在停用狀態。 如果設定這項政策，使用者將無法變更。如果未設定，系統會先停用互動朗讀功能，但使用者隨時可以啟用。 啟用隨選朗讀功能 你可以透過這項政策設定 Chrome 用來下載檔案的目錄。不論使用者是否指定目錄或已啟用旗標讓系統詢問每次的下載位置，Chrome 都會使用提供的目錄。 這項政策會覆寫 政策。 如果未設定這項政策，Chrome 會使用預設的下載目錄，且使用者可以進行變更。 在 中，你只能將其設為 Google 雲端硬碟目錄。 注意：如要查看可用的變數清單，請前往 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。 允許從 Google 服務收集 WebRTC 事件記錄 設定 Proxy 佈建網域 允許這些網站使用剪貼簿 不允許資料遷移功能和 ARC。 清除網站設定 啟用高對比模式 安全瀏覽功能防護等級 你可以透過這項政策設定網址清單，指定哪些網站會自動取得權限，能夠存取包含具備指定 HID 使用權頂層集合的 HID 裝置。清單中的每個項目都必須包含 和 欄位，這項政策才會生效。 欄位中的每個項目必須包含 且可能包含 欄位。如果省略 欄位，建立的政策將適用於所有包含使用來自指定使用頁面的頂層集合裝置。要是政策包含 欄位，但缺少 欄位，該項目將為無效且遭到忽略。 如果不設定這項政策，在已設定 政策的情況下，系統將套用該政策，否則系統會套用使用者的個人設定。 這項政策中的網址不得與透過 政策設定的網址產生衝突。如有衝突情況，這項政策的優先順序高於 政策。 這項政策可為工作站指令碼啟用嚴格的 MIME 類型檢查。 如果啟用或不設定這項政策，工作站指令碼將對 JavaScript 採用嚴格的 MIME 類型檢查，這是新的預設行為。系統會拒絕使用舊版 MIME 類型的工作站指令碼。 如果停用這項政策，工作站指令碼將採用寬鬆的 MIME 類型檢查，以便系統繼續載入並執行使用舊版 MIME 類型 (例如 ) 的工作站指令碼。 瀏覽器傳統上採用寬鬆的 MIME 類型檢查，因此支援使用多種舊版 MIME 類型的資源。以 JavaScript 資源為例， 是支援的舊版 MIME 類型。如果允許將資源載入為指令碼且用於非原始用途，可能會造成安全性問題。不久之後，Chrome 將改採嚴格的 MIME 類型檢查。只要啟用政策，系統就會追蹤預設行為。系統管理員如需保留舊版行為，可停用這項政策。 要進一步瞭解 JavaScript/ECMAScript 媒體類型，請前往 https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage。 你可以設定 是否要在執行 V8 JavaScript 引擎時，啟用進階 JavaScript 最佳化功能。 如果停用 JavaScript 最佳化功能 (將這項政策的值設為 2)， 顯示網路內容的速度可能會變慢。 你可以使用 和 政策，針對特定網址模式覆寫這項政策。 如果不設定這項政策，就會啟用 JavaScript 最佳化功能。 這項政策可控制 WebRTC 的後量子金鑰協議。 如果將這項政策設為啟用，系統會為 WebRTC 提供後量子金鑰協議。 如果將這項政策設為停用，系統就不會為 WebRTC 提供後量子金鑰協議。 如果未設定這項政策，系統會依預設推出程序設定該值，為 WebRTC 提供後量子金鑰協議。 系統提供的後量子金鑰協議可回溯相容。現有 DTLS 對接點和網路中介軟體應該會忽略新選項，並繼續採用先前的選項。 不過，如果裝置未正確導入 DTLS，使用新做法時可能無法正常運作，例如遇到無法辨識的做法或產生的訊息較大，連線可能會中斷。這類裝置不支援後量子金鑰，而且會干擾企業的後量子傳輸。如果遇到上述情況，系統管理員應向供應商洽詢解決之道。 這項政策為臨時措施，將在未來的版本中移除。 啟用桌面分享中心 為工作站指令碼啟用嚴格的 MIME 類型檢查 這項政策已淘汰，請改用「」政策。 如果將這項政策設為啟用或不設定，系統會允許 套用額外的擴充點安全性防護機制，藉此封鎖瀏覽器程序中的舊版擴充點。 將這項政策設為停用會對 的安全性和穩定性造成負面影響，因為這樣一來， 會允許瀏覽器程序載入可能具有惡意的未知程式碼。建議只有必須在 的瀏覽器程序中執行的第三方軟體發生相容性問題時，才停用這項政策。 注意：如要進一步瞭解程序寬鬆檢查機制政策，請前往 https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies。 指定目標的自動更新版本 U2F (通用雙重驗證) 如果將這項政策設為啟用，遠端存取主機會比對與主機相關聯的本機使用者名稱，以及註冊為主機擁有者的 Google 帳戶名稱。舉例來說，如果主機擁有者是「johndoe@example.com」，則帳戶名稱為「johndoe」。如果主機擁有者的名稱與主機相關聯的本機使用者名稱不同，系統將不會啟動這個主機。如要強制將主機擁有者的 Google 帳戶與特定網域建立關聯，請搭配 使用這項政策。 如果將這項政策設為停用或不設定，遠端存取主機即可與任何本機使用者建立關聯。 允許這些網站上的 WebHID API 在 上設定 Bruschetta VM 的安裝和執行階段政策。這樣做可以讓使用者安裝第三方 VM。這項功能預設為停用。 這項政策是設定 ID 與 VM 設定的對應關係。透過設定安裝 VM 時，VM 會永久關聯至該設定 ID，且該設定中的任何執行階段政策都會套用至 VM。系統可能會在相同裝置上以相同設定安裝多個 VM。 不允許在第一次執行時匯入瀏覽記錄 密碼遭到重複使用時，會觸發密碼保護警告 禁止使用「輕觸搜尋」功能 啟用裝置使用者回報功能 重新啟用 Web Components v0 API，直到 M84 版為止。 使用內建的 DNS 用戶端 建立擴充功能安裝要求並上傳到管理控制台 這項政策只會控制安裝完成後首次執行的匯入行為。在安裝 Chrome 瀏覽器之前，系統中普遍使用其他瀏覽器，在這樣的環境中，這項設定能讓轉換至 的程序更順暢。這項政策不會影響 Google 帳戶的密碼管理工具功能。 如果將這項政策設為啟用，就可以在首次執行時，從先前的預設瀏覽器匯入已儲存的密碼；此外，也可以透過設定頁面手動匯入密碼。 如果將這項政策設為停用，則首次執行時不會匯入任何已儲存的密碼，也無法透過設定頁面手動匯入密碼。 如果未設定這項政策，首次執行時不會匯入任何已儲存的密碼，但使用者可以選擇透過設定頁面匯入密碼。 每次網站要偵測使用者的閒置狀態時都要詢問 如果設定這項政策，當網站要求安全金鑰認證憑證時，系統就會指定 WebAuthn RP ID，而不會顯示提示。系統也會傳送信號給安全金鑰，表明可能會使用企業認證。如果未設定這項政策，當網站要求安全金鑰的認證時，系統會向 65 以上版本的使用者顯示提示。 當 SAML 使用者的密碼即將到期，系統要提前幾天通知 回報裝置的藍牙資訊。 如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置的藍牙資訊。 左鍵為主要按鈕 回報主機板狀態 停用的外掛程式清單 這項政策會控制「重新對應按鍵」子頁面中，F12 重新對應事件的指定快速鍵選項。這些設定僅適用於 鍵盤，如果不設定這項政策，預設會停用這些設定。設好這項政策後，使用者即無法變更或覆寫設定。 如果將這項政策設為 True，系統會適時在 中顯示整合式翻譯工具列，為使用者提供翻譯功能。使用者也可以按一下滑鼠右鍵開啟內容選單，選擇其中的翻譯選項。如果將這項政策設為 False，系統會關閉所有內建的翻譯功能。 如果設定這項政策，使用者將無法變更此功能。如果不設定，使用者將可變更這項設定。 啟用即時字幕翻譯。字幕會傳送給 Google 進行翻譯。 如果將這項政策設為啟用，將一律開啟即時翻譯。 如果將這項政策設為停用，將一律關閉即時翻譯。 如果將這項政策設為強制套用，使用者將無法變更或覆寫。 如果不設定這項政策，預設會停用即時翻譯，但使用者隨時可以啟用這項功能。 如果將 設為停用，無論這項政策的設定為何，都會停用即時翻譯。 在登入期間執行自動清理磁碟作業 安排每週暫停時段 停用安全瀏覽功能 此網址可讓使用者點選以瞭解詳情。如果未設定，安裝程式中就不會顯示「瞭解詳情」網址。如果有顯示網址，則必須使用 https 配置。 允許從不同來源子頁框觸發的 JavaScript 對話方塊。 允許使用「Chrome 推薦」，但不協助改良 AI 模型。 允許使用者啟用/停用拼字檢查功能 啟用網頁朗讀 (文字擷取和文字轉語音合成) 這項政策可控管 如何解讀舊版瀏覽器支援功能的網站清單/可疑項目清單政策，影響範圍涵蓋以下政策：、、、 和 。 如果將這項政策設為「Default」(0) 或不設定，網址比對方式會較不嚴格，不含「/」的規則會尋找網址主機名稱中任意位置出現的子字串，而網址路徑元件的比對方式會區分大小寫。 如果將這項政策設為「IESiteListMode」(1)，網址比對方式會比較嚴格，不含「/」的規則只會在主機名稱的結尾進行比對，這類規則比對的內容也不得超出網域名稱的範圍，而網址路徑元件的比對方式將不會區分大小寫。這種比對方式與 及 的相容性較高。 以「example.com」和「acme.com/abc」規則為例： 無論剖析模式為何，「http://example.com/」、「http://subdomain.example.com/」和「http://acme.com/abc」都是相符的結果。 不過，「http://notexample.com/」、「http://example.com.invalid.com/」、「http://example.comabc/」只有在「Default」模式下才會是相符的結果；「http://acme.com/ABC」則只會在「IESiteListMode」模式下才會是相符的結果。 已啟用 TLS 握手程序中的不安全雜湊 工作階段開始時，才啟動電源管理延遲和工作階段長度限制 網站遙測資料收集率 (以毫秒為單位)。 這項政策可控管是否啟用相關網站集合功能。 這項政策會覆寫 政策。 如果未設定這項政策或設為 True，會啟用相關網站集合功能。 如果將這項政策設為 False，會停用相關網站集合功能。 相關網站集合已淘汰，因此這項政策也已在 144 版淘汰。 設定 內容轉移工具的可用時段 允許安全瀏覽問卷調查 控管在 OOBE 和工作階段期間用於算繪 UI 的主題 (深色/淺色/自動)。 自動模式會在日出和日落時，自動在深色和淺色主題間切換。 建議採用這項政策，讓使用者能夠在系統設定中變更主題。 提示使用者重新驗證設定檔 將這項政策設為 True 時，系統會將大型游標保持在啟用狀態。將這項政策設為 False 時，系統會將大型游標保持在停用狀態。 如果設定這項政策，使用者將無法變更。如果未設定，系統會先停用大型游標，但使用者隨時可以啟用。 系統會在達到一般巢狀閾值後延遲 JavaScript setTimeout()。 使用者可以使用「以圖片形式列印」選項，允許先將 PDF 光柵化，再把列印工作傳送至目的地。 停用擴充功能和外掛程式資訊的報告功能 設定 Wilco DTC 啟用雲端管理強制註冊設定 允許的 Kerberos 加密類型 遠端桌面用戶端應用程式來源清單，這些來源可執行來自遠端主機瀏覽工作階段的 WebAuthn API 要求。 這項政策中設定的來源都能向依賴方 ID (RP ID) 提出 WebAuthn 要求。一般來說，系統並不允許來源提出這類要求。 這項政策只允許有效的 HTTPS 來源，而且不支援萬用字元。 系統會忽略無效的項目。 這項政策僅適用於關聯的使用者。 在 上啟用智慧鏡頭/媒體庫應用程式整合功能 如果將這項政策設為啟用，使用者將可在網站上使用 執行多項操作，例如加快結帳和密碼變更的速度。使用 時需另外徵求使用者同意。即使這項政策設已設為啟用， 仍須經使用者同意才能執行。 如果將這項政策設為停用，使用者就無法在網站上使用 。 如果不設定這項政策，使用者可以關閉 。 啟用轉譯器應用程式容器 如果將這項政策設為啟用， 的工具列上會顯示「首頁」按鈕。如果將這項政策設為停用，則不會顯示「首頁」按鈕。 如果設定這項政策，使用者將無法在 中進行變更。如果未設定，使用者可選擇是否要顯示「首頁」按鈕。 這項政策已淘汰，因此系統不再支援，請改用「」政策。 你可以透過這項政策，指定哪些原生訊息傳遞主機可不受拒絕清單影響。如果將拒絕清單的值設為 ，系統會拒絕所有原生訊息傳遞主機，但政策明確允許使用的主機除外。 根據預設，系統會允許使用所有原生訊息傳遞主機，但如果政策拒絕了所有原生訊息傳遞主機，管理員可以使用允許清單修改該政策。 啟用「」 裝置螢幕保護程式登入畫面圖片顯示間隔。 密碼登入資料 在外部通訊協定對話方塊中顯示「一律開啟」核取方塊。 啟用裝置圖像狀態回報功能 停用裝置版本資訊回報功能 這項政策會啟用 SVGUseElement 的資料網址支援功能。 自 M119 起，這項功能會預設為停用。 如果將這項政策設為啟用，資料網址仍會繼續在 SVGUseElement 中運作。 如果將這項政策設為停用或未設定，資料網址就不會在 SVGUseElement 中運作。 如果將這項政策設為啟用，系統會啟用 USB 電力共享電源管理政策。 某些裝置會在特定的 USB 連接埠上標示閃電符號或電池圖示，代表可透過系統電池為裝置充電。當系統處於休眠狀態和關機模式時，這項政策會影響這個連接埠的充電行為。這項政策並不會影響其他 USB 連接埠，以及系統處於啟用狀態下的充電行為 (USB 連接埠一律會供應電力)。 在休眠狀態下，如果裝置已連接插座式充電器或電池電量高於 50%，USB 連接埠會供應電力。在關機狀態下，如果裝置已連接插座式充電器，USB 連接埠會供應電力。 如果將這項政策設為停用，則 USB 連接埠不會供應任何電力。 如果不設定這項政策，系統會將政策預設為啟用，且使用者無法予以停用。 受管理帳戶必須是主要帳戶，而且使用者在建立該帳戶時可以匯入現有資料 設定擴充功能相關政策。遭封鎖的擴充功能必須重新加入許可清單，使用者才能安裝。你也可以透過 指定要安裝的擴充功能，強制讓 自動安裝這些擴充功能。無論要強制安裝的擴充功能是否遭到封鎖，系統都會予以安裝。 不偵測被覆蓋的視窗 預設 如果設定這項政策，遠端存取連線會根據政策設定的時間長度 (單位為分鐘) 自動中斷連線。這項政策不禁止用戶端在達到工作階段持續時間上限後重新連線。如果為這項政策設定低於下限或高於上限的值，可能會導致主機無法啟動。這項政策不適用於遠端支援情境。 在未設定的情況下，這項政策不會有任何作用。也就是說，這部裝置上的遠端存取連線將沒有持續時間上限。 自訂電池停止充電值 (以百分比表示) 透過通知建議或要求使用者重新啟動瀏覽器或裝置 支援 GIF。 停用無痕模式 這項政策已經淘汰，請改用 。 如果將這項政策設為啟用，安全瀏覽功能會信任你指定的網域，不會確認這些網域是否含有網路釣魚、惡意軟體或垃圾軟體等危險資源。安全瀏覽功能的下載保護服務不會檢查這些網域代管的下載內容，密碼保護服務也不會檢查密碼是否重複使用。 如果將這項政策設為停用或不設定，系統會將預設的安全瀏覽保護功能套用至所有資源。 執行個體必須加入 網域、在 Windows 10 專業版上執行，或者註冊 ，才能使用這項功能。 執行個體必須透過行動裝置管理 (MDM) 軟體管理，或透過 MCX 加入網域，才能使用這項功能。 禁止使用者透過 Chrome 工作管理員結束程序 不要在登入時顯示觸控板捲動方向畫面 顯示登出確認對話方塊 啟用智慧鏡頭整合功能 讓表情符號挑選器支援 GIF 已停用：XSLT 已明確停用。 只有在要求開啟彈出式視窗的網頁明確同意與該彈出式視窗互動時，才允許透過 連結目標開啟的彈出式視窗進行這類互動 回報使用者安全信號時，啟用第一方驗證 視淘汰實施狀態而定，系統可能會不允許執行 Chrome 應用程式。 連上網路時一律預測網路動作 (行動網路除外)。 (在版本 50 中已不適用，在版本 52 中已遭移除。在 52 以上版本中，如果設定值為 1，系統會視為 0 - 連上網路時一律預測網路動作。) 啟用所有網站的網站隔離功能，但允許使用者停用 如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入瀏覽記錄。如果將這項政策設為停用或不設定，瀏覽器首次執行時不會匯入任何瀏覽記錄。 使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，來勾選或取消勾選瀏覽記錄的核取方塊。 針對遠端存取主機停用 gnubby 驗證機制 如果將這項政策設為 True 或不設定，當螢幕小鍵盤預測使用者打算要使用該鍵盤時，便會顯示在螢幕上。 如果將這項政策設為 False，只有在使用者明確輕觸輸入欄位，或應用程式提出要求時，才會顯示螢幕小鍵盤。 舉例來說，假設使用者在兩階段登入畫面中使用虛擬鍵盤輸入使用者名稱。如果這項政策為 True，則當登入畫面轉換為密碼階段時，就算使用者未輕觸密碼輸入欄位，仍會持續顯示虛擬鍵盤。如果這項政策為 False，虛擬鍵盤就會消失。 如果停用虛擬鍵盤 (例如透過 政策停用，或裝置已連線至實體鍵盤)，這項政策就不適用。 密碼在網路詐騙網頁上遭到重複使用時，會觸發密碼保護警告 User-Agent 字串會將主要版本凍結為 99，並在次要位置納入瀏覽器的主要版本。 通訊協定處理常式的通訊協定。 允許其他 DNS 查詢類型 這項政策會指定是否允許自動調節充電模式調整充電速度，以延長電池壽命。 裝置連上 AC 電源時，自動調節充電模式會評估是否要調整充電速度，以延長電池壽命。如果自動調節充電模式調整了充電速度，電池電量會固定在 80%，並在使用者需要時將電量充飽。 如果這項政策設為 True，裝置就會啟用自動調節充電模式，並允許調整充電速度，以延長電池壽命。 如果未設定這項政策或設為 False，自動調節充電模式就不會調整充電速度。 注意：如果已設定 DevicePowerBatteryChargingOptimization，這項政策就不會生效。 在 NTP 頁尾顯示擴充功能來源資訊 允許向使用者顯示憑證提供者擴充功能宣傳資訊 如果系統可以取得與卡片相關的網頁內容，新分頁就會顯示卡片 透過預設的 GAIA 流程進行驗證 你可以透過這項政策，指定系統從裝置管理服務收到政策無效通知及擷取新政策之間的最長延遲時間 (以毫秒為單位)。有效值範圍介於 1,000 (1 秒) 到 300,000 (5 分鐘) 之間。系統會將超出範圍的值調整成接近的上限值或下限值。 如果不設定這項政策， 會使用 10 秒的預設值。 你可以透過這項政策控管要使用哪些指令在替代瀏覽器中開啟網址。這項政策可以設為以下任一個值：、、、、 或檔案路徑。如果將這項政策設為檔案路徑，系統會使用該檔案做為執行檔。 僅適用於 。 和 僅適用於 和 。 如果不設定這項政策，系統會使用平台專屬的預設值： 使用 、 使用 。 將無法啟動替代瀏覽器。 存取碼的有效時限 (以秒為單位)。 視功能啟動程序而定，系統可能會使用 Chrome Root Store。 至少將一個 Chrome 分頁保持開啟 這項政策可控管系統是否會採用沙箱機制執行網路服務程序。 如果啟用這項政策，系統會採用沙箱機制執行網路服務程序。 如果停用這項政策，系統將不採用沙箱機制執行網路服務程序。如果不採用沙箱機制執行網路服務，可能會讓使用者面臨額外的安全性風險。 如果不設定這項政策，系統會使用網路沙箱的預設設定。這可能會因 版本、目前執行的實測和平台而異。 設置這項政策是為了讓企業能彈性停用網路沙箱，避免第三方軟體干擾網路服務沙箱運作。 NewBaseUrlInheritanceBehavior 功能已停用 允許啟用僅限 HTTPS 模式 不要向使用者顯示 提示。 允許遠端存取主機決定 向使用者顯示媒體推薦內容 如果設定這項政策，清單上的來源就能使用 Device Attributes API 取得裝置屬性，例如序號和主機名稱。 來源必須是使用 政策強制安裝的隔離網頁應用程式 (自 125 版起)、設為資訊站應用程式的網頁應用程式，或是使用 強制安裝的網頁應用程式 (140 版之前)。如需 Device Attributes API 規格，請參閱 https://wicg.github.io/WebApiDevice/device_attributes。 如要進一步瞭解有效的模式 (自 127 版起)，請參閱 https://chromeenterprise.google/policies/url-patterns。 不是這項政策許可的值。 啟用轉譯器程式碼完整性功能 如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入書籤。如果將這項政策設為停用或不設定，瀏覽器首次執行時不會匯入任何書籤。 使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，來勾選或取消勾選書籤的核取方塊。 這可控制是否允許安全瀏覽的標準防護模式透過 Oblivious HTTP 使用 Proxy 將網址的部分雜湊傳送給 Google，據此判斷該網址能否安全瀏覽。Proxy 可讓瀏覽器將網址的部分雜湊傳送給 Google，而不必連結至使用者的 IP 位址。這項政策也可讓瀏覽器以較高的頻率上傳網址的部分雜湊，進而提升安全瀏覽的防護品質。 如果將安全瀏覽功能停用或設為強化防護模式，系統會忽略這項政策。 如果將這項政策設為啟用或不設定，將可使用防護等級較高的 Proxy 查詢。 如果將這項政策設為停用，就無法使用防護等級較高的 Proxy 查詢。系統仍會將網址的部分雜湊直接上傳給 Google，但頻率大幅降低，防護品質也會因此下降。 不針對列出的 subjectPublicKeyInfo 雜湊強制執行憑證透明化政策 使用者可能可以設定 發布版本 這項政策允許設定要盡快下載的可下載內容 (DLC) 清單。下載之後，裝置的所有使用者都使用 DLC。 如果系統管理員知道裝置使用者可能會使用需要 DLC 的功能，這項政策就非常實用。 不允許延長自動更新 使用 RSA 金鑰用途檢查的預設設定 應用程式廣告空間報表 允許使用者在 上使用 控管使用者是否可以使用遠端偵錯功能。 如果將這項政策設為「已啟用」或不設定，使用者就能指定 --remote-debugging-port 和 --remote-debugging-pipe 指令列切換模式來使用遠端偵錯功能。 如果將這項政策設為「已停用」，使用者則無法使用遠端偵錯功能。 啟用外掛程式尋找工具 內容設定 不要在登入時顯示 Gemini 簡介畫面 在登入畫面上啟用自動點擊無障礙功能。 這項功能可讓滑鼠游標在停止時自動點擊，無需使用者實際按下滑鼠或觸控板按鈕。 如果將這項政策設為 True，系統將一律在登入畫面上啟用自動點擊功能。 如果將這項政策設為 False，系統將一律在登入畫面上停用自動點擊功能。 設好這項政策後，使用者即無法變更或覆寫設定。 如果不設定這項政策，系統會在初次顯示登入畫面時停用自動點擊功能，但使用者隨時可以啟用。 控管 Web Smart Card API 的使用情形 使用分頁群組共用功能。 你可以透過這項政策指定裝置的時區，並覆寫 政策，停用其根據裝置所在位置自動調整時區的設定。使用者無法變更時區。 新裝置的出廠預設時區是美國/太平洋時間。時區值格式是採用「IANA 時區資料庫」中訂定的名稱 (請參閱 https://en.wikipedia.org/wiki/Tz_database )。如果輸入無效值，系統會啟用以 GMT 做為時區值的政策。 如果未設定或輸入空白字串，裝置會使用目前採用的時區，但使用者可以變更這項設定。 在新分頁中顯示 Outlook 行事曆資訊卡 如果設定這項政策，使用者就無法略過下載作業安全性判斷機制。 Chrome 有多種下載作業警告，大致可分成以下幾個類別 (如要進一步瞭解安全瀏覽功能判斷機制，請前往 https://support.google.com/chrome/?p=ib_download_blocked)： * 惡意檔案：由安全瀏覽伺服器回報 * 罕見或垃圾檔案：由安全瀏覽伺服器回報 * 危險檔案類型：例如所有 SWF 下載內容和許多 EXE 下載內容 設定這項政策會封鎖上述的不同類別，實際情況視採用的值而定： 0：無特殊限制。這是預設設定。 1：封鎖由安全瀏覽伺服器回報的惡意檔案，以及所有危險檔案類型。如果機構單位/瀏覽器/使用者較能容許誤判，才採用這項設定。 2：封鎖由安全瀏覽伺服器回報的惡意、罕見或垃圾檔案，以及所有危險檔案類型。如果機構單位/瀏覽器/使用者較能容許誤判，才採用這項設定。 3：封鎖所有下載作業。除非是為了特殊用途，否則不建議採用這項設定。 4：封鎖由安全瀏覽伺服器回報的惡意檔案，但不封鎖危險檔案類型 (建議採用)。 注意：這些限制適用於網頁內容和「下載連結…」選單選項觸發的下載作業，但不適用於目前顯示網頁的下載作業，以及透過列印選項儲存為 PDF 檔的下載作業。如要進一步瞭解「安全瀏覽」功能，請前往 https://developers.google.com/safe-browsing。 允許 上的部分服務傳送其他硬體資料。 這類硬體資料會用於提升 的整體使用者體驗。 舉例來說，我們可能會根據 CPU 分析當機影響，也可能會根據元件的共用裝置數量安排錯誤修正的優先順序。如果啟用這項政策或不設定， 裝置將傳送其他硬體詳細資料。 如果停用，系統只會傳送標準硬體資料。 允許這些網站對檔案和目錄的寫入權限 禁止在這些網站上執行 外掛程式 禁止 Phone Hub 的使用者存取手機上最近拍攝的相片和影片 在登入畫面上啟用螢幕小鍵盤，並允許使用者暫時停用 停用 V2 服務，不要在登入時啟動遠端桌面 顯示警告對話方塊前的閒置時間長度 (以毫秒為單位)。如果使用者在這段時間內沒有任何動作，系統就會顯示警告對話方塊 不允許設定 為了安全起見，只有在使用者做出手勢 (「短暫啟用」) 後，才能呼叫 Web API，否則呼叫會失敗。使用者的個人設定可允許特定來源呼叫這個 API，不需要使用者先做出手勢，如以下頁面所述：。這項政策會取代使用者的個人設定，並要求相符來源只能在使用者做出手勢後呼叫這個 API。 如要進一步瞭解有效的網址模式，請參閱 https://chromeenterprise.google/policies/url-patterns。 指定時可使用萬用字元 ()。 系統會封鎖同時符合封鎖和許可政策模式的來源。如果不是政策或使用者設定中指定的來源，則只能在使用者做出手勢後呼叫這個 API。 隱藏 淘汰警告訊息 停用裝置系統資訊回報功能 需要的可用磁碟空間 IWA 的更新/發布版本名稱。這個值可以是任何字串，沒有任何限制。如未提供值，系統會使用「default」做為版本名稱。 使用 AC 電源供電的裝置閒置時，系統採取的動作和延遲管理電源行動 限制透過 GAIA 驗證 (未使用 SAML) 的使用者可離線登入的時間 允許使用者啟用 並設為主要瀏覽器 雲端回報頻率 (以小時為單位) 這項政策可讓安裝了 的裝置預先載入 映像檔。 如果將這項政策設為啟用，可以在 上另外預先載入 映像檔。 如果將這項政策設為停用或不設定，就無法在 上另外預先載入 映像檔。 如果已下載某個映像檔，但後來政策更新，則系統會等到使用者登出或重新啟動裝置後才移除該映像檔。 這項政策僅會控管 上的 。詳情請參閱 的 政策說明。 如果將這項政策設為啟用， 將使用作業系統的預設印表機，做為列印預覽的預設目的地。 如果將這項政策設為停用或不設定，則 會使用最近一次用過的印表機，做為列印預覽的預設目的地。 你可以透過這項政策開啟或關閉網路節流功能，這表示系統則會根據提供的上傳和下載速率 (KB/秒) 啟用節流功能。這項設定將會套用至這部裝置的所有使用者。 啟用訪客模式 讓你設定網站是否允許網站存取媒體擷取裝置。根據預設，系統允許網站存取媒體擷取裝置，你也可設為每當網站要存取媒體擷取裝置時詢問使用者。 如果你未設定這項政策，系統就會使用「PromptOnAccess」，使用者可自行變更。 企業搜尋聚合器設定 設定 Chrome 例項可以使用的記憶體大小限制 回報與顯示相關的資訊 (例如重新整理頻率)，以及 與圖形相關的資訊 (例如驅動程式版本)。 如果將這項政策設為 False 或不予設定，系統將不會 回報顯示狀態和圖形狀態。如果設為 True，系統將會 回報顯示狀態和圖形狀態。 以 JSON 字串格式編碼，詳情請參閱 進行頂層跨網站瀏覽並替換 BrowsingContextGroup，不要清除 window.name。 允許使用者管理已安裝的 CA 憑證。 將使用者登出前的緩衝天數。如果使用者未在自動更新期限訊息顯示後將 版本更新為指定的 版，系統會在設定的天數過後將該使用者登出 允許裝置接收長期支援更新 為受管理的設定檔啟用 雲端報告功能 停用游標醒目顯示功能 強制在不安全內容中啟用 WebSQL。 顯示預設網址 透過螢幕鎖定畫面登入時，可以透過伺服器進行線上驗證，或使用快取密碼進行離線驗證。 如果為這項政策設定 -2 的值，系統會根據 政策決定登入畫面的離線登入時限值。 如果不設定或為這項政策設定 -1 的值，系統就不會強制要求使用者在螢幕鎖定畫面進行線上驗證，而是會允許使用者進行離線驗證，直到有其他強制執行線上驗證的機制為止。 如果將這項政策的值設為 0，使用者就一律必須進行線上驗證。 如果將這項政策設為任何其他值，就是指定使用者從上次線上驗證後，直到下次透過螢幕鎖定畫面登入必須再次進行線上驗證的這段期間，總共間隔多少天。 這項政策會影響使用 GAIA 驗證 (未使用 SAML) 的使用者。 指定政策值時需以天為單位。 如果設定這項政策， 會嘗試註冊 瀏覽器管理服務。這項政策的值是可從 擷取的註冊權杖。 詳情請參閱 https://support.google.com/chrome/a/answer/9301891。 如果將這項政策設為啟用或不設定，已註冊的裝置會定期回報其 OS 版本和韌體版本。 如果將這項政策設為停用，已註冊的裝置不會回報版本資訊。 Gemini 整合設定 自 M81 版起，我們為標準表單控制項元素 (例如 <select>、<button> 和 <input type=date>) 提供煥然一新的外觀和風格，不但強化了無障礙使用設計，在各種作業系統平台操作時，效果也能更一致。這項政策恢復納入了「舊版」表單控制項元素做為使用選項，並且一路提供到 M84 版。 如果將這項政策設為 True，系統會針對所有網站使用「舊版」表單控制項元素。 如果將這項政策設為 False 或不去設定，系統可能啟用 M81、M82 和 M83 版的表單控制項元素，也可能使用舊版元素。 這項政策將在 Chrome 第 84 版後移除。 控管系統在瀏覽器閒置時執行的動作。 控制裝置登入畫面和使用者螢幕鎖定畫面的螢幕保護程式設定。 這項政策可控制是否可在使用者初次登入時，向使用者顯示同步處理同意聲明。如果使用者不需要查看同步處理同意聲明，則應設為 false。 如果設為 false，就不會顯示同步處理同意聲明。 如果設為 true 或不予設定，則可顯示同步處理同意聲明。 這項政策會指出《Edu Coexistence 服務條款》目前有效的版本。 系統會將這個版本與家長上次接受的版本相比，並視需要用於提示家長同意新的版本。 如果設定這項政策，系統即可驗證《服務條款》的版本。 如果不設定這項政策，系統將無法驗證《Edu Coexistence 服務條款》的有效性。 這項政策只適用於 Family Link 使用者。 回報裝置位置 驗證伺服器許可清單 控管儲存空間配額 API 是否傳回靜態值 設定磁碟快取目錄 為了改善與其他瀏覽器的相容性及提升開發人員體驗，我們正著手變更 Chromium 中在已停用的表單控制項上傳送事件的行為。 這項變更會讓系統傳送已停用的表單控制元素上的 MouseEvent，但 click、mouseup 和 mousedown 除外。這些新事件將包括滑鼠移動、滑鼠進入和滑鼠離開等。 這項變更也會截斷在已停用的表單控制項子項上傳送的 click、mouseup 和 mousedown 的事件路徑，這樣一來，系統就不會在已停用表單控制項或其任何祖系上傳送這些事件。 這個新行為可能會導致某些網站無法正常運作。 如果啟用這項政策，系統將使用新行為。 如果停用這項政策，系統將使用舊行為。 如果不設定這項政策，系統將如同其他 Chromium 使用者一樣使用新行為。 警告：設定這項政策會放寬 VPN 連線前的「永久連線 VPN」鎖定狀態。網址層級篩選功能僅適用於 Chrome 瀏覽器流量，不適用於內部系統應用程式或其他流量類型。這項政策強制執行時，系統流量也可以略過「永久連線的 VPN」，執行擷取政策和同步處理系統時鐘等工作。 請使用 https://support.google.com/chrome/a?p=url_blocklist_filter_format 網頁中指定的格式，透過這項政策將特定的網路協定、其他網域的子網域、通訊埠或特定路徑設為例外。如要判定是否封鎖某個網址，系統會以條件最精確的篩選器做為判定依據。 設定 後，如果「永久連線的 VPN」已完成設定但未連線，系統將封鎖與所有主機的連線 ( 政策允許的連線除外)。在這個裝置狀態中，系統會忽略 和 。「永久連線的 VPN」連線時，系統會套用 和 政策並忽略 政策。 這項政策最多只能輸入 1,000 個項目。 如果不設定這項政策，只要「永久連線的 VPN」處於嚴格模式，但裝置未連上該 VPN，系統將禁止瀏覽器開啟網頁。 返回頁首 在預設情況下，允許使用 origin-keyed 代理程式叢集。 F11 設定採用含有 Alt 輔助鍵的快速鍵 禁止隔離網頁應用程式來源透過 Direct Sockets API 與私人網路端點通訊 選擇是否可向使用者顯示 提示 控制實體鍵盤預測書寫建議功能 這項政策已淘汰，因此系統不再支援，請改用「」政策。 允許針對遠端存取主機進行 gnubby 驗證機制 使用系統預設印表機做為預設值 允許透過內容選單使用預設搜尋引擎 禁止老師傳送語音轉錄稿給學生。 設定擴充功能 ID 清單，從有限制的受管理訪客工作階段清除程序中排除這些擴充功能 允許使用其他 Google 帳戶登入 啟用裝置系統資訊回報功能 使用者可透過「使用 AI 建立主題」功能，從選項清單中預先選取偏好設定，然後建立自訂主題/桌布。 0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。 1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 管理的企業版使用者，以及 管理的教育版帳戶，預設值為 1。 2 = 不允許使用這項功能。 如果不設定這項政策，系統會根據 政策決定其行為。 如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。 允許 Google 應用程式和服務中的資訊顯示在 系統介面上，藉此提高工作效率。 如果啟用或未設定這項政策，系統會啟用 中選取的整合項目。 如果停用這項政策，系統會停用所有整合項目。 不允許任何網站顯示圖片 不顯示隱私權聲明 允許將 管理的裝置遷移至雲端管理服務。這項政策允許遠端遷移公司中的多部裝置，不用實際接觸即可開始遷移。此外，遷移作業會盡可能提供充足資訊，方便使用者掌握進度。 如果啟用這項政策，且註冊 ID 已上傳至 DMServer，系統會觸發遠端裝置的 Powerwash 功能。 如果停用這項政策設或不設定，無論註冊 ID 的上傳狀態為何，系統都不會觸發遠端裝置的 Powerwash 功能。 每次載入登入畫面時，系統都會觸發這項檢查作業。如果裝置持續停留在登入畫面上，系統會每小時觸發一次。這樣可以避免遷移作業在使用者工作階段期間啟動，進而造成使用者遇到潛在問題。 在 上設定 Bruschetta VM 如果將這項政策設為啟用，裝置即可在 上執行虛擬機器。請務必啟用 和 ，才能使用 。如果將這項政策設為停用，裝置將無法執行虛擬機器。變更為停用後，系統會開始將這項政策套用到新的虛擬機器，不會套用到已經在執行的虛擬機器。 如果受管理的裝置上沒有設定這項政策，該裝置就無法執行虛擬機器。未受管理的裝置可以執行虛擬機器。 管理員可使用這項政策限制哪些帳戶可在 政策啟用後登入 。 如果這項政策的值是「」，就能使用任何帳戶登入。 如果政策的值是「」，可使用公司或學校帳戶登入。 如果政策的值是「」，可使用個人 帳戶登入。 如果這項政策包含網域名稱或用戶群 ID，就能使用這些網域名稱或用戶群 ID (詳情請參閱 https://learn.microsoft.com/zh-tw/azure/active-directory/develop/v2-protocols#endpoints) 中的帳戶登入。 對一般使用者來說，如果未設定這項政策或只有空白值，等同於指定「」的行為；對企業版使用者來說，這等同於指定「」的行為。 限制變更後，使用者可能會因未遵守新限制而登出 帳戶。注意：系統目前只會考慮第一項，日後的擴充功能將可支援多個項目。 這項政策已遭淘汰，請改用 。 這項政策會強制停用語言拼字檢查功能。系統會忽略該清單中無法辨識的語言。 如果啟用這項政策，系統會為指定的語言停用拼字檢查功能。針對不在清單上的語言，使用者仍可以啟用或停用拼字檢查功能。 如果停用或不設定這項政策，則使用者的拼字檢查偏好設定不會受到任何影響。 如果將 政策設為 False，這項政策就不會有任何作用。 如果某個語言同時列在這項政策和 政策中，系統會優先執行後者，為該語言啟用拼字檢查功能。 拼字檢查功能目前支援的語言如下：af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi。 自 M85 版起，我們已移除這項政策，請改用 來允許個別網站的不安全內容。 這項政策可控管瀏覽器處理複合型內容 (HTTPS 網站中的 HTTP 內容) 的方式。 如果將這項政策設為 True 或不予設定，系統會自動將音訊和影片複合型內容升級為 HTTPS (亦即，如果無法透過 HTTPS 取得相關資源，系統便會將網址改寫為 HTTPS，且不提供備用選項)，並在圖片複合型內容的網址列顯示「不安全」的警告訊息。 如果將這項政策設為 False，系統會停用音訊和影片的自動升級功能，且不會針對圖片顯示警告訊息。 這項政策只會影響類型為音訊、影片和圖片的複合型內容。 這項政策將自 第 84 版起失效。 加入進階保護計畫的使用者可以將下載內容傳送至 Google 進行深度掃描 延長 Chrome 應用程式可在 、 和 上執行的時間。 在登入時，可以透過伺服器進行線上驗證，或使用快取密碼進行離線驗證。 當這項政策的值設為 -1 時，使用者可以無限期執行離線驗證。如果將這項政策設為任何其他值，使用者在上一次線上驗證後，必須於這個值指定的時限再次進行線上驗證。 如果不設定這項政策，將套用 14 天的預設時限；使用者必須於 14 天後再次進行線上驗證。 這項政策只會影響採用 SAML 進行驗證的使用者。 指定政策值時，請以秒為單位進行設定。 以毫秒為單位的音訊遙測收集率。 F11/F12 設定已停用 讓符合 預檢規格的 相容 靛藍色鍵盤背光顏色 保留所有媒體類型的 DataURL 空白字元 禁止這些網站使用 Device Attributes API 啟用舊版瀏覽器支援 啟用 V2 服務，並在登入時啟動遠端桌面 允許自訂系統捷徑 啟用鍵盤焦點醒目顯示無障礙功能。 這項功能可以醒目顯示鍵盤聚焦的物件。 如果將這項政策設為啟用，系統將一律啟用鍵盤焦點醒目顯示功能。 如果將這項政策設為停用，系統將一律停用鍵盤焦點醒目顯示功能。 設定這項政策後，使用者即無法變更或覆寫。 如果不設定這項政策，系統預設會停用鍵盤焦點醒目顯示功能，但使用者隨時可以啟用這項功能。 你可以透過這項政策控管 的擴充功能管理設定，包括由現有擴充功能相關政策控管的任何設定。 這項政策只能將擴充功能 ID 或更新網址對應到其特定的設定。你可以設定特殊 ID 的預設設定。如果有未透過這項政策自訂設定的擴充功能，系統將一律套用預設設定。 這項政策可覆寫舊版政策中針對個別擴充功能所做的設定。 請注意，凡是來自 、、 或 的個別 ID 擴充功能設定，都只會從 的預設值繼承「installation_mode」和「update_url」。不會繼承任何其他屬性。如果指定更新網址，系統會將設定套用到擴充功能資訊清單中載明相同更新網址的擴充功能 (http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy)。如果「override_update_url」旗標設為 true，系統會使用 政策中指定的「更新」URL，或者這項政策中「update_url」欄位指定的 URL，來安裝及更新擴充功能。如果「update_url」是 Chrome 線上應用程式商店網址，系統會忽略「override_update_url」旗標。 在 執行個體上，執行個體必須加入 網域或 ，或者註冊，系統才能強制安裝來自 Chrome 線上應用程式商店以外的應用程式和擴充功能。 在 執行個體上，執行個體必須透過行動裝置管理 (MDM) 進行管理、透過 MCX 加入網域或是註冊 ，系統才能強制安裝來自 Chrome 線上應用程式商店以外的應用程式和擴充功能。 注意：這項政策僅適用支援擴充功能的平台。 啟用 Wi-Fi 如果設定這項政策，系統會在裝置閒置達指定時間後，將使用者自動登出並終止工作階段。使用者可以在系統匣所顯示的倒數計時器中，查看剩餘的等待時間。 如果不設定這項政策，系統不會限制工作階段的時間長度。 設定這項政策後，使用者將無法變更或覆寫政策。 指定政策值時需以毫秒為單位。該值必須介於 30 秒至 24 小時之間。 設定登入畫面上的隱私保護畫面狀態 這項政策控管是否允許無障礙引擎動態計算適用於 無障礙功能樹狀結構的篩選器，從而提升效能。 如果將這項政策設為啟用或未設定，無障礙引擎可以動態計算適用於 無障礙功能樹狀結構的篩選器模式，藉此提升效能。 如果將這項政策設為停用，無障礙引擎就無法動態計算適用於無障礙功能樹狀結構的篩選器模式。 如果將這項政策設為啟用， 將可從 Google Meet 等 Google 服務收集 WebRTC 文字記錄，並上傳到 Google。這些記錄含有診斷資訊，可用於對 中的音訊或視訊會議問題進行偵錯，例如說明傳入和傳出 WebRTC 串流的文字中繼資料、WebRTC 特定記錄項目和其他系統資訊。這些記錄不包含會議的任何音訊或視訊內容。 如果將這項政策設為停用，系統就不會將這些記錄上傳到 Google，而是存放在使用者裝置本機上。 如未設定這項政策， 預設將能收集並上傳這些記錄。 這項政策可控管是否要將裝置更新為「快速修復版本」。 如果將政策值設為對應至快速修復版本的符記，且其他政策未封鎖更新，則裝置會更新為相應的快速修復版本。 如果未設定這項政策，或政策值未對應至快速修復版本，則裝置不會更新為快速修復版本。如果裝置已執行快速修復版本，且你不再設定這項政策，或政策值不再對應至快速修復版本，那麼在其他政策未封鎖更新的情況下，裝置會更新為相應的一般版本。 設定登入畫面上的已安裝應用程式和擴充功能清單 一律執行未過期的外掛程式 將螢幕 Wake Lock 使用要求降級為系統 Wake Lock 使用要求 使用 Chrome 瀏覽器預設行為 在受管理瀏覽器中，控管新分頁管理聲明的顯示設定 PDF 檢視器採用 GuestView 架構。 設定這項政策後，你可以使用網址模式清單，指定能夠顯示圖片的網站。 如果未設定這項政策，系統會將 政策套用至所有網站 (如果已設定)，否則會套用使用者的個人設定。 如要進一步瞭解有效的模式，請參閱 https://chromeenterprise.google/policies/url-patterns。指定時可使用萬用字元 ()。 請注意，這項功能從未完整支援 Android 裝置，之前我們誤在 Android 裝置上啟用這項政策。 所需 DNS-over-HTTPS 解析器的 URI 範本。如要指定多個 DNS-over-HTTPS 解析器，請以半形空格分隔相對應的 URI 範本。 如果將 DnsOverHttpsMode 設為 ，就必須設定這項政策，且不得留空。如果作業系統為 ，則必須設定這項政策或 ，否則 DNS 解析將會失敗。 如果將 DnsOverHttpsMode 設為 ，且設定了這項政策，系統就會使用指定的 URI 範本。如果不設定這項政策，系統會使用硬式編碼對應，嘗試將使用者目前的 DNS 解析器升級為相同供應商所提供的 DoH 解析器。 如果 URI 範本包含 變數，系統會使用 對解析器發出要求。如果不包含這項變數，則會使用 。 系統會忽略格式不正確的範本。 通訊埠 6566 (2021 年 10 月 15 日前可解除封鎖) 地理位置設定 你可以透過這項政策，指定驗證資料快取的效期 (以小時為單位)。這類快取包含本機運作範圍 (關聯運作範圍) 信任的運作範圍相關資料。因此，驗證資料快取有助於加快登入作業。系統不會快取使用者專屬資料和非關聯運作範圍的資料。 如果將這項政策設為 0，系統會關閉驗證資料快取功能。這樣一來，每次登入作業都必須擷取運作範圍專屬資料，因此關閉驗證資料快取功能可能會大幅減慢使用者登入速度。 如果不設定這項政策，系統可重複使用快取的驗證資料，最長可達 73 小時。 注意：重新啟動裝置會清除快取。即使是暫時使用者，系統也會快取他們的運作範圍資料。關閉快取功能可防止系統追蹤暫時使用者的運作範圍。 如果將這項政策設為啟用或不設定，已註冊的裝置會回報裝置音量。 如果將這項政策設為停用，則已註冊的裝置不會記錄或回報音訊狀態。 例外狀況：裝置搭載 M95 以下版本，且系統音量資訊是由 所控制。 如果將這項政策設為停用，系統會允許以 為目標的彈出式視窗透過 JavaScript 存取要求開啟彈出式視窗的網頁。 如果將這項政策設為啟用或不設定，除非錨定標記指定 ，否則系統會將 屬性設為 。 這項政策已在 102 版中遭到移除。 詳情請參閱 https://chromestatus.com/feature/6140064063029248。 如果將這項政策設為啟用或不設定，已註冊的裝置會回報使用者的螢幕時間範圍。 如果將這項政策設為停用，已註冊的裝置不會記錄或回報活動時間。 不要使用浮動單一登入 (SSO) 功能同步處理工作階段 Cookie 一律顯示使用者名稱和相片 裝置本機帳戶自動登入計時器 受管理設定檔的企業標誌網址 不允許在第一次執行時匯入書籤 啟用裝置活動訊號報告 指定會影響電源管理的視訊活動 回報已註冊裝置上的使用者登入/登出事件，包括登入失敗事件。 如果將這項政策設為 False 或未設定，系統不會回報這項資訊。 如果設為 True，則系統會回報裝置的登入/登出事件。 OnFileTransfer Chrome Enterprise 連接器的設定政策 啟用受監管的使用者內容提供者 設定自動偵測時區方式 用於設定浮水印時間戳記格式的 IANA 時區 ID (例如「America/Toronto」)，支援 Chrome 152 以上版本。預設值為「user_device」。 控制 中的 PDF 檢視器是否使用獨立處理程序 iframe (OOPIF)。這個架構更為簡潔，且更易於新增功能，因此將成為未來的 PDF 檢視器架構。現有的 GuestView PDF 檢視器架構過時且複雜，即將遭到淘汰。 如果將這項政策設為啟用或不設定， 可以採用 OOPIF PDF 檢視器架構。在啟用或未設定的狀態下，預設行為將由 決定。 如果將這項政策設為停用， 會一律使用現有的 GuestView PDF 檢視器。這個檢視器會將具有獨立頁框樹狀結構的網頁嵌入至其他網頁。 這項政策已在 M152 版淘汰，並將在 M155 版移除。GuestView PDF 檢視器即將移除，系統一律會採用獨立處理程序 iframe (OOPIF) PDF 檢視器架構。 不允許使用「分頁比較」。 不要回報網路設定 偵測被覆蓋的視窗並暫停相關繪製工作 只有一部分 Proxy 設定可供 Android 應用程式使用，Android 應用程式可以選擇是否使用。你無法強制 Android 應用程式使用 Proxy。 在這些網站上允許 WebUSB 如果將這項政策設為 1，網站就能顯示桌面通知。如果將這項政策設為 2，網站將無法顯示桌面通知。 如果不設定這項政策，系統會套用 ，但使用者可以變更這項設定。 時間範圍 (天數) 不要在擷取和瀏覽期間分割 Blob 網址。 禁止企業管理員透過遠端存取連線方式連到這部電腦 回報裝置所連結周邊裝置的相關資訊 中不受信任或不再信任的憑證清單，但這類憑證可用於建構路徑提示。憑證必須採用 base64 編碼。 這個欄位必須符合其中一個代表 相容印表機的字串。系統會利用這個字串找出並安裝印表機適用的 PPD。詳情請參閱 https://support.google.com/chrome?p=noncloudprint。 企業印表機設定檔 啟用資訊站疑難排解工具 一律與 Google 分享 Chrome 清理功能的清理作業結果 裝置螢幕保護程式登入畫面閒置逾時。 啟用 QR code 產生器 回報安全性狀態 將這項政策設為 True 時，系統會讓相黏鍵保持在啟用狀態。將這項政策設為 False 時，系統會讓相黏鍵保持在停用狀態。 如果設定這項政策，使用者將無法變更。如果未設定，系統會先停用相黏鍵，但使用者隨時可以啟用。 控制資訊清單 v2 擴充功能的可用性 控管 是否要在使用者登入後還原上一個工作階段及其還原方式。只有在 政策設為 True 時，這項政策才會生效。 允許使用者新增可載入複合型內容的例外網站 一律不將網域可靠性資料傳送給 Google 允許從本機檔案系統、相機圖庫和 Google 個人資料選取使用者顯示圖片 允許使用內建的 AI API。 如果將這項政策設為啟用，Google 搜尋中的「安全搜尋」功能會一律啟用，且使用者無法變更這項設定。 如果將這項政策設為停用或不設定，系統就不會強制執行 Google 搜尋的「安全搜尋」功能。 回報裝置的系統資訊。 如果將這項政策設為 False 或未設定，系統不會回報這項資訊。 如果設為 True，系統會回報裝置的系統資訊。 允許使用者設定低強度 PIN 碼，但要顯示警告訊息 禁止存取清單中的網址 黃色鍵盤背光顏色 啟用 Proxy 偵測到 USB 裝置時顯示通知 停用下載對話框 UI 發布指定裝置政策時的停機時間間隔 控制用於觸發 F11 的快速鍵 這項政策自 M69 起已淘汰，請改用 OverrideSecurityRestrictionsOnInsecureOrigin。 這項政策可指定要視為安全內容的來源 (網址) 或主機名稱模式 (例如「*.example.com」)，清單中的內容來源將不會套用針對不安全來源所設的安全性限制。 這項政策的用途是讓機構為無法部署傳輸層安全標準 (TLS) 的舊版應用程式設定許可來源，或是方便機構設定內部網頁開發所需的暫存伺服器。這樣一來，機構的開發人員就能測試需要安全內容的功能，而不必在暫存伺服器上部署傳輸層安全標準 (TLS)。此外，這項政策也能避免系統在網址列中將指定來源加上「不安全」標籤。 你可以在這項政策中設定網址清單，或是將「--unsafely-treat-insecure-origin-as-secure」指令列旗標設定至相同的網址清單 (以半形逗號分隔)，兩者的效果相同。如果設定這項政策，就會覆寫指令列旗標。 這項政策自 M69 起已淘汰，由 OverrideSecurityRestrictionsOnInsecureOrigin 取代。如果兩項政策同時存在，OverrideSecurityRestrictionsOnInsecureOrigin 將會覆寫這項政策。 如要進一步瞭解安全內容，請參閱 https://www.w3.org/TR/secure-contexts/ 系統將使用在已停用表單控制項上傳送事件的新行為。 直接在 Windows 上啟動可執行的內建訊息傳遞主機 控管使用者能否在 chrome://extensions 頁面開啟開發人員模式。 如果不設定這項政策，使用者可以在擴充功能頁面上開啟開發人員模式，除非 政策已設為 (2)。 如果這項政策設為 (0)，使用者可以在擴充功能頁面開啟開發人員模式。 如果這項政策設為 (1)，使用者無法在擴充功能頁面開啟開發人員模式。 如果設定這項政策， 就無法再控管擴充功能的開發人員模式。 注意：這項政策僅適用支援擴充功能的平台。 停用 SHA-1 簽署的憑證 QR code 產生器功能已啟用。 停用版本資訊報告功能 這項政策已被取代，請改用 IncognitoModeAvailability。在「」中啟用無痕模式。如果這項設定已啟用或尚未設定，使用者皆可在無痕模式中開啟網頁。如果這項設定已停用，使用者就無法在無痕模式中開啟網頁。如果未設定這項政策，系統會啟用這項設定，且使用者可以使用無痕模式。 允許遠端桌面應用程式來源的代理 WebAuthn 要求。 允許根據目前網頁內容建議相關的網頁 在 上移除智慧型卡片時，系統顯示通知的持續時間。 你可以透過這項政策，限定使用者只能將政策中列出的其中一種語言新增至慣用語言清單。 如果未設定或設為空白清單，使用者可以自行指定任何語言。 如果設為包含無效值的清單，系統會忽略這些無效值。如果使用者將這項政策不允許的語言新增至慣用語言清單，系統會移除這些語言。如果使用者以這項政策不允許的語言顯示 ，系統會在使用者下次登入時，將顯示語言切換為允許的 UI 語言。除此之外，如果這項政策只包含無效項目，會切換為政策指定的第一個有效值或預設的語言代碼 (例如 en-US)。 通知使用者必須重新啟動 或 才能套用未安裝的更新。 這項政策可啟用通知，藉此建議或要求使用者重新啟動瀏覽器或裝置。如果不予設定， 會以細微的選單變更讓使用者知道瀏覽器需要重新啟動，則會在系統匣中顯示這類通知。如果設為「Recommended」(建議)，瀏覽器會定期顯示警告，建議使用者重新啟動。如果使用者不想立即重新啟動，可以自行關閉這項警告。如果設為「Required」(必要)，瀏覽器會定期顯示警告，告知使用者瀏覽器將於通知期過後強制重新啟動。 的通知期預設為七天，的通知期則預設為四天，可透過 政策設定加以設定。 使用者的工作階段會在重新啟動後恢復。 不允許任何網站透過 Serial API 要求存取序列埠 強制不啟用背景 JavaScript 計時器的節流功能 定義可存取 的網域 允許這些網站上的本機字型權限 限制轉譯器程序共用 CPU 核心 這項政策用於控管當 提出不安全的 DNS 要求時，是否能夠查詢其他 DNS 記錄類型。這項政策不會影響透過安全 DNS 提出的 DNS 查詢；換句話說，透過安全 DNS 依然一律可以查詢其他 DNS 類型。 如未設定這項政策，或將這項政策設為「啟用」，則除了 (DNS 類型 1) 與 (DNS 類型 28) 以外，還可查詢 (DNS 類型 65) 等其他 DNS 類型。 如將這項政策設為「停用」，便只能查詢 (DNS 類型 1) 和/或 (DNS 類型 28) 的 DNS。 這項政策僅是暫時性措施，我們會在日後的 版本中予以移除。待這項政策移除後， 便一律可以查詢其他 DNS 類型。 禁止在 的「檔案」應用程式中使用 Google 雲端硬碟 允許將密碼金鑰儲存到密碼管理工具 不允許顯示 App Store 評分宣傳 產品內問卷調查會收集使用者對瀏覽器的意見回饋。問卷調查回覆不會連結至使用者帳戶。 如果啟用或不設定這項政策，可以向使用者顯示產品內問卷調查。 如果停用這項政策，就不會向使用者顯示產品內問卷調查。 如果將 設為停用，這項政策就不會有任何作用，也會停用產品內問卷調查。 啟用圖形加速功能 允許在擴充功能頁面上使用開發人員模式 允許透過瀏覽器訪客模式登入 在登入畫面上啟用高對比模式，並允許使用者暫時停用 停用外部儲存裝置掛載功能 啟用程序隔離功能 啟用單聲道音訊模式 這項政策可控管 Google 助理入門使用體驗的模式。 如果不設定這項政策或設為 ，系統會使用 Google 助理入門使用體驗的預設模式。 如果將這項政策設為 ，系統會使用 Google 助理入門使用體驗的 EDU 模式。 允許啟用不可見的不同來源 iframe 節流功能 啟用遠端存取主機的簾幕模式 不要回報裝置安全性狀態 指定是否要將已搭載較新版本的裝置復原至 設定的版本。 預設值為 RollbackDisabled。 使用者在螢幕調暗後繼續使用裝置時的螢幕調暗時間延長百分比 使用 POST 的圖片網址參數 允許網站使用受保護內容 ID，可提高受保護內容的播放品質。 這項政策中列出的已安裝 Android 應用程式可以使用企業金鑰。 允許網站向本機裝置發出網路要求。 不允許 NetBIOS 檔案共用搜尋 不回報登入/登出事件 允許隔離網頁應用程式來源新增子應用程式，但需要使用者確認 允許使用者透過 Smart Lock 登入裝置 Okta® 雲端識別資訊提供者 停用所有變化版本 監控網路封包的傳送頻率 可使用隔離模式 使用預設的 no-referrer-when-downgrade 參照網址政策 不要為第三方 控制項啟用 允許在登入畫面上存取地理位置。 設定擴充功能、應用程式和使用者指令碼安裝來源 這項政策可控管使用者能否在「設定」中啟用僅限 HTTPS 模式 (一律使用安全連線)。此模式會將所有瀏覽作業升級為僅限 HTTPS。 如果將這項政策設為「允許」或不設定，使用者將可啟用僅限 HTTPS 模式。 如果將這項政策設為「禁止」，系統會停用僅限 HTTPS 模式。 如果將這項政策設為「force_enabled」，系統會在嚴格模式下啟用僅限 HTTPS 模式。 如果將這項政策設為「force_balanced_enabled」，系統會在平衡模式中啟用僅限 HTTPS 模式。 系統將自 M112 版起支援「force_enabled」，並自 M129 版起支援「force_balanced_enabled」。 您也可以向使用者建議「force_enabled」和「force_balanced_enabled」。 系統一開始會將僅限 HTTPS 模式設為在嚴格或平衡模式下啟用，但使用者可以變更。 如果適用這項政策的 Chrome 版本不支援你在政策中設定的值，Chrome 將預設為允許。 獨立的 政策可排除特定主機名稱或主機名稱模式，避免這項功能將其升級為 HTTPS。 第一次執行時從預設瀏覽器匯入已儲存的密碼 blob 網址 SharedWorker 會繼承控制器。 如果將這項政策設為啟用或不設定，系統會向使用者顯示匯出 - 匯入 UI。如果將這項政策設為停用，系統不會向使用者顯示匯出 - 匯入 UI。 如果設為 True，即使 Chrome 預設為不提供 AppCache，系統仍會強制啟用 AppCache。 如果不設定或設為 False，系統會按照 Chrome 的預設值啟用或停用 AppCache。 不允許顯示宣傳內容 回報藍牙資訊 如果將這項政策設為啟用， 會允許安裝及更新並非由 Chrome 線上應用程式商店所代管的擴充功能，這些擴充功能的內容可能僅受到最低限度的保護。 如果將這項政策設為停用， 會禁止安裝及更新這類擴充功能。這項政策在 78 以上版本中不會有任何作用。 如果不設定這項政策， 73 至 75 版會啟用這項政策， 76 和 77 版會停用這項政策。 傳輸層安全標準 (TLS) 中將停用 3DES 加密套件 指定下載後應自動開啟的檔案類型清單 在開機時自動啟動瀏覽器 設定磁碟快取大小 禁止切換到第三方密碼管理工具 已淘汰：主機名稱設定功能已從 M145 版移除。管理員仍可透過 政策控管主機名稱。 決定是否讓使用者設定裝置主機名稱。 如果設定了 ，則不管這項政策的設定值為何，管理員都會設定主機名稱，而使用者無法自行選擇。 如果將這項政策設為 True，且不設定 ，則管理員不會設定主機名稱，而使用者可以自行選擇。 如果將這項政策設為 False，且不設定 ，則管理員不會設定主機名稱，而使用者無法自行選擇；因此，系統會使用預設名稱。 控制課程管理工具的設定 系統 DNS 解析可能會在網路程序內部或外部執行，實際情況取決於系統設定和功能旗標。 可下載 圖片的網址。 允許網頁在卸載時顯示彈出式視窗 禁止 Kiosk 網頁應用程式另外開啟瀏覽器視窗 這項政策可控管 是否允許建立新的使用者帳戶。 如果將這項政策設為 false，代表只有 中的使用者才能登入。 如果將這項政策設為 true 或不設定，則所有使用者都能登入。 套用預設行為 使用者無法選擇「以圖片形式列印」選項。 指定所需 DNS-over-HTTPS 解析器的 URI 範本 設為啟用後，儲存空間配額 API 會傳回靜態值，該值等於用量 + min(10 GiB，磁碟空間四捨五入至最接近的 1 GiB)。 如果設為停用，無論用量為何，儲存空間配額 API 通常都會傳回與裝置可用總空間成比例的動態值。 如未設定，儲存空間配額 API 會採用預設的 Chrome 行為。 這項設定不會影響具備無限儲存空間權限的網站，也不會影響強制執行的配額限制。 要求使用者裝置必須連上受管理的網路，才能加入課程 課程管理工具設定 24 小時制 禁止使用遠端偵錯功能 如果將這項政策設為啟用，系統會開啟背景模式。在背景模式中， 處理程序會在使用者登入作業系統時啟動，並在最後一個瀏覽器視窗關閉後持續執行，讓背景應用程式和瀏覽工作階段維持運作。背景處理程序會在系統匣中顯示相應圖示，使用者隨時可從該處關閉處理程序。 如果將這項政策設為停用，系統將關閉背景模式。 如果設定這項政策，使用者將無法在瀏覽器設定中予以變更。如果不設定，系統會先關閉背景模式，但使用者可進行變更。 啟用裝置活動訊號 Google 定位服務已停用 如果將這項政策設為啟用，系統會強制要求註冊 瀏覽器。假如註冊失敗，系統會封鎖 啟動程序。 如果將這項政策設為停用或不設定，使用者可選擇是否註冊 瀏覽器。假如註冊失敗，系統不會封鎖 啟動程序。 在電腦上註冊裝置範圍內的雲端政策時會使用這項政策。詳情請參閱 https://support.google.com/chrome/a/answer/9301891。 啟用 。 啟用拼字檢查 定義一組通訊協定清單，其中的通訊協定無須提示使用者，即可啟動已列出來源的外部應用程式 如果將這項政策設為啟用或不設定，使用者可能會收到與安全瀏覽相關的問卷調查。 如果停用這項政策，使用者將不會收到與安全瀏覽相關的問卷調查。 啟動器/搜尋鍵可以變更功能鍵的行為，且使用者無法變更這項設定。 如果將這項政策設為啟用或不設定，系統會盡可能將用於本機資料儲存空間的加密金鑰繫結至 。 如果將這項政策設為停用，將對 的安全性造成負面影響，因為可能有惡意的不明應用程式可以擷取用於保護資料的加密金鑰。 建議只在有相容性問題時 (例如其他應用程式需要合法存取 的資料) 停用這項政策。已加密的使用者資料應能在不同電腦之間完整轉移，否則 可執行的檔案會有完整性和位置不一致的問題。 僅允許透過瀏覽器訪客模式登入 如果將這項政策設為啟用或不設定，已註冊的裝置會回報近期登入的裝置使用者清單。 如果將這項政策設為停用，已註冊的裝置不會回報使用者清單。 啟用時，系統會忽略並一律停用 。 這項政策已淘汰，因此系統不再支援，請改用「」政策。 在 裝置上設定 Bruschetta VM 的安裝程式 將使用者名稱和檔案名稱傳送到原生印表機 如果將 設為 RestoreOnStartupIsURLs，將 設為網址清單可指定要開啟的網址。 如果未設定這項政策，瀏覽器啟動時會開啟「新分頁」頁面。 在 上，這項政策適用的執行個體必須加入 網域或 ，或者註冊 。 在 上，這項政策適用的執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 。 停用色彩校正