{ "policy_definitions": [ { "caption": "Использовать быстрые клавиши специальных возможностей", "default": null, "desc": "Использование быстрых клавиш специальных возможностей.\n\n Если для правила задано значение True, быстрые клавиши специальных возможностей всегда будут работать.\n\n Если установлено значение False, быстрые клавиши специальных возможностей никогда не будут работать.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если не настроить это правило, быстрые клавиши специальных возможностей будут работать по умолчанию.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 659, "items": [ { "caption": "Использовать быстрое включение специальных возможностей", "value": true }, { "caption": "Не использовать быстрое включение специальных возможностей", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "AccessibilityShortcutsEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": [], "type": "main" }, { "caption": "Включить автоматическое нажатие (специальная возможность)", "default": null, "desc": "Включает специальную возможность – автоматическое нажатие.\n\n Эта функция позволяет нажать на элемент интерфейса, не используя мышь или сенсорную панель. Достаточно навести указатель на объект.\n\n Если правило включено, автоматическое нажатие будет использоваться всегда.\n\n Если правило отключено, автоматическое нажатие не будет использоваться.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально автоматическое нажатие будет отключено, но пользователь сможет включить его в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 597, "items": [ { "caption": "Включить автоматическое нажатие кнопки мыши", "value": true }, { "caption": "Отключить автоматическое нажатие кнопки мыши", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "AutoclickEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Включить подсветку текстового курсора (специальная возможность)", "default": null, "desc": "Включает специальную возможность – подсветку текстового курсора.\n\n Эта функция позволяет подсветить область, окружающую текстовый курсор, при редактировании текста.\n\n Если правило включено, подсветка текстового курсора будет использоваться всегда.\n\n Если правило отключено, подсветка текстового курсора использоваться не будет.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально подсветка текстового курсора будет отключена, но пользователь сможет включить ее в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 595, "items": [ { "caption": "Включить подсветку текстового курсора", "value": true }, { "caption": "Отключить подсветку текстового курсора", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "CaretHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Включить специальную возможность коррекции цвета", "default": null, "desc": "Позволяет включить специальную возможность коррекции цвета\n\n на управляемых устройствах Google ChromeOS. Так пользователи с недостатком цветового зрения смогут настраивать изображение на экране, чтобы легче воспринимать цвета.\n\n Если правило включено, коррекция цвета всегда будет работать. Пользователи смогут задать ее параметры в настройках (например, интенсивность и фильтры для дейтераномалии, протаномалии, тританомалии или оттенков серого). Параметры коррекции цвета показываются пользователю при первом включении устройства.\n\n Если правило отключено, коррекция цвета не будет применяться.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если правило не настроено, то коррекция цвета изначально отключена, но ее можно активировать в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1120, "items": [ { "caption": "Включить коррекцию цвета", "value": true }, { "caption": "Отключить коррекцию цвета", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "ColorCorrectionEnabled", "owners": ["katie@chromium.org", "chromeos-a11y-eng@google.com", "file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Включить подсветку указателя мыши (специальная возможность)", "default": null, "desc": "Включает специальную возможность – подсветку указателя мыши.\n\n Эта функция позволяет подсветить область, окружающую указатель мыши, при перемещении по экрану.\n\n Если правило включено, подсветка указателя мыши будет использоваться всегда.\n\n Если правило отключено, подсветка указателя мыши использоваться не будет.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально подсветка указателя мыши будет отключена, но пользователь сможет включить ее в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 594, "items": [ { "caption": "Включить подсветку указателя мыши", "value": true }, { "caption": "Отключить подсветку указателя мыши", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "CursorHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Использовать быстрые клавиши специальных возможностей на экране входа", "default": null, "desc": "Использование быстрых клавиш специальных возможностей на экране входа.\n\n Если для правила задано значение True, быстрые клавиши специальных возможностей всегда будут работать на экране входа.\n\n Если установлено значение False, быстрые клавиши специальных возможностей никогда не будут работать на экране входа.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если не настроить это правило, по умолчанию быстрые клавиши специальных возможностей будут работать на экране входа.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 661, "items": [ { "caption": "Использовать быстрое включение специальных возможностей на экране входа", "value": true }, { "caption": "Не использовать быстрое включение специальных возможностей на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenAccessibilityShortcutsEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": [], "type": "main" }, { "caption": "Включить автоматическое нажатие на экране входа", "default": null, "desc": "Включает специальную возможность – автоматическое нажатие кнопки мыши на экране входа.\n\n Эта функция позволяет автоматически регистрировать нажатие кнопки мыши при остановке курсора, и пользователю не нужно самому нажимать на кнопку мыши или сенсорной панели.\n\n Если для правила задано значение True, автоматическое нажатие кнопки мыши будет всегда включено на экране входа.\n\n Если задано значение False, автоматическое нажатие кнопки мыши не будет использоваться на экране входа.\n\n Если правило настроено, пользователи не могут изменить или перезаписать его.\n\n Если значение не задано, автоматическое нажатие кнопки мыши на экране входа будет по умолчанию отключено, но пользователь сможет включить его в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 617, "items": [ { "caption": "Включить автоматическое нажатие на экране входа", "value": true }, { "caption": "Отключить автоматическое нажатие на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenAutoclickEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Включить подсветку текстового курсора на экране входа", "default": null, "desc": "Это правило включает специальную возможность – подсветку текстового курсора на экране входа.\n\n Если для правила задано значение True, подсветка текстового курсора будет всегда использоваться на экране входа.\n\n Если установлено значение False, подсветка текстового курсора не будет использоваться на экране входа.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально подсветка текстового курсора на экране входа будет отключена, но пользователь сможет включить ее в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 614, "items": [ { "caption": "Включить подсветку текстового курсора на экране входа", "value": true }, { "caption": "Отключить подсветку текстового курсора на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenCaretHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Включить подсветку указателя мыши на экране входа", "default": null, "desc": "Это правило включает специальную возможность – подсветку указателя мыши на экране входа.\n\n Если для правила задано значение True, подсветка указателя мыши будет всегда использоваться на экране входа.\n\n Если установлено значение False, подсветка указателя мыши не будет использоваться на экране входа.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально подсветка указателя мыши на экране входа будет отключена, но пользователь сможет включить ее в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 613, "items": [ { "caption": "Включить подсветку указателя мыши на экране входа", "value": true }, { "caption": "Отключить подсветку указателя мыши на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenCursorHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Режим высокой контрастности, устанавливаемый по умолчанию на экране входа", "default": null, "desc": "Если для правила задано значение True, на экране входа будет включен режим высокой контрастности. Если для правила задано значение False, режим высокой контрастности на этом экране будет выключен.\n\n Если вы настроите это правило, пользователи смогут временно включить или выключить режим высокой контрастности. При перезагрузке экрана входа или после одной минуты бездействия будет восстановлено исходное состояние этой функции.\n\n Если правило не задано, режим высокой контрастности на экране входа будет выключен. Пользователи могут включить его в любое время, и тогда эта настройка будет действовать для всех пользователей на экране входа.\n\n Примечание. Если настроено правило DeviceLoginScreenHighContrastEnabled, его значение будет иметь приоритет над этим правилом.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 217, "items": [ { "caption": "Включить режим высокой контрастности на экране входа и разрешить пользователю временно его отключать", "value": true }, { "caption": "Отключить режим высокой контрастности на экране входа и разрешить пользователю временно его включать", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenDefaultHighContrastEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Наличие или отсутствие большого курсора по умолчанию на экране входа", "default": null, "desc": "Если для правила задано значение True, на экране входа будет включен большой курсор. Если для правила задано значение False, большой курсор на экране входа будет выключен.\n\n Если вы настроите это правило, пользователи смогут временно включить или выключить большой курсор. При перезагрузке экрана входа или после одной минуты бездействия будет восстановлено исходное состояние курсора.\n\n Если правило не настроено, большой курсор на экране входа будет выключен. Пользователи могут включить его в любое время, и тогда эта настройка будет действовать для всех пользователей на экране входа.\n\n Примечание. Если настроено правило DeviceLoginScreenLargeCursorEnabled, его значение будет иметь приоритет над этим правилом.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 215, "items": [ { "caption": "Включить большой курсор на экране входа", "value": true }, { "caption": "Отключить большой курсор на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenDefaultLargeCursorEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Настройка типа экранной лупы, отображаемой на экране входа по умолчанию", "default": null, "desc": "Если для правила задано значение None, лупа на экране входа будет выключена.\n\nЕсли правило настроено, пользователи смогут временно включать или выключать экранную лупу. При перезагрузке экрана входа или после одной минуты бездействия будет восстановлено исходное состояние этой функции.\n\nЕсли правило не настроено, лупа на экране входа будет выключена. Пользователи могут включить ее в любое время, и тогда она будет действовать для всех пользователей на экране входа.\n\nДопустимые значения: • 0 – выключено; • 1 – включено; • 2 – закрепленная лупа включена.\n\nПримечание. Если настроено правило DeviceLoginScreenScreenMagnifierType, оно отменяет действие этого правила.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 218, "items": [ { "caption": "Экранная лупа отключена", "name": "None", "value": 0 }, { "caption": "Полноэкранная лупа включена", "name": "Full-screen", "value": 1 }, { "caption": "Закрепленная лупа включена", "name": "Docked", "value": 2 } ], "name": "DeviceLoginScreenDefaultScreenMagnifierType", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int-enum" }, { "caption": "Наличие или отсутствие озвучивания действий по умолчанию на экране входа", "default": null, "desc": "Если для правила задано значение True, на экране входа будет включено озвучивание текста. Если для правила задано значение False, озвучивание текста на этом экране будет выключено.\n\n Если вы настроите это правило, пользователи смогут временно включить или выключить озвучивание текста на экране. При перезагрузке экрана входа или после одной минуты бездействия будет восстановлено исходное состояние этой функции.\n\n Если значение не задано, озвучивание текста на экране входа будет выключено. Пользователи могут включить его в любое время, и тогда эта настройка будет действовать для всех пользователей на экране входа.\n\n Примечание. Если настроено правило DeviceLoginScreenSpokenFeedbackEnabled, его значение будет иметь приоритет над этим правилом.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 216, "items": [ { "caption": "Включить озвучивание текста на экране входа и разрешить пользователю временно его отключать", "value": true }, { "caption": "Отключить озвучивание текста на экране входа и разрешить пользователю временно его включать", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenDefaultSpokenFeedbackEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Режим по умолчанию для экранной клавиатуры на экране входа", "default": null, "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило DeviceLoginScreenVirtualKeyboardEnabled.\n\n Если для правила задано значение True, на экране входа будет включена экранная клавиатура. Если для правила задано значение False, экранная клавиатура на экране входа будет выключена.\n\n Если вы настроите это правило, пользователи смогут временно включить или выключить экранную клавиатуру. При перезагрузке экрана входа или после одной минуты бездействия будет восстановлено исходное состояние этой функции.\n\n Если правило не настроено, экранная клавиатура будет выключена на экране входа. Пользователи могут включить ее в любое время, и тогда эта настройка будет действовать для всех пользователей на экране входа.\n\n Примечание. Если настроено правило DeviceLoginScreenVirtualKeyboardEnabled, его значение будет иметь приоритет над этим правилом.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 256, "items": [ { "caption": "Включить экранную клавиатуру на экране входа и разрешить пользователю временно ее отключать", "value": true }, { "caption": "Отключить экранную клавиатуру на экране входа и разрешить пользователю временно ее включать", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenDefaultVirtualKeyboardEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:34-"], "tags": [], "type": "main" }, { "caption": "Включить голосовой ввод на экране входа", "default": null, "desc": "Это правило включает специальную возможность – голосовой ввод на экране входа.\n\n Если для правила задано значение True, голосовой ввод всегда будет использоваться на экране входа.\n\n Если установлено значение False, голосовой ввод не будет использоваться на экране входа.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально голосовой ввод на экране входа будет отключен, но пользователь сможет включить его в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 611, "items": [ { "caption": "Включить голосовой ввод на экране входа", "value": true }, { "caption": "Отключить голосовой ввод на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenDictationEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Включить управление мимикой на экране входа", "default": null, "desc": "Когда управление мимикой включено, можно перемещать указатель мыши движениями головы и выполнять действия в системе, используя мимические жесты. Эта функция позволяет бесконтактно пользоваться устройством.\n\nЕсли для правила задано значение True, управление мимикой на экране входа всегда включено.\n\nЕсли выбрано значение False, управление мимикой на экране входа отключено.\n\nЕсли правило настроено, пользователи не могут изменить или переопределить его.\n\nЕсли правило не настроено, управление мимикой на экране входа изначально отключено, но пользователи могут включить его в любое время.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 1352, "items": [ { "caption": "Включить управление мимикой на экране входа", "value": true }, { "caption": "Отключить управление мимикой на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenFaceGazeEnabled", "owners": ["akihiroota@chromium.org", "file://ash/accessibility/OWNERS", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Включить режим высокой контрастности на экране входа", "default": null, "desc": "Это правило включает специальную возможность – режим высокой контрастности на экране входа.\n\n Если для правила задано значение True, режим высокой контрастности будет всегда использоваться на экране входа.\n\n Если установлено значение False, режим высокой контрастности не будет использоваться на экране входа.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально режим высокой контрастности на экране входа будет отключен, но пользователь сможет включить его в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 606, "items": [ { "caption": "Включить режим высокой контрастности на экране входа", "value": true }, { "caption": "Отключить режим высокой контрастности на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenHighContrastEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Включить выделение объектов, выбранных с помощью клавиатуры (специальная возможность)", "default": null, "desc": "Включает специальную возможность – выделение объектов, выбранных с помощью клавиатуры, на экране входа.\n\n Эта функция позволяет выделить объект, который был выбран с помощью клавиатуры.\n\n Если правило включено, то выделение объектов, выбранных с помощью клавиатуры, будет использоваться всегда.\n\n Если правило отключено, то выделение объектов, выбранных с помощью клавиатуры, использоваться не будет.\n\n Если правило настроено, пользователи не могут изменить или перезаписать его.\n\n Если значение не задано, то функция выделения объектов, выбранных с помощью клавиатуры, будет по умолчанию отключена, но пользователь сможет включить ее в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 619, "items": [ { "caption": "Включить выделение объектов, выбранных с помощью клавиатуры, на экране входа", "value": true }, { "caption": "Отключить выделение объектов, выбранных с помощью клавиатуры, на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenKeyboardFocusHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Включить большой курсор на экране входа", "default": null, "desc": "Определяет, должен ли использоваться большой курсор на экране входа.\n\n Если для правила задано значение True, на экране входа всегда будет использоваться большой курсор.\n\n Если для правила выбрано значение False, большой курсор никогда не будет использоваться на экране входа.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если правило не настроено, изначально большой курсор на экране входа будет отключен, но пользователи смогут включить его в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 599, "items": [ { "caption": "Включить большой курсор на экране входа", "value": true }, { "caption": "Отключить большой курсор на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenLargeCursorEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Включить монофонический звук на экране входа", "default": null, "desc": "Это правило включает специальную возможность – монофонический звук на экране входа.\n\n Эта функция позволяет выбрать на устройстве монофонический звук вместо стереозвука, который используется по умолчанию.\n\n Если для правила задано значение True, на экране входа всегда будет использоваться монофонический звук.\n\n Если установлено значение False, монофонический звук не будет использоваться на экране входа.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально монофонический звук на экране входа будет отключен, но пользователи смогут включить его в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 615, "items": [ { "caption": "Включить монофонический звук на экране входа", "value": true }, { "caption": "Отключить монофонический звук на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenMonoAudioEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Задать тип лупы для экрана входа", "default": null, "desc": "Если правило настроено, оно определяет тип используемой лупы.\n\nЕсли для правила задано значение Full-screen, в окне входа всегда будет использоваться полноэкранная лупа.\n\nЕсли выбрано значение Docked, в окне входа лупа будет всегда закреплена на определенном участке.\n\nЕсли установлено значение None, лупа на экране входа будет отключена.\n\nЕсли правило настроено, пользователи не могут изменить или переопределить его.\n\nЕсли правило не настроено, изначально лупа на экране входа отключена, но пользователь сможет включить ее в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 628, "items": [ { "caption": "Экранная лупа отключена", "name": "None", "value": 0 }, { "caption": "Полноэкранная лупа включена", "name": "Full-screen", "value": 1 }, { "caption": "Закрепленная лупа включена", "name": "Docked", "value": 2 } ], "name": "DeviceLoginScreenScreenMagnifierType", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "int-enum" }, { "caption": "Включить озвучивание при нажатии на экране входа", "default": null, "desc": "Это правило включает специальную возможность – озвучивание при нажатии на экране входа.\n\n Если для правила задано значение True, озвучивание при нажатии будет всегда использоваться на экране входа.\n\n Если установлено значение False, озвучивание при нажатии не будет использоваться на экране входа.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально озвучивание при нажатии на экране входа будет отключено, но пользователь сможет включить его в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 612, "items": [ { "caption": "Включить озвучивание при нажатии на экране входа", "value": true }, { "caption": "Отключить озвучивание при нажатии на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenSelectToSpeakEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Показывать специальные возможности в области уведомлений на экране входа", "default": null, "desc": "Если для правила задано значение True, в меню области уведомлений будут показаны специальные возможности. Если для правила задано значение False, специальные возможности не будут показаны в меню.\n\n Если вы настроите правило, пользователи не смогут изменить этот параметр. Если значение не задано, специальные возможности не будут показаны в меню, но пользователи смогут изменить это на странице настроек.\n\n Если вы включите специальные возможности другим способом (например, с помощью сочетания клавиш), они всегда будут видны в меню области уведомлений.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 646, "items": [ { "caption": "Показывать специальные возможности в меню области уведомлений на экране входа", "value": true }, { "caption": "Скрывать специальные возможности в меню области уведомлений на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenShowOptionsInSystemTrayMenu", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:80-"], "tags": [], "type": "main" }, { "caption": "Включить озвучивание текста на экране входа", "default": null, "desc": "Это правило включает специальную возможность – озвучивание текста на экране входа.\n\n Если для правила задано значение True, озвучивание текста будет всегда использоваться на экране входа.\n\n Если установлено значение False, озвучивание текста не будет использоваться на экране входа.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально озвучивание текста на экране входа будет отключено, но пользователь сможет включить его в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 605, "items": [ { "caption": "Включить озвучивание текста на экране входа", "value": true }, { "caption": "Отключить озвучивание текста на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenSpokenFeedbackEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Включить залипание клавиш на экране входа", "default": null, "desc": "Включает специальную возможность – залипание клавиш на экране входа.\n\n Если для правила задано значение True, залипание клавиш будет всегда включено на экране входа.\n\n Если задано значение False, залипание клавиш будет всегда отключено на экране входа.\n\n Если правило настроено, пользователи не могут изменить или перезаписать его.\n\n Если значение не задано, залипание клавиш на экране входа будет по умолчанию отключено, но пользователь сможет включить его в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 618, "items": [ { "caption": "Включить залипание клавиш на экране входа", "value": true }, { "caption": "Отключить залипание клавиш на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenStickyKeysEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Включить функцию специальных возможностей \"Виртуальная клавиатура\" на экране входа", "default": null, "desc": "Это правило позволяет включить функцию специальных возможностей \"Виртуальная клавиатура\" на экране входа.\n\n Если для правила выбрано значение True, функция специальных возможностей \"Виртуальная клавиатура\" будет всегда включена на экране входа.\n\n Если задано значение False, функция специальных возможностей \"Виртуальная клавиатура\" будет всегда отключена на экране входа.\n\n Если правило настроено, пользователи не смогут изменить или переопределить его.\n\n Если значение не задано, функция специальных возможностей \"Виртуальная клавиатура\" будет по умолчанию отключена на экране входа, но пользователи смогут включить ее в любое время в настройках специальных возможностей.\n\n Это правило не влияет на работу виртуальной сенсорной клавиатуры. Например, даже если для этого правила установлено значение False, виртуальная сенсорная клавиатура будет по-прежнему показываться на планшете.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 607, "items": [ { "caption": "Включить функцию специальных возможностей \"Виртуальная клавиатура\" на экране входа", "value": true }, { "caption": "Отключить функцию специальных возможностей \"Виртуальная клавиатура\" на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenVirtualKeyboardEnabled", "owners": ["shend@chromium.org", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Включить голосовой ввод (специальная возможность)", "default": null, "desc": "Включает специальную возможность – голосовой ввод.\n\n Если правило включено, голосовой ввод будет использоваться всегда.\n\n Если правило отключено, голосовой ввод использоваться не будет.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально голосовой ввод будет отключен, но пользователь сможет включить его в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 592, "items": [ { "caption": "Включить голосовой ввод", "value": true }, { "caption": "Отключить голосовой ввод", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DictationEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Это правило разрешает функции \"Озвучивание при нажатии\" преобразовывать текст в речь через сервис Enhanced Network", "default": true, "desc": "Это правило разрешает функции \"Озвучивание при нажатии\" преобразовывать текст в речь через сервис Enhanced Network. Текст отправляется на серверы Google и там синтезируется в естественную речь.\n\n Если задано значение False, преобразование текста в речь через сервис Enhanced Network при использовании функции \"Озвучивание при нажатии\" будет всегда отключено.\n\n Если правило не настроено или для него задано значение True, пользователь сможет включить или отключить преобразование текста в речь через сервис Enhanced Network при использовании функции \"Озвучивание при нажатии\".", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 888, "items": [ { "caption": "Функции \"Озвучивание при нажатии\" разрешено преобразовывать текст в речь через сервис Enhanced Network", "value": true }, { "caption": "Функции \"Озвучивание при нажатии\" запрещено преобразовывать текст в речь через сервис Enhanced Network", "value": false } ], "name": "EnhancedNetworkVoicesInSelectToSpeakAllowed", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:94-"], "tags": [], "type": "main" }, { "caption": "Включение специальной возможности управления мимикой", "default": null, "desc": "Позволяет включить специальную возможность управления мимикой. Когда она активна, вы можете перемещать указатель мыши движениями головы и использовать мимические жесты для выполнения системных действий. Это позволяет бесконтактно управлять устройством.\n\nЕсли правило включено, управление мимикой всегда активно.\n\nПри отключенном правиле управление мимикой не работает.\n\nЕсли правило настроено, пользователи не могут изменить или переопределить его.\n\nЕсли оно не настроено, управление мимикой по умолчанию отключено, но пользователи могут включить его в любое время.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1350, "items": [ { "caption": "Включить управление мимикой", "value": true }, { "caption": "Отключить управление мимикой", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "FaceGazeEnabled", "owners": ["akihiroota@chromium.org", "file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Включает плавающее меню специальных возможностей", "default": false, "desc": "Управляет показом плавающего меню специальных возможностей в режиме киоска.\n\nЕсли правило включено, плавающее меню специальных возможностей будет показываться всегда.\n\nЕсли правило отключено или не настроено, плавающее меню специальных возможностей никогда не будет показываться.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 691, "items": [ { "caption": "Показывать плавающее меню специальных возможностей в режиме киоска", "value": true }, { "caption": "Не показывать плавающее меню специальных возможностей в режиме киоска", "value": false } ], "name": "FloatingAccessibilityMenuEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-"], "tags": [], "type": "main" }, { "caption": "Включить режим высокой контрастности", "default": null, "desc": "Если для правила задано значение True, режим высокой контрастности будет всегда включен. Если для правила задано значение False, режим высокой контрастности будет всегда выключен.\n\n Если вы настроите правило, пользователи не смогут изменить этот параметр. Если правило не задано, режим высокой контрастности будет выключен, но пользователи в любое время смогут включить его.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 213, "items": [ { "caption": "Включить режим высокой контрастности", "value": true }, { "caption": "Отключить режим высокой контрастности", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "HighContrastEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Использовать клавиши мультимедиа как функциональные по умолчанию", "default": false, "desc": "Если для правила задано значение True, клавиши верхнего ряда будут выполнять роль функциональных. При нажатии клавиши поиска они будут использоваться как мультимедийные клавиши.\n\nЕсли правило не настроено или для него задано значение False, клавиши будут использоваться для управления мультимедиа. При нажатии клавиши поиска они будут выполнять роль функциональных.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 260, "items": [ { "caption": "Использовать клавиши верхнего ряда как функциональные, но разрешить пользователю менять эту настройку", "value": true }, { "caption": "Использовать клавиши верхнего ряда для управления воспроизведением, но разрешить пользователю менять эту настройку", "value": false } ], "name": "KeyboardDefaultToFunctionKeys", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:35-"], "tags": [], "type": "main" }, { "caption": "Включить выделение объектов, выбранных с помощью клавиатуры (специальная возможность)", "default": null, "desc": "Включает специальную возможность – выделение объектов, выбранных с помощью клавиатуры.\n\n Эта функция позволяет выделить объект, который был выбран с помощью клавиатуры.\n\n Если правило включено, то выделение объектов, выбранных с помощью клавиатуры, будет использоваться всегда.\n\n Если правило отключено, то выделение объектов, выбранных с помощью клавиатуры, использоваться не будет.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, то выделение объектов, выбранных с помощью клавиатуры, изначально будет отключено, но пользователь сможет включить его в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 593, "items": [ { "caption": "Включить выделение объектов, выбранных с помощью клавиатуры", "value": true }, { "caption": "Отключить выделение объектов, выбранных с помощью клавиатуры", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "KeyboardFocusHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Включение большого курсора", "default": null, "desc": "Если для правила задано значение True, большой курсор будет всегда включен. Если для правила задано значение False, большой курсор будет всегда выключен.\n\n Если вы настроите правило, пользователи не смогут изменить этот параметр. Если правило не настроено, по умолчанию большой курсор будет выключен, но пользователи смогут в любое время включить его.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 211, "items": [ { "caption": "Включение большого курсора", "value": true }, { "caption": "Отключить большой курсор", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "LargeCursorEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Включить автоматические субтитры", "default": null, "desc": "Включить функцию \"Автоматические субтитры\".\n\nЕсли правило включено, автоматические субтитры доступны всегда.\n\nЕсли оно отключено, автоматические субтитры не работают.\n\nЕсли правило установлено как обязательное, пользователи не могут изменить или переопределить его.\n\nЕсли правило не настроено, автоматические субтитры отключены по умолчанию, но их можно активировать в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1374, "items": [ { "caption": "Включить автоматические субтитры", "value": true }, { "caption": "Отключить автоматические субтитры", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "LiveCaptionEnabled", "owners": ["evliu@google.com", "chrome-media-ux@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:140-", "chrome_os:145-"], "tags": [], "type": "main" }, { "caption": "Включить мгновенный перевод", "default": null, "desc": "Включить перевод автоматических субтитров. Субтитры будут передаваться в Google для перевода.\n\nЕсли правило включено, мгновенный перевод доступен всегда.\n\nЕсли оно отключено, мгновенный перевод не работает.\n\nЕсли правило установлено как обязательное, пользователи не могут изменить или переопределить его.\n\nЕсли оно не настроено, мгновенный перевод отключен по умолчанию, но его можно активировать в любой момент.\n\nЕсли правило LiveCaptionEnabled отключено, мгновенный перевод не будет работать при любом значении этого правила.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1318, "items": [ { "caption": "Включить мгновенный перевод", "value": true }, { "caption": "Отключить мгновенный перевод", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "LiveTranslateEnabled", "owners": ["evliu@google.com", "chrome-media-ux@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:133-", "chrome_os:145-"], "tags": [], "type": "main" }, { "caption": "Включить монофонический звук (специальная возможность)", "default": null, "desc": "Включает специальную возможность – монофонический звук.\n\n Эта функция позволяет выводить стереозвук (сигнал разделен на два канала, то есть звук для левого уха отличается от звука для правого).\n\n Если правило включено, монофонический звук будет использоваться всегда.\n\n Если правило отключено, монофонический звук использоваться не будет.\n\n Если вы настроите это правило, пользователи не смогут его изменить или переопределить.\n\n Если не настроить это правило, изначально монофонический звук будет отключен, но пользователь сможет включить его в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 596, "items": [ { "caption": "Включить монофонический звук", "value": true }, { "caption": "Отключить монофонический звук", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "MonoAudioEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Настройка типа экранной лупы", "default": null, "desc": "Если для правила задано значение None, лупа будет выключена.\n\nЕсли вы настроите это правило, пользователи не смогут его изменить. Если правило не настроено, изначально лупа будет выключена, но пользователи в любой момент смогут ее включить.", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 214, "items": [ { "caption": "Экранная лупа отключена", "name": "None", "value": 0 }, { "caption": "Полноэкранная лупа включена", "name": "Full-screen", "value": 1 }, { "caption": "Закрепленная лупа включена", "name": "Docked", "value": 2 } ], "name": "ScreenMagnifierType", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int-enum" }, { "caption": "Включить озвучивание при нажатии", "default": null, "desc": "Позволяет включить функцию специальных возможностей \"Озвучивание при нажатии\".\n\n Если для правила задано значение True, озвучивание при нажатии будет включено всегда.\n\n Если для правила указано значение False, функция всегда будет отключена.\n\n Если вы настроите это правило, пользователи не смогут изменить или перезаписать его.\n\n Если правило не настроено, озвучивание при нажатии будет изначально отключено, но пользователи смогут его включить.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 573, "items": [ { "caption": "Включить озвучивание при нажатии", "value": true }, { "caption": "Отключить озвучивание при нажатии", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "SelectToSpeakEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:77-"], "tags": [], "type": "main" }, { "caption": "Показ специальных возможностей в меню панели задач", "default": null, "desc": "Если для правила задано значение True, в меню области уведомлений будут показаны специальные возможности. Если для правила задано значение False, специальные возможности не будут показаны в меню.\n\n Если вы настроите правило, пользователи не смогут изменить этот параметр. Если значение не задано, специальные возможности не будут показаны в меню, но пользователи смогут изменить это на странице настроек.\n\n Если вы включите специальные возможности другим способом (например, с помощью сочетания клавиш), они всегда будут видны в меню области уведомлений.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 188, "items": [ { "caption": "Показывать специальные возможности в меню области уведомлений", "value": true }, { "caption": "Скрывать специальные возможности в меню области уведомлений", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "ShowAccessibilityOptionsInSystemTrayMenu", "owners": ["katie@chromium.org", "file://ash/accessibility/OWNERS", "file://ui/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:27-"], "tags": [], "type": "main" }, { "caption": "Озвучивание действий", "default": null, "desc": "Если для правила задано значение True, озвучивание текста на экране будет всегда включено. Если для правила задано значение False, озвучивание текста на экране будет всегда выключено.\n\n Если вы настроите правило, пользователи не смогут изменить этот параметр. Если значение не задано, озвучивание текста на экране будет выключено по умолчанию, но пользователи смогут включить его в любое время.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 212, "items": [ { "caption": "Озвучивание действий", "value": true }, { "caption": "Отключить озвучивание текста на экране", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "SpokenFeedbackEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Включить залипание клавиш", "default": null, "desc": "Если для правила задано значение True, залипание клавиш будет всегда включено. Если для правила задано значение False, залипание клавиш будет всегда выключено.\n\n Если вы настроите правило, пользователи не смогут изменить этот параметр. Если правило не задано, по умолчанию залипание клавиш будет выключено, но пользователи смогут включить его в любое время.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 561, "items": [ { "caption": "Включить залипание клавиш", "value": true }, { "caption": "Отключить залипание клавиш", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "StickyKeysEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:76-"], "tags": [], "type": "main" }, { "caption": "Включить браузерного поставщика фреймворка специальных возможностей \"UI Automation\" в Windows", "default": null, "deprecated": true, "desc": "Позволяет включить поставщика фреймворка специальных возможностей \"UI Automation\" в Google Chrome для использования в инструментах специальных возможностей.\n\nПравило будет поддерживаться в Google Chrome в течение переходного периода (один год), чтобы администраторы компаний могли контролировать процесс развертывания браузерного поставщика фреймворка специальных возможностей \"UI Automation\". Инструментам и специальным возможностям, которым для взаимодействия с браузером нужен фреймворк \"UI Automation\", могут понадобиться обновления для корректной работы с поставщиком фреймворка \"UI Automation\". Администраторы могут использовать это правило, чтобы временно отключить поставщика фреймворка \"UI Automation\" в браузере и вернуть прежнее поведение. Это поможет сосредоточиться на работе с вендорами и обновить инструменты, затронутые изменениями.\n\nЕсли для правила задано значение False, в Google Chrome будет включен собственный поставщик технологии Microsoft Active Accessibility. Инструменты и специальные возможности, использующие более новую версию фреймворка \"UI Automation\" для взаимодействия с браузером, будут работать через оболочку совместимости, представленную в Microsoft® Windows®.\n\nЕсли в правиле указано значение True, в Google Chrome будет включен собственный поставщик фреймворка \"UI Automation\" в дополнение к поставщику технологии Microsoft Active Accessibility.\nИнструменты и специальные возможности, которые используют более новую версию фреймворка \"UI Automation\" для взаимодействия с браузером, будут работать с браузером напрямую.\n\nЕсли правило не настроено, для включения или отключения поставщика будет использоваться фреймворк модификаций в Google Chrome.\n\nМы прекратим поддержку этого правила в Google Chrome версии 146.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1245, "items": [ { "caption": "Включить поставщика фреймворка \"UI Automation\"", "value": true }, { "caption": "Отключить поставщика фреймворка \"UI Automation\"", "value": false }, { "caption": "Использовать фреймворк модификаций, чтобы включать или отключать поставщика фреймворка \"UI Automation\"", "value": null } ], "name": "UiAutomationProviderEnabled", "owners": ["grt@chromium.org", "file://ui/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:125-146"], "tags": [], "type": "main" }, { "caption": "Включить функцию специальных возможностей \"Виртуальная клавиатура\"", "default": null, "desc": "Это правило позволяет включить функцию специальных возможностей \"Виртуальная клавиатура\".\n\n Если для него выбрано значение True, функция специальных возможностей \"Виртуальная клавиатура\" будет всегда включена.\n\n Если задано значение False, функция специальных возможностей \"Виртуальная клавиатура\" будет всегда отключена.\n\n Если правило настроено, пользователи не смогут изменить или переопределить его.\n\n Если значение не задано, функция специальных возможностей \"Виртуальная клавиатура\" будет отключена по умолчанию, но пользователи смогут включить ее в любое время в настройках специальных возможностей.\n\n Это правило не влияет на работу виртуальной сенсорной клавиатуры. Например, даже если для этого правила установлено значение False, виртуальная сенсорная клавиатура будет по-прежнему показываться на планшете. Чтобы управлять работой виртуальной сенсорной клавиатуры, используйте правило TouchVirtualKeyboardEnabled.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 255, "items": [ { "caption": "Включить функцию специальных возможностей \"Виртуальная клавиатура\"", "value": true }, { "caption": "Отключить функцию специальных возможностей \"Виртуальная клавиатура\"", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "VirtualKeyboardEnabled", "owners": ["shend@google.com", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:34-"], "tags": [], "type": "main" }, { "caption": "Включение или отключение различных функций экранной клавиатуры", "desc": "Вы можете включать или отключать различные функции экранной клавиатуры. Это правило действует, только если включено правило VirtualKeyboardEnabled.\n\n Если для функции в этом правиле задано значение True, ей можно будет пользоваться при работе с экранной клавиатурой.\n\n Если функция в этом правиле не настроена или указано значение False, она будет отключена.\n\n ПРИМЕЧАНИЕ. Это правило поддерживается только в режиме киоска PWA.", "example_value": {"auto_complete_enabled": true, "auto_correct_enabled": true, "handwriting_enabled": false, "spell_check_enabled": false, "voice_input_enabled": false}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 717, "name": "VirtualKeyboardFeatures", "owners": ["anqing@chromium.org"], "schema": { "properties": { "auto_complete_enabled": { "description": "Логический флаг, который указывает, доступно ли автозаполнение на экранной клавиатуре.", "type": "boolean" }, "auto_correct_enabled": { "description": "Логический флаг, который указывает, доступна ли автозамена на экранной клавиатуре.", "type": "boolean" }, "handwriting_enabled": { "description": "Логический флаг, который указывает, доступно ли распознавание рукописного текста на экранной клавиатуре.", "type": "boolean" }, "spell_check_enabled": { "description": "Логический флаг, который указывает, доступна ли проверка правописания на экранной клавиатуре.", "type": "boolean" }, "voice_input_enabled": { "description": "Логический флаг, который указывает, доступен ли голосовой ввод на экранной клавиатуре.", "type": "boolean" } }, "type": "object" }, "supported_on": ["chrome_os:94-"], "tags": [], "type": "dict" }, { "caption": "Включить переход устройств Chromad под облачное управление", "default": false, "deprecated": true, "desc": "Разрешение перехода устройств, контролируемых Microsoft® Active Directory®, под облачное управление. Это правило позволяет удаленно запускать автоматический переход контроля над устройствами внутри компании. Процесс перехода будет максимально прозрачным и понятным для конечных пользователей.\n\n Если правило включено и идентификатор регистрации уже загружен в DMServer, на устройстве будет удаленно запущена функция Powerwash.\n\n Если правило не настроено или отключено, Powerwash на удаленном устройстве запускаться не будет независимо от того, загружен идентификатор регистрации или нет.\n\n Проверка значения правила обязательно выполняется при загрузке экрана входа и повторяется каждый час (если этот экран открыт на устройстве). Она нужна для того, чтобы переход выполнялся только в то время, когда пользователь не работает на устройстве.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 927, "items": [ { "caption": "Разрешить переход устройств, контролируемых Microsoft® Active Directory®, под облачное управление", "value": true }, { "caption": "Запретить переход устройств, контролируемых Microsoft® Active Directory®, под облачное управление", "value": false } ], "name": "ChromadToCloudMigrationEnabled", "owners": ["fsandrade@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-114"], "tags": [], "type": "main" }, { "caption": "Разрешить автоматический вход при помощи поставщиков идентификационной информации Microsoft®", "default": 0, "desc": "Правило позволяет настроить автоматический вход для аккаунтов, в которых используется облачный поставщик идентификационной информации Microsoft®.\n\nЕсли для правила задано значение 1 (Enabled), пользователи, которые входят в операционную систему компьютера при помощи такого поставщика (например, Microsoft® Azure® Active Directory® или поставщика идентификационных данных для клиентских аккаунтов Microsoft®) либо добавили в Microsoft® Windows® рабочий или учебный аккаунт, смогут автоматически входить на веб-ресурсы с помощью таких идентификационных данных. Информация об устройстве и аккаунте пользователя передается облачному поставщику идентификационных данных при каждой аутентификации.\n\nЕсли правило не настроено или для него задано значение 0 (Disabled), описанный выше автоматический вход будет отключен.\n\nЭта возможность доступна в Microsoft® Windows® 10 и более поздних версий.\n\nОбратите внимание, что это правило не действует в режиме инкогнито и гостевом режиме.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1043, "items": [ { "caption": "Отключить облачную аутентификацию Microsoft®", "name": "Disabled", "value": 0 }, { "caption": "Включить облачную аутентификацию Microsoft®", "name": "Enabled", "value": 1 } ], "name": "CloudAPAuthEnabled", "owners": ["igorruvinov@chromium.org", "file://chrome/browser/enterprise/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:111-"], "tags": [], "type": "int-enum" }, { "caption": "Срок использования кешированных данных аутентификации", "default": 73, "deprecated": true, "desc": "Правило позволяет указать срок использования кешированных данных аутентификации в часах. В кеше содержатся данные о тех областях, которые машинная область считает надежными. Это позволяет выполнять вход в аккаунт быстрее. Сведения пользователей и данные о других областях не кешируются.\n\nЕсли для правила указано значение \"0\", данные аутентификации кешироваться не будут. Так как эти сведения извлекаются при каждом входе, без их кеширования вход может занимать значительно больше времени.\n\nЕсли правило не настроено, кешированные данные аутентификации могут использоваться в течение 73 часов.\n\nПримечание. Кеш удаляется после перезагрузки устройства. Обратите внимание, что данные об области кешируются даже для временных пользователей. Чтобы данные временных пользователей не отслеживались, отключите кеширование.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 509, "name": "DeviceAuthDataCacheLifetime", "owners": ["fsandrade@chromium.org"], "schema": { "maximum": 9999, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:73-114"], "tags": ["admin-sharing"], "type": "int" }, { "caption": "Срок использования кешированных объектов групповой политики", "default": 25, "deprecated": true, "desc": "Это правило определяет максимальное количество часов использования кешированных объектов групповой политики до их повторного скачивания. Вместо того чтобы скачивать объекты групповой политики при каждом получении правила, система может повторно использовать кешированные объекты, если их версия не меняется.\n\nЕсли для правила указано значение \"0\", кеширование будет отключено. В этом случае нагрузка на сервер возрастает, так как объекты групповой политики приходится заново скачивать при каждом получении правила, даже если они не меняются.\n\nЕсли правило не настроено, кешированные объекты групповой политики можно использовать в течение 25 часов.\n\nПримечание. При перезагрузке устройства или выходе из системы происходит очистка кеша.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 508, "name": "DeviceGpoCacheLifetime", "owners": ["fsandrade@chromium.org"], "schema": { "maximum": 9999, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:73-114"], "tags": [], "type": "int" }, { "caption": "Типы шифрования Kerberos разрешены", "default": 1, "deprecated": true, "desc": "Правило позволяет указать, какой тип шифрования применять при запросе билетов Kerberos с сервера \"Microsoft® Active Directory®\".\n\nУкажите для правила одно из следующих значений:\n\n* Значение \"All\" разрешает типы шифрования по алгоритму AES (aes256-cts-hmac-sha1-96 и aes128-cts-hmac-sha1-96) и RC4 (rc4-hmac). Если сервер поддерживает оба перечисленных типа, приоритет будет иметь шифрование по алгоритму AES.\n\n* Значение \"Strong\" (а также отсутствие значения) разрешает только шифрование по алгоритму AES.\n\n* Значение \"Legacy\" разрешает только шифрование по алгоритму RC4. Шифрование по алгоритму RC4 считается ненадежным. Применяйте его только в определенных обстоятельствах. Рекомендуем настроить на сервере поддержку шифрования по алгоритму AES.\n\nДополнительную информацию можно найти здесь: https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 415, "items": [ { "caption": "Все (небезопасно)", "name": "All", "value": 0 }, { "caption": "Сильный", "name": "Strong", "value": 1 }, { "caption": "Устаревшие (небезопасно)", "name": "Legacy", "value": 2 } ], "name": "DeviceKerberosEncryptionTypes", "owners": ["fsandrade@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:66-114"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Частота смены пароля на устройстве", "default": 30, "deprecated": true, "desc": "Правило позволяет указать, через сколько дней клиент будет изменять пароль аккаунта на компьютере. Пароль генерируется случайным образом и не виден пользователю. Чем чаще меняется пароль, тем меньше шансов у злоумышленников его подобрать и использовать в своих целях. Если отключить правило или указать большой срок, система может оказаться под угрозой.\n\nЕсли это правило не настроено, пароль аккаунта на компьютере будет меняться каждые 30 дней.\n\nЕсли для правила указано значение \"0\", пароль меняться не будет.\n\nПримечание. Если у клиента долго нет доступа к интернету, пароли могут остаться прежними, даже если их срок уже истек.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 425, "name": "DeviceMachinePasswordChangeRate", "owners": ["fsandrade@chromium.org"], "schema": { "maximum": 9999, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:66-114"], "tags": ["system-security"], "type": "int" }, { "caption": "Режим кольцевой проверки правил для пользователей", "default": 0, "deprecated": true, "desc": "Правило позволяет указать, будут ли обрабатываться правила для пользователей, входящие в состав объекта групповой политики (GPO) компьютера, а также каким образом будет происходить этот процесс.\n\n* Если правило не настроено или для него указано значение \"Default\", правила для пользователей считываются только из объектов групповой политики пользователя. Объекты групповой политики компьютера игнорируются.\n\n* Если для правила задано значение \"Merge\", то правила для пользователей в объектах групповой политики пользователя объединяются с правилами для пользователей в объектах групповой политики компьютера. Предпочтение отдается объектам групповой политики компьютера.\n\n* Если для правила установлено значение \"Replace\", то правила для пользователей в объектах групповой политики пользователя замещаются правилами для пользователей объектов групповой политики компьютера. Объекты групповой политики пользователя игнорируются.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 416, "items": [ { "caption": "По умолчанию", "name": "Default", "value": 0 }, { "caption": "Объединить", "name": "Merge", "value": 1 }, { "caption": "Заменить", "name": "Replace", "value": 2 } ], "name": "DeviceUserPolicyLoopbackProcessingMode", "owners": ["fsandrade@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:66-114"], "tags": [], "type": "int-enum" }, { "caption": "Включить рекомендации приложений при нулевом состоянии окна поиска", "deprecated": true, "desc": "Эта функция была удалена в версии Chrome 100.\n\n Если правило включено, пользователю будут показываться рекомендации для приложений, установленных ранее на других устройствах. Эти рекомендации появятся на панели запуска после рекомендаций для локальных приложений при условии, что поисковый запрос пуст.\n\n Если правило отключено или не настроено, рекомендации появляться не будут.\n\n Если правило настроено, пользователи не смогут изменить его.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 563, "items": [ { "caption": "Показывать рекомендации для приложений на панели запуска Google ChromeOS", "value": true }, { "caption": "Не показывать рекомендации для приложений на панели запуска Google ChromeOS", "value": false } ], "name": "AppRecommendationZeroStateEnabled", "owners": ["robsc@chromium.org", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-99"], "tags": [], "type": "main" }, { "caption": "Вести журнал событий, связанных с установкой приложений на Android", "default": false, "desc": "Если для правила задано значение True, в Google отправляются отчеты об основных событиях установки Android-приложений, которая была выполнена в соответствии с каким-либо правилом.\n\nЕсли правило не настроено или для него установлено значение False, информация о событиях не собирается.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 447, "items": [ { "caption": "Отправлять журналы установки приложений Android в Google", "value": true }, { "caption": "Не отправлять журналы установки приложений Android в Google", "value": false } ], "name": "ArcAppInstallEventLoggingEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:67-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить отправку из приложений для Android в веб-приложения", "default": true, "desc": "Если задано значение True, текст или файлы из приложений для Android можно передавать в поддерживаемые веб-приложения с помощью встроенной системы Android.\n Когда это правило включено, метаданные установленных веб-приложений отправляются в Google для создания и установки специального приложения для Android.\n Если задано значение False, это правило отключено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 887, "items": [ { "caption": "Включить отправку из Android в веб-приложения", "value": true }, { "caption": "Отключить отправку из Android в веб-приложения", "value": false } ], "name": "ArcAppToWebAppSharingEnabled", "owners": ["ovn@google.com", "lt-web-apps-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:94-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить сервис Android Backup", "deprecated": true, "desc": "В Google ChromeOS 68 правило было заменено на ArcBackupRestoreServiceEnabled.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 337, "name": "ArcBackupRestoreEnabled", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:53-67"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Правило контролирует резервное копирование и восстановление данных Android", "default": 0, "default_for_enterprise_users": 0, "desc": "Если для правила задано значение BackupAndRestoreEnabled, резервное копирование и восстановление данных Android изначально включено. Если правило не настроено или для него указано значение BackupAndRestoreDisabled, во время настройки резервное копирование и восстановление будет отключено.\n\nЕсли для правила установлено значение BackupAndRestoreUnderUserControl, пользователям будет предлагаться включить резервное копирование и восстановление. Если они включат эту функцию, данные приложений для Android будут загружаться на специальные серверы, а затем использоваться во время переустановки совместимых приложений.\n\nПосле первоначальной настройки пользователи смогут сами включать и отключать резервное копирование и восстановление.", "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 449, "items": [ { "caption": "Резервное копирование и восстановление системы отключено", "name": "BackupAndRestoreDisabled", "value": 0 }, { "caption": "Пользователь решает, включать ли резервное копирование и восстановление", "name": "BackupAndRestoreUnderUserControl", "value": 1 }, { "caption": "Включить резервное копирование и восстановление", "name": "BackupAndRestoreEnabled", "value": 2 } ], "name": "ArcBackupRestoreServiceEnabled", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:68-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Настроить доступ к сертификатам для приложений ARC", "default": 0, "desc": "Если для правила задано значение CopyCaCerts, ARC-приложениям будут доступны все сертификаты ЦС с Web TrustBit, установленные с помощью файлов ONC.\n\nЕсли правило не настроено или для него указано значение None, ARC-приложениям будут недоступны сертификаты Google ChromeOS.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 330, "items": [ { "caption": "Запретить приложениям ARC использовать сертификаты Google ChromeOS", "name": "SyncDisabled", "value": 0 }, { "caption": "Разрешить приложениям ARC использовать сертификаты Google ChromeOS", "name": "CopyCaCerts", "value": 1 } ], "name": "ArcCertificatesSyncMode", "owners": ["pbond@chromium.org", "edmanp@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome_os:52-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Включить ARC", "default": false, "default_for_enterprise_users": false, "desc": "Если для правила ArcEnabled указано значение True, пользователь может запускать ARC (при условии, что во время сеанса пользователя не включен режим временного профиля или множественный вход). Если правило не настроено или задано значение False, корпоративные пользователи не могут применять ARC.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 317, "items": [ { "caption": "Включить ARC", "value": true }, { "caption": "Отключить ARC", "value": false } ], "name": "ArcEnabled", "owners": ["pbond@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:50-"], "tags": [], "type": "main" }, { "caption": "Правило контролирует использование геолокации Google для Android", "default": 0, "default_for_enterprise_users": 0, "deprecated": true, "desc": "Если для правила задано значение GoogleLocationServicesEnabled, геолокация Google будет включена при первоначальной настройке (при условии, что для правила DefaultGeolocationSetting не указано значение BlockGeolocation). Если правило не настроено или для него указано значение GoogleLocationServicesDisabled, во время настройки геолокация будет отключена.\n\nЕсли для правила установлено значение BackupAndRestoreUnderUserControl, пользователям будет предлагаться включить геолокацию. Если они включат эту функцию, приложения для Android будут использовать ее для определения местоположения устройства и отправлять анонимные геоданные в Google.\n\nПосле первоначальной настройки пользователи смогут сами включать и отключать геолокацию Google.", "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 450, "items": [ { "caption": "Геолокация Google отключена", "name": "GoogleLocationServicesDisabled", "value": 0 }, { "caption": "Пользователь решает, включать ли геолокацию Google", "name": "GoogleLocationServicesUnderUserControl", "value": 1 }, { "caption": "Геолокация Google включена", "name": "GoogleLocationServicesEnabled", "value": 2 } ], "name": "ArcGoogleLocationServicesEnabled", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:68-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Позволяет использовать сервис геолокации Google", "deprecated": true, "desc": "В Google ChromeOS 68 правило было заменено на ArcGoogleLocationServicesEnabled.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 363, "name": "ArcLocationServiceEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:57-67"], "tags": ["google-sharing"], "type": "main" }, { "caption": "По умолчанию открывать ссылки в Chrome", "default": false, "desc": "Если для правила задано значение False, приложения Android будут по умолчанию перехватывать поддерживаемые ссылки.\nЕсли выбрать значение True, все ссылки будут по умолчанию открываться в Chrome.\nЕсли правило не настроено, у пользователей с управляемым аккаунтом ссылки открываются в приложениях Android, а у обычных пользователей – в браузере.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1301, "items": [ { "caption": "По умолчанию открывать ссылки в Chrome", "value": true }, { "caption": "По умолчанию открывать ссылки в приложениях Android", "value": false } ], "name": "ArcOpenLinksInBrowserByDefault", "owners": ["lt-web-apps-team@google.com", "ovn@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "main" }, { "caption": "Настройка ARC", "desc": "Позволяет задать набор правил, которые будут переданы в среду выполнения ARC. Используя это правило, администраторы могут выбрать, какие Android-приложения устанавливаются автоматически. Значение необходимо указывать в допустимом формате JSON.\n\n Чтобы закрепить приложения на панели запуска, нужно использовать правило PinnedLauncherApps.", "description_schema": { "properties": { "applications": { "items": { "properties": { "defaultPermissionPolicy": { "description": "Правила разрешений для приложений. PERMISSION_POLICY_UNSPECIFIED: правило не настроено. В этом случае по умолчанию используется значение PROMPT. PROMPT: пользователю предлагается предоставить приложению необходимые разрешения. GRANT: разрешение предоставляется автоматически. DENY: запрос на получение разрешения автоматически отклоняется.", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ], "type": "string" }, "installType": { "description": "Определяет параметры установки приложений. AVAILABLE: приложение не устанавливается автоматически, но его может установить пользователь. Если правило не настроено, это значение используется по умолчанию. FORCE_INSTALLED: приложение устанавливается автоматически, и пользователь не может удалить его. BLOCKED: приложение заблокировано, и его нельзя установить. Если приложение было установлено ранее, оно будет удалено.", "enum": [ "AVAILABLE", "FORCE_INSTALLED", "BLOCKED" ], "type": "string" }, "managedConfiguration": { "description": "Объект конфигурации JSON для конкретного приложения. Содержит пары \"ключ – значение\", например \"managedConfiguration\": { \"key1\": value1, \"key2\": value2 }. Ключи определены в манифесте приложения.", "type": "object" }, "packageName": { "description": "Идентификатор приложения Android, например com.google.android.gm для Gmail.", "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "example_value": "{\"applications\":[{\"packageName\":\"com.google.android.gm\",\"installType\":\"FORCE_INSTALLED\",\"defaultPermissionPolicy\":\"PROMPT\",\"managedConfiguration\":{}},{\"packageName\":\"com.google.android.apps.docs\",\"installType\":\"BLOCKED\",\"defaultPermissionPolicy\":\"PROMPT\",\"managedConfiguration\":{}},{\"packageName\":\"com.google.android.calculator\",\"installType\":\"AVAILABLE\",\"defaultPermissionPolicy\":\"PROMPT\",\"managedConfiguration\":{}}]}", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 318, "name": "ArcPolicy", "owners": ["arc-commercial@google.com", "yaohuali@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:50-"], "tags": [], "type": "string" }, { "caption": "Промежутки, в которые обновление снимков данных ARC может запускаться для управляемых гостевых сеансов", "deprecated": true, "desc": "Если правило DeviceArcDataSnapshotHours настроено, механизм снимков данных ARC будет включен. При этом обновление снимков данных ARC может запускаться автоматически в течение заданных промежутков времени. Если в начале такого промежутка потребуется обновление снимков данных ARC и в системе не будет ни одного пользователя, процесс обновления будет запущен без уведомления. Если будет активен хотя бы один сеанс, появится уведомление с запросом. Пользователь должен принять его, чтобы перезагрузить устройство и запустить процесс обновления снимков данных ARC. Примечание. Во время обновления снимков данных ARC устройство блокируется.", "device_only": true, "example_value": {"intervals": [{"end": {"day_of_week": "MONDAY", "time": 21720000}, "start": {"day_of_week": "MONDAY", "time": 12840000}}, {"end": {"day_of_week": "FRIDAY", "time": 57600000}, "start": {"day_of_week": "FRIDAY", "time": 38640000}}], "timezone": "GMT"}, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 794, "name": "DeviceArcDataSnapshotHours", "owners": ["pbond@chromium.org", "file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "properties": { "intervals": { "items": { "description": "Используйте WeeklyTimeIntervalChecked в новом коде.", "properties": { "end": { "description": "Используйте WeeklyTimeChecked в новом коде.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Миллисекунды после полуночи.", "type": "integer" } }, "type": "object" }, "start": { "description": "Используйте WeeklyTimeChecked в новом коде.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Миллисекунды после полуночи.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:88-113"], "tags": [], "type": "dict" }, { "caption": "Предзагрузка образа ArcVM в ChromeOS Flex", "default": false, "desc": "Позволяет предварительно загружать образ ArcVM на устройство с Google ChromeOS Flex.\n\nЕсли правило включено, образ ArcVM можно предварительно загрузить на устройство с Google ChromeOS Flex.\n\nЕсли правило отключено или не настроено, загружать образ ArcVM на устройство с Google ChromeOS Flex нельзя.\n\nЕсли после скачивания образа настройка правила изменится, образ будет удален, только когда пользователь выйдет из аккаунта и перезагрузит устройство.\n\nПравило управляет предзагрузкой образа ArcVM только в Google ChromeOS Flex. Информацию, связанную с Google ChromeOS, можно найти в описании правила ArcEnabled.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1322, "items": [ { "caption": "Разрешить предзагрузку образа ArcVM", "value": true }, { "caption": "Отключить предзагрузку образа ArcVM", "value": false } ], "name": "DeviceFlexArcPreloadEnabled", "owners": ["chromeos-flex-eng@google.com", "jiaozhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:133-"], "tags": [], "type": "main" }, { "caption": "Разрешение неаффилированным пользователям запускать ARC", "default": true, "desc": "Если правило не настроено или для него задано значение True, пользователи могут запускать ARC при условии, что этот инструмент не отключен другим способом. Если для правила установлено значение False, пользователи из другого домена не смогут применять ARC.\n\nИзменить это правило можно, только когда ARC не работает, например во время запуска ChromeOS.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 397, "items": [ { "caption": "Разрешить неаффилированным пользователям работать с приложениями Android", "value": true }, { "caption": "Запретить неаффилированным пользователям работать с приложениями Android", "value": false } ], "name": "UnaffiliatedArcAllowed", "owners": ["arc-commercial@google.com", "yaohuali@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:64-"], "tags": [], "type": "main" }, { "caption": "Разрешить корпоративным пользователям использовать ARC на устройствах из другого домена", "default": true, "desc": "Если правило не настроено или для него задано значение True, пользователи с управляемыми аккаунтами могут запускать ARC на устройствах из другого домена при условии, что этот инструмент не отключен другим способом. Если указано значение False, пользователям с управляемыми аккаунтами запрещено запускать ARC на устройствах из другого домена.\n\nОбратите внимание, что другие ограничения, например заданные правилами ArcEnabled и UnaffiliatedArcAllowed, продолжают действовать и могут отключать ARC.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1167, "items": [ { "caption": "Разрешить пользователям запускать приложения для Android на устройствах из другого домена", "value": true }, { "caption": "Запретить пользователям запускать приложения для Android на устройствах из другого домена", "value": false } ], "name": "UnaffiliatedDeviceArcAllowed", "owners": ["arc-commercial@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:120-"], "tags": [], "type": "main" }, { "caption": "Включает удаленную проверку устройства", "default": false, "deprecated": true, "desc": "Это правило было удалено в версии M121. Оно позволяло включить или отключить удаленную аттестацию устройства, однако теперь этот механизм включен по умолчанию.\n\nЕсли правило включено, удаленная аттестация устройства разрешена. При этом сертификат генерируется и отправляется на сервер управления устройствами автоматически.\n\nЕсли правило отключено или не настроено, сертификаты не генерируются, а вызовы Enterprise Platform Keys API происходят с ошибкой.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 207, "items": [ { "caption": "Включает удаленную проверку устройства", "value": true }, { "caption": "Отключить удаленную проверку устройства", "value": false } ], "name": "AttestationEnabledForDevice", "owners": ["file://chrome/browser/ash/attestation/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:28-120"], "tags": [], "type": "main" }, { "caption": "Включает удаленное подтверждение данных пользователем", "deprecated": true, "desc": "Это правило было удалено в версии M118. Оно позволяло включить или отключить удаленную аттестацию для пользователя, однако теперь этот механизм включен по умолчанию.\n\nЕсли правило включено, пользователи могут использовать аппаратное обеспечение устройств Google ChromeOS для удаленной проверки личных данных в центре сертификации с помощью функции chrome.enterprise.platformKeys.challengeUserKey(), входящей в Enterprise Platform Keys API.\n\n Если правило отключено или не настроено, при вызовах API будет появляться ошибка.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 200, "items": [ { "caption": "Включает удаленное подтверждение данных пользователем", "value": true }, { "caption": "Отключить удаленную проверку пользователя", "value": false } ], "name": "AttestationEnabledForUser", "owners": ["file://chrome/browser/ash/attestation/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:28-117"], "tags": [], "type": "main" }, { "caption": "Разрешает расширениям использовать API удаленного подтверждения данных", "desc": "Правило позволяет указать расширения, которым разрешено использовать функции Enterprise Platform Keys API для удаленной проверки. Чтобы разрешить использование API, расширения необходимо добавить в список.\n\n Если расширения нет в списке или список не создан, при вызове API будет появляться ошибка.", "example_value": ["ghdilpkmfbfdnomkmaiogjhjnggaggoi"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 785, "name": "AttestationExtensionAllowlist", "owners": ["file://chrome/browser/extensions/api/enterprise_platform_keys/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Включает удаленную проверку защиты контента для устройства", "default": true, "desc": "Если правило включено или не настроено, устройства с Google ChromeOS могут проходить удаленную аттестацию (подтверждение доступа) для получения сертификата Центра сертификации Google ChromeOS. Этот сертификат подтверждает разрешение воспроизводить защищенный контент на устройстве. В Центр сертификации Google ChromeOS отправляется информация об аппаратной части устройства, позволяющая определить его уникальный идентификатор.\n\nЕсли правило отключено, устройство не сможет проходить удаленную аттестацию, а воспроизведение защищенного контента на нем может не поддерживаться.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 239, "items": [ { "caption": "Включить удаленную проверку защиты контента", "value": true }, { "caption": "Отключить удаленную проверку защиты контента", "value": false } ], "name": "AttestationForContentProtectionEnabled", "owners": ["file://chrome/browser/ash/attestation/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:31-"], "tags": [], "type": "main" }, { "caption": "Список URL, которым будет разрешено проводить проверку устройства во время аутентификации SAML", "desc": "Это правило определяет, каким URL будет разрешено выполнять удаленную аттестацию устройства во время аутентификации с использованием SAML на экране входа.\n\n Например, тому URL, который совпадает с одним из шаблонов этого правила, будет разрешено получить заголовок HTTP с ответом на запрос удаленной аттестации, подтверждающим идентификатор и состояние устройства.\n\n Если правило не настроено или задан пустой список, URL не могут выполнять удаленную аттестацию на экране входа.\n\n В URL должен использоваться протокол HTTPS. Пример: https://example.com.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns.", "device_only": true, "example_value": ["https://www.example.com/", "https://[*.]example.edu/"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 636, "name": "DeviceWebBasedAttestationAllowedUrls", "owners": ["miersh@google.com", "file://chrome/browser/ash/login/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:80-"], "tags": [], "type": "list" }, { "caption": "Настроить субтитры (Class Tools)", "default": true, "desc": "Правило позволяет указать, разрешено ли преподавателям использовать субтитры.\n\nЕсли правило не настроено или задано значение True, выбранные преподаватели могут включать субтитры и отправлять учащимся расшифровки.\n\nЕсли указано значение False, функция недоступна.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1339, "items": [ { "caption": "Разрешить преподавателям отправлять учащимся расшифровки", "value": true }, { "caption": "Запретить преподавателям отправлять учащимся расшифровки", "value": false } ], "name": "ClassManagementCaptionsEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Настроить интеграцию с Google Классом (Class Tools)", "default": true, "desc": "Правило позволяет указать, разрешено ли преподавателям связываться с учащимися через их список в Google Классе. Подробнее: https://support.google.com/edu/classroom/answer/10495270.\n\nЕсли правило не настроено или задано значение True, преподаватели могут использовать список учащихся в Google Классе.\n\nЕсли указано значение False, функция недоступна.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1340, "items": [ { "caption": "Разрешить преподавателям использовать списки учащихся в Google Классе", "value": true }, { "caption": "Запретить преподавателям использовать списки учащихся в Google Классе", "value": false } ], "name": "ClassManagementClassroomIntegrationEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Настроить Class Tools", "default": "disabled", "desc": "Правило позволяет указать, разрешено ли учащимся и преподавателям использовать Class Tools, чтобы отправлять или получать контент и субтитры.", "example_value": "disabled", "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1307, "items": [ { "caption": "Пользователи не могут использовать Class Tools и быть добавлены к сеансам, где используются Class Tools", "name": "disabled", "value": "disabled" }, { "caption": "Пользователи могут присоединяться и быть добавлены к сеансам, где используются Class Tools. Преподавателям разрешено отправлять им контент.", "name": "students", "value": "students" }, { "caption": "Пользователи смогут подключать и размещать для учащихся контент, в том числе передавать веб-материалы и открывать доступ к автоматическим субтитрам для речи преподавателя и ее переводу", "name": "teachers", "value": "teachers" } ], "name": "ClassManagementEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "enum": [ "disabled", "student", "teacher" ], "type": "string" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "string-enum" }, { "caption": "Настроить сетевые ограничения (Class Tools)", "default": true, "desc": "Это правило позволяет указать, необходимо ли подключение к управляемой сети, чтобы использовать Class Tools.\n\nЕсли правило не настроено или задано значение True, устройства пользователей должны быть подключены к управляемой сети.\n\nЕсли указано значение False, это не требуется.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1341, "items": [ { "caption": "Запретить использовать Class Tools без подключения к управляемой сети", "value": true }, { "caption": "Разрешить использовать Class Tools без подключения к управляемой сети", "value": false } ], "name": "ClassManagementNetworkRestrictionEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Настроить просмотр экрана (Class Tools)", "default": true, "desc": "Правило позволяет указать, разрешено ли преподавателям просматривать экраны учащихся.\n\nЕсли правило не настроено или задано значение True, экраны можно просматривать.\n\nЕсли указано значение False, функция недоступна.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1343, "items": [ { "caption": "Разрешить преподавателям просматривать экраны учащихся", "value": true }, { "caption": "Запретить преподавателям просматривать экраны учащихся", "value": false } ], "name": "ClassManagementViewScreenEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Разрешить устройствам с ОС Google ChromeOS использовать Borealis", "default": true, "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него UserBorealisAllowed.\n\n Правило контролирует использование Borealis на этом устройстве.\n\n Если установлено значение False, контейнер Borealis будет недоступен для всех пользователей на этом устройстве. Если правило не настроено или установлено значение True, то Borealis можно будет использовать при условии, что этот контейнер не отключен другим правилом или параметром.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 830, "items": [ { "caption": "Разрешить запуск Borealis на устройстве", "value": true }, { "caption": "Запретить запуск Borealis на этом устройстве", "value": false } ], "name": "DeviceBorealisAllowed", "owners": ["philpearson@google.com", "davidriley@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-110"], "tags": [], "type": "main" }, { "caption": "Разрешить пользователям использовать Borealis на устройствах с ОС Google ChromeOS", "default": true, "default_for_enterprise_users": false, "desc": "Правило контролирует доступ пользователя к Borealis.\n\n Если правило не настроено или для него установлено значение False, доступ к Borealis будет отключен. Если правило настроено, доступ к Borealis будет включен в том и только в том случае, если он не запрещен другими правилами и настройками.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 831, "items": [ { "caption": "Разрешить пользователю запуск Borealis", "value": true }, { "caption": "Запретить запуск Borealis для пользователя", "value": false } ], "name": "UserBorealisAllowed", "owners": ["philpearson@google.com", "davidriley@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-"], "tags": [], "type": "main" }, { "caption": "Период неактивности", "default": 0, "desc": "Правило запускает действия, когда компьютер не используется.\n\nЕсли оно настроено, то определяет, через какое время неактивности пользователя (в минутах) браузер выполнит действия, указанные в правиле IdleTimeoutActions.\n\nЕсли правило не задано, никакие действия выполняться не будут.\n\nМинимальное настраиваемое время: 1 минута.\n\nПонятие \"активность пользователя\" определяется API операционной системы. Например, это может быть перемещение курсора мыши или ввод с клавиатуры.", "example_value": 30, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 994, "name": "IdleTimeout", "owners": ["nicolaso@chromium.org", "cbe-magic@google.com"], "schema": { "minimum": 1, "type": "integer" }, "supported_on": ["chrome.*:116-", "ios:123-"], "tags": [], "type": "int" }, { "caption": "Действия после периода неактивности", "desc": "Список действий, которые необходимо выполнить, когда истечет период, заданный в правиле IdleTimeout.\n\nВнимание! Правило может повлиять на локальные персональные данные или привести к их удалению. Чтобы избежать этого, рекомендуем проверять настройки перед их применением.\n\nЭто правило не действует, если не настроено правило IdleTimeout.\n\nКогда истечет время ожидания, установленное в правиле IdleTimeout, браузер выполнит перечисленные действия.\n\nЕсли правило IdleTimeoutActions не настроено или в качестве значения указана пустая строка, IdleTimeout работать не будет.\n\nДоступные действия:\n\nclose_browsers: закрыть все окна браузеров и современных веб-приложений в текущем профиле. Не поддерживается в Android и iOS.\n\nclose_tabs: закрыть все вкладки в открытых окнах. Работает только в iOS.\n\nshow_profile_picker: показать окно выбора профиля. Не поддерживается в Android и iOS.\n\nsign_out: выйти из аккаунта текущего пользователя. Работает только в iOS.\n\nclear_browsing_history, clear_download_history, clear_cookies_and_other_site_data, clear_cached_images_and_files, clear_password_signing, clear_autofill, clear_site_settings и clear_hosted_app_data: удалить определенный тип данных о работе в браузере. Подробные сведения представлены в правиле ClearBrowsingDataOnExitList. В iOS поддерживаются clear_browsing_history, clear_cookies_and_other_site_data, clear_cached_images_and_files, clear_password_signing и clear_autofill.\n\nreload_pages: обновить все веб-страницы. На некоторых страницах пользователь может сначала получить запрос на подтверждение действия. Не работает в iOS.\n\nПользователь не выйдет из аккаунта Google после удаления файлов cookie с помощью действия clear_cookies_and_other_site_data.\n\nclear_browsing_history, clear_password_signing, clear_autofill и clear_site_settings останавливают синхронизацию выбранных типов данных, если функция \"Chrome Sync\" не отключена через SyncDisabled и правило BrowserSignin работает.", "example_value": ["close_browsers", "show_profile_picker"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 1036, "items": [ { "caption": "Закрыть браузеры", "name": "close_browsers", "value": "close_browsers" }, { "caption": "Показать окно выбора профиля", "name": "show_profile_picker", "value": "show_profile_picker" }, { "caption": "Очистить историю браузера", "name": "clear_browsing_history", "value": "clear_browsing_history" }, { "caption": "Очистить историю скачиваний", "name": "clear_download_history", "value": "clear_download_history" }, { "caption": "Удалить файлы cookie и другие данные сайтов", "name": "clear_cookies_and_other_site_data", "value": "clear_cookies_and_other_site_data" }, { "caption": "Удалить кешированные изображения и файлы", "name": "clear_cached_images_and_files", "value": "clear_cached_images_and_files" }, { "caption": "Удалить пароли для входа", "name": "clear_password_signin", "value": "clear_password_signin" }, { "caption": "Удалить данные автозаполнения", "name": "clear_autofill", "value": "clear_autofill" }, { "caption": "Удалить настройки сайтов", "name": "clear_site_settings", "value": "clear_site_settings" }, { "caption": "Удалить данные размещаемых приложений", "name": "clear_hosted_app_data", "value": "clear_hosted_app_data" }, { "caption": "Перезагрузить страницы", "name": "reload_pages", "value": "reload_pages" }, { "caption": "Выйти", "name": "sign_out", "value": "sign_out" }, { "caption": "Закрыть вкладки", "name": "close_tabs", "value": "close_tabs" } ], "name": "IdleTimeoutActions", "owners": ["nicolaso@chromium.org", "cbe-magic@google.com"], "schema": { "items": { "enum": [ "close_browsers", "show_profile_picker", "clear_browsing_history", "clear_download_history", "clear_cookies_and_other_site_data", "clear_cached_images_and_files", "clear_password_signin", "clear_autofill", "clear_site_settings", "clear_hosted_app_data", "reload_pages", "sign_out", "close_tabs" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:116-", "ios:123-"], "tags": [], "type": "string-enum-list" }, { "caption": "Параметры командной строки для альтернативного браузера", "desc": "Если в правиле задан список строк, каждая из них передается в альтернативный браузер как отдельный параметр командной строки. В Microsoft® Windows® параметры объединяются через пробелы. В macOS и Linux® параметр может сам содержать пробелы и при этом обрабатываться как единое целое.\n\n Если тот или иной параметр содержит переменную ${url}, то вместо ${url} подставляется URL открываемой страницы. Если ни в одном параметре нет переменной ${url}, нужный URL добавляется в конце командной строки.\n\n При использовании переменных среды подставляются их значения. В Microsoft® Windows® выражение %ABC% заменяется значением переменной среды ABC. В macOS и Linux® выражение ${ABC} заменяется значением переменной среды ABC.\n\n Если правило не настроено, то в качестве параметра командной строки передается только URL.", "example_value": ["-foreground", "-new-window", "${url}", "-profile", "%HOME%\\browser_profile"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 495, "name": "AlternativeBrowserParameters", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:71-"], "tags": [], "type": "list" }, { "caption": "Запуск альтернативного браузера для сайтов из списка", "desc": "Это правило определяет, какая команда должна использоваться для открытия страниц в альтернативном браузере. Можно указать одно из следующих значений: ${ie}, ${firefox}, ${safari}, ${opera}, ${edge} или путь к файлу. Если задать в качестве значения путь к файлу, указанный файл будет обрабатываться как исполняемый. Значение ${ie} доступно только для Microsoft® Windows®, а значения ${safari} и ${edge} – для Microsoft® Windows® и macOS.\n\n Если правило не настроено, выбирается используемый по умолчанию вариант в зависимости от платформы: Internet Explorer® для Microsoft® Windows® или Safari® для macOS. В Linux® запустить альтернативный браузер не удастся.", "example_value": "${ie}", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 494, "name": "AlternativeBrowserPath", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:71-"], "tags": [], "type": "string" }, { "caption": "Параметры командной строки для перехода из альтернативного браузера", "desc": "Если в правиле задан список строк, то они объединяются через пробелы и передаются из браузера Internet Explorer® в Google Chrome как параметры командной строки. Если тот или иной параметр содержит переменную ${url}, то вместо ${url} подставляется URL открываемой страницы. Если ни в одном параметре нет переменной ${url}, нужный URL добавляется в конце командной строки.\n\n При использовании переменных среды подставляются их значения. В Microsoft® Windows® выражение %ABC% заменяется значением переменной среды ABC.\n\n Если правило не настроено, то Internet Explorer® передает в Google Chrome только URL как параметр командной строки.\n\n Обратите внимание, что это правило не действует, если для Internet Explorer® не установлено дополнение \"Поддержка альтернативного браузера\".", "example_value": ["--force-dark-mode"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 531, "name": "BrowserSwitcherChromeParameters", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:74-"], "tags": [], "type": "list" }, { "caption": "Путь для запуска Chrome из альтернативного браузера", "desc": "Это правило определяет, какая команда должна использоваться для открытия страниц при переключении с браузера Internet Explorer® на Google Chrome. Вы можете указать путь к исполняемому файлу или же настроить автоматическое обнаружение файла Google Chrome (для этого нужно ввести ${chrome}).\n\n Если правило не задано, Internet Explorer® автоматически находит путь к исполняемому файлу Google Chrome при запуске браузера Google Chrome через Internet Explorer.\n\n Обратите внимание, что это правило не действует, если не установлено дополнение \"Поддержка альтернативного браузера\" для Internet Explorer®.", "example_value": "${chrome}", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 530, "name": "BrowserSwitcherChromePath", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.win:74-"], "tags": [], "type": "string" }, { "caption": "Задержка перед запуском альтернативного браузера (в миллисекундах)", "default": 0, "desc": "Заданное в этом правиле число соответствует интервалу в миллисекундах, в течение которого Google Chrome показывает специальное сообщение перед запуском альтернативного браузера.\n\nЕсли правило не настроено или для него указано значение \"0\", страница открывается в альтернативном браузере немедленно.", "example_value": 10000, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 524, "name": "BrowserSwitcherDelay", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:74-"], "tags": [], "type": "int" }, { "caption": "Включить функцию \"Поддержка альтернативного браузера\".", "default": false, "desc": "Если это правило включено, Google Chrome по возможности будет открывать некоторые страницы в альтернативном браузере, например в Internet Explorer®. Для настройки этой функции используются правила из группы \"Legacy Browser support\".\n\nЕсли правило отключено или не задано, Google Chrome не будет открывать указанные страницы в альтернативном браузере.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 517, "items": [ { "caption": "Включить поддержку альтернативного браузера", "value": true }, { "caption": "Отключить поддержку альтернативного браузера", "value": false } ], "name": "BrowserSwitcherEnabled", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:73-"], "tags": [], "type": "main" }, { "caption": "URL XML-файла, содержащего список URL, которые никогда не должны открываться в другом браузере.", "desc": "Если задан действительный URL, Google Chrome скачивает список относящихся к этому URL сайтов и применяет элементы списка так же, как и при использовании правила BrowserSwitcherUrlGreylist. Эти правила не позволяют Google Chrome открывать альтернативный браузер, и наоборот.\n\n Если задан недействительный URL или правило не настроено, Google Chrome не использует его как источник данных о порядке переключения между браузерами.\n\n Обратите внимание, что это правило указывает на XML-файл в том же формате, что и правило SiteList для Internet Explorer®. Элементы списка загружаются из XML-файла без предоставления доступа к ним браузеру Internet Explorer®. Более подробные сведения о правиле SiteList для Internet Explorer® можно найти на странице https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode.", "example_value": "http://example.com/greylist.xml", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 564, "name": "BrowserSwitcherExternalGreylistUrl", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:77-"], "tags": [], "type": "string" }, { "caption": "URL XML-файла, содержащего список URL, которые должны загружаться в альтернативном браузере", "desc": "Если задан действительный URL, Google Chrome скачивает список относящихся к этому URL сайтов и применяет элементы списка так же, как и при использовании правила BrowserSwitcherUrlList.\n\n Если задан недействительный URL или правило не настроено, Google Chrome не использует его как источник данных о порядке переключения между браузерами.\n\n Обратите внимание, что это правило указывает на XML-файл в том же формате, что и правило SiteList для Internet Explorer®. Элементы списка загружаются из XML-файла без предоставления доступа к ним браузеру Internet Explorer®. Более подробные сведения о правиле SiteList для Internet Explorer® можно найти на странице https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode.", "example_value": "http://example.com/sitelist.xml", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 511, "name": "BrowserSwitcherExternalSitelistUrl", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:72-"], "tags": [], "type": "string" }, { "caption": "Оставлять открытой последнюю вкладку в Chrome", "default": true, "desc": "Если это правило включено или не настроено, после переключения на альтернативный браузер в Google Chrome остается открытой как минимум одна вкладка.\n\nЕсли правило отключено, после запуска альтернативного браузера текущая вкладка в Google Chrome закрывается. Если она была последней, работа Google Chrome завершается.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 519, "items": [ { "caption": "Оставлять открытой как минимум одну вкладку Chrome", "value": true }, { "caption": "Закрывать Chrome полностью", "value": false } ], "name": "BrowserSwitcherKeepLastChromeTab", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:74-"], "tags": [], "type": "main" }, { "caption": "Режим анализа списков сайтов", "default": 0, "desc": "Это правило определяет, как Google Chrome интерпретирует правила для списков сайтов и серых списков, используемые в функции \"Поддержка альтернативного браузера\". Оно влияет на следующие правила: BrowserSwitcherUrlList, BrowserSwitcherUrlGreylist, BrowserSwitcherUseIeSitelist, BrowserSwitcherExternalSitelistUrl и BrowserSwitcherExternalGreylistUrl.\n\n Если выбрано значение Default (0) или правило не настроено, применяются менее строгие условия сопоставления URL. Для правил, не содержащих символ \"/\", подстрока может находиться в любом месте в имени хоста URL. При сопоставлении компонентов пути URL учитывается регистр.\n\n Если выбрано значение IESiteListMode (1), применяются более строгие условия сопоставления URL. Для правил, не содержащих символ \"/\", подстрока может находиться только в конце имени хоста URL. Кроме того, подстрока должна располагаться на границе доменного имени. При сопоставлении компонентов пути URL регистр не учитывается. Это больше напоминает поведение браузеров Microsoft® Internet Explorer® и Microsoft® Edge®.\n\n Например, если в правиле задана подстрока example.com и acme.com/abc:\n\n адреса http://example.com/, http://subdomain.example.com/ и http://acme.com/abc считаются подходящими независимо от режима анализа.\n\n Адреса http://notexample.com/, http://example.com.invalid.com/ и http://example.comabc/ считаются подходящими только в режиме Default.\n\n Адрес http://acme.com/ABC считается подходящим только в режиме IESiteListMode.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 866, "items": [ { "caption": "Поведение по умолчанию для поддержки альтернативного браузера", "name": "Default", "value": 0 }, { "caption": "Повышенная совместимость со списками сайтов в режиме предприятия Microsoft IE/Edge", "name": "IESiteListMode", "value": 1 } ], "name": "BrowserSwitcherParsingMode", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:95-"], "tags": [], "type": "int-enum" }, { "caption": "Сайты, которые никогда не должны открываться в другом браузере", "desc": "Это правило определяет список сайтов, которые никогда не должны открываться в другом браузере. Каждый элемент обрабатывается как отдельное правило. Сайты, которые соответствуют указанным элементам, не открываются в альтернативном браузере. В отличие от BrowserSwitcherUrlList заданные здесь элементы-правила применяются в обоих браузерах. Таким образом, если включено дополнение Internet Explorer®, оно определяет, должен ли браузер Internet Explorer® открывать указанные сайты в Google Chrome.\n\n Если правило не настроено, список остается пустым.\n\n Для добавления элементов в список можно также использовать правило BrowserSwitcherExternalGreylistUrl.", "example_value": ["ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 497, "name": "BrowserSwitcherUrlGreylist", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:71-"], "tags": [], "type": "list" }, { "caption": "Сайты, которые должны открываться в альтернативном браузере", "desc": "Это правило определяет список сайтов, которые должны открываться в другом браузере. Каждый элемент обрабатывается как отдельное правило. По указанным элементам Google Chrome определяет, нужно ли открывать тот или иной сайт в альтернативном браузере. Когда включено дополнение Internet Explorer®, сайт открывается в Google Chrome вместо Internet Explorer®, если URL не соответствует элементам списка. В случае противоречия между элементами браузер Google Chrome использует наиболее конкретный из них.\n\n Если правило не настроено, список остается пустым.\n\n Для добавления элементов в список можно также использовать правила BrowserSwitcherUseIeSitelist и BrowserSwitcherExternalSitelistUrl.", "example_value": ["ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 496, "name": "BrowserSwitcherUrlList", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:71-"], "tags": [], "type": "list" }, { "caption": "Использовать правило SiteList из Internet Explorer для расширения \"Поддержка альтернативного браузера\"", "default": false, "desc": "Это правило определяет, должны ли загружаться элементы списка из правила SiteList для Internet Explorer®.\n\nЕсли для правила задано значение True, Google Chrome считывает URL списка сайтов из правила Internet Explorer® под названием SiteList. Затем Google Chrome скачивает список относящихся к этому URL сайтов и применяет элементы списка так же, как и при использовании правила BrowserSwitcherUrlList.\n\nЕсли правило не настроено или для него задано значение False, Google Chrome не использует правило SiteList для Internet Explorer® как источник данных о порядке переключения между браузерами.\n\nПодробную информацию о правиле SiteList для Internet Explorer можно найти на странице https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 498, "items": [ { "caption": "Использовать правила SiteList из Internet Explorer в качестве источника правил", "value": true }, { "caption": "Не использовать правила SiteList из Internet Explorer в качестве источника правил", "value": false } ], "name": "BrowserSwitcherUseIeSitelist", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:71-"], "tags": [], "type": "main" }, { "caption": "Настройка установщика виртуальных машин Bruschetta на устройствах Google ChromeOS", "desc": "Правило позволяет заранее задать метаданные для установщика виртуальных машин Bruschetta на устройствах Google ChromeOS.", "example_value": {"display_name": "AwesomeNix", "learn_more_url": "https://example.com/learn_more"}, "features": {"dynamic_refresh": true, "per_profile": false, "cloud_only": true, "unlisted": true}, "future_on": ["chrome_os"], "id": 1136, "name": "BruschettaInstallerConfiguration", "owners": ["sidereal@google.com", "file://chrome/browser/ash/guest_os/OWNERS"], "schema": { "description": "Метаданные установщика.", "properties": { "display_name": { "description": "Название, которое будет показано в интерфейсе установщика, например \"ВМ1\". Если свойство не настроено, используется название из первой записи (в порядке отображения) в правиле BruschettaVMConfiguration, а при ее отсутствии – общее название.", "type": "string" }, "learn_more_url": { "description": "URL сайта с дополнительной информацией. Если свойство не задано, в установщике не будет такого URL. Решив использовать URL, убедитесь, что он начинается с префикса \"https\".", "type": "string" } }, "type": "object" }, "tags": ["system-security"], "type": "dict" }, { "caption": "Настройка виртуальных машин Bruschetta в Google ChromeOS", "desc": "Настройка правил установки и времени выполнения для виртуальных машин Bruschetta в Google ChromeOS. Эта функция позволяет пользователям устанавливать сторонние ВМ. По умолчанию она отключена.\n\nПравило связывает идентификаторы конфигураций с конфигурациями ВМ. При установке ВМ с помощью конфигурации она связывается с идентификатором этой конфигурации. После чего к такой машине применяются все правила времени выполнения, имеющиеся в этой конфигурации. На одном устройстве с помощью одной конфигурации можно установить несколько ВМ.", "example_value": {"vm-type": {"name": "Standard Virtual Machine", "enabled_state": "INSTALL_ALLOWED", "installer_image_x86_64": {"url": "https://example.com/installer_image", "hash": "761b22509ee7bd3e1a3da9eb9e37c6443acfc582670b733601ca5a1de44b99de"}, "uefi_pflash_x86_64": {"url": "https://example.com/uefi_pflash", "hash": "4d9a81e8feb96abb6da0d92642996a26edea6e94345da12a19999470c57bb0a6"}, "vtpm": {"enabled": true, "policy_update_action": "NONE"}, "oem_strings": ["example config string"], "display_order": 5}}, "features": {"dynamic_refresh": true, "per_profile": false, "cloud_only": true, "unlisted": true}, "future_on": ["chrome_os"], "id": 1033, "name": "BruschettaVMConfiguration", "owners": ["sidereal@google.com", "file://chrome/browser/ash/guest_os/OWNERS"], "schema": { "description": "Сопоставление постоянных идентификаторов с конфигурациями ВМ", "patternProperties": { "[a-zA-Z0-9-_]+": { "description": "Конфигурация ВМ. Определяет тип ВМ, которую может установить пользователь. С такой ВМ связывается идентификатор этой конфигурации и настройки, которые применяются к ВМ этого типа.", "properties": { "display_order": { "description": "Порядок, в котором конфигурации ВМ будут отображаться в установщике. Если их несколько, вверху списка отображается та, у которой самое низкое значение display_order. Значение по умолчанию равно нулю.", "type": "integer" }, "enabled_state": { "description": "Определяет параметры установки и запуска ВМ с этой конфигурацией: INSTALL_ALLOWED – установка и запуск разрешены; RUN_ALLOWED – запуск разрешен, установка запрещена; BLOCKED – запуск запрещен. Обратите внимание, что для установки ВМ также должен быть задан ключ installer_image_x86_64. Если полностью удалить конфигурацию, для свойства будет автоматически задано значение BLOCKED, которое запрещает запускать ВМ без специального правила.", "enum": [ "BLOCKED", "RUN_ALLOWED", "INSTALL_ALLOWED" ], "type": "string" }, "installer_image_x86_64": { "description": "Образ загрузочного диска с поддержкой UEFI для установки ВМ на устройствах с архитектурой x86_64.", "properties": { "hash": { "description": "Хеш SHA-256 в шестнадцатеричной кодировке для образа диска.", "type": "string" }, "url": { "description": "URL для скачивания образа диска.", "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "name": { "description": "Название конфигурации, видимое для пользователей", "type": "string" }, "oem_strings": { "description": "Строки SMBIOS OEM передаются виртуальной машине во время установки. Значения по умолчанию передаются в пустой список.", "items": { "type": "string" }, "type": "array" }, "uefi_pflash_x86_64": { "description": "Исходные неизменяемые данные UEFI, используемые встроенным ПО ВМ.", "properties": { "hash": { "description": "Хеш SHA-256 в шестнадцатеричной кодировке для данных.", "type": "string" }, "url": { "description": "URL для скачивания данных.", "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "vtpm": { "description": "Определяет, имеют ли ВМ с этой конфигурацией доступ к vTPM. По умолчанию используется значение False. Если правило не настроено, используется значение FORCE_SHUTDOWN_IF_MORE_RESTRICTED.", "properties": { "enabled": { "description": "Определяет, есть ли у ВМ с этой конфигурацией доступ к vTPM. По умолчанию используется значение False.", "type": "boolean" }, "policy_update_action": { "description": "Определяет порядок обращения с запущенными ВМ, которые не соответствуют настроенному правилу. По умолчанию используется значение FORCE_SHUTDOWN_IF_MORE_RESTRICTED.", "enum": [ "NONE", "FORCE_SHUTDOWN_IF_MORE_RESTRICTED", "FORCE_SHUTDOWN_ALWAYS" ], "type": "string" } }, "required": [ "enabled" ], "type": "object" } }, "required": [ "name", "enabled_state" ], "type": "object" } }, "type": "object" }, "tags": ["system-security"], "type": "dict" }, { "caption": "Позволяет транслировать контент на устройство", "default": true, "default_for_enterprise_users": false, "deprecated": true, "desc": "Позволяет транслировать контент на устройство с помощью Google Cast.\n\n Если выбрать значение False, пользователи не смогут транслировать контент на свои устройства. Чтобы разрешить это делать, укажите значение True. Когда правило не настроено, транслировать контент на зарегистрированные устройства с Chrome OS нельзя, при этом трансляция на другие незарегистрированные устройства возможна.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 378, "items": [ { "caption": "Позволяет транслировать контент на устройство", "value": true }, { "caption": "Запретить трансляцию контента на устройство", "value": false } ], "name": "CastReceiverEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Название ресивера Google Cast", "deprecated": true, "desc": "Определяет название ресивера Google Cast.\n\n Значение, указанное в правиле, служит названием ресивера Google Cast. Если оно не задано или правило не настроено, название ресивера соответствует названию устройства. Менять его может владелец (или пользователь домена, в котором управляют устройством). Максимальная длина названия – 24 символа.", "device_only": true, "example_value": "My Chromebook", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 379, "name": "CastReceiverName", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "tags": [], "type": "string" }, { "caption": "Разрешить пользователям управлять установленными сертификатами ЦС", "default": 0, "desc": "Если выбрано значение 0 (All) или правило не настроено, пользователи смогут менять настройки доверия для всех сертификатов ЦС, удалять пользовательские сертификаты и импортировать сертификаты с помощью Менеджера сертификатов. Если выбрано значение 1 (UserOnly), пользователи смогут управлять только сертификатами пользователей, но не смогут менять настройки доверия для встроенных сертификатов. Если задано значение 2 (None), пользователи смогут только просматривать сертификаты ЦС, но не управлять ими.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 579, "items": [ { "caption": "Разрешить пользователям управлять всеми сертификатами", "name": "All", "value": 0 }, { "caption": "Разрешить пользователям управлять сертификатами пользователей", "name": "UserOnly", "value": 1 }, { "caption": "Запретить пользователям управлять сертификатами", "name": "None", "value": 2 } ], "name": "CACertificateManagementAllowed", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:78-", "chrome.*:132-"], "tags": [], "type": "int-enum" }, { "caption": "Сертификаты TLS, которым Google Chrome будет доверять при аутентификации серверов", "default": null, "desc": "Список сертификатов TLS, которым Google Chrome будет доверять при аутентификации серверов.\nСертификаты должны быть закодированы в формате Base64.", "example_value": ["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"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1191, "name": "CACertificates", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:132-", "chrome.*:132-", "android:132-"], "tags": [], "type": "list" }, { "caption": "Сертификаты TLS с ограничениями, которым Google Chrome будет доверять при аутентификации серверов", "default": null, "desc": "Список сертификатов TLS, которым Google Chrome будет доверять при аутентификации серверов, с указанием ограничений для сертификата. При отсутствии ограничений для определенного типа разрешается использовать любое название такого типа.\nСертификаты должны быть закодированы в формате Base64. Для каждого сертификата должно быть указано хотя бы одно ограничение.", "example_value": [{"certificate": "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", "constraints": {"permitted_dns_names": ["example.org"], "permitted_cidrs": ["10.1.1.0/24"]}}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1229, "name": "CACertificatesWithConstraints", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "properties": { "certificate": { "type": "string" }, "constraints": { "properties": { "permitted_cidrs": { "items": { "type": "string" }, "type": "array" }, "permitted_dns_names": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:132-", "chrome.*:132-", "android:132-"], "tags": [], "type": "dict" }, { "caption": "Сертификаты TLS, которым Google Chrome не будет доверять при аутентификации серверов", "default": null, "desc": "Список открытых ключей сертификатов, которым Google Chrome не будет доверять при аутентификации серверов с использованием протокола TLS.\n\nЗначением правила является список сертификатов X.509 в кодировке Base64. Доверенными не являются сертификаты с совпадающим SPKI (SubjectPublicKeyInfo).", "example_value": ["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"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1192, "name": "CADistrustedCertificates", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:132-", "chrome.*:132-", "android:132-"], "tags": [], "type": "list" }, { "caption": "Сертификаты TLS, которые не являются доверенными, но могут использоваться при построении цепочки сертификатов для аутентификации серверов", "default": null, "desc": "Список сертификатов, которые не являются доверенными для Google Chrome, но могут использоваться в качестве подсказок при построении цепочки сертификатов. Сертификаты должны быть закодированы в формате Base64.", "example_value": ["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"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1193, "name": "CAHintCertificates", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:132-", "chrome.*:132-", "android:132-"], "tags": [], "type": "list" }, { "caption": "Использовать добавленные пользователями TLS-сертификаты из хранилищ доверия платформы, чтобы выполнять аутентификацию серверов", "default": true, "desc": "Если правило включено или не настроено, добавленные пользователями TLS-сертификаты из хранилищ доверия платформы будут применяться при построении цепочки доверенных сертификатов для аутентификации серверов с помощью протокола TLS.\n\nЕсли правило отключено, добавленные пользователями TLS-сертификаты из хранилищ доверия платформы не будут применяться в этих целях.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1196, "items": [ { "caption": "Импортировать добавленные пользователями серверные TLS-сертификаты из хранилищ доверия платформы", "value": true }, { "caption": "Не импортировать добавленные пользователями серверные TLS-сертификаты из хранилищ доверия платформы", "value": false } ], "name": "CAPlatformIntegrationEnabled", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:131-", "android:131-"], "tags": [], "type": "main" }, { "caption": "Обязательные сертификаты клиента на уровне устройства", "desc": "Позволяет указать сертификаты клиента на уровне устройства, которые необходимо зарегистрировать с помощью протокола управления устройствами.\n\nАлгоритм EC для генерации ключей поддерживается в Google ChromeOS с версии 132.", "device_only": true, "example_value": [{"cert_profile_id": "cert_profile_id_1", "enable_remote_attestation_check": true, "key_algorithm": "rsa", "name": "Certificate Profile 1", "policy_version": "some_hash", "renewal_period_seconds": 2592000, "protocol_version": 2}], "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 681, "name": "RequiredClientCertificateForDevice", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "properties": { "cert_profile_id": { "description": "Идентификатор для сертификата клиента.", "type": "string" }, "enable_remote_attestation_check": { "description": "Активирует удаленную дополнительную проверку безопасности (необязательно, значение по умолчанию: True).", "type": "boolean" }, "key_algorithm": { "description": "Алгоритм генерации пары ключей. Эллиптические кривые поддерживаются с версии 132.", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "Имя профиля сертификата.", "type": "string" }, "policy_version": { "description": "Клиент не должен интерпретировать эти данные. Их следует передавать дословно. DMServer использует policy_version, чтобы проверять соответствие правил в DMServer и на устройстве Chrome OS.", "type": "string" }, "protocol_version": { "description": "Версия протокола для регистрации сертификатов. Значение по умолчанию – 1. 1 – статический протокол. 2 – динамический протокол.", "type": "integer" }, "renewal_period_seconds": { "description": "Время в секундах до истечения срока действия сертификата для запуска обновления", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:84-"], "tags": [], "type": "dict" }, { "caption": "Обязательные сертификаты клиента", "desc": "Правило позволяет указать сертификаты клиента, которые необходимо зарегистрировать с помощью протокола управления устройствами.\n\nАлгоритм EC для генерации ключей поддерживается в Google ChromeOS с версии 132.", "device_only": false, "example_value": [{"cert_profile_id": "cert_profile_id_1", "enable_remote_attestation_check": true, "key_algorithm": "rsa", "name": "Certificate Profile 1", "policy_version": "some_hash", "renewal_period_seconds": 2592000, "protocol_version": 2}], "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 680, "name": "RequiredClientCertificateForUser", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "properties": { "cert_profile_id": { "description": "Идентификатор для сертификата клиента.", "type": "string" }, "enable_remote_attestation_check": { "description": "Активирует удаленную дополнительную проверку безопасности (необязательно, значение по умолчанию: True).", "type": "boolean" }, "key_algorithm": { "description": "Алгоритм генерации пары ключей. Эллиптические кривые поддерживаются с версии 132.", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "Имя профиля сертификата.", "type": "string" }, "policy_version": { "description": "Клиент не должен интерпретировать эти данные. Их следует передавать дословно. DMServer использует policy_version, чтобы проверять соответствие правил в DMServer и на устройстве Chrome OS.", "type": "string" }, "protocol_version": { "description": "Версия протокола для регистрации сертификатов. Значение по умолчанию – 1. 1 – статический протокол. 2 – динамический протокол.", "type": "integer" }, "renewal_period_seconds": { "description": "Время в секундах до истечения срока действия сертификата для запуска обновления", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:83-"], "tags": [], "type": "dict" }, { "caption": "Включить отправку запросов об установке расширений Google Chrome", "default": false, "desc": "Это правило контролирует запросы на установку расширений Google Chrome: оно позволяет пользователям отправлять эти запросы в консоль администратора Google для одобрения.\n\nЕсли CloudReportingEnabled отключено или не настроено, это правило игнорируется, а запросы на установку расширений не создаются и не загружаются.\nКогда правило не настроено или отключено, запросы об установке расширений также не создаются и не загружаются.\nЕсли оно включено, запросы создаются и загружаются в консоль администратора Google.\n\nЗапрос на установку расширения создается, когда пользователь пытается установить расширение, которое не разрешено правилом ExtensionInstallAllowlist или ExtensionSettings.\n\nПравило действует только в том случае, если компьютер зарегистрирован с помощью токенаCloudManagementEnrollmentToken для Google Chrome.\nДля Google ChromeOS оно используется всегда.\n\nОбратите внимание, что оно применяется только на платформах, которые поддерживают расширения.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 608, "items": [ { "caption": "Создавать запросы на установку расширений и загружать такие запросы в консоль администратора", "value": true }, { "caption": "Не создавать запросы на установку расширений и не загружать такие запросы в консоль администратора", "value": false } ], "name": "CloudExtensionRequestEnabled", "owners": ["zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:85-", "chrome_os:85-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Отправлять отчеты об управляемом профиле в консоль администратора (Google Chrome)", "default": false, "desc": "Это правило определяет, может ли Google Chrome отправлять отчеты об управляемом профиле в консоль администратора.\n\nЕсли правило отключено или не настроено, сбор и загрузка данных не выполняется.\nЕсли правило включено, данные собираются и загружаются в Google Admin console.\n\nВ отчет входит информация о состоянии и использовании профиля, в том числе о версии ОС и браузера, установленных расширениях и применяемых правилах.\n\nЭто правило можно настроить только как облачное правило для пользователей.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "user_only": true}, "future_on": ["chrome_os", "fuchsia"], "id": 942, "items": [ { "caption": "Отправлять отчеты управляемого профиля в консоль администратора", "value": true }, { "caption": "Не отправлять отчеты управляемого профиля в консоль администратора", "value": false } ], "name": "CloudProfileReportingEnabled", "owners": ["zmin@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:130-", "android:130-", "ios:143-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Разрешить отправку отчетов Google Chrome в облако", "default": false, "desc": "Это правило определяет, может ли Google Chrome загружать отчеты об операциях в браузере в Google Admin console.\n\nЕсли правило отключено или не настроено, сбор и загрузка данных не выполняется.\nЕсли правило включено, данные собираются и загружаются в Google Admin console.\n\nДля Google Chrome это правило действует только в том случае, если компьютер зарегистрирован с помощью правила CloudManagementEnrollmentToken.\nДля Google ChromeOS это правило используется всегда.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 493, "items": [ { "caption": "Отправлять отчеты об управляемых браузерах в консоль администратора", "value": true }, { "caption": "Не отправлять отчеты управляемого браузера в консоль администратора", "value": false } ], "name": "CloudReportingEnabled", "owners": ["zmin@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:72-", "chrome_os:81-", "ios:88-", "android:97-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Периодичность отправки отчетов (в часах)", "default": 24, "desc": "Это правило задает периодичность загрузки отчетов о работе Chrome,\n\nв том числе связанных с правилом CloudReportingEnabled.\n\nЕсли значение не задано, отчеты отправляются каждые 24 часа.\nВ противном случае это правило определяет, сколько часов должно пройти между последовательными загрузками отчетов.", "example_value": 12, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 962, "name": "CloudReportingUploadFrequency", "owners": ["zmin@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "maximum": 24, "minimum": 3, "type": "integer" }, "supported_on": ["chrome.*:101-", "chrome_os:101-", "android:101-", "ios:101-"], "tags": ["admin-sharing", "google-sharing"], "type": "int" }, { "caption": "URL, для которых отправляются отчеты об устаревших функциях", "default": [], "desc": "Список URL страниц, о которых будет отправляться отчет в случае обнаружения на них устаревших технологий.\n\nЕсли правило настроено, отчеты создаются и загружаются для страниц, префикс URL которых есть в белом списке. URL без соответствий в списке игнорируются.\nЕсли правило не настроено или белый список пуст, отчеты не создаются.\n\nШаблоны URL составляются практически в том же формате, что и для правила URLBlocklist (он описан на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format), за следующими исключениями:\n * не поддерживается подстановочный знак \"*\";\n * схема, порт и строка запроса игнорируются;\n * белый список может включать не более 100 URL.\n\nДля Google Chrome это правило действует, только если компьютер зарегистрирован с помощью правила CloudManagementEnrollmentToken.\n\nПодробнее об устаревших технологиях: https://chromestatus.com/features.", "example_value": ["example.com", "www.example.edu/path"], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os", "fuchsia"], "id": 1101, "name": "LegacyTechReportAllowlist", "owners": ["zmin@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:119-", "android:119-"], "tags": ["admin-sharing", "google-sharing"], "type": "list" }, { "caption": "Передавать информацию о расширениях и плагинах", "default": true, "desc": "Это правило определяет, сообщать ли данные расширений и плагинов.\n\nЕсли правило CloudReportingEnabled отключено или не настроено, то правило ReportExtensionsAndPluginsData игнорируется.\n\nЕсли это правило не настроено или для него задано значение True, данные расширений и плагинов собираются.\nЕсли для правила указано значение False, эти данные не собираются.\n\nПравило действует, только если компьютер зарегистрирован с помощью токена CloudManagementEnrollmentToken для Google Chrome.\nДля Google ChromeOS это правило применяется всегда.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 499, "items": [ { "caption": "Передавать информацию о расширениях и плагинах", "value": true }, { "caption": "Не передавать информацию о расширениях и плагинах", "value": false } ], "name": "ReportExtensionsAndPluginsData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Сообщать данные, идентифицирующие компьютер", "default": true, "desc": "Это правило определяет, сообщать ли данные, по которым можно идентифицировать компьютер, например его название и сетевой адрес.\n\nЕсли правило CloudReportingEnabled отключено или не настроено, то правило ReportMachineIDData игнорируется.\n\nЕсли это правило не настроено или для него задано значение True, данные, по которым можно идентифицировать компьютер, собираются.\nЕсли установлено значение False, эти данные не собираются.\n\nПравило действует, только если компьютер зарегистрирован с помощью токена CloudManagementEnrollmentToken для Google Chrome.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 472, "items": [ { "caption": "Сообщать информацию, по которой можно идентифицировать компьютер", "value": true }, { "caption": "Не сообщать информацию, по которой можно идентифицировать компьютер", "value": false } ], "name": "ReportMachineIDData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Сообщать данные правил Google Chrome", "default": true, "desc": "Это правило определяет, сообщать ли информацию о правилах и времени их получения.\n\nЕсли правило CloudReportingEnabled отключено или не настроено, то правило ReportPolicyData игнорируется.\n\nЕсли это правило не настроено или для него задано значение True, информация о правилах и времени их получения собирается.\nЕсли установлено значение False, эти данные не собираются.\n\nПравило действует, только если компьютер зарегистрирован с помощью токена CloudManagementEnrollmentToken для Google Chrome.\nДля Google ChromeOS это правило применяется всегда.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 471, "items": [ { "caption": "Сообщать данные о правилах", "value": true }, { "caption": "Не сообщать данные о правилах", "value": false } ], "name": "ReportPolicyData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Передавать информацию Безопасного просмотра", "deprecated": true, "desc": "Это правило определяет, сообщать ли информацию о Безопасном просмотре, в том числе сведения о количестве предупреждений от функции и количестве кликов по ним.\n\n Если правило CloudReportingEnabled отключено или не настроено, данное правило игнорируется.\n\n Если это правило не настроено или для него задано значение True, данные о Безопасном просмотре собираются.\n Если установлено значение False, эти данные не собираются.\n\n Это правило действует только в том случае, если компьютер зарегистрирован с помощью правила CloudManagementEnrollmentToken для Google Chrome.\n Для Google ChromeOS это правило используется всегда.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "id": 500, "name": "ReportSafeBrowsingData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:72-84"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Сообщать данные, идентифицирующие пользователя", "default": true, "desc": "Это правило определяет, сообщать ли данные, по которым можно идентифицировать пользователей, такие как логин для входа в ОС, логин профиля Google Chrome, имя профиля Google Chrome, путь к профилю Google Chrome и к исполняемому файлу Google Chrome.\n\nЕсли правило CloudReportingEnabled отключено или не настроено, правило ReportUserIDData игнорируется.\n\nЕсли правило не настроено или для него задано значение True, данные, по которым можно идентифицировать пользователей, собираются.\nЕсли для правила установлено значение False, эта информация не собирается.\n\nПравило действует, только если компьютер зарегистрирован с помощью токена CloudManagementEnrollmentToken для Google Chrome.\nДля Google ChromeOS это правило применяется всегда.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 473, "items": [ { "caption": "Сообщать данные, по которым можно идентифицировать пользователя", "value": true }, { "caption": "Не сообщать данные, по которым можно идентифицировать пользователя", "value": false } ], "name": "ReportUserIDData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Сообщать информацию об ОС и версии Google Chrome", "default": true, "desc": "Это правило определяет, сообщать ли информацию о версиях, такую как платформа и архитектура ОС, версия ОС и Google Chrome, а также канал обновления Google Chrome.\n\nЕсли правило CloudReportingEnabled отключено или не настроено, то правило ReportVersionData игнорируется.\n\nЕсли это правило не настроено или для него задано значение True, данные о версиях собираются.\nЕсли установлено значение False, эти данные не собираются.\n\nПравило действует, только если компьютер зарегистрирован с помощью токена CloudManagementEnrollmentToken для Google Chrome.\nДля Google ChromeOS это правило применяется всегда.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 470, "items": [ { "caption": "Сообщать информацию о версиях", "value": true }, { "caption": "Не сообщать информацию о версиях", "value": false } ], "name": "ReportVersionData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Задает список доменов SaaS, по которым будут создаваться отчеты для управляемого браузера", "default": [], "desc": "Правило определяет, как Google Chrome будет формировать отчеты о посещениях доменов SaaS и переносе контента для управляемого браузера.\n\nЕсли правило настроено, отчеты создаются для страниц, URL которых совпадают с доменами SaaS. URL без соответствий в списке игнорируются.\n\nЕсли правило не настроено или его список пуст, отчеты не создаются.\n\nШаблоны URL составляются практически в том же формате, что и для правила URLBlocklist (он описан на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format). Исключения перечислены ниже:\n\n* Хост URL должен совпадать с именем хоста или быть субдоменом хоста одного из доменов из списка сайтов SaaS.\n\n * Путь URL должен начинаться с пути подходящей записи в списке сайтов SaaS.\n\n * Схема URL, порт и запрос при сопоставлении адресов не учитываются.\n\nЭто значение правила заполняется инфраструктурой правил облачных сервисов. Администраторы не могут задать его напрямую.", "example_value": ["google.com", "example.com/path"], "features": {"dynamic_refresh": true, "per_profile": false, "cloud_only": true}, "future_on": ["android"], "id": 1418, "name": "SaasUsageReportingDomainUrlsForBrowsers", "owners": ["janzarzycki@google.com", "igorruvinov@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-"], "tags": ["admin-sharing", "google-sharing"], "type": "list" }, { "caption": "Задает список доменов SaaS, по которым будут создаваться отчеты для управляемого профиля", "default": [], "desc": "Правило определяет, как Google Chrome будет формировать отчеты о посещениях доменов SaaS и переносе контента для управляемого профиля.\n\nЕсли правило настроено, отчеты создаются для страниц, URL которых совпадают с доменами SaaS. URL без соответствий в списке игнорируются.\n\nЕсли правило не настроено или его список пуст, отчеты не создаются.\n\nШаблоны URL составляются практически в том же формате, что и для правила URLBlocklist (он описан на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format). Исключения перечислены ниже:\n\n* Хост URL должен совпадать с именем хоста или быть субдоменом хоста одного из доменов из списка сайтов SaaS.\n\n * Путь URL должен начинаться с пути подходящей записи в списке сайтов SaaS.\n\n * Схема URL, порт и запрос при сопоставлении адресов не учитываются.\n\nПравило можно настроить только как облачное правило для пользователей.\n\nЭто значение правила заполняется инфраструктурой правил облачных сервисов. Администраторы не могут задать его напрямую.", "example_value": ["google.com", "example.com/path"], "features": {"dynamic_refresh": true, "per_profile": true, "user_only": true, "cloud_only": true}, "future_on": ["android", "chrome_os"], "id": 1419, "name": "SaasUsageReportingDomainUrlsForProfiles", "owners": ["janzarzycki@google.com", "igorruvinov@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-"], "tags": ["admin-sharing", "google-sharing"], "type": "list" }, { "caption": "Автоматический выбор сертификатов клиентов, соответствующих фильтрам, для отчетов о сигналах безопасности Google Chrome.", "desc": "Это правило настраивает фильтры, которые определяют, какие сертификаты клиентов будут включены в отчеты о сигналах безопасности Google Chrome. Эти отчеты отправляют в Google Workspace информацию о состоянии браузеров и устройств, которую администраторы могут использовать для настройки правил Context-Aware Access (CAA).\n\nЭто правило позволяет настраивать фильтры на основе атрибутов сертификатов клиентов, таких как уникальные имена ISSUER и/или SUBJECT. Google Chrome будет включать в отчеты о сигналах только те сертификаты, которые соответствуют хотя бы одному из указанных фильтров.\n\n Примеры использования раздела $SELECTOR:\n\n * Если для раздела $SELECTOR установлено значение { \"ISSUER\": { \"CN\": \"$ISSUER_CN\" } }, выбираются только сертификаты клиента, выданные сертификатом с CommonName $ISSUER_CN.\n\n * Если $SELECTOR содержит одновременно разделы \"ISSUER\" и \"SUBJECT\", выбираются только сертификаты клиента, отвечающие обоим условиям.\n\n * Если $SELECTOR содержит раздел \"SUBJECT\" со значением \"O\", может быть выбран только сертификат, в котором хотя бы одно название организации соответствует этому значению.\n\n * Если $SELECTOR содержит раздел \"SUBJECT\" со значением \"OU\", может быть выбран только сертификат, в котором хотя бы одно название организационного подразделения соответствует этому значению.\n\n * Если для правила $SELECTOR установлено значение {}, пустые сведения игнорируются.\n\n Если правило не настроено, сертификаты клиента не выбираются при отправке отчетов о сигналах.\n\n*Важно!* Это правило действует, только если включено правило UserSecuritySignalsReporting, которое управляет общей функцией отправки сигналов безопасности из Chrome.", "example_value": [{"ISSUER": {"CN": "certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT": {"CN": "certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}, {"ISSUER": {"CN": "another issuer name"}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "user_only": true}, "future_on": ["chrome.*"], "id": 1446, "name": "SecuritySignalsClientCertificatesSelectors", "owners": ["hmare@google.com", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "items": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "tags": ["admin-sharing", "google-sharing"], "type": "dict" }, { "caption": "Отправлять в консоль администратора отчеты о сигналах системы безопасности в управляемых профилях", "default": false, "desc": "Это правило управляет использованием собственных инструментов аутентификации Google Chrome при загрузке отчетов о сигналах пользовательской системы безопасности в рамках определенного управляемого профиля.\n\nЕсли оно включено, при загрузке сигналов системы безопасности используются собственные инструменты аутентификации.\n\nЕсли оно отключено или не настроено, при загрузке сигналов системы безопасности не используются собственные инструменты аутентификации.\n\nОтчеты о сигналах пользовательской системы безопасности загружаются, только если включено правило UserSecuritySignalsReporting.\n\nЕго можно настроить только как облачное правило для пользователей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true, "user_only": true}, "future_on": ["ios", "chrome_os"], "id": 1348, "items": [ { "caption": "Использовать собственные инструменты аутентификации при отправке отчетов о сигналах системы безопасности", "value": true }, { "caption": "Не использовать собственные инструменты аутентификации при отправке отчетов о сигналах системы безопасности", "value": false } ], "name": "UserSecurityAuthenticatedReporting", "owners": ["seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:144-", "chrome.*:137-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Отправлять в консоль администратора отчеты о сигналах системы безопасности в управляемых профилях", "default": false, "desc": "Это правило управляет отправкой в консоль администратора отчетов о сигналах системы безопасности в рамках определенного управляемого профиля в Google Chrome.\n\nЕсли оно включено, отчеты о сигналах системы безопасности с данными об устройстве, браузере и профиле отправляются на сервер, управляющий устройством.\n\nЕсли оно отключено или не настроено, сигналы системы безопасности не собираются и не загружаются.\n\nВ отчет входит информация о состоянии и использовании профиля, в том числе о версии ОС и браузера, установленных расширениях и применяемых правилах.\n\nЭто правило можно настроить только как облачное правило для пользователей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true, "user_only": true}, "future_on": ["ios", "chrome_os"], "id": 1347, "items": [ { "caption": "Отправлять в консоль администратора отчеты о сигналах системы безопасности", "value": true }, { "caption": "Не отправлять в консоль администратора отчеты о сигналах системы безопасности", "value": false } ], "name": "UserSecuritySignalsReporting", "owners": ["seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:144-", "chrome.*:137-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Настраивает функцию \"Cloud Upload\" для Google Workspace и сервиса \"Google Drive\"", "default": "allowed", "default_for_enterprise_users": "disallowed", "desc": "Это правило позволяет администраторам настраивать функцию \"Cloud Upload\" для Google Workspace и сервиса \"Google Drive\" в Google ChromeOS.\n\nЕсли установлено значение \"allowed\", пользователи при необходимости смогут настроить функцию \"Cloud Upload\" для Google Workspace и сервиса \"Google Drive\".\nПосле настройки файлы с подходящими форматами будут по умолчанию перемещаться на Google Drive и обрабатываться одним из приложений Google Workspace, если пользователи попытаются открыть их.\n\nЕсли для правила установлено значение \"disallowed\", пользователям запрещено настраивать функцию \"Cloud Upload\" для сервиса \"Google Drive\", как описано выше, а приложения Google Workspace удаляются из списка возможных обработчиков файлов.\n\nЕсли для правила установлено значение \"automated\", функция \"Cloud Upload\" настраивается для Google Workspace и сервиса \"Google Drive\" автоматически. При этом файлы с подходящими форматами будут по умолчанию перемещаться на Google Drive и обрабатываться одним из приложений Google Workspace, если пользователи попытаются открыть их.\n\nЕсли правило не настроено, то для обычных пользователей по умолчанию устанавливается значение \"allowed\", а для корпоративных – \"disallowed\".", "example_value": "allowed", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1146, "items": [ { "caption": "Разрешить функцию \"Cloud Upload\" для Google Workspace и сервиса \"Google Drive\"", "name": "allowed", "value": "allowed" }, { "caption": "Запретить функцию \"Cloud Upload\" для Google Workspace и сервиса \"Google Drive\"", "name": "disallowed", "value": "disallowed" }, { "caption": "Автоматически настраивать функцию \"Cloud Upload\" для Google Workspace и сервиса \"Google Drive\"", "name": "automated", "value": "automated" } ], "name": "GoogleWorkspaceCloudUpload", "owners": ["greengrape@google.com", "file://chrome/browser/chromeos/enterprise/cloud_storage/OWNERS", "cros-commercial-clippy-eng@google.com"], "schema": { "enum": [ "allowed", "disallowed", "automated" ], "type": "string" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "string-enum" }, { "caption": "Настраивает функцию \"Cloud Upload\" для Microsoft OneDrive и Microsoft 365", "default": "allowed", "default_for_enterprise_users": "disallowed", "desc": "Это правило позволяет администраторам настраивать функцию \"Cloud Upload\" для Microsoft OneDrive и Microsoft 365 в Google ChromeOS.\n\nЕсли установлено значение allowed, пользователи при необходимости смогут настроить функцию \"Cloud Upload\" для Microsoft OneDrive и Microsoft 365.\nПосле настройки файлы с подходящими форматами будут по умолчанию перемещаться в Microsoft OneDrive. Если пользователи попытаются открыть один из таких файлов, он будет обработан приложением Microsoft 365.\n\nЗадав значение disallowed, можно запретить пользователям настраивать функцию \"Cloud Upload\" для Microsoft OneDrive и Microsoft 365, как описано выше. Помимо этого, сервис Microsoft 365 будет удален из списка возможных обработчиков файлов.\n\nЕсли для правила установлено значение automated, функция \"Cloud Upload\" настраивается для Microsoft OneDrive и Microsoft 365 автоматически. После настройки файлы с подходящими форматами будут по умолчанию перемещаться в Microsoft OneDrive. Если пользователи попытаются открыть один из таких файлов, он будет обработан приложением Microsoft 365.\n\nЕсли правило не настроено, то по умолчанию для обычных пользователей применяется значение allowed, а для корпоративных – disallowed.", "example_value": "allowed", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1145, "items": [ { "caption": "Разрешить функцию \"Cloud Upload\" для Microsoft OneDrive и Microsoft 365", "name": "allowed", "value": "allowed" }, { "caption": "Запретить функцию \"Cloud Upload\" для Microsoft OneDrive и Microsoft 365", "name": "disallowed", "value": "disallowed" }, { "caption": "Автоматически настраивать функцию \"Cloud Upload\" для Microsoft OneDrive и Microsoft 365", "name": "automated", "value": "automated" } ], "name": "MicrosoftOfficeCloudUpload", "owners": ["greengrape@google.com", "file://chrome/browser/chromeos/enterprise/cloud_storage/OWNERS", "cros-commercial-clippy-eng@google.com"], "schema": { "enum": [ "allowed", "disallowed", "automated" ], "type": "string" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "string-enum" }, { "caption": "Автоматический выбор клиентских сертификатов для сайтов", "desc": "Это правило позволяет создать список шаблонов URL с целью указать сайты, для которых Chrome сможет автоматически выбирать сертификат клиента. Значение представляет собой массив словарей JSON, преобразованных в строки. Каждый словарь должен иметь форму { \"pattern\": \"$URL_PATTERN\", \"filter\" : $FILTER }, где $URL_PATTERN – это шаблон настроек контента. $FILTER определяет набор сертификатов клиента, из которых браузер будет автоматически выбирать нужный. Независимо от настроек фильтра выбираются только сертификаты, соответствующие запросу сервера. На устройствах Android и iOS браузер Chrome может выбирать только сертификаты, которые он инициализировал. Установленные на уровне ОС сертификаты недоступны для Chrome.\n\n Примеры использования фрагмента $FILTER:\n\n * Если $FILTER имеет форму { \"ISSUER\": { \"CN\": \"$ISSUER_CN\" } }, выбираются только сертификаты клиента, выданные сертификатом с общим названием CommonName $ISSUER_CN.\n\n * Если $FILTER содержит одновременно фрагменты \"ISSUER\" и \"SUBJECT\", выбираются только сертификаты клиента, отвечающие обоим условиям.\n\n * Если $FILTER содержит фрагмент \"SUBJECT\" со значением \"O\", может быть выбран только сертификат, в котором хотя бы одно название организации соответствует указанному значению.\n\n * Если $FILTER содержит фрагмент \"SUBJECT\" со значением \"OU\", может быть выбран только сертификат, в котором хотя бы одно название подразделения организации соответствует указанному значению.\n\n * Если $FILTER содержит пустые скобки {}, выбор сертификатов ничем дополнительно не ограничивается. При этом фильтры веб-сервера все равно применяются.\n\n Если правило не настроено, сертификаты не будут выбираться автоматически ни для одного сайта.", "example_value": ["{\"pattern\":\"https://www.example.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificate issuer name\", \"L\": \"certificate issuer location\", \"O\": \"certificate issuer org\", \"OU\": \"certificate issuer org unit\"}, \"SUBJECT\":{\"CN\":\"certificate subject name\", \"L\": \"certificate subject location\", \"O\": \"certificate subject org\", \"OU\": \"certificate subject org unit\"}}}"], "features": {"dynamic_refresh": true, "per_profile": true, "uses_machine_and_user_values": true}, "future_on": ["fuchsia"], "id": 102, "name": "AutoSelectCertificateForUrls", "owners": ["chromeos-commercial-networking-team@google.com", "miersh@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:15-", "chrome_os:15-", "android:143-", "ios:147-"], "tags": ["website-sharing"], "type": "list", "validation_schema": { "items": { "properties": { "filter": { "properties": { "ISSUER": { "id": "CertPrincipalFields", "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" } }, { "caption": "Разрешить автоматическое скачивание на этих сайтах", "desc": "Это правило позволяет задать список шаблонов URL для указания сайтов, которым разрешено автоматически скачивать несколько файлов.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns.\n\nЕсли URL соответствует шаблонам в обоих правилах (AutomaticDownloadsAllowedForUrls и AutomaticDownloadsBlockedForUrls), приоритет отдается правилу AutomaticDownloadsBlockedForUrls.\n\nЕсли правило не настроено, все сайты следуют правилу DefaultAutomaticDownloadsSetting при условии, что оно задано. В противном случае действуют персональные настройки пользователя.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1463, "name": "AutomaticDownloadsAllowedForUrls", "owners": ["file://chrome/browser/download/OWNERS", "poromov@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:151-", "chrome_os:151-", "android:151-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Запретить автоматическое скачивание на этих сайтах", "desc": "Это правило позволяет задать список шаблонов URL для указания сайтов, которым запрещено автоматически скачивать несколько файлов.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns.\n\nЕсли URL соответствует шаблонам в обоих правилах (AutomaticDownloadsAllowedForUrls и AutomaticDownloadsBlockedForUrls), приоритет отдается правилу AutomaticDownloadsBlockedForUrls.\n\nЕсли правило не настроено, все сайты следуют правилу DefaultAutomaticDownloadsSetting при условии, что оно задано. В противном случае действуют персональные настройки пользователя.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1464, "name": "AutomaticDownloadsBlockedForUrls", "owners": ["file://chrome/browser/download/OWNERS", "poromov@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:151-", "chrome_os:151-", "android:151-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Разрешить автоматическое открытие в полноэкранном режиме на этих сайтах", "desc": "Чтобы вызвать метод requestFullscreen() веб-API, пользователю нужно сначала выполнить жест (\"временная активация\"). Это требуется в целях безопасности. В личных настройках пользователи могут разрешать отдельным источникам вызывать API без предварительного жеста, как описано на странице https://chromestatus.com/feature/6218822004768768.\n\nЭто правило имеет приоритет над такими настройками и позволяет источникам, совпадающим с шаблоном, вызывать API без предварительного жеста.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns.\nРазрешено использовать подстановочные знаки (*).\n\nИсточники, совпадающие одновременно с запрещенными и разрешенными шаблонами, будут блокироваться.\nИсточники, которые не указаны в правиле или настройках пользователя, смогут вызывать API только после выполнения жеста.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia"], "id": 1225, "name": "AutomaticFullscreenAllowedForUrls", "owners": ["file://third_party/blink/renderer/core/fullscreen/OWNERS", "msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:124-", "chrome_os:124-"], "tags": [], "type": "list" }, { "caption": "Запретить автоматическое открытие в полноэкранном режиме на этих сайтах", "desc": "Чтобы вызвать метод requestFullscreen() веб-API, пользователю нужно сначала выполнить жест (\"временная активация\"). Это требуется в целях безопасности. В личных настройках пользователи могут разрешать отдельным источникам вызывать API без предварительного жеста, как описано на странице https://chromestatus.com/feature/6218822004768768.\n\nЭто правило имеет приоритет над такими настройками и запрещает источникам, совпадающим с шаблоном, вызывать API без предварительного жеста.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns.\nРазрешается использовать подстановочные знаки: *.\n\nИсточники, совпадающие одновременно с запрещенными и разрешенными шаблонами, будут блокироваться.\nИсточники, не указанные в правиле или настройках пользователя, смогут вызывать API только после выполнения жеста.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia"], "id": 1226, "name": "AutomaticFullscreenBlockedForUrls", "owners": ["file://third_party/blink/renderer/core/fullscreen/OWNERS", "msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:124-", "chrome_os:124-"], "tags": [], "type": "list" }, { "caption": "Разрешить или запретить очищать window.name после межсайтовой навигации верхнего уровня, в результате которой создается новая группа контекста браузера", "default": true, "desc": "Это правило определяет, будет ли свойство window.name очищено после межсайтовой навигации верхнего уровня, в результате которой создается новая группа контекста браузера. Для использования правила требуется включить модификацию ClearCrossSiteCrossBrowsingContextGroupWindowName.\n\nОна определяет, удаляется ли значение свойства window.name после межсайтовой навигации верхнего уровня, например когда пользователь открывает новый сайт через омнибокс или по ссылке с атрибутами target=\"_blank\" и rel=\"noopener\". Если в таком случае вы очистите window.name, то сможете предотвратить утечку информации между сайтами через это свойство и тем самым лучше обеспечить конфиденциальность пользователя. Правило ClearWindowNameForNewBrowsingContextGroup применяется, чтобы восстановить предыдущее поведение. Если модификация ClearCrossSiteCrossBrowsingContextGroupWindowName включена, а это правило включено или не настроено, то после подходящих событий навигации свойство window.name будет очищено. Если это правило отключено, значения свойства window.name удаляться не будут.\n\nЕсли вам нужно применить ClearWindowNameForNewBrowsingContextGroup, чтобы запретить очищать window.name, сообщите об ошибке на сайте Google Chrome, объяснив, как вы будете использовать это правило. Планируется, что правило будет доступно в Google ChromeOS до версии 142.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1361, "items": [ { "caption": "Очищать window.name после межсайтовой навигации верхнего уровня, в результате которой меняется группа контекста браузера", "value": true }, { "caption": "Не очищать window.name после межсайтовой навигации верхнего уровня, в результате которой меняется группа контекста браузера", "value": false } ], "name": "ClearWindowNameForNewBrowsingContextGroup", "owners": ["ladan@chromium.org", "potassium-katabolism@google.com"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Разрешить буфер обмена на этих сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, которым разрешено использовать буфер обмена. Это правило распространяется не на все действия с буфером обмена в источниках, совпадающих с шаблонами. Например, пользователи по-прежнему смогут вставлять текст сочетанием клавиш, поскольку эту функцию нельзя ограничить с помощью настроек разрешения для сайта на доступ к буферу обмена.\n\n\n Если правило не настроено, для всех сайтов действует правило DefaultClipboardSetting. Если не задано и оно, применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешено использовать подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 984, "name": "ClipboardAllowedForUrls", "owners": ["domfc@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:103-", "chrome_os:103-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Блокировать буфер обмена на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено использовать буфер обмена. Это правило распространяется не на все действия с буфером обмена в источниках, соответствующих шаблонам. Например, пользователи по-прежнему смогут вставлять текст сочетанием клавиш, поскольку эта функция не ограничивается параметром доступа сайтов к буферу обмена.\n\n Если правило не настроено, для всех сайтов действует правило DefaultClipboardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Допустимы подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 985, "name": "ClipboardBlockedForUrls", "owners": ["domfc@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:103-", "chrome_os:103-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Разрешить использование Controlled Frame API на этих сайтах", "desc": "С помощью Controlled Frame API, доступного для определенных изолированных контекстов, например для изолированных веб-приложений, можно встраивать в приложения произвольный контент и управлять им.\nПодробнее: https://github.com/WICG/controlled-frame.\n\nПравило позволяет задать список шаблонов URL, чтобы указать сайты, которым разрешено использовать Controlled Frame API.\nДопускаются только шаблоны для изолированных веб-приложений.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultControlledFrameSetting при условии, что оно задано.\n\nШаблоны URL не должны противоречить шаблонам в правиле ControlledFrameBlockedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение \"*\" для этого правила не поддерживается.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1329, "name": "ControlledFrameAllowedForUrls", "owners": ["file://chrome/browser/controlled_frame/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:134-"], "tags": [], "type": "list" }, { "caption": "Запретить использование Controlled Frame API на этих сайтах", "desc": "С помощью Controlled Frame API, доступного для определенных изолированных контекстов, например для изолированных веб-приложений, можно встраивать в приложения произвольный контент и управлять им.\nПодробнее: https://github.com/WICG/controlled-frame.\n\nПравило позволяет задать список шаблонов URL сайтов, которым запрещено использовать Controlled Frame API.\nПрименять можно только шаблоны для изолированных веб-приложений.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultControlledFrameSetting при условии, что оно задано.\n\nШаблоны URL не должны противоречить шаблонам в правиле ControlledFrameAllowedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1330, "name": "ControlledFrameBlockedForUrls", "owners": ["file://chrome/browser/controlled_frame/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:134-"], "tags": [], "type": "list" }, { "caption": "Разрешить файлы cookie на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено сохранять файлы cookie.\n\n Если в списке задан один URL, сайту, на который он указывает, разрешено использовать файлы cookie на всех сайтах верхнего уровня.\n\n В качестве шаблонов можно указать два URL через запятую. Первый обозначает сайт, которому разрешено использовать файлы cookie на сайте верхнего уровня, заданного вторым URL.\n\n В качестве первого элемента пары (но не второго) можно указать символ *. В этом случае использовать файлы cookie разрешено всем сайтам, если вторым URL является сайт верхнего уровня.\n\n Если это правило не настроено, для всех сайтов используется глобальное значение по умолчанию из правила DefaultCookiesSetting или BlockThirdPartyCookies при условии, что они заданы. В противном случае применяется пользовательская конфигурация.\n\n См. также правила CookiesBlockedForUrls и CookiesSessionOnlyForUrls. Шаблоны URL в этих трех правилах не должны конфликтовать, поскольку ни одно из правил не имеет приоритета.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение * не поддерживается для этого правила.", "example_value": ["https://www.example.com", "[*.]example.edu", "https://www.example.com/,https://www.toplevel.com/", "*,https://www.toplevel.com/"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 77, "name": "CookiesAllowedForUrls", "owners": ["dullweber@google.com", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Блокировать файлы cookie на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено сохранять файлы cookie.\n\n Если это правило не настроено, то для всех сайтов действует правило DefaultCookiesSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Так как приоритета нет ни у одного правила, изучите информацию о правилах CookiesAllowedForUrls и CookiesSessionOnlyForUrls. Шаблоны URL, указанные в этих трех правилах, не должны конфликтовать.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 67, "name": "CookiesBlockedForUrls", "owners": ["dullweber@google.com", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Файлы cookie, сохраненные сайтами с URL из списка, удаляются после окончания сеанса", "desc": "Если в правиле RestoreOnStartup не настроено восстановление URL из предыдущих сеансов, вы можете задать в правиле CookiesSessionOnlyForUrls список шаблонов URL сайтов, которым разрешено и запрещено сохранять файлы cookie для одного сеанса.\n\n Если это правило не настроено, то для всех сайтов будет действовать правило DefaultCookiesSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя. Если URL нет в списках шаблонов, для него также будут действовать значения по умолчанию.\n\n Поскольку приоритета нет ни у одного правила, изучите информацию для правил CookiesBlockedForUrls и CookiesAllowedForUrls. Шаблоны URL, указанные в этих трех правилах, не должны конфликтовать.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * не поддерживается для этого правила.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 68, "name": "CookiesSessionOnlyForUrls", "owners": ["dullweber@google.com", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Поддержка URL данных в SVGUseElement", "default": false, "desc": "Это правило включает поддержку URL данных в SVGUseElement, которая будет отключена по умолчанию, начиная с версии M119.\n Если правило включено, URL данных продолжат работать в SVGUseElement.\n Если правило отключено или не настроено, URL данных не будут работать в SVGUseElement.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1109, "items": [ { "caption": "Включить поддержку URL данных в SVGUseElement", "value": true }, { "caption": "Отключить поддержку URL данных в SVGUseElement", "value": false } ], "name": "DataUrlInSvgUseEnabled", "owners": ["jkokatsu@google.com", "chrome-security-owp-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:120-", "chrome_os:120-", "android:120-"], "tags": [], "type": "main" }, { "caption": "Настройки автоматического скачивания по умолчанию", "default": null, "desc": "Если для правила задано значение 1, сайтам разрешено автоматически скачивать несколько файлов. Если задано значение 2, разрешение не предоставляется. Вы можете настроить правило так, чтобы сайты запрашивали разрешение на автоматическое скачивание нескольких файлов.\n\nЕсли правило не настроено, действует правило AskAutomaticDownloads, но пользователи могут его изменить.", "example_value": 3, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1462, "items": [ { "caption": "Разрешить сайтам автоматически скачивать несколько файлов", "name": "AllowAutomaticDownloads", "value": 1 }, { "caption": "Запретить сайтам автоматически скачивать несколько файлов", "name": "BlockAutomaticDownloads", "value": 2 }, { "caption": "Запрашивать разрешение на автоматическое скачивание нескольких файлов", "name": "AskAutomaticDownloads", "value": 3 } ], "name": "DefaultAutomaticDownloadsSetting", "owners": ["file://chrome/browser/download/OWNERS", "poromov@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:151-", "chrome_os:151-", "android:151-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Параметры буфера обмена по умолчанию", "default": null, "desc": "Если для правила установлено значение 2, то сайтам запрещено использовать буфер обмена. Если установлено значение 3 или правило не настроено, то пользователь сможет изменять этот параметр, а также разрешать или запрещать сайтам использовать API буфера обмена, когда они запрашивают доступ.\n\n Это правило можно переопределить для отдельных шаблонов URL с помощью правил ClipboardAllowedForUrls и ClipboardBlockedForUrls.\n\n Оно распространяется только на действия, управляемые параметром доступа сайтов к буферу обмена. Правило не влияет на очищенные данные в буфере обмена и доверенные операции копирования и вставки.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 983, "items": [ { "caption": "Запретить сайтам использовать буфер обмена", "name": "BlockClipboard", "value": 2 }, { "caption": "Разрешить сайтам запрашивать у пользователей доступ к буферу обмена", "name": "AskClipboard", "value": 3 } ], "name": "DefaultClipboardSetting", "owners": ["domfc@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:103-", "chrome_os:103-", "android:142-"], "tags": [], "type": "int-enum" }, { "caption": "Управлять использованием Controlled Frame API", "default": null, "desc": "С помощью Controlled Frame API, доступного для определенных изолированных контекстов, например для изолированных веб-приложений, можно встраивать в приложения произвольный контент и управлять им.\nПодробнее: https://github.com/WICG/controlled-frame.\n\nЕсли правило не настроено или для него выбрано значение \"1\", источники изолированных веб-приложений могут использовать Controlled Frame.\n\nЕсли указано значение \"2\", источникам изолированных веб-приложений запрещено использовать Controlled Frame.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1328, "items": [ { "caption": "Разрешить источникам изолированных веб-приложений использовать Controlled Frame", "name": "AllowControlledFrame", "value": 1 }, { "caption": "Запретить источникам изолированных веб-приложений использовать Controlled Frame", "name": "BlockControlledFrame", "value": 2 } ], "name": "DefaultControlledFrameSetting", "owners": ["file://chrome/browser/controlled_frame/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:134-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки файлов cookie по умолчанию", "default": null, "desc": "Если в правиле RestoreOnStartup не настроено восстановление URL из предыдущих сеансов, вы можете задать в правиле CookiesSessionOnlyForUrls список шаблонов URL для указания сайтов, которым разрешено и запрещено сохранять файлы cookie для одного сеанса.\n\n Если это правило не настроено, то для всех сайтов будет действовать правило DefaultCookiesSetting при условии, что оно задано. В противном случае действуют персональные настройки пользователя. Если URL нет в списках шаблонов, для него также будут действовать значения по умолчанию.\n\n Поскольку приоритета нет ни у одного правила, изучите информацию для правил CookiesBlockedForUrls и CookiesAllowedForUrls. Шаблоны URL, указанные в этих трех правилах, не должны конфликтовать.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 48, "items": [ { "caption": "Разрешить всем сайтам сохранять локальные данные", "name": "AllowCookies", "value": 1 }, { "caption": "Запретить сайтам сохранять данные на компьютер", "name": "BlockCookies", "value": 2 }, { "caption": "Хранить файлы cookie до конца сеанса", "name": "SessionOnly", "value": 4 } ], "name": "DefaultCookiesSetting", "owners": ["dullweber@google.com", "file://components/content_settings/OWNERS"], "schema": { "enum": [ 1, 2, 4 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:30-"], "tags": [], "type": "int-enum" }, { "caption": "Управление использованием Device Attributes API", "default": null, "desc": "Это правило определяет, получит ли киоск-приложение или принудительно установленное изолированное веб-приложение доступ к Device Attributes API по умолчанию.\nПодробнее: https://wicg.github.io/WebApiDevice/device_attributes.\n\nЕсли правило не настроено или для него выбрано значение \"1\", киоск-приложениям и принудительно установленным изолированным веб-приложениям разрешено использовать API.\n\nЕсли для правила выбрано значение \"2\", то таким приложениям запрещено использовать API.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1377, "items": [ { "caption": "Разрешить киоск-приложениям и принудительно установленным изолированным веб-приложениям использовать Device Attributes API", "name": "AllowDeviceAttributes", "value": 1 }, { "caption": "Запретить киоск-приложениям и принудительно установленным изолированным веб-приложениям использовать Device Attributes API", "name": "BlockDeviceAttributes", "value": 2 } ], "name": "DefaultDeviceAttributesSetting", "owners": ["file://chrome/browser/device_api/OWNERS", "iwa-team@google.com"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:140-"], "tags": [], "type": "int-enum" }, { "caption": "Управлять доступом к частной сети через Direct Sockets API", "default": null, "desc": "Direct Sockets API позволяет взаимодействовать с произвольными конечными точками через TCP и UDP.\nПодробнее: https://github.com/WICG/direct-sockets.\n\nКонечными точками частной сети называют точки с IP-адресами из частного адресного пространства, определение которого можно найти на странице https://wicg.github.io/private-network-access/#ip-address-space-private.\n\nЕсли правило не настроено или для него выбрано значение \"1\", источники изолированных веб-приложений могут взаимодействовать с конечными точками частной сети через Direct Sockets API.\n\nЕсли указано значение \"2\", источники изолированных веб-приложений не могут взаимодействовать с конечными точками частной сети через Direct Sockets API.\n\nПравило применимо, если источнику разрешено использовать Direct Sockets API.\nДополнительную информацию можно найти в описаниях правил DefaultDirectSocketsSetting, DirectSocketsAllowedForUrls и DirectSocketsBlockedForUrls.\nЗначение по умолчанию можно переопределить для подходящих URL с помощью правил DirectSocketsPrivateNetworkAccessAllowedForUrls и DirectSocketsPrivateNetworkAccessBlockedForUrls.\n\nЭто правило применяется только к новым подключениям и не отменяет существующие.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1303, "items": [ { "caption": "Разрешить источникам изолированных веб-приложений взаимодействовать с конечными точками частной сети через Direct Sockets API", "name": "AllowDirectSocketsPrivateNetworkAccess", "value": 1 }, { "caption": "Запретить источникам изолированных веб-приложений взаимодействовать с конечными точками частной сети через Direct Sockets API", "name": "BlockDirectSocketsPrivateNetworkAccess", "value": 2 } ], "name": "DefaultDirectSocketsPrivateNetworkAccessSetting", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Управлять использованием Direct Sockets API", "default": null, "desc": "Direct Sockets API позволяет взаимодействовать с произвольными конечными точками через TCP и UDP.\nПодробнее: https://github.com/WICG/direct-sockets.\n\nЕсли правило не настроено или для него выбрано значение \"1\", источники изолированных веб-приложений могут использовать Direct Sockets.\n\nЕсли указано значение \"2\", источникам изолированных веб-приложений запрещено использовать Direct Sockets.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1230, "items": [ { "caption": "Разрешить источникам изолированных веб-приложений использовать Direct Sockets", "name": "AllowDirectSockets", "value": 1 }, { "caption": "Запретить источникам изолированных веб-приложений использовать Direct Sockets", "name": "BlockDirectSockets", "value": 2 } ], "name": "DefaultDirectSocketsSetting", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "int-enum" }, { "caption": "Контроль использования File Handling API", "default": null, "deprecated": true, "desc": "Если выбрано значение AskFileHandling, веб-приложениям разрешено запрашивать доступ к файлам определенных типов через File Handling API. Если выбрано значение BlockFileHandling, доступ к файлам определенных типов запрещен.\n\n Если правило не настроено, веб-приложениям разрешено запрашивать доступ, однако пользователи могут изменить этот параметр.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 845, "items": [ { "caption": "Запретить веб-приложениям доступ к файлам определенных типов через File Handling API", "name": "BlockFileHandling", "value": 2 }, { "caption": "Разрешить веб-приложениям запрашивать у пользователей доступ к файлам определенных типов через File Handling API", "name": "AskFileHandling", "value": 3 } ], "name": "DefaultFileHandlingGuardSetting", "owners": ["estade@chromium.org", "cmp@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:91-96", "chrome.*:91-96"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Управлять использованием File System API для чтения", "default": null, "desc": "Если задано значение 3, сайтам будет разрешено запрашивать доступ для чтения к файлам и каталогам операционной системы хоста через File System API, а если задано значение 2, – запрещено.\n\n Если правило не настроено, сайты получат такое разрешение, но пользователи смогут его изменить.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 773, "items": [ { "caption": "Не разрешать сайтам запрашивать доступ на чтение файлов и каталогов через File System API", "name": "BlockFileSystemRead", "value": 2 }, { "caption": "Разрешать сайтам запрашивать у пользователей доступ для чтения к файлам и каталогам через File System API", "name": "AskFileSystemRead", "value": 3 } ], "name": "DefaultFileSystemReadGuardSetting", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Управлять использованием File System API для записи", "default": null, "desc": "Если задано значение 3, сайтам будет разрешено запрашивать доступ для записи к файлам и каталогам операционной системы хоста, а если задано значение 2, – запрещено.\n\n Если правило не настроено, сайты получат такое разрешение, но пользователи смогут его изменить.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 774, "items": [ { "caption": "Не разрешать сайтам запрашивать доступ на запись файлов и каталогов", "name": "BlockFileSystemWrite", "value": 2 }, { "caption": "Разрешать сайтам запрашивать у пользователей доступ для записи к файлам и каталогам", "name": "AskFileSystemWrite", "value": 3 } ], "name": "DefaultFileSystemWriteGuardSetting", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": ["website-sharing"], "type": "int-enum" }, { "arc_support": "(Внимание! Эта зависимость скоро перестанет работать. Используйте вместо нее правило GoogleLocationServicesEnabled.) Если для правила задано значение BlockGeolocation, у системных служб Google ChromeOS и приложений Android не будет доступа к данным о местоположении. Если правило не настроено или для него задано любое другое значение, приложения Android смогут запрашивать разрешение на доступ к геоданным.", "caption": "Настройка географического положения по умолчанию", "default": null, "desc": "Если для правила выбрано значение 1, сайтам будет по умолчанию разрешено отслеживать местоположение пользователей, а если 2, – запрещено. Вы можете настроить правило так, чтобы сайты запрашивали разрешение на отслеживание местоположения пользователя.\n\nЕсли правило не настроено, действует правило AskGeolocation, но пользователи могут изменить этот параметр.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 54, "items": [ { "caption": "Разрешить сайтам отслеживать местоположение пользователей", "name": "AllowGeolocation", "value": 1 }, { "caption": "Запретить сайтам отслеживать местоположение пользователей", "name": "BlockGeolocation", "value": 2 }, { "caption": "Спрашивать, если сайт пытается отследить местоположение пользователя", "name": "AskGeolocation", "value": 3 } ], "name": "DefaultGeolocationSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:30-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Настройка определения бездействия по умолчанию", "desc": "Правило позволяет разрешить или запретить сайтам использовать Idle Detection API.\n\nЕсли установлено значение 1 (AllowIdleDetection), сайты могут использовать API без запроса разрешения у пользователя.\n\nЕсли задано значение 2 (BlockIdleDetection), сайты не могут использовать API независимо от того, предоставил ли пользователь разрешение.\n\nЕсли правило не настроено или для него указано значение 3 (AskIdleDetection), сайты не могут использовать API без разрешения пользователя.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1407, "items": [ { "caption": "Разрешить сайтам определять состояние бездействия, не спрашивая пользователя", "name": "AllowIdleDetection", "value": 1 }, { "caption": "Запретить сайтам определять состояние бездействия пользователя", "name": "BlockIdleDetection", "value": 2 }, { "caption": "Спрашивать каждый раз, когда сайт запрашивает разрешение на определение состояния бездействия пользователя", "name": "AskIdleDetection", "value": 3 } ], "label": "Определение бездействия", "name": "DefaultIdleDetectionSetting", "owners": ["pastarmovj@chromium.org", "zmin@chromium.org"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Настройка изображений по умолчанию", "default": null, "desc": "Если для правила задано значение 1, показ изображений на любых сайтах разрешен, а если 2, – запрещен.\n\nЕсли правило не настроено, показ изображений разрешен, но пользователи могут изменить этот параметр.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 49, "items": [ { "caption": "Разрешить показ изображений на всех сайтах", "name": "AllowImages", "value": 1 }, { "caption": "Запретить показ изображений на всех сайтах", "name": "BlockImages", "value": 2 } ], "name": "DefaultImagesSetting", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-"], "tags": [], "type": "int-enum" }, { "caption": "Контроль использования исключений для небезопасного контента", "default": 3, "desc": "Позволяет определить, могут ли пользователи добавлять исключения, разрешающие смешанный контент на определенных сайтах.\n\nЭто правило можно переопределить для нужных шаблонов URL с помощью правил InsecureContentAllowedForUrls и InsecureContentBlockedForUrls.\n\nЕсли правило не настроено, пользователи могут добавлять исключения, разрешающие блокируемый смешанный контент, и отключать автоматическое повышение уровня безопасности для опционально блокируемого смешанного контента.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 633, "items": [ { "caption": "Запретить загрузку смешанного контента на всех сайтах", "name": "BlockInsecureContent", "value": 2 }, { "caption": "Разрешить пользователям добавлять исключения для смешанного контента", "name": "AllowExceptionsInsecureContent", "value": 3 } ], "name": "DefaultInsecureContentSetting", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:79-", "chrome_os:79-"], "tags": [], "type": "int-enum" }, { "caption": "Управлять использованием JIT-компилятора JavaScript", "default": 1, "desc": "Позволяет выбрать, будет ли включаться JIT-компилятор в интерпретаторе JavaScript версии 8, который используется браузером Google Chrome.\n\n Если отключить JIT-компилятор JavaScript, веб-контент может загружаться медленнее в Google Chrome, а некоторые элементы JavaScript, включая WebAssembly, могут перестать работать. Отключение JIT-компилятора JavaScript повышает безопасность отображения веб-контента в Google Chrome.\n\n Это правило можно переопределить для отдельных шаблонов URL с помощью правил JavaScriptJitAllowedForSites и JavaScriptJitBlockedForSites.\n\n Если правило не настроено, JIT-компилятор JavaScript будет включен.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 867, "items": [ { "caption": "Разрешить использование JIT-компилятора JavaScript на всех сайтах", "name": "AllowJavaScriptJit", "value": 1 }, { "caption": "Запретить использование JIT-компилятора JavaScript на всех сайтах", "name": "BlockJavaScriptJit", "value": 2 } ], "name": "DefaultJavaScriptJitSetting", "owners": ["wfh@chromium.org", "nasko@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:93-", "chrome_os:93-", "android:93-"], "tags": [], "type": "int-enum" }, { "caption": "Использование оптимизаторов JavaScript", "default": 1, "desc": "Позволяет выбрать, будет ли использоваться улучшенная оптимизация JavaScript при запуске движка JavaScript V8 в Google Chrome.\n\nЕсли отключить оптимизацию JavaScript (выбрать для правила значение \"2\"), браузер Google Chrome может медленнее отрисовывать веб-контент.\n\nЭто правило можно переопределить для отдельных шаблонов URL с помощью правил JavaScriptOptimizerAllowedForSites и JavaScriptOptimizerBlockedForSites.\n\nЕсли правило не настроено, оптимизация JavaScript будет включена.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1277, "items": [ { "caption": "Включить улучшенную оптимизацию JavaScript на всех сайтах", "name": "AllowJavaScriptOptimizer", "value": 1 }, { "caption": "Отключить улучшенную оптимизацию JavaScript на всех сайтах", "name": "BlockJavaScriptOptimizer", "value": 2 } ], "name": "DefaultJavaScriptOptimizerSetting", "owners": ["ellyjones@chromium.org", "wfh@chromium.org", "nasko@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["android:133-", "chrome.*:133-", "chrome_os:133-", "fuchsia:133-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки JavaScript по умолчанию", "default": null, "desc": "Если для правила выбрано значение 1, сайтам разрешено выполнять код JavaScript, а если 2, – запрещено.\n\nЕсли правило не настроено, выполнение JavaScript разрешено, но пользователи могут изменить этот параметр.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 50, "items": [ { "caption": "Разрешить всем сайтам выполнять JavaScript", "name": "AllowJavaScript", "value": 1 }, { "caption": "Запретить выполнение JavaScript на всех сайтах", "name": "BlockJavaScript", "value": 2 } ], "name": "DefaultJavaScriptSetting", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:30-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки создания ключей по умолчанию", "deprecated": true, "desc": "Позволяет разрешить или запретить создание ключей для всех сайтов. Если это правило не настроено, для всех сайтов будет использоваться правило BlockKeygen (пользователь может изменить эту настройку).", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 313, "items": [ { "caption": "Разрешить всем сайтам создавать ключи", "name": "AllowKeygen", "value": 1 }, { "caption": "Запретить всем сайтам создавать ключи", "name": "BlockKeygen", "value": 2 } ], "name": "DefaultKeygenSetting", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:49-56", "chrome_os:49-56", "android:49-56"], "tags": ["system-security", "website-sharing", "local-data-access"], "type": "int-enum" }, { "caption": "Параметр доступа к шрифтам на устройстве по умолчанию", "default": null, "desc": "Если для правила установлено значение 2 (BlockLocalFonts), то по умолчанию сайтам запрещено использовать шрифты на устройстве. Это ограничит доступ сайтов к информации о шрифтах на устройстве.\n\n Если для правила установлено значение 3 (AskLocalFonts), по умолчанию пользователь решает, разрешать ли сайтам использовать шрифты на устройстве. Если разрешение предоставлено, то сайты получат доступ к информации о шрифтах на устройстве.\n\n Если правило не настроено, по умолчанию сайты будут запрашивать доступ, но пользователи могут это изменить.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 977, "items": [ { "caption": "Запретить доступ к шрифтам на устройстве для всех сайтов по умолчанию", "name": "BlockLocalFonts", "value": 2 }, { "caption": "Спрашивать каждый раз, когда сайт запрашивает доступ к шрифтам на устройстве", "name": "AskLocalFonts", "value": 3 } ], "name": "DefaultLocalFontsSetting", "owners": ["dslee@chromium.org", "storage-dev@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:103-", "chrome_os:103-"], "tags": [], "type": "int-enum" }, { "caption": "Настройка MediaStream по умолчанию", "deprecated": true, "desc": "Позволяет указать, разрешен ли сайтам доступ к записывающим устройствам. Вы можете разрешить доступ по умолчанию либо задать настройки, при которых каждый раз, когда сайт пытается использовать камеру или микрофон, будет отображаться запрос.\n\n Если это правило не настроено, используется параметр PromptOnAccess, но пользователь может изменить его.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 149, "items": [ { "caption": "Запретить сайтам доступ к камере и микрофону", "name": "BlockAccess", "value": 2 }, { "caption": "Предупреждать, что сайт пытается получить доступ к камере или микрофону", "name": "PromptOnAccess", "value": 3 } ], "name": "DefaultMediaStreamSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:22-", "chrome_os:22-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Настройка уведомлений по умолчанию", "default": null, "desc": "Если для правила выбрано значение 1, сайтам разрешено показывать уведомления на рабочем столе, а если 2, – запрещено.\n\nЕсли правило не настроено, действует правило AskNotifications, но пользователи могут изменить этот параметр.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 53, "items": [ { "caption": "Разрешить сайтам показывать уведомления", "name": "AllowNotifications", "value": 1 }, { "caption": "Запретить показ уведомлений на всех сайтах", "name": "BlockNotifications", "value": 2 }, { "caption": "Спрашивать всегда, если сайт собирается отобразить уведомление", "name": "AskNotifications", "value": 3 } ], "name": "DefaultNotificationsSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:142-"], "tags": [], "type": "int-enum" }, { "caption": "Настройка по умолчанию для Flash", "deprecated": true, "desc": "Поддержка этого правила прекращена в версии M88. Плагин Flash больше не поддерживается в Chrome. Если выбрано значение 1, вы можете разрешить или запретить автоматический запуск плагина Flash на сайтах. Если задано значение 2, запуск плагина невозможен ни на одном сайте. Плагин Flash сможет запускаться, но для этого пользователю потребуется нажать на контент.\n\n Если это правило не настроено, будет действовать правило BlockPlugins, но пользователи могут его изменить.\n\n Примечание. Автоматический запуск разрешен только в доменах, перечисленных в правиле PluginsAllowedForUrls. Чтобы разрешить автоматический запуск на всех сайтах, добавьте в список доменов http://* и https://*.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 51, "items": [ { "caption": "Разрешить автоматический запуск плагина Flash на всех сайтах", "name": "AllowPlugins", "value": 1 }, { "caption": "Заблокировать плагин Flash", "name": "BlockPlugins", "value": 2 }, { "caption": "Воспроизводить по клику", "name": "ClickToPlay", "value": 3 } ], "name": "DefaultPluginsSetting", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:10-87", "chrome_os:11-87"], "tags": [], "type": "int-enum" }, { "caption": "Параметр всплывающих окон по умолчанию", "default": null, "desc": "Если для правила задано значение 1, на сайтах разрешен показ всплывающих окон, а если 2, – запрещен.\n\nЕсли правило не настроено, действует правило BlockPopups, но пользователи могут изменить этот параметр.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 52, "items": [ { "caption": "Разрешить открытие всплывающих окон на всех сайтах", "name": "AllowPopups", "value": 1 }, { "caption": "Блокировать всплывающие окна на всех сайтах", "name": "BlockPopups", "value": 2 } ], "name": "DefaultPopupsSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:33-", "ios:88-"], "tags": [], "type": "int-enum" }, { "caption": "Действующая по умолчанию настройка доступа к датчикам", "default": null, "desc": "Если для правила задано значение 1, то сайтам разрешено получать доступ к датчикам, таким как датчик движения или освещенности, и использовать их. Если указано значение 2, доступ к датчикам запрещен. Если для правила задано значение 3, сайты будут запрашивать разрешение на доступ к данным. Если флаг функции не включен, доступ к датчикам будет разрешен по умолчанию.\n\n Если правило не настроено, действует правило AllowSensors, но пользователи могут изменить этот параметр.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 754, "items": [ { "caption": "Разрешить сайтам доступ к датчикам", "name": "AllowSensors", "value": 1 }, { "caption": "Не разрешать сайтам доступ к датчикам", "name": "BlockSensors", "value": 2 }, { "caption": "Запрашивать разрешение на доступ сайтов к датчикам", "name": "AskSensors", "value": 3 } ], "name": "DefaultSensorsSetting", "owners": ["file://third_party/blink/renderer/modules/sensor/OWNERS", "tov@chromium.org"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:88-", "chrome_os:88-", "android:88-"], "tags": [], "type": "int-enum" }, { "caption": "Управление использованием Serial API", "default": null, "desc": "Если в этом правиле указано значение \"3\", то сайтам разрешено запрашивать доступ к последовательным портам, а если \"2\", то запрещено.\n\n Если правило не задано, запрашивать доступ разрешено, но пользователи могут изменить эту настройку.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 751, "items": [ { "caption": "Не разрешать сайтам запрашивать доступ к серийным портам через Serial API", "name": "BlockSerial", "value": 2 }, { "caption": "Разрешить сайтам запрашивать доступ к последовательным портам", "name": "AskSerial", "value": 3 } ], "name": "DefaultSerialGuardSetting", "owners": ["reillyg@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:86-", "chrome.*:86-", "android:140-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Управлять использованием Web Smart Card API", "default": null, "desc": "Это правило позволяет указать, могут ли изолированные веб-приложения получать доступ к устройствам чтения смарт-карт.\n\nЕсли правило не настроено или для него выбрано значение \"3\", источники изолированных веб-приложений могут запрашивать разрешение на подключение к устройствам чтения смарт-карт. Кроме того, если правило не настроено, пользователи могут менять этот параметр.\n\nЕсли указано значение \"2\", источники изолированных веб-приложений не могут подключаться к устройствам чтения смарт-карт.\n\nЭто правило можно переопределить для отдельных источников изолированных веб-приложений с помощью правил SmartCardConnectAllowedForUrls и SmartCardConnectBlockedForUrls.", "example_value": 3, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1355, "items": [ { "caption": "Запретить источникам изолированных веб-приложений отправлять запросы на подключение к устройствам чтения смарт-карт", "name": "BlockSmartCardConnect", "value": 2 }, { "caption": "Разрешить источникам изолированных веб-приложений отправлять запросы на подключение к устройствам чтения смарт-карт", "name": "AskSmartCardConnect", "value": 3 } ], "name": "DefaultSmartCardConnectSetting", "owners": ["file://content/browser/smart_card/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:143-"], "tags": [], "type": "int-enum" }, { "caption": "Контроль использования API для добавления дочерних приложений", "default": null, "desc": "Правило определяет, могут ли изолированные веб-приложения автоматически добавлять дочерние приложения.\n\nЕсли для правила задано значение \"1\", источники изолированных веб-приложений могут добавлять дочерние приложения без предварительного запроса или подтверждения со стороны пользователя.\n\nЕсли указано значение \"2\", такие источники не могут добавлять дочерние приложения.\n\nЕсли правило не настроено или для него выбрано значение \"3\", источники изолированных веб-приложений могут добавлять дочерние приложения после подтверждения со стороны пользователя.\n\nЭто правило можно переопределить для отдельных источников изолированных веб-приложений с помощью правил SubAppsWithoutPromptsAllowedForOrigins и SubAppsWithoutPromptsBlockedorOrigins.", "example_value": 3, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1448, "items": [ { "caption": "Разрешить источникам изолированных веб-приложений добавлять дочерние приложения без запроса разрешения у пользователя", "name": "AllowSubApps", "value": 1 }, { "caption": "Запретить источникам изолированных веб-приложений добавлять дочерние приложения", "name": "BlockSubApps", "value": 2 }, { "caption": "Разрешить источникам изолированных веб-приложений добавлять дочерние приложения после запроса разрешения у пользователя", "name": "AskSubApps", "value": 3 } ], "name": "DefaultSubAppsWithoutPromptsSetting", "owners": ["file://chrome/browser/web_applications/OWNERS", "file://components/webapps/isolated_web_apps/PLATFORM_OWNERS"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки секционирования сторонних хранилищ по умолчанию", "default": 1, "deprecated": true, "desc": "Это правило определяет, включено ли по умолчанию разделение хранилища в сторонних контекстах.\n\nЕсли правило не настроено или для него выбрано значение \"1\" (AllowPartitioning), разделение хранилища для сторонних контекстов по умолчанию включено. Это поведение можно изменить для определенных источников верхнего уровня.\n\nЕсли указано значение \"2\" (BlockPartitioning), разделение хранилища во всех сторонних контекстах отключено.\n\nС помощью правила ThirdPartyStoragePartitioningBlockedForOrigins можно отключить разделение хранилища в сторонних контекстах для определенных источников верхнего уровня. Подробнее о разделении хранилища в сторонних контекстах: https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.\n\nЭто правило было удалено в Chrome 145. Вместо него рекомендуется использовать метод requestStorageAccess: https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess. Оставить отзыв: https://crbug.com/425248669.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1090, "items": [ { "caption": "Разрешить по умолчанию разделение хранилища в сторонних контекстах", "name": "AllowPartitioning", "value": 1 }, { "caption": "Отключить разделение хранилища в сторонних контекстах", "name": "BlockPartitioning", "value": 2 } ], "name": "DefaultThirdPartyStoragePartitioningSetting", "owners": ["arichiv@chromium.org", "potassium-katabolism@google.com"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["android:113-145", "chrome.*:113-145", "chrome_os:113-145"], "tags": [], "type": "int-enum" }, { "caption": "Контроль использования Web Bluetooth API", "default": null, "desc": "Если задано значение 3, сайты могут запрашивать доступ к находящимся неподалеку устройствам Bluetooth. Если указано значение 2, доступ к находящимся неподалеку устройствам Bluetooth запрещен.\n\n Если правило не настроено, сайтам разрешено запрашивать доступ к устройствам, но пользователи могут изменять этот параметр.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 320, "items": [ { "caption": "Запретить всем сайтам запрашивать доступ к Bluetooth-устройствам через Web Bluetooth API", "name": "BlockWebBluetooth", "value": 2 }, { "caption": "Разрешить сайтам запрашивать доступ к находящимся поблизости Bluetooth-устройствам", "name": "AskWebBluetooth", "value": 3 } ], "name": "DefaultWebBluetoothGuardSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:50-", "android:50-", "chrome.*:50-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Управлять использованием WebHID API", "default": null, "desc": "Если задано значение \"3\", сайты могут запрашивать доступ к HID-устройствам. Если выбрано значение \"2\", доступ к HID-устройствам запрещен.\n\n Если правило не настроено, сайтам разрешено запрашивать доступ, но пользователи могут изменить этот параметр.\n\n Правило можно переопределить для отдельных шаблонов url с помощью правил WebHidAskForUrls и WebHidBlockedForUrls.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 943, "items": [ { "caption": "Запретить сайтам запрашивать доступ к HID-устройствам через WebHID API", "name": "BlockWebHid", "value": 2 }, { "caption": "Разрешить сайтам запрашивать доступ к HID-устройствам", "name": "AskWebHid", "value": 3 } ], "name": "DefaultWebHidGuardSetting", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Управлять использованием Web Printing API", "default": null, "desc": "Если для правила установлено значение 2, источникам изолированных веб-приложений автоматически запрещается использовать Web Printing API.\n\nЕсли задано значение 3, эти источники будут запрашивать разрешение на использование Web Printing API.\n\nЕсли правило не настроено, они могут запрашивать доступ к локальным принтерам, но пользователи вправе изменить этот параметр.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1219, "items": [ { "caption": "Запретить источникам изолированных веб-приложений запрашивать доступ к локальным принтерам через Web Printing API", "name": "BlockWebPrinting", "value": 2 }, { "caption": "Разрешить источникам изолированных веб-приложений запрашивать у пользователей доступ к локальным принтерам через Web Printing API", "name": "AskWebPrinting", "value": 3 } ], "name": "DefaultWebPrintingSetting", "owners": ["file://chrome/browser/printing/web_api/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Контроль использования WebUSB API", "default": null, "desc": "Если выбрано значение 3, сайтам будет разрешено запрашивать доступ к подключенным USB-устройствам, а если задано значение 2, – запрещено.\n\n Если правило не настроено, сайты получат такое разрешение, но пользователи смогут его изменить.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 434, "items": [ { "caption": "Запретить всем сайтам запрашивать доступ к USB-устройствам через WebUSB API", "name": "BlockWebUsb", "value": 2 }, { "caption": "Разрешить сайтам запрашивать доступ к подключенному USB-устройству", "name": "AskWebUsb", "value": 3 } ], "name": "DefaultWebUsbGuardSetting", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:67-", "android:67-", "chrome.*:67-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Настройки управления окнами по умолчанию", "default": null, "desc": "Если для правила задано значение 2 (BlockWindowManagement), по умолчанию сайтам автоматически запрещено управлять окнами. При этом для сайтов ограничивается доступ к информации об экране устройства, без которой они не могут открывать и размещать окна или переходить в полноэкранный режим на некоторых экранах.\n\nЕсли установлено значение 3 (AskWindowManagement), по умолчанию у пользователя запрашивается разрешение на управление окнами. Если разрешение предоставлено, у сайтов появляется доступ к информации об экране устройства, с которой они могут открывать и размещать окна или переходить в полноэкранный режим на некоторых экранах.\n\nЕсли значение не задано, действует правило AskWindowManagement, но пользователи могут его изменить.\n\nЭто правило заменяет правило DefaultWindowPlacementSetting, которое больше не поддерживается.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1067, "items": [ { "caption": "Запретить управление окнами на всех сайтах по умолчанию", "name": "BlockWindowManagement", "value": 2 }, { "caption": "Спрашивать каждый раз, когда сайт запрашивает разрешение на управление окнами", "name": "AskWindowManagement", "value": 3 } ], "name": "DefaultWindowManagementSetting", "owners": ["msw@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:111-", "chrome_os:111-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки размещения окон по умолчанию", "default": null, "deprecated": true, "desc": "Если для правила установлено значение 2 (BlockWindowPlacement), то по умолчанию сайтам автоматически запрещено размещать окна. При этом для сайтов ограничивается доступ к информации об экране устройства, без которой они не могут открывать и размещать окна или переходить в полноэкранный режим на некоторых экранах.\n\n Если для правила установлено значение 3 (AskWindowPlacement), по умолчанию пользователь решает, предоставлять ли сайтам разрешение на размещение окон. Если разрешение предоставлено, у сайтов появляется доступ к информации об экране устройства, с которой они могут открывать и размещать окна или переходить в полноэкранный режим на некоторых экранах.\n\n Если правило не настроено, действует правило AskWindowPlacement, но пользователи могут его изменить.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 951, "items": [ { "caption": "Запретить размещение окон на всех сайтах по умолчанию", "name": "BlockWindowPlacement", "value": 2 }, { "caption": "Спрашивать каждый раз, когда сайт запрашивает разрешение на размещение окон", "name": "AskWindowPlacement", "value": 3 } ], "name": "DefaultWindowPlacementSetting", "owners": ["msw@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешить использовать Device Attributes API на этих сайтах", "desc": "Позволяет указанным источникам получать атрибуты устройств, например серийный номер или имя хоста, с помощью Device Attributes API.\n\nВ качестве источников должны быть указаны изолированные веб-приложения, принудительно установленные согласно правилу IsolatedWebAppInstallForceList (начиная с версии 125) и настроенные как киоск-приложения, или веб-приложения, принудительно установленные согласно правилу WebAppInstallForceList (до версии 140). Спецификацию Device Attributes API вы найдете на странице https://wicg.github.io/WebApiDevice/device_attributes.\n\nПодробнее о допустимых шаблонах url (начиная с версии 127): https://chromeenterprise.google/policies/url-patterns. Значение \"*\" для этого правила не поддерживается.", "example_value": ["https://www.google.com", "[*.]example.com", "example.edu", "*://example.edu:*/", "isolated-app://ggx2sheak3vpmm7vmjqnjwuzx3xwot3vdayrlgnvbkq2mp5lg4daaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 865, "name": "DeviceAttributesAllowedForOrigins", "owners": ["file://chrome/browser/device_api/OWNERS", "anqing@chromium.org", "iwa-team@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:93-"], "tags": [], "type": "list" }, { "caption": "Заблокировать Device Attributes API на этих сайтах", "desc": "Это правило запрещает указанным источникам получать атрибуты устройства, например серийный номер или имя хоста, с помощью Device Attributes API.\n\nВ качестве источников должны быть указаны изолированные веб-приложения, принудительно установленные согласно правилу IsolatedWebAppInstallForceList или настроенные как киоск-приложения. Спецификацию Device Attributes API вы найдете на странице https://wicg.github.io/WebApiDevice/device_attributes.\n\nПодробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * не поддерживается для этого правила.", "example_value": ["https://www.google.com", "[*.]example.com", "example.edu", "*://example.edu:*/", "isolated-app://ggx2sheak3vpmm7vmjqnjwuzx3xwot3vdayrlgnvbkq2mp5lg4daaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1378, "name": "DeviceAttributesBlockedForOrigins", "owners": ["file://chrome/browser/device_api/OWNERS", "iwa-team@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:140-"], "tags": [], "type": "list" }, { "caption": "Разрешить использование Direct Sockets API на этих сайтах", "desc": "Direct Sockets API позволяет взаимодействовать с произвольными конечными точками через TCP и UDP.\nПодробнее: https://github.com/WICG/direct-sockets.\n\nПравило позволяет задать список шаблонов URL сайтов, которым разрешено использовать Direct Sockets API.\nИспользовать можно только шаблоны для изолированных веб-приложений.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultDirectSocketsSetting при условии, что оно задано.\n\nШаблоны URL не должны противоречить шаблонам в правиле DirectSocketsBlockedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение * не поддерживается для этого правила.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1231, "name": "DirectSocketsAllowedForUrls", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "list" }, { "caption": "Запретить использование Direct Sockets API на этих сайтах", "desc": "Direct Sockets API позволяет взаимодействовать с произвольными конечными точками через TCP и UDP.\nПодробнее: https://github.com/WICG/direct-sockets.\n\nПравило позволяет задать список шаблонов URL для указания сайтов, которым запрещено устанавливать соединение через Direct Sockets API.\nИспользовать можно только шаблоны для изолированных веб-приложений.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultDirectSocketsSetting при условии, что оно задано.\n\nШаблоны URL не должны противоречить шаблонам в правиле DirectSocketsAllowedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение * не поддерживается для этого правила.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1232, "name": "DirectSocketsBlockedForUrls", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "list" }, { "caption": "Разрешить доступ к частным сетям через Direct Sockets API на этих сайтах", "desc": "Direct Sockets API позволяет взаимодействовать с произвольными конечными точками через TCP и UDP.\nПодробнее: https://github.com/WICG/direct-sockets.\n\nКонечными точками частной сети называют точки с IP-адресами из частного адресного пространства, определение которого можно найти на странице https://wicg.github.io/private-network-access/#ip-address-space-private.\n\nПравило позволяет задать список шаблонов URL сайтов, которым разрешено взаимодействовать с конечными точками частной сети через Direct Sockets API.\nИспользовать можно только шаблоны для изолированных веб-приложений.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultDirectSocketsPrivateNetworkAccessSetting при условии, что оно задано.\n\nШаблоны URL не должны противоречить шаблонам в правиле DirectSocketsPrivateNetworkAccessBlockedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.\n\nПравило применимо, если источнику разрешено использовать Direct Sockets API.\nДополнительную информацию можно найти в описаниях правил DefaultDirectSocketsSetting, DirectSocketsAllowedForUrls и DirectSocketsBlockedForUrls.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1304, "name": "DirectSocketsPrivateNetworkAccessAllowedForUrls", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "Запретить доступ к частным сетям через Direct Sockets API на этих сайтах", "desc": "Direct Sockets API позволяет взаимодействовать с произвольными конечными точками через TCP и UDP.\nПодробнее: https://github.com/WICG/direct-sockets.\n\nКонечными точками частной сети называют точки с IP-адресами из частного адресного пространства, определение которого можно найти на странице https://wicg.github.io/private-network-access/#ip-address-space-private.\n\nПравило позволяет задать список шаблонов URL для указания сайтов, которым будет запрещен доступ к частной сети через Direct Sockets API.\nИспользовать можно только шаблоны для изолированных веб-приложений.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultDirectSocketsPrivateNetworkAccessSetting при условии, что оно задано.\n\nШаблоны URL не должны противоречить шаблонам в правиле DirectSocketsPrivateNetworkAccessAllowedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение * не поддерживается для этого правила.\n\nПравило применимо, если источнику разрешено использовать Direct Sockets API.\nДополнительную информацию можно найти в описаниях правил DefaultDirectSocketsSetting, DirectSocketsAllowedForUrls и DirectSocketsBlockedForUrls.\n\nЭто правило применяется только к новым подключениям и не отменяет существующие.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1305, "name": "DirectSocketsPrivateNetworkAccessBlockedForUrls", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "Разрешить использование File Handling API для этих веб-приложений", "deprecated": true, "desc": "Позволяет задать список шаблонов URL, чтобы указать веб-приложения, которым предоставлен доступ к файлам определенных типов.\n\n Если правило не настроено, для всех веб-приложений действует правило DefaultFileHandlingGuardSetting. Если не задано и оно, применяются персональные настройки пользователя.\n\n Шаблоны URL, не соответствующие ни правилу FileHandlingAllowedForUrls, ни FileHandlingBlockedForUrls, обрабатываются согласно правилу DefaultFileHandlingGuardSetting или, если оно не задано, согласно персональным настройкам пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле FileHandlingBlockedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение \"*\" для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 846, "name": "FileHandlingAllowedForUrls", "owners": ["estade@chromium.org", "cmp@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:91-96", "chrome.*:91-96"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Запретить использование File Handling API для этих веб-приложений", "deprecated": true, "desc": "Позволяет задать список шаблонов URL веб-приложений, которым запрещено запрашивать у пользователей доступ к файлам определенных типов.\n\n Если правило не настроено, для всех веб-приложений действует правило DefaultFileHandlingGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Шаблоны URL, не соответствующие ни правилу FileHandlingAllowedForUrls, ни FileHandlingBlockedForUrls, обрабатываются согласно правилу DefaultFileHandlingGuardSetting или, если оно не задано, согласно персональным настройкам пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле FileHandlingAllowedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 847, "name": "FileHandlingBlockedForUrls", "owners": ["estade@chromium.org", "cmp@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:91-96", "chrome.*:91-96"], "tags": [], "type": "list" }, { "caption": "Разрешить на этих сайтах доступ для чтения через File System API", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено запрашивать у пользователей право на чтение файлов или каталогов в файловой системе хоста через File System API.\n\n Если правило не настроено, для всех сайтов действует правило DefaultFileSystemReadGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле FileSystemReadBlockedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 775, "name": "FileSystemReadAskForUrls", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Блокировать на этих сайтах доступ для чтения через File System API", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено запрашивать у пользователей право на чтение файлов или каталогов в файловой системе хоста через File System API.\n\n Если правило не настроено, для всех сайтов действует правило DefaultFileSystemReadGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле FileSystemReadAskForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 776, "name": "FileSystemReadBlockedForUrls", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": [], "type": "list" }, { "caption": "Включить устаревший асинхронный интерфейс для FileSystemSyncAccessHandle в File System Access API", "default": false, "deprecated": true, "desc": "Начиная с версии M108 все методы FileSystemSyncAccessHandle будут вызываться синхронно.\n При помощи этого правила можно активировать асинхронный вызов методов FileSystemSyncAccessHandle в версиях до M110.\n Если это правило включено, методы FileSystemSyncAccessHandle вызываются асинхронно.\n Если правило не настроено или отключено, все методы FileSystemSyncAccessHandle вызываются синхронно.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1020, "items": [ { "caption": "Включить асинхронный вызов методов FileSystemSyncAccessHandle", "value": true }, { "caption": "Отключить все асинхронные методы FileSystemSyncAccessHandle", "value": false } ], "name": "FileSystemSyncAccessHandleAsyncInterfaceEnabled", "owners": ["dslee@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:108-110", "chrome_os:108-110", "android:108-110"], "tags": [], "type": "main" }, { "caption": "Разрешить на этих сайтах доступ для записи к файлам и каталогам", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено запрашивать у пользователей право на запись файлов или каталогов в файловой системе хоста.\n\n Если правило не настроено, для всех сайтов действует правило DefaultFileSystemWriteGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле FileSystemWriteBlockedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 777, "name": "FileSystemWriteAskForUrls", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Блокировать на этих сайтах доступ для записи к файлам и каталогам", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено запрашивать у пользователей право на запись файлов или каталогов в файловой системе хоста.\n\n Если правило не настроено, для всех сайтов действует правило DefaultFileSystemWriteGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле FileSystemWriteAskForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 778, "name": "FileSystemWriteBlockedForUrls", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": [], "type": "list" }, { "caption": "Блокировать доступ к геоданным на этих сайтах", "desc": "Правило позволяет задать список шаблонов URL для указания сайтов, которым запрещено получать доступ к геоданным пользователя и запрашивать у него разрешение на это.\n\n Если правило не настроено, для всех сайтов применяется правило DefaultGeolocationSetting при условии, что оно задано. В противном случае действуют персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Допустимы подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1411, "name": "GeolocationBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:144-", "chrome_os:144-", "android:144-"], "tags": [], "type": "list" }, { "caption": "Включает автоматический выбор для записи изображения с нескольких экранов", "deprecated": true, "desc": "getDisplayMediaSet API позволяет веб-приложениям записывать изображение одновременно с нескольких экранов.\n Это правило включает свойство autoSelectAllScreens для веб-приложений в определенных источниках.\n Если свойство autoSelectAllScreens определено в запросе getDisplayMediaSet, для записи изображения со всех экранов не потребуется непосредственное разрешение пользователя.\n Если правило не настроено, свойство autoSelectAllScreens будет недоступно для всех веб-приложений.\nЧтобы повысить уровень конфиденциальности, в Google Chrome 116 и более поздних версиях это правило больше не будет поддерживать динамическое обновление. Поэтому дополнительные страницы не смогут записывать изображение с экранов после входа, если это было запрещено в начале сеанса.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": false, "per_profile": true}, "id": 972, "name": "GetDisplayMediaSetSelectAllScreensAllowedForUrls", "owners": ["file://chrome/browser/media/webrtc/OWNERS", "simonha@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:102-136", "chrome.linux:111-123"], "tags": [], "type": "list" }, { "caption": "Разрешить определять состояние бездействия этим сайтам", "desc": "Позволяет задать список шаблонов URL сайтов, которые могут использовать Idle Detection API без запроса разрешения у пользователя. Записи черного списка приоритетнее записей белого списка, которые, в свою очередь, приоритетнее значения по умолчанию.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки: *. Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.\n\nЕсли правило не настроено, для всех сайтов будет использоваться глобальное значение по умолчанию, заданное в правиле DefaultIdleDetectionSetting (\"Настройка обнаружения бездействия по умолчанию\"), при условии, что оно задано. В противном случае применяется пользовательская конфигурация.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1408, "label": "Сайты, которым разрешено определять состояние бездействия", "name": "IdleDetectionAllowedForUrls", "owners": ["pastarmovj@chromium.org", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Блокировать попытки обнаружения бездействия этими сайтами", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено использовать Idle Detection API.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки (*). Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.\n\nЕсли правило не настроено, для всех сайтов будет использоваться глобальное значение по умолчанию, заданное в правиле DefaultIdleDetectionSetting (Настройка обнаружения бездействия по умолчанию), если оно настроено. В противном случае действует пользовательская конфигурация.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1409, "label": "Сайты, которым запрещено определять состояние бездействия", "name": "IdleDetectionBlockedForUrls", "owners": ["pastarmovj@chromium.org", "anin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Разрешить показ изображений на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, на которых могут показываться изображения.\n\n Если правило не настроено, для всех сайтов действует правило DefaultImagesSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Допустимы подстановочные знаки (*).\n\n Обратите внимание, что эта функция не поддерживается в Android, несмотря на то что раньше ее можно было включить.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 69, "name": "ImagesAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-"], "tags": [], "type": "list" }, { "caption": "Блокировать изображения на этих сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, на которых запрещен показ изображений.\n\n Если правило не настроено, для всех сайтов действует правило DefaultImagesSetting. Если не задано и оно, применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешено использовать подстановочные знаки (*).\n\n Обратите внимание, что это правило никогда не поддерживалось в Android в полной мере, даже если его можно было настроить для этой ОС.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 70, "name": "ImagesBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-"], "tags": [], "type": "list" }, { "caption": "Разрешение небезопасного контента на текущих сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, на которых разрешено показывать блокируемый (активный) смешанный контент (то есть HTTP-контент на сайтах с протоколом HTTPS) и на которых не будет изменяться протокол для опционально блокируемого смешанного контента.\n\n Если не настроить правило, блокируемый смешанный контент будет заблокирован, а для опционально блокируемого будет изменен протокол. При этом пользователи смогут добавлять исключения, разрешающие показ такого контента на определенных сайтах.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешено использовать подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 634, "name": "InsecureContentAllowedForUrls", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-", "chrome_os:79-"], "tags": [], "type": "list" }, { "caption": "Блокировка небезопасного контента на текущих сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, на которых запрещено показывать блокируемый (активный) смешанный контент (то есть HTTP-контент на сайтах с протоколом HTTPS) и на которых будет изменен протокол для опционально блокируемого (пассивного) смешанного контента.\n\n Если не настроить это правило, блокируемый смешанный контент будет недоступен, а для опционально блокируемого будет изменен протокол. Однако пользователи смогут создавать исключения, разрешающие показ такого контента на определенных сайтах.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки: *.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 635, "name": "InsecureContentBlockedForUrls", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-", "chrome_os:79-"], "tags": [], "type": "list" }, { "caption": "Разрешить JavaScript на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено запускать JavaScript.\n\n Если правило не настроено, для всех сайтов действует правило DefaultJavaScriptSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки: *.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 71, "name": "JavaScriptAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Блокировать JavaScript на этих сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, которым запрещено запускать код JavaScript.\n\n Если правило не настроено, для всех сайтов действует правило DefaultJavaScriptSetting. Если не задано и оно, применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешено использовать подстановочные знаки (*).\n\n Код JavaScript блокируется правилом JavaScriptBlockedForUrls, если источник документа верхнего уровня (обычно это URL страницы, который показывается в адресной строке) совпадает с одним из шаблонов. Поэтому правило не подходит для того, чтобы предотвращать веб-атаки на цепь поставок. Например, если в нем указан шаблон \"https://[*.]foo.com/\", оно не заблокирует на странице сайта https://example.com запуск скрипта, загруженного со страницы https://www.foo.com/example.js. Более того, когда в правиле указан шаблон \"https://example.com/\", оно не заблокирует запуск скриптов в документе на сайте https://example.com, если это не документ верхнего уровня, а встроенный на страницу субфрейм, размещенный на другом сайте, например https://www.bar.com.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 72, "name": "JavaScriptBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Разрешить использование JIT-компилятора JavaScript на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено запускать код JavaScript с включенным JIT-компилятором.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки (*).\n\n Исключения из правила использования JIT-компилятора JavaScript применяются только на уровне сайта (домена второго уровня). Правило, настроенное только для субдомена subdomain.site.com, не будет корректно работать ни для сайта site.com, ни для субдомена subdomain.site.com, так как правило не задано для их домена второго уровня (site.com). И к сайту, и к субдомену будет применяться только правило, настроенное на уровне сайта site.com.\n\nЭто правило действует на уровне отдельных фреймов, а не только исходного URL верхнего уровня. Поэтому, например, если в правиле JavaScriptJitAllowedForSites указан сайт site-one.com, на котором загружается фрейм, содержащий сайт site-two.com, то для site-one.com JIT-компилятор JavaScript будет включен, а для site-two.com – включен по умолчанию (или будет использоваться правило DefaultJavaScriptJitSetting, если оно настроено).\n\n Если значение не задано, то для сайта применяется правило DefaultJavaScriptJitSetting (если оно настроено). В противном случае JIT-компилятор JavaScript будет включен.", "example_value": ["[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 868, "name": "JavaScriptJitAllowedForSites", "owners": ["wfh@chromium.org", "nasko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:93-", "chrome_os:93-", "android:93-"], "tags": [], "type": "list" }, { "caption": "Запретить использование JIT-компилятора JavaScript на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено запускать код JavaScript с включенным JIT-компилятором.\n\n Если отключить JIT-компилятор JavaScript, в Google Chrome может медленнее загружаться веб-контент, а некоторые элементы JavaScript, включая WebAssembly, могут перестать работать. Отключив JIT-компилятор JavaScript, вы, вероятно, повысите безопасность отображения веб-контента в Google Chrome.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки (*).\n\n Исключения из правила использования JIT-компилятора JavaScript применяются только на уровне сайта (домена второго уровня). Правило, настроенное только для субдомена subdomain.site.com, не будет корректно работать ни для сайта site.com, ни для субдомена subdomain.site.com, так как правило не задано для их домена второго уровня (site.com). И к сайту, и к субдомену будет применяться только правило, настроенное на уровне сайта site.com.\n\nЭто правило действует на уровне отдельных фреймов, а не только исходного URL верхнего уровня. Поэтому, например, если в правиле JavaScriptJitBlockedForSites указан сайт site-one.com, на котором загружается фрейм, содержащий сайт site-two.com, то для site-one.com JIT-компилятор JavaScript будет отключен, а для site-two.com – включен по умолчанию (или будет использоваться правило DefaultJavaScriptJitSetting, если оно настроено).\n\n Если значение не задано, то для сайта применяется правило DefaultJavaScriptJitSetting (если оно настроено). В противном случае JIT-компилятор JavaScript будет включен.", "example_value": ["[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 869, "name": "JavaScriptJitBlockedForSites", "owners": ["wfh@chromium.org", "nasko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:93-", "chrome_os:93-", "android:93-"], "tags": [], "type": "list" }, { "caption": "Разрешить оптимизацию JavaScript на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, для которых включена улучшенная оптимизация JavaScript.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns.\nРазрешено использовать подстановочные знаки (*).\n\nИсключения из правила оптимизации JavaScript применяются только на уровне сайта (домена второго уровня). Правило, настроенное только для субдомена subdomain.site.com, не будет корректно работать ни для сайта site.com, ни для субдомена subdomain.site.com, так как правило не задано для их домена второго уровня (site.com). И к сайту, и к субдомену будет применяться только правило, настроенное на уровне сайта site.com.\n\nЭто правило действует на уровне отдельных фреймов, а не только исходного URL верхнего уровня. Поэтому, например, если в правиле JavaScriptOptimizerAllowedForSites указан сайт site-one.com, на котором загружается фрейм, содержащий сайт site-two.com, то для site-one.com оптимизация JavaScript будет включена, а для сайта site-two.com будет использоваться правило DefaultJavaScriptOptimizerSetting (если оно настроено) или оптимизация JavaScript будет включена по умолчанию. Записи черного списка приоритетнее записей белого списка, которые, в свою очередь, приоритетнее значения по умолчанию.\n\nЕсли правило не настроено, то для сайта применяется правило DefaultJavaScriptOptimizerSetting. Если не задано и оно, оптимизация JavaScript будет включена.", "example_value": ["[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1278, "name": "JavaScriptOptimizerAllowedForSites", "owners": ["ellyjones@chromium.org", "wfh@chromium.org", "nasko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:133-", "chrome.*:133-", "chrome_os:133-", "fuchsia:133-"], "tags": [], "type": "list" }, { "caption": "Запретить оптимизацию JavaScript на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, для которых отключена улучшенная оптимизация JavaScript.\n\nБез оптимизации JavaScript браузер Google Chrome может медленнее отрисовывать веб-контент.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns.\nДопустимы подстановочные знаки (*).\n\nИсключения из правила оптимизации JavaScript применяются только на уровне сайта (домена второго уровня). Правило, настроенное только для субдомена subdomain.site.com, не будет корректно работать ни для сайта site.com, ни для субдомена subdomain.site.com, так как правило не задано для их домена второго уровня (site.com). И к сайту, и к субдомену будет применяться только правило, настроенное на уровне сайта site.com.\n\nЭто правило действует на уровне отдельных фреймов, а не только исходного URL верхнего уровня. Поэтому, например, если в правиле JavaScriptOptimizerBlockedForSites указан сайт site-one.com, на котором загружается фрейм, содержащий сайт site-two.com, то для site-one.com оптимизация JavaScript будет отключена, а для сайта site-two.com будет использоваться правило DefaultJavaScriptOptimizerSetting (если оно настроено) или оптимизация JavaScript будет включена по умолчанию. Записи черного списка приоритетнее записей белого списка, которые, в свою очередь, приоритетнее значения по умолчанию.\n\nЕсли правило не настроено, то для сайта применяется правило DefaultJavaScriptOptimizerSetting при условии, что оно задано. В противном случае оптимизация JavaScript будет включена.", "example_value": ["[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1279, "name": "JavaScriptOptimizerBlockedForSites", "owners": ["ellyjones@chromium.org", "wfh@chromium.org", "nasko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:133-", "chrome.*:133-", "chrome_os:133-", "fuchsia:133-"], "tags": [], "type": "list" }, { "caption": "Разрешить этим сайтам создавать ключи", "deprecated": true, "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, которым разрешено генерировать ключи. Обратите внимание, что KeygenBlockedForUrls имеет приоритет над правилом KeygenAllowedForUrls.\n\n Если правило не настроено, для всех сайтов используется глобальное значение по умолчанию из правила DefaultKeygenSetting. Если не задано и это правило, применяется пользовательская конфигурация.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение \"*\" для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 314, "name": "KeygenAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:49-56", "chrome_os:49-56", "android:49-56"], "tags": ["system-security", "website-sharing", "local-data-access"], "type": "list" }, { "caption": "Блокировать создание ключей на этих сайтах", "deprecated": true, "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено создавать ключи. Обратите внимание, что KeygenBlockedForUrls имеет приоритет над правилом KeygenAllowedForUrls.\n\n Если правило не настроено, для всех сайтов используется глобальное значение по умолчанию из правила DefaultKeygenSetting при условии, что оно задано. В противном случае применяется пользовательская конфигурация.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 315, "name": "KeygenBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:49-56", "chrome_os:49-56", "android:49-56"], "tags": ["system-security", "website-sharing", "local-data-access"], "type": "list" }, { "caption": "Вернуться к устаревшему поведению области действия файлов cookie", "default": 0, "desc": "Это правило позволяет вернуться к устаревшему поведению области действия файлов cookie.\n\nЭто означает, что файлы cookie, установленные для определенного протокола (например, HTTPS) или порта, могут быть доступны с другого.\n\nЕсли правило включено, файлы cookie не будут привязаны к исходной схеме и порту.\n\nЕсли правило отключено или не настроено, файлы cookie будут работать с привязкой к области действия исходного адреса.\n\nЭта настройка применяется только к доменам верхнего уровня (например, example.com), но не к поддоменам (например, sub.example.com).\n\nВ дальнейшем правило будет удалено.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1382, "items": [ { "caption": "Область действия файлов cookie привязана к исходному адресу", "value": 0 }, { "caption": "Вернуться к устаревшему поведению области действия файлов cookie", "value": 1 } ], "name": "LegacyCookieScopeEnabled", "owners": ["amarjotgill@chromium.org", "bingler@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "tags": [], "type": "int" }, { "caption": "Включить устаревшее поведение области действия файлов cookie для списка доменов", "desc": "Это правило применяется как временное исключение для указанных доменов из нового поведения файлов cookie, привязанного к исходному адресу.\n\nДобавив домен в список, вы сможете использовать файлы cookie этого домена с другим протоколом или портом.\nДополнительная информация указана на странице с описанием правила LegacyCookieScopeEnabled.\n\nДля файлов cookie в доменах, которые не соответствуют указанным здесь шаблонам, будет применяться поведение привязки к исходному адресу. Если правило не настроено, такое же поведение применяется для всех файлов cookie.\n\nВ дальнейшем правило будет удалено.", "example_value": ["www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1383, "name": "LegacyCookieScopeEnabledForDomainList", "owners": ["amarjotgill@chromium.org", "bingler@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "Использование ранее применявшегося поведения для файлов cookie с атрибутом SameSite по умолчанию", "deprecated": true, "desc": "Это правило больше не поддерживается. Если вам требуется ранее применявшееся поведение для файлов cookie, используйте правило LegacySameSiteCookieBehaviorEnabledForDomainList. Позволяет восстановить ранее применявшееся поведение для всех файлов cookie с атрибутом SameSite. В этом случае файлы cookie, в которых не указан атрибут SameSite, будут обрабатываться как файлы с атрибутом SameSite=None. Кроме того, требование о наличии атрибута Secure в файлах cookie с атрибутом SameSite=None будет снято, а сравнение протоколов при оценке двух одинаковых сайтов будет пропущено. Полное описание правила приведено здесь: https://www.chromium.org/administrators/policy-list-3/cookie-legacy-samesite-policies.\n\n Если правило не настроено, поведение атрибута SameSite по умолчанию для файлов cookie будет зависеть от пользовательских настроек функций SameSite-by-default, Cookies-without-SameSite-must-be-secure и Schemeful Same-Site, которые можно задать с помощью экспериментальных функций или путем включения или отключения параметра same-site-by-default-cookies, cookies-without-same-site-must-be-secure или schemeful-same-site соответственно.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 623, "items": [ { "caption": "Вернуться к ранее применявшемуся поведению атрибута SameSite для файлов cookie на всех сайтах", "name": "DefaultToLegacySameSiteCookieBehavior", "value": 1 }, { "caption": "Использовать поведение SameSite-by-default для файлов cookie на всех сайтах", "name": "DefaultToSameSiteByDefaultCookieBehavior", "value": 2 } ], "name": "LegacySameSiteCookieBehaviorEnabled", "owners": ["bingler@chromium.org", "file://net/cookies/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:79-92", "chrome_os:79-92", "android:79-92"], "tags": [], "type": "int-enum" }, { "caption": "Вернуться к ранее применявшемуся поведению атрибута SameSite для файлов cookie на этих сайтах", "deprecated": true, "desc": "Для файлов cookie в доменах, соответствующих указанным шаблонам, будет возвращено поведение атрибута SameSite. В этом случае файлы cookie, в которых не указан атрибут SameSite, будут обрабатываться как файлы с атрибутом SameSite=None. Кроме того, требование о наличии атрибута Secure в файлах cookie с атрибутом SameSite=None будет снято, а сравнение протоколов при оценке двух одинаковых сайтов будет пропущено. Полное описание правила приведено здесь: https://www.chromium.org/administrators/policy-list-3/cookie-legacy-samesite-policies.\n\n Для файлов cookie в доменах, не соответствующих указанным здесь шаблонам (или для всех файлов cookie, если это правило не настроено), будет использоваться глобальное значение по умолчанию на основе пользовательских настроек.\n\n Подробнее о допустимых шаблонах: https://chromeenterprise.google/policies/url-patterns.\n\n Обратите внимание, что перечисленные вами шаблоны обрабатываются как домены, а не URL, поэтому протокол и порт указывать не нужно.", "example_value": ["www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 624, "name": "LegacySameSiteCookieBehaviorEnabledForDomainList", "owners": ["bingler@chromium.org", "file://net/cookies/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-131", "chrome_os:79-131", "android:79-131"], "tags": [], "type": "list" }, { "caption": "Разрешить этим сайтам доступ к шрифтам на устройстве", "desc": "Позволяет задать список шаблонов URL сайтов, которым автоматически разрешено использовать шрифты на устройстве. Такие сайты получают доступ к информации о шрифтах на устройстве.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Допустимы подстановочные знаки (*). Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.\n\n Если правило не настроено, то для сайта применяется правило DefaultLocalFontsSetting при условии, что оно задано. В противном случае действуют параметры браузера по умолчанию, а пользователи сами выбирают, каким сайтам предоставлять разрешение.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 978, "name": "LocalFontsAllowedForUrls", "owners": ["dslee@chromium.org", "storage-dev@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:103-", "chrome_os:103-"], "tags": [], "type": "list" }, { "caption": "Запретить этим сайтам доступ к шрифтам на устройстве", "desc": "Позволяет задать список шаблонов URL для указания сайтов, которым автоматически запрещено использовать шрифты на устройстве. Это ограничит доступ сайтов к информации о шрифтах на устройстве.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешено использовать подстановочные знаки (*). Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.\n\n Если правило не настроено, то для сайта действует правило DefaultLocalFontsSetting при условии, что оно задано. В противном случае применяются настройки браузера по умолчанию, а пользователи сами выбирают, каким сайтам предоставлять разрешение.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 979, "name": "LocalFontsBlockedForUrls", "owners": ["dslee@chromium.org", "storage-dev@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:103-", "chrome_os:103-"], "tags": [], "type": "list" }, { "caption": "Разрешить уведомления на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено показывать уведомления.\n\n Если правило не настроено, для всех сайтов действует правило DefaultNotificationsSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 105, "name": "NotificationsAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:16-", "chrome_os:16-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Блокировать уведомления на этих сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, которым запрещено показывать уведомления.\n\n Если правило не настроено, для всех сайтов действует правило DefaultNotificationsSetting. Если не задано и оно, применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешено использовать подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 106, "name": "NotificationsBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:16-", "chrome_os:16-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Выбрать, будут ли URL BLOB-объектов изолироваться во время загрузки и навигации", "default": true, "desc": "Это правило определяет, будут ли URL BLOB-объектов изолироваться во время загрузки и навигации.\nЕсли оно включено или не настроено, URL BLOB-объектов изолируются.\nПри отключенном правиле этого не происходит.\n\nЕсли вам необходимо применить это правило, сообщите об ошибке на странице Google Chrome, объяснив, как оно будет использоваться. Планируется, что правило будет доступно в Google Chrome до версии 146, после которой старая реализация будет удалена.\n\nОбратите внимание, что, пока браузер открыт, изменения в настройках этого правила будут отражаться только в новых процессах обработки.\n\nПодробнее о разделении хранилища в сторонних контекстах: https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1326, "items": [ { "caption": "Изолировать URL BLOB-объектов во время загрузки и навигации", "value": true }, { "caption": "Не изолировать URL BLOB-объектов во время загрузки и навигации", "value": false } ], "name": "PartitionedBlobUrlUsage", "owners": ["awillia@chromium.org", "potassium-katabolism@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:135-", "chrome_os:135-", "android:135-"], "tags": [], "type": "main" }, { "caption": "Разрешить указанным сайтам доступ к локальным файлам по URL с протоколом file:// в средстве просмотра PDF-файлов", "default": [], "desc": "Если правило настроено, перечисленные в нем домены получают доступ к URL со схемой file:// в средстве просмотра PDF-файлов.\nЧтобы разрешить доменам такой доступ, добавьте их в правило,\nчтобы запретить – удалите.\nЕсли правило не настроено, всем доменам запрещен доступ к URL со схемой file:// в средстве просмотра PDF-файлов.", "example_value": ["example.com", "google.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1038, "name": "PdfLocalFileAccessAllowedForDomains", "owners": ["andyphan@chromium.org", "file://pdf/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:110-", "chrome_os:110-"], "tags": ["local-data-access"], "type": "list" }, { "caption": "Разрешить запуск плагина Flash на этих сайтах", "deprecated": true, "desc": "Поддержка этого правила прекращена в версии M88. Плагин Flash больше не поддерживается в Chrome. Правило позволяет задать список шаблонов URL сайтов, которым разрешено запускать плагин Flash.\n\n Если оно не настроено, то действует правило DefaultPluginsSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Обратите внимание, что шаблоны с подстановочными знаками * и [*.] в имени хоста не поддерживаются для этого правила в M85 и более поздних версиях браузера.", "example_value": ["https://www.example.com", "http://example.edu:8080"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 73, "name": "PluginsAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-87", "chrome_os:11-87"], "tags": [], "type": "list" }, { "caption": "Заблокировать плагин Flash на этих сайтах", "deprecated": true, "desc": "Поддержка этого правила прекращена в версии M88. Плагин Flash больше не поддерживается в Chrome. Правило позволяет задать список шаблонов URL сайтов, которым запрещено запускать плагин Flash.\n\n Если оно не настроено, то действует правило DefaultPluginsSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Обратите внимание, что шаблоны с подстановочными знаками * и [*.] в имени хоста не поддерживаются для этого правила в M85 и более поздних версиях браузера.", "example_value": ["https://www.example.com", "http://example.edu:8080"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 74, "name": "PluginsBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-87", "chrome_os:11-87"], "tags": [], "type": "list" }, { "caption": "Разрешить всплывающие окна на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено открывать всплывающие окна.\n\n Если правило не настроено, для всех сайтов действует правило DefaultPopupsSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 75, "name": "PopupsAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:34-", "ios:88-"], "tags": [], "type": "list" }, { "caption": "Блокировать всплывающие окна на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено открывать всплывающие окна.\n\n Если правило не настроено, для всех сайтов действует правило DefaultPopupsSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Допустимы подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 76, "name": "PopupsBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:34-", "ios:88-"], "tags": [], "type": "list" }, { "caption": "Разрешить точную геолокацию на этих сайтах", "desc": "Правило позволяет задать список шаблонов URL, чтобы указать сайты, которые могут получать доступ к точной геолокации пользователя без запроса разрешения.\n\nЕсли правило не настроено, на все сайты распространяется правило DefaultGeolocationSetting при условии, что оно задано. В противном случае действуют персональные настройки пользователя.\n\nПодробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Можно использовать подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1410, "name": "PreciseGeolocationAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:144-", "chrome_os:144-", "android:144-"], "tags": [], "type": "list" }, { "arc_support": "Обработчики протоколов, настроенные с помощью этого правила, не используются при обработке намерений Android.", "caption": "Регистрировать обработчики протоколов", "desc": "Правило позволяет зарегистрировать список обработчиков протоколов (только рекомендательно). Эти обработчики будут работать наряду с теми, которые зарегистрированы пользователем. Задайте свойство protocol в соответствии с протоколом (например, можно указать значение mailto) и свойство url в соответствии с шаблоном URL для приложения, которое обрабатывает протокол. Шаблон может содержать макрос %s, который заменяется обрабатываемым URL.\n\n Пользователи не могут удалять обработчики протоколов, зарегистрированные в правиле, но могут менять их, устанавливая новый обработчик как вариант по умолчанию.", "example_value": [{"default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s"}], "features": {"can_be_mandatory": false, "can_be_recommended": true, "dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 268, "name": "RegisteredProtocolHandlers", "owners": ["engedy@chromium.org", "file://chrome/browser/custom_handlers/OWNERS"], "schema": { "items": { "properties": { "default": { "description": "Логический флаг, который указывает, нужно ли настроить по умолчанию этот обработчик протоколов.", "type": "boolean" }, "protocol": { "description": "Протокол для обработчика протоколов.", "type": "string" }, "url": { "description": "URL обработчика протоколов.", "type": "string" } }, "required": [ "protocol", "url" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:37-", "chrome_os:37-"], "tags": [], "type": "dict" }, { "caption": "Ограничить удаление файлов cookie для YouTube", "default": false, "desc": "Запрещает удалять вручную файлы cookie для YouTube.\n\nЭто правило запрещает пользователям получать доступ к неавторизованным аккаунтам YouTube после того, как они вручную удалят файлы cookie для YouTube на странице настроек сайта.\n\nЕсли правило включено, файлы cookie YouTube нельзя удалить вручную.\n\nЕсли правило отключено или не настроено, файлы cookie YouTube можно удалять обычным способом.\n\nПримечание. Это правило запрещает удалять файлы cookie только вручную через настройки сайта. Оно не блокирует их автоматическое удаление в соответствии с правилами ClearBrowsingDataOnExitList или BrowsingDataLifetime. Кроме того, если правило AllowDeletingBrowserHistory включено, пользователи по-прежнему могут удалять все свои файлы cookie в диалоговом окне \"Удалить данные о работе в браузере\".", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1458, "items": [ { "caption": "Ограничить удаление файлов cookie для YouTube", "value": true }, { "caption": "Не ограничивать удаление файлов cookie для YouTube", "value": false } ], "name": "RestrictYouTubeCookiesDeletion", "owners": ["file://components/policy/OWNERS", "poromov@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "main" }, { "caption": "Разрешение указанным сайтам доступа к датчикам", "desc": "Позволяет задать список шаблонов URL для указания сайтов, которым разрешен доступ к датчикам движения, освещенности и т. д.\n\n Если правило не настроено, для всех сайтов действует правило DefaultSensorsSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Если определенный шаблон URL указан и в этом правиле, и в SensorsBlockedForUrls, приоритет отдается второму, а доступ к датчикам движения и освещенности блокируется.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешено использовать подстановочные знаки (*).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 755, "name": "SensorsAllowedForUrls", "owners": ["file://third_party/blink/renderer/modules/sensor/OWNERS", "timvolodine@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:88-", "chrome_os:88-", "android:88-"], "tags": [], "type": "list" }, { "caption": "Запрет указанным сайтам доступа к датчикам", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещен доступ к датчикам, отслеживающим движение, освещение и другие показатели.\n\n Если правило не настроено, для всех сайтов действует правило DefaultSensorsSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Если определенный шаблон URL указан и в этом правиле, и в SensorsAllowedForUrls, приоритет отдается первому, а доступ к датчикам движения и освещенности блокируется.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки: *.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 756, "name": "SensorsBlockedForUrls", "owners": ["file://third_party/blink/renderer/modules/sensor/OWNERS", "rijubrata.bhaumik@intel.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:88-", "chrome_os:88-", "android:88-"], "tags": [], "type": "list" }, { "caption": "Автоматически разрешать сайтам подключение ко всем последовательным портам", "desc": "С помощью этого правила вы можете задать список сайтов, которым будет автоматически предоставляться доступ ко всем доступным последовательным портам.\n\n Необходимо указывать действительные URL, иначе правило будет игнорироваться. Учитывается только источник URL (схема, хост и порт).\n\n В Google ChromeOS это правило действует только для аффилированных пользователей.\n\n Правило переопределяет правила DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls и пользовательские настройки.", "example_value": ["https://www.example.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 837, "name": "SerialAllowAllPortsForUrls", "owners": ["reillyg@chromium.org", "file://content/browser/serial/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:94-", "android:140-"], "tags": [], "type": "list" }, { "caption": "Автоматически разрешать сайтам подключение к USB-устройствам с последовательным интерфейсом", "desc": "С помощью этого правила вы можете задать список сайтов, которым будет автоматически предоставляться доступ к USB-устройствам с последовательным интерфейсом, в которых идентификаторы поставщика и продукта совпадают с полями vendor_id и product_id. Если не заполнить поле product_id, то сайты в списке получат разрешение на доступ к устройствам с идентификатором поставщика, указанным в поле vendor_id, и любым идентификатором продукта.\n\n Необходимо указывать действительные URL, иначе правило будет игнорироваться. Учитывается только источник URL (схема, хост и порт).\n\n На устройствах с Chrome OS это правило действует только для аффилированных пользователей.\n\n Правило переопределяет правила DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls и пользовательские настройки.\n\n Оно влияет только на доступ к USB-устройствам через Web Serial API. Чтобы предоставить доступ к USB-устройствам через WebUSB API, понадобится правило WebUsbAllowDevicesForUrls.", "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["android", "fuchsia"], "id": 838, "name": "SerialAllowUsbDevicesForUrls", "owners": ["reillyg@chromium.org", "file://content/browser/serial/OWNERS"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:94-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Разрешение использовать Serial API на указанных сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, которым разрешено запрашивать у пользователей доступ к последовательным портам.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultSerialGuardSetting. Если не задано и оно, применяются персональные настройки пользователя.\n\nШаблоны URL, не соответствующие правилу SerialBlockedForUrls (при наличии совпадений), обрабатываются согласно правилу DefaultSerialGuardSetting или, если оно не задано, согласно персональным настройкам пользователя.\n\nШаблоны, которые противоречат шаблонам в правиле SerialBlockedForUrls, будут игнорироваться.\n\nПодробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение \"*\" для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 752, "name": "SerialAskForUrls", "owners": ["reillyg@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-", "android:140-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Блокировка Serial API на указанных сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено запрашивать у пользователей доступ к последовательным портам.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultSerialGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\nШаблоны URL, не соответствующие правилу SerialAskForUrls (при наличии соответствия), обрабатываются согласно правилу DefaultSerialGuardSetting или, если оно не задано, согласно персональным настройкам пользователя.\n\nЕсли шаблоны конфликтуют с правилом SerialAskForUrls, то приоритет имеет SerialBlockedForUrls.\n\nПодробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 753, "name": "SerialBlockedForUrls", "owners": ["reillyg@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-", "android:140-"], "tags": [], "type": "list" }, { "caption": "Разрешить изолированным приложениям доступ к смарт-картам", "desc": "Это правило позволяет указать, какие изолированные веб-приложения могут получить доступ к смарт-картам при помощи Web Smart Card API, не запрашивая разрешения у пользователя.\n\nОно переопределяет правило DefaultSmartCardConnectSetting, а правило SmartCardConnectBlockedForUrls имеет над ним приоритет.\n\nПо умолчанию изолированное веб-приложение может подключаться к смарт-картам, если в его манифесте заданы соответствующие разрешения. Для этого пользователь должен открыть доступ к нужному устройству вручную.", "example_value": ["isolated-app://egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic", "isolated-app://anayaszofsyqapbofoli7ljxoxkp32qkothweire2o6t7xy6taz6oaacai"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1320, "name": "SmartCardConnectAllowedForUrls", "owners": ["file://content/browser/smart_card/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:143-"], "tags": [], "type": "list" }, { "caption": "Блокировать доступ изолированных приложений к смарт-картам", "desc": "Это правило позволяет указать, какие изолированные веб-приложения не имеют доступа к устройствам чтения смарт-карт и не запрашивают разрешение на подключение.\n\nОно переопределяет правила DefaultSmartCardConnectSetting и SmartCardConnectAllowedForUrls.\n\nПо умолчанию изолированное веб-приложение может подключаться к смарт-картам, если в его манифесте заданы соответствующие разрешения. Для этого пользователь должен открыть доступ к нужному устройству вручную.", "example_value": ["isolated-app://egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic", "isolated-app://anayaszofsyqapbofoli7ljxoxkp32qkothweire2o6t7xy6taz6oaacai"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1321, "name": "SmartCardConnectBlockedForUrls", "owners": ["file://content/browser/smart_card/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:143-"], "tags": [], "type": "list" }, { "caption": "Разрешить изолированным веб-приложениям использовать API для добавления дочерних приложений без запроса разрешения у пользователя", "desc": "По умолчанию изолированные веб-приложения могут добавлять дочерние приложения, если пользователь предоставит согласие вручную.\n\nЭто правило определяет, какие источники изолированных веб-приложений смогут добавлять дочерние приложения без запроса разрешения у пользователя.\n\nОно переопределяет правило DefaultSubAppsWithoutPromptsSetting, а правило SubAppsWithoutPromptsBlockedForOrigins имеет над ним приоритет.", "example_value": ["isolated-app://egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic", "isolated-app://anayaszofsyqapbofoli7ljxoxkp32qkothweire2o6t7xy6taz6oaacai"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1449, "name": "SubAppsWithoutPromptsAllowedForOrigins", "owners": ["file://chrome/browser/web_applications/OWNERS", "file://components/webapps/isolated_web_apps/PLATFORM_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "list" }, { "caption": "Запретить изолированным веб-приложениям использовать API для добавления дочерних приложений без запроса разрешения у пользователя", "desc": "По умолчанию изолированные веб-приложения могут добавлять дочерние приложения, если пользователь предоставит согласие вручную.\n\nЭто правило определяет, какие источники изолированных веб-приложений не смогут добавлять дочерние приложения без запроса разрешения у пользователя.\n\nОно переопределяет правила DefaultSubAppsWithoutPromptsSetting и SubAppsWithoutPromptsAllowedForOrigins.", "example_value": ["isolated-app://egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic", "isolated-app://anayaszofsyqapbofoli7ljxoxkp32qkothweire2o6t7xy6taz6oaacai"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1450, "name": "SubAppsWithoutPromptsBlockedForOrigins", "owners": ["file://chrome/browser/web_applications/OWNERS", "file://components/webapps/isolated_web_apps/PLATFORM_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "list" }, { "caption": "Отключить разделение хранилища в сторонних контекстах для определенных источников верхнего уровня", "deprecated": true, "desc": "Правило позволяет задать список шаблонов URL, указывающих источники верхнего уровня, для которых отключено разделение хранилища в сторонних контекстах (разделение хранилища междоменного окна iframe).\n\nЕсли правило не настроено или источник верхнего уровня не соответствует ни одному из шаблонов URL, применяется правило DefaultThirdPartyStoragePartitioningSetting.\n\nПодробнее о допустимых шаблонах: https://chromeenterprise.google/policies/url-patterns. Обратите внимание, что указанные в правиле шаблоны обрабатываются как источники, а не URL, поэтому путь указывать не нужно.\n\nПодробнее о разделении хранилища в сторонних контекстах: https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.\n\nЭто правило было удалено в Chrome 145. Вместо него рекомендуется использовать метод requestStorageAccess: https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess. Оставить отзыв: https://crbug.com/425248669.", "example_value": ["www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1091, "name": "ThirdPartyStoragePartitioningBlockedForOrigins", "owners": ["arichiv@chromium.org", "potassium-katabolism@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:113-145", "chrome.*:113-145", "chrome_os:113-145"], "tags": [], "type": "list" }, { "caption": "Автоматически разрешать сайтам подключение ко всем HID-устройствам.", "desc": "С помощью этого правила вы можете задать список сайтов, которые смогут автоматически подключаться ко всем доступным устройствам.\n\n Необходимо указывать действительные URL, иначе правило будет игнорироваться. Учитывается только источник URL (схема, хост и порт).\n\n На устройствах с Chrome OS это правило действует только для аффилированных пользователей.\n\n Это правило переопределяет правила DefaultWebHidGuardSetting, WebHidAskForUrls, WebHidBlockedForUrls и пользовательские настройки.", "example_value": ["https://google.com", "https://chromium.org"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 953, "name": "WebHidAllowAllDevicesForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Автоматически разрешать этим сайтам подключение к HID-устройствам с предоставленными идентификаторами поставщика и продукта.", "desc": "Вы можете задать список URL для указания сайтов, которым будет автоматически предоставляться доступ к HID-устройствам с определенными идентификаторами поставщика и продукта. Для подтверждения каждый пункт списка должен включать поля devices и urls. Неподтвержденные пункты игнорируются. Для каждого пункта в поле devices нужно обязательно задать идентификатор vendor_id и по желанию – product_id. Правило с незаполненным полем product_id действует для всех устройств с указанным идентификатором поставщика. Пункт считается неверным и игнорируется, если заполнить только поле product_id, а поле vendor_id оставить пустым.\n\n Если это правило не настроено, применяется правило DefaultWebHidGuardSetting при условии, что оно задано. В противном случае действуют персональные настройки пользователя.\n\n URL в этом правиле не должны противоречить настройкам WebHidBlockedForUrls. При возникновении противоречия это правило считается более приоритетным, чем WebHidBlockedForUrls.", "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 954, "name": "WebHidAllowDevicesForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Автоматически разрешать этим сайтам подключение к HID-устройствам, которые содержат данные верхнего уровня об использовании HID.", "desc": "Вы можете задать список URL для указания сайтов, которым будет автоматически предоставляться доступ к HID-устройствам с данными верхнего уровня об использовании HID. Чтобы правило работало, каждый пункт списка должен включать поля usages и urls. Для каждого пункта в поле usages нужно задать идентификаторы usage_page и usage. Правило с незаполненным полем usage действует для всех устройств, которые содержат данные верхнего уровня об использовании указанной страницы. Пункт считается неверным и игнорируется, если заполнить только поле usage, а поле usage_page оставить пустым.\n\n Если это правило не настроено, применяется правило DefaultWebHidGuardSetting при условии, что оно задано. В противном случае действуют персональные настройки пользователя.\n\n URL в этом правиле не должны противоречить настройкам WebHidBlockedForUrls. При возникновении противоречия это правило считается более приоритетным, чем WebHidBlockedForUrls.", "example_value": [{"urls": ["https://google.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 955, "name": "WebHidAllowDevicesWithHidUsagesForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" }, "usages": { "items": { "properties": { "usage": { "maximum": 65535, "minimum": 0, "type": "integer" }, "usage_page": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "usage_page" ], "type": "object" }, "type": "array" } }, "required": [ "usages", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Разрешить WebHID API на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено запрашивать у пользователей доступ к HID-устройствам.\n\n Если правило не настроено, для всех сайтов действует правило DefaultWebHidGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Если шаблоны URL не соответствуют текущему правилу, приоритет имеют следующие правила и параметры в указанном порядке:\n\n * WebHidBlockedForUrls (если есть совпадение);\n\n * DefaultWebHidGuardSetting (если настроено);\n\n * персональные настройки пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле WebHidBlockedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://google.com", "https://chromium.org"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 944, "name": "WebHidAskForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Блокировать WebHID API на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым запрещено запрашивать у пользователей доступ к HID-устройствам.\n\n Если правило не настроено, для всех сайтов действует правило DefaultWebHidGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Если шаблоны URL не соответствуют текущему правилу, приоритет имеют следующие правила и параметры в указанном порядке:\n\n * WebHidAskForUrls (если есть совпадение);\n\n * DefaultWebHidGuardSetting (если настроено);\n\n * персональные настройки пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле WebHidAskForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://google.com", "https://chromium.org"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 945, "name": "WebHidBlockedForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": [], "type": "list" }, { "caption": "Разрешить использование Web Printing API на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым будет автоматически предоставлен доступ к локальным принтерам через Web Printing API.\nИспользовать можно только шаблоны для изолированных веб-приложений.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultWebPrintingSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\nШаблоны URL не должны противоречить шаблонам в правиле WebPrintingBlockedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1220, "name": "WebPrintingAllowedForUrls", "owners": ["file://chrome/browser/printing/web_api/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "Запретить использование Web Printing API на этих сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, которым будет автоматически отказано в доступе к локальным принтерам через Web Printing API.\nДопускаются только шаблоны для изолированных веб-приложений.\n\nЕсли правило не настроено, для всех сайтов действует правило DefaultWebPrintingSetting. Если не задано и оно, применяются персональные настройки пользователя.\n\nШаблоны URL не должны противоречить шаблонам в правиле WebPrintingAllowedForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Значение \"*\" для этого правила не поддерживается.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1221, "name": "WebPrintingBlockedForUrls", "owners": ["file://chrome/browser/printing/web_api/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "Автоматически разрешать этим сайтам подключение к USB-устройствам с предоставленными идентификаторами поставщика и продукта.", "desc": "Вы можете задать список шаблонов URL для указания сайтов, которым будет автоматически предоставляться доступ к USB-устройствам с определенными идентификаторами поставщика и продукта. Чтобы правило работало, каждый пункт списка должен включать поля devices и urls. Для каждого пункта в поле devices можно задать идентификаторы vendor_id и product_id. Если не заполнить поле vendor_id, правило будет применяться для всех устройств. Правило с незаполненным полем product_id действует для всех устройств с указанным идентификатором поставщика. Правило не будет работать, если заполнить только поле product_id, а поле vendor_id оставить пустым.\n\n Модель разрешения доступа к USB-устройству предоставит указанному URL доступ к этому устройству как источнику высшего уровня. Если доступ к USB-устройствам требуется встроенным фреймам, предоставить его нужно с помощью заголовка feature-policy (usb). Необходимо указать действительный URL, иначе правило будет игнорироваться.\n\n Модель разрешения доступа к USB-устройству, которая позволяла указывать запрашивающий и встраивающий URL, больше не поддерживается. Она может использоваться для обеспечения обратной совместимости только следующим образом: если указаны оба URL (встраивающий и запрашивающий), встраивающему URL будет предоставлено разрешение как источнику высшего уровня, а запрашивающий URL будет полностью игнорироваться.\n\n Это правило переопределяет параметр DefaultWebUsbGuardSetting, правила WebUsbAskForUrls и WebUsbBlockedForUrls, а также пользовательские настройки.\n\n Оно влияет только на доступ к USB-устройствам через WebUSB API. Чтобы предоставить доступ к USB-устройствам через Web Serial API, посмотрите правило SerialAllowUsbDevicesForUrls.", "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 486, "name": "WebUsbAllowDevicesForUrls", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["android:75-", "chrome_os:74-", "chrome.*:74-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Разрешить WebUSB на этих сайтах.", "desc": "Позволяет задать список шаблонов URL сайтов, которым разрешено запрашивать у пользователей доступ к USB-устройствам.\n\n Если правило не настроено, для всех сайтов действует правило DefaultWebUsbGuardSetting при условии, что оно задано. В противном случае применяются персональные настройки пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле WebUsbAskForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 439, "name": "WebUsbAskForUrls", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:68-", "android:68-", "chrome.*:68-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Блокировать WebUSB на этих сайтах.", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, которым запрещено запрашивать у пользователей доступ к USB-устройствам.\n\n Если правило не настроено, для всех сайтов действует правило DefaultWebUsbGuardSetting. Если не задано и оно, применяются персональные настройки пользователя.\n\n Шаблоны URL не должны противоречить шаблонам в правиле WebUsbAskForUrls. Если URL совпадает с шаблонами в обоих правилах, ни одно из них не имеет приоритета.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Значение \"*\" для этого правила не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 440, "name": "WebUsbBlockedForUrls", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:68-", "android:68-", "chrome.*:68-"], "tags": [], "type": "list" }, { "caption": "Разрешить управление окнами на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым автоматически разрешено управлять окнами. При этом у сайтов появляется доступ к информации об экране устройства, которую они могут использовать, чтобы открывать и размещать окна или переходить в полноэкранный режим на некоторых экранах.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки: *. Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.\n\nЕсли правило не настроено, то для сайта применяется правило DefaultWindowManagementSetting при условии, что оно задано. В противном случае действуют параметры браузера по умолчанию, а пользователи сами выбирают, каким сайтам предоставлять разрешение.\n\nЭто правило заменяет правило WindowPlacementAllowedForUrls, которое больше не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1068, "name": "WindowManagementAllowedForUrls", "owners": ["msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:111-", "chrome_os:111-"], "tags": [], "type": "list" }, { "caption": "Запретить управление окнами на этих сайтах", "desc": "Позволяет задать список шаблонов URL сайтов, которым автоматически запрещено управлять окнами. При этом для сайтов ограничивается доступ к информации об экране устройства, без которой они не могут открывать и размещать окна или переходить в полноэкранный режим на некоторых экранах.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Разрешается использовать подстановочные знаки (*). Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.\n\nЕсли правило не настроено, то для сайта применяется правило DefaultWindowManagementSetting при условии, что оно задано. В противном случае действуют параметры браузера по умолчанию, а пользователи сами выбирают, каким сайтам предоставлять разрешение.\n\nЭто правило заменяет правило WindowPlacementBlockedForUrls, которое больше не поддерживается.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1069, "name": "WindowManagementBlockedForUrls", "owners": ["msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:111-", "chrome_os:111-"], "tags": [], "type": "list" }, { "caption": "Разрешить размещение окон на этих сайтах", "deprecated": true, "desc": "Позволяет задать список шаблонов URL сайтов, которым автоматически разрешено размещать окна. При этом у сайтов появляется доступ к информации об экране устройства, с которой они могут открывать и размещать окна или переходить в полноэкранный режим на некоторых экранах.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Допустимы подстановочные знаки (*). Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.\n\n Если правило не настроено, то для сайта применяется правило DefaultWindowPlacementSetting при условии, что оно задано. В противном случае действуют параметры браузера по умолчанию, а пользователи сами выбирают, каким сайтам предоставлять разрешение.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 960, "name": "WindowPlacementAllowedForUrls", "owners": ["msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": [], "type": "list" }, { "caption": "Запретить размещение окон на этих сайтах", "deprecated": true, "desc": "Позволяет задать список шаблонов URL сайтов, которым автоматически запрещено размещать окна. При этом для сайтов ограничивается доступ к информации об экране устройства, без которой они не могут открывать и размещать окна или переходить в полноэкранный режим на некоторых экранах.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Допустимы подстановочные знаки (*). Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.\n\n Если правило не настроено, то для сайта применяется правило DefaultWindowPlacementSetting при условии, что оно задано. В противном случае действуют параметры браузера по умолчанию, а пользователи сами выбирают, каким сайтам предоставлять разрешение.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 961, "name": "WindowPlacementBlockedForUrls", "owners": ["msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": [], "type": "list" }, { "caption": "Пользователю разрешено запускать Crostini", "default": true, "desc": "Если правило включено или не настроено, пользователи могут запускать Crostini при условии, что включены правила VirtualMachinesAllowed и CrostiniAllowed. Если правило выключено, пользователь не может запускать Crostini. Если выключить правило, оно начнет действовать при последующих попытках запустить любой контейнер Crostini, но не будет распространяться на уже запущенные контейнеры.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 481, "items": [ { "caption": "Разрешить использовать виртуальные машины для поддержки приложений Linux", "value": true }, { "caption": "Запретить использовать виртуальные машины для поддержки приложений Linux", "value": false } ], "name": "CrostiniAllowed", "owners": ["timzheng@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": ["system-security"], "type": "main" }, { "caption": "Сценарий Ansible для Crostini", "deprecated": true, "desc": "Позволяет создать сценарий Ansible, который должен быть выполнен в контейнере Crostini, использующемся по умолчанию.\n\n Это правило позволяет создать сценарий Ansible, который можно применить к контейнеру Crostini по умолчанию, если он доступен на выбранном устройстве и его использование разрешено правилами.\n\n Объем используемых данных не должен превышать 1 МБ (1 000 000 байт). Данные должны быть представлены в формате YAML. Для проверки целостности скачанного файла используется хеш-сумма.\n\n Конфигурация скачивается и сохраняется в кеше. В случае изменения URL или хеша файл скачивается повторно.\n\n Если вы настроите это правило, пользователи не смогут его изменить. Если правило не настроено и контейнеры Crostini разрешены правилами, пользователи могут по-прежнему использовать контейнер Crostini по умолчанию в текущей конфигурации.", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef", "url": "https://example.com/ansibleplaybook"}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 639, "max_size": 1000000, "name": "CrostiniAnsiblePlaybook", "owners": ["aoldemeier@chromium.org", "okalitova@chromium.org"], "schema": { "properties": { "hash": { "description": "Хеш SHA-256 для проверки сценария Ansible.", "type": "string" }, "url": { "description": "URL для скачивания сценария Ansible.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:80-122"], "tags": [], "type": "external" }, { "caption": "Контролировать использование приложений для Android из ненадежных источников", "default": 0, "desc": "Это правило определяет, могут ли конкретные пользователи работать с приложениями для Android из ненадежных источников (не из Google Play).\n\n Если правило не задано, такими приложениями пользоваться нельзя.\n\n Если устройство пользователя является управляемым, то возможность работы с приложениями из указанной категории также зависит от заданных для устройства правил.\n\n Если устройство не находится под управлением, то возможность работы с приложениями из указанной категории также зависит от того, является ли пользователь владельцем устройства.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["chrome_os"], "id": 690, "items": [ { "caption": "Запретить использование приложений для Android из ненадежных источников", "name": "Disallow", "value": 0 }, { "caption": "Разрешить использование приложений для Android из ненадежных источников", "name": "Allow", "value": 1 } ], "name": "CrostiniArcAdbSideloadingAllowed", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "tags": ["system-security"], "type": "int-enum" }, { "caption": "Пользователю разрешено экспортировать и импортировать контейнеры Crostini, используя интерфейс", "default": true, "desc": "Если правило включено или не задано, пользователям доступен интерфейс экспорта/импорта. Если правило выключено, интерфейс экспорта/импорта недоступен для пользователей.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 523, "items": [ { "caption": "Включить резервное копирование и восстановление виртуальных машин Linux", "value": true }, { "caption": "Отключить резервное копирование и восстановление виртуальных машин Linux", "value": false } ], "name": "CrostiniExportImportUIAllowed", "owners": ["joelhockey@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:74-"], "tags": ["system-security"], "type": "main" }, { "caption": "Доступ для пользователей к настройкам переадресации портов в контейнеры Crostini", "default": true, "desc": "Позволяет указать, разрешена ли переадресация портов в контейнеры Crostini.\n\nЕсли правило не настроено или для него задано значение True, пользователи могут настраивать переадресацию портов в контейнеры Crostini.\n\nЕсли указано значение False, переадресация портов в контейнеры Crostini недоступна.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 716, "items": [ { "caption": "Разрешить переадресацию портов на виртуальные машины Linux", "value": true }, { "caption": "Запретить переадресацию портов на виртуальные машины Linux", "value": false } ], "name": "CrostiniPortForwardingAllowed", "owners": ["denniskempin@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить пользователю получать root-доступ к контейнерам Crostini", "default": true, "desc": "Открывает этому пользователю root-доступ к контейнерам Crostini.\n\nЕсли правило не настроено или для него задано значение True, пользователь получит root-доступ к контейнерам Crostini.\nЕсли для правила выбрано значение False, пользователю не будет предоставлен root-доступ ни к новым, ни к существующим контейнерам Crostini.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["chrome_os"], "id": 576, "items": [ { "caption": "Включить root-доступ к виртуальным машинам Linux", "value": true }, { "caption": "Отключить root-доступ к виртуальным машинам Linux", "value": false } ], "name": "CrostiniRootAccessAllowed", "owners": ["aoldemeier@chromium.org", "okalitova@chromium.org"], "schema": { "type": "boolean" }, "tags": ["system-security"], "type": "main" }, { "caption": "Управление использованием на устройстве приложений для Android из ненадежных источников", "default": 0, "desc": "Это правило определяет, можно ли использовать на устройстве приложения для Android из ненадежных источников (не из Google Play).\n\n Если для правила не задано значение, то использовать такие приложения запрещено.\n\n Также возможность работы с ними дополнительно определяется соответствующими правилами для пользователей.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 695, "items": [ { "caption": "Запретить устанавливать на устройство приложения из неизвестного источника с помощью adb, но не использовать принудительно функцию Powerwash. Устройство нельзя будет считать надежно защищенным.", "name": "Disallow", "value": 0 }, { "caption": "Запретить устанавливать на устройство приложения из неизвестного источника с помощью adb. Если ранее установка из неизвестного источника была разрешена, принудительно использовать функцию Powerwash.", "name": "DisallowWithPowerwash", "value": 1 }, { "caption": "Разрешить связанным пользователям устанавливать на устройство приложения из неизвестного источника с помощью adb", "name": "AllowForAffiliatedUsers", "value": 2 } ], "name": "DeviceCrostiniArcAdbSideloadingAllowed", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "tags": ["system-security"], "type": "int-enum" }, { "caption": "Разрешить неаффилированным пользователям запускать Crostini", "default": true, "desc": "Если правило включено или не задано, все пользователи могут запускать Crostini при условии, что включены правила VirtualMachinesAllowed, CrostiniAllowed и DeviceUnaffiliatedCrostiniAllowed. Если правило выключено, неаффилированные пользователи не могут запускать Crostini. Если выключить правило, оно начнет действовать при последующих попытках запустить любой контейнер Crostini, но не будет распространяться на уже запущенные контейнеры.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 482, "items": [ { "caption": "Разрешить неаффилированным пользователям запускать виртуальные машины для поддержки приложений Linux", "value": true }, { "caption": "Запретить неаффилированным пользователям использовать виртуальные машины для поддержки приложений Linux", "value": false } ], "name": "DeviceUnaffiliatedCrostiniAllowed", "owners": ["timzheng@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить исходящие клиентские SSH-подключения в системном приложении терминала", "default": true, "default_for_enterprise_users": false, "desc": "Если это правило не существует (например, для аккаунтов, управление которыми не включено), исходящие клиентские SSH-подключения (Secure Shell) в системном приложении терминала разрешены. По умолчанию для правила задано значение True.\n Если правило отключено или не настроено, для управляемых пользователей такие подключения запрещены в терминале.\n Если правило включено, управляемые пользователи могут устанавливать исходящие клиентские SSH-подключения в терминале.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 974, "items": [ { "caption": "Разрешить протокол SSH в системном приложении терминала", "value": true }, { "caption": "Запретить протокол SSH в системном приложении терминала", "value": false } ], "name": "SystemTerminalSshAllowed", "owners": ["joelhockey@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-"], "tags": ["system-security"], "type": "main" }, { "caption": "Позволять устройствам запускать виртуальные машины в Chrome OS", "default": false, "default_for_managed_devices_doc_only": false, "desc": "Если правило включено, на устройстве с Google ChromeOS можно запускать виртуальные машины. Чтобы использовать Crostini, включите правила VirtualMachinesAllowed и CrostiniAllowed. Если правило отключено, на устройстве нельзя запускать виртуальные машины. Если отключить правило, оно начнет действовать при последующих попытках запустить любую виртуальную машину, но не будет распространяться на уже запущенные экземпляры.\n\nЕсли на управляемом устройстве правило не настроено, на нем нельзя запускать виртуальные машины. На неуправляемых устройствах запускать виртуальные машины можно.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 421, "items": [ { "caption": "Разрешить запускать виртуальные машины на устройстве", "value": true }, { "caption": "Запретить запуск виртуальных машин на устройстве", "value": false } ], "name": "VirtualMachinesAllowed", "owners": ["timzheng@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:66-"], "tags": ["system-security"], "type": "main" }, { "caption": "Предпочитать определенные алгоритмы шифрования для TLS на экране входа устройства", "desc": "Правило настраивает Google ChromeOS так, чтобы при отправке сетевых запросов с экрана входа алгоритмы шифрования в TLS 1.3 упорядочивались с учетом приоритета тех, которые одобрены по определенному стандарту соответствия.\n\nЭто правило не гарантирует, что будут согласованы конкретные алгоритмы.\n\nС его помощью операторы сервера могут поддерживать клиенты как с требованиями к соответствию, так и без них, и применять отдельные нестандартные алгоритмы с повышенной криптографической стойкостью только для тех, которые настроены отдавать предпочтение этим алгоритмам.\n\nПравило с заданными значением \"cnsa\" настраивает Google ChromeOS так, чтобы предпочтение отдавалось шифрам в соответствии с набором Commercial National Security Algorithm Suite 1.0 и 2.0 (CNSA 1.0 и 2.0).\n\nЕсли правило не настроено или установлено значение \"default\", Google ChromeOS будет использовать стандартные шифры.\n\nПравило необязательно для обеспечения безопасности. Криптография, которую Google ChromeOS использует по умолчанию, достаточно надежна, чтобы противостоять атаке методом подбора с максимально возможной мощностью.\n\nЕсли настроить это правило, скорость работы Google ChromeOS при отправке сетевых запросов с экрана входа снизится.\n\nПравило затрагивает только TLS 1.3 и QUIC; оно не касается более ранних версий TLS.\n\nЭто правило для устройств аналогично правилу PreferSlowCiphers для пользователей, но применяется к профилю на экране входа.", "device_only": true, "example_value": "cnsa", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1415, "items": [ { "caption": "Предпочитать шифры, соответствующие требованиям CNSA 1.0 и 2.0", "name": "CNSA", "value": "cnsa" }, { "caption": "Использовать стандартный порядок шифров Google ChromeOS", "name": "Default", "value": "default" } ], "name": "DeviceLoginScreenPreferSlowCiphers", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "enum": [ "cnsa", "default" ], "type": "string" }, "supported_on": ["chrome_os:146-"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Предпочитать определенные алгоритмы обмена ключами для TLS на экране входа устройства", "desc": "Правило настраивает Google ChromeOS так, чтобы при отправке сетевых запросов с экрана входа алгоритмы согласования ключей (поддерживаемые группы) в TLS 1.3 упорядочивались с учетом приоритета тех, которые одобрены по определенному стандарту соответствия.\n\nЭто правило не гарантирует, что будут согласованы конкретные алгоритмы.\n\nС его помощью операторы сервера могут поддерживать клиенты как с требованиями к соответствию, так и без них, и применять отдельные нестандартные алгоритмы с повышенной криптографической стойкостью только для тех, которые настроены отдавать предпочтение этим алгоритмам.\n\nПравило с заданным значением \"cnsa2\" настраивает Google ChromeOS так, чтобы предпочтение отдавалось методам обмена ключами в соответствии с набором Commercial National Security Algorithm Suite 2.0 (CNSA 2.0).\n\nЕсли правило не настроено или задано значение \"default\", Google ChromeOS будет использовать стандартные методы обмена ключами.\n\nПравило необязательно для обеспечения безопасности. Криптография, которую Google ChromeOS использует по умолчанию, достаточно надежна, чтобы противостоять атаке методом подбора с максимально возможной мощностью.\n\nЕсли настроить это правило, скорость работы Google ChromeOS при отправке сетевых запросов с экрана входа снизится.\n\nПравило затрагивает только TLS 1.3 и QUIC; оно не касается более ранних версий TLS.\n\nЭто правило для устройств аналогично правилу PreferSlowKexAlgorithms для пользователей, но применяется к профилю на экране входа.", "device_only": true, "example_value": "cnsa2", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1414, "items": [ { "caption": "Предпочитать методы обмена ключами, соответствующие требованиям CNSA 2.0", "name": "CNSA2.0", "value": "cnsa2" }, { "caption": "Использовать стандартные поддерживаемые группы Google ChromeOS", "name": "Default", "value": "default" } ], "name": "DeviceLoginScreenPreferSlowKexAlgorithms", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "enum": [ "cnsa2", "default" ], "type": "string" }, "supported_on": ["chrome_os:146-"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Предпочитать определенные алгоритмы шифрования для TLS", "desc": "Правило настраивает Google Chrome так, чтобы в TLS 1.3 алгоритмы шифрования упорядочивались с учетом приоритета тех, которые одобрены по определенному стандарту соответствия.\n\nЭто правило не гарантирует, что будут согласованы конкретные алгоритмы.\n\nС его помощью операторы сервера могут поддерживать клиенты как с требованиями к соответствию, так и без них, и применять отдельные нестандартные алгоритмы с повышенной криптографической стойкостью только для тех, которые настроены отдавать предпочтение этим алгоритмам.\n\nПравило с заданными значением \"cnsa\" настраивает Google Chrome так, чтобы предпочтение отдавалось шифрам в соответствии с набором Commercial National Security Algorithm Suite 1.0 и 2.0 (CNSA 1.0 и 2.0).\n\nЕсли правило не настроено или установлено значение \"default\", Google Chrome будет использовать стандартные шифры.\n\nПравило необязательно для обеспечения безопасности. Криптография, которую Google Chrome использует по умолчанию, достаточно надежна, чтобы противостоять атаке методом подбора с максимально возможной мощностью.\n\nЕсли настроить это правило, скорость работы Google Chrome при просмотре сайтов снизится.\n\nПравило затрагивает только TLS 1.3 и QUIC; оно не касается более поздних версий TLS.", "example_value": "cnsa", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1398, "items": [ { "caption": "Предпочитать шифры, соответствующие требованиям CNSA 1.0 и 2.0", "name": "CNSA", "value": "cnsa" }, { "caption": "Использовать стандартный порядок шифров Google Chrome", "name": "Default", "value": "default" } ], "name": "PreferSlowCiphers", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "enum": [ "cnsa", "default" ], "type": "string" }, "supported_on": ["android:146-", "chrome.*:146-", "chrome_os:146-"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Предпочитать определенные алгоритмы обмена ключами для TLS", "desc": "Правило настраивает Google Chrome так, чтобы в TLS 1.3 алгоритмы согласования ключей (поддерживаемые группы) упорядочивались с учетом приоритета тех, которые одобрены по определенному стандарту соответствия.\n\nЭто правило не гарантирует, что будут согласованы конкретные алгоритмы.\n\nС его помощью операторы сервера могут поддерживать клиенты как с требованиями к соответствию, так и без них, и применять отдельные нестандартные алгоритмы с повышенной криптографической стойкостью только для тех, которые настроены отдавать предпочтение этим алгоритмам.\n\nПравило с заданным значением \"cnsa2\" настраивает Google Chrome так, чтобы предпочтение отдавалось методам обмена ключами в соответствии с набором Commercial National Security Algorithm Suite 2.0 (CNSA 2.0).\n\nЕсли правило не настроено или задано значение \"default\", Google Chrome будет использовать стандартные методы обмена ключами.\n\nПравило необязательно для обеспечения безопасности. Криптография, которую Google Chrome использует по умолчанию, достаточно надежна, чтобы противостоять атаке методом подбора с максимально возможной мощностью.\n\nЕсли настроить это правило, скорость работы Google Chrome при просмотре сайтов снизится.\n\nПравило затрагивает только TLS 1.3 и QUIC; оно не касается более ранних версий TLS.", "example_value": "cnsa2", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1394, "items": [ { "caption": "Предпочитать методы обмена ключами, соответствующие требованиям CNSA 2.0", "name": "CNSA2.0", "value": "cnsa2" }, { "caption": "Использовать стандартные поддерживаемые группы Google Chrome", "name": "Default", "value": "default" } ], "name": "PreferSlowKexAlgorithms", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "enum": [ "cnsa2", "default" ], "type": "string" }, "supported_on": ["android:146-", "chrome.*:146-", "chrome_os:146-"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Включить интеграцию с сервисом \"Google Calendar\"", "default": true, "desc": "Включить интеграцию с сервисом \"Google Calendar\", который позволяет пользователям Google ChromeOS получать информацию о событиях из сервиса \"Google Calendar\" и указывать их в виджете календаря в строке состояния Google ChromeOS.\n\n Если правило включено, устройство с Google ChromeOS может получать информацию о событиях из сервиса \"Google Calendar\", чтобы указывать их в виджете календаря в строке состояния Google ChromeOS для пользователя, который вошел в систему.\n\n Если правило отключено, устройство c Google ChromeOS не сможет получать данные из сервиса \"Google Calendar\" и указывать их в виджете календаря Google ChromeOS.\n\n Если правило не настроено, то по умолчанию Google Calendar недоступен для корпоративных пользователей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1015, "items": [ { "caption": "Включить интеграцию с сервисом \"Google Calendar\"", "value": true }, { "caption": "Отключить интеграцию с сервисом \"Google Calendar\"", "value": false } ], "name": "CalendarIntegrationEnabled", "owners": ["ramyagopalan@google.com", "jiamingc@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Часовой пояс", "desc": "Позволяет указать часовой пояс устройства и отключить автоматическую настройку этого параметра с учетом данных о местоположении. Если текущее правило настроено, оно переопределяет SystemTimezoneAutomaticDetection, а пользователи не могут изменить часовой пояс.\n\n На новых устройствах по умолчанию установлено тихоокеанское время США. Формат значений соответствует названиям часовых поясов в базе данных IANA Time Zone Database (узнать о ней больше можно на странице https://ru.wikipedia.org/wiki/Tz_database). Если ввести недопустимое значение, правило будет включено и будет использоваться среднее время по Гринвичу.\n\n Если значение не задано или указана пустая строка, на устройстве действует текущий часовой пояс, но пользователи могут его изменить.", "device_only": true, "example_value": "America/Los_Angeles", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 158, "name": "SystemTimezone", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:22-"], "tags": [], "type": "string" }, { "caption": "Определять часовой пояс автоматически", "default": 0, "desc": "Позволяет настроить автоматическое определение часового пояса, если такое определение не отключено правилом SystemTimezone. Пользователи не смогут изменить выбор.\n\nДоступно несколько значений:\n– TimezoneAutomaticDetectionDisabled. Автоматическое определение часового пояса отключено.\n– TimezoneAutomaticDetectionIPOnly. Часовой пояс определяется автоматически только по IP-адресу.\n – TimezoneAutomaticDetectionSendWiFiAccessPoints. Часовой пояс определяется автоматически по близлежащим точкам доступа Wi-Fi. Их список постоянно отправляется на сервер Geolocation API. Если выбрать этот вариант, результаты измерений будут точнее.\n – TimezoneAutomaticDetectionSendAllLocationInfo. Часовой пояс определяется автоматически по информации о местоположении, например по данным GPS, вышек сотовой связи рядом и точек доступа Wi-Fi. Информация постоянно отправляется на сервер. Этот вариант позволяет добиться наиболее точных результатов.\n\nЕсли правило не настроено, значение не выбрано или если указан вариант \"Оставить на усмотрение пользователей\", пользователи могут самостоятельно настроить автоматическое определение часового пояса на странице chrome://os-settings.\n\nПримечание. Если вы хотите, чтобы часовой пояс определялся автоматически, также укажите для правила GoogleLocationServicesEnabled значение Allow или OnlyAllowedForSystemServices.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 326, "items": [ { "caption": "Оставить на усмотрение пользователей", "name": "TimezoneAutomaticDetectionUsersDecide", "value": 0 }, { "caption": "Не определять часовой пояс автоматически", "name": "TimezoneAutomaticDetectionDisabled", "value": 1 }, { "caption": "Всегда определять часовой пояс приблизительно", "name": "TimezoneAutomaticDetectionIPOnly", "value": 2 }, { "caption": "Для определения часового пояса всегда отправлять данные о точках доступа Wi-Fi на сервер", "name": "TimezoneAutomaticDetectionSendWiFiAccessPoints", "value": 3 }, { "caption": "Для определения часового пояса отправлять все доступные сигналы для определения местоположения на сервер", "name": "TimezoneAutomaticDetectionSendAllLocationInfo", "value": 4 } ], "name": "SystemTimezoneAutomaticDetection", "owners": ["alemate@chromium.org", "michaelpg@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome_os:53-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Использовать по умолчанию 24-часовой формат времени", "default": null, "desc": "Если указано значение True, на странице входа используется 24-часовой формат времени.\n\n Если задано значение False, на странице входа используется 12-часовой формат времени.\n\n Если правило не настроено, на устройстве используется формат, указанный в текущих региональных настройках.\n\n Заданный на устройстве формат также по умолчанию применяется во время сеансов пользователей, но они могут изменить его для своих аккаунтов.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 236, "items": [ { "caption": "24-часовой формат", "value": true }, { "caption": "12-часовой формат", "value": false }, { "caption": "Определять автоматически в зависимости от текущего языка", "value": null } ], "name": "SystemUse24HourClock", "owners": ["alemate@chromium.org", "michaelpg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:30-"], "tags": [], "type": "main" }, { "caption": "Список дополнительных URL для поисковой системы по умолчанию", "desc": "Если правило DefaultSearchProviderEnabled включено, то параметр DefaultSearchProviderAlternateURLs содержит список альтернативных URL, которые используются для извлечения запросов из поисковой системы. Для выполнения этой функции URL должен содержать строку '{searchTerms}'.\n\n Если правило DefaultSearchProviderAlternateURLs не настроить, то для извлечения поисковых запросов не будут использоваться альтернативные URL.", "example_value": ["https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 161, "name": "DefaultSearchProviderAlternateURLs", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:24-", "chrome_os:24-", "android:30-", "ios:88-"], "tags": [], "type": "list" }, { "caption": "Включить поисковую систему по умолчанию", "default": null, "desc": "Если это правило включено, то при вводе в адресную строку текста (не URL) будет использоваться поисковая система, выбранная по умолчанию. Задать поисковую систему по умолчанию можно с помощью других правил. Если значения для этих правил не указаны, пользователь может сам выбрать поисковую систему по умолчанию. Если это правило отключено, то при вводе текста в адресную строку поиск не выполняется. Google Admin console не поддерживает значение \"Отключено\".\n\nЕсли правило настроено, пользователи не могут изменить этот параметр в Google Chrome. Если оно не настроено, будет работать поиск по умолчанию и пользователи смогут самостоятельно выбирать поисковые системы.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 40, "items": [ { "caption": "Включить поисковую систему по умолчанию", "value": true }, { "caption": "Отключить поисковую систему по умолчанию", "value": false }, { "caption": "Включить поисковую систему по умолчанию и разрешить пользователям изменять список поисковых систем", "value": null } ], "name": "DefaultSearchProviderEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Кодировки поисковой системы по умолчанию", "desc": "Если правило DefaultSearchProviderEnabled включено, то параметр DefaultSearchProviderEncodings указывает кодировки символов, поддерживаемые поисковой системой. Они представляют собой названия кодовых страниц, например UTF-8, GB2312 или ISO-8859-1, и проверяются в заданном порядке.\n\n Если параметр DefaultSearchProviderEncodings не задан, используется UTF-8.", "example_value": ["UTF-8", "UTF-16", "GB2312", "ISO-8859-1"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 47, "name": "DefaultSearchProviderEncodings", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "list" }, { "caption": "Значок поисковой системы по умолчанию", "deprecated": true, "desc": "Если настройка DefaultSearchProviderEnabled включена, то правило DefaultSearchProviderIconURL указывает URL значка для избранного в поисковой системе по умолчанию.\n\n Если правило DefaultSearchProviderIconURL не задано, значит такого значка нет.", "example_value": "https://search.my.company/favicon.ico", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 46, "name": "DefaultSearchProviderIconURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-121", "chrome_os:11-121", "android:30-121", "ios:88-121"], "tags": [], "type": "string" }, { "caption": "Параметр функции поиска изображений для поисковой системы по умолчанию", "desc": "Если правило DefaultSearchProviderEnabled включено, то с помощью правила DefaultSearchProviderImageURL можно задать URL поисковой системы, используемой для поиска картинок. (Если настроено правило DefaultSearchProviderImageURLPostParams, то запросы поиска картинок отправляются с помощью метода POST.)\n\n Если правило DefaultSearchProviderImageURL не настроено, поиск картинок не используется.\n\n Если поиск картинок выполняется с помощью метода get, параметр\nизображения в URL должен указываться с помощью допустимой комбинации следующих плейсхолдеров:\n '{google:imageURL}';\n '{google:imageOriginalHeight}';\n '{google:imageOriginalWidth}';\n '{google:processedImageDimensions}';\n '{google:imageSearchSource}';\n '{google:imageThumbnail}';\n '{google:imageThumbnailBase64}'.", "example_value": "https://search.my.company/searchbyimage/upload", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 229, "name": "DefaultSearchProviderImageURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-", "chrome_os:29-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "Параметры для запросов POST к URL-адресу поиска изображений", "desc": "Если правило DefaultSearchProviderEnabled включено, то с помощью правила DefaultSearchProviderImageURLPostParams можно задать список параметров, используемых в запросах POST при поиске картинок. Список состоит из пар \"имя-значение\", разделенных запятыми. Если в качестве значения указан параметр шаблона (например, {imageThumbnail}), он заменяется фактическими данными.\n\n Если правило DefaultSearchProviderImageURLPostParams не настроено, для запросов поиска картинок используется метод get.\n\n Параметр изображения в URL должен указываться с помощью допустимой комбинации\nследующих плейсхолдеров, список которых зависит от поставщика услуг поиска:\n '{google:imageURL}';\n '{google:imageOriginalHeight}';\n '{google:imageOriginalWidth}';\n '{google:processedImageDimensions}';\n '{google:imageSearchSource}';\n '{google:imageThumbnail}';\n '{google:imageThumbnailBase64}'.", "example_value": "content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 233, "name": "DefaultSearchProviderImageURLPostParams", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-", "chrome_os:29-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "URL Живого поиска для поисковой системы по умолчанию", "deprecated": true, "desc": "Позволяет задать URL поисковой системы для Живого поиска. URL-адрес должен содержать строку '{searchTerms}', которая будет заменяться текстом, введенным пользователем.\n\n Это необязательное правило. Если вы не настроите его, Живой поиск использоваться не будет.\n\n Чтобы включить Живой поиск в Google, введите следующий URL: '{google:baseURL}suggest?q={searchTerms}'.\n\n Правило действует только в том случае, если включено правило DefaultSearchProviderEnabled.", "example_value": "https://search.my.company/suggest?q={searchTerms}", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 45, "name": "DefaultSearchProviderInstantURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:10-63", "chrome_os:11-63", "android:30-63"], "tags": [], "type": "string" }, { "caption": "Параметры для запросов POST к URL-адресу Живого поиска", "deprecated": true, "desc": "Список параметров, используемых в запросах POST при Живом поиске. Список состоит из пар \"имя/значение\", разделенных запятыми. Если в качестве значения указан параметр шаблона (как {searchTerms} в приведенном выше примере), он заменяется фактическими данными.\n\n Данная политика является необязательной. Если она не задана, для Живого поиска используется метод GET.\n\n Данная политика действует только в случае, если включена политика 'DefaultSearchProviderEnabled'.", "example_value": "q={searchTerms},ie=utf-8,oe=utf-8", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 232, "name": "DefaultSearchProviderInstantURLPostParams", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-63", "chrome_os:29-63", "android:30-63"], "tags": [], "type": "string" }, { "caption": "Ключевое слово для поисковой системы по умолчанию", "desc": "Если правило DefaultSearchProviderEnabled включено, то параметр DefaultSearchProviderKeyword задает ключевое слово или сочетание клавиш, которое используется в адресной строке, чтобы запустить поиск в поисковой системе.\n\n Если параметр DefaultSearchProviderKeyword не задан, то поисковая система с помощью ключевого слова не активируется.", "example_value": "mis", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 42, "name": "DefaultSearchProviderKeyword", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-121", "ios:88-121"], "tags": [], "type": "string" }, { "caption": "Название поисковой системы по умолчанию", "desc": "Если правило DefaultSearchProviderEnabled включено, то параметр DefaultSearchProviderName задает название поисковой системы по умолчанию.\n\n Если параметр DefaultSearchProviderName не задан, то используется имя хоста, указанное в URL поискового запроса.", "example_value": "My Intranet Search", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 41, "name": "DefaultSearchProviderName", "owners": ["chrome-desktop-search@google.com", "jdonnelly@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Показ URL страницы быстрого доступа в поисковой системе по умолчанию", "desc": "Если правило DefaultSearchProviderEnabled включено, то правило DefaultSearchProviderNewTabURL указывает URL поисковой системы, используемой для страницы быстрого доступа.\n\n Если правило DefaultSearchProviderNewTabURL не настроено, страница быстрого доступа не будет использоваться.", "example_value": "https://search.my.company/newtab", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 237, "name": "DefaultSearchProviderNewTabURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:30-", "chrome_os:30-", "android:30-121", "ios:88-121"], "tags": [], "type": "string" }, { "caption": "Параметр, контролирующий размещение поискового запроса для поисковой системы по умолчанию", "deprecated": true, "desc": "Если это правило задано и предлагаемый в омнибоксе URL содержит этот параметр в строке запроса или идентификаторе фрагмента, вместо исходной ссылки в подсказке появятся поисковые запросы и название поисковой системы.\n\nЭто правило не является обязательным. Если его значение не задано, замена поисковых запросов не выполняется.\n\nЭто правило не применяется, если включено правило \"DefaultSearchProviderEnabled\".", "example_value": "espv", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 171, "name": "DefaultSearchProviderSearchTermsReplacementKey", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:25-63", "chrome_os:25-63", "android:30-63"], "tags": [], "type": "string" }, { "caption": "URL поиска для поисковой системы по умолчанию", "desc": "Если правило DefaultSearchProviderEnabled включено, то настройка DefaultSearchProviderSearchURL содержит URL поисковой системы, используемой по умолчанию. В URL должна быть строка '{searchTerms}', которая во время отправки запроса заменяется на текст пользователя.\n\n URL поисковой системы Google можно указать так: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.", "example_value": "https://search.my.company/search?q={searchTerms}", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 43, "name": "DefaultSearchProviderSearchURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Параметры запросов POST к URL-адресу для поиска", "desc": "Если правило DefaultSearchProviderEnabled включено, то настройка DefaultSearchProviderSearchURLPostParams содержит список параметров, используемых в поисковых запросах методом POST. Список состоит из пар \"имя-значение\", разделенных запятыми. Если в качестве значения указан параметр шаблона (например, '{searchTerms}'), он заменяется фактическими данными.\n\n Если правило DefaultSearchProviderSearchURLPostParams не настроено, для поисковых запросов используется метод GET.", "example_value": "q={searchTerms},ie=utf-8,oe=utf-8", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 230, "name": "DefaultSearchProviderSearchURLPostParams", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-", "chrome_os:29-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "URL используемой по умолчанию поисковой системы для запроса подсказок", "desc": "Если правило DefaultSearchProviderEnabled включено, то параметр DefaultSearchProviderSuggestURL задает URL поисковой системы, используемой для предоставления подсказок. В URL должна быть строка '{searchTerms}', которая во время отправки запроса заменяется на текст пользователя.\n\n URL поисковой системы Google можно указать так: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.", "example_value": "https://search.my.company/suggest?q={searchTerms}", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 44, "name": "DefaultSearchProviderSuggestURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "Параметры для запросов POST к URL-адресу поиска предложений", "desc": "Если правило DefaultSearchProviderEnabled не включено, то настройка DefaultSearchProviderSuggestURLPostParams задает параметры, используемые в запросах POST при поиске вариантов поисковых запросов. Список состоит из пар \"имя-значение\", разделенных запятыми. Если в качестве значения указан параметр шаблона (например, '{searchTerms}'), он заменяется фактическими данными.\n\n Если правило DefaultSearchProviderSuggestURLPostParams не настроено, для поисковых запросов используется метод GET.", "example_value": "q={searchTerms},ie=utf-8,oe=utf-8", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 231, "name": "DefaultSearchProviderSuggestURLPostParams", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-", "chrome_os:29-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "Включить Save and Share API для управления Google ChromeOS через сторонние приложения.", "default": false, "desc": "Если правило включено, сторонние веб-приложения могут использовать Desk API, чтобы сохранять рабочие столы Google ChromeOS и предоставлять доступ к ним. Если правило отключено, пользователь не может сохранять данные рабочих столов и делиться ими с помощью Desk API. Это же условие применяется, если правило не настроено. Правило будет действовать только на зарегистрированных устройствах.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1183, "items": [ { "caption": "Включить Save and Share API для управления Google ChromeOS через сторонние приложения.", "value": true }, { "caption": "Отключить Save and Share API для запрета управления Google ChromeOS через сторонние приложения", "value": false } ], "name": "DeskAPIDeskSaveAndShareEnabled", "owners": ["avynn@google.com", "aprilzhou@google.com", "yzd@google.com"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Разрешить сторонним приложениям управлять Google ChromeOS через Desk API", "default": false, "desc": "Если правило включено, веб-приложения сторонних разработчиков могут использовать Desk API для управления рабочими столами Google ChromeOS. Если правило отключено или не настроено, Desk API будет недоступен. Правило будет действовать только на зарегистрированных устройствах.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1019, "items": [ { "caption": "Разрешить сторонним приложениям управлять Google ChromeOS через Desk API", "value": true }, { "caption": "Не разрешать сторонним приложениям управлять Google ChromeOS через Desk API", "value": false } ], "name": "DeskAPIThirdPartyAccessEnabled", "owners": ["chromeos-commercial-remote-management@google.com", "aprilzhou@google.com", "yzd@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:115-"], "tags": [], "type": "main" }, { "caption": "Включить Desk API для списка сторонних доменов", "desc": "Указывает список доменов сторонних веб-приложений, которым разрешено использовать Desk API для управления рабочими столами Google ChromeOS. Шаблоны URL нужно вводить в формате, заданном для свойства matches: https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference.", "example_value": ["https://*.chromium.org/*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1023, "name": "DeskAPIThirdPartyAllowlist", "owners": ["aprilzhou@google.com", "yzd@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:115-"], "tags": [], "type": "list" }, { "caption": "Канал обновления", "default": "stable-channel", "desc": "Позволяет задать постоянный канал обновления для устройства.\n\nПравило ChromeOsReleaseChannel будет работать, только если для правила ChromeOsReleaseChannelDelegated задано значение False.", "device_only": true, "example_value": "stable-channel", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 91, "items": [ { "caption": "Канал LTS", "name": "LTSChannel", "value": "lts-channel" }, { "caption": "Канал LTC", "name": "LTCChannel", "value": "ltc-channel" }, { "caption": "Стабильный канал", "name": "StableChannel", "value": "stable-channel" }, { "caption": "Бета-канал", "name": "BetaChannel", "value": "beta-channel" }, { "caption": "Канал для разработчиков (может быть нестабильной)", "name": "DevChannel", "value": "dev-channel" } ], "name": "ChromeOsReleaseChannel", "owners": ["mpolzer@google.com", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ "stable-channel", "beta-channel", "dev-channel", "lts-channel", "ltc-channel" ], "type": "string" }, "supported_on": ["chrome_os:11-"], "tags": [], "type": "string-enum" }, { "caption": "Разрешить пользователям настраивать версию обновления Google ChromeOS", "default": false, "desc": "Пользователям разрешено менять канал обновления на устройстве, только если для этого правила задано значение True. Если правило не настроено или для него указано значение False, пользователям запрещено менять канал.\n\nПравило ChromeOsReleaseChannel будет работать, только если для правила ChromeOsReleaseChannelDelegated задано значение False.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 134, "items": [ { "caption": "Разрешить пользователям менять канал обновления", "value": true }, { "caption": "Запретить пользователям менять канал обновления", "value": false } ], "name": "ChromeOsReleaseChannelDelegated", "owners": ["mpolzer@google.com", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": [], "type": "main" }, { "caption": "Отключить автоматическое обновление", "default": false, "desc": "Если для правила задано значение True, автоматическое обновление отключено.\n\nЕсли правило не настроено или для него указано значение False, устройства с Google ChromeOS будут автоматически проверять наличие обновлений.\n\nВнимание! Отключая автообновление, вы подвергаете пользователей риску, поскольку они перестанут получать обновления ПО и важные исправления системы безопасности.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 136, "items": [ { "caption": "Блокировать обновления", "value": true }, { "caption": "Разрешить обновления", "value": false } ], "name": "DeviceAutoUpdateDisabled", "owners": ["mpolzer@google.com", "sergiyb@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": ["system-security"], "type": "main" }, { "caption": "Включение автоматического обновления в одноранговых сетях P2P", "default": false, "default_for_managed_devices_doc_only": false, "desc": "Определяет, будет ли использоваться одноранговая сеть P2P для передачи обновления операционной системы.\nЕсли для правила задано значение True, устройства будут обмениваться обновлениями и пытаться принимать их по сети LAN, что позволит сократить трафик и перегрузку интернет-канала. Если обновление в сети LAN недоступно, устройство будет скачивать его со специального сервера.\nЕсли для правила задано значение False, одноранговая сеть не используется.\n\nПРИМЕЧАНИЕ. Настройка этого правила по умолчанию для предприятий и индивидуальных пользователей отличается: на управляемых устройствах одноранговая сеть P2P будет включена, а на остальных – отключена.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 242, "items": [ { "caption": "Разрешить автоматическое скачивание обновлений по одноранговой сети", "value": true }, { "caption": "Запретить автоматическое скачивание обновлений по одноранговой сети", "value": false } ], "name": "DeviceAutoUpdateP2PEnabled", "owners": ["zeuthen@chromium.org", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:31-"], "tags": [], "type": "main" }, { "caption": "Правило ограничивает время поиска обновлений", "desc": "Это правило задает временные интервалы, в течение которых устройству с Google ChromeOS запрещено выполнять автоматическую проверку обновлений.\n Если для этого правила заданы временные интервалы:\n В указанные периоды времени устройства не будут автоматически проверять наличие обновлений. Из соображений безопасности это правило не затрагивает устройства, которым необходим откат к предыдущей версии ПО, а также устройства, на которых установлена слишком старая версия Google ChromeOS. Кроме того, правило не блокирует поиск обновлений, запрошенный пользователем или администратором.\n Начиная с версии M88, это правило отменяет текущую установку обновления при наступлении ограниченного интервала времени. Когда этот интервал завершается и наступает время следующего автоматического обновления, установка возобновляется. Это правило не будет применяться к устройствам, на которых устанавливается Quick Fix Build.\n Если правило не настроено или для него не заданы временные интервалы:\n Это правило не будет блокировать автоматическую проверку обновлений. При этом она может быть отключена другими правилами.\n В версиях ниже M88 эта функция включена только на устройствах Google ChromeOS, настроенных в качестве киосков с автоматическим запуском. На другие устройства правило не распространяется. Но, начиная с версии M89, это правило включено на всех устройствах Google ChromeOS.", "device_only": true, "example_value": [{"end": {"day_of_week": "Thursday", "hours": 2, "minutes": 30}, "start": {"day_of_week": "Monday", "hours": 3, "minutes": 50}}, {"end": {"day_of_week": "Sunday", "hours": 15, "minutes": 10}, "start": {"day_of_week": "Thursday", "hours": 3, "minutes": 30}}], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 453, "name": "DeviceAutoUpdateTimeRestrictions", "owners": ["asumaneev@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "items": { "description": "Интервал времени, охватывающий не более одной недели. Если время начала позже, чем время окончания, интервал будет продлен на следующий период.", "properties": { "end": { "description": "Время начала интервала, включительно.", "id": "DisallowedTimeInterval", "properties": { "day_of_week": { "description": "День недели для интервала.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Часы, прошедшие с начала дня (24-часовой формат).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Количество минут, прошедших за текущий час.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" }, "start": { "description": "Время начала интервала, включительно.", "properties": { "day_of_week": { "description": "День недели для интервала.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Часы, прошедшие с начала дня (24-часовой формат).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Количество минут, прошедших за текущий час.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:69-"], "tags": [], "type": "dict" }, { "caption": "Работа устройства после перехода на более стабильную версию Chrome OS", "default": 1, "desc": "Это правило определяет, что должно происходить с зарегистрированными устройствами после перехода на более стабильную версию Chrome OS, например с версии для разработчиков на бета-версию.\n\n Заданное в этом правиле значение действует независимо от того, кто инициирует смену версии – пользователь или администратор.\n\n Переход на более стабильную версию сопровождается либо откатом обновлений ОС на устройстве и сбросом настроек, либо ожиданием выпуска версии как минимум с тем же номером, но уже в более стабильном варианте. Во втором случае устройство не обновляется во время ожидания.\n\n Если смену версии инициирует зарегистрированный пользователь, он может выбрать, сбрасывать ли настройки или ждать. В зависимости от значения в этом правиле решение также может быть принято за пользователя. Если смену версии инициирует администратор с помощью правила ChromeOsReleaseChannel, то следующая проверка наличия обновлений завершается откатом версии ОС только при условии, что откат был выбран намеренно. В противном случае начинается ожидание выпуска более стабильной версии с тем же номером, что и у менее стабильной.\n\n Если правило не настроено или заданное значение недействительно, устройство работает так же, как при выборе варианта \"Ждать выхода той же стабильной версии\".", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 757, "items": [ { "caption": "Ждать выхода той же стабильной версии", "name": "WaitForVersionCatchUp", "value": 1 }, { "caption": "После перехода на более стабильную версию выполнять откат обновлений и сброс настроек, по возможности сохраняя статус регистрации", "name": "Rollback", "value": 2 }, { "caption": "Позволить пользователям определять, что будет происходить при переходе на более стабильную версию Chrome OS", "name": "AllowUserToConfigure", "value": 3 } ], "name": "DeviceChannelDowngradeBehavior", "owners": ["mpolzer@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Включить/отключить продление периода автоматических обновлений", "default": false, "desc": "Правило позволяет продлить период получения автоматических обновлений для соответствующих требованиям устройств, для которых будет прекращена поддержка Android.\n\nЕсли правило включено, на устройствах будет продлен период получения таких обновлений.\n\nЕсли правило отключено или не настроено, устройства перестанут получать обновления после даты прекращения автоматического обновления.\n\nПравило распространяется только на старые модели, для которых получение обновлений не продлевается автоматически.\n\nПодробнее: https://support.google.com/chrome/a/?p=extended_updates_support.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1195, "items": [ { "caption": "Разрешить продление периода получения автоматических обновлений", "value": true }, { "caption": "Запретить продление периода получения автоматических обновлений", "value": false } ], "name": "DeviceExtendedAutoUpdateEnabled", "owners": ["vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:126-"], "tags": [], "type": "main" }, { "caption": "Настроить версию Google ChromeOS, минимально допустимую для устройства", "desc": "Это правило позволяет указать минимально допустимую версию Google ChromeOS.\n\n Если в правиле задан непустой список:\n При условии, что ни в одной из записей значение chromeos_version не превышает значение текущей версии ОС на устройстве, ограничения не применяются (существующие ограничения снимаются).\n При условии, что хотя бы в одной записи значение chromeos_version превышает значение текущей версии ОС, выбирается запись с более новой версией, номер которой максимально близок к номеру текущей.\n В случае конфликта приоритет отдается записи с меньшим значением параметра warning_period или aue_warning_period, и тогда правило применяется на основании этой записи.\n\n Если текущая версия устаревает во время сеанса, а автоматическое обновление блокируется настройками сети, то на экране появляется уведомление о необходимости обновить устройство в срок, который определяется параметром warning_period.\n Если автоматическое обновление разрешено в сети и устройство требуется обновить в срок, определенный параметром warning_period, то никакие уведомления не показываются.\n Отсчет срока warning_period начинается с момента применения правила.\n Если срок warning_period истек, а устройство не обновлено, сеанс пользователя принудительно завершается.\n Если текущая версия оказалась устаревшей во время входа, а срок warning_period истек, пользователь не сможет войти в систему, не обновив устройство.\n\n Если текущая версия устаревает во время сеанса, а автоматическое обновление больше не поддерживается, на экране появляется уведомление о необходимости вернуть устройство в срок, который определяется параметром aue_warning_period.\n Если автоматическое обновление больше не поддерживается и истек срок aue_warning_period, ни один пользователь не сможет войти в систему на устройстве.\n\n Во время сеансов, которыми не управляет администратор, пользователи не получают уведомлений и принудительный выход из системы не выполняется при условии, что не задан параметр unmanaged_user_restricted или что для него установлено значение False.\n\n Если правило не настроено или список для него пуст, ограничения не применяются, существующие ограничения снимаются, а пользователи могут выполнять вход независимо от версии Google ChromeOS.\n\n В качестве значения параметра chromeos_version можно указывать точную версию, например 13305.0.0, или первое число в ее номере, например 13305.\n Параметры warning_period и aue_warning_period, которые выражаются в количестве дней, задавать не обязательно. По умолчанию для них установлено значение \"0\", то есть периода действия предупреждения нет.\n Параметр unmanaged_user_restricted также не является обязательным. Значение по умолчанию для него – False.", "device_only": true, "example_value": {"requirements": [{"aue_warning_period": 14, "chromeos_version": "12215", "warning_period": 0}, {"aue_warning_period": 21, "chromeos_version": "13315.60.12", "warning_period": 10}], "unmanaged_user_restricted": true}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 670, "name": "DeviceMinimumVersion", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "properties": { "requirements": { "items": { "properties": { "aue_warning_period": { "description": "Количество дней после сообщения о прекращении поддержки автоматического обновления, по истечении которых будет выполнен выход пользователя из системы, если версия Google ChromeOS меньше, чем указанная chromeos_version.", "minimum": 0, "type": "integer" }, "chromeos_version": { "description": "Минимальная поддерживаемая версия Google ChromeOS.", "type": "string" }, "warning_period": { "description": "Количество дней, по истечении которых будет выполнен выход пользователя из системы, если версия Google ChromeOS меньше, чем указанная chromeos_version.", "minimum": 0, "type": "integer" } }, "required": [ "chromeos_version" ], "type": "object" }, "type": "array" }, "unmanaged_user_restricted": { "description": "Логический флаг показывает, будут ли пользователи получать уведомления во время сеансов, которыми не управляет администратор, и будет ли выполнен принудительный выход из системы, если требуется обновление.", "type": "boolean" } }, "type": "object" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "dict" }, { "caption": "Сообщение для правила DeviceMinimumVersion о прекращении поддержки автоматического обновления", "desc": "Это правило действует только в том случае, если больше не поддерживается автоматическое обновление устройства и на нем не установлена минимально допустимая версия Google ChromeOS, указанная в правиле DeviceMinimumVersion.\n\n Если задано непустое значение:\n При условии, что срок действия предупреждения из правила DeviceMinimumVersion истек, ваше сообщение показывается на экране входа, когда устройство заблокировано для всех пользователей.\n При условии, что срок действия предупреждения из правила DeviceMinimumVersion ещё не истек, ваше сообщение показывается на странице управления Chrome после входа в систему.\n\n Если правило не настроено или задано пустое значение, в обоих описанных выше случаях пользователю показывается стандартное сообщение о прекращении поддержки автоматического обновления.\n В сообщение можно включать только обычный текст без форматирования и разметки.", "device_only": true, "example_value": "This device has reached auto update expiration. Kindly return it.", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 714, "name": "DeviceMinimumVersionAueMessage", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "string" }, { "caption": "Set the target date for device migration to Next OS", "desc": "This policy controls if and when a device is targeted for migration from ChromeOS to the Next OS.\n\nIf this policy is set to 0, the device's eligibility for migration is determined by Google default settings, which may depend on the device model, hardware, and other factors.\n\nIf this policy is set to 2147483647, the device is marked as available and targeted for migration without a specific deadline.\n\nIf this policy is set to a value greater than 0 and less than 2147483647, the device is marked as available and targeted for migration. The value represents the recommended completion deadline as the number of seconds since the Unix Epoch (1970-01-01 00:00:00 UTC).\n\nNote that other device update settings, such as version pinning (DeviceTargetVersionPrefix), disabling updates (DeviceAutoUpdateDisabled), or release channel settings (DeviceReleaseChannel), may prevent the device from receiving the necessary updates to initiate the migration, even if a target date is set here. Policy meant to be always served, not-set corresponds to Google default, because it's value can influence the device update policies processing.", "device_only": true, "example_value": 1735689600, "features": {"dynamic_refresh": true}, "generate_device_proto": true, "id": 1481, "name": "DeviceOsMigrationTargetDate", "owners": ["mpolzer@google.com", "korokhina@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:153-"], "tags": [], "type": "int" }, { "caption": "Разрешить пользователям устанавливать Quick Fix Build", "desc": "Это правило определяет, будет ли на устройстве устанавливаться Quick Fix Build.\n\n Если в значении правила есть токен, указывающий на сборку Quick Fix Build, она будет установлена на устройстве (если это не запрещено другим правилом).\n\n Если правило не настроено или в его значении нет токена, указывающего на сборку Quick Fix Build, сборка установлена не будет. Если на устройстве уже есть сборка Quick Fix Build, а правило не настроено или его значение не указывает на Quick Fix Build, будет установлена стандартная сборка (если это не запрещено другим правилом).", "device_only": true, "example_value": "sometoken", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 543, "name": "DeviceQuickFixBuildToken", "owners": ["sergiyb@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "string" }, { "caption": "Количество версий, на которое откладывается приращение ключа ядра", "default": 4, "desc": "В зависимости от характеристик платы и исправлений критических уязвимостей, версии Google ChromeOS могут быть несовместимы с предыдущими из-за приращения ключа ядра.\n\nНа пользовательских устройствах приращение происходит сразу после установки версии с ним. В обычном режиме это предотвращает откат к более старым версиям, в которых нет приращения.\n\nНа корпоративных устройствах это правило управляет применением приращения: его можно осуществить не сразу после выпуска первой стабильной версии с ним, а отложить на четыре версии (примерно четыре месяца). В этот период будет возможен откат к предыдущим версиям.\n\nПо умолчанию для корпоративных устройств выбрано значение \"4\".\n\nПри значении \"0\" они работают так же, как пользовательские.\n\nСнижение значения может привести к необратимым последствиям: после применения приращения на устройстве, откат к версии без него невозможен.\n\nУвеличение значения это не изменит.", "device_only": true, "example_value": 4, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 426, "name": "DeviceRollbackAllowedMilestones", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "maximum": 4, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:67-"], "tags": ["system-security"], "type": "int" }, { "caption": "Выполнять откат ОС к целевой версии", "default": 1, "desc": "Определяет, выполняется ли на устройстве откат к версии, заданной правилом DeviceTargetVersionPrefix, если на нем уже установлена более поздняя версия.\n\nЗначение по умолчанию: RollbackDisabled.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 427, "items": [ { "caption": "Не выполнять откат ОС к целевой версии", "name": "RollbackDisabled", "value": 1 }, { "caption": "Откатить до целевой версии ОС, если установлена более поздняя. Восстанавливаются заводские настройки, однако параметры сети, в которых не используются сертификаты, сохраняются и устройство автоматически регистрируется снова.\nОткат до Google ChromeOS 106 или более ранней версии не поддерживается.", "name": "RollbackAndRestoreIfPossible", "value": 3 } ], "name": "DeviceRollbackToTargetVersion", "owners": ["mpolzer@google.com", "crisguerrero@chromium.org", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:67-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Выбор версии автообновления", "desc": "Правило позволяет задать префикс целевой версии для обновления Google ChromeOS.\n\n Если на устройстве установлена версия ниже, чем в префиксе, система будет обновлена до указанной версии. Если на устройстве установлена более поздняя версия, система обновится согласно значению параметра DeviceRollbackToTargetVersion. Префикс можно отформатировать следующим образом:\n\n \"\" (или если правило не настроено): обновление до последней версии.\n \"1412.\": обновление до любого младшего номера версии 1412, например 1412.24.34 или 1412.60.2.\n \"1412.2.\": обновление до любого младшего номера версии 1412.2, например 1412.2.34 или 1412.2.2.\n \"1412.24.34\": обновление только до определенной версии.\n\n Внимание! Ограничивая версию, вы подвергаете пользователей риску, поскольку они перестают получать обновления ПО и системы безопасности.", "device_only": true, "example_value": "1412.", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 142, "name": "DeviceTargetVersionPrefix", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:19-"], "tags": ["system-security"], "type": "string" }, { "caption": "Разрешить устройствам выбирать версию, до которой нужно обновиться", "deprecated": true, "desc": "Позволяет устройствам выбирать версию, до которой нужно обновить Google ChromeOS.\n\n Если правило не задано, обновление происходит в соответствии с другими настройками или устанавливается последняя доступная версия.\n\n Если правило задано, выполняется обновление до выбранной версии.\n\n Значение этого правила представляет собой сведения о выпуске для сервиса обновления, может меняться и не обрабатывается на устройстве.\n\n Сервис обновления проверяет это правило первым, если оно используется вместе с правилом DeviceTargetVersionPrefix.\n Выбранная версия будет установлена на устройствах, пока значение этого правила не изменится (тогда как правило DeviceTargetVersionPrefix может допускать небольшие обновления).\n\n Если это правило используется вместе с DeviceRollbackToTargetVersion, на устройстве можно восстановить определенную предыдущую версию ОС.\n\n Внимание! Задавать ограничения для версий не рекомендуется: это может препятствовать установке обновлений ПО и важных исправлений системы безопасности, что подвергает пользователей риску.", "device_only": true, "example_value": "0,1626155736-", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 891, "name": "DeviceTargetVersionSelector", "owners": ["vsavu@google.com", "asumaneev@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:95-116"], "tags": ["system-security"], "type": "string" }, { "caption": "Разрешенные типы подключений для загрузки обновлений", "desc": " Типы подключений, которые разрешается использовать для скачивания обновлений ОС. Из-за большого размера файлов скачивание этих обновлений может перегружать соединение и приводить к дополнительным расходам. Поэтому передача через сети с высокой стоимостью трафика по умолчанию отключена. В настоящее время к ним относится только сеть сотовой связи (cellular).\n\n Поддерживаются типы подключений со следующими идентификаторами: \"ethernet\", \"wifi\" и \"cellular\".", "device_only": true, "example_value": ["ethernet"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 146, "name": "DeviceUpdateAllowedConnectionTypes", "owners": ["mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:21-"], "tags": [], "type": "list" }, { "caption": "Разрешить автоматическое скачивание обновлений по протоколу HTTP", "default": false, "desc": "Автоматическое обновление Google ChromeOS можно выполнять по протоколу HTTP, а не HTTPS. Это обеспечивает прозрачность кеширования файлов при скачивании.\n\nЕсли для правила задано значение True, то Google ChromeOS будет пытаться скачивать автоматические обновления по протоколу HTTP. Если правило не настроено или для него указано значение False, обновления будут скачиваться по протоколу HTTPS.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 243, "items": [ { "caption": "Использовать HTTP при скачивании обновлений", "value": true }, { "caption": "Использовать HTTPS при скачивании обновлений", "value": false } ], "name": "DeviceUpdateHttpDownloadsEnabled", "owners": ["mpolzer@google.com", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Максимальная задержка автообновления", "desc": "Время (в секундах), которое может пройти от появления обновления на сервере до его скачивания на устройство. Это время определяется как длительностью самого скачивания, так и частотой проверок на наличие обновлений. Задается максимальное время задержки, по истечении которого автообновление точно будет выполнено.", "device_only": true, "example_value": 7200, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 145, "name": "DeviceUpdateScatterFactor", "owners": ["crisguerrero@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:20-"], "tags": ["system-security"], "type": "int" }, { "caption": "Правило задает график поэтапного обновления", "desc": "Правило формирует список значений в процентах, которые определяют долю устройств Google ChromeOS в ОП, которые должны обновляться ежедневно, начиная с того дня, когда обновление было обнаружено. Оно может быть обнаружено спустя некоторое время после публикации, когда устройство проверяет наличие обновлений.\n\n В каждой паре значений (день, процентная величина) указывается, какая доля устройств должна быть обновлена через определенное количество дней после того, как обновление было обнаружено. Например, если мы видим пары [(4, 40), (10, 70), (15, 100)], это означает, что 40 % устройств должны быть обновлены через 4 дня после того, как обнаружено обновление, 70 % – через 10 дней и т. д.\n\n Если для этого правила задано значение, обновления будут выполняться в соответствии с этим правилом независимо от значения правила DeviceUpdateScatterFactor.\n\n Если в списке нет ни одного значения, обновления будут применяться в соответствии с остальными правилами, действующими на устройстве.\n\n Это правило не применяется к переключателям каналов.", "device_only": true, "example_value": [{"days": 7, "percentage": 50}, {"days": 10, "percentage": 100}], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 458, "name": "DeviceUpdateStagingSchedule", "owners": ["crisguerrero@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "items": { "description": "Содержит количество дней, а также процент устройств, которые необходимо обновить по истечении этого срока.", "id": "DayPercentagePair", "properties": { "days": { "description": "Количество дней с момента обнаружения обновлений.", "maximum": 28, "minimum": 1, "type": "integer" }, "percentage": { "description": "Процент устройств, которые необходимо обновить по истечении указанного количества дней.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:69-"], "tags": ["system-security"], "type": "dict" }, { "caption": "Настройка версии Chrome, минимально допустимой для устройства", "deprecated": true, "desc": "Это правило удалено начиная с версии 82. Используйте вместо него правило DeviceMinimumVersion.\n\n Позволяет указать минимально допустимую версию Google Chrome. Более ранние версии считаются устаревшими. Пользователь не сможет войти в систему, пока не обновит ОС на устройстве.\n\n Если текущая версия устареет во время сеанса работы, то произойдет автоматический выход из аккаунта.\n\n Если правило не настроено, то ограничение не применяется и пользователь может входить в систему независимо от версии Google Chrome.\n\n Указать можно либо точную версию, например 61.0.3163.120, либо первое число в ее номере, например 61.0. ", "device_only": true, "example_value": "61.0.3163.120", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 394, "name": "MinimumRequiredChromeVersion", "owners": ["antrim@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:64-81"], "tags": [], "type": "string" }, { "caption": "Автоматическая перезагрузка после обновления", "default": false, "desc": "Планирование автоматической перезагрузки после применения обновления Google ChromeOS.\n\nЕсли для правила задано значение True, то после обновления Google ChromeOS устройство будет автоматически перезагружено, чтобы завершить установку. Перезагрузка выполняется немедленно, но, если в этот момент пользователь работает на устройстве, ее можно отложить на срок до 24 часов.\n\nЕсли для правила задано значение False, то после установки обновления Google ChromeOS автоматическая перезагрузка не выполняется. Обновление завершится при следующей перезагрузке устройства.\n\nЕсли правило настроено, пользователи не могут изменить или переопределить его.\n\nПримечание. Сейчас автоматическая перезагрузка выполняется только на экране входа или во время работы в киоск-приложении.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 193, "items": [ { "caption": "Разрешить автоматическую перезагрузку после обновления", "value": true }, { "caption": "Запретить автоматическую перезагрузку после обновления", "value": false } ], "name": "RebootAfterUpdate", "owners": ["crisguerrero@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Настроить разрешение дисплея и коэффициент масштабирования", "desc": "Позволяет указать разрешение и коэффициент масштабирования для каждого дисплея. Настройки внешних дисплеев действуют на подключенные дисплеи. (Правило не применяется, если дисплей не поддерживает заданное разрешение или коэффициент масштабирования.)\n\n Если у параметра external_use_native значение True, то правило игнорирует размеры external_width и external_height, задавая для внешних дисплеев их истинное разрешение. Если параметру external_use_native присвоить пустое значение или False и не указать размеры external_width и external_height, то правило не будет действовать на внешние дисплеи.\n\n Если параметру recommended присвоить значение True, пользователи смогут менять разрешение и коэффициент масштабирования любого дисплея, открыв страницу настроек. Но эти параметры будут сброшены после перезагрузки. Если параметр recommended не настроен или указано значение False, пользователи не смогут менять настройки дисплеев.\n\n Параметры external_width и external_height нужно указывать в пикселях, а external_scale_percentage и internal_scale_percentage – в процентах.", "device_only": true, "example_value": {"external_height": 1080, "external_scale_percentage": 100, "external_use_native": false, "external_width": 1920, "internal_scale_percentage": 150, "recommended": true}, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 502, "name": "DeviceDisplayResolution", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "properties": { "external_height": { "minimum": 1, "type": "integer" }, "external_scale_percentage": { "minimum": 1, "type": "integer" }, "external_use_native": { "type": "boolean" }, "external_width": { "minimum": 1, "type": "integer" }, "internal_scale_percentage": { "minimum": 1, "type": "integer" }, "recommended": { "type": "boolean" } }, "type": "object" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "dict" }, { "caption": "Поворот изображения на экране по умолчанию (применяется при каждой перезагрузке)", "default": 0, "desc": "Это правило определяет ориентацию каждого экрана и поворачивает его как нужно при каждой перезагрузке и при первом подключении после изменения правила. Пользователь может задать другие настройки поворота, войдя в аккаунт, но после перезагрузки устройства они будут сброшены. Правило действует в отношении основного и дополнительного экрана.\n\nЕсли оно не настроено, значение по умолчанию равно нулю градусов и пользователи могут самостоятельно его менять. В этом случае после перезапуска значение по умолчанию не восстанавливается.", "device_only": true, "example_value": 1, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 311, "items": [ { "caption": "Повернуть экран на 0 градусов", "name": "ROTATE_0", "value": 0 }, { "caption": "Повернуть экран на 90 градусов по часовой стрелке", "name": "ROTATE_90", "value": 1 }, { "caption": "Повернуть экран на 180 градусов", "name": "ROTATE_180", "value": 2 }, { "caption": "Повернуть экран на 270 градусов по часовой стрелке", "name": "ROTATE_270", "value": 3 } ], "name": "DisplayRotationDefault", "owners": ["giovax@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:48-"], "tags": [], "type": "int-enum" }, { "arc_support": "Это правило не влияет на доступ к приложению \"Google Диск\" для Android. Чтобы исключить доступ к Google Диску, запретите установку приложения \"Google Диск\" для Android.", "caption": "Отключить Google Диск в приложении \"Файлы\" (Google ChromeOS)", "default": false, "desc": "Если правило включено, синхронизация данных с сервисом \"Google Drive\" в приложении \"Файлы\" в Google ChromeOS отключена. Данные на Диск не загружаются.\n\nЕсли правило отключено или не настроено, пользователи могут переносить файлы на Диск.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 139, "items": [ { "caption": "Отключить синхронизацию с Google Диском", "value": true }, { "caption": "Включить синхронизацию с Google Диском", "value": false } ], "name": "DriveDisabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": [], "type": "main" }, { "arc_support": "Это правило не влияет на приложение \"Google Диск\" для Android. Чтобы исключить использование Google Диска при передаче данных по мобильной сети, запретите установку приложения \"Google Диск\" для Android.", "caption": "Отключить Google Диск в приложении \"Файлы\" Google ChromeOS при передаче данных по мобильной сети", "default": false, "desc": "Если правило включено, приложение \"Файлы\" в Google ChromeOS не синхронизирует данные с сервисом \"Google Drive\", когда используется передача данных по мобильной сети. Синхронизация с Диском происходит только при подключении по Wi-Fi или Ethernet.\n\nЕсли правило отключено или не настроено, пользователи могут переносить файлы на Диск по мобильной сети.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 140, "items": [ { "caption": "Отключить синхронизацию с Google Диском по мобильной сети", "value": true }, { "caption": "Включить синхронизацию с Google Диском по мобильной сети", "value": false } ], "name": "DriveDisabledOverCellular", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": [], "type": "main" }, { "caption": "Синхронизация файлов в Google ChromeOS", "default": "visible", "desc": "Благодаря синхронизации в Google ChromeOS файлы пользователя в сервисе \"Google Drive\" автоматически становятся доступны офлайн в разделе \"Мой диск\" на устройствах Chromebook Plus (при наличии свободного места).\n\nЭто также касается файлов, загруженных после включения функции. Если на диске недостаточно места, офлайн-доступ к новым файлам не будет предоставляться автоматически, однако пользователь сможет открывать и закрывать его вручную.\n\nЕсли для правила задано значение visible, функция синхронизации файлов показывается в приложении \"Файлы\" и в настройках. Синхронизацию файлов можно включать и отключать.\n\nЕсли для правила установлено значение disabled, синхронизация файлов отключается при условии, что перед этим она была включена пользователем. Функция перестанет показываться в приложении \"Файлы\" и в настройках, и пользователь не сможет включить ее снова. Офлайн-доступ к файлам, который пользователь уже предоставил, сохранится. Пользователь также сможет открывать доступ вручную.\n\nЕсли правило не настроено, по умолчанию для него задается значение visible.", "example_value": "visible", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1158, "items": [ { "caption": "Не показывать пользователям функцию синхронизации файлов в Google ChromeOS", "name": "Disabled", "value": "disabled" }, { "caption": "Разрешить использовать синхронизацию файлов в Google ChromeOS", "name": "Visible", "value": "visible" } ], "name": "DriveFileSyncAvailable", "owners": ["file://ui/file_manager/OWNERS", "benreich@chromium.org"], "schema": { "enum": [ "disabled", "visible" ], "type": "string" }, "supported_on": ["chrome_os:119-"], "tags": [], "type": "string-enum" }, { "caption": "Запретить выбранным аккаунтам использовать интеграцию с Microsoft OneDrive", "default": ["common"], "default_for_enterprise_users": ["organizations"], "desc": "Правило позволяет администраторам выбирать, какие аккаунты разрешено использовать для входа в Microsoft OneDrive, когда включено правило MicrosoftOneDriveMount.\n\nЕсли для правила MicrosoftOneDriveAccountRestrictions установлено значение common, входить в сервис можно с помощью любого аккаунта.\n\nПри заданном значении organizations для входа допускается использовать рабочие или учебные аккаунты.\n\nУстановив значение consumers, вы разрешите входить с помощью личных аккаунтов Microsoft.\n\nЕсли в правиле указаны доменные имена или идентификаторы клиента, для входа можно использовать аккаунты, относящиеся к этим доменам или идентификаторам. Подробнее: https://learn.microsoft.com/ru-ru/azure/active-directory/develop/v2-protocols#endpoints.\n\nКогда правило не настроено или в качестве значения указана пустая строка, по умолчанию для обычных пользователей применяется значение common, а для корпоративных – organizations.\n\nЕсли изменить ограничение, то из пользовательских аккаунтов Microsoft OneDrive, не соответствующих ему, может быть выполнен выход.\n\nПримечание. Сейчас учитывается только первое введенное значение. В дальнейших версиях будет поддерживаться несколько значений.", "example_value": ["domain.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1174, "name": "MicrosoftOneDriveAccountRestrictions", "owners": ["lmasopust@chromium.org", "file://chrome/browser/chromeos/enterprise/cloud_storage/OWNERS", "cros-commercial-clippy-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "list" }, { "caption": "Настраивает подключение Microsoft OneDrive", "default": "allowed", "default_for_enterprise_users": "disallowed", "desc": "Это правило позволяет администраторам настраивать подключение Microsoft OneDrive.\n\nЕсли установлено значение allowed, пользователи при необходимости смогут настроить Microsoft OneDrive.\nПосле настройки сервис Microsoft OneDrive будет добавлен в файловый менеджер.\n\nЗначение disallowed позволяет запретить пользователям настраивать Microsoft OneDrive.\n\nЕсли задано значение automated, будет предприниматься попытка настроить Microsoft OneDrive автоматически. Пользователю потребуется войти в систему Google ChromeOS с помощью аккаунта Microsoft. В случае сбоя на экране будет показываться меню настройки.\n\nЕсли правило не настроено, то по умолчанию для обычных пользователей применяется значение allowed, а для корпоративных – disallowed.\n\nЧтобы наложить на аккаунты дополнительное ограничение, задайте правило MicrosoftOneDriveAccountRestrictions.", "example_value": "allowed", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1148, "items": [ { "caption": "Разрешить настройку Microsoft OneDrive", "name": "allowed", "value": "allowed" }, { "caption": "Запретить настройку Microsoft OneDrive", "name": "disallowed", "value": "disallowed" }, { "caption": "Включить автоматическую настройку Microsoft OneDrive", "name": "automated", "value": "automated" } ], "name": "MicrosoftOneDriveMount", "owners": ["simonha@google.com", "file://chrome/browser/chromeos/enterprise/cloud_storage/OWNERS", "cros-commercial-clippy-eng@google.com"], "schema": { "enum": [ "allowed", "disallowed", "automated" ], "type": "string" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "string-enum" }, { "caption": "Настраивать, когда приложение \"Перенос контента\" доступно в Google ChromeOS", "desc": "Это правило позволяет включить для управляемых аккаунтов приложение \"Перенос контента\", с помощью которого пользователи могут переносить данные из управляемого аккаунта в обычный.\n\nЕсли для параметра is_enabled установлено значение true, приложение \"Перенос контента\" будет доступно с даты начала до даты окончания включительно по местному времени.\n\nЕсли параметр is_enabled не настроен или для него задано значение false, приложение будет недоступно.\n\nЕсли параметр start_date не настроен, приложение будет доступно до даты окончания.\n\nЕсли параметр end_date не настроен, приложение будет доступно всегда с даты начала.\n\nЕсли параметры start_date и end_date не настроены, приложение будет доступно всегда. Если даты начала и окончания недействительны, приложение \"Перенос контента\" будет недоступно. Например, это касается случаев, когда указаны нереалистичные даты или дата окончания предшествует дате начала.\n\nДля корректной работы приложения \"Перенос контента\" нужно также включить передачу данных с помощью Архиватора. Подробнее: https://support.google.com/a/answer/6364687.", "example_value": {"is_enabled": true, "start_date": {"day": 8, "month": 7, "year": 2024}, "end_date": {"day": 8, "month": 12, "year": 2024}}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1294, "name": "ContentTransferEnablementStatus", "owners": ["agawronska@chromium.org", "file://chrome/browser/ash/child_accounts/OWNERS"], "schema": { "properties": { "end_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" }, "is_enabled": { "type": "boolean" }, "start_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "dict" }, { "caption": "Заблокировать установку внешних расширений", "default": false, "desc": "Это правило контролирует установку внешних расширений.\n\nЕсли оно включено, устанавливать такие расширения запрещено.\n\nЕсли правило отключено или не настроено, установка внешних расширений разрешена.\n\nПодробная информация о внешних расширениях и их установке приведена на странице https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions.\n\nЭто правило применяется только на платформах, которые поддерживают расширения.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 637, "items": [ { "caption": "Блокировать установку внешних расширений", "value": true }, { "caption": "Разрешить установку внешних расширений", "value": false } ], "name": "BlockExternalExtensions", "owners": ["reillyg@chromium.org", "file://extensions/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "android:146-"], "tags": [], "type": "main" }, { "caption": "Восстановить поведение в приложениях Chrome, когда при использовании запрашивалось разрешение", "default": false, "deprecated": true, "desc": "С помощью в приложениях Chrome можно реализовывать поведение, которое сейчас удаляется из Google Chrome.\n\nВ предыдущем поведении событие newwindow в (https://developer.chrome.com/docs/extensions/reference/webviewTag/#event-newwindow) могло связывать новое окно с элементом в отдельном окне приложения, полученном из исходного объекта . В новом поведении такое связывание по-прежнему разрешено, однако ссылка на окно, полученная в результате вызова метода window.open исходного объекта , становится недействительной.\n\nЕсли правило включено, используется предыдущее поведение.\nЕсли правило отключено или не настроено, новое поведение начнет действовать после того, как будет внедрено в Google Chrome.\n\nПравило используется в качестве временного решения, когда компании сталкиваются со сбоями в работе приложений из-за этого изменения. Последняя версия продукта с поддержкой правила – 121. Оно было удалено в версии 122.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1073, "items": [ { "caption": "Восстановить поведение с запросом разрешения", "value": true }, { "caption": "Изменения в поведении могут вступить в силу в зависимости от запуска функции", "value": false } ], "name": "ChromeAppsWebViewPermissiveBehaviorAllowed", "owners": ["mcnee@chromium.org", "file://components/guest_view/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:113-121", "chrome_os:113-121", "fuchsia:113-121"], "tags": ["system-security"], "type": "main" }, { "caption": "Управление доступностью расширений с манифестом версии 2", "default": 0, "deprecated": true, "desc": "Правило позволяет контролировать использование расширений с манифестом версии 2 на экране входа Google ChromeOS.\n\nВ будущем поддержка таких расширений прекратится. Разрешены будут только расширения с манифестом версии 3. Подробнее о сроках прекращения поддержки: https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/.\n\nЕсли правило не настроено или для него задано значение Default (0), на устройство можно будет загружать расширения с манифестом версии 2, пока не истечет срок их поддержки.\nЕсли для правила указано значение Disable (1), новые расширения с манифестом версии 2 будут недоступны для установки, а загруженные ранее – отключены. То же самое будет, если правило не настроено и расширения с манифестом версии 2 по умолчанию не поддерживаются.\nЕсли выбрано значение Enable (2), использование расширений с манифестом версии 2 разрешено. То же самое будет, если правило не настроено и расширения с манифестом версии 2 по умолчанию поддерживаются.\nЕсли для правила задано значение EnableForForcedExtensions (3), разрешается использовать принудительно установленные расширения с манифестом версии 2. Это относится к расширениям, перечисленным в правилах ExtensionInstallForcelist и ExtensionSettings, если в качестве значения параметра installation_mode указано force_installed или normal_installed. Остальные расширения с манифестом версии 2 будут отключены. Настройка такого поведения доступна вне зависимости от того, прекращена ли поддержка расширений с манифестом версии 2.\n\n\nДоступность расширений по-прежнему определяется и другими правилами.", "device_only": true, "example_value": 2, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1055, "items": [ { "caption": "Настройка устройства по умолчанию", "name": "Default", "value": 0 }, { "caption": "Манифесты версии 2 запрещены", "name": "Disable", "value": 1 }, { "caption": "Манифесты версии 2 разрешены", "name": "Enable", "value": 2 }, { "caption": "Манифесты версии 2 разрешены только для расширений, установленных принудительно", "name": "EnableForForcedExtensions", "value": 3 } ], "name": "DeviceLoginScreenExtensionManifestV2Availability", "owners": ["zmin@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:111-138"], "tags": [], "type": "int-enum" }, { "caption": "Разрешить использование ненадежных алгоритмов для проверки целостности при установке и обновлении расширений", "deprecated": true, "desc": "Если правило включено, Google Chrome разрешает установку и обновление расширений, которые размещены не в Интернет-магазине Chrome и которые имеют минимальные средства защиты контента.\n\n Если правило не включено, Google Chrome не разрешает установку и обновление таких расширений. Это правило не действует в Google Chrome 78 и более поздних версиях.\n\n Если правило не настроено, оно будет включено в Google Chrome версии 73–75 и выключено в Google Chrome версии 76 и 77.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 516, "items": [ { "caption": "Разрешить установку и обновление расширений, размещенных за пределами интернет-магазина Chrome", "value": true }, { "caption": "Запретить установку и обновление расширений, размещенных за пределами интернет-магазина Chrome", "value": false } ], "name": "ExtensionAllowInsecureUpdates", "owners": ["sorin@chromium.org", "rdevlin.cronin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:73-77", "chrome_os:73-77"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешенные типы приложений и расширений", "desc": "Это правило определяет, какие приложения и расширения могут быть установлены в Google Chrome и с какими хостами они могут взаимодействовать. Кроме того, оно задает ограничения доступа к среде выполнения.\n\nЕсли это правило не настроено, допускаются все расширения и приложения.\n\nРасширения и приложения, тип которых не указан в списке, устанавливаться не будут. Каждое значение должно представлять собой одну из следующих строк:\n\n * \"extension\"\n\n * \"theme\"\n\n * \"user_script\"\n\n * \"hosted_app\"\n\n * \"legacy_packaged_app\"\n\n * \"platform_app\"\n\nПодробная информация о типах приведена в документации по расширениям Google Chrome.\n\nВ версиях ниже 75 не поддерживается использование нескольких идентификаторов расширений, разделенных запятыми, поэтому в них такие значения пропускаются. Остальные параметры правила применяются.\n\nЭто правило также влияет на расширения и приложения, которые принудительно устанавливаются в соответствии с правилом ExtensionInstallForcelist.\n\nЭто правило применяется только на платформах, которые поддерживают расширения.", "example_value": ["hosted_app"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 168, "items": [ { "caption": "Расширение", "name": "extension", "value": "extension" }, { "caption": "Тема", "name": "theme", "value": "theme" }, { "caption": "Пользовательский скрипт", "name": "user_script", "value": "user_script" }, { "caption": "Размещенное приложение", "name": "hosted_app", "value": "hosted_app" }, { "caption": "Устаревшее пакетное приложение", "name": "legacy_packaged_app", "value": "legacy_packaged_app" }, { "caption": "Приложение-платформа", "name": "platform_app", "value": "platform_app" } ], "label": "Типы расширений и приложений, которые разрешено устанавливать", "name": "ExtensionAllowedTypes", "owners": ["file://extensions/OWNERS"], "schema": { "id": "ExtensionAllowedTypes", "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:25-", "chrome_os:25-", "android:146-"], "tags": [], "type": "string-enum-list" }, { "caption": "Настроить запись данных о взаимодействиях расширений с DOM", "default": false, "desc": "Правило позволяет указать, нужно ли записывать данные от корпоративных пользователей о взаимодействиях расширений с DOM.\n\nЕсли оно включено, телеметрические данные о взаимодействиях расширений с DOM записываются. В том числе отслеживается внедрение кода и случаи, когда расширения получают доступ к конфиденциальным данным.\n\nЕсли правило включено, Google Chrome будет собирать и передавать в сервис телеметрии расширений сигналы о взаимодействиях расширений с веб-страницами для аудита безопасности.\nЕсли правило отключено или не настроено, эти сигналы от корпоративных пользователей не собираются и не передаются.\n\nФактические конфиденциальные данные (например, файлы cookie или введенные значения) НЕ собираются. Отслеживается только факт доступа к ним.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1434, "items": [ { "caption": "Записывать данные о взаимодействиях расширений с DOM", "value": true }, { "caption": "Не записывать данные о взаимодействиях расширений с DOM", "value": false } ], "name": "ExtensionDOMActivityLoggingEnabled", "owners": ["anunoy@chromium.org", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Управление доступом к режиму разработчика на странице расширений", "default": null, "desc": "Вы можете указать, разрешено ли пользователям включать режим разработчика на странице chrome://extensions.\n\nЕсли правило не настроено, пользователи могут включать этот режим на странице расширений при условии, что для правила DeveloperToolsAvailability не установлено значение 2 (DeveloperToolsDisallowed).\nЕсли указано значение 0 (Allow), пользователям разрешено включать режим разработчика на странице расширений.\nЕсли задано значение 1 (Disallow), это запрещено.\n\nКогда правило настроено, DeveloperToolsAvailability не управляет режимом разработчика в расширениях.\n\nЭто правило применяется только на платформах, которые поддерживают расширения.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1271, "items": [ { "caption": "Разрешить использовать режим разработчика на странице расширений", "name": "Allow", "value": 0 }, { "caption": "Запретить использовать режим разработчика на странице расширений", "name": "Disallow", "value": 1 } ], "name": "ExtensionDeveloperModeSettings", "owners": ["zmin@chromium.org", "file://extensions/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:128-", "chrome_os:128-", "android:146-"], "tags": [], "type": "int-enum" }, { "caption": "Настроить список источников, которые продлевают время работы подключаемых расширений в фоновом режиме", "default": ["chrome-extension://khpfeaanjngmcnplbdlpegiifgpfgdco/", "chrome-extension://haiffjcadagjlijoggckpgfnoeiflnem/", "chrome-extension://lbfgjakkeeccemhonnolnmglmfmccaag/", "chrome-extension://anjihnbmjbbpofafpmklejenkgnjfcdi/", "chrome-extension://ppkfnjlimknmjoaemnpidmdlfchhehel/", "chrome-extension://kenkpdjcfppbccchillfdjkjnejjgand/"], "desc": "Расширения, подключаемые к одному из этих источников будут работать, пока подключен порт.\n\nЕсли правило не настроено, будет использоваться его значение по умолчанию. Ниже приведены источники с SDK, которые не позволяют восстановить закрытое подключение с предыдущим состоянием.\n– Smart Card Connector.\n– Citrix Receiver (бета, стабильная и резервная версии).\n– VMware Horizon (стабильная версия и бета).\n\nЕсли правило настроено, перечень по умолчанию будет дополнен указанными значениями. Как значения по умолчанию, так и заданные в правиле будут предоставлять исключение подключаемым расширениям, пока подключен порт.", "example_value": ["chrome-extension://abcdefghijklmnopabcdefghijklmnop/", "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1074, "name": "ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls", "owners": ["mpetrisor@chromium.org", "chromeos-commercial-identity@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:112-", "chrome_os:112-"], "tags": [], "type": "list" }, { "caption": "Разрешить принудительно устанавливать расширения с нарушениями, не связанными с вредоносным ПО", "default": false, "deprecated": true, "desc": "Правило определяет, можно ли принудительно устанавливать в малонадежных средах расширения, которые были удалены за нарушения, не связанные с вредоносным ПО.\n\nУзнайте больше о таких нарушениях и удалении расширений: https://developer.chrome.com/docs/webstore/review-process#warning.\n\nПосле устранения проблем расширение останется включенным и его будет невозможно отключить или удалить.\n\nВ Microsoft® Windows® это правило нельзя настроить на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS правило не поддерживается на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.\n\nВ этих случаях принудительно установленные расширения с нарушениями, не связанными с вредоносным ПО, останутся включенными.\n\nПринудительно установленные расширения с такими нарушениями не удаляются автоматически из Chrome и продолжают работать.\n\nЕсли правило включено, поведение будет таким же: принудительно установленные расширения не прекратят работу даже при наличии нарушений, не связанных с вредоносным ПО.\n\nЕсли правило отключено или не настроено, такие расширения будут отключены.\n\nПравило было удалено в версии M145. В этой и более поздних версиях принудительно установленные расширения с нарушениями, не связанными с вредоносным ПО, будут отключены в малонадежных средах.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1395, "items": [ { "caption": "Разрешить принудительно устанавливать расширения с нарушениями, не связанными с вредоносным ПО", "value": true }, { "caption": "Запретить принудительно устанавливать расширения с нарушениями, не связанными с вредоносным ПО", "value": false } ], "name": "ExtensionForceInstallWithNonMalwareViolationsEnabled", "owners": ["richche@google.com", "file://extensions/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:142-144", "chrome.win:142-144"], "tags": [], "type": "main" }, { "caption": "Настройка списка разрешенных расширений", "desc": "Это правило позволяет указать исключения из списка запрещенных расширений.\n\nЕсли задано значение *, все расширения блокируются и пользователи могут устанавливать только расширения из белого списка.\n\nПо умолчанию все расширения разрешены. Если вы запретили расширения при помощи правила, его настройки можно изменить, используя список разрешенных расширений.\n\nЭто правило применяется только на платформах, которые поддерживают расширения.", "example_value": ["extension_id1", "extension_id2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 738, "label": "Идентификаторы расширений, исключаемых из списка блокировки", "name": "ExtensionInstallAllowlist", "owners": ["rdevlin.cronin@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:146-"], "tags": [], "type": "list" }, { "caption": "Настройка черного списка расширений", "desc": "Правило позволяет указать, какие расширения запрещено устанавливать пользователям. Если вы заблокируете ранее установленное расширение, оно будет отключено. Пользователь не сможет включить его. После разблокировки расширение включится автоматически.\n\nСимвол звездочки (*) в черном списке означает, что все расширения заблокированы по умолчанию. Расширения в белом списке считаются разрешенными, если они подписаны (упакованы). Все распакованные расширения блокируются.\n\nЕсли правило не настроено, пользователь может устанавливать в Google Chrome любые расширения.\n\nЭто правило применяется только на платформах, которые поддерживают расширения.", "example_value": ["extension_id1", "extension_id2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 740, "label": "Идентификаторы расширений, которые запрещено устанавливать пользователям (\"*\" запрещает установку всех расширений)", "name": "ExtensionInstallBlocklist", "owners": ["lazyboy@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:146-"], "tags": [], "type": "list" }, { "caption": "Включить дополнительные проверки правил облачных сервисов, чтобы разрешать или блокировать установку расширений", "default": false, "desc": "Это правило указывает, что расширения браузера должны проходить дополнительные проверки, например на принадлежность к категории, заблокированной администратором.\n\nЭто правило включается автоматически, если Google Chrome содержит настроенные правила. В противном случае оно будет отключено.\n\nЕсли правило включено, Google Chrome необходимо обратиться к облачному сервису, чтобы определить, следует ли заблокировать расширение.\nЭта проверка выполняется для новых и уже установленных расширений при запуске, а также время от времени.\n\nЕсли правило отключено, Google Chrome не нужно выполнять дополнительные проверки, чтобы определить, следует ли заблокировать расширение на основе корпоративных правил, которые содержит Google Chrome.\n\nGoogle Chrome заблокирует установку расширения, если оно запрещено. Если расширение уже установлено, Google Chrome отключит его.\n\nПравила Chrome имеют приоритет над этим правилом, например если расширение находится в списке ExtensionInstallAllowlist, ExtensionInstallBlocklist\nили ExtensionInstallForced.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "internal_only": true}, "future_on": ["android"], "id": 1390, "items": [ { "caption": "Использовать облачный сервис для проверки возможности установки расширения", "value": true }, { "caption": "Не использовать облачный сервис для проверки возможности установки расширения", "value": false } ], "name": "ExtensionInstallCloudPolicyChecksEnabled", "owners": ["macourteau@chromium.org", "pmoench@google.com", "file://extensions/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:142-", "chrome_os:142-"], "tags": [], "type": "main" }, { "arc_support": "Приложения Android можно принудительно установить через консоль администратора Google, скачав их из Google Play. Это правило приложениями не используется.", "caption": "Создать список приложений и расширений, устанавливаемых принудительно", "desc": "Это правило позволяет указать список приложений и расширений, которые устанавливаются без участия пользователя и которые нельзя удалить или отключить через интерфейс Google Chrome. Разрешения, в том числе для двух API расширений – enterprise.deviceAttributes и enterprise.platformKeys, предоставляются неявным образом. Эти API доступны только для приложений или расширений, устанавливаемых принудительно.\n\nХотя мы стараемся предотвращать удаление этих расширений из Google Chrome, некоторые операционные системы не позволяют Google Chrome обеспечивать стопроцентную защиту от стороннего вмешательства в работу расширений.\n\nЕсли правило не настроено, приложения и расширения не устанавливаются автоматически и пользователи могут удалять любые приложения и расширения из Google Chrome.\n\nЭто правило имеет приоритет над правилом ExtensionInstallBlocklist. Если из списка убрать принудительно установленное приложение или расширение, оно будет автоматически удалено из Google Chrome.\n\nИнструменты разработчика позволяют пользователям изменять код расширений, что может приводить к сбоям. Чтобы избегать таких ситуаций, используйте правило DeveloperToolsDisabled.\n\nВ каждой строке, задаваемой в правиле, указывается идентификатор расширения и может содержаться URL обновления, отделенный точкой с запятой (;). Идентификатор расширения – это строка из 32 символов, которую можно найти, например, на странице chrome://extensions, открыв ее в режиме разработчика. URL обновления (если он присутствует) должен указывать на манифест обновления в формате XML (https://developer.chrome.com/extensions/autoupdate), а также содержать одну из следующих схем: http, https или file. По умолчанию используется URL обновления интернет-магазина Chrome. Приведенный в этом правиле URL обновления используется только во время первоначальной установки. В дальнейшем применяется URL, указанный в манифесте расширения. URL для последующих обновлений можно переопределить в правиле ExtensionSettings. Подробнее: http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy.\n\nВ Microsoft® Windows® приложения и расширения не из интернет-магазина Chrome можно принудительно устанавливать только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS приложения и расширения не из интернет-магазина Chrome можно принудительно устанавливать только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.\n\nОбратите внимание, что это правило не действует в режиме инкогнито. Чтобы ознакомиться с информацией о хостинге расширений, посетите страницу https://developer.chrome.com/extensions/hosting.\n\nЭто правило применяется только на платформах, которые поддерживают расширения.", "example_value": ["aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 34, "label": "Устанавливать идентификаторы расширений/приложений и URL обновлений без подтверждения пользователя", "name": "ExtensionInstallForcelist", "owners": ["karandeepb@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:9-", "chrome_os:11-", "android:146-"], "tags": ["full-admin-access"], "type": "list" }, { "caption": "Настроить источники для установки расширений, приложений и пользовательских скриптов", "desc": "Правило позволяет указать URL страниц, с которых разрешено устанавливать расширения, приложения и темы. До выпуска Google Chrome 21 пользователю достаточно было перейти по ссылке на файл CRX и пропустить несколько предупреждений Google Chrome. Теперь такие файлы нужно скачивать и перетаскивать на страницу настроек Google Chrome. Это правило позволяет указать, с каких URL разрешена прежняя, более простая процедура установки.\n\nКаждый пункт списка представляет собой шаблон для сопоставления. Подробнее: https://developer.chrome.com/extensions/match_patterns. Если URL соответствует указанному шаблону, файлы устанавливаются по упрощенной схеме. Как место расположения CRX-файла, так и страница, с которой выполняется скачивание (то есть URL перехода), должны быть успешно сопоставлены с шаблонами.\n\nПравило ExtensionInstallBlocklist имеет приоритет над этим правилом. Это означает, что расширение из черного списка нельзя установить даже с сайта, адрес которого соответствует шаблону.\n\nЭто правило применяется только на платформах, которые поддерживают расширения.", "example_value": ["https://corp.mycompany.com/*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 148, "label": "Шаблоны URL, с которых разрешается установка расширений, приложений и пользовательских скриптов", "name": "ExtensionInstallSources", "owners": ["dbertoni@chromium.org", "file://extensions/OWNERS"], "schema": { "id": "ExtensionInstallSources", "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:21-", "chrome_os:21-", "android:146-"], "tags": ["full-admin-access", "system-security"], "type": "list" }, { "caption": "Список запрещенных способов установки расширений", "desc": "В черном списке указываются запрещенные способы установки расширений.\n\nЕсли для правила задано значение command_line, расширения нельзя загружать из командной строки.", "example_value": ["command_line"], "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1179, "items": [ { "caption": "Запретить загрузку расширений из командной строки", "name": "command_line", "value": "command_line" } ], "name": "ExtensionInstallTypeBlocklist", "owners": ["kristianm@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "enum": [ "command_line" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:120-"], "tags": [], "type": "string-enum-list" }, { "caption": "Управление доступностью расширений с манифестом версии 2", "default": 0, "deprecated": true, "desc": "Правило позволяет указать, может ли браузер использовать расширения с манифестом версии 2.\n\nВ будущем поддержка таких расширений прекратится. Разрешены будут только расширения с манифестом версии 3. Подробнее о сроках прекращения поддержки: https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/.\n\nЕсли правило не настроено или для него задано значение Default (0), браузер сможет загружать расширения с манифестом версии 2, пока не истечет срок их поддержки.\nЕсли для правила указано значение Disable (1), новые расширения с манифестом версии 2 будут недоступны для установки, а загруженные ранее – отключены. То же самое будет, если правило не настроено и расширения с манифестом версии 2 по умолчанию не поддерживаются.\nЕсли выбрано значение Enable (2), использование расширений с манифестом версии 2 разрешено. То же самое будет, если правило не настроено и расширения с манифестом версии 2 по умолчанию поддерживаются.\nЕсли для правила задано значение EnableForForcedExtensions (3), разрешается использовать принудительно установленные расширения с манифестом версии 2. Это относится к расширениям, перечисленным в правилах ExtensionInstallForcelist и ExtensionSettings, если в качестве значения параметра installation_mode указано force_installed или normal_installed. Остальные расширения с манифестом версии 2 будут отключены. Настройка такого поведения доступна вне зависимости от того, прекращена ли поддержка расширений с манифестом версии 2.\n\n\nДоступность расширений по-прежнему определяется и другими правилами.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1030, "items": [ { "caption": "Поведение браузера по умолчанию", "name": "Default", "value": 0 }, { "caption": "Манифесты версии 2 запрещены", "name": "Disable", "value": 1 }, { "caption": "Манифесты версии 2 разрешены", "name": "Enable", "value": 2 }, { "caption": "Манифесты версии 2 разрешены только для расширений, установленных принудительно", "name": "EnableForForcedExtensions", "value": 3 } ], "name": "ExtensionManifestV2Availability", "owners": ["zmin@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:110-138", "chrome_os:110-138"], "tags": [], "type": "int-enum" }, { "caption": "Настройка относящихся к протоколу OAuth дополнительных URL переадресации для расширений", "desc": "Настройка этого правила подразумевает, что для каждого затронутого расширения будет указан список URL переадресации, относящихся к протоколу OAuth, которые могут использоваться этими расширениями при работе с API identity (https://developer.chrome.com/docs/extensions/reference/identity/) в дополнение к стандартному URL переадресации (https://.chromiumapp.org/).\n\nЕсли правило не настроено или указан пустой список URL, то все приложения или расширения могут использовать только стандартный URL переадресации при работе с API identity.", "example_value": {"lcncmkcnkcdbbanbjakcencbaoegdjlp": ["example://example/", "https://lcncmkcnkcdbbanbjakcencbaoegdjlp.chromiumapp.org/"]}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1149, "name": "ExtensionOAuthRedirectUrls", "owners": ["melfice@google.com", "cros-3pidp@google.com"], "schema": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "supported_on": ["chrome_os:118-"], "tags": ["admin-sharing"], "type": "dict" }, { "caption": "Позволяет управлять расширениями", "desc": "Правило контролирует настройки управления расширениями в Google Chrome, включая те, которые заданы другими правилами.\n\nПравило привязывает идентификатор расширения или URL обновления только к одному конкретному параметру. Если же задать идентификатор \"*\", оно действует на все расширения, для которых в правиле не задана отдельная конфигурация.\n\nЭто правило может заменять настройки отдельных расширений из ранее действовавших правил.\n\nОбратите внимание, что в любых настройках отдельных расширений из правил ExtensionInstallForcelist, ExtensionInstallAllowlist, ExtensionInstallBlocklist или ExtensionSettings наследуются только значения installation_mode и update_url из конфигурации по умолчанию (\"*\"). Другие свойства не наследуются. Если указан URL обновления, заданная конфигурация применяется ко всем расширениям, в манифесте которых приведен этот URL (http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy). Если для параметра override_update_url выбрано значение True, расширение устанавливается и обновляется с использованием URL обновления, указанного в поле update_url этого правила или в правиле ExtensionInstallForcelist. Параметр override_update_url игнорируется, если в поле update_url указан URL интернет-магазина Chrome.\n\nПриложения и расширения не из интернет-магазина Chrome можно устанавливать принудительно только на устройствах с Microsoft® Windows®, которые входят в домен Microsoft® Active Directory®, на которых установлено ПО Microsoft® Azure® Active Directory® или которые зарегистрированы в программе \"Chrome Enterprise Core\".\n\nПриложения и расширения не из интернет-магазина Chrome можно устанавливать принудительно только на устройствах с macOS, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nЭто правило применяется только на платформах, которые поддерживают расширения.", "example_value": {"*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/chromeapps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned", "file_url_navigation_allowed": true}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"], "update_url": "https://example.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "ghijklmnopabcdefghijklmnopabcdef": {"installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url"}, "update_url:https://www.example.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 278, "name": "ExtensionSettings", "owners": ["finnur@chromium.org", "file://extensions/OWNERS"], "schema": { "patternProperties": { "^[a-p]{32}(?:,[a-p]{32})*,?$": { "properties": { "allowed_permissions": { "id": "ListOfPermissions", "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "blocked_install_message": { "description": "Текст, который будет отображаться в Интернет-магазине Chrome, если установка заблокирована.", "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "file_url_navigation_allowed": { "type": "boolean" }, "installation_mode": { "enum": [ "blocked", "allowed", "force_installed", "normal_installed", "removed" ], "type": "string" }, "minimum_version_required": { "pattern": "^[0-9]+([.][0-9]+)*$", "type": "string" }, "override_update_url": { "type": "boolean" }, "runtime_allowed_hosts": { "id": "ListOfUrlPatterns", "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" }, "toolbar_pin": { "enum": [ "force_pinned", "default_unpinned", "default_pinned" ], "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "^update_url:": { "properties": { "allowed_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" } }, "type": "object" } }, "properties": { "*": { "properties": { "allowed_types": { "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "blocked_install_message": { "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "install_sources": { "items": { "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" }, "runtime_allowed_hosts": { "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome.*:62-", "chrome_os:62-", "android:146-"], "tags": [], "type": "dict", "url_schema": "https://www.chromium.org/administrators/policy-list-3/extension-settings-full" }, { "caption": "Контролировать доступность расширений, публикация которых отменена в интернет-магазине Chrome", "default": 0, "desc": "Если правило включено, в Google Chrome будут отключены расширения, публикация которых отменена в интернет-магазине Chrome.\nЭто правило действует только для расширений, которые установлены и обновляются через интернет-магазин Chrome.\n\nРасширения, которые не представлены в этом магазине, например распакованные и установленные в режиме разработчика или установленные с помощью параметра командной строки, игнорируются.\nПринудительно установленные автономные расширения и расширения, чья версия была закреплена, также игнорируются.\n\nЕсли правило не настроено или для него задано значение AllowUnpublished (0), расширения, публикация которых отменена в интернет-магазине Chrome, можно использовать.\nЕсли для правила задано значение DisableUnpublished (1), расширения, публикация которых отменена в интернет-магазине Chrome, будут отключены.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 1071, "items": [ { "caption": "Разрешить работу расширений с отмененной публикацией", "name": "AllowUnpublished", "value": 0 }, { "caption": "Отключить расширения с отмененной публикацией", "name": "DisableUnpublished", "value": 1 } ], "name": "ExtensionUnpublishedAvailability", "owners": ["anunoy@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:115-", "chrome_os:115-"], "tags": [], "type": "int-enum" }, { "caption": "Расширения, работу которых нужно разрешить в режиме инкогнито, иначе навигация в нем будет невозможна", "desc": "С помощью этого правила администраторы могут настраивать список идентификаторов расширений, необходимых для навигации в режиме инкогнито.\n\nПользователь должен явно разрешить всем расширениям в списке работать в режиме инкогнито, иначе навигация в этом режиме запрещается.\n\nЕсли расширение, указанное в этом правиле, не установлено, навигация в режиме инкогнито блокируется.\n\nЭто правило применяется к режиму инкогнито, то есть он должен быть включен в браузере. Правило не действует, если режим инкогнито отключен с помощью правила IncognitoModeAvailability.", "example_value": ["abcdefghijklmnopabcdefghijklmnop"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "chrome.*"], "id": 1085, "name": "MandatoryExtensionsForIncognitoNavigation", "owners": ["acostinas@google.com", "suprnet@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:114-"], "tags": [], "type": "list" }, { "caption": "Включить First-Party Sets", "default": true, "deprecated": true, "desc": "Это правило позволяет отказаться от использования наборов First-Party Set (позже переименованных в Related Website Sets).\n\nЕсли правило включено или не настроено, функция First-Party Sets включена.\n\nЕсли правило отключено, функция First-Party Sets отключена.\n\nОт того, включена ли она, зависит поддержка функций в Chrome, связанных с наборами First-Party Set.\n\nЭто правило аналогично правилу RelatedWebsiteSetsEnabled.\nОба правила оказывают один и тот же эффект на работу браузера.\nОба правила больше не поддерживаются, поскольку в Google Chrome версии 144 прекращена поддержка функции \"Related Website Sets\".", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 948, "items": [ { "caption": "Включить First-Party Sets для всех затронутых пользователей", "value": true }, { "caption": "Отключить First-Party Sets для всех затронутых пользователей", "value": false } ], "name": "FirstPartySetsEnabled", "owners": ["kaklilu@chromium.org", "chrome-first-party-sets@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:113-152", "chrome_os:113-152", "android:113-152", "fuchsia:113-152"], "tags": [], "type": "main" }, { "caption": "Переопределить функцию First-Party Sets", "default": {}, "deprecated": true, "desc": "Это правило позволяет переопределять список, который браузер использует для функций наборов First-Party Set (позже переименованных в \"Related Website Sets\").\n\nВсе наборы в списке браузера должны соответствовать требованиям к наборам First-Party Set.\nВ каждом наборе First-Party Set указывается основной сайт и один или несколько сайтов-участников.\nНабор также может содержать список служебных сайтов, принадлежащих владельцу основного, и сопоставление сайта со всеми его версиями в национальных доменах верхнего уровня.\nДополнительную информацию о том, как наборы First-Party Set используются в Google Chrome, вы найдете на странице https://github.com/WICG/first-party-sets.\n\nКаждый сайт в наборе First-Party Set должен быть указан как регистрируемый домен, который использует протокол HTTPS. Также необходимо, чтобы все сайты в наборе First-Party Set были уникальными, то есть они не могут повторяться.\n\nЕсли для правила указан пустой словарь, браузер использует общедоступный список наборов First-Party Set.\n\nЕсли сайт из набора First-Party Set, представленного в списке replacements, указан в First-Party Set в списке браузера, этот сайт будет удален из набора First-Party Set браузера.\nВзамен в список наборов First-Party Set браузера будет добавлен набор First-Party Set из правила.\n\nЕсли сайт из набора First-Party Set, представленного в списке additions, также указан в First-Party Set в списке браузера, то набор First-Party Set в списке браузера будет обновлен, чтобы в список браузера можно было добавить новый набор First-Party Set. Затем в список наборов First-Party Set браузера будет добавлен набор First-Party Set из правила.\n\nВ списке наборов First-Party Set браузера каждый сайт должен быть указан только в одном наборе. Это требование распространяется также на списки replacements и additions. Кроме того, сайт не может находиться одновременно в списках replacements и additions.\n\nПодстановочные знаки (*) нельзя указывать в значениях правила и в наборах First-Party Set из списков.\n\nВсе наборы First-Party Set из правила должны быть действительными. В противном случае система выдаст сообщение об ошибке.\n\nЭто правило аналогично правилу RelatedWebsiteSetsOverrides.\nОни влияют на работу браузера одинаково.\nОба правила устарели, поскольку в Google Chrome версии 144 прекращена поддержка функции \"Related Website Sets\".\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.", "example_value": {"additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]}, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 969, "name": "FirstPartySetsOverrides", "owners": ["kaklilu@chromium.org", "chrome-first-party-sets@chromium.org"], "schema": { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }, "sensitive": true, "supported_on": ["chrome.*:113-152", "chrome_os:113-152", "android:113-152", "fuchsia:113-152"], "tags": [], "type": "dict" }, { "caption": "Включить автоматический выход из аккаунта", "default": false, "desc": "Это правило определяет, будет ли выполнен автоматический выход из аккаунта, когда пользователь войдет в этот же аккаунт на другом устройстве Google ChromeOS.\n\nЕсли правило включено, автоматический выход будет выполнен, когда пользователь войдет в аккаунт на другом устройстве Google ChromeOS.\n\nЕсли правило отключено или не настроено, автоматический выход будет выполняться только когда включено правило FloatingSsoEnabled или FloatingWorkspaceV2Enabled.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1389, "items": [ { "caption": "Выполнять автоматический выход из аккаунта, когда пользователь входит в него на другом устройстве", "value": true }, { "caption": "Выполнять автоматический выход из аккаунта, когда пользователь входит в него на другом устройстве, только если окна или файлы cookie синхронизированы", "value": false } ], "name": "AutoSignOutEnabled", "owners": ["andreydav@google.com", "mpetrisor@chromium.org", "chromeos-commercial-identity@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:142-"], "tags": [], "type": "main" }, { "caption": "Список заблокированных доменов для сервиса Floating SSO", "desc": "Правило позволяет настраивать список заблокированных доменов файлов cookie. Эти домены не переносятся, когда пользователь переключается между устройствами Google ChromeOS и у него включен сервис Floating SSO.\n\nЕсли для файла cookie задан домен, который подходит под один из указанных фильтров, то этот файл не попадает в список для переноса. Домены файлов cookie сопоставляются согласно правилам поля \"хост\", описанным на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format. Все остальные поля игнорируются. Допустимы подстановочные знаки (*).\n\nПравило FloatingSsoDomainBlocklistExceptions имеет приоритет над этим правилом.", "example_value": ["*", "example.com", "*.example.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1198, "name": "FloatingSsoDomainBlocklist", "owners": ["andreydav@google.com", "mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "list" }, { "caption": "Список исключений из черного списка доменов для сервиса Floating SSO", "desc": "Правило позволяет настраивать исключения из черного списка доменов файлов cookie. Исключения переносятся, когда пользователь переключается между устройствами Google ChromeOS и у него включен сервис Floating SSO.\n\nЕсли для файла cookie задан домен, который подходит под один из указанных фильтров, то этот файл попадает в список для переноса. Домены файлов cookie сопоставляются согласно правилам поля \"хост\", описанным на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format. Все остальные поля игнорируются. Допустимы подстановочные знаки (*).\n\nЕсли в качестве значения указана пустая строка, исключений из правила FloatingSsoDomainBlocklist нет. Чтобы разрешить перенос ограниченного числа доменов, заблокируйте все домены, задав для правила FloatingSsoDomainBlocklist значение *, и настройте исключения с помощью правила FloatingSsoDomainBlocklistExceptions.", "example_value": ["example.com", "*.example.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1199, "name": "FloatingSsoDomainBlocklistExceptions", "owners": ["andreydav@google.com", "mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "list" }, { "caption": "Включить сервис Floating SSO", "default": false, "desc": "Когда пользователь переключается между устройствами Google ChromeOS, сервис Floating SSO переносит статус его аутентификации в веб-сервисах с предыдущего устройства на новое. Для этого пользовательские файлы cookie передаются между устройствами.\n\nЕсли правило включено, статус аутентификации в веб-сервисах с предыдущего устройства Google ChromeOS переносится на новое, когда пользователь выполняет вход.\nЕсли правило отключено или не настроено, статус аутентификации пользователя в веб-сервисах не восстанавливается при входе на другом устройстве.\n\nС помощью правила FloatingSsoDomainBlocklist можно указать домены веб-сервисов, статус аутентификации в которых переноситься не будет. Исключения из приведенного правила задаются правилом FloatingSsoDomainBlocklistExceptions.\nЕсли не настроены оба этих правила, статус аутентификации во всех веб-сервисах, кроме сервисов Google, будет переноситься при переходе на другое устройство.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1197, "items": [ { "caption": "Включить Floating SSO и переносить на новое устройство статус аутентификации пользователя в веб-сервисах", "value": true }, { "caption": "Отключить Floating SSO и не переносить на новое устройство статус аутентификации пользователя в веб-сервисах", "value": false } ], "name": "FloatingSsoEnabled", "owners": ["andreydav@google.com", "mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "main" }, { "caption": "Включить файлы cookie сеанса в работу Floating SSO", "default": false, "desc": "По умолчанию сервис Floating SSO перемещает с одного устройства на другое только постоянные файлы cookie. Это правило определяет, нужно ли перемещать и файлы cookie сеанса. Оно действует, только когда включено правило FloatingSsoEnabled.\n\nВ этом случае сервис Floating SSO будет синхронизировать постоянные файлы cookie и файлы cookie сеанса.\nЕсли правило отключено или не задано, Floating SSO будет синхронизировать только постоянные файлы cookie.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1379, "items": [ { "caption": "Включить файлы cookie сеанса в работу Floating SSO", "value": true }, { "caption": "Не синхронизировать файлы cookie сеанса в сервисе Floating SSO", "value": false } ], "name": "FloatingSsoSessionCookiesIncluded", "owners": ["andreydav@google.com", "mpetrisor@chromium.org"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Ограничение времени, на протяжении которого пользователи, выполнившие аутентификацию с помощью GAIA без SAML, могут входить в аккаунт офлайн", "default": null, "desc": "В Google ChromeOS аутентификация пользователей выполняется на сервере (онлайн) или с помощью кешированных паролей (офлайн).\n\n Если для правила установлено значение -1, принудительный вход в аккаунт онлайн не будет применяться и пользователь сможет выполнять аутентификацию офлайн, пока с помощью других настроек не будет задано, что входить в систему нужно онлайн. Если указано значение 0, пользователю потребуется всегда выполнять вход онлайн. Если установлено любое другое значение, оно указывает, на протяжении какого периода с момента последней онлайн-аутентификации пользователь сможет входить в аккаунт офлайн. После этого будет необходимо снова пройти аутентификацию на сервере.\n\n Если правило не настроено, в Google ChromeOS будет использоваться офлайн-аутентификация.\n\n Правило затрагивает только тех пользователей, которые прошли аутентификацию с помощью GAIA без SAML.\n\n Значение для правила указывается в днях.", "example_value": 32, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 821, "name": "GaiaOfflineSigninTimeLimitDays", "owners": ["chromeos-commercial-identity@google.com"], "schema": { "maximum": 365, "minimum": -1, "type": "integer" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "int" }, { "caption": "Настройки интеграции режима ИИ от Google в адресной строке и окне поиска на странице с новой вкладкой", "default": 0, "desc": "Это правило определяет, будет ли интегрирован режим ИИ от Google в адресной строке и окне поиска на странице быстрого доступа.\n\nЧтобы получить доступ к этой функции, пользователю нужно сделать Google поисковой системой по умолчанию.\n\nЕсли задано значение \"0\", функция доступна всем пользователям.\n\nЕсли установлено значение \"1\", она недоступна.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1367, "items": [ { "caption": "Разрешить интеграцию режима ИИ", "name": "Allowed", "value": 0 }, { "caption": "Запретить интеграцию режима ИИ", "name": "Disabled", "value": 1 } ], "name": "AIModeSettings", "owners": ["file://components/omnibox/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:138-", "ios:138-", "chrome.*:138-", "chrome_os:138-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки улучшенного автозаполнения", "default": 0, "desc": "Определяет, можно ли в Google Chrome включить использование генеративного искусственного интеллекта для улучшения анализа форм и заполнения большего количества полей.\n\n0 — работает так же, как и 1. До версии M153 этот параметр позволял Google использовать определенные сведения для улучшения ИИ-моделей, например запросы, входные и выходные данные, исходные материалы и отзывы, в зависимости от функции. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью определенных данных, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1300, "items": [ { "caption": "Разрешить улучшенное автозаполнение без совершенствования ИИ-моделей (в версиях до M153 модели улучшаются).", "name": "Allowed", "value": 0 }, { "caption": "Разрешить улучшенное автозаполнение без совершенствования ИИ-моделей.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не использовать улучшенное автозаполнение.", "name": "Disabled", "value": 2 } ], "name": "AutofillPredictionSettings", "owners": ["file://components/autofill/OWNERS", "jkeitel@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:137-", "chrome_os:137-", "android:148-", "ios:148-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки подсказок Chrome", "default": 0, "desc": "Позволяет Chrome предлагать ИИ-функции в подходящие моменты.\n\nЕсли правило не настроено или задано значение \"0\", подсказки Chrome будут включены для пользователей.\n\nЕсли установлено значение \"1\", эти подсказки будут отключены.\n\nДополнительную информацию можно найти в статье Справочного центра: https://support.google.com/chrome/a?p=chrome_suggestions.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1455, "items": [ { "caption": "Включить подсказки Chrome", "value": 0 }, { "caption": "Отключить подсказки Chrome", "value": 1 } ], "name": "ChromeSuggestionsSettings", "owners": ["sophiechang@google.com", "pulkitaga@google.com", "chrome-intelligence-core@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "int" }, { "caption": "Настройки создания тем с помощью ИИ", "default": 0, "desc": "Функция создания тем с помощью ИИ позволяет пользователям генерировать собственные темы и обои на основе заранее выбранных параметров.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1188, "items": [ { "caption": "Разрешить использовать функцию \"Создание тем с помощью ИИ\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Создание тем с помощью ИИ\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать функцию \"Создание тем с помощью ИИ\"", "name": "Disabled", "value": 2 } ], "name": "CreateThemesSettings", "owners": ["file://components/search/OWNERS", "file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:121-", "chrome_os:121-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки функций на основе генеративного ИИ в инструменте Chrome DevTools", "default": 0, "desc": "Эти функции в инструменте Chrome DevTools задействуют модели генеративного ИИ, чтобы предоставлять дополнительные сведения для отладки. Для использования таких функций Google Chrome собирает сообщения об ошибках, трассировки стека, фрагменты кода, сетевые запросы и другие данные и отправляет их на сервер Google, на котором работает модель генеративного искусственного интеллекта. Тело ответа, заголовки аутентификации и файлов cookie из сетевых запросов на сервер не передаются.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nВ инструмент Chrome DevTools входят следующие функции на основе генеративного ИИ:\n\n- Console Insights: поясняет сообщения в консоли и предлагает способы устранения ошибок.\n\n- Помощь от ИИ: генерирует подсказки по работе с CSS-стилями (доступно в версии 131 и более поздних), а также, начиная с версии 132, с сетевыми запросами, данными о производительности и файлами.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1228, "items": [ { "caption": "Разрешить использовать функции на основе генеративного ИИ в инструменте Chrome DevTools и улучшать его модели", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функции на основе генеративного ИИ в инструменте Chrome DevTools, но не улучшать его модели", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать функции на основе генеративного ИИ в инструменте Chrome DevTools", "name": "Disabled", "value": 2 } ], "name": "DevToolsGenAiSettings", "owners": ["wolfi@chromium.org", "devtools-console-insights@google.com"], "schema": { "enum": [ 0, 2, 1 ], "type": "integer" }, "supported_on": ["chrome.*:125-", "chrome_os:125-"], "tags": [], "type": "int-enum" }, { "caption": "Настроить навыки в Chrome", "desc": "Настроив правило, вы откроете доступ к навыкам генеративного ИИ пользователям Google Chrome.\n\nЕсли правило задано, по умолчанию на странице chrome://skills показываются настроенные навыки в дополнение к личным. Пользователи могут просматривать, изменять и сохранять эти навыки для личного использования.\n\nКаждый навык в списке должен быть объектом c url, по которому можно скачать содержимое навыка, и hash (SHA-256) этого содержимого для проверки целостности перед применением. URL каждого навыка должен быть постоянным. Для обновления файла навыка требуются новый URL и хеш.\n\nЕсли указано более 10 навыков, появится предупреждение и будут опубликованы только первые 10.\n\nЕсли правило не настроено или список навыков пуст, корпоративные навыки не будут доступны пользователям.", "example_value": [{"url": "https://example.com/skill1.json", "hash": "af1056bdd9f733e58c33461b9105a8bcda951c5c6c96b6a5a3a462e23bdb181a"}, {"url": "https://example.com/skill2.yaml", "hash": "c05b01a3824c952703b37eace191fcea022f34e5591baf80406a43301e914eb0"}, {"url": "https://example.com/skill3.json", "hash": "c628d14f1ef29929249ceac8fb42356b28027a59ba8a0ebcd93eaa424933a749"}], "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true}, "future_on": ["chrome.*"], "id": 1476, "name": "EnterprisePublishedSkills", "owners": ["esalma@google.com", "austinzzr@google.com", "cbe-productivity-all@google.com"], "schema": { "items": { "properties": { "hash": { "description": "Хеш SHA-256 содержимого по указанному URL.", "type": "string" }, "url": { "description": "Уникальный URL определения навыка.", "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "type": "array" }, "tags": [], "type": "dict" }, { "caption": "Настройки функции \"Поиск и заполнение с помощью Gemini\"", "default": 0, "desc": "Это правило определяет, могут ли пользователи использовать функцию \"Поиск и заполнение с помощью Gemini\" в Google Chrome.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных, включая запросы, входные и выходные данные, исходные материалы и письменные отзывы, в зависимости от функции. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, включая запросы, входные и выходные данные, исходные материалы и письменные отзывы. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЭто правило не работает, если приложение Gemini отключено, например правилом GeminiSettings.\n\nЕсли правило не настроено, применяется GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "chrome.*", "chrome_os", "ios"], "id": 1474, "items": [ { "caption": "Разрешить использовать функцию \"Поиск и заполнение с помощью Gemini\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Поиск и заполнение с помощью Gemini\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Запретить использовать функцию \"Поиск и заполнение с помощью Gemini\"", "name": "Disabled", "value": 2 } ], "name": "FindAndFillWithGeminiSettings", "owners": ["file://components/autofill/OWNERS", "jkeitel@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Настройки рекомендаций Chrome", "default": 0, "desc": "Рекомендации Chrome – это функция на основе искусственного интеллекта, которая помогает пользователям искать и понимать информацию на открытой веб-странице.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией пользоваться нельзя.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1439, "items": [ { "caption": "Разрешить использовать рекомендации Chrome и совершенствовать ИИ-модели", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать рекомендации Chrome без совершенствования ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Запретить использовать рекомендации Chrome", "name": "Disabled", "value": 2 } ], "name": "FindsSettings", "owners": ["file://chrome/browser/finds/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["android:148-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Разрешить интеграциям приложения Gemini напрямую действовать на указанных сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, на веб-страницах которых интеграции приложения Gemini могут действовать напрямую.\n\nДля URL, не соответствующих ни белому, ни черному списку, используется правило GeminiActOnWebSettings.\n\nЕсли URL входит в оба списка, он считается разрешенным.\n\nСведения о допустимых шаблонах URL доступны на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1420, "name": "GeminiActOnWebAllowedForURLs", "owners": ["liuwilliam@chromium.org", "mcnee@chromium.org", "file://chrome/browser/glic/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:150-", "chrome.*:146-", "chrome_os:146-"], "tags": [], "type": "list" }, { "caption": "Запретить интеграциям приложения Gemini напрямую действовать на указанных сайтах", "desc": "Позволяет задать список шаблонов URL, чтобы указать сайты, на веб-страницах которых интеграции приложения Gemini не могут действовать напрямую.\n\nДля URL, не соответствующих ни белому, ни черному списку, используется правило GeminiActOnWebSettings.\n\nЕсли URL входит в оба списка, он считается разрешенным.\n\nСведения о допустимых шаблонах URL доступны на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1421, "name": "GeminiActOnWebBlockedForURLs", "owners": ["liuwilliam@chromium.org", "mcnee@chromium.org", "file://chrome/browser/glic/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:150-", "chrome.*:146-", "chrome_os:146-"], "tags": [], "type": "list" }, { "caption": "Разрешить интеграциям приложения Gemini напрямую действовать на веб-страницах", "default": 0, "desc": "Позволяет указать, может ли приложение Gemini выполнять действия на веб-страницах от лица пользователя.\n\nЕсли правило не настроено или выбрано значение 0, приложению Gemini разрешено выполнять действия на веб-страницах.\n\nЕсли установлено значение 1, приложение Gemini не может выполнять действия на них.\n\nЭто правило не работает, если приложение Gemini отключено, например правилом GeminiSettings.\n\nПодробнее о Gemini в Chrome: https://support.google.com/chrome/a/answer/16291696.\n\nGemini доступен не во всех странах и не на всех языках. Если правило настроено, это не гарантирует, что функция будет работать. Она может быть недоступна. Подробную информацию о развертывании можно найти в примечаниях к выпуску Enterprise: https://support.google.com/chrome/a/answer/7679408?hl=ru.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1402, "items": [ { "caption": "Разрешить приложению Gemini выполнять действия на веб-страницах", "name": "Enabled", "value": 0 }, { "caption": "Запретить приложению Gemini выполнять действия на веб-страницах", "name": "Disabled", "value": 1 } ], "name": "GeminiActOnWebSettings", "owners": ["liuwilliam@chromium.org", "file://chrome/browser/glic/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:150-", "chrome.*:143-", "chrome_os:144-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки загрузки файлов в Gemini в Chrome", "default": 0, "desc": "Эта настройка определяет, можно ли загружать файлы в Gemini in Chrome (https://support.google.com/chrome/a/answer/16291696).\n\nЕсли установлено значение \"0\", пользователи могут загружать файлы в Gemini in Chrome.\n\nПри значении \"1\" загружать файлы в Gemini in Chrome не разрешено.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.win", "chrome.mac", "chrome.linux", "chrome_os"], "id": 1473, "items": [ { "caption": "Разрешить загрузку файлов в Gemini в Chrome", "name": "Allowed", "value": 0 }, { "caption": "Запретить загрузку файлов в Gemini в Chrome", "name": "Disabled", "value": 1 } ], "name": "GeminiChromeFileUploadSettings", "owners": ["birnie@google.com", "chrome-hocap@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Настроить Gemini Enterprise (БЕТА)", "desc": "Позволяет задать параметры подключения для Gemini Enterprise, чтобы улучшить ответы Gemini в Chrome.\n\nЕсли правило настроено, Gemini Enterprise можно использовать, чтобы улучшать ответы Gemini в Chrome для пользователей, которые вошли в управляемый аккаунт, связанный с указанным идентификатором проекта и приложения. Gemini Enterprise не будет доступен для тех, кто вошел в личный аккаунт.\n\nЕсли правило не настроено, Gemini Enterprise не будет использоваться для улучшения ответов Gemini в Chrome.\n\nОбратите внимание, что это правило не управляет общей интеграцией Gemini, которая настраивается с помощью правила GeminiSettings.\n\nВсе параметры этого правила должны совпадать с конфигурацией проекта Gemini Enterprise в консоли Google Cloud. Если они не совпадают, Gemini Enterprise может работать некорректно.", "example_value": {"project_id": "acme-project", "app_id": "acme-corp-v1", "location": "global"}, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1457, "name": "GeminiEnterpriseSettings", "owners": ["alexwchen@google.com", "austinzzr@google.com", "file://components/policy/OWNERS"], "schema": { "properties": { "app_id": { "description": "Уникальный идентификатор системы Gemini Enterprise. Он должен содержать от 1 до 63 символов и соответствовать шаблону [a-z0-9][a-z0-9-_]*. Подробнее: https://docs.cloud.google.com/gemini/enterprise/docs/reference/rest/v1/projects.locations.collections.engines#Engine.", "pattern": "^[a-z0-9][a-z0-9-_]{0,62}$", "type": "string" }, "location": { "description": "Мультирегион или местоположение приложения Gemini Enterprise. Подробнее о местоположении Gemini Enterprise: https://docs.cloud.google.com/gemini/enterprise/docs/locations.", "pattern": "^[a-z]([a-z0-9-]{0,48}[a-z0-9])?$", "type": "string" }, "project_id": { "description": "Идентификатор или номер проекта Google Cloud, соответствующий экземпляру Gemini Enterprise, который нужно включить. Подробнее об идентификаторах проектов: https://docs.cloud.google.com/resource-manager/docs/creating-managing-projects.", "pattern": "^[a-z0-9-]{1,30}$", "type": "string" } }, "required": [ "project_id", "app_id", "location" ], "type": "object" }, "tags": ["google-sharing"], "type": "dict" }, { "caption": "Настройки интеграции с приложением Gemini", "default": 0, "desc": "Правило определяет, разрешена ли интеграция приложения Gemini.\n\nЕсли задано значение \"0\", интеграция приложения Gemini доступна пользователям.\n\nЕсли установлено значение \"1\", интеграция недоступна.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nДополнительную информацию можно найти в статье Справочного центра: https://support.google.com/chrome/a?p=gemini_in_chrome.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.linux"], "id": 1335, "items": [ { "caption": "Разрешить интеграцию приложения Gemini", "name": "Allowed", "value": 0 }, { "caption": "Запретить интеграцию приложения Gemini", "name": "Disabled", "value": 1 } ], "name": "GeminiSettings", "owners": ["salg@google.com", "ssid@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:137-", "chrome.mac:137-", "ios:139-", "chrome_os:144-", "android:149-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешает Gemini Spark подключаться к Google Chrome и использовать автонавигацию с помощью Gemini в Chrome", "default": 1, "desc": "Настройки определяют, разрешено ли агенту Gemini Spark подключаться к Google Chrome и использовать автонавигацию. Gemini Spark может быть недоступен в вашей организации.\n\n0 — Gemini Spark разрешено подключаться к Google Chrome и использовать автонавигацию\n\n1 — Gemini Spark запрещено подключаться к Google Chrome и использовать автонавигацию\n\nВнимание! Если разрешить Gemini Spark подключаться к Google Chrome и использовать автонавигацию, агент Gemini Spark сможет выполнять автономные многоэтапные действия в Google Chrome, когда браузер запущен. При этом возможны утечка учетных данных, несанкционированный доступ к локальной сети, потеря контекстных сигналов и другие серьезные угрозы безопасности. Существующие настройки управления и безопасности могут не поддерживаться.\n\nПрежде чем включить эту функцию, рекомендуем администраторам внимательно изучить модель угроз сети организации, правила соответствия и конфиденциальности.\n\nЭто правило не действует, если приложение Google Gemini или правила автонавигации в Google Chrome отключены. Например, правилом GeminiSettings можно отключить приложение Google Gemini. Подробнее о Google Gemini в Google Chrome: https://support.google.com/chrome/a?p=gemini_in_chrome.\n\nGemini Spark и автонавигация в Google Chrome доступны не во всех странах и не на всех языках. Если правило включено (значение \"0\"), это не гарантирует, что функция будет работать. Она может быть недоступна. Подробную информацию о запуске вы найдете в примечаниях к выпуску Enterprise: https://chromeenterprise.google/resources/release-notes/.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1452, "items": [ { "caption": "Gemini Spark разрешено подключаться к автонавигации в Google Chrome и использовать ее.", "name": "Enabled", "value": 0 }, { "caption": "Gemini Spark запрещено подключаться к автонавигации в Google Chrome и использовать ее", "name": "Disabled", "value": 1 } ], "name": "GeminiSparkSettings", "owners": ["rosiey@google.com", "sauski@google.com", "file://chrome/browser/glic/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки функции \"Встроенное изображение\" генеративного ИИ", "default": 0, "desc": "Это правило позволяет управлять настройками функции \"Встроенное изображение\" в Google Chrome.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1346, "items": [ { "caption": "Разрешить использовать функцию \"Встроенное изображение\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Встроенное изображение\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Запретить использовать функцию \"Встроенное изображение\"", "name": "Disabled", "value": 2 } ], "name": "GenAIInlineImageSettings", "owners": ["file://ash/lobster/OWNERS", "curtismcmullan@chromium.org", "hdchuong@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:136-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки локальной базовой модели генеративного искусственного интеллекта", "default": 0, "desc": "Правило определяет, как Google Chrome скачивает базовую модель генеративного искусственного интеллекта и локально использует ее для инференса.\n\nЕсли правило не настроено или для него указано значение Allowed (0), модель автоматически скачивается и используется.\n\nЕсли задано значение Disabled (1), новая модель не скачивается, а существующая (если есть) удаляется.\n\nОтключить скачивание модели на ПК также можно, установив для правила ComponentUpdatesEnabled значение false.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1251, "items": [ { "caption": "Автоматически скачивать модели", "name": "Allowed", "value": 0 }, { "caption": "Не скачивать модель", "name": "Disabled", "value": 1 } ], "name": "GenAILocalFoundationalModelSettings", "owners": ["file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:142-", "chrome.*:124-", "chrome_os:149-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки функции \"Редактирование фото с помощью генеративного ИИ\"", "default": 0, "desc": "Это правило позволяет управлять настройками функции редактирования фото с помощью генеративного ИИ в Google Chrome.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1325, "items": [ { "caption": "Разрешить использовать функцию \"Редактирование фото с помощью генеративного ИИ\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Редактирование фото с помощью генеративного ИИ\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать функцию \"Редактирование фото с помощью генеративного ИИ\"", "name": "Disabled", "value": 2 } ], "name": "GenAIPhotoEditingSettings", "owners": ["file://chromeos/ash/components/mantis/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:136-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки для рекомендаций по группировке", "default": 0, "desc": "Правило позволяет указать, будут ли пользователи Google Chrome получать рекомендации по группировке похожего контента. В группы могут объединяться приложения и вкладки браузера. Рекомендации будут поступать при входе в аккаунт. Предлагаемые рабочие столы для группы доступны только во время сеанса.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1336, "items": [ { "caption": "Разрешить объединение окон в группы на основе ИИ, а также улучшение ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить объединение окон в группы на основе ИИ, но запретить улучшение ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Запретить объединение окон в группы на основе ИИ", "name": "Disabled", "value": 2 } ], "name": "GenAISmartGroupingSettings", "owners": ["hctsai@google.com", "hcyang@google.com", "file://ash/wm/coral/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:136-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки использования фонов для камеры, созданных с помощью генеративного ИИ", "default": 0, "desc": "Функции на основе генеративного ИИ помогают пользователям самовыражаться, создавая собственные фоны для видеоконференций в Google Chrome.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1264, "items": [ { "caption": "Разрешить использовать фоны для камеры, созданные генеративным ИИ, и отправлять данные для улучшения ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать фоны для камеры, созданные генеративным ИИ, без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать фоны для камеры, созданные с помощью генеративного ИИ", "name": "Disabled", "value": 2 } ], "name": "GenAIVcBackgroundSettings", "owners": ["file://ash/webui/personalization_app/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки использования обоев, созданных с помощью генеративного ИИ", "default": 0, "desc": "Функции на основе генеративного ИИ помогают пользователям самовыражаться, создавая собственные обои в Google Chrome.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1263, "items": [ { "caption": "Разрешить использовать фоны для камеры, созданные генеративным ИИ, и отправлять данные для улучшения ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать обои, созданные с помощью генеративного ИИ, без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать обои, созданные генеративным ИИ", "name": "Disabled", "value": 2 } ], "name": "GenAIWallpaperSettings", "owners": ["file://ash/webui/personalization_app/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки функции \"Распознавание текста\"", "default": 0, "desc": "Это правило позволяет управлять настройками функции \"Распознавание текста\" в Google Chrome.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли задано значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1337, "items": [ { "caption": "Разрешить распознавание текста и улучшение ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить распознавание текста без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Запретить распознавание текста", "name": "Disabled", "value": 2 } ], "name": "GenAiChromeOsSmartActionsSettings", "owners": ["file://ash/scanner/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:136-"], "tags": [], "type": "int-enum" }, { "caption": "Установить значение по умолчанию для правила, которое распространяется на функции Google Chrome на основе генеративного ИИ", "default": 0, "default_for_enterprise_users": 1, "desc": "Это правило устанавливает значение по умолчанию для всех функций на основе генеративного ИИ, на которые распространяется. Например, если выбрано значение \"1\", оно будет по умолчанию использоваться для всех таких функций. На значения, установленные вручную, это не влияет. Заданное значение будет по умолчанию использоваться в Chrome для функций на основе генеративного ИИ, на которые распространяется правило. Список функций, на которые распространяется правило, доступен на странице https://support.google.com/chrome/a?p=generative_ai_settings.\n\nНекоторые правила, например GeminiSettings, поддерживают только значения \"Разрешено\" и \"Запрещено\". В этом случае, если для правила GenAiDefaultSettings задано значение \"0\" или \"1\", функция будет включена. Если для правила GenAiDefaultSettings установлено значение \"2\", функция будет отключена. В документации к каждой функции есть подробная информация о том, как на нее влияют значения этого правила (например, для Gemini в Chrome: https://support.google.com/chrome/a/answer/16291696). Это относится к Gemini in Chrome, Google Объективу и режиму ИИ, так как для этих функций действуют собственные гарантии и/или условия использования (https://support.google.com/chrome/a/?p=genai_features_chrome).\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных, включая запросы, входные и выходные данные, исходные материалы и письменные отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, включая запросы, входные и выходные данные, исходные материалы и письменные отзывы. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1296, "items": [ { "caption": "Разрешить использовать функции на основе генеративного ИИ и улучшать его модели", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функции на основе генеративного ИИ, но не улучшать его модели", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Запретить использовать функции на основе генеративного ИИ", "name": "Disabled", "value": 2 } ], "name": "GenAiDefaultSettings", "owners": ["igorruvinov@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["android:130-", "chrome.*:130-", "chrome_os:130-", "ios:130-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки для функции \"Помощник по чтению\"", "default": 0, "desc": "Это правило позволяет управлять настройками помощника по чтению в Google Chrome.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1295, "items": [ { "caption": "Разрешить использовать функцию \"Помощник по чтению\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Помощник по чтению\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать функцию \"Помощник по чтению\"", "name": "Disabled", "value": 2 } ], "name": "HelpMeReadSettings", "owners": ["file://chromeos/components/mahi/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки генератора текстов", "default": 0, "desc": "Генератор текстов – инструмент на основе ИИ, который помогает создавать короткий текстовый контент для интернет-ресурсов. Ответы генерируются на основе запросов пользователя и содержимого веб-страниц.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1187, "items": [ { "caption": "Разрешить использовать функцию \"Генератор текстов\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Генератор текстов\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать функцию \"Генератор текстов\"", "name": "Disabled", "value": 2 } ], "name": "HelpMeWriteSettings", "owners": ["file://components/compose/OWNERS", "file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:121-", "chrome_os:121-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки поиска в истории с помощью ИИ", "default": 0, "desc": "Поиск в истории браузера с помощью ИИ позволяет находить страницы на основе не только их заголовков и URL, но и содержимого.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1275, "items": [ { "caption": "Разрешить использовать функцию \"Поиск в истории браузера с помощью ИИ\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Поиск в истории браузера с помощью ИИ\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать функцию \"Поиск в истории браузера с помощью ИИ\"", "name": "Disabled", "value": 2 } ], "name": "HistorySearchSettings", "owners": ["file://components/history_embeddings/OWNERS", "file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:128-", "chrome_os:128-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки Indigo.", "default": 0, "desc": "Определяет, разрешено ли Indigo преобразовывать изображения в интернете.\n\n0 – включить Indigo с улучшением модели.\n\n1 – включить Indigo без улучшения модели.\n\n2 – отключить Indigo.\n\nЕсли это правило не настроено, применяется GenAiDefaultSettings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1469, "items": [ { "caption": "Включить Indigo с улучшением модели.", "name": "Allowed", "value": 0 }, { "caption": "Включить Indigo без улучшения модели.", "name": "AllowedWithoutDataCollection", "value": 1 }, { "caption": "Отключить Indigo.", "name": "Disabled", "value": 2 } ], "name": "Indigo", "owners": ["liuwilliam@chromium.org", "file://chrome/browser/indigo/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Включить обмен контентом с интеграциями \"Google AI Mode\" и \"Lens\"", "default": 0, "desc": "Правило определяет, можно ли делиться с сервисами \"Google AI Mode\" и \"Lens\" содержимым страниц и файлов через боковую панель или вкладки Google Chrome.\n\nОбратите внимание, что правило не влияет на сервис \"Google AI Mode\", доступный на веб-страницах. Оно управляет только обменом данными в Google Chrome.\n\nЕсли задано значение \"0\", пользователи смогут предоставлять сервису \"Google AI Mode\" доступ к содержимому страниц и файлов.\n\nПри значении \"1\" делиться такой информацией с функцией \"Google AI Mode\" будет нельзя. Точки входа для передачи контекста и боковая панель будут отключены или скрыты.\n\nПравило игнорируется, если сервис \"Google Search\" не задан пользователем как поисковая система по умолчанию, поскольку в этом случае функция отключена.\n\nЭто правило не зависит от AIModeSettings. AIModeSettings управляет только точками входа в омнибоксе или окне поиска на странице быстрого доступа, а это правило определяет, можно ли делиться контекстом через боковую панель или вкладки.\n\nЭто правило также не влияет на интеграцию сервиса \"Google Gemini\", которая отключается с помощью GeminiSettings.\n\nЕсли это правило не настроено, применяется GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1416, "items": [ { "caption": "Разрешить обмен контентом с интеграциями, использующими Google AI Mode", "name": "Allowed", "value": 0 }, { "caption": "Запретить обмен контентом с интеграциями, использующими Google AI Mode", "name": "Disabled", "value": 1 } ], "name": "SearchContentSharingSettings", "owners": ["file://components/contextual_search/OWNERS", "file://components/contextual_tasks/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:144-", "ios:144-", "chrome.*:144-", "chrome_os:144-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки умного доступа к вкладкам", "default": 0, "desc": "Правило определяет, можно ли предоставлять доступ к вкладкам сервису \"Google AI Mode\" через боковую панель или вкладки в Google Chrome.\n\nОбратите внимание, что правило не влияет на сервис \"Google AI Mode\", доступный на веб-страницах. Оно управляет только обменом данными в Google Chrome.\n\nЕсли задано значение \"0\", пользователи могут предоставлять сервису \"Google AI Mode\" доступ к содержимому страниц и файлов.\n\nПри значении \"1\" делиться такой информацией с сервисом \"Google AI Mode\" нельзя. Точки входа для передачи контекста и боковая панель будут отключены или скрыты.\n\nПравило игнорируется, если сервис \"Google Search\" не задан пользователем как поисковая система по умолчанию, так как в этом случае функция отключена.\n\nЭто правило не зависит от AIModeSettings. Правило AIModeSettings управляет только точками входа в омнибоксе или окне поиска на странице быстрого доступа, а это правило определяет, можно ли делиться контекстом через боковую панель или вкладки.\n\nЭто правило также не влияет на интеграцию сервиса \"Google Gemini\", которая отключается с помощью GeminiSettings.\n\nЕсли правило SearchContentSharingSettings отключено, это правило игнорируется.\n\nЕсли это правило не настроено, применяется GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1453, "items": [ { "caption": "Разрешить умный доступ к вкладкам при интеграции сервиса \"Google AI Mode\"", "name": "Allowed", "value": 0 }, { "caption": "Запретить умный доступ к вкладкам при интеграции сервиса \"Google AI Mode\"", "name": "Disabled", "value": 1 } ], "name": "SmartTabSharingSettings", "owners": ["file://components/contextual_tasks/OWNERS", "sophiechang@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки Tab Compare", "default": 0, "desc": "Сравнение вкладок – это инструмент на основе ИИ, предназначенный для сравнения информации на разных вкладках. Например, пользователю может быть предложена эта функция, когда у него открыто много вкладок с товарами одной категории.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["ios", "android"], "id": 1291, "items": [ { "caption": "Разрешить использовать функцию \"Сравнение вкладок\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Сравнение вкладок\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Запретить использовать функцию \"Сравнение вкладок\"", "name": "Disabled", "value": 2 } ], "name": "TabCompareSettings", "owners": ["chrome-shopping@google.com", "file://components/commerce/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:129-", "chrome_os:129-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки организатора вкладок", "default": 0, "deprecated": true, "desc": "Это правило и функция, которой оно управляет, больше не поддерживаются.\n\nМенеджер вкладок представляет собой инструмент на основе ИИ, который автоматически создает группы из открытых вкладок. Содержимое страниц при объединении не учитывается.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также исходные материалы и отзывы, в зависимости от функции. Для улучшения ИИ-моделей эти данные также могут проверяться специалистами. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, исходных материалов и отзывов. Это значение используется по умолчанию для корпоративных и учебных аккаунтов, управляемых через Google Admin console и Google Workspace.\n\nЕсли установлено значение \"2\", функцией нельзя пользоваться.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.\n\nПодробнее о том, как обрабатываются данные при использовании функций на основе генеративного ИИ: https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1186, "items": [ { "caption": "Разрешить использовать функцию \"Менеджер вкладок\" с улучшением ИИ-моделей", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию \"Менеджер вкладок\" без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Не разрешать использовать функцию \"Менеджер вкладок\"", "name": "Disabled", "value": 2 } ], "name": "TabOrganizerSettings", "owners": ["file://chrome/browser/ui/tabs/OWNERS", "file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:121-136", "chrome_os:121-136"], "tags": [], "type": "int-enum" }, { "caption": "Настройки интеграции режима ИИ от сторонних разработчиков в адресной строке и окне поиска на странице быстрого доступа", "default": 0, "desc": "Правило определяет возможность интеграции режима ИИ от сторонних разработчиков в адресной строке и окне поиска на странице быстрого доступа.\n\nЧтобы получить доступ к этой функции, поисковой системой по умолчанию должна быть сторонняя поисковая система с поддержкой режима ИИ.\n\nЕсли задано значение \"0\", функция доступна всем пользователям.\n\nЕсли установлено значение \"1\", она недоступна.\n\nЕсли правило не настроено, применяется правило GenAiDefaultSettings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1467, "items": [ { "caption": "Разрешить интеграцию режима ИИ от сторонних разработчиков", "name": "Allowed", "value": 0 }, { "caption": "Запретить интеграцию режима ИИ от сторонних разработчиков", "name": "Disabled", "value": 1 } ], "name": "ThirdPartyAiChatSettings", "owners": ["file://components/omnibox/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:151-", "ios:151-", "chrome.*:151-", "chrome_os:151-"], "tags": [], "type": "int-enum" }, { "caption": "Settings for Talk to type", "default": 0, "desc": "Talk to type is an AI-based feature that allows users to input and edit text using their voice, powered by generative AI models to provide high-quality transcription and formatting.\n\n0 = Allow the feature to be used, while allowing Google to use relevant data to improve its AI models. Relevant data may include prompts, inputs, outputs, source materials, and written feedback, depending on the feature. It may also be reviewed by humans to improve AI models. 0 is the default value, except when noted below.\n\n1 = Allow the feature to be used, but does not allow Google to improve models using users' content (including prompts, inputs, outputs, source materials, and written feedback). 1 is the default value for Enterprise users managed by Google Admin console and for Education accounts managed by Google Workspace.\n\n2 = Do not allow the feature.\n\nIf the policy is unset, its behavior is determined by the GenAiDefaultSettings policy.\n\nFor more information on data handling for generative AI features, please see https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1465, "items": [ { "caption": "Allow Talk to type.", "name": "Allowed", "value": 0 }, { "caption": "Allow Talk to type without data collection.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Do not allow Talk to type.", "name": "Disabled", "value": 2 } ], "name": "VoiceTypingSettings", "owners": ["file://chrome/browser/dictation/OWNERS", "chrome-voice-typing@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:151-"], "tags": [], "type": "int-enum" }, { "caption": "Режим знакомства с Ассистентом", "default": "Default", "deprecated": true, "desc": "Это правило определяет, как пользователи знакомятся с возможностями Ассистента.\n\n Если правило не настроено или выбран вариант \"Default\", используется стандартный режим.\n Если выбран вариант \"Education\", используется обучающий режим.", "example_value": "Default", "features": {"cloud_only": true, "dynamic_refresh": false, "per_profile": true, "unlisted": true}, "id": 729, "items": [ { "caption": "Использовать стандартный режим знакомства с Ассистентом", "name": "Default", "value": "Default" }, { "caption": "Использовать обучающий режим знакомства с Ассистентом", "name": "Education", "value": "Education" } ], "name": "AssistantOnboardingMode", "owners": ["xiaohuic@chromium.org", "croissant-eng@google.com"], "schema": { "enum": [ "Default", "Education" ], "type": "string" }, "supported_on": ["chrome_os:85-137"], "tags": [], "type": "string-enum" }, { "caption": "Включить проверку Voice Match Google Ассистента", "default": true, "deprecated": true, "desc": "Если правило включено, проверка Voice Match Google Ассистента будет показана во время начальной настройки. Если правило отключено, проверка Voice Match Google Ассистента не будет показана во время начальной проверки.\n\n Если правило не настроено, считается, что оно включено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 885, "items": [ { "caption": "Показывать проверку Voice Match Google Ассистента во время начальной настройки", "value": true }, { "caption": "Не показывать проверку Voice Match Google Ассистента во время начальной настройки", "value": false } ], "name": "AssistantVoiceMatchEnabledDuringOobe", "owners": ["cros-oac@google.com", "file://chrome/browser/ui/webui/ash/login/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:93-137"], "tags": [], "type": "main" }, { "caption": "Разрешить использование сервиса \"Google Assistant\" в интернете, например для автоматической смены паролей", "default": null, "deprecated": true, "desc": "Если это правило включено, сервисом \"Google Assistant\" можно пользоваться в интернете, например, чтобы быстрее оплачивать покупки и менять пароли. Для работы с сервисом \"Google Assistant\" требуется дополнительное согласие пользователей. Если они его не предоставят, запустить сервис \"Google Assistant\" не получится, даже когда правило включено.\n\n Если правило отключено, пользоваться сервисом \"Google Assistant\" в интернете нельзя.\n\n Если правило не настроено, пользователи могут отключать сервис \"Google Assistant\".", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1011, "items": [ { "caption": "Разрешить использование сервиса \"Google Assistant\" в интернете", "value": true }, { "caption": "Запретить использование сервиса \"Google Assistant\" в интернете", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "AssistantWebEnabled", "owners": ["brunobraga@google.com", "jkeitel@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:109-109", "chrome.*:107-109", "chrome_os:107-109"], "tags": [], "type": "main" }, { "caption": "Разрешить Google Ассистенту доступ к содержимому экрана", "default": null, "deprecated": true, "desc": "Если правило включено, Google Ассистент получает доступ к содержимому экрана и отправляет его на сервер. Если правило выключено, у Google Ассистента нет доступа к содержимому экрана.\n\n Если правило не настроено, пользователь может самостоятельно решить, включать функцию или нет.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 527, "items": [ { "caption": "Разрешить Google Ассистенту доступ к содержимому экрана", "value": true }, { "caption": "Запретить Google Ассистенту доступ к экранному контексту во время взаимодействий", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "VoiceInteractionContextEnabled", "owners": ["yanxiao@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:74-137"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить Google Ассистенту распознавать голосовую активацию", "default": null, "deprecated": true, "desc": "Если правило включено, Google Ассистент может слушать пользователя, ожидая фразу для включения голосовых функций. Если правило выключено, Google Ассистент не будет слушать, ожидая указанную фразу.\n\n Если правило не настроено, пользователь может самостоятельно решить, включать функцию или нет.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 529, "items": [ { "caption": "Включить голосовую команду для активации Google Ассистента", "value": true }, { "caption": "Отключить голосовую команду для активации Google Ассистента", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "VoiceInteractionHotwordEnabled", "owners": ["yanxiao@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:74-137"], "tags": [], "type": "main" }, { "caption": "Разрешить функции \"Быстрые ответы\" доступ к выбранному контенту", "deprecated": true, "desc": "Это правило больше не поддерживается и будет удалено из Google ChromeOS версии 89.\n\n Это правило определяет, может ли функция \"Быстрые ответы\" получать доступ к выбранному контенту и отправлять данные на сервер.\n\n Если правило включено, доступ к выбранному контенту будет разрешен.\n Если правило отключено, функция \"Быстрые ответы\" не сможет получать доступ к выбранному контенту.\n Если правило не настроено, пользователи смогут настраивать этот параметр самостоятельно.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 694, "name": "VoiceInteractionQuickAnswersEnabled", "owners": ["llin@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-88"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Указывает, сколько секунд устройство для трансляции, выбранное с помощью кода доступа или QR-кода, будет отображаться в списке меню Google Cast", "default": 0, "desc": "Это правило определяет, сколько секунд устройство для трансляции, выбранное с помощью кода доступа или QR-кода, будет показываться в меню Google Cast.\n Отсчет начинается с момента ввода или сканирования кода.\n В течение этого периода устройство для трансляции будет доступно в списке меню Google Cast.\n После этого нужно будет повторно ввести код доступа или отсканировать QR-код, чтобы воспользоваться устройством.\n По умолчанию используется нулевой период, поэтому устройства для трансляции не показываются в меню Google Cast и для запуска нового сеанса трансляции нужно повторно ввести или отсканировать код.\n Это правило определяет только длительность отображения устройств в меню Google Cast и не влияет на текущий сеанс трансляции (не прерывает его).\n Чтобы правило AccessCodeCastEnabled вступило в силу, его нужно включить.", "example_value": 60, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 908, "name": "AccessCodeCastDeviceDuration", "owners": ["bzielinski@google.com", "dorianbrandon@google.com", "leelee@google.com", "cros-edu-eng@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:103-", "chrome.*:103-"], "tags": [], "type": "int" }, { "caption": "Разрешить пользователям выбирать устройства для трансляции с помощью кода доступа или QR-кода в меню Google Cast", "default": false, "desc": "Это правило управляет тем, будет ли пользователю доступен пункт меню Google Cast, позволяющий транслировать контент на устройства, которых нет в меню Google Cast, с помощью кода доступа или QR-кода, показываемого на экране устройства для трансляции.\n По умолчанию пользователю нужно повторно ввести код доступа или отсканировать QR-код, чтобы начать следующий сеанс трансляции. Если для правила AccessCodeCastDeviceDuration установлено ненулевое значение (0 — значение по умолчанию), устройство для трансляции будет доступно в списке устройств для трансляции до истечения указанного периода.\n Если правило включено, пользователи смогут выбирать устройства для трансляции с помощью кода доступа или QR-кода.\n Если правило отключено или не настроено, у пользователей не будет такой возможности.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 907, "items": [ { "caption": "Пользователь сможет выбирать устройства для трансляции в меню Google Cast путем ввода кода доступа или сканирования QR-кода", "value": true }, { "caption": "Пользователь не сможет выбирать устройства для трансляции в меню Google Cast путем ввода кода доступа или сканирования QR-кода", "value": false } ], "name": "AccessCodeCastEnabled", "owners": ["bzielinski@google.com", "dorianbrandon@google.com", "leelee@google.com", "cros-edu-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-", "chrome.*:102-"], "tags": [], "type": "main" }, { "caption": "Включить Google Cast", "default": true, "desc": "Если правило включено или не настроено, будет задействована технология Google Cast. Ее можно активировать через меню приложения, контекстное меню страницы, элементы управления медиаконтентом на сайтах с поддержкой Cast или при помощи значка трансляции на панели инструментов (если он есть).\n\nЕсли правило отключено, технология Google Cast использоваться не будет.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 333, "items": [ { "caption": "Разрешить пользователям запускать Google Cast", "value": true }, { "caption": "Запретить пользователям запускать Google Cast", "value": false } ], "name": "EnableMediaRouter", "owners": ["file://components/media_router/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:52-", "chrome_os:52-", "android:52-"], "tags": [], "type": "main" }, { "caption": "Разрешить Google Cast подключаться к устройствам Google Cast на всех IP-адресах", "default": null, "desc": "Если правило EnableMediaRouter не отключено, то включенное правило MediaRouterCastAllowAllIPs разрешает использование технологии Google Cast для Cast-устройств с любыми IP-адресами, а не только с частными адресами стандарта RFC1918/RFC4193.\n\nЕсли правило отключено, Google Cast может использоваться для Cast-устройств только с адресами стандарта RFC1918/RFC4193.\n\nЕсли правило не настроено, можно использовать Google Cast для Cast-устройств только с адресами стандарта RFC1918/RFC4193 кроме случаев, когда активирована функция CastAllowAllIPs.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 437, "items": [ { "caption": "Разрешить Google Cast подключаться к устройствам с любым IP-адресом", "value": true }, { "caption": "Разрешить Google Cast подключаться только к устройствам с частным IP-адресом", "value": false }, { "caption": "Разрешить использование Google Cast только для устройств с частным IP-адресом, если не активирована функция CastAllowAllIPs.", "value": null } ], "name": "MediaRouterCastAllowAllIPs", "owners": ["file://components/media_router/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:67-", "chrome_os:67-"], "tags": [], "type": "main" }, { "caption": "Показывать значок Google Cast на панели инструментов", "default": false, "desc": "Если правило включено, на панели инструментов или в дополнительном меню показывается значок трансляции, и пользователи не могут его убрать.\n\nЕсли правило отключено или не настроено, пользователи могут закреплять или удалять значок командами его контекстного меню.\n\nЕсли отключено правило EnableMediaRouter, то правило ShowCastIconInToolbar не действует и значок на панели инструментов не показывается.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 362, "items": [ { "caption": "Всегда показывать значок Google Cast на панели инструментов", "value": true }, { "caption": "Не показывать значок Google Cast на панели инструментов по умолчанию, но разрешить пользователям его добавлять", "value": false } ], "name": "ShowCastIconInToolbar", "owners": ["file://components/media_router/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:58-", "chrome_os:58-"], "tags": [], "type": "main" }, { "caption": "Показывать элементы управления медиаконтентом для трансляций Google Cast, запущенных с других устройств в локальной сети", "default": true, "default_for_enterprise_users": false, "desc": "Если правило включено, для трансляций Google Cast, запущенных с других устройств в локальной сети, доступны элементы управления медиаконтентом.\n\n Если правило не настроено для корпоративных пользователей или отключено, для трансляций Google Cast, запущенных с других устройств в локальной сети, элементы управления медиаконтентом недоступны.\n\n Если выключено правило EnableMediaRouter, то это правило не действует, так как технология Google Cast полностью отключена.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1042, "items": [ { "caption": "Показывать элементы управления медиаконтентом для трансляций Google Cast, запущенных с других устройств в локальной сети", "value": true }, { "caption": "Не показывать элементы управления медиаконтентом для трансляций Google Cast, запущенных с других устройств в локальной сети", "value": false } ], "name": "ShowCastSessionsStartedByOtherDevices", "owners": ["file://components/media_router/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:110-", "chrome_os:110-"], "tags": [], "type": "main" }, { "caption": "Список источников, которым разрешено использовать все схемы HTTP-аутентификации", "desc": "С помощью этого правила можно указать, каким источникам разрешено использовать все схемы HTTP-аутентификации, которые поддерживает Google Chrome, независимо от настроек правила AuthSchemes.\n\n Для шаблонов источников нужно использовать следующий формат: https://support.google.com/chrome/a?p=url_blocklist_filter_format. В правиле AllHttpAuthSchemesAllowedForOrigins можно задать не более 1000 исключений.\n Для подстроки хоста можно использовать подстановочные знаки (например, \"*:8000\" соответствует всем хостам с портом 8000). Чтобы правило действовало для всех схем или всех портов, полностью удалите эту подстроку (например, \"example.com\" соответствует любой схеме и любому порту). Имя хоста (например, example.com) также соответствует его субдоменам. Чтобы правило действовало только для хоста, но не его субдоменов, добавьте в начале точку (например, \".example.com\"). Чтобы правило действовало для всех источников, используйте одну звездочку (*).", "example_value": ["https://example.com", "example.com", "*:8000", "*"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 950, "name": "AllHttpAuthSchemesAllowedForOrigins", "owners": ["file://components/policy/OWNERS", "ydago@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:100-", "android:100-", "chrome_os:100-"], "tags": [], "type": "list" }, { "caption": "Междоменные запросы аутентификации HTTP", "default": false, "desc": "Если правило включено, в сторонних изображениях на страницах может показываться окно аутентификации.\n\nЕсли правило отключено или не настроено, показывать окно аутентификации в сторонних изображениях запрещено.\n\nОбычно это правило отключают в целях защиты от фишинга.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 89, "items": [ { "caption": "Разрешить сторонним изображениям показывать окно аутентификации", "value": true }, { "caption": "Запретить сторонним изображениям показывать окно аутентификации", "value": false } ], "name": "AllowCrossOriginAuthPrompt", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:13-", "chrome_os:62-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Тип аккаунта для аутентификации HTTP Negotiate", "desc": "Правило определяет тип аккаунтов, указанный в аутентификационном приложении Android, поддерживающем аутентификацию HTTP Negotiate (например, Kerberos). Эти данные вы получите у поставщика аутентификационного приложения. Подробную информацию можно найти здесь: https://goo.gl/hajyfN.\n\n Если правило не настроено, аутентификация HTTP Negotiate на Android отключена.", "example_value": "com.example.spnego", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 305, "name": "AuthAndroidNegotiateAccountType", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["android:46-", "webview_android:49-"], "tags": [], "type": "string" }, { "caption": "Список разрешенных серверов для делегирования прав по протоколу Kerberos", "desc": "Правило позволяет указать список серверов, которым Google Chrome может предоставлять учетные данные пользователей. Названия серверов нужно разделять запятыми. Допустимы подстановочные знаки (*).\n\n Если правило не настроено, Google Chrome не будет передавать учетные данные пользователей серверам, в том числе находящимся в интранете.", "example_value": "*.example.com,foobar.example.com", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 746, "name": "AuthNegotiateDelegateAllowlist", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:86-", "android:86-", "chrome_os:86-"], "tags": [], "type": "string" }, { "caption": "Использовать политику KDC для делегирования учетных данных.", "default": false, "desc": "Если правило включено, то при HTTP-аутентификации учитывается подтверждение от KDC. То есть Google Chrome передает учетные данные в сервис, если KDC добавляет сигнал OK-AS-DELEGATE в мандат сервиса. Подробные сведения вы найдете на странице https://tools.ietf.org/html/rfc5896.html. Сервис также должен быть разрешен в правиле AuthNegotiateDelegateAllowlist.\n\nЕсли правило отключено или не настроено, политика KDC игнорируется на поддерживаемых платформах и применяется только правило AuthNegotiateDelegateAllowlist.\n\nВ Microsoft® Windows® политика KDC учитывается всегда.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 528, "items": [ { "caption": "Учитывать подтверждение от KDC при HTTP-аутентификации", "value": true }, { "caption": "Не учитывать подтверждение от KDC при HTTP-аутентификации", "value": false } ], "name": "AuthNegotiateDelegateByKdcPolicy", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:74-", "chrome.mac:74-", "chrome_os:74-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Поддерживаемые протоколы аутентификации", "desc": "Правило позволяет указать, какие схемы HTTP-аутентификации поддерживает Google Chrome.\n\n Если правило не настроено, используются все 4 схемы.\n\n Возможные значения:\n\n * basic;\n\n * digest;\n\n * ntlm;\n\n * negotiate.\n\n Примечание. Несколько значений разделяются запятыми.", "example_value": "basic,digest,ntlm,negotiate", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 26, "name": "AuthSchemes", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:9-", "android:46-", "chrome_os:62-"], "tags": [], "type": "string" }, { "caption": "Список разрешенных серверов для аутентификации", "desc": "Это правило указывает, какие серверы можно использовать для встроенной проверки подлинности Windows (IWA). Встроенная проверка подлинности включается, только когда Google Chrome получает запрос на аутентификацию от прокси-сервера или от сервера из списка разрешенных.\n\n Если правило не настроено, Google Chrome отвечает на запросы IWA только после того, как определяет, находится ли сервер в интранете. Если сервер находится в Интернете, Google Chrome игнорирует поступающие от него запросы IWA.\n\n Примечание. Названия серверов нужно разделять запятыми. Допустимы подстановочные знаки (*).", "example_value": "*.example.com,example.com", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 747, "name": "AuthServerAllowlist", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:86-", "android:86-", "webview_android:86-", "chrome_os:86-"], "tags": [], "type": "string" }, { "caption": "Разрешить аутентификацию типа \"Basic\" при подключении по HTTP", "default": true, "desc": "Если это правило включено или не настроено, запросы на аутентификацию типа \"Basic\" разрешено получать по небезопасному протоколу HTTP.\n\n Если правило отключено, запросы на аутентификацию типа \"Basic\" можно получать только по безопасному протоколу HTTPS.\n\n Это правило не действует (и аутентификация типа \"Basic\" всегда запрещена), если в настроенном правиле AuthSchemes не указана схема \"Basic\".", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 806, "items": [ { "caption": "Basic аутентификация при подключении по HTTP разрешена", "value": true }, { "caption": "Basic аутентификация при подключении по небезопасному протоколу HTTP запрещена, требуется HTTPS", "value": false } ], "name": "BasicAuthOverHttpEnabled", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:88-", "chrome_os:88-"], "tags": [], "type": "main" }, { "caption": "Отключить поиск записи CNAME при запросе на аутентификацию Kerberos", "default": false, "desc": "Если правило включено, поиск записи CNAME не выполняется. При создании идентификатора SPN протокола Kerberos имя сервера используется в том виде, в котором оно было указано.\n\nЕсли правило не настроено или отключено, то при создании идентификатора SPN протокола Kerberos каноническое имя сервера определяется через поиск записи CNAME.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 27, "items": [ { "caption": "Отключить поиск записи CNAME при аутентификации с помощью Kerberos", "value": true }, { "caption": "Выполнять поиск записи CNAME при аутентификации с помощью Kerberos", "value": false } ], "name": "DisableAuthNegotiateCnameLookup", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:9-", "android:46-", "chrome_os:62-"], "tags": [], "type": "main" }, { "caption": "Включить нестандартный порт в имя SPN Kerberos", "default": false, "desc": "Если правило включено и указан нестандартный порт (любой, кроме 80 или 443), он будет включен в создаваемый идентификатор SPN протокола Kerberos.\n\nЕсли правило отключено или не настроено, то этот порт в идентификатор не добавляется.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 28, "items": [ { "caption": "Добавлять нестандартный порт в создаваемый идентификатор SPN протокола Kerberos", "value": true }, { "caption": "Не добавлять порт в создаваемый идентификатор SPN протокола Kerberos", "value": false } ], "name": "EnableAuthNegotiatePort", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:9-", "chrome_os:62-"], "tags": [], "type": "main" }, { "caption": "название библиотеки GSSAPI", "desc": "Правило определяет, какую библиотеку GSSAPI использовать для HTTP-аутентификации. В правиле нужно указать название библиотеки или полный путь к ней.\n\n Если правило не настроено, Google Chrome будет использовать название библиотеки по умолчанию.", "example_value": "libgssapi_krb5.so.2", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 31, "name": "GSSAPILibraryName", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.linux:9-"], "tags": [], "type": "string" }, { "caption": "Разрешить повторно использовать учетные данные устройства Google ChromeOS для аутентификации сети", "default": false, "deprecated": true, "desc": " Правило больше не поддерживается. Вместо него действуют правила повторного использования пароля для входа, применяемые в Kerberos.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 808, "items": [ { "caption": "Учетные данные Google ChromeOS используются для подключения к управляемому прокси-серверу.", "value": true }, { "caption": "Учетные данные Google ChromeOS не используются для аутентификации сети.", "value": false } ], "name": "IntegratedWebAuthenticationAllowed", "owners": ["acostinas@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-93"], "tags": [], "type": "main" }, { "caption": "Включить аутентификацию NTLMv2", "default": true, "desc": "Если правило включено или не настроено, будет включена аутентификация NTLMv2.\n\n Если правило отключено, аутентификация NTLMv2 будет отключена.\n\n Все последние версии серверов Samba и Microsoft® Windows® поддерживают аутентификацию NTLMv2. В целях безопасности это правило следует отключать только для обеспечения обратной совместимости.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 393, "items": [ { "caption": "Включить NTLMv2", "value": true }, { "caption": "Отключить NTLMv2", "value": false } ], "name": "NtlmV2Enabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:63-", "chrome.mac:63-", "chrome_os:63-", "android:63-", "webview_android:63-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Настроить аккаунты Kerberos", "desc": "Добавляет предварительно настроенные аккаунты Kerberos. Если учетные данные Kerberos совпадают с данными для входа, в аккаунте можно настроить повторное использование последних, указав ${LOGIN_EMAIL} и ${PASSWORD} для субъекта и пароля. Тогда билет Kerberos будет выдаваться автоматически. Исключение составляют случаи, когда настроена двухэтапная аутентификация. Пользователи не могут изменять аккаунты, добавленные с помощью этого правила.\n\n Если правило включено, список определяемых им аккаунтов добавляется в соответствующие настройки Kerberos.\n\n Если правило не настроено или отключено, аккаунты не вносятся в соответствующие настройки Kerberos, а уже добавленные – удаляются. Пользователи по-прежнему могут вручную добавлять аккаунты, если включено правило \"Разрешить пользователям добавлять аккаунты Kerberos\".", "example_value": [{"password": "${PASSWORD}", "principal": "${LOGIN_EMAIL}"}, {"principal": "user1@REALM.COM", "remember_password_from_policy": true}, {"krb5conf": ["[libdefaults]", " default_tgs_enctypes = aes256-cts-hmac-sha1-96", " default_tkt_enctypes = aes256-cts-hmac-sha1-96", " permitted_enctypes = aes256-cts-hmac-sha1-96", " default_realm = REALM.COM", "", "[realms]", " REALM.COM = {", " kdc = us-west.realm.com", " master_kdc = us-west.realm.com", " kpasswd_server = us-west.realm.com", " }"], "password": "p4zzw0rd!", "principal": "user2@REALM.COM"}], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 560, "name": "KerberosAccounts", "owners": ["fsandrade@chromium.org", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "items": { "properties": { "krb5conf": { "description": "Конфигурация Kerberos (одна строка на элемент массива), см. https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html.", "items": { "type": "string" }, "type": "array" }, "password": { "description": "Пароль Kerberos. На место тега ${PASSWORD} будет подставлен пароль для входа.", "sensitiveValue": true, "type": "string" }, "principal": { "description": "Основное имя пользователя \"user@realm\". На место тега ${LOGIN_ID} будет подставлено имя пользователя \"user\". На место тега ${LOGIN_EMAIL} будет подставлено полное основное имя пользователя \"user@realm\".", "pattern": "^(?:[^@]+@[^@]+)|(?:\\${LOGIN_ID})|(?:\\${LOGIN_EMAIL})$", "type": "string" }, "remember_password_from_policy": { "description": "Указывает, следует ли сохранять пароль Kerberos, заданный в этом правиле. Если правило не настроено или для него указано значение True, пароль будет сохранен. Если задано значение False, пароль не будет сохранен. Правило игнорируется, если поле пароля не заполнено для аккаунта. Это поле поддерживается в ChromeOS с версии 116.", "type": "boolean" } }, "required": [ "principal" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Разрешить пользователям добавлять аккаунты Kerberos", "default": true, "desc": "Определяет, могут ли пользователи добавлять аккаунты Kerberos.\n\nЕсли правило не настроено или включено, пользователи могут добавлять аккаунты на странице настроек Kerberos. Пользователи полностью контролируют добавленные аккаунты, могут изменять их и удалять.\n\nЕсли правило отключено, пользователи не могут добавлять аккаунты Kerberos. Делать это можно только с помощью правила \"Настроить аккаунты Kerberos\". Это правило – эффективный способ блокировки аккаунтов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 559, "items": [ { "caption": "Разрешить пользователям добавлять аккаунты Kerberos", "value": true }, { "caption": "Не разрешать пользователям добавлять аккаунты Kerberos", "value": false } ], "name": "KerberosAddAccountsAllowed", "owners": ["fsandrade@chromium.org", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:87-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Предварительная конфигурация для билетов Kerberos", "default": "", "desc": "Определяет предлагаемую конфигурацию krb5 для новых билетов, созданных вручную.\n\n Если правило KerberosUseCustomPrefilledConfig включено, его значение используется в качестве предлагаемой конфигурации и показывается в разделе \"Дополнительно\" диалогового окна аутентификации Kerberos. Если правило не настроено или для него указана пустая строка, рекомендуемая конфигурация Google ChromeOS будет удалена.\n\n Если правило KerberosUseCustomPrefilledConfig отключено, его значение не используется.", "example_value": "[libdefaults]\n default_tgs_enctypes = aes256-cts-hmac-sha1-96\n", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1000, "name": "KerberosCustomPrefilledConfig", "owners": ["slutskii@google.com", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:116-"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Автозаполнение домена для новых билетов Kerberos", "desc": "Добавляет предварительно указанный домен в диалоговое окно аутентификации с помощью Kerberos.\n\n Если правило настроено, в поле \"Имя пользователя Kerberos\" справа появляется предварительно указанный домен. Введенное имя пользователя и этот домен объединяются. Если пользователь вводит символ \"@\" в имени, предварительно указанный домен скрывается и не учитывается.\n\n Если правило не настроено, дополнительная информация не появляется и билеты создаются как обычно.", "example_value": "my-kerberos-domain.com", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 999, "name": "KerberosDomainAutocomplete", "owners": ["slutskii@google.com", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:116-"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Включить протокол Kerberos", "default": false, "desc": "Определяет, включен ли протокол Kerberos. Kerberos – это протокол, который можно использовать для аутентификации в веб-приложениях и общих папках.\n\nЕсли правило включено, протокол Kerberos активирован. Аккаунты Kerberos можно добавлять с помощью правила \"Настроить аккаунты Kerberos\" или на странице настроек Kerberos.\n\nЕсли правило не настроено или отключено, настройки аккаунтов Kerberos недоступны. Тогда добавлять такие аккаунты нельзя и аутентификация с помощью этого протокола не используется. Все созданные аккаунты Kerberos и сохраненные пароли удаляются.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 557, "items": [ { "caption": "Включить Kerberos", "value": true }, { "caption": "Отключить Kerberos", "value": false } ], "name": "KerberosEnabled", "owners": ["fsandrade@chromium.org", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:87-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Включить функцию \"Запомнить пароль\" для Kerberos", "default": true, "desc": "Определяет, включена ли функция \"Запомнить пароль\" в диалоговом окне аутентификации с помощью Kerberos. Пароли хранятся в зашифрованном виде на диске, и доступ к ним есть только у системного демона Kerberos во время сеанса пользователя.\n\nЕсли правило включено или не настроено, пользователи могут сами решать, нужно ли сохранять пароли Kerberos, чтобы их не приходилось вводить повторно. Билеты Kerberos выдаются автоматически. Исключение составляют случаи, когда требуется дополнительная (двухэтапная) аутентификация.\n\nЕсли правило отключено, пароли никогда не запоминаются, а уже сохраненные – удаляются. Пользователи должны вводить пароли каждый раз, когда им нужно выполнить аутентификацию в системе Kerberos. Периодичность зависит от настроек сервера и составляет обычно от восьми часов до нескольких месяцев.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 558, "items": [ { "caption": "Разрешить запоминать пароли Kerberos", "value": true }, { "caption": "Не разрешать запоминать пароли Kerberos", "value": false } ], "name": "KerberosRememberPasswordEnabled", "owners": ["fsandrade@chromium.org", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:87-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Изменить предварительную конфигурацию для билетов Kerberos", "default": false, "desc": "Изменяет предлагаемую конфигурацию krb5 для новых билетов, созданных вручную.\n\n Если правило включено, значение правила KerberosCustomPrefilledConfig используется в качестве предлагаемой конфигурации и показывается в разделе \"Дополнительно\" диалогового окна аутентификации Kerberos.\n\n Если правило отключено или не настроено, применяется рекомендуемая конфигурация Google ChromeOS. Обратите внимание, что она также показывается в разделе \"Дополнительно\" диалогового окна аутентификации Kerberos.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1053, "items": [ { "caption": "Изменить рекомендуемую конфигурацию Google ChromeOS", "value": true }, { "caption": "Не менять рекомендуемую конфигурацию Google ChromeOS", "value": false } ], "name": "KerberosUseCustomPrefilledConfig", "owners": ["slutskii@google.com", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": ["website-sharing"], "type": "main" }, { "arc_support": "Если киоск-приложение является приложением Android, оно не сможет управлять версией Google ChromeOS, даже если для правила задано значение True.", "caption": "Разрешает киоск-приложению, которое запускается автоматически и без задержек, управлять версией Google ChromeOS", "default": false, "desc": "Если правило включено, то система будет обновлена до версии, указанной в префиксе ключа манифеста required_platform_version киоск-приложения, которое запускается без задержки автоматически.\n\nЕсли правило отключено или не настроено, то ключ манифеста required_platform_version игнорируется, а автоматическое обновление системы выполняется в обычном режиме.\n\nВнимание! Не передавайте управление версией Google ChromeOS киоск-приложению, поскольку оно может заблокировать обновление ПО и системы безопасности устройства. Передавать управление версией Google ChromeOS не рекомендуется, поскольку при этом вы подвергаете пользователей риску.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 319, "items": [ { "caption": "ChromeOS обновляется до версии, определенной в манифесте киоск-приложения", "value": true }, { "caption": "ChromeOS обновляется без учета версии, определенной в манифесте киоск-приложения", "value": false } ], "name": "AllowKioskAppControlChromeVersion", "owners": ["mpolzer@google.com", "sergiyb@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:51-"], "tags": ["system-security"], "type": "main" }, { "caption": "Поддержка быстрых клавиш при выполнении автоматического входа", "default": true, "desc": "Если правило включено или не настроено, то вход в локальный аккаунт устройства выполняется автоматически без задержки. Нажав сочетание клавиш Ctrl + Alt + S в Google ChromeOS, пользователь может отменить автоматический вход и открыть экран для входа в аккаунт вручную.\n\nЕсли правило отключено, пользователь не может отменить автоматический вход в аккаунт без задержки (если он настроен).", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 202, "items": [ { "caption": "Разрешить отмену автоматического входа", "value": true }, { "caption": "Запретить отмену автоматического входа", "value": false } ], "name": "DeviceLocalAccountAutoLoginBailoutEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:28-"], "tags": [], "type": "main" }, { "caption": "Таймер автоматического входа в локальный аккаунт", "default": 0, "desc": "Это правило задает период бездействия в миллисекундах перед тем, как будет выполнен автоматический вход в локальный аккаунт на устройстве, указанный в правиле DeviceLocalAccountAutoLoginId.\n\nЕсли правило не настроено, продолжительность бездействия считается равной нулю.\n\nОно не действует, если не настроено правило DeviceLocalAccountAutoLoginId.", "device_only": true, "example_value": 180000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 195, "name": "DeviceLocalAccountAutoLoginDelay", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Локальный аккаунт для автоматического входа", "desc": "Если правило настроено, то во время указанного сеанса будет выполнен автоматический вход в локальный аккаунт при бездействии пользователя в течение времени, заданного в правиле DeviceLocalAccountAutoLoginDelay. Локальный аккаунт необходимо настроить заранее (см. DeviceLocalAccounts).\n\n Если правило не настроено, автоматический вход выполняться не будет.", "device_only": true, "example_value": "public@example.com", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 194, "name": "DeviceLocalAccountAutoLoginId", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "string" }, { "caption": "При отсутствии подключения показывать запрос на настройку сети", "default": true, "desc": "Если правило включено или не настроено, а вход в локальный аккаунт на устройстве должен выполняться автоматически без задержки, то при отсутствии подключения к интернету Google ChromeOS показывает запрос на настройку сети.\n\nЕсли правило отключено, показывается сообщение об ошибке.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 250, "items": [ { "caption": "При отсутствии подключения показывать запрос на настройку сети", "value": true }, { "caption": "Отключить запрос на настройку сети в офлайн-режиме", "value": false } ], "name": "DeviceLocalAccountPromptForNetworkWhenOffline", "owners": ["xiyuan@chromium.org", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:33-"], "tags": [], "type": "main" }, { "caption": "Локальные аккаунты", "desc": "Правило позволяет задать список локальных аккаунтов, привязанных к устройству и отображаемых на странице входа. Каждый аккаунт имеет свой идентификатор.\n\n Если правило не настроено или список пуст, значит локальных аккаунтов, привязанных к устройству, нет.", "device_only": true, "example_value": [{"account_id": "impjpekpbbjbphdokggglkmcnjpigcgf", "type": 1, "kiosk_app": {"app_id": "impjpekpbbjbphdokggglkmcnjpigcgf", "update_url": "https://example.com/updates.xml"}}, {"account_id": "https://example.com", "type": 4, "web_kiosk_app": {"url": "https://example.com"}}, {"account_id": "aiv4bxauvcu3zvbu6r5yynoh4atkzqqaoeof5mwz54b4zfywcrjuoaacai", "type": 5, "isolated_kiosk_app": {"web_bundle_id": "aiv4bxauvcu3zvbu6r5yynoh4atkzqqaoeof5mwz54b4zfywcrjuoaacai", "update_manifest_url": "https://example.com/update.json"}}], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 163, "name": "DeviceLocalAccounts", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "properties": { "account_id": { "type": "string" }, "isolated_kiosk_app": { "properties": { "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "type": "object" }, "kiosk_app": { "properties": { "app_id": { "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "type": { "type": "integer" }, "web_kiosk_app": { "properties": { "url": { "type": "string" } }, "type": "object" } }, "required": [ "account_id", "type" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "dict" }, { "caption": "Задержка повторного перехода в спящий режим для интервалов в течение недели (в миллисекундах)", "desc": "Это правило позволяет указать, через сколько миллисекунд бездействия устройство повторно перейдет в спящий режим в течение интервала DeviceWeeklyScheduledSuspend.\n\nЕсли устройство выводится из спящего режима вручную (например, с помощью клавиатуры) в течение запланированного периода, оно перейдет в спящий режим и сохранит данные в ОЗУ через указанное количество миллисекунд. Любые действия пользователя сбрасывают таймер повторного перехода в спящий режим, пока длится интервал приостановки работы.\n\nЕсли правило не задано, устройство не будет автоматически возвращаться в спящий режим после пробуждения в течение этого интервала.", "device_only": true, "example_value": 600000, "features": {"dynamic_refresh": true}, "generate_device_proto": true, "id": 1461, "name": "DeviceWeeklyScheduledResuspendDelayMs", "owners": ["file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "minimum": 1000, "type": "integer" }, "supported_on": ["chrome_os:151-"], "tags": [], "type": "int" }, { "caption": "Настройка периодов перехода в спящий режим в течение недели", "desc": "Правило позволяет настроить периоды в течение недели, во время которых устройство будет автоматически переключаться в спящий режим. Устройство Google ChromeOS переходит в спящий режим в начале периода и выходит из режима в конце.\n\nЕсли в правиле есть пересекающиеся периоды, оно не будет действовать.\n\nНа устройствах Google ChromeOS эти периоды определяются по часовому поясу системы.\n\nВажно! Расписания, установленные с помощью этого правила, могут работать некорректно, если противоречат другим настройкам управления питанием, например правилу PowerManagementIdleSettings. Убедитесь, что выбранные настройки не препятствуют запуску периодов, в которые устройство будет находиться в спящем режиме.", "device_only": true, "example_value": [{"start": {"day_of_week": "TUESDAY", "time": 12840000}, "end": {"day_of_week": "TUESDAY", "time": 21720000}}, {"start": {"day_of_week": "FRIDAY", "time": 38640000}, "end": {"day_of_week": "MONDAY", "time": 57600000}}], "features": {"dynamic_refresh": true}, "id": 1209, "name": "DeviceWeeklyScheduledSuspend", "owners": ["file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "items": { "description": "Используйте WeeklyTimeIntervalChecked в новом коде.", "properties": { "end": { "description": "Используйте WeeklyTimeChecked в новом коде.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Миллисекунды после полуночи.", "type": "integer" } }, "type": "object" }, "start": { "description": "Используйте WeeklyTimeChecked в новом коде.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Миллисекунды после полуночи.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "dict" }, { "caption": "Предоставить доступ к учетным данным активной сети Wi-Fi, которую использует киоск-приложение, на уровне устройства", "default": false, "desc": "Если правило включено, Google ChromeOS автоматически сохраняет на уровне устройства учетные данные сети Wi-Fi, к которой подключено киоск-приложение. В результате она доступна другим киоск-приложениям и пользователям этого устройства.\nЕсли правило отключено или не настроено, учетные данные сети Wi-Fi, которую использует киоск-приложение, хранятся на уровне этого приложения и недоступны вне его.\nЭто правило не следует применять, когда есть другие варианты, такие как правило OpenNetworkConfiguration.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1297, "items": [ { "caption": "Хранить учетные данные активной сети Wi-Fi, которую использует киоск-приложение, на уровне устройства", "value": true }, { "caption": "Хранить учетные данные сети Wi-Fi на уровне киоск-приложения, которое ее использует", "value": false } ], "name": "KioskActiveWiFiCredentialsScopeChangeEnabled", "owners": ["irfedorova@google.com", "chromeos-kiosk-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "main" }, { "caption": "Разрешить сбор журналов киоск-приложений", "default": false, "desc": "Если это правило включено, то при работе киоск-приложений будут собираться журналы. Журналы будут собираться для всех типов киоск-приложений\nи храниться в отдельном файле kiosk_apps.log.\nЕсли правило отключено или не настроено, журналы киоск-приложений собираться не будут.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1369, "items": [ { "caption": "Разрешить сбор журналов киоск-приложений", "value": true }, { "caption": "Запретить сбор журналов киоск-приложений", "value": false } ], "name": "KioskApplicationLogCollectionEnabled", "owners": ["macinashutosh@google.com", "irfedorova@google.com", "file://chromeos/components/kiosk/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:141-"], "tags": [], "type": "main" }, { "caption": "Принудительно разрешить работу приложений Chrome в режиме киоска", "default": false, "deprecated": true, "desc": "Если выбрать для этого правила значение True, приложения Chrome смогут продолжать работу в режиме киоска независимо от того, включены ли они по умолчанию.\n\nЕсли правило не настроено или задано значение False, используется режим работы по умолчанию, установленный на устройстве.\n\nПри попытке запустить отключенное приложение Chrome пользователь увидит сообщение о том, что это не удалось сделать, и предложение обратиться в IT-отдел.\n\nЗначение правила будет действовать, пока работа приложений Chrome в режиме киоска не перестанет поддерживаться. Ожидается, что это произойдет в версии M151.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1344, "items": [ { "caption": "Разрешить приложениям Chrome работать в режиме киоска", "value": true }, { "caption": "Использовать режим работы по умолчанию", "value": false } ], "name": "KioskChromeAppsForceAllowed", "owners": ["giovax@chromium.org", "file://apps/DEPRECATION_OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "main" }, { "caption": "Включить масштабирование жестом щипка в режиме киоска", "default": true, "desc": "Если правило включено или не настроено, в режиме киоска можно использовать масштабирование жестом щипка.\n\nЕсли правило отключено, масштабирование с помощью жеста щипка в режиме киоска запрещено.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1445, "items": [ { "caption": "Включить масштабирование жестом щипка в режиме киоска", "value": true }, { "caption": "Отключить масштабирование жестом щипка в режиме киоска", "value": false } ], "name": "KioskPinchToZoomAllowed", "owners": ["poromov@google.com", "file://chromeos/components/kiosk/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:149-"], "tags": [], "type": "main" }, { "caption": "Включение инструментов устранения неполадок для режима киоска", "default": false, "desc": "Если правило включено, доступны инструменты устранения неполадок для режима киоска:\n– инструменты разработчика в Chrome;\n– окно браузера Chrome;\n– диспетчер задач.\nЕсли правило отключено или не настроено, инструменты устранения неполадок для режима киоска недоступны.\n\nНе забывайте отключать это правило, особенно при развертывании рабочей версии.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1056, "items": [ { "caption": "Включить инструменты устранения неполадок для режима киоска", "value": true }, { "caption": "Отключить инструменты устранения неполадок для режима киоска", "value": false } ], "name": "KioskTroubleshootingToolsEnabled", "owners": ["pbond@chromium.org", "file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Разрешить киоск-приложению показывать запрос на подключение к сети при запуске приложения, если устройство работает в офлайн-режиме", "default": true, "desc": "Если правило отключено, киоск-приложение не сможет работать в офлайн-режиме. Запрос на подключение к сети появится при запуске киоск-приложения только в том случае, если устройство работает в офлайн-режиме. Это нужно для того, чтобы устройство было подключено к интернету до запуска приложения.\n\nЗапрос на подключение к сети может не появиться, если для приложения установлен автозапуск, и правило DeviceLocalAccountPromptForNetworkWhenOffline (https://chromeenterprise.google/policies/#DeviceLocalAccountPromptForNetworkWhenOffline) отключено.\n\nЭто правило не повлияет на приложение Chrome или веб-приложение с установочным URL, который перенаправляет в другое веб-приложение (например, если установочный URL https://example.com перенаправляет на страницу https://www.app.example.de).\n\nЕсли правило не настроено или для него задано значение True, веб-приложение будет запущено даже если устройство находится в офлайн-режиме.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1293, "items": [ { "caption": "Киоск-приложение доступно в офлайн-режиме", "value": true }, { "caption": "Киоск-приложение недоступно в офлайн-режиме", "value": false } ], "name": "KioskWebAppOfflineEnabled", "owners": ["file://chrome/browser/ash/app_mode/OWNERS", "macinashutosh@google.com", "pbond@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "main" }, { "caption": "Разрешать киоск-приложениям открывать несколько окон браузера на любых экранах", "default": false, "desc": "Включив правило, вы разрешите киоск-приложениям открывать новые окна браузера на главном или дополнительном экране. Для открытия осуществляется вызов функции JavaScript window.open(url, target, windowFeatures).\n\n Если правило отключено или не настроено, киоск-приложение будет использовать только основное окно браузера, а вызов функции для открытия новых окон будет проигнорирован.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 995, "items": [ { "caption": "Разрешать киоск-приложениям открывать новые окна браузера", "value": true }, { "caption": "Запретить киоск-приложениям открывать новые окна браузера", "value": false } ], "name": "NewWindowsInKioskAllowed", "owners": ["irfedorova@google.com", "chromeos-kiosk-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "caption": "Разрешить сайтам отправлять сетевые запросы локальным устройствам и конечным точкам локальной сети", "desc": "List of URL patterns. Network requests initiated from websites served by matching origins are not subject to Local Network Access checks.\n\nFor origins not covered by the patterns specified here, the user's personal configuration will apply.\n\nFor detailed information on valid URL patterns, please see https://chromeenterprise.google/policies/url-patterns/.\n\nSee https://wicg.github.io/local-network-access/ for Local Network Access restrictions.\n\nThere are multiple policies listing origins that impact requests to local device and local network endpoints. If an origin is matched by more than one of the following policies, the policies take precedence in the following order:\n\n - LocalNetworkBlockedForUrls\n - LocalNetworkAllowedForUrls\n - LoopbackNetworkBlockedForUrls\n - LoopbackNetworkAllowedForUrls\n - LocalNetworkAccessBlockedForUrls\n - LocalNetworkAccessAllowedForUrls", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1371, "name": "LocalNetworkAccessAllowedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:139-", "chrome_os:139-", "android:140-"], "tags": ["system-security"], "type": "list" }, { "caption": "Запретить сайтам отправлять сетевые запросы локальным устройствам и конечным точкам локальной сети", "desc": "List of URL patterns. Network requests initiated from websites served by matching origins are blocked from issuing Local Network Access requests.\n\nFor origins not covered by the patterns specified here, the user's personal configuration will apply.\n\nFor detailed information on valid URL patterns, please see https://chromeenterprise.google/policies/url-patterns/.\n\nSee https://wicg.github.io/local-network-access/ for Local Network Access restrictions.\n\nThere are multiple policies listing origins that impact requests to local device and local network endpoints. If an origin is matched by more than one of the following policies, the policies take precedence in the following order:\n\n - LocalNetworkBlockedForUrls\n - LocalNetworkAllowedForUrls\n - LoopbackNetworkBlockedForUrls\n - LoopbackNetworkAllowedForUrls\n - LocalNetworkAccessBlockedForUrls\n - LocalNetworkAccessAllowedForUrls", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1372, "name": "LocalNetworkAccessBlockedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:139-", "chrome_os:139-", "android:140-"], "tags": [], "type": "list" }, { "caption": "Переопределить сопоставления адресного пространства IP-адресов", "desc": "Позволяет отметить определенные диапазоны внутренних адресов как общедоступные, чтобы к ним не применялись проверки типа \"Local Network Access\". Также позволяет отметить определенные диапазоны общедоступных адресов, которые могут использоваться внутри компании, как локальные, чтобы они защищались проверками типа \"Local Network Access\".\n\nПереопределение адресного пространства IP-адресов может быть двух видов:\n\n[cidr]=[public|local|loopback]\n\nГде [cidr] – диапазон IP-адресов в нотации CIDR (подробные сведения можно найти в разделе 3.1 на странице https://tools.ietf.org/html/rfc4632 для IPv4 и разделе 2.3 на странице https://tools.ietf.org/html/rfc4291 для IPv6). IP-адреса IPv6 должны быть указаны в безопасном для URL формате (в скобках). Переопределения CIDR применяются ко всем портам.\n\n[ip-адрес]:[порт]=[public|local|loopback]\n\nУзнать больше о проверке типа \"Local Network Access\" можно на страницах https://wicg.github.io/local-network-access/ и https://developer.chrome.com/blog/local-network-access.\n\nЭто правило не поддерживает динамическое обновление.\n\nПереопределения, установленные с помощью параметра командной строки --ip-address-space-overrides, имеют приоритет над заданными этим правилом.", "example_value": ["100.64.0.0/10=public", "[2001:db8::]/32=local", "192.168.0.1:8000=public", "[2001:DB8::8:800:200C:417A]:8080=local"], "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1423, "name": "LocalNetworkAccessIpAddressSpaceOverrides", "owners": ["cthomp@chromium.org", "hchao@chromium.org", "chrome-swan@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["system-security"], "type": "list" }, { "caption": "Разрешить запросы на доступ к локальной сети в субфреймах без явного делегирования", "default": false, "desc": "По умолчанию доступ к локальной сети можно запрашивать в субфреймах из других источников, только если соответствующие разрешения предоставлены явным образом. Это правило позволяет переопределить режим работы по умолчанию, чтобы разрешения на доступ к локальной сети по умолчанию наследовались в субфреймах, если не были явно запрещены в правиле для настройки разрешений.\n\nЕсли правило включено, субфреймы по умолчанию получают все разрешения запрашивать доступ к локальной сети и могут вызывать такой запрос.\n\nЕсли правило отключено или не настроено, субфреймам нужно явно предоставлять возможность запрашивать доступ к локальной сети и вызывать этот запрос.\n\nПравило применяется к следующим функциям правила для настройки разрешений: \"local-network-access\", \"loopback-network\" и \"local-network\".\n\nПодробнее о доступе к локальной сети: https://wicg.github.io/local-network-access/ и https://developer.chrome.com/blog/local-network-access.\n\nЧтобы узнать больше о правиле для настройки разрешений, перейдите на страницу https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/Permissions_Policy.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1430, "items": [ { "caption": "Разрешить запросы на доступ к локальной сети в субфреймах без явного делегирования", "value": true }, { "caption": "Запретить запросы на доступ к локальной сети в субфреймах без явного делегирования", "value": false } ], "name": "LocalNetworkAccessPermissionsPolicyDefaultEnabled", "owners": ["cthomp@chromium.org", "hchao@chromium.org", "chrome-swan@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["system-security"], "type": "main" }, { "caption": "Ограничение запросов к конечным точкам локальной сети", "default": false, "deprecated": true, "desc": "Если правило включено, то каждый раз, когда в инструменте Chrome DevTools должно показываться предупреждение из-за непройденных проверок типа \"Local Network Access\", вместо этого блокируется основной запрос.\n\nЕсли правило отключено или не настроено, запросы типа \"Local Network Access\" обрабатываются по умолчанию.\n\nДополнительные сведения об ограничениях запросов типа \"Local Network Access\" можно найти на странице https://wicg.github.io/local-network-access/.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1364, "items": [ { "caption": "Ограничивать запросы к конечным точкам локальной сети", "value": true }, { "caption": "Определять, могут ли сайты отправлять запросы конечным точкам локальной сети, в режиме работы по умолчанию", "value": false } ], "name": "LocalNetworkAccessRestrictionsEnabled", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:138-144", "chrome_os:138-144", "android:139-144"], "tags": [], "type": "main" }, { "caption": "Определяет, будет ли (временно) отключен режим ограниченного доступа к локальной сети", "default": false, "desc": "When this policy is set to Enabled, Local Network Access\nrequests will only display warnings in Chrome DevTools due to Local Network Access checks failing.\n\nWhen this policy is set to Disabled or unset, Local Network Access requests will use the\ndefault handling of these requests.\n\nSee https://wicg.github.io/local-network-access/ for Local Network Access restrictions.\n\nThis enterprise policy is temporary, and will be removed after M163.\n\nLong term, the policy LocalNetworkAccessAllowedForUrls\ncan be used to allowlist URL patterns that should be automatically granted\nthe Local Network Access permission.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1401, "items": [ { "caption": "Временно отключить ограничение на запросы к конечным точкам локальной сети", "value": true }, { "caption": "Определять, могут ли сайты отправлять запросы конечным точкам локальной сети, в режиме работы по умолчанию", "value": false } ], "name": "LocalNetworkAccessRestrictionsTemporaryOptOut", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:142-", "chrome_os:142-", "android:142-"], "tags": [], "type": "main" }, { "caption": "Разрешить сайтам отправлять запросы конечным точкам локальной сети", "desc": "Список шаблонов URL. Сетевые запросы, отправляемые конечным точкам локальной сети с сайтов, источники которых совпадают с указанными шаблонами, не должны проходить проверки типа \"Local Network Access\".\n\nДля источников, не совпадающих с этими шаблонами, действуют пользовательские настройки.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/.\n\nДополнительные сведения об ограничениях типа \"Local Network Access\" можно найти на странице https://wicg.github.io/local-network-access/.\n\nЕсть несколько правил со списками источников, которые влияют на запросы к конечным точкам локальной сети. Если источник соответствует шаблонам из нескольких перечисленных ниже правил, эти правила применяются в следующем порядке:\n\n - LocalNetworkBlockedForUrls;\n - LocalNetworkAllowedForUrls;\n - LocalNetworkAccessBlockedForUrls;\n - LocalNetworkAccessAllowedForUrls.", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1425, "name": "LocalNetworkAllowedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["system-security"], "type": "list" }, { "caption": "Запретить сайтам отправлять сетевые запросы конечным точкам локальной сети", "desc": "Список шаблонов URL. Правило запрещает отправлять конечным точкам локальной сети сетевые запросы типа \"Local Network Access\" с сайтов, источники которых совпадают с указанными шаблонами.\n\nДля источников, не совпадающих с этими шаблонами, действуют пользовательские настройки.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/.\n\nДополнительные сведения об ограничениях типа \"Local Network Access\" можно найти на странице https://wicg.github.io/local-network-access/.\n\nЕсть несколько правил со списками источников, которые влияют на запросы к конечным точкам локальной сети. Если источник соответствует шаблонам из нескольких перечисленных ниже правил, эти правила применяются в следующем порядке:\n\n - LocalNetworkBlockedForUrls;\n - LocalNetworkAllowedForUrls;\n - LocalNetworkAccessBlockedForUrls;\n - LocalNetworkAccessAllowedForUrls.", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1426, "name": "LocalNetworkBlockedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": [], "type": "list" }, { "caption": "Разрешить сайтам отправлять сетевые запросы локальному устройству", "desc": "Список шаблонов URL. Сетевые запросы к локальному устройству с сайтов, источники которых совпадают с указанными шаблонами, не должны проходить проверки типа \"Local Network Access\".\n\nДля источников, не совпадающих с этими шаблонами, действуют пользовательские настройки.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/.\n\nДополнительные сведения об ограничениях типа \"Local Network Access\" можно найти на странице https://wicg.github.io/local-network-access/.\n\nЕсть несколько правил со списками источников, которые влияют на запросы к локальному устройству. Если источник соответствует шаблонам из нескольких перечисленных ниже правил, эти правила применяются в следующем порядке:\n\n - LoopbackNetworkBlockedForUrls;\n - LoopbackNetworkAllowedForUrls;\n - LocalNetworkAccessBlockedForUrls;\n - LocalNetworkAccessAllowedForUrls.", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1427, "name": "LoopbackNetworkAllowedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["system-security"], "type": "list" }, { "caption": "Запретить сайтам отправлять сетевые запросы локальному устройству", "desc": "Список шаблонов URL. Правило запрещает отправлять локальному устройству сетевые запросы типа \"Local Network Access\" с сайтов, источники которых совпадают с указанными шаблонами.\n\nДля источников, не совпадающих с этими шаблонами, действуют пользовательские настройки.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/.\n\nДополнительные сведения об ограничениях типа \"Local Network Access\" можно найти на странице https://wicg.github.io/local-network-access/.\n\nЕсть несколько правил со списками источников, которые влияют на запросы к локальному устройству. Если источник соответствует шаблонам из нескольких перечисленных ниже правил, эти правила применяются в следующем порядке:\n\n - LoopbackNetworkBlockedForUrls;\n - LoopbackNetworkAllowedForUrls;\n - LocalNetworkAccessBlockedForUrls;\n - LocalNetworkAccessAllowedForUrls.", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1428, "name": "LoopbackNetworkBlockedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": [], "type": "list" }, { "caption": "Открыть доступ к поставщику контента для контролируемых профилей", "deprecated": true, "desc": "Если вы укажете значение True, то другие приложения для Android смогут запрашивать данные об ограничениях контролируемого профиля у поставщика контента.\n\n Если вы укажете значение False или не станете настраивать функцию, то поставщик контента не будет предоставлять эти данные.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 312, "name": "SupervisedUserContentProviderEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:49-70"], "tags": [], "type": "main" }, { "caption": "Включает поддержку контролируемых профилей", "deprecated": true, "desc": "Если для правила задано значение \"false\", этот пользователь не сможет создавать контролируемые профили. При этом все существующие контролируемые профили будут доступны.\n\n Если задано значение \"true\" или значение не задано, этот пользователь сможет создавать контролируемые профили и управлять ими.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 223, "items": [ { "caption": "Включает поддержку контролируемых профилей", "value": true }, { "caption": "Запретить создание контролируемых профилей", "value": false } ], "name": "SupervisedUserCreationEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:29-70"], "tags": [], "type": "main" }, { "caption": "Включить контролируемые профили", "default_for_managed_devices_doc_only": false, "deprecated": true, "desc": "Если для правила задано значение \"true\", на устройстве можно создавать и использовать контролируемые профили.\n\n Если задано значение \"false\" или значение не задано, нельзя будет создавать контролируемые профили и входить в них. Все существующие контролируемые профили будут скрыты.\n\n ПРИМЕЧАНИЕ. На пользовательских и корпоративных устройствах применяются разные настройки по умолчанию: на пользовательских устройствах поддержка контролируемых профилей включена, а на корпоративных – отключена.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 219, "name": "SupervisedUsersEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-70"], "tags": [], "type": "main" }, { "caption": "Принудительное прерывание при злоупотреблении доверием", "default": true, "desc": "Если правило SafeBrowsingEnabled отключено, а правило AbusiveExperienceInterventionEnforce включено или не настроено, то на сайтах, злоупотребляющих доверием, будет заблокировано открытие новых окон и вкладок.\n\n Если правила SafeBrowsingEnabled или AbusiveExperienceInterventionEnforce отключены, то новые окна и вкладки на сайтах, злоупотребляющих доверием, блокироваться не будут.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 404, "items": [ { "caption": "Блокировать открытие новых окон и вкладок на сайтах, злоупотребляющих доверием", "value": true }, { "caption": "Не блокировать открытие новых окон и вкладок на сайтах, злоупотребляющих доверием", "value": false } ], "name": "AbusiveExperienceInterventionEnforce", "owners": ["shivanisha@chromium.org", "csharrison@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:65-", "chrome_os:65-"], "tags": [], "type": "main" }, { "caption": "Включить функцию \"Get Image Descriptions from Google\"", "default": null, "desc": "Специальная возможность \"Get Image Descriptions from Google\"\n позволяет людям, которые пользуются программами чтения с экрана,\n прослушивать описания размещенных в Интернете изображений без названия. Пользователи, включившие эту функцию,\n смогут автоматически получать описания таких изображений\n с помощью анонимного сервиса Google.\n\n Если функция включена, содержимое\n изображений отправляется на сервера Google. Файлы cookie и другие пользовательские данные\n при этом не отправляются. Google не сохраняет и не регистрирует содержимое изображения.\n\n Если правило включено,\n функция \"Get Image Descriptions from Google\"\n будет активирована, но только для тех людей,\n которые пользуются программами чтения с экрана или аналогичными технологиями специальных возможностей.\n\n Если правило отключено, пользователи не смогут включить эту\n функцию.\n\n Если правило не настроено, пользователь сам сможет выбрать, пользоваться функцией или нет.\n ", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 703, "items": [ { "caption": "Использовать анонимный сервис Google, чтобы автоматически получать описания для изображений", "value": true }, { "caption": "Не использовать сервисы Google для автоматического создания описаний к изображениям", "value": false }, { "caption": "Разрешить пользователям автоматически получать описания для изображений с помощью сервиса Google", "value": null } ], "name": "AccessibilityImageLabelsEnabled", "owners": ["file://ui/accessibility/OWNERS", "dtseng@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-", "chrome.*:84-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить фильтрацию специальных возможностей для повышения производительности", "default": true, "desc": "Правило позволяет разрешить или запретить системе специальных возможностей динамически рассчитывать фильтр для дерева доступности в Google Chrome с целью повышения производительности.\nЕсли правило включено или не настроено, системе специальных возможностей разрешено динамически рассчитывать режимы фильтрации для дерева доступности в Google Chrome, что может повышать производительность.\nЕсли правило отключено, системе специальных возможностей запрещено динамически рассчитывать режимы фильтрации для дерева доступности.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1126, "items": [ { "caption": "Разрешить фильтрацию специальных возможностей для повышения производительности", "value": true }, { "caption": "Запретить фильтрацию специальных возможностей для повышения производительности", "value": false } ], "name": "AccessibilityPerformanceFilteringAllowed", "owners": ["file://ui/accessibility/OWNERS", "aldietz@google.com", "mschillaci@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:117-"], "tags": [], "type": "main" }, { "caption": "Подпись нативного приложения при установке современных веб-приложений", "default": null, "deprecated": true, "desc": "Это правило перестанет поддерживаться в версии M153 и не будет действовать в будущих версиях. Специальные подписи для нативных приложений, создаваемых при установке прогрессивных веб-приложений (PWA), теперь постоянно включены в macOS. Каждому установленному приложению будет присвоен уникальный идентификатор для компонентов системы macOS.\n\nЕсли правило включено или не настроено, нативным приложениям, созданным при установке PWA, разрешено использовать специальные подписи. Каждому установленному приложению будет присвоен уникальный идентификатор для компонентов системы macOS.\n\nЕсли правило отключено, всем нативным приложениям, созданным при установке PWA, будет присвоен один и тот же идентификатор. Это может помешать стабильной работе macOS.\n\nПравило можно отключить, только если вы используете решение для обеспечения безопасности конечных точек, которое блокирует приложения с такими подписями.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1292, "items": [ { "caption": "Использовать подписи кода узкой специализации", "value": true }, { "caption": "Не использовать подписи кода узкой специализации", "value": false }, { "caption": "Использовать настройки запуска функции", "value": null } ], "name": "AdHocCodeSigningForPWAsEnabled", "owners": ["markrowe@chromium.org", "file://chrome/browser/web_applications/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:129-"], "tags": [], "type": "main" }, { "caption": "Разрешить DNS-запросы для дополнительных типов записей DNS", "default": true, "desc": "Это правило определяет, может ли Google Chrome запрашивать дополнительные типы записей DNS при выполнении небезопасных DNS-запросов. Оно не применяется к DNS-запросам через безопасный DNS-сервер, который всегда может запрашивать дополнительные типы записей DNS.\n\n Если это правило не настроено или включено, помимо A (DNS type 1) и AAAA (DNS type 28), можно запрашивать дополнительные типы записей, например HTTPS (DNS type 65).\n\n Если это правило отключено, можно запрашивать только записи A (DNS type 1) и AAAA (DNS type 28).\n\n Это временное правило, которое будет удалено в одной из следующих версий Google Chrome. После удаления правила Google Chrome всегда сможет запрашивать дополнительные типы записей DNS.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 857, "items": [ { "caption": "Разрешить DNS-запросы для дополнительных типов записей", "value": true }, { "caption": "Запретить DNS-запросы для дополнительных типов записей", "value": false } ], "name": "AdditionalDnsQueryTypesEnabled", "owners": ["ericorth@chromium.org", "file://net/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:92-", "chrome.*:92-", "chrome_os:92-"], "tags": [], "type": "main" }, { "caption": "Настройки для сайтов с навязчивой рекламой", "default": 1, "desc": "Если правило AdsSettingForIntrusiveAdsSites не настроено или задано значение \"1\", показ рекламы разрешен на всех сайтах при условии, что для правила SafeBrowsingEnabled не указано значение False.\n\n Если выбрано значение \"2\", навязчивая реклама на сайтах будет заблокирована.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 409, "items": [ { "caption": "Разрешить рекламу на всех сайтах", "name": "AllowAds", "value": 1 }, { "caption": "Заблокировать навязчивую рекламу на сайтах", "name": "BlockAds", "value": 2 } ], "name": "AdsSettingForIntrusiveAdsSites", "owners": ["shivanisha@chromium.org", "csharrison@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:65-", "chrome_os:65-", "android:149-"], "tags": [], "type": "int-enum" }, { "caption": "Включить расширенные функции безопасности для пользователей, зарегистрированных в программе Дополнительной защиты", "default": true, "desc": "Это правило определяет, получают ли пользователи, зарегистрированные в программе Дополнительной защиты, доступ к расширенным функциям безопасности. Некоторые из этих функций предполагают отправку сведений в Google. Например, пользователи, зарегистрированные в программе Дополнительной защиты, могут отправлять скачиваемые файлы в Google для проверки на наличие вредоносного ПО. Если правило не настроено или задано значение True, пользователи, зарегистрированные в программе Дополнительной защиты, будут получать доступ к расширенным функциям безопасности. Если указано значение False, пользователи, зарегистрированные в программе Дополнительной защиты, будут получать доступ только к стандартным функциям.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 685, "items": [ { "caption": "Пользователи, зарегистрированные в программе Дополнительной защиты, получат доступ к расширенным функциям безопасности", "value": true }, { "caption": "Пользователи, зарегистрированные в программе Дополнительной защиты, получат доступ только к стандартным функциям безопасности", "value": false } ], "name": "AdvancedProtectionAllowed", "owners": ["file://chrome/browser/safe_browsing/OWNERS", "drubery@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:83-", "chrome_os:83-"], "tags": [], "type": "main" }, { "caption": "Разрешить пользователям, зарегистрированным в программе Дополнительной защиты, отправку скачиваемых файлов в Google для глубокого сканирования", "deprecated": true, "desc": "Это правило устарело и было заменено правилом AdvancedProtectionAllowed.\n\n Это правило определяет, разрешено ли пользователям, зарегистрированным в программе Дополнительной защиты, отправлять скачиваемые файлы в Google для проверки на наличие вредоносного ПО. Если правило не настроено или для него задано значение True, пользователям, зарегистрированным в программе Дополнительной защиты, при скачивании файлов будет предлагаться отправлять их в Google для глубокого сканирования. Если пользователь нажмет \"Сканировать\", скачиваемый файл будет отправлен на проверку в Google. Если для правила указано значение False, пользователям, зарегистрированным в программе Дополнительной защиты, не будет предлагаться отправлять скачиваемые файлы в Google.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 667, "name": "AdvancedProtectionDeepScanningEnabled", "owners": ["file://chrome/browser/safe_browsing/OWNERS", "drubery@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:81-81"], "tags": [], "type": "main" }, { "caption": "Разрешить добавлять страницы с заголовком Cache-Control: no-store в возвратный кеш", "default": true, "deprecated": false, "desc": "Это правило определяет, можно ли страницы с заголовком Cache-Control: no-store сохранять в возвратном кеше. Сайт, который установил этот заголовок, может предполагать, что страницу нельзя восстановить из возвратного кеша, так как после этого может показываться некоторая конфиденциальная информация, даже если она больше не доступна.\n\nЕсли правило включено или не настроено, страница с заголовком Cache-Control: no-store может быть восстановлена из возвратного кеша, только если не запущено вытеснение данных из кеша (например, когда на сайте изменен файл cookie только для HTTP).\n\nЕсли правило отключено, страница с заголовком Cache-Control: no-store не будет сохраняться в возвратном кеше.", "device_only": false, "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "internal_only": false, "per_profile": true, "platform_only": false, "unlisted": false}, "id": 1114, "items": [ { "caption": "Разрешить сохранять страницы с заголовком Cache-Control: no-store в возвратном кеше", "value": true }, { "caption": "Запретить сохранять страницы с заголовком Cache-Control: no-store в возвратном кеше", "value": false } ], "name": "AllowBackForwardCacheForCacheControlNoStorePageEnabled", "owners": ["chrome-bfcache@google.com", "leimy@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:116-", "chrome_os:116-", "android:116-", "fuchsia:117-"], "tags": [], "type": "main" }, { "caption": "Разрешить резервное копирование данных Google Chrome", "default": true, "desc": "Если для правила задано значение False, данные Google Chrome, в том числе файлы cookie и локальные данные сайтов, не будут добавляться в iCloud и локальные резервные копии в iOS.\n Если это правило не настроено или для него задано значение True, данные Google Chrome могут сохраняться в резервных копиях.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 968, "items": [ { "caption": "Разрешить включать данные Google Chrome в резервные копии", "value": true }, { "caption": "Запретить включать данные Google Chrome в резервные копии", "value": false } ], "name": "AllowChromeDataInBackups", "owners": ["ajuma@chromium.org", "file://ios/chrome/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["ios:121-"], "tags": [], "type": "main" }, { "caption": "Удаление истории просмотров и загрузок браузера", "default": true, "desc": "Если правило включено или не настроено, то в Chrome можно удалить историю браузера и список скачанных файлов. Пользователи не могут изменить этот параметр.\n\nЕсли правило отключено, историю браузера и список скачанных файлов удалить нельзя. Даже если это правило отключено, история браузера и список скачанных файлов могут не сохраниться. Пользователи могут самостоятельно изменить или удалить файлы истории, браузер может устареть, а элементы истории могут быть перемещены в архив в любое время.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia"], "id": 187, "items": [ { "caption": "Удаление истории просмотров и загрузок браузера", "value": true }, { "caption": "Отключить удаление истории браузера и скачиваний", "value": false } ], "name": "AllowDeletingBrowserHistory", "owners": ["file://chrome/browser/enterprise/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:57-", "chrome_os:57-"], "tags": ["local-data-access", "admin-sharing"], "type": "main" }, { "caption": "Разрешает игру с динозавром", "default": null, "default_for_enterprise_users": false, "desc": "Если для правила задано значение True, пользователи могут запускать игру с динозавром. Если указано значение False, при отсутствии подключения к интернету игра с динозавром недоступна.\n\nЕсли правило не настроено, игра недоступна на зарегистрированных устройствах Google ChromeOS, однако при других обстоятельствах пользователи могут играть в нее.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 309, "items": [ { "caption": "Включить игру с динозавром", "value": true }, { "caption": "Отключить игру с динозавром", "value": false }, { "caption": "Отключить игру с динозавром на зарегистрированных устройствах Google ChromeOS, но включить при других обстоятельствах", "value": null } ], "name": "AllowDinosaurEasterEgg", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:48-", "chrome.*:48-"], "tags": [], "type": "main" }, { "caption": "Показывать переключатель для исключения экрана из режима дублирования", "default": false, "desc": "Если задать это правило, под каждым дисплеем в настройках экрана появится переключатель. Стандартный режим дублирования объединяет все экраны в один. Однако новый переключатель позволяет исключать из этого режима экраны и использовать их как дополнительные мониторы.\n\nЕсли правило включено, для каждого дисплея появится переключатель и пользователь сможет убирать их из режима дублирования.\n\nЕсли правило отключено или не настроено, переключатели будет скрыты.\n\nПримечание. Это правило затрагивает только визуальный интерфейс. Скрыв переключатель, вы не повлияете на текущие настройки в ChromeOS.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1299, "items": [ { "caption": "Разрешить пользователю исключать экраны из режима дублирования", "value": true }, { "caption": "Запретить пользователю исключать экраны из режима дублирования", "value": false } ], "name": "AllowExcludeDisplayInMirrorMode", "owners": ["vincentchiang@chromium.org", "cros-ui-foundations@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "main" }, { "caption": "Разрешить вызов окна выбора файлов", "default": true, "desc": "Если это правило включено или не настроено, то пользователи смогут открывать в Chrome окна выбора файлов.\n\n Если правило отключено и пользователь выполняет действия, для которых нужно открыть окно выбора файлов (например, импортирует закладки, загружает файлы, сохраняет ссылки и т. д.), вместо окна отображается сообщение и предполагается, что пользователь нажал кнопку \"Отмена\" в окне выбора файлов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 84, "items": [ { "caption": "Разрешить использование диалоговых окон для выбора файлов", "value": true }, { "caption": "Запретить использование диалоговых окон для выбора файлов", "value": false } ], "name": "AllowFileSelectionDialogs", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:12-"], "tags": [], "type": "main" }, { "caption": "Разрешить нативные уведомления", "default": true, "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило AllowSystemNotifications.\n\nПозволяет разрешить или запретить Google Chrome использовать нативные уведомления в Linux.\n\nЕсли правило не настроено или задано значение True, Google Chrome сможет использовать нативные уведомления.\n\nЕсли указано значение False, Google Chrome не будет использовать нативные уведомления. В качестве резервного варианта будет использоваться центр сообщений Google Chrome.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 678, "name": "AllowNativeNotifications", "owners": ["file://chrome/browser/notifications/OWNERS", "knollr@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:83-100"], "tags": [], "type": "main" }, { "caption": "Разрешить запуск устаревших плагинов", "default": null, "deprecated": true, "desc": "Поддержка этого правила прекращена в версии M88. Плагин Flash больше не поддерживается в Chrome. Если это правило включено, устаревшие плагины используются как обычные. Если правило выключено, они не используются.\n\n Если правило не настроено, пользователи смогут разрешать или запрещать работу устаревших плагинов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 81, "items": [ { "caption": "Использовать устаревший плагин Flash как обычный Flash", "value": true }, { "caption": "Не использовать устаревший плагин Flash", "value": false }, { "caption": "Запрашивать у пользователя разрешение на запуск устаревшего плагина Flash", "value": null } ], "name": "AllowOutdatedPlugins", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:12-87", "chrome_os:12-87"], "tags": ["system-security"], "type": "main" }, { "caption": "Позволяет показывать всплывающие окна во время выгрузки страницы", "default_for_enterprise_users": false, "deprecated": true, "desc": "Если задано значение True, во время выгрузки страницы разрешено показывать всплывающие окна.\n\n Если правило не настроено или указано значение False, во время выгрузки страницы запрещено показывать всплывающие окна.\n\n Это правило удалено из Chrome 88. Оно игнорируется, если было настроено ранее.\n\n Подробнее: https://www.chromestatus.com/feature/5989473649164288.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 533, "items": [ { "caption": "Разрешить страницам показывать всплывающие окна во время выгрузки", "value": true }, { "caption": "Запретить страницам показывать всплывающие окна во время выгрузки", "value": false } ], "name": "AllowPopupsDuringPageUnload", "owners": ["avi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:74-87", "chrome_os:74-87", "android:74-87"], "tags": [], "type": "main" }, { "caption": "Разрешить блокировку экрана", "default": true, "desc": "Если правило включено или не настроено, пользователи, выполнившие вход с помощью пароля, могут заблокировать экран.\n\nПри выключенном правиле этого сделать нельзя. Можно только выйти из аккаунта.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 329, "items": [ { "caption": "Разрешить блокировку экрана", "value": true }, { "caption": "Запретить блокировку экрана", "value": false } ], "name": "AllowScreenLock", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:52-"], "tags": [], "type": "main" }, { "caption": "Разрешить случайный выбор размера пула сокетов для прокси-серверов", "default": true, "desc": "Случайный выбор размера пула сокетов – это механизм безопасности, который не позволяет злоумышленникам использовать детерминированные ограничения пропускной способности для получения информации о других сайтах.\nЕсли обычно в пуле 128 сокетов, этот механизм случайным образом ограничивает количество сокетов в пуле от 128 до 256.\nВ результате количество подключений к прокси-серверу может увеличиться в два раза, но на практике оно увеличивается примерно в 1,2 раза.\n\nЭто влияет на настройки, заданные в правилах MaxConnectionsPerProxy и MaxConnectionsPerProxyForWebSocket.\nВместо установки верхнего предела значения умножаются на два (хотя фактически обычно на 1,2).\n\nПо умолчанию эта функция включена для всех пулов, но это правило позволяет отключить ее специально для пулов прокси.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1447, "items": [ { "caption": "Разрешить случайный выбор пула сокетов для прокси-серверов", "value": true }, { "caption": "Запретить случайный выбор пула сокетов для прокси-серверов", "value": false } ], "name": "AllowSocketPoolSizeRandomizationForProxies", "owners": ["file://components/policy/OWNERS", "arichiv@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:150-", "chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "main" }, { "caption": "Отправка синхронных запросов XHR при закрытии страницы", "default_for_enterprise_users": false, "deprecated": true, "desc": "С помощью этого правила администратор может разрешить отправку синхронных запросов XHR со страницы при ее закрытии.\n\n Если правило включено, отправка синхронных запросов XHR при закрытии страниц разрешена.\n\n Если правило отключено или не настроено, отправка синхронных запросов XHR при закрытии страниц запрещена.\n\n Это правило было удалено из Chrome 99.\n\n Подробнее: https://www.chromestatus.com/feature/4664843055398912.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 604, "items": [ { "caption": "Разрешить страницам отправлять синхронные запросы XHR при закрытии", "value": true }, { "caption": "Запретить страницам отправлять синхронные запросы XHR при закрытии", "value": false } ], "name": "AllowSyncXHRInPageDismissal", "owners": ["kdillon@chromium.org, panicker@chromium.org", "kdillon@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:78-99", "chrome_os:78-99", "android:78-99"], "tags": [], "type": "main" }, { "caption": "Разрешить системные уведомления", "default": true, "desc": "Позволяет разрешить или запретить Google Chrome использовать нативные уведомления в Linux.\n\nЕсли правило не настроено или задано значение True, Google Chrome сможет использовать нативные уведомления.\n\nЕсли указано значение False, Google Chrome не будет использовать нативные уведомления. В качестве резервного варианта будет использоваться центр сообщений Google Chrome.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 828, "items": [ { "caption": "Разрешить использование системных уведомлений", "value": true }, { "caption": "Запретить использование системных уведомлений", "value": false } ], "name": "AllowSystemNotifications", "owners": ["file://chrome/browser/notifications/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:90-"], "tags": [], "type": "main" }, { "caption": "Разрешать запросы веб-аутентификации на сайтах с ненадежными TLS-сертификатами", "default": false, "desc": "Если правило включено, Google Chrome будет разрешать запросы веб-аутентификации на сайтах, в TLS-сертификатах которых есть ошибки (такие сайты считаются небезопасными).\n\nЕсли правило отключено или не настроено, такие запросы по умолчанию блокируются.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1029, "items": [ { "caption": "Разрешать запросы к WebAuthn API на сайтах с ненадежными TLS-сертификатами", "value": true }, { "caption": "Запрещать запросы к WebAuthn API на сайтах с ненадежными TLS-сертификатами", "value": false } ], "name": "AllowWebAuthnWithBrokenTlsCerts", "owners": ["nsatragno@chromium.org", "file://device/fido/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:110-", "chrome_os:110-", "android:110-"], "tags": ["system-security"], "type": "main" }, { "caption": "Определить разрешенные домены для доступа к сервису Google Workspace", "desc": "Если правило настроено, будет включена функция Chrome, ограничивающая вход в сервис Google Workspace, и пользователи не смогут изменять эту настройку. Пользователи смогут получить доступ к приложениям Google только с помощью аккаунтов в определенных доменах (чтобы разрешить использование аккаунтов Gmail или Googlemail, добавьте consumer_accounts в список доменов). Если аккаунт не связан с доменом из списка разрешенных, эта настройка будет запрещать пользователю входить в аккаунт, а также добавлять дополнительный аккаунт на управляемом устройстве с обязательной аутентификацией Google.\n\n Если правило не настроено, пользователь может получить доступ к сервису Google Workspace с помощью любого аккаунта.\n\n Пользователи не могут изменить или переопределить эту настройку.\n\n Примечание. Это правило добавляет заголовок X-GoogApps-Allowed-Domains к запросам HTTP и HTTPS во всех доменах google.com. Подробную информацию можно найти здесь: https://support.google.com/a/answer/1668854.", "example_value": "managedchrome.com,example.com", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 331, "name": "AllowedDomainsForApps", "owners": ["igorcov@chromium.org", "atwilson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:51-", "chrome_os:51-", "android:51-"], "tags": ["filtering"], "type": "string" }, { "caption": "Определить разрешенные домены для доступа к сервису Google Workspace", "desc": "Если правило настроено, будет включена функция Chrome, ограничивающая вход в сервис Google Workspace, и пользователи не смогут изменять эту настройку. Пользователи смогут получить доступ к приложениям Google только с помощью аккаунтов в определенных доменах (чтобы разрешить использование аккаунтов Gmail или Googlemail, добавьте consumer_accounts в список доменов). Если аккаунт не связан с доменом из списка разрешенных, эта настройка будет запрещать пользователю входить в аккаунт, а также добавлять дополнительный аккаунт на управляемом устройстве с обязательной аутентификацией Google.\n\n Если правило не настроено, пользователь может получить доступ к сервису Google Workspace с помощью любого аккаунта.\n\n Пользователи не могут изменить или переопределить эту настройку.\n\n Примечание. Это правило добавляет заголовок X-GoogApps-Allowed-Domains к запросам HTTP и HTTPS во всех доменах google.com. Подробную информацию можно найти здесь: https://support.google.com/a/answer/1668854.", "example_value": ["managedchrome.com", "example.com"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "fuchsia"], "id": 1212, "name": "AllowedDomainsForAppsList", "owners": ["igorcov@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": ["filtering"], "type": "list" }, { "caption": "Настроить способы ввода для сеанса пользователя", "desc": "Это правило позволяет пользователям выбрать один из перечисленных вами способов ввода для сеансов в Google ChromeOS.\n\n Если правило не настроено или указан пустой список, пользователь может выбирать любой из поддерживаемых способов ввода.\n\n В M106 и более поздних версиях разрешенные способы ввода автоматически включаются в режиме киоска.\n\n Примечание. Если текущий способ ввода не поддерживается, будет использоваться аппаратная раскладка клавиатуры (если это разрешено) или первый подходящий способ из списка. Все недопустимые или неподдерживаемые способы ввода игнорируются.", "device_only": false, "example_value": ["xkb:us::eng"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 456, "name": "AllowedInputMethods", "owners": ["hendrich@chromium.org", "poromov@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:69-"], "tags": [], "type": "list" }, { "caption": "Принудительно включить в пользовательском сеансе все разрешенные способы ввода", "default": false, "desc": "Задав для правила значение True, вы принудительно включите в сеансах Google ChromeOS все способы ввода из правила AllowedInputMethods.\nВключить другие способы ввода во время пользовательских сеансов не получится.\nЕсли правило не настроено или установлено значение False, способы ввода принудительно не включаются, а AllowedInputMethods лишь определяет, какие из них доступны пользователю.\n\nЕсли правило AllowedInputMethods не настроено или белый список пуст, правило AllowedInputMethodsForceEnabled игнорируется и пользователи могут включать любые способы ввода.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1323, "items": [ { "caption": "Принудительно включить все разрешенные способы ввода", "value": true }, { "caption": "Не включать способы ввода принудительно", "value": false } ], "name": "AllowedInputMethodsForceEnabled", "owners": ["poromov@chromium.org", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:133-"], "tags": [], "type": "main" }, { "caption": "Настроить языки для сеанса пользователя", "desc": "Если правило настроено, пользователи могут добавить только один из перечисленных в нем языков в список предпочтительных.\n\n Если значение не задано или указан пустой список, пользователи могут добавлять в качестве предпочтительных любые языки.\n\n Если в списке перечислены недопустимые значения, они не учитываются. Если пользователь добавил в список языки, которых нет в этом правиле, они будут удалены. Если пользователь ранее указал, что в Google ChromeOS должен использоваться язык, которого нет в этом правиле, то при следующем входе в систему язык интерфейса будет изменен на один из разрешенных. В противном случае, если правило содержит только недопустимые значения, в Google ChromeOS будет выбрано первое действительное значение, указанное в этом правиле, или резервные региональные настройки (например, en-US).", "device_only": false, "example_value": ["en-US"], "features": {"dynamic_refresh": false, "per_profile": true}, "id": 444, "name": "AllowedLanguages", "owners": ["hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "list" }, { "caption": "Включить дополнительные страницы с сообщениями об ошибках", "default": null, "desc": "Если для правила задано значение True, используются встроенные в Google Chrome дополнительные страницы с сообщениями об ошибках (такие как \"Страница не найдена\"). Если указано значение False, в Google Chrome такие страницы никогда не используются.\n\nЕсли правило настроено, пользователи не могут изменить его. Если правило не настроено, оно действует, но пользователи могут его изменить.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 5, "items": [ { "caption": "Включить дополнительные страницы с сообщениями об ошибках", "value": true }, { "caption": "Отключить дополнительные страницы с сообщениями об ошибках", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "AlternateErrorPagesEnabled", "owners": ["file://net/OWNERS", "bashi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "main" }, { "caption": "Автозапуск плагинов, требующих авторизации (поддержка прекращена)", "deprecated": true, "desc": "Если параметр включен, актуальные плагины всегда выполняются.\n\n Если параметр отключен или не настроен, будет отправляться запрос о запуске плагинов, требующих авторизации. Использование таких плагинов может быть небезопасным.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 86, "items": [ { "caption": "Автоматически запускать актуальные плагины", "value": true }, { "caption": "Отправлять пользователю запрос на запуск плагинов, требующих авторизации", "value": false } ], "name": "AlwaysAuthorizePlugins", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:13-64", "chrome_os:13-64"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить доступ пользователей браузера к списку URL, когда функция \"Постоянная сеть VPN\" активна в строгом режиме и блокирует доступ в интернет без VPN, а VPN-подключение не установлено", "desc": "Внимание! Если настроить это правило, блокировка постоянной сети VPN до подключения VPN будет менее строгой. Фильтрация на уровне URL гарантируется только для трафика браузера Chrome и не применяется к внутренним системным приложениям и другим типам трафика. Когда правило используется принудительно, такие задачи, как получение правил и синхронизация системного времени, могут выполняться в системе в обход постоянной сети VPN.\n\nС помощью этого правила можно настроить исключения для некоторых протоколов, субдоменов других доменов, портов или путей, используя формат, приведенный на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format. Определять, блокируется URL или нет, будет фильтр с самыми узкими критериями.\n\nЕсли установлено значение AlwaysOnVpnPreConnectUrlAllowlist, постоянная сеть VPN настроена, но не подключена. Навигация будет блокироваться на всех хостах, кроме тех, которые разрешены правилом AlwaysOnVpnPreConnectUrlAllowlist. При такой конфигурации устройства правила URLBlocklist и URLAllowlist игнорируются. Если постоянная сеть VPN работает, правила URLBlocklist и URLAllowlist применяются, а AlwaysOnVpnPreConnectUrlAllowlist игнорируется.\n\nВ этом правиле можно указать не более 1000 URL.\n\nЕсли оно не настроено, навигация в браузере будет полностью блокироваться, пока постоянная сеть VPN включена в строгом режиме, а VPN-подключение не установлено.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1190, "name": "AlwaysOnVpnPreConnectUrlAllowlist", "owners": ["chromeos-commercial-networking@google.com", "acostinas@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "list" }, { "caption": "Всегда открывать PDF-файлы во внешнем приложении", "default": null, "desc": "Если правило включено, встроенное средство просмотра PDF-файлов в Google Chrome отключается, они начинают обрабатываться как скачанный контент, а пользователю разрешается открывать их в приложении по умолчанию для данного типа файлов.\n\nЕсли правило отключено, для просмотра PDF-файлов используется плагин PDF (если он не отключен пользователем).\n\nЕсли правило настроено, пользователь не может изменить его в Google Chrome. Если правило не настроено, пользователь может самостоятельно выбирать, как открывать PDF-файлы.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 347, "items": [ { "caption": "Всегда открывать PDF-файлы во внешнем средстве просмотра", "value": true }, { "caption": "Всегда открывать PDF-файлы во встроенном средстве просмотра", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "AlwaysOpenPdfExternally", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:55-"], "tags": [], "type": "main" }, { "caption": "Включить пассивную аутентификацию для определенных типов профилей", "default": 0, "desc": "Позволяет разрешить или запретить пассивную аутентификацию для сеансов в режиме инкогнито и гостевых профилей в Google Chrome.\n\n Пассивная аутентификация – это HTTP-аутентификация, для которой применяются учетные данные по умолчанию, если другие данные не были явно предоставлены при использовании схемы NTLM, Kerberos или Negotiate (запрос – ответ).\n\n Если установить параметр RegularOnly (значение \"0\"), пассивная аутентификация будет разрешена только в обычных сеансах. В режиме инкогнито и гостевых сеансах она будет запрещена.\n\n Если установить параметр IncognitoAndRegular (значение \"1\"), пассивная аутентификация будет разрешена в режиме инкогнито и обычных сеансах. В гостевых сеансах она будет запрещена.\n\n Если установить параметр GuestAndRegular (значение \"2\"), пассивная аутентификация будет разрешена в обычных и гостевых сеансах. В режиме инкогнито она будет запрещена.\n\n Если установить параметр All (значение \"3\"), пассивная аутентификация будет разрешена во всех сеансах.\n\n Обратите внимание, что в обычных профилях она всегда разрешена.\n\n В Google Chrome 81 и более поздних версиях: если это правило не настроено, пассивная аутентификация будет включена только в обычных сеансах.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 650, "items": [ { "caption": "Включить пассивную аутентификацию только для обычных сеансов", "name": "RegularOnly", "value": 0 }, { "caption": "Включить пассивную аутентификацию для режима инкогнито и обычных сеансов", "name": "IncognitoAndRegular", "value": 1 }, { "caption": "Включить пассивную аутентификацию для гостевых и обычных сеансов", "name": "GuestAndRegular", "value": 2 }, { "caption": "Включить пассивную аутентификацию для обычных и гостевых сеансов, а также режима инкогнито", "name": "All", "value": 3 } ], "name": "AmbientAuthenticationInPrivateModesEnabled", "owners": ["rhalavati@chromium.org", "roagarwal@chromium.org", "chrome-privacy-core@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:80-", "chrome_os:80-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешить повторное включение функции AppCache, даже когда она отключена по умолчанию", "deprecated": true, "desc": "Если выбрано значение True, функция AppCache будет включена, даже когда она недоступна по умолчанию в Chrome.\n\n Если правило не настроено или для него выбрано значение False, функция AppCache будет работать согласно настройкам Chrome по умолчанию.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 704, "items": [ { "caption": "Включить обязательное использование AppCache", "value": true }, { "caption": "Использовать поведение AppCache по умолчанию", "value": false } ], "name": "AppCacheForceEnabled", "owners": ["enne@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:84-95", "chrome_os:84-95", "android:84-95", "webview_android:84-95"], "tags": [], "type": "main" }, { "caption": "Автоматизация запуска приложений", "deprecated": true, "desc": "Если правило задано, администраторы могут настраивать автоматический запуск приложений на устройствах Google Chrome. Он может выполняться при входе пользователя в систему. Кроме того, пользователи могут самостоятельно открыть все эти приложения на панели запуска.", "example_value": [{"auto_launch_on_startup": false, "created_time_usec": "13320917261678808", "desk": {"apps": [{"app_type": "browser", "browser_tabs": [{"url": "https://www.chromium.org"}], "window_id": 30002}, {"app_type": "browser", "browser_tabs": [{"url": "chrome://version/"}, {"url": "https://dev.chromium.org"}], "window_id": 30001}]}, "name": "App Automation 1", "updated_time_usec": "13320917261678808", "uuid": "27ea906b-a7d3-40b1-8c36-76d332d7f184"}, {"created_time_usec": "13320917271679905", "desk": {"apps": [{"app_type": "browser", "browser_tabs": [{"url": "https://www.google.com/"}, {"url": "https://www.youtube.com/"}], "window_id": 30001}]}, "name": "App Automation 2", "updated_time_usec": "13320917271679905", "uuid": "3aa30d88-576e-48ea-ab26-cbdd2cbe43a1"}], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1094, "name": "AppLaunchAutomation", "owners": ["yzd@google.com", "cros-commercial-productivity-policy-eng@google.com"], "schema": { "items": { "properties": { "auto_launch_on_startup": { "type": "boolean" }, "created_time_usec": { "type": "string" }, "desk": { "properties": { "apps": { "items": { "properties": { "app_type": { "enum": [ "android", "browser", "chrome_app", "isolated_web_app", "progressive_web_app" ], "type": "string" }, "browser_tabs": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "window_id": { "type": "integer" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "updated_time_usec": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:116-145"], "tags": [], "type": "dict" }, { "caption": "Разрешить показывать для пользователей рекламное сообщение об оценках, полученных в iOS App Store", "default": true, "desc": "Если правило включено или не настроено, рекламное сообщение об оценках, полученных в App Store, можно показывать пользователям максимум раз в год.\nЕсли правило отключено, пользователи не будут получать такое сообщение.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1052, "items": [ { "caption": "Разрешить показ рекламного сообщения об оценках, полученных в App Store", "value": true }, { "caption": "Запретить показ рекламного сообщения об оценках, полученных в App Store", "value": false } ], "name": "AppStoreRatingEnabled", "owners": ["hiramahmood@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["ios:110-"], "tags": [], "type": "main" }, { "caption": "Включить шифрование на уровне приложения", "default": true, "desc": "Если правило включено или не настроено, то ключи шифрования, используемые для локального хранилища данных, привязываются к Google Chrome, когда это возможно.\n\nОтключение правила окажет негативный эффект на безопасность Google Chrome, так как неизвестные и потенциально вредоносные приложения смогут получать ключи шифрования, которые применяются для защиты данных.\n\nОтключайте правило только при проблемах с совместимостью, например в следующих случаях: другим приложениям требуется обоснованный доступ к данным Google Chrome; необходимо, чтобы зашифрованные пользовательские данные можно было без ограничений переносить между компьютерами; есть несоответствия, связанные с целостностью и расположением исполняемых файлов Google Chrome.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1246, "items": [ { "caption": "Включить шифрование на уровне приложения", "value": true }, { "caption": "Отключить шифрование на уровне приложения", "value": false } ], "name": "ApplicationBoundEncryptionEnabled", "owners": ["wfh@chromium.org", "nparker@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:125-"], "tags": ["system-security"], "type": "main" }, { "caption": "Региональные настройки приложения", "desc": "Позволяет указать региональные настройки, которые используются в Google Chrome.\n\n Если правило отключено или не настроено, будет использоваться первый применимый вариант из следующего списка:\n 1) Региональные настройки, заданные пользователем (если применимо).\n 2) Региональные настройки на уровне системы.\n 3) Резервный вариант региональных настроек (en-US).", "example_value": "en", "features": {"can_be_recommended": true, "dynamic_refresh": false, "per_profile": false}, "id": 4, "label": "Региональные настройки приложения", "name": "ApplicationLocaleValue", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.win:8-"], "tags": [], "type": "string" }, { "caption": "Стратегия переноса данных для виртуальной машины ARC", "default": 0, "desc": "Правило позволяет указать действие, которое необходимо выполнить, если каталог данных ARC пользователя был создан с помощью системы virtio-fs. Если данные virtio-fs не перенесены в virtio-blk, приложения Android могут работать медленнее на виртуальной машине ARC.\n\n Значения, которые можно установить для правила:\n\n * DoNotPrompt – пользователю не предлагается перенести данные. Если правило не настроено, это значение используется по умолчанию.\n\n * Prompt (или неподдерживаемое значение) – при входе пользователю предлагается перенести данные. Это может занять до 10 минут.\n\n Правило применяется только к устройствам ARM, данные которых переносятся на виртуальную машину ARC.", "device_only": false, "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1125, "items": [ { "caption": "Не предлагать пользователям перенести данные", "name": "DoNotPrompt", "value": 0 }, { "caption": "Предлагать пользователям перенести данные", "name": "Prompt", "value": 1 } ], "name": "ArcVmDataMigrationStrategy", "owners": ["youkichihosoi@chromium.org", "arc-commercial@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome_os:114-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешает расширениям использовать API удаленного подтверждения данных", "deprecated": true, "desc": "Это правило больше не поддерживается. Вместо него используется правило AttestationExtensionAllowlist.\n\n Правило позволяет указать, какие расширения могут проходить удаленную проверку с помощью функции chrome.enterprise.platformKeys.challengeUserKey(), входящей в Enterprise Platform Keys API. Чтобы разрешить использование API, расширения необходимо добавить в список.\n\n Если расширения нет в списке или список не создан, при вызове API будет появляться ошибка.", "example_value": ["ghdilpkmfbfdnomkmaiogjhjnggaggoi"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 201, "name": "AttestationExtensionWhitelist", "owners": ["file://chrome/browser/extensions/api/enterprise_platform_keys/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:28-100"], "tags": [], "type": "list" }, { "arc_support": "Для приложений Android это правило влияет только на доступ к микрофону. Если для правила задано значение True, для всех без исключения приложений Android микрофон будет недоступен.", "caption": "Включение или отключение функции захвата аудио", "default": true, "desc": "Если правило включено или не задано, то все сайты, кроме перечисленных в списке VideoCaptureAllowedUrls, должны отправлять пользователю запрос, чтобы получить разрешение на запись.\n\n Если правило отключено, запросы не отправляются, а запись аудио разрешается только сайтам, указанным в списке AudioCaptureAllowedUrls.\n\n Примечание. Это правило действует для всех аудиовходов, а не только встроенного микрофона.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 160, "items": [ { "caption": "Включить аудиовход", "value": true }, { "caption": "Отключить аудиовход", "value": false } ], "name": "AudioCaptureAllowed", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:25-", "chrome_os:23-"], "tags": [], "type": "main" }, { "caption": "URL, которым доступ к аудиозаписывающим устройствам предоставляется без запроса", "desc": "Правило позволяет указать список шаблонов URL, которые сопоставляются с названием безопасного источника, отправляющего запрос. В случае совпадения доступ к звукозаписывающим устройствам предоставляется без запроса разрешения.\n\nПодробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns/. Обратите внимание, что в правиле не поддерживается шаблон \"*\", соответствующий любому URL.", "example_value": ["https://www.example.com/", "https://[*.]example.edu/"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 208, "name": "AudioCaptureAllowedUrls", "owners": ["guidou@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:29-", "chrome_os:29-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Разрешить воспроизведение аудио", "default": true, "desc": "Если правило включено или не настроено, будут доступны все поддерживаемые аудиовыходы на устройствах пользователей.\n\n Если правило выключено, то все аудиовыходы будут недоступны, если пользователь вошел в аккаунт.\n\n Это правило распространяется на все аудиовыходы, в том числе на те, через которые воспроизводится аудио для поддержки специальных возможностей. Не выключайте это правило, если пользователю нужна программа чтения с экрана.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 159, "items": [ { "caption": "Включить вывод аудио", "value": true }, { "caption": "Отключить вывод аудио", "value": false } ], "name": "AudioOutputAllowed", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:23-"], "tags": [], "type": "main" }, { "caption": "Разрешить обработку аудио в Windows с повышенным приоритетом", "default": null, "desc": "Это правило позволяет установить приоритет обработки аудио в Windows.\n Если правило включено, обработка аудио выполняется с высоким приоритетом.\n Если правило отключено, используется обычный приоритет.\n Если правило не настроено, используется приоритет по умолчанию.\n Это правило является временным решением: оно позволяет компаниям запускать обработку аудио с повышенным приоритетом, чтобы устранять проблемы с записью звука.\n В дальнейшем правило будет удалено.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 836, "items": [ { "caption": "Выполнять обработку аудио с высоким приоритетом", "value": true }, { "caption": "Выполнять обработку аудио с обычным приоритетом", "value": false }, { "caption": "Выполнять обработку аудио с приоритетом по умолчанию", "value": null } ], "name": "AudioProcessHighPriorityEnabled", "owners": ["file://services/audio/OWNERS", "guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:90-"], "tags": [], "type": "main" }, { "caption": "Разрешить использование тестовой среды для аудио", "default": null, "desc": "Это правило управляет обработкой аудио в тестовой среде.\n Если правило включено, обработка звука будет выполняться в тестовой среде.\n Если правило отключено, тестовая среда не будет использоваться для обработки аудио, а на стадии рендеринга будет запущен модуль обработки звука WebRTC.\n В этом случае пользователи могут подвергнуться рискам безопасности, связанным с запуском подсистемы аудио вне тестовой среды.\n Если правило не настроено, для запуска аудио в тестовой среде будет использоваться конфигурация по умолчанию. Она может отличаться в зависимости от платформы.\n Это правило дает компаниям возможность отключать тестовую среду для звука, если ее не позволяют использовать настройки ПО для обеспечения безопасности.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 627, "items": [ { "caption": "Всегда изолировать процесс обработки аудио", "value": true }, { "caption": "Никогда не изолировать процесс обработки аудио", "value": false }, { "caption": "Использовать настройки по умолчанию для обработки аудио в изолированной среде", "value": null } ], "name": "AudioSandboxEnabled", "owners": ["file://services/audio/OWNERS", "dalecurtis@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:79-", "chrome.linux:79-", "chrome.mac:79-"], "tags": ["system-security"], "type": "main" }, { "caption": "Список разрешенных серверов для делегирования прав по протоколу Kerberos", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило AuthNegotiateDelegateAllowlist.", "example_value": "foobar.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 30, "name": "AuthNegotiateDelegateWhitelist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:9-100", "android:46-100", "chrome_os:62-100"], "tags": [], "type": "string" }, { "caption": "Список разрешенных серверов для аутентификации", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило AuthServerAllowlist.", "example_value": "*.example.com,example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 29, "name": "AuthServerWhitelist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:9-100", "android:46-100", "webview_android:49-100", "chrome_os:62-100"], "tags": [], "type": "string" }, { "caption": "Выбор стратегии удаления данных при автоматической очистке диска (устаревшее правило)", "deprecated": true, "desc": "Это правило устарело. Очистка данных в Google ChromeOS всегда будет проводиться по принципу RemoveLRU.\n\n Это правило определяет, каким образом будет проводиться автоматическая очистка диска на устройствах Google ChromeOS. Она запускается, когда объем свободного места на диске снижается до критического значения.\n\n Если задано значение RemoveLRU, при автоматической очистке профили пользователей будут удаляться по времени последнего входа, начиная с самого раннего, пока не освободится достаточно места.\n\n Если задано значение RemoveLRUIfDormant, при автоматической очистке будут удаляться профили пользователей, вход в которые не выполнялся в течение 3 месяцев и более, начиная с самого раннего времени последнего входа, пока не освободится достаточно места.\n\n Если значение не задано, будет использоваться режим очистки по умолчанию. В настоящий момент это RemoveLRUIfDormant.", "device_only": true, "example_value": "remove-lru", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 246, "items": [ { "caption": "Удалять данные неактивных в последнее время аккаунтов до тех пор, пока на диске не освободится достаточно места", "name": "RemoveLRU", "value": "remove-lru" }, { "caption": "Удалять неиспользуемые аккаунты, вход в которые не выполнялся ни разу за последние 3 месяца, пока на диске не освободится достаточно места", "name": "RemoveLRUIfDormant", "value": "remove-lru-if-dormant" } ], "name": "AutoCleanUpStrategy", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ "remove-lru", "remove-lru-if-dormant" ], "type": "string" }, "supported_on": ["chrome_os:32-35"], "tags": [], "type": "string-enum" }, { "caption": "Включить автозаполнение", "default": true, "deprecated": true, "desc": "Не поддерживается в M70. Используйте правила AutofillAddressEnabled и AutofillCreditCardEnabled.\n\n Включает функцию автозаполнения в Google Chrome и разрешает автоматически заполнять веб-формы, например указывать в них адреса или данные банковских карт.\n\n Если этот параметр отключен, функция автозаполнения недоступна пользователям.\n\n Если он включен или его значение не указано, пользователям будет доступна функция автозаполнения и они смогут включать и отключать ее, а также настраивать профили автозаполнения.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 18, "items": [ { "caption": "Включить автозаполнение", "value": true }, { "caption": "Отключить автозаполнение", "value": false } ], "name": "AutoFillEnabled", "owners": ["file://components/autofill/OWNERS", "sebsg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "main" }, { "caption": "Определение списка протоколов, которые могут запускать внешнее приложение из перечисленных источников без отправки запроса пользователю", "desc": "Это правило позволяет настроить список протоколов и список допустимых шаблонов источников для каждого протокола, которые могут запускать внешнее приложение без отправки запроса пользователю. Протокол нужно указывать без разделителя – например, \"skype\", а не \"skype:\" или \"skype://\".\n\nЕсли правило настроено, протокол сможет запускать внешнее приложение без отправки запроса пользователю, только если этот протокол указан в списке, а источник сайта, который пытается выполнить такой протокол, соответствует одному из шаблонов в списке allowed_origins, связанном с этим протоколом. Если хотя бы одно из условий не выполняется, правило не сможет предотвратить отправку пользователю запроса о подтверждении запуска внешнего протокола.\n\nЕсли правило не настроено, то запуск любых протоколов без отправки запроса будет невозможен по умолчанию. Пользователи могут отключать запросы для отдельных протоколов или сайтов, если для правила ExternalProtocolDialogShowAlwaysOpenCheckbox не задано значение \"Отключено\". На исключения запросов, заданные пользователями для отдельных протоколов или сайтов, это правило не влияет.\n\nШаблоны источников имеют практически тот же формат, что и шаблоны в правиле URLBlocklist. Подробная информация о формате приведена на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nПри этом в шаблонах источников не могут содержаться элементы /path и @query. Шаблон с такими элементами учитываться не будет.", "example_value": [{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "teams"}, {"allowed_origins": ["*"], "protocol": "outlook"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 722, "name": "AutoLaunchProtocolsFromOrigins", "owners": ["csharp@chromium.org", "engedy@chromium.org"], "schema": { "items": { "properties": { "allowed_origins": { "items": { "type": "string" }, "type": "array" }, "protocol": { "type": "string" } }, "required": [ "protocol", "allowed_origins" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:85-"], "tags": [], "type": "dict" }, { "caption": "URL, для которых можно применять правило AutoOpenFileTypes", "desc": "Список URL, для которых будет действовать правило AutoOpenFileTypes. Это правило не действует в отношении параметров автоматического открытия, заданных пользователями.\n\n Если правило настроено, файлы будут открываться автоматически только при условии, что URL включен в этот список и данный тип файла указан в правиле AutoOpenFileTypes. Если хотя бы одно из условий не выполняется, скачанный файл не будет открыт автоматически.\n\n Если правило не настроено, все скачанные файлы, тип которых указан в правиле AutoOpenFileTypes, будут открываться автоматически.\n\n Формат шаблона URL должен соответствовать этим требованиям: https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 707, "name": "AutoOpenAllowedForURLs", "owners": ["csharp@chromium.org", "qinmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "list" }, { "caption": "Список типов файлов, которые будут автоматически открываться после скачивания", "desc": "Список типов файлов, которые должны автоматически открываться после скачивания. Тип файла нужно указывать без разделителя, например \"txt\", а не \".txt\".\n\nЕсли включен Безопасный просмотр, файлы по-прежнему будут сначала проверяться с помощью этой функции. Файлы, не прошедшие проверку, не будут открываться автоматически.\n\nЕсли правило не настроено, после скачивания автоматически открываются файлы только тех типов, которые уже указал пользователь.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS это правило можно настроить только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.", "example_value": ["exe", "txt"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 700, "name": "AutoOpenFileTypes", "owners": ["csharp@chromium.org", "qinmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "list" }, { "caption": "Включить автозаполнение адресов", "default": true, "desc": "Если правило не настроено или задано значение True, пользователи смогут сами управлять автозаполнением адресов через интерфейс.\n\n Если задано значение False, функция автозаполнения никогда не будет предлагать вводить адреса. Кроме того, не будут сохраняться адреса, указываемые пользователями на веб-сайтах.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 459, "items": [ { "caption": "Включить автозаполнение адресов", "value": true }, { "caption": "Запретить автозаполнение адресов", "value": false } ], "name": "AutofillAddressEnabled", "owners": ["file://components/autofill/OWNERS", "sebsg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:69-", "chrome_os:69-", "android:69-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Включить автозаполнение данных кредитных карт", "default": true, "desc": "Если правило не настроено или задано значение True, пользователи смогут сами управлять вариантами автозаполнения для банковских карт через интерфейс.\n\n Если указано значение False, функция автозаполнения никогда не будет предлагать вводить данные карт. Кроме того, не будут сохраняться сведения о картах, которые пользователи могли указать на веб-сайтах.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 392, "items": [ { "caption": "Включить автозаполнение данных кредитных карт", "value": true }, { "caption": "Запретить автозаполнение данных кредитных карт", "value": false } ], "name": "AutofillCreditCardEnabled", "owners": ["file://components/autofill/OWNERS", "caitkp@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:63-", "chrome_os:63-", "android:63-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Блокировать типы данных автозаполнения для определенных сайтов", "default": [], "desc": "Правило позволяет указать, какие типы данных автозаполнения блокируются для определенных шаблонов URL.\n\nОно представляет собой список словарей. Каждый из них должен содержать:\n* url_pattern — шаблон URL настроек контента для основного фрейма (например, https://[*.]example.com).\n* blocked_types — список строк с категориями данных автозаполнения, которые нужно блокировать.\n\nПараметр blocked_types поддерживает следующие значения:\n* contact_info — блокирует заполнение и сохранение контактной информации.\n* payments — блокирует заполнение и сохранение данных банковских карт и способов оплаты.\n* identity_docs — блокирует заполнение и сохранение данных документов, удостоверяющих личность, например паспорта или водительского удостоверения.\n* travel — блокирует заполнение и сохранение информации о путешествиях, например о бронировании авиабилетов или регистрации транспортных средств.\n* shopping — блокирует заполнение и сохранение информации о покупках, например об онлайн-заказах или доставках.\n* all — блокирует заполнение и сохранение всех типов данных автозаполнения.\n\nКогда тип данных заблокирован для сайта, будут отключены как генерация подсказок, так и запросы на сохранение или импорт новых данных этого типа.\n\nЕсли URL соответствует нескольким шаблонам в списке, заблокированные типы из всех подходящих шаблонов объединяются. Недействительные шаблоны URL в списке игнорируются.\n\nЕсли правило не настроено, никакие типы данных автозаполнения не блокируются на уровне доменов.\n\nПодробнее о допустимых шаблонах URL:\nhttps://chromeenterprise.google/policies/url-patterns. Поддерживается подстановочный знак (*). Шаблон с ним подходит всем URL с любой схемой, портом и путем.", "example_value": [{"url_pattern": "https://[*.]example.com", "blocked_types": ["contact_info", "payments"]}, {"url_pattern": "https://another-example.com", "blocked_types": ["payments"]}, {"url_pattern": "*", "blocked_types": ["identity_docs"]}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "ios", "fuchsia"], "id": 1459, "name": "AutofillSettings", "owners": ["file://components/autofill/OWNERS"], "schema": { "items": { "properties": { "blocked_types": { "items": { "enum": [ "contact_info", "payments", "identity_docs", "travel", "shopping", "all" ], "type": "string" }, "type": "array" }, "url_pattern": { "type": "string" } }, "required": [ "url_pattern", "blocked_types" ], "type": "object" }, "type": "array" }, "tags": [], "type": "dict" }, { "caption": "Разрешить автоматическое воспроизведение видео", "default": null, "desc": "Если правило включено, медиафайлы воспроизводятся в Google Chrome автоматически. Если оно отключено, такие файлы не воспроизводятся в Google Chrome автоматически.\n\nЕсли правило не настроено, автовоспроизведение медиаконтента в Google Chrome не работает. Для некоторых шаблонов URL это правило можно переопределить с помощью правила AutoplayAllowlist.\n\nЕсли текущее правило было изменено во время работы Google Chrome, оно будет действовать только для новых вкладок.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 430, "items": [ { "caption": "Разрешить Chrome автоматически воспроизводить медиафайлы", "value": true }, { "caption": "Запретить Chrome автоматически воспроизводить медиафайлы", "value": false }, { "caption": "Запретить Chrome автоматически воспроизводить медиафайлы, если URL не указан в правиле AutoplayAllowlist", "value": null } ], "name": "AutoplayAllowed", "owners": ["fbeaufort@chromium.org", "beccahughes@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:66-", "chrome.linux:66-", "chrome.mac:66-", "chrome_os:66-", "android:147-"], "tags": [], "type": "main" }, { "caption": "Разрешить автоматически воспроизводить видео на страницах из белого списка шаблонов URL", "desc": "Настроив правило, вы разрешите автоматически воспроизводить видео со звуком в Google Chrome (без согласия пользователя). Это правило не будет работать, если для AutoplayAllowed задано значение True. Если в AutoplayAllowed указано False, автовоспроизведение видео будет разрешено для всех шаблонов URL, указанных в текущем правиле. Если изменить правило AutoplayAllowlist во время работы Google Chrome, оно будет распространяться только на новые вкладки.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 742, "name": "AutoplayAllowlist", "owners": ["fbeaufort@chromium.org", "beccahughes@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:147-"], "tags": [], "type": "list" }, { "caption": "Разрешить автоматически воспроизводить видео на страницах из белого списка шаблонов URL", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило AutoplayAllowlist.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 431, "name": "AutoplayWhitelist", "owners": ["fbeaufort@chromium.org", "beccahughes@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:66-100", "chrome_os:66-100"], "tags": [], "type": "list" }, { "caption": "Управление функцией BackForwardCache", "default": true, "desc": "Если функция BackForwardCache включена, она позволяет использовать возвратный кеш. Когда пользователь переходит с одной страницы на другую, функция сохраняет первую страницу в возвратный кеш в ее текущем состоянии (дерево документа, скрипт и т. д.). Если пользователь возвращается на страницу, она восстанавливается из возвратного кеша в том состоянии, в котором она была кеширована.\n\n Эта функция может работать некорректно на сайтах, которые не рассчитаны на кеширование. В частности, это касается сайтов, где при переходе на другую страницу используются обработчики события unload. Если страница попадает в возвратный кеш, событие unload не будет срабатывать.\n\n Если это правило включено или не определено, функция BackForwardCache будет включена.\n\n Если правило отключено, функция будет также отключена.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 758, "items": [ { "caption": "Разрешить использование возвратного кеша", "value": true }, { "caption": "Запретить использование возвратного кеша", "value": false } ], "name": "BackForwardCacheEnabled", "owners": ["chrome-bfcache@google.com", "rakina@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:123-"], "tags": [], "type": "main" }, { "caption": "Разрешить возвратный кеш для подключений WebSocket", "default": true, "desc": "Это правило определяет, будут ли оставаться активными подключения WebSocket, когда страница попадает в возвратный кеш. Раньше активные подключения WebSocket не позволяли сохранять страницу в возвратном кеше. В Google Chrome это поведение изменено: подключения WebSocket разрываются, страница сохраняется в кеше и может быть восстановлена без подключения.\n\nЕсли правило включено или не настроено, подключения WebSocket разрываются, когда страница попадает в возвратный кеш.\n\nЕсли правило отключено, подключения WebSocket не разрываются, когда страница попадает в возвратный кеш. Поскольку возвратный кеш не поддерживает активные подключения WebSocket, страницы с ними не кешируются.\n\nЭто правило используется временно и будет удалено в будущем.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1472, "items": [ { "caption": "Разрешить возвратный кеш для подключений WebSocket (отключать при кешировании страниц)", "value": true }, { "caption": "Активные подключения WebSocket не позволят добавлять страницы в возвратный кеш", "value": false } ], "name": "BackForwardCacheForWebSocketsAllowed", "owners": ["annasato@chromium.org", "chrome-bfcache@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:152-", "chrome.*:152-", "chrome_os:152-"], "tags": [], "type": "main" }, { "caption": "Продолжить фоновое выполнение приложений после закрытия Google Chrome", "default": null, "desc": "Если правило включено, работает фоновый режим. В этом режиме процесс Google Chrome запускается при входе в операционную систему и продолжает работать даже после того, как закрывается последнее окно браузера. Благодаря этому фоновые приложения и сеанс остаются активными. Когда браузер работает в фоновом режиме, в области уведомлений виден значок, позволяющий завершить процесс.\n\n Если правило отключено, фоновый режим не работает.\n\n Если правило настроено, пользователи не могут изменить его в настройках браузера. В противном случае пользователи могут вносить изменения.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 138, "items": [ { "caption": "Включить фоновый режим", "value": true }, { "caption": "Отключить фоновый режим", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "BackgroundModeEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:19-", "chrome.linux:19-"], "tags": ["system-security"], "type": "main" }, { "caption": "Включить режим энергосбережения", "default": null, "desc": "Правило позволяет включать или отключать параметр \"Режим энергосбережения\".\n В Chrome он ограничивает частоту кадров для снижения расхода энергии. Если правило не настроено, конечный пользователь может управлять этим параметром на странице chrome://settings/performance.\n В ChromeOS он ограничивает частоту кадров и тактовую частоту процессора, а также затемняет подсветку. В Android включается режим энергосбережения. Если на устройстве несколько ЦП, некоторые из них отключаются.\nДля этого правила предусмотрены следующие значения:\nDisabled (0). Режим энергосбережения выключен.\n EnabledBelowThreshold (1). Режим энергосбережения включается, когда устройство работает от батареи с низким зарядом.\n EnabledOnBattery (2). В версии M121 поддержка этого значения прекращена. Если оно задано, то в версии M121 и последующих правило будет действовать так же, как при значении EnabledBelowThreshold.\n ", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1009, "items": [ { "caption": "Режим энергосбережения отключен", "name": "Disabled", "value": 0 }, { "caption": "Включать режим энергосбережения, когда устройство работает от батареи с низким уровнем заряда", "name": "EnabledBelowThreshold", "value": 1 }, { "caption": "В версии M121 поддержка этого значения прекращена. Если оно задано, то в версии M121 и последующих правило будет действовать так же, как при значении EnabledBelowThreshold.", "name": "EnabledOnBattery", "value": 2 } ], "name": "BatterySaverModeAvailability", "owners": ["anthonyvd@chromium.org", "file://components/performance_manager/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:108-", "chrome_os:108-"], "tags": [], "type": "int-enum" }, { "caption": "Управлять новым поведением диалогового окна для отмены, создаваемого событием beforeunload", "default": null, "deprecated": true, "desc": "Начиная с версии M131 это правило не поддерживается. Оно применяется как временное решение для отключения одного из двух исправлений, связанных с поведением диалогового окна с подтверждением, которое показывается при работе с событием beforeunload.\nЕсли правило включено, применяется новое поведение, считающееся правильным. Если правило отключено, применяется устаревшее поведение. Если правило не настроено, применяется поведение по умолчанию.\nЭто временное правило, которое будет скоро удалено.\n\nСогласно новому поведению, если вызвать функцию event.preventDefault() для события beforeunload, появится диалоговое окно с подтверждением. Если в значении event.returnValue указана пустая строка, окно не появится.\n\nСогласно устаревшему поведению, если вызвать функцию event.preventDefault() для события beforeunload, диалоговое окно с подтверждением не появится. Если в значении event.returnValue указана пустая строка, окно появится.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1111, "items": [ { "caption": "Показывать диалоговое окно для отмены при вызове функции event.preventDefault() для события beforeunload. Не показывать диалоговое окно для отмены, когда в значении event.returnValue для события beforeunload указана пустая строка.", "value": true }, { "caption": "Не показывать диалоговое окно для отмены при вызове функции event.preventDefault() для события beforeunload. Показывать диалоговое окно для отмены, когда в значении event.returnValue для события beforeunload указана пустая строка.", "value": false }, { "caption": "Использовать поведения по умолчанию согласно плану развертывания функции", "value": null } ], "name": "BeforeunloadEventCancelByPreventDefaultEnabled", "owners": ["dizhangg@chromium.org", "dom-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:117-130", "chrome_os:117-130", "android:117-130", "webview_android:117-130"], "tags": [], "type": "main" }, { "caption": "Блокировать сторонние файлы cookie", "default": null, "desc": "Если правило включено, элементам веб-страниц из других доменов, кроме указанного в адресной строке, запрещается сохранять файлы cookie. Отключив правило, вы разрешите таким элементам сохранять файлы cookie и запретите пользователям менять этот параметр.\n\n Если правило не настроено, сторонние файлы cookie сохраняются, но пользователи могут поменять этот параметр.\n\n Обратите внимание, что это правило не действует в режиме инкогнито, в котором сторонние файлы cookie блокируются и разрешить их сохранять можно только для отдельного сайта. Чтобы разрешить сохранять файлы cookie на уровне сайта, воспользуйтесь правилом CookiesAllowedForUrls.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 39, "items": [ { "caption": "Блокировать сторонние файлы cookie", "value": true }, { "caption": "Не блокировать сторонние файлы cookie", "value": false }, { "caption": "Не блокировать сторонние файлы cookie, но разрешать пользователям менять эту настройку", "value": null } ], "name": "BlockThirdPartyCookies", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:83-"], "tags": [], "type": "main" }, { "caption": "Включить панель закладок", "default": null, "desc": "Если для правила задано значение True, в Google Chrome будет видна панель закладок. Если задано значение False, панель закладок будет всегда скрыта.\n\n Если вы настроите это правило, пользователи не смогут его изменить. Если правило не настроено, пользователи смогут самостоятельно решать, использовать эту функцию или нет.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 82, "items": [ { "caption": "Включить панель закладок", "value": true }, { "caption": "Отключить панель закладок", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "BookmarkBarEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:144-", "chrome.*:12-", "chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Разрешить добавлять людей через диспетчер пользователей", "default": true, "desc": "Если правило не настроено или для него выбрано значение True, в браузерах Google Chrome и Lacros разрешается добавлять новых пользователей из Диспетчера пользователей.\n\n Если задано значение False, в браузерах Google Chrome и Lacros запрещается это делать.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 276, "items": [ { "caption": "Разрешить добавление новых профилей", "value": true }, { "caption": "Запретить добавление новых профилей", "value": false } ], "name": "BrowserAddPersonEnabled", "owners": ["droger@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:39-", "chrome_os:100-"], "tags": [], "type": "main" }, { "caption": "Включение проверки Chrome Enterprise Device Trust Connector для списка URL в управляемых браузерах", "desc": "Включить Chrome Enterprise Device Trust Connector для списка URL.\n\nПравило позволяет указать, каким URL Google Chrome будет предлагать пройти проверку управляемых браузеров. Так выбранные сайты могут получать подтвержденный набор контекстных сигналов от устройства.\nЭто правило можно настроить только на странице Chrome Enterprise Connectors через Google Admin console.\n\nЕсли правило не настроено или в качестве значения указана пустая строка, никакие сайты не могут проходить проверку на уровне браузера и получать сигналы от устройства. Однако если включено правило UserContextAwareAccessSignalsAllowlist, то получить сигналы от устройства можно, начав проверку для управляемого профиля.\n\nПодробнее о допустимых шаблонах URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["https://example1.com", "example2.com", "https://foo.example3.com/path"], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": false}, "future_on": ["ios"], "id": 1105, "name": "BrowserContextAwareAccessSignalsAllowlist", "owners": ["hmare@google.com", "seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:116-"], "tags": [], "type": "list" }, { "caption": "Включает гостевой режим в браузере", "default": true, "desc": "Если правило включено или не настроено, в Google Chrome разрешен гостевой доступ. При гостевом доступе все окна для профилей Google Chrome открываются в режиме инкогнито.\n\nЕсли правило отключено, в Google Chrome нельзя использовать гостевые профили.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 275, "items": [ { "caption": "Разрешить вход в гостевой режим", "value": true }, { "caption": "Запретить вход в гостевой режим", "value": false } ], "name": "BrowserGuestModeEnabled", "owners": ["mlerman@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:38-"], "tags": [], "type": "main" }, { "caption": "Принудительное включение гостевого режима в браузере", "default": false, "desc": "Если это правило включено, Google Chrome принудительно запускает гостевые сеансы и не допускает входа в профиль. При гостевом доступе все окна для профилей Google Chrome открываются в режиме инкогнито.\n\n Если правило отключено или не настроено, а также если гостевой режим в браузере запрещен правилом BrowserGuestModeEnabled, пользователи могут входить в существующие профили и создавать новые.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 574, "items": [ { "caption": "Разрешить входить только в гостевой режим браузера", "value": true }, { "caption": "Разрешить вход в гостевой режим браузера и в аккаунт", "value": false } ], "name": "BrowserGuestModeEnforced", "owners": ["mlerman@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:77-"], "tags": [], "type": "main" }, { "caption": "Значок экспериментальных функций браузера на панели инструментов", "default": true, "desc": "Если правило включено или не задано, пользователи могут получить доступ к экспериментальным функциям браузера с помощью значка на панели инструментов.\n\n Если правило отключено, значок экспериментальных функций на панели инструментов не показывается.\n\n Независимо от того, включено или отключено правило, chrome://flags и другие способы включения и отключения функций браузера будут работать как обычно.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 816, "items": [ { "caption": "Включить точку входа на панели инструментов для экспериментальных функций браузера", "value": true }, { "caption": "Отключить точку входа на панели инструментов для экспериментальных функций браузера", "value": false } ], "name": "BrowserLabsEnabled", "owners": ["labs-on-chrome@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:89-", "chrome_os:93-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Блокировать точки устаревших расширений", "default": true, "desc": "Если правило включено или не настроено, Google Chrome сможет выполнить дополнительную проверку безопасности точек расширения, чтобы заблокировать устаревшие точки расширения в процессе браузера.\n\n Отключение правила негативно скажется на безопасности и стабильности Google Chrome, так как внутри процесса браузера Google Chrome станет возможна загрузка неизвестного и потенциально вредоносного кода. Правило можно отключить, только если возникают проблемы совместимости со сторонним ПО, которое нужно запускать внутри процесса браузера Google Chrome.\n\n Примечание. Подробную информацию можно найти здесь: https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 893, "items": [ { "caption": "Блокировать точки устаревших расширений в процессе браузера", "value": true }, { "caption": "Не блокировать точки устаревших расширений в процессе браузера", "value": false } ], "name": "BrowserLegacyExtensionPointsBlocked", "owners": ["wfh@chromium.org", "ssmole@microsoft.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:95-"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить отправлять запросы в службу времени Google", "default": true, "desc": "Если правило включено или не настроено, Google Chrome периодически отправляет запросы на сервер Google для получения точных временных меток.\n\n Если правило отключено, Google Chrome не отправляет эти запросы.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 370, "items": [ { "caption": "Разрешить отправку запросов на сервер Google для получения точных временных меток", "value": true }, { "caption": "Запретить отправку запросов на серверы Google для получения временных меток", "value": false } ], "name": "BrowserNetworkTimeQueriesEnabled", "owners": ["estark@chromium.org", "mab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:60-"], "tags": [], "type": "main" }, { "caption": "Настройки входа в браузере", "desc": "Правило определяет, должен ли выполняться вход в браузере. Оно позволяет указать, может ли пользователь входить в свой аккаунт в Google Chrome и использовать его для доступа к различным функциям (например, синхронизации Google Chrome).\n\n Если для правила выбрано значение \"Отключить вход в браузере\", пользователь не сможет выполнить вход в браузере и использовать аккаунт в определенных сервисах. В этом случае некоторые функции браузера, например синхронизация Google Chrome, будут недоступны. Если это значение было выбрано уже после того, как пользователь выполнил вход на iOS, произойдет автоматический выход из аккаунта. На других платформах это произойдет при следующем запуске Google Chrome. При этом данные локального профиля (пароли, закладки и т. д.) останутся на всех платформах. Пользователь по-прежнему сможет входить в веб-сервисы Google, например Gmail.\n\n Если для правила выбрано значение \"Включить вход в браузере\", пользователь сможет входить в свой аккаунт в браузере. На всех платформах, кроме iOS, при входе в веб-сервисы Google (например, Gmail) вход в браузере будет выполняться автоматически. Если войти в систему через браузер, в нем будет сохраняться информация об аккаунте. Однако это не значит, что синхронизация Google Chrome будет работать по умолчанию, – ее понадобится настроить отдельно. Если правило активно, пользователь не сможет отключить функцию, разрешающую вход в браузере. Для управления синхронизацией Google Chrome предназначено правило SyncDisabled.\n\n Если для правила задано значение \"Включить принудительный вход в браузере\", то для работы с браузером пользователю потребуется выбрать аккаунт и войти в него. Это гарантирует применение всех необходимых правил для управляемых аккаунтов. Значением по умолчанию для правила BrowserGuestModeEnabled станет \"Отключить\". Обратите внимание, что после включения правила все профили, в которые не выполнен вход, будут заблокированы. Подробную информацию можно найти в Справочном центре: https://support.google.com/chrome/?p=force_browser_signin. Операционные системы Google ChromeOS и Android не поддерживают этот вариант. В них будет использоваться значение \"Включить вход в браузере\".\n\n Если правило не настроено, пользователь может сам решать, включать ли вход в Google Chrome.", "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 487, "items": [ { "caption": "Отключить вход в браузере", "name": "Disable", "value": 0 }, { "caption": "Включить вход в браузере", "name": "Enable", "value": 1 }, { "caption": "Включить принудительный вход в браузере", "name": "Force", "supported_on": ["chrome.win:70-", "chrome.mac:70-", "ios:97-", "chrome.linux:145-", "android:153-"], "value": 2 } ], "name": "BrowserSignin", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:70-", "android:70-", "ios:90-"], "tags": [], "type": "int-enum" }, { "caption": "Настройка цвета для темы браузера", "default": null, "desc": "С помощью этого правила администраторы могут задавать цвет темы Google Chrome. Введенная строка должна быть допустимым шестнадцатеричным кодом цвета в формате #RRGGBB.\n\n Если в правиле указан допустимый шестнадцатеричный код цвета, на его основе автоматически формируется и применяется тема браузера. Пользователи не могут изменить тему, заданную в этом правиле.\n\n Если правило не настроено, пользователи могут изменить тему браузера.", "example_value": "#FFFFFF", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 840, "name": "BrowserThemeColor", "owners": ["igorruvinov@google.com", "ydago@google.com", "pastarmovj@google.com"], "schema": { "description": "Шестнадцатеричный код цвета, на основе которого будет сформирована и применена тема браузера.", "type": "string" }, "supported_on": ["chrome.*:91-", "ios:142-"], "tags": [], "type": "string" }, { "caption": "Настройка автоматической очистки данных", "desc": "Правило устанавливает настройки автоматической очистки данных о работе в Google Chrome. Оно позволяет администраторам указывать, когда браузер удаляет информацию определенных типов. Это полезно при работе с конфиденциальными данными клиентов.\n\nВнимание! Правило может повлиять на локальные персональные данные или привести к их удалению. Чтобы избежать этого, рекомендуем проверять настройки перед их применением.\n\nВы можете выбрать следующие типы данных: 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings' и 'hosted_app_data'. 'download_history' и 'hosted_app_data' не поддерживаются в Android.\n\nБраузер будет автоматически удалять данные выбранных типов, которые хранятся дольше 'time_to_live_in_hours'. Минимальное допустимое значение: 1 час.\n\nДанные с истекшим сроком хранения удаляются через 15 секунд после запуска браузера и каждые следующие 30 минут во время его работы.\n\nПользователь не выйдет из аккаунта Google после удаления файлов cookie.\n\nВ Chrome с версиями ниже 114 это правило работало, только если для SyncDisabled было установлено значение True. В Chrome версии 115 и более новой правило BrowsingDataLifetime останавливает синхронизацию выбранных типов данных, если функция \"Chrome Sync\" не отключена через SyncDisabled и правило BrowserSignin работает.", "example_value": [{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 791, "name": "BrowsingDataLifetime", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "properties": { "data_types": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "time_to_live_in_hours": { "minimum": 1, "type": "integer" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:89-", "chrome_os:89-", "android:96-"], "tags": [], "type": "dict" }, { "caption": "Разрешить использование API встроенного ИИ на страницах", "default": true, "desc": "Это правило определяет, могут ли на странице использоваться API встроенного ИИ, например, LanguageModel API, Summarization API, Writer API или Rewriter API.\n\nЕсли правило включено или не настроено, API можно использовать.\n\nЕсли правило отключено, попытка использования API приведет к ошибке.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1357, "items": [ { "caption": "Разрешить использование API встроенного ИИ", "value": true }, { "caption": "Запретить использование API встроенного ИИ", "value": false } ], "name": "BuiltInAIAPIsEnabled", "owners": ["leimy@chromium.org", "file://chrome/browser/ai/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:137-", "chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Встроенный клиент DNS", "default": null, "desc": "Правило позволяет выбрать, какой программный стек использовать для взаимодействия с DNS-сервером: клиент DNS операционной системы или встроенный в Google Chrome клиент DNS. Это не влияет на выбор DNS-серверов. Например, если операционная система использует корпоративный DNS-сервер, то встроенный клиент DNS будет использовать тот же сервер. Правило также не влияет на режим DNS-over-HTTPS. Google Chrome всегда отправляет запросы по этому протоколу через встроенный преобразователь. Подробные сведения об управлении режимом DNS-over-HTTPS вы найдете в правиле DnsOverHttpsMode.\n\n Если правило включено или не настроено, используется встроенный клиент DNS.\n\n Если правило отключено, встроенный клиент DNS используется, только если включен режим DNS-over-HTTPS.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 165, "items": [ { "caption": "Всегда использовать встроенный клиент DNS", "value": true }, { "caption": "Никогда не использовать встроенный DNS-клиент", "value": false }, { "caption": "Всегда использовать встроенный клиент DNS", "value": null } ], "name": "BuiltInDnsClientEnabled", "owners": ["ericorth@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:73-", "chrome.*:25-", "chrome_os:73-"], "tags": [], "type": "main" }, { "caption": "Определяет, будет ли использоваться встроенный инструмент верификации для проверки сертификатов сервера", "default": null, "deprecated": true, "desc": "Это правило больше не поддерживается. Однако связанное правило ChromeRootStoreEnabled может поддерживаться на определенных платформах.\n\n Если правило включено, подтверждение сертификатов сервера в Google Chrome будет выполняться встроенным инструментом верификации.\n Если правило отключено, подтверждение сертификатов сервера в Google Chrome будет выполняться устаревшим методом через инструмент верификации операционной системы. Для этого правило ChromeRootStoreEnabled должно быть отключено.\n Если правило не настроено, может использоваться как встроенный инструмент, так и устаревший метод.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 575, "items": [ { "caption": "Использовать встроенный инструмент верификации", "value": true }, { "caption": "Использовать устаревший инструмент верификации, предоставляемый платформой", "value": false }, { "caption": "Использовать любой инструмент верификации", "value": null } ], "name": "BuiltinCertificateVerifierEnabled", "owners": ["file://components/policy/OWNERS", "miersh@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:77-83", "chrome.linux:79-83", "chrome.mac:83-106"], "tags": [], "type": "main" }, { "caption": "Показ Условий использования при первом запуске для CCT", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило ToSDialogBehavior.\n\n По умолчанию Условия использования показываются при первом запуске CCT. Если это правило отключено, диалоговое окно с Условиями использования не открывается ни при первом, ни при последующих запусках. Если это правило включено или не настроено, диалоговое окно с Условиями использования будет показано при первом запуске. Также нужно учитывать следующее:\n\n – Это правило работает только на полностью управляемых устройствах Android, которые могут быть настроены поставщиками архитектуры консолидированного управления конечными устройствами.\n\n – Если это правило отключено, правило BrowserSignin не действует.\n\n – Если это правило отключено, показатели на сервер не отправляются.\n\n – Если это правило отключено, функциональность браузера будет ограничена.\n\n – Если это правило отключено, администраторы должны уведомить об этом конечных пользователей устройства.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 760, "name": "CCTToSDialogEnabled", "owners": ["skym@chromium.org", "wenyufu@chromium.org", "twellington@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:86-86"], "tags": [], "type": "main" }, { "caption": "Включить для TLS постквантовый алгоритм согласования ключей CECPQ2", "default": true, "deprecated": true, "desc": "Это правило было удалено в версии M114. Оно использовалось для отключения алгоритма CECPQ2. Теперь он отключен по умолчанию. Для контроля за внедрением нового решения (вместо CECPQ2) будет введено отдельное правило. Это решение будет представлять собой комбинацию стандартного алгоритма согласования ключей X25519 и Kyber – постквантового метода инкапсуляции ключей, одобренного NIST.\n\nЕсли правило включено или не настроено, для CECPQ2 (постквантового алгоритма согласования ключей в TLS) Google Chrome будет использовать процесс выпуска по умолчанию.\n\n Применение CECPQ2 приводит к увеличению размера сообщений TLS. В очень редких случаях это может стать причиной ошибок в работе некоторого сетевого оборудования. Для правила можно задать значение False, чтобы отключить CECPQ2, пока неполадки в сети не будут устранены.\n\n Это временное правило, которое будет удалено в одной из следующих версий Google Chrome.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 841, "items": [ { "caption": "Включить выпуск CECPQ2 по умолчанию", "value": true }, { "caption": "Отключить CECPQ2", "value": false } ], "name": "CECPQ2Enabled", "owners": ["file://crypto/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:91-113", "chrome_os:91-113", "android:91-113"], "tags": ["system-security"], "type": "main" }, { "caption": "Поддержка заголовков запросов CORS без подстановочных знаков", "default": true, "desc": "Правило позволяет включить или отключить поддержку заголовков запросов CORS без подстановочных знаков,\n\n которая появилась в Google Chrome 97. Когда скрипт направляет сетевой запрос к другому источнику, используя метод fetch() и XMLHttpRequest, с добавлением заголовка Authorization, такой заголовок должен быть явно разрешен в заголовке Access-Control-Allow-Headers из предварительного ответа CORS. \"Явно\" означает, что подстановочный знак \"*\" не может заменять заголовок Authorization. Подробнее: https://chromestatus.com/feature/5742041264816128.\n\n Если правило не настроено или для него задано значение True, то в Google Chrome будут поддерживаться заголовки запросов CORS без подстановочных знаков, как описано выше.\n\n Если задано значение False, Chrome будет допускать замену заголовка Authorization подстановочным знаком \"*\" в заголовке Access-Control-Allow-Headers из предварительного ответа CORS.\n\n Это корпоративное правило введено на время и позже будет удалено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 921, "items": [ { "caption": "Поддерживать заголовки запросов CORS без подстановочных знаков", "value": true }, { "caption": "Не поддерживать заголовки запросов CORS без подстановочных знаков", "value": false } ], "name": "CORSNonWildcardRequestHeadersSupport", "owners": ["yhirano@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:97-", "chrome_os:97-", "android:97-"], "tags": [], "type": "main" }, { "caption": "Разрешить или запретить использование неподдерживаемого синтаксиса \":--foo\" для пользовательских состояний CSS", "default": false, "deprecated": true, "desc": "В связи с изменениями в Firefox и Safari вместо синтаксиса \":--foo\" для пользовательских состояний CSS в Google Chrome будет применяться \":state(foo)\". Это правило позволяет использовать старый неподдерживаемый синтаксис во всех версиях до M133.\n\nПрекращение поддержки может вызвать ошибки в работе некоторых сайтов, предназначенных только для Google Chrome и использующих неподдерживаемый синтаксис \":--foo\".\n\nЕсли правило включено, использование старого неподдерживаемого синтаксиса разрешено.\n\nЕсли правило отключено, использование старого неподдерживаемого синтаксиса запрещено.\n\nЕсли правило не настроено, использование старого неподдерживаемого синтаксиса запрещено.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1260, "items": [ { "caption": "Разрешить использование старого неподдерживаемого синтаксиса", "value": true }, { "caption": "Запретить использование старого неподдерживаемого синтаксиса", "value": false } ], "name": "CSSCustomStateDeprecatedSyntaxEnabled", "owners": ["jarhar@chromium.org", "masonf@chromium.org", "dom-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:127-132", "chrome_os:127-132", "android:127-132", "webview_android:127-132"], "tags": [], "type": "main" }, { "caption": "С помощью этого правила администраторы могут шифровать кеш HTTP на диске.", "default": false, "desc": "С помощью этого правила администраторы могут шифровать кеш HTTP на диске.\n\nЕсли правило включено, кеш в браузере будет шифроваться.\n\nЕсли оно отключено или не настроено, этот кеш шифроваться не будет.\n\nШифрование кеша в браузере может отразиться на производительности.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 1396, "items": [ { "caption": "Шифровать кеш", "value": true }, { "caption": "Не шифровать кеш", "value": false } ], "name": "CacheEncryptionEnabled", "owners": ["haihan@google.com", "valadkevich@google.com", "cbe-cep-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:146-", "chrome_os:146-"], "tags": [], "type": "main" }, { "caption": "Выбрать, где сохранять фотографии, сделанные в приложении \"Камера\"", "desc": "Правило позволяет указать, где должны сохраняться фото и видео, снятые на камеру.\nФотографии всегда будут сохраняться в каталоге, который определен правилом и не может быть изменен пользователем.\n\nПрименяются значения того же формата, что и в правиле DownloadDirectory.\nМожно указать каталог в локальной файловой системе, сервисе \"Google Drive\" (с помощью префикса \"${google_drive}\") или Microsoft OneDrive (используя префикс \"${microsoft_onedrive}\").\nЕсли значение не выбрано, фотографии будут сохраняться в каталоге по умолчанию – \"Мои файлы > Камера\".\nСписок поддерживаемых переменных вы найдете на странице https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.\n\nЕсли правило не настроено, то в Google ChromeOS фотографии сохраняются в каталоге по умолчанию (\"Мои файлы > Камера\").", "example_value": "${google_drive}/Camera", "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": false}, "id": 1413, "name": "CameraSaveLocation", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org", "aidazolic@google.com", "orko@igalia.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:146-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Игнорировать прокси при аутентификации через страницу входа", "default": false, "default_for_enterprise_users": false, "desc": "Если правило включено, Google ChromeOS может обходить прокси-серверы при аутентификации через страницы входа. Веб-страницы аутентификации, начиная со страницы входа, будут открываться в отдельном окне, игнорируя все настройки и ограничения правил для текущего пользователя, пока Chrome не зафиксирует успешное подключение к Интернету. Правило действует, только если настроен прокси-сервер (в правиле, через расширение или лично пользователем на странице chrome://settings).\n\n Если правило выключено или не настроено, страницы аутентификации будут просто открываться в новой вкладке браузера в соответствии с текущими настройками прокси-сервера.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 295, "items": [ { "caption": "Разрешить игнорирование настроек прокси-сервера при аутентификации через страницы входа", "value": true }, { "caption": "Запретить игнорирование настроек прокси-сервера при аутентификации через страницы входа", "value": false } ], "name": "CaptivePortalAuthenticationIgnoresProxy", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:41-"], "tags": [], "type": "main" }, { "caption": "Отключить проверку сертификатов для списка хешей subjectPublicKeyInfo", "desc": "Если правило настроено, будет отключена принудительная проверка для списка хешей subjectPublicKeyInfo. Корпоративные хосты смогут продолжить работу с ненадежными сертификатами, не прошедшими проверку безопасности. Принудительная проверка будет отключена при одном из условий:\n\n * Хеш соответствует полю subjectPublicKeyInfo сертификата сервера.\n\n * Хеш соответствует полю subjectPublicKeyInfo одного из сертификатов центра сертификации (ЦС) в цепочке. Этот сертификат ЦС составлен по правилам, которые определяются расширением nameConstraints стандарта X.509v3. При этом один или несколько параметров nameConstraints для directoryName указаны в поле permittedSubtrees, а структура directoryName содержит атрибут organizationName.\n\n * Хеш соответствует полю subjectPublicKeyInfo одного из сертификатов ЦС в цепочке. В поле Subject сертификата ЦС указаны один или несколько атрибутов organizationName. Те же атрибуты представлены в сертификате сервера в том же количестве и таком же порядке с точностью до байта.\n\n Чтобы задать хеш subjectPublicKeyInfo, следует объединить название алгоритма хеширования, символ \"/\" и представленный в кодировке Base64 результат применения алгоритма хеширования к DER-представлению subjectPublicKeyInfo нужного сертификата. Кодировка SPKI Fingerprint основана на формате Base64. Единственный алгоритм хеширования, поддерживаемый на текущий момент, – sha256.\n\n Если правило не настроено, то Google Chrome будет считать ненадежными любые сертификаты, не прошедшие проверку безопасности.", "example_value": ["sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w=="], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 435, "name": "CertificateTransparencyEnforcementDisabledForCas", "owners": ["file://components/certificate_transparency/OWNERS", "rsleevi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:67-", "chrome_os:67-", "android:67-"], "tags": ["system-security"], "type": "list" }, { "caption": "Отключить проверку сертификатов для устаревших центров сертификации", "deprecated": true, "desc": "Если правило настроено, будет отключена принудительная проверка цепочек, содержащих хеш subjectPublicKeyInfo, для списка сертификатов, выданных устаревшими центрами сертификации. Корпоративные хосты смогут продолжить работу с ненадежными сертификатами, не прошедшими проверку безопасности. Принудительная проверка будет отключена только для сертификатов, содержащих хеш subjectPublicKeyInfo и выданных устаревшими центрами сертификации. Устаревшим называется центр сертификации, который считается надежным на одной или нескольких операционных системах с поддержкой Google Chrome, но не признается таковым для ОС Android Open Source Project или Google ChromeOS.\n\n Чтобы задать хеш subjectPublicKeyInfo, объедините название алгоритма хеширования, символ \"/\" и закодированный в Base64 результат применения алгоритма хеширования к DER-представлению subjectPublicKeyInfo нужного сертификата. Кодировка SPKI Fingerprint основана на формате Base64. Единственный алгоритм хеширования, который сейчас поддерживается, – это SHA-256.\n\n Если правило не настроено, Google Chrome будет определять как ненадежные любые сертификаты, не прошедшие проверку безопасности, когда она нужна.\n\n Это правило было удалено в Google Chrome версии 128.", "example_value": ["sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w=="], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 436, "name": "CertificateTransparencyEnforcementDisabledForLegacyCas", "owners": ["file://components/certificate_transparency/OWNERS", "rsleevi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:67-127", "chrome_os:67-127", "android:67-127"], "tags": ["system-security"], "type": "list" }, { "caption": "Отключение проверки сертификатов для определенных сайтов", "desc": "Если правило настроено, то для имен хостов в указанных URL будет отключена проверка сертификатов. Хосты смогут продолжать работу с ненадежными сертификатами, не прошедшими проверку безопасности. При этом выявлять ненадежные сертификаты для таких хостов станет сложнее.\n\n Если правило не настроено, то Google Chrome будет считать ненадежными любые сертификаты, не прошедшие проверку безопасности.\n\n Шаблон URL нужно указывать в формате, представленном на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format. Однако Google Chrome не учитывает префикс, номер порта и путь, поскольку сертификаты выдаются непосредственно для домена. Имена хостов с подстановочными знаками не поддерживаются.", "example_value": ["example.com", ".example.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 335, "name": "CertificateTransparencyEnforcementDisabledForUrls", "owners": ["file://components/certificate_transparency/OWNERS", "rsleevi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:53-", "chrome_os:53-", "android:53-"], "tags": ["system-security"], "type": "list" }, { "caption": "Включить поддержку для приложений Chrome в Microsoft® Windows®, macOS и Linux", "default": false, "deprecated": true, "desc": "Поддержка приложений Chrome в Microsoft® Windows®, macOS и Linux прекращена.\n Если правило включено, Google Chrome будет разрешать запуск приложений Chrome до даты прекращения их поддержки на всех платформах в июне 2022 года.\n Если правило отключено или не настроено, запуск приложений Chrome может быть запрещен (в зависимости от статуса прекращения поддержки).\n В любом случае приложения Chrome, принудительно установленные с помощью правила, по-прежнему можно будет запускать.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 892, "items": [ { "caption": "Запуск приложений Chrome разрешен на этих платформах", "value": true }, { "caption": "Запуск приложений Chrome может быть запрещен (в зависимости от статуса прекращения поддержки)", "value": false } ], "name": "ChromeAppsEnabled", "owners": ["mattm@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:104-113", "chrome.mac:104-113", "chrome.linux:104-113"], "tags": [], "type": "main" }, { "caption": "Правило определяет, включать ли Инструмент очистки Chrome в Windows", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, Инструмент очистки Chrome периодически проверяет систему и отправляет пользователю запросы на удаление обнаруженного нежелательного ПО. Разрешено запускать инструмент вручную на странице chrome://settings.\n\nЕсли правило отключено, то Инструмент очистки Chrome не проверяет систему. Запускать его вручную запрещено.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 441, "items": [ { "caption": "Разрешить Инструменту очистки Chrome выполнять периодическое сканирование и включить возможность сканирования вручную", "value": true }, { "caption": "Запретить Инструменту очистки Chrome выполнять периодическое сканирование и отключить возможность сканирования вручную", "value": false } ], "name": "ChromeCleanupEnabled", "owners": ["proberge@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:68-118"], "tags": ["system-security"], "type": "main" }, { "caption": "Правило настраивает передачу отчетов из Инструмента очистки Chrome в Google", "default": null, "deprecated": true, "desc": "Если правило включено, при обнаружении нежелательного ПО Chrome Cleanup может отправить отчет о сканировании в Google в соответствии с правилом SafeBrowsingExtendedReportingEnabled. Chrome Cleanup запрашивает у пользователей разрешение на очистку от нежелательного ПО. Результаты отправляются в Google.\n\nЕсли правило отключено, при обнаружении нежелательного ПО Chrome Cleanup не отправляет отчет о сканировании в Google вне зависимости от значения правила SafeBrowsingExtendedReportingEnabled. Chrome Cleanup запрашивает у пользователей разрешение на очистку от нежелательного ПО. Результаты в Google не отправляются.\n\nЕсли правило не настроено, Chrome Cleanup может отправлять в Google отчеты о сканировании в соответствии с правилом SafeBrowsingExtendedReportingEnabled. Chrome Cleanup запрашивает у пользователей разрешение на очистку от нежелательного ПО и отправку отчета с результатами сканирования в Google, чтобы улучшить функцию обнаружения такого ПО. Отчет включает метаданные файлов, сведения об автоматически установленных расширениях и ключи реестра в соответствии с Технической публикацией о конфиденциальности в Google Chrome.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 442, "items": [ { "caption": "Всегда отправлять данные о работе Инструмента очистки Chrome в Google", "value": true }, { "caption": "Никогда не отправлять данные о работе Инструмента очистки Chrome в Google", "value": false }, { "caption": "Разрешить пользователям выбирать, когда отправлять данные о работе Инструмента очистки Chrome в Google", "value": null } ], "name": "ChromeCleanupReportingEnabled", "owners": ["proberge@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:68-118"], "tags": ["system-security"], "type": "main" }, { "caption": "Указать предпочитаемые регионы для хранения данных", "default": 0, "desc": "Позволяет указать, в каком регионе вы хотите хранить пользовательские данные Chrome Enterprise.\n\nЕсли правило не настроено или для него задано значение \"No preference\" (0), данные могут храниться в любых регионах (в одном или нескольких).\n\nКогда указано значение \"United States\" (1), они будут храниться в США.\n\nЕсли задано значение \"Europe\" (2), данные будут храниться в Европейском союзе.\n\nИзменить настройки правила можно только через Google Admin console в разделе \"Данные > Соблюдение нормативных требований > Регионы хранения данных > Регион > Хранимые данные\".", "example_value": 0, "features": {"cloud_only": true, "dynamic_refresh": false, "per_profile": true, "user_only": true, "uses_machine_and_user_values": true}, "id": 1253, "items": [ { "caption": "Нет предпочтений", "name": "NoPreference", "value": 0 }, { "caption": "США", "name": "UnitedStates", "value": 1 }, { "caption": "Европа", "name": "Europe", "value": 2 } ], "name": "ChromeDataRegionSetting", "owners": ["alexwchen@chromium.org", "file://chrome/browser/enterprise/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:138-", "chrome_os:138-", "ios:138-", "android:138-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешить использование Chrome для тестирования", "default": true, "desc": "Правило определяет, можно ли пользоваться Chrome для тестирования.\n\n Если правило включено или не настроено, пользователям разрешено устанавливать и запускать Chrome для тестирования.\n\n Отключив правило, вы запретите запускать такую версию Chrome. Пользователи все равно смогут устанавливать Chrome для тестирования, однако браузер не будет работать в профиле, где правило отключено.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1213, "items": [ { "caption": "Разрешить использование Chrome для тестирования", "value": true }, { "caption": "Запретить использование Chrome для тестирования", "value": false } ], "name": "ChromeForTestingAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:123-", "android:128-"], "tags": [], "type": "main" }, { "caption": "Блокировать устройство при закрытии крышки или переходе в спящий режим", "default": null, "desc": "Когда правило включено, Google ChromeOS запрашивает пароль для разблокировки, если устройство находилось в спящем режиме или у него была закрыта крышка.\n\n При закрытии крышки устройство блокируется. Этого не происходит, когда оно подключено к внешнему монитору через док-станцию. При отключении монитора устройство будет заблокировано, если его крышка по-прежнему закрыта.\n\n В версиях Google ChromeOS ниже M106 устройство блокируется в соответствии с правилом, только когда переходит в спящий режим. В версиях M106 и выше это будет происходить, когда устройство переходит в спящий режим или его крышку закрывают.\n\n Если это правило включено, а для правила LidCloseAction задано значение LidCloseActionDoNothing, устройство блокируется при закрытии крышки, но переходит в спящий режим, только если это настроено в правиле PowerManagementIdleSettings.\n\n Обратите внимание, что если это правило включено, а правило AllowScreenLock отключено, то устройство не будет блокироваться. Вместо этого будет происходить выход пользователя из системы.\n\n Если правило отключено, для разблокировки устройства пароль не запрашивается.\n\n Если правило не настроено, пользователи сами смогут выбрать, вводить пароль для разблокировки или нет.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 61, "items": [ { "caption": "Блокировать устройство при закрытии крышки или переходе в спящий режим", "value": true }, { "caption": "Не блокировать устройство при закрытии крышки или переходе в спящий режим", "value": false }, { "caption": "Разрешить пользователям принимать решение о том, будет ли блокироваться устройство при закрытии крышки или переходе в спящий режим", "value": null } ], "name": "ChromeOsLockOnIdleSuspend", "owners": ["xiyuan@chromium.org", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:9-"], "tags": [], "type": "main" }, { "arc_support": "Если в систему вошло несколько пользователей, приложения Android доступны только основному.", "caption": "Контролировать действия пользователей в многопрофильном режиме", "default": "unrestricted", "default_for_enterprise_users": "primary-only", "desc": "Управление действиями пользователей в многопрофильном режиме на устройствах Google ChromeOS\n\n Если задано значение MultiProfileUserBehaviorUnrestricted, в многопрофильном режиме пользователь может быть основным или дополнительным.\n\n Если задано значение MultiProfileUserBehaviorMustBePrimary, в многопрофильном режиме пользователь может быть только основным.\n\n Если задано значение MultiProfileUserBehaviorNotAllowed, пользователь не может работать в многопрофильном режиме.\n\n Если значение этого правила задано, пользователь не может изменить или отменить его.\n\n Если значение изменяется во время работы пользователя в многопрофильном режиме, начинается проверка настроек всех участвующих в сеансе пользователей. Если кому-либо из них не разрешено использовать многопрофильный режим, сеанс будет завершен.\n\n Если значение не задано, по умолчанию для корпоративных управляемых профилей используется значение MultiProfileUserBehaviorMustBePrimary, а для остальных – MultiProfileUserBehaviorUnrestricted.", "example_value": "unrestricted", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 244, "items": [ { "caption": "Разрешить корпоративному пользователю в многопрофильном режиме быть основным и дополнительным профилем (настройка по умолчанию для самостоятельных профилей)", "name": "MultiProfileUserBehaviorUnrestricted", "value": "unrestricted" }, { "caption": "Разрешить корпоративному пользователю в многопрофильном режиме быть только основным профилем (настройка по умолчанию для корпоративных управляемых профилей)", "name": "MultiProfileUserBehaviorMustBePrimary", "value": "primary-only" }, { "caption": "Отключить поддержку многопрофильного режима (основного и дополнительного профиля) для корпоративных пользователей", "name": "MultiProfileUserBehaviorNotAllowed", "value": "not-allowed" } ], "name": "ChromeOsMultiProfileUserBehavior", "owners": ["xiyuan@chromium.org", "sinhak@chromium.org", "rsorokin@chromium.org", "cros-oac@google.com"], "schema": { "enum": [ "unrestricted", "primary-only", "not-allowed" ], "type": "string" }, "supported_on": ["chrome_os:31-"], "tags": [], "type": "string-enum" }, { "caption": "Определяет, будут ли Chrome Root Store и встроенный инструмент верификации использоваться для проверки сертификатов сервера", "default": null, "deprecated": true, "desc": "Если правило включено, Google Chrome будет проверять сертификаты серверов при помощи встроенного инструмента, в котором Chrome Root Store используется как источник данных о надежных сертификатах.\n\nЕсли правило отключено, Google Chrome будет использовать системный инструмент верификации сертификатов и системные корневые сертификаты.\n\nЕсли правило не настроено, могут использоваться системные корневые сертификаты или данные из Chrome Root Store.\n\nЭто правило было удалено в Google Chrome версии 113 (для Microsoft® Windows® и macOS), Google ChromeOS версии 120, Google Chrome версии 120 (для Linux) и Google Chrome версии 121 (для Android), в которых была прекращена поддержка корневых сертификатов, предоставляемых платформой, и инструмента верификации сертификатов, предоставляемого платформой.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 992, "items": [ { "caption": "Использовать Chrome Root Store", "value": true }, { "caption": "Не использовать Chrome Root Store", "value": false }, { "caption": "Chrome Root Store может использоваться по мере запуска новых функций", "value": null } ], "name": "ChromeRootStoreEnabled", "owners": ["mattm@chromium.org", "hchao@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:105-112", "chrome.mac:105-112", "android:114-120", "chrome.linux:114-119", "chrome_os:114-119"], "tags": [], "type": "main" }, { "caption": "Определение наличия вариантов", "desc": "Это правило позволяет выбрать, какие модификации можно применять к Google Chrome.\n\n С помощью модификаций можно изменить Google Chrome без установки новой версии, путем выборочного включения и отключения уже имеющихся функций. Дополнительную информацию об этом можно найти на странице https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework.\n\n Если правило не настроено или установлен параметр VariationsEnabled (значение \"0\"), к браузеру можно применять любые модификации.\n\n Если задан параметр CriticalFixesOnly (значение \"1\"), к Google Chrome можно применять только модификации, содержащие критические исправления для обеспечения безопасности и стабильности.\n\n Если выбран параметр VariationsDisabled (значение \"2\"), к браузеру невозможно применить ни одну из модификаций. Обратите внимание, что этот режим может мешать разработчикам Google Chrome своевременно исправлять критические проблемы безопасности, поэтому включать его не рекомендуется.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 663, "items": [ { "caption": "Включить все варианты", "name": "VariationsEnabled", "value": 0 }, { "caption": "Разрешить только модификации, связанные с критическими исправлениями", "name": "CriticalFixesOnly", "value": 1 }, { "caption": "Отключить все варианты", "name": "VariationsDisabled", "value": 2 } ], "name": "ChromeVariations", "owners": ["pastarmovj@chromium.org", "asvitkine@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["android:112-", "chrome.*:83-", "ios:88-"], "tags": [], "type": "int-enum" }, { "caption": "Удаление данных о работе в браузере при выходе", "desc": "Правило позволяет настроить список данных о работе в браузере, которые должны удаляться, когда пользователь закрывает все окна браузера.\n\nВнимание! Правило может повлиять на локальные персональные данные или привести к их удалению. Чтобы избежать этого, рекомендуем проверять настройки перед их применением.\n\nВы можете выбрать следующие типы данных: историю браузера (browsing_history), историю скачиваний (download_history), файлы cookie (cookies_and_other_site_data), кеш (cached_images_and_files), информацию для автозаполнения (autofill), пароли (password_signin), настройки сайтов (site_settings) и данные размещенных приложений (hosted_app_data). Это правило не имеет приоритета над правилом AllowDeletingBrowserHistory.\n\nПользователь не выйдет из аккаунта Google после удаления файлов cookie.\n\nВ Chrome с версиями ниже 114 правило ClearBrowsingDataOnExitList работало, только если для SyncDisabled было установлено значение True. В Chrome версии 115 и более новой правило ClearBrowsingDataOnExitList останавливает синхронизацию выбранных типов данных, если функция \"Chrome Sync\" не отключена через SyncDisabled и правило BrowserSignin работает.\n\nЕсли по какой-либо причине удаление данных началось и не завершилось, они будут удалены при следующей загрузке профиля.\n\nЕсли Google Chrome закрывается непредвиденно, например из-за сбоя в ОС или собственных неполадок, а не из-за закрытия всех окон браузера, то данные о работе не будут удалены.", "example_value": ["browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 809, "items": [ { "caption": "История браузера", "name": "browsing_history", "value": "browsing_history" }, { "caption": "История скачиваний", "name": "download_history", "value": "download_history" }, { "caption": "Файлы cookie и другие данные сайтов", "name": "cookies_and_other_site_data", "value": "cookies_and_other_site_data" }, { "caption": "Кешированные файлы и изображения", "name": "cached_images_and_files", "value": "cached_images_and_files" }, { "caption": "Пароли для входа", "name": "password_signin", "value": "password_signin" }, { "caption": "Автозаполнение", "name": "autofill", "value": "autofill" }, { "caption": "Настройки сайтов", "name": "site_settings", "value": "site_settings" }, { "caption": "Данные размещенных приложений", "name": "hosted_app_data", "value": "hosted_app_data" } ], "name": "ClearBrowsingDataOnExitList", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:89-", "chrome_os:89-"], "tags": [], "type": "string-enum-list" }, { "caption": "Удаление данных сайта при закрытии браузера (поддержка прекращена)", "deprecated": true, "desc": "Это правило не поддерживается в Google Chrome версии 29 и будет исключено из более поздних версий.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 65, "label": "Удаление данных сайта при закрытии браузера (поддержка прекращена)", "name": "ClearSiteDataOnExit", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:11-28", "chrome_os:11-28"], "tags": [], "type": "main" }, { "caption": "Включение функции вызова по нажатию", "default": null, "deprecated": true, "desc": "Правило устарело и не действует, так как функция \"Интерактивный номер телефона\" была удалена из Chrome.\n\nИсходное описание:\nВключает функцию \"Интерактивный номер телефона\", которая позволяет пользователям отправлять номера телефонов из Chrome для компьютеров на устройство Android, если пользователь вошел в аккаунт. Подробную информацию можно найти в Справочном центре: https://support.google.com/chrome/answer/9430554?hl=ru.\n\nЕсли правило включено, пользователи Chrome могут отправлять номера телефонов на устройства Android.\n\nЕсли правило отключено, пользователям Chrome нельзя отправлять номера телефонов на устройства Android.\n\nЕсли правило настроено, пользователи не могут изменить или переопределить его.\n\nЕсли не настроить это правило, функция \"Интерактивный номер телефона\" будет по умолчанию включена.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 645, "items": [ { "caption": "Разрешить пользователям отправлять номера телефонов из Chrome на устройство Android", "value": true }, { "caption": "Запретить пользователям отправлять номера телефонов из Chrome на устройство Android", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "ClickToCallEnabled", "owners": ["knollr@chromium.org", "mvanouwerkerk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-115", "chrome_os:79-115"], "tags": [], "type": "main" }, { "caption": "Разрешить пользователям управлять установленными сертификатами клиентов", "default": 0, "desc": "Если правило не настроено или для него выбрано значение 0 (All), пользователи могут управлять сертификатами. Если выбрано значение 2 (None), сертификаты можно только просматривать.\n\n Если выбрано значение 1 (UserOnly), то можно управлять только сертификатами пользователей, но не сертификатами на уровне устройства.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 518, "items": [ { "caption": "Разрешить пользователям управлять всеми сертификатами", "name": "All", "value": 0 }, { "caption": "Разрешить пользователям управлять сертификатами пользователей", "name": "UserOnly", "value": 1 }, { "caption": "Запретить пользователям управлять сертификатами", "name": "None", "value": 2 } ], "name": "ClientCertificateManagementAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:74-"], "tags": [], "type": "int-enum" }, { "caption": "Включить обязательную регистрацию в сервисе для управления облачными данными", "default": false, "desc": "Если правило включено, регистрация браузера через Chrome Enterprise Core обязательна. В случае неудачи запуск Google Chrome блокируется.\n\nЕсли правило отключено или не задано, регистрация браузера через Chrome Enterprise Core не требуется. В случае неудачи запуск Google Chrome не блокируется.\n\nЭто правило используется на компьютерах при регистрации браузеров, для которых настроено облачное управление. Подробнее: https://support.google.com/chrome/a/answer/9301891.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 505, "items": [ { "caption": "Запретить запуск Chrome без регистрации в системе облачного управления браузером", "value": true }, { "caption": "Разрешить запуск Chrome без регистрации в системе облачного управления браузером", "value": false } ], "name": "CloudManagementEnrollmentMandatory", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:72-"], "tags": [], "type": "main" }, { "caption": "Токен регистрации правил облачных сервисов", "desc": "Если правило настроено, Google Chrome пытается зарегистрироваться через Chrome Enterprise Core. Значением этого правила считается токен регистрации, который можно получить через Google Admin console.\n\nПодробнее: https://support.google.com/chrome/a/answer/9301891.", "example_value": "37185d02-e055-11e7-80c1-9a214cf093ae", "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 510, "name": "CloudManagementEnrollmentToken", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org", "rogerta@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:72-", "ios:88-", "android:97-"], "tags": [], "type": "string" }, { "caption": "Разрешить переопределять правило платформы при помощи облачного правила Google Chrome", "default": false, "desc": "Если правило включено, правила облачных сервисов будут иметь приоритет в случае конфликта с правилами платформы.\n\nЕсли правило отключено или не настроено, правила платформы будут иметь приоритет в случае конфликта с правилами облачных сервисов.\n\nЭто обязательное правило затрагивает правила облачных сервисов, действующие на устройстве.\n\nПравило относится к Google Chrome и не влияет на Google Update, так как они работают независимо друг от друга.\nДля Google Update есть отдельное одноименное правило.", "example_value": false, "features": {"dynamic_refresh": true, "metapolicy_type": "precedence", "per_profile": false}, "future_on": ["fuchsia"], "id": 381, "items": [ { "caption": "Правила для облачных устройств имеют приоритет над правилами компьютера", "value": true }, { "caption": "Правила компьютера имеют приоритет над правилами для облачных устройств", "value": false } ], "name": "CloudPolicyOverridesPlatformPolicy", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:75-", "ios:88-", "android:97-"], "tags": [], "type": "main" }, { "caption": "Разрешить объединять правила облачных сервисов на уровне пользователей с правилами на уровне устройств", "default": false, "desc": "Если правило включено, правила, связанные с управляемым аккаунтом, могут быть объединены с правилами на уровне устройств.\n\nЕсли правило отключено или не настроено, правила облачных сервисов на уровне пользователей нельзя объединить с правилами из других источников.\n\nПриоритет будут иметь только правила, заданные защищенными пользователями. Пользователь считается защищенным, если его браузером управляет организация с помощью Chrome Enterprise Core. Остальные правила на уровне пользователей будут иметь приоритет по умолчанию.\n\nПравила, которые нужно объединить, необходимо указать в списке PolicyListMultipleSourceMergeList или PolicyDictionaryMultipleSourceMergeList. Если не настроить ни одно из этих двух правил, правило об объединении не будет применяться.", "example_value": true, "features": {"dynamic_refresh": true, "metapolicy_type": "merge", "per_profile": true}, "future_on": ["fuchsia"], "id": 859, "items": [ { "caption": "Разрешить объединять правила облачных сервисов на уровне пользователей", "value": true }, { "caption": "Запретить объединять правила облачных сервисов на уровне пользователей", "value": false } ], "name": "CloudUserPolicyMerge", "owners": ["igorruvinov@google.com", "pastarmovj@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:92-", "android:97-", "ios:121-"], "tags": [], "type": "main" }, { "caption": "Разрешить правилам облачных сервисов на уровне пользователей переопределять правила Chrome Browser Cloud Management", "default": false, "desc": "Если правило включено, правила, связанные с управляемым аккаунтом, будут иметь приоритет в случае конфликта с правилами браузера, зарегистрированного через Chrome Enterprise Core.\n\nЕсли правило отключено или не настроено, правила облачных сервисов на уровне пользователей будут иметь приоритет по умолчанию.\n\nЭто относится только к правилам, заданным защищенными пользователями. Пользователь считается защищенным, если его браузером управляет организация с помощью Chrome Enterprise Core. Остальные правила на уровне пользователей будут иметь приоритет по умолчанию.\n\nЭто правило можно применять совместно с правилом CloudPolicyOverridesPlatformPolicy. Если включены оба правила, правила облачных сервисов на уровне пользователей будут иметь приоритет в случае конфликта с правилами платформы.", "example_value": false, "features": {"dynamic_refresh": true, "metapolicy_type": "precedence", "per_profile": false}, "future_on": ["fuchsia"], "id": 899, "items": [ { "caption": "Разрешить правилам облачных сервисов на уровне пользователей переопределять правила облачных сервисов на уровне устройств", "value": true }, { "caption": "Запретить правилам облачных сервисов на уровне пользователей переопределять правила облачных сервисов на уровне устройств", "value": false } ], "name": "CloudUserPolicyOverridesCloudMachinePolicy", "owners": ["igorruvinov@chromium.org", "zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:96-", "android:97-", "ios:105-"], "tags": [], "type": "main" }, { "caption": "Разрешить повторное использование соединений HTTP/2 для этих хостов, даже если применяются сертификаты клиентов", "desc": "Это правило разрешает повторное использование соединений HTTP/2 при применении сертификатов клиентов. Имена хостов текущего и нового соединений должны соответствовать одному или нескольким шаблонам, описанным в правиле. Оно представляет собой список хостов, к которому применяется фильтр URLBlocklist: example.com соответствует example.com и всем субдоменам (например, sub.example.com), а .example.net соответствует только example.net.\n\n Запрос повторного использования соединения, в котором применяется сертификат клиента, может вызвать нарушения безопасности и конфиденциальности, так как доступ будет открыт для всех запросов, даже если пользователь не подтвердит его. Это правило временное и в следующей версии будет удалено. Подробнее читайте на странице https://crbug.com/855690.\n\n Если это правило неактивно, повторное использование соединений HTTP/2 при применении сертификатов клиентов будет невозможно.", "example_value": ["example.com"], "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 466, "name": "CoalesceH2ConnectionsWithClientCertificatesForHosts", "owners": ["rsleevi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:70-", "android:70-", "chrome_os:70-"], "tags": [], "type": "list" }, { "caption": "Включить предупреждения системы безопасности для флагов командной строки", "default": true, "desc": "Если правило включено или не настроено, то при запуске Chrome с использованием потенциально опасных параметров командной строки будут появляться предупреждения системы безопасности.\n\nЕсли правило отключено, то при запуске Chrome с использованием потенциально опасных параметров командной строки предупреждения появляться не будут.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 566, "items": [ { "caption": "Показывать предупреждения системы безопасности, когда используются потенциально опасные параметры командной строки", "value": true }, { "caption": "Скрывать предупреждения системы безопасности, когда используются потенциально опасные параметры командной строки", "value": false } ], "name": "CommandLineFlagSecurityWarningsEnabled", "owners": ["proberge@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:76-"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить обновление компонентов Google Chrome", "default": true, "desc": "Включает обновление всех компонентов для Google Chrome, если правило не настроено или включено.\n\n Если правило отключено, компоненты обновляться не будут. Исключение составляют компоненты, которые не содержат исполняемый код и отвечают за безопасность браузера.\n Примеры таких компонентов: списки отзыва сертификатов и фильтры подресурсов.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 342, "items": [ { "caption": "Включить обновление для всех компонентов", "value": true }, { "caption": "Отключить обновления для некритичных компонентов", "value": false } ], "name": "ComponentUpdatesEnabled", "owners": ["file://components/update_client/OWNERS", "sorin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:54-", "chrome_os:54-", "android:105-", "ios:105-"], "tags": [], "type": "main" }, { "caption": "Включить проверку Chrome Enterprise Device Trust Connector для списка URL", "deprecated": true, "desc": "Это правило больше не поддерживается и было разделено на BrowserContextAwareAccessSignalsAllowlist, UserContextAwareAccessSignalsAllowlist и DeviceLoginScreenContextAwareAccessSignalsAllowlist.\n\nВключите Chrome Enterprise Device Trust Connector для списка URL.\n\nПравило позволяет указать, для каких URL Google Chrome предложит начать аттестацию. Так выбранные сайты могут получать подтвержденный набор контекстных сигналов от устройства.\n\nЕсли правило не настроено или в качестве значения указана пустая строка, никакие сайты не смогут начинать аттестацию и получать сигналы от устройства.\n\nВ Google ChromeOS это правило относится к удаленной аттестации, во время которой сертификат автоматически генерируется, а затем загружается на сервер. Чтобы включить аттестацию на экране входа, используйте правило DeviceLoginScreenContextAwareAccessSignalsAllowlist.\n\nПодробнее о допустимых шаблонах URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["https://example1.com", "example2.com", "https://foo.example3.com/path"], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "id": 826, "name": "ContextAwareAccessSignalsAllowlist", "owners": ["seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:108-120", "chrome.linux:108-120", "chrome.mac:109-120", "chrome_os:108-120"], "tags": [], "type": "list" }, { "caption": "Разрешить сохранять изображения напрямую в Google Photos", "default": 0, "desc": "Правило определяет, есть ли возможность с помощью контекстного меню сохранять изображения напрямую в Google Photos.\nЕсли правило включено или не настроено, пользователь может передавать изображения в Google Photos, используя команду контекстного меню. Если правило отключено, такого пункта в контекстном меню нет.\nПравило не запрещает пользователям сохранять изображения в Google Photos другими способами.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1178, "items": [ { "caption": "Добавить в контекстное меню команду, позволяющую передавать изображения в Google Photos", "name": "Enabled", "value": 0 }, { "caption": "Не добавлять в контекстное меню команду, позволяющую передавать изображения в Google Photos", "name": "Disabled", "value": 1 } ], "name": "ContextMenuPhotoSharingSettings", "owners": ["qpubert@google.com", "olivierrobin@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["ios:120-"], "tags": [], "type": "int-enum" }, { "caption": "Контекстная интеграция сервисов Google в Google ChromeOS", "desc": "Можно сделать так, чтобы информация из приложений и сервисов Google показывалась в элементах системного интерфейса Google ChromeOS. Это позволит эффективнее работать на устройстве.\n\nЧтобы данные из интеграции определенного сервиса Google были видны, нужно включить его.\n\nПри отключении правила ContextualGoogleIntegrationsEnabled все сервисы будут отключены, независимо от настроек в ContextualGoogleIntegrationsConfiguration.\n\nКогда правило ContextualGoogleIntegrationsEnabled включено или не настроено, сервисы можно выбирать с помощью правила ContextualGoogleIntegrationsConfiguration.\n\nЕсли второе правило не настроено, все сервисы будут включены.\n\nВ противном случае работать будут только выбранные сервисы.", "example_value": ["GoogleCalendar", "GoogleClassroom", "GoogleTasks"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1255, "items": [ { "caption": "Google Calendar", "name": "GoogleCalendar", "value": "GoogleCalendar" }, { "caption": "Google Classroom", "name": "GoogleClassroom", "value": "GoogleClassroom" }, { "caption": "Google Tasks", "name": "GoogleTasks", "value": "GoogleTasks" }, { "caption": "Chrome Sync", "name": "ChromeSync", "value": "ChromeSync" }, { "caption": "Google Drive", "name": "GoogleDrive", "value": "GoogleDrive" }, { "caption": "Погода", "name": "Weather", "value": "Weather" } ], "name": "ContextualGoogleIntegrationsConfiguration", "owners": ["amitrokhin@google.com", "file://ash/glanceables/OWNERS"], "schema": { "items": { "enum": [ "GoogleCalendar", "GoogleClassroom", "GoogleTasks", "ChromeSync", "GoogleDrive", "Weather" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "string-enum-list" }, { "caption": "Контекстная интеграция сервисов Google в Google ChromeOS", "default": true, "desc": "Можно сделать так, чтобы информация из приложений и сервисов Google показывалась в элементах системного интерфейса Google ChromeOS. Это позволит эффективнее работать на устройстве.\n\nЕсли правило включено или не настроено, выбранные в ContextualGoogleIntegrationsConfiguration интеграции будут разрешены.\n\nЕсли правило отключено, все интеграции будут недоступны.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1254, "items": [ { "caption": "Разрешить интеграции", "value": true }, { "caption": "Отключить интеграции", "value": false } ], "name": "ContextualGoogleIntegrationsEnabled", "owners": ["amitrokhin@google.com", "file://ash/glanceables/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "main" }, { "caption": "Разрешить быстрый поиск", "default": true, "desc": "Если правило не настроено или задано значение True, пользователи могут включить или отключить быстрый поиск.\n\n Если указать значение False, быстрый поиск будет полностью отключен.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 281, "items": [ { "caption": "Разрешить использование быстрого поиска", "value": true }, { "caption": "Запретить использование быстрого поиска", "value": false } ], "name": "ContextualSearchEnabled", "owners": ["donnd@chromium.org", "twellington@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:40-"], "tags": [], "type": "main" }, { "caption": "Правило определяет, будут ли создаваться контекстные рекомендации веб-страниц", "deprecated": true, "desc": "Эта функция не была запущена, поэтому правило не поддерживается. Если задано значение True или правило не настроено, пользователю Google Chrome будут предлагаться страницы, похожие на уже открытую.\n Предложенные страницы загружаются с серверов Google.\n\n Если для правила задано значение False, подсказки появляться не будут.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 452, "name": "ContextualSuggestionsEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:69-75"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить запрет копирования в буфер обмена на определенных сайтах", "deprecated": true, "desc": "Правило больше не поддерживается и будет заменено на DataControlsRules.\n\nЭто правило запрещает копирование данных в буфер обмена на определенных сайтах.\n\nСписки URL enable и disable определяют, каким сайтам разрешено записывать информацию в буфер обмена. Запись в буфер обмена блокируется, если URL соответствует шаблону из списка enable и не соответствует шаблону из списка disable. Копирование допускается, если URL не соответствует ни одному из шаблонов.\n\nШаблоны источников имеют практически тот же формат, что и шаблоны в правиле URLBlocklist. Подробная информация о формате приведена на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nПараметр minimum_data_size означает минимальный объем данных в байтах, для которых выполняется проверка на соответствие шаблону. То есть запись в буфер обмена с заблокированного сайта будет разрешена, если объем копируемых данных меньше значения, указанного в этом поле. Если значение не задано, используется значение по умолчанию – 100 Б.", "example_value": {"disable": ["not-sensitive.example.com"], "enable": ["*"], "minimum_data_size": 100}, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 928, "name": "CopyPreventionSettings", "owners": ["domfc@chromium.org", "cbe-cep-eng@google.com"], "schema": { "properties": { "disable": { "items": { "type": "string" }, "type": "array" }, "enable": { "items": { "type": "string" }, "type": "array" }, "minimum_data_size": { "minimum": 0, "type": "integer" } }, "type": "object" }, "supported_on": ["chrome.*:108-", "chrome_os:108-"], "tags": [], "type": "dict" }, { "caption": "Приоритет устаревшей версии CORS перед новой реализацией CORS", "deprecated": true, "desc": "Это правило позволяет назначить приоритет устаревшей версии CORS вместо новой реализации CORS.\n\n Если задано значение True, используется устаревшая реализация, которая должна быть совместима с предыдущими версиями.\n\n Если задано значение False или правило не настроено, используется новая реализация. При этом могут возникнуть проблемы совместимости с некоторыми браузерами.\n\n Правило будет удалено после нескольких крупных обновлений.\n\n Подробнее о технологии CORS: https://www.chromestatus.com/feature/5768642492891136.\n\n Мы планировали удалить это правило из Google Chrome с версии 82, но удалили с версии 84.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 630, "name": "CorsLegacyModeEnabled", "owners": ["toyoshim@chromium.org", "yhirano@chromium.org", "kinuko@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-83", "chrome_os:79-83"], "tags": [], "type": "main" }, { "caption": "Смягчение проверки CORS в новой реализации CORS", "deprecated": true, "desc": "Это правило позволяет смягчить проверки CORS в новой реализации CORS, благодаря чему расширения продолжают работать в совместимом режиме, а Google Chrome может отправлять указанные заголовки без проверок CORS.\n\n Если задан пустой список, Google Chrome пробует запустить расширения в совместимом режиме и не вносит изменения в API для Google Chrome 79, как описано на странице https://developer.chrome.com/extensions/webRequest.\n\n Если в списке заданы названия заголовков запроса HTTP, то эти заголовки будут пропущены при проверке CORS, а для расширений будет применяться смягченная проверка.\n\n Если список не задан вообще, при проверке не будет применяться ни одно из описанных выше смягчений.\n\n Подробнее о технологии CORS: https://www.chromestatus.com/feature/5768642492891136.\n\n Мы планировали удалить это правило из Google Chrome с версии 82, но удалили с версии 84.", "example_value": ["x-googapps-allowed-domains", "youtube-restrict"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 629, "name": "CorsMitigationList", "owners": ["toyoshim@chromium.org", "yhirano@chromium.org", "kinuko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-83", "chrome_os:79-83"], "tags": [], "type": "list" }, { "caption": "Переопределить уровень производительности ЦП", "desc": "Правило позволяет компаниям переопределять значение, возвращаемое CPU Performance API (то есть\nnavigator.cpuPerformance). Подробнее: https://github.com/WICG/cpu-performance.\n\nЕсли правило настроено, значение правила navigator.cpuPerformance будет заменено указанным значением. Если правило не настроено, используется расчет уровня производительности по умолчанию.\n\nДопустимые значения для этого правила: от 0 до 4.", "example_value": 4, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1442, "name": "CpuPerformanceTierOverride", "owners": ["nikolaos@chromium.org", "file://content/browser/cpu_performance/OWNERS"], "schema": { "maximum": 4, "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:149-", "chrome_os:149-", "android:149-", "webview_android:149-"], "tags": [], "type": "int" }, { "caption": "Это правило определяет, используется ли по умолчанию служба \"Связка ключей iCloud\" для создания ключей доступа", "default": null, "desc": "Google Chrome может направлять относящиеся к WebAuthn запросы на создание ключей доступа напрямую в службу \"Связка ключей iCloud\" на устройствах с macOS 13.5 или более поздней версии. Если синхронизация в службе \"Связка ключей iCloud\" не включена, пользователю может быть предложено сделать это или войти в аккаунт iCloud.\n\nЕсли для правила задано значение False, служба \"Связка ключей iCloud\" не будет использоваться по умолчанию. Вместо этого может действовать предыдущее поведение, при котором учетные данные создаются в профиле Google Chrome. У пользователей останется возможность выбирать службу \"Связка ключей iCloud\", и при входе по-прежнему могут подставляться учетные данные из нее.\n\nЕсли для правила задано значение True, служба \"Связка ключей iCloud\" будет использоваться по умолчанию для каждого совместимого запроса WebAuthn.\n\nЕсли правило не настроено, поведение по умолчанию зависит от определенных факторов. Например, учитывается, создавал или применял ли пользователь учетные данные в своем профиле Google Chrome в последнее время, а также включен ли iCloud Drive.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1150, "items": [ { "caption": "По умолчанию ключи доступа создаются в службе \"Связка ключей iCloud\", если это возможно", "value": true }, { "caption": "По умолчанию ключи доступа создаются в других хранилищах, таких как профиль Google Chrome", "value": false }, { "caption": "Настройки по умолчанию определяются другими факторами", "value": null } ], "name": "CreatePasskeysInICloudKeychain", "owners": ["agl@chromium.org", "nsatragno@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:118-"], "tags": [], "type": "main" }, { "caption": "Разрешает показ рекламного сообщения о расширении поставщика учетных данных", "default": true, "desc": "Если правило не настроено или включено, рекламное сообщение о расширении поставщика учетных данных может показываться пользователю.\nЕсли правило отключено, рекламное сообщение о расширении поставщика учетных данных не будет показываться пользователю.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1086, "items": [ { "caption": "Разрешить показ рекламного сообщения о расширении поставщика учетных данных", "value": true }, { "caption": "Запретить показ рекламного сообщения о расширении поставщика учетных данных", "value": false } ], "name": "CredentialProviderPromoEnabled", "owners": ["hiramahmood@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["ios:112-"], "tags": [], "type": "main" }, { "caption": "Определить, можно ли передавать модули WebAssembly между разными источниками", "default": false, "deprecated": true, "desc": "\n Определяет, можно ли передавать модули WebAssembly в другое окно или скрипт Worker, если у них разные источники. Поддержка совместного использования модулей WebAssembly разными источниками будет прекращена в рамках отказа от применения параметра document.domain. Подробную информацию вы найдете на странице https://github.com/mikewest/deprecating-document-domain. Это правило позволяет снова разрешить совместное использование модулей WebAssembly разными источниками, чтобы получить дополнительное время на переход.\n\n Если задано значение True, сайты могут передавать модули WebAssembly между разными источниками без ограничений.\n\n Если правило не настроено или для него указано значение False, сайтам разрешается отправлять модули WebAssembly в скрипты Worker и окна, только если у них один источник.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 878, "items": [ { "caption": "Разрешить передачу модулей WebAssembly между разными источниками", "value": true }, { "caption": "Запретить передачу модулей WebAssembly между разными источниками", "value": false } ], "name": "CrossOriginWebAssemblyModuleSharingEnabled", "owners": ["ahaas@chromium.org", "clamy@chromium.org", "vahl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:94-98", "chrome_os:94-98"], "tags": ["system-security"], "type": "main" }, { "caption": "Включить наборы шифров DHE в TLS", "deprecated": true, "desc": "Это правило было удалено в версии M58 после прекращения поддержки DHE в Google Chrome.\n\n Если правило не настроено или для него выбрано значение False, наборы шифров DHE в TLS включены не будут. Если указать значение True, совместимость с устаревшим сервером и шифрами сохранится. Однако помните, что это временное решение и сервер рекомендуется настроить заново.\n\n Рекомендуем перейти на шифры ECDHE. Если это невозможно, используйте наборы шифров, поддерживающие обмен ключами RSA.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 334, "name": "DHEEnabled", "owners": ["file://crypto/OWNERS", "davidben@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:53-57", "chrome_os:53-57", "android:53-57"], "tags": ["system-security"], "type": "main" }, { "caption": "Включить проверку на перехват DNS", "default": true, "desc": "Это правило настраивает локальный переключатель, который позволяет отключать проверки на перехват DNS. С помощью этих проверок осуществляется попытка определить, использует ли браузер прокси-сервер, который перенаправляет запросы к неизвестным именам хостов.\n\n Если конфигурация сети известна (например, внутри предприятия), то эти проверки могут быть лишними, так как они создают трафик DNS и HTTP при запуске и при каждом изменении конфигурации DNS.\n\n Если правило не настроено или включено, проводятся проверки на перехват DNS. Если правило отключено в явном виде, они не проводятся.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 654, "items": [ { "caption": "Выполнять проверки на перехват DNS", "value": true }, { "caption": "Не выполнять проверки на перехват DNS", "value": false } ], "name": "DNSInterceptionChecksEnabled", "owners": ["krb@chromium.org", "jdonnelly@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "chrome_os:80-"], "tags": [], "type": "main" }, { "caption": "Использовать прокси-сервер для сжатия данных", "deprecated": true, "desc": "Если правило включено, для сжатия трафика используется прокси-сервер. Если правило отключено, эта функция не работает.\n\n Если правило настроено, пользователи не могут изменить его. Если правило не настроено, пользователи могут самостоятельно выбирать, использовать ли эту функцию.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 241, "name": "DataCompressionProxyEnabled", "owners": ["bolian@chromium.org", "acostinas@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:31-99"], "tags": [], "type": "main" }, { "caption": "Установка списка правил для управления данными", "desc": "Позволяет настроить список правил для предотвращения утечек данных.\n\n Каждое правило состоит из следующих элементов:\n – Поля для ввода условий, при которых срабатывает правило. Правило срабатывает, только если действие пользователя отвечает всем условиям в полях sources, destinations, and, or и not. Если значение подполя задано списком, то для срабатывания правила достаточно, чтобы действие пользователя соответствовало только одному из указанных в них условий, например только одному из шаблонов URL.\n – Список применяемых ограничений. В зависимости от ограничений могут быть доступны только условия sources или destinations.\n\n Установив правила, можно также:\n– управлять доступом источников и целевых страниц к данным из буфера обмена;\n – управлять блокировкой скриншотов на основе вкладок-источников.\n\n Если для правила OnSecurityEventEnterpriseConnector задано значение True, администратор будет получать уведомления о срабатывании правил.\n Для ограничений можно устанавливать один из следующих уровней: BLOCK, WARN или REPORT.\n – Значение BLOCK запрещает действие.\n – Если установлен уровень WARN, пользователь получит предупреждение и сможет разрешить или отменить действие.\n – Если задан уровень REPORT, действия пользователя не прерываются. При включенном правиле OnSecurityEventEnterpriseConnector о них будут отправляться уведомления.\n\n Примечания:\n – Формат шаблона URL должен соответствовать требованиям, указанным на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n – Для предотвращения утечек данных в Google ChromeOS вы можете также настроить правило DataLeakPreventionRulesList.\n\n Если правило не настроено, ограничения применяться не будут.\n\n Правило доступно только для пользователей с назначенной лицензией Chrome Enterprise Premium.", "example_value": [{"description": "Block copying from internal sites to the OS clipboard", "name": "Block copying from corp sites to OS", "destinations": {"os_clipboard": true}, "sources": {"urls": ["salesforce.com", "gmail.com", "docs.google.com", "drive.google.com", "company.com"]}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block copying from non-incognito to incognito between profiles or to the OS clipboard", "name": "Block copying between profiles", "destinations": {"incognito": true, "os_clipboard": true, "other_profile": true}, "sources": {"incognito": false, "os_clipboard": false, "other_profile": false}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block copying to an AI site to avoid data leaks", "name": "Block Cat GPT", "destinations": {"urls": ["cat.close.ai.com"]}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block pasting in non corp sites using a not condition", "not": {"destinations": {"urls": ["corp.com"]}}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block pasting to incognito with an exception of corp sites", "and": [{"destinations": {"incognito": true}}, {"not": {"destinations": {"urls": ["corp.com"]}}}], "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block copying from non corp sites using a not condition", "not": {"sources": {"urls": ["corp.com"]}}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block copying from incognito with an exception of corp sites", "and": [{"sources": {"incognito": true}}, {"not": {"sources": {"urls": ["corp.com"]}}}], "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Prevent clipboard data from leaving a specified set of corp sites", "and": [{"sources": {"urls": ["corp1.com", "corp2.com"]}}, {"or": [{"not": {"destinations": {"urls": ["corp1.com", "corp2.com"]}}}, {"destinations": {"os_clipboard": true}}, {"destinations": {"other_profile": true}}]}], "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "id": 1161, "name": "DataControlsRules", "owners": ["file://chrome/browser/enterprise/data_controls/OWNERS", "domfc@chromium.org", "cbe-cep-eng@google.com"], "schema": { "items": { "properties": { "and": { "items": { "id": "DataControlsCondition", "properties": { "and": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "destinations": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "not": { "$ref": "DataControlsCondition" }, "or": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "sources": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "size_higher_than": { "type": "integer" }, "size_lower_than": { "type": "integer" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "description": { "type": "string" }, "destinations": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "not": { "properties": { "and": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "destinations": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "not": { "$ref": "DataControlsCondition" }, "or": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "sources": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "size_higher_than": { "type": "integer" }, "size_lower_than": { "type": "integer" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "or": { "items": { "properties": { "and": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "destinations": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "not": { "$ref": "DataControlsCondition" }, "or": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "sources": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "size_higher_than": { "type": "integer" }, "size_lower_than": { "type": "integer" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT" ], "type": "string" }, "level": { "enum": [ "BLOCK", "WARN", "REPORT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "size_higher_than": { "minimum": 0, "type": "integer" }, "size_lower_than": { "minimum": 0, "type": "integer" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["android:140-", "chrome.*:128-", "chrome_os:128-", "ios:144-"], "tags": [], "type": "dict" }, { "caption": "Установить минимально допустимый объем данных для ограничения CLIPBOARD, связанного с предотвращением утечки данных", "default": 0, "desc": "Это правило устанавливает для буфера обмена минимально допустимый объем данных (в байтах), который будет проверяться на соответствие требованиям по ограничению буфера обмена, определенным в правиле DataLeakPreventionRulesList.\n Если правило, определяющее допустимый объем, не настроено, для него задается нулевое значение (то есть на соответствие установленным требованиям будут проверяться все данные, вставляемые из буфера обмена).", "example_value": 50, "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": false}, "id": 877, "name": "DataLeakPreventionClipboardCheckSizeLimit", "owners": ["file://chrome/browser/ash/policy/dlp/OWNERS", "poromov@chromium.org"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:93-"], "tags": [], "type": "int" }, { "caption": "Включить показ событий, связанных с предотвращением утечки данных", "default": false, "desc": "Это правило управляет правилом DataLeakPreventionRulesList.\n Если выбрано значение True, в реальном времени показываются события, связанные с предотвращением утечки данных.\n Если выбрано значение False или правило не настроено, такие события не показываются.\n События, относящиеся к правилам DataLeakPreventionRulesList с ограничениями уровня ALLOW, в обоих случаях не показываются.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": false}, "id": 856, "items": [ { "caption": "Показывать события, связанные с предотвращением утечки данных", "value": true }, { "caption": "Не показывать события, связанные с предотвращением утечки данных", "value": false } ], "name": "DataLeakPreventionReportingEnabled", "owners": ["file://chrome/browser/ash/policy/dlp/OWNERS", "jkopanski@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "main" }, { "caption": "Установка списка правил для предотвращения утечки данных", "desc": "Настраивает список правил для предотвращения утечки данных в Google ChromeOS.\n Утечка данных может произойти при копировании и вставке данных, переносе файлов, печати, демонстрации экрана, создании скриншота и т. д.\n\nВ каждом правиле содержатся следующие данные:\n– Список URL источников. Все данные на таких ресурсах будут считаться конфиденциальными, и к ним будут применяться ограничения.\n – Список целевых URL и компонентов, которым разрешено или запрещено предоставлять доступ к конфиденциальным данным.\n – Список ограничений, применяемых к данным из источников.\n\n Установив правила, можно также:\n– управлять доступом источников и мест назначения к данным из буфера обмена;\n – разрешать или запрещать создание скриншотов в источниках;\n – управлять печатью контента из источников;\n – управлять экраном конфиденциальности при открытии страниц источников;\n – разрешать или запрещать демонстрацию экрана в источниках;\n – управлять скачанными из источников файлами до их переноса в место назначения. Поддерживается в Google ChromeOS начиная с версии 108.\n\n Для ограничений можно устанавливать один из следующих уровней: BLOCK, ALLOW, REPORT и WARN.\n – Значение BLOCK запрещает действие. Если для правила DataLeakPreventionReportingEnabled задано значение True, администратор получит уведомление о заблокированном действии.\n – Значение ALLOW разрешает действие.\n – Если установлен уровень REPORT, а для правила DataLeakPreventionReportingEnabled задано значение True, администратор получит уведомление о выполненном действии.\n – Если установлен уровень WARN, пользователь получит предупреждение и сможет разрешить или отменить действие. Если для правила DataLeakPreventionReportingEnabled задано значение True, администратор получит уведомление о том, что было показано предупреждение, а также информацию о выборе пользователя.\n\n Примечания:\n– Ограничение PRIVACY_SCREEN не блокирует возможность включения экрана конфиденциальности, но при значении BLOCK отключает эту функцию.\n – При наличии ограничения CLIPBOARD или FILES необходимо указать места назначения, хотя они не влияют на другие ограничения.\n – Для мест назначения DRIVE и USB ограничение CLIPBOARD игнорируется.\n – Формат шаблона URL должен соответствовать требованиям, указанным на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nЕсли правило не настроено, ограничения применяться не будут.", "example_value": [{"description": "Allow copy and paste for work purposes, block printing, enforce privacy screen, report screen sharing, and warn on screenshots and video capture", "destinations": {"urls": ["salesforce.com", "gmail.com", "docs.google.com", "drive.google.com", "company.com"]}, "name": "Support agent work flows", "rule_id": "rules/00examplerule", "restrictions": [{"class": "CLIPBOARD", "level": "ALLOW"}, {"class": "SCREENSHOT", "level": "WARN"}, {"class": "PRINTING", "level": "BLOCK"}, {"class": "PRIVACY_SCREEN", "level": "BLOCK"}, {"class": "SCREEN_SHARE", "level": "REPORT"}], "sources": {"urls": ["salesforce.com", "gmail.com", "docs.google.com", "drive.google.com", "company.com"]}}, {"description": "Block copy and paste from work flows to other sites and external drives", "destinations": {"components": ["ARC", "CROSTINI", "PLUGIN_VM"], "urls": ["*"]}, "name": "Non agent work flows", "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}], "sources": {"urls": ["salesforce.com", "gmail.com", "docs.google.com", "company.com"]}}], "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": false}, "id": 786, "name": "DataLeakPreventionRulesList", "owners": ["file://chrome/browser/ash/policy/dlp/OWNERS", "ayaelattar@chromium.org"], "schema": { "items": { "properties": { "description": { "type": "string" }, "destinations": { "properties": { "components": { "items": { "enum": [ "ARC", "CROSTINI", "PLUGIN_VM", "DRIVE", "USB", "ONEDRIVE" ], "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT", "PRINTING", "PRIVACY_SCREEN", "SCREEN_SHARE", "FILES" ], "type": "string" }, "level": { "enum": [ "BLOCK", "ALLOW", "REPORT", "WARN" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "dict" }, { "caption": "Включить непрозрачные источники для data URL в объектах Web Worker", "default": true, "desc": "Правило определяет, присваивается ли объектам Web Worker, созданным через data URL, уникальный непрозрачный источник.\n\nОбъект Web Worker можно настроить, поместив его скрипт в data URL. Ранее объекты Worker наследовали источник страницы, которая их создала, и получали доступ к ее локальному хранилищу, файлам cookie и другим данным, связанным с источником. В Chrome с версии 149 объекты Worker используют другие настройки по умолчанию. Эта мера нужна, чтобы повысить безопасность и соблюсти спецификацию HTML. Теперь у объектов Worker, созданных с помощью data URL, будет уникальный непрозрачный источник. Это позволяет изолировать их от данных со страницы создания.\n\nЕсли правило включено или не настроено, используются новые более безопасные настройки по умолчанию. У объектов Web Worker, созданных с помощью data URL, будет уникальный непрозрачный источник.\n\nЕсли правило отключено, Chrome возвращается к устаревшим настройкам. Объекты Web Worker, созданные через data URL, будут наследовать источник страницы, на которой они настроены. Благодаря этому администраторы могут временно устранить проблемы совместимости, если внутренние приложения перестанут работать из-за изменения в настройках безопасности.\n\nЭто правило будет удалено в версии 157.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1444, "items": [ { "caption": "Непрозрачные источники для data URL в объектах Web Worker включены (новые настройки по умолчанию)", "value": true }, { "caption": "Непрозрачные источники для data URL в объектах Web Worker отключены (устаревшие настройки)", "value": false } ], "name": "DataUrlInWebWorkerOpaqueOriginEnabled", "owners": ["yyanagisawa@chromium.org", "file://content/browser/worker_host/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:149-", "chrome.*:149-", "chrome_os:149-", "fuchsia:149-"], "tags": [], "type": "main" }, { "caption": "Сделать Google Chrome браузером по умолчанию", "default": null, "desc": "Если для правила задано значение True, при запуске Google Chrome будет всегда проверять, является ли он браузером по умолчанию, и если нет, автоматически регистрироваться в качестве такового. Если задано значение False, Google Chrome не будет проверять, является ли он браузером по умолчанию, и запретит пользователям изменять этот параметр.\n\n Если правило не настроено, Google Chrome разрешит пользователям управлять проверкой браузера по умолчанию и показом соответствующих уведомлений.\n\n Примечание для администраторов Microsoft®Windows®. Этот параметр можно включить только на компьютерах с Windows 7. В более поздних версиях Windows вам необходимо использовать файл с настройками приложений по умолчанию, который закрепляет за Google Chrome обработку протоколов https и http (можно также указать протокол ftp и другие форматы файлов). Подробную информацию вы найдете на странице https://support.google.com/chrome?p=make_chrome_default_win.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 3, "items": [ { "caption": "Включить проверку браузера по умолчанию при запуске", "value": true }, { "caption": "Отключить проверку браузера по умолчанию при запуске", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "label": "Сделать Google Chrome браузером по умолчанию", "name": "DefaultBrowserSettingEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win7:11-", "chrome.mac:11-", "chrome.linux:11-"], "tags": [], "type": "main" }, { "caption": "Выбор каталога для скачивания по умолчанию", "desc": "Это правило изменяет каталог, в который браузер Chrome по умолчанию скачивает файлы. Пользователи могут выбрать другой каталог.\n\n Если правило не настроено, браузер Chrome использует каталог, заданный по умолчанию в той или иной ОС.\n\n Это правило не действует, если включено правило DownloadDirectory.\n\n Вы также можете ознакомиться со списком переменных (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).", "example_value": "/home/${user_name}/Downloads", "features": {"can_be_mandatory": false, "can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 401, "name": "DefaultDownloadDirectory", "owners": ["macourteau@chromium.org", "zmin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:64-", "chrome_os:64-"], "tags": ["local-data-access"], "type": "string" }, { "arc_support": "С помощью этого правила также можно указать приложения для Android, которые будут обрабатывать файлы по умолчанию.", "caption": "Назначает обработчики по умолчанию для файлов с определенными расширениями", "desc": "Это правило позволяет администраторам указывать приложения, с помощью которых по умолчанию будут открываться файлы с определенными расширениями на устройствах с Google ChromeOS. Пользователи при этом не смогут изменить выбранные настройки.\n\nДля всех не указанных в правиле расширений пользователи смогут самостоятельно выбирать обработчики по умолчанию с помощью стандартной процедуры.\n\nДля приложений Chrome необходимо указать идентификатор, например pjkljhegncpnkpknbcohdijeoejaedia.\nДля веб-приложений требуется URL, используемый в правиле WebAppInstallForceList, например https://google.com/maps.\nДля приложений Android необходимо указать название пакета, например com.google.android.gm.\nСистемные веб-приложения обозначаются с помощью названия в змеином регистре, например projector.\nДля виртуальных задач необходимо указать название с префиксом VirtualTask/, например VirtualTask/microsoft-office.\nДля изолированных веб-приложений требуется идентификатор веб-пакета, например egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic.\n\nОбратите внимание, что для работы этого правила в манифесте приложения ДОЛЖНО быть объявлено, что оно является обработчиком для указанных расширений файлов. Правило НЕ расширяет возможности приложений.\n\nЕсли это правило не настроено, обработчики по умолчанию будут выбираться согласно внутренней логике Google ChromeOS.", "example_value": [{"file_extensions": ["maps"], "policy_id": "https://google.com/maps"}, {"file_extensions": ["xslx"], "policy_id": "pnomlkjighijklmnopabcdefghijklff"}, {"file_extensions": ["docx", "pdf"], "policy_id": "abcdefghijklmnopabcdefghijklmnop"}, {"file_extensions": ["proj"], "policy_id": "projector"}, {"file_extensions": ["pptx"], "policy_id": "VirtualTask/microsoft-office"}, {"file_extensions": ["rdp"], "policy_id": "egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic"}], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1021, "name": "DefaultHandlersForFileExtensions", "owners": ["greengrape@google.com", "file://ui/file_manager/OWNERS"], "schema": { "items": { "properties": { "file_extensions": { "items": { "type": "string" }, "type": "array" }, "policy_id": { "type": "string" } }, "required": [ "policy_id", "file_extensions" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:111-"], "tags": [], "type": "dict" }, { "caption": "Доступ к поисковой системе по умолчанию в контекстном меню", "default": true, "desc": "Позволяет использовать поисковую систему по умолчанию в контекстном меню.\n\n Если правило отключено, поиск в системе по умолчанию будет недоступен в контекстном меню.\n\n Если правило включено или не настроено, поиск в системе по умолчанию будет доступен в контекстном меню.\n\n Значение этого правила применяется только в том случае, если включено правило DefaultSearchProviderEnabled.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 715, "items": [ { "caption": "Открыть доступ к контекстному меню поисковой системы по умолчанию", "value": true }, { "caption": "Закрыть доступ к контекстному меню поисковой системы по умолчанию", "value": false } ], "name": "DefaultSearchProviderContextMenuAccessAllowed", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:85-", "chrome_os:85-"], "tags": [], "type": "main" }, { "caption": "Управление сочетанием клавиш для вызова функции клавиши Delete", "default": 2, "desc": "Правило определяет порядок переназначения действий для клавиши Delete на подстранице переназначения клавиш. На ней можно настроить функции, назначенные клавишам клавиатуры. Если правило включено, переназначить действия для этой клавиши нельзя. Если оно не настроено, по умолчанию выполняются функции, назначенные сочетаниям с клавишей поиска, но их можно изменить.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1204, "items": [ { "caption": "Настройка сочетания клавиш для вызова функции клавиши Delete отключена", "name": "None", "value": 0 }, { "caption": "Для вызова функции клавиши Delete используется сочетание клавиш с модификатором Alt", "name": "Alt", "value": 1 }, { "caption": "Для вызова функции клавиши Delete используется сочетание с клавишей поиска в качестве модификатора", "name": "Search", "value": 2 } ], "name": "DeleteKeyModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешить пользователям выбирать шаблоны для рабочего стола", "default": false, "desc": "Если правило включено, пользователи могут применять шаблоны для рабочего стола. Если правило отключено или не настроено, такие шаблоны будут недоступны.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 910, "items": [ { "caption": "Разрешить пользователям применять шаблоны для рабочего стола", "value": true }, { "caption": "Запретить пользователям применять шаблоны для рабочего стола", "value": false } ], "name": "DeskTemplatesEnabled", "owners": ["brianbeck@chromium.org", "yzd@chromium.org"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Включить \"Центр общего доступа к рабочему столу\" в омнибоксе и меню в виде трех точек", "default": true, "desc": "Если выбрано значение True или правило не настроено, пользователи могут сохранять текущие веб-страницы и делиться ими с помощью действий, представленных в функции \"Центр общего доступа к рабочему столу\". Эту функцию можно найти в омнибоксе или меню в виде трех точек.\n\n Если указано значение False, значок общего доступа удаляется из омнибокса и меню в виде трех точек.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 871, "items": [ { "caption": "Включить функцию \"Центр общего доступа к рабочему столу\"", "value": true }, { "caption": "Отключить функцию \"Центр общего доступа к рабочему столу\"", "value": false } ], "name": "DesktopSharingHubEnabled", "owners": ["kristipark@chromium.org", "jeffreycohen@chromium.org", "file://components/send_tab_to_self/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:93-", "chrome.linux:93-", "chrome.mac:93-"], "tags": [], "type": "main" }, { "caption": "Включить профили Google Developer Program в Chrome DevTools", "default": 0, "desc": "Это правило управляет интеграцией Google Developer Program с Chrome DevTools. Профиль пользователя Google Developer Program показывается в Chrome DevTools, и за определенные действия в Chrome DevTools присваиваются значки.\n\nЕсли для правила задано значение 0 (включено) или поле оставлено пустым, включается интеграция Google Developer Program с Chrome DevTools и разрешается передача данных об использовании инструмента Chrome DevTools для присвоения значков.\n\nЕсли для правила задано значение 1 (включено, но без значков), включается интеграция Google Developer Program с Chrome DevTools, но передача данных об использовании инструмента Chrome DevTools с Google Developer Program не разрешается. Значки не присваиваются.\n\nЕсли для правила задано значение 2 (отключено), интеграция Google Developer Program с Chrome DevTools не разрешается.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1391, "items": [ { "caption": "Включить интеграцию Google Developer Program в Chrome DevTools", "name": "Enabled", "value": 0 }, { "caption": "Включить интеграцию Google Developer Program в Chrome DevTools, не передавая данные об использовании инструмента (для присвоения значков)", "name": "EnabledWithoutBadges", "value": 1 }, { "caption": "Отключить интеграцию Google Developer Program в Chrome DevTools", "name": "Disabled", "value": 2 } ], "name": "DevToolsGoogleDeveloperProgramProfileAvailability", "owners": ["ergunsh@chromium.org", "wolfi@chromium.org", "chrome-devtools@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:142-", "chrome_os:142-"], "tags": [], "type": "int-enum" }, { "arc_support": "Это правило также контролирует доступ к режиму Android для разработчиков. Если в правиле указано DeveloperToolsDisallowed (значение 2), у пользователей нет доступа к режиму для разработчиков. Если задано другое значение или правило не настроено, пользователи смогут включить этот режим, семь раз нажав на номер сборки в настройках Android.", "caption": "Установить ограничения на использование Инструментов разработчика", "default": 0, "desc": "Если для правила задано значение 0 (по умолчанию), вам разрешен доступ к инструментам разработчика и консоли JavaScript, за исключением расширений, установленных в соответствии с корпоративными правилами, или расширений, встроенных в браузер (начиная с версии 114 и при использовании управляемого аккаунта). Если задано значение 1, вам разрешен доступ к инструментам разработчика и консоли JavaScript, в том числе к расширениям, установленным в соответствии с корпоративными правилами. Если задано значение 2, вам запрещен доступ к инструментам разработчика, и их нельзя будет использовать для просмотра кода элементов сайтов.\n\nКроме того, вы не сможете открыть инструменты разработчика или консоль JavaScript с помощью сочетаний клавиш, пунктов меню или контекстного меню.\n\nВ Google Chrome версии 99 это правило управляет точками входа для функции \"Посмотреть исходный код страницы\". Если указано значение 2 (DeveloperToolsDisallowed), пользователи не смогут посмотреть исходный код страницы с помощью сочетания клавиш или контекстного меню. Чтобы полностью запретить просмотр исходного кода, добавьте строку \"view-source:*\" в правило URLBlocklist.\n\nВ Google Chrome версии 119 и более поздних это правило также определяет, можно ли включать и использовать режим разработчика для изолированных веб-приложений.\n\nВ Google Chrome версии 128 и более поздних это правило не управляет режимом разработчика на странице расширений, если задано правило ExtensionDeveloperModeSettings.\n\nДоступность инструментов разработчика определяется в следующем порядке приоритета:\n1. Если URL соответствует шаблону в правиле DeveloperToolsAvailabilityAllowlist, инструменты разработчика разрешены.\n2. Если правило DeveloperToolsAvailabilityAllowlist настроено, а DeveloperToolsAvailabilityBlocklist – нет, все URL, которых нет в белом списке, блокируются.\n3. Если URL соответствует шаблону в правиле DeveloperToolsAvailabilityBlocklist, инструменты разработчика блокируются.\n4. Если URL не включен ни в белый, ни в черный список, применяется правило DeveloperToolsAvailability.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 443, "items": [ { "caption": "Запретить использование инструментов разработчика в приложениях и расширениях, установленных в соответствии с корпоративными правилами, или расширениях, встроенных в браузер (начиная с версии 114 и при использовании управляемого аккаунта). Разрешить использование инструментов разработчика в других случаях.", "name": "DeveloperToolsDisallowedForForceInstalledExtensions", "value": 0 }, { "caption": "Разрешить использование Инструментов разработчика", "name": "DeveloperToolsAllowed", "value": 1 }, { "caption": "Запретить использование Инструментов разработчика", "name": "DeveloperToolsDisallowed", "value": 2 } ], "name": "DeveloperToolsAvailability", "owners": ["file://extensions/OWNERS", "extensions-core@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:68-", "chrome_os:68-", "android:154-"], "tags": [], "type": "int-enum" }, { "caption": "Список шаблонов URL, для которых разрешено открывать Chrome DevTools", "desc": "С помощью этого правила можно разрешить инструменты разработчика Chrome DevTools для определенных URL.\n\nШаблоны URL сверяются с URL каждого фрейма на просматриваемой странице. Итоговое поведение зависит от того, настроено ли правило DeveloperToolsAvailabilityBlocklist.\n\nЕсли правило настроено, а DeveloperToolsAvailabilityBlocklist — нет, URL каждого фрейма должен соответствовать шаблону из этого белого списка, чтобы можно было разрешить пользоваться Chrome DevTools. Если URL хотя бы одного фрейма не совпадает, инструменты разработчика будут заблокированы для всей страницы. Подробнее о формате URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nЕсли настроено как это правило, так и правило DeveloperToolsAvailabilityBlocklist, приоритет имеет белый список из этого правила. Если URL фрейма соответствует шаблону из белого списка, он будет разрешен, даже если этот URL также соответствует шаблону из черного списка. Если URL соответствует шаблону из черного списка (но не из белого), такой URL будет заблокирован. Если URL не соответствует ни одному шаблону из этих списков, будет использоваться правило DeveloperToolsAvailability.\n\nЕсли правило не настроено, доступ к инструментам разработчика Chrome DevTools определяется правилами DeveloperToolsAvailabilityBlocklist и DeveloperToolsAvailability.\n\nЭто правило также распространяется на инструменты разработчика Chrome DevTools, открытые для расширений и веб-приложений.\n\nЗапрещено использовать подстановочные знаки (например, \"*\" или \"[*]\") для создания массовых исключений. Чтобы включить функцию для всех, используйте правило DeveloperToolsAvailability.\n\nВ этом правиле можно указать не более 1000 URL.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1399, "name": "DeveloperToolsAvailabilityAllowlist", "owners": ["file://extensions/OWNERS", "mickaczmarczyk@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-", "android:154-"], "tags": ["filtering"], "type": "list" }, { "caption": "Список шаблонов URL, для которых заблокированы инструменты разработчика Chrome DevTools", "desc": "С помощью этого правила можно заблокировать инструменты разработчика Chrome DevTools для определенных URL. Подробнее о формате URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nШаблоны URL сверяются с URL каждого фрейма на просматриваемой странице. Итоговое поведение зависит от того, настроено ли правило DeveloperToolsAvailabilityAllowlist.\n\nЕсли это правило настроено, а правило DeveloperToolsAvailabilityAllowlist – нет, то при совпадении URL фрейма с шаблоном в черном списке инструменты разработчика Chrome DevTools будут заблокированы для всей страницы. Если URL фрейма не соответствует ни одному шаблону, доступ к инструментам разработчика определяется правилом DeveloperToolsAvailability.\n\nЕсли настроено как это правило, так и правило DeveloperToolsAvailabilityAllowlist, приоритет имеет белый список. Если URL фрейма соответствует шаблону из белого списка, он будет разрешен, даже если этот URL также соответствует шаблону из черного списка. Если URL соответствует шаблону из черного списка (но не из белого), такой URL будет заблокирован. Если URL не соответствует ни одному шаблону из этих списков, будет использоваться правило DeveloperToolsAvailability.\n\nЕсли правило не настроено, доступ к Chrome DevTools определяется правилами DeveloperToolsAvailabilityAllowlist и DeveloperToolsAvailability.\n\nВ этом правиле можно указать не более 1000 URL.", "example_value": ["https://example.com", "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "*", "file://*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1400, "name": "DeveloperToolsAvailabilityBlocklist", "owners": ["file://extensions/OWNERS", "mickaczmarczyk@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-", "android:154-"], "tags": ["filtering"], "type": "list" }, { "arc_support": "Это правило также контролирует доступ к режиму разработчика Android. Если установить для правила значение True, пользователи потеряют доступ к режиму разработчика. Если установить для правила значение False или не задать значение, пользователи смогут получить доступ к режиму разработчика, нажав на номер сборки в настройках Android семь раз.", "caption": "Отключить инструменты разработчика", "default": false, "deprecated": true, "desc": "Это правило не поддерживается в M68, используйте вместо него правило DeveloperToolsAvailability.\n\n Правило отключает Инструменты разработчика и консоль JavaScript.\n\n Если этот параметр включен, Инструменты разработчика недоступны и их нельзя использовать для анализа сайтов. Также при этом не работают быстрые клавиши и пункты меню, позволяющие открывать Инструменты разработчика и консоль JavaScript.\n\n Если этот параметр отключен или не настроен, Инструменты разработчика и консоль JavaScript доступны для использования.\n\n Если используется правило DeveloperToolsAvailability, значение правила DeveloperToolsDisabled игнорируется.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 36, "items": [ { "caption": "Отключить инструменты разработчика", "value": true }, { "caption": "Включить инструменты разработчика", "value": false } ], "name": "DeveloperToolsDisabled", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:9-", "chrome_os:11-"], "tags": [], "type": "main" }, { "caption": "Разрешить Bluetooth-подключение на устройстве", "default": true, "desc": "Если правило активировано или не задано, пользователи могут включать и выключать Bluetooth.\n\n Если правило не активировано, Google ChromeOS отключает Bluetooth и пользователи не смогут его включить.\n\n Примечание. Чтобы включить Bluetooth, пользователю нужно выйти из аккаунта и войти снова.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 323, "items": [ { "caption": "Разрешить пользователям включать и отключать Bluetooth", "value": true }, { "caption": "Отключить Bluetooth", "value": false } ], "name": "DeviceAllowBluetooth", "owners": ["isandrk@chromium.org", "sinhak@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:52-"], "tags": [], "type": "main" }, { "caption": "Разрешить корпоративные удаленные подключения к этому устройству", "default": true, "desc": "Если правило отключено, администраторы организации не могут подключаться к управляемым устройствам с Google ChromeOS, когда на них не работают пользователи.\n\nЭто правило не влияет на другие сценарии удаленного доступа.\n\nПравило не действует, если оно включено, не настроено или для него не указано никакого значения.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1268, "items": [ { "caption": "Разрешить администраторам организации удаленно подключаться к этому устройству", "value": true }, { "caption": "Запретить администраторам организации удаленно подключаться к этому устройству", "value": false } ], "name": "DeviceAllowEnterpriseRemoteAccessConnections", "owners": ["macinashutosh@google.com", "jeroendh@google.com", "file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:127-"], "tags": [], "type": "main" }, { "caption": "Разрешить сохранение параметров экрана в управляемом гостевом сеансе", "default": false, "desc": "Если правило отключено или не настроено, все параметры экрана, заданные в управляемом гостевом сеансе, будут сброшены после его завершения. Если задано значение True, после завершения управляемого гостевого сеанса параметры экрана будут сохранены.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 818, "items": [ { "caption": "В управляемом гостевом сеансе пользователи могут сохранять параметры экрана на уровне устройства", "value": true }, { "caption": "В управляемом гостевом сеансе пользователи не могут сохранять параметры экрана на уровне устройства", "value": false } ], "name": "DeviceAllowMGSToStoreDisplayProperties", "owners": ["file://chrome/browser/ash/app_mode/OWNERS", "apotapchuk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "main" }, { "caption": "Разрешить активацию бонусов при регистрации Google ChromeOS", "default": true, "desc": "Если правило включено или не настроено, пользователи корпоративных устройств могут использовать специальные приложения, регистрируя Google ChromeOS.\n\n Если правило отключено, использовать предложения нельзя.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 185, "items": [ { "caption": "Разрешить активацию бонусов при регистрации Google ChromeOS", "value": true }, { "caption": "Запретить использование специальных предложений при регистрации Google ChromeOS", "value": false } ], "name": "DeviceAllowRedeemChromeOsRegistrationOffers", "owners": ["oscarpan@google.com", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "main" }, { "caption": "Разрешить подключение только к сервисам Bluetooth из списка", "desc": "С помощью этого правила администраторы могут указать, к каким сервисам Bluetooth разрешено подключаться в Google ChromeOS.\n\nКогда правило настроено, Google ChromeOS позволяет пользователям подключаться только к заданным сервисам Bluetooth. Если они не указаны, можно использовать любой сервис. Идентификаторы UUID, зарезервированные организацией Bluetooth SIG, могут иметь вид '0xABCD' или 'ABCD'. Пользовательские идентификаторы UUID могут выглядеть так: 'AAAAAAAA-BBBB-CCCC-DDDD-EEEEEEEEEEEE'. Регистр символов в UUID значения не имеет. Если правило не настроено, пользователи могут подключаться к любому сервису Bluetooth.", "device_only": true, "example_value": ["0x111E", "0x110B", "0x1203", "0x1108", "0x110C", "0x110E", "0x110F", "0x1200"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 848, "name": "DeviceAllowedBluetoothServices", "owners": ["howardchung@google.com", "alainm@chromium.org", "mcchou@chromium.org"], "schema": { "items": { "pattern": "^((0x)?[0-9A-Fa-f]{4})|((0x)?[0-9A-Fa-f]{8})|([0-9A-Fa-f]{8}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{12})$", "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:91-"], "tags": [], "type": "list" }, { "caption": "Список расширений в пакете приложений", "deprecated": true, "desc": "Это правило действует только в коммерческой версии.\n\n В нем перечислены расширения, которые автоматически загружаются для демо-режима в коммерческой версии. Они сохраняются на устройстве и после загрузки могут быть установлены даже без подключения к Интернету.\n\n Каждая запись списка содержит словарь, в поле extension-id которого должен быть указан идентификатор расширения, а в поле update-url – URL обновления.", "device_only": true, "example_value": ["{ \"extension-id\": \"khgabmflimjjbclkmljlpmgaleanedem\", \"update-url\": \"https://clients2.google.com/service/update2/crx\" }"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 135, "name": "DeviceAppPack", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "list" }, { "caption": "Разрешить доступ к списку URL во время аутентификации", "desc": "Правило позволяет задать список URL, разрешенных во время аутентификации (например, на экране входа и заблокированном экране), которые будут исключениями из правила DeviceAuthenticationURLBlocklist. Формат элементов списка приведен в описании этого правила. Например, если установить значение * для правила DeviceAuthenticationURLBlocklist, то все запросы будут блокироваться. Чтобы разрешить доступ к некоторым URL, можно задать исключения в формате, приведенном на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format. Это правило позволяет настроить исключения для определенных протоколов, субдоменов отдельных доменов, портов или путей. Определять, блокируется URL или нет, будет фильтр с самыми узкими критериями. Правило DeviceAuthenticationURLAllowlist имеет приоритет над правилом DeviceAuthenticationURLBlocklist. В этом правиле можно указать не более 1000 URL.\n\nЕсли правило не настроено, исключений из правила DeviceAuthenticationURLBlocklist нет.", "device_only": true, "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1133, "name": "DeviceAuthenticationURLAllowlist", "owners": ["cros-3pidp@google.com", "mgomezch@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:117-"], "tags": ["filtering"], "type": "list" }, { "caption": "Блокировать доступ к списку шаблонов URL во время аутентификации", "desc": "Если правило настроено, веб-страницы с запрещенными URL не загружаются во время аутентификации пользователя (например, на экране входа и заблокированном экране). В нем перечисляются шаблоны запрещенных URL. Если правило не настроено, URL не блокируются во время аутентификации. Формат шаблона URL должен соответствовать требованиям, указанным на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nИсключения для таких шаблонов могут быть определены в правиле DeviceAuthenticationURLAllowlist.\n\nДля аутентификации необходимы определенные URL, например accounts.google.com, поэтому их не следует блокировать, если требуется вход в режиме онлайн.\n\nОбратите внимание, что правило не распространяется на URL, которые встроены в код страниц с помощью JavaScript и динамически загружают данные. Если вы заблокируете example.com/abc, сайт example.com по-прежнему сможет загрузить страницу с таким адресом, используя XMLHTTPRequest.", "device_only": true, "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1132, "name": "DeviceAuthenticationURLBlocklist", "owners": ["cros-3pidp@google.com", "mgomezch@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:117-"], "tags": ["filtering"], "type": "list" }, { "arc_support": "Определяет, есть ли у пользователей доступ к режиму разработчика в Google ChromeOS. Чтобы запретить доступ к параметрам для разработчиков Android, настройте правило DeveloperToolsDisabled.", "caption": "Блокировать режим разработчика", "default": false, "desc": "Если это правило включено, устройство Google ChromeOS не сможет перейти в режим разработчика.\n\n Если правило выключено или не настроено, такое ограничение не действует.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 266, "items": [ { "caption": "Блокировать режим разработчика", "value": true }, { "caption": "Разрешить переход в режим разработчика", "value": false } ], "name": "DeviceBlockDevmode", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:37-"], "tags": [], "type": "main" }, { "caption": "Разрешить подключение по Bluetooth типа Just Works", "default": false, "desc": "Если правило отключено или не настроено, ваше устройство с Google ChromeOS будет отклонять запросы на подключение типа Just Works от периферийных устройств Bluetooth поблизости.\n\nЕсли правило включено, ваше устройство с Google ChromeOS будет принимать запросы на подключение типа Just Works от периферийных устройств Bluetooth поблизости.\n\nПримечание. Это правило не действует на экране входа и активируется только после входа в аккаунт.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": true, "id": 1373, "items": [ { "caption": "Принимать запросы на подключение по Bluetooth типа Just Works", "value": true }, { "caption": "Отклонять запросы на подключение по Bluetooth типа Just Works", "value": false } ], "name": "DeviceBluetoothJustWorksPairingEnabled", "owners": ["michaelfsun@google.com", "ghostbusters@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:140-"], "tags": [], "type": "main" }, { "caption": "Определить доступность модификаций в Google ChromeOS", "desc": "Это правило позволяет выбрать, какие модификации можно применять на устройстве с Google ChromeOS, находящемся под управлением администраторов организации.\n\n С помощью модификаций можно изменить Google ChromeOS без установки новой версии, путем выборочного включения и отключения уже имеющихся функций. Дополнительную информацию об этом можно найти на странице https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework.\n\n Если правило не настроено или установлен параметр VariationsEnabled (значение \"0\"), к Google ChromeOS можно применять любые модификации.\n\n Если задан параметр CriticalFixesOnly (значение \"1\"), к Google ChromeOS можно применять только модификации, содержащие критические исправления для обеспечения безопасности и стабильности.\n\n Если выбран параметр VariationsDisabled (значение \"2\"), к браузеру невозможно применить ни одну из модификаций на экране входа. Обратите внимание, что этот режим может мешать разработчикам Google ChromeOS своевременно исправлять критические проблемы безопасности, поэтому включать его не рекомендуется.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 674, "items": [ { "caption": "Включить все варианты", "name": "VariationsEnabled", "value": 0 }, { "caption": "Разрешить только модификации, связанные с критическими исправлениями", "name": "CriticalFixesOnly", "value": 1 }, { "caption": "Отключить все варианты", "name": "VariationsDisabled", "value": 2 } ], "name": "DeviceChromeVariations", "owners": ["pastarmovj@chromium.org", "asvitkine@chromium.org", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:83-"], "tags": [], "type": "int-enum" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Разрешить захват сетевых пакетов для отладки", "default": true, "desc": "Это правило разрешает захват сетевых пакетов на устройстве для отладки.\n\n Если правило не настроено или для него указано значение True, пользователь может выполнять захват сетевых пакетов на устройстве.\n Если задано значение False, захват сетевых пакетов на устройстве недоступен.", "device_only": true, "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 850, "items": [ { "caption": "Пользователь может выполнять захват сетевых пакетов", "value": true }, { "caption": "Пользователь не может выполнять захват сетевых пакетов", "value": false } ], "name": "DeviceDebugPacketCaptureAllowed", "owners": ["iremuguz@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "main" }, { "caption": "Укажите, какой загружаемый контент следует скачивать предварительно", "desc": "Это правило позволяет определить список загружаемого контента, который будет предварительно скачиваться, после чего станет доступен всем пользователям устройства.\n\nПравило следует включить, если нужна функция, которая работает только при наличии скачанного контента.", "device_only": true, "example_value": ["scanner_drivers"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1160, "items": [ { "caption": "Сканеры", "name": "scanner_drivers", "value": "scanner_drivers" } ], "name": "DeviceDlcPredownloadList", "owners": ["nedol@google.com", "ust@google.com", "file://chromeos/printing/OWNERS"], "schema": { "items": { "enum": [ "scanner_drivers" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "string-enum-list" }, { "caption": "Стратегия перехода с шифрования ecryptfs", "deprecated": true, "desc": "Это правило было удалено в версии M61.\n\n Определяет порядок работы устройства при переходе с шифрования eCryptfs на ext4.\n\n Если установить значение DisallowArc, то приложения для Android будут отключены для всех пользователей (в том числе для тех, кто уже перешел на шифрование ext4). Переход с eCryptfs на ext4 не будет предложен никому.\n\n Если задать значение AllowMigration, то пользователям, чьи домашние каталоги зашифрованы с помощью eCryptfs, будет предложено в обязательном порядке перейти на ext4 (когда ОС Android N станет доступна на их устройствах).\n\n Это правило не распространяется на киоск-приложения. Для них переход осуществляется автоматически. Если правило не настроено, используется значение DisallowArc.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 374, "items": [ { "caption": "Правило не настроено, запретить перенос данных и ARC", "name": "Unset", "value": 0 }, { "caption": "Запретить перенос данных и ARC", "name": "DisallowArc", "value": 1 }, { "caption": "Разрешить перенос данных", "name": "AllowMigration", "value": 2 } ], "name": "DeviceEcryptfsMigrationStrategy", "owners": ["igorcov@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:60-60"], "tags": [], "type": "int-enum" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Включить зашифрованный конвейер отчетности", "default": true, "desc": "Если выбрано значение True или правило не настроено, то данные о событиях и телеметрии\n можно передавать в зашифрованный конвейер отчетности. Если указано значение False, то зашифрованный конвейер отчетности отключен.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 957, "items": [ { "caption": "Включить зашифрованный конвейер отчетности", "value": true }, { "caption": "Отключить зашифрованный конвейер отчетности", "value": false } ], "name": "DeviceEncryptedReportingPipelineEnabled", "owners": ["cros-reporting-team@google.com", "albertojuarez@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:100-"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Указать, доступна ли функция EphemeralNetworkPolicies", "default": false, "desc": "Это правило определяет, доступна ли функция EphemeralNetworkPolicies.\nЕсли указано значение True, будут учитываться параметры DeviceOpenNetworkConfiguration, RecommendedValuesAreEphemeral и UserCreatedNetworkConfigurationsAreEphemeral.\nЕсли правило не настроено или для него задано значение False, упомянутые параметры будут учитываться, только если включена функция EphemeralNetworkPolicies.\nЕсли она включена по умолчанию, это правило не используется.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1162, "items": [ { "caption": "Включить функцию EphemeralNetworkPolicies", "value": true }, { "caption": "Не включать функцию EphemeralNetworkPolicies", "value": false } ], "name": "DeviceEphemeralNetworkPoliciesEnabled", "owners": ["acostinas@google.com", "miersh@google.com", "suprnet@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:119-"], "tags": [], "type": "main" }, { "caption": "Управление сочетаниями клавиш для вызова функций клавиш F11 и F12", "default": null, "deprecated": true, "desc": "Это правило определяет, какое сочетание клавиш используется для переназначения событий, соответствующих клавишам F11 и F12, на подстранице переназначения клавиш. Эти настройки применяются только для клавиатур, совместимых с ChromeOS. Если правило не настроено, они не действуют.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1166, "items": [ { "caption": "Настройки клавиш F11 и F12 отключены", "name": "Disabled", "value": 0 }, { "caption": "Для вызова функций клавиш F11 и F12 используется сочетание клавиш с модификатором Alt", "name": "Alt", "value": 1 }, { "caption": "Для вызова функций клавиш F11 и F12 используется сочетание клавиш с модификатором Shift", "name": "Shift", "value": 2 }, { "caption": "Для вызова функций клавиш F11 и F12 используется сочетание клавиш с модификаторами Ctrl и Shift", "name": "CtrlShift", "value": 3 } ], "name": "DeviceExtendedFkeysModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:121-122"], "tags": [], "type": "int-enum" }, { "caption": "Включить аппаратное ускорение с помощью графического процессора для декодирования видео", "default": true, "desc": "Если правило не настроено или для него выбрано значение True, аппаратное ускорение будет использоваться для декодирования видео по мере доступности.\n\nЕсли для правила выбрано значение False, декодирование видео никогда не будет ускоряться таким способом.\n\nОтключать аппаратное ускорение декодирования видео не рекомендуется, так как это приведет к увеличению нагрузки на ЦП, что, в свою очередь, отрицательно скажется на производительности устройства и расходе заряда батареи.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1185, "items": [ { "caption": "Включить аппаратное ускорение с помощью графического процессора для декодирования видео", "value": true }, { "caption": "Отключить аппаратное ускорение с помощью графического процессора для декодирования видео", "value": false } ], "name": "DeviceHardwareVideoDecodingEnabled", "owners": ["jeroendh@google.com", "file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:120-"], "tags": [], "type": "main" }, { "caption": "Включить на устройстве раскладку InScript для хинди", "default": false, "desc": "Если правило настроено, раскладка InScript для хинди в Google ChromeOS включена.\nЕсли правило не настроено или для него задано значение False, раскладка недоступна. Чтобы изменения вступили в силу, необходимо перезагрузить устройство.", "device_only": true, "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": false, "per_profile": false, "unlisted": true}, "generate_device_proto": false, "id": 1054, "items": [ { "caption": "Включить раскладку InScript для хинди", "value": true }, { "caption": "Отключить раскладку InScript для хинди", "value": false } ], "name": "DeviceHindiInscriptLayoutEnabled", "owners": ["jshin@chromium.org e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:115-"], "tags": [], "type": "main" }, { "caption": " Это правило позволяет включить или отключить переназначение быстрых клавиш в международной раскладке", "default": true, "default_for_managed_devices_doc_only": true, "desc": " Это правило определяет, включено ли улучшенное сопоставление быстрых клавиш в международной раскладке.\n Функция позволяет согласовать быстрые клавиши в международных раскладках и отключить устаревшие сочетания.\n\n Если правило выключено, улучшенное сопоставление быстрых клавиш в международной раскладке отключено.\n Если правило включено, используется улучшенное сопоставление быстрых клавиш в международной раскладке.\n Если правило не задано, оно включено для управляемых устройств и устройств, которыми владеют клиенты.\n Обратите внимание, что это временное правило. Оно необходимо, чтобы устаревшие сочетания клавиш были доступны в управляемых профилях. Правило не будет действовать, когда станут доступны настраиваемые сочетания клавиш.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 925, "items": [ { "caption": "Сопоставлять сочетания клавиш в международной раскладке с расположением клавиш на клавиатуре, а не символами на них", "value": true }, { "caption": "Сопоставлять сочетания клавиш в международной раскладке с символами, а не расположением клавиш на клавиатуре", "value": false } ], "name": "DeviceI18nShortcutsEnabled", "owners": ["jimmyxgong@chromium.org", "cros-peripheral@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": [], "type": "main" }, { "caption": "Тайм-аут для выхода из аккаунта", "deprecated": true, "desc": "Это правило действует только в коммерческой версии.\n\n Если его значение не равно 0, пользователь, вошедший в демо-режиме, автоматически выйдет из системы после заданного периода бездействия.\n\n Значение устанавливается в миллисекундах.", "device_only": true, "example_value": 60000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 130, "name": "DeviceIdleLogoutTimeout", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "int" }, { "caption": "Время показа предупреждения о выходе", "deprecated": true, "desc": "Эти правила действуют только в коммерческой версии.\n\nЕсли параметр \"DeviceIdleLogoutTimeout\" задан, эти правила определяют длительность отображения предупреждающего сообщения, в котором идет обратного отсчета до выхода из аккаунта.\n\n Значения этих правил должны быть указаны в миллисекундах.", "device_only": true, "example_value": 15000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 131, "name": "DeviceIdleLogoutWarningDuration", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "int" }, { "caption": "Цвет подсветки клавиатуры по умолчанию", "default": 0, "desc": "Если правило настроено, при входе пользователя для подсветки клавиатуры будет выбран цвет по умолчанию.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1026, "items": [ { "caption": "Цвет подсветки клавиатуры соответствует текущим обоям", "name": "Wallpaper", "value": 0 }, { "caption": "Белая подсветка клавиатуры", "name": "White", "value": 1 }, { "caption": "Красная подсветка клавиатуры", "name": "Red", "value": 2 }, { "caption": "Желтая подсветка клавиатуры", "name": "Yellow", "value": 3 }, { "caption": "Зеленая подсветка клавиатуры", "name": "Green", "value": 4 }, { "caption": "Синяя подсветка клавиатуры", "name": "Blue", "value": 5 }, { "caption": "Подсветка клавиатуры цвета индиго", "name": "Indigo", "value": 6 }, { "caption": "Фиолетовая подсветка клавиатуры", "name": "Purple", "value": 7 }, { "caption": "Радужная подсветка клавиатуры", "name": "Rainbow", "value": 100 } ], "name": "DeviceKeyboardBacklightColor", "owners": ["lbowen@google.com", "jasontt@google.com", "cros-demo-mode-eng@google.com"], "schema": { "enum": [ 0, 1, 2, 3, 4, 5, 6, 7, 100 ], "type": "integer" }, "supported_on": ["chrome_os:109-"], "tags": [], "type": "int-enum" }, { "caption": "Управляет использованием алгоритма AES Keylocker для шифрования пользовательских данных, если он поддерживается", "default": false, "desc": "Это правило определяет, использовать ли в Chrome OS алгоритм AES Keylocker для шифрования пользовательских данных в домах с системой dm-crypt, если он поддерживается.\n\n Это правило действует только для домов с системой dm-crypt. Устаревшие дома, в которых не используется система dm-crypt, не поддерживают алгоритм AES Keylocker. Поэтому в них будет по умолчанию применяться алгоритм AESNI.\n\n Если значение правила изменится, доступ к существующим домам с системой dm-crypt будет осуществляться с помощью шифрования, настроенного в правиле, поскольку алгоритмы AES совместимы.\n Если правило отключено или не настроено, для шифрования пользовательских данных в домах с системой dm-crypt будет по умолчанию использоваться алгоритм AESNI.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 938, "items": [ { "caption": "Использовать AES Keylocker в качестве алгоритма шифрования для пользовательских данных, если он поддерживается", "value": true }, { "caption": "Не использовать AES Keylocker в качестве алгоритма шифрования для пользовательских данных", "value": false } ], "name": "DeviceKeylockerForStorageEncryptionEnabled", "owners": ["sarthakkukreti@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": [], "type": "main" }, { "caption": "Разрешить управляемый сеанс на устройстве", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 88. Режим открытого доступа теперь не поддерживается. Для настройки управляемых гостевых сеансов используйте правило DeviceLocalAccounts.\n Если задано значение False, управляемый гостевой сеанс будет проходить так, как описано на странице https://support.google.com/chrome/a/answer/3017014, то есть в обычном режиме открытого доступа.\n\n Если правило не настроено или для него указано значение True, управляемый гостевой сеанс будет проходить в режиме управляемого сеанса, то есть без многих ограничений режима открытого доступа.\n\n Если правило настроено, пользователи не смогут его изменить или переопределить.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 463, "name": "DeviceLocalAccountManagedSessionEnabled", "owners": ["isandrk@chromium.org", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-87"], "tags": [], "type": "main" }, { "caption": "Включить проверку Chrome Enterprise Device Trust Connector для списка URL на экране входа", "desc": "Включить Chrome Enterprise Device Trust Connector для списка URL на экране входа и заблокированном экране.\n\nПравило позволяет указать, для каких URL Google ChromeOS предложит начать проверку. Так выбранные сайты смогут получать подтвержденный набор контекстных сигналов от устройства.\n\nЕсли правило не настроено или в качестве значения указана пустая строка, никакие сайты не смогут начинать проверку и получать сигналы от устройства.\n\nПравило влияет только на проверку на экране входа и заблокированном экране. Чтобы изменить проверку, выполняемую во время сеанса, используйте правило ContextAwareAccessSignalsAllowlist.\n\nПодробнее о допустимых шаблонах URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "device_only": true, "example_value": ["https://example1.com", "example2.com", "https://foo.example3.com/path"], "features": {"cloud_only": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 1003, "name": "DeviceLoginScreenContextAwareAccessSignalsAllowlist", "owners": ["lmasopust@google.com", "cbe-device-trust-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:108-"], "tags": [], "type": "list" }, { "caption": "Разрешать или запрещать доступ к геолокации устройства", "default": 1, "default_for_managed_devices_doc_only": 1, "desc": "Настройте уровень доступа к геолокации устройства для Google ChromeOS, который будет применяться до входа пользователей. После входа пользователи самостоятельно смогут устанавливать уровень доступа к геолокации.\n\nЕсли правило не настроено или для него задано значение Allow, на управляемых устройствах будет разрешен доступ к геолокации на экране входа. Если для правила установлено недопустимое значение, оно будет изменено на Disallow. На неуправляемых устройствах для этого правила всегда задано значение Allow.\n\nВажно! Обратите внимание, что изменение значения этого параметра может повлиять на другие правила, связанные с геолокацией (например, SystemTimezoneAutomaticDetection). В частности, если для этого правила установить значение Disallow, работа правила SystemTimezoneAutomaticDetection, для которого задано значение TimezoneAutomaticDetectionSendWiFiAccessPoints или TimezoneAutomaticDetectionSendAllLocationInfo, будет нарушена, так как на экране \"Log-in\" можно будет использовать только данные о местоположении, определенном по IP-адресу.", "device_only": true, "example_value": 0, "features": {"internal_only": true, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1096, "items": [ { "caption": "Запрещать доступ к геолокации на странице входа", "name": "Disallow", "value": 0 }, { "caption": "Разрешать доступ к геолокации на странице входа", "name": "Allow", "value": 1 } ], "name": "DeviceLoginScreenGeolocationAccessLevel", "owners": ["zauri@google.com", "chromeos-privacyhub@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome_os:114-"], "tags": [], "type": "int-enum" }, { "caption": "Выбор правой кнопки мыши в качестве основной на экране входа", "default": null, "desc": "Делает правую кнопку мыши основной на экране входа.\n\n Если правило включено, правая кнопка мыши всегда будет основной на экране входа.\n\n Если правило отключено, левая кнопка мыши всегда будет основной на экране входа.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если не настроить это правило, изначально основной на экране входа будет левая кнопка мыши, но пользователь сможет поменять ее в любой момент.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 657, "items": [ { "caption": "Сделать основной правую кнопку мыши на экране входа", "value": true }, { "caption": "Сделать основной левую кнопку мыши на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenPrimaryMouseButtonSwitch", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Экранная заставка, используемая для экрана входа в коммерческой версии", "deprecated": true, "desc": "Это правило действует только в коммерческой версии.\n\n Определяет идентификатор расширения для использования в качестве заставки на экране входа. Расширение должно входить в состав пакета приложений для данного домена, заданного в правиле DeviceAppPack.", "device_only": true, "example_value": "fhblcfnmnbehmifidkddcenilbpddlfk", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 132, "name": "DeviceLoginScreenSaverId", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "string" }, { "caption": "Время ожидания заставки на экране входа в коммерческой версии", "deprecated": true, "desc": "Эти правила действуют только в коммерческой версии.\n Определяет длительность отображения заставки на экране входа в коммерческой версии.\n\n Значения этих правил должны быть указаны в миллисекундах.", "device_only": true, "example_value": 120000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 133, "name": "DeviceLoginScreenSaverTimeout", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "int" }, { "caption": "URL и домены, которым разрешена автоматическая проверка электронных ключей на экране входа", "desc": "В правиле указываются идентификаторы WebAuthn RP, для которых при запросе сертификатов подтверждения от электронных ключей на экране входа не отображается диалоговое окно. Кроме того, электронному ключу отправляется сигнал о том, что можно использовать корпоративное подтверждение. Если правило не настроено, пользователи получают запросы от сайтов на подтверждение электронных ключей.\n\nЭто правило для устройств аналогично правилу SecurityKeyPermitAttestation для пользователей, но применяется к профилю на экране входа.", "device_only": true, "example_value": ["example.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1385, "name": "DeviceLoginScreenSecurityKeyPermitAttestation", "owners": ["agl@chromium.org", "martinkr@google.com", "file://components/webauthn/OWNERS", "chrome-webauthn@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:140-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Включить виртуальную сенсорную клавиатуру на экране входа", "default": null, "desc": "Правило управляет виртуальной сенсорной клавиатурой на экране входа. Оно дополняет правило DeviceLoginScreenVirtualKeyboardEnabled\n\n и не действует, когда включена функция специальных возможностей \"Виртуальная клавиатура\".\n\n В остальных случаях правило будет работать, как описано ниже.\n Если оно не настроено, виртуальная клавиатура будет показываться в соответствии со стандартными эвристическими системными алгоритмами, например в зависимости от того, подключена ли физическая клавиатура.\n Если для правила выбрано значение True, виртуальная клавиатура будет показываться всегда.\n Если задано значение False, виртуальная клавиатура не будет показываться никогда.\n\n В зависимости от способа ввода виртуальная клавиатура может принимать компактный вид.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 1194, "items": [ { "caption": "Включить виртуальную сенсорную клавиатуру на экране входа", "value": true }, { "caption": "Отключить виртуальную сенсорную клавиатуру на экране входа", "value": false }, { "caption": "Включать виртуальную сенсорную клавиатуру на экране входа в соответствии со стандартными эвристическими системными алгоритмами", "value": null } ], "name": "DeviceLoginScreenTouchVirtualKeyboardEnabled", "owners": ["shend@chromium.org", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Автоматически разрешать этим сайтам подключение к HID-устройствам с указанными идентификаторами поставщика и продукта на экране входа", "desc": "С помощью этого правила вы можете задать список URL сайтов, которым будет автоматически предоставляться доступ к HID-устройствам с определенными идентификаторами поставщика и продукта на экране входа. Каждый пункт списка должен включать поля devices и urls, иначе пункты игнорируются. Для каждого пункта в поле devices нужно обязательно задать идентификатор vendor_id и по желанию поле product_id. Правило с незаполненным полем product_id действует для всех устройств с указанным идентификатором поставщика. Пункт считается неверным и игнорируется, если заполнить только поле product_id, а поле vendor_id оставить пустым.\n\nЕсли правило не настроено, для всех сайтов используется глобальное значение по умолчанию (автоматический доступ запрещен).", "device_only": true, "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1115, "name": "DeviceLoginScreenWebHidAllowDevicesForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:116-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Автоматически разрешать этим сайтам подключение к USB-устройствам с указанными идентификаторами поставщика и продукта на экране входа.", "desc": "С помощью этого правила вы можете задать список шаблонов URL для указания сайтов, которым будет автоматически предоставляться доступ на экране входа к USB-устройствам с определенными идентификаторами поставщика и продукта. Чтобы правило работало, каждый пункт списка должен включать поля devices и urls. Для каждого пункта в поле devices можно задать идентификаторы vendor_id и product_id. Если не заполнить поле vendor_id, правило будет применяться для всех устройств. Правило с незаполненным полем product_id действует для всех устройств с указанным идентификатором поставщика. Правило не будет работать, если заполнить только поле product_id, а поле vendor_id оставить пустым.\n\n Модель разрешения доступа к USB-устройству предоставит указанному URL доступ к этому устройству как источнику высшего уровня. Если доступ к USB-устройствам требуется встроенным фреймам, предоставить его нужно с помощью заголовка feature-policy (usb). Необходимо указать действительный URL, иначе правило будет игнорироваться.\n\n Модель разрешения доступа к USB-устройству, которая позволяла указывать запрашивающий и встраивающий URL, больше не поддерживается. Она может использоваться для обеспечения обратной совместимости только следующим образом: если указаны оба URL (встраивающий и запрашивающий), встраивающему URL будет предоставлено разрешение как источнику высшего уровня, а запрашивающий URL будет полностью игнорироваться.\n\n Если правило не настроено, для всех сайтов используется глобальное значение по умолчанию (автоматический доступ запрещен).", "device_only": true, "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 603, "name": "DeviceLoginScreenWebUsbAllowDevicesForUrls", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:79-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Принудительно разрешить запуск Native Client (NaCl) в Google ChromeOS", "default": false, "deprecated": true, "desc": "Если для правила задано значение True, Native Client будет работать, даже если по умолчанию эта технология отключена.\nЕсли установлено значение False или правило не настроено, будет использоваться режим работы по умолчанию.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1314, "items": [ { "caption": "Разрешить запуск Native Client", "value": true }, { "caption": "Использовать поведение по умолчанию", "value": false } ], "name": "DeviceNativeClientForceAllowed", "owners": ["fabiansommer@chromium.org", "file://ATL_OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:132-138"], "tags": [], "type": "main" }, { "caption": "Принтеры, недоступные на устройствах компании", "deprecated": true, "desc": "Если в правиле DevicePrintersAccessMode задан параметр BlacklistRestriction, правило DeviceNativePrintersBlacklist определяет принтеры, с которыми не может работать пользователь. Пользователям запрещено работать только с теми принтерами, идентификаторы которых указаны в правиле. Эти идентификаторы должны соответствовать значениям полей \"id\" и \"guid\" в файле, указанном в правиле DevicePrinters.\n\n Это правило больше не поддерживается. Используйте вместо него правило DevicePrintersBlocklist.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 388, "name": "DeviceNativePrintersBlacklist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:73-100"], "tags": [], "type": "list" }, { "caption": "Принтеры, доступные на устройствах компании", "deprecated": true, "desc": "Если в правиле DevicePrintersAccessMode задан параметр WhitelistPrintersOnly, правило DeviceNativePrintersWhitelist определяет принтеры, с которыми может работать пользователь. Пользователь может работать только с теми принтерами, идентификаторы которых указаны в правиле. Эти идентификаторы должны соответствовать значениям полей \"id\" и \"guid\" в файле, указанном в правиле DevicePrinters.\n\n Это правило больше не поддерживается. Используйте вместо него правило DevicePrintersAllowlist.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 389, "name": "DeviceNativePrintersWhitelist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:73-100"], "tags": [], "type": "list" }, { "caption": "Время, когда не действуют правила, заданные для устройства", "desc": "Если правило настроено, то правила, заданные для устройства, не работают в указанные периоды времени (для них используются значения по умолчанию). Google Chrome автоматически изменяет настройки правил в начале и конце каждого периода. При смене периодов и настроек правил для устройства пользователь получает уведомление и принудительно выходит из аккаунта (например, если вход выполнен не через разрешенный аккаунт).", "device_only": true, "example_value": {"ignored_policy_proto_tags": [3, 8], "intervals": [{"end": {"day_of_week": "MONDAY", "time": 21720000}, "start": {"day_of_week": "MONDAY", "time": 12840000}}, {"end": {"day_of_week": "FRIDAY", "time": 57600000}, "start": {"day_of_week": "FRIDAY", "time": 38640000}}], "timezone": "GMT"}, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 380, "name": "DeviceOffHours", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "properties": { "ignored_policy_proto_tags": { "items": { "type": "integer" }, "type": "array" }, "intervals": { "items": { "description": "Используйте WeeklyTimeIntervalChecked в новом коде.", "id": "WeeklyTimeIntervals", "properties": { "end": { "description": "Используйте WeeklyTimeChecked в новом коде.", "id": "WeeklyTime", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "id": "WeekDay", "type": "string" }, "time": { "description": "Миллисекунды после полуночи.", "type": "integer" } }, "type": "object" }, "start": { "description": "Используйте WeeklyTimeChecked в новом коде.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Миллисекунды после полуночи.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:62-"], "tags": [], "type": "dict" }, { "caption": "Включить доступ к данным для периферийных устройств, использующих Thunderbolt или USB4", "default": null, "desc": " Если это правило отключено, пользователь не сможет полностью подключить периферийное устройство, использующее Thunderbolt или USB4, через туннелирование PCIe.\n\n Если это правило включено, пользователь сможет полностью подключить периферийное устройство, использующее Thunderbolt или USB4, через туннелирование PCIe.\n\n Если правило не настроено, по умолчанию применяется значение False. При этом пользователи могут задать значение самостоятельно.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 825, "items": [ { "caption": "Включает туннелирование PCIe для периферийных устройств, использующих Thunderbolt или USB4, без ограничения их возможностей", "value": true }, { "caption": "Отключает туннелирование PCIe для периферийных устройств, использующих Thunderbolt или USB4, что ограничивает их возможности", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DevicePciPeripheralDataAccessEnabled", "owners": ["jimmyxgong@chromium.org", "cros-peripheral@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "main" }, { "caption": "Частота обновлений политики устройств", "default": 10800000, "desc": "Задает периодичность (в миллисекундах), с которой в службу управления устройством направляются запросы о правилах для устройства. Можно выбрать значение от 1 800 000 (30 минут) до 86 400 000 (1 сутки). Если указано число, не входящее в диапазон, будет использоваться ближайшее предельное значение.\n\n Если правило не настроено, Google ChromeOS использует значение по умолчанию (3 часа).\n\n Примечание. Когда правило изменяется, автоматически создается уведомление с запросом обновления, поэтому в более частых обновлениях нет необходимости. Если платформа поддерживает эти уведомления, значение будет установлено на 24 часа (все выбранные для правила значения, а также значения по умолчанию будут игнорироваться).", "device_only": true, "example_value": 3600000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 90, "name": "DevicePolicyRefreshRate", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:11-"], "tags": [], "type": "int" }, { "caption": "Включить постквантовый алгоритм согласования ключей для TLS-соединений на устройстве", "default": true, "deprecated": true, "desc": "Правило определяет на уровне устройства, будет ли Google ChromeOS предлагать использовать для TLS-соединений постквантовый алгоритм согласования ключей, который отвечает стандарту ML-KEM от NIST. В версиях Google ChromeOS до 131 был задействован алгоритм Kyber, соответствовавший черновому варианту стандарта. Этот алгоритм позволяет совместимым серверам защищать пользовательский трафик от расшифровки на квантовых компьютерах.\n\nЕсли правило включено или не настроено, Google ChromeOS будет предлагать задействовать для TLS-соединений постквантовый алгоритм согласования ключей. В таком случае при передаче данных на совместимые серверы пользовательский трафик будет защищен от расшифровки на квантовых компьютерах.\n\nЕсли правило отключено, Google ChromeOS не будет предлагать задействовать для TLS-соединений постквантовый алгоритм согласования ключей. Тогда пользовательский трафик не будет защищен от расшифровки на квантовых компьютерах.\n\nKyber совместим с предыдущими версиями. Существующие серверы TLS и промежуточное ПО для организации сетей будут игнорировать постквантовый алгоритм и продолжат выбирать прежние.\n\nОднако на устройствах, где поддержка TLS реализована некорректно, предложение использовать постквантовый алгоритм может вызывать сбои. Например, устройство может прервать соединение в ответ на неопознанный вариант или последующие объемные сообщения. Если с устройствами, не подготовленными к работе с постквантовыми алгоритмами, возникнут проблемы, администраторам следует обратиться к поставщику.\n\nЭто временное правило, которое будет удалено после выхода Google ChromeOS версии 145. Его можно включить, чтобы проверить наличие проблем, и отключить, пока они не решены.\n\nЕсли настроено одновременно это правило и правило PostQuantumKeyAgreementEnabled, то приоритет имеет DevicePostQuantumKeyAgreementEnabled.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1276, "items": [ { "caption": "Включить для TLS постквантовый алгоритм согласования ключей", "value": true }, { "caption": "Отключить для TLS постквантовый алгоритм согласования ключей", "value": false } ], "name": "DevicePostQuantumKeyAgreementEnabled", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:128-146"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить запрос функции Powerwash на устройстве", "default": true, "desc": "Если правило включено или не настроено, устройство может запускать функцию Powerwash.\n\n Если правило отключено, устройству не разрешается включать эту функцию. Исключением будет ситуация, когда правило TPMFirmwareUpdateSettings разрешает обновлять встроенное ПО доверенного платформенного модуля (TPM), но оно ещё не было обновлено.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 571, "items": [ { "caption": "Разрешить запрос функции Powerwash на устройстве", "value": true }, { "caption": "Запретить устройству запрашивать восстановление заводских настроек (Powerwash)", "value": false } ], "name": "DevicePowerwashAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:77-"], "tags": [], "type": "main" }, { "caption": "Разрешить аппаратным профилям отправлять запросы на сервер Quirks", "default": true, "desc": "Quirks Server предоставляет файлы конфигурации для аппаратного обеспечения, например\n ICC-профили для калибровки экрана.\n\n Если указано значение False, устройство не будет пытаться\n отправить запрос на Quirks Server для скачивания файлов конфигурации.\n\n Если задано значение True или правило не настроено, Google ChromeOS будет автоматически связываться с Quirks Server, скачивать нужные файлы (при наличии) и сохранять их на устройстве. Такие файлы могут использоваться, например, для улучшения качества изображения на подключенных мониторах.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 325, "items": [ { "caption": "Разрешить отправку запросов на Quirks Server и скачивание файлов конфигурации для аппаратного обеспечения", "value": true }, { "caption": "Запретить отправку запросов на Quirks Server", "value": false } ], "name": "DeviceQuirksDownloadEnabled", "owners": ["glevin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:51-"], "tags": [], "type": "main" }, { "caption": "Принудительная перезагрузка устройства при выходе пользователя из системы", "default": 1, "desc": "\n Если для этого правила установлено значение ArcSession, устройство будет перезагружаться после выхода пользователя, если запущена система Android.\n Если для этого правила установлено значение ArcSessionOrVMStart, устройство будет перезагружаться после выхода пользователя, если запущена виртуальная машина или система Android.\n Если выбрано значение Always, устройство будет перезагружаться после каждого выхода пользователя из системы.\n Если правило не настроено или установлено значение Never, устройство не будет перезагружаться после выхода пользователя.\n Это правило действует только в отношении неаффилированных пользователей.\n ", "device_only": true, "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false}, "generate_device_proto": false, "id": 520, "items": [ { "caption": "Не перезагружать устройство после выхода пользователя из системы", "name": "Never", "value": 1 }, { "caption": "Перезагружать устройство после выхода пользователя, когда запущена система Android", "name": "ArcSession", "value": 2 }, { "caption": "Всегда перезагружать устройство после выхода пользователя из системы", "name": "Always", "value": 3 }, { "caption": "Перезагружать устройство после выхода пользователя, когда запущена виртуальная машина или система Android.", "name": "ArcSessionOrVMStart", "value": 4 } ], "name": "DeviceRebootOnUserSignout", "owners": ["file://components/policy/OWNERS"], "schema": { "enum": [ 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome_os:76-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Разрешать устройству получать обновления долгосрочной поддержки", "desc": "Если установлено значение \"lts\", устройство сможет получать обновления долгосрочной поддержки.", "device_only": true, "example_value": "lts", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 771, "name": "DeviceReleaseLtsTag", "owners": ["vsavu@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "string" }, { "caption": "Управляемый гостевой сеанс с ограниченным доступом", "default": false, "desc": "Правило действует только для управляемых гостевых сеансов. Чтобы разрешить переключения пользователей во время сеанса, правило должно быть включено для режима общей рабочей станции Imprivata.\n Если указано значение True, некоторые правила для функций, которые сохраняют конфиденциальные пользовательские данные и не обрабатываются механизмом очистки, применяемым для переключения пользователей во время сеанса в режиме общей рабочей станции Imprivata, будут переопределены.\n Если правило не настроено или указано значение False, переопределение правил происходить не будет.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 894, "items": [ { "caption": "Включить управляемый гостевой сеанс с ограниченным доступом", "value": true }, { "caption": "Отключить управляемый гостевой сеанс с ограниченным доступом", "value": false } ], "name": "DeviceRestrictedManagedGuestSessionEnabled", "owners": ["mpetrisor@chromium.org", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "main" }, { "caption": "Позволяет указать периоды в течение недели, когда устройства с ChromeOS нельзя использовать.", "desc": "Позволяет указать периоды в течение недели, когда устройства с ChromeOS нельзя использовать.\n\nПри этом все текущие сеансы закрываются, а пользователи не могут войти в систему.\n\nПримечания:\n\n* Пересекающиеся периоды не поддерживаются.\n* В расписании ограничения доступа используется заданный на устройстве часовой пояс.\n* Чтобы пользователи не могли изменить часовой пояс устройства, настройте правило SystemTimeZone.\n* Запретить пользователям менять часовой пояс на устройстве можно также с помощью правил SystemFeaturesDisableList (отключите Crosh) и URLBlocklist (заблокируйте chrome://set-time).", "device_only": true, "example_value": [{"start": {"day_of_week": "WEDNESDAY", "milliseconds_since_midnight": 43200000}, "end": {"day_of_week": "WEDNESDAY", "milliseconds_since_midnight": 75600000}}, {"start": {"day_of_week": "FRIDAY", "milliseconds_since_midnight": 64800000}, "end": {"day_of_week": "MONDAY", "milliseconds_since_midnight": 21600000}}], "features": {"dynamic_refresh": true}, "id": 1290, "name": "DeviceRestrictionSchedule", "owners": ["isandrk@chromium.org"], "schema": { "items": { "id": "WeeklyTimeIntervalChecked", "properties": { "end": { "id": "WeeklyTimeChecked", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" }, "start": { "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "dict" }, { "caption": "Настройка собственного графика для перезагрузки устройств", "desc": "Позволяет настроить график перезагрузки устройств. Если установлено значение True, устройство будет перезапускаться по графику. Чтобы отменить запланированные перезагрузки, нужно удалить это правило.\n\n К пользовательским и гостевым сеансам применимо следующее:\n\n * За час до запланированного перезапуска пользователи получают о нем уведомление. После этого можно сразу запустить перезагрузку или дождаться ее начала по графику. Запланированную перезагрузку нельзя отложить.\n\n * После запуска устройства действует отсрочка на протяжении часа. В течение этого времени запланированные перезагрузки не выполняются и переносятся на следующий день, неделю или месяц в зависимости от заданной настройки.\n\n Для сеансов в режиме киоска отсрочка и уведомления о перезагрузке не предусмотрены.\n", "device_only": true, "example_value": {"day_of_month": 11, "day_of_week": "TUESDAY", "frequency": "WEEKLY", "reboot_time": {"hour": 22, "minute": 30}}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 862, "name": "DeviceScheduledReboot", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "properties": { "day_of_month": { "description": "День месяца [1–31], когда должна произойти перезагрузка, в соответствии с часовым поясом, заданным на устройстве. Применимо, если для частоты задано значение MONTHLY. Если значение больше, чем максимальное количество дней в данном месяце, будет выбран последний день месяца.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Частота, с которой должна происходить перезагрузка.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "reboot_time": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "reboot_time", "frequency" ], "type": "object" }, "supported_on": ["chrome_os:94-"], "tags": [], "type": "dict" }, { "caption": "Настройка собственного графика проверки на наличие обновлений", "desc": "Это правило позволяет настроить график проверки на наличие обновлений. Оно применяется ко всем пользователям и интерфейсам на устройстве. Если вы настроите правило, устройство будет проверять наличие обновлений в соответствии с графиком. Чтобы отменить запланированные проверки, правило потребуется удалить.", "device_only": true, "example_value": {"day_of_month": 11, "day_of_week": "MONDAY", "frequency": "WEEKLY", "update_check_time": {"hour": 23, "minute": 35}}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 556, "name": "DeviceScheduledUpdateCheck", "owners": ["asumaneev@google.com", "crisguerrero@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "properties": { "day_of_month": { "description": "День месяца [1–31], когда должна произойти проверка обновлений, в соответствии с часовым поясом, заданным на устройстве. Применимо, если для частоты задано значение MONTHLY. Если значение больше, чем максимальное количество дней в данном месяце, будет выбран последний день месяца.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Частота, с которой должна повторяться проверка обновлений.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "update_check_time": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "update_check_time", "frequency" ], "type": "object" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "dict" }, { "caption": "Показывать уведомление, когда на диске остается мало места", "default": false, "default_for_managed_devices_doc_only": false, "desc": "Это правило позволяет включить или отключить показ уведомления о том, что на диске осталось мало места. Правило действительно для всех пользователей устройства.\n\n Если правило включено и на диске остается мало места, будет показываться уведомление.\n\n Если правило отключено или не настроено, уведомления о нехватке места показываться не будут.\n\n Если устройство не привязано к аккаунту или им управляет только один пользователь, правило игнорируется и уведомление всегда будет показываться.\n\n Если на устройстве под управлением администратора есть несколько аккаунтов пользователей, уведомление показывается, только когда правило включено.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 763, "items": [ { "caption": "Всегда показывать предупреждения, если на диске осталось мало места", "value": true }, { "caption": "Показывать предупреждения о том, что на диске осталось мало места, только если устройство не является управляемым или если пользователь всего один", "value": false } ], "name": "DeviceShowLowDiskSpaceNotification", "owners": ["vsavu@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Загружать в демонстрационном режиме указанные веб-страницы", "deprecated": true, "desc": "Эти правила действуют только в базовом режиме.\n\n Определяет набор URL-адресов, которые загружаются в демонстрационном сеансе. Эти правила превалируют над другими возможностями для настройки стартовой страницы. Их нельзя применить к конкретному пользователю.", "device_only": true, "example_value": ["https://google.com", "chrome-extension://aaaaaaaaaaaaaaaaaaaaaaaa/"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 137, "name": "DeviceStartUpUrls", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "list" }, { "caption": "Управляет параметром \"Использовать клавишу панели запуска или клавишу поиска, чтобы изменять назначение функциональных клавиш\"", "default": null, "desc": "Правило управляет параметром \"Использовать клавишу панели запуска или клавишу поиска, чтобы изменять назначение функциональных клавиш\". Он позволяет пользователям переключаться между функциональными клавишами и системными клавишами верхнего ряда, удерживая клавишу панели запуска.\n\nЕсли правило не настроено, пользователи могут самостоятельно выбирать значение параметра \"Использовать клавишу панели запуска или клавишу поиска, чтобы изменять назначение функциональных клавиш\".\nЕсли правило отключено, с помощью клавиши панели запуска или клавиши поиска нельзя будет менять назначение функциональных клавиш, и пользователи не смогут изменить этот параметр.\nЕсли правило включено, с помощью клавиши панели запуска или клавиши поиска можно будет менять назначение функциональных клавиш, и пользователи не смогут изменить этот параметр.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1159, "items": [ { "caption": "С помощью клавиши панели запуска или клавиши поиска можно менять назначение функциональных клавиш, и пользователи не смогут изменить этот параметр", "value": true }, { "caption": "С помощью клавиши панели запуска или клавиши поиска нельзя менять назначение функциональных клавиш, и пользователи не смогут изменить этот параметр", "value": false }, { "caption": "Пользователи могут самостоятельно выбирать значение параметра \"Использовать клавишу панели запуска или клавишу поиска, чтобы изменять назначение функциональных клавиш\"", "value": null } ], "name": "DeviceSwitchFunctionKeysBehaviorEnabled", "owners": ["longbowei@google.com", "cros-device-enablement@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "main" }, { "caption": "Включить эхоподавление системного звука", "default": false, "desc": "Позволяет включить функцию эхоподавления системного звука. Ее назначение – убрать системный звук из сигнала микрофона.\nЭто временное правило. Оно будет удалено после официального запуска функции эхоподавления системного звука.\n\n Если установлено значение True, эхоподавление системного звука всегда будет включено.\n\n Если это правило не настроено или для него установлено значение False, эхоподавление системного звука можно будет включить после официального запуска этой функции.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 1081, "items": [ { "caption": "Включить эхоподавление системного звука", "value": true }, { "caption": "Отключить принудительное эхоподавление системного звука", "value": false } ], "name": "DeviceSystemAecEnabled", "owners": ["file://media/audio/OWNERS", "simonha@chromium.org"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Разрешить пользователям сбор данных отслеживания производительности на уровне системы", "default": false, "default_for_managed_devices_doc_only": false, "desc": "Этот параметр управляет сбором данных отслеживания производительности на уровне системы с помощью службы трассировки системы.\n\n Если правило отключено, пользователь не может собирать данные отслеживания производительности на уровне системы с помощью службы трассировки системы.\n Если правило включено, пользователь может собирать данные отслеживания производительности на уровне системы с помощью службы трассировки системы.\n Если правило не задано, оно отключено для управляемых устройств и включено для устройств, которыми владеют клиенты.\n Обратите внимание, что это правило отключает только сбор данных отслеживания на уровне системы и не затрагивает сбор аналогичных данных на уровне браузера.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 823, "items": [ { "caption": "Разрешить пользователям сбор данных отслеживания производительности на уровне системы", "value": true }, { "caption": "Запретить пользователям сбор данных отслеживания производительности на уровне системы", "value": false } ], "name": "DeviceSystemWideTracingEnabled", "owners": ["chinglinyu@chromium.org", "eseckler@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "main" }, { "caption": "Разрешить пользователям устанавливать обновления встроенного ПО", "default": true, "desc": "Правило разрешает пользователям устанавливать любые обновления встроенного ПО.\n\n Если правило включено или не настроено, пользователи, например владельцы устройств, могут обновлять встроенное ПО.\n\n Если правило отключено, установка обновлений встроенного ПО будет недоступна всем пользователям.\n\n Правило применяется к обновлениям встроенного ПО внешних периферийных средств, а также встроенного ПО внутренних компонентов в устройствах Google ChromeOS Flex, но не устройствах Google ChromeOS.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": true, "id": 1356, "items": [ { "caption": "Пользователи могут устанавливать обновления встроенного ПО", "value": true }, { "caption": "Пользователи не могут устанавливать обновления встроенного ПО", "value": false } ], "name": "DeviceUserInitiatedFirmwareUpdatesEnabled", "owners": ["skend@google.com", "chromeos-flex-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:139-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить пользователям устанавливать обновления встроенного ПО внутренних компонентов", "default": false, "desc": "Правило позволяет пользователям устанавливать обновления встроенного ПО для локального компьютера, но не для периферийных устройств.\n\n При включенном правиле пользователи, например владельцы устройств, могут обновлять встроенное ПО.\n\n Если правило отключено или не настроено, установка обновлений встроенного ПО будет недоступна всем пользователям.\n\n Правило распространяется на обновления встроенного ПО внутренних компонентов устройств Google ChromeOS Flex, но не устройств Google ChromeOS.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": true, "id": 1375, "items": [ { "caption": "Пользователи могут устанавливать обновления встроенного ПО", "value": true }, { "caption": "Пользователи не могут устанавливать обновления встроенного ПО", "value": false } ], "name": "DeviceUserInitiatedFlexSystemFirmwareUpdatesEnabled", "owners": ["skend@google.com", "chromeos-flex-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:144-"], "tags": ["google-sharing"], "type": "main" }, { "arc_support": "Определяет, кто может начать сеанс Google ChromeOS. Правило не запрещает пользователям входить в дополнительные аккаунты Google на устройстве Android. Чтобы запретить это действие, настройте правило accountTypesWithManagementDisabled для Android как часть правила ArcPolicy.", "caption": "Список разрешенных пользователей", "deprecated": true, "desc": "Это правило определяет список пользователей, которым разрешено входить в систему на устройстве. Записи должны иметь вид user@domain. Пример: madmax@managedchrome.com. Чтобы разрешить вход всем пользователям из определенного домена, сделайте запись вида *@domain.\n\n Если правило не настроено, войти в систему может любой пользователь, у которого есть аккаунт. При этом для добавления новых пользователей необходимо должным образом настроить правило DeviceAllowNewUsers.\n\n Это правило больше не поддерживается. Используйте вместо него правило DeviceUserAllowlist.\n ", "device_only": true, "example_value": ["madmax@managedchrome.com"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 122, "name": "DeviceUserWhitelist", "owners": ["file://components/policy/OWNERS", "acostinas@google.com"], "schema": { "items": { "type": "string" }, "sensitiveValue": true, "type": "array" }, "supported_on": ["chrome_os:12-100"], "tags": [], "type": "list" }, { "caption": "Ограничение загрузки исходного значения Variations", "desc": "Добавляет параметр при загрузке данных о модификации Google ChromeOS.\n\n Если значение задано, к URL загрузки данных о модификации добавляется параметр запроса \"restrict\"'. Значение правила совпадает со значением параметра.\n\n Если значение не задано, URL для загрузки данных о модификации останется без изменений.", "device_only": true, "example_value": "restricted", "features": {"dynamic_refresh": false, "internal_only": true}, "generate_device_proto": false, "id": 199, "name": "DeviceVariationsRestrictParameter", "owners": ["file://components/variations/OWNERS", "rkaplow@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:28-"], "tags": [], "type": "string" }, { "caption": "Отключение поддержки API трехмерной графики", "default": false, "desc": "Если для правила задано значение True (или если HardwareAccelerationModeEnabled имеет значение False), веб-страницам запрещен доступ к WebGL API.\n\n Если правило не настроено или задано значение False, такого ограничения нет. При этом, согласно настройкам браузера по умолчанию, для доступа к этим API могут требоваться аргументы командной строки.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 55, "items": [ { "caption": "Отключение поддержки API трехмерной графики", "value": true }, { "caption": "Включить поддержку API для 3D-графики", "value": false } ], "name": "Disable3DAPIs", "owners": ["kbr@chromium.org", "zmo@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:9-", "chrome_os:11-"], "tags": [], "type": "main" }, { "caption": "Отключение поиска плагинов (устаревшее)", "deprecated": true, "desc": "Это правило удалено в Google Chrome версии 64.\n\n Автоматический поиск и установка недостающих плагинов больше не поддерживаются.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 66, "items": [ { "caption": "Включить поиск плагинов", "value": true }, { "caption": "Отключить поиск плагинов", "value": false } ], "label": "Отключить поиск плагинов (устаревшее)", "name": "DisablePluginFinder", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:11-64", "chrome_os:11-64"], "tags": [], "type": "main" }, { "caption": "Позволяет отключить TLS False Start", "deprecated": true, "desc": "Позволяет отключить оптимизацию TLS False Start. Название DisableSSLRecordSplitting связано с историей правила.\n\n Если вы укажете значение False или не станете настраивать правило, то использование TLS False Start будет разрешено. Если вы укажете значение True, использование TLS False Start будет запрещено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 118, "name": "DisableSSLRecordSplitting", "owners": ["file://crypto/OWNERS", "agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:18-46", "chrome_os:18-46"], "tags": [], "type": "main" }, { "caption": "Запрет создания скриншотов", "default": false, "desc": "Если правило включено, пользователи не смогут делать скриншоты с помощью быстрых клавиш или API расширений. Если правило отключено или не настроено, пользователи могут делать скриншоты.\n\nОбратите внимание, что в Microsoft® Windows®, macOS и Linux это правило не запрещает делать скриншоты в приложениях операционной системы или сторонних продуктах.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 153, "items": [ { "caption": "Запретить пользователям делать скриншоты и записывать видео", "value": true }, { "caption": "Разрешить пользователям делать скриншоты и записывать видео", "value": false } ], "name": "DisableScreenshots", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:22-", "chrome.*:22-", "android:143-"], "tags": [], "type": "main" }, { "caption": "Отключение протокола SPDY", "deprecated": true, "desc": "Это правило перестало поддерживаться в M53 и было удалено в M54 вследствие отключения поддержки SPDY/3.1.\n\n Запрещает использование протокола SPDY в Google Chrome.\n\n Если это правило включено, протокол SPDY в Google Chrome будет недоступен.\n\n Если это правило выключено, протокол SPDY можно будет использовать.\n\n Если это правило не установлено, протокол SPDY будет доступен.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 8, "name": "DisableSpdy", "owners": ["file://components/policy/OWNERS", "bnc@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-53", "chrome_os:11-53", "android:30-53"], "tags": [], "type": "main" }, { "caption": "Список неактивных подключаемых модулей", "deprecated": true, "desc": "Это правило устарело. Используйте вместо него DefaultPluginsSetting для управления доступностью Flash-плагина и AlwaysOpenPdfExternally для настройки встроенного средства просмотра PDF-файлов.\n\n Правило позволяет указать список плагинов, отключенных в Google Chrome, и запрещает пользователям менять этот параметр.\n\n Для указания последовательностей произвольных символов можно использовать подстановочные знаки \"*\" и \"?\". Знак \"*\" заменяет любую последовательность символов, а \"?\" указывает один необязательный символ (один символ или ни одного). Знак экранирования – обратная косая черта. Чтобы использовать \"*\", \"?\" или \"\\\" в качестве обычных символов языка, необходимо добавить перед ними \"\\\".\n\n Если этот параметр включен, плагины из указанного списка нельзя использовать в Google Chrome. Они отмечены как отключенные на странице about:plugins, и пользователи не могут их активировать.\n\n Примечание. Настройки этого правила могут быть переопределены при помощи EnabledPlugins и DisabledPluginsExceptions.\n\n Если правило не настроено, пользователям разрешается использовать любые установленные в системе плагины, за исключением несовместимых (хотя и заданных в коде), а также устаревших и вредоносных.", "example_value": ["Java", "Shockwave Flash", "Chrome PDF Viewer"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 19, "label": "Список отключенных плагинов", "name": "DisabledPlugins", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:8-87", "chrome_os:11-87"], "tags": [], "type": "list" }, { "caption": "Указать список плагинов, доступных пользователю", "deprecated": true, "desc": "Правило устарело. Используйте вместо него DefaultPluginsSetting для управления доступностью Flash-плагина и AlwaysOpenPdfExternally для настройки встроенного средства просмотра PDF-файлов.\n\n Правило задает список плагинов, которые пользователи могут самостоятельно включать и отключать в Google Chrome.\n\n Для поиска последовательностей произвольных символов можно ввести подстановочные знаки \"*\" и \"?\". Знак \"*\" заменяет любую последовательность символов, а \"?\" указывает на один символ или его отсутствие. Знак экранирования – обратная косая черта. Чтобы использовать \"*\", \"?\" или \"\\\" в качестве обычных символов языка, необходимо добавить перед ними \"\\\".\n\n Если этот параметр включен, перечисленные в списке плагины можно использовать в Google Chrome. Пользователи могут самостоятельно включать и отключать их на странице about:plugins, даже если они указаны в списке DisabledPlugins или не упомянуты в правилах DisabledPlugins, DisabledPluginsExceptions и EnabledPlugins.\n\n Это правило позволяет составить список исключений на случай, если в черном списке DisabledPlugins используются подстановочные знаки, например для запрета всех плагинов (*) или всех плагинов Java (*Java*). Если администратору необходимо разрешить отдельные версии (например, IcedTea Java 2.3), их можно указать в этом правиле.\n\n Примечание. В списке исключений необходимо указывать и название плагина, и его группу. Каждая группа отображается в отдельном разделе на странице about:plugins и может содержать один или несколько плагинов. Например, плагин Shockwave Flash входит в группу Adobe Flash Player, и оба эти названия должны быть в числе исключений из черного списка.\n\n Если правило не настроено, все плагины, соответствующие записям в списке DisabledPlugins, блокируются, и пользователи не могут включить их.", "example_value": ["Java", "Shockwave Flash", "Chrome PDF Viewer"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 79, "label": "Список исключений для отключенных плагинов", "name": "DisabledPluginsExceptions", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-87", "chrome_os:11-87"], "tags": [], "type": "list" }, { "caption": "Отключить протоколы URL", "deprecated": true, "desc": "Это правило больше не поддерживается. Вместо него используется правило URLBlocklist.\n\n Отключает в Google Chrome перечисленные в списке протоколы.\n\n Перейти по URL, которые соответствуют указанным в этом списке протоколам, или загрузить веб-страницы с такими URL будет нельзя.\n\n Если это правило не задано или список пуст, в Google Chrome будут доступны URL с любыми протоколами.", "example_value": ["file", "https"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 85, "label": "Список отключенных протоколов", "name": "DisabledSchemes", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:12-", "chrome_os:12-"], "tags": [], "type": "list" }, { "caption": "Установка каталога кеша на диске", "desc": "Если правило настроено, Google Chrome хранит кешированные файлы на диске в установленном вами каталоге независимо от того, указали ли пользователи значение экспериментального параметра --disk-cache-dir.\n\n Если правило не настроено, Google Chrome использует каталог по умолчанию, однако пользователи могут его изменить с помощью экспериментального параметра --disk-cache-dir.\n\n Google Chrome управляет содержимым корневого каталога тома, поэтому не указывайте в этом правиле корневой каталог или каталог, который используется в других целях. Это позволит избежать потери данных или возникновения ошибок. Список поддерживаемых переменных приведен здесь: https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.", "example_value": "${user_home}/Chrome_cache", "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 88, "label": "Установка каталога кеша на диске", "name": "DiskCacheDir", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:13-"], "tags": [], "type": "string" }, { "caption": "Задать объем кеша в байтах", "default": null, "desc": "Если для правила задано значение None, Google Chrome использует объем кеша по умолчанию для хранения кешированных файлов на диске. В этом случае пользователи не могут изменить правило.\n\n Если вы настроите правило, Google Chrome будет использовать установленный вами размер кеша независимо от того, указали ли пользователи значение экспериментального параметра --disk-cache-size. Значения меньше нескольких мегабайтов округляются.\n\n Если правило не настроено, Google Chrome использует объем по умолчанию. В этом случае пользователи могут менять размер кеша с помощью экспериментального параметра --disk-cache-size.\n\n Примечание. Указанное в правиле значение используется различными подсистемами в браузере как справочное. Поэтому фактический объем используемого дискового пространства может превышать указанное значение, но будет иметь такой же порядок.", "example_value": 104857600, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 110, "label": "Задать объем кеша", "name": "DiskCacheSize", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:17-"], "tags": [], "type": "int" }, { "caption": "Определяет, проверяется ли правило разрешений для захвата экрана", "default": true, "deprecated": true, "desc": "\n Правило разрешений для захвата экрана ограничивает доступ к методу getDisplayMedia() в соответствии с этой спецификацией: https://www.w3.org/TR/screen-capture/#feature-policy-integration. Однако если правило отключено, разрешение не запрашивается и вызывать метод getDisplayMedia() можно из контекстов, которые в противном случае были бы запрещены. Это корпоративное правило введено на время и будет удалено после выхода Google Chrome версии 100. Оно предназначено для разблокировки корпоративных пользователей, приложения которых не соответствуют спецификации и требуют времени на исправление.\n\n Если правило включено или не настроено, сайты могут вызывать метод getDisplayMedia() только из разрешенных контекстов.\n\n Если правило отключено, сайты могут вызывать метод getDisplayMedia() даже из тех контекстов, которые запрещены правилом разрешений для захвата экрана. Обратите внимание, что могут применяться и другие ограничения.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 880, "items": [ { "caption": "\n Вызовы метода getDisplayMedia из запрещенных контекстов\n отклоняются", "value": true }, { "caption": "\n Вызовы не отклоняются из-за того, что они исходят из запрещенных контекстов. Вызовы могут быть отклонены по другим причинам.", "value": false } ], "name": "DisplayCapturePermissionsPolicyEnabled", "owners": ["eladalon@chromium.org", "guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:94-107", "chrome_os:94-107"], "tags": ["system-security"], "type": "main" }, { "caption": "Настроить режим использования протокола \"DNS поверх HTTPS\"", "default": null, "default_for_enterprise_users": "off", "desc": "Определяет режим преобразователя DNS-over-HTTPS. Обратите внимание, что правило устанавливает только режим по умолчанию для каждого запроса. Этот режим может быть переопределен для запросов особых типов, например для запросов на преобразование имени хоста для сервера типа DNS-over-HTTPS.\n\nЕсли выбрать режим \"\"off\"\", протокол DNS-over-HTTPS будет отключен.\n\nЕсли установить режим \"\"automatic\"\", то в первую очередь для отправки запросов будет использоваться протокол DNS-over-HTTPS (если доступен сервер типа DNS-over-HTTPS), но в случае ошибки возможна отправка незащищенных запросов.\n\nЕсли задать режим \"\"secure\"\", запросы будут отправляться только по протоколу DNS-over-HTTPS, а при возникновении ошибок преобразование выполняться не будет.\n\nДля Android Pie и более поздних версий: если активен протокол DNS-over-TLS, Google Chrome не будет отправлять незащищенные DNS-запросы.\n\nЕсли правило не настроено, с управляемых устройств не будут отправляться запросы по протоколу DNS-over-HTTPS. В противном случае браузер может передавать запросы по протоколу DNS-over-HTTPS преобразователю, который связан с преобразователем системы, настроенным пользователем.", "example_value": "off", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 582, "items": [ { "caption": "Отключить режим DNS-over-HTTPS", "name": "off", "value": "off" }, { "caption": "Включить DNS поверх HTTPS с возможностью отката к незащищенным запросам", "name": "automatic", "value": "automatic" }, { "caption": "Включить DNS поверх HTTPS без возможности отката к незащищенным запросам", "name": "secure", "value": "secure" } ], "name": "DnsOverHttpsMode", "owners": ["ericorth@chromium.org", "bingler@chromium.org"], "schema": { "enum": [ "off", "automatic", "secure" ], "type": "string" }, "supported_on": ["android:85-", "chrome_os:78-", "chrome.*:78-"], "tags": [], "type": "string-enum" }, { "caption": "Указать шаблон URI нужного преобразователя DNS поверх HTTPS", "desc": "Шаблон URI нужного преобразователя DNS-over-HTTPS. Чтобы указать несколько таких преобразователей, разделите URI-шаблоны пробелами.\n\n Это правило должно быть настроено (его нельзя оставлять пустым), если для правила DnsOverHttpsMode задано значение \"secure\". В Google ChromeOS DNS-преобразование невозможно, если это правило или правило DnsOverHttpsTemplatesWithIdentifiers не настроено.\n\n Если это правило настроено и для DnsOverHttpsMode выбрано значение \"automatic\", то будут использоваться указанные шаблоны URI. Если это правило не настроено, будут использоваться сопоставления, заданные непосредственно в программе, чтобы попытаться обновить текущий DNS-преобразователь до DoH-преобразователя того же поставщика.\n\n Если шаблон URI содержит переменную dns, то для отправки запросов преобразователю будет использован метод GET, в противном случае – метод POST.\n\n Шаблоны с неправильным форматированием будут проигнорированы.", "example_value": "https://dns.example.net/dns-query{?dns}", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 642, "name": "DnsOverHttpsTemplates", "owners": ["ericorth@chromium.org", "bingler@chromium.org"], "schema": { "type": "string" }, "supported_on": ["android:85-", "chrome_os:80-", "chrome.*:80-"], "tags": [], "type": "string" }, { "caption": "Включить предварительное определение сети", "deprecated": true, "desc": "Это правило перестало поддерживаться в M48 и было заменено на NetworkPredictionOptions, а в M54 – удалено.\n\n Оно включает предопределение параметров сети в Google Chrome и запрещает пользователям менять эту настройку.\n\n Правило управляет не только предварительной выборкой DNS, но и предварительным подключением по протоколам TCP и SSL, а также предварительной визуализацией веб-страниц. Исторически сложилось так, что в названии правила упоминается только одна из этих функций.\n\n Если параметр включен или отключен, пользователи не могут изменить или перезаписать его в Google Chrome.\n\n Если правило не настроено, предопределение параметров сети будет активировано, но пользователи смогут выключить его.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 7, "name": "DnsPrefetchingEnabled", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-53", "chrome_os:11-53", "android:30-53"], "tags": [], "type": "main" }, { "caption": "Расширения, которые могут пропускать диалоговые окна с подтверждением, когда используют сканеры через chrome.documentScan API", "desc": "Правило позволяет указать расширения, которым разрешено пропускать диалоговые окна с подтверждением, когда используются следующие функции Document Scanning API: chrome.documentScan.getScannerList() и chrome.documentScan.startScan().\n\nЕсли для правила указан список с расширениями, то диалоговые окна с подтверждением сканирования, которые обычно показываются пользователю при вызове функций chrome.documentScan.getScannerList() и chrome.documentScan.startScan(), для этих расширений применяться не будут.\n\nЕсли правило не настроено или список расширений пуст, то диалоговые окна с подтверждением сканирования будут показываться пользователю при вызове функций chrome.documentScan.getScannerList() и chrome.documentScan.startScan().", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1222, "name": "DocumentScanAPITrustedExtensions", "owners": ["bmgordon@chromium.org", "chromeos-commercial-printing@google.com", "nmuggli@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "list" }, { "caption": "Разрешить отправку данных о надежности доменов", "default": true, "desc": "Если установлено значение False, отправка данных о надежности доменов отключена.\nЕсли правило не настроено или для него задано значение True, данные о надежности доменов будут передаваться в Google в зависимости от настроек правила MetricsReportingEnabled для Google Chrome или DeviceMetricsReportingEnabled для Google ChromeOS.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 1058, "items": [ { "caption": "Отправлять в Google данные о надежности доменов в зависимости от настроек правил Chrome, регулирующих передачу отчетов об использовании", "value": true }, { "caption": "Никогда не отправлять данные о надежности доменов в Google", "value": false } ], "name": "DomainReliabilityAllowed", "owners": ["alexwchen@chromium.org", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:111-", "chrome.*:111-", "chrome_os:111-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить всплывающую подсказку о скачиваемых файлах", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, в Google Chrome будет появляться новая всплывающая подсказка о скачиваемых файлах.\n\n Если правило отключено, в Google Chrome будет показываться старая панель скачиваемых файлов.\n\n Это временное правило было удалено после окончательного перехода на новый интерфейс.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 970, "items": [ { "caption": "Включить всплывающую подсказку о скачиваемых файлах", "value": true }, { "caption": "Отключить всплывающую подсказку о скачиваемых файлах", "value": false } ], "name": "DownloadBubbleEnabled", "owners": ["file://components/safe_browsing/OWNERS", "chlily@chromium.org", "xinghuilu@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:102-118", "chrome_os:102-118"], "tags": [], "type": "main" }, { "arc_support": "Это правило не влияет на приложения Android, поскольку они используют каталог скачанных файлов по умолчанию. Файлы, скачанные Google ChromeOS в другой каталог, им недоступны.", "caption": "Выбор каталога для скачиваний", "desc": "В этом правиле указывается каталог, в котором браузер Chrome сохраняет скачиваемые файлы. Данный каталог используется, даже если пользователь выбрал каталог для сохранения или установил флажок, позволяющий выбирать каталог при каждом скачивании файла.\n\n Это правило отменяет действие правила DefaultDownloadDirectory.\n\n Если правило не настроено, браузер Chrome скачивает файлы в каталог по умолчанию, а пользователь может его изменить.\n\n Для Google ChromeOS скачивание возможно только в каталоги на Google Диске.\n\n Вы также можете ознакомиться со списком переменных ( https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables ).", "example_value": "/home/${user_name}/Downloads", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 64, "label": "Выбор каталога для скачиваний", "name": "DownloadDirectory", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:11-", "chrome_os:35-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Разрешить сохранять файлы напрямую в сервисе \"Google Drive\"", "default": 0, "desc": "Это правило определяет, может ли пользователь сохранять файлы из менеджера скачивания напрямую в сервисе \"Google Drive\".\nЕсли правило включено или не настроено, сохранять файлы из этого менеджера в сервисе \"Google Drive\" разрешено. Если правило отключено, такой возможности в менеджере скачивания не будет.\nПравило не запрещает пользователям сохранять изображения в сервисе \"Google Drive\" другими способами.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1224, "items": [ { "caption": "Файлы из менеджера скачивания можно будет сохранять в сервисе \"Google Drive\"", "name": "Enabled", "value": 0 }, { "caption": "Файлы из менеджера скачивания нельзя будет сохранять в сервисе \"Google Drive\"", "name": "Disabled", "value": 1 } ], "name": "DownloadManagerSaveToDriveSettings", "owners": ["qpubert@google.com", "olivierrobin@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["ios:123-"], "tags": [], "type": "int-enum" }, { "caption": "Включить ограничения скачивания", "default": 0, "desc": "Если настроить правило, пользователи не смогут игнорировать решения о скачивании, принимаемые системой безопасности.\n\n В браузере Chrome есть много типов предупреждений о скачивании файлов, которые условно можно разделить на три категории, описанные ниже. Подробнее о причинах блокировки при использовании Безопасного просмотра: https://support.google.com/chrome/?p=ib_download_blocked.\n\n * Вредоносный файл, отмеченный сервером Безопасного просмотра.\n * Необычный или нежелательный файл, отмеченный сервером Безопасного просмотра.\n * Файл опасного типа (например, любой SWF-файл и многие файлы в формате EXE).\n\n В зависимости от выбранного значения правило блокирует скачивание определенных групп файлов.\n\n 0 (по умолчанию): специальных ограничений нет.\n\n 1: блокирует вредоносные файлы, отмеченные сервером Безопасного просмотра, и все файлы опасных типов. Рекомендуется только для организационных подразделений и пользователей, работа которых не страдает от ложноположительных блокировок.\n\n 2: блокирует вредоносные файлы, отмеченные сервером Безопасного просмотра, а также необычные и нежелательные файлы, отмеченные сервером Безопасного просмотра, и все файлы опасных типов. Рекомендуется только для организационных подразделений и пользователей, работа которых не страдает от ложноположительных блокировок.\n\n 3: блокирует скачивание любых файлов. Следует использовать только в особых случаях.\n\n 4 (рекомендуется): блокирует вредоносные файлы, отмеченные сервером Безопасного просмотра, не блокирует файлы опасных типов.\n\n Примечание. Эти ограничения распространяются как на скачивания, запускаемые на веб-странице, так и на те, которые начинаются после нажатия \"Сохранить данные по ссылке\" в контекстном меню. Ограничения не распространяются на скачивание открытой в данный момент страницы, а также на сохранение в формате PDF из окна печати. Дополнительная информация о Безопасном просмотре приведена здесь: https://developers.google.com/safe-browsing.", "example_value": 4, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 371, "items": [ { "caption": "Специальных ограничений нет (по умолчанию)", "name": "DefaultDownloadSecurity", "value": 0 }, { "caption": "Блокировать скачивание вредоносного ПО и опасных типов файлов", "name": "BlockDangerousDownloads", "value": 1 }, { "caption": "Блокировать скачивание вредоносных, необычных, нежелательных и опасных типов файлов", "name": "BlockPotentiallyDangerousDownloads", "value": 2 }, { "caption": "Блокировать все скачивания", "name": "BlockAllDownloads", "value": 3 }, { "caption": "Блокировать скачивание вредоносных файлов (рекомендуется)", "name": "BlockMaliciousDownloads", "value": 4 } ], "label": "Ограничения скачивания", "name": "DownloadRestrictions", "owners": ["cbe-cep-eng@google.com", "zmin@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome.*:61-", "chrome_os:61-", "android:131-", "ios:135-"], "tags": ["local-data-access"], "type": "int-enum" }, { "caption": "Настройки динамического кода", "default": 0, "desc": "Это правило позволяет управлять настройками динамического кода в Google Chrome.\n\nОтключив динамический код, вы сделаете Google Chrome безопаснее для пользователей. Они не смогут выполнять потенциально опасный код (в том числе сторонний), изменяющий поведение Google Chrome. Однако тогда могут возникать проблемы совместимости со сторонним ПО (например, некоторыми драйверами принтеров), которое работает внутри процесса браузера.\n\nЕсли правило не настроено или для него задано значение 0 (Default), Google Chrome использует стандартные настройки.\n\nЕсли указано значение 1 (DisabledForBrowser), процесс Google Chrome не может создавать динамический код.\n\nПримечание. Узнайте больше о правилах защиты процессов: https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.", "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1265, "items": [ { "caption": "Использовать стандартные настройки динамического кода", "name": "Default", "value": 0 }, { "caption": "Запрещать процессу браузера создавать динамический код", "name": "DisabledForBrowser", "value": 1 } ], "name": "DynamicCodeSettings", "owners": ["wfh@chromium.org", "file://sandbox/win/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:127-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Разрешить использование функции Smart Lock", "default": true, "default_for_enterprise_users": false, "desc": "Если правило включено и все требования соблюдены, пользователи могут использовать Smart Lock.\n\n Если правило отключено, использовать Smart Lock нельзя.\n\n Если правило не настроено, по умолчанию функция отключена для корпоративных аккаунтов и включена для остальных пользователей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 272, "items": [ { "caption": "Разрешить Smart Lock", "value": true }, { "caption": "Запретить Smart Lock", "value": false } ], "name": "EasyUnlockAllowed", "owners": ["file://chrome/browser/ash/login/smart_lock/OWNERS", "hansberry@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:38-"], "tags": [], "type": "main" }, { "caption": "Разрешить запускать Eche", "default": true, "desc": "Если это правило включено, пользователи смогут запускать приложение Eche, например, нажимая на уведомление функции \"Управление телефоном\".\n\n Если это правило отключено, пользователи не смогут запускать приложение Eche.\n\n Если это правило не настроено, по умолчанию приложение разрешено запускать пользователям как корпоративных, так и обычных аккаунтов.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 937, "items": [ { "caption": "Разрешить пользователям запускать приложение Eche (например, нажатием на уведомление функции \"Управление телефоном\")", "value": true }, { "caption": "Запретить пользователям запускать приложение Eche (в том числе нажатием на уведомление функции \"Управление телефоном\")", "value": false } ], "name": "EcheAllowed", "owners": ["andychou@google.com", "dhnishi@google.com", "exo-core@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Стратегия перехода с шифрования ecryptfs", "deprecated": true, "desc": "Это правило было удалено в версии M87, поэтому для домашних каталогов при входе будет автоматически выполняться переход на ext4.\n Позволяет указать действие, которое необходимо выполнить, если при создании домашнего каталога использовалось шифрование с помощью eCryptfs. Если домашние каталоги, зашифрованные с помощью eCryptfs, не были переведены на ext4-шифрование, приложения для Android могут перестать запускаться.\n\n Если установлено значение:\n\n – Migrate (или неподдерживаемый параметр, например AskUser или AskForEcryptfsArcUsers), переход с eCryptfs на ext4 выполняется при входе автоматически, без согласия пользователя.\n\n – Wipe или MinimalMigrate, зашифрованные с помощью eCryptfs домашние каталоги удаляются при входе, а вместо них создаются новые с ext4-шифрованием. Если указано значение MinimalMigrate, токены авторизации сохраняются, чтобы пользователю не приходилось повторно входить в систему.\n\n – DisallowArc (или правило не настроено), переход с eCryptfs на ext4 не выполняется, и Android-приложения пользователя перестают запускаться.\n\n Правило не применяется к пользователям устройств в режиме киоска.\n\n Внимание! Если задано значение Wipe или MinimalMigrate, локальные данные будут удалены.", "device_only": false, "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 376, "items": [ { "caption": "Запретить перенос данных и ARC", "name": "DisallowArc", "value": 0 }, { "caption": "Переносить автоматически, без запроса разрешения", "name": "Migrate", "value": 1 }, { "caption": "Заменить исходный каталог пользователя, зашифрованный с помощью ecryptfs, каталогом, зашифрованным с помощью ext4", "name": "Wipe", "value": 2 }, { "caption": "Работает, как правило Wipe (значение 2), однако токены авторизации сохраняются, чтобы пользователю не приходилось снова входить в систему.", "name": "MinimalMigrate", "value": 4 } ], "name": "EcryptfsMigrationStrategy", "owners": ["file://components/policy/OWNERS", "igorcov@chromium.org"], "schema": { "enum": [ 0, 1, 2, 4 ], "type": "integer" }, "supported_on": ["chrome_os:61-87"], "tags": [], "type": "int-enum" }, { "caption": "Включить или отключить возможность изменения закладок", "default": true, "desc": "Если выбрано значение True или правило не настроено, пользователи могут добавлять, удалять, изменять или загружать закладки.\n\n Если выбрано значение False, пользователи не смогут добавлять, удалять, изменять или загружать закладки. При этом у них останется доступ к существующим закладкам.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 83, "items": [ { "caption": "Разрешить изменение закладок", "value": true }, { "caption": "Запретить изменение закладок", "value": false } ], "name": "EditBookmarksEnabled", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:12-", "chrome_os:12-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Поддержка GIF-изображений в окне выбора эмодзи", "default": true, "default_for_enterprise_users": false, "desc": "Это правило активирует поддержку GIF-изображений в окне выбора эмодзи в Google ChromeOS.\nЕсли правило включено, окно выбора эмодзи будет поддерживать GIF-эмодзи.\nЕсли правило не настроено или отключено, окно выбора эмодзи не будет поддерживать GIF-эмодзи.\nЕсли правило не настроено, окно выбора эмодзи будет недоступно в управляемых аккаунтах.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1122, "items": [ { "caption": "Включить поддержку GIF-изображений", "value": true }, { "caption": "Отключить поддержку GIF-изображений", "value": false } ], "name": "EmojiPickerGifSupportEnabled", "owners": ["dvallet@chromium.org", "shend@chromium.org", "jopalmer@chromium.org", "greywang@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Включение подсказок эмодзи", "default": false, "default_for_enterprise_users": false, "desc": "Это правило позволяет Google ChromeOS предлагать эмодзи по мере того, как пользователь вводит текст с помощью обычной или виртуальной клавиатуры.\n Если для правила задать значение \"истина\", то эта функция будет включена и пользователи смогут ее настраивать.\n По умолчанию задано значение \"ложь\", подсказки не появляются и пользователи не могут это изменить.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 721, "items": [ { "caption": "Предлагать эмодзи, когда пользователь вводит текст", "value": true }, { "caption": "Не предлагать эмодзи, когда пользователь вводит текст", "value": false } ], "name": "EmojiSuggestionEnabled", "owners": ["myy@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Разрешить сертификаты без расширения subjectAlternativeName, выданные локальными якорями доверия", "deprecated": true, "desc": "Если правило настроено, при отсутствии в сертификате расширения subjectAlternativeName Google Chrome будет использовать стандартное имя сертификата сервера (commonName) для сравнения с именем хоста, пока проверка и привязка к локальным сертификатам ЦС проходят успешно.\n\n Мы не рекомендуем использовать этот вариант, поскольку он позволяет пропускать расширение nameConstraints, ограничивающее список имен хоста, для которых может быть авторизован сертификат.\n\n Если правило не настроено либо для него задано значение False, сертификаты сервера без расширения subjectAlternativeName, содержащие только имя DNS или IP-адрес, будут считаться ненадежными.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 366, "items": [ { "caption": "Разрешить сертификаты без расширения subjectAlternativeName, выданные локальными якорями доверия", "value": true }, { "caption": "Запретить сертификаты без расширения subjectAlternativeName", "value": false } ], "name": "EnableCommonNameFallbackForLocalAnchors", "owners": ["file://net/cert/OWNERS", "rsleevi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:58-65", "chrome_os:58-65", "android:58-65"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить печать по протоколу Privet, поддержка которого прекращена", "default": false, "deprecated": true, "desc": "Это правило определяет, будут ли пользователи видеть в окне предварительного просмотра печати принтеры, использующие протокол Privet.\n Если оно включено, такие принтеры показываются в списке.\n Если правило отключено или не настроено, принтеры, использующие устаревший протокол Privet, не показываются в окне предварительного просмотра печати.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 815, "items": [ { "caption": "Разрешить печать по протоколу Privet, поддержка которого прекращена", "value": true }, { "caption": "Отключить печать по протоколу Privet, поддержка которого прекращена", "value": false } ], "name": "EnableDeprecatedPrivetPrinting", "owners": ["file://printing/OWNERS", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:89-93", "chrome_os:89-93"], "tags": [], "type": "main" }, { "caption": "Включить прежнюю процедуру входа с веб-авторизацией", "deprecated": true, "desc": "До Chrome 42 этот параметр назывался EnableWebBasedSignin, а начиная с Chrome 43 его поддержка полностью прекратится.\n\n Это правило предназначено для корпоративных клиентов, использующих системы единого входа, которые пока не совместимы с новой встроенной процедурой входа в аккаунт.\n Если параметр включен, будет использоваться прежняя процедура с веб-авторизацией.\n Если параметр отключен или не настроен, по умолчанию используется новая встроенная процедура. Пользователи могут включить прежнюю веб-авторизацию. Для этого необходимо использовать в командной строке экспериментальный параметр --enable-web-based-signin.\n\n Эта настройка будет удалена, когда встроенная процедура будет поддерживать все системы единого входа.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 265, "name": "EnableDeprecatedWebBasedSignin", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:35-42"], "tags": [], "type": "main" }, { "caption": "Включить устаревшие функции веб-платформы на ограниченное время", "deprecated": true, "desc": "Выбор устаревших функций веб-платформы, которые необходимо включить заново.\n\n Это правило позволяет администраторам включить эти функции на ограниченное время. Функциям присвоены теги. Все функции с тегами, указанными в этом правиле, будут включены.\n\n Если значение не задано, список тегов пуст или не содержит поддерживаемых тегов, все устаревшие функции будут по умолчанию отключены.\n\n Это правило поддерживается на всех указанных выше платформах, но сами функции могут на них не работать. Включить можно только те функции, которые перечислены ниже. Для каждой функции установлено свое время включения. Общий формат тега: [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd]. Подробную информацию о целях изменения функций веб-платформы вы найдете здесь: http://bit.ly/blinkintents.\n ", "example_value": ["ExampleDeprecatedFeature_EffectiveUntil20080902"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 270, "items": [ { "caption": "Включить ExampleDeprecatedFeature API (2008/09/02)", "name": "ExampleDeprecatedFeature", "value": "ExampleDeprecatedFeature_EffectiveUntil20080902" } ], "name": "EnableDeprecatedWebPlatformFeatures", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "enum": [ "ExampleDeprecatedFeature_EffectiveUntil20080902" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:37-87", "chrome_os:37-87", "android:37-87"], "tags": ["system-security"], "type": "string-enum-list" }, { "caption": "Включить экспериментальные правила", "desc": "Позволяет Google Chrome загружать экспериментальные правила.\n\n ВНИМАНИЕ! Такие правила не поддерживаются и могут быть без уведомления изменены или удалены в будущей версии браузера.\n\n Экспериментальное правило может быть не закончено или содержать известные или неизвестные ошибки, а также быть изменено или даже удалено без уведомления. Если вы используете такие правила, то можете потерять данные о работе в браузере, а также подвергнуть риску свою безопасность и конфиденциальность данных.\n\n Если правила нет в списке и оно ещё не выпущено официально, заданное в нем значение будет проигнорировано в бета-версии и в стабильной версии.\n\n Если правило есть в списке, но оно ещё не выпущено официально, будет применяться указанное в нем значение.\n\n На уже выпущенные правила это правило не влияет.", "example_value": ["ExtensionInstallAllowlist", "ExtensionInstallBlocklist"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 711, "name": "EnableExperimentalPolicies", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:85-", "chrome_os:85-", "android:85-", "webview_android:85-", "ios:85-"], "tags": [], "type": "list" }, { "caption": "Включить проверки OCSP/CRL в режиме онлайн", "default": false, "desc": "Если задано значение True, могут выполняться онлайн-проверки OCSP/CRL.\n\n Если правило не настроено или указано значение False, Google Chrome не будет выполнять онлайн-проверки отзыва сертификатов в Google Chrome 19 и более поздних версий.\n\n Примечание. Проверки OCSP/CRL не обеспечивают существенного повышения уровня защиты.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 129, "items": [ { "caption": "Разрешить онлайн-проверки OCSP/CRL", "value": true }, { "caption": "Запретить онлайн-проверки OCSP/CRL", "value": false } ], "name": "EnableOnlineRevocationChecks", "owners": ["file://net/cert/OWNERS", "mattm@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:19-", "chrome_os:19-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Разрешить сертификаты с подписью SHA-1, выпущенные локальными якорями доверия", "deprecated": true, "desc": "Когда эта настройка включена, Google Chrome разрешает использовать сертификаты с подписью SHA-1, если они успешно прошли проверку и связаны с локальным сертификатом ЦС.\n\n Обратите внимание, что это правило зависит от стека проверки сертификата операционной системы, разрешающего подписи SHA-1. Если обновление ОС изменит обработку сертификатов SHA-1, это правило может перестать действовать. Кроме того, настоящее правило задумано как временное решение: оно дает предприятиям дополнительное время на отказ от SHA-1. Правило будет удалено ориентировочно 1 января 2019 года.\n\n Если правило не назначено или задано значение false, Google Chrome использует общедоступному расписанию поддержки SHA-1.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 340, "items": [ { "caption": "Разрешить сертификаты с подписью SHA-1, выпущенные локальными якорями доверия", "value": true }, { "caption": "Запретить сертификаты с подписью SHA-1", "value": false } ], "name": "EnableSha1ForLocalAnchors", "owners": ["mattm@chromium.org", "rsleevi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:54-71", "chrome_os:54-71", "android:54-71"], "tags": ["system-security"], "type": "main" }, { "caption": "Считать надежной устаревшую инфраструктуру открытых ключей Symantec Corporation", "deprecated": true, "desc": "Когда настройка включена, Google Chrome принимает сертификаты, выданные устаревшей инфраструктурой открытых ключей Symantec Corporation, если они прошли проверку и связаны с поддерживаемым сертификатом ЦС.\n.\n\n Обратите внимание, что для работы этого правила операционная система должна поддерживать устаревшие сертификаты инфраструктуры открытых ключей Symantec Corporation. Если обновление ОС изменит обработку таких сертификатов, то это правило перестанет действовать. Кроме того, настоящее правило задумано как временное решение: оно дает предприятиям дополнительное время на переход с устаревших сертификатов Symantec Corporation. Это правило будет удалено приблизительно 1 января 2019 года.\n\n Если правило не настроено или в нем указано false, то Google Chrome использует общедоступное расписание прекращения поддержки.\n\n Подробности можно найти на странице https://g.co/chrome/symantecpkicerts.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 413, "items": [ { "caption": "Доверять сертификатам, выданным устаревшей инфраструктурой открытых ключей Symantec Corporation", "value": true }, { "caption": "Не доверять сертификатам, выданным устаревшей инфраструктурой открытых ключей Symantec Corporation", "value": false } ], "name": "EnableSymantecLegacyInfrastructure", "owners": ["file://net/cert/OWNERS", "rsleevi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:66-75", "chrome_os:66-75", "android:66-75"], "tags": ["system-security"], "type": "main" }, { "caption": "Запрашивать согласие на синхронизацию при входе в аккаунт", "default": true, "desc": "Это правило определяет, запрашивается ли у пользователя согласие на синхронизацию при первом входе. Если согласие не требуется, необходимо выбрать значение False.\n Если задано значение False, согласие на синхронизацию не запрашивается.\n Если задано значение True или правило не настроено, согласие на синхронизацию запрашивается.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 451, "items": [ { "caption": "Запрашивать согласие на синхронизацию при входе в аккаунт", "value": true }, { "caption": "Не запрашивать согласие на синхронизацию при входе в аккаунт", "value": false } ], "name": "EnableSyncConsent", "owners": ["agawronska@chromium.org", "alemate@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:66-"], "tags": [], "type": "main" }, { "caption": "Разрешить использовать SwiftShader как резервный API для WebGL", "default": false, "desc": "Правило определяет, используется ли SwiftShader в качестве резервного API для WebGL, когда аппаратное ускорение графического процессора недоступно.\n\nРанее SwiftShader API применялся для поддержки WebGL в системах без ускорения графического процессора (например, в консольных системах или виртуальных машинах), но теперь не используется из-за проблем с безопасностью. В версии M139 и более поздних, если SwiftShader необходим, при создании контекста WebGL возникнет ошибка. Это правило позволяет браузеру или администратору временно отложить прекращение поддержки SwiftShader.\n\nВключив правило, вы разрешите использовать SwiftShader как резервный API для WebGL.\n\nЕсли правило не настроено или отключено, при создании контекста WebGL на системах без аппаратного ускорения графического процессора возможны сбои. Веб-страницы, которые не обрабатывают такие сбои корректно, могут работать неправильно.\n\nЭто временное правило. В дальнейшем оно будет удалено.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1370, "items": [ { "caption": "Включить небезопасное резервное использование SwiftShader для WebGL", "value": true }, { "caption": "Отключить небезопасное резервное использование SwiftShader для WebGL", "value": false } ], "name": "EnableUnsafeSwiftShader", "owners": ["geofflang@chromium.org", "file://gpu/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:139-"], "tags": [], "type": "main" }, { "caption": "Определить список включенных плагинов", "deprecated": true, "desc": "Это правило устарело. Используйте вместо него DefaultPluginsSetting для управления доступностью Flash-плагина и AlwaysOpenPdfExternally для настройки встроенного средства просмотра PDF-файлов.\n\n Определяет список плагинов, включенных в Google Chrome, и запрещает пользователям менять этот параметр.\n\n Для указания последовательностей произвольных символов можно использовать подстановочные знаки \"*\" и \"?\". Знак \"*\" заменяет любую последовательность символов, а \"?\" указывает один необязательный символ (один символ или ни одного). Знак экранирования – обратная косая черта. Чтобы использовать \"*\", \"?\" или \"\\\" в качестве обычных символов языка, необходимо добавить перед ними \"\\\".\n\n Если плагины из указанного списка установлены, они всегда используются в Google Chrome. Они отмечены как включенные на странице about:plugins, и пользователи не могут их отключить.\n\n Примечание. Это правило переопределяет настройки DisabledPlugins и DisabledPluginsExceptions.\n\n Если правило не настроено, пользователи могут отключать любые плагины, установленные в системе.", "example_value": ["Java", "Shockwave Flash", "Chrome PDF Viewer"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 78, "label": "Список включенных плагинов", "name": "EnabledPlugins", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-87", "chrome_os:11-87"], "tags": ["system-security"], "type": "list" }, { "caption": "Включение Encrypted ClientHello для TLS", "default": true, "desc": "Encrypted ClientHello (ECH) – это расширение для TLS, предназначенное для шифрования конфиденциальных полей ClientHello и повышения уровня конфиденциальности.\n\n Если правило не настроено или включено, при выпуске ECH Google Chrome будет следовать процессу по умолчанию. Если правило отключено, Google Chrome не запустит расширение.\n\n Когда функция включена, Google Chrome может как использовать, так и не использовать ECH. Это зависит от статуса выпуска расширения, доступности записи DNS по HTTPS и того, поддерживает ли данную возможность сервер.\n\n Над протоколом ECH ещё ведутся работы, поэтому способ его реализации в Google Chrome может измениться. Данное правило – временное. Оно необходимо для контроля экспериментальной версии расширения. Когда протокол будет доработан, правило заменят итоговые настройки.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 996, "items": [ { "caption": "Включить экспериментальное расширение Encrypted ClientHello для TLS", "value": true }, { "caption": "Отключить экспериментальное расширение Encrypted ClientHello для TLS", "value": false } ], "name": "EncryptedClientHelloEnabled", "owners": ["davidben@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:105-", "chrome_os:105-", "android:105-"], "tags": ["system-security"], "type": "main" }, { "caption": "Определяет, будет ли встроенный инструмент для проверки сертификатов принудительно использовать ограничения, которые закодированы в якорях доверия, загруженных из доверенного хранилища платформы.", "default": true, "deprecated": true, "desc": "В расширениях сертификатов X.509 могут быть закодированы ограничения, например на имена. В стандарте RFC 5280 указано, что принудительно применять такие ограничения к сертификатам якорей доверия необязательно. Начиная с Google Chrome 112, закодированные ограничения в сертификатах, загруженных из хранилища платформы, используются принудительно.\n\nЭто правило служит временным решением в случаях, когда компании испытывают проблемы с ограничениями, закодированными в корневых сертификатах. Его можно использовать, чтобы временно отключить принудительное применение ограничений, пока проблемы с сертификатами не будут устранены.\n\nЕсли правило включено или не настроено, Google Chrome будет принудительно применять ограничения, которые закодированы в якорях доверия, загруженных из хранилища доверия платформы.\n\nЕсли правило отключено, Google Chrome не будет принудительно использовать такие ограничения.\n\nВ Google Chrome версии 112 это правило не действует, если правило ChromeRootStoreEnabled отключено.\n\nПравило EnforceLocalAnchorConstraintsEnabled было удалено в Google Chrome версии 126. Начиная с нее, ограничения из якорей доверия принудительно применяются всегда.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1079, "items": [ { "caption": "Включить принудительное использование ограничений, закодированных в якорях доверия, которые добавлены локально", "value": true }, { "caption": "Отключить принудительное использование ограничений, закодированных в якорях доверия, которые добавлены локально", "value": false } ], "name": "EnforceLocalAnchorConstraintsEnabled", "owners": ["mattm@chromium.org", "file://net/cert/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:112-127", "chrome.mac:112-127", "chrome.linux:112-127", "chrome_os:112-127"], "tags": [], "type": "main" }, { "caption": "URL, для которых запускаются внешние приложения для аутентификации", "desc": "Правило позволяет настроить параметры для списка URL аутентификации в Android WebView.\n\n Аутентификация с использованием этих URL выполняется в Android WebView особым образом. Если для проверки подлинности на веб-странице, открытой в Android WebView,\n нужно перейти по одному из указанных URL, запускается подходящее приложение для аутентификации от поставщика идентификационной информации.\n\n Это расширяет возможности поставщиков, например позволяет реализовать систему единого входа между приложениями\n или повысить безопасность путем сбора данных с ненадежных устройств, чтобы определять состояние устройства во время аутентификации.\n\n Если подходящее приложение для аутентификации не установлено, то переход по URL произойдет в Android WebView.\n\n Формат шаблона URL аутентификации должен соответствовать этим требованиям: https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n ", "example_value": [{"url": "https://www.abc.com"}], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 976, "name": "EnterpriseAuthenticationAppLinkPolicy", "owners": ["ayushsha@google.com", "afw-security-team@google.com"], "schema": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["webview_android:105-"], "tags": [], "type": "dict" }, { "caption": "Настроить видимость значков принадлежности к организации", "default": 0, "deprecated": true, "desc": "Это временное правило, которое будет удалено в версии M127.\nОно определяет видимость значков принадлежности к организации в управляемых профилях. Сюда входят отметка об управляемом аккаунте в меню профиля, значок на панели инструментов (за это отвечает правило ProfileLabel) и логотип организации рядом с фото профиля (для этого настраивается правило EnterpriseLogoUrl).\n\nЕсли правило не настроено или для него задано значение \"Скрыть значки принадлежности к организации\" (0), они будут скрыты везде, независимо от правил, установленных для каждого компонента.\n\nЕсли выбрано значение \"Показывать значок принадлежности к организации только на устройствах, управление которыми не включено\" (1), значки будут видны пользователям в организации, которые вошли в управляемый профиль на таком устройстве.\n\nЕсли для правила задано значение \"Показывать значок принадлежности к организации на всех устройствах\" (2), значки показываются пользователям в организации, которые вошли в управляемый профиль на любом устройстве.\n\nЕсли выбрано значение \"Показывать значок принадлежности к организации только на управляемых устройствах\" (3), значки будут видны пользователям в организации, которые вошли в управляемый профиль на управляемом устройстве.\n\nУстройство считается управляемым, если на нем используется версия ОС для организаций или правила устанавливаются на аппаратном уровне и затрагивают браузер.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true}, "id": 1250, "items": [ { "caption": "Скрыть значки принадлежности к организации", "name": "hide_enterprise_badging", "value": 0 }, { "caption": "Показывать значок принадлежности к организации только на устройствах, управление которыми не включено", "name": "show_enterprise_badging_unmanaged_devices", "value": 1 }, { "caption": "Показывать значок принадлежности к организации на всех устройствах", "name": "show_enterprise_badging_all_devices", "value": 2 }, { "caption": "Показывать значок принадлежности к организации только на управляемых устройствах", "name": "show_enterprise_badging_managed_devices", "value": 3 } ], "name": "EnterpriseBadgingTemporarySetting", "owners": ["ydago@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:125-127"], "tags": [], "type": "int-enum" }, { "caption": "Настройка своей корпоративной метки для управляемых профилей", "default": null, "desc": "Правило позволяет настроить показ пользовательской метки для обозначения управляемых профилей. Она будет располагаться рядом со значком профиля на панели инструментов. Пользовательская метка не переводится на другие языки автоматически.\n\nЕсли правило применяется, все строки длиннее 16 символов обрезаются и в конце их ставится многоточие (\"…\"). Не используйте развернутые названия.\n\nЭто правило можно настроить только как правило для пользователей.\n\nОбратите внимание, что это правило не работает, если для правила EnterpriseProfileBadgeToolbarSettings задано значение \"1\" (hide_expanded_enterprise_toolbar_badge).", "example_value": "Chromium", "features": {"dynamic_refresh": true, "per_profile": true, "user_only": true}, "id": 1238, "name": "EnterpriseCustomLabel", "owners": ["file://components/enterprise/OWNERS", "ydago@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:128-"], "tags": [], "type": "string" }, { "caption": "Настройка своей корпоративной метки для управляемого браузера", "default": null, "desc": "Правило управляет показом пользовательской метки для обозначения управляемого браузера. Она появляется в нижнем колонтитуле страницы быстрого доступа. Пользовательская метка не переводится на другие языки автоматически.\n\nУчтите, что правило применяется только к управляемым браузерам. Оно не действует, если аккаунт является управляемым, а браузер – нет.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS это правило можно настроить только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.", "example_value": "Chromium", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1354, "name": "EnterpriseCustomLabelForBrowser", "owners": ["file://components/enterprise/OWNERS", "esalma@google.com"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:139-"], "tags": [], "type": "string" }, { "caption": "Разрешает управляемым расширениям использовать Enterprise Hardware Platform API", "default": false, "desc": "Если задано значение True, то расширения, установленные с помощью корпоративного правила, смогут использовать Enterprise Hardware Platform API.\n\n Если правило не настроено или указано значение False, расширения не смогут использовать этот API.\n\n Примечание. Это правило также действует для расширений компонентов, например Hangout Services.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 483, "items": [ { "caption": "Разрешить управляемым расширениям использовать Enterprise Hardware Platform API", "value": true }, { "caption": "Запретить управляемым расширениям использовать Enterprise Hardware Platform API", "value": false } ], "name": "EnterpriseHardwarePlatformAPIEnabled", "owners": ["guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:71-", "chrome_os:71-", "android:71-"], "tags": [], "type": "main" }, { "caption": "Настройка URL корпоративного логотипа для управляемого профиля", "default": null, "desc": "Позволяет указать URL изображения, которое будет использоваться в качестве значка предприятия в управляемом профиле. URL должен указывать на изображение.\n\nЭто правило можно настроить только как правило для пользователей.\n\nРекомендуется использовать значок сайта (например, https://www.google.com/favicon.ico) или другой значок размером не менее 48 x 48 пкс.", "example_value": "https://example.com/image.png", "features": {"dynamic_refresh": true, "per_profile": true, "user_only": true}, "id": 1237, "name": "EnterpriseLogoUrl", "owners": ["file://components/policy/OWNERS", "ydago@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:125-"], "tags": [], "type": "string" }, { "caption": "Настройка URL корпоративного логотипа для управляемого браузера", "default": null, "desc": "Позволяет задать URL изображения, которое используется в качестве корпоративного значка в управляемом браузере. URL должен указывать на изображение.\n\nРекомендуется использовать значок сайта, например https://www.google.com/favicon.ico, или другой значок размером не менее 48 x 48 пкс.\n\nОбратите внимание: правило применяется только к управляемым браузерам. Оно не действует, если аккаунт является управляемым, а браузер – нет.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS это правило можно настроить только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.", "example_value": "https://example.com/image.png", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1353, "name": "EnterpriseLogoUrlForBrowser", "owners": ["file://components/policy/OWNERS", "esalma@google.com"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:139-"], "tags": [], "type": "string" }, { "caption": "Показ корпоративной метки профиля на панели инструментов", "default": 0, "desc": "Рядом с аватаром на панели инструментов в управляемых аккаунтах по умолчанию показывается тип профиля – рабочий или учебный.\n\nЕсли для правила установлено значение \"1\" (hide_expanded_enterprise_toolbar_badge), эта метка будет скрыта.\n\nЕсли правило не настроено или для него задано значение \"0\" (show_expanded_enterprise_toolbar_badge), она будет показываться.\n\nМетку можно настраивать с помощью правила EnterpriseCustomLabel.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1302, "items": [ { "caption": "Показывать развернутую корпоративную метку на панели инструментов", "name": "show_enterprise_toolbar_badge", "value": 0 }, { "caption": "Скрывать развернутую корпоративную метку на панели инструментов", "name": "hide_enterprise_toolbar_badge", "value": 1 } ], "name": "EnterpriseProfileBadgeToolbarSettings", "owners": ["ydago@chromium.org", "file://components/enterprise/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:131-"], "tags": [], "type": "int-enum" }, { "caption": "По умолчанию сохранять данные о работе в браузере при создании корпоративного профиля", "default": false, "desc": "Если правило включено, возможность сохранения существующих данных о работе в браузере при создании корпоративного профиля будет активирована по умолчанию.\n\nЕсли правило не настроено или отключено, возможность не будет активирована по умолчанию.\n\nВне зависимости от установленного значения, во время создания корпоративного профиля пользователь сможет решить, будет ли применяться эта опция.\n\nПравило не применяется, если возможность сохранения существующих данных о работе в браузере отсутствует. Это происходит, когда строго необходим отдельный корпоративный профиль или будут использоваться данные из управляемого профиля.\n", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 998, "items": [ { "caption": "Установить флажок, чтобы существующие данные о работе в браузере сохранялись по умолчанию", "value": true }, { "caption": "Не устанавливать флажок, чтобы сохранять существующие данные о работе в браузере по умолчанию", "value": false } ], "name": "EnterpriseProfileCreationKeepBrowsingData", "owners": ["ydago@chromium.org", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:106-"], "tags": [], "type": "main" }, { "caption": "Моментальная проверка URL на соответствие критериям Безопасного просмотра", "default": 0, "desc": "Правило определяет, выявляются ли в режиме реального времени опасные URL.\n\n Если правило не задано или отключено, применяются пользовательские параметры проверки на соответствие критериям Безопасного просмотра. В таком случае проверка тоже может выполняться в режиме реального времени. Это зависит от установленной пользователем настройки \"Помогать улучшить просмотр страниц и поиск\" и значения в правиле UrlKeyedAnonymizedDataCollectionEnabled.\n\n Если правило включено, URL передаются на проверку в реальном времени согласно Условиям использования Chrome Enterprise. Для этого Chrome отправляет URL в Google Cloud или указанным вами третьим сторонам. В таком случае пользовательские параметры проверки отключаются.\n\n Правило начнет действовать только после дополнительной настройки. Чтобы узнать больше, перейдите по ссылке https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": 1, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 728, "items": [ { "caption": "Не проверять URL в режиме реального времени", "name": "Disabled", "value": 0 }, { "caption": "Проверять URL в основном фрейме в режиме реального времени", "name": "Enabled", "value": 1 } ], "name": "EnterpriseRealTimeUrlCheckMode", "owners": ["xinghuilu@chromium.org", "file://components/safe_browsing/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:136-", "ios:138-"], "tags": [], "type": "int-enum" }, { "caption": "Настройки корпоративного поискового агрегатора", "desc": "Это правило позволяет администраторам настроить корпоративный поисковый агрегатор, который показывает результаты поиска и подсказки в омнибоксе (адресной строке) и окне поиска на странице быстрого доступа.\n\nПо умолчанию корпоративные подсказки при поиске показываются вместе с обычными рекомендациями от Google Chrome. Пользователи могут отфильтровать результаты, ограничив их корпоративным поисковым агрегатором. Для этого нужно набрать в омнибоксе ключевое слово, указанное в поле shortcut, с префиксом \"@\" или без него, например \"@work\", и нажать Пробел или Tab. Отфильтрованные результаты (с использованием ключевого слова) пока можно получать только через адресную строку. Они не поддерживаются в окне поиска на странице быстрого доступа.\n\nСледующие поля обязательные: name, shortcut, search_url и suggest_url.\n\nВ поле name указывается название поисковой системы, которое пользователь видит в адресной строке.\n\nВ shortcut добавляется ключевое слово, которое нужно ввести, чтобы активировать поиск. В качестве ключевого слова можно использовать обычные слова и символы. Оно не должно начинаться с \"@\" или содержать пробелы. Необходимо, чтобы все ключевые слова были уникальными.\n\nВ поле search_url указывается URL поисковой системы. Введите в нем веб-адрес страницы с результатами поиска, а вместо запроса подставьте '{searchTerms}'.\n\nВ suggest_url добавляется URL поставщика подсказок при поиске. Поисковый запрос пользователя передается в параметрах запроса POST в ключе 'query'.\n\nВ поле icon_url указывается URL изображения, которое используется в подсказках при поиске. Если значение не задано, показывается значок по умолчанию. Рекомендуем использовать значок сайта, например https://www.google.com/favicon.ico. Поддерживаются форматы JPEG, PNG и ICO.\n\nВ поле require_shortcut указывается, нужно ли в адресной строке вводить ключевое слово из shortcut, чтобы видеть подсказки. Если да, подсказки перестанут появляться в окне поиска на странице быстрого доступа. Они будут показываться только в адресной строке, когда результаты поиска отфильтрованы. Если значение не задано, ключевое слово из shortcut не требуется.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в Chrome Enterprise Core.\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в Chrome Enterprise Core.", "example_value": {"name": "My Search Aggregator", "shortcut": "work", "search_url": "https://www.aggregator.com/search?q={searchTerms}", "suggest_url": "https://www.aggregator.com/suggest", "icon_url": "https://www.google.com/favicon.ico", "require_shortcut": true}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1308, "name": "EnterpriseSearchAggregatorSettings", "owners": ["ftirelo@chromium.org", "alexwchen@chromium.org", "jdonnelly@chromium.org", "mahmadi@chromium.org"], "schema": { "properties": { "icon_url": { "type": "string" }, "name": { "type": "string" }, "require_shortcut": { "type": "boolean" }, "search_url": { "type": "string" }, "shortcut": { "type": "string" }, "suggest_url": { "type": "string" } }, "required": [ "name", "shortcut", "suggest_url", "search_url" ], "type": "object" }, "sensitive": true, "supported_on": ["chrome.*:135-", "chrome_os:135-"], "tags": [], "type": "dict" }, { "caption": "Название корпоративного интернет-магазина (больше не поддерживается)", "deprecated": true, "desc": "Это правило не поддерживается в Google Chrome версии 29 и будет исключено из более поздних версий. Чтобы создать коллекцию приложений и расширений организации, рекомендуем указать адрес сайта, где хранятся CRX-пакеты, в правиле ExtensionInstallSources и разместить прямые ссылки на скачивание приложений на специальной веб-странице. Панель запуска для этой страницы можно создать с помощью правила ExtensionInstallForcelist.", "example_value": "WidgCo Chrome Apps", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 113, "name": "EnterpriseWebStoreName", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:17-28", "chrome_os:17-28"], "tags": [], "type": "string" }, { "caption": "URL корпоративного интернет-магазина (больше не поддерживается)", "deprecated": true, "desc": "Это правило не поддерживается в Google Chrome версии 29 и будет исключено из более поздних версий. Чтобы создать коллекцию приложений и расширений организации, рекомендуем указать адрес сайта, где хранятся CRX-пакеты, в правиле ExtensionInstallSources и разместить прямые ссылки на скачивание приложений на специальной веб-странице. Панель запуска для этой страницы можно создать с помощью правила ExtensionInstallForcelist.", "example_value": "https://company-intranet/chromeapps", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 112, "name": "EnterpriseWebStoreURL", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:17-28", "chrome_os:17-28"], "tags": [], "type": "string" }, { "caption": "Разрешить только обязательные файлы cookie и данные в поиске", "default": false, "desc": "Правило позволяет администраторам контролировать, как Google обрабатывает файлы cookie и пользовательские данные, которые отправляются в Поиск через Google ChromeOS.\nЕсли правило включено, когда пользователь выполняет поиск через адресную строку в браузере Google Chrome в ОС Google ChromeOS или через окно поиска в панели запуска Google ChromeOS, могут использоваться только обязательные данные и файлы cookie.\nЕсли правило отключено или не настроено, файлы cookie и данные могут использоваться для дополнительных целей.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1100, "items": [ { "caption": "Использовать только обязательные файлы cookie и данные в поиске", "value": true }, { "caption": "Использовать обязательные и необязательные файлы cookie в поиске", "value": false } ], "name": "EssentialSearchEnabled", "owners": ["mohammedabdon@chromium.org", "dp-chromeos-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "main" }, { "caption": "Снова сделать Event.path API доступным в версиях до M115", "default": null, "deprecated": true, "desc": " В версиях, начиная с M109, нестандартный Event.path API будет удален, чтобы улучшить веб-совместимость. Это правило снова включит API, которым можно будет пользоваться до версии M115.\n\n Если правило включено, Event.path API будет доступен.\n\n Если оно отключено, Event.path API будет недоступен.\n\n Если правило не настроено, будет использоваться статус Event.path API по умолчанию: доступен в версиях до M109 и недоступен в версиях M109 – M114.\n\n Правило будет удалено из Chrome после версии 115.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 990, "items": [ { "caption": "Event.path API будет доступен", "value": true }, { "caption": "Event.path API будет недоступен", "value": false }, { "caption": "Будет использоваться статус Event.path API по умолчанию: доступен в версиях до M109 и недоступен в версиях M109 – M114", "value": null } ], "name": "EventPathEnabled", "owners": ["xiaochengh@chromium.org", "masonf@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:105-115", "chrome_os:105-115", "android:105-115", "webview_android:105-115"], "tags": [], "type": "main" }, { "caption": "Отключение предупреждений при скачивании файлов с заданными расширениями с доменов из списка", "desc": "Администраторы могут включить это правило, чтобы создать словарь, в котором для каждого расширения файла перечисляется список доменов. Для заданных доменов не будут показываться предупреждения о скачивании файлов указанного типа. Например, если связать расширение JNLP с доменом website1.com, пользователи не увидят предупреждение при скачивании файла JNLP с сайта website1.com. Если попытаться скачать файл JNLP с website2.com, предупреждение появится.\n\nНастройки этого правила не влияют на показ других предупреждений, не зависящих от типов файлов, например предупреждений режима Безопасного просмотра или о скачивании смешанного контента.\n\nЕсли правило отключено или не настроено, при скачивании файлов с заданными расширениями пользователи увидят предупреждение.\n\nВо время настройки правила обратите внимание на следующее:\n\n* Шаблон URL должен соответствовать требованиям, указанным на странице https://chromeenterprise.google/policies/url-patterns/.\n\n* При вводе расширений файлов используйте только строчные ASCII-символы. Точку указывать не нужно: пишите \"jnlp\", а не \".jnlp\".\n\nПример:\n\nЕсли использовать указанные ниже настройки, предупреждения не будут показываться при скачивании файлов EXE и JNLP с доменов *.example.com и файлов SWF с любого сайта.\n\n[\n { \"file_extension\": \"jnlp\", \"domains\": [\"example.com\"] },\n { \"file_extension\": \"exe\", \"domains\": [\"example.com\"] },\n { \"file_extension\": \"swf\", \"domains\": [\"*\"] }\n]\n\nОбратите внимание, что использование приведенных выше настроек не рекомендуется. Отключение предупреждений при скачивании потенциально опасных типов файлов со всех сайтов представляет риск для пользователей. Этот пример приведен исключительно в ознакомительных целях.\n\nЕсли это правило включено вместе с DownloadRestrictions, оно имеет приоритет над DownloadRestrictions, которое блокирует скачивание потенциально опасных типов файлов. Заданные в текущем правиле исключения касаются только блокировки потенциально опасных типов файлов, которая определяется значениями \"1\" и \"2\" в правиле DownloadRestrictions.\n\nНапример, если в текущем правиле разрешено скачивать файлы EXE с сайта website1.com, а DownloadRestrictions запрещает скачивание вредоносных и потенциально опасных типов файлов (значение \"1\"), пользователь сможет скачивать файлы EXE с сайта website1.com, если система не сочтет их вредоносными.\n\nПодробнее о DownloadRestrictions: https://chromeenterprise.google/policies/?policy=DownloadRestrictions.", "example_value": [{"domains": ["https://example.com", "example2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 947, "name": "ExemptDomainFileTypePairsFromFileTypeDownloadWarnings", "owners": ["chlily@chromium.org"], "schema": { "items": { "id": "DomainFiletypePair", "properties": { "domains": { "items": { "type": "string" }, "type": "array" }, "file_extension": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": ["system-security"], "type": "dict" }, { "caption": "Явно разрешенные сетевые порты", "desc": "В Google Chrome есть встроенный список запрещенных портов, к которым нельзя подключиться. Это правило позволяет обойти ограничения, заданные списком. Значение представляет собой разделенный запятыми список из нуля или более портов, на которых будут разрешены исходящие соединения.\n\n Для портов предусмотрен ограниченный доступ, чтобы через Google Chrome нельзя было использовать различные сетевые уязвимости. Если это правило настроено, ваша сеть может подвергаться атакам. Это правило используется в качестве временного решения для ошибок с кодом ERR_UNSAFE_PORT, которые возникают при переносе сервиса, работающего на заблокированном порту, на стандартный порт (например, порт 80 или 443).\n\n Вредоносные сайты могут легко определить, для каких портов настроено это правило, и использовать эту информацию для целенаправленных атак.\n\n Для каждого порта указана дата, до которой его можно разблокировать. После этой даты для порта вводится режим ограниченного доступа, независимо от значения, заданного в этом правиле.\n\n Если значение не задано, все порты с ограниченным доступом будут заблокированы. Если указать и действительные, и недействительные значения, применяться будут только первые.\n\n Это правило переопределяет значение командной строки --explicitly-allowed-ports.", "example_value": ["10080"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 849, "items": [ { "caption": "порт 554 (можно разблокировать до 15.10.2021)", "name": "554", "supported_on": ["chrome.*:91-95", "android:91-95", "chrome_os:91-95", "webview_android:91-95"], "value": "554" }, { "caption": "порт 10080 (можно разблокировать до 01.04.2022)", "name": "10080", "supported_on": ["chrome.*:91-99", "android:91-99", "chrome_os:91-99", "webview_android:91-99"], "value": "10080" }, { "caption": "порт 6566 (можно разблокировать до 15.10.2021)", "name": "6566", "supported_on": ["chrome.*:91-94", "android:91-94", "chrome_os:91-94", "webview_android:91-94"], "value": "6566" }, { "caption": "порт 989 (можно разблокировать до 01.02.2022)", "name": "989", "supported_on": ["chrome.*:93-100", "android:93-100", "chrome_os:93-100", "webview_android:93-100"], "value": "989" }, { "caption": "порт 990 (можно разблокировать до 01.02.2022)", "name": "990", "supported_on": ["chrome.*:93-100", "android:93-100", "chrome_os:93-100", "webview_android:93-100"], "value": "990" } ], "name": "ExplicitlyAllowedNetworkPorts", "owners": ["ricea@chromium.org", "yhirano@chromium.org"], "schema": { "items": { "enum": [ "554", "10080", "6566", "989", "990" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:91-", "android:91-", "chrome_os:91-", "webview_android:91-"], "tags": ["system-security", "website-sharing", "local-data-access"], "type": "string-enum-list" }, { "arc_support": "Кеш для приложений Android не используется. Если несколько пользователей устанавливают одно и то же приложение Android, для каждого из них оно скачивается заново.", "caption": "Задать размер кеша для приложений и расширений (в байтах)", "default": 268435456, "desc": "Если правило не настроено или задано значение меньше 1 МБ, Google ChromeOS по умолчанию выделит 256 МБ для кеширования приложений и расширений при их установке несколькими пользователями устройства. Это позволяет избежать повторного скачивания контента.", "device_only": true, "example_value": 104857600, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 296, "name": "ExtensionCacheSize", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:43-"], "tags": [], "type": "int" }, { "caption": "Настройка черного списка расширений", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило ExtensionInstallBlocklist.", "example_value": ["extension_id1", "extension_id2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 32, "label": "Идентификаторы расширений, которые запрещено устанавливать пользователям (\"*\" запрещает установку всех расширений)", "name": "ExtensionInstallBlacklist", "owners": ["lazyboy@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:8-100", "chrome_os:11-100"], "tags": [], "type": "list" }, { "caption": "Ведение журнала событий, связанных с установкой расширений на основе правил", "default": true, "deprecated": true, "desc": "Если задано значение True, в Google отправляются отчеты об основных событиях установки расширений, которая была выполнена в соответствии с каким-либо правилом. Если указано значение False, события не регистрируются. Если правило не настроено, для него по умолчанию устанавливается значение True.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 727, "name": "ExtensionInstallEventLoggingEnabled", "owners": ["swapnilgupta@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-106"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Настройка списка разрешенных расширений", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило ExtensionInstallAllowlist.", "example_value": ["extension_id1", "extension_id2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 33, "label": "Идентификаторы расширений, исключаемых из списка блокировки", "name": "ExtensionInstallWhitelist", "owners": ["rdevlin.cronin@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:8-100", "chrome_os:11-100"], "tags": [], "type": "list" }, { "caption": "Разрешенные внешние серверы печати", "deprecated": true, "desc": "Это правило определяет набор серверов печати, на которые будут отправляться запросы о принтерах.\n\n Если правило включено, пользователь может работать только с теми серверными принтерами, идентификаторы которых совпадают с заданными значениями.\n\n Эти идентификаторы должны соответствовать значениям поля id в файле, указанном в правиле ExternalPrintServers.\n\n Если правило не настроено, то фильтры не используются и при этом учитываются все серверные принтеры.\n\n Это правило больше не поддерживается. Используйте вместо него правило ExternalPrintServersAllowlist.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 631, "name": "ExternalPrintServersWhitelist", "owners": ["file://chromeos/printing/OWNERS", "luum@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:79-100"], "tags": [], "type": "list" }, { "caption": "Показывать флажок \"Запомнить мой выбор для этого типа ссылок\" в диалоговом окне внешнего протокола", "default": true, "desc": " Это правило определяет, будет ли отображаться флажок \"Запомнить мой выбор для этого типа ссылок\" в запросах о подтверждении запуска внешнего протокола.\n\n Если правило не настроено или для него указано значение True, в окне подтверждения запуска внешнего протокола пользователь может установить флажок \"Запомнить мой выбор для этого типа ссылок\", чтобы в дальнейшем запускать протокол на этом сайте без запроса.\n\n Если задано значение False, флажка \"Запомнить мой выбор для этого типа ссылок\" нет и пользователю необходимо каждый раз подтверждать вызов внешнего протокола.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 632, "items": [ { "caption": "Пользователи могут выбрать вариант \"Разрешать всегда\" в окне с запросом на запуск внешнего протокола, чтобы в дальнейшем не получать такие запросы", "value": true }, { "caption": "Пользователи должны каждый раз подтверждать запуск внешнего протокола", "value": false } ], "name": "ExternalProtocolDialogShowAlwaysOpenCheckbox", "owners": ["ydago@chromium.org", "mkwst@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-"], "tags": [], "type": "main" }, { "caption": "Список разрешенных внешних накопителей", "desc": "В правиле задается перечень USB-накопителей, для которых не действуют правила ExternalStorageDisabled и ExternalStorageReadOnly.\n\nКаждая запись содержит идентификатор продавца и идентификатор товара, которые позволяют точно определить модель USB-устройства.", "example_value": [{"product_id": 24577, "vendor_id": 1027}, {"product_id": 8453, "vendor_id": 16700}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1331, "name": "ExternalStorageAllowlist", "owners": ["isandrk@chromium.org"], "schema": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "product_id", "vendor_id" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:135-"], "tags": [], "type": "dict" }, { "caption": "Запрет подключения внешнего хранилища", "default": false, "desc": "Если указано значение True, все типы внешних запоминающих устройств (USB-накопители, внешние жесткие диски, SD-карты и другие карты памяти, а также оптические носители информации) становятся недоступны в диспетчере файлов. Если правило не настроено или задано значение False, использование внешних запоминающих устройств разрешено.\n\n Примечание. Это правило не влияет на Google Диск и внутреннюю память. Также у пользователей по-прежнему есть доступ к файлам, сохраненным в папке \"Скачанные файлы\".", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 152, "items": [ { "caption": "Запретить использование внешних запоминающих устройств", "value": true }, { "caption": "Разрешить использование внешних запоминающих устройств", "value": false } ], "name": "ExternalStorageDisabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:22-"], "tags": [], "type": "main" }, { "caption": "Использовать внешние запоминающие устройства в режиме только для чтения", "default": false, "desc": "Если указано значение True, пользователям запрещено записывать данные на внешние запоминающие устройства.\n\n Если правило ExternalStorageReadOnly не настроено или задано значение False, пользователи могут создавать и изменять файлы на доступных для записи внешних запоминающих устройствах при условии, что они не заблокированы. Чтобы заблокировать внешние запоминающие устройства, установите для правила ExternalStorageDisable значение True.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 343, "items": [ { "caption": "Запретить запись данных на внешние запоминающие устройства", "value": true }, { "caption": "Разрешить запись данных на внешние запоминающие устройства", "value": false } ], "name": "ExternalStorageReadOnly", "owners": ["yamaguchi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:54-"], "tags": [], "type": "main" }, { "caption": "Управление сочетанием клавиш для вызова функции клавиши F11", "default": 0, "desc": "Правило определяет, какое сочетание клавиш используется для переназначения событий, соответствующих клавише F11, на подстранице переназначения клавиш. Эти настройки применяются только для клавиатур, совместимых с Google ChromeOS. Если правило не настроено, они не действуют. Если правило настроено, пользователи не могут изменить или переопределить его.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1200, "items": [ { "caption": "Настройки клавиши F11 отключены", "name": "Disabled", "value": 0 }, { "caption": "Для вызова функции клавиши F11 используется сочетание клавиш с модификатором Alt", "name": "Alt", "value": 1 }, { "caption": "Для вызова функции клавиши F11 используется сочетание клавиш с модификатором Shift", "name": "Shift", "value": 2 }, { "caption": "Для вызова функции клавиши F11 используется сочетание клавиш с модификаторами Ctrl и Shift", "name": "CtrlShift", "value": 3 } ], "name": "F11KeyModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Управление сочетанием клавиш для вызова функции клавиши F12", "default": null, "desc": "Правило определяет, какое сочетание клавиш используется для переназначения событий, соответствующих клавише F12, на подстранице переназначения клавиш. Эти настройки применяются только для клавиатур, совместимых с Google ChromeOS. Если правило не настроено, они не действуют. Если правило настроено, пользователи не могут изменить или переопределить его.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1201, "items": [ { "caption": "Настройки клавиши F12 отключены", "name": "Disabled", "value": 0 }, { "caption": "Для вызова функции клавиши F12 используется сочетание клавиш с модификатором Alt", "name": "Alt", "value": 1 }, { "caption": "Для вызова функции клавиши F12 используется сочетание клавиш с модификатором Shift", "name": "Shift", "value": 2 }, { "caption": "Для вызова функции клавиши F12 используется сочетание клавиш с модификаторами Ctrl и Shift", "name": "CtrlShift", "value": 3 } ], "name": "F12KeyModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешить быстрое подключение (по Bluetooth)", "default": true, "default_for_enterprise_users": false, "desc": "Это правило позволяет принудительно использовать или запрещать быстрое подключение.\n Быстрое подключение – это новая функция для связывания периферийных устройств по Bluetooth через аккаунт GAIA.\n Благодаря этой функции устройства Chrome OS (и Android), где выполнен вход в один и тот же аккаунт GAIA, могут автоматически подключаться друг к другу.\n Если правило не настроено, по умолчанию эта функция отключена для корпоративных пользователей и включена для\n управляемых аккаунтов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 912, "items": [ { "caption": "Принудительно использовать быстрое подключение (по Bluetooth)", "value": true }, { "caption": "Запретить быстрое подключение (по Bluetooth)", "value": false } ], "name": "FastPairEnabled", "owners": ["file://ash/quick_pair/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:100-"], "tags": [], "type": "main" }, { "caption": "Определяет, получают ли пользователи приглашения к участию в опросах при работе в Google Chrome", "default": true, "desc": "В опросах пользователей Google Chrome собираются отзывы о работе в выбранном браузере. Ответы не связаны с аккаунтами пользователей.\nЕсли правило включено или не настроено, пользователи могут получать приглашения к участию в опросах при работе с браузером.\nЕсли правило отключено, пользователи не получают такие приглашения.\n\nЭто правило не действует, если отключено правило MetricsReportingEnabled. При этом также отключены опросы в браузере.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1182, "items": [ { "caption": "Включить опросы о продукте", "value": true }, { "caption": "Отключить опросы о продукте", "value": false } ], "name": "FeedbackSurveysEnabled", "owners": ["msramek@chromium.org", "permissions-core@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:120-", "chrome.*:120-", "chrome_os:120-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Извлекать длительность сообщений keepalive при закрытии", "default": 0, "desc": "Управляет длительностью запросов keepalive при закрытии браузера (в секундах).\n\n При заданных условиях закрытие браузера может быть заблокировано на несколько секунд для обработки запросов keepalive (https://fetch.spec.whatwg.org/#request-keepalive-flag).\n\n Если выбрано значение по умолчанию (0), функция отключена.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os", "fuchsia"], "id": 827, "name": "FetchKeepaliveDurationSecondsOnShutdown", "owners": ["yhirano@chromium.org"], "schema": { "maximum": 5, "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:90-"], "tags": [], "type": "int" }, { "caption": "Разрешить вызов методов API для выбора файла или каталога без предварительного жеста пользователя", "desc": "В целях безопасности для вызова методов showOpenFilePicker(), showSaveFilePicker() и showDirectoryPicker() веб-API пользователю нужно выполнить действия из категории \"Временная активация\" (transient activation).\n\nЕсли правило настроено, администраторы могут указывать источники, для которых разрешено вызывать эти методы API без предварительного действия.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/. В правиле нельзя использовать подстановочный знак (*).\n\nЕсли оно не настроено, для вызова этих методов API пользователю нужно будет выполнить действие, независимо от источника.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1093, "name": "FileOrDirectoryPickerWithoutGestureAllowedForOrigins", "owners": ["file://content/browser/file_system_access/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:113-", "chrome_os:113-"], "tags": [], "type": "list" }, { "caption": "Разрешить выбирать файлы напрямую из сервиса \"Google Drive\"", "default": 0, "desc": "Это правило определяет, могут ли пользователи выбирать файлы напрямую из сервиса \"Google Drive\", если на сайте есть форма для отправки файлов.\nЕсли правило не настроено или для него указано значение \"Показывать пункт \"Google Drive\" (0), пользователи смогут выбирать файлы из сервиса \"Google Drive\" в меню выбора файлов.\nЕсли для правила установлено значение \"Скрывать пункт \"Google Drive\" (1), то в меню выбора файлов не будет показываться пункт \"Google Drive\".\nЭто правило относится только к пункту \"Google Диск\" в меню выбора файлов и не запрещает пользователям выбирать файлы из сервиса \"Google Drive\" другими способами.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1317, "items": [ { "caption": "Показывать пункт \"Google Drive\"", "name": "Enabled", "value": 0 }, { "caption": "Скрывать пункт \"Google Drive\"", "name": "Disabled", "value": 1 } ], "name": "FilePickerChooseFromDriveSettings", "owners": ["qpubert@google.com", "olivierrobin@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["ios:133-"], "tags": [], "type": "int-enum" }, { "caption": "Включить плавающую рабочую область", "default": false, "desc": "Когда пользователь переключается между устройствами Google ChromeOS, сервис \"Google Chrome\" запускает окна браузера и приложений с предыдущего устройства на новом.\nЕсли правило включено, то после входа в аккаунт будут автоматически открываться окна браузера и приложений с последнего устройства Google ChromeOS, на котором работал текущий пользователь.\nЕсли правило отключено или не настроено, то окна, которые будут запускаться после входа в аккаунт, определяются функцией полного восстановления.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 959, "items": [ { "caption": "Включить сервис \"Google Chrome\" и запускать удаленный стол после входа в аккаунт", "value": true }, { "caption": "Отключить сервис \"Google Chrome\" и не запускать удаленный стол после входа в аккаунт", "value": false } ], "name": "FloatingWorkspaceEnabled", "owners": ["ligeng@chromium.org", "yzd@chromium.org", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:100-"], "tags": [], "type": "main" }, { "caption": "Включить сервис \"Google Chrome\"", "default": false, "desc": "Когда пользователь переключается между устройствами Google ChromeOS, сервис \"Google Chrome\" запускает окна браузера и приложений с предыдущего устройства на новом.\nЕсли правило включено, то после входа в аккаунт будут автоматически открываться окна браузера и приложений с последнего устройства Google ChromeOS, на котором работал текущий пользователь.\nЕсли правило отключено или не настроено, то окна, которые будут запускаться после входа в аккаунт, определяются функцией полного восстановления.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1039, "items": [ { "caption": "Включить функцию \"Google Chrome\" (версия 2) и запускать удаленный стол после входа в аккаунт", "value": true }, { "caption": "Отключить функцию \"Google Chrome\" (версия 2) и не запускать удаленный стол после входа в аккаунт", "value": false } ], "name": "FloatingWorkspaceV2Enabled", "owners": ["andreydav@google.com", "slutskii@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "main" }, { "caption": "Включить звуки в режиме концентрации внимания в ChromeOS", "default": "disabled", "default_for_enterprise_users": "disabled", "desc": "Режим концентрации внимания помогает пользователям меньше отвлекаться. Для этого функция \"Не беспокоить\" включается и отключается по таймеру. В таком режиме пользователи могут слушать ограниченный набор музыки, чтобы сосредоточиться. Правило позволяет управлять доступом к этой функции.\n\nЕсли оно не настроено, для пользователей с управляемыми аккаунтами отключены все звуки.\n\nЕсли правило включено, в режиме концентрации внимания доступны все звуки.\n\nЗадав значение EnabledFocusSoundsOnly, вы разрешите доступ лишь к специальному набору звуков из режима концентрации внимания.\n\nЕсли правило отключено, звуки в режиме концентрации внимания недоступны.", "example_value": "focus-sounds", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1270, "items": [ { "caption": "Включить все звуки в режиме концентрации внимания", "name": "Enabled", "value": "enabled" }, { "caption": "Включить режим концентрации внимания только со звуками, доступными в нем", "name": "EnabledFocusSoundsOnly", "value": "focus-sounds" }, { "caption": "Отключить звуки в режиме концентрации внимания", "name": "Disabled", "value": "disabled" } ], "name": "FocusModeSoundsEnabled", "owners": ["richui@chromium.org", "nupurjain@google.com", "skau@chromium.org"], "schema": { "enum": [ "enabled", "focus-sounds", "disabled" ], "type": "string" }, "supported_on": ["chrome_os:129-"], "tags": [], "type": "string-enum" }, { "caption": "Включить обязательный вход в Google Chrome", "default": false, "deprecated": true, "desc": "Это правило устарело. Мы рекомендуем использовать вместо него BrowserSignin.\n\n Если для правила выбрано значение True, то пользователю понадобится войти в Google Chrome через свой профиль, чтобы работать в браузере. При этом для параметра BrowserGuestModeEnabled по умолчанию устанавливается значение False. При включении правила все профили, в которые не выполнен вход, будут заблокированы. Подробную информацию можно найти в Справочном центре.\n\n Если правило не настроено или для него выбрано значение False, браузер можно использовать без входа в Google Chrome.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 346, "items": [ { "caption": "Запретить использование браузера без входа в аккаунт", "value": true }, { "caption": "Разрешить использование браузера без входа в аккаунт", "value": false } ], "name": "ForceBrowserSignin", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:64-", "chrome.mac:66-", "chrome.linux:145-", "android:65-"], "tags": [], "type": "main" }, { "caption": "Включение поддержки для PPB_VideoDecoder(Dev) API", "default": false, "deprecated": true, "desc": "Это правило можно временно использовать, чтобы принудительно включать поддержку PPB_VideoDecoder(Dev) API.\n\nЕсли правило отключено или не настроено, браузер автоматически определяет, поддерживается ли этот API.\nЕсли правило включено, указанный API будет поддерживаться.\n\nЭто правило можно использовать, если из-за прекращения поддержки API возникают проблемы. Если вам необходимо применить это правило, сообщите об ошибке на сайте crbug.com, объяснив, как оно будет использоваться. Также отправьте эту информацию на адреса blundell@chromium.org и vasilyt@chromium.org. Правило доступно в Google Chrome до версии 114. Затем поддержка указанного API была окончательно прекращена.\n\nОбратите внимание, что, пока браузер открыт, изменения в настройках этого правила будут влиять только на новые процессы обработки.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1057, "items": [ { "caption": "Включить поддержку", "value": true }, { "caption": "Разрешить браузеру управлять поддержкой", "value": false } ], "name": "ForceEnablePepperVideoDecoderDevAPI", "owners": ["blundell@chromium.org", "vasilyt@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-114", "chrome_os:111-114"], "tags": [], "type": "main" }, { "caption": "Временный профиль", "default": false, "desc": "Это правило делает профиль временным. Если правило настроено в операционной системе, например как объект групповой политики Windows, его действие распространяется на все профили устройства. Если правило является облачным, оно применяется только к профилю, в который пользователь входит с помощью управляемого аккаунта.\n\n В этом режиме данные профиля сохраняются на диске только в течение сеанса. После того как браузер будет закрыт, история просмотра, расширения и их данные, а также файлы cookie, базы данных и другие данные сайтов будут удалены. Это не помешает пользователю вручную скачивать файлы на диск, сохранять веб-страницы и распечатывать их.\n\n Если пользователь включит синхронизацию, все данные будут сохраняться в синхронизируемом профиле, как обычно. Режим инкогнито также будет доступен, если правило его не запрещает.\n\n Когда это правило отключено или не настроено, используется обычный профиль.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 245, "items": [ { "caption": "Удалять данные профиля из локального хранилища после завершения сеанса пользователя", "value": true }, { "caption": "Сохранять данные профиля в локальном хранилище после завершения сеанса пользователя", "value": false } ], "name": "ForceEphemeralProfiles", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:32-"], "tags": [], "type": "main" }, { "caption": "Принудительно установить приоритет активного режима для всех вкладок", "default": false, "desc": "Правило определяет, будет ли фоновый веб-контент принудительно выполняться в активном режиме.\n\nПо умолчанию браузер оптимизирует ресурсы, понижая приоритет контента на фоновых вкладках. Если правило включено, фоновые вкладки будут обрабатываться так же, как активные.\n\nОбратите внимание, что принудительное выполнение фонового контента в активном режиме может незначительно замедлить отклик активной вкладки.\n\nЕсли правило включено, весь веб-контент выполняется в активном режиме независимо от того, виден он или нет.\n\nЕсли правило отключено или не настроено, браузер определяет приоритет на основе стандартных эвристических алгоритмов (например, понижает приоритет контента, который не виден, в котором не воспроизводится аудио или не ведется видеовызов и т. д.).", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1431, "items": [ { "caption": "Принудительно установить приоритет активного режима для всех вкладок", "value": true }, { "caption": "Использовать стандартный приоритет для вкладок", "value": false } ], "name": "ForceForegroundPriorityForAllTabs", "owners": ["mdanowski@google.com", "file://components/performance_manager/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:146-", "chrome_os:146-"], "tags": [], "type": "main" }, { "caption": "Принудительно установить приоритет активного режима для определенных URL", "desc": "Правило позволяет указать список шаблонов URL. Фоновый веб-контент, соответствующий этим шаблонам, будет принудительно выполняться в активном режиме.\n\nЕсли правило ForceForegroundPriorityForAllTabs включено, этот список игнорируется, поскольку все вкладки принудительно выполняются в активном режиме.\n\nЕсли правило ForceForegroundPriorityForAllTabs отключено или не настроено, принудительно будет выполняться только контент, соответствующий шаблонам из этого списка.\n\nПодробнее о допустимых шаблонах URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nЕсли список пуст или не настроен, фоновый контент не выполняется в активном режиме.", "example_value": ["https://www.example.com/path?query=val", "example.edu", "https://example.com:8080", "*://example.org:*/"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1443, "name": "ForceForegroundPriorityForUrls", "owners": ["pmonette@chromium.org", "zmin@chromium.org", "file://components/performance_manager/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:149-", "chrome_os:149-"], "tags": [], "type": "list" }, { "caption": "Позволяет принудительно включить Безопасный поиск Google", "default": false, "desc": "Если это правило включено, то запросы в Google Поиске всегда будут выполняться с применением Безопасного поиска, и пользователи не смогут менять эту настройку.\n\n Если правило отключено или не настроено, Безопасный поиск в Google Поиске не будет применяться в обязательном порядке.", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 282, "items": [ { "caption": "Включить обязательное использование Безопасного поиска в Google Поиске", "value": true }, { "caption": "Отключить обязательное использование Безопасного поиска в Google Поиске", "value": false } ], "name": "ForceGoogleSafeSearch", "owners": ["treib@chromium.org", "igorcov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:41-", "chrome_os:41-", "android:41-"], "tags": ["filtering"], "type": "main" }, { "caption": "Использовать no-referrer-when-downgrade в качестве правила по умолчанию в отношении URL перехода", "deprecated": true, "desc": "Это корпоративное правило введено на короткое время и будет удалено в Google Chrome версии 88.\n\n Сейчас мы совершенствуем правило по умолчанию в отношении URL перехода. К выпуску стабильной версии 85 мы будем постепенно внедрять более безопасное значение – strict-origin-when-cross-origin вместо no-referrer-when-downgrade.\n\n До выпуска стабильной версии 85 это правило действовать не будет. Если включить это правило после выпуска, для правила по умолчанию в отношении URL перехода будет установлено старое значение – no-referrer-when-downgrade.\n\n По умолчанию это правило отключено.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 648, "items": [ { "caption": "Использовать no-referrer-when-downgrade в качестве правила по умолчанию в отношении URL перехода", "value": true }, { "caption": "Не использовать no-referrer-when-downgrade в качестве правила по умолчанию в отношении URL перехода", "value": false } ], "name": "ForceLegacyDefaultReferrerPolicy", "owners": ["kaustubhag@chromium.org", "chrome-network-stack@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-87", "chrome_os:80-87"], "tags": [], "type": "main" }, { "caption": "Принудительный выход из аккаунта без аутентификации", "default": false, "deprecated": true, "desc": "Позволяет выполнить принудительный выход из аккаунта с недействительным токеном аутентификации.\n Это правило может ограничить доступ пользователя к контенту на веб-ресурсах Google.\n Если указано значение True, выход из аккаунта будет выполнен, как только токен аутентификации станет недействительным и произойдет ошибка при попытке его восстановить.\n Если правило не настроено или задано значение False, пользователь сможет продолжить работу без аутентификации.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 679, "items": [ { "caption": "Выполнить принудительный выход из аккаунта, когда токен аутентификации станет недействительным", "value": true }, { "caption": "Разрешить пользователю продолжать работу в аккаунте с недействительным токеном аутентификации", "value": false } ], "name": "ForceLogoutUnauthenticatedUserEnabled", "owners": ["solovey@google.com", "sinhak@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-139"], "tags": [], "type": "main" }, { "caption": "Указывать число 99 вместо номера основной версии в строке агента пользователя", "default": 0, "deprecated": true, "desc": "Это правило определяет, указывается ли число 99\n вместо номера основной версии в строке агента пользователя.\n\n По заголовку запроса сайты могут получать данные о приложении,\n операционной системе, поставщике или версии агента пользователя, отправившего запрос.\n Некоторые сайты ожидают, что у такого заголовка будет определенный формат.\n Из-за этого у них могут возникать проблемы при работе со строками,\n у которых три цифры в номере основной версии (например, 100.0.0.0).\n\n Если правило не настроено или для него указано значение Default,\n к основной версии в строке агента пользователя применяются настройки браузера.\n Если для правила указано значение ForceDisabled, в строке\n агента пользователя не фиксируется номер основной версии.\n Если для правила указано значение ForceEnabled, в строке агента пользователя\n номер основной версии будет всегда равен 99. При этом основная версия браузера будет указываться\n вместо промежуточной версии. Например, браузер версии 101.0.0.0 отправит в заголовоке запроса\n агента пользователя строку 99.101.0.0.\n\n Это временное правило. В будущем мы планируем отказаться от его использования. Обратите внимание, что,\n если это правило и\n User-Agent Reduction\n включены одновременно, строка версии агента пользователя всегда будет выглядеть так: 99.0.0.0.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 949, "items": [ { "caption": "Использовать настройки браузера для указания версии в строке агента пользователя", "name": "Default", "value": 0 }, { "caption": "Не фиксировать номер основной версии в строке агента пользователя", "name": "ForceDisabled", "value": 1 }, { "caption": "Номер основной версии в строке агента пользователя будет всегда равен 99. Основная версия браузера будет указываться вместо номера промежуточной версии.", "name": "ForceEnabled", "value": 2 } ], "name": "ForceMajorVersionToMinorPositionInUserAgent", "owners": ["miketaylr@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:99-117", "chrome.*:99-117", "android:99-117", "webview_android:99-117"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Позволяет разворачивать первое окно браузера при изначальном запуске", "default": false, "desc": "Если для правила задано значение True, Chrome будет всегда разворачивать первое окно при начальном запуске.\n\n Если правило не настроено или задано значение False, решение о том, разворачивать ли первое окно, будет приниматься исходя из размера экрана.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 298, "items": [ { "caption": "Позволяет разворачивать первое окно браузера при изначальном запуске", "value": true }, { "caption": "Поведение системы по умолчанию (зависит от размера экрана)", "value": false } ], "name": "ForceMaximizeOnFirstRun", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:43-"], "tags": [], "type": "main" }, { "caption": "Принудительно запускать сетевой код в процессе браузера", "deprecated": true, "desc": "Правило устарело.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 521, "name": "ForceNetworkInProcess", "owners": ["file://services/network/OWNERS", "jam@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:72-83"], "tags": [], "type": "main" }, { "caption": "Разрешить или запретить отключение обработчиков события unload", "default": false, "desc": "Поддержка обработчиков событий unload прекращается. Чтобы их использовать, нужно настроить заголовок Permissions-Policy для события unload. Сейчас эти обработчики по умолчанию разрешены, но в будущем постепенно станут запрещены. Чтобы включить их на сайте, потребуется использовать заголовки Permissions-Policy. Однако с помощью этого корпоративного правила обработчики можно оставить включенными по умолчанию.\n \nОбработчики событий unload позволяют сохранять данные на страницах и сообщать серверу об окончании сеанса пользователя. Однако использовать такие обработчики не рекомендуется, так как они ненадежны и снижают производительность сайтов, блокируя BackForwardCache. Существуют более подходящие варианты, но событие unload используется уже давно и до сих пор встречается в некоторых приложениях.\n\nЕсли правило не настроено или для него задано значение False, поддержка обработчиков событий unload будет постепенно прекращена. На сайтах, где не настроен заголовок Permissions-Policy, события unload перестанут использоваться.\n\nЕсли для правила задано значение True, то обработчики событий unload продолжат работать по умолчанию.\n\nПримечание. В этом правиле было ошибочно указано значение True в качестве параметра по умолчанию для версии M117. Событие unload не менялось и не будет меняться в M117, поэтому правило не действует в этой версии.\n", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1137, "items": [ { "caption": "Оставить обработчики событий unload включенными по умолчанию после прекращения их поддержки", "value": true }, { "caption": "Разрешить по умолчанию отключать обработчики событий unload после прекращения их поддержки", "value": false } ], "name": "ForcePermissionPolicyUnloadDefaultEnabled", "owners": ["chrome-bfcache@google.com", "fergal@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:117-", "chrome.*:117-", "chrome_os:117-", "fuchsia:117-"], "tags": [], "type": "main" }, { "caption": "Принудительное использование Безопасного поиска", "default": false, "deprecated": true, "desc": "Правило больше не поддерживается, вместо него используются ForceGoogleSafeSearch и ForceYouTubeRestrict. Правило будет игнорироваться, если настроено одно из следующих правил: ForceGoogleSafeSearch, ForceYouTubeRestrict или ForceYouTubeSafetyMode (устаревшее).\n\n Оно включает Безопасный поиск для веб-поиска Google и запрещает пользователям менять эту настройку. При этом также включается умеренный Безопасный режим дляYouTube.\n\n Если параметр включен, Безопасный поиск в Google Поиске и умеренный Безопасный режим для YouTube будут активны всегда.\n\n Если параметр отключен или для него не задано значение, Безопасный поиск в Google Поиске и Безопасный режим для YouTube не будут применяться в обязательном порядке.", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 162, "items": [ { "caption": "Включить обязательное использование Безопасного поиска в Google Поиске и Безопасного режима для YouTube на уровне не ниже умеренного", "value": true }, { "caption": "Отключить обязательное использование Безопасного поиска для Google Поиска и Безопасного режима для YouTube", "value": false } ], "name": "ForceSafeSearch", "owners": ["sergiu@chromium.org", "igorcov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:25-", "chrome_os:25-", "android:30-"], "tags": ["filtering"], "type": "main" }, { "arc_support": "Это правило не влияет на приложение YouTube для Android. Если нужно принудительно включить Безопасный режим в YouTube, запретите установку приложения YouTube для Android.", "caption": "Принудительно включать минимальный уровень Безопасного режима для YouTube", "default": 0, "desc": "Это правило устанавливает минимальный уровень Безопасного режима для YouTube, который пользователи не могут снизить. Если выбрано значение \"Строгий\", для YouTube всегда будет использоваться строгий Безопасный режим.\n\n Если выбрано значение \"Умеренный\", пользователь может выбрать умеренный или строгий Безопасный режим для YouTube, но не может отключить его.\n\n Если параметр отключен или значение для него не задано, то Chrome не будет использовать Безопасный режим для YouTube. Однако Безопасный режим может применяться в соответствии с внешними правилами (например, правилами YouTube).", "example_value": 0, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 348, "items": [ { "caption": "Отключить обязательное использование Безопасного режима дляYouTube", "name": "Off", "value": 0 }, { "caption": "Включить принудительное использование Безопасного режима для YouTube на уровне не ниже умеренного", "name": "Moderate", "value": 1 }, { "caption": "Включить принудительное использование строгого Безопасного режима для YouTube", "name": "Strict", "value": 2 } ], "name": "ForceYouTubeRestrict", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:55-", "chrome_os:55-", "android:55-"], "tags": ["filtering"], "type": "int-enum" }, { "arc_support": "Это правило не влияет на приложение YouTube для Android. Если нужно принудительно включить Безопасный режим в YouTube, запретите установку приложения YouTube для Android.", "caption": "Принудительно включить Безопасный режим для YouTube", "default": false, "deprecated": true, "desc": "Это правило устарело, используйте вместо него правило ForceYouTubeRestrict, которое переопределяет его и позволяет выполнить более тонкую настройку.\n\n Задает обязательное использование умеренного Безопасного режима для YouTube.\n\n Если включить этот параметр, для YouTube всегда будет применяться Безопасный режим на уровне не ниже умеренного.\n\n Если параметр отключен или значение для него не задано, то Google Chrome не потребует использования Безопасного режима для YouTube. Однако Безопасный режим может применяться в соответствии с внешними правилами (например, правилами YouTube).", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 283, "items": [ { "caption": "Включить обязательное использование Безопасного режима для YouTube на уровне не ниже умеренного", "value": true }, { "caption": "Не включать принудительно Безопасный режим для YouTube", "value": false } ], "name": "ForceYouTubeSafetyMode", "owners": ["treib@chromium.org", "igorcov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:41-", "chrome_os:41-", "android:41-"], "tags": ["filtering"], "type": "main" }, { "caption": "Настройка языковых предпочтений", "default": null, "desc": "С помощью этого правила администраторы могут определять порядок предпочтительных языков в настройках Google Chrome.\n\n Нужный порядок будет установлен в разделе \"Расположите языки, исходя из своих предпочтений\" на странице chrome://settings/languages. В соответствии с правилом пользователи не смогут удалять языки или менять их порядок, но будут иметь возможность добавлять новые в конец списка. При отсутствии других правил пользователи также смогут изменять язык интерфейса браузера, настраивать перевод и проверку правописания.\n\n Если правило не настроено, пользователи могут сами определять языковые предпочтения.", "example_value": ["en-US"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os", "fuchsia"], "id": 839, "name": "ForcedLanguages", "owners": ["igorruvinov@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:91-"], "tags": [], "type": "list" }, { "caption": "Включить функцию полного восстановления", "default": true, "desc": "Это правило включает функцию полного восстановления.\n Если задано значение True, в настройке восстановления приложений можно указать, будут ли восстанавливаться приложения и окна приложений после сбоя или перезагрузки системы.\n Если задано значение False, автоматически будут открываться только окна браузера.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 897, "items": [ { "caption": "Включить функцию полного восстановления", "value": true }, { "caption": "Отключить функцию полного восстановления", "value": false } ], "name": "FullRestoreEnabled", "owners": ["nancylingwang@chromium.org", "sammiequon@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "main" }, { "caption": "Настроить восстановление приложений при входе", "default": 2, "desc": "Позволяет настроить восстановление последнего сеанса при входе в Google ChromeOS.\nЭто правило действует, только если для правила FullRestoreEnabled установлено значение True.", "example_value": 2, "features": {"can_be_mandatory": true, "can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1155, "items": [ { "caption": "Всегда восстанавливать последний сеанс", "name": "Always", "value": 1 }, { "caption": "Спрашивать у пользователя при входе, нужно ли восстанавливать последний сеанс", "name": "AskEveryTime", "value": 2 }, { "caption": "Не восстанавливать последний сеанс", "name": "DoNotRestore", "value": 3 } ], "name": "FullRestoreMode", "owners": ["aninak@chromium.org", "imprivata-eng@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:121-"], "tags": [], "type": "int-enum" }, { "caption": "Включить предупреждение о выходе из полноэкранного режима", "default": null, "desc": "Правило позволяет указать, будет ли показываться предупреждение при выходе из спящего режима или выключении темного экрана.\n\n Если правило не настроено или для него установлено значение True, пользователи увидят предупреждение о том, что им нужно выйти из полноэкранного режима, прежде чем вводить пароль. Если задано значение False, предупреждение появляться не будет.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 804, "items": [ { "caption": "Включить предупреждение о выходе из полноэкранного режима", "value": true }, { "caption": "Не показывать предупреждение о выходе из полноэкранного режима", "value": false }, { "caption": "Включить предупреждение о выходе из полноэкранного режима", "value": null } ], "name": "FullscreenAlertEnabled", "owners": ["zxdan@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:88-"], "tags": [], "type": "main" }, { "arc_support": "Правило не влияет на приложения Android. Они смогут переходить в полноэкранный режим, даже если для правила задано значение False.", "caption": "Разрешить полноэкранный режим", "default": true, "desc": "Если правило не настроено или задано значение True, то при наличии необходимых разрешений пользователи, приложения и расширения смогут включать полноэкранный режим, в котором виден только контент веб-страниц.\n\n Если задано значение False, то полноэкранный режим будет заблокирован для всех пользователей, приложений и расширений.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 240, "items": [ { "caption": "Разрешить полноэкранный режим", "value": true }, { "caption": "Запретить полноэкранный режим", "value": false } ], "name": "FullscreenAllowed", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:31-", "chrome.linux:31-", "chrome_os:31-"], "tags": [], "type": "main" }, { "caption": "Ограничить время, на протяжении которого пользователи, выполнившие аутентификацию через GAIA без SAML, могут входить в аккаунт офлайн на заблокированном экране", "default": null, "desc": "При входе в аккаунт на заблокированном экране в Google ChromeOS аутентификация пользователей может выполняться на сервере (онлайн) или с помощью кешированных паролей (офлайн).\n\n Если для правила установлено значение \"-2\", используется ограничение времени для входа с аутентификацией офлайн на экране входа, которое берется из правила GaiaOfflineSigninTimeLimitDays.\n\n Если правило не настроено или для него установлено значение \"-1\", принудительная аутентификация онлайн не будет применяться на заблокированном экране и пользователь сможет проходить аутентификацию офлайн, пока с помощью других настроек не будет задано, что она должна выполняться на сервере.\n\n Если указано значение \"0\", аутентификация онлайн будет требоваться всегда.\n\n Если установлено любое другое значение, оно указывает, через сколько дней с момента последней аутентификации на сервере пользователю потребуется снова пройти ее онлайн при входе в аккаунт на заблокированном экране.\n\n Правило затрагивает пользователей, которые прошли аутентификацию через GAIA без SAML.\n\n Значение для правила указывается в днях.", "example_value": 32, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 833, "name": "GaiaLockScreenOfflineSigninTimeLimitDays", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com", "file://components/policy/OWNERS"], "schema": { "maximum": 365, "minimum": -2, "type": "integer" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "int" }, { "caption": "Включить окна в режиме конфиденциальности", "default": true, "desc": "Это правило позволяет включить окна в режиме конфиденциальности.\n Если задано значение True, окна ARC в режиме конфиденциальности будут создаваться до загрузки среды ARC после сбоя или перезапускаться в зависимости от настроек восстановления приложений.\n Если задано значение False, до загрузки среды ARC окна в режиме конфиденциальности не будут создаваться. ARC-приложения будут восстанавливаться после загрузки среды ARC.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 898, "items": [ { "caption": "Включить окна в режиме конфиденциальности", "value": true }, { "caption": "Отключить окна в режиме конфиденциальности", "value": false } ], "name": "GhostWindowEnabled", "owners": ["nancylingwang@chromium.org", "sstan@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "main" }, { "caption": "Виджеты Glanceables в Google ChromeOS", "default": true, "default_for_enterprise_users": false, "deprecated": true, "desc": "Разрешает виджеты Glanceables в Google ChromeOS, например те, доступ к которым можно получить с помощью чипа даты на панели запуска.\nЕсли правило включено, виджеты Glanceables разрешены в Google ChromeOS.\nЕсли правило отключено или не настроено, виджеты Glanceables запрещены в Google ChromeOS.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "unlisted": true}, "id": 1131, "items": [ { "caption": "Виджеты Glanceables доступны пользователям", "value": true }, { "caption": "Glanceables недоступны пользователям", "value": false } ], "name": "GlanceablesEnabled", "owners": ["file://ash/glanceables/OWNERS", "anasalazar@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:118-124"], "tags": [], "type": "main" }, { "caption": "Включить глобальное применение кеша авторизации HTTP", "default": false, "desc": "Это правило устанавливает единый глобальный кеш для каждого профиля с учетными данными для аутентификации на HTTP-серверах.\n\n Если правило не настроено или отключено, браузер использует стандартное поведение для аутентификации при переходе между сайтами. Это означает, что область применения учетных данных для аутентификации на HTTP-сервере будет определяться по сайту верхнего уровня. Таким образом, если два сайта используют ресурсы из одного домена с аутентификацией, учетные данные необходимо предоставить независимо друг от друга в контексте обоих сайтов. Кешированные учетные данные прокси-сервера будут повторно использоваться на разных сайтах.\n\n Если правило включено, учетные данные для HTTP-аутентификации, введенные в контексте одного сайта, будут автоматически использоваться в контексте других сайтов.\n\n При использовании этого правила в URL вставляются учетные данные для добавления записи в кеш аутентификации HTTP. Это делает сайты более уязвимыми для межсайтовых атак и дает возможность отслеживать переходы пользователей между сайтами без использования файлов cookie.\n\n Это правило дает компаниям, использующим устаревшие механизмы, возможность обновить процедуру входа, но будет удалено в будущем.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 643, "items": [ { "caption": "Включить глобальное применение кеша аутентификации HTTP", "value": true }, { "caption": "Отключить глобальное применение кеша аутентификации HTTP", "value": false } ], "name": "GloballyScopeHTTPAuthCacheEnabled", "owners": ["file://net/OWNERS", "mmenke@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "chrome_os:80-", "android:141-"], "tags": [], "type": "main" }, { "caption": "Управление доступом Google ChromeOS к геолокации Google", "default": null, "desc": "Позволяет установить степень доступности системы геолокации Google ChromeOS.\n\nЭто дополнительный уровень управления с более высоким приоритетом, чем у разрешений для приложений и сайтов. Например, если для правила установлено значение Block или OnlyAllowedForSystemServices, приложения и сайты не могут определять местоположение даже при наличии доступа к нему. Если установлено значение Allow, доступ к геолокации можно задавать для отдельных приложений и сайтов, у которых есть разрешение.\n\nПользователи не могут отменить выбор, сделанный администратором. Если правило не настроено (значение по умолчанию – Allow), пользователи могут изменять системные настройки геолокации.\n\nПримечание. Это правило отменяет ArcGoogleLocationServicesEnabled. Если правило GoogleLocationServicesEnabled настроено, правило DefaultGeolocationSetting не влияет на настройки геолокации Android в Google ChromeOS.", "example_value": 1, "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false}, "id": 1214, "items": [ { "caption": "Заблокировать доступ к данным о местоположении всем клиентам", "name": "Block", "value": 0 }, { "caption": "Разрешить доступ к геолокации системы", "name": "Allow", "value": 1 }, { "caption": "Разрешить доступ к данным о местоположении только системным службам", "name": "OnlyAllowedForSystemServices", "value": 2 } ], "name": "GoogleLocationServicesEnabled", "owners": ["zauri@google.com", "chromeos-privacyhub@google.com", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:128-"], "tags": [], "type": "int-enum" }, { "caption": "Google Search Side Panel: включить", "default": true, "desc": "Если правило включено или не настроено, Google Search Side Panel будет работать на любых веб-страницах.\n\nЕсли оно отключено, Google Search Side Panel не поддерживается на веб-страницах.\n\nФункции на основе генеративного ИИ на этой панели недоступны для учебных и корпоративных аккаунтов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1107, "items": [ { "caption": "Google Search Side Panel: включить на всех веб-страницах", "value": true }, { "caption": "Google Search Side Panel: отключить на всех веб-страницах", "value": false } ], "name": "GoogleSearchSidePanelEnabled", "owners": ["file://chrome/browser/companion/OWNERS", "tbansal@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:115-", "chrome_os:115-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Имена хостов, для которых не нужно проверять использование механизма HSTS", "desc": "Правило позволяет указать список имен хостов, которые будут обходить изменения протокола http на https для сайтов из предварительно загружаемого списка HSTS.\n\n В списке правила могут быть только одноуровневые имена. Само правило применяется к \"статичным\" предзагрузкам HSTS (например, \"app\", \"new\", \"search\", \"play\"). Правило не может предотвратить преобразования с помощью HSTS для серверов, запросивших их с помощью заголовка ответа Strict-Transport-Security.\n\n Имена хостов необходимо нормализовать: доменные имена, содержащие символы национальных алфавитов, нужно преобразовать в формат А-метки, а буквы из таблицы ASCII сделать строчными. Это правило действует только для одноуровневых имен хостов, указанных в списке. На субдомены оно не распространяется.", "example_value": ["meet"], "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 601, "name": "HSTSPolicyBypassList", "owners": ["asymmetric@chromium.org", "rsleevi@chromium.org"], "schema": { "items": { "pattern": "^[a-z0-9-]*$", "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:78-", "android:78-", "chrome_os:78-"], "tags": ["system-security"], "type": "list" }, { "caption": "Использовать аппаратное ускорение графики, если оно доступно", "default": true, "desc": "Если правило включено или не настроено, на устройстве используется аппаратное ускорение графики, если оно доступно.\n\n Если правило отключено, аппаратное ускорение графики не применяется.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 304, "items": [ { "caption": "Включить аппаратное ускорение графики", "value": true }, { "caption": "Отключить аппаратное ускорение графики", "value": false } ], "name": "HardwareAccelerationModeEnabled", "owners": ["zmo@chromium.org", "kbr@chromium.org", "file://gpu/GRAPHICS_TEAM_OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:46-"], "tags": [], "type": "main" }, { "caption": "Управление использованием режима консольного браузера", "default": 1, "desc": "Если выбрано значение Enabled или правило не настроено, использовать режим консольного браузера будет разрешено. Если выбрано значение Disabled, использовать режим консольного браузера будет запрещено.", "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "future_on": ["chrome_os"], "id": 842, "items": [ { "caption": "Разрешить использование режима консольного браузера", "name": "Enabled", "value": 1 }, { "caption": "Запретить использование режима консольного браузера", "name": "Disabled", "value": 2 } ], "name": "HeadlessMode", "owners": ["kvitekp@chromium.org", "file://headless/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:91-", "fuchsia:106-"], "tags": [], "type": "int-enum" }, { "caption": "Удалить интернет-магазин со страницы быстрого доступа и панели запуска приложений", "default": false, "desc": "Удаляет приложение из Интернет-магазина Chrome и ссылку на него со страницы быстрого доступа и с панели запуска приложений Google ChromeOS.\n\n Если для правила задано значение \"true\", значки приложений будут скрыты.\n\n Если задано значение \"false\" или значение не задано, значки будут отображаться.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 189, "items": [ { "caption": "Не показывать значок интернет-магазина Chrome на панели запуска Google ChromeOS и странице быстрого доступа", "value": true }, { "caption": "Показывать значок интернет-магазина Chrome на панели запуска Google ChromeOS и странице быстрого доступа", "value": false } ], "name": "HideWebStoreIcon", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:26-", "chrome_os:68-"], "tags": [], "type": "main" }, { "caption": "Запрет на появление рекламы приложений на странице быстрого доступа", "deprecated": true, "desc": "Если установлено значение True, на новой вкладке не будет отображаться реклама приложений из Интернет-магазина Chrome. Если этот параметр не задан или выбрано значение False, реклама будет отображаться.", "example_value": false, "features": {"dynamic_refresh": false}, "id": 96, "name": "HideWebStorePromo", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-21", "chrome_os:15-21"], "tags": [], "type": "main" }, { "caption": "Включить режим высокой эффективности", "default": null, "desc": "Правило позволяет включать или отключать режим высокой эффективности. Он помогает освободить память, закрывая вкладки, которые некоторое время оставались неактивными.\n Если правило не настроено, конечный пользователь может включать или отключать этот режим на странице chrome://settings/performance.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1006, "items": [ { "caption": "Режим высокой эффективности будет включен", "value": true }, { "caption": "Режим высокой эффективности будет отключен", "value": false }, { "caption": "Конечный пользователь может включать или отключать режим высокой эффективности", "value": null } ], "name": "HighEfficiencyModeEnabled", "owners": ["anthonyvd@chromium.org", "file://components/performance_manager/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:108-", "chrome_os:108-"], "tags": [], "type": "main" }, { "caption": "Включение раскладки InScript для хинди", "default": false, "deprecated": true, "desc": "Если правило настроено, раскладка InScript для хинди в Google ChromeOS включена. Если правило не настроено или для него задано значение False, раскладка недоступна.", "device_only": false, "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "unlisted": true}, "id": 1025, "items": [ { "caption": "Включить раскладку InScript для хинди", "value": true }, { "caption": "Отключить раскладку InScript для хинди", "value": false } ], "name": "HindiInscriptLayoutEnabled", "owners": ["jshin@chromium.org", "tranbaoduy@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:108-114"], "tags": [], "type": "main" }, { "caption": "Показывать историю Chrome, объединяя страницы в группы", "default": null, "desc": "Это правило определяет, доступна ли история Chrome с распределением по группам.\n\n Если правило включено, историю Chrome, разделенную на группы, можно найти на странице chrome://history/grouped.\n\n Если правило отключено, то на странице chrome://history/grouped такая история Chrome недоступна.\n\n Если правило не настроено, история Chrome с распределением по группам размещается на странице chrome://history/grouped по умолчанию.\n\n Внимание! Если правило ComponentUpdatesEnabled отключено, а правило HistoryClustersVisible включено или не настроено, история Chrome, разделенная на группы, доступна на странице chrome://history/grouped, но может быть менее релевантной для пользователя.\n", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 926, "items": [ { "caption": "История Chrome с распределением по группам доступна на странице chrome://history/grouped.", "value": true }, { "caption": "История Chrome с распределением по группам недоступна на странице chrome://history/grouped.", "value": false }, { "caption": "История Chrome с распределением по группам доступна на странице chrome://history/grouped по умолчанию.", "value": null } ], "name": "HistoryClustersVisible", "owners": ["file://components/history_clusters/OWNERS", "mahmadi@chromium.org", "chrome-journeys@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:97-", "chrome_os:97-", "android:107-"], "tags": [], "type": "main" }, { "caption": "Управление сочетаниями клавиш для вызова функций клавиш Home и End", "default": 2, "desc": "Правило определяет порядок переназначения действий для клавиш Home и End на подстранице переназначения клавиш. На ней можно настроить функции, назначенные клавишам клавиатуры. Если правило включено, переназначить действия для этих клавиш нельзя. Если оно не настроено, по умолчанию выполняются функции, назначенные сочетаниям с клавишей поиска, но их можно изменить.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1205, "items": [ { "caption": "Настройки клавиш Home и End отключены", "name": "None", "value": 0 }, { "caption": "Для вызова функций клавиш Home и End используется сочетание клавиш с модификатором Alt", "name": "Alt", "value": 1 }, { "caption": "Для вызова функций клавиш Home и End используется сочетание с клавишей поиска в качестве модификатора", "name": "Launcher/Search", "value": 2 } ], "name": "HomeAndEndKeysModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Включить поддержку HTTP/0.9 для портов, не заданных по умолчанию", "deprecated": true, "desc": "Это правило устарело и не поддерживается в версии Chrome 78.\n\n Оно включает поддержку протокола HTTP/0.9 для портов, за исключением 80 (HTTP) и 443 (HTTPS).\n\n По умолчанию правило отключено. В противном случае безопасность пользователей оказывается под угрозой (https://crbug.com/600352).\n\n Это правило позволяет компаниям перевести существующие серверы с HTTP/0.9 на другой протокол. В дальнейшем оно будет удалено.\n\n Если правило не настроено, протокол HTTP/0.9 будет отключен для портов, не заданных по умолчанию.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 345, "items": [ { "caption": "Включить поддержку HTTP/0.9 для портов, не заданных по умолчанию", "value": true }, { "caption": "Отключить поддержку HTTP/0.9 для портов, не заданных по умолчанию", "value": false } ], "name": "Http09OnNonDefaultPortsEnabled", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:54-77", "chrome_os:54-77"], "tags": [], "type": "main" }, { "caption": "Список разрешенных HTTP", "desc": "В этом правиле можно задать список имен хостов или их шаблонов (например, \"[*.]example.com\"), для которых не будет использоваться протокол HTTPS. Для них также не будет показываться промежуточная страница с ошибкой, если включен режим HTTPS-First. Организации могут использовать это правило, чтобы сохранить доступ к серверам, которые не поддерживают HTTPS. При этом не нужно отключать принудительное использование протокола HTTPS и режим HTTPS-First.\n\nИмена хостов необходимо нормализовать: доменные имена, содержащие символы национальных алфавитов, нужно преобразовать в формат А-метки, а буквы из таблицы ASCII сделать строчными.\n\nЗапрещено использовать подстановочные знаки (например, \"*\" или \"[*]\") для создания массовых исключений. Вместо этого явно отключите режим HTTPS-First и принудительное использование протокола HTTPS с помощью подходящих правил.\n\nПримечание. Это правило не распространяется на принудительное использование протокола HSTS.", "example_value": ["testserver.example.com", "[*.]example.org"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1082, "name": "HttpAllowlist", "owners": ["cthomp@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:112-", "chrome.*:112-", "chrome_os:112-", "fuchsia:112-"], "tags": ["system-security"], "type": "list" }, { "caption": "Разрешить включать режим \"Только HTTPS\"", "default": "allowed", "desc": "Правило определяет, могут ли пользователи включать в настройках режим \"Только HTTPS\" (функцию \"Всегда использовать безопасные подключения\"). Если этот режим активирован, используется только протокол HTTPS.\n\nЕсли правило не настроено или для него установлено значение allowed, пользователи смогут включать режим \"Только HTTPS\".\n\nЕсли выбрано значение disallowed, режим \"Только HTTPS\" отключен.\n\nЕсли установлено значение force_enabled, будет включен режим \"Только HTTPS\" строгого типа.\n\nЕсли задано значение force_balanced_enabled, будет включен режим \"Только HTTPS\" сбалансированного типа.\n\nЗначение force_enabled поддерживается в версиях M112 и более новых, а значение force_balanced_enabled – в версиях M129 и более новых.\n\nПараметры force_enabled и force_balanced_enabled также можно рекомендовать пользователям.\nИзначально устанавливается режим \"Только HTTPS\" строгого или сбалансированного типа, но пользователи смогут его изменить.\n\nЕсли вы укажете значение, не поддерживаемое в браузере Chrome, для которого предназначено правило, то по умолчанию будет использоваться значение allowed.\n\nЧтобы отключить переход на протокол HTTPS для определенных имен хостов или их шаблонов, можно настроить отдельное правило HttpAllowlist.", "example_value": "disallowed", "features": {"dynamic_refresh": true, "per_profile": true, "can_be_recommended": true}, "id": 870, "items": [ { "caption": "Не ограничивать для пользователей возможность включать режим \"Только HTTPS\"", "name": "allowed", "value": "allowed" }, { "caption": "Отключить режим \"Только HTTPS\"", "name": "disallowed", "value": "disallowed" }, { "caption": "Включить режим \"Только HTTPS\" строгого типа", "name": "force_enabled", "value": "force_enabled" }, { "caption": "Принудительно включить режим \"Только HTTPS\" сбалансированного типа", "name": "force_balanced_enabled", "value": "force_balanced_enabled" } ], "name": "HttpsOnlyMode", "owners": ["cthomp@chromium.org", "trusty-transport@chromium.org"], "schema": { "enum": [ "allowed", "disallowed", "force_enabled", "force_balanced_enabled" ], "type": "string" }, "supported_on": ["chrome.*:94-", "chrome_os:94-", "android:94-", "fuchsia:112-"], "tags": [], "type": "string-enum" }, { "caption": "Включить принудительное использование протокола HTTPS в автоматическом режиме", "default": null, "desc": "Google Chrome при возможности пытается использовать протокол HTTPS вместо HTTP. С помощью этого правила такой переход можно отключить. Если правило не настроено или для него задано значение True, принудительное использование протокола HTTPS будет включено по умолчанию.\n\nЧтобы отключить эту функцию для определенных хостов, укажите их имена или шаблоны имен в правиле HttpAllowlist.\n\nСм. также правило HttpsOnlyMode.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1083, "items": [ { "caption": "Включить принудительное использование протокола HTTPS в зависимости от статуса запуска этой функции", "value": true }, { "caption": "Отключить принудительное использование протокола HTTPS", "value": false }, { "caption": "Включить принудительное использование протокола HTTPS в зависимости от статуса запуска этой функции", "value": null } ], "name": "HttpsUpgradesEnabled", "owners": ["cthomp@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:112-", "chrome.*:112-", "chrome_os:112-", "fuchsia:112-"], "tags": [], "type": "main" }, { "caption": "Импорт данных для автозаполнения форм из браузера по умолчанию при первом запуске", "default": false, "desc": "Если правило включено, при первом запуске будут импортированы данные автозаполнения форм из браузера, который ранее был основным. Если правило выключено или не настроено, данные автозаполнения форм не импортируются при первом запуске.\n\n Когда пользователь откроет диалоговое окно импорта, флажок импорта данных автозаполнения форм будет установлен или снят в соответствии с текущей настройкой правила.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 277, "items": [ { "caption": "Разрешить импорт данных для автозаполнения форм при первом запуске", "value": true }, { "caption": "Запретить импорт данных для автозаполнения форм при первом запуске", "value": false } ], "label": "Импорт данных для автозаполнения форм из браузера по умолчанию при первом запуске", "name": "ImportAutofillFormData", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:39-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Импорт закладок из браузера, используемого по умолчанию, при первом запуске", "default": false, "desc": "Если правило включено, при первом запуске будут импортированы закладки браузера, который ранее был основным. Если правило выключено или не настроено, закладки не импортируются при первом запуске.\n\n Когда пользователь откроет диалоговое окно импорта, флажок импорта закладок будет установлен или снят в соответствии с текущей настройкой правила.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 97, "items": [ { "caption": "Разрешить импорт закладок при первом запуске", "value": true }, { "caption": "Запретить импорт закладок при первом запуске", "value": false } ], "label": "Импорт закладок из браузера, используемого по умолчанию, при первом запуске", "name": "ImportBookmarks", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Импорт истории просмотров из браузера, используемого по умолчанию, при первом запуске", "default": false, "desc": "Если правило включено, при первом запуске будет импортирована история браузера, который ранее был основным. Если правило выключено или не настроено, история браузера не импортируется при первом запуске.\n\n Когда пользователь откроет диалоговое окно импорта, флажок импорта истории браузера будет установлен или снят в соответствии с текущей настройкой правила.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 98, "items": [ { "caption": "Разрешить импорт истории браузера при первом запуске", "value": true }, { "caption": "Запретить импорт истории браузера при первом запуске", "value": false } ], "label": "Импорт истории просмотров из браузера, используемого по умолчанию, при первом запуске", "name": "ImportHistory", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Импорт сведений о домашней странице из браузера, используемого по умолчанию, при первом запуске", "default": false, "desc": "Если правило включено, при первом запуске будет импортирован адрес стартовой страницы из браузера, который ранее был основным. Если правило выключено или не настроено, адрес стартовой страницы не импортируется при первом запуске.\n\n Когда пользователь откроет диалоговое окно импорта, флажок импорта адреса домашней страницы будет установлен или снят в соответствии с текущей настройкой правила.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 99, "items": [ { "caption": "Разрешить импорт адреса домашней страницы при первом запуске", "value": true }, { "caption": "Запретить импорт адреса домашней страницы при первом запуске", "value": false } ], "label": "Импорт сведений о домашней странице из браузера, используемого по умолчанию, при первом запуске", "name": "ImportHomepage", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Импорт сохраненных паролей из браузера, используемого по умолчанию, при первом запуске", "default": true, "desc": "Это правило управляет импортом только при первом запуске после установки. Оно обеспечивает более плавный переход к Google Chrome в системах, где до этого в основном использовался другой браузер. Это правило не влияет на возможности менеджера паролей для аккаунта Google.\n\nЕсли оно включено, пароли, сохраненные в браузере, который ранее использовался по умолчанию, будут импортированы при первом запуске. Их также можно будет перенести вручную на странице настроек браузера.\nЕсли правило отключено, пароли не будут импортированы при первом запуске, а перенос вручную будет запрещен.\nЕсли правило не настроено, пароли не будут импортированы при первом запуске. Пользователи смогут сделать это позже в настройках браузера.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 101, "items": [ { "caption": "Разрешить импорт сохраненных паролей при первом запуске", "value": true }, { "caption": "Запретить импорт сохраненных паролей при первом запуске", "value": false } ], "label": "Импорт сохраненных паролей из браузера, используемого по умолчанию, при первом запуске", "name": "ImportSavedPasswords", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Импорт сведений о поисковых системах из браузера, используемого по умолчанию, при первом запуске.", "default": false, "desc": "Если правило включено, при первом запуске из браузера, который ранее был основным, будет импортирована поисковая система, используемая по умолчанию. Если правило выключено или не настроено, поисковая система по умолчанию не импортируется при первом запуске.\n\n Когда пользователь откроет диалоговое окно импорта, флажок импорта поисковой системы по умолчанию будет установлен или снят в соответствии с текущей настройкой правила.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 100, "items": [ { "caption": "Разрешить импорт поисковой системы по умолчанию при первом запуске", "value": true }, { "caption": "Запретить импорт поисковой системы по умолчанию при первом запуске", "value": false } ], "label": "Импорт сведений о поисковых системах из браузера, используемого по умолчанию, при первом запуске.", "name": "ImportSearchEngine", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Включить режим инкогнито", "default": true, "deprecated": true, "desc": "Это правило устарело, используйте вместо него правило IncognitoModeAvailability, активирующее режим инкогнито в Google Chrome. Если оно включено или не настроено, просмотр веб-страниц в режиме инкогнито возможен, а если это правило отключено, режим инкогнито недоступен.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 10, "items": [ { "caption": "Включить режим инкогнито", "value": true }, { "caption": "Отключить режим инкогнито", "value": false } ], "name": "IncognitoEnabled", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "main" }, { "caption": "Доступность режима инкогнито", "default": 0, "desc": "Правило определяет, может ли пользователь открывать страницы в Google Chrome в режиме инкогнито.\n\n Если правило включено или не настроено, страницы можно открывать в режиме инкогнито.\n\n Отключив правило, вы запретите это делать.\n\n Если включить правило принудительно, страницы можно будет открывать ТОЛЬКО в режиме инкогнито. Обратите внимание, что принудительное включение не поддерживается для приложений Android в ChromeOS.\n\n IncognitoModeUrlAllowlist имеет приоритет над этим правилом и может снова включить режим инкогнито для определенных URL. Если режим инкогнито отключен текущим правилом и предоставлен белый список, этот режим доступен только для URL из списка, а все остальные страницы заблокированы.\n\n Примечание. Изменения в правиле на устройствах iOS во время сеанса браузера начнут действовать, только когда он будет перезагружен.", "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 93, "items": [ { "caption": "Режим инкогнито доступен", "name": "Enabled", "value": 0 }, { "caption": "Режим инкогнито отключен", "name": "Disabled", "value": 1 }, { "caption": "Принудительное использование режима инкогнито", "name": "Forced", "supported_on": ["chrome.*:14-", "chrome_os:14-", "ios:90-"], "value": 2 } ], "name": "IncognitoModeAvailability", "owners": ["file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:14-", "chrome_os:14-", "android:30-", "ios:90-"], "tags": ["filtering"], "type": "int-enum" }, { "caption": "Разрешить доступ к определенным URL в режиме инкогнито", "desc": "Правило позволяет предоставить доступ к указанным URL в режиме инкогнито. Вы можете настроить исключения для некоторых шаблонов URL из IncognitoModeUrlBlocklist, используя формат со страницы https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nКогда настроено это правило и IncognitoModeUrlBlocklist, то первое имеет приоритет. Если URL соответствует шаблону из белого списка, такой URL будет разрешен. Если URL соответствует шаблону из черного списка (но не из белого), такой URL будет заблокирован. Если URL не соответствует ни одному шаблону из этих списков, будет использоваться правило URLBlocklist или URLAllowlist.\n\nЕсли одно из этих правил настроено, а IncognitoModeUrlBlocklist — нет, то все URL, которых нет в белом списке, будут заблокированы в режиме инкогнито.\n\nЕсли IncognitoModeAvailability запрещает использовать режим инкогнито (указано значение 1), но текущее правило настроено, этот режим будет доступен только для URL из белого списка.\n\nЕсли правило не настроено, исключений из IncognitoModeUrlBlocklist и IncognitoModeAvailability нет.\n\nЭто правило действует только в режиме инкогнито. Чтобы разрешить доступ к URL для всех профилей пользователей, настройте правило URLAllowlist.\n\nЗапрещено использовать подстановочные знаки (например, \"*\" или \"[*]\") для создания массовых исключений. Чтобы включить функцию для всех, используйте правило IncognitoModeAvailability.\n\nВ этом правиле можно указать не более 1000 URL.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1393, "name": "IncognitoModeUrlAllowlist", "owners": ["file://components/policy/OWNERS", "mwalachowski@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-", "ios:147-", "android:147-"], "tags": ["filtering"], "type": "list" }, { "caption": "Заблокировать доступ к определенным URL в режиме инкогнито", "desc": "Правило IncognitoModeUrlBlocklist позволяет заблокировать загрузку веб-страниц с запрещенными URL в режиме инкогнито. Администраторы могут указать список шаблонов URL, которые будут блокироваться. Подробнее о формате шаблонов URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nКогда настроено текущее правило и IncognitoModeUrlAllowlist, то второе имеет приоритет. Если URL соответствует шаблону из белого списка, такой URL будет разрешен. Если URL соответствует шаблону из черного списка (но не из белого), такой URL будет заблокирован. Если URL не соответствует ни одному шаблону из этих списков, будет использоваться правило URLBlocklist или URLAllowlist.\n\nЕсли правило IncognitoModeUrlAllowlist настроено, а текущее – нет, то все URL, которых нет в белом списке, будут заблокированы в режиме инкогнито.\n\nЕсли IncognitoModeAvailability запрещает использовать режим инкогнито (указано значение 1), но правило IncognitoModeUrlAllowlist настроено, этот режим будет доступен только для URL из белого списка.\n\nТекущее правило действует только в режиме инкогнито. Чтобы заблокировать доступ к URL для всех профилей пользователей, настройте правило URLBlocklist.\n\nВ текущем правиле можно указать не более 1000 URL.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1392, "name": "IncognitoModeUrlBlocklist", "owners": ["file://components/policy/OWNERS", "mwalachowski@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-", "ios:147-", "android:147-"], "tags": ["filtering"], "type": "list" }, { "caption": "Включать предупреждения для незащищенных форм", "default": true, "deprecated": true, "desc": "Правило определяет, как браузер обрабатывает незащищенные формы (использующие протокол HTTP), которые размещены на защищенных протоколом HTTPS сайтах.\n Если оно включено или не настроено, при отправке данных через незащищенную форму показывается предупреждение на весь экран. Кроме того, в такой форме не работает автозаполнение, и при наведении курсора на ее поля рядом с ними появляется всплывающее предупреждение.\n Если правило отключено, то функция автозаполнения активна и предупреждения не появляются.\n\n Мы планируем удалить это правило в Chrome версии 130.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 748, "items": [ { "caption": "Показывать предупреждения и отключить автозаполнение незащищенных форм", "value": true }, { "caption": "Не показывать предупреждения или отключить автозаполнение незащищенных форм", "value": false } ], "name": "InsecureFormsWarningsEnabled", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:86-", "ios:122-"], "tags": [], "type": "main" }, { "caption": "Небезопасные хеши разрешены при установке соединения по TLS", "default": null, "deprecated": true, "desc": "Правило было удалено в Google Chrome версии 124. Начиная с этой версии небезопасные хеши запрещены. В более ранних версиях правило определяло, будет ли браузер разрешать небезопасные хеши прошлого поколения при подтверждении TLS.\n\n Если правило не настроено, Google Chrome будет следовать процессу выпуска по умолчанию, чтобы запретить небезопасные хеши. Если правило включено, Google Chrome разрешит использование сервером небезопасных хешей при подтверждении TLS. Если правило отключено, Google Chrome запретит использование сервером небезопасных хешей при подтверждении TLS.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1095, "items": [ { "caption": "Использовать значение по умолчанию для хешей, разрешенных при установке соединения по TSL", "value": null }, { "caption": "Запретить небезопасные хеши при установке соединения по TLS", "value": false }, { "caption": "Разрешить небезопасные хеши при установке соединения по TLS", "value": true } ], "name": "InsecureHashesInTLSHandshakesEnabled", "owners": ["bbe@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:114-123", "chrome_os:114-123", "android:114-123", "fuchsia:114-123"], "tags": ["system-security"], "type": "main" }, { "caption": "Управление сочетанием клавиш для вызова функции клавиши Insert", "default": 2, "desc": "Правило определяет порядок переназначения действия для клавиши Insert на подстранице переназначения клавиш. На ней можно настроить функции, назначенные клавишам клавиатуры. Если правило включено, переназначить действия для этой клавиши нельзя. Если оно не настроено, по умолчанию выполняются функции, назначенные сочетаниям с клавишей поиска.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1207, "items": [ { "caption": "Настройка сочетания клавиш для вызова функции клавиши Insert отключена", "name": "None", "value": 0 }, { "caption": "Для вызова функции клавиши Insert используется сочетание с клавишей поиска в качестве модификатора", "name": "Search", "value": 2 } ], "name": "InsertKeyModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 2 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "arc_support": "Это правило не влияет на отчеты, отправляемые приложениями Android.", "caption": "Включить расширение статистики и разрешить сообщать о показателях", "default": false, "desc": "Расширение статистики предоставляет информацию о скорости подключения к интернету (скачивание и загрузка), времени бездействия пользователя и статистике приложений.\n\n Если правило включено, расширение статистики устанавливается и отправляет отчеты о показателях.\n\n Если правило не настроено или отключено, расширение статистики не устанавливается.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 975, "items": [ { "caption": "Включить расширение статистики", "value": true }, { "caption": "Отключить расширение статистики", "value": false } ], "name": "InsightsExtensionEnabled", "owners": ["cros-reporting-team@google.com", "vshenvi@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:103-"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Включить Живой поиск", "deprecated": true, "desc": "Включает Живой поиск в Google Chrome и запрещает пользователям изменять эту настройку. \n\n Если эта настройка включена, Живой поиск Google Chrome всегда активен.\n\n Если эта настройка выключена, Живой поиск Google Chrome всегда неактивен.\n\n Если эта настройка задана, пользователи не могут ее изменять или отменять.\n\n Если настройка не задана, пользователи могут устанавливать ее по своему желанию.\n\n Эта настройка недоступна в Google Chrome 29 и более поздних версиях.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 62, "name": "InstantEnabled", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:11-28", "chrome_os:11-28"], "tags": [], "type": "main" }, { "caption": "Разрешить использование мгновенной точки доступа", "default": true, "default_for_enterprise_users": false, "desc": "Если параметр включен, пользователи могут использовать телефон Google в качестве мгновенной точки доступа, предоставляющей доступ к мобильному Интернету другим устройствам.\n\n Если параметр отключен, использовать мгновенную точку доступа нельзя.\n\n Если правило не настроено, по умолчанию функция отключена для корпоративных аккаунтов и включена для остальных пользователей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 367, "items": [ { "caption": "Разрешить использовать мгновенную точку доступа", "value": true }, { "caption": "Запретить использовать мгновенную точку доступа", "value": false } ], "name": "InstantTetheringAllowed", "owners": ["hansberry@chromium.org", "khorimoto@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:60-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Управление функцией IntensiveWakeUpThrottling", "default": null, "desc": "Когда функция IntensiveWakeUpThrottling включена, запуск таймеров JavaScript на вкладках, работающих в фоновом режиме, ограничивается и синхронизируется. Если страницей не пользовались как минимум 5 минут, запускается не более одного таймера в минуту.\n\n Хотя эта функция соответствует веб-стандартам, ее использование может привести к тому, что определенные действия на некоторых сайтах будут выполняться с задержкой до одной минуты. Однако эта функция позволяет значительно снизить нагрузку на процессор и уменьшить расход заряда батареи. Подробнее: https://bit.ly/30b1XR4.\n\n Если включить это правило, функция будет включена принудительно и пользователи не смогут это изменить.\n\n Если отключить это правило, функция будет выключена принудительно и пользователи не смогут это изменить.\n\n Если правило не настроено, применяется внутренний алгоритм функции, который пользователи могут настроить сами.\n\n Обратите внимание, что правило применяется к каждому процессу обработки и при запуске такого процесса действует самое последнее значение правила. Чтобы для всех загруженных вкладок действовало одно и то же значение, необходимо перезапустить браузер. Смена значения безопасна для процесса обработки.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 713, "items": [ { "caption": "Принудительно ограничивать количество таймеров JavaScript в фоновых вкладках", "value": true }, { "caption": "Не ограничивать принудительно количество таймеров JavaScript в фоновых вкладках", "value": false }, { "caption": "Разрешить логике Chrome ограничивать, а пользователям настраивать количество таймеров JavaScript в фоновых вкладках", "value": null } ], "name": "IntensiveWakeUpThrottlingEnabled", "owners": ["file://components/performance_manager/OWNERS", "chrisha@google.com", "chrisha@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-", "chrome.*:85-", "android:85-"], "tags": [], "type": "main" }, { "caption": "Параметры переадресации в интранете", "default": 0, "desc": "Это правило настраивает процесс переадресации на сайты в интранете при помощи проверок на перехват DNS. С помощью таких проверок осуществляется попытка определить, использует ли браузер прокси-сервер, который перенаправляет запросы к неизвестным именам хостов.\n\n Если правило не настроено, браузер использует параметры по умолчанию для проведения проверок на перехват DNS и показа информационных панелей с переадресацией на сайты в интранете. В версии M88 эти проверки и панели включены по умолчанию, но в следующем выпуске они будут отключены.\n\n Связанное правило DNSInterceptionChecksEnabled также может отключать проверки на перехват DNS. Текущее правило является его более гибкой версией и позволяет отдельно настраивать показ информационных панелей с переадресацией на сайты в интранете, а область действия этого правила может быть расширена в будущем.\n Если согласно DNSInterceptionChecksEnabled или этому правилу проверки на перехват должны быть отключены, это будет сделано.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 792, "items": [ { "caption": "Использовать настройки браузера по умолчанию", "name": "Default", "value": 0 }, { "caption": "Отключить проверки на перехват DNS и запретить показ информационных панелей с вопросом о том, не хотел ли пользователь ввести адрес сайта в интранете", "name": "DisableInterceptionChecksDisableInfobar", "value": 1 }, { "caption": "Отключить проверки на перехват DNS, но разрешить показ информационных панелей с вопросом о том, не хотел ли пользователь ввести адрес сайта в интранете", "name": "DisableInterceptionChecksEnableInfobar", "value": 2 }, { "caption": "Разрешить выполнять проверки на перехват DNS и показывать информационные панели с вопросом о том, не хотел ли пользователь ввести адрес сайта в интранете", "name": "EnableInterceptionChecksEnableInfobar", "value": 3 } ], "name": "IntranetRedirectBehavior", "owners": ["jdonnelly@chromium.org", "tommycli@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:88-", "chrome_os:88-"], "tags": [], "type": "int-enum" }, { "caption": "Включить изоляцию для определенных сайтов", "desc": "Позволяет указать список источников, для которых будут запускаться отдельные процессы.\n\nВ Android это правило работает только на устройствах с достаточным объемом памяти (более 3,2 ГБ ОЗУ), поскольку изоляция слишком большого количества сайтов на устройствах с ограниченными ресурсами может вызвать проблемы с производительностью. Для устройств Android с ограниченными ресурсами используйте правило IsolateOriginsShortlist.\n\nНа устройствах с объемом памяти менее 1 ГБ не рекомендуется настраивать изоляцию процессов.\n\nКаждый процесс, запущенный для источника, будет содержать документы только из этого источника и его субдоменов. Например, если вы укажете в списке сайт https://a1.example.com/, в этом же процессе можно будет запустить https://a2.a1.example.com/, но не https://example.com или https://b.example.com.\n\nВ Google Chrome 77 и более поздних версиях диапазон источников, которые нужно изолировать, можно задать с помощью подстановочного знака. Например, если добавить сайт https://[*.]corp.example.com, отдельный процесс будет выделяться для каждого источника, входящего в https://corp.example.com, включая сам домен https://corp.example.com, а также https://a1.corp.example.com и https://a2.a1.corp.example.com.\n\nОбратите внимание, что, согласно правилу SitePerProcess, все сайты (они описываются при помощи протокола и домена первого и второго уровня, например https://example.com) уже по умолчанию изолируются на компьютерах. Для изоляции определенных источников с более высокой степенью детализации (например, https://a.example.com) используют правило IsolateOrigins.\n\nВ Google Chrome 77 и более поздних версиях на устройствах Android режим изоляции по умолчанию используется для определенных сайтов с конфиденциальными данными. С этим правилом режим изоляции применяется к отдельным дополнительным источникам.\n\nТакже учтите, что взаимодействие скриптов между источниками, которые изолированы в соответствии с текущим правилом, и другими источниками, принадлежащими к тому же сайту, станет невозможным. В других случаях подобное допускается (при условии, что у двух документов, которые относятся к одному сайту, будут одинаковые значения параметра document.domain). Прежде чем изолировать источник, администраторы должны убедиться, что в нем не используется такой редкий режим.\n\nЕсли правило не настроено или в качестве значения указана пустая строка, изоляция сайтов не будет требоваться для определенных источников. Пользователи смогут включать изоляцию процессов вручную с помощью параметра командной строки.", "example_value": "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 398, "name": "IsolateOrigins", "owners": ["alexmos@chromium.org", "creis@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:63-", "chrome_os:63-"], "tags": ["system-security"], "type": "string" }, { "caption": "Включить изоляцию определенных сайтов на устройствах Android (поддержка прекращена)", "deprecated": true, "desc": "Если правило настроено, на устройствах Android для каждого источника из списка, разделенного запятыми, запускается отдельный процесс, которому будет разрешено содержать документы только из этого источника и его субдоменов. Например, если вы укажете в списке сайт https://a1.example.com/, в этом же процессе можно будет запустить https://a2.a1.example.com/, но не https://example.com или https://b.example.com. Обратите внимание, что в Google Chrome 77 и более поздних версиях на устройствах Android режим изоляции по умолчанию используется для определенных сайтов с конфиденциальными данными. С этим правилом режим изоляции применяется к отдельным дополнительным источникам.\n\nВ версии Google Chrome 77 и более поздних диапазон источников, которые нужно изолировать, можно задать с помощью подстановочного знака. Например, если добавить сайт https://[*.]corp.example.com, отдельный процесс будет выделяться для каждого источника, входящего в https://corp.example.com, включая сам домен https://corp.example.com, а также https://a1.corp.example.com и https://a2.a1.corp.example.com.\n\nОбратите внимание, что взаимодействие скриптов между источниками, которые изолированы в соответствии с текущим правилом, и другими источниками, принадлежащими к тому же сайту, станет невозможным. В других случаях подобное допускается (при условии, что у двух документов, которые относятся к одному сайту, будут одинаковые значения параметра document.domain). Прежде чем изолировать источник, администраторы должны убедиться, что в нем не используется такой редкий режим.\n\nЕсли правило не настроено или в качестве значения указана пустая строка, изоляция сайтов не будет требоваться для определенных источников. Пользователи смогут включать изоляцию процессов вручную с помощью параметра командной строки.\n\nОбратите внимание, что это правило больше не поддерживается. Используйте вместо него IsolateOrigins (для высокопроизводительных устройств) или IsolateOriginsShortlist. Это правило действует только в Chrome на устройствах Android с более чем 1 ГБ ОЗУ, для которых не рекомендуется настраивать изоляцию процессов.", "example_value": "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 445, "name": "IsolateOriginsAndroid", "owners": ["alexmos@chromium.org", "creis@chromium.org"], "schema": { "type": "string" }, "supported_on": ["android:68-"], "tags": ["system-security"], "type": "string" }, { "caption": "Включить изоляцию определенных сайтов на устройствах с ограниченными ресурсами", "desc": "Позволяет указать список источников, для которых будут запускаться отдельные процессы на платформах с ограниченными ресурсами.\n\nЭто правило работает только на устройствах с ограниченным объемом памяти (от 1 до 3,2 ГБ ОЗУ), поскольку изоляция слишком большого количества сайтов на таких устройствах может вызвать проблемы с производительностью. Для высокопроизводительных сред (включая устройства Android высокого класса) используйте правило IsolateOrigins.\n\nНа устройствах с объемом памяти менее 1 ГБ не рекомендуется настраивать изоляцию процессов.\n\nКаждый процесс, запущенный для источника, будет содержать документы только из этого источника и его субдоменов. Например, если вы укажете в списке сайт https://a1.example.com/, в этом же процессе можно будет запустить https://a2.a1.example.com/, но не https://example.com или https://b.example.com.\n\nДиапазон источников, которые нужно изолировать, можно задать с помощью подстановочного знака. Например, если добавить сайт https://[*.]corp.example.com, отдельный процесс будет выделяться для каждого источника, входящего в https://corp.example.com, включая сам домен https://corp.example.com, а также https://a1.corp.example.com и https://a2.a1.corp.example.com.\n\nОбратите внимание, что в Google Chrome 77 и более поздних версиях на устройствах Android режим изоляции по умолчанию используется для определенных сайтов с конфиденциальными данными. С этим правилом режим изоляции применяется к отдельным дополнительным источникам.\n\nТакже обратите внимание, что взаимодействие скриптов между источниками, которые изолированы в соответствии с текущим правилом, и другими источниками, принадлежащими к тому же сайту, станет невозможным. В других случаях подобное допускается (при условии, что у двух документов, которые относятся к одному сайту, будут одинаковые значения параметра document.domain). Прежде чем изолировать источник, администраторы должны убедиться, что в нем не используется такой редкий режим.\n\nЕсли правило не настроено или в качестве значения указана пустая строка, изоляция сайтов не будет требоваться для определенных источников. Пользователи смогут включать изоляцию процессов вручную с помощью параметра командной строки.", "example_value": "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["android", "chrome.*"], "id": 1460, "name": "IsolateOriginsShortlist", "owners": ["alexmos@chromium.org", "creis@chromium.org", "morez@google.com"], "schema": { "type": "string" }, "tags": ["system-security"], "type": "string" }, { "caption": "Заменить режим инкогнито на изолированный режим", "default": 0, "desc": "Указывает, включен ли изолированный режим.\n\nИзолированный режим — это временный режим просмотра, который доступен только в корпоративной версии.\nВ нем поддерживаются корпоративные правила защиты от потери данных и принудительно установленные расширения.\n\nПри значении \"1\" изолированный режим включен, а режим инкогнито отключен.\n\nЕсли правило не настроено или задано значение \"0\", изолированный режим отключен.\n\nДля работы этого правила требуется лицензия Chrome Enterprise Premium.", "example_value": 1, "features": {"cloud_only": true, "dynamic_refresh": false, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "ios"], "id": 1451, "items": [ { "caption": "Изолированный режим отключен", "name": "Disabled", "value": 0 }, { "caption": "Доступен изолированный режим", "name": "Enabled", "value": 1 } ], "name": "IsolatedModeSettings", "owners": ["file://components/policy/OWNERS", "proberge@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Настроить список принудительно устанавливаемых изолированных веб-приложений", "desc": "Правило позволяет указать список изолированных веб-приложений (IWA), которые будут устанавливаться без уведомлений.\n IWA – это приложения с полезными параметрами безопасности, недоступными для обычных веб-страниц. Эти приложения распространяются в виде веб-пакетов с подписью. С помощью открытого ключа такого пакета создается идентификатор веб-пакета для IWA.\n Сейчас это правило работает только в управляемых гостевых сеансах.\n\n Каждый элемент списка представляет собой объект с двумя обязательными для заполнения полями. Первое – URL манифеста обновления. Второе – идентификатор веб-пакета. Оба поля относятся к изолированному веб-приложению.\n\n У каждого элемента могут быть следующие дополнительные поля:\n\n * update_channel содержит название канала выпуска или обновления IWA. Если поле не заполнено, используется значение по умолчанию.\n\n * pinned_version позволяет выбрать определенную версию для установки. Система попытается установить ее при условии, что версия доступна на указанном канале обновления. По умолчанию, если прикрепить IWA к какой-либо версии, нельзя будет устанавливать обновления, вышедшие после нее. Для открепления удалите это поле.\n\n * allow_downgrades разрешает устанавливать более ранние версии изолированного веб-приложения. Нужную версию необходимо указать в поле pinned_version. Если правило не настроено или установлено значение false, переходить на более раннюю версию IWA запрещено.", "example_value": [{"update_manifest_url": "https://example.com/isolated_web_app/update_manifest.json", "web_bundle_id": "aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic", "update_channel": "beta", "allow_downgrades": true, "pinned_version": "1.2.3"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1022, "name": "IsolatedWebAppInstallForceList", "owners": ["file://chrome/browser/web_applications/isolated_web_apps/OWNERS", "iwa-team@google.com", "simonha@google.com"], "schema": { "items": { "properties": { "allow_downgrades": { "description": "Разрешает переходить на более ранние версии изолированных веб-приложений. По умолчанию устанавливаются только их новые версии. Когда выбрано значение true, можно также устанавливать более ранние версии. Чтобы разрешить переход на более раннюю версию, нужно указать ее в поле pinned_version. Если правило allow_downgrades не настроено или установлено значение false, переходить на более раннюю версию изолированного веб-приложения запрещено.", "type": "boolean" }, "pinned_version": { "description": "Определяет требуемую версию IWA. Если она указана, система попытается установить ее и запретит все будущие обновления. Чтобы открепить приложение и разрешить обновления, удалите это поле. **Важно!** Если указать несуществующую версию, IWA останется на текущей установленной версии. Причина в том, что после попытки (в том числе неудачной) обновить версию до закрепленной, запрещаются все будущие автоматические обновления.", "type": "string" }, "update_channel": { "description": "Название канала обновления изолированного веб-приложения. В этом поле можно указать любую строку. Ограничений нет. Если значение не указано, используется значение \"default\".", "type": "string" }, "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "required": [ "update_manifest_url", "web_bundle_id" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:128-"], "tags": [], "type": "dict" }, { "caption": "Разрешить или запретить пользователям вручную устанавливать изолированные веб-приложения", "default": true, "desc": "Правило определяет, могут ли пользователи вручную устанавливать изолированные веб-приложения (IWA).\n\nЗадав значение False, вы запретите установку IWA.\n\nЕсли правило не настроено или выбрано значение True, пользователям разрешено устанавливать IWA.\n", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1433, "items": [ { "caption": "Разрешить пользователям устанавливать изолированные веб-приложения", "value": true }, { "caption": "Запретить пользователям устанавливать изолированные веб-приложения", "value": false } ], "name": "IsolatedWebAppUserInstallationEnabled", "owners": ["file://chrome/browser/web_applications/isolated_web_apps/OWNERS", "iwa-team@google.com", "mskarbinska@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:146-"], "tags": [], "type": "main" }, { "caption": "Включить JavaScript", "default": true, "deprecated": true, "desc": "Это правило устарело, используйте вместо него DefaultJavaScriptSetting.\n\n Может применяться для отключения JavaScript в Google Chrome.\n\n Если отключить это правило, JavaScript на веб-страницах будет запрещен и никто кроме вас не сможет изменить эту настройку.\n\n Если включить или не настраивать это правило, JavaScript на веб-страницах будет разрешен, но у пользователей будет возможность его запретить.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 9, "items": [ { "caption": "Включить JavaScript", "value": true }, { "caption": "Отключить JavaScript", "value": false } ], "name": "JavascriptEnabled", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "main" }, { "caption": "Список URL, которым разрешено оставаться в полноэкранном режиме без показа уведомления об этом", "desc": "Составляет список URL, которым разрешено оставаться в полноэкранном режиме после разблокировки устройства без показа уведомления об этом.\n\n Обычно после разблокировки полноэкранный режим отключается во избежание фишинговых атак. Это правило позволяет указать надежные источники, которым разрешено работать в полноэкранном режиме при разблокировке устройства. Чтобы настроить его, составьте список шаблонов URL в формате, который указан на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format. Например, чтобы всегда показывать полноэкранный режим после разблокировки и полностью отключить уведомления, используйте подстановочный знак *, который обозначает все возможные варианты URL.\n\n Если оставить список пустым или не настроить правило, уведомления будут показываться для всех URL.", "example_value": ["*"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 930, "name": "KeepFullscreenWithoutNotificationUrlAllowList", "owners": ["aninak@chromium.org", "file://ash/session/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:99-"], "tags": [], "type": "list" }, { "arc_support": "Корпоративные ключи могут использоваться приложениями для Android, которые установлены и перечислены в этом правиле.", "caption": "Позволяет разрешать или запрещать использование ключей", "desc": "Если правило включено, приложения для Android и расширения получают доступ к корпоративным ключам. Для использования в организации подходят только ключи, сгенерированные в управляемом аккаунте с помощью chrome.enterprise.platformKeys API. Пользователи не могут предоставлять или запрещать приложениям для Android и расширениям доступ к таким ключам.\n\n По умолчанию у приложений для Android и расширений нет доступа к корпоративным ключам. Это эквивалентно указанию значения False в параметре allowCorporateKeyUsage для этого приложения или расширения. Приложение Android или расширение может использовать корпоративные ключи для подписи произвольных данных только в том случае, если для него в параметре allowCorporateKeyUsage указано значение True. Предоставляйте это разрешение только расширениям и приложениям Android, в которых ключи защищены от действий злоумышленников.", "example_value": {"com.example.app": {"allowCorporateKeyUsage": true}, "com.example.app2": {"allowCorporateKeyUsage": false}, "extension1": {"allowCorporateKeyUsage": true}, "extension2": {"allowCorporateKeyUsage": false}}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 302, "name": "KeyPermissions", "owners": ["miersh@google.com"], "schema": { "additionalProperties": { "properties": { "allowCorporateKeyUsage": { "description": "Если указано значение True, расширение может использовать все корпоративные ключи для электронной подписи произвольных данных. Если указано значение False, расширение не сможет получить доступ к таким ключам и пользователь не сможет дать разрешение. Исключение. Расширение сможет получить доступ к такому ключу только один раз, если именно оно сгенерировало этот ключ.", "type": "boolean" } }, "type": "object" }, "type": "object" }, "supported_on": ["chrome_os:45-"], "tags": [], "type": "dict" }, { "caption": "Включить переход между элементами прокрутки с помощью клавиатуры", "default": true, "deprecated": true, "desc": "Правило служит временным решением для того, чтобы запретить использование клавиатуры для перехода между элементами с прокруткой.\n\nЕсли правило включено или не настроено, по умолчанию клавишами можно выбирать элементы с прокруткой, если у них нет фокусируемых дочерних элементов.\n\nЕсли оно отключено, по умолчанию клавиши нельзя использовать для перехода между элементами с прокруткой.\n\nЭто правило служит временным обходным решением. Его поддержка будет прекращена после выхода версии M139.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1258, "items": [ { "caption": "Включено: переходить между элементами прокрутки разрешено по умолчанию", "value": true }, { "caption": "Отключено: переходить между элементами прокрутки нельзя по умолчанию", "value": false } ], "name": "KeyboardFocusableScrollersEnabled", "owners": ["dizhangg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:127-138", "chrome_os:127-138", "android:127-138", "webview_android:127-138"], "tags": [], "type": "main" }, { "caption": "Разрешить источникам доступ к разрешениям браузера, доступным источнику установки киоск-приложений", "desc": "Это правило позволяет заданным дополнительным источникам получать доступ к разрешениям браузера (например, на использование геолокации, камеры и микрофона), которые уже доступны для источника установки веб-киоск-приложений.\n\nПодробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns/. В правиле нельзя использовать подстановочный знак (*).", "example_value": ["https://www.google.com", "[*.]example.com", "example.edu", "*://example.edu:*/"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1273, "name": "KioskBrowserPermissionsAllowedForOrigins", "owners": ["file://chrome/browser/ash/app_mode/OWNERS", "macinashutosh@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:129-"], "tags": [], "type": "list" }, { "caption": "При скачивании и обновлении киоск-приложений Chrome использовать только URL обновления из правила", "default": false, "desc": "\n Если это правило отключено, киоск-приложения Chrome не смогут обновляться (с использованием URL обновления из манифеста расширения) во время сеанса. Будет доступно только обновление путем упреждающего чтения CRX-файлов.\n Если правило включено или не настроено, киоск-приложения Chrome смогут обновляться во время сеанса.\n ", "device_only": true, "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 916, "items": [ { "caption": "Новое поведение: киоск-приложения Chrome будут обновляться только с помощью URL обновления, указанного в правиле", "value": true }, { "caption": "Устаревшее поведение: киоск-приложения Chrome будут обновляться системой расширения с помощью URL обновления, указанного в манифесте расширения, а также менеджером кеширования с помощью URL обновления, указанного в правиле", "value": false } ], "name": "KioskCRXManifestUpdateURLIgnored", "owners": ["file://chrome/browser/extensions/forced_extensions/OWNERS", "burunduk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-"], "tags": [], "type": "main" }, { "caption": "Включить шумоподавление Krisp", "default": false, "desc": "Это правило управляет технологией шумоподавления от Krisp AI на устройстве.\nОна локально встроена в Google ChromeOS как отдельная сторонняя библиотека и доступна только для управляемых аккаунтов.\n\nЕсли включить правило, к аудио будет применяться шумоподавление Krisp AI. Пользователи не смогут отключить эту функцию.\n\nЕсли правило отключено или не настроено, к аудио не применяется шумоподавление Krisp AI.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1437, "items": [ { "caption": "Включить шумоподавление Krisp", "value": true }, { "caption": "Отключить шумоподавление Krisp", "value": false } ], "name": "KrispNoiseCancellationEnabled", "owners": ["file://services/audio/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "main" }, { "caption": "Разрешить использование браузера Lacros", "default": false, "default_for_enterprise_users": false, "deprecated": true, "desc": "Это правило устарело. Вместо него используйте LacrosAvailability.\n\n Если правило отключено или не настроено, пользователь не может работать в браузере Lacros.\n\n Если правило включено, пользователь может работать в браузере Lacros.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 793, "items": [ { "caption": "Разрешить пользователям работать в браузере Lacros", "value": true }, { "caption": "Запретить пользователям работать в браузере Lacros", "value": false } ], "name": "LacrosAllowed", "owners": ["igorcov@chromium.org", "okalitova@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:88-95"], "tags": [], "type": "main" }, { "caption": "Сделать браузер Lacros доступным", "default": "user_choice", "default_for_enterprise_users": "lacros_disallowed", "deprecated": true, "desc": "Это правило позволяет задать несколько вариантов доступности для браузера Lacros.\n\n Если для правила выбрано значение user_choice, пользователь сможет включить браузер Lacros и сделать его основным.\n\n Если для правила выбрано значение lacros_disallowed, использовать браузер Lacros невозможно.\n\n Если для правила выбрано значение side_by_side, то браузер Lacros включен, но не считается основным.\n\n Если для правила выбрано значение lacros_primary, то браузер Lacros включен и считается основным.\n\n Если правило не настроено, для корпоративных аккаунтов по умолчанию задано значение lacros_disallowed, а для остальных пользователей – значение user_choice.\n\n В дальнейшем у пользователей появится возможность сделать браузер Lacros единственно доступным в Google ChromeOS, установив значение lacros_only.", "example_value": "lacros_primary", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 855, "items": [ { "caption": "Разрешить пользователям включить браузер Lacros и сделать его основным", "name": "user_choice", "value": "user_choice" }, { "caption": "Заблокировать использование браузера Lacros", "name": "lacros_disallowed", "value": "lacros_disallowed" }, { "caption": "Включить браузер Lacros", "name": "side_by_side", "value": "side_by_side" }, { "caption": "Включить браузер Lacros и сделать его основным", "name": "lacros_primary", "value": "lacros_primary" }, { "caption": "Сделать браузер Lacros единственно доступным (ещё не реализовано)", "name": "lacros_only", "value": "lacros_only" } ], "name": "LacrosAvailability", "owners": ["asumaneev@google.com"], "schema": { "enum": [ "user_choice", "lacros_disallowed", "side_by_side", "lacros_primary", "lacros_only" ], "type": "string" }, "supported_on": ["chrome_os:92-130"], "tags": [], "type": "string-enum" }, { "caption": "Выбрать, что произойдет с пользовательскими данными после отключения Lacros", "default": "none", "deprecated": true, "desc": "Этот параметр определяет, какой объем пользовательских данных сохраняется после отключения Lacros.\n\n Если правило не настроено или для него установлено значение none, выполняется перенос данных из Lacros в Ash.\n\n Если установлено значение keep_none, все пользовательские данные удаляются. Это наиболее безопасный вариант.\n\n Если установлено значение keep_safe_data, большинство пользовательских данных удаляется. Сохраняются только независимые от браузера файлы (например, те, что были скачаны на устройство).\n\n Если установлено значение keep_all, все пользовательские данные сохраняются. При выборе этого варианта высок риск возникновения ошибки. Может потребоваться восстановление заводских настроек.", "example_value": "keep_all", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1012, "items": [ { "caption": "После отключения Lacros данные не будут перенесены. Папка \"Lacros\" будет удалена, и останутся только сохраненные пользовательские данные.", "name": "none", "value": "none" }, { "caption": "После отключения Lacros все пользовательские данные будут удалены при следующем входе в систему", "name": "keep_none", "value": "keep_none" }, { "caption": "После отключения Lacros мы постараемся сохранить как можно больше пользовательских данных, удалив все данные браузера", "name": "keep_safe_data", "value": "keep_safe_data" }, { "caption": "После отключения Lacros мы постараемся перенести все данные", "name": "keep_all", "value": "keep_all" } ], "name": "LacrosDataBackwardMigrationMode", "owners": ["artyomchen@google.com", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ "none", "keep_none", "keep_safe_data", "keep_all" ], "type": "string" }, "supported_on": ["chrome_os:110-130"], "tags": [], "type": "string-enum" }, { "caption": "Разрешить пользователям создавать дополнительные профили и использовать гостевой режим в браузере Lacros", "default": true, "default_for_enterprise_users": false, "deprecated": true, "desc": "Это правило устарело. Оно разрешает пользователям создавать и использовать дополнительные профили, а также работать в гостевом режиме в браузере Lacros.\n\n Оно аналогично правилам BrowserAddPersonEnabled и BrowserGuestModeEnabled. Если это правило не настроено или для него указано значение False, невозможно создавать и использовать дополнительные профили, а также работать в гостевом режиме. Ранее созданные дополнительные профили (если они есть) будут недоступны.\n\n Если задано значение True, пользователь может создавать и использовать дополнительные профили, а также работать в гостевом режиме.\n\n Примечание. Если для этого правила установлено значение True, а для правила BrowserAddPersonEnabled – False, то пользователь не сможет создавать дополнительные профили. То же самое относится к правилу BrowserGuestModeEnabled и гостевому режиму.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 832, "items": [ { "caption": "Разрешить пользователям создавать дополнительные профили и использовать гостевой режим в браузере Lacros", "value": true }, { "caption": "Запретить пользователям создавать дополнительные профили и использовать гостевой режим в браузере Lacros", "value": false } ], "name": "LacrosSecondaryProfilesAllowed", "owners": ["asumaneev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:91-92", "chrome_os:91-130"], "tags": [], "type": "main" }, { "caption": "Выбрать исполняемый файл браузера Lacros", "default": "user_choice", "default_for_enterprise_users": "rootfs", "deprecated": true, "desc": "Правило позволяет настроить используемую версию браузера Lacros.\n\nЕсли для правила задано значение user_choice,\nпользователь самостоятельно определяет исполняемый файл Lacros для загрузки. Возможные значения:\nrootfs (корневая файловая система) и stateful (раздел с отслеживанием состояния).\nЕсли вариант не выбран, будет загружена последняя версия исполняемого файла.\n\nЕсли для правила задано значение rootfs,\nвсегда будет загружаться исполняемый файл Lacros версии rootfs.\n\nЕсли правило не настроено, для корпоративных аккаунтов по умолчанию задано значение rootfs,\nа для остальных пользователей – значение user_choice.\n\nОбратите внимание, что изменение значения этого правила\nможет привести к потере данных Lacros,\nесли переход выполняется на более раннюю версию браузера. Например, это может произойти,\nесли после обновления версии user_choice\nзначение правила изменилось на rootfs. Такая ситуация также возможна, когда операционная система Google ChromeOS\nбыла обновлена вместе с браузером Lacros\nверсии rootfs, а версия\nstateful ещё не изменилась.\nВ таких случаях правильный перенос данных не гарантируется.\n\nВо избежание проблем используйте значение user_choice\nили rootfs. Также можно без последствий менять значение rootfs\nна user_choice.", "example_value": "user_choice", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1045, "items": [ { "caption": "Разрешить пользователям выбирать исполняемый файл браузера Lacros", "name": "user_choice", "value": "user_choice" }, { "caption": "Всегда загружать версию rootfs браузера Lacros", "name": "rootfs", "value": "rootfs" } ], "name": "LacrosSelection", "owners": ["asumaneev@google.com"], "schema": { "enum": [ "user_choice", "rootfs" ], "type": "string" }, "supported_on": ["chrome_os:112-130"], "tags": [], "type": "string-enum" }, { "caption": "Разрешить в сервисе \"Google Lens\" поиск с помощью камеры", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, пользователям доступен поиск с помощью камеры через Google Lens. Если правило отключено, кнопка \"Google Lens\" не показывается в окне поиска, даже если поиск с помощью камеры через Google Lens поддерживается.\nНачиная с Google Chrome версии 147 поддержка этого правила будет прекращена. Администраторы смогут управлять этой функцией с помощью SearchContentSharingSettings.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 853, "items": [ { "caption": "Включить в сервисе \"Google Lens\" поиск с помощью камеры для корпоративных пользователей", "value": true }, { "caption": "Отключить в сервисе \"Google Lens\" поиск с помощью камеры для корпоративных пользователей", "value": false } ], "name": "LensCameraAssistedSearchEnabled", "owners": ["yusuyoutube@google.com", "hujasonx@google.com", "benwgold@google.com", "wylieb@google.com", "fgorski@chromium.org", "lens-chrome@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:91-", "ios:113-"], "tags": [], "type": "main" }, { "caption": "Показывать кнопку \"Google Lens\" в окне поиска на странице быстрого доступа, если эта функция поддерживается", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, пользователи смогут видеть и нажимать кнопку \"Google Lens\" в окне поиска на странице быстрого доступа. Если правило отключено, кнопка \"Google Lens\" не будет показываться в окне поиска на странице быстрого доступа.\nНачиная с Google Chrome версии 147 это правило поддерживаться не будет. Администраторы смогут управлять этой функцией с помощью SearchContentSharingSettings.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1027, "items": [ { "caption": "Показывать кнопку Google Объектива в окне поиска на странице быстрого доступа", "value": true }, { "caption": "Не показывать кнопку Google Объектива в окне поиска на странице быстрого доступа", "value": false } ], "name": "LensDesktopNTPSearchEnabled", "owners": ["nguyenbryan@google.com", "yowakita@google.com", "bbonnet@google.com", "lens-chrome@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:109-", "chrome_os:109-"], "tags": [], "type": "main" }, { "caption": "Включить интеграцию Объектива в приложении \"Галерея\" в Google ChromeOS", "default": true, "desc": "Это правило определяет, доступна ли интеграция Объектива в приложении \"Галерея\" в Google ChromeOS.\n\nКогда правило включено или не настроено, пользователи могут искать с помощью Объектива информацию об объектах в медиафайлах, которые они открыли в приложении \"Галерея\".\nЕсли правило отключено, эта функция недоступна.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1274, "items": [ { "caption": "Включить интеграцию Объектива", "value": true }, { "caption": "Отключить интеграцию Объектива", "value": false } ], "name": "LensOnGalleryEnabled", "owners": ["jopalmer@chromium.org", "file://ash/webui/media_app_ui/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:128-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Настройки функции \"Оверлей Объектива\"", "default": 0, "deprecated": true, "desc": "Оверлей Объектива дает пользователям возможность выполнять контекстные поисковые запросы в Google по скриншоту или задавая вопрос о контенте текущей страницы. Для работы этой функции требуется согласие конечного пользователя.\n\nКогда функция не отключена правилом, она доступна всем, кто выбрал Google в качестве поисковой системы по умолчанию.\n\nЕсли правило включено или не настроено (значение \"0\"), функция доступна всем пользователям.\n\nЕсли оно отключено (значение \"1\"), функция недоступна.\n\nЕсли в Google Chrome 140 и более поздних версиях значение правила не задано, поведение определяется правилом GenAiDefaultSettings.\n\nНачиная с Google Chrome версии 147 это правило поддерживаться не будет. Администраторы смогут управлять этой функцией с помощью SearchContentSharingSettings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1266, "items": [ { "caption": "Разрешить", "name": "Allowed", "value": 0 }, { "caption": "Не включать", "name": "Disabled", "value": 1 } ], "name": "LensOverlaySettings", "owners": ["jdonnelly@google.com", "mahmadi@google.com", "file://components/lens/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:126-", "chrome_os:126-", "ios:128-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Разрешить показывать пункт \"Поиск по области изображения\" в контекстном меню сервиса \"Google Lens\", если эта функция поддерживается", "default": true, "deprecated": true, "desc": "Если правило не настроено или включено, в контекстном меню сервиса \"Google Lens\" будет доступен пункт \"Поиск по области изображения\". Если правило отключено, пользователи не увидят пункт \"Поиск по области изображения\" в контекстном меню сервиса \"Google Lens\", даже если поиск по области изображения поддерживается в сервисе \"Google Lens\".\nНачиная с Google Chrome версии 147 это правило поддерживаться не будет. Администраторы смогут управлять этой функцией с помощью SearchContentSharingSettings.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 886, "items": [ { "caption": "Включить поиск по области изображения в сервисе \"Google Lens\"", "value": true }, { "caption": "Отключить поиск по области изображения в сервисе \"Google Lens\"", "value": false } ], "name": "LensRegionSearchEnabled", "owners": ["juanmojica@google.com", "benwgold@google.com", "lens-chrome@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:94-", "chrome_os:94-"], "tags": [], "type": "main" }, { "caption": "Включить чтение вслух (дистилляцию текста и синтез речи) для веб-страниц", "default": true, "desc": "Если для правила установлено значение True, текст на поддерживаемых веб-страницах можно преобразовывать в речь. Эта функция реализуется благодаря дистилляции данных и синтезу речи на стороне сервера. Если для правила установлено значение False, функция будет отключена. Если правило не настроено или для него выбрано значение по умолчанию, чтение вслух будет включено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1189, "items": [ { "caption": "Всегда разрешать читать вслух", "value": true }, { "caption": "Никогда не разрешать читать вслух", "value": false } ], "name": "ListenToThisPageEnabled", "owners": ["basiaz@chromium.org", "file://chrome/browser/readaloud/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:122-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Загружать расширение CryptoToken при запуске", "default": false, "deprecated": true, "desc": "Если правило включено, встроенное расширение CryptoToken будет загружаться при запуске браузера. Если правило отключено или не настроено, встроенное расширение CryptoToken загружаться не будет. Мы добавили это правило временно, потому что API chrome.runtime не определялось на некоторых сайтах и приводило к ошибкам после удаления расширения CryptoToken из версии M106. Доступ к сайтам не должен зависеть от безусловного определения chrome.runtime.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1005, "items": [ { "caption": "Загружать расширение", "value": true }, { "caption": "Использовать поведение по умолчанию", "value": false } ], "name": "LoadCryptoTokenExtension", "owners": ["martinkr@google.com", "rdcronin@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:106-107", "chrome_os:106-107"], "tags": [], "type": "main" }, { "caption": "Включить chrome://devices", "default": true, "deprecated": true, "desc": "Это правило контролирует доступ к управляемым функциям интерфейса локального поиска (chrome://devices), где показываются видимые устройства, находящиеся рядом с пользователем, а также связанные с ними облачные устройства. Во всех операционных системах, кроме Google ChromeOS, интерфейс локального поиска также позволяет пользователям добавлять подключенные к их компьютерам классические принтеры в Google Cloud Print.\n\n Если правило включено или не настроено, локальный поиск устройств разрешен.\n\n Если правило отключено, локальный поиск устройств запрещен.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 662, "items": [ { "caption": "Разрешить локальный поиск устройств", "value": true }, { "caption": "Запретить локальный поиск устройств", "value": false } ], "name": "LocalDiscoveryEnabled", "owners": ["thestig@chromium.org", "weili@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:81-87", "chrome_os:81-87"], "tags": [], "type": "main" }, { "caption": "Использование значка блокировки в омнибоксе для безопасных соединений", "default": false, "deprecated": true, "desc": "Это правило определяет, как в омнибоксе используется значок блокировки.\n В Chrome M93 и более поздних версий безопасные соединения отмечаются новым значком.\n Если правило включено, для безопасных соединений в Chrome используется значок блокировки.\n Если правило отключено или не настроено, безопасные соединения в Chrome отмечаются значком по умолчанию.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 861, "items": [ { "caption": "Использовать для безопасных соединений значок блокировки", "value": true }, { "caption": "Использовать для безопасных соединений значок по умолчанию", "value": false } ], "name": "LockIconInAddressBarEnabled", "owners": ["meacer@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:93-102", "chrome_os:93-102", "android:93-102"], "tags": [], "type": "main" }, { "caption": "Автоматически запускать повторную аутентификацию в онлайн-режиме на заблокированном экране", "default": false, "desc": "Чтобы возобновить сеанс, пользователи могут в специальном окне на заблокированном экране выполнить повторную аутентификацию в онлайн-режиме. Это правило позволяет автоматически открывать окно, когда требуется повторная аутентификация в онлайн-режиме.\n\nЕсли правило включено, окно повторной аутентификации в онлайн-режиме открывается автоматически, когда нужно выполнить ее.\n\nЕсли правило отключено или не настроено, это окно необходимо открывать вручную.\n\nПовторная аутентификация в онлайн-режиме может потребоваться при смене пароля, по требованию определенных правил, например GaiaLockScreenOfflineSigninTimeLimitDays или SamlLockScreenOfflineSigninTimeLimitDays, и по другим причинам.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1257, "items": [ { "caption": "Разрешить автоматический запуск повторной аутентификации в онлайн-режиме.", "value": true }, { "caption": "Отключить автоматический запуск повторной аутентификации в онлайн-режиме.", "value": false } ], "name": "LockScreenAutoStartOnlineReauth", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:126-"], "tags": [], "type": "main" }, { "caption": "Позволяет воспроизводить мультимедиа с заблокированного устройства", "default": true, "desc": "Если правило включено или не настроено, на экране, заблокированном во время воспроизведения мультимедиа, будут видны элементы управления таким контентом.\n\n Если правило отключено, элементы управления на заблокированном экране недоступны.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 581, "items": [ { "caption": "Разрешить пользователям воспроизводить мультимедиа, когда устройство заблокировано", "value": true }, { "caption": "Не разрешать пользователям воспроизводить мультимедиа, когда устройство заблокировано", "value": false } ], "name": "LockScreenMediaPlaybackEnabled", "owners": ["file://services/media_session/OWNERS", "mlamouri@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Показывать на экране входа и заблокированном экране кнопку просмотра пароля", "default": true, "default_for_enterprise_users": false, "desc": "Если функция включена, на экране входа и заблокированном экране в поле для ввода пароля будет появляться кнопка\n в виде глаза, нажав на которую можно посмотреть пароль. Если функция выключена, кнопка не будет появляться.\n ", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 701, "items": [ { "caption": "Показывать на экране входа и заблокированном экране кнопку просмотра пароля", "value": true }, { "caption": "Не показывать кнопку просмотра пароля на экране входа и заблокированном экране", "value": false } ], "name": "LoginDisplayPasswordButtonEnabled", "owners": ["rsorokin@chromium.org", "cros-oac@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Не показывать предупреждения о похожих URL на доменах из списка", "desc": "Это правило блокирует показ предупреждения о похожих URL на сайтах, указанных в списке. Такие предупреждения обычно появляются на сайтах, которые Google Chrome считает имитирующими знакомые пользователю сайты.\n\n Если это правило применяется к доменам, то пользователю не будут показываться предупреждения о похожих URL, когда он просматривает какие-либо страницы в этих доменах.\n\n Если это правило не настроено или список доменов пуст, предупреждения могут появляться на любых посещаемых сайтах.\n\n В настройках правила можно выбрать, должно ли имя хоста точно соответствовать указанному хосту или любому URL в домене. Например, можно заблокировать предупреждения на странице https://foo.example.com/bar, указав в списке домен foo.example.com или example.com.", "example_value": ["foo.example.com", "example.org"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 782, "name": "LookalikeWarningAllowlistDomains", "owners": ["file://chrome/browser/lookalikes/OWNERS", "jdeblasio@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:86-"], "tags": ["system-security", "website-sharing"], "type": "list" }, { "caption": "Токен регистрации облачного правила на компьютере", "deprecated": true, "desc": "\n Это правило не поддерживается начиная с версии M72. Вместо него используется правило CloudManagementEnrollmentToken.\n ", "example_value": "37185d02-e055-11e7-80c1-9a214cf093ae", "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 428, "name": "MachineLevelUserCloudPolicyEnrollmentToken", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org", "rogerta@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:66-80"], "tags": [], "type": "string" }, { "caption": "Добавление ограничений для управляемых аккаунтов", "default": "none", "deprecated": true, "desc": "Правило устарело. Вместо него используйте следующее: ProfileSeparationSettings.\n\nПоведение по умолчанию (правило не настроено)\nПосле добавления аккаунта в браузере может появиться диалоговое окно с предложением создать новый профиль. Окно можно закрыть.\n\nManagedAccountsSigninRestriction = 'primary_account'\nЕсли пользователь впервые заходит в сервис Google в браузере Google Chrome, то появляется диалоговое окно с предложением создать новый профиль для корпоративного аккаунта. От этого можно отказаться, нажав кнопку \"Отмена\" (произойдет выход из аккаунта), или перейти к созданию, выбрав \"Далее\". Уже имеющиеся данные о работе в браузере не будут добавлены в новый профиль. В новом профиле разрешено пользоваться дополнительными аккаунтами. Например, можно войти в другой аккаунт в окне браузера.\n\nManagedAccountsSigninRestriction = 'primary_account_strict'\nПравило действует так же, как и при значении 'primary_account', однако в новом профиле нельзя пользоваться дополнительными аккаунтами.\n\nManagedAccountsSigninRestriction = 'primary_account_keep_existing_data'\nПравило действует так же, как и при значении 'primary_account', однако в диалоговом окне теперь появляется флажок, позволяющий перенести локальные данные о работе в браузере в новый профиль.\nЕсли пользователь установит флажок, имеющиеся данные профиля будут связаны с управляемым аккаунтом.\n- Все имеющиеся данные о работе в браузере появятся в новом профиле.\n- Они включают в себя закладки, историю, пароли, данные автозаполнения, открытые вкладки, файлы cookie, кеш, информацию из веб-хранилища, расширения и так далее.\nЕсли пользователь не установит флажок:\n- Старый профиль продолжит работать как обычно, его данные не удалятся.\n- Будет создан новый профиль.\n\nManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data'\nПравило действует так же, как и при значении 'primary_account_keep_existing_data', однако в новом профиле нельзя пользоваться дополнительными аккаунтами.", "example_value": "primary_account", "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["chrome_os", "fuchsia"], "id": 860, "items": [ { "caption": "Управляемый аккаунт должен быть основным, а импортировать существующие данные о работе в браузере можно при создании профиля", "name": "PrimaryAccount", "value": "primary_account" }, { "caption": "Управляемый аккаунт должен быть основным и не иметь дополнительных аккаунтов, а во время создания профиля можно импортировать существующие данные о работе браузера", "name": "PrimaryAccountStrict", "value": "primary_account_strict" }, { "caption": "Нет ограничений для управляемых аккаунтов", "name": "None", "value": "none" }, { "caption": "Управляемый аккаунт должен быть основным, а при его создании можно импортировать существующие данные о работе в браузере", "name": "PrimaryAccountKeepExistingData", "supported_on": ["chrome.*:102-"], "value": "primary_account_keep_existing_data" }, { "caption": "Управляемый аккаунт должен быть основным и не иметь дополнительных аккаунтов, а во время создания профиля можно импортировать существующие данные о работе браузера", "name": "PrimaryAccountStrictKeepExistingData", "supported_on": ["chrome.*:102-"], "value": "primary_account_strict_keep_existing_data" } ], "name": "ManagedAccountsSigninRestriction", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "enum": [ "primary_account", "primary_account_strict", "affiliated_device", "none", "primary_account_keep_existing_data", "primary_account_strict_keep_existing_data" ], "type": "string" }, "supported_on": ["chrome.*:94-"], "tags": [], "type": "string-enum" }, { "caption": "Управляемые закладки", "desc": "Если правило настроено, будет создан список закладок, каждая из которых представляет собой словарь, где ключам name и url соответствуют значения – название закладки и URL-адрес сайта. Администраторы также могут задать подпапку для закладок. Для этого вместо ключа url следует использовать ключ children, а в качестве его значения указать список вложенных закладок или папок. Chrome дополняет неполные URL так же, как при их вводе в адресной строке. Например, адрес google.com будет преобразован в https://google.com/.\n\n Пользователи не смогут изменять папки с закладками, а только скрывать их на панели. По умолчанию папка называется \"Управляемые закладки\". Чтобы изменить это название, необходимо добавить в правило дополнительный словарь с единственным ключом toplevel_name и желаемым названием папки в качестве значения. Управляемые закладки не синхронизируются с аккаунтом пользователя, а расширения не могут их изменять.", "example_value": [{"toplevel_name": "My managed bookmarks folder"}, {"name": "Google", "url": "google.com"}, {"name": "Youtube", "url": "youtube.com"}, {"children": [{"name": "Chromium", "url": "chromium.org"}, {"name": "Chromium Developers", "url": "dev.chromium.org"}], "name": "Chrome links"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 227, "name": "ManagedBookmarks", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "items": { "id": "BookmarkType", "properties": { "children": { "items": { "$ref": "BookmarkType" }, "type": "array" }, "name": { "type": "string" }, "toplevel_name": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["android:30-", "chrome.*:37-", "chrome_os:37-", "ios:88-"], "tags": [], "type": "dict" }, { "caption": "Устанавливает значения управляемой конфигурации для сайтов, соответствующих заданным источникам", "desc": "Это правило определяет значение, которое Managed Configuration API возвращает для заданного источника.\n\n Managed Configuration API – это конфигурация пар \"ключ-значение\", к которой можно получить доступ, вызвав функцию JavaScript navigator.managed.getManagedConfiguration(). Этот API доступен только для источников, которые соответствуют принудительно установленным веб-приложениям, указанным в списке WebAppInstallForceList.\n ", "example_value": [{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 813, "name": "ManagedConfigurationPerOrigin", "owners": ["pwa-commercial@google.com", "anqing@chromium.org"], "schema": { "items": { "properties": { "managed_configuration_hash": { "type": "string" }, "managed_configuration_url": { "type": "string" }, "origin": { "type": "string" } }, "required": [ "origin", "managed_configuration_url", "managed_configuration_hash" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:89-", "chrome_os:89-"], "tags": [], "type": "dict" }, { "caption": "Скрывать уведомления об автоматических запусках управляемых гостевых сеансов", "deprecated": true, "desc": " Это правило перестало поддерживаться в версии M87 и было удалено в M89. Для настройки предупреждений о конфиденциальности управляемых гостевых сеансов используйте правило ManagedGuestSessionPrivacyWarningsEnabled.\n\n Оно позволяет настроить показ уведомлений об автоматическом запуске управляемых гостевых сеансов в Google ChromeOS.\n\n Если для правила задано значение True, уведомление с предупреждением о конфиденциальности закроется через несколько секунд после появления.\n\n Если установлено значение False или правило не настроено, уведомление не исчезнет, пока пользователь не закроет его сам.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 688, "name": "ManagedGuestSessionAutoLaunchNotificationReduced", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-88"], "tags": [], "type": "main" }, { "caption": "Скрывать уведомления об автоматических запусках управляемых гостевых сеансов", "default": true, "desc": " Позволяет управлять предупреждением о конфиденциальности для управляемого гостевого сеанса в Google ChromeOS.\n\n Если указано значение False, предупреждения о конфиденциальности на экране входа и уведомления об автоматических запусках управляемых гостевых сеансов будут отключены.\n\n Это правило не подходит для устройств обычных пользователей.\n\n Если правило не настроено или для него задано значение True, предупреждение о конфиденциальности в управляемом гостевом сеансе с автоматическим запуском не исчезнет, пока пользователь не закроет его.", "device_only": true, "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 723, "items": [ { "caption": "Показывать уведомления о конфиденциальности, пока пользователь не закроет их", "value": true }, { "caption": "Не показывать уведомления о конфиденциальности", "value": false } ], "name": "ManagedGuestSessionPrivacyWarningsEnabled", "owners": ["file://components/policy/OWNERS", "ayaelattar@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os: 84-"], "tags": [], "type": "main" }, { "caption": "Максимальное количество одновременных подключений к прокси-серверу для запросов, не связанных с WebSocket", "default": 128, "desc": "Правило позволяет задать максимальное количество одновременных подключений к прокси-серверу для запросов, не связанных с WebSocket.\n\nЧтобы изменить ограничения для запросов WebSocket, ознакомьтесь с правилом MaxConnectionsPerProxyForWebSocket.\n\nЕсли правило не настроено, используется значение по умолчанию – 128.\n\nНекоторые веб-приложения используют сразу несколько подключений с GET-запросами, ожидающими выполнения. Поэтому при установке значения ниже 128 возможно зависание браузера, если таких веб-приложений слишком много.\nНекоторые прокси-серверы не могут обработать множество одновременных подключений к одному клиенту. Чтобы решить эту проблему, необходимо задать более низкое значение.\n\nУстановите число не меньше 6.\nВ противном случае будет использоваться значение 6.\nЕсли выбрано число ниже значения по умолчанию (128), мы не отвечаем за последствия.\n\nУстановите число не больше 256 (или 99 в Google Chrome 147 и более ранних версиях).\nВ противном случае будет использоваться значение 256 (или 99 в Google Chrome 147 и более ранних версиях).\nВыбирая число больше значения по умолчанию (128), вы действуете на свой страх и риск.\n\nОбратите внимание, что на принудительные ограничения влияет правило AllowSocketPoolSizeRandomizationForProxies.", "example_value": 128, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 92, "name": "MaxConnectionsPerProxy", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org", "arichiv@chromium.org"], "schema": { "maximum": 256, "minimum": 6, "type": "integer" }, "supported_on": ["android:148-", "chrome.*:14-", "chrome_os:148-"], "tags": [], "type": "int" }, { "caption": "Максимальное количество одновременных подключений к прокси-серверу для запросов WebSocket", "default": 128, "desc": "Правило позволяет задать максимальное количество одновременных подключений к прокси-серверу для запросов WebSocket.\n\nЧтобы изменить ограничения для запросов, не связанных с WebSocket, ознакомьтесь с правилом MaxConnectionsPerProxy.\n\nЕсли правило не настроено, используется значение по умолчанию – 128.\n\nНекоторые веб-приложения используют сразу несколько подключений с GET-запросами, ожидающими выполнения. Поэтому при установке значения ниже 128 возможно зависание браузера, если таких веб-приложений слишком много.\nНекоторые прокси-серверы не могут обработать множество одновременных подключений к одному клиенту. Чтобы решить эту проблему, необходимо задать более низкое значение.\n\nУстановите число не меньше 6.\nВ противном случае будет использоваться значение 6.\nЕсли выбрано число ниже значения по умолчанию (128), мы не отвечаем за последствия.\n\nУстановите число не больше 256.\nВ противном случае будет использоваться значение 256.\nВыбирая число больше значения по умолчанию (128), вы действуете на свой страх и риск.\n\nОбратите внимание, что на принудительные ограничения влияет правило AllowSocketPoolSizeRandomizationForProxies.", "example_value": 128, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1436, "name": "MaxConnectionsPerProxyForWebSocket", "owners": ["file://components/policy/OWNERS", "arichiv@chromium.org"], "schema": { "maximum": 256, "minimum": 6, "type": "integer" }, "supported_on": ["android:148-", "chrome.*:148-", "chrome_os:148-"], "tags": [], "type": "int" }, { "caption": "Максимальная задержка извлечения после аннулирования политики", "default": 10000, "desc": "Позволяет задать максимальную задержку в миллисекундах между получением уведомления об аннулировании правила и извлечением нового правила из службы управления устройствами. Допустимые значения: от 1000 мс (1 секунда) до 300 000 мс (5 минут). Если указано число, не входящее в диапазон, будет использоваться ближайшее предельное значение.\n\n Если правило не настроено, Google Chrome использует значение по умолчанию (10 секунд).", "example_value": 10000, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 228, "name": "MaxInvalidationFetchDelay", "owners": ["stepco@chromium.org", "poromov@chromium.org"], "schema": { "maximum": 300000, "minimum": 1000, "type": "integer" }, "supported_on": ["chrome.*:30-", "chrome_os:30-"], "tags": [], "type": "int" }, { "caption": "Задать размер кеша для медиаданных в байтах", "deprecated": true, "desc": "Правило позволяет установить размер кеша, который Google Chrome использует для хранения кешированных медиафайлов на диске независимо от того, настроен ли экспериментальный параметр --media-cache-size. Значение задает ориентир для системы кеширования, а не жесткие границы. Значения меньше нескольких мегабайтов округляются.\n\n Если для правила указано значение \"0\", используется объем кеша по умолчанию и пользователи не могут его изменить.\n\n Если правило не настроено, используется объем кеша по умолчанию и пользователи могут его изменить с помощью экспериментального параметра --media-cache-size.", "example_value": 104857600, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 111, "label": "Установить размер кеша для медиафайлов", "name": "MediaCacheSize", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:17-71"], "tags": [], "type": "int" }, { "caption": "Включить советы о том, что посмотреть", "default": true, "desc": "По умолчанию в браузере показываются персональные рекомендации для пользователя. Если правило отключено, персональные рекомендации скрыты от пользователя. Если правило включено или не настроено, пользователь видит советы о том, что посмотреть.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 788, "items": [ { "caption": "Показывать персональные рекомендации для пользователя", "value": true }, { "caption": "Не показывать персональные рекомендации для пользователя", "value": false } ], "name": "MediaRecommendationsEnabled", "owners": ["beccahughes@chromium.org", "steimel@chromium.org", "mlamouri@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:87-", "chrome_os:87-"], "tags": [], "type": "main" }, { "caption": "Настроить режим экономии памяти", "default": null, "desc": "Это правило позволяет настроить режим экономии памяти.\n\nОно действует, только если экономия памяти включена в настройках или правилом HighEfficiencyModeEnabled, и влияет на то, как быстро вкладки становятся неактивными. Например, если это происходит по истечении короткого периода времени, браузер эффективнее экономит память. Однако тогда вкладки перезагружаются чаще. Это может вызывать неудобства и увеличивать расход сетевого трафика.\n\nЕсли для правила установлено значение 0, используется умеренная экономия памяти. Вкладки становятся неактивными по истечении длительного времени.\n\nВыбрав значение 1, вы включите сбалансированную экономию памяти. Вкладки становятся неактивными по истечении оптимального периода времени.\n\nЕсли указано значение 2, используется максимальная экономия памяти. Вкладки становятся неактивными по истечении короткого периода времени.\n\nЕсли правило не настроено, конечный пользователь может переключать этот режим на странице chrome://settings/performance.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1261, "items": [ { "caption": "Умеренная экономия памяти", "name": "Moderate", "value": 0 }, { "caption": "Сбалансированная экономия памяти", "name": "Balanced", "value": 1 }, { "caption": "Максимальная экономия памяти", "name": "Maximum", "value": 2 } ], "name": "MemorySaverModeSavings", "owners": ["charlesmeng@chromium.org", "file://chrome/browser/ui/performance_controls/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:126-", "chrome_os:126-"], "tags": [], "type": "int-enum" }, { "caption": "Включить в отчеты данные об использовании и сбоях", "default": null, "desc": "Если правило включено, по умолчанию рекомендуется отправлять в Google анонимные отчеты об использовании и сбоях Google Chrome. Пользователи смогут изменить этот параметр.\n\nЕсли правило отключено, анонимные отчеты об использовании и сбоях Chrome не отправляются в Google. Пользователи не могут изменить этот параметр.\n\nЕсли правило не настроено, при установке или первом запуске браузера пользователи могут выбрать, отправлять анонимные отчеты или нет. Этот параметр можно позднее изменить в настройках.\n\nИнформацию для Google ChromeOS можно найти в описании правила DeviceMetricsReportingEnabled.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 15, "items": [ { "caption": "Включить в отчеты данные об использовании и сбоях", "value": true }, { "caption": "Не передавать отчеты с данными об использовании и сбоях", "value": false }, { "caption": "Предоставить выбор пользователям", "value": null } ], "name": "MetricsReportingEnabled", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:8-", "ios:88-", "android:110-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить автоматическое обновление смешанного контента на сайтах с HTTPS", "deprecated": true, "desc": "Следуя этому правилу, Chrome пытается обновлять некоторые типы подресурсов смешанного контента (загруженных по HTTP на сайтах с HTTPS) на устройствах iOS.\nПодробнее: https://chromium.googlesource.com/chromium/src/+/main/docs/security/autoupgrade-mixed.md.\n\nПравило применялось для отключения автоматического обновления смешанного контента в iOS. Это правило больше не поддерживается.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1072, "items": [ { "caption": "Включить автоматическое обновление смешанного контента", "value": true }, { "caption": "Отключить автоматическое обновление смешанного контента", "value": false } ], "name": "MixedContentAutoupgradeEnabled", "owners": ["meacer@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["ios:111-122"], "tags": [], "type": "main" }, { "caption": "Включить устаревшие или удаленные правила изменения", "default": false, "deprecated": true, "desc": "Это правило – временное решение для включения событий изменения на платформе, которые устарели и были удалены.\nКогда оно включено, события изменения будут срабатывать, даже если для обычных пользователей интернета они деактивированы по умолчанию. Если правило отключено или не настроено, этого происходить не будет.\nЭто временное решение, которое мы удалим в версии M137.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1227, "items": [ { "caption": "Включено. Временно включает события изменения.", "value": true }, { "caption": "Отключено. События изменения перестанут использоваться после даты удаления. Это нормальное поведение.", "value": false } ], "name": "MutationEventsEnabled", "owners": ["masonf@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:124-136", "chrome_os:124-136", "android:124-136", "webview_android:124-136"], "tags": [], "type": "main" }, { "caption": "Показывать подсказки на странице быстрого доступа", "default": null, "desc": "Это правило определяет, будут ли показываться подсказки на странице быстрого доступа. В подсказках предлагаются точки входа для запуска различных сценариев с учетом действий пользователя в браузере.\n\n Если правило включено, на странице быстрого доступа будут показаны подсказки (при условии наличия подходящего контента).\n\n Если правило отключено, подсказок на странице быстрого доступа не будет.\n\n Если правило не настроено, пользователь может сам настраивать показ подсказок. По умолчанию они включены.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 805, "items": [ { "caption": "Подсказки будут показываться на странице быстрого доступа при наличии контента", "value": true }, { "caption": "Не показывать подсказки на странице быстрого доступа", "value": false }, { "caption": "При наличии контента на странице быстрого доступа будут показаны подсказки, но пользователи смогут менять эту настройку", "value": null } ], "name": "NTPCardsVisible", "owners": ["danielms@chromium.org", "tiborg@chromium.org", "yyushkina@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:88-", "chrome_os:88-"], "tags": [], "type": "main" }, { "caption": "Показывать рекомендации на странице быстрого доступа", "default": true, "desc": "Если правило не настроено или задано значение True, на странице быстрого доступа будут автоматически появляться рекомендации контента с учетом истории браузера, интересов пользователя и его местоположения.\n\n Если указано значение False, на странице быстрого доступа таких рекомендаций не будет.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 338, "items": [ { "caption": "Показывать рекомендации на странице быстрого доступа", "value": true }, { "caption": "Не показывать рекомендации на странице быстрого доступа", "value": false } ], "name": "NTPContentSuggestionsEnabled", "owners": ["treib@chromium.org", "carlosk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:54-", "ios:93-"], "tags": [], "type": "main" }, { "caption": "Разрешить пользователям менять фон на странице быстрого доступа", "default": true, "default_for_enterprise_users": true, "desc": "Если для правила установлено значение False, пользователи не смогут изменять фон страницы быстрого доступа. Уже используемые изображения удаляются без возможности восстановления даже в том случае, если позже будет выбрано значение True.\n\nЕсли правило не настроено или для него задано значение True, пользователи могут изменять фон страницы быстрого доступа.\n\nПримечание. На устройствах Android правило применяется к браузеру только после перезапуска.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 653, "items": [ { "caption": "Пользователи могут настраивать фоновое изображение для страницы быстрого доступа", "value": true }, { "caption": "Пользователи не могут настраивать фоновое изображение для страницы быстрого доступа", "value": false } ], "name": "NTPCustomBackgroundEnabled", "owners": ["mahmadi@chromium.org", "yyushkina@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "chrome_os:80-", "ios:142-", "android:153-"], "tags": [], "type": "main" }, { "caption": "Показ сведений о расширении на странице быстрого доступа", "default": true, "desc": "Правило определяет, нужно ли показывать в нижнем колонтитуле страницы быстрого доступа сведения о расширении, которое ее изменило.\n\nПо умолчанию, если стандартную страницу быстрого доступа изменило какое-то расширение, об этом сообщается в нижнем колонтитуле. Обычно текст содержит ссылку на расширение в интернет-магазине Chrome.\n\nЕсли правило не настроено или задано значение True, в нижнем колонтитуле страницы быстрого доступа указано, какое расширение ей управляет.\n\nЕсли выбрано значение False, эта информация не видна.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1360, "items": [ { "caption": "Включить отображение сведений о расширении в нижнем колонтитуле страницы быстрого доступа", "value": true }, { "caption": "Отключить отображение сведений о расширении в нижнем колонтитуле страницы быстрого доступа", "value": false } ], "name": "NTPFooterExtensionAttributionEnabled", "owners": ["file://components/policy/OWNERS", "esalma@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:138-", "chrome_os:138-"], "tags": [], "type": "main" }, { "caption": "Настройка видимости уведомления об управлении на странице быстрого доступа в управляемых браузерах", "default": true, "desc": "Это правило определяет видимость уведомления об управлении в нижнем колонтитуле на странице быстрого доступа. По умолчанию в нижнем колонтитуле страницы быстрого доступа находится информация о том, что браузер управляется организацией. Там отображается значок здания и текст \"Под управлением организации [доменное имя]\". Это можно настроить с помощью правил EnterpriseCustomLabelForBrowser и EnterpriseLogoUrlForBrowser.\n\nЕсли правило не настроено или задано значение True, в управляемых браузерах будет отображаться уведомление \"Под управлением…\" и значок.\n\nЕсли указано значение False, они будут скрыты.\n\nОбратите внимание: правило применяется только к управляемым браузерам. Оно не действует, если аккаунт является управляемым, а браузер – нет.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1359, "items": [ { "caption": "Включить уведомление об управлении в нижнем колонтитуле страницы быстрого доступа", "value": true }, { "caption": "Отключить уведомление об управлении в нижнем колонтитуле страницы быстрого доступа", "value": false } ], "name": "NTPFooterManagementNoticeEnabled", "owners": ["file://components/policy/OWNERS", "esalma@google.com"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:139-"], "tags": [], "type": "main" }, { "caption": "Показывать сообщение в среднем слоте на странице быстрого доступа", "default": true, "desc": "Это правило определяет, будет ли показываться сообщение в среднем слоте на странице быстрого доступа.\n\n Если правило включено, на странице быстрого доступа будет показываться сообщение в среднем слоте при условии, что оно доступно.\n\n Если правило отключено, на странице быстрого доступа не будет показываться сообщение в среднем слоте, даже когда оно доступно.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 941, "items": [ { "caption": "На странице быстрого доступа будет показываться сообщение в среднем слоте, если оно доступно", "value": true }, { "caption": "На странице быстрого доступа не будет показываться сообщение в среднем слоте, даже если оно доступно", "value": false } ], "name": "NTPMiddleSlotAnnouncementVisible", "owners": ["danpeng@google.com", "tiborg@chromium.org", "chrome-desktop-ntp@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:99-", "chrome_os:99-"], "tags": [], "type": "main" }, { "caption": "Показывать карточку календаря Outlook на странице \"Новая вкладка\"", "default": false, "desc": "Правило определяет, показывается ли карточка Outlook на странице быстрого доступа. Карточка будет видна, только если правило включено и ваша организация разрешила использовать в браузере данные календаря Outlook.\n\nДанные Outlook не сохраняются в браузере.\n\nВ карточке показывается следующее мероприятие из календаря и обзор остальных встреч, запланированных на день. Это позволяет быстрее изучать расписание и повышает продуктивность.\n\nАдминистратору потребуется дополнительно настроить карточку Microsoft Outlook. Подробнее о том, как подключить к Outlook карточку на странице быстрого доступа в Chrome: https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards.\n\nЕсли правило NTPCardsVisible отключено, карточка Outlook не показывается. При включенном правиле NTPCardsVisible она видна, если включено правило NTPOutlookCardVisible и есть доступные данные. Когда правило NTPCardsVisible не настроено, карточка Outlook будет показываться, если пользователь активировал ее в разделе \"Настроить Chrome\", включено правило NTPOutlookCardVisible и есть доступные данные.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1311, "items": [ { "caption": "Включить карточку календаря Outlook на странице \"Новая вкладка\"", "value": true }, { "caption": "Отключить карточку календаря Outlook на странице \"Новая вкладка\"", "value": false } ], "name": "NTPOutlookCardVisible", "owners": ["rtatum@google.com", "tiborg@chromium.org", "danpeng@google.com", "ftirelo@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:134-", "chrome_os:134-"], "tags": [], "type": "main" }, { "caption": "Показывать на странице быстрого доступа карточку файлов SharePoint и OneDrive", "default": false, "desc": "Правило определяет, показывается ли карточка файлов SharePoint и OneDrive на странице быстрого доступа. Карточка будет видна, только если правило включено и ваша организация разрешила использовать в браузере данные о файлах SharePoint и OneDrive.\n\nДанные SharePoint и OneDrive не сохраняются в браузере.\n\nВ карточке показывается список рекомендуемых файлов. Это обеспечивает быстрый доступ к важным документам и повышает продуктивность.\n\nАдминистратору потребуется дополнительно настроить карточку SharePoint и OneDrive. Подробнее о том, как подключить к SharePoint карточку на странице быстрого доступа в Chrome: https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards.\n\nЕсли правило NTPCardsVisible отключено, карточка SharePoint и OneDrive не показывается. При включенном правиле NTPCardsVisible она видна, если включено правило NTPSharepointCardVisible и есть доступные данные. Когда правило NTPCardsVisible не настроено, карточка SharePoint и OneDrive показывается, если пользователь активировал ее в разделе \"Настроить Chrome\", включено правило NTPSharepointCardVisible и есть доступные данные.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1312, "items": [ { "caption": "Включить карточку файлов NTP SharePoint и OneDrive", "value": true }, { "caption": "Отключить карточку файлов NTP SharePoint и OneDrive", "value": false } ], "name": "NTPSharepointCardVisible", "owners": ["rtatum@google.com", "tiborg@chromium.org", "danpeng@google.com", "ftirelo@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:134-", "chrome_os:134-"], "tags": [], "type": "main" }, { "caption": "Настройка ярлыков на странице быстрого доступа", "desc": "Это правило позволяет настроить до 10 ярлыков, которые будут по умолчанию показываться на странице быстрого доступа в Google Chrome.\n\nЕсли правило работает, пользователи видят эти ярлыки по умолчанию вместе со своими личными ярлыками. Пользователи могут управлять видимостью ярлыков организации на панели \"Настроить Chrome\".\n\nURL ярлыков должны быть уникальными.\n\nКогда для правила allow_user_edit задано значение True, пользователи могут менять названия ярлыков. Если правило не настроено или выбрано значение False, редактировать названия нельзя.\n\nКогда для правила allow_user_delete задано значение True, пользователи могут удалять ярлыки. Если правило не настроено или указано значение False, удалять ярлыки нельзя.", "example_value": [{"name": "Google", "url": "https://www.google.com"}, {"name": "YouTube", "url": "https://www.youtube.com"}, {"name": "Google Drive", "url": "https://www.drive.google.com", "allow_user_edit": true, "allow_user_delete": true}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1388, "name": "NTPShortcuts", "owners": ["alexwchen@chromium.org", "rtatum@google.com", "tiborg@chromium.org", "chrome-desktop-ntp@google.com"], "schema": { "items": { "properties": { "allow_user_delete": { "type": "boolean" }, "allow_user_edit": { "type": "boolean" }, "name": { "type": "string" }, "url": { "type": "string" } }, "required": [ "name", "url" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:141-", "chrome_os:141-"], "tags": [], "type": "dict" }, { "caption": "Принудительно разрешает запуск Native Client (NaCl)", "default": false, "default_for_enterprise_users": false, "deprecated": true, "desc": "Если для правила задано значение True, Native Client будет работать, даже если по умолчанию эта технология отключена.\nЕсли для правила установлено значение False, будет использоваться поведение по умолчанию.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1121, "items": [ { "caption": "Разрешить запуск Native Client", "value": true }, { "caption": "Использовать поведение по умолчанию", "value": false } ], "name": "NativeClientForceAllowed", "owners": ["erikchen@chromium.org", "file://ATL_OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-131", "chrome.*:116-119"], "tags": [], "type": "main" }, { "caption": "Принудительно запускать исполняемые файлы хостов для нативного обмена сообщениями в Windows", "default": null, "desc": "Это правило определяет, запускаются ли исполняемые файлы хостов в Windows напрямую.\n\n Если правило включено, исполняемые файлы хостов для нативного обмена сообщениями запускаются в Google Chrome напрямую.\n\n Если правило отключено, для запуска хостов в Google Chrome используется cmd.exe.\n\n Если правило не настроено, в Google Chrome можно выбрать способ запуска хостов.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1181, "items": [ { "caption": "Напрямую запускать исполняемые файлы хостов для нативного обмена сообщениями в Windows", "value": true }, { "caption": "Принудительно запускать хосты для нативного обмена сообщениями в Windows через cmd.exe", "value": false }, { "caption": "Позволяет выбрать способ запуска хостов в Google Chrome", "value": null } ], "name": "NativeHostsExecutablesLaunchDirectly", "owners": ["file://components/policy/OWNERS", "gesanc@microsoft.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:120-"], "tags": [], "type": "main" }, { "caption": "Создание черного списка для хостов обмена сообщениями с оригинальными приложениями", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило NativeMessagingBlocklist.", "example_value": ["com.native.messaging.host.name1", "com.native.messaging.host.name2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 251, "label": "Имена запрещенных хостов обмена сообщениями с оригинальными приложениями (используйте звездочку (*), чтобы включить все хосты)", "name": "NativeMessagingBlacklist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:34-100"], "tags": [], "type": "list" }, { "caption": "Создание списка разрешенных хостов обмена сообщениями с оригинальными приложениями", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило NativeMessagingAllowlist.", "example_value": ["com.native.messaging.host.name1", "com.native.messaging.host.name2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 252, "label": "Те имена хостов обмена сообщениями с оригинальными приложениями, которые следует исключить из списка запрещенных", "name": "NativeMessagingWhitelist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:34-100"], "tags": [], "type": "list" }, { "caption": "Недоступные корпоративные принтеры", "deprecated": true, "desc": "Если в правиле NativePrintersBulkAccessMode задан параметр BlacklistRestriction, правило NativePrintersBulkBlacklist определяет принтеры, с которыми не может работать пользователь. Пользователям запрещено работать только с теми принтерами, идентификаторы которых указаны в правиле. Эти идентификаторы должны соответствовать значениям полей \"id\" и \"guid\" в файле, указанном в правиле NativePrintersBulkConfiguration.\n\n Это правило больше не поддерживается. Используйте вместо него правило PrintersBulkBlocklist.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 384, "name": "NativePrintersBulkBlacklist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org", "skau@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:65-100"], "tags": [], "type": "list" }, { "caption": "Доступные корпоративные принтеры", "deprecated": true, "desc": "Если в правиле NativePrintersBulkAccessMode задан параметр WhitelistPrintersOnly, правило NativePrintersBulkWhitelist определяет принтеры, с которыми может работать пользователь. Пользователь может работать только с теми принтерами, идентификаторы которых указаны в правиле. Эти идентификаторы должны соответствовать значениям полей \"id\" и \"guid\" в файле, указанном в правиле NativePrintersBulkConfiguration.\n\n Это правило больше не поддерживается. Используйте вместо него правило PrintersBulkAllowlist.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 385, "name": "NativePrintersBulkWhitelist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org", "skau@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:65-100"], "tags": [], "type": "list" }, { "caption": "Разрешить обнаружение перекрытия окон", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило WindowOcclusionEnabled.\n\n Включает обнаружение перекрытия окон в Google Chrome.\n\n Если правило включено, Google Chrome будет приостанавливать отрисовку пикселей, когда окно перекрывается другими окнами, чтобы снизить нагрузку на ЦП и сократить потребление электроэнергии.\n\n Если правило отключено, Google Chrome не будет обнаруживать перекрытие окон.\n\n Если правило не настроено, обнаружение перекрытия окон будет включено.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 675, "items": [ { "caption": "Обнаруживать перекрытие окон и приостанавливать их отрисовку", "value": true }, { "caption": "Не обнаруживать перекрытие окон", "value": false } ], "name": "NativeWindowOcclusionEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:84-100"], "tags": [], "type": "main" }, { "caption": "Разрешить включение функции \"Обмен с окружением\"", "default": true, "default_for_enterprise_users": false, "desc": "Если эта настройка включена, пользователям разрешено работать с функцией \"Обмен с окружением\", которая позволяет отправлять и получать файлы, когда второй участник обмена находится рядом.\n\n Если эта настройка отключена, пользователям запрещено работать с указанной функцией.\n\n Если правило не настроено, по умолчанию функция отключена для корпоративных аккаунтов и включена для остальных пользователей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 761, "items": [ { "caption": "Разрешить пользователям включать функцию \"Обмен с окружением\"", "value": true }, { "caption": "Запретить пользователям включать функцию \"Обмен с окружением\"", "value": false } ], "name": "NearbyShareAllowed", "owners": ["danlee@google.com", "hansberry@chromium.org", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Включить предварительное определение сети", "default": null, "desc": "Это правило позволяет настраивать предварительное определение сети в Google Chrome. Оно управляет предзагрузкой DNS, предварительным подключением по протоколам TCP и SSL, а также предварительной визуализацией веб-страниц.\n\n Если правило настроено, пользователи не могут изменить его. Если правило не настроено, предварительное определение сети включено, но пользователи могут это изменить.", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 273, "items": [ { "caption": "Всегда предопределять параметры сети", "name": "NetworkPredictionAlways", "value": 0 }, { "caption": "Предопределяет параметры сети только по Wi-Fi.\n Правило устарело в версии 50, удалено в версии 52. В более поздних версиях значение 1 приравнено к значению 0 (\"Всегда предопределять параметры сети\").", "name": "NetworkPredictionWifiOnly", "value": 1 }, { "caption": "Никогда не предопределять параметры сети", "name": "NetworkPredictionNever", "value": 2 } ], "name": "NetworkPredictionOptions", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:38-", "chrome_os:38-", "android:38-"], "tags": [], "type": "int-enum" }, { "caption": "Включить тестовую среду сетевой службы", "default": null, "desc": "Это правило определяет, будет ли процесс сетевой службы запущен в тестовой среде.\n Если правило включено, процесс сетевой службы будет запущен в тестовой среде.\n Если правило отключено, он будет запущен вне тестовой среды. В этом случае безопасность пользователей будет подвержена дополнительным рискам.\n Если правило не настроено, для тестовой среды сети будет использоваться конфигурация по умолчанию. Ее параметры будут зависеть от версии Google Chrome, используемых экспериментальных функций и платформы.\n Это правило дает компаниям возможность отключать тестовую среду сети, если ее не позволяет использовать стороннее программное обеспечение.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 909, "items": [ { "caption": "Включить тестовую среду сетевой службы", "value": true }, { "caption": "Отключить тестовую среду сетевой службы", "value": false }, { "caption": "Использовать настройки по умолчанию для изолированной среды сетевой службы", "value": null } ], "name": "NetworkServiceSandboxEnabled", "owners": ["wfh@chromium.org", "file://services/network/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:96-", "chrome.linux:117-"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить использовать функцию NewBaseUrlInheritanceBehavior", "default": true, "deprecated": true, "desc": "NewBaseUrlInheritanceBehavior – это функция Google Chrome, которая обеспечивает согласованное наследование фреймами about:blank и about:srcdoc своих базовых URL через снимки базовых URL своих инициаторов. Подробнее: https://chromestatus.com/feature/5161101671530496.\n\nЕсли это правило отключено, пользователи и браузер Google Chrome не могут включить функцию NewBaseUrlInheritanceBehavior, если обнаружены проблемы совместимости. Если правило включено или не настроено, функцию NewBaseUrlInheritanceBehavior можно включать.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1041, "items": [ { "caption": "Функция NewBaseUrlInheritanceBehavior доступна", "value": true }, { "caption": "Функция NewBaseUrlInheritanceBehavior недоступна", "value": false } ], "name": "NewBaseUrlInheritanceBehaviorAllowed", "owners": ["wjmaclean@chromium.org", "creis@chromium.org", "domenic@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:110-124", "chrome.*:110-124", "chrome_os:110-124"], "tags": [], "type": "main" }, { "caption": "Список приложений для заметок, которые могут работать на заблокированном экране Google ChromeOS", "desc": "Правило позволяет указать список приложений, которые можно использовать для создания заметок на заблокированном экране Google ChromeOS.\n\n Если предпочтительное приложение есть в списке, на заблокированном экране будет виден специальный элемент интерфейса, позволяющий запустить это приложение. При запуске окно приложения откроется поверх заблокированного экрана, и у пользователя будет возможность создавать заметки. После разблокировки экрана приложение сможет импортировать созданные заметки в основной сеанс пользователя. На заблокированном экране возможен запуск только тех приложений для заметок, которые предназначены для Google Chrome.\n\n Когда правило настроено, приложения можно будет включить для использования на заблокированном экране, если их идентификаторы расширений есть в списке правила. Следовательно, если список в правиле пустой, создавать заметки при заблокированном экране будет нельзя. Если идентификатор приложения есть в списке правила, не исключено, что пользователь все равно не сможет создавать заметки на заблокированном экране именно в этом приложении. Например, в Google Chrome 61 список доступных приложений дополнительно ограничен самой платформой.\n\n Если правило не настроено, оно не будет ограничивать список приложений, которые можно включить для использования на заблокированном экране.", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 759, "name": "NoteTakingAppsLockScreenAllowlist", "owners": ["tbarzic@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Список разрешенных приложений для заметок, которые можно использовать на заблокированном экране Google ChromeOS", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило NoteTakingAppsLockScreenAllowlist.", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 377, "name": "NoteTakingAppsLockScreenWhitelist", "owners": ["tbarzic@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:61-100"], "tags": [], "type": "list" }, { "caption": "Управление новым поведением свойства HTMLElement.offsetParent", "default": null, "deprecated": true, "desc": "Мы обновляем HTMLElement.offsetParent API в Google Chrome, чтобы он соответствовал изменениям в Firefox и Safari. Это правило возвращает старый вариант поведения, который использовался до версии M120.\n\nНовое поведение может привести к неправильной работе сайтов, созданных специально для Google Chrome, если они используют свойство HTMLElement.offsetParent, HTMLElement.offsetTop или HTMLElement.offsetLeft совместно с Shadow DOM.\n\nВот некоторые полифилы, возвращающие старое поведение: https://github.com/josepharhar/offsetparent-polyfills. Их можно использовать на переходном этапе.\n\nЕсли правило включено, будет использоваться новое поведение.\n\nЕсли правило отключено, будет использоваться старое поведение.\n\nЕсли правило не настроено, будет использоваться новое поведение, как и для всех остальных пользователей Chromium.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1031, "items": [ { "caption": "Будет использоваться новое поведение свойства offsetParent", "value": true }, { "caption": "Будет использоваться старое поведение свойства offsetParent", "value": false }, { "caption": "Новое поведение свойства offsetParent будет использоваться по умолчанию", "value": null } ], "name": "OffsetParentNewSpecBehaviorEnabled", "owners": ["jarhar@chromium.org", "masonf@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:109-120", "chrome_os:109-120", "android:109-120", "webview_android:109-120"], "tags": [], "type": "main" }, { "caption": "Настройки коннектора OnBulkDataEntry для Chrome Enterprise", "desc": "Список настроек, применяемых к коннектору OnBulkDataEntry для Chrome Enterprise. Коннектор запускается, когда в Chrome вставляются данные из буфера обмена или перетаскивается веб-контент.\n\n Когда данные вставляются на определенной странице, значения полей url_list, tags, enable и disable определяют, должен ли коннектор отправить их на анализ данные и какие теги необходимо добавить в запрос на анализ этих данных. Тег, соответствующий шаблону в поле enable, будет включен в запрос на анализ, если URL страницы совпадает с шаблоном, связанным с этим тегом, и не совпадает ни с одним шаблоном с таким же тегом в поле disable. Данные отправляются на анализ, если в запрос включен хотя бы один тег.\n\n Значение поля service_provider определяет, какому поставщику услуг анализа соответствуют эти настройки.\n\n Значение \"1\" в поле block_until_verdict указывает, что Chrome будет ждать ответа от сервиса анализа, прежде чем предоставлять странице доступ к данным. Любое другое целое число в этом поле означает, что страница получит доступ к данным сразу.\n\n Значение block в поле default_action указывает, что Chrome не будет предоставлять странице доступ к контенту, если во время обмена данными с сервисом анализа произойдет ошибка. Любое другое значение в этом поле означает, что страница получит доступ к данным.\n\n В поле minimum_data_size указывается, каким должен быть минимальный объем данных, введенных в Chrome (в байтах), чтобы был выполнен их анализ. Если значение не задано, используется значение по умолчанию – 100 Б.\n\n Значение в поле require_justification_tags определяет, для каких тегов коннектор потребует от пользователя указать обоснование для обхода проверки, если она завершилась предупреждением, которое можно обойти. Если значение не задано, обоснование не требуется.\n\n Поля custom_messages, message, learn_more_url, language и tag позволяют настроить сообщение, которое будет видеть пользователь при получении уведомления о неудовлетворительном результате проверки. В поле message указывается текст этого сообщения (максимум 200 символов). В поле learn_more_url содержится URL, предоставленный администратором. Пользователь может нажать на этот URl, чтобы получить подробную информацию от клиента о причине блокировки действия. Поле language заполнять необязательно. В нем указывается язык сообщения. Если задано значение default или поле не заполнено, это сообщение будет показано, когда нет уведомления на языке пользователя. Значение поля tag определяет, при каких типах проверок показывается сообщение. Список custom_messages может содержать ноль или более элементов. Если элементы есть, для каждого из них необходимо заполнить поля message и tag.\n\n Правило начнет действовать только после дополнительной настройки. Подробнее: https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_until_verdict": 0, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "en-US", "learn_more_url": "moreinfo.example.com/en", "message": "Custom message for potential malware file transfer.", "tag": "malware"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour le transfert de logiciel malveillant.", "tag": "malware"}], "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "minimum_data_size": 100, "require_justification_tags": ["malware", "dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["ios"], "id": 697, "name": "OnBulkDataEntryEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_until_verdict": { "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "minimum_data_size": { "minimum": 0, "type": "integer" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google", "local_user_agent", "local_system_agent", "brcm_chrm_cas", "trellix" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "dict" }, { "caption": "Правила конфигурации для коннектора OnDataCopied Chrome Enterprise", "desc": "Список настроек Google Chrome Enterprise Connectors, применяемых к коннектору OnDataCopied, который запускается, когда в буфер обмена копируются данные из Google Chrome.\n\nКогда данные копируются с определенной страницы, значения полей url_list, tags, enable и disable определяют, должен ли коннектор отправить данные на анализ и какие теги необходимо добавить в запрос на анализ этих данных. Тег, соответствующий шаблону в поле enable, будет включен в запрос на анализ, если URL страницы совпадет с шаблоном, связанным с этим тегом. При этом URL не должен соответствовать ни одному шаблону с таким же тегом в поле disable. Данные отправляются на анализ, если в запрос включен хотя бы один тег.\n\nЗначение поля service_provider определяет, какому поставщику услуг анализа соответствуют эти настройки.\n\nЕсли в поле block_until_verdict указать значение \"1\", то Google Chrome будет ждать ответа от сервиса анализа, прежде чем предоставлять доступ к данным буферу обмена ОС. Любое другое целое число в этом поле означает, что Google Chrome будет сразу предоставлять доступ к данным буферу обмена ОС.\n\nЕсли в поле default_action указать значение block, то Google Chrome не будет предоставлять буферу обмена ОС доступ к данным, если во время обмена данными с сервисом анализа произойдет ошибка. Любое другое значение в этом поле означает, что Google Chrome будет предоставлять буферу обмена ОС доступ к данным.\n\nВ поле minimum_data_size указывается минимальный объем данных, скопированных из приложения \"Google Chrome\" (в байтах), для анализа. Если значение не задано, используется значение по умолчанию — 100 Б.\n\nЗначение в поле require_justification_tags определяет, для каких тегов коннектор потребует от пользователя указать обоснование для обхода проверки, если она завершилась предупреждением, которое можно обойти. Если значение не задано, обоснование не требуется.\n\nПоле verification позволяет администраторам настраивать требования к проверке для определенных платформ.\n\nПравило начинает действовать только после дополнительной настройки. Подробнее: https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_until_verdict": 0, "default_action": "allow", "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "minimum_data_size": 100, "require_justification_tags": ["malware", "dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1477, "name": "OnDataCopiedEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "eliashomsi@google.com"], "schema": { "items": { "properties": { "block_until_verdict": { "type": "integer" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "minimum_data_size": { "minimum": 0, "type": "integer" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "tags": [], "type": "dict" }, { "caption": "Настройки коннектора OnFileAttached для Chrome Enterprise", "desc": "Список настроек, применяемых к коннектору OnFileAttached для Chrome Enterprise. Коннектор запускается, когда к Chrome прикрепляется файл.\n\n Когда файл прикрепляются на определенной странице, значения полей url_list, tags, enable и disable определяют, должен ли коннектор отправить его на анализ и какие теги нужно включить в запрос на анализ этого файла. Тег, соответствующий шаблону в поле enable, будет включен в запрос на анализ, если URL страницы совпадает с шаблоном, связанным с этим тегом, и не совпадает ни с одним шаблоном с таким же тегом в поле disable. Данные отправляются на анализ, если в запрос включен хотя бы один тег.\n\n Значение поля service_provider определяет, какому поставщику услуг анализа соответствуют эти настройки.\n\n Значение \"1\" в поле block_until_verdict указывает, что Chrome будет ждать ответа от сервиса анализа, прежде чем предоставлять странице доступ к файлу. Любое другое целое число в этом поле означает, что страница получит доступ к файлу сразу.\n\n Значение block в поле default_action указывает, что Chrome не будет предоставлять странице доступ к файлу, если во время обмена данными с сервисом анализа произойдет ошибка. Любое другое значение в этом поле означает, что страница получит доступ к файлу.\n\n Значение в поле block_password_protected определяет, будет ли Chrome блокировать или разрешать файлы, защищенные паролем.\n\n Значение в поле block_large_files указывает, будет ли Chrome блокировать или разрешать слишком большие для анализа файлы.\n\n Значение в поле require_justification_tags определяет, для каких тегов коннектор потребует от пользователя указать обоснование для обхода проверки, если она завершилась предупреждением, которое можно обойти. Если значение не задано, обоснование не требуется.\n\n Поля custom_messages, message, learn_more_url, language и tag позволяют настроить сообщение, которое будет видеть пользователь при получении уведомления о неудовлетворительном результате проверки. В поле message указывается текст этого сообщения (максимум 200 символов). В поле learn_more_url содержится URL, предоставленный администратором. Пользователь может нажать на этот URl, чтобы получить подробную информацию от клиента о причине блокировки действия. Поле language заполнять необязательно. В нем указывается язык сообщения. Если задано значение default или поле не заполнено, это сообщение будет показано, когда нет уведомления на языке пользователя. Значение поля tag определяет, при каких типах проверок показывается сообщение. Список custom_messages может содержать ноль или более элементов. Если элементы есть, для каждого из них необходимо заполнить поля message и tag.\n\n Правило начнет действовать только после дополнительной настройки. Подробнее: https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_large_files": false, "block_password_protected": true, "block_until_verdict": 0, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "en-US", "learn_more_url": "moreinfo.example.com/en", "message": "Custom message for potential malware file transfer.", "tag": "malware"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour le transfert de logiciel malveillant.", "tag": "malware"}], "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "require_justification_tags": ["malware", "dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 693, "name": "OnFileAttachedEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_large_files": { "type": "boolean" }, "block_password_protected": { "type": "boolean" }, "block_until_verdict": { "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google", "local_user_agent", "local_system_agent", "brcm_chrm_cas", "trellix" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "dict" }, { "caption": "Настройки коннектора OnFileDownloaded для Chrome Enterprise", "desc": "Список настроек, применяемых к коннектору OnFileDownloaded для Chrome Enterprise. Коннектор запускается при скачивании файла в Chrome.\n\n Когда файл скачивается с определенной страницы, значения полей url_list, tags, enable и disable определяют, должен ли коннектор отправить его на анализ и какие теги необходимо добавить в запрос на анализ этого файла. Тег, соответствующий шаблону в поле enable, будет включен в запрос на анализ, если URL страницы совпадает с шаблоном, связанным с этим тегом, и не совпадает ни с одним шаблоном с таким же тегом в поле disable. Данные отправляются на анализ, если в запрос включен хотя бы один тег.\n\n Значение поля service_provider определяет, какому поставщику услуг анализа соответствуют эти настройки.\n\n Значение \"1\" в поле block_until_verdict указывает, что Chrome будет ждать ответа от сервиса анализа, прежде чем предоставлять пользователю доступ к скачанному файлу. Любое другое целое число в этом поле означает, что пользователь получит доступ к файлу сразу.\n\n Значение block в поле default_action указывает, что Chrome не будет предоставлять пользователю доступ к скачанному файлу, если во время обмена данными с сервисом анализа произойдет ошибка. Любое другое значение в этом поле означает, что пользователь получит доступ к скачанному файлу.\n\n Значение в поле block_password_protected определяет, будет ли Chrome блокировать или разрешать файлы, защищенные паролем.\n\n Значение в поле block_large_files указывает, будет ли Chrome блокировать или разрешать слишком большие для анализа файлы.\n\n Значение в поле require_justification_tags определяет, для каких тегов коннектор потребует от пользователя указать обоснование для обхода проверки, если она завершилась предупреждением, которое можно обойти. Если значение не задано, обоснование не требуется.\n\n Поля custom_messages, message, learn_more_url, language и tag позволяют настроить сообщение, которое будет видеть пользователь при получении уведомления о неудовлетворительном результате проверки. В поле message указывается текст этого сообщения (максимум 200 символов). В поле learn_more_url содержится URL, предоставленный администратором. Пользователь может нажать на этот URl, чтобы получить подробную информацию от клиента о причине блокировки действия. Поле language заполнять необязательно. В нем указывается язык сообщения. Если задано значение default или поле не заполнено, это сообщение будет показано, когда нет уведомления на языке пользователя. Значение поля tag определяет, при каких типах проверок показывается сообщение. Список custom_messages может содержать ноль или более элементов. Если элементы есть, для каждого из них необходимо заполнить поля message и tag.\n\n Правило начнет действовать только после дополнительной настройки. Подробнее: https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_large_files": true, "block_password_protected": false, "block_until_verdict": 1, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "en-US", "learn_more_url": "moreinfo.example.com/en", "message": "Custom message for potential malware file transfer.", "tag": "malware"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour le transfert de logiciel malveillant.", "tag": "malware"}], "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "require_justification_tags": ["malware", "dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 696, "name": "OnFileDownloadedEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_large_files": { "type": "boolean" }, "block_password_protected": { "type": "boolean" }, "block_until_verdict": { "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google", "local_user_agent", "local_system_agent", "brcm_chrm_cas", "trellix" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-", "ios:150-", "android:151-"], "tags": [], "type": "dict" }, { "caption": "Настройки коннектора OnFileTransfer Chrome Enterprise", "desc": "Список настроек Chrome Enterprise Connectors, применяемых к коннектору OnFileTransfer, который запускается при передаче файла в Google ChromeOS.\n\n Значения полей source_destination_list, tags, enable и disable определяют, должен ли коннектор отправить на анализ файл, который передается из источника в место назначения, и какие теги необходимо добавить в такой запрос на анализ. Тег, отвечающий правилу в поле enable, будет включен в запрос на анализ, если источник и место назначения соответствуют правилу, связанному с этим тегом. Однако передача файла не должна соответствовать ни одному правилу с таким же тегом в поле disable. Данные отправляются на анализ, если в запрос включен хотя бы один тег. Правило source_destination_list определяется списком пар. Каждая из них содержит список источников и список мест назначения. В поле file_system_type указывается, к какой файловой системе должно применяться правило.\n\n Значение поля service_provider определяет, какому поставщику услуг анализа относятся эти настройки.\n\n Если в block_until_verdict указать значение \"1\", Google ChromeOS будет ждать ответа от сервиса анализа, прежде чем разрешить передачу данных. Любое другое целое число в этом поле означает, что Google ChromeOS будет отправлять данные сразу.\n\n Если в default_action указать значение block, Google ChromeOS не позволит пользователю перенести файл, если во время обмена данными с сервисом анализа произойдет ошибка. Выбрав любое другое значение для этого поля, вы разрешите пользователям Google ChromeOS переносить файлы в таком случае.\n\n Значение в block_password_protected определяет, будет ли Google ChromeOS блокировать или разрешать файлы, защищенные паролем.\n\n С помощью поля block_large_files можно выбрать, будет ли Google ChromeOS блокировать или разрешать слишком большие для анализа файлы.\n\n Поле require_justification_tags позволяет определить, для каких тегов коннектор потребует от пользователя указать обоснование для обхода проверки, если она завершилась предупреждением, которое можно обойти. Если значение не задано, обоснование не нужно.\n\n С помощью полей custom_messages, message, learn_more_url, language и tag можно настроить сообщение, которое будет видеть пользователь, если получит предупреждение о неудовлетворительном результате проверки. Текст сообщения указывается в поле message (максимум 200 символов). В learn_more_url администратору нужно добавить URL. Перейдя по ссылке, пользователь получит подробную информацию от клиента о причине блокировки действия. Поле language заполнять необязательно. В нем указывается язык сообщения. Если поле language не заполнено или для него задано значение default, это сообщение будет показано, когда нет уведомления на языке пользователя. Значение поля tag определяет тип проверок, для которых появляется сообщение. Список custom_messages может содержать ноль или более элементов. Если они есть, для каждого из них необходимо заполнить поля message и tag.\n\n Правило начнет действовать только после дополнительной настройки. Подробнее: https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_large_files": false, "block_password_protected": true, "block_until_verdict": 0, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour une fuite de données potentielle.", "tag": "dlp"}], "disable": [{"source_destination_list": [{"destinations": [{"file_system_type": "ARC"}, {"file_system_type": "SMB"}, {"file_system_type": "MY_FILES"}], "sources": [{"file_system_type": "*"}]}], "tags": ["dlp"]}], "enable": [{"source_destination_list": [{"destinations": [{"file_system_type": "MY_FILES"}], "sources": [{"file_system_type": "*"}]}], "tags": ["malware"]}, {"source_destination_list": [{"destinations": [{"file_system_type": "*"}], "sources": [{"file_system_type": "MY_FILES"}, {"file_system_type": "SMB"}]}], "tags": ["dlp"]}], "require_justification_tags": ["dlp"], "service_provider": "Google"}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": false}, "id": 991, "name": "OnFileTransferEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "sseckler@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_large_files": { "type": "boolean" }, "block_password_protected": { "type": "boolean" }, "block_until_verdict": { "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "id": "file_transfer_enable_disable_schema", "items": { "properties": { "source_destination_list": { "items": { "properties": { "destinations": { "id": "file_transfer_source_destination_schema", "items": { "properties": { "file_system_type": { "enum": [ "UNKNOWN", "ANY", "*", "MY_FILES", "REMOVABLE", "DEVICE_MEDIA_STORAGE", "PROVIDED", "ARC", "GOOGLE_DRIVE", "SMB", "CROSTINI", "PLUGIN_VM", "BOREALIS", "BRUSCHETTA", "UNKNOWN_VM" ], "type": "string" } }, "type": "object" }, "type": "array" }, "sources": { "items": { "properties": { "file_system_type": { "enum": [ "UNKNOWN", "ANY", "*", "MY_FILES", "REMOVABLE", "DEVICE_MEDIA_STORAGE", "PROVIDED", "ARC", "GOOGLE_DRIVE", "SMB", "CROSTINI", "PLUGIN_VM", "BOREALIS", "BRUSCHETTA", "UNKNOWN_VM" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "type": "array" }, "tags": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "source_destination_list": { "items": { "properties": { "destinations": { "items": { "properties": { "file_system_type": { "enum": [ "UNKNOWN", "ANY", "*", "MY_FILES", "REMOVABLE", "DEVICE_MEDIA_STORAGE", "PROVIDED", "ARC", "GOOGLE_DRIVE", "SMB", "CROSTINI", "PLUGIN_VM", "BOREALIS", "BRUSCHETTA", "UNKNOWN_VM" ], "type": "string" } }, "type": "object" }, "type": "array" }, "sources": { "items": { "properties": { "file_system_type": { "enum": [ "UNKNOWN", "ANY", "*", "MY_FILES", "REMOVABLE", "DEVICE_MEDIA_STORAGE", "PROVIDED", "ARC", "GOOGLE_DRIVE", "SMB", "CROSTINI", "PLUGIN_VM", "BOREALIS", "BRUSCHETTA", "UNKNOWN_VM" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "type": "array" }, "tags": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:108-"], "tags": [], "type": "dict" }, { "caption": "Правила конфигурации для коннектораOnNetworkRequest Google ChromeEnterprise", "desc": "Список параметров сервисов Google Chrome Enterprise Connectors, применяемых к коннектору OnNetworkRequest, который активируется при отправке сетевого запроса из Google Chrome. Правило распространяется только на HTTP-запросы POST.\n\nПоле audit определяет, какие запросы подлежат проверке. Запрос и его содержимое будут отправлены на анализ, но не заблокированы. Для создания запроса на анализ достаточно, чтобы сетевой запрос соответствовал хотя бы одному элементу списка.\n\nПоля списка request_domain и tab_domain сопоставляются с URL запроса и основной вкладки, на которой был отправлен запрос. Если какое-либо поле не указано, оно считается совпадающим.\n\nПоле tags определяет, какие теги следует включить в запрос на анализ при совпадении поля audit.\n\nПравило начнет действовать только после дополнительной настройки. Подробнее: https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"audit": {"request_domain": ["domain.to.be.audited"], "tags": ["dlp"]}}, {"audit": {"tab_domain": ["tab.to.be.audited"], "tags": ["dlp"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1475, "name": "OnNetworkRequestEnterpriseConnector", "owners": ["file://chrome/browser/enterprise/connectors/OWNERS", "domfc@chromium.org"], "schema": { "items": { "properties": { "audit": { "properties": { "request_domain": { "items": { "type": "string" }, "type": "array" }, "tab_domain": { "items": { "type": "string" }, "type": "array" }, "tags": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "tags": [], "type": "dict" }, { "caption": "Настройки коннектора OnPrint для Google Chrome Enterprise", "desc": "Список настроек, применяемых к коннектору OnPrint для Google Chrome Enterprise. Коннектор запускается при печати страницы или файла в Google Chrome.\n\n Когда печать вызывается на определенной странице, значения полей url_list, tags, enable и disable определяют, должен ли коннектор отправить на анализ данные и какие теги необходимо добавить в запрос на анализ этих данных. Данные отправляются на анализ, если в запрос включен хотя бы один тег.\n\n Значение поля service_provider определяет, какому поставщику услуг анализа соответствуют эти настройки.\n\n Значение \"1\" в поле block_until_verdict указывает, что Google Chrome будет ждать ответа от сервиса анализа, прежде чем разрешить показ диалогового окна предварительного просмотра печати для страницы. Любое другое целое число в этом поле означает, что Google Chrome покажет диалоговое окно сразу.\n\n Значение block в поле default_action указывает, что Google Chrome не будет запускать печать страницы, если во время обмена данными с сервисом анализа произойдет ошибка. Любое другое значение в этом поле означает, что Google Chrome разрешит печать страницы.\n\n Значение в поле block_large_files определяет, будет ли Google Chrome блокировать или разрешать слишком большие для анализа файлы или страницы.\n\n Значение в поле require_justification_tags определяет, для каких тегов коннектор потребует от пользователя указать обоснование для обхода проверки, если она завершилась предупреждением, которое можно обойти. Если значение не задано, обоснование не требуется.\n\n Поля custom_messages, message, learn_more_url, language и tag позволяют настроить сообщение, которое будет видеть пользователь при получении уведомления о неудовлетворительном результате проверки. Администратор может добавлять сообщения длиной до 200 символов.\n\n Правило начнет действовать только после дополнительной настройки. Подробнее: https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_large_files": true, "block_until_verdict": 0, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour une fuite de données potentielle.", "tag": "dlp"}], "disable": [{"tags": ["dlp"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "require_justification_tags": ["dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 931, "name": "OnPrintEnterpriseConnector", "owners": ["file://chrome/browser/enterprise/connectors/OWNERS", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_large_files": { "type": "boolean" }, "block_until_verdict": { "enum": [ 0, 1 ], "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google", "local_user_agent", "local_system_agent", "brcm_chrm_cas", "trellix" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:106-", "chrome_os:106-"], "tags": [], "type": "dict" }, { "caption": "Настройки коннектора OnSecurityEvent для Chrome Enterprise", "desc": "Список настроек, применяемых к коннектору OnSecurityEvent для Chrome Enterprise. Коннектор запускается, когда в Chrome регистрируются события безопасности, например повторное использование паролей, переход на небезопасные страницы, получение отрицательных результатов анализа, запущенного коннекторами Chrome Enterprise, и другие действия пользователей, потенциально нарушающие правила безопасности.\n\n Значение поля service_provider определяет, какому поставщику отчетов соответствуют эти настройки. Значение поля enabled_event_names указывает, какие события допустимы для этого поставщика.\n\n Правило начнет действовать только после дополнительной настройки. Чтобы узнать больше, перейдите по ссылке https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"enabled_event_names": ["passwordChangedEvent", "sensitiveDataEvent"], "enabled_opt_in_events": [{"name": "loginEvent", "url_patterns": ["*"]}, {"name": "passwordBreachEvent", "url_patterns": ["example.com", "other.example.com"]}], "service_provider": "google"}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 699, "name": "OnSecurityEventEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "enabled_event_names": { "items": { "type": "string" }, "type": "array" }, "enabled_opt_in_events": { "items": { "properties": { "name": { "type": "string" }, "url_patterns": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "service_provider": { "enum": [ "google" ], "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-", "android:136-", "ios:137-"], "tags": [], "type": "dict" }, { "arc_support": "Приложения Android могут использовать сетевые настройки и сертификаты ЦС, указанные с помощью этого правила, но лишены доступа к некоторым параметрам конфигурации.", "caption": "Конфигурация сети на уровне пользователя", "desc": "Это правило позволяет принудительно применить конфигурацию сети для отдельных пользователей на каждом устройстве Google Chrome. Конфигурация сети представляет собой строку в формате JSON согласно стандарту Open Network Configuration.", "example_value": "{ \"NetworkConfigurations\": [ { \"GUID\": \"{4b224dfd-6849-7a63-5e394343244ae9c9}\", \"Name\": \"my WiFi\", \"Type\": \"WiFi\", \"WiFi\": { \"SSID\": \"my WiFi\", \"HiddenSSID\": false, \"Security\": \"None\", \"AutoConnect\": true } } ] }", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 107, "name": "OpenNetworkConfiguration", "owners": ["acostinas@google.com", "miersh@google.com", "file://components/policy/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:16-"], "tags": ["full-admin-access"], "type": "string", "url_schema": "https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md" }, { "caption": "Разрешить получение метаданных и моделей машинного обучения при загрузке страниц", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, при загрузке страниц браузер будет получать метаданные и модели машинного обучения, чтобы оптимизировать просмотр сайтов.\n Если правило отключено, некоторые функции браузера могут работать неправильно.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 963, "items": [ { "caption": "Разрешить браузеру получать метаданные и модели машинного обучения при загрузке страниц для оптимизации работы", "value": true }, { "caption": "Запретить браузеру получать метаданные и модели машинного обучения при загрузке страниц для оптимизации работы", "value": false } ], "name": "OptimizationGuideFetchingEnabled", "owners": ["file://components/optimization_guide/OWNERS", "sophiechang@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:101-103", "chrome.*:101-103", "chrome_os:101-103", "ios:101-103"], "tags": [], "type": "main" }, { "caption": "Включить или отключить функцию \"Генератор текстов\" в ChromeOS", "default": true, "default_for_enterprise_users": false, "desc": "Позволяет включить или отключить генератор текстов в ChromeOS.\n\nЕсли правило включено, то функция \"Генератор текстов\" активирована.\n\nПри отключенном правиле эта функция не работает.\n\nЕсли правило не настроено, то генератор текстов будет отключен для корпоративных управляемых устройств и включен для остальных.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1236, "items": [ { "caption": "Включить Orca", "value": true }, { "caption": "Отключить Orca", "value": false } ], "name": "OrcaEnabled", "owners": ["curtismcmullan@chromium.org", "mehrab@chromium.org", "hdchuong@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:124-"], "tags": [], "type": "main" }, { "caption": "Разрешает кластеризацию агента с ключом источника", "default": true, "desc": "Это правило по умолчанию разрешает кластеризацию агента с ключом источника.\n\nHTTP-заголовок Origin-Agent-Cluster определяет, изолируется ли документ в кластере агента с ключом источника или в кластере агента с ключом сайта. Это влияет на безопасность, так как кластер агента с ключом источника позволяет изолировать документы по источнику. Поэтому разработчики больше не смогут задавать метод доступа document.domain.\n\nПоведение по умолчанию: если заголовок Origin-Agent-Cluster не задан, в версии M111 вместо ключа сайта будет использоваться ключ источника.\n\nЕсли правило включено или не настроено, браузер будет использовать это новое значение по умолчанию в версии M111 и всех последующих.\n\nЕсли правило отключено, это изменение отменяется и документы без заголовка Origin-Agent-Cluster будут назначаться кластерам агента с ключом сайта. В таком случае метод доступа document.domain по-прежнему можно будет задавать по умолчанию. Это соответствует устаревшему поведению.\n\nПодробнеее: https://developer.chrome.com/blog/immutable-document-domain/.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 933, "items": [ { "caption": "По умолчанию документы могут быть помещены в кластеры агента с ключом источника. Для них нельзя настроить метод доступа document.domain.", "value": true }, { "caption": "По умолчанию документы помещены в кластеры агента с ключом сайта. Для них можно настроить метод доступа document.domain.", "value": false } ], "name": "OriginAgentClusterDefaultEnabled", "owners": ["vogelheim@chromium.org", "chrome-security-owp-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": [], "type": "main" }, { "caption": "Изоляция процессов с одним источником по умолчанию", "default": null, "desc": "Правило позволяет изолировать процессы с одним источником для большинства страниц (тех, которые по умолчанию назначены кластеру агентов по источнику). Это повышает безопасность, но в результате создается больше процессов. Пользователи могут переопределить установленное для правила значение с помощью параметров командной строки или на странице chrome://flags. Это касается и включения, и выключения функции.\n\nКогда правило включено, большинство источников изолируются, в том числе от других источников на том же сайте. Также изучите правила IsolateOrigins и SitePerProcess.\n\nКогда правило отключено, источники не изолируются от остальной части сайта, пока от них не поступит запрос об этом.\n\nЕсли правило не настроено, браузер сам определяет, когда и какие источники изолировать.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false, "can_be_mandatory": false, "can_be_recommended": true}, "id": 1387, "items": [ { "caption": "Изолировать большинство источников от других источников того же сайта.", "value": true }, { "caption": "Не изолировать источники от других источников того же сайта, пока от источника не поступит запрос об этом.", "value": false }, { "caption": "Разрешить Google Chrome решать, какие источники следует изолировать от других источников того же сайта.", "value": null } ], "name": "OriginKeyedProcessesEnabled", "owners": ["alexmos@chromium.org", "creis@chromium.org", "chrome-security-architecture-core@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:140-", "chrome_os:140-"], "tags": [], "type": "main" }, { "caption": "Цветовой режим Chrome OS", "default": "light", "default_for_enterprise_users": "light", "default_policy_level": "recommended", "desc": "Определяет, какая тема будет использоваться при первичной настройке и во время сеанса: тёмная, светлая или с автоматическим переключением.\n Если выбрать автоматический режим, тема будет меняться в зависимости от времени суток.\n Это правило должно быть рекомендованным, чтобы пользователи могли сами выбирать тему в системных настройках.", "example_value": "light", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 986, "items": [ { "caption": "Использовать светлую тему", "name": "light", "value": "light" }, { "caption": "Использовать тёмную тему", "name": "dark", "value": "dark" }, { "caption": "Использовать автоматический режим", "name": "auto", "value": "auto" } ], "name": "OsColorMode", "owners": ["jaflis@google.com", "cros-oobe@google.com", "chromeos-wmp@google.com"], "schema": { "enum": [ "light", "dark", "auto" ], "type": "string" }, "supported_on": ["chrome_os:104-"], "tags": [], "type": "string-enum" }, { "caption": "Источники или шаблоны имен хостов, которые будут считаться безопасными", "desc": "В этом правиле определяется список источников (URL) или шаблонов имен хостов (например, *.example.com), которые считаются безопасными. Использовать шаблоны можно только для обозначения имен хостов. Источники (URL) нужно указывать в точности. Организации могут составить списки источников устаревших приложений, не поддерживающих TLS, или настроить вспомогательный сервер для внутренней веб-разработки. Это позволит тестировать функции, требующие безопасного контекста, без развертывания TLS. Кроме того, указанные в этом правиле источники не будут помечаться в адресной строке как небезопасные.\n\nПравило работает так же, как и параметр командной строки --unsafely-treat-insecure-origin-as-secure со списком URL, разделенных запятыми. Если правило настроено, оно переопределяет этот параметр и правило UnsafelyTreatInsecureOriginAsSecure.\n\nПодробную информацию о безопасном контексте можно найти на странице https://www.w3.org/TR/secure-contexts.", "example_value": ["http://testserver.example.com/", "*.example.org"], "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 457, "name": "OverrideSecurityRestrictionsOnInsecureOrigin", "owners": ["estark@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:69-", "chrome_os:69-", "android:69-"], "tags": ["system-security"], "type": "list" }, { "caption": "Разрешить плагину Pepper использовать общие изображения для декодирования видео", "default": true, "deprecated": true, "desc": "Это правило относится к недавнему рефакторингу API-интерфейсов VideoDecoder в плагине PPAPI.\n\nИзменения в плагине затрагивают только элементы внутренней реализации и не должны влиять на поведение. Однако если какие-то приложения PPAPI работают некорректно, вы можете использовать это правило.\n\nЕсли правило включено или не настроено, браузер автоматически определит, какую реализацию использовать.\nЕсли правило отключено, то до истечения его срока действия браузер будет использовать старую реализацию.\n\nОбратите внимание, что, пока браузер открыт, изменения в настройках этого правила отражаются только в новых процессах обработки.", "device_only": false, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1163, "items": [ { "caption": "Разрешить использовать новую реализацию", "value": true }, { "caption": "Принудительно использовать старую реализацию", "value": false } ], "name": "PPAPISharedImagesForVideoDecoderAllowed", "owners": ["vasilyt@chromium.org", "blundell@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:119-121"], "tags": [], "type": "main" }, { "caption": "Разрешить использовать современное выделение буферной памяти в плагине PPAPI для API Graphics3D", "default": true, "deprecated": true, "desc": "Это правило относится к недавнему рефакторингу Graphics3D API в плагине PPAPI.\n\nИзменения затрагивают только элементы внутренней реализации и не должны влиять на поведение. Однако если какие-то приложения PPAPI работают некорректно, вы можете использовать это правило.\n\nЕсли правило включено или не настроено, браузер автоматически определит, какую реализацию использовать.\nЕсли правило отключено, то до истечения его срока действия браузер будет использовать старую реализацию.\n\nЕсли вам необходимо применить это правило, сообщите об ошибке на сайте crbug.com, добавив описание варианта использования. Также отправьте эту информацию на адреса blundell@chromium.org и vasilyt@chromium.org. Планируется, что правило будет доступно в Google Chrome до версии 114, после которой старая реализация будет удалена.\n\nОбратите внимание, что пока браузер открыт, изменения в настройках этого правила будут отражаться только в новых процессах обработки.", "device_only": false, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1047, "items": [ { "caption": "Разрешить использовать новую реализацию", "value": true }, { "caption": "Принудительно использовать старую реализацию", "value": false } ], "name": "PPAPISharedImagesSwapChainAllowed", "owners": ["vasilyt@chromium.org", "blundell@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:110-114", "chrome_os:110-114"], "tags": [], "type": "main" }, { "caption": "Скрывать данные в URL (https://) для PAC-скриптов", "deprecated": true, "desc": "Правило убирает конфиденциальные данные из URL с протоколом https:// перед тем, как передавать их в скрипты автоконфигурации прокси-сервера (PAC), которые использует Google Chrome.\n\n Если выбрано значение True, функция обеспечения безопасности включена и URL с протоколом https:// сокращаются\n перед передачей в PAC-скрипт. В результате\n скрипту недоступны данные, которые обычно скрыты\n в защищенных каналах (например, в путях и запросах).\n\n Если выбрано значение False, функция обеспечения безопасности выключена\n и любые компоненты URL с протоколом https://\n потенциально доступны всем PAC-скриптам\n (включая те, которые были получены\n по протоколу WPAD или незащищенному каналу).\n\n По умолчанию выбрано значение True (функция обеспечения безопасности включена).\n\n Рекомендуем установить значение True. Выбирайте значение\n False только при возникновении проблемы совместимости с существующими PAC-скриптами.\n\n Правило будет удалено в обновлении M75.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 332, "name": "PacHttpsUrlStrippingEnabled", "owners": ["net-dev@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:52-74", "chrome_os:52-74"], "tags": ["system-security"], "type": "main" }, { "caption": "Управление сочетаниями клавиш для вызова функций клавиш Page Up и Page Down", "default": 2, "desc": "Правило определяет порядок переназначения действий для клавиш Page Up и Page Down на подстранице переназначения клавиш. На ней можно настроить функции, назначенные клавишам клавиатуры. Если правило включено, переназначить действия для этих клавиш нельзя. Если оно не настроено, по умолчанию выполняются функции, назначенные сочетаниям с клавишей поиска, но их можно изменить.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1206, "items": [ { "caption": "Настройки клавиш Page Up и Page Down отключены", "name": "None", "value": 0 }, { "caption": "Для вызова функций клавиш Page Up и Page Down используется сочетание клавиш с модификатором Alt", "name": "Alt", "value": 1 }, { "caption": "Для вызова функций клавиш Page Up и Page Down используется сочетание с клавишей поиска в качестве модификатора", "name": "Search", "value": 2 } ], "name": "PageUpAndPageDownKeysModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешает пользователям отслеживать посылки в Chrome", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, пользователи могут отслеживать посылки в Google Chrome на странице быстрого доступа.\nЕсли правило отключено, узнать статус посылок на странице быстрого доступа в Google Chrome не получится.\nС версии M132 функция отслеживания посылок недоступна и это правило не поддерживается.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1180, "items": [ { "caption": "Разрешить отслеживание посылок в Chrome", "value": true }, { "caption": "Запретить отслеживание посылок в Chrome", "value": false } ], "name": "ParcelTrackingEnabled", "owners": ["hiramahmood@google.com", "bling-pandamonium@google.com"], "schema": { "type": "boolean" }, "supported_on": ["ios:120-131"], "tags": [], "type": "main" }, { "caption": "Разрешить сайтам запрашивать доступные способы оплаты", "default": true, "desc": "Определяет, могут ли сайты проверять наличие сохраненных способов оплаты.\n\n Если правило отключено, сайтам, использующим API PaymentRequest.canMakePayment или PaymentRequest.hasEnrolledInstrument, будет сообщаться, что доступных способов оплаты нет.\n\n Если правило включено или не настроено, сайты смогут проверять наличие сохраненных способов оплаты.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 651, "items": [ { "caption": "Разрешать сайтам проверять, есть ли у пользователя сохраненные способы оплаты", "value": true }, { "caption": "Всегда сообщать сайтам, что сохраненных способов оплаты нет", "value": false } ], "name": "PaymentMethodQueryEnabled", "owners": ["file://components/payments/OWNERS", "nburris@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "chrome_os:80-", "android:80-"], "tags": [], "type": "main" }, { "caption": "Разрешить добавление заметок в PDF-файлах", "default": true, "desc": "Позволяет указать, можно ли в средстве просмотра PDF в Google Chrome добавлять заметки в PDF-файлы.\n\n Если правило не настроено или для него задано значение True, в средстве просмотра PDF можно добавлять заметки в PDF-файлы.\n\n Если указано значение False, добавлять заметки в PDF-файлы в средстве просмотра PDF нельзя.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 844, "items": [ { "caption": "Разрешить добавление заметок в PDF-файлы в средстве просмотра PDF", "value": true }, { "caption": "Запретить добавление заметок в PDF-файлы в средстве просмотра PDF", "value": false } ], "name": "PdfAnnotationsEnabled", "owners": ["thestig@chromium.org", "file://pdf/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-", "chrome.*:138-"], "tags": [], "type": "main" }, { "caption": "Использование средства обработки Skia для файлов PDF", "default": null, "desc": "Правило позволяет указать, как работать с файлами PDF в Google Chrome.\n\nЕсли оно включено, файлы PDF просматриваются с помощью средства обработки Skia.\n\nЕсли правило отключено, для просмотра PDF используется средство обработки AGG.\n\nЕсли правило не настроено, средство обработки файлов PDF выбирается браузером.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1108, "items": [ { "caption": "Просмотр файлов PDF с помощью средства обработки Skia", "value": true }, { "caption": "Просмотр файлов PDF с помощью средства обработки AGG", "value": false }, { "caption": "Использовать стандартное средство обработки на основе экспериментальных настроек", "value": null } ], "name": "PdfUseSkiaRendererEnabled", "owners": ["nigi@chromium.org", "file://pdf/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:115-", "chrome_os:115-", "fuchsia:115-"], "tags": [], "type": "main" }, { "caption": "Использовать для просмотра PDF-файлов окно iframe в отдельном процессе", "default": true, "deprecated": true, "desc": "Правило позволяет указать, как работать с файлами PDF в Google Chrome. В будущем для просмотра файлов PDF будет использоваться окно iframe в отдельном процессе (OOPIF). Эта архитектура более проста и с ней легче добавлять новые функции. Поддержка устаревшего механизма GuestView, который сейчас используется для просмотра PDF-файлов и имеет сложную архитектуру, будет прекращена.\n\nЕсли правило включено или не настроено, при просмотре файлов PDF в Google Chrome можно будет использовать OOPIF. Настройки по умолчанию определяет Google Chrome.\n\nЕсли правило отключено, при просмотре PDF в Google Chrome будет использоваться только GuestView. При этом в веб-страницу встраивается другая веб-страница с отдельным деревом фреймов.\n\nЭто правило перестало поддерживаться в версии M152 и будет удалено в M155. Поддержка GuestView будет прекращена, и для просмотра PDF-файлов браузер станет всегда использовать окно iframe в отдельном процессе (OOPIF).", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["chrome_os"], "id": 1256, "items": [ { "caption": "Использовать архитектуру OOPIF", "value": true }, { "caption": "Использовать архитектуру GuestView", "value": false } ], "name": "PdfViewerOutOfProcessIframeEnabled", "owners": ["andyphan@chromium.org", "file://pdf/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:126-"], "tags": [], "type": "main" }, { "caption": "Включить поддержку XFA-форм в PDF-документах", "default": null, "desc": "Правило определяет, будет ли средство просмотра PDF-файлов в Google Chrome поддерживать XFA-формы в PDF-документах.\n\nЕсли задано значение True, поддержка XFA-форм включена.\nЕсли выбрано значение False, она отключена.\nКогда правило не настроено, используется режим работы Chrome по умолчанию, на который может влиять экспериментальный параметр #pdf-xfa-forms. Если правило настроено, оно имеет приоритет над параметром #pdf-xfa-forms.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1412, "items": [ { "caption": "Отключить поддержку XFA-форм в PDF-файлах", "value": false }, { "caption": "Включить поддержку XFA-форм в PDF-файлах", "value": true }, { "caption": "Использовать режим работы Chrome по умолчанию", "value": null } ], "name": "PdfXfaFormsEnabled", "owners": ["aidazolic@chromium.org", "thestig@chromium.org", "file://pdf/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:144-"], "tags": [], "type": "main" }, { "caption": "Список исключений, на которые не распространяются ограничения времени использования отдельных приложений", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило PerAppTimeLimitsAllowlist.", "example_value": {"app_list": [{"app_id": "pjkljhegncpnkpknbcohdijeoejaedia", "app_type": "EXTENSION"}, {"app_id": "iniodglblcgmngkgdipeiclkdjjpnlbn", "app_type": "BUILT-IN"}], "url_list": ["chrome://*", "file://*", "https://www.support.google.com", "https://www.policies.google.com"]}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 658, "name": "PerAppTimeLimitsWhitelist", "owners": ["yilkal@chromium.org", "cros-families-eng@google.com"], "schema": { "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome_os: 80-100"], "tags": [], "type": "dict" }, { "caption": "Принудительно использовать постоянную квоту", "default": false, "deprecated": true, "desc": "Начиная с версии M106 прекращается поддержка постоянной квоты. Это правило позволяет использовать постоянную квоту до версии M107.\n\n Если правило включено, функция webkitRequestFileSystem с типом Persistent будет использовать постоянную квоту.\n\n Если правило не настроено или отключено, функция webkitRequestFileSystem с типом Persistent будет использовать временную квоту.\n ", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1002, "items": [ { "caption": "Включить постоянную квоту", "value": true }, { "caption": "Отключить постоянную квоту", "value": false } ], "name": "PersistentQuotaEnabled", "owners": ["ayui@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:106-107", "chrome_os:106-107", "android:106-107"], "tags": [], "type": "main" }, { "caption": "Разрешить включать функцию \"Управление телефоном\"", "default": true, "default_for_enterprise_users": false, "desc": "Если это правило включено, можно использовать функцию \"Управление телефоном\" для взаимодействия с телефоном через устройство Chrome OS.\n\n Когда правило отключено, эту функцию использовать нельзя.\n\n Если правило не настроено, по умолчанию функция отключена для корпоративных аккаунтов и включена для остальных пользователей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 795, "items": [ { "caption": "Разрешить включать функцию \"Управление телефоном\"", "value": true }, { "caption": "Запретить включать функцию \"Управление телефоном\"", "value": false } ], "name": "PhoneHubAllowed", "owners": ["khorimoto@google.com", "danlee@google.com", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Разрешить доступ с помощью функции \"Управление телефоном\" к недавним фото и видео, хранящимся на телефоне", "default": true, "desc": "Если это правило включено, пользователи смогут просматривать и скачивать недавние фото и видео, хранящиеся на телефоне, с помощью функции Chrome OS \"Управление телефоном\".\n\n Если правило отключено, пользователям запрещено применять эту функцию. Аналогичное ограничение действует, когда отключено правило PhoneHubAllowed.\n\n Если это правило не настроено, по умолчанию функцию разрешено применять пользователям как корпоративных, так и обычных аккаунтов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 936, "items": [ { "caption": "Запрещает доступ с помощью функции \"Управление телефоном\" к недавним фото и видео, хранящимся на телефоне", "value": true }, { "caption": "Запрещает доступ с помощью функции \"Управление телефоном\" к недавним фото и видео, хранящимся на телефоне", "value": false } ], "name": "PhoneHubCameraRollAllowed", "owners": ["jasonsun@google.com", "jonmann@google.com", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:111-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Разрешить управлять уведомлениями с телефона на устройстве Chrome OS", "default": true, "desc": "Если это правило включено, пользователи могут управлять уведомлениями с телефона с помощью функции Chrome OS \"Управление телефоном\".\n\n Если правило отключено, пользователям запрещено применять эту функцию. Аналогичное ограничение действует, когда отключено правило PhoneHubAllowed.\n\n Если это правило не настроено, по умолчанию функцию разрешено применять пользователям как корпоративных, так и обычных аккаунтов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 796, "items": [ { "caption": "Разрешить управлять уведомлениями с телефона на устройстве ChromeOS", "value": true }, { "caption": "Запретить управлять уведомлениями с телефона на устройстве ChromeOS", "value": false } ], "name": "PhoneHubNotificationsAllowed", "owners": ["khorimoto@google.com", "danlee@google.com", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Разрешить продолжать действия, начатые на телефоне, на устройстве Chrome OS", "default": true, "desc": "Если это правило включено, пользователи, у которых уже настроена функция \"Управление телефоном\", могут продолжать выполнять в Chrome OS действия, начатые на телефоне (например, просматривать веб-страницы).\n\n Если правило отключено, пользователям запрещено применять эту функцию. Аналогичное ограничение действует, когда отключено правило PhoneHubAllowed.\n\n Если это правило не настроено, по умолчанию функцию разрешено применять пользователям как корпоративных, так и обычных аккаунтов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 797, "items": [ { "caption": "Разрешить продолжать действия, начатые на телефоне, на устройстве ChromeOS", "value": true }, { "caption": "Запретить продолжать действия, начатые на телефоне, на устройстве ChromeOS", "value": false } ], "name": "PhoneHubTaskContinuationAllowed", "owners": ["khorimoto@google.com", "danlee@google.com", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Включение или отключение автозамены при вводе текста с помощью физической клавиатуры", "default": true, "desc": "Позволяет включить или отключить автозамену при вводе текста с помощью физической клавиатуры.\n\nЕсли правило включено или не настроено, автозамена будет работать при вводе текста с помощью физической клавиатуры.\n\nЕсли правило отключено, автозамена будет недоступна при вводе текста с помощью физической клавиатуры.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1118, "items": [ { "caption": "Включить автозамену при вводе текста с помощью физической клавиатуры", "value": true }, { "caption": "Отключить автозамену при вводе текста с помощью физической клавиатуры", "value": false } ], "name": "PhysicalKeyboardAutocorrect", "owners": ["curtismcmullan@chromium.org", "dvallet@chromium.org", "mehrab@chromium.org", "shend@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "caption": "Включение или отключение подсказок при вводе текста с помощью физической клавиатуры", "default": true, "desc": "Позволяет включить или отключить подсказки при вводе текста с помощью физической клавиатуры.\n\nЕсли правило включено или не настроено, такие подсказки будут показываться.\n\nЕсли правило отключено, при вводе текста с помощью физической клавиатуры подсказки не будут показываться.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1119, "items": [ { "caption": "Включить подсказки при вводе текста с помощью физической клавиатуры", "value": true }, { "caption": "Отключить подсказки при вводе текста с помощью физической клавиатуры", "value": false } ], "name": "PhysicalKeyboardPredictiveWriting", "owners": ["curtismcmullan@chromium.org", "dvallet@chromium.org", "mehrab@chromium.org", "shend@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "arc_support": "С помощью этого правила также можно закрепить приложения для Android на панели запуска.", "caption": "Список прикрепленных приложений в панели запуска", "desc": "Если правило настроено, указанные в нем идентификаторы приложений будут закреплены на панели запуска в Google ChromeOS. Пользователи не смогут изменять список.\n\nДля приложений Chrome необходимо указать идентификатор, например pjkljhegncpnkpknbcohdijeoejaedia. Для приложений Android – название пакета, например com.google.android.gm. Для веб-приложений требуется URL, используемый в правиле WebAppInstallForceList, например https://google.com/maps. Системные веб-приложения указываются с помощью названия в змеином регистре, например camera.\nДля изолированных веб-приложений требуется идентификатор веб-пакета, например egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic.\n\nЕсли правило не настроено, пользователи смогут изменять список приложений, закрепленных на панели запуска.", "example_value": ["pjkljhegncpnkpknbcohdijeoejaedia", "com.google.android.gm", "https://google.com/maps", "camera", "egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 144, "name": "PinnedLauncherApps", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:20-"], "tags": [], "type": "list" }, { "caption": "Разрешить мини-группы правил", "default": false, "desc": "Если правило включено, будут игнорироваться правила из элементарных групп, заданные не источником с максимальным приоритетом.\n\n Если правило отключено, правила не игнорируются по признаку источника. Они игнорируются, только если у них не окажется максимального приоритета в случае конфликта с другими правилами.\n\n Если правило задано из облачного источника, оно не может быть нацелено на определенного пользователя.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 584, "items": [ { "caption": "Включить мини-группы правил", "value": true }, { "caption": "Отключить мини-группы правил", "value": false } ], "name": "PolicyAtomicGroupsEnabled", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:78-", "chrome_os:78-", "android:105-", "ios:105-"], "tags": [], "type": "main" }, { "caption": "Разрешить объединять правила со словарями из разных источников", "desc": "Позволяет объединять выбранные правила из разных источников с одинаковыми областями действия и уровнями. При этом объединяются ключи первого уровня словаря из каждого источника. Если у правила несколько источников, применяется ключ из источника с наивысшим приоритетом.\n\n Укажите подстановочный знак \"*\", чтобы объединить все поддерживаемые правила словаря.\n\n Если правило есть в списке и возникает конфликт между источниками с одинаковыми областями действия и уровнями, значения будут объединены в новый словарь.\n\n Если правило есть в списке и возникает конфликт между источниками с разными областями действия или уровнями, будет применяться правило с наивысшим приоритетом.\n\n Если правила нет в списке, то в случае конфликта между источниками, областями действия или уровнями будет применяться правило с наивысшим приоритетом.", "example_value": ["ExtensionSettings"], "features": {"dynamic_refresh": true, "metapolicy_type": "merge", "per_profile": true}, "future_on": ["fuchsia"], "id": 565, "items": [ { "caption": "Исключения для URL, устанавливаемые вручную управляемыми пользователями", "name": "ContentPackManualBehaviorURLs", "value": "ContentPackManualBehaviorURLs" }, { "caption": "Управление питанием на экране входа", "name": "DeviceLoginScreenPowerManagement", "value": "DeviceLoginScreenPowerManagement" }, { "caption": "Позволяет управлять расширениями", "name": "ExtensionSettings", "value": "ExtensionSettings" }, { "caption": "Позволяет разрешать или запрещать использование ключей", "name": "KeyPermissions", "value": "KeyPermissions" }, { "caption": "Параметры электропитания в режиме неактивности", "name": "PowerManagementIdleSettings", "value": "PowerManagementIdleSettings" }, { "caption": "Уровень яркости экрана в процентах", "name": "ScreenBrightnessPercent", "value": "ScreenBrightnessPercent" }, { "caption": "Период неактивности для блокировки экрана", "name": "ScreenLockDelays", "value": "ScreenLockDelays" } ], "label": "Разрешить объединять правила со словарями из разных источников", "name": "PolicyDictionaryMultipleSourceMergeList", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "enum": [ "ContentPackManualBehaviorURLs", "ExtensionSettings", "DeviceLoginScreenPowerManagement", "KeyPermissions", "PowerManagementIdleSettings", "ScreenBrightnessPercent", "ScreenLockDelays" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:76-", "chrome_os:76-", "android:105-", "ios:105-"], "tags": [], "type": "string-enum-list" }, { "caption": "Разрешить объединять правила, содержащие списки значений, из нескольких источников", "desc": "Позволяет объединять выбранные правила из разных источников с одинаковыми областями действия и уровнями.\n\n Укажите подстановочный знак \"*\", чтобы объединить все правила из списка.\n\n Если правило есть в списке и возникает конфликт между источниками с одинаковыми областями действия и уровнями, значения будут объединены в новый список.\n\n Если правило есть в списке и возникает конфликт между источниками с разными областями действия или уровнями, будет применяться правило с наивысшим приоритетом.\n\n Если правила нет в списке, то в случае конфликта между источниками, областями действия или уровнями будет применяться правило с наивысшим приоритетом.", "example_value": ["ExtensionInstallAllowlist", "ExtensionInstallBlocklist"], "features": {"dynamic_refresh": true, "metapolicy_type": "merge", "per_profile": true}, "future_on": ["fuchsia"], "id": 554, "label": "Разрешить объединять правила, содержащие списки значений, из нескольких источников", "name": "PolicyListMultipleSourceMergeList", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:75-", "chrome_os:75-", "android:97-", "ios:105-"], "tags": [], "type": "list" }, { "caption": "Частота обновлений политики пользователя", "default": 10800000, "desc": "Задает периодичность (в миллисекундах), с которой в службу управления устройством направляются запросы о правилах для пользователей. Можно выбрать значение от 1 800 000 (30 минут) до 86 400 000 (1 сутки). Если указано число, не входящее в диапазон, будет использоваться ближайшее предельное значение.\n\n Если правило не настроено, используется значение по умолчанию (3 часа).\n\n Примечание. Когда правило изменяется, автоматически создается уведомление с запросом обновления, поэтому в более частых обновлениях нет необходимости. Если платформа поддерживает эти уведомления, значение будет установлено на 24 часа (все выбранные для правила значения, а также значения по умолчанию будут игнорироваться).", "example_value": 3600000, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 56, "name": "PolicyRefreshRate", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "maximum": 86400000, "minimum": 1800000, "type": "integer" }, "supported_on": ["chrome_os:11-", "chrome.*:79-", "ios:90-"], "tags": [], "type": "int" }, { "caption": "Разрешить обнаружение области действия правил на устройствах с macOS", "default": true, "deprecated": true, "desc": " Это правило позволяет контролировать, может ли браузер обнаруживать обязательную область действия правил на устройствах с macOS.\n\n Если правило включено или не настроено, область действия каждого правила будет определяться параметрами управляемого профиля macOS.\n Если правило отключено, считается, что все правила применяются на уровне компьютера.\n\n Это правило введено временно для плавного перехода к правилам с корректно определенной областью действия в macOS. Оно будет удалено в Google Chrome версии 107.\n\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 989, "items": [ { "caption": "Разрешить обнаружение области действия правил", "value": true }, { "caption": "Блокировать обнаружение области действия правил", "value": false } ], "name": "PolicyScopeDetection", "owners": ["zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:105-107"], "tags": [], "type": "main" }, { "caption": "Разрешить доступ к странице тестирования правил", "default": true, "desc": "Это правило разрешает доступ к странице тестирования правил. На ней проверяются только выбранные правила, остальные – игнорируются.\nЭта функция доступна только в версии Canary.\n\nЕсли правило включено или не настроено, страница будет доступна.\nЕсли правило отключено, страница будет заблокирована.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["ios", "android", "chrome.*", "chrome_os", "fuchsia"], "id": 1112, "items": [ { "caption": "Страница тестирования правил доступна", "value": true }, { "caption": "Страница тестирования правил заблокирована", "value": false } ], "name": "PolicyTestPageEnabled", "owners": ["jayee@google.com", "ydago@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Включить для TLS постквантовый алгоритм согласования ключей", "default": null, "deprecated": true, "desc": "Правило определяет, будет ли Google Chrome предлагать использовать для TLS-соединений постквантовый алгоритм согласования ключей, который отвечает стандарту ML-KEM от NIST. В версиях Google Chrome до 131 был задействован алгоритм Kyber, соответствовавший черновому варианту стандарта. Этот алгоритм позволяет совместимым серверам защищать пользовательский трафик от расшифровки на квантовых компьютерах.\n\nЕсли правило включено или не настроено, Google Chrome будет предлагать задействовать для TLS-соединений постквантовый алгоритм согласования ключей. В таком случае при передаче данных на совместимые серверы пользовательский трафик будет защищен от расшифровки на квантовых компьютерах.\n\nЕсли правило отключено, Google Chrome не будет предлагать задействовать для TLS-соединений постквантовый алгоритм согласования ключей. Тогда пользовательский трафик не будет защищен от расшифровки на квантовых компьютерах.\n\nАлгоритм совместим с предыдущими версиями. Существующие серверы TLS и промежуточное ПО для организации сетей будут игнорировать постквантовый алгоритм и продолжат выбирать прежние.\n\nОднако на устройствах, где поддержка TLS реализована некорректно, предложение использовать постквантовый алгоритм может вызывать сбои. Например, устройство может прервать соединение в ответ на неопознанный вариант или последующие объемные сообщения. Если с устройствами, не подготовленными к работе с постквантовыми алгоритмами, возникнут проблемы, администраторам следует обратиться к поставщику.\n\nЭто временное правило, которое будет удалено после выхода Google Chrome версии 145. Его можно включить, чтобы проверить наличие проблем, и отключить, пока они не решены.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1117, "items": [ { "caption": "Использовать значение по умолчанию для постквантового согласования ключей для TLS", "value": null }, { "caption": "Включить для TLS постквантовый алгоритм согласования ключей", "value": true }, { "caption": "Отключить для TLS постквантовый алгоритм согласования ключей", "value": false } ], "name": "PostQuantumKeyAgreementEnabled", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:116-146", "chrome_os:116-146", "android:116-146"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить пользователям выбирать для загрузки предварительно настроенный шаблон рабочего стола", "desc": "Если правило настроено, в нем содержатся данные о том, как скачать файл шаблона для рабочего стола с предварительно настроенными параметрами для текущего пользователя.\n Если правило не настроено, в списке шаблонов рабочего стола не будет предварительно настроенного варианта. Если правило DeskTemplatesEnabled\n отключено, это правило работать не будет.", "example_value": {"hash": "842841a4c75a55ad050d686f4ea5f77e83ae059877fe9b6946aa63d3d057ed32", "url": "https://example.com/a.json"}, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 911, "max_size": 1048576, "name": "PreconfiguredDeskTemplates", "owners": ["brianbeck@chromium.org", "yzd@chromium.org"], "schema": { "properties": { "hash": { "description": "Хеш SHA-256 для шаблона рабочего стола.", "type": "string" }, "url": { "description": "URL для скачивания шаблона рабочего стола.", "type": "string" } }, "type": "object" }, "tags": [], "type": "external" }, { "caption": "Разрешить предзагрузку SpeculationRules для URL, управляемых ServiceWorker", "default": true, "desc": "Предзагрузка SpeculationRules может выполняться для URL, контролируемых ServiceWorker. В версиях прошлого поколения упреждающие запросы автоматически отменялись, но теперь данное правило позволяет управлять работой предзагрузки.\n\nЕсли оно включено или не настроено, предзагрузка SpeculationRules будет по умолчанию разрешена для URL, контролируемых ServiceWorker (если флаг функции PrefetchServiceWorker активирован), что соответствует текущим стандартам.\n\nЕсли правило отключено, предзагрузка SpeculationRules для этих URL блокируется. Так работали предыдущие версии.\n\nЭто правило временное и в дальнейшем будет отменено.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1365, "items": [ { "caption": "Предзагрузка SpeculationRules может осуществляться для URL, управляемых ServiceWorker", "value": true }, { "caption": "Предзагрузка не может осуществляться для URL, управляемых ServiceWorker (как в предыдущих версиях)", "value": false } ], "name": "PrefetchWithServiceWorkerEnabled", "owners": ["nhiroki@chromium.org", "file://content/browser/preloading/prefetch/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:138-", "chrome.*:138-", "chrome_os:138-", "fuchsia:138-"], "tags": [], "type": "main" }, { "caption": "Снова сделать window.webkitStorageInfo API доступным", "default": false, "deprecated": true, "desc": "Начиная с версии M110, нестандартный window.webkitStorageInfo API будет удален. Правило позволяет снова сделать этот API доступным.\nЕсли правило включено, window.webkitStorageInfo API будет доступен.\nЕсли правило отключено или не настроено, window.webkitStorageInfo API будет недоступен.\nВ версии M112 этот API удален.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1004, "items": [ { "caption": "window.webkitStorageInfo API будет доступен", "value": true }, { "caption": "window.webkitStorageInfo API будет недоступен", "value": false } ], "name": "PrefixedStorageInfoEnabled", "owners": ["ayui@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:106-112", "chrome_os:106-112", "android:106-112"], "tags": [], "type": "main" }, { "caption": "Настройка доступа к поддерживающим префиксы Fullscreen API для видео, поддержка которых была прекращена", "default": "runtime-enabled", "deprecated": true, "desc": "Начиная с версии M132, это правило и поддерживающие префиксы API для просмотра видео в полноэкранном режиме будут недоступны.\n\nЕсли для правила задано значение enabled, в коде JavaScript разрешено использовать поддерживающие префиксы API для просмотра видео в полноэкранном режиме, например метод Video.webkitEnterFullscreen().\n\nЕсли установлено значение disabled, в коде JavaScript запрещено использовать поддерживающие префиксы API для просмотра видео в полноэкранном режиме. Допускаются только стандартные API, например метод Element.requestFullscreen().\n\nЕсли для правила выбрано значение runtime-enabled, вы сможете указывать, разрешено ли сайтам использовать поддерживающие префиксы API для просмотра видео в полноэкранном режиме, с помощью флага функции с поддержкой среды выполнения PrefixedFullscreenVideo.\n\nЕсли правило не настроено, по умолчанию используется значение runtime-enabled.\n\nЭто временное правило, которое поможет прекратить поддержку API с префиксом webkit для полноэкранного режима. M131 – последняя версия, в которой доступно это правило.", "example_value": "disabled", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1234, "items": [ { "caption": "Учитывать завершившийся срок действия поддерживающих префиксы Fullscreen API для видео", "name": "RuntimeEnabled", "value": "runtime-enabled" }, { "caption": "Отключить поддерживающие префиксы Fullscreen API для видео", "name": "Disabled", "value": "disabled" }, { "caption": "Включить поддерживающие префиксы Fullscreen API для видео", "name": "Enabled", "value": "enabled" } ], "name": "PrefixedVideoFullscreenApiAvailability", "owners": ["tguilbert@chromium.org", "file://media/OWNERS"], "schema": { "enum": [ "disabled", "enabled", "runtime-enabled" ], "type": "string" }, "supported_on": ["android:124-131", "chrome.*:124-131", "chrome_os:124-131", "fuchsia:124-131"], "tags": [], "type": "string-enum" }, { "caption": "Сделать правую кнопку мыши основной", "default": null, "desc": "Делает правую кнопку мыши основной.\n\n Если правило включено, правая кнопка мыши всегда будет основной.\n\n Если правило отключено, левая кнопка мыши всегда будет основной.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если не настроить это правило, изначально основной будет левая кнопка мыши, но пользователь сможет поменять ее в любой момент.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 655, "items": [ { "caption": "Сделать основной правую кнопку мыши", "value": true }, { "caption": "Сделать основной левую кнопку мыши", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "PrimaryMouseButtonSwitch", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": [], "type": "main" }, { "caption": "Расширения, которые могут пропускать подтверждение печати при использовании API chrome.printing.", "deprecated": true, "desc": "Определяет возможность расширений пропускать подтверждение печати при использовании функции chrome.printing.submitJob() из Printing API для отправки задания печати.\n\n Если расширение не находится в этом списке или список не настроен, окно подтверждения показывается при каждом вызове функции chrome.printing.submitJob().\n\n Это правило больше не поддерживается. Вместо него используется правило PrintingAPIExtensionsAllowlist.", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 664, "name": "PrintingAPIExtensionsWhitelist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:81-100"], "tags": [], "type": "list" }, { "caption": "Изоляция процессов", "default": null, "desc": "Это правило позволяет управлять настройками изоляции процессов в Google Chrome.\n\nИзоляция повышает безопасность Google Chrome, не давая разрешенным в системе приложениям вмешиваться в запущенные процессы Google Chrome и читать их содержимое. Приложениям в системе не удастся получить доступ к зашифрованным данным Google Chrome.\n\nИзоляция процессов может привести к несовместимости со сторонними приложениями, которым нужно внедряться в процессы Google Chrome или изменять их, например с антивирусами, программами чтения с экрана или приложениями для управления окнами.\n\nЕсли правило включено, в Google Chrome используется изоляция процессов.\n\nЕсли оно отключено, процессы в Google Chrome не изолируются.\n\nКогда правило не задано, Google Chrome следует стандартному плану по выпуску функции \"Изоляция процессов\". Это означает, что она будет постепенно становиться доступной все большему числу пользователей.\n\nПримечание. Это правило применяется при запуске Google Chrome. Если изменить правило во время работы Google Chrome, новый параметр начнет действовать после перезапуска.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1468, "items": [ { "caption": "Включить изоляцию процессов", "value": true }, { "caption": "Отключить изоляцию процессов", "value": false }, { "caption": "Процессы могут изолироваться в соответствии с планом выпуска функции", "value": null } ], "name": "ProcessIsolationEnabled", "owners": ["wfh@chromium.org", "file://sandbox/win/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:151-"], "tags": ["system-security"], "type": "main" }, { "caption": "Метка профиля", "default": null, "deprecated": true, "desc": "Позволяет создать метку для профиля, в который выполнен вход. С ее помощью пользователям проще отличать профили друг от друга. Метка показывается в различных местах, например рядом со значком профиля на панели инструментов.\nМетка также служит названием по умолчанию для новых профилей, которое пользователи могут изменить.\n\nЕсли правило не настроено, по умолчанию будет использоваться метка \"Рабочий\" или \"Учебный\".\n\nЕсли задано значение \"Отметить профиль как рабочий\" (0), указывается метка \"Рабочий\".\n\nЕсли установлено значение \"Отметить профиль как учебный (1)\", будет использована метка \"Учебный\".\n\nЕсли правило CustomProfileLabel настроено, оно имеет приоритет над этим правилом.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true, "user_only": true}, "id": 1239, "items": [ { "caption": "Рабочий", "name": "Work", "value": 0 }, { "caption": "Учебный", "name": "School", "value": 1 } ], "name": "ProfileLabel", "owners": ["file://components/enterprise/OWNERS", "ydago@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:125-130"], "tags": [], "type": "int-enum" }, { "caption": "Возможность выбора профиля при запуске", "default": 0, "desc": "Правило позволяет указать, будет ли предлагаться или требоваться выбор профиля при запуске.\n\n По умолчанию окно выбора профиля не появляется, если: браузер открыт в гостевом режиме или в режиме инкогнито; каталог профиля и/или URL указаны с помощью командной строки; пользователь в явной форме запросил открытие приложения; браузер запущен через нативное уведомление; на устройстве доступен только один профиль; для правила ForceBrowserSignin установлено значение True.\n\n Если установлено значение Enabled (0) или правило не настроено, окно выбора профиля открывается при запуске по умолчанию. Пользователи смогут изменить эту настройку.\n\n Если задано значение Disabled (1), окно выбора профиля никогда не будет появляться. Пользователи не смогут изменить эту настройку.\n\n Если установлено значение Forced (2), пользователи не смогут закрыть окно, пока не сделают выбор. Оно будет появляться, даже если доступен только один профиль.", "example_value": 0, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 810, "items": [ { "caption": "При запуске предлагается выбрать профиль", "name": "Enabled", "value": 0 }, { "caption": "При запуске не предлагается выбрать профиль", "name": "Disabled", "value": 1 }, { "caption": "При запуске необходимо выбрать профиль", "name": "Forced", "value": 2 } ], "name": "ProfilePickerOnStartupAvailability", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:89-", "chrome_os:105-135"], "tags": [], "type": "int-enum" }, { "caption": "Предлагать пройти повторную аутентификацию в профиле", "default": 0, "desc": "Если правило не настроено или для него задано значение DoNotPrompt, пользователю не будет автоматически предлагаться пройти повторную аутентификацию в Google Chrome.\n\nЕсли установлено значение PromptInTab, при окончании периода аутентификации сразу же открывается новая вкладка со страницей входа в аккаунт Google. Это происходит, только если используется Chrome Sync.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1164, "items": [ { "caption": "Не предлагать пройти повторную аутентификацию", "name": "DoNotPrompt", "value": 0 }, { "caption": "Предлагать пройти повторную аутентификацию на вкладке", "name": "PromptInTab", "value": 1 } ], "name": "ProfileReauthPrompt", "owners": ["nicolaso@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:121-"], "tags": [], "type": "int-enum" }, { "caption": "Показывать рекламные материалы, занимающие всю вкладку", "default": true, "deprecated": true, "desc": "Если выбрано значение True или правило не настроено, Google Chrome может показывать пользователям материалы с информацией о продукте, занимающие всю вкладку.\n\n Если задано значение False, Google Chrome не показывает такой контент.\n\n Это правило позволяет настроить стартовые страницы с информацией о том, как войти в Google Chrome, сделать Google Chrome браузером по умолчанию и пользоваться другими функциями.\n\n Оно больше не поддерживается. Используйте вместо него правило PromotionsEnabled.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 454, "items": [ { "caption": "Показывать рекламные материалы, занимающие всю вкладку", "value": true }, { "caption": "Не показывать рекламные материалы, занимающие всю вкладку", "value": false } ], "name": "PromotionalTabsEnabled", "owners": ["grt@chromium.org", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:69-", "chrome_os:93-"], "tags": [], "type": "main" }, { "caption": "Включить показ рекламного контента", "default": true, "desc": "Если выбрано значение True или правило не настроено, Google Chrome может показывать пользователям рекламный контент.\n\nЕсли задано значение False, Google Chrome не показывает такие материалы.\n\nЭто правило позволяет настроить показ рекламного контента, в том числе на стартовых страницах с информацией о том, как войти в Google Chrome, сделать Google Chrome браузером по умолчанию и пользоваться другими функциями.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1280, "items": [ { "caption": "Включить показ рекламного контента", "value": true }, { "caption": "Отключить показ рекламного контента", "value": false } ], "name": "PromotionsEnabled", "owners": ["grt@chromium.org", "rbpotter@chromium.org", "davidbienvenu@chromium.org", "jessemckenna@google.com", "chrome-windows-seakir@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:128-", "chrome_os:128-"], "tags": [], "type": "main" }, { "caption": "Перед скачиванием спрашивать, где сохранить файл", "default": null, "desc": "Если правило включено, то при скачивании каждого файла пользователь должен указать, в какой каталог его сохранить. Если правило выключено, скачивание выполняется без запроса каталога для сохранения.\n\n Если правило не настроено, пользователи могут выбрать каталог, в который всегда будут скачиваться файлы.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 395, "items": [ { "caption": "Спрашивать пользователя перед скачиванием файлов", "value": true }, { "caption": "Не спрашивать пользователя (скачивание начинается немедленно)", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "PromptForDownloadLocation", "owners": ["macourteau@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:64-", "chrome_os:64-", "android:92-"], "tags": [], "type": "main" }, { "caption": "Запрашивать, если подходит несколько сертификатов", "default": false, "desc": "Это правило определяет, запрашивать ли выбор сертификата клиента, если AutoSelectCertificateForUrls соответствует несколько сертификатов.\n Если правило включено, пользователю предлагается выбрать один из сертификатов клиента, соответствующих правилу автоматического выбора.\n Если правило отключено или не настроено, пользователю предлагается указать сертификат, только когда нет сертификатов, соответствующих правилу автоматического выбора.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 905, "items": [ { "caption": "Предложить пользователю выбрать сертификат клиента, если правилу автоматического выбора соответствует несколько сертификатов", "value": true }, { "caption": "Направлять запрос пользователю, только если нет сертификатов, соответствующих правилу автоматического выбора", "value": false } ], "name": "PromptOnMultipleMatchingCertificates", "owners": ["miersh@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-", "chrome.*:96-"], "tags": [], "type": "main" }, { "caption": "Предоставление сертификатов клиента для управляемых браузеров", "default": 0, "desc": "Если для правила установлено значение 1 (Enabled), Google Chrome будет запрашивать у сервера управления устройствами сертификат клиента для сеанса в управляемом браузере. Такой сертификат станет доступен, например, для mTLS-подключений.\n\nЕсли правило не настроено или для него задано значение 0 (Disabled), Google Chrome не будет запрашивать сертификат. Если сертификат клиента для браузера был предоставлен ранее в результате применения этого правила, сертификат не будет удален, но окажется недоступен для mTLS-подключений и не обновится после истечения срока действия.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false, "cloud_only": true}, "id": 1334, "items": [ { "caption": "Не предоставлять сертификаты клиента для браузеров", "name": "Disabled", "value": 0 }, { "caption": "Предоставлять сертификаты клиента для браузеров", "name": "Enabled", "value": 1 } ], "name": "ProvisionManagedClientCertificateForBrowser", "owners": ["hmare@google.com", "cbe-device-trust-eng@google.com", "file://components/enterprise/client_certificates/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:136-", "android:143-", "ios:147-"], "tags": [], "type": "int-enum" }, { "caption": "Позволяет предоставлять сертификаты клиента для управляемого аккаунта или профиля", "default": 0, "desc": "Если для правила выбрано значение 1 (Enabled), браузер будет запрашивать у сервера управления устройствами сертификат клиента для управляемого аккаунта или профиля. Такой сертификат станет доступен, например, для mTLS-подключений.\n\nЕсли для правила установлено значение 0 (Disabled), браузер не будет запрашивать сертификат клиента. Если управляемый сертификат клиента для профиля был предоставлен ранее в результате применения этого правила, сертификат не будет удален, но окажется недоступен для mTLS-подключений и не обновится после истечения срока действия.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true}, "id": 1215, "items": [ { "caption": "Отключить предоставление сертификата клиента", "name": "Disabled", "value": 0 }, { "caption": "Включить предоставление сертификата клиента", "name": "Enabled", "value": 1 } ], "name": "ProvisionManagedClientCertificateForUser", "owners": ["seblalancette@chromium.org", "file://components/enterprise/client_certificates/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:126-", "chrome.mac:126-", "chrome.linux:128-", "chrome_os:152-", "android:143-", "ios:147-"], "tags": [], "type": "int-enum" }, { "caption": "Использовать предварительную авторизацию для уведомлений приложения в iOS", "default": true, "deprecated": false, "desc": "Если правило включено или не настроено, приложение может присваивать уведомлениям статус авторизации provisional, чтобы отправлять их в Центр уведомлений iOS.\n\nЕсли правило отключено, уведомлениям не будет присваиваться этот статус.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1351, "items": [ { "caption": "Разрешить предварительную авторизацию для уведомлений приложения", "value": true }, { "caption": "Запретить предварительную авторизацию для уведомлений приложения", "value": false } ], "name": "ProvisionalNotificationsAllowed", "owners": ["scottyoder@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["ios:137-"], "tags": [], "type": "main" }, { "arc_support": "Приложениям Android доступна только часть параметров конфигурации прокси-сервера. Вы не можете принудить приложения Android использовать прокси-сервер. Приложения сами определяют, делать это или нет.", "caption": "Настройки прокси-сервера", "desc": "Правило позволяет задать настройки прокси-сервера для Chrome и ARC-приложений, игнорируя все настройки прокси, указанные с помощью командной строки.\n\nЕсли правило не задано, пользователи могут самостоятельно настраивать прокси-сервер.\n\nДля ProxySettings можно указать значения следующих полей:\n\n * ProxyMode. Позволяет задать прокси-сервер для Chrome и запретить пользователям изменять эти настройки.\n\n * ProxyPacUrl. В этом поле можно указать URL PAC-файла прокси-сервера или PAC-скрипт, закодированный как URL-адрес данных с MIME-типом application/x-ns-proxy-autoconfig.\n\n * ProxyPacMandatory. Не дает сетевому стеку выполнять прямое подключение, когда PAC-скрипт недоступен или недействителен.\n\n * ProxyServer. Здесь можно указать URL прокси-сервера.\n\n * ProxyBypassList. Позволяет задать список хостов, подключение к которым будет выполняться в обход прокси-сервера.\n\nПоле ProxyServerMode заменено полем ProxyMode. Выбор значения для ProxyMode:\n\n * direct. Прокси-сервер не используется никогда, а значения остальных полей игнорируются.\n\n * system. Действуют системные настройки прокси-сервера. Значения остальных полей игнорируются.\n\n * auto_detect. Значения остальных полей игнорируются.\n\n * fixed_servers. Используются поля ProxyServer и ProxyBypassList.\n\n * pac_script. Используются поля ProxyPacUrl, ProxyPacMandatory и ProxyBypassList.\n\nПримечание. Подробные примеры использования можно найти на странице https://www.chromium.org/developers/design-documents/network-settings/#command-line-options-for-proxy-settings.", "example_value": {"ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080"}, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 116, "name": "ProxySettings", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "properties": { "ProxyBypassList": { "type": "string" }, "ProxyMode": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "ProxyPacMandatory": { "type": "boolean" }, "ProxyPacUrl": { "type": "string" }, "ProxyServer": { "type": "string" }, "ProxyServerMode": { "enum": [ 0, 1, 2, 3 ], "type": "integer" } }, "type": "object" }, "supported_on": ["chrome.*:18-", "chrome_os:18-", "android:30-"], "tags": ["system-security"], "type": "dict" }, { "caption": "Включить генератор QR-кодов", "default": true, "desc": "Это правило активирует генератор QR-кодов в Google Chrome.\n\nЕсли правило включено или не настроено, генератор QR-кодов включен.\n\nЕсли правило отключено, генератор QR-кодов отключен.", "example_value": false, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 1281, "items": [ { "caption": "Генератор QR-кодов включен", "value": true }, { "caption": "Генератор QR-кодов отключен", "value": false } ], "name": "QRCodeGeneratorEnabled", "owners": ["file://chrome/browser/ui/qrcode_generator/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:128-", "chrome.*:128-", "chrome_os:128-", "fuchsia:128-"], "tags": [], "type": "main" }, { "caption": "Разрешить использование протокола QUIC", "default": true, "desc": "Если правило включено или не настроено, в Google Chrome разрешено использование протокола QUIC.\n\n Если правило отключено, использование протокола QUIC запрещено.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 301, "items": [ { "caption": "Разрешить использование протокола QUIC", "value": true }, { "caption": "Запретить использование протокола QUIC", "value": false } ], "name": "QuicAllowed", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:43-", "chrome_os:43-"], "tags": [], "type": "main" }, { "caption": "Принудительно скачивать документы Office (например, в формате DOCX), а не открывать их в приложении \"Basic Editor\"", "default": true, "default_for_enterprise_users": false, "desc": "Если правило включено, документы Office с MIME-типом, обычно обрабатываемые приложением \"Basic Editor\", будут принудительно скачиваться.\n\nЕсли правило отключено, эти документы будут автоматически открываться в приложении \"Basic Editor\".\n\nЕсли вы не настроите это правило, для обычных пользователей оно будет по умолчанию включено, то есть файлы будут автоматически скачиваться, а для корпоративных пользователей – отключено, то есть файлы будут открываться в приложении \"Basic Editor\".", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1151, "items": [ { "caption": "Скачивать документы Office, обрабатываемые приложением \"Basic Editor\"", "value": true }, { "caption": "Открывать документы Office, обрабатываемые приложением \"Basic Editor\", в приложении \"Basic Editor\"", "value": false } ], "name": "QuickOfficeForceFileDownloadEnabled", "owners": ["simmonsjosh@google.com", "file://ui/file_manager/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:118-"], "tags": [], "type": "main" }, { "caption": "Настроить разрешенные режимы быстрой разблокировки", "default_for_enterprise_users": [], "deprecated": true, "desc": "Правило позволяет настроить способы быстрой разблокировки экрана на устройстве.\n\n Доступные варианты:\n\n * Чтобы разрешить все способы быстрой разблокировки, включая те, которые появятся в дальнейшем, задайте значение \"all\".\n\n * Чтобы разблокировать экран можно было только с помощью PIN-кода, задайте значение \"PIN\".\n\n * Чтобы разрешить разблокировку и по PIN-коду, и по отпечатку пальца, укажите значения \"PIN\", \"FINGERPRINT\".\n\n Если правило не настроено или указан пустой список, ни один способ быстрой разблокировки не будет использоваться на устройстве.\n\n Это правило больше не поддерживается. Используйте вместо него правило QuickUnlockModeAllowlist.", "example_value": ["PIN"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 352, "items": [ { "caption": "Все", "name": "all", "value": "all" }, { "caption": "PIN-код", "name": "PIN", "value": "PIN" }, { "caption": "Отпечаток пальца", "name": "FINGERPRINT", "value": "FINGERPRINT" } ], "name": "QuickUnlockModeWhitelist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "id": "QuickUnlockModeWhitelist", "items": { "enum": [ "all", "PIN", "FINGERPRINT" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:56-100"], "tags": [], "type": "string-enum-list" }, { "caption": "Включить наборы шифров RC4 в TLS", "deprecated": true, "desc": "Это правило было удалено в версии M53 после прекращения поддержки RC4 в Google Chrome.\n\n Если правило не настроено или для него задано значение False, наборы шифров RC4 в TLS не будут включены. Если указано значение True, совместимость с устаревшим сервером сохранится. Однако помните, что это временное решение и сервер рекомендуется настроить заново.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 310, "name": "RC4Enabled", "owners": ["file://crypto/OWNERS", "davidben@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:48-52", "chrome_os:48-52", "android:48-52"], "tags": ["system-security"], "type": "main" }, { "caption": "Проверять использование ключа RSA для сертификатов сервера, выданных локальными якорями доверия", "default": null, "deprecated": true, "desc": "Расширение X.509 для использования ключей объявляет, как может применяться ключ. Подобные инструкции созданы для того, чтобы сертификаты использовались только в подходящих контекстах, а также для защиты от межпротокольных атак на HTTPS и другие протоколы. HTTP-клиенты должны проверять, соответствуют ли сертификаты сервера параметрам, указанным в протоколе TLS соединения.\n\nНачиная с Google Chrome версии 124 проверка включена по умолчанию.\n\nВ Google Chrome версии 123 и более ранних происходит следующее:\n\nЕсли правило включено, Google Chrome выполняет проверку.\nЭто помогает предотвращать атаки, когда из-за действий злоумышленника браузер интерпретирует ключ не тем способом, который предполагался владельцем сертификата.\n\nЕсли правило отключено, Google Chrome пропускает эту проверку для соединений HTTPS, которые одновременно устанавливают подключение по TLS 1.2 и используют сертификат RSA в цепочке с локальным якорем доверия. К таким якорям относятся корневые сертификаты, предоставленные правилом или заданные пользователем. Во всех остальных случаях проверка выполняется независимо от этого правила.\n\nЕсли правило не настроено, Google Chrome будет вести себя так же, как и при включенном правиле.\n\nДля соединений, не прошедших эту проверку, будет показана ошибка ERR_SSL_KEY_USAGE_INCOMPATIBLE. В случае сайтов она обычно указывает на неверно настроенный сертификат. В современных (ECDHE_RSA) и устаревших (RSA) наборах шифров применяются разные параметры использования ключей – digitalSignature и keyEncipherment, соответственно. Если администратор не знает, какой вариант выбрать, следует включить оба сертификата RSA для HTTPS.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1110, "items": [ { "caption": "Включить проверку использования ключа RSA", "value": true }, { "caption": "Отключить проверку использования ключа RSA", "value": false }, { "caption": "Применять параметр по умолчанию для проверки использования ключа RSA", "value": null } ], "name": "RSAKeyUsageForLocalAnchorsEnabled", "owners": ["davidben@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:116-123", "chrome_os:116-123", "android:116-123", "fuchsia:116-123"], "tags": ["system-security"], "type": "main" }, { "caption": "Настроить Accept-Language Reduction", "default": true, "desc": "Для защиты конфиденциальности планируется сократить содержимое заголовка Accept-Language в HTTP-запросе и результата, который получает JavaScript-геттер navigator.languages.\nЭто правило позволяет включать или отключать Accept-Language Reduction, чтобы упрощать тестирование и обеспечивать совместимость.\n\nЕсли правило включено или не настроено, Accept-Language Reduction будет применяться через экспериментальные функции.\nПри отключенном правиле эти функции не смогут активировать Accept-Language Reduction.\n\nПодробнее: https://github.com/explainers-by-googlers/reduce-accept-language.\n\nОбратите внимание, что, пока браузер открыт, изменения этого правила будут отражаться только в новых процессах обработки.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1345, "items": [ { "caption": "Включить Accept-Language Reduction", "value": true }, { "caption": "Отключить Accept-Language Reduction", "value": false } ], "name": "ReduceAcceptLanguageEnabled", "owners": ["victortan@chromium.org", "miketaylr@chromium.org", "potassium-katabolism@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:136-", "chrome_os:136-", "android:136-"], "tags": [], "type": "main" }, { "caption": "Разрешить удаленную отладку", "default": true, "desc": "Определяет, могут ли пользователи выполнять удаленную отладку.\n\n Если правило включено или не настроено, пользователи могут выполнить удаленную отладку, указав переключатели командной строки --remote-debugging-port и --remote-debugging-pipe.\n\n Если правило отключено, пользователям запрещено выполнять удаленную отладку.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 864, "items": [ { "caption": "Разрешить удаленную отладку", "value": true }, { "caption": "Запретить удаленную отладку", "value": false } ], "name": "RemoteDebuggingAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:93-", "chrome_os:93-"], "tags": [], "type": "main" }, { "caption": "Включить контейнер приложения для визуализации", "default": true, "desc": "Если правило включено или не настроено, конфигурация контейнера приложения для визуализации будет задействована на поддерживаемых платформах.\n\n Отключение этого правила окажет негативный эффект на безопасность и стабильность Google Chrome, так как ослабит защиту тестовой среды, которую используют средства визуализации. Правило можно отключить, только если возникают проблемы совместимости со сторонним ПО, которое применяется в процессах средства визуализации.\n\n Примечание. Подробную информацию можно найти здесь: https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 987, "items": [ { "caption": "Включить тестовую среду контейнера приложения для визуализации", "value": true }, { "caption": "Отключить тестовую среду контейнера приложения для визуализации", "value": false } ], "name": "RendererAppContainerEnabled", "owners": ["wfh@chromium.org", "adetaylor@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:104-"], "tags": ["system-security"], "type": "main" }, { "caption": "Включить Renderer Code Integrity", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, будет использоваться инструмент Renderer Code Integrity.\n\n Отключение этого правила окажет негативный эффект на безопасность и стабильность Google Chrome, так как внутри процессов средства обработки Google Chrome станет возможна загрузка неизвестного и потенциально вредоносного кода. Правило можно отключить, только если возникают проблемы совместимости со сторонним ПО, которое нужно запустить внутри процессов средства обработки Google Chrome.\n\n Это правило было удалено в Chrome версии 118 и игнорируется, если настроено.\n\n Примечание. Подробную информацию можно найти здесь: https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 598, "items": [ { "caption": "Включить Renderer Code Integrity", "value": true }, { "caption": "Отключить Renderer Code Integrity", "value": false } ], "name": "RendererCodeIntegrityEnabled", "owners": ["wfh@chromium.org", "adetaylor@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:78-117"], "tags": ["system-security"], "type": "main" }, { "caption": "Отправлять сведения об использовании приложений для Linux", "default": false, "desc": "Если правило включено, информация об использовании приложений для Linux передается на сервер. Это правило работает, если включена поддержка приложений для Linux.\n\n Если правило отключено или не настроено, данные не передаются.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 484, "items": [ { "caption": "Включить создание отчетов об использовании приложений для Linux", "value": true }, { "caption": "Отключить создание отчетов об использовании приложений для Linux", "value": false } ], "name": "ReportCrostiniUsageEnabled", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org", "aoldemeier@chromium.org", "okalitova@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Настроить обязательное выполнение онлайн-проверок OCSP/CRL для локальных якорей доверия", "default": false, "desc": "Если для правила задано значение True, Google Chrome будет всегда проверять, не был ли отозван сертификат сервера, успешно прошедший проверку и подписанный локальным сертификатом ЦС. Если Google Chrome не сможет получить сведения о статусе сертификата, то Google Chrome будет считать его отозванным.\n\n Если правило не настроено или задано значение False, Google Chrome будет использовать текущие настройки проверки.\n\n Это правило не действует в macOS, если для правила ChromeRootStoreEnabled задано значение False.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 235, "items": [ { "caption": "Проверять, не был ли отозван сертификат сервера, успешно прошедший проверку и подписанный локальным сертификатом ЦС", "value": true }, { "caption": "Использовать текущие настройки онлайн-проверки", "value": false } ], "name": "RequireOnlineRevocationChecksForLocalAnchors", "owners": ["file://net/cert/OWNERS", "mattm@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:30-", "chrome.linux:30-", "chrome.win:30-", "chrome.mac:109-"], "tags": [], "type": "main" }, { "caption": "Ограничить число аккаунтов, которые видны в Google Chrome", "desc": "Содержит список шаблонов, определяющих, какие аккаунты должны быть видны в Google Chrome.\n\n Каждый аккаунт Google на устройстве сопоставляется с шаблонами в этом правиле, чтобы определить, будет ли он виден в Google Chrome. Аккаунт будет виден, если его название соответствует любому шаблону из списка. В противном случае он будет скрыт.\n\n Подстановочный знак \"*\" можно использовать для любого количества произвольных символов. Знак экранирования – обратная косая черта. Чтобы использовать \"*\" или \"\\\" в качестве обычных символов языка, необходимо добавить перед ними \"\\\".\n\n Если это правило не задано, то в Google Chrome будут видны все аккаунты Google на устройстве.", "example_value": ["*@example.com", "user@managedchrome.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 410, "name": "RestrictAccountsToPatterns", "owners": ["bsazonov@chromium.org", "file://components/signin/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:65-", "ios:97-"], "tags": [], "type": "list" }, { "caption": "Ограничить доступ к Background Fetch API при вызове из скриптов Service Worker", "default": true, "desc": "Определяет, могут ли скрипты Service Worker запрашивать фоновое извлечение. Это правило позволяет ограничивать работу функций, которые скачивают файлы в фоновом режиме.\n\nЕсли оно включено или не настроено, ограничение действует, и запросы на фоновое извлечение от скриптов Service Worker могут блокироваться.\n\nЕсли правило отключено, ограничение не действует, и все скрипты Service Worker могут запрашивать фоновое извлечение.\n\nЭто корпоративное правило введено на время и будет удалено после выхода версии M152.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1456, "items": [ { "caption": "Запретить фоновое извлечение для скриптов Service Worker", "value": true }, { "caption": "Разрешить фоновое извлечение для скриптов Service Worker", "value": false } ], "name": "RestrictBackgroundFetchFromServiceWorkerEnabled", "owners": ["yyanagisawa@chromium.org", "sisidovski@chromium.org", "file://content/browser/background_fetch/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:149-", "chrome_os:149-", "android:149-"], "tags": [], "type": "main" }, { "caption": "Ограничить использование ядра ЦП при видеообработке", "default": null, "desc": "Это правило позволяет изолировать обработку видеоданных на ядре ЦП и не разрешает другим процессам использовать то же самое ядро. Таким образом минимизируется опасность кросс-процессных атак на память по сторонним каналам. Этот метод поддерживается в Microsoft® Windows® 11 версии 24H2 и более поздних. Правило не действует, если в ОС отсутствует необходимый планировщик процессов. В условиях повышенного использования ресурсов может так же снижаться производительность, как при отключении гиперпоточности. Дополнительные сведения можно найти на странице https://learn.microsoft.com/ru-ru/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy.\n Когда правило включено, во время видеообработки никакие другие процессы не будут запускаться на используемом ядре ЦП.\n Если оно отключено или не настроено, во время видеообработки на задействованном ядре ЦП\n могут выполняться любые другие процессы. Точные параметры будут зависеть от версии Google Chrome, используемых экспериментальных функций и платформы.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1386, "items": [ { "caption": "Во время видеообработки на задействованном ядре ЦП не будут выполняться другие процессы", "value": true }, { "caption": "Во время видеообработки на задействованном ядре ЦП могут выполняться другие процессы", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "RestrictCoreSharingOnRenderer", "owners": ["fayez.razak@microsoft.com", "file://sandbox/win/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:140-"], "tags": ["system-security"], "type": "main" }, { "caption": "Ограничить число аккаунтов Google, в которых PDF-файлы можно сохранять на Google Диск из Google Chrome PDF Viewer", "desc": "Содержит регулярное выражение, которое позволяет определить, в каких аккаунтах Google можно сохранять на Google Диск PDF-файлы из Google Chrome PDF Viewer.\n\n При попытке загрузить PDF-файл на Google Диск, используя аккаунт, который не соответствует указанному шаблону, появится сообщение об ошибке.\n\n Если правило не настроено или регулярное выражение не задано, пользователь может сохранять PDF-файлы на Google Диск через любой аккаунт Google.", "example_value": ".*@example\\.com", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1424, "name": "RestrictPdfSaveToGoogleDriveAccountsToPattern", "owners": ["file://components/policy/OWNERS", "faizur@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:146-", "chrome.*:145-"], "tags": [], "type": "string" }, { "caption": "Определяет, какой аккаунт Google можно назначить основным в Google Chrome", "desc": "Содержит регулярное выражение, которое позволяет определить, какой аккаунт Google можно назначить в качестве основного в Google Chrome (т. е. аккаунта, который выбирается при включении синхронизации).\n\n Если имя пользователя не соответствует установленным значениям, при попытке сделать аккаунт основным будет появляться сообщение об ошибке.\n\n Если это правило не настроено или значения для него отсутствуют, пользователь может выбрать любой аккаунт Google и назначить его основным в Google Chrome.", "example_value": ".*@example\\.com", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 147, "name": "RestrictSigninToPattern", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:21-"], "tags": [], "type": "string" }, { "caption": "Настроить список идентификаторов расширений, для которых не будет выполняться процедура очистки управляемого гостевого сеанса с ограниченным доступом", "desc": "Правило действует только для управляемых гостевых сеансов.\n Оно позволяет указать список идентификаторов расширений, для которых не будет выполняться процедура очистки управляемого гостевого сеанса с ограниченным доступом (см. DeviceRestrictedManagedGuestSessionEnabled).\n Если правило не настроено, процедура сброса будет выполняться для всех расширений.", "example_value": ["abcdefghijklmnopabcdefghijklmnop", "bcdefghijklmnopabcdefghijklmnopa"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 879, "name": "RestrictedManagedGuestSessionExtensionCleanupExemptList", "owners": ["mpetrisor@chromium.org", "hendrich@chromium.org"], "schema": { "items": { "pattern": "^[a-p]{32}$", "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "list" }, { "caption": "Указать каталог для перемещаемого профиля", "deprecated": true, "desc": "Определяет каталог, который Google Chrome использует для хранения перемещаемых копий профиля.\n\n Если это правило настроено, а RoamingProfileSupportEnabled включено, Google Chrome хранит соответствующие данные в указанном каталоге. Если правило RoamingProfileSupportEnabled отключено или не настроено, RoamingProfileLocation не используется.\n\n Список поддерживаемых переменных приведен здесь: https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.\n\n На других платформах, помимо Windows, для работы перемещаемых профилей это правило должно быть настроено.\n\n В ОС Windows, если правило не настроено, перемещаемые профили будут храниться в каталоге по умолчанию.", "example_value": "${roaming_app_data}\\chrome-profile", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 359, "label": "Указать каталог для перемещаемого профиля", "name": "RoamingProfileLocation", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.win:57-", "chrome.mac:88-", "chrome.linux:88-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Разрешить создание перемещаемых копий данных для профиля сервиса \"Google Chrome\"", "default": false, "deprecated": true, "desc": "Если правило включено, настройки профиля Google Chrome (например, закладки, данные автозаполнения, пароли и т. д.) копируются в отдельный файл. Он хранится в папке перемещаемого профиля пользователя или в каталоге, который администратор определил в правиле RoamingProfileLocation. Если правило настроено, синхронизация с облаком отключена.\n\n Если правило отключено или не настроено, используются только обычные локальные профили.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 358, "items": [ { "caption": "Разрешить создание перемещаемых профилей", "value": true }, { "caption": "Запретить создание перемещаемых профилей", "value": false } ], "label": "Разрешить создание перемещаемых копий данных для профиля сервиса \"Google Chrome\"", "name": "RoamingProfileSupportEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:57-", "chrome.mac:88-", "chrome.linux:88-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Применить настройки Flash ко всему контенту (устаревшее правило)", "deprecated": true, "desc": "Правило исключено из Google Chrome 89 и более поздних версий, так как плагин Flash больше не поддерживается.\n\n Если для правила задано значение True, то на сайтах, где разрешен запуск плагина Flash, воспроизводится весь встроенный Flash-контент, в том числе занимающий мало места на экране и загружаемый из других источников.\n\n Если правило не настроено или задано значение False, то Flash-контент небольшого размера или загружаемый из других источников может блокироваться.\n\n Вот правила, которые определяют, на каких сайтах разрешен запуск плагина Flash: DefaultPluginsSetting, PluginsAllowedForUrls и PluginsBlockedForUrls.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 391, "items": [ { "caption": "Воспроизводить весь Flash-контент", "value": true }, { "caption": "Разрешить блокировать часть Flash-контента", "value": false } ], "name": "RunAllFlashInAllowMode", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:63-88", "chrome_os:63-88"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить переход со страницы предупреждения SSL", "default": true, "desc": "Если правило включено или не задано, пользователи могут пропускать страницы предупреждений, которые Google Chrome показывает им, когда они посещают сайты с ошибками SSL.\n\n Если правило отключено, пропустить предупреждение нельзя.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 300, "items": [ { "caption": "Разрешить пользователям пропускать страницы предупреждений об ошибках SSL", "value": true }, { "caption": "Запретить пользователям пропускать страницы предупреждений об ошибках SSL", "value": false } ], "name": "SSLErrorOverrideAllowed", "owners": ["agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:44-", "chrome_os:44-", "android:44-"], "tags": [], "type": "main" }, { "caption": "Разрешить пропуск предупреждений об ошибках SSL на определенных страницах", "desc": "Если правило SSLErrorOverrideAllowed отключено, то с помощью этого правила можно задать список шаблонов источников для сайтов, где пользователь может пропускать страницы предупреждений, которые Google Chrome показывает, когда появляются ошибки SSL. Пользователи не смогут пропускать страницы предупреждений об ошибках SSL на сайтах, которых нет в этом списке.\n\n Если правило SSLErrorOverrideAllowed включено или не настроено, это правило игнорируется.\n\n Если правило не настроено, для всех сайтов действует правило SSLErrorOverrideAllowed.\n\n Подробнее о допустимых шаблонах: https://chromeenterprise.google/policies/url-patterns. В этом правиле нельзя использовать подстановочный знак \"*\". Оно работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 819, "name": "SSLErrorOverrideAllowedForOrigins", "owners": ["agl@chromium.org", "niarci@microsoft.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:90-", "chrome_os:90-", "android:90-"], "tags": [], "type": "list" }, { "caption": "Минимальная версия TLS для отката", "deprecated": true, "desc": "Это правило было удалено в версии M53 после исключения из Google Chrome возможности отката версии TLS.\n\n Прежде, когда установить соединение по TLS не удавалось из-за ошибок на HTTPS-серверах, Google Chrome пытался использовать TLS предыдущей версии. Это правило позволяет указать версию, по достижении которой откат будет остановлен. Если сервер согласует версии без разрыва соединения, правило не применяется. В любом случае итоговое подключение должно соответствовать SSLVersionMin.\n\n Если правило не настроено или для него задано значение tls1.2, Google Chrome не выполняет откат. При этом поддержка предыдущих версий TLS не отключается. Правило лишь определяет, будет ли Google Chrome пытаться установить соединение с серверами, которые не могут выполнить согласование версий.\n\n Если необходимо поддерживать совместимость с неисправным сервером, установите значение tls1.1. Однако помните, что это всего лишь временная мера и ошибки на сервере рекомендуется устранить как можно скорее.", "example_value": "tls1.1", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 280, "items": [ { "caption": "TLS 1.1", "name": "TLSv1.1", "value": "tls1.1" }, { "caption": "TLS 1.2", "name": "TLSv1.2", "value": "tls1.2" } ], "name": "SSLVersionFallbackMin", "owners": ["file://crypto/OWNERS", "agl@chromium.org"], "schema": { "enum": [ "tls1.1", "tls1.2" ], "type": "string" }, "supported_on": ["chrome.*:50-52", "chrome_os:50-52", "android:50-52"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Позволяет задать максимально допустимую версию SSL", "deprecated": true, "desc": "Это правило было удалено в версии M75 после исключения из Google Chrome правила для установки максимально допустимой версии TLS.\n\n Если правило не настроено, в Google Chrome используется максимальная версия по умолчанию.\n\n Правилу можно задать одно из следующих значений: tls1.2 или tls1.3. Если правило настроено, в Google Chrome не будут использоваться более новые версии SSL/TLS. Неподдерживаемые значения игнорируются.", "example_value": "tls1.2", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 361, "items": [ { "caption": "TLS 1.2", "name": "TLSv1.2", "value": "tls1.2" }, { "caption": "TLS 1.3", "name": "TLSv1.3", "value": "tls1.3" } ], "name": "SSLVersionMax", "owners": ["file://crypto/OWNERS", "agl@chromium.org"], "schema": { "enum": [ "tls1.2", "tls1.3" ], "type": "string" }, "supported_on": ["chrome.*:58-74", "chrome_os:58-74", "android:58-74"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Позволяет задать минимально допустимую версию SSL", "deprecated": true, "desc": "Если правилу задать действительное значение, Google Chrome не будет использовать технологии SSL и TLS старше определенной версии. Нераспознанные значения игнорируются.\n\n Если правило не настроено, Google Chrome будет сообщать об ошибке для протоколов TLS 1.0 и TLS 1.1, но пользователь сможет обойти ее.\n\n Если для правила задано значение tls1.2, пользователь не сможет обойти ошибку.\n\n В версии 91 прекращена поддержка значений tls1 и tls1.1. Блокировка предупреждений при использовании протоколов TLS 1.0 и TLS 1.1 больше не поддерживается.", "example_value": "tls1.2", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 279, "items": [ { "caption": "TLS 1.0", "name": "TLSv1", "supported_on": ["chrome.*:66-90", "chrome_os:66-90", "android:66-90"], "value": "tls1" }, { "caption": "TLS 1.1", "name": "TLSv1.1", "supported_on": ["chrome.*:66-90", "chrome_os:66-90", "android:66-90"], "value": "tls1.1" }, { "caption": "TLS 1.2", "name": "TLSv1.2", "value": "tls1.2" } ], "name": "SSLVersionMin", "owners": ["file://crypto/OWNERS", "agl@chromium.org"], "schema": { "enum": [ "tls1", "tls1.1", "tls1.2" ], "type": "string" }, "supported_on": ["chrome.*:66-97", "chrome_os:66-97", "android:66-97"], "tags": [], "type": "string-enum" }, { "caption": "Позволить пользователям включить расширенную отчетность безопасного просмотра", "deprecated": true, "desc": "Это правило перестало поддерживаться в версии M82, а в M85 – удалено. Вместо него используйте SafeBrowsingExtendedReportingEnabled. Отключение правила SafeBrowsingExtendedReportingOptInAllowed эквивалентно отключению правила SafeBrowsingExtendedReportingEnabled. Включение правила SafeBrowsingExtendedReportingOptInAllowed или отсутствие значения эквивалентно отсутствию значения для правила SafeBrowsingExtendedReportingEnabled.\n\n Если указано значение False, пользователям запрещено отправлять некоторую системную информацию и содержимое страниц на серверы Google. Если правило не настроено или задано значение True, пользователи смогут отправлять эти данные, чтобы помогать распознавать опасные приложения и сайты с помощью Безопасного просмотра.\n\n Подробные сведения о Безопасном просмотре доступны на странице https://developers.google.com/safe-browsing.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 299, "name": "SafeBrowsingExtendedReportingOptInAllowed", "owners": ["estark@chromium.org", "meacer@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:44-84", "chrome_os:44-84"], "tags": [], "type": "main" }, { "caption": "Включить режим Безопасного просмотра для надежных источников.", "default": true, "desc": "Если правило включено или не настроено, то все скачиваемые файлы, в том числе из надежных источников, будут проверяться с помощью Безопасного просмотра.\n\nЕсли правило отключено, то файлы, скачиваемые из надежных источников, проверяться не будут.\n\nЭти ограничения распространяются как на скачивания, запускаемые на веб-странице, так и на скачивания, запускаемые по команде \"Сохранить данные по ссылке\" в контекстном меню. Эти ограничения не распространяются на скачивание открытой в данный момент страницы, а также на сохранение в формате PDF из окна печати.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 375, "items": [ { "caption": "Проверять все скачиваемые файлы с помощью Безопасного просмотра", "value": true }, { "caption": "Не проверять файлы, скачиваемые из надежных источников, с помощью Безопасного просмотра", "value": false } ], "label": "Включать режим Безопасного просмотра для надежных источников", "name": "SafeBrowsingForTrustedSourcesEnabled", "owners": ["cbe-cep-eng@google.com", "zmin@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.win:61-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Настроить список доменов, в которых Безопасный просмотр не будет показывать уведомления об угрозах.", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило SafeBrowsingAllowlistDomains.\n\n Если правило включено, Безопасный просмотр будет доверять доменам, которые вы укажете. Они не будут проверяться на наличие фишинга, вредоносного или нежелательного ПО и других угроз. Безопасный просмотр не будет проверять файлы, скачиваемые из этих доменов, и выявлять повторное использование паролей.\n\n Если правило отключено или не настроено, Безопасный просмотр будет использоваться для всех ресурсов.\n\n В Microsoft® Windows® это правило можно настроить только на устройствах из домена Microsoft® Active Directory®, на которых установлена ОС Windows 10 Pro или которые зарегистрированы в программе \"Chrome Enterprise Core\". В macOS правило поддерживается только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами или добавлены в домен через MCX.", "example_value": ["mydomain.com", "myuniversity.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 422, "name": "SafeBrowsingWhitelistDomains", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:68-100", "chrome_os:68-100"], "tags": [], "type": "list" }, { "caption": "Управлять фильтрацией контента только для взрослых SafeSites", "default": 0, "desc": "Это правило позволяет настроить URL-фильтр SafeSites. Он использует Google Safe Search API, чтобы определять, ведет ли URL на порнографический сайт.\n\nПравило работает следующим образом:\n\n– Если оно не настроено или выбран параметр \"Не фильтровать сайты, содержащие контент только для взрослых\", сайты не блокируются.\n\n– Если задан параметр \"Фильтровать сайты, содержащие контент для взрослых\", порнографические сайты блокируются.\n\nЭто правило применяется к URL, по которым переходят пользователи, и окнам iframe. Правило URLAllowlist имеет над ним приоритет и может переопределять результаты Google Safe Search API.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 455, "items": [ { "caption": "Не фильтровать сайты, содержащие контент только для взрослых", "name": "SafeSitesFilterDisabled", "value": 0 }, { "caption": "Фильтровать сайты, содержащие контент для взрослых", "name": "SafeSitesFilterEnabled", "value": 1 } ], "name": "SafeSitesFilterBehavior", "owners": ["michaelpg@chromium.org", "ftirelo@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:116-", "chrome.*:69-", "chrome_os:69-"], "tags": ["filtering", "google-sharing"], "type": "int-enum" }, { "caption": "Ограничить время, на протяжении которого пользователи, выполнившие аутентификацию по протоколу SAML, могут входить в аккаунт офлайн на заблокированном экране", "default": null, "desc": "При входе в аккаунт на заблокированном экране в Google ChromeOS аутентификация пользователей может выполняться на сервере (онлайн) или с помощью кешированных паролей (офлайн).\n\n Если для правила установлено значение \"-2\", используется ограничение времени для входа с аутентификацией офлайн на экране входа, которое берется из правила SAMLOfflineSigninTimeLimit.\n\n Если правило не настроено или для него установлено значение \"-1\", принудительная аутентификация онлайн не будет применяться на заблокированном экране и пользователь сможет проходить аутентификацию офлайн, пока с помощью других настроек не будет задано, что она должна выполняться на сервере.\n\n Если указано значение \"0\", аутентификация онлайн будет требоваться всегда.\n\n Если установлено любое другое значение, оно указывает, через сколько дней с момента последней аутентификации на сервере пользователю потребуется снова пройти ее онлайн при входе в аккаунт на заблокированном экране.\n\n Правило затрагивает тех, кто прошел аутентификацию с использованием SAML.\n\n Значение для правила указывается в днях.", "example_value": 32, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 834, "name": "SamlLockScreenOfflineSigninTimeLimitDays", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com", "file://components/policy/OWNERS"], "schema": { "maximum": 365, "minimum": -2, "type": "integer" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "int" }, { "caption": "Разрешать Chrome блокировать переходы на внешние протоколы в изолированных окнах iframe", "default": true, "desc": "Chrome будет блокировать переходы на внешние протоколы в изолированном окне iframe. Подробная информация доступна на странице https://chromestatus.com/features/5680742077038592.\n\n Если задано значение True, Chrome будет блокировать такие переходы.\n\n Если установлено значение False, Chrome не сможет блокировать такие переходы.\n\n По умолчанию выбрано значение True (функция безопасности включена).\n\n Указанную возможность могут использовать администраторы, которым нужно больше времени, чтобы обновить внутренние сайты, затронутые новым ограничением. Это корпоративное правило введено на время и будет удалено после выхода Google Chrome версии 117.\n ", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 913, "items": [ { "caption": "Разрешать Chrome блокировать переходы на внешние протоколы в изолированном окне iframe", "value": true }, { "caption": "Запрещать Chrome блокировать переходы на внешние протоколы в изолированном окне iframe", "value": false } ], "name": "SandboxExternalProtocolBlocked", "owners": ["arthursonzogni@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:96-", "chrome_os:96-"], "tags": ["system-security"], "type": "main" }, { "caption": "Отключить сохранение истории браузера", "default": false, "desc": "Если это правило включено, история браузера не сохраняется, синхронизация вкладок не выполняется и пользователи не могут изменить этот параметр.\n\n Если правило отключено или не настроено, история браузера сохраняется.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 11, "items": [ { "caption": "Отключить сохранение истории браузера", "value": true }, { "caption": "Включить сохранение истории браузера", "value": false } ], "name": "SavingBrowserHistoryDisabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Выбор конфигурации планировщика задач", "desc": "Правило позволяет выбрать конфигурацию планировщика задач Google ChromeOS. Можно указать одно из двух значений: Conservative или Performance. В первом случае будет выбрана конфигурация для стабильной работы, а во втором – для максимальной производительности.\n\n Если правило не настроено, пользователи могут сделать выбор самостоятельно.", "example_value": "performance", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 522, "items": [ { "caption": "Оптимизировать для стабильной работы", "name": "Conservative", "value": "conservative" }, { "caption": "Оптимизировать производительность", "name": "Performance", "value": "performance" } ], "name": "SchedulerConfiguration", "owners": ["file://components/policy/OWNERS"], "schema": { "enum": [ "conservative", "performance" ], "type": "string" }, "supported_on": ["chrome_os:74-"], "tags": [], "type": "string-enum" }, { "caption": "Назначение каталога для сохранения записей экрана", "desc": "Позволяет назначать каталог, в который сохраняются записи экрана (как скриншоты, так и видео).\nЕсли правило настроено как рекомендуемое, по умолчанию будет использоваться указанное в нем значение, однако пользователь сможет изменить выбранный каталог.\nВ противном случае записи всегда будут сохраняться в определенный правилом каталог, который не может быть изменен пользователем.\n\nДля этого правила применяются значения того же формата, что и в правиле DownloadDirectory.\nКаталог можно назначить из локальной файловой системы, сервиса \"Google Drive\" (с помощью префикса \"${google_drive}\") или Microsoft OneDrive (через префикс \"${microsoft_onedrive}\").\nЕсли в качестве значения для правила указана пустая строка, записи экрана будут принудительно сохраняться в локальном каталоге \"Скачанные файлы\".\nВы можете ознакомиться со списком переменных на странице https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.\n\nЕсли правило не настроено, то записи экрана в Google ChromeOS будут сохраняться в каталог по умолчанию (\"Скачанные файлы\"), но у пользователей будет возможность выбора.", "example_value": "${google_drive}/ScreenCapture", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1211, "name": "ScreenCaptureLocation", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:126-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Разрешить запись экрана без предварительного жеста пользователя", "desc": "В целях безопасности для вызова метода getDisplayMedia() веб-API пользователю нужно выполнить действие из категории \"Временная активация\" (transient activation).\n\nЕсли правило настроено, администраторы могут указывать источники, для которых разрешено вызывать этот метод API без предварительного действия.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/. В правиле нельзя использовать подстановочный знак (*).\n\nЕсли оно не настроено, для вызова этого метода API пользователю нужно будет выполнить действие, независимо от источника.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1092, "name": "ScreenCaptureWithoutGestureAllowedForOrigins", "owners": ["file://third_party/blink/renderer/modules/mediastream/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:113-", "chrome_os:113-"], "tags": [], "type": "list" }, { "caption": "Прокрутка до текстовых фрагментов, указанных в URL", "default": true, "desc": "Это правило позволяет выполнять прокрутку до определенного текста на странице при переходе по гиперссылке или URL в адресной строке.\n\nЕсли правило включено или не настроено, при переходе по URL сможет выполняться прокрутка до указанного текстового фрагмента.\n\nЕсли правило отключено, прокрутка до указанного текстового фрагмента при переходе по URL выполняться не будет.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 687, "items": [ { "caption": "Разрешить сайтам прокручивать страницу до определенных текстовых фрагментов при переходе по URL", "value": true }, { "caption": "Запретить сайтам прокручивать страницу до определенных текстовых фрагментов при переходе по URL", "value": false } ], "name": "ScrollToTextFragmentEnabled", "owners": ["dlibby@microsoft.com", "bokan@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:83-", "chrome_os:83-", "android:83-"], "tags": [], "type": "main" }, { "caption": "Включить поисковые подсказки", "default": null, "desc": "Если для правила задано значение True, в адресной строке Google Chrome при поиске будут появляться подсказки. Если указано значение False, таких подсказок не будет.\n\n Это правило не влияет на показ в строке поиска закладок и страниц из истории просмотров.\n\n Если правило настроено, пользователи не могут изменить его. Если вы не настроите правило, подсказки при поиске будут включены, но пользователи смогут отключить их в любое время.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 6, "items": [ { "caption": "Включить поисковые подсказки", "value": true }, { "caption": "Отключить подсказки при поиске", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "SearchSuggestEnabled", "owners": ["chrome-desktop-search@google.com", "jdonnelly@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Разрешить вход в дополнительные аккаунты Google", "default": true, "desc": "Позволяет переключаться между несколькими аккаунтами Google в Android-приложениях и в окне браузера после входа в аккаунт на устройстве с Google ChromeOS.\n\n Если для правила задано значение False, вход в другие аккаунты Google будет запрещен в Android-приложениях и в браузере (за исключением окон в режиме инкогнито).\n\n Если правило не настроено или для него указано значение True, пользователи смогут входить в другие аккаунты Google в Android-приложениях и в браузере (в детские аккаунты – только в режиме инкогнито).\n\n Если вы хотите запретить вход в другие аккаунты в режиме инкогнито, заблокируйте его с помощью правила IncognitoModeAvailability.\n\n Обратите внимание, что пользователи могут получить доступ к сервисам Google без аутентификации, заблокировав файлы cookie.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 406, "items": [ { "caption": "Разрешить вход в дополнительные аккаунты Google", "value": true }, { "caption": "Запретить вход в дополнительные аккаунты Google", "value": false } ], "name": "SecondaryGoogleAccountSigninAllowed", "owners": ["sinhak@chromium.org", "emaamari@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:65-"], "tags": [], "type": "main" }, { "caption": "Добавить ограничения на использование управляемого аккаунта как дополнительного в Chrome OS", "default": "all", "deprecated": true, "desc": "Это серверное правило, удаленное в версии M122, никогда не применялось к целевым устройствам через инфраструктуру правил ChromeOS.\nЕсли правило не настроено или для него установлено значение 'all', управляемые аккаунты можно использовать без ограничений. То есть они могут быть дополнительными, и в таком случае управлять ими можно будет, только если они указаны как основные в профиле браузера и в них выполнен вход.\n Управление невозможно в следующих случаях:\n - аккаунт задан как дополнительный на уровне ОС (в настройках аккаунта);\n - аккаунт задан как дополнительный в профиле браузера.\n\n Если в аккаунте для правила задано значение 'primary_account_signin', в такой аккаунт разрешено входить только как в основной. Входить в него как в дополнительный аккаунт нельзя.", "example_value": "primary_account_signin", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 956, "items": [ { "caption": "Все виды использования управляемых аккаунтов разрешены", "name": "All", "value": "all" }, { "caption": "Запретить добавление управляемого аккаунта как дополнительного в Chrome OS (во время сеанса)", "name": "PrimaryAccountSignin", "value": "primary_account_signin" } ], "name": "SecondaryGoogleAccountUsage", "owners": ["sinhak@chromium.org", "chromeos-commercial-identity@google.com"], "schema": { "enum": [ "all", "primary_account_signin" ], "type": "string" }, "supported_on": ["chrome_os:103-121"], "tags": [], "type": "string-enum" }, { "caption": "URL и домены, которым разрешена автоматическая проверка электронных ключей", "desc": "В правиле указываются идентификаторы WebAuthn RP, для которых при запросе сертификатов подтверждения от электронных ключей не отображается диалоговое окно. Электронному ключу отправляется сигнал о том, что можно использовать корпоративное подтверждение. Если правило не настроено, пользователи Google Chrome 65 и более поздних версий видят диалоговое окно, когда сайты запрашивают подтверждение от электронных ключей.", "example_value": ["example.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 402, "name": "SecurityKeyPermitAttestation", "owners": ["agl@chromium.org", "martinkr@google.com", "file://components/webauthn/OWNERS", "chrome-webauthn@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:65-", "chrome_os:65-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Действие при удалении токена безопасности (например, смарт-карты) на устройстве с Google ChromeOS", "default": "IGNORE", "desc": "Определяет, что происходит, когда пользователь, вошедший в систему с помощью токена безопасности (например, смарт-карты), удаляет его. IGNORE. Ничего не произойдет. LOCK. Экран будет заблокирован, пока пользователь не войдет в систему повторно. LOGOUT. Сеанс будет завершен, а пользователь выйдет из системы. Если правило не настроено, по умолчанию используется параметр IGNORE.", "example_value": "LOGOUT", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 799, "items": [ { "caption": "Нет действий", "name": "ignore", "value": "IGNORE" }, { "caption": "Выход из системы", "name": "logout", "value": "LOGOUT" }, { "caption": "Блокировка текущего сеанса", "name": "lock", "value": "LOCK" } ], "name": "SecurityTokenSessionBehavior", "owners": ["fabiansommer@chromium.org"], "schema": { "enum": [ "IGNORE", "LOGOUT", "LOCK" ], "type": "string" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "string-enum" }, { "caption": "Длительность уведомления, которое появляется после удаления смарт-карты на устройстве с Google ChromeOS", "desc": "Это правило действует, только если для правила SecurityTokenSessionBehavior выбран параметр LOCK или LOGOUT и пользователь, который вошел в систему с помощью смарт-карты, вытащил ее. Правило позволяет указать, сколько секунд будет видно уведомление о скором выполнении определенного действия. Это сообщение заблокирует экран. Действие будет выполнено только после того, как истечет заданное для уведомления время. Если до этого пользователь заново вставит смарт-карту, действие не будет выполнено. Если значение равно нулю, уведомление не появляется и действие выполняется сразу.", "example_value": 10, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 800, "name": "SecurityTokenSessionNotificationSeconds", "owners": ["fabiansommer@chromium.org"], "schema": { "maximum": 9999, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "int" }, { "caption": "Использовать новое поведение синтаксического анализатора HTML для элемента . Оно разрешает использовать старое поведение синтаксического анализатора HTML во всех версиях до M138.\n\nЕсли правило включено или не настроено, синтаксический анализатор HTML может обрабатывать дополнительные теги в элементе .", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1306, "items": [ { "caption": "Включить новое поведение синтаксического анализатора HTML с поддержкой дополнительных тегов", "value": true }, { "caption": "Отключить новое поведение синтаксического анализатора HTML с поддержкой дополнительных тегов", "value": false } ], "name": "SelectParserRelaxationEnabled", "owners": ["jarhar@chromium.org", "masonf@chromium.org", "dom-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:131-138", "chrome_os:131-138", "android:131-138", "webview_android:131-138"], "tags": [], "type": "main" }, { "caption": "Управление новым поведением диспетчеризации событий для отключенных элементов управления формой", "default": null, "deprecated": true, "desc": "В целях улучшения совместимости с другими браузерами и облегчения разработки в Chromium будут внесены изменения в отношении диспетчеризации событий для отключенных элементов управления формой.\n\nТеперь события MouseEvents, за исключением click, mouseup и mousedown, будут обрабатываться для отключенных элементов управления формой. Обновление затронет, в частности, такие события, как mousemove, mouseenter и mouseleave.\n\nЭто изменение также сократит путь событий click, mouseup и mousedown, если они были созданы дочерними объектами отключенных элементов управления формой. Так они не будут обрабатываться отключенными элементами управления формой и их предками.\n\nНовое поведение может привести к неправильной работе некоторых сайтов.\n\nЕсли правило включено, будет использоваться новое поведение.\n\nЕсли правило отключено, будет использоваться старое поведение.\n\nЕсли правило не настроено, будет использоваться новое поведение, как и для всех остальных пользователей Chromium.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1032, "items": [ { "caption": "Для отключенных элементов управления формой будет использоваться новое поведение диспетчеризации событий", "value": true }, { "caption": "Для отключенных элементов управления формой будет использоваться старое поведение диспетчеризации событий", "value": false }, { "caption": "Для отключенных элементов управления формой по умолчанию будет использоваться новое поведение диспетчеризации событий", "value": null } ], "name": "SendMouseEventsDisabledFormControlsEnabled", "owners": ["jarhar@chromium.org", "masonf@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:109-120", "chrome_os:109-120", "android:109-120", "webview_android:109-120"], "tags": [], "type": "main" }, { "caption": "Разрешить ServiceWorker отправлять навигационные запросы до полного запуска этой функции", "default": true, "desc": "https://github.com/WICG/service-worker-auto-preload\nФункция ServiceWorkerAutoPreload отправляет сетевой запрос на получение основного ресурса одновременно с запуском ServiceWorker.\n\nЕсли правило включено или не настроено,\nServiceWorkerAutoPreload будет использоваться в Google Chrome. Навигационный запрос отправляется автоматически при запуске функции ServiceWorker в ряде случаев, например если она неактивна.\n\nОтключив правило, вы запретите использовать ServiceWorkerAutoPreload в Google Chrome. Навигационный запрос будет всегда отправляться после запуска ServiceWorker.\n\nЭто временное правило для управления функцией. Оно будет удалено в версии M154.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1380, "items": [ { "caption": "Включить ServiceWorkerAutoPreload", "value": true }, { "caption": "Отключить ServiceWorkerAutoPreload", "value": false } ], "name": "ServiceWorkerAutoPreloadEnabled", "owners": ["sisidovski@chromium.org", "file://content/browser/service_worker/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:140-", "chrome.*:140-", "chrome_os:140-", "fuchsia:140-"], "tags": [], "type": "main" }, { "caption": "Разрешить функции ServiceWorkers управлять окнами iframe с атрибутом srcdoc", "default": true, "desc": "Пользователь в хранилище ServiceWorkers (https://github.com/w3c/ServiceWorker/issues/765) предложил использовать эту функцию, чтобы контролировать окна iframe, у которых указан атрибут sandbox со значением allow-same-origin и атрибут srcdoc.\n\nЕсли правило включено или не настроено, Google Chrome передаст под управление функции ServiceWorkers окна iframe, использующие атрибут sandbox со значением allow-same-origin и атрибут srcdoc.\n\nПри отключенном правиле ServiceWorkers не будут контролировать окна iframe с srcdoc.\n\nЭто временное правило. Мы планируем удалить его в 2026 году.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1333, "items": [ { "caption": "ServiceWorkers могут управлять окнами iframe с атрибутом srcdoc", "value": true }, { "caption": "ServiceWorkers не будут управлять окнами iframe с атрибутом srcdoc", "value": false } ], "name": "ServiceWorkerToControlSrcdocIframeEnabled", "owners": ["yyanagisawa@chromium.org", "file://content/browser/worker_host/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:134-", "chrome.*:134-", "chrome_os:134-", "fuchsia:134-"], "tags": [], "type": "main" }, { "caption": "Ограничить продолжительность сеанса пользователя", "desc": "Если правило настроено, по окончании заданного времени пользователь автоматически выйдет из системы и сеанс будет завершен. Таймер в области уведомлений показывает, сколько времени осталось до этого момента.\n\n Если правило не настроено, продолжительность сеанса не ограничена.\n\n Если правило настроено, пользователи не могут изменить или перезаписать его.\n\n Значение указывается в миллисекундах и составляет от 30 секунд до 24 часов.", "example_value": 3600000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 170, "name": "SessionLengthLimit", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "int" }, { "caption": "Задать рекомендованные региональные настройки для управляемого сеанса", "desc": "Если правило настроено (оно работает только как рекомендация), рекомендованные региональные настройки для управляемого сеанса перемещаются в верхнюю часть списка в том порядке, в котором они указаны в правиле. В этом случае по умолчанию выбирается первый вариант.\n\n Если значение не установлено, используются текущие региональные настройки интерфейса.\n\n Если рекомендованных региональных настроек несколько, система будет явно предлагать пользователям выбрать язык и указать раскладку клавиатуры при запуске управляемого сеанса. Если рекомендованная настройка одна, предполагается, что большинство будет пользоваться именно ею, поэтому в начале управляемого сеанса возможность выбрать язык и раскладку будет менее заметной.\n\n Если правило настроено и включен автоматический вход (см. правила DeviceLocalAccountAutoLoginId и DeviceLocalAccountAutoLoginDelay), при запуске управляемого сеанса будет выбран первый вариант из рекомендованных региональных настроек и соответствующая ему самая популярная раскладка клавиатуры.\n\n В качестве раскладки по умолчанию всегда выбирается самая популярная раскладка для заданного языка. Пользователи могут установить любые региональные настройки, которые поддерживаются в Google ChromeOS.", "example_value": ["de", "fr"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 274, "name": "SessionLocales", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:38-"], "tags": [], "type": "list" }, { "caption": "Управление минимальным временем ожидания функции JavaScript setTimeout()", "default": null, "deprecated": true, "desc": "Если правило включено, время ожидания функции JavaScript setTimeout() 0 мс не будет увеличено до 1 мс.\n Если правило отключено, время ожидания функции JavaScript setTimeout() 0 мс будет увеличено до 1 мс.\n Если правило не настроено, будет использоваться заданное по умолчанию поведение браузера для минимального времени задержки функции setTimeout().\n\n Несмотря на то что изменение поведения этой функции соответствует веб-стандартам, оно может привести к тому, что порядок выполнения задач на веб-странице изменится. В результате сайты, для функционирования которых этот порядок важен, могут работать со сбоями. Кроме того, если на сайте используется множество функций setTimeout() с временем ожидания 0 мс, может повыситься нагрузка на процессор.\n\n Для пользователей стабильной версии Chrome, в которой это правило не настроено, постепенно будет выпущено изменение.\n\n Это правило было удалено в Chrome версии 110.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 967, "items": [ { "caption": "Если для функции JavaScript setTimeout() задано время ожидания 0 мс, оно не будет увеличено до 1 мс", "value": true }, { "caption": "Если для функции JavaScript setTimeout() задано время ожидания 0 мс, оно будет увеличено до 1 мс", "value": false }, { "caption": "Поведение по умолчанию для минимального времени задержки функции setTimeout()", "value": null } ], "name": "SetTimeoutWithout1MsClampEnabled", "owners": ["file://third_party/blink/renderer/core/frame/OWNERS", "shaseley@chromium.org", "bokan@chromium.org", "dcheng@chromium.org", "japhet@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:101-109", "chrome.*:101-109", "android:101-109"], "tags": [], "type": "main" }, { "caption": "Определяет, можно ли использовать SharedArrayBuffers в контексте, не изолированном от междоменных источников", "default": false, "desc": "\n Определяет, можно ли использовать объекты SharedArrayBuffer в контексте без изоляции от междоменных источников. Чтобы обеспечивать совместимость в интернете, при использовании объектов SharedArrayBuffer в Google Chrome 91 (25.05.2021) и более поздних версиях Google Chrome будет требоваться изоляция от междоменных источников. Дополнительную информацию можно найти на странице https://developer.chrome.com/blog/enabling-shared-array-buffer/.\n\n Если правило включено, сайты могут использовать объекты SharedArrayBuffer без ограничений.\n\n Если правило не настроено или отключено, для использования объектов SharedArrayBuffer требуется изоляция от междоменных источников.", "device_only": false, "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 852, "items": [ { "caption": "Разрешить сайтам использовать SharedArrayBuffers", "value": true }, { "caption": "Запретить сайтам использовать SharedArrayBuffers", "value": false } ], "name": "SharedArrayBufferUnrestrictedAccessAllowed", "owners": ["arthursonzogni@chromium.org", "vahl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:91-", "chrome_os:91-"], "tags": ["system-security"], "type": "main" }, { "caption": "Включить функцию \"Общий буфер обмена\"", "default": null, "deprecated": true, "desc": "Это правило устарело и не действует, так как общий буфер обмена был удален из Chrome.\n\nПрежнее описание:\nВключить общий буфер обмена, который позволяет пользователям отправлять текст с компьютера под управлением ChromeOS на устройство Android и наоборот (для этого необходимо, чтобы была включена синхронизация и пользователь вошел в аккаунт).\n\n Если для правила задано значение True, пользователи Chrome могут отправлять текст с одного устройства на другое.\n\n Если установлено значение False, они не могут этого делать.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если не настроить это правило, общий буфер обмена будет включен по умолчанию.\n\n Администраторы сами решают, применять ли это правило на используемых платформах. Мы рекомендуем одинаково настроить это правило для всех платформ.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 610, "items": [ { "caption": "Включить функцию \"Общий буфер обмена\"", "value": true }, { "caption": "Отключить функцию \"Общий буфер обмена\"", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "SharedClipboardEnabled", "owners": ["mvanouwerkerk@chromium.org", "yasmo@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-115", "chrome_os:79-115", "android:79-115"], "tags": [], "type": "main" }, { "caption": "Согласовать поведение Blob URL для SharedWorker со спецификацией", "default": true, "desc": "Согласно https://w3c.github.io/ServiceWorker/#control-and-use-worker-client, рабочие клиенты должны наследовать контроллеры для URL с BLOB-объектами. Однако в существующем коде наследовать контроллер могут только клиенты DedicatedWorkers (не SharedWorkers).\n\nЕсли правило включено или не настроено, Google Chrome наследует контроллер, если в URL для SharedWorker используется BLOB-объект.\n\nЕсли правило отключено, поведение не будет соответствовать прописанному в спецификации.\n\nЭто правило временное и в дальнейшем будет отменено.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1313, "items": [ { "caption": "Клиент SharedWorker наследует контроллер", "value": true }, { "caption": "Клиент SharedWorker не наследует контроллер (устаревшее поведение)", "value": false } ], "name": "SharedWorkerBlobURLFixEnabled", "owners": ["yyanagisawa@chromium.org", "file://content/browser/worker_host/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:132-", "chrome.*:132-", "chrome_os:132-", "fuchsia:132-"], "tags": [], "type": "main" }, { "caption": "Включить продление срока службы для SharedWorkers", "default": true, "desc": "Срок службы SharedWorkers можно продлить, если в конструкторе SharedWorker для параметра extendedLifetime установлено значение True.\n\nЕсли правило включено или не настроено, срок службы SharedWorkers может быть продлен.\n\nЕсли правило отключено, срок службы SharedWorkers не может быть продлен, при когда для параметра установлено значение True.\n\nЭто правило используется временно и будет удалено в будущем.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1435, "items": [ { "caption": "Срок службы SharedWorkers можно продлить", "value": true }, { "caption": "Срок службы SharedWorkers нельзя продлить.", "value": false } ], "name": "SharedWorkerExtendedLifetimeEnabled", "owners": ["yyanagisawa@chromium.org", "file://content/browser/worker_host/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:148-", "chrome.*:148-", "chrome_os:148-", "fuchsia:148-"], "tags": [], "type": "main" }, { "caption": "Управление положением панели запуска", "default": null, "desc": "Управляет положением панели запуска Google ChromeOS.\n\n Если для правила задано значение \"Снизу\", панель запуска будет расположена внизу экрана.\n\n Если для правила задано значение \"Слева\", панель запуска будет расположена в левой части экрана.\n\n Если для правила задано значение \"Справа\", панель запуска будет расположена в правой части экрана.\n\n Если вы настроите это правило как обязательное, пользователи не смогут изменить или переопределить его.\n\n Если значение не задано, панель запуска будет по умолчанию расположена внизу экрана и пользователи смогут самостоятельно переместить ее.", "example_value": "Bottom", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 620, "items": [ { "caption": "Расположить панель запуска с левой стороны экрана", "name": "Left", "value": "Left" }, { "caption": "Расположить панель запуска внизу экрана", "name": "Bottom", "value": "Bottom" }, { "caption": "Расположить панель запуска с правой стороны экрана", "name": "Right", "value": "Right" } ], "name": "ShelfAlignment", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "enum": [ "Left", "Bottom", "Right" ], "type": "string" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "string-enum" }, { "caption": "Автоматическое скрытие панели загрузок", "default": null, "desc": "Если для правила задано значение Always, панель запуска Google ChromeOS будет скрываться автоматически. Если задано значение Never, панель запуска автоматически скрываться не будет.\n\n Если вы настроите это правило, пользователи не смогут его изменить. Если правило не настроено, пользователи смогут самостоятельно выбирать, включать эту настройку или нет.", "example_value": "Always", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 166, "items": [ { "caption": "Автоматическое скрытие панели загрузок", "name": "AlwaysAutoHideShelf", "value": "Always" }, { "caption": "Отображение панели загрузок", "name": "NeverAutoHideShelf", "value": "Never" } ], "name": "ShelfAutoHideBehavior", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "enum": [ "Always", "Never" ], "type": "string" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "string-enum" }, { "caption": "Разрешить использовать функцию списка покупок", "default": true, "desc": "Это правило определяет, можно ли использовать функцию списка покупок.\n Если оно включено, пользователям будет доступен интерфейс для отслеживания цены товара, показанного на текущей странице. Отслеживаемый товар будет отображаться в закладках на боковой панели.\n Если правило не настроено или включено, функция списка покупок будет доступна для пользователей.\n Если правило отключено, эта функция недоступна.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1018, "items": [ { "caption": "Функция списка покупок будет доступна пользователям", "value": true }, { "caption": "Функция списка покупок будет недоступна пользователям", "value": false } ], "name": "ShoppingListEnabled", "owners": ["aymana@chromium.org", "mdjones@chromium.org", "chrome-shopping-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:107-", "chrome_os:107-", "android:107-", "ios:112-"], "tags": [], "type": "main" }, { "caption": "Разрешить настройку системных сочетаний клавиш", "default": true, "desc": "Это правило определяет, можно ли настраивать системные сочетания клавиш.\n\nЕсли правило включено или не настроено, пользователи могут настраивать системные сочетания клавиш в приложении \"Сочетания клавиш\".\n\nЕсли правило отключено, в приложении \"Сочетания клавиш\" будет запрещено вносить изменения.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1147, "items": [ { "caption": "Разрешить пользователю настраивать системные сочетания клавиш", "value": true }, { "caption": "Запретить пользователю настраивать системные сочетания клавиш", "value": false } ], "name": "ShortcutCustomizationAllowed", "owners": ["jimmyxgong@chromium.org", "cros-peripheral@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "main" }, { "caption": "Показывать экран приветствия для внутрисеансовых ИИ-функций при входе в аккаунт", "default": true, "default_for_enterprise_users": false, "desc": "Это правило определяет, показывается ли экран приветствия для внутрисеансовых ИИ-функций при первом входе в аккаунт.\n\n Если правило отключено, экран приветствия не будет показываться.\n\n Если правило включено, экран приветствия будет виден.\n\n Если правило не настроено, пользователи управляемых корпоративных аккаунтов не увидят экран приветствия для ИИ-функций. Он будет показываться в аккаунтах, управление которыми не включено.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1248, "items": [ { "caption": "Показывать экран приветствия для ИИ-функций при входе в аккаунт", "value": true }, { "caption": "Не показывать экран приветствия с функциями ИИ при входе в аккаунт", "value": false } ], "name": "ShowAiIntroScreenEnabled", "owners": ["ziegltrum@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "main" }, { "caption": "Показ ярлыков приложений в панели закладок", "default": null, "desc": "Если для правила задано значение True, кнопка \"Сервисы\" будет видна. Если задано значение False, кнопка всегда будет скрыта.\n\n Если вы настроите это правило, пользователи не смогут его изменить. Если правило не настроено, пользователи смогут через контекстное меню панели закладок включать или отключать показ кнопки \"Сервисы\".", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 267, "items": [ { "caption": "Показ ярлыков приложений в панели закладок", "value": true }, { "caption": "Не показывать ярлыки приложений на панели закладок", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "ShowAppsShortcutInBookmarkBar", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:37-"], "tags": [], "type": "main" }, { "caption": "Позволяет выбрать, показываются ли настройки масштаба изображения во время входа", "default": true, "default_for_enterprise_users": false, "desc": "Это правило определяет, показываются ли настройки масштаба изображения при первом входе в аккаунт.\n Если для правила установлено значение False, такой экран настроек появляться не будет.\n Если задано значение True, он будет показываться.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1099, "items": [ { "caption": "Показывать настройки масштаба изображения во время входа", "value": true }, { "caption": "Не показывать настройки масштаба изображения во время входа", "value": false } ], "name": "ShowDisplaySizeScreenEnabled", "owners": ["bchikhaoui@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:119-"], "tags": [], "type": "main" }, { "caption": "Показ полных URL", "default": null, "default_for_enterprise_users": false, "desc": "Эта функция разрешает показ полного URL в адресной строке.\n Если у правила значение True, то в адресной строке показывается полный URL, с протоколом и субдоменами.\n Если значение False, то URL отображается в виде по умолчанию.\n Если значение не задано, URL отображается в виде по умолчанию, а пользователь может в контекстном меню выбрать вид URL в адресной строке.\n ", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 739, "items": [ { "caption": "Показывать полный URL", "value": true }, { "caption": "Показывать URL по умолчанию", "value": false }, { "caption": "Показывать URL по умолчанию, разрешить пользователям переключаться на показ полного URL", "value": null } ], "name": "ShowFullUrlsInAddressBar", "owners": ["jdeblasio@google.com", "meacer@google.com", "cthomp@google.com", "carlosil@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": [], "type": "main" }, { "caption": "Показывать экран приветствия с Gemini при входе в аккаунт", "default": true, "default_for_enterprise_users": false, "desc": "Это правило определяет, показывается ли пользователю экран приветствия с Gemini при первом входе в аккаунт.\n\n Если отключить правило, экран приветствия не будет виден.\n\n Если оно включено, экран приветствия показывается.\n\n Когда правило не настроено, пользователи управляемых корпоративных аккаунтов не увидят экран приветствия с Gemini. Он будет показываться в аккаунтах, управление которыми не включено.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1289, "items": [ { "caption": "Показывать экран приветствия с Gemini при входе в аккаунт", "value": true }, { "caption": "Не показывать экран приветствия с Gemini при входе в аккаунт", "value": false } ], "name": "ShowGeminiIntroScreenEnabled", "owners": ["ziegltrum@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:128-"], "tags": [], "type": "main" }, { "caption": "Разрешить показ экрана датчика присутствия человека при входе в аккаунт", "default": true, "default_for_enterprise_users": false, "desc": "Это правило определяет, показывается ли экран датчика присутствия человека при первом входе в аккаунт.\n Если для правила задано значение False, экран показываться не будет.\n Если установлено значение True, экран будет показываться.\n Если правило не настроено, по умолчанию для корпоративных аккаунтов применяется значение False, а для остальных пользователей – значение True.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["chrome_os"], "id": 1169, "items": [ { "caption": "Показывать экран датчика присутствия человека при входе в аккаунт", "value": true }, { "caption": "Не показывать экран датчика присутствия человека при входе в аккаунт", "value": false } ], "name": "ShowHumanPresenceSensorScreenEnabled", "owners": ["bchikhaoui@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Кнопка выхода в области уведомлений", "default": false, "desc": "Если для правила задано значение True, то при разблокированном экране во время активного сеанса в области уведомлений будет видна большая красная кнопка выхода из аккаунта.\n\n Если правило не настроено или задано значение False, кнопка показываться не будет.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 164, "items": [ { "caption": "Показывать кнопку выхода в области уведомлений", "value": true }, { "caption": "Не показывать кнопку выхода в области уведомлений", "value": false } ], "name": "ShowLogoutButtonInTray", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "main" }, { "caption": "Разрешить показ экрана для направления прокрутки сенсорной панели при входе в систему", "default": true, "default_for_enterprise_users": false, "desc": "Это правило определяет, показывается ли экран направления прокрутки сенсорной панели при первом входе в систему.\n Если для правила установлено значение False, экран показываться не будет.\n Если установлено значение True, экран будет показываться.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1080, "items": [ { "caption": "Показывать экран направления прокрутки сенсорной панели при входе в систему", "value": true }, { "caption": "Не показывать экран направления прокрутки сенсорной панели при входе в систему", "value": false } ], "name": "ShowTouchpadScrollScreenEnabled", "owners": ["bchikhaoui@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:119-"], "tags": [], "type": "main" }, { "caption": "Разрешить показывать на боковой панели браузера результаты из поисковой системы по умолчанию", "default": true, "desc": "Если правило включено или не настроено, пользователи могут с помощью переключателя на панели инструментов активировать боковое окно с последними результатами из поисковой системы по умолчанию.\n\n Если правило отключено, этот переключатель скрыт.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 906, "items": [ { "caption": "Вы можете включить показ на боковой панели браузера результатов из поисковой системы по умолчанию.", "value": true }, { "caption": "Вы можете отключить показ на боковой панели браузера результатов из поисковой системы по умолчанию.", "value": false } ], "name": "SideSearchEnabled", "owners": ["tluk@chromium.org", "chrome-cros@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-", "chrome.*:101-"], "tags": [], "type": "main" }, { "caption": "Разрешить поддержку Signed HTTP Exchange (SXG)", "default": true, "desc": "Если правило не настроено или задано значение True, Google Chrome загружает веб-контент, для показа которого используется технология Signed HTTP Exchange.\n\n Если задано значение False, такой контент не загружается.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 542, "items": [ { "caption": "Разрешить загрузку веб-контента, для показа которого используется Signed HTTP Exchange", "value": true }, { "caption": "Запретить загрузку веб-контента, для показа которого используется Signed HTTP Exchange", "value": false } ], "name": "SignedHTTPExchangeEnabled", "owners": ["file://content/browser/web_package/OWNERS", "ksakamoto@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:75-", "chrome_os:75-"], "tags": ["filtering"], "type": "main" }, { "caption": "Разрешить вход в Google Chrome", "default": true, "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило BrowserSignin.\n\n Это правило позволяет пользователю выполнять вход в Google Chrome.\n\n Если правило включено, пользователь сможет войти в Google Chrome.\n Если правило отключено, вход выполнить не удастся. Оно также блокирует работу приложений и расширений, которые применяют chrome.identity API. Чтобы этого не произошло, используйте правило SyncDisabled.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 190, "items": [ { "caption": "Разрешить пользователям входить в Google Chrome", "value": true }, { "caption": "Запретить пользователям входить в Google Chrome", "value": false } ], "name": "SigninAllowed", "owners": ["akuegel@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:27-", "android:38-"], "tags": [], "type": "main" }, { "caption": "Включить перехват входа", "default": null, "desc": "Позволяет включить или отключить перехват входа.\n\n Если правило включено или не настроено, диалоговое окно о перехвате входа появляется, когда пользователю может быть выгодно перенести добавленный в браузер аккаунт Google в новый или существующий профиль.\n\n Если правило отключено, диалоговое окно о перехвате входа не появляется.\n Когда правило отключено, диалоговое окно будет появляться, если с помощью правила ManagedAccountsSigninRestriction настроено принудительное создание отдельного профиля для управляемого аккаунта.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 811, "items": [ { "caption": "Включить перехват входа", "value": true }, { "caption": "Отключить перехват входа", "value": false }, { "caption": "Включить перехват входа", "value": null } ], "name": "SigninInterceptionEnabled", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:89-"], "tags": [], "type": "main" }, { "caption": "Включить печать в фоновом режиме", "default": false, "desc": "Задав для этого правила значение True, вы разрешите печать в фоновом режиме, в котором окно предпросмотра документа сразу закрывается, а файл печатается на принтере и с настройками по умолчанию. Если в качестве принтера выбран вариант \"Сохранить как PDF\", документ будет помещен в папку со скачанными файлами.\n\nЕсли правило не настроено или задано значение False, печать в фоновом режиме отключена. Окно предпросмотра не закрывается автоматически, и пользователю нужно выбрать параметры вручную.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1397, "items": [ { "caption": "Включить печать в фоновом режиме", "value": true }, { "caption": "Отключить печать в фоновом режиме", "value": false } ], "name": "SilentPrintingEnabled", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org", "orko@igalia.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:144-", "chrome.*:144-"], "tags": [], "type": "main" }, { "caption": "Изолировать каждый сайт", "default": false, "desc": "Начиная с Google Chrome версии 67, на всех компьютерах по умолчанию включена изоляция сайтов, в результате чего для каждого из них запускается отдельный процесс. Сайт описывается при помощи протокола и домена первого и второго уровня, например https://example.com. Если текущее правило включено, оно не влияет на такой режим работы, а только запрещает пользователям отключать эту настройку, например с помощью экспериментального параметра Disable site isolation (Отключить изоляцию сайтов) на странице chrome://flags. Начиная с Google Chrome версии 76, если правило отключено или не настроено, изоляция сайтов остается активной, но пользователи могут отказаться от нее.\n\n Для изоляции определенных источников не на уровне сайта, а с более высокой степенью детализации (например, https://a.example.com) также можно использовать правило IsolateOrigins.\n\n В Google ChromeOS 76 и более ранних версиях рекомендуется задавать правилу для устройств DeviceLoginScreenSitePerProcess то же значение, что и правилу SitePerProcess. В случае противоречия в начале сеанса пользователя может возникнуть задержка.\n\n Примечание. Для устройств Android используйте правило SitePerProcessAndroid.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 399, "items": [ { "caption": "Включить изоляцию для всех сайтов", "value": true }, { "caption": "Включить изоляцию для всех сайтов, но разрешить пользователям менять эту настройку", "value": false } ], "name": "SitePerProcess", "owners": ["alexmos@chromium.org", "creis@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:63-", "chrome_os:63-"], "tags": ["system-security"], "type": "main" }, { "caption": "Включить изоляцию для всех сайтов", "default": null, "desc": "Если правило включено, на устройствах Android изолируются все сайты (для каждого из них запускается отдельный процесс), а пользователям запрещается отключать этот параметр. Сайт описывается при помощи протокола и домена первого и второго уровня, например https://example.com. Обратите внимание, что, начиная с Google Chrome версии 77, на устройствах Android по умолчанию изолируются определенные конфиденциальные сайты. С этим правилом режим изоляции по умолчанию применяется ко всем сайтам.\n\n Если правило отключено, то не работают все способы и режимы изоляции, в том числе изоляция конфиденциальных сайтов и экспериментальные функции IsolateOriginsAndroid и SitePerProcessAndroid. Пользователи по-прежнему могут включить текущее правило вручную.\n\n Если правило не настроено, пользователи могут изменять этот параметр.\n\n Для изоляции определенных источников не на уровне сайта, а с более высокой степенью детализации (например, https://a.example.com) также можно использовать правило IsolateOriginsAndroid.\n\n Примечание. Поддержка изоляции всех сайтов на устройствах Android улучшится, но в настоящее время такой режим может вызвать проблемы с производительностью, особенно на устройствах низкого класса. Это правило действует только в Chrome на устройствах Android, имеющих более 1 ГБ ОЗУ. Чтобы изолировать определенные сайты и при этом избежать значительного снижения производительности, используйте правило IsolateOriginsAndroid и список сайтов, которые нужно изолировать. На других платформах настройте правило SitePerProcess.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 446, "items": [ { "caption": "Включить изоляцию для всех сайтов", "value": true }, { "caption": "Отключить изоляцию для всех сайтов, но разрешить пользователю менять эту настройку", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "SitePerProcessAndroid", "owners": ["alexmos@chromium.org", "creis@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:68-"], "tags": ["system-security"], "type": "main" }, { "caption": "Настройки поиска по сайту", "desc": "В этом правиле задается список сайтов, по которым пользователи могут выполнять поиск. Чтобы это сделать, нужно в адресной строке ввести ключевое слово или ключевое слово с символом @ перед ним, например \"@работа\", затем нажать Пробел или Tab.\n\nДля каждого сайта необходимо заполнить следующие поля: name, shortcut, url.\n\nВ name указывается сайт или название поисковой системы, которая будет показываться в адресной строке.\n\nПоле shortcut может содержать обычные слова и символы. Оно не должно начинаться с \"@\" или содержать пробелы. Необходимо, чтобы все ключевые слова были уникальными.\n\nВ url нужно задать URL поисковой системы, которая будет использоваться при вводе определенного ключевого слова. В URL должна быть строка '{searchTerms}'. Она будет заменена на поисковый запрос пользователя. Недопустимые записи и записи с одинаковыми ключевыми словами игнорируются.\n\nВы можете выбрать до трех записей в качестве рекомендуемых. Они будут появляться в адресной строке после ввода символа @.\n\nЕсли для параметра allow_user_override записи установлено значение True, пользователи могут изменять или удалять ее. Рекомендуемые поисковые системы, перед которыми стоит символ \"@\", можно только удалять. Когда пользователь изменяет запись, созданную этим правилом, она становится пользовательским ярлыком, а правило перестает управлять ей. Если параметр allow_user_override записи не настроен или для него установлено значение False, ее нельзя изменять или удалять. Разрешить изменение записей пользователями можно только в версии M139 и более поздних, в других оно по умолчанию запрещено.\n\nНевозможно создание записей с ключевыми словами, совпадающими с указанными в правиле, кроме случаев, когда для параметра allow_user_override записи установлено значение True.\n\nЕсли в правиле задается ключевое слово, которое ранее было создано пользователем, приоритет отдается пользовательской версии. Однако выбрать вариант, указанный в правиле, также возможно. Для этого в строке поиска нужно сначала ввести \"@\". Например, пользователь ранее настроил ключевое слово \"работа\" для URL1, а в правиле это слово определяется для URL2. Тогда при вводе слова \"работа\" в строке поиска будет выполнен поиск на сайте с URL1, а при вводе \"@работа\" – на ресурсе с URL2.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в Chrome Enterprise Core.", "example_value": [{"featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s"}, {"name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s"}, {"name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s", "allow_user_override": true}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1176, "name": "SiteSearchSettings", "owners": ["ftirelo@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "properties": { "allow_user_override": { "type": "boolean" }, "featured": { "type": "boolean" }, "name": { "type": "string" }, "shortcut": { "type": "string" }, "url": { "type": "string" } }, "required": [ "shortcut", "name", "url" ], "type": "object" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:128-", "chrome_os:128-"], "tags": [], "type": "dict" }, { "caption": "Разрешить использовать Smart Lock для входа в аккаунт", "default_for_enterprise_users": false, "deprecated": true, "desc": "Когда эта настройка включена, пользователи могут входить в аккаунт, используя Smart Lock. Это правило расширяет возможности Smart Lock, так как по умолчанию функция позволяет разблокировать только экран устройства.\n\n Если настройка отключена, пользователи не смогут войти в аккаунт, используя Smart Lock.\n\n Если правило не задано, по умолчанию настройка отключена для корпоративных аккаунтов и включена для остальных пользователей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 488, "items": [ { "caption": "Разрешить пользователям входить в аккаунт на устройстве с помощью Smart Lock", "value": true }, { "caption": "Запретить пользователям входить в аккаунт на устройстве с помощью Smart Lock", "value": false } ], "name": "SmartLockSigninAllowed", "owners": ["hansberry@chromium.org", "jhawkins@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:71-103"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Разрешить синхронизацию SMS на телефоне и устройстве Chromebook", "default": true, "default_for_enterprise_users": false, "desc": "Если правило включено, пользователи могут настроить синхронизацию SMS с устройством Chromebook. Пользователь должен специально выбрать и настроить эту функцию. После этого с устройства Chromebook можно будет отправлять и получать SMS.\n\n Если правило отключено, настроить синхронизацию SMS нельзя.\n\n Если правило не настроено, по умолчанию функция выключена для управляемых профилей и включена для всех остальных.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 469, "items": [ { "caption": "Разрешить пользователям синхронизировать SMS между телефоном и Chromebook", "value": true }, { "caption": "Запретить синхронизировать SMS между телефоном и устройством Chromebook", "value": false } ], "name": "SmsMessagesAllowed", "owners": ["jlklein@chromium.org", "jonmann@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Включение и отключение веб-службы проверки правописания", "default": null, "desc": "Если правило включено, для проверки правописания используется веб-сервис Google. Это правило управляет только использованием веб-сервиса. Если правило отключено, веб-сервис не используется.\n\n Если правило не настроено, пользователи смогут сами выбрать, использовать веб-сервис проверки правописания или нет.\n\n Если это правило отключено правилом \"SpellcheckEnabled\", то можно использовать для проверки правописания скачанные в локальное хранилище словари.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 151, "items": [ { "caption": "Использовать веб-сервис Google для проверки правописания", "value": true }, { "caption": "Не использовать веб-сервисы Google для проверки правописания", "value": false }, { "caption": "Разрешить пользователю самому решать, использовать ли веб-сервисы Google для проверки правописания", "value": null } ], "name": "SpellCheckServiceEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:22-", "chrome_os:22-"], "tags": [], "type": "main" }, { "caption": "Включить проверку правописания", "default": null, "desc": "Если правило включено, то проверка правописания разрешена и пользователь не может ее отключить. На устройствах с Microsoft® Windows®, Google ChromeOS и Linux® пользователи могут включить или отключить проверку правописания для отдельных языков. Таким образом, выключив проверку для всех языков, пользователи могут полностью отключить проверку правописания. Чтобы не допустить полного отключения этой функции, используйте правило \"SpellcheckLanguage\". С его помощью можно установить языки, для которых проверка правописания будет всегда включена.\n\n Если правило отключено, проверка правописания запрещена с использованием любых источников и пользователи не могут ее включить. В этом случае правила SpellCheckServiceEnabled, SpellcheckLanguage и SpellcheckLanguageBlocklist не действуют.\n\n Если правило не настроено, пользователи могут включать и отключать проверку правописания в языковых настройках. ", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 408, "items": [ { "caption": "Включить проверку правописания", "value": true }, { "caption": "Отключить проверку правописания", "value": false }, { "caption": "Разрешить пользователю включать и отключать проверку правописания", "value": null } ], "name": "SpellcheckEnabled", "owners": ["macourteau@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:65-", "chrome_os:65-"], "tags": [], "type": "main" }, { "caption": "Принудительная проверка правописания для определенных языков", "desc": "Это правило позволяет указать языки, для которых нужно принудительно включить проверку правописания. Неизвестные языки будут игнорироваться.\n\n Если правило включено, проверка правописания выполняется для указанных вами языков в дополнение к тем, которые выбрал пользователь.\n\n Если правило отключено или не настроено, то заданные пользователем параметры проверки правописания не меняются.\n\n Это правило не действует, когда для правила SpellcheckEnabled установлено значение False.\n\n Если определенный язык указан и в этом правиле, и в SpellcheckLanguageBlocklist, то проверка правописания для этого языка будет включена, поскольку правило SpellcheckLanguage является более приоритетным.\n\n Поддерживаются следующие языки: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.", "example_value": ["fr", "es"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 405, "name": "SpellcheckLanguage", "owners": ["macourteau@chromium.org", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:65-", "chrome.linux:65-", "chrome_os:65-"], "tags": [], "type": "list" }, { "caption": "Принудительно отключать проверку правописания", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило SpellcheckLanguageBlocklist.\n\n Вы можете указать языки, для которых нужно принудительно отключить проверку правописания. Неизвестные языки будут игнорироваться.\n\n Если правило включено, проверка правописания для выбранных языков не выполняется. Пользователь при этом может изменять параметры проверки правописания для остальных языков.\n\n Если правило отключено или не настроено, то заданные пользователем параметры проверки правописания не меняются.\n\n Это правило не действует, когда для правила SpellcheckEnabled установлено значение False.\n\n Если определенный язык указан и в этом правиле, и в SpellcheckLanguage, то проверка правописания для этого языка будет включена, поскольку правило SpellcheckLanguage является более приоритетным.\n\n Поддерживаются следующие языки: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.", "example_value": ["fr", "es"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 536, "name": "SpellcheckLanguageBlacklist", "owners": ["gujen@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:75-100", "chrome.linux:75-100", "chrome_os:75-100"], "tags": [], "type": "list" }, { "caption": "Принудительно отключать проверку правописания", "desc": "Позволяет указать языки, для которых нужно отключить принудительную проверку правописания. Неизвестные языки будут игнорироваться.\n\n Если правило включено, проверка правописания для выбранных языков не выполняется. Пользователь по-прежнему может изменять настройки проверки правописания для тех языков, которых нет в этом списке.\n\n Если правило отключено или не настроено, то заданные пользователем настройки правописания остаются без изменений.\n\n Когда для правила SpellcheckEnabled установлено значение False, это правило не действует.\n\n Если язык указан и в этом правиле, и в SpellcheckLanguage, то проверка правописания будет включена для него, поскольку второе правило обладает приоритетом.\n\n Поддерживаются следующие языки: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.", "example_value": ["fr", "es"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 749, "name": "SpellcheckLanguageBlocklist", "owners": ["gujen@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:86-", "chrome.linux:86-", "chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Включить стандартизированное масштабирование в браузере", "default": true, "desc": "Это правило обеспечивает соответствие недавно принятой спецификации масштабирования CSS.\n\nЕсли включить или не настроить правило, свойство zoom будет соответствовать спецификации:\n\nhttps://drafts.csswg.org/css-viewport/#zoom-property\n\nЕсли отключить правило, свойство zoom будет работать так же, как до появления стандартной спецификации.\n\nМы предлагаем это правило в течение определенного периода, чтобы дать разработчикам время перевести веб-контент на новый стандарт. Существует также эксперимент с источником (DisableStandardizedBrowserZoom), который соответствует работе при отключенном правиле. В версии 134 правило будет удалено, а масштабирование начнет работать так же, как при включенном правиле.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1286, "items": [ { "caption": "Включено: масштабирование CSS соответствует стандартной спецификации", "value": true }, { "caption": "Отключено: масштабирование CSS работает так же, как до появления стандартной спецификации", "value": false } ], "name": "StandardizedBrowserZoomEnabled", "owners": ["szager@chromium.org", "pdr@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:128-", "chrome_os:128-", "android:128-", "webview_android:128-"], "tags": [], "type": "main" }, { "caption": "Запретить запуск браузера", "default": false, "desc": "Если задано значение True, то в начале сеанса окно браузера открываться не будет.\n\n Если правило не настроено или задано значение False, окно будет открываться при условии,\n\n что этому не препятствуют другие правила или параметры командной строки.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 568, "items": [ { "caption": "Не открывать браузер автоматически при запуске устройства", "value": true }, { "caption": "Автоматически открывать браузер при запуске", "value": false } ], "name": "StartupBrowserWindowLaunchSuppressed", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:76-"], "tags": [], "type": "main" }, { "caption": "Управлять тем, будут ли API, определяющие доступное место в хранилище, возвращать статические значения", "default": null, "desc": "Если правило включено, API, определяющие доступное место в хранилище, будут возвращать статическое значение, равное использованному объему, к которому добавляется меньшее из двух значений: 10 ГиБ или объем диска, округленный до ближайшего 1 ГиБ.\nЕсли правило отключено, такие API обычно возвращают динамическое значение, пропорциональное общему объему свободного пространства на устройстве, независимо от занятого места.\nЕсли правило не настроено, для таких API используется поведение Chrome по умолчанию.\nЭтот параметр не влияет на сайты, где доступное пространство хранения не ограничено. Доступное пространство, установленное принудительно, также не изменится.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1417, "items": [ { "caption": "API, определяющие доступное место в хранилище, возвращают статические значения", "value": true }, { "caption": "API, определяющие доступное место в хранилище, возвращают динамические значения", "value": false }, { "caption": "API, определяющие доступное место в хранилище, возвращают значения в соответствии с установленным поведением функции", "value": null } ], "name": "StaticStorageQuotaEnabled", "owners": ["bcl@google.com", "file://storage/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:144-", "chrome.*:144-", "android:144-"], "tags": [], "type": "main" }, { "caption": "Включить строгую проверку MIME-типов для скриптов Worker", "default": true, "desc": "Регулирует использование строгой проверки MIME-типов для скриптов Worker.\n\n Если правило включено или не настроено, скрипты Worker будут использовать строгую проверку MIME-типов для JavaScript-ресурсов (проводится по умолчанию). Скрипты Worker с устаревшими MIME-типами работать не будут.\n\n Если правило отключено, скрипты Worker будут использовать нестрогую проверку MIME-типов. В таком случае скрипты с устаревшими MIME-типами, например text/ascii, смогут и дальше загружаться и запускаться.\n\n Традиционно в браузерах использовалась нестрогая проверка для поддержания работы ресурсов, которые содержат устаревшие MIME-типы. Например, text/ascii является устаревшим поддерживаемым MIME-типом для JavaScript-ресурсов. Загрузка ресурсов в качестве скриптов в случаях, когда такое использование не предусматривалось, может привести к проблемам безопасности. Скоро строгая проверка MIME-типов будет использоваться в Chrome по умолчанию. Она будет проводиться при включенном правиле. Если его отключить, администраторы смогут использовать нестрогую проверку.\n\n Подробную информацию о MIME-типах в JavaScript/ECMAScript вы найдете на странице https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1013, "items": [ { "caption": "Для запуска скриптов Worker (Web Worker, Service Worker и т. д.) требуется MIME-тип JavaScript, например text/javascript. Скрипты Worker с устаревшими MIME-типами, такими как text/ascii, работать не будут.", "value": true }, { "caption": "Скрипты Worker (Web Worker, Service Worker и т. д.) используют нестрогую проверку MIME-типов. Скрипты Worker с устаревшими MIME-типами, такими как text/ascii, будут работать.", "value": false } ], "name": "StrictMimetypeCheckForWorkerScriptsEnabled", "owners": ["vogelheim@chromium.org", "chrome-security-owp-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:107-", "chrome_os:107-", "android:107-"], "tags": [], "type": "main" }, { "caption": "Включение более строгой обработки смешанного контента", "deprecated": true, "desc": "Это правило удалено в версии M85. Рекомендуем предоставлять разрешение для небезопасного контента на отдельных сайтах с помощью правила InsecureContentAllowedForUrls.\n Это правило определяет, как в браузере обрабатывается смешанный контент (HTTP-контент на сайтах с протоколом HTTPS).\n Если правило не настроено или для него задано значение True, протокол в ссылках на смешанный аудио- и видеоконтент будет автоматически изменяться на HTTPS (т. е. в URL произойдет замена префикса на HTTPS, при этом резервного контента для ресурса, недоступного по HTTPS, не будет). Кроме того, для такого типа смешанного контента, как изображения, в адресной строке будет появляться предупреждение \"Не защищено\".\n Если для правила установлено значение False, автоматическое изменение ссылок для аудио и видео отключается, а предупреждение для изображений не отображается.\n Правило влияет только на такие типы смешанного контента, как аудио, видео и изображения.\n Это правило перестанет действовать в Google Chrome начиная с версии 84.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 652, "items": [ { "caption": "Включить автоматическое переключение на протокол HTTPS для аудио и видео и показывать предупреждение \"Не защищено\" для изображений", "value": true }, { "caption": "Отключить автоматическое переключение на протокол HTTPS для аудио и видео и не показывать предупреждение для изображений", "value": false } ], "name": "StricterMixedContentTreatmentEnabled", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-84", "chrome_os:80-84"], "tags": [], "type": "main" }, { "caption": "Разрешить вызов методов subApps API без предварительного жеста или подтверждения пользователя", "desc": "Чтобы вызвать методы subApps.add(), subApps.remove() и subApps.list() Web API, пользователю нужно выполнить жест (\"временная активация\"). Это требуется в целях безопасности. Ему также необходимо подтвердить действие в диалоговом окне.\n\nЕсли правило настроено, администраторы могут указывать источники, для которых разрешено вызывать эти методы API без предварительного жеста и подтверждения пользователя.\n\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. В этом правиле нельзя использовать подстановочный знак \"*\".\n\nЕсли оно не настроено, независимо от источника, для вызова этих методов API пользователю нужно будет выполнить жест и подтвердить действие в диалоговом окне.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1218, "name": "SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins", "owners": ["file://chrome/browser/web_applications/OWNERS", "giovax@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "list" }, { "caption": "Показывать диалоговое окно подтверждения выхода", "default": true, "desc": "Правило действует только для управляемых гостевых сеансов.\n Если правило не настроено или задано значение True, то после закрытия последнего окна будет появляться диалоговое окно, в котором пользователь сможет разрешить выход из сеанса или отказаться.\n Если указано значение False, то после закрытия последнего окна диалоговое окно подтверждения появляться не будет и, соответственно, автоматический выход из сеанса будет отключен.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 851, "items": [ { "caption": "Показывать диалоговое окно подтверждения выхода, когда закрыто последнее окно", "value": true }, { "caption": "Не показывать диалоговое окно подтверждения выхода, когда закрыто последнее окно", "value": false } ], "name": "SuggestLogoutAfterClosingLastWindow", "owners": ["mpetrisor@chromium.org", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "main" }, { "caption": "Включение рекомендованного контента", "default": true, "default_for_enterprise_users": false, "desc": "Эта функция позволяет включить показ рекомендаций нового контента, например приложений, веб-страниц и т д.\n Если задать значение True, рекомендации нового контента будут включены,\n а если значение False – отключены.\n Если значение не задано, показ рекомендаций для нового контента будет выключен для управляемых профилей и включен для всех остальных.\n ", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 726, "items": [ { "caption": "Включить рекомендованный контент", "value": true }, { "caption": "Отключить рекомендованный контент", "value": false } ], "name": "SuggestedContentEnabled", "owners": ["chrome-knowledge-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": [], "type": "main" }, { "caption": "Запретить показывать диалоговые окна JavaScript, запущенные из других субфреймов", "default": true, "desc": "Google Chrome блокирует модальные диалоговые окна JavaScript, вызываемые с помощью window.alert, window.confirm и window.prompt, если они запущены субфреймом, источник которого отличается от источника главного фрейма. Подробнее: https://www.chromestatus.com/feature/5148698084376576.\n\nЭто правило позволяет изменить такое поведение.\nЕсли правило включено или не настроено, диалоговые окна JavaScript, вызываемые из субфрейма с другим источником, будут блокироваться.\nЕсли правило отключено, такие окна блокироваться не будут.\n\nВ будущем это правило будет удалено из Google Chrome.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 829, "items": [ { "caption": "Блокировать диалоговые окна JavaScript, запущенные из других субфреймов", "value": true }, { "caption": "Разрешить показывать диалоговые окна JavaScript, запущенные из других субфреймов", "value": false } ], "name": "SuppressDifferentOriginSubframeDialogs", "owners": ["carlosil@chromium.org", "meacer@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:91-", "chrome_os:91-", "android:91-"], "tags": [], "type": "main" }, { "caption": "Скрывает предупреждения о неподдерживаемой ОС", "default": false, "desc": "Если правило включено, то не показываются предупреждения о том, что Google Chrome работает на компьютере или в операционной системе, которые больше не поддерживаются.\n\n Если правило отключено или не настроено, на неподдерживаемых системах будет показываться предупреждение.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 324, "items": [ { "caption": "Не показывать предупреждения, когда браузер Chrome запущен в неподдерживаемой системе", "value": true }, { "caption": "Показывать предупреждения, когда браузер Chrome запущен в неподдерживаемой системе", "value": false } ], "name": "SuppressUnsupportedOSWarning", "owners": ["grt@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:49-", "chrome_os:49-"], "tags": ["system-security"], "type": "main" }, { "arc_support": "Отключение функции \"Chrome Sync\" приведет к сбоям в работе функции резервного копирования и восстановления системы Android.", "caption": "Отключить синхронизацию данных с Google", "default": false, "desc": "Если правило включено, синхронизация данных в Google Chrome с помощью сервисов, размещенных в Google, отключается.\n Полностью отключить сервис \"Chrome Sync\" можно через Google Admin console.\n\n Если правило отключено или не настроено, пользователи могут самостоятельно решать, использовать ли им сервис \"Chrome Sync\".\n\n Примечание. Не включайте это правило, когда включено правило RoamingProfileSupportEnabled, так как оно использует те же клиентские функции. В этом случае синхронизация через сервисы, размещенные в Google, полностью отключается.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia"], "id": 20, "items": [ { "caption": "Отключить функцию \"Chrome Sync\"", "value": true }, { "caption": "Разрешить пользователям самостоятельно решать, должна ли быть включена функция \"Chrome Sync\"", "value": false } ], "name": "SyncDisabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "ios:96-"], "tags": ["filtering", "google-sharing"], "type": "main" }, { "caption": "Типы данных, для которых нужно запретить синхронизацию", "desc": "Если правило настроено, для всех указанных в нем типов данных будет запрещена синхронизация как в сервисе \"Chrome Sync\", так и в перемещаемом профиле. Это позволит уменьшить объем информации в перемещаемом профиле или ограничить набор типов данных, загружаемых на серверы сервиса \"Chrome Sync\".\n\n В настоящее время вы можете указывать в этом правиле следующие типы данных: apps, autofill, bookmarks, extensions, preferences, passwords, payments, productComparison, readingList, tabs, themes, typedUrls, wifiConfigurations. Регистр символов в перечисленных названиях имеет значение.\n\n Обратите внимание, что динамическое обновление правил поддерживается только в Google Chrome 123 и более новых версиях. При отключении синхронизации для данных типа autofill она также отключается и для payments. Тип данных typedUrls относится ко всей истории браузера.", "example_value": ["bookmarks"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 649, "name": "SyncTypesListDisabled", "owners": ["pastarmovj@chromium.org", "mastiz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-", "android:79-", "chrome_os:79-", "ios:97-"], "tags": ["system-security"], "type": "list" }, { "caption": "Отключение Камеры, настроек браузера, параметров ОС, сканирования, интернет-магазина Chrome, Холста Chrome, Анализа данных, оболочки Crosh, Галереи, Терминала, Диктофона, заданий печати, сочетаний клавиш, Gmail, Google Документов, Google Презентаций, Google Таблиц, Google Диска, Google Keep, Google Календаря, Google Chat, YouTube, Google Карт, Калькулятора и функций текстового редактора", "desc": "Позволяет задать список функций Google ChromeOS, которые будут отключены.\n\n Это означает, что такими функциями нельзя воспользоваться при помощи интерфейса. Во время пользовательских сеансов эти возможности скрыты. Для управляемых гостевых сеансов доступ к указанным функциям определяется правилом SystemFeaturesDisableMode. По умолчанию пользователю сообщается, что они отключены администратором.\n\n Если правило не настроено, все функции Google ChromeOS по умолчанию включены и доступны пользователям.\n\n Примечание. Сканирование сейчас отключено по умолчанию при помощи флага функции. Даже если пользователь включил эту функцию с помощью флага, правило позволяет отключить ее.", "example_value": ["camera", "browser_settings", "os_settings", "scanning", "web_store", "canvas"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 689, "items": [ { "caption": "Настройки браузера", "name": "browser_settings", "value": "browser_settings" }, { "caption": "Настройки ОС", "name": "os_settings", "value": "os_settings" }, { "caption": "Камера", "name": "camera", "value": "camera" }, { "caption": "Сканирование (поддерживается с версии 87)", "name": "scanning", "value": "scanning" }, { "caption": "Интернет-магазин (поддерживается с версии 89)", "name": "web_store", "value": "web_store" }, { "caption": "Canvas (поддерживается с версии 90)", "name": "canvas", "value": "canvas" }, { "caption": "Не поддерживать", "name": "google_news", "value": "google_news" }, { "caption": "Приложение \"Возможности\" (поддерживается с версии 91)", "name": "explore", "value": "explore" }, { "caption": "Crosh (поддерживается с версии 99)", "name": "crosh", "value": "crosh" }, { "caption": "Галерея (поддерживается с версии 117)", "name": "gallery", "value": "gallery" }, { "caption": "Терминал (поддерживается с версии 117)", "name": "terminal", "value": "terminal" }, { "caption": "Задания печати (поддерживаются с версии 129)", "name": "print_jobs", "value": "print_jobs" }, { "caption": "Сочетания клавиш (поддерживаются с версии 129)", "name": "key_shortcuts", "value": "key_shortcuts" }, { "caption": "Диктофон (поддерживается с версии 130)", "name": "recorder", "value": "recorder" }, { "caption": "Gmail (поддерживается с версии 135)", "name": "gmail", "value": "gmail" }, { "caption": "Google Документы (поддерживается с версии 135)", "name": "google_docs", "value": "google_docs" }, { "caption": "Google Презентации (поддерживается с версии 135)", "name": "google_slides", "value": "google_slides" }, { "caption": "Google Таблицы (поддерживается с версии 135)", "name": "google_sheets", "value": "google_sheets" }, { "caption": "Google Диск (поддерживается с версии 135)", "name": "google_drive", "value": "google_drive" }, { "caption": "Google Keep (поддерживается с версии 135)", "name": "google_keep", "value": "google_keep" }, { "caption": "Google Календарь (поддерживается с версии 135)", "name": "google_calendar", "value": "google_calendar" }, { "caption": "Google Chat (поддерживается с версии 135)", "name": "google_chat", "value": "google_chat" }, { "caption": "YouTube (поддерживается с версии 135)", "name": "youtube", "value": "youtube" }, { "caption": "Google Карты (поддерживается с версии 135)", "name": "google_maps", "value": "google_maps" }, { "caption": "Калькулятор (поддерживается с версии 136)", "name": "calculator", "value": "calculator" }, { "caption": "Текстовый редактор (поддерживается с версии 136)", "name": "text_editor", "value": "text_editor" }, { "caption": "Vids (поддерживается с версии 143)", "name": "vids", "value": "vids" } ], "name": "SystemFeaturesDisableList", "owners": ["file://components/policy/OWNERS", "ayaelattar@chromium.org"], "schema": { "items": { "enum": [ "browser_settings", "os_settings", "camera", "scanning", "web_store", "canvas", "google_news", "explore", "crosh", "gallery", "terminal", "print_jobs", "key_shortcuts", "recorder", "gmail", "google_docs", "google_slides", "google_sheets", "google_drive", "google_keep", "google_calendar", "google_chat", "youtube", "google_maps", "calculator", "text_editor", "vids" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:84-"], "tags": [], "type": "string-enum-list" }, { "caption": "Настроить параметры доступа пользователей к отключенным функциям", "default": "blocked", "desc": "Позволяет задать параметры доступа пользователей к отключенным функциям, перечисленным в правиле SystemFeaturesDisableList, во время управляемых гостевых сеансов.\n\n Если выбрано значение blocked (\"Заблокировано\"), отключенные функции недоступны пользователям, хотя и видны.\n\n Если задано значение hidden (\"Скрыто\"), отключенные функции недоступны и не видны.\n\n Если правило не настроено или для него задано недопустимое значение, то во время управляемых гостевых сеансов отключенные системные функции заблокированы, а во время пользовательских сеансов – скрыты.", "example_value": "blocked", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 807, "items": [ { "caption": "Блокировать отключенные функции", "name": "blocked", "value": "blocked" }, { "caption": "Скрывать и блокировать отключенные функции", "name": "hidden", "value": "hidden" } ], "name": "SystemFeaturesDisableMode", "owners": ["anqing@chromium.org"], "schema": { "enum": [ "blocked", "hidden" ], "type": "string" }, "supported_on": ["chrome_os:91-"], "tags": [], "type": "string-enum" }, { "caption": "Параметры системного прокси-сервиса для Google ChromeOS", "desc": "Настраивает доступность системного прокси-сервиса и учетные данные прокси-сервера для системных сервисов.\n Если правило не задано, системный прокси-сервис недоступен.", "device_only": true, "example_value": {"policy_credentials_auth_schemes": ["basic", "ntlm"], "system_proxy_enabled": true, "system_services_password": "0000", "system_services_username": "test_user"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 672, "name": "SystemProxySettings", "owners": ["acostinas@google.com"], "schema": { "properties": { "policy_credentials_auth_schemes": { "description": "Схемы аутентификации, для которых могут применяться учетные данные правила. Схемы могут быть трех видов:\n * basic;\n * digest;\n * ntlm.\n Если оставить этот параметр пустым, можно будет использовать все три схемы.", "items": { "enum": [ "basic", "digest", "ntlm" ], "type": "string" }, "type": "array" }, "system_proxy_enabled": { "type": "boolean" }, "system_services_password": { "description": "Пароль для аутентификации системных служб на удаленном прокси-сервере.", "sensitiveValue": true, "type": "string" }, "system_services_username": { "description": "Имя пользователя для аутентификации системных служб на удаленном прокси-сервере.", "sensitiveValue": true, "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "dict" }, { "caption": "Разрешить приложениям распознавать и переопределять стандартные системные сочетания клавиш", "default": 0, "desc": "Это правило управляет работой сочетаний клавиш в Google ChromeOS.\n\nЕсли оно не настроено или задано значение NormalSystemPriority, все системные сочетания клавиш в Google ChromeOS всегда будут выполнять установленные для них действия.\n\nУказав значение ShouldIgnoreCommonVdiShortcuts, вы запретите выполнять действия из заданного списка, установленные для сочетаний с клавишей запуска.\n\nС помощью значения ShouldIgnoreCommonVdiShortcutsFullscreenOnly можно сделать то же самое, но только для приложений, открытых в полноэкранном режиме.\n\nЕсли использовать значение AllowPassthroughOfSearchBasedShortcuts, сочетания с клавишей поиска будут работать согласно настройкам приложений, а не операционной системы.\n\nЕсли задать значение AllowPassthroughOfSearchBasedShortcutsFullscreenOnly, сочетания с клавишей поиска будут работать так же, как и в предыдущем случае, но при условии, что приложение открыто в полноэкранном режиме.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1284, "items": [ { "caption": "Все системные сочетания клавиш всегда будут выполнять назначенные им действия", "name": "Default", "value": 0 }, { "caption": "Сочетания с клавишей запуска, входящие в заданный список, не будут выполнять назначенные им действия", "name": "ShouldIgnoreCommonVdiShortcuts", "value": 1 }, { "caption": "При работе приложения в полноэкранном режиме действия, назначенные сочетаниям с клавишей запуска из заданного списка, выполняться не будут", "name": "ShouldIgnoreCommonVdiShortcutsFullscreenOnly", "value": 2 }, { "caption": "Сочетания с клавишей поиска сначала передаются в приложение и только затем обрабатываются ОС", "name": "AllowPassthroughOfSearchBasedShortcuts", "value": 3 }, { "caption": "Сочетания с клавишей поиска сначала передаются в приложение и только затем обрабатываются ОС при условии, что приложение открыто в полноэкранном режиме", "name": "AllowPassthroughOfSearchBasedShortcutsFullscreenOnly", "value": 4 } ], "name": "SystemShortcutBehavior", "owners": ["gavinwill@google.com", "dpad@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome_os:127-"], "tags": [], "type": "int-enum" }, { "caption": "Включить TLS 1.3 Early Data", "default": true, "desc": "TLS 1.3 Early Data – это расширение протокола TLS 1.3, позволяющее отправлять HTTP-запрос одновременно с подтверждением TLS.\n\n Если правило не настроено, Google Chrome будет следовать установленному по умолчанию процессу выпуска для TLS 1.3 Early Data.\n\n Если правило включено, Google Chrome будет использовать TLS 1.3 Early Data.\n\n Если правило отключено, Google Chrome не будет использовать TLS 1.3 Early Data.\n\n Когда функция включена, Google Chrome может как использовать, так и не использовать TLS 1.3 Early Data. Это зависит от поддержки протокола сервером.\n\n TLS 1.3 Early Data – утвержденный протокол. Предполагается, что существующие серверы TLS, промежуточные устройства и системы безопасности будут обрабатывать или отклонять запросы TLS 1.3 Early Data без разрыва соединения.\n\n Однако на устройствах, где поддержка TLS реализована некорректно, TLS 1.3 Early Data может вызывать сбои в работе и разрывы соединения. При возникновении проблем администраторам следует обратиться за исправлением к поставщику.\n\n Это временное правило для управления функцией. Оно будет удалено позднее. Его можно включить, чтобы проверить наличие проблем, и отключить, пока они не решены.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1363, "items": [ { "caption": "Включить TLS 1.3 Early Data", "value": true }, { "caption": "Отключить TLS 1.3 Early Data", "value": false } ], "name": "TLS13EarlyDataEnabled", "owners": ["bashi@chromium.org", "blink-network-stack@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:138-", "chrome_os:138-", "android:138-"], "tags": ["system-security"], "type": "main" }, { "caption": "Использовать функцию безопасности протокола TLS 1.3 для локальных якорей доверия", "deprecated": true, "desc": "Это правило позволяет настроить функцию протокола TLS 1.3, которая защищает соединения от атак на понижение версии протокола (downgrade attacks). Благодаря обратной совместимости правило не затрагивает подключения к серверам и прокси-серверам, соответствующим требованиям протокола TLS 1.2. Однако старые версии некоторых прокси-серверов, выполняющих перехват TLS, имеют дефекты реализации, которые негативно влияют на их совместимость.\n\n Если правило не настроено или для него задано значение True, Google Chrome включит эту функцию безопасности для всех соединений.\n\n Если установлено значение False, Google Chrome отключит эту функцию безопасности для соединений, где для аутентификации используются локальные сертификаты ЦС. Эта функция безопасности всегда включена для соединений, в которых для аутентификации используются доверенные сертификаты ЦС.\n\n В Google Chrome 81 значение по умолчанию для этого правила было изменено с False на True. При попытке соединения с уязвимыми прокси-серверами будет появляться ошибка ERR_TLS13_DOWNGRADE_DETECTED. Если администраторы не успели обновить уязвимые прокси-серверы, они могут на время отключить функцию безопасности, используя это правило. Это правило было удалено в версии 86.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 626, "name": "TLS13HardeningForLocalAnchorsEnabled", "owners": ["file://net/ssl/OWNERS", "davidben@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-85", "chrome_os:79-85", "android:79-85"], "tags": ["system-security"], "type": "main" }, { "caption": "Настройка обновления встроенного ПО для доверенного платформенного модуля (TPM)", "desc": "Это правило определяет доступность и настройки обновления встроенного ПО TPM.\n\n Отдельные параметры могут быть заданы в формате JSON.\n\n * allow-user-initiated-powerwash: если задано значение true, пользователи смогут запускать функцию Powerwash для обновления встроенного ПО TPM.\n\n * allow-user-initiated-preserve-device-state (доступно с версии Google Chrome 68): если задано значение true, пользователи смогут инициировать обновление встроенного ПО TPM, при котором удаляются только пользовательские данные, а все остальные данные и настройки устройства (включая регистрацию в корпоративном домене) сохраняются.\n\n * auto-update-mode (доступно с версии Google Chrome 75): этот параметр контролирует принудительное обновление встроенного ПО TPM для уязвимого встроенного ПО TPM. Все процессы сохраняют данные и настройки устройства. Если задано значение \"1\" или правило не настроено, обновления встроенного ПО TPM не будут устанавливаться принудительно.\n\n Если задано значение \"2\", встроенное ПО TPM будет обновлено при следующей перезагрузке устройства, после того как пользователь согласится с этим.\n\n Если задано значение \"3\", встроенное ПО TPM будет обновлено при следующей перезагрузке устройства.\n\n Если выбрано значение \"4\", встроенное ПО TPM будет обновлено после регистрации, но до того, как пользователь войдет в систему.\n\n Если правило не задано, встроенное ПО TPM не будет обновляться.", "device_only": true, "example_value": {"allow-user-initiated-powerwash": true, "allow-user-initiated-preserve-device-state": true, "auto-update-mode": 1}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 390, "name": "TPMFirmwareUpdateSettings", "owners": ["file://components/policy/OWNERS"], "schema": { "properties": { "allow-user-initiated-powerwash": { "type": "boolean" }, "allow-user-initiated-preserve-device-state": { "type": "boolean" }, "auto-update-mode": { "enum": [ 1, 2, 3, 4 ], "type": "integer" } }, "type": "object" }, "supported_on": ["chrome_os:63-"], "tags": [], "type": "dict" }, { "caption": "Шаблоны URL для вкладок, которые не нужно отклонять", "desc": "В этом правиле можно указать шаблоны с помощью формата фильтров URLBlocklist. Если URL соответствует одному или нескольким таким шаблонам, браузер не будет его отклонять.\n Это относится к режимам недостаточного объема памяти и высокой эффективности.\n Отклоненная страница не загружается, а выделенные под нее ресурсы высвобождаются. Связанная вкладка остается доступной на панели вкладок. Если такую вкладку открыть, будет запущено полное обновление ее контента.\n ", "example_value": ["example.com", "https://*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1010, "name": "TabDiscardingExceptions", "owners": ["anthonyvd@chromium.org", "file://components/performance_manager/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:108-", "chrome_os:108-"], "tags": [], "type": "list" }, { "caption": "Остановка фоновых вкладок", "deprecated": true, "desc": "Определяет, может ли Google Chrome останавливать работу вкладок, которые открыты в фоновом режиме 5 минут или дольше.\n\n Если для правила выбрано значение True, работа вкладок, которые были открыты в фоновом режиме 5 минут или дольше, может быть остановлена. Это позволит сократить использование памяти, а также ресурсов ЦП и батареи. На основе эвристических алгоритмов определяются вкладки, на которых в фоновом режиме выполняются полезные операции (например, отображаются уведомления, играет музыка или воспроизводится видео). Google Chrome не останавливает работу таких вкладок. Веб-разработчики могут также запретить остановку вкладок, на которых открыт их сайт (https://chromium.googlesource.com/chromium/src/+/HEAD/chrome/browser/performance_manager/docs/freezing_opt_out_opt_in.md).\n\n Если выбрано значение False, вкладки всегда работают.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 460, "name": "TabFreezingEnabled", "owners": ["catan-team@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-79", "chrome_os:79-79"], "tags": [], "type": "main" }, { "caption": "Разрешить сайтам одновременно открывать всплывающее окно и переходить на новую страницу", "deprecated": true, "desc": "Поддержка этого правила прекращена в версии M68. Используйте вместо него правило DefaultPopupsSetting.\n\n Подробную информацию можно найти на странице https://www.chromestatus.com/feature/5675755719622656.\n Если правило включено, сайтам будет разрешено одновременно открывать новые окна или вкладки и переходить на другие страницы.\n Если правило отключено или не настроено, сайтам будет запрещено одновременно открывать новые окна или вкладки и переходить на другие страницы.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 432, "name": "TabUnderAllowed", "owners": ["chrisha@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:67-67", "chrome_os:67-67"], "tags": [], "type": "main" }, { "caption": "Не задавать свойство window.opener для ссылок, открывающихся с использованием target=\"_blank\"", "default": true, "deprecated": true, "desc": "Если правило отключено, то любое всплывающее окно, открывающееся с использованием target=\"_blank\", может получить доступ через JavaScript к странице, которая запросила открытие этого окна.\n\n Если правило включено или не настроено, для свойства window.opener задается значение null, кроме случаев, когда в анкере указан атрибут rel=\"opener\".\n\n Это правило было удалено в Google Chrome версии 102.\n\n Подробнее: https://chromestatus.com/feature/6140064063029248.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 802, "items": [ { "caption": "Разрешить всплывающим окнам, открытым с использованием target=\"_blank\", взаимодействовать с открывшей их страницей, только если она явно предоставила согласие на это взаимодействие", "value": true }, { "caption": "Разрешить всем всплывающим окнам, открытым с использованием target=\"_blank\", взаимодействовать со страницей, которая запросила их открытие (кроме случаев, когда она явно предоставила отказ от этого взаимодействия) ", "value": false } ], "name": "TargetBlankImpliesNoOpener", "owners": ["ericlaw@microsoft.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:88-102", "chrome_os:88-102", "android:88-102"], "tags": [], "type": "main" }, { "caption": "Разрешить завершение процессов в диспетчере задач", "default": true, "desc": "Если правило отключено, пользователи не могут завершать процессы в диспетчере задач.\n\n Если правило включено или не настроено, пользователи могут это делать.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 327, "items": [ { "caption": "Разрешить пользователям завершать процессы с помощью диспетчера задач Chrome", "value": true }, { "caption": "Запретить пользователям завершать процессы с помощью диспетчера задач Chrome", "value": false } ], "name": "TaskManagerEndProcessEnabled", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:52-", "chrome_os:52-"], "tags": [], "type": "main" }, { "caption": "Установить Условия использования локального аккаунта", "desc": "Если это правило настроено, Google ChromeOS скачивает Условия использования и показывает их пользователю в начале каждого сеанса работы в локальном аккаунте. Начать работу можно, только приняв эти условия.\n\n Если это правило не настроено, Условия использования не появляются на экране.\n\n Для правила необходимо указать URL, откуда Google ChromeOS может скачать Условия использования. Файл с Условиями использования должен быть текстовым, с типом MIME \"text/plain\" и без какой-либо разметки.", "example_value": "https://www.example.com/terms_of_service.txt", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 186, "name": "TermsOfServiceURL", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "string" }, { "caption": "Запретить ПО независимых производителей передавать код", "deprecated": true, "desc": "Правило устарело.\n\nЕсли правило включено или не настроено, стороннее ПО не может внедрять исполняемый код в процессы Google Chrome.\n\n Если правило отключено, стороннему ПО разрешено внедрять исполняемый код в процессы Google Chrome.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 407, "items": [ { "caption": "Запретить внедрение стороннего кода в Chrome", "value": true }, { "caption": "Разрешить внедрение стороннего кода в Chrome", "value": false } ], "name": "ThirdPartyBlockingEnabled", "owners": ["chrisha@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:65-135"], "tags": [], "type": "main" }, { "caption": "Разрешить включить ограничение для междоменных окон iframe, находящихся вне области просмотра", "default": true, "deprecated": true, "desc": "ThrottleDisplayNoneAndVisibilityHiddenCrossOriginIframes – это функция Chrome, благодаря которой междоменные окна iframe отрисовываются одинаково вне зависимости от того, в одном процессе они находятся или в разных. Чтобы узнать больше о том, как различаются ограничения отрисовки окон iframe из одного процесса и разных, откройте страницу https://chromestatus.com/feature/5175574929080320.\n\nС помощью этого правила Chrome Enterprise администраторы могут запрещать и разрешать пользователям включать дополнительное ограничение ThrottleDisplayNoneAndVisibilityHiddenCrossOriginIframes. Если правило отключено, то ограничение включить нельзя. Если правило включено или не настроено, пользователи могут включить ограничение. Это также можно сделать с помощью модификаций Chrome.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1037, "items": [ { "caption": "Функцию ThrottleDisplayNoneAndVisibilityHiddenCrossOriginIframes можно включить", "value": true }, { "caption": "Функция ThrottleDisplayNoneAndVisibilityHiddenCrossOriginIframes отключена", "value": false } ], "name": "ThrottleNonVisibleCrossOriginIframesAllowed", "owners": ["wjmaclean@chromium.org", "creis@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:110-123", "chrome.*:110-123", "chrome_os:110-123"], "tags": [], "type": "main" }, { "caption": "Настройка показа значков с типом управляемого аккаунта рядом с панелью инструментов", "default": 0, "deprecated": true, "desc": "Поддержка этого правила прекращена, так как функция, которой оно управляет, не была выпущена. Используйте вместо него правило EnterpriseProfileBadgeToolbarSettings.\n\nЕсли правило не настроено или для него задано значение display_management_label_permanent (0), рядом с панелью инструментов показывается значок рабочего или учебного аккаунта.\nЗначки будут видны, только если выполнен вход в управляемый аккаунт.\n\nЕсли для правила установлено значение display_management_label_transient (1), значок рабочего или учебного аккаунта рядом с панелью инструментов будет показываться в течение 30 секунд после открытия профиля.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1208, "items": [ { "caption": "Всегда показывать значок для панели инструментов в управляемом аккаунте", "name": "display_management_label_permanent", "value": 0 }, { "caption": "Показывать значки рядом с панелью инструментов в управляемом аккаунте в течение 30 сек.", "name": "display_management_label_transient", "value": 1 } ], "name": "ToolbarAvatarLabelSettings", "owners": ["ydago@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:125-130"], "tags": [], "type": "int-enum" }, { "caption": "Настройка показа Условий использования при первом запуске для CCT", "default": 1, "desc": "По умолчанию Условия использования показываются при первом запуске CCT. Если для правила задано значение \"SkipTosDialog\", диалоговое окно с Условиями использования не открывается ни при первом, ни при последующих запусках. Если выбрано значение \"StandardTosDialog\" или правило не настроено, диалоговое окно с Условиями использования будет показано при первом запуске. Также нужно учитывать следующее:\n\n – Это правило работает только на полностью управляемых устройствах Android, которые могут быть настроены поставщиками архитектуры консолидированного управления конечными устройствами.\n\n – Если для правила задано значение \"SkipTosDialog\", правило BrowserSignin не действует.\n\n – Если для правила задано значение \"SkipTosDialog\", показатели на сервер не отправляются.\n\n – Если для правила задано значение \"SkipTosDialog\", функциональность браузера будет ограничена.\n\n – Если для правила задано значение \"SkipTosDialog\", администраторы должны уведомить об этом конечных пользователей устройства.", "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 801, "items": [ { "caption": "Применять настройки браузера по умолчанию, показывать Условия использования и ожидать, пока пользователь их примет", "name": "StandardTosDialog", "value": 1 }, { "caption": "Автоматически пропускать Условия использования и загружать браузер", "name": "SkipTosDialog", "value": 2 } ], "name": "TosDialogBehavior", "owners": ["skym@chromium.org", "wenyufu@chromium.org", "twellington@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["android:87-"], "tags": [], "type": "int-enum" }, { "caption": "Установить ограничение в мегабайтах для памяти, которую может использовать один экземпляр Chrome", "desc": "Устанавливает объем памяти, которую может использовать один экземпляр Google Chrome, прежде чем браузер начнет отключать вкладки для экономии памяти (это означает, что память, использованная каждой из таких вкладок, будет освобождена, а при переходе на эти вкладки их потребуется перезагрузить).\n\n Если правило настроено, браузер начнет отключать вкладки для экономии памяти при превышении ограничения. Однако нельзя гарантировать, что браузер всегда будет работать в рамках указанного лимита. Любое значение менее 1024 будет округлено до 1024.\n\n Если правило не настроено, браузер начнет экономить память только тогда, когда определит, что объем доступной физической памяти на компьютере стал низким.", "example_value": 2048, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 616, "label": "Задать ограничение для памяти, используемой экземплярами Chrome", "name": "TotalMemoryLimitMb", "owners": ["catan-team@chromium.org"], "schema": { "minimum": 1024, "type": "integer" }, "supported_on": ["chrome.win:79-", "chrome.mac:79-"], "tags": [], "type": "int" }, { "caption": "Включить виртуальную сенсорную клавиатуру", "default": null, "desc": "Это правило дополняет правило VirtualKeyboardEnabled\n\n и не действует, когда включена функция специальных возможностей \"Виртуальная клавиатура\".\n\n В остальных случаях правило будет работать, как описано ниже.\n Если оно не настроено, виртуальная клавиатура будет показываться в соответствии со стандартными эвристическими системными алгоритмами, например в зависимости от того, подключена ли физическая клавиатура.\n Если для правила выбрано значение True, виртуальная клавиатура будет показываться всегда.\n Если задано значение False, виртуальная клавиатура не будет показываться никогда.\n\n В зависимости от способа ввода виртуальная клавиатура может принимать компактный вид.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 269, "items": [ { "caption": "Включить виртуальную сенсорную клавиатуру", "value": true }, { "caption": "Отключить виртуальную сенсорную клавиатуру", "value": false }, { "caption": "Включать виртуальную сенсорную клавиатуру в соответствии со стандартными эвристическими системными алгоритмами", "value": null } ], "name": "TouchVirtualKeyboardEnabled", "owners": ["shend@chromium.org", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:37-"], "tags": [], "type": "main" }, { "caption": "Включить Переводчик", "default": null, "desc": "Если для правила задано значение True, пользователям в случае необходимости показывается интегрированная панель переводческих инструментов в браузере Google Chrome и пункт с командой на перевод в контекстном меню, которое открывается при нажатии правой кнопки мыши. Если задано значение False, все встроенные функции перевода отключаются.\n\n Настроив это правило, вы лишите пользователей возможности выбрать другой вариант. Если не устанавливать значение, пользователи смогут менять эту настройку.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 80, "items": [ { "caption": "Всегда предлагать перевод", "value": true }, { "caption": "Никогда не предлагать перевод", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "TranslateEnabled", "owners": ["file://components/translate/OWNERS", "megjablon@chromium.org", "perrier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:12-", "chrome_os:12-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Разрешить использовать Translator API", "default": true, "desc": "Если это правило включено или не настроено, использовать Translator API в Google Chrome разрешено.\n\n Если правило отключено, использовать Translator API запрещено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1309, "items": [ { "caption": "Разрешить использовать Translator API", "value": true }, { "caption": "Запретить использовать Translator API", "value": false } ], "name": "TranslatorAPIAllowed", "owners": ["file://chrome/browser/ai/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:132-", "chrome.mac:132-", "chrome.linux:132-", "chrome_os:144-"], "tags": [], "type": "main" }, { "caption": "Включение на поддерживаемых файловых системах функции отправки файлов в корзину в приложении \"Файлы\" на Google ChromeOS", "default": true, "desc": "Если задано значение True, пользователи приложения \"Файлы\" на Google ChromeOS могут видеть корзину. Файлы из папок \"Мои файлы\", \"Скачанные файлы\" и дочерних папок, созданных пользователем, при удалении попадают туда.\n\n При установлении значения False файлы, которые до этого находились в корзине, сохранятся. Для доступа к ним необходимо включить отображение скрытых файлов и найти раздел \"Корзина\" в папках \"Мои файлы\" или \"Скачанные файлы\".", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1017, "items": [ { "caption": "Пользователь может отправлять файлы в корзину.", "value": true }, { "caption": "Пользователь не может отправлять файлы в корзину.", "value": false } ], "name": "TrashEnabled", "owners": ["file://ui/file_manager/OWNERS", "benreich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:109-"], "tags": [], "type": "main" }, { "caption": "Включить наборы шифров 3DES в TLS", "default": null, "deprecated": true, "desc": "Это правило было удалено в версии M97 после прекращения поддержки 3DES в Google Chrome.\n\n Если для правила задано значение True, наборы шифров 3DES в TLS включены. При значении False они отключены. Если правило не настроено, наборы шифров 3DES по умолчанию включены. Правило можно использовать, чтобы временно обеспечить совместимость с устаревшим сервером. Однако помните, что это временное решение и сервер рекомендуется настроить заново.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 858, "items": [ { "caption": "Включить наборы шифров 3DES в TLS", "value": true }, { "caption": "Отключить наборы шифров 3DES в TLS", "value": false }, { "caption": "Использовать для наборов шифров 3DES в TLS настройку по умолчанию", "value": null } ], "name": "TripleDESEnabled", "owners": ["file://net/ssl/OWNERS", "davidben@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:92-96", "chrome_os:92-96", "android:92-96"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить использовать U2F Security Key API прежней версии", "default": false, "deprecated": true, "desc": "Если правило включено, U2F Security Key API прежней версии можно использовать. Напоминание о прекращении поддержки для запросов к API двухфакторной аутентификации не показывается.\n\n Если правило отключено или не настроено, используется поведение по умолчанию.\n\n U2F Security Key API больше не поддерживается и будет отключен по умолчанию в Chrome 98.\n\n Это правило – временный механизм. Оно перестанет поддерживаться в Chrome 104, когда U2F API будет удален.\n\n Дополнительные сведения см. на странице https://groups.google.com/a/chromium.org/g/blink-dev/c/xHC3AtU_65A.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 903, "items": [ { "caption": "Разрешить использовать U2F Security Key API", "value": true }, { "caption": "Применить настройки по умолчанию для U2F API прежней версии", "value": false } ], "name": "U2fSecurityKeyApiEnabled", "owners": ["martinkr@google.com", "agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:96-103"], "tags": [], "type": "main" }, { "arc_support": "Вы не можете принудить приложения Android соблюдать правила в отношении этого списка.", "caption": "Разрешить доступ к списку URL", "desc": "Правило позволяет задать список URL, которые считаются исключениями из правила URLBlocklist. Формат элементов списка приведен в описании этого правила. Например, если для правила URLBlocklist установлено значение * (символ звездочки), то все запросы будут блокироваться. Чтобы разрешить доступ к определенным URL, можно задать исключения в формате, приведенном на странице https://support.google.com/chrome/a?p=url_blocklist_filter_format. Это правило позволяет настроить исключения для некоторых протоколов, субдоменов отдельных доменов, портов или путей. Определять, блокируется URL или нет, будет фильтр с самыми узкими критериями. Правило URLAllowlist имеет приоритет над правилом URLBlocklist. В этом правиле можно указать не более 1000 URL.\n\nОно также позволяет разрешить браузеру автоматически вызывать внешние приложения, зарегистрированные как обработчики указанных в списке протоколов (например, tel: или ssh:).\n\nЕсли правило не настроено, исключений из правила URLBlocklist нет.\n\nНачиная с Google Chrome версии 92 это правило также поддерживается в режиме консольного браузера.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 737, "name": "URLAllowlist", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:86-", "webview_android:86-", "ios:98-"], "tags": [], "type": "list" }, { "arc_support": "Вы не можете принудить приложения Android соблюдать правила в отношении этого списка.", "caption": "Блокировка доступа к списку URL.", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило URLBlocklist.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 103, "name": "URLBlacklist", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:15-100", "chrome_os:15-100", "android:30-100", "webview_android:47-100"], "tags": ["filtering"], "type": "list" }, { "arc_support": "Для приложений Android это правило может не действовать в зависимости от настроек разработчика. Вы не можете на это повлиять.", "caption": "Блокировка доступа к списку URL.", "desc": "Правило URLBlocklist блокирует загрузку веб-страниц с запрещенными URL. Администраторы могут указать список шаблонов URL, которые будут блокироваться. Если правило не настроено, все URL разрешены в браузере. В правиле URLAllowlist можно задать до 1000 исключений. Подробнее о формате шаблонов URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nОбратите внимание, что правило не распространяется на URL, которые встроены в код страниц с помощью JavaScript и динамически загружают данные. Если вы заблокируете example.com/abc, сайт example.com по-прежнему сможет загрузить страницу с таким адресом, используя XMLHTTPRequest. Кроме того, правило не препятствует веб-страницам заменять URL в омнибоксе на заблокированный при помощи JavaScript History API.\n\nВ Google Chrome 73 и более поздних версиях можно блокировать URL формата javascript://*, однако такое правило будет влиять только на код JavaScript, который пользователь вводит в адресной строке браузера, и на некоторые другие элементы, например букмарклеты.\n\nНачиная с Google Chrome версии 92 это правило также поддерживается в режиме консольного браузера.\n\nВ Google Chrome 147 и более поздних версиях подстановочный знак * сам по себе не применяется к внутренним URL вида chrome://. Чтобы блокировать их, необходимо явно использовать шаблон chrome://*.\n\nОбратите внимание, что блокировать внутренние URL, например chrome://* и chrome-untrusted://*, не рекомендуется – это может не сработать или привести к непредвиденным ошибкам. Вместо этого проверьте, можно ли применить более подходящее правило. Например:\n\n– chrome://settings/certificates можно заблокировать с помощью правила CACertificateManagementAllowed,\n\n– chrome-untrusted://crosh – с помощью правила SystemFeaturesDisableList;\n\n– а devtools://* можно заблокировать с помощью одного из следующих правил: DeveloperToolsAvailability, DeveloperToolsAvailabilityAllowlist, DeveloperToolsAvailabilityBlocklist.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 736, "name": "URLBlocklist", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:86-", "webview_android:86-", "ios:98-", "fuchsia:106-"], "tags": ["filtering"], "type": "list" }, { "arc_support": "Вы не можете принудить приложения Android соблюдать правила в отношении этого списка.", "caption": "Разрешить доступ к списку URL", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило URLAllowlist.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 104, "name": "URLWhitelist", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:15-100", "chrome_os:15-100", "android:30-100", "webview_android:47-100"], "tags": [], "type": "list" }, { "caption": "Включить режим единого рабочего стола и установить его по умолчанию", "default": false, "desc": "Если задано значение True, режим единого рабочего стола, который позволяет приложениям работать на нескольких экранах, будет включен. Пользователи смогут отключить его для отдельных экранов.\n\n Если правило не настроено или указано значение False, режим единого рабочего стола будет отключен и пользователи не смогут его включить.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 307, "items": [ { "caption": "Предоставить пользователю доступ к режиму единого рабочего стола", "value": true }, { "caption": "Не предоставлять пользователю доступ к режиму единого рабочего стола", "value": false } ], "name": "UnifiedDesktopEnabledByDefault", "owners": ["giovax@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:47-"], "tags": [], "type": "main" }, { "caption": "Запрашивать согласие пользователей управляемых профилей на передачу сигналов с устройств без административного контроля для получения доступа", "default": false, "desc": "\n Если правило включено (установлено значение True), Google Chrome запрашивает у пользователей управляемых профилей согласие на передачу сигналов с устройств без административного контроля для получения доступа.\n\n Если правило отключено (установлено значение False) или не настроено, Google Chrome не будет получать сигналы с устройства.\n\n Примеры таких сигналов: информация об операционной системе, реестре, наличии файлов и т. д.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1001, "items": [ { "caption": "Включить предоставление согласия на передачу сигналов с устройств без административного контроля (для управляемых профилей)", "value": true }, { "caption": "Отключить предоставление согласия на передачу сигналов с устройств без административного контроля (для управляемых профилей)", "value": false } ], "name": "UnmanagedDeviceSignalsConsentFlowEnabled", "owners": ["xzonghan@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:116-"], "tags": [], "type": "main" }, { "caption": "Источники или шаблоны имен хостов, которые будут считаться безопасными", "deprecated": true, "desc": "Не поддерживается с версии M69. Используйте правило OverrideSecurityRestrictionsOnInsecureOrigin.\n\nВ этом правиле определяется список источников (URL-адресов) или шаблонов имен хостов (например, *.example.com), которые будут считаться безопасными.\n\nБлагодаря правилу организации могут составить списки устаревших приложений, не поддерживающих TLS, или настроить вспомогательный сервер для внутренней веб-разработки, чтобы тестировать функции, требующие безопасного контекста, без развертывания TLS. Кроме того, указанные в этом правиле адреса не будут помечаться как небезопасные в омнибоксе.\n\nПрименение правила аналогично указанию параметра --unsafely-treat-insecure-origin-as-secure со списком URL, разделенных запятыми. Если правило настроено, оно переопределяет URL, указанные в параметре.\n\nЭто правило не поддерживается с версии M69. Вместо него используйте OverrideSecurityRestrictionsOnInsecureOrigin. Если настроить оба правила, OverrideSecurityRestrictionsOnInsecureOrigin переопределит устаревшее.\n\nУзнать больше о безопасных контекстах можно на странице https://www.w3.org/TR/secure-contexts/.", "example_value": ["http://testserver.example.com/", "*.example.org"], "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 400, "name": "UnsafelyTreatInsecureOriginAsSecure", "owners": ["vogelheim@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:65-"], "tags": ["system-security"], "type": "list" }, { "caption": "Позволяет контролировать, при каком пороговом значении вложенности задержка для функции JavaScript setTimeout() начинает увеличиваться", "default": null, "deprecated": true, "desc": "Функция setTimeout(…, 0) обычно используется, чтобы разбивать длинные задачи JavaScript.\n Если правило включено, для функций setTimeout и setInterval с временем ожидания менее 4 мс минимальная задержка применяется реже.\n Это улучшает краткосрочную производительность, но на сайтах, которые используют API чрезмерно, время задержки для функции setTimeout по-прежнему будет увеличено.\n\n Если правило отключено, для функций setTimeout и setInterval с временем ожидания менее 4 мс минимальная задержка будет увеличиваться.\n\n Это может изменить порядок выполнения задач на веб-странице. В результате сайты, на которых важен изначальный порядок, могут работать со сбоями.\n Кроме того, если на сайте используется множество функций setTimeout() с временем ожидания 0 мс, может повыситься нагрузка на процессор.\n\n Для пользователей стабильной версии Google Chrome, в которой это правило не настроено, постепенно будет выпущено изменение.\n\n Это временное правило, которое мы планируем удалить в Google Chrome версии 107. Срок его действия может быть продлен, если в этом возникнет необходимость у компаний.\n ", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 988, "items": [ { "caption": "Задержка для функции JavaScript setTimeout() увеличивается при более высоком пороговом значении вложенности", "value": true }, { "caption": "Задержка для функции JavaScript setTimeout() увеличивается при нормальном пороговом значении вложенности", "value": false }, { "caption": "Поведение по умолчанию для минимального времени задержки вложенной функции setTimeout()", "value": null } ], "name": "UnthrottledNestedTimeoutEnabled", "owners": ["file://third_party/blink/renderer/core/frame/OWNERS", "etiennep@chromium.org", "shaseley@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:104-106", "chrome.*:104-106", "android:104-106"], "tags": [], "type": "main" }, { "caption": "Включить анонимный сбор данных о URL", "default": null, "desc": "Если правило включено, анонимный сбор данных о URL выполняется всегда (URL страниц, которые посещает пользователь, отправляются в Google для улучшения поиска и повышения удобства работы в браузере).\n\nЕсли правило отключено, эта информация не собирается.\n\nЕсли правило не настроено, пользователь может разрешить или запретить анонимный сбор данных о URL.\n\nДля устройств Google ChromeOS в режиме киоска нет варианта \"Предоставить выбор пользователю\". Если правило не настроено для Google ChromeOS в режиме киоска, анонимный сбор данных о URL выполняется всегда.\nЕсли же оно настроено для Google ChromeOS в режиме киоска, информация собирается для киоск-приложений.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 461, "items": [ { "caption": "Анонимный сбор данных о URL выполняется всегда", "value": true }, { "caption": "Анонимный сбор данных о URL не выполняется ни при каких условиях", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "UrlKeyedAnonymizedDataCollectionEnabled", "owners": ["file://base/metrics/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:69-", "chrome_os:69-", "android:70-", "ios:90-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить сбор показателей URL", "default": null, "desc": "Если это правило не настроено или для него установлено значение Allowed, сбор показателей URL разрешен.\nЕсли указано значение Allowed и пользователь включил такой сбор, статистика использования посещенных им страниц и их URL отправляются в Google для улучшения поиска и повышения удобства работы в браузере.\nК показателям URL также относятся идентификаторы и статистика использования расширений и других компонентов браузера, которые могут изменять или предоставлять контент.\n\nЕсли для правила установлено значение Disallowed, пользователи не могут включать сбор показателей URL.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "ios", "fuchsia"], "id": 1113, "items": [ { "caption": "Сбор показателей URL разрешен", "value": true }, { "caption": "Сбор показателей URL запрещен", "value": false }, { "caption": "Сбор показателей URL разрешен", "value": null } ], "name": "UrlKeyedMetricsAllowed", "owners": ["file://base/metrics/OWNERS"], "schema": { "type": "boolean" }, "tags": ["google-sharing"], "type": "main" }, { "caption": "Контролировать фильтр параметров URL", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, фильтр параметра URL может удалить некоторые параметры при выборе пункта \"Открыть ссылку в окне в режиме инкогнито\" в контекстном меню.\n При отключенном правиле фильтр не работает.\n Это временное правило, которое мы можем удалить в будущей версии.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 981, "items": [ { "caption": "Разрешить браузеру фильтровать параметры URL", "value": true }, { "caption": "Запретить фильтрацию параметров URL", "value": false } ], "name": "UrlParamFilterEnabled", "owners": ["bcl@google.com", "mreichhoff@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-108", "chrome.*:102-108", "android:102-108"], "tags": [], "type": "main" }, { "caption": "Список разрешенных отсоединяемых USB-устройств", "desc": "Это правило задает список USB-устройств, которые можно использовать напрямую в веб-приложениях через chrome.usb API (в обход драйвера ядра). Каждая запись содержит пару идентификаторов (продавца и товара), которая позволяет точно определить устройство.\n\n Если это правило не настроено, список отсоединяемых USB-устройств будет пустым.", "device_only": true, "example_value": [{"product_id": 24577, "vendor_id": 1027}, {"product_id": 8453, "vendor_id": 16700}], "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 765, "name": "UsbDetachableAllowlist", "owners": ["vpalatin@chromium.org", "hendrich@chromium.org"], "schema": { "items": { "description": "Использовать UsbDeviceId в новом коде.", "id": "UsbDeviceIdInclusive", "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": ["system-security"], "type": "dict" }, { "caption": "Список разрешенных отсоединяемых USB-устройств", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило UsbDetachableAllowlist.", "device_only": true, "example_value": [{"product_id": 24577, "vendor_id": 1027}, {"product_id": 8453, "vendor_id": 16700}], "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 322, "name": "UsbDetachableWhitelist", "owners": ["vpalatin@chromium.org", "hendrich@chromium.org"], "schema": { "items": { "id": "UsbDeviceId", "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "product_id", "vendor_id" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:51-100"], "tags": ["system-security"], "type": "dict" }, { "caption": "Показывать уведомление, когда обнаружено USB-устройство", "default": true, "desc": "Если правило включено, при подключении USB-устройства в операционной системе Google ChromeOS показывается уведомление.\n\n Если правило отключено, уведомление не показывается.\n\n Если правило не настроено, при подключении USB-устройств показываются уведомления.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1044, "items": [ { "caption": "Показывать уведомления при обнаружении USB-устройств", "value": true }, { "caption": "Не показывать уведомления при обнаружении USB-устройств", "value": false } ], "name": "UsbDetectorNotificationEnabled", "owners": ["mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:110-"], "tags": [], "type": "main" }, { "caption": "Использовать устаревшие элементы управления формой до версии M84", "deprecated": true, "desc": " В версии M81 у стандартных элементов управления формой (например, ) новое оформление. Теперь они выполнены в едином стиле и лучше читаются. Это правило позволяет использовать прежние, устаревшие элементы управления формой до версии M84.\n\n Если задано значение True, устаревшие элементы управления формой будут использоваться для всех сайтов.\n\n Если правило не настроено или задано значение False, используются элементы, добавленные в версиях M81, M82 и M83.\n\n Правило будет удалено из Chrome после версии 84.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 683, "name": "UseLegacyFormControls", "owners": ["masonf@chromium.org", "chrishtr@chromium.org", "hwi@chromium.org", "nsull@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:81-84", "chrome_os:81-84", "android:81-84", "webview_android:81-84"], "tags": [], "type": "main" }, { "caption": "Разрешить плагину Pepper использовать новый видеодекодер для аппаратного ускорения", "default": true, "deprecated": true, "desc": "Это правило определяет, могут ли плагины Pepper использовать новый видеодекодер вместо устаревшего для связи с аппаратными декодерами.\n\nИзменения в плагине затрагивают только элементы внутренней реализации и не должны влиять на поведение. Однако если какие-то приложения PPAPI работают некорректно, вы можете использовать это правило.\n\nЕсли правило включено или не настроено, браузер автоматически определит, какую реализацию использовать.\nЕсли правило отключено, то до истечения его срока действия браузер будет использовать старую реализацию.\n\nЕсли вам необходимо применить это правило, сообщите об ошибке на сайте crbug.com, добавив описание варианта использования. Также отправьте эту информацию на адреса andrescj@chromium.org, blundell@chromium.org, pmolinalopez@chromium.org и vasilyt@chromium.org. Планируется, что правило будет доступно в Google Chrome до версии 114, после которой старая реализация будет удалена.\n\nОбратите внимание, что пока браузер открыт, изменения в настройках этого правила будут отражаться только в новых процессах обработки.", "device_only": false, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1046, "items": [ { "caption": "Разрешить плагину Pepper использовать новый видеодекодер", "value": true }, { "caption": "Запретить плагину Pepper использовать новый видеодекодер (принудительно использовать устаревший)", "value": false } ], "name": "UseMojoVideoDecoderForPepperAllowed", "owners": ["pmolinalopez@chromium.org", "andrescj@chromium.org", "blundell@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:110-114", "chrome_os:110-114"], "tags": [], "type": "main" }, { "caption": "Управление функцией User-Agent Client Hints", "default": true, "deprecated": true, "desc": "Обратите внимание, что это правило было удалено в версии M94. Оно введено на короткое время с целью адаптации.\n\n Если функция User-Agent Client Hints включена, она отправляет заголовки запросов с высокой детализацией и со сведениями о браузере и рабочей среде пользователя.\n Эта функция является дополнительной, но новые заголовки могут привести к некорректной работе некоторых сайтов, где ограничено применение символов, содержащихся в запросах.\n Если правило включено или не настроено, активируется функция User-Agent Client Hints. Если правило отключено, то эта функция недоступна.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 725, "name": "UserAgentClientHintsEnabled", "owners": ["file://components/client_hints/OWNERS", "yoavweiss@google.com", "aarontag@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-93", "chrome.*:84-93", "android:84-93"], "tags": [], "type": "main" }, { "caption": "Управление обновлением алгоритма GREASE в подсказках агента пользователя клиента", "default": true, "deprecated": true, "desc": "Правило устарело, так как обновленный алгоритм GREASE включен по умолчанию, начиная с версии M103.\nЕсли правило включено, применяется последняя версия алгоритма GREASE из спецификации.\n Это может вызывать ошибки в работе некоторых сайтов, где действуют ограничения на допустимые символы в запросах. Подробнее: https://wicg.github.io/ua-client-hints/#grease\n В дальнейшем правило будет удалено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 924, "items": [ { "caption": "Разрешить применение обновленного алгоритма GREASE в агенте пользователя", "value": true }, { "caption": "Использовать предыдущий алгоритм GREASE в агенте пользователя", "value": false } ], "name": "UserAgentClientHintsGREASEUpdateEnabled", "owners": ["miketaylr@google.com", "mreichhoff@chromium.org", "file://components/client_hints/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-126", "chrome.*:98-126", "android:98-126"], "tags": [], "type": "main" }, { "caption": "Включить или отключить функцию User-Agent Reduction", "default": 0, "deprecated": true, "desc": "Начиная с Chrome 110 по умолчанию применяется сокращенный заголовок User-Agent HTTP-запроса. В версиях после Chrome 113 это изменение вступает в силу на постоянной основе, а полный заголовок считается устаревшим. Чтобы продолжить получать подробную информацию о платформах, перейдите на использование клиентских подсказок User-Agent, которые служат заменой устаревшему полному заголовку User-Agent. Подробнее: https://web.dev/articles/migrate-to-ua-ch.\n ", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 932, "items": [ { "caption": "Сокращенный заголовок User-Agent", "name": "Default", "value": 0 }, { "caption": "Полный заголовок User-Agent (устаревший вариант)", "name": "ForceDisabled", "value": 1 }, { "caption": "Сокращенный заголовок User-Agent", "name": "ForceEnabled", "value": 2 } ], "name": "UserAgentReduction", "owners": ["abeyad@chromium.org", "aarontag@chromium.org", "miketaylr@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:98-144", "chrome.*:98-144", "android:98-144"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Разрешить создание пользовательского аватара с помощью изображения профиля Google или файлов на устройстве", "default": true, "desc": "Если правило отключено, изображение для аватара пользователя в Google ChromeOS нельзя установить, используя файлы и камеру устройства или изображение в профиле Google.\n\nЕсли правило включено или не задано, то пользователь может добавить аватар с помощью любого из этих вариантов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1089, "items": [ { "caption": "Разрешить пользователю создавать аватар с помощью камеры, а также выбирать его из файловой системы на устройстве и добавлять из профиля Google", "value": true }, { "caption": "Запретить пользователю создавать аватар с помощью камеры, а также выбирать его из файловой системы на устройстве и добавлять из профиля Google", "value": false } ], "name": "UserAvatarCustomizationSelectorsEnabled", "owners": ["file://ash/webui/personalization_app/OWNERS", "crmullins@google.com", "cowmoo@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:114-"], "tags": [], "type": "main" }, { "caption": "Изображение для профиля пользователя", "desc": "Позволяет выбрать аватар, который будет использоваться на экране входа в систему. Чтобы настроить правило, необходимо указать URL, откуда Google ChromeOS может скачать изображение, а также криптографический хеш, с помощью которого проверяется целостность скачанного файла. Поддерживаются изображения в формате JPEG размером не более 512 КБ. URL должен быть доступен без аутентификации.\n\n Изображение скачивается и сохраняется в кеше. В случае изменения URL или хеша файл скачивается повторно.\n\n Если настроить это правило, Google ChromeOS скачает и будет использовать изображение аватара.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если правило не настроено, пользователям разрешается самостоятельно выбирать аватар для экрана входа в систему.", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef", "url": "https://example.com/avatar.jpg"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 249, "max_size": 524288, "name": "UserAvatarImage", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "properties": { "hash": { "description": "Хеш SHA-256 для проверки аватара.", "type": "string" }, "url": { "description": "URL для скачивания аватара.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:34-"], "tags": [], "type": "external" }, { "caption": "Включение проверки Chrome Enterprise Device Trust Connector для списка URL в управляемых профилях", "desc": "Включить Chrome Enterprise Device Trust Connector для списка URL.\n\nПравило позволяет указать, каким URL Google Chrome будет предлагать пройти проверку управляемых профилей. Так выбранные сайты могут получать подтвержденный набор контекстных сигналов от устройства.\nЭто правило можно настроить только на странице Chrome Enterprise Connectors через Google Admin console.\n\nЕсли правило не настроено или в качестве значения указана пустая строка, никакие сайты не могут проходить проверку на уровне пользователя и получать сигналы от устройства. Однако если включено правило BrowserContextAwareAccessSignalsAllowlist, то получить сигналы от устройства можно, начав проверку для управляемого браузера.\n\nВ Google ChromeOS это правило относится к удаленной проверке, во время которой автоматически генерируется сертификат, который затем загружается на сервер. Чтобы включить проверку на экране входа, используйте правило DeviceLoginScreenContextAwareAccessSignalsAllowlist.\n\nПодробнее о допустимых шаблонах URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["https://example1.com", "example2.com", "https://foo.example3.com/path"], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["ios"], "id": 1106, "name": "UserContextAwareAccessSignalsAllowlist", "owners": ["hmare@google.com", "seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:116-", "chrome_os:116-"], "tags": [], "type": "list" }, { "caption": "Указать каталог для пользовательских данных", "desc": "Определяет каталог, в котором Google Chrome будет хранить пользовательские данные.\n\n Если правило настроено, Google Chrome будет использовать выбранный каталог независимо от того, указал ли пользователь экспериментальный параметр --user-data-dir или нет. Чтобы избежать потери данных или непредвиденных ошибок, в правиле не следует указывать каталог, который также используется в других целях, поскольку его содержимым будет управлять Google Chrome.\n\n Список поддерживаемых переменных приведен здесь: https://support.google.com/chrome/a?p=Supported_directory_variables.\n\n Если правило не настроено, будет выбран путь к профилю по умолчанию и пользователь сможет перезаписать его с помощью экспериментального параметра командной строки --user-data-dir.", "example_value": "${users}/${user_name}/Chrome", "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 63, "label": "Указать каталог для пользовательских данных", "name": "UserDataDir", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.win:11-", "chrome.mac:11-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Ограничение количества снимков пользовательских данных, которые хранятся для выполнения вынужденного отката версии", "default": 3, "desc": "После крупных обновлений Chrome будет создавать снимок определенных данных о работе пользователя в браузере для выполнения вынужденного отката версии в случае необходимости. Если выполняется вынужденный откат к версии, для которой есть соответствующий снимок, данные восстанавливаются из него. Это позволяет сохранить пользовательские настройки, например закладки и данные автозаполнения.\n\n Если правило не настроено, используется значение по умолчанию (3 снимка).\n\n Если правило настроено, соблюдается установленное ограничение и старые снимки удаляются по мере создания новых. Если задано значение 0, снимки сохраняться не будут.", "example_value": 3, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 673, "name": "UserDataSnapshotRetentionLimit", "owners": ["ydago@chromium.org", "grt@chromium.org"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:83-"], "tags": [], "type": "int" }, { "caption": "Отображаемые имена локальных аккаунтов", "desc": "Управление названиями локальных аккаунтов, привязанных к устройству, на странице входа Google ChromeOS.\n\nЕсли этот параметр установлен, на странице входа будут использованы имена пользователей с соответствующими картинками профиля для каждого локального аккаунта.\n\nЕсли параметр не установлен, Google ChromeOS будет использовать на странице входа идентификатор адреса электронной почты для каждого локального аккаунта.\n\nПравило не относится к обычным аккаунтам.", "example_value": "Policy User", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 169, "name": "UserDisplayName", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "string" }, { "caption": "Разрешить отзывы пользователей", "default": true, "desc": "Если правило включено или не настроено, пользователи могут отправлять отзывы в Google. Для этого нужно открыть меню и выбрать \"Справка > Сообщить о проблеме\" или нажать сочетание клавиш.\n\n Если правило отключено, пользователи не смогут отправлять отзывы в Google.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 570, "items": [ { "caption": "Разрешить пользователям оставлять отзывы", "value": true }, { "caption": "Запретить пользователям оставлять отзывы", "value": false } ], "name": "UserFeedbackAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:153-", "chrome.*:77-", "chrome_os:77-"], "tags": [], "type": "main" }, { "caption": "Разрешить добавлять в отзыв пользователя данные низкоуровневой отладки", "desc": "Если в качестве значения правила указан список типов устройств, для них в отзыв пользователя можно будет добавлять данные низкоуровневой отладки.\n\n Особая запись \"all\" означает все типы устройств, в том числе те, которые появятся в будущем.\n\n Если правило не настроено или для него задан пустой список, прикреплять к отзывам пользователей данные низкоуровневой отладки будет нельзя.\n Типы данных низкоуровневой отладки можно найти в описании типов устройств.", "example_value": ["wifi"], "features": {"dynamic_refresh": true, "per_profile": false, "internal_only": true}, "id": 1173, "items": [ { "caption": "Разрешить добавлять в отзыв пользователя данные низкоуровневой отладки для всех типов устройств, указанных ниже", "name": "all", "value": "all" }, { "caption": "Разрешить добавлять в отзыв пользователя данные низкоуровневой отладки для Wi-Fi", "name": "wifi", "value": "wifi" } ], "name": "UserFeedbackWithLowLevelDebugDataAllowed", "owners": ["chromeos-wifi-champs@google.com", "file://components/policy/OWNERS"], "schema": { "items": { "enum": [ "wifi" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:120-"], "tags": [], "type": "string-enum-list" }, { "caption": "Ограничение загрузки исходного значения Variations", "desc": "Добавляет параметр при загрузке исходного значения Variations в Google Chrome.\n\n Если он задан, к URL загрузки исходного значения Variations будет добавлен параметр запроса \"restrict\" (ограничение). Значением правила будет заданное значение параметра.\n\n Если параметр не задан, URL загрузки исходного значения Variations останется без изменения.", "example_value": "restricted", "features": {"dynamic_refresh": false, "internal_only": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 196, "name": "VariationsRestrictParameter", "owners": ["file://components/variations/OWNERS", "mpearson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:27-", "android:34-"], "tags": [], "type": "string" }, { "caption": "Включение или отключение функции захвата видео", "default": true, "desc": "Если правило включено или не задано, то все сайты, кроме перечисленных в списке VideoCaptureAllowedUrls, должны отправлять пользователю запрос, чтобы получить разрешение на запись.\n\n Если правило отключено, запросы не отправляются, а запись видео разрешается только сайтам, указанным в списке VideoCaptureAllowedUrls.\n\n Примечание. Это правило действует для всех видеовходов, а не только для встроенной камеры.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 167, "items": [ { "caption": "Включить видеовход", "value": true }, { "caption": "Отключить видеовход", "value": false } ], "name": "VideoCaptureAllowed", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:25-", "chrome_os:25-"], "tags": [], "type": "main" }, { "caption": "URL, которым доступ к видеозаписывающим устройствам предоставляется без запроса", "desc": "Чтобы настроить это правило, нужно указать список URL, шаблоны которых будут сверяться с источником безопасности URL, запрашивающего доступ. В случае совпадения доступ видеозаписывающим устройствам будет предоставляться автоматически – пользователи не увидят запрос.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns/. Обратите внимание, что шаблон \"*\", соответствующий любому URL, не поддерживается для этого правила.", "example_value": ["https://www.example.com/", "https://[*.]example.edu/"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 209, "name": "VideoCaptureAllowedUrls", "owners": ["guidou@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:29-", "chrome_os:29-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Виртуальная клавиатура будет по умолчанию изменять размер области просмотра", "default": false, "desc": "Если для правила задано значение True, виртуальная клавиатура будет по умолчанию изменять размер области просмотра.\n Если правило не настроено или для него задано значение False, оно не будет действовать.\n\n Необходимо учитывать, что это правило применяется только при стандартном процессе изменения размера. Если страница запрашивает иное поведение с помощью тега или Virtual Keyboard API, то оно будет иметь приоритет.\n\n Обратите внимание, что это правило – временное решение. Его долгосрочная поддержка не планируется.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1024, "items": [ { "caption": "Вместе с изменением размера виртуальной клавиатуры по умолчанию будет изменяться размер области просмотра", "value": true }, { "caption": "Поведение по умолчанию при изменении размера виртуальной клавиатуры не меняется", "value": false } ], "name": "VirtualKeyboardResizesLayoutByDefault", "owners": ["andruud@chromium.org", "bokan@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:108-"], "tags": [], "type": "main" }, { "caption": "Разрешить экранной клавиатуре появляться при необходимости", "default": true, "desc": "Если правило не настроено или для него указано значение True, экранная клавиатура открывается, когда высока вероятность, что пользователь собирается ввести данные с ее помощью.\n\nЕсли задано значение False, экранная клавиатура появляется, только когда ее запрашивает приложение или пользователь нажимает на поле ввода.\n\nПредположим, например, что с помощью экранной клавиатуры пользователь вводит свое имя на экране входа с двумя страницами. Если для правила указано значение True, когда на экране появится страница для ввода пароля, экранная клавиатура может остаться видимой несмотря на то, что пользователь не нажимал на поле ввода пароля. Если задано значение False, экранная клавиатура закроется.\n\nЭто правило не применяется, если экранная клавиатура отключена, например при помощи правила TouchVirtualKeyboardEnabled, или когда устройство подключено к физической клавиатуре.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1202, "items": [ { "caption": "При необходимости открывать экранную клавиатуру", "value": true }, { "caption": "Открывать экранную клавиатуру только по запросу пользователя или приложения", "value": false } ], "name": "VirtualKeyboardSmartVisibilityEnabled", "owners": ["shend@chromium.org", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "main" }, { "caption": "Разрешить ИКС для управления ВМ", "default": true, "desc": "Это правило передает Google ChromeOS инструкции о том, следует ли включить инструменты, доступные в консоли управления виртуальной машиной, или отключить их.\n\n Если правило не настроено или для него задано значение True, пользователь сможет использовать ИКС для управления ВМ.\n В ином случае ИКС для управления ВМ будет отключен и скрыт.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 577, "items": [ { "caption": "Разрешить доступ к командной строке виртуальной машины", "value": true }, { "caption": "Отключить доступ к командной строке виртуальной машины", "value": false } ], "name": "VmManagementCliAllowed", "owners": ["aoldemeier@chromium.org", "okalitova@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:77-"], "tags": [], "type": "main" }, { "caption": "Разрешить пользователю управлять VPN-подключениями", "default": true, "desc": "Если это правило включено или не настроено, пользователи могут отключать и изменять VPN-подключения. Если пользователь создает VPN-подключения с помощью специального приложения, правило не распространяется на интерфейс этого приложения и пользователь по-прежнему может изменять VPN-подключения через него. Это правило должно использоваться вместе с функцией \"Постоянная VPN\", которая позволяет администратору устанавливать VPN-подключение при включении устройства.\n\n Если правило отключено, все интерфейсы Google ChromeOS, с помощью которых пользователи могут отключать или изменять VPN-подключения, неактивны.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 485, "items": [ { "caption": "Разрешить пользователю вручную отключать или изменять VPN-подключения", "value": true }, { "caption": "Запретить пользователю вручную отключать или изменять VPN-подключения", "value": false } ], "name": "VpnConfigAllowed", "owners": ["giovax@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "main" }, { "caption": "Разрешить оптимизацию WPAD", "default": true, "desc": "Если правило включено или не настроено, в Google Chrome будет работать оптимизация протокола автоматического обнаружения прокси-сервера (WPAD).\n\n Если правило отключено, оптимизация WPAD не будет работать. В результате в Google Chrome будет увеличено время ожидания для WPAD-серверов на базе DNS.\n\n Пользователи не могут изменить этот параметр независимо от того, настроено правило или нет.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 261, "items": [ { "caption": "Включить оптимизацию протокола WPAD (Web Proxy Auto-Discovery)", "value": true }, { "caption": "Отключить оптимизацию протокола WPAD (Web Proxy Auto-Discovery)", "value": false } ], "name": "WPADQuickCheckEnabled", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:35-", "chrome_os:35-"], "tags": ["system-security"], "type": "main" }, { "caption": "Выбор изображения для обоев в Google Фото", "default": true, "desc": "Если правило отключено, изображение для обоев Google ChromeOS нельзя выбрать из альбома Google Фото.\n\nЕсли правило включено или не настроено, пользователь может выбрать изображение из Google Фото в качестве обоев.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1077, "items": [ { "caption": "Разрешить приложению для персонализации доступ к Google Фото", "value": true }, { "caption": "Запретить приложению для персонализации доступ к Google Фото", "value": false } ], "name": "WallpaperGooglePhotosIntegrationEnabled", "owners": ["file://ash/wallpaper/OWNERS", "crmullins@google.com", "cowmoo@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Обои для рабочего стола", "desc": "Если правило настроено, Google ChromeOS\n\n скачает выбранное изображение и установит его в качестве обоев на рабочем столе и экране входа в систему. Пользователи не смогут изменить эти обои. Необходимо указать URL, который будет доступен без аутентификации и по которому Google ChromeOS\n\n сможет скачать обои, а также криптографический хеш для проверки целостности скачанного файла. Поддерживаются изображения в формате JPEG размером не более 16 МБ.\n\n Если правило не настроено, пользователи самостоятельно выбирают обои для рабочего стола и экрана входа.", "example_value": {"hash": "baddecafbaddecafbaddecafbaddecafbaddecafbaddecafbaddecafbaddecaf", "url": "https://example.com/wallpaper.jpg"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 262, "max_size": 16777216, "name": "WallpaperImage", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "properties": { "hash": { "description": "Хеш SHA-256 для проверки обоев.", "type": "string" }, "url": { "description": "URL для скачивания обоев.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:35-"], "tags": [], "type": "external" }, { "caption": "Показывать диалоговое окно с предупреждением при закрытии браузера", "default": true, "desc": "Правило контролирует диалоговое окно \"Предупреждать перед выходом (⌘Q)\" при закрытии браузера.\n\n Если правило включено или не настроено, при закрытии браузера пользователь увидит диалоговое окно с предупреждением.\n\n Если правило отключено, при закрытии браузера пользователь не увидит диалоговое окно с предупреждением.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 973, "items": [ { "caption": "Показывать диалоговое окно с предупреждением при закрытии браузера", "value": true }, { "caption": "Не показывать диалоговое окно с предупреждением при закрытии браузера", "value": false } ], "name": "WarnBeforeQuittingEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:102-"], "tags": [], "type": "main" }, { "caption": "Настроить специальную конфигурацию водяных знаков", "desc": "Позволяет администраторам настраивать внешний вид водяных знаков, которые применяются согласно правилам защиты от потери данных (DLP). Сюда входят параметры непрозрачности заливки и контура, размера шрифта и часового пояса временной метки.\nЕсли это правило или какие-то его значения не заданы, для водяных знаков в Chrome будут использоваться значения по умолчанию.\nЗначения по умолчанию для компьютеров: непрозрачность заливки — 4, непрозрачность контура — 6, размер шрифта — 24. В iOS значения по умолчанию следующие: непрозрачность заливки — 10, непрозрачность контура — 15, размер шрифта — 16. На всех платформах для часового пояса временной метки по умолчанию задается значение \"user_device\" (местное время на устройстве пользователя).\n\nНепрозрачность заливки — процентное значение от 0 (полностью прозрачна) до 100 (полностью непрозрачна).\nНепрозрачность контура — процентное значение от 0 (полностью прозрачен) до 100 (полностью непрозрачен).\nРазмер шрифта указывается в пунктах.\nВ поле \"Часовой пояс временной метки\" указывается идентификатор часового пояса IANA (например, \"America/Toronto\"), который используется для форматирования временных меток в водяных знаках (поддерживается с версии Chrome 152). Идентификаторы соответствуют именам из базы данных часовых поясов IANA (https://www.iana.org/time-zones).", "example_value": {"fill_opacity": 4, "outline_opacity": 6, "font_size": 24, "timestamp_timezone": "America/Toronto"}, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["ios"], "id": 1368, "label": "Специальная конфигурация водяных знаков", "name": "WatermarkStyle", "owners": ["adamkl@google.com", "cbe-cep-eng@google.com"], "schema": { "properties": { "fill_opacity": { "description": "Прозрачность заливки текста водяного знака, от 0 (прозрачная) до 100 (непрозрачная).", "maximum": 100, "minimum": 0, "type": "integer" }, "font_size": { "description": "Размер шрифта водяного знака (указывается в пунктах).", "minimum": 1, "type": "integer" }, "outline_opacity": { "description": "Прозрачность контура текста водяного знака, от 0 (прозрачный) до 100 (непрозрачный).", "maximum": 100, "minimum": 0, "type": "integer" }, "timestamp_timezone": { "description": "Идентификатор часового пояса IANA (например, \"America/Toronto\"), используемый для форматирования временных меток в водяных знаках (поддерживается начиная с Chrome 152). По умолчанию используется значение \"user_device\".", "type": "string" } }, "type": "object" }, "supported_on": ["chrome.*:139-", "chrome_os:139-"], "tags": [], "type": "dict" }, { "caption": "Разрешить распознавать объекты в формате обычного текста на веб-страницах", "default": {"default": "enabled", "addresses": "default", "calendar": "default", "email": "default", "package": "default", "phonenumbers": "default", "units": "default"}, "desc": "Это правило позволяет включить распознавание объектов в формате обычного текста на веб-страницах. Взаимодействуя с этими объектами, пользователи могут выполнять контекстные действия.\nВ правиле есть несколько свойств, по одному для каждого типа объектов.\nПоддерживаемые типы объектов: default, addresses и т. д.\n\nЕсли значение правила для объекта не задано, используется поведение для объекта типа default.\nДля объекта типа default по умолчанию установлено поведение enabled.\n\nДля каждого типа объектов можно задать одно из следующих значений: default, enabled,\ndisabled или longpressonly.\nЕсли выбрано значение default, используется поведение для объекта default.\nЕсли выбрано значение enabled, объекты распознаются и подчеркиваются, а при коротком или долгом нажатии на них выполняется связанное действие.\nЕсли выбрано значение disabled, объекты не распознаются и при нажатии на них ничего не происходит.\nЕсли выбрано значение longpressonly, объекты распознаются, но связанные с ними действия выполняются только при долгом нажатии.", "example_value": {"default": "enabled", "addresses": "longpressonly", "calendar": "default", "email": "disabled", "package": "default", "phonenumbers": "default", "units": "default"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1203, "name": "WebAnnotations", "owners": ["olivierrobin@google.com", "djean@google.com", "erahmaoui@google.com"], "schema": { "properties": { "addresses": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "calendar": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "default": { "enum": [ "enabled", "disabled", "longpressonly" ], "type": "string" }, "email": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "package": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "phonenumbers": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "units": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" } }, "type": "object" }, "supported_on": ["ios:123-"], "tags": [], "type": "dict" }, { "caption": "Включить установку веб-приложений пользователями из браузера", "default": true, "desc": "Это правило определяет, могут ли пользователи устанавливать веб-приложения через браузер.\nЕсли правило включено или не настроено, пользователи могут устанавливать веб-приложения через браузер.\nЕсли правило отключено, пользователи не могут устанавливать веб-приложения через браузер, а тип данных \"Приложения\" исключается из синхронизации для Chrome Sync.\nЭто правило не поддерживает динамическое обновление. Любые изменения, например включение, отключение или сброс, вступают в силу только после перезапуска браузера.\nЭто правило не влияет на правило WebAppInstallForceList.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1422, "items": [ { "caption": "Пользователи могут устанавливать веб-приложения через браузер.", "value": true }, { "caption": "Пользователи не могут устанавливать веб-приложения через браузер.", "value": false } ], "name": "WebAppInstallByUserEnabled", "owners": ["file://chrome/browser/web_applications/OWNERS", "ishikapatel@microsoft.com", "liahiscock@microsoft.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:145-", "chrome_os:145-"], "tags": [], "type": "main" }, { "caption": "Настройка списка принудительно устанавливаемых веб-приложений", "desc": "Правило позволяет указать список автоматически устанавливаемых веб-приложений, которые нельзя удалить или отключить.\n\n Каждый пункт списка представляет собой объект с обязательной переменной url (URL устанавливаемого веб-приложения).\n\n Также есть 6 необязательных:\n - default_launch_container.\n Определяет, как открывается веб-приложение (по умолчанию – в новой вкладке).\n\n - create_desktop_shortcut.\n Если для переменной задано значение True, на рабочем столе компьютера с Linux\n или Microsoft® Windows® будут создаваться ярлыки.\n\n - fallback_app_name.\n В Google Chrome 90 и более поздних версиях\n позволяет переопределить название приложения, если это\n не современное веб-приложение (PWA); для PWA\n позволяет переопределить временное название, но, чтобы завершить установку,\n необходима аутентификация. Если одновременно настроены правила\n custom_name и\n fallback_app_name,\n последнее игнорируется.\n\n - custom_name.\n В Google ChromeOS 99 и более поздних версиях,\n а также в версии 112 и выше во всех других компьютерных операционных системах\n позволяет безвозвратно переопределить названия для всех веб-приложений и PWA.\n\n - custom_icon.\n В Google ChromeOS 99 и более поздних версиях,\n а также в версии 112 и выше во всех других компьютерных операционных системах\n позволяет переопределить значки установленных приложений. Значок должен быть квадратным.\n Размер его файла не может превышать 1 МБ. Допустимые форматы – JPEG, PNG, GIF, WebP, ICO.\n В качестве значения хеша используется хеш SHA-256 файла значка. Чтобы значок мог использоваться\n сразу после установки приложения,\n url должен быть доступен без аутентификации.\n\n - install_as_shortcut.\n Доступна в Google Chrome 107\n и более поздних версиях. Если переменная включена, url\n будет установлен в качестве ярлыка, как это происходит по команде \"Создать ярлык\"\n в интерфейсе браузера для компьютера.\n Обратите внимание, что в этом случае при изменении манифеста для url\n ярлык не обновится.\n Если переменная отключена или не настроена, веб-приложение с указанным\n url будет установлено в обычном режиме.\n\n Более подробные сведения о закреплении приложений на панели запуска в Google ChromeOS приведены в правиле PinnedLauncherApps.", "example_value": [{"create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps"}, {"default_launch_container": "tab", "url": "https://docs.google.com"}, {"default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor"}, {"custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89"}, {"custom_icon": {"hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png"}, "url": "https://weather.example.com"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 468, "label": "URL автоматически устанавливаемых веб-приложений", "name": "WebAppInstallForceList", "owners": ["file://chrome/browser/web_applications/OWNERS", "ortuno@chromium.org"], "schema": { "items": { "properties": { "create_desktop_shortcut": { "type": "boolean" }, "custom_icon": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "custom_name": { "type": "string" }, "default_launch_container": { "enum": [ "tab", "window" ], "type": "string" }, "fallback_app_name": { "type": "string" }, "install_as_shortcut": { "type": "boolean" }, "url": { "type": "string" } }, "required": [ "url" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:75-", "chrome_os:75-"], "tags": [], "type": "dict" }, { "caption": "Настройки управления веб-приложениями", "desc": "С помощью этого правила администратор может задать настройки для установленных веб-приложений. Оно сопоставляет идентификатор веб-приложения с определенным параметром. Настройки по умолчанию можно указать с помощью идентификатора *. Он действует для всех веб-приложений, для которых в правиле не задана отдельная конфигурация.\n\nВ поле manifest_id указывается идентификатор манифеста для веб-приложения. Инструкции о том, как определить идентификатор манифеста для установленного веб-приложения, представлены на странице https://developer.chrome.com/blog/pwa-manifest-id/.\nС помощью поля run_on_os_login можно разрешить запуск веб-приложения во время входа в систему. Если в поле указано значение blocked, веб-приложение не будет запускаться во время входа в систему и пользователи не смогут изменить это поведение позднее. Если в поле указано значение run_windowed, веб-приложение будет запускаться во время входа в систему и пользователи не смогут изменить это поведение позднее. Если в поле указано значение allowed, настроить запуск веб-приложения во время входа в систему пользователи смогут самостоятельно. Настройки по умолчанию позволяют выбрать только значение allowed или blocked.\nНачиная с версии 117 в поле prevent_close_after_run_on_os_login можно указать, нужно ли предотвращать закрытие веб-приложения (например, пользователем, диспетчером задач или Web API). Такое поведение возможно, только если в поле run_on_os_login указано значение run_windowed. Если приложение уже открыто, это свойство начнет действовать после перезапуска приложения. Если значение в поле не указано, пользователи смогут закрывать приложение.\nНачиная с версии 118 в поле force_unregister_os_integration можно указать, следует ли удалять все элементы интеграции с ОС для веб-приложений, например сочетания клавиш, обработчики файлов и протоколов. Если приложение уже открыто, это свойство начнет действовать после перезапуска приложения. Используйте его с осторожностью: элементы интеграции, автоматически настраиваемые при запуске системы веб-приложений, могут быть перезаписаны. Сейчас это свойство доступно только для Windows, macOS и Linux.", "example_value": [{"manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://foobar.example/index.html", "run_on_os_login": "run_windowed", "prevent_close_after_run_on_os_login": true}, {"manifest_id": "*", "run_on_os_login": "blocked"}, {"manifest_id": "https://foo.example/index.html", "force_unregister_os_integration": true}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 824, "name": "WebAppSettings", "owners": ["mjackson@microsoft.com", "cmp@chromium.org", "file://chrome/browser/web_applications/OWNERS", "dmurph@chromium.org"], "schema": { "items": { "properties": { "force_unregister_os_integration": { "type": "boolean" }, "manifest_id": { "type": "string" }, "prevent_close_after_run_on_os_login": { "type": "boolean" }, "run_on_os_login": { "enum": [ "allowed", "blocked", "run_windowed" ], "type": "string" } }, "required": [ "manifest_id" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:102-", "chrome_os:120-"], "tags": [], "type": "dict" }, { "caption": "Включить адаптивную буферизации Web Audio", "default": false, "desc": "Это правило определяет, используется ли в браузере адаптивная буферизация. Она способна сокращать количество звуковых дефектов, но может привести к увеличению задержки.\n\nЕсли правило включено, адаптивная буферизация всегда будет активна.\n\nЕсли правило отключено или не настроено, адаптивная буферизация будет использоваться в зависимости от настроек запуска функций браузера.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia", "webview_android"], "id": 1310, "items": [ { "caption": "Включить адаптивную буферизацию Web Audio", "value": true }, { "caption": "Адаптивная буферизация Web Audio может быть включена в зависимости от настроек запуска функции", "value": false } ], "name": "WebAudioOutputBufferingEnabled", "owners": ["mjwilson@chromium.org", "file://third_party/blink/renderer/modules/webaudio/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:131-", "chrome_os:131-"], "tags": [], "type": "main" }, { "caption": "Разрешенные источники для запросов WebAuthn от приложений Удаленного рабочего стола", "desc": "Источники клиентских приложений Удаленного рабочего стола, которые могут выполнять запросы к WebAuthn API из удаленных хостов во время сеанса в браузере.\n\nЛюбой источник из списка может отправлять запросы WebAuthn, чтобы получать идентификаторы доверяющей стороны (RP ID), которые обычно нельзя запросить.\n\nДопускаются только источники с протоколом HTTPS. Подстановочные знаки не поддерживаются.\nЛюбые недопустимые записи игнорируются.\n\nЭто правило действует только для аффилированных пользователей.", "example_value": ["https://remotedesktop.google.com", "https://vdi.corp.example", "https://server:8080/"], "features": {"dynamic_refresh": true, "per_profile": true, "platform_only": true}, "id": 1332, "name": "WebAuthenticationRemoteDesktopAllowedOrigins", "owners": ["natiahlyi@google.com", "file://device/fido/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:136-", "chrome_os:136-", "android:136-"], "tags": ["full-admin-access"], "type": "list" }, { "caption": "Разрешить приложению \"Chrome Remote Desktop\" выполнять запросы к WebAuthn API из удаленных хостов.", "default": false, "desc": "Если правило включено, приложение \"Chrome Remote Desktop\" может выполнять запросы к WebAuthn API из сеансов на удаленных хостах.\n\n Если правило отключено или не настроено, используется поведение по умолчанию.\n\n Обратите внимание, что данная функция доступна только во внутренней сетевой среде Google.", "example_value": true, "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": true, "platform_only": true}, "future_on": ["fuchsia"], "id": 965, "items": [ { "caption": "Разрешить Удаленному рабочему столу Chrome выполнять запросы к WebAuthn API из удаленных хостов.", "value": true }, { "caption": "Запретить Удаленному рабочему столу Chrome выполнять запросы к WebAuthn API из удаленных хостов.", "value": false } ], "name": "WebAuthenticationRemoteProxiedRequestsAllowed", "owners": ["martinkr@google.com", "agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:103-", "chrome_os:103-"], "tags": ["full-admin-access"], "type": "main" }, { "caption": "Настроить разрешенные способы WebAuthn", "desc": "Правило позволяет указать, какие способы аутентификации WebAuthn можно использовать на управляемых устройствах.\n\n Чтобы разрешить:\n\n * Все способы WebAuthn, в том числе те, которые появятся в будущем, задайте значение [\"all\"].\n\n * Только PIN-код, укажите значение [\"PIN\"].\n\n * PIN-код и отпечаток пальца, установите значение [\"PIN\", \"FINGERPRINT\"].\n\n Если правило не настроено или указан пустой список, способы WebAuthn на управляемых устройствах использоваться не будут.", "example_value": ["PIN"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 964, "items": [ { "caption": "Все", "name": "all", "value": "all" }, { "caption": "PIN-код", "name": "PIN", "value": "PIN" }, { "caption": "Отпечаток пальца", "name": "FINGERPRINT", "value": "FINGERPRINT" } ], "name": "WebAuthnFactors", "owners": ["hcyang@google.com", "cros-hwsec@google.com", "cros-lurs@google.com"], "schema": { "id": "WebAuthnFactors", "items": { "enum": [ "all", "PIN", "FINGERPRINT" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:101-"], "tags": [], "type": "string-enum-list" }, { "caption": "Повторное включение Web Components v0 API (правило будет недоступно после версии M84)", "deprecated": true, "desc": "Поддержка Web Components v0 API (Shadow DOM v0, Custom Elements v0 и HTML Imports) прекратилась в 2018 году, а начиная с версии M80 эти API по умолчанию отключены. Это правило позволяет выборочно включать их в Chrome снова вплоть до версии M84.\n\nЕсли для правила задано значение True, функции Web Components v0 API будут включены для всех сайтов.\n\nЕсли установлено значение False или правило не настроено, указанные функции будут по умолчанию отключены (начиная с версии M80).\n\nПравило будет удалено из Chrome после версии 84.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 644, "name": "WebComponentsV0Enabled", "owners": ["masonf@chromium.org", "chrishtr@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-84", "chrome_os:80-84", "android:80-84", "webview_android:80-84"], "tags": [], "type": "main" }, { "caption": "Разрешить WebDriver переопределять несовместимые правила", "deprecated": true, "desc": "\n Это правило было удалено в версии M80. Оно больше не нужно, потому что теперь\n WebDriver совместим со всеми существующими правилами.\n\n Это правило позволяет пользователям WebDriver переопределять правила, которые могут мешать его работе.\n\n В настоящее время оно отключает правила SitePerProcess и IsolateOrigins.\n\n Если это правило включено, WebDriver может переопределять несовместимые правила.\n\n Если правило отключено или не настроено, WebDriver не может переопределять несовместимые правила.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 414, "name": "WebDriverOverridesIncompatiblePolicies", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:65-79"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить устаревшие протоколы TLS/DTLS в WebRTC", "default": false, "deprecated": true, "desc": "Если правило включено, для одноранговых соединений WebRTC можно использовать устаревшие версии протоколов TLS/DTLS (DTLS 1.0, TLS 1.0 и TLS 1.1).\n Если правило отключено или не настроено, эти версии протоколов TLS/DTLS не используются.\n\n Это правило было удалено в Google Chrome версии M121.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 787, "items": [ { "caption": "Разрешить WebRTC использовать устаревшие версии протоколов TLS и DTLS", "value": true }, { "caption": "Запретить WebRTC использовать устаревшие версии протоколов TLS и DTLS", "value": false } ], "name": "WebRtcAllowLegacyTLSProtocols", "owners": ["hta@chromium.org", "guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:87-120", "chrome_os:87-120"], "tags": [], "type": "main" }, { "caption": "Разрешить сбор журналов событий WebRTC из сервисов Google", "default": true, "desc": "Если правило включено, Google Chrome может собирать журналы событий WebRTC из сервисов Google (например, Hangouts Meet) и загружать их в Google. В журналах содержится такая информация, как размер пакетов RTP, время их отправки и получения, данные о перегрузке сети, а также метаданные о продолжительности и качестве аудио и видео. Такая информация полезна для отладки звонков и видеовстреч в Google Chrome. В журналах нет самого аудио- и видеоконтента. Для упрощения отладки эти журналы могут быть связаны с журналами сервисов Google с помощью идентификатора сеанса.\n\n Если правило отключено, сбор и загрузка журналов не выполняются.\n\n Если правило не настроено и используется версия не выше M76, Google Chrome по умолчанию не может собирать и загружать эти журналы. Если используется версия не ниже M77, Google Chrome по умолчанию может собирать и загружать эти журналы из большинства профилей, к которым применяются корпоративные облачные правила на уровне пользователя. Если используется версия от M77 до M80 включительно, Google Chrome также по умолчанию может собирать и загружать эти журналы из профилей, которые находятся под локальным управлением Google Chrome.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 464, "items": [ { "caption": "Разрешить сбор журналов событий WebRTC из сервисов Google", "value": true }, { "caption": "Запретить сбор журналов событий WebRTC из сервисов Google", "value": false } ], "name": "WebRtcEventLogCollectionAllowed", "owners": ["eladalon@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:70-", "chrome_os:70-", "android:150-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "URL, для которых локальные IP-адреса указываются в ICE-кандидатах WebRTC", "desc": "Шаблоны, указанные в списке, сверяются с запрашивающим URL.\n Если обнаружено соответствие или для функции chrome://flags/#enable-webrtc-hide-local-ips-with-mdns выбрано значение Disabled, то локальные IP-адреса отображаются в ICE-кандидатах WebRTC.\n В противном случае локальные IP-адреса скрываются с помощью имен хоста mDNS.\n Обратите внимание, что это правило ослабляет защиту локальных IP-адресов (если это нужно администратору).", "example_value": ["https://www.example.com", "*example.com*"], "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 640, "name": "WebRtcLocalIpsAllowedUrls", "owners": ["qingsi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-", "chrome_os:79-"], "tags": [], "type": "list" }, { "caption": "Разрешить сбор текстовых журналов WebRTC из сервисов Google", "default": true, "desc": "Если правило включено, Google Chrome может собирать текстовые журналы WebRTC из сервисов Google (например, Google Meet) и загружать их в Google. В журналах содержатся сведения для отладки звонков и видеовстреч в Google Chrome, например текстовые метаданные с описанием входящих и исходящих потоков WebRTC, записи, касающиеся WebRTC, и дополнительная информация о системе. В журналах нет самого аудио- и видеоконтента.\nЕсли правило отключено, журналы не загружаются в Google. Они по-прежнему будут сохраняться на устройстве пользователя.\nЕсли правило не настроено, Google Chrome сможет собирать текстовые журналы и загружать их в Google.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1078, "items": [ { "caption": "Разрешить сбор текстовых журналов WebRTC из сервисов Google", "value": true }, { "caption": "Запретить сбор текстовых журналов WebRTC из сервисов Google", "value": false } ], "name": "WebRtcTextLogCollectionAllowed", "owners": ["sugandhagoyal@chromium.org", "file://chrome/browser/media/webrtc/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:113-", "chrome_os:113-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Ограничивать диапазон локальных портов UDP, используемых WebRTC", "desc": "Если правило задано, диапазон порта UDP, используемого WebRTC, ограничен установленным интервалом порта (включая конечные точки).\n\n Если правило не задано либо значением является пустая строка или недействительный диапазон портов, WebRTC будет разрешено использование любого доступного порта UDP.", "example_value": "10000-11999", "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 339, "name": "WebRtcUdpPortRange", "owners": ["guidou@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:54-", "chrome_os:54-", "android:54-"], "tags": [], "type": "string" }, { "caption": "Запретить отключать WebSQL", "default": false, "deprecated": true, "desc": "Начиная с версии M119, если это правило не настроено или для него указано значение False, технология WebSQL отключена, но ее можно включить с помощью экспериментального параметра Chrome web-sql-access. Если установлено значение True, доступ к WebSQL разрешен.\nПоддержка этого правила прекращена в версии M124.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 966, "items": [ { "caption": "Запретить отключать WebSQL", "value": true }, { "caption": "Разрешить включать WebSQL с помощью экспериментального параметра Chrome", "value": false } ], "name": "WebSQLAccess", "owners": ["ayui@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:101-123", "chrome.*:101-123", "chrome_os:101-123"], "tags": [], "type": "main" }, { "caption": "Принудительно включить WebSQL в стороннем контексте", "default": false, "deprecated": true, "desc": "WebSQL в стороннем контексте (например, в межсайтовых окнах iframe) отключен по умолчанию для версии M97 и будет полностью удален в версии M101.\n Если правило не настроено или для него указано значение False, WebSQL в стороннем контексте будет отключен.\n Если для правила установлено значение True, WebSQL в стороннем контексте будет вновь включен.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 902, "items": [ { "caption": "Принудительно включить WebSQL в стороннем контексте", "value": true }, { "caption": "Разрешить по умолчанию отключать WebSQL в стороннем контексте", "value": false } ], "name": "WebSQLInThirdPartyContextEnabled", "owners": ["arichiv@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:96-100", "chrome.*:96-100", "chrome_os:96-100"], "tags": [], "type": "main" }, { "caption": "Не отключать WebSQL в небезопасных контекстах", "default": false, "deprecated": true, "desc": "WebSQL в небезопасных контекстах будет удален в версии M110. Правило позволяет снова использовать этот API.\n Если установлено значение True, WebSQL в небезопасных контекстах будет доступен.\n Если правило не настроено или для него задано значение False, WebSQL в небезопасных контекстах можно использовать в версиях до M109. Начиная с версии M110 он недоступен.\nВ версии M112 этот API удален.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 993, "items": [ { "caption": "WebSQL в небезопасных контекстах будет доступен", "value": true }, { "caption": "WebSQL в небезопасных контекстах будет доступен в версиях до M109. Начиная с версии M110 он станет недоступен.", "value": false } ], "name": "WebSQLNonSecureContextEnabled", "owners": ["ayui@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:105-112", "chrome.*:105-112", "chrome_os:105-112"], "tags": [], "type": "main" }, { "caption": "Разрешать создание сеансов в режиме \"immersive-ar\" с помощью WebXR", "default": true, "desc": "Разрешает или запрещает сайтам, на которые переходит пользователь, создавать сеансы дополненной реальности с эффектом погружения, используя WebXR Device API.\n\n Если правило включено или не настроено, WebXR Device API будет разрешать создание сеансов в режиме \"immersive-ar\", позволяя пользователям погружаться в дополненную реальность.\n\n Если отключить правило, WebXR Device API будет отклонять запросы на создание сеансов в режиме \"immersive-ar\". Существующие сеансы в режиме \"immersive-ar\" (если они есть) не будут прерваны.\n\n Более подробная информация о сеансах в режиме \"immersive-ar\" доступна в спецификации WebXR Augmented Reality Module.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 820, "items": [ { "caption": "Разрешать создание сеансов в режиме \"immersive-ar\" с помощью WebXR", "value": true }, { "caption": "Запрещать создание сеансов в режиме \"immersive-ar\" с помощью WebXR", "value": false } ], "name": "WebXRImmersiveArEnabled", "owners": ["alcooper@chromium.org", "xr-dev@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:90-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Включить показ стартовой страницы при первом запуске браузера после обновления ОС", "deprecated": true, "desc": "Если задано значение True или правило не настроено, при первом запуске браузера после обновления системы будет снова показана стартовая страница.\n\n Если указано значение False, после обновления системы стартовая страница не появится.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 303, "name": "WelcomePageOnOSUpgradeEnabled", "owners": ["grt@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:45-62"], "tags": [], "type": "main" }, { "caption": "Разрешить синхронизацию параметров сети Wi-Fi между устройствами с Google ChromeOS и подключенным телефоном Android", "default": false, "default_for_enterprise_users": false, "desc": "Если это правило включено, пользователям разрешено синхронизировать параметры сети Wi-Fi между устройствами с Google ChromeOS и подключенным телефоном Android. Чтобы такая синхронизация стала возможной, пользователи должны специально включить эту функцию, выполнив настройку.\n\n Если правило отключено, синхронизировать параметры сети Wi-Fi нельзя.\n\n Эта функция доступна, если в сервисе \"Chrome Sync\" включен тип данных wifiConfigurations. Если тип данных wifiConfigurations отключен в правиле SyncTypesListDisabled или сервис \"Chrome Sync\" отключен в правиле SyncDisabled, эта функция недоступна.\n\n Если правило не настроено, по умолчанию синхронизация запрещена для управляемых профилей.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 798, "items": [ { "caption": "Разрешить синхронизацию параметров сети Wi-Fi между устройствами с Google ChromeOS и подключенным телефоном Android", "value": true }, { "caption": "Запретить синхронизацию параметров сети Wi-Fi между устройствами с Google ChromeOS и подключенным телефоном Android", "value": false } ], "name": "WifiSyncAndroidAllowed", "owners": ["jonmann@chromium.org", "chromeos-cross-device-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Включить перекрытие окон", "default": true, "desc": "Включает перекрытие окон в Google Chrome.\n\n Если правило включено, Google Chrome будет приостанавливать отрисовку пикселей, когда окно перекрывается другими окнами, чтобы снизить нагрузку на ЦП и сократить потребление электроэнергии.\n\n Если правило отключено, Google Chrome не будет обнаруживать перекрытие окон.\n\n Если правило не настроено, обнаружение перекрытия окон будет включено.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 817, "items": [ { "caption": "Обнаруживать перекрытие окон и приостанавливать их отрисовку", "value": true }, { "caption": "Не обнаруживать перекрытие окон", "value": false } ], "name": "WindowOcclusionEnabled", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:90-"], "tags": [], "type": "main" }, { "caption": "Управление доступностью функции XSLT", "default": null, "desc": "Это правило определяет, доступна ли функция XSLT (XSLTProcessor JavaScript API и инструкция по обработке XSL).\nЕсли правило включено, функция XSLT доступна независимо от ее состояния по умолчанию в браузере.\nЕсли правило отключено, функция XSLT недоступна независимо от ее состояния по умолчанию в браузере.\nЕсли правило не настроено, доступность XSLT определяется настройками браузера по умолчанию и экспериментальными функциями.\nЭто временное правило, которое будет удалено в версии M164.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1429, "items": [ { "caption": "Включена – функция XSLT включена", "value": true }, { "caption": "Отключена – функция XSLT явно отключена", "value": false }, { "caption": "По умолчанию – доступность XSLT определяется настройками браузера по умолчанию и экспериментальными функциями", "value": null } ], "name": "XSLTEnabled", "owners": ["masonf@chromium.org", "dom-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-", "webview_android:146-"], "tags": [], "type": "main" }, { "caption": "Создание списка разрешенных хостов обмена сообщениями с оригинальными приложениями", "desc": "Правило позволяет исключить определенные хосты обмена сообщениями с оригинальными приложениями из списка запрещенных. Если значение \"*\" применено для всего списка запрещенных хостов, загружаются только явно разрешенные.\n\n По умолчанию все эти хосты разрешены. Однако если правило запрещает все хосты обмена сообщениями с оригинальными приложениями, администратор может изменить его, создав список разрешенных хостов.", "example_value": ["com.native.messaging.host.name1", "com.native.messaging.host.name2"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 745, "label": "Те имена хостов обмена сообщениями с оригинальными приложениями, которые следует исключить из списка запрещенных", "name": "NativeMessagingAllowlist", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-"], "tags": [], "type": "list" }, { "caption": "Создание черного списка для хостов обмена сообщениями с оригинальными приложениями", "desc": "Правило позволяет запретить загрузку определенных хостов обмена сообщениями с оригинальными приложениями. Если значение \"*\" применено для всего списка запрещенных хостов, загружаются только явно разрешенные.\n\n Если это правило не настроено, Google Chrome загружает все установленные хосты обмена сообщениями с оригинальными приложениями.", "example_value": ["com.native.messaging.host.name1", "com.native.messaging.host.name2"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 744, "label": "Имена запрещенных хостов обмена сообщениями с оригинальными приложениями (используйте звездочку (*), чтобы включить все хосты)", "name": "NativeMessagingBlocklist", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-"], "tags": [], "type": "list" }, { "caption": "Разрешить установку хостов обмена сообщениями с оригинальными приложениями на уровне пользователей (без разрешения администратора)", "default": true, "desc": "Если правило включено или не настроено, Google Chrome разрешает использование этих хостов, установленных на уровне пользователей.\n\n Если правило отключено, Google Chrome может использовать хосты обмена сообщениями с оригинальными приложениями только в том случае, если они установлены на уровне системы.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 253, "items": [ { "caption": "Разрешить хосты обмена сообщениями с оригинальными приложениями на уровне пользователей и на уровне системы", "value": true }, { "caption": "Разрешить хосты обмена сообщениями с оригинальными приложениями только на уровне системы", "value": false } ], "name": "NativeMessagingUserLevelHosts", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:34-"], "tags": [], "type": "main" }, { "caption": "Выполнять сопоставление с Access-Control-Allow-Methods в предварительном процессе CORS согласно спецификации", "default": true, "desc": "Это правило определяет, будут ли методы запроса указываться в верхнем регистре при сопоставлении с заголовками ответа Access-Control-Allow-Methods в предварительном процессе CORS.\n\nЕсли правило отключено, методы запроса указываются в верхнем регистре.\nЭто относится к Google Chrome 108 и более ранних версий.\n\nЕсли правило включено или не настроено, методы запроса, кроме DELETE, GET, HEAD, OPTIONS, POST и PUT, не указываются в верхнем регистре.\nВ таком случае заголовок ответа fetch(url, {method: 'Foo'}) + \"Access-Control-Allow-Methods: FOO\" будет отклонен, а заголовок ответа fetch(url, {method: 'Foo'}) + \"Access-Control-Allow-Methods: Foo\" принят.\n\nПримечание. Это не относится к методам запроса \"post\" и \"put\", но относится к методу \"patch\".\n\nЭто правило используется временно и будет удалено в будущем.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 1028, "items": [ { "caption": "Не указывать методы запроса в верхнем регистре, кроме DELETE, GET, HEAD, OPTIONS, POST и PUT", "value": true }, { "caption": "Всегда указывать методы запроса в верхнем регистре", "value": false } ], "name": "AccessControlAllowMethodsInCORSPreflightSpecConformant", "owners": ["toyoshim@chromium.org", "hiroshige@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:109-", "chrome.*:109-", "android:109-"], "tags": [], "type": "main" }, { "caption": "Запретить обрезку строк cookie", "default": true, "deprecated": true, "desc": "Примечание. С тех пор как в версии Chrome M118 начали по умолчанию блокироваться такие файлы cookie, нам не сообщали о проблемах в работе сайтов. Скоро настройка этой функции станет недоступна, а правило перестанет действовать в версии M127 и более поздних.\n\nЭто правило позволяет временно отключить изменения, связанные с процессом обработки в Chrome файлов cookie, которые настраиваются с помощью JavaScript и содержат определенные управляющие символы: NULL, возврат каретки и перевод строки.\nРаньше строки cookie с такими символами обрезались, но настройка выполнялась.\nТеперь строки cookie с указанными символами будут полностью игнорироваться.\n\nЕсли задано значение True (по умолчанию), применяется новый способ обработки.\n\nЕсли выбрано значение False, используется прежний алгоритм.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1142, "items": [ { "caption": "Запретить обрезку строк cookie", "value": true }, { "caption": "Разрешить обрезку строк cookie", "value": false } ], "name": "BlockTruncatedCookies", "owners": ["awillia@chromium.org", "file://net/cookies/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:118-126", "chrome_os:118-126", "chrome.*:118-126"], "tags": [], "type": "main" }, { "caption": "Включить поддержку переноса словарей сжатия", "default": true, "desc": "Это правило позволяет указывать в заголовке Accept-Encoding методы кодирования с использованием словарей, когда словари доступны. Допустимые значения в заголовке: sbr и zst-d.\n\nЕсли правило включено или не настроено, Google Chrome будет принимать веб-контент, используя функцию переноса словарей сжатия.\nЕсли правило отключено, эта функция работать не будет.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 1144, "items": [ { "caption": "Принимать веб-контент с помощью функции переноса словарей сжатия", "value": true }, { "caption": "Запретить использовать функцию переноса словарей сжатия", "value": false } ], "name": "CompressionDictionaryTransportEnabled", "owners": ["horo@chromium.org", "file://services/network/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:118-", "chrome_os:118-"], "tags": [], "type": "main" }, { "caption": "Сохранять пробельные символы в URL данных для всех MIME-типов", "default": true, "desc": "Это правило позволяет временно отказаться от нового алгоритма обработки пробельных символов в URL данных (data) в Chrome.\nРанее такие символы сохранялись, только если MIME-типом верхнего уровня был text или если он содержал строку xml.\nТеперь пробельные символы будут сохраняться во всех URL данных независимо от MIME-типа.\n\nЕсли правило не настроено или установлено значение True, используется новый алгоритм,\n\nа если выбрано значение False – старый.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 1298, "items": [ { "caption": "Оставлять пробельные символы для всех MIME-типов", "value": true }, { "caption": "Оставлять пробельные символы только для MIME-типов text и xml", "value": false } ], "name": "DataURLWhitespacePreservationEnabled", "owners": ["dtapuska@chromium.org", "file://net/cookies/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:130-", "chrome_os:130-", "chrome.*:130-"], "tags": [], "type": "main" }, { "caption": "Включить роуминг данных", "default": false, "desc": "Если правило включено, на устройстве доступен интернет-роуминг.\n\n Если правило отключено или не настроено, интернет-роуминг недоступен.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 126, "items": [ { "caption": "Разрешить мобильный интернет-роуминг", "value": true }, { "caption": "Не разрешать мобильный интернет-роуминг", "value": false } ], "name": "DeviceDataRoamingEnabled", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Источник MAC-адреса устройства при подключении к док-станции", "default": 1, "desc": "Это правило позволяет администратору изменить MAC-адрес, используемый при подключении устройства к док-станции. Когда к некоторым моделям устройств подключается док-станция, для идентификации устройства в сети Ethernet по умолчанию используется MAC-адрес этой док-станции.\n\n Если выбрано значение DeviceDockMacAddress или правило не настроено, используется MAC-адрес док-станции, к которой подключено устройство.\n\n Если выбрано значение DeviceNicMacAddress, используется MAC-адрес сетевой платы устройства.\n\n Если выбрано значение DockNicMacAddress, используется MAC-адрес сетевой платы док-станции, к которой подключено устройство.\n\n Пользователи не могут изменить эту настройку.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 547, "items": [ { "caption": "MAC-адрес указанной док-станции устройства", "name": "DeviceDockMacAddress", "value": 1 }, { "caption": "MAC-адрес встроенной сетевой платы устройства", "name": "DeviceNicMacAddress", "value": 2 }, { "caption": "MAC-адрес встроенной сетевой платы док-станции", "name": "DockNicMacAddress", "value": 3 } ], "name": "DeviceDockMacAddressSource", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int-enum" }, { "caption": "Шаблон сетевого имени хоста устройства", "desc": "Если вы укажете в правиле значение, оно будет использоваться как имя хоста устройства в DHCP-запросе. Строка может содержать переменные ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME} и ${LOCATION}. Они заменяются параметрами устройства. Полученное значение должно быть допустимым именем хоста (см. RFC 1035, раздел 3.1).\n\n Если правило не настроено или значение не является допустимым именем хоста, то имя хоста не передается в DHCP-запросе.", "device_only": true, "example_value": "chromebook-${ASSET_ID}", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 403, "name": "DeviceHostnameTemplate", "owners": ["antrim@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:65-"], "tags": [], "type": "string" }, { "caption": "Разрешить пользователям настраивать имя хоста устройства", "default": false, "deprecated": true, "desc": "Устарело. В версии M145 функция настройки имени хоста была удалена. Администратор по-прежнему может управлять именем хоста с помощью правила DeviceHostnameTemplate.\n\nОпределяет, могут ли пользователи настраивать имя хоста устройства.\n\n Если настроено правило DeviceHostnameTemplate, администратор задает имя хоста. Пользователи не могут его изменить, независимо от параметров текущего правила.\n Если здесь указано значение True, а правило DeviceHostnameTemplate не настроено, администратор не задает имя хоста. Его могут выбрать пользователи.\n Если здесь задано значение False, а правило DeviceHostnameTemplate не настроено, ни администратор, ни пользователи не могут выбрать имя хоста, поэтому указывается вариант по умолчанию.", "device_only": true, "example_value": true, "features": {"can_be_mandatory": true, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 874, "items": [ { "caption": "Разрешить управляемым пользователям настраивать имя хоста устройства", "value": true }, { "caption": "Запретить управляемым пользователям настраивать имя хоста устройства", "value": false } ], "name": "DeviceHostnameUserConfigurable", "owners": ["khorimoto@google.com", "cros-device-enablement@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-144"], "tags": [], "type": "main" }, { "arc_support": "Приложения Android могут использовать сетевые настройки и сертификаты ЦС, указанные с помощью этого правила, но лишены доступа к некоторым параметрам конфигурации.", "caption": "Конфигурации сети на уровне устройства", "desc": "Это правило позволяет принудительно применить конфигурацию сети для всех пользователей устройства Google ChromeOS. Конфигурация сети представляет собой строку в формате JSON согласно стандарту Open Network Configuration.", "device_only": true, "example_value": "{ \"NetworkConfigurations\": [ { \"GUID\": \"{4b224dfd-6849-7a63-5e394343244ae9c9}\", \"Name\": \"my WiFi\", \"Type\": \"WiFi\", \"WiFi\": { \"SSID\": \"my WiFi\", \"HiddenSSID\": false, \"Security\": \"None\", \"AutoConnect\": true } } ] }", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 108, "name": "DeviceOpenNetworkConfiguration", "owners": ["acostinas@google.com", "miersh@google.com", "file://components/policy/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:16-"], "tags": ["full-admin-access"], "type": "string", "url_schema": "https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md" }, { "caption": "Включить Wi-Fi", "default": true, "desc": "Если правило отключено, в Google ChromeOS не будет работать Wi-Fi и пользователи не смогут изменить это.\n\n Если правило включено или не настроено, пользователи смогут включать и отключать Wi-Fi.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 537, "items": [ { "caption": "Разрешить пользователям включать и отключать Wi-Fi", "value": true }, { "caption": "Отключить Wi-Fi", "value": false } ], "name": "DeviceWiFiAllowed", "owners": ["apotapchuk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Включить 802.11r Fast Transition", "default": false, "desc": "Когда правило включено, функция Fast Transition будет работать, если ее поддерживает беспроводная точка доступа. Правило применяется ко всем пользователям и интерфейсам на устройстве.\n\n Если правило отключено или не настроено, функция Fast Transition не будет работать.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 501, "items": [ { "caption": "Использовать функцию Fast Transition, если ее поддерживает беспроводная точка доступа", "value": true }, { "caption": "Отключить функцию Fast Transition", "value": false } ], "name": "DeviceWiFiFastTransitionEnabled", "owners": ["matthewmwang@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "main" }, { "caption": "Задать домены, для которых DNS-преобразование не будет выполняться с помощью протокола DNS-over-HTTPS", "desc": "Позволяет указать список доменов, для которых DNS-преобразование не будет выполняться с помощью протокола DNS-over-HTTPS. Если режим безопасного DNS-сервера отключен и DNS-запросы и ответы всегда передаются в виде обычного текста, это правило игнорируется.\n\nЕсли также настроено правило DnsOverHttpsIncludedDomains, выбирается домен более низкого уровня, то есть тот, в названии которого больше точек (\".\"). Если домен подпадает под действие обоих правил, по умолчанию для него применяется протокол DNS-over-HTTPS.\n\nДомены указываются в виде полного доменного имени или с помощью доменных суффиксов, которые записываются с использованием префикса в виде подстановочного знака \"*\".\n\nНазвания доменов в неправильном формате игнорируются.", "example_value": ["google.com", "*.google.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1282, "name": "DnsOverHttpsExcludedDomains", "owners": ["cros-networking@google.com", "jasongustaman@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "list" }, { "caption": "Задать домены, для которых DNS-преобразование будет выполняться с помощью протокола DNS-over-HTTPS", "desc": "Позволяет указать список доменов, для которых DNS-преобразование будет выполняться с помощью протокола DNS-over-HTTPS. Для доменов, не включенных в этот список, DNS-преобразование будет выполняться без использования DNS-over-HTTPS. Если режим безопасного DNS-сервера отключен и DNS-запросы и ответы всегда передаются в виде обычного текста, это правило игнорируется.\n\nЕсли список пустой или не задан, DNS-преобразование при возможности выполняется с помощью DNS-over-HTTPS для всех доменов. Это аналогично ситуации, когда в список доменов добавлено значение [\"*\"].\n\nЕсли также настроено правило DnsOverHttpsExcludedDomains, выбирается домен более низкого уровня, то есть тот, в названии которого больше точек (\".\"). Если домен подпадает под действие обоих правил, по умолчанию для него применяется протокол DNS-over-HTTPS.\n\nДомены указываются в виде полного доменного имени или с помощью доменных суффиксов, которые записываются с использованием префикса в виде подстановочного знака \"*\".\n\nНазвания доменов в неправильном формате игнорируются.", "example_value": ["google.com", "*.google.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1283, "name": "DnsOverHttpsIncludedDomains", "owners": ["cros-networking@google.com", "jasongustaman@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "list" }, { "caption": "Указать значение соли, которое будет использоваться в правиле DnsOverHttpsTemplatesWithIdentifiers при обработке персональной информации", "desc": "Указанное значение используется в качестве соли при хешировании персональной информации, включенной в строку правила DnsOverHttpsTemplatesWithIdentifiers.\n\nСоль должна быть строкой длиной от 8 до 32 символов.\n\nЭто правило не является обязательным в версии 114 и более поздних, если правило DnsOverHttpsTemplatesWithIdentifiers настроено. Если правило не настроено, то идентификаторы в шаблонах URI, настроенные с помощью правила DnsOverHttpsTemplatesWithIdentifiers, хешируются без соли.", "example_value": "salt-for-hashing", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1034, "name": "DnsOverHttpsSalt", "owners": ["chromeos-commercial-networking@google.com", "acostinas@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:110-"], "tags": [], "type": "string" }, { "caption": "Указать шаблон URI нужного преобразователя DNS-over-HTTPS с поддержкой персональной информации", "desc": "Шаблон URI нужного преобразователя DNS-over-HTTPS. Для разделения нескольких шаблонов URI используйте пробелы. Если это правило настроено, то оно будет иметь приоритет над правилом DnsOverHttpsTemplates. Оба правила работают похожим образом,\nоднако в отличие от DnsOverHttpsTemplates это правило позволяет указывать идентификаторы.\nЭто делается с помощью плейсхолдеров, вместо которых подставляются данные о пользователях или устройствах из Google Chrome. Идентификаторы отправляются на DNS-сервер не как обычный текст, а в виде шестнадцатеричного хеша SHA-256 в верхнем регистре.\n\nОни указываются в фигурных скобках, перед которыми идет знак доллара. Пользователи идентифицируются с помощью плейсхолдеров USER_EMAIL, USER_EMAIL_DOMAIN и USER_EMAIL_NAME. Устройства идентифицируются с помощью плейсхолдеров DEVICE_DIRECTORY_ID, DEVICE_SERIAL_NUMBER, DEVICE_ASSET_ID и DEVICE_ANNOTATED_LOCATION.\n\nДо версии 122 идентификаторы устройств не заменялись для пользователей из других организаций. В версии 122 и более поздних плейсхолдеры устройств заменяются значением DEVICE_NOT_MANAGED, которое преобразуется в шестнадцатеричный хеш.\n\nНачиная с версии 125 в качестве шаблонов URI можно добавлять IP-адреса устройств, используя плейсхолдер DEVICE_IP_ADDRESSES. Этот плейсхолдер заменяется шестнадцатеричной строкой, представляющей собой сетевой порядок байтов для адресов IPv4 и/или IPv6, связанных с текущей сетью, если она управляется с помощью правила.\nК адресу IPv4 добавляется префикс 0010, к адресу IPv6 – префикс 0020. В сетях с двойным стеком для замены плейсхолдера используются как адреса IPv4, так и IPv6. Несколько адресов добавляются последовательно без разделителя. Для пользователей из других организаций замена плейсхолдера происходит, только если сеть управляется с помощью правила для пользователей. Если плейсхолдер невозможно заменить на IP-адрес устройства, вместо него подставляется пустая строка.\n\nЕсли для правила DnsOverHttpsMode установлено значение \"secure\", то необходимо настроить это правило или DnsOverHttpsTemplates и указать непустое значение.\n\nЕсли это правило настроено и для DnsOverHttpsMode задано значение \"automatic\", то будут использоваться указанные шаблоны URI. Если это правило не настроено, то чтобы попытаться обновить текущий DNS-преобразователь до DoH-преобразователя того же поставщика, будут использоваться сопоставления, заданные непосредственно в программе.\n\nЕсли шаблон URI содержит переменную dns, то для отправки запросов преобразователю будет использоваться метод GET, в противном случае – метод POST.\n\nЕсли это правило настроено, правило DnsOverHttpsSalt не является обязательным в версии 114 и более поздних.", "example_value": "https://dns.example.net/${USER_EMAIL_DOMAIN}/dns-query{?dns}", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1035, "name": "DnsOverHttpsTemplatesWithIdentifiers", "owners": ["chromeos-commercial-networking@google.com", "acostinas@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:110-"], "tags": [], "type": "string" }, { "caption": "Использование алгоритма Happy Eyeballs V3", "default": null, "desc": "Это правило определяет, используется ли алгоритм Happy Eyeballs V3 при попытках установить связь. Более подробную информацию см. на странице https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3.\n\nЕсли правило включено, при попытках установить связь Google Chrome использует алгоритм Happy Eyeballs V3.\n\nЕсли правило отключено, алгоритм Happy Eyeballs V3 не используется.\n\nЕсли правило не настроено, Google Chrome использует алгоритм Happy Eyeballs V3 в соответствии со значением экспериментального параметра chrome://flags/#happy-eyeballs-v3.\n\nЭто правило поддерживает динамическое обновление.\n\nВ следующих версиях Google Chrome правило будет удалено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1349, "items": [ { "caption": "Использовать алгоритм Happy Eyeballs V3", "value": true }, { "caption": "Не использовать алгоритм Happy Eyeballs V3", "value": false }, { "caption": "Разрешить Google Chrome определять, нужно ли использовать алгоритм", "value": null } ], "name": "HappyEyeballsV3Enabled", "owners": ["bashi@chromium.org", "file://net/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:136-", "chrome.*:136-", "chrome_os:136-"], "tags": [], "type": "main" }, { "caption": "Настроить вставку HTTP-заголовков для определенных шаблонов URL", "desc": "Это правило позволяет определить список условий для вставки специальных HTTP-заголовков в веб-запросы, соответствующие определенным шаблонам URL. Заголовки, заданные этим правилом, имеют приоритет над заголовками, которые изначально присутствовали в запросе, а также над изменениями, которые пытаются вносить пользователи или расширения.\n\nОбычно это правило используется, чтобы принудительно установить настройки доступа к клиенту, добавив собственные заголовки, например X-Tenant-ID.\n\nПравило принимает список условий. Каждое условие содержит:\n\n* patterns – список шаблонов URL для сопоставления. Подробнее о формате шаблонов URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\n* headers – список объектов, представляющих заголовки для вставки. Каждый объект содержит:\n\n * name – название заголовка.\n\n * value – значение заголовка.\n\nЕсли запросу соответствуют несколько условий, будут применены заголовки из всех них. Если есть несколько заголовков с одинаковым названием, будет применен тот, который соответствует наиболее точному шаблону URL. Если подходящие шаблоны одинаково точные, применяется тот, который указан в списке последним.\n\nНазвания заголовков должны соответствовать стандарту RFC 2616 (https://www.rfc-editor.org/rfc/rfc2616), а значения не должны содержать символы NUL, CR или LF. Размер каждого заголовка не должен превышать 8 КБ. Недействительные заголовки и шаблоны URL будут игнорироваться.\n\nЭто правило позволяет указать не более 500 шаблонов URL для всех условий. Каждое условие может содержать не более 20 заголовков. Шаблоны и заголовки, добавленные после достижения этих лимитов, будут игнорироваться.", "example_value": [{"patterns": ["example.com", ".example.org"], "headers": [{"name": "X-Tenant-ID", "value": "123456"}, {"name": "X-Custom-Header", "value": "CustomValue"}]}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1454, "name": "HttpHeaderInjection", "owners": ["antoli@google.com", "cbe-eng@google.com"], "schema": { "items": { "properties": { "headers": { "items": { "properties": { "name": { "type": "string" }, "value": { "type": "string" } }, "required": [ "name", "value" ], "type": "object" }, "type": "array" }, "patterns": { "items": { "type": "string" }, "type": "array" } }, "required": [ "patterns", "headers" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:152-", "chrome_os:152-"], "tags": [], "type": "dict" }, { "caption": "Разрешить переопределять проверку доступности IPv6", "default": false, "desc": "Если для правила задано значение True, проверка доступности IPv6 будет переопределяться. Это означает, что при разрешении имен хостов система всегда будет запрашивать записи AAAA. Правило применяется ко всем пользователям и интерфейсам на устройстве.\n\nЕсли правило не настроено или для него задано значение False, проверка доступности IPv6 не будет переопределяться.\nСистема будет запрашивать записи AAAA, только если у глобального хоста IPv6 есть к ней доступ.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1172, "items": [ { "caption": "Переопределять проверку доступности IPv6. Всегда запрашивать запись AAAA для разрешения имени хоста.", "value": true }, { "caption": "Не переопределять проверку доступности IPv6. Запрашивать запись AAAA для разрешения имени хоста, только когда у глобального хоста IPv6 есть доступ к устройству.", "value": false } ], "name": "IPv6ReachabilityOverrideEnabled", "owners": ["bashi@chromium.org", "file://net/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:120-", "chrome.*:120-", "chrome_os:120-", "fuchsia:120-"], "tags": [], "type": "main" }, { "caption": "Разрешить регулировать пропускную способность сети", "desc": "Правило позволяет включать и отключать ограничение пропускной способности сети. Это означает, что система будет регулировать пропускную способность сети, чтобы обеспечить оптимальную скорость скачивания и загрузки (в кбит/с). Правило применяется ко всем пользователям и интерфейсам на устройстве.", "device_only": true, "example_value": {"download_rate_kbits": 5600, "enabled": true, "upload_rate_kbits": 5600}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 351, "name": "NetworkThrottlingEnabled", "owners": ["acostinas@google.com"], "schema": { "properties": { "download_rate_kbits": { "description": "Желаемая скорость скачивания в кбит/с.", "type": "integer" }, "enabled": { "description": "Логический флаг, который указывает, включены ли ограничения скорости обмена данными.", "type": "boolean" }, "upload_rate_kbits": { "description": "Желаемая скорость загрузки в кбит/с.", "type": "integer" } }, "required": [ "enabled", "upload_rate_kbits", "download_rate_kbits" ], "type": "object" }, "supported_on": ["chrome_os:56-"], "tags": [], "type": "dict" }, { "caption": "Разрешить DNS-преобразование вне сетевого процесса", "default": null, "desc": "Если для этого правила задано значение True, DNS-преобразование (getaddrinfo()) может выполняться вне сетевого процесса в зависимости от конфигурации системы и флагов функций.\n\n Если установлено значение False, DNS-преобразование (getaddrinfo()) будет выполняться в сетевом процессе, а не в процессе браузера. В таком случае тестовая среда сетевой службы может отключиться, что приведет к снижению уровня безопасности Google Chrome.\n\n Если правило не настроено, DNS-преобразование может выполняться как в сетевом процессе, так и вне его или частично в нем и частично вне этого процесса – в зависимости от конфигурации системы и флагов функций.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1070, "items": [ { "caption": "DNS-преобразование может выполняться как в сетевом процессе, так и вне его в зависимости от конфигурации системы и флагов функций", "value": true }, { "caption": "DNS-преобразование будет выполняться в сетевом процессе", "value": false }, { "caption": "DNS-преобразование может выполняться как в сетевом процессе, так и вне его или частично в нем и частично вне этого процесса – в зависимости от конфигурации системы и флагов функций", "value": null } ], "name": "OutOfProcessSystemDnsResolutionEnabled", "owners": ["mpdenton@google.com", "file://services/network/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:111-", "android:111-"], "tags": ["system-security"], "type": "main" }, { "caption": "Включить поддержку кодирования контента с помощью zstd", "default": true, "deprecated": true, "desc": "Это временное правило, которое перестанет работать в версии M137.\n\nОно позволяет указывать в заголовке запроса Accept-Encoding значение \"zstd\" и распаковывать веб-контент, сжатый с помощью zstd.\n\nЕсли правило включено или не настроено, Google Chrome принимает веб-контент, сжатый с использованием zstd.\nЕсли правило отключено, функция кодирования контента zstd деактивируется.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 1171, "items": [ { "caption": "Разрешить объявлять в заголовке Accept-Encoding о том, что контент кодируется с помощью zstd", "value": true }, { "caption": "Запретить использование функции кодирования контента с помощью zstd", "value": false } ], "name": "ZstdContentEncodingEnabled", "owners": ["nidhijaju@chromium.org", "file://net/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:119-136", "chrome.*:119-136", "chrome_os:119-136"], "tags": [], "type": "main" }, { "caption": "Определяет, можно ли использовать NTLM в качестве протокола аутентификации для подключенных ресурсов SMB", "default": true, "default_for_enterprise_users": false, "desc": "Если правило включено, функция общих сетевых папок в Google ChromeOS при необходимости будет использовать протокол NTLM для аутентификации при доступе к общим папкам по протоколу SMB. Если правило отключено, протокол NTLM для аутентификации применяться не будет.\n\n Если правило не задано, оно будет по умолчанию считаться выключенным для профилей, управляемых администратором, и включенным для остальных.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 489, "items": [ { "caption": "Использовать аутентификацию NTLM", "value": true }, { "caption": "Не использовать аутентификацию NTLM", "value": false } ], "name": "NTLMShareAuthenticationEnabled", "owners": ["amistry@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "main" }, { "caption": "Функция совместного доступа к файлам: поиск через протокол NetBIOS", "default": true, "default_for_enterprise_users": false, "desc": "Включенное правило определяет, будет ли функция обнаружения общих папок в Google ChromeOS использовать протокол NetBIOS Name Query Request protocol для обнаружения папок в сети. Если правило отключено, этот протокол использоваться не будет.\n\n Если правило не задано, оно будет по умолчанию считаться выключенным для профилей, управляемых администратором, и включенным для остальных.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 467, "items": [ { "caption": "Разрешить обнаружение общих папок с помощью NetBIOS", "value": true }, { "caption": "Запретить обнаружение общих папок с помощью NetBIOS", "value": false } ], "name": "NetBiosShareDiscoveryEnabled", "owners": ["amistry@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": [], "type": "main" }, { "caption": "Управление функцией общих сетевых папок для Chrome OS", "default": true, "desc": "Включенное правило позволяет пользователям работать с общими сетевыми папками в Google ChromeOS. В противном случае эта функция недоступна.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 462, "items": [ { "caption": "Разрешить общие сетевые папки", "value": true }, { "caption": "Блокировать общие сетевые папки", "value": false } ], "name": "NetworkFileSharesAllowed", "owners": ["amistry@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": [], "type": "main" }, { "caption": "Список предварительно настроенных общих файлов сети", "desc": "Правило позволяет указать список настроенных общих папок в сети. Каждый элемент – это объект с двумя свойствами: share_url и mode.\n\n URL общей папки должен быть указан в свойстве share_url.\n\n Для свойства mode должно быть указано значение drop_down или pre_mount:\n\n * drop_down показывает, что папка share_url будет добавлена в меню общих папок.\n\n * pre_mount показывает, что папка share_url будет подключена напрямую.", "example_value": [{"mode": "drop_down", "share_url": "smb://server/share"}, {"mode": "drop_down", "share_url": "\\\\server\\share"}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 490, "name": "NetworkFileSharesPreconfiguredShares", "owners": ["amistry@chromium.org"], "schema": { "items": { "properties": { "mode": { "enum": [ "drop_down", "pre_mount" ], "type": "string" }, "share_url": { "type": "string" } }, "required": [ "share_url", "mode" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "dict" }, { "caption": "Корректная версия Условий использования учебного аккаунта", "desc": "Это правило указывает на текущую корректную версию Условий использования учебного аккаунта.\n Она сравнивается с версией, принятой родителем в прошлый раз, и при необходимости родителю предлагается обновить разрешение.\n\n Если правило настроено, можно проверить версию Условий использования учебного аккаунта.\n Если правило не настроено, версию проверить невозможно.\n\n Правило применяется только для пользователей Family Link.", "example_value": "333024512", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 790, "name": "EduCoexistenceToSVersion", "owners": ["zhangwenyu@googe.com", "longbowei@google.com", "cros-families-eng@google.com"], "schema": { "description": "Действующая версия Условий использования, полученная на основе списка изменений Google3, в котором вводится новая версия Условий.", "type": "string" }, "supported_on": ["chrome_os:89-"], "tags": [], "type": "string" }, { "caption": "Конфигурация родительского кода доступа", "desc": "Определяет конфигурацию, согласно которой выполняется генерация родительского кода доступа и его подтверждение.\n\n Для создания кода доступа всегда используется |current_config|. Для подтверждения кода доступа указанный вариант применяется только в том случае, если это невозможно сделать с помощью настроек |future_config|.\n Основная конфигурация для подтверждения кода доступа – |future_config|.\n Настройки |old_configs| рекомендуется использовать для подтверждения кода доступа только в том случае, если это невозможно сделать с помощью конфигураций |future_config| и |current_config|.\n\n Назначение этого правила – последовательное чередование конфигураций кода доступа. Новая конфигурация всегда сохраняется в настройках |future_config|, при этом текущее значение переносится в |current_config|. Предыдущие значения конфигурации |current_config| перемещаются в настройки |old_configs|, а затем удаляются после завершения цикла чередования.\n\n Это правило применяется только к детским аккаунтам.\n Если оно задано, родительский код доступа можно подтвердить на устройстве ребенка.\n Если правило не настроено, подтвердить родительский код доступа на устройстве ребенка нельзя.", "example_value": {"current_config": {"access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "oOA9nX02LdhYdOzwMsGof+QA3wUKP4YMNlk9S/W3o+w="}, "future_config": {"access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "KMsoIjnpvcWmiU1GHchp2blR96mNyJwS"}, "old_configs": [{"access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "sTr6jqMTJGCbLhWI5plFTQb/VsqxwX2Q"}]}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 507, "name": "ParentAccessCodeConfig", "owners": ["file://chrome/browser/ash/child_accounts/OWNERS", "zhangwenyu@googe.com", "longbowei@google.com"], "schema": { "properties": { "current_config": { "description": "Конфигурация, позволяющая генерировать и подтверждать родительский код доступа.", "id": "Config", "properties": { "access_code_ttl": { "description": "Время действия кода доступа (в секундах).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Допустимая разница времени на устройствах ребенка и родителя (в секундах).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Секретная информация, находящаяся на устройствах ребенка и родителя.", "type": "string" } }, "type": "object" }, "future_config": { "description": "Конфигурация, позволяющая генерировать и подтверждать родительский код доступа.", "properties": { "access_code_ttl": { "description": "Время действия кода доступа (в секундах).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Допустимая разница времени на устройствах ребенка и родителя (в секундах).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Секретная информация, находящаяся на устройствах ребенка и родителя.", "type": "string" } }, "type": "object" }, "old_configs": { "items": { "description": "Конфигурация, позволяющая генерировать и подтверждать родительский код доступа.", "properties": { "access_code_ttl": { "description": "Время действия кода доступа (в секундах).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Допустимая разница времени на устройствах ребенка и родителя (в секундах).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Секретная информация, находящаяся на устройствах ребенка и родителя.", "type": "string" } }, "type": "object" }, "type": "array" } }, "sensitiveValue": true, "type": "object" }, "supported_on": ["chrome_os:73-"], "tags": [], "type": "dict" }, { "caption": "Ограничения времени использования отдельных приложений", "desc": "Позволяет установить ограничения на использование определенных приложений.\n Эти ограничения можно задать в отношении приложений, которые установлены на компьютере с Google ChromeOS, для выбранных пользователей.\n Ограничения следует указывать в списке |app_limits|. В списке может содержаться не более одной записи для каждого приложения. Если приложение не включено в список, ограничения на него не действуют.\n Нельзя заблокировать приложения, необходимые для работы операционной системы. Ограничения в их отношении будут игнорироваться.\n Параметр |app_id| содержит уникальный идентификатор приложения. Так как разные приложения используют разные форматы идентификаторов, вместе с параметром |app_id| необходимо задать параметр |app_type|.\n В настоящее время ограничения на время использования приложений можно применять только к приложениям |ARC|. В качестве параметра |app_id| используется название пакета Android.\n Поддержка других типов приложений будет добавлена в будущем. Их можно указать при настройке правила, но ограничения пока не будут к ним применяться.\n Доступны два вида ограничений: |BLOCK| и |TIME_LIMIT|.\n |BLOCK| запрещает пользователю работать с приложением. Если одновременно с ограничением |BLOCK| используется параметр |daily_limit_mins|, то он игнорируется.\n Параметр |TIME_LIMITS| определяет допустимое время использования приложения в день и блокирует его при достижении ограничения. Лимит на использование необходимо указать с помощью параметра |daily_limit_mins|. Время, в которое ежедневно обновляется ограничение (в часовом поясе UTC), можно задать с помощью параметра |reset_at|.\n Это правило применяется только к детским аккаунтам.\n Это правило дополняет правило UsageTimeLimit. Заданные правилом UsageTimeLimit ограничения (например, допустимое время использования устройства и блокировка на время сна) применяются принудительно, независимо от настроек правила PerAppTimeLimits.", "example_value": {"activity_reporting_enabled": false, "app_limits": [{"app_info": {"app_id": "com.example.myapp", "app_type": "ARC"}, "daily_limit_mins": 30, "last_updated_millis": "1570223060437", "restriction": "TIME_LIMIT"}, {"app_info": {"app_id": "pjkljhegncpnkpknbcohdijeoejaedia", "app_type": "EXTENSION"}, "daily_limit_mins": 10, "last_updated_millis": "1570223000000", "restriction": "TIME_LIMIT"}, {"app_info": {"app_id": "iniodglblcgmngkgdipeiclkdjjpnlbn", "app_type": "BUILT-IN"}, "last_updated_millis": "1570223000000", "restriction": "BLOCK"}], "reset_at": {"hour": 6, "minute": 0}}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 641, "name": "PerAppTimeLimits", "owners": ["zhangwenyu@googe.com", "longbowei@google.com", "cros-families-eng@google.com"], "schema": { "properties": { "activity_reporting_enabled": { "description": "Значение переключателя записи истории приложений. Если указано значение True, история приложений будет отправляться на сервер, чтобы показываться в приложении Google Chrome как у родителя, так и у ребенка. Если указано значение False, функция ограничения времени использования отдельных приложений по-прежнему доступна, но данные не будут отправляться на сервер и показываться в Google Chrome.", "type": "boolean" }, "app_limits": { "items": { "properties": { "app_info": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "daily_limit_mins": { "maximum": 1440, "minimum": 0, "type": "integer" }, "last_updated_millis": { "description": "Временная метка UTC, соответствующая последнему обновлению записи. Она передается в виде строки, потому что формат временной метки не соответствует формату целого числа.", "type": "string" }, "restriction": { "enum": [ "BLOCK", "TIME_LIMIT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "reset_at": { "description": "Местное время обновления ограничения использования.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome_os: 80-"], "tags": [], "type": "dict" }, { "caption": "Список исключений, на которые не распространяются ограничения времени использования отдельных приложений", "desc": "Это правило позволяет указать приложения и URL, в отношении которых не будут действовать ограничения времени использования.\n Настроенный белый список действителен для устройств с Google ChromeOS, на которых установлены ограничения по времени использования приложений.\n Правило PerAppTimeLimitsAllowlist применяется только к детским аккаунтам и имеет силу в том случае, если задано правило PerAppTimeLimits.\n На добавленные в список приложения и URL не распространяются ограничения времени использования.\n Просмотр страниц с URL из этого списка не будет уменьшать количество времени, оставшееся до достижения лимита на использование Chrome.\n Чтобы список включал URL, которые совпадают с определенными регулярными выражениями, добавьте регулярные выражения в массив |url_list|.\n Чтобы внести в список приложение, добавьте параметры |app_id| и |app_type| с нужными значениями в массив |app_list|.\n ", "example_value": {"app_list": [{"app_id": "pjkljhegncpnkpknbcohdijeoejaedia", "app_type": "EXTENSION"}, {"app_id": "iniodglblcgmngkgdipeiclkdjjpnlbn", "app_type": "BUILT-IN"}], "url_list": ["chrome://*", "file://*", "https://www.support.google.com", "https://www.policies.google.com"]}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 762, "name": "PerAppTimeLimitsAllowlist", "owners": ["zhangwenyu@google.com", "longbowei@google.com", "cros-families-eng@google.com"], "schema": { "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome_os: 86-"], "tags": [], "type": "dict" }, { "caption": "Ограничение времени", "desc": "Позволяет заблокировать сеанс пользователя на определенное время.\n\n Параметр |time_window_limit| (ограничение временного интервала) определяет временной интервал, в течение которого сеанс пользователя должен быть заблокирован. В правиле можно задать по одному интервалу на каждый день недели, поэтому массив |entries| (записи) может содержать от 0 до 7 записей. Параметрами |starts_at| (начало в) и |ends_at| (конец в) задается начало и конец временного интервала. Если значение параметра |ends_at| меньше значения параметра |starts_at|, то временной интервал закончится на следующий день. Параметр |last_updated_millis| – это временная метка UTC, соответствующая последнему обновлению записи. Он передается в виде строки, потому что формат временной метки не соответствует формату целого числа.\n\n Параметр |time_usage_limit| (ограничение времени использования) определяет количество времени, в течение которого длится сеанс пользователя. Когда время истекает, сеанс блокируется. Для каждого дня недели существует свой параметр, который настраивается только в том случае, если для этого дня задано ограничение. Параметр |usage_quota_mins| (ограничение использования в минутах) – это время, в течение которого можно пользоваться управляемым устройством. Параметр |reset_at| (сбросить в) задает момент, когда отсчет начинается сначала. По умолчанию задана полночь ({'hour': 0, 'minute': 0}). Параметр |last_updated_millis| (последнее обновление) – это временная метка UTC, соответствующая последнему обновлению записи. Он передается в виде строки, потому что формат временной метки не соответствует формату целого числа.\n\n Параметр |overrides| (переопределение) позволяет временно отключить один или несколько из указанных выше параметров.\n * Если параметры time_window_limit и time_usage_limit не настроены, для блокировки устройства можно использовать параметр |LOCK|.\n * Параметр |LOCK| временно блокирует сеанс пользователя до начала следующего ограничения (time_window_limit или time_usage_limit).\n * Параметр |UNLOCK| позволяет отменить блокировку, установленную параметром time_window_limit или time_usage_limit.\n Параметр |created_time_millis| (время создания) – это временная метка UTC, которая показывает, когда был настроен параметр |overrides|. Он передается в виде строки, потому что формат временной метки не соответствует формату целого числа. С помощью этого параметра определяется, продолжать ли применение параметра |overrides|. Если действующее ограничение времени (time_usage_limit или time_window_limit) вступает в силу после настройки параметра |overrides|, ограничение не действует. Если же параметр |overrides| был включен до начала ограничения времени, он не применяется.\n\nМожно задать несколько параметров переопределения, однако использоваться будет только последняя действительная запись.", "example_value": {"overrides": [{"action": "UNLOCK", "action_specific_data": {"duration_mins": 30}, "created_at_millis": "1250000"}], "time_usage_limit": {"friday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "monday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "reset_at": {"hour": 6, "minute": 0}, "saturday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "sunday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "thursday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "tuesday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "wednesday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}}, "time_window_limit": {"entries": [{"effective_day": "WEDNESDAY", "ends_at": {"hour": 7, "minute": 30}, "last_updated_millis": "1000000", "starts_at": {"hour": 21, "minute": 0}}]}}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 448, "name": "UsageTimeLimit", "owners": ["hgrandinetti@chromium.org", "vtrmc@chromium.org"], "schema": { "properties": { "overrides": { "items": { "properties": { "action": { "enum": [ "LOCK", "UNLOCK" ], "type": "string" }, "action_specific_data": { "properties": { "duration_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "created_at_millis": { "type": "string" } }, "type": "object" }, "type": "array" }, "time_usage_limit": { "properties": { "friday": { "id": "TimeUsageLimitEntry", "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "monday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "reset_at": { "description": "Указывается местное время в 24-часовом формате.", "id": "Time", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "saturday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "sunday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "thursday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "tuesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "wednesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "time_window_limit": { "properties": { "entries": { "items": { "properties": { "effective_day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "ends_at": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "last_updated_millis": { "type": "string" }, "starts_at": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome_os:69-"], "tags": [], "type": "dict" }, { "caption": "Включить автоматическую смену пароля", "default": 0, "desc": "Это правило определяет, доступна ли функция \"Автоматическая смена пароля\" в Google Chrome.\n\nЕсли она включена, пользователь сможет запустить процесс, в рамках которого браузер попытается автоматически сменить пароль на сайте. Это происходит с помощью генеративного ИИ. Новый пароль сохраняется в менеджере паролей в браузере.\n\nЕсли установлено значение \"0\", функцией можно пользоваться и Google разрешается улучшать свои ИИ-модели с помощью определенных данных. Это могут быть запросы, входные и выходные данные, а также отзывы и исходные материалы в зависимости от функции. Специалисты могут проверять эти данные, чтобы улучшать ИИ-модели. Значение \"0\" используется по умолчанию, за исключением описанных ниже случаев.\n\nЕсли установлено значение \"1\", функцией можно пользоваться, но Google запрещается улучшать ИИ-модели с помощью контента пользователей, в том числе запросов, входных и выходных данных, отзывов и исходных материалов. Это значение по умолчанию для корпоративных пользователей, управляемых через консоль администратора Google, и учебных аккаунтов, управляемых с помощью Google Workspace.\n\nЕсли установлено значение \"2\", функция недоступна.\n\nЕсли правило не настроено, действует правило GenAiDefaultSettings.\n\nЧтобы узнать больше о том, как обрабатываются данные при использовании функций на основе генеративного ИИ, прочитайте статью https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1376, "items": [ { "caption": "Разрешить использовать функцию и улучшать ИИ-модели", "name": "Allowed", "value": 0 }, { "caption": "Разрешить использовать функцию без улучшения ИИ-моделей", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Запретить использование функции", "name": "Disabled", "value": 2 } ], "name": "AutomatedPasswordChangeSettings", "owners": ["file://components/password_manager/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:140-", "chrome_os:140-"], "tags": [], "type": "int-enum" }, { "arc_support": "Это правило не влияет на приложения Android.", "caption": "Включить удаление недешифруемых паролей", "default": true, "desc": "Правило определяет, может ли встроенный менеджер паролей удалять недешифруемые пароли из базы данных. Это необходимо для восстановления полной функциональности встроенного менеджера паролей, но может привести к безвозвратной потере данных. Недешифруемые значения паролей не станут дешифруемыми сами по себе. Если их можно исправить, то обычно это требует сложных действий со стороны пользователя.\n\nЕсли правило включено или не настроено, то пользователи с недешифруемыми паролями, сохраненными во встроенном менеджере паролей, потеряют их. Это не относится к паролям в рабочем состоянии.\n\nЕсли отключить правило, данные менеджера паролей сохранятся, но его функциональность будет нарушена.\n\nЕсли правило настроено, пользователи не могут изменить его в Google Chrome.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": true}, "id": 1285, "items": [ { "caption": "Включить удаление недешифруемых паролей", "value": true }, { "caption": "Отключить удаление недешифруемых паролей", "value": false } ], "name": "DeletingUndecryptablePasswordsEnabled", "owners": ["file://components/password_manager/OWNERS", "vsemeniuk@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:128-", "ios:128-"], "tags": [], "type": "main" }, { "caption": "Разрешить закрытие оповещений о раскрытых паролях для введенных учетных данных", "default": true, "desc": "Если это правило включено или не настроено, пользователи смогут закрывать и восстанавливать оповещения о раскрытых паролях.\n\n Если правило отключено, пользователи не смогут закрывать оповещения о раскрытых паролях. Если оно включено, пользователи смогут закрывать оповещения о раскрытых паролях.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 946, "items": [ { "caption": "Разрешить закрытие оповещений о раскрытых паролях", "value": true }, { "caption": "Запретить закрытие оповещений о раскрытых паролях", "value": false } ], "name": "PasswordDismissCompromisedAlertEnabled", "owners": ["file://components/password_manager/OWNERS", "eliaskh@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*: 100-", "chrome_os: 100-"], "tags": [], "type": "main" }, { "caption": "Включить проверку учетных данных на утечку", "default": null, "desc": "Если правило включено, в Google Chrome можно проверять, не произошла ли утечка введенных имен пользователей и паролей.\n\nПри отключенном правиле эта функция недоступна.\n\n Если правило настроено, пользователи не могут изменить его в Google Chrome. В противном случае функция доступна, но пользователи могут ее отключить.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 580, "items": [ { "caption": "Включить обнаружение паролей, раскрытых в результате утечки данных", "value": true }, { "caption": "Отключить обнаружение паролей, раскрытых в результате утечки данных", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "PasswordLeakDetectionEnabled", "owners": ["file://components/password_manager/OWNERS", "mamir@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-", "chrome_os:79-", "android:79-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить пользователям просматривать пароли в диспетчере паролей (поддержка прекращена)", "deprecated": true, "desc": "В Chrome была добавлена повторная аутентификация для доступа к паролям, и связанная настройка перестала действовать. Соответственно, это правило также больше не действует. Теперь Chrome работает так, как если бы правило запрещало просмотр паролей в незашифрованном виде в диспетчере. При этом пароль на странице настроек скрыт, но пользователь может нажать кнопку \"Показать\", ввести учетные данные аккаунта, если потребуется, и посмотреть пароль. Исходное описание правила приведено ниже.\n\n Разрешает или запрещает показывать сохраненные пароли в незашифрованном виде в диспетчере.\n\n Если этот параметр отключен, просматривать пароли в диспетчере нельзя.\n\n Если параметр включен или не настроен, пользователи могут просматривать пароли в незашифрованном виде в диспетчере.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 17, "name": "PasswordManagerAllowShowPasswords", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-50", "chrome_os:11-50"], "tags": [], "type": "main" }, { "caption": "Список доменов, при обращении к которым Password Manager (с функциями сохранения и автозаполнения) будет отключен", "desc": "Вы можете настроить список доменов, при обращении к которым Google Chrome отключает функцию \"Password Manager\". Это приведет к тому, что на указанных сайтах перестанут работать функции сохранения и автозаполнения паролей в веб-формах.\n\nДля доменов, внесенных в список, Password Manager будет недоступен.\n\nPassword Manager будет работать для остальных сайтов, которые не указаны в списке.\n\nЕсли правило не настроено, Password Manager будет доступен для всех доменов.\n\nПодробнее о допустимых шаблонах URL: https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["example.com", "login.example.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1362, "name": "PasswordManagerBlocklist", "owners": ["file://components/password_manager/OWNERS", "kazinova@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:138-", "chrome_os:138-"], "tags": [], "type": "list" }, { "arc_support": "Это правило не влияет на приложения Android.", "caption": "Включить сохранение паролей", "default": true, "desc": "Это правило определяет, может ли браузер автоматически запоминать пароли сайтов и сохранять их во встроенном менеджере паролей. С его помощью нельзя изменить пароли, которые сохранены в менеджере, в том числе синхронизированные с аккаунтом Google и Android, или ограничить доступ к ним.\n\nЕсли правило включено, Google Chrome будет запоминать введенные пароли и предлагать их при следующих входах.\n\nЕсли отключить правило, пользователям будут доступны только ранее сохраненные пароли, а сохранить новые будет нельзя.\n\nЕсли правило настроено, пользователи не смогут изменить его в Google Chrome. В противном случае пользователи при желании смогут отключить функцию сохранения паролей.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 16, "items": [ { "caption": "Включить сохранение паролей с помощью диспетчера", "value": true }, { "caption": "Отключить сохранение паролей с помощью диспетчера", "value": false } ], "name": "PasswordManagerEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "arc_support": "Это правило не влияет на приложения Android.", "caption": "Разрешить сохранение ключей доступа в менеджере паролей", "default": true, "desc": "Определяет, может ли браузер сохранять ключи доступа во встроенном менеджере паролей. С помощью этого правила нельзя изменить уже сохраненные в менеджере ключи или ограничить доступ к ним. Если правило PasswordManagerEnabled отключено, сохранять пароли и ключи доступа во встроенном менеджере паролей невозможно, поэтому текущее правило неприменимо.\n\nЕсли правило включено или не настроено, пользователи, которые вошли в Google Chrome, могут сохранять ключи доступа во встроенном менеджере паролей.\n\nЕсли правило отключено, сохранять ключи доступа во встроенном менеджере паролей нельзя, но можно использовать сохраненные ранее ключи.", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1316, "items": [ { "caption": "Включить сохранение ключей доступа в менеджере паролей", "value": true }, { "caption": "Отключить сохранение ключей доступа в менеджере паролей", "value": false } ], "name": "PasswordManagerPasskeysEnabled", "owners": ["file://components/policy/OWNERS", "markusheintz@chromium.org", "agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:132-", "chrome_os:132-", "ios:134-"], "tags": [], "type": "main" }, { "caption": "Разрешить передачу учетных данных между пользователями", "default": true, "desc": "Если это правило включено, участники одной и той же семейной группы в Google могут обмениваться паролями друг с другом.\nКогда правило включено или не настроено, в Менеджере паролей видна кнопка для отправки пароля.\nПолученные пароли хранятся в аккаунте пользователя и доступны в Менеджере паролей.\n\nЕсли правило отключено, пользователи не могут обмениваться паролями из Менеджера паролей.\n\nЕсли синхронизация паролей отключена в настройках или включено правило SyncDisabled, эта функция недоступна.\n\nУправляемые аккаунты не могут присоединяться к семейным группам или создавать их, а значит, обмениваться паролями тоже.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1170, "items": [ { "caption": "Включить передачу учетных данных пользователей", "value": true }, { "caption": "Отключить передачу учетных данных пользователей", "value": false } ], "name": "PasswordSharingEnabled", "owners": ["file://components/password_manager/OWNERS", "mamir@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:120-", "chrome.*:120-", "chrome_os:120-", "ios:120-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить использование сторонних менеджеров паролей в Google Chrome на устройствах Android", "default": true, "desc": "Если для правила задано значение True, можно использовать сторонний менеджер паролей.\nОн будет сохранять и автоматически подставлять пароли, сведения о способах оплаты и данные автозаполнения.\nЕсли правило не задано или установлено значение True, между встроенным менеджером паролей Google Chrome и менеджером, выбранным в настройках Android, можно переключаться с помощью соответствующей функции.\nПоскольку Google Chrome использует те же данные, что и Автозаполнение от Google, переключиться на сторонний менеджер паролей можно, только если в системных настройках Android выбрано не Автозаполнение от Google.\n\nЕсли для правила задано значение False, Google Chrome всегда использует встроенный менеджер паролей.\n\nЭто правило не влияет на сторонние менеджеры паролей, использующие API специальных возможностей.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1267, "items": [ { "caption": "Разрешить использование стороннего менеджера паролей в Chrome", "value": true }, { "caption": "Запретить использование стороннего менеджера паролей", "value": false } ], "name": "ThirdPartyPasswordManagersAllowed", "owners": ["friedrichh@chromium.org", "file://components/android_autofill/OWNERS", "file://components/autofill/android/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:131-"], "tags": [], "type": "main" }, { "caption": "Разрешить устройствам использовать правило PluginVm в Google ChromeOS", "default": false, "deprecated": true, "desc": "Если правило включено, на устройстве можно запустить PluginVm, если это не запрещено другими настройками. Чтобы запустить PluginVm, необходимо настроить правило PluginVmLicenseKey или PluginVmUserId, а также указать значение True для правил PluginVmAllowed и UserPluginVmAllowed.\n\n Если правило отключено или не настроено, плагин PluginVm не будет запущен на устройстве.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 503, "items": [ { "caption": "Разрешить устройствам использовать PluginVm", "value": true }, { "caption": "Запретить устройствам использовать PluginVm", "value": false } ], "name": "PluginVmAllowed", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:72-152"], "tags": [], "type": "main" }, { "caption": "Разрешить собственную аналитику PluginVm", "default": false, "deprecated": true, "desc": "Разрешить плагину PluginVm собирать данные об использовании PluginVm.\n\n Если правило не настроено или задано значение False, плагину PluginVm запрещено собирать данные.\n Если задано значение True, PluginVm может собирать данные об использовании PluginVm для последующего объединения и анализа в целях улучшения работы PluginVm.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 712, "items": [ { "caption": "Разрешить передачу данных диагностики в PluginVm", "value": true }, { "caption": "Запретить передачу данных диагностики в PluginVm", "value": false } ], "name": "PluginVmDataCollectionAllowed", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-152"], "tags": [], "type": "main" }, { "caption": "Образ PluginVm", "deprecated": true, "desc": "Правило позволяет настроить образ PluginVm для пользователя. Чтобы настроить правило, укажите в формате JSON URL, по которому можно скачать образ на устройство, а также хеш SHA-256 в поле hash для проверки целостности файла.", "example_value": {"hash": "842841a4c75a55ad050d686f4ea5f77e83ae059877fe9b6946aa63d3d057ed32", "url": "https://example.com/plugin_vm_image"}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 504, "name": "PluginVmImage", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "properties": { "hash": { "description": "Хеш SHA-256 для проверки изображения PluginVm.", "type": "string" }, "url": { "description": "URL, с которого можно скачать изображение PluginVm.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:72-152"], "tags": [], "type": "dict" }, { "caption": "Лицензионный ключ PluginVm", "deprecated": true, "desc": "Позволяет указать лицензионный ключ PluginVm для этого устройства.\n\n Это правило было удалено в версии M94.", "device_only": true, "example_value": "LICENSE_KEY", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 515, "name": "PluginVmLicenseKey", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "sensitiveValue": true, "type": "string" }, "supported_on": ["chrome_os:73-93"], "tags": [], "type": "string" }, { "caption": "Требуется свободное пространство на диске для PluginVm", "deprecated": true, "desc": "Свободное пространство (в гигабайтах), необходимое для установки PluginVm.\n\n Если не настроить это правило, установка PluginVm будет возможна, только если на устройстве не менее 20 ГБ свободного пространства (значение по умолчанию).\n Если правило настроено, установка PluginVm будет выполнена, только если на устройстве больше свободного пространства, чем задано в правиле.", "example_value": 20, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 724, "name": "PluginVmRequiredFreeDiskSpace", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "maximum": 1000, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:85-152"], "tags": [], "type": "int" }, { "caption": "Идентификатор пользователя PluginVm", "deprecated": true, "desc": "Правило позволяет задать идентификатор пользователя PluginVm для этого устройства.", "example_value": "USER_ID", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 698, "name": "PluginVmUserId", "owners": ["traciechan@google.com", "zatrudo@google.com"], "schema": { "sensitiveValue": true, "type": "string" }, "supported_on": ["chrome_os:84-152"], "tags": [], "type": "string" }, { "caption": "Разрешить пользователям запускать PluginVm в Google ChromeOS", "default": false, "deprecated": true, "desc": "Разрешает этому пользователю запускать Plugin VM.\n\n Если правило не настроено или для него задано значение False, пользователь не сможет запускать PluginVm.\n Если для правила задано значение True, пользователь сможет запускать PluginVm при условии, что это не противоречит другим настройкам. Чтобы пользователи могли запускать PluginVm, необходимо задать значение True для правил PluginVmAllowed и UserPluginVmAllowed, а также настроить правило PluginVmLicenseKey или PluginVmUserId.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 705, "items": [ { "caption": "Разрешить пользователям запускать PluginVm", "value": true }, { "caption": "Запретить пользователям запускать PluginVm", "value": false } ], "name": "UserPluginVmAllowed", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-152"], "tags": [], "type": "main" }, { "caption": "Управление питанием на экране входа", "desc": "Это правило позволяет настроить поведение Google ChromeOS, когда на устройстве появляется окно входа и пользователь какое-то время бездействует. Это правило можно применить сразу к нескольким настройкам. Диапазоны значений для каждой из них задаются с помощью отдельных правил управления питанием во время сеанса.\n\n Главные отличия от упомянутых правил:\n\n * После периода неактивности или при закрытии крышки нельзя прекратить сеанс.\n\n * По умолчанию после указанного периода неактивности устройство, работающее от сети электропитания, выключается.\n\n Если правило не задано или другие параметры не указаны, к настройкам питания применяются значения по умолчанию.", "device_only": true, "example_value": {"AC": {"Delays": {"Idle": 30000, "ScreenDim": 10000, "ScreenOff": 20000}, "IdleAction": "DoNothing"}, "Battery": {"Delays": {"Idle": 30000, "ScreenDim": 10000, "ScreenOff": 20000}, "IdleAction": "DoNothing"}, "LidCloseAction": "Suspend", "UserActivityScreenDimDelayScale": 110}, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 225, "name": "DeviceLoginScreenPowerManagement", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "properties": { "AC": { "description": "Настройки управления питанием, применимые только во время работы от сети.", "id": "DeviceLoginScreenPowerSettings", "properties": { "Delays": { "properties": { "Idle": { "description": "Период неактивности пользователя, после которого будет выполнен переход в режим бездействия (в миллисекундах).", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Время бездействия, после которого будет снижена яркость экрана (в миллисекундах).", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Время бездействия, после которого экран будет отключен (в миллисекундах).", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Действие по прошествии времени задержки перехода в спящий режим", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "Настройки управления питанием, применимые только во время работы от сети.", "properties": { "Delays": { "properties": { "Idle": { "description": "Период неактивности пользователя, после которого будет выполнен переход в режим бездействия (в миллисекундах).", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Время бездействия, после которого будет снижена яркость экрана (в миллисекундах).", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Время бездействия, после которого экран будет отключен (в миллисекундах).", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Действие по прошествии времени задержки перехода в спящий режим", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "LidCloseAction": { "description": "Действие при закрытии крышки.", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" }, "UserActivityScreenDimDelayScale": { "description": "На сколько процентов увеличивается время до затемнения экрана, если пользователь выполняет действия на устройстве после затемнения или вскоре после отключения экрана.", "minimum": 100, "type": "integer" } }, "type": "object" }, "supported_on": ["chrome_os:30-"], "tags": [], "type": "dict" }, { "caption": "Автоматическая перезагрузка при выключении устройства", "default": false, "desc": "Если правило включено, Google ChromeOS будет перезагружать устройство вместо выключения. В интерфейсе Google ChromeOS все кнопки завершения работы устройства будут заменены на кнопки перезапуска. Однако это правило не применяется для кнопки питания.\n\n Если правило отключено или не настроено, Google ChromeOS позволит пользователю выключать устройство.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 284, "items": [ { "caption": "Запретить пользователям выключать устройство любым способом, кроме нажатия кнопки питания", "value": true }, { "caption": "Разрешить пользователям выключать устройство, нажимая на соответствующий значок на экране или кнопку питания", "value": false } ], "name": "DeviceRebootOnShutdown", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:41-"], "tags": [], "type": "main" }, { "caption": "Ограничение продолжительности работы устройства за счет автоматической перезагрузки", "desc": "Правило позволяет ограничивать время работы устройства, автоматически перезапуская его по расписанию. Если устройство находится в использовании, перезагрузку можно отложить, но не более чем на 24 часа. Значение указывается в секундах и не может быть меньше 3600 (1 час).\n\n Если правило настроено, пользователи не могут изменить его. Если не настроено – время работы устройства не ограничено.\n\n Примечание. Автоматическая перезагрузка происходит только при появлении окна входа в аккаунт или во время работы в киоск-приложении.", "device_only": true, "example_value": 86400, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 192, "name": "UptimeLimit", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int" }, { "caption": "Использование блокировки сна", "default": true, "desc": "Если правило AllowWakeLocks не выключено, то включенное или ненастроенное правило AllowScreenWakeLocks позволяет установить запрет блокировки экрана. Расширения могут запрашивать запрет блокировки экрана через API расширения управления питанием и ARC-приложения.\n\n Если правило отключено, вместо запросов на запрет блокировки экрана будет запрашиваться запрет блокировки на уровне системы.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 203, "items": [ { "caption": "Разрешить использование запретов блокировки через API расширения управления питанием", "value": true }, { "caption": "Запрашивать запрет блокировки на уровне системы вместо запрета блокировки экрана", "value": false } ], "name": "AllowScreenWakeLocks", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:28-"], "tags": [], "type": "main" }, { "caption": "Разрешить запрет блокировки", "default": true, "desc": "Если правило включено или не настроено, устанавливается запрет блокировки. Расширения могут запрашивать запрет блокировки через API расширения управления питанием и ARC-приложения.\n\n Если правило отключено, запросы на запрет блокировки будут игнорироваться.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 491, "items": [ { "caption": "Разрешить использование запретов блокировки через API расширения управления питанием", "value": true }, { "caption": "Игнорировать запросы на запрет блокировки через API расширения управления питанием", "value": false } ], "name": "AllowWakeLocks", "owners": ["file://chrome/browser/ash/login/demo_mode/OWNERS", "michaelpg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "main" }, { "caption": "Установить ежедневное время включения и выключения расширенного режима зарядки батареи", "desc": "Если правило DeviceAdvancedBatteryChargeModeEnabled включено, то параметр DeviceAdvancedBatteryChargeModeDayConfig позволит применить расширенный режим зарядки батареи. В период времени, определяемый параметрами charge_start_time (начало) и charge_end_time (конец), батарея устройства сможет полностью зарядиться только один раз. В оставшееся время этого периода будет поддерживаться зарядка на более низком уровне. Значение параметра charge_start_time должно быть меньше, чем у charge_end_time.\n\n Если правило не настроено, расширенный режим зарядки батареи будет отключен.\n\n Допустимые значения в поле minute для параметров charge_start_time и charge_end_time: 0, 15, 30, 45.", "device_only": true, "example_value": {"entries": [{"charge_end_time": {"hour": 23, "minute": 0}, "charge_start_time": {"hour": 20, "minute": 30}, "day": "TUESDAY"}, {"charge_end_time": {"hour": 6, "minute": 45}, "charge_start_time": {"hour": 4, "minute": 15}, "day": "FRIDAY"}]}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 549, "name": "DeviceAdvancedBatteryChargeModeDayConfig", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "properties": { "entries": { "items": { "properties": { "charge_end_time": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "charge_start_time": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "dict" }, { "caption": "Включить расширенный режим зарядки", "default": false, "desc": "Это правило позволяет продлить срок службы батареи устройства, полностью заряжая ее только раз в день. В оставшееся время дня, чтобы избежать дополнительной нагрузки на батарею, будет поддерживаться зарядка на более низком уровне, даже если устройство подключено к источнику питания.\n\n Когда задано правило DeviceAdvancedBatteryChargeModeDayConfig, при включенном правиле DeviceAdvancedBatteryChargeModeEnabled применяется расширенный режим зарядки батареи, если он поддерживается на устройстве. В этом режиме система применяет стандартный алгоритм зарядки и другие технологии, чтобы сохранить заряд батареи в нерабочие часы. В рабочие часы на устройстве используется быстрая зарядка. Для каждого дня недели укажите начало и продолжительность периода, в течение которого система будет использоваться больше всего.\n\n Если правило отключено или не настроено, расширенный режим зарядки батареи использоваться не будет.\n\n Пользователи не могут изменить этот параметр.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 548, "items": [ { "caption": "Включить расширенный режим зарядки", "value": true }, { "caption": "Отключить расширенный режим зарядки", "value": false } ], "name": "DeviceAdvancedBatteryChargeModeEnabled", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Установить значение в процентах, при котором батарея начнет заряжаться", "desc": "Если для правила DeviceBatteryChargeMode задано значение \"\"custom\"\", то правило DeviceBatteryChargeCustomStartCharging позволяет определить условия для начала зарядки с учетом уровня заряда. Значение должно быть как минимум на 5 процентных пунктов меньше значения, указанного для правила DeviceBatteryChargeCustomStopCharging.\n\n Если правило не настроено, применяется стандартный режим зарядки батареи.", "device_only": true, "example_value": 60, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 551, "name": "DeviceBatteryChargeCustomStartCharging", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "maximum": 95, "minimum": 50, "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int" }, { "caption": "Установить уровень заряда в процентах, при котором будет прекращаться зарядка", "desc": "Если для правила DeviceBatteryChargeMode указано значение \"\"custom\"\", то правило DeviceBatteryChargeCustomStopCharging позволяет определить условия для окончания зарядки батареи с учетом уровня заряда. Значение для правила DeviceBatteryChargeCustomStartCharging должно быть как минимум на 5 процентных пунктов меньше значения, указанного для правила DeviceBatteryChargeCustomStopCharging.\n\n Если правило не настроено, к режиму зарядки батареи применяется значение \"\"standard\"\".", "device_only": true, "example_value": 90, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 552, "name": "DeviceBatteryChargeCustomStopCharging", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "maximum": 100, "minimum": 55, "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int" }, { "caption": "Режим заряда батареи", "default": 1, "desc": "Если правило DeviceAdvancedBatteryChargeModeEnabled, которое может переопределить DeviceBatteryChargeMode, не указано, то DeviceBatteryChargeMode задает режимы зарядки батареи при условии, что они поддерживаются на устройстве. С помощью этого правила можно контролировать процесс зарядки, чтобы увеличить время работы от батареи и свести к минимуму ее износ.\n\n Если правило не настроено, будет применяться стандартный режим зарядки батареи при условии, что он поддерживается устройством, и пользователи не смогут его изменить.\n\n Примечание. Если выбран пользовательский режим зарядки батареи, необходимо указать значения для правил DeviceBatteryChargeCustomStartCharging и DeviceBatteryChargeCustomStopCharging.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 550, "items": [ { "caption": "Полная зарядка батареи на обычной скорости", "name": "Standard", "value": 1 }, { "caption": "Использовать технологию быстрой зарядки", "name": "ExpressCharge", "value": 2 }, { "caption": "Заряжать батарею устройств, которые изначально подключены к внешнему источнику питания.", "name": "PrimarilyAcUse", "value": 3 }, { "caption": "Адаптивный режим зарядки батареи на основе данных о расходе заряда батареи", "name": "Adaptive", "value": 4 }, { "caption": "Заряжать батарею, когда уровень заряда соответствует выбранному диапазону", "name": "Custom", "value": 5 } ], "name": "DeviceBatteryChargeMode", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "enum": [ 1, 2, 3, 4, 5 ], "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int-enum" }, { "caption": "Настройка загрузки при подаче переменного тока.", "default": false, "desc": "Если правило включено, загрузка поддерживаемых устройств будет происходить при подаче переменного тока. Система автоматически включается или выходит из спящего режима при появлении сетевого напряжения.\n\n Если правило отключено, загрузка при подаче переменного тока происходить не будет.\n\n Если правило настроено, пользователи не могут изменить его. Если правило не задано, загрузка при подаче переменного тока будет отключена, и пользователи не смогут включить эту настройку.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 541, "items": [ { "caption": "Разрешить загрузку при работе от сети", "value": true }, { "caption": "Отключить загрузку при работе от сети", "value": false } ], "name": "DeviceBootOnAcEnabled", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Включить сигналы зарядки", "default": null, "desc": "С помощью этого правила можно включить функцию,\n\n отвечающую за воспроизведение сигналов зарядки.\n\n Если правило включено, сигналы воспроизводятся при подключении устройства к зарядному устройству.\n\n Если правило отключено, сигналов зарядки не будет.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если правило не настроено, эта функция по умолчанию отключена на управляемых устройствах Google ChromeOS, но пользователи могут включать и отключать ее в любое время.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1123, "items": [ { "caption": "Включить сигналы зарядки", "value": true }, { "caption": "Отключить сигналы зарядки", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceChargingSoundsEnabled", "owners": ["hongyulong@chromium.org", "bicioglu@google.com", "chromeos-wms@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Включить сигнал низкого уровня заряда батареи", "default": null, "desc": "С помощью этого правила можно включить функцию,\n\n отвечающую за воспроизведение сигнала низкого заряда батареи.\n\n Если правило включено, сигнал воспроизводится, когда уровень заряда или оставшееся время работы ниже порогового значения.\n\n Если правило отключено, сигнал не воспроизводится.\n\n Если правило настроено, пользователи не могут изменить или переопределить его.\n\n Если правило не настроено, эта функция отключена для существующих пользователей. Для новых пользователей она по умолчанию включена на управляемых устройствах Google ChromeOS, но ее можно в любое время отключить или включить.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1124, "items": [ { "caption": "Включить сигнал низкого уровня заряда батареи", "value": true }, { "caption": "Отключить сигнал низкого заряда батареи", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLowBatterySoundEnabled", "owners": ["hongyulong@chromium.org", "bicioglu@google.com", "chromeos-wms@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Разрешить модели адаптивной зарядки приостанавливать зарядку устройства, чтобы продлевать время его работы от батареи", "default": true, "deprecated": true, "desc": "Определяет, может ли модель адаптивной зарядки приостанавливать зарядку устройства, чтобы продлевать время его работы от батареи.\n\nКогда функция адаптивной зарядки включена, ее модель оценивает, нужно ли приостанавливать зарядку устройства. Если это требуется, процесс прекращается при достижении определенного уровня (например, 80 %). Перед тем как пользователю понадобится устройство, заряд будет доведен до 100 %.\n\nКогда для правила задано значение True, адаптивная зарядка включена и приостанавливает зарядку устройства.\n\nЕсли правило не настроено или имеет значения False, модель не влияет на процесс зарядки.\n\nОбратите внимание, что это правило не работает, если задано правило DevicePowerBatteryChargingOptimization.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "can_be_recommended": true}, "id": 971, "items": [ { "caption": "Включить модель адаптивной зарядки на устройстве Google ChromeOS", "value": true }, { "caption": "Отключить модель адаптивной зарядки на устройстве Google ChromeOS", "value": false } ], "name": "DevicePowerAdaptiveChargingEnabled", "owners": ["chromeos-power-team@google.com", "jingmuli@google.com", "napper@chromium.org", "thanhdng@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-"], "tags": [], "type": "main" }, { "caption": "Оптимизация зарядки батареи", "default": null, "desc": "Частая полная зарядка и ее продолжительность могут влиять на состояние батареи. В этом правиле предложено три варианта для оптимизации зарядки батареи, способные снизить негативное влияние этих факторов, а значит – продлить срок ее службы.\n\nЕсли правило не настроено, пользователи могут с помощью переключателя включить или отключить адаптивную зарядку.\n\nКогда оно не настроено или указано значение \"1\", батарея заряжается полностью. При этом адаптивная и ограниченная зарядка отключены.\n\nЕсли выбрано значение \"2\", устройство определяет, как вы его обычно заряжаете, и доводит заряд батареи до 100 % непосредственно перед тем, как вы начнете им пользоваться. Благодаря этому продлевается срок службы батареи.\n\nЕсли задано значение \"3\", устройство заряжается примерно до 80 %. При этом срок службы батареи будет максимальным.\n\nЕсли правило DevicePowerBatteryChargingOptimization настроено, оно имеет приоритет над правилом DevicePowerAdaptiveChargingEnabled.\n\nЕсли не настроить DevicePowerBatteryChargingOptimization, то DevicePowerAdaptiveChargingEnabled будет контролировать, включена ли адаптивная зарядка.\n\nМы прекратим поддержку правила DevicePowerAdaptiveChargingEnabled.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1319, "items": [ { "caption": "Полная зарядка батареи в обычном режиме. В этом случае адаптивная и ограниченная зарядка отключаются.", "name": "Standard", "value": 1 }, { "caption": "Адаптивная зарядка с использованием алгоритмов машинного обучения, которые предсказывают, когда вы отключите зарядное устройство. В этом режиме зарядка не достигает 100 %, благодаря чему срок службы батареи продлевается.", "name": "Adaptive", "value": 2 }, { "caption": "Зарядка примерно до 80 %. Этот режим максимально повышает срок службы батареи.", "name": "Limited", "value": 3 } ], "name": "DevicePowerBatteryChargingOptimization", "owners": ["jingmuli@google.com", "chromeos-power-team@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:134-"], "tags": [], "type": "int-enum" }, { "caption": "Указать пороговое значение заряда батареи в процентах при использовании режима пиковой нагрузки", "desc": "Если включено правило DevicePowerPeakShiftEnabled, то DevicePowerPeakShiftBatteryThreshold позволяет указать пороговое значение заряда батареи в процентах при использовании режима пиковой нагрузки.\n\n Если правило не настроено, управление питанием в пиковые часы будет отключено.", "device_only": true, "example_value": 20, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 539, "name": "DevicePowerPeakShiftBatteryThreshold", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "maximum": 100, "minimum": 15, "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int" }, { "caption": "Указать ежедневное время включения и выключения режима пиковой нагрузки", "desc": "Если включено правило DevicePowerPeakShiftEnabled, то DevicePowerPeakShiftDayConfig позволяет указать ежедневное время включения и выключения режима пиковой нагрузки.\n\n Если правило не настроено, управление питанием в пиковые часы будет отключено.\n\n Допустимые значения в поле minute для параметров start_time, end_time и charge_start_time: 0, 15, 30, 45.", "device_only": true, "example_value": {"entries": [{"charge_start_time": {"hour": 20, "minute": 45}, "day": "MONDAY", "end_time": {"hour": 15, "minute": 15}, "start_time": {"hour": 9, "minute": 0}}, {"charge_start_time": {"hour": 23, "minute": 45}, "day": "FRIDAY", "end_time": {"hour": 21, "minute": 0}, "start_time": {"hour": 2, "minute": 30}}]}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 540, "name": "DevicePowerPeakShiftDayConfig", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "properties": { "entries": { "items": { "properties": { "charge_start_time": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "end_time": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "start_time": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "dict" }, { "caption": "Включить управление режимом пиковой нагрузки", "default": false, "desc": "Если настроены DevicePowerPeakShiftBatteryThreshold, DevicePowerPeakShiftDayConfig и это правило, режим пиковой нагрузки будет всегда включен на устройствах, где он поддерживается. Режим пиковой нагрузки позволяет экономить энергию, минимизируя использование переменного тока в период высокой нагрузки на электрическую сеть. Для каждого буднего дня можно указать время, в которое режим пиковой нагрузки будет включаться и отключаться. Пока заряд батареи выше заданного порогового значения, устройство будет использовать энергию аккумулятора, даже если работает от сети переменного тока. Когда наступит указанное время отключения режима, устройство начнет использовать энергию переменного тока, если оно подключено к электрической сети, но батарея заряжаться не будет. В указанное время начала зарядки устройство вернется к штатному режиму работы (использование сети переменного тока одновременно с зарядом батареи).\n\n Если правило отключено, режим пиковой нагрузки работать не будет.\n\n Если правило не настроено, режим пиковой нагрузки будет изначально выключен. Пользователи не могут изменить этот параметр.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 538, "items": [ { "caption": "Включить управление режимом пиковой нагрузки", "value": true }, { "caption": "Отключить управление питанием в пиковые часы", "value": false } ], "name": "DevicePowerPeakShiftEnabled", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Включить подачу энергии через USB", "default": true, "desc": "Если правило настроено, включен режим подачи энергии через USB-порт, предназначенный для зарядки других устройств.\n\n На некоторых устройствах есть специальный USB-порт со значком молнии или батареи, позволяющий заряжать другие устройства от системного аккумулятора. С помощью данного правила можно указать, как этот порт должен работать, когда система выключена или находится в спящем режиме. Правило не влияет на остальные USB-порты, а также на возможность зарядки устройств при включенной и активной системе, когда энергия и так подается через USB-порт.\n\n Если система находится в спящем режиме, этот USB-порт подает энергию при условии, что устройство подключено к розетке или его батарея заряжена более чем на 50 %. Когда система выключена, этот USB-порт подает энергию при условии, что устройство подключено к розетке.\n\n Если правило отключено, энергия подаваться не будет.\n\n Когда правило не настроено, оно включено по умолчанию и пользователи не могут его отключить.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 553, "items": [ { "caption": "Включить подачу энергии через USB", "value": true }, { "caption": "Отключить режим USB PowerShare", "value": false } ], "name": "DeviceUsbPowerShareEnabled", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Действие по прошествии времени задержки перехода в спящий режим", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Это правило предоставляет резервное значение для более специфических правил IdleActionAC и IdleActionBattery. Если правило настроено, оно используется только в том случае, если указанные выше правила не заданы.\n\n Если правило не настроено, оно никак не влияет на более специфические правила.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 180, "items": [ { "caption": "Спящий режим", "name": "IdleActionSuspend", "value": 0 }, { "caption": "Выход из системы", "name": "IdleActionLogout", "value": 1 }, { "caption": "Завершить работу", "name": "IdleActionShutdown", "value": 2 }, { "caption": "Ничего не делать", "name": "IdleActionDoNothing", "value": 3 } ], "name": "IdleAction", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int-enum" }, { "caption": "Действие в случае превышения времени бездействия при работе от сети.", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Если правило настроено, оно определяет, какое действие выполняет Google ChromeOS по окончании заданного периода бездействия, значение которого указывается отдельно.\n\n Если значение не задано, выполняется действие по умолчанию (переход в спящий режим).\n\n В последнем случае отдельный параметр определяет, будет ли экран устройства Google ChromeOS заблокирован до активации спящего режима.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 226, "items": [ { "caption": "Спящий режим", "name": "IdleActionSuspend", "value": 0 }, { "caption": "Выход из системы", "name": "IdleActionLogout", "value": 1 }, { "caption": "Завершить работу", "name": "IdleActionShutdown", "value": 2 }, { "caption": "Ничего не делать", "name": "IdleActionDoNothing", "value": 3 } ], "name": "IdleActionAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:30-"], "tags": [], "type": "int-enum" }, { "caption": "Действие в случае превышения времени бездействия при работе от аккумулятора.", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Если правило настроено, оно определяет, какое действие выполняет Google ChromeOS по окончании заданного периода бездействия, значение которого указывается отдельно.\n\n Если значение не задано, выполняется действие по умолчанию (переход в спящий режим).\n\n В последнем случае отдельный параметр определяет, будет ли экран устройства Google ChromeOS заблокирован до активации спящего режима.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 222, "items": [ { "caption": "Спящий режим", "name": "IdleActionSuspend", "value": 0 }, { "caption": "Выход из системы", "name": "IdleActionLogout", "value": 1 }, { "caption": "Завершить работу", "name": "IdleActionShutdown", "value": 2 }, { "caption": "Ничего не делать", "name": "IdleActionDoNothing", "value": 3 } ], "name": "IdleActionBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:30-"], "tags": [], "type": "int-enum" }, { "caption": "Задержка перехода в спящий режим при работе от сети", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Определяет время бездействия при работе от сети электропитания, после которого будет выполнен переход в режим бездействия.\n\n Если правило настроено, оно определяет период неактивности пользователя, после которого Google ChromeOS выполняет переход в режим бездействия (его можно настроить отдельно).\n\n Если правило не настроено, используется значение по умолчанию.\n\n Значение указывается в миллисекундах.", "example_value": 1800000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 175, "name": "IdleDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Задержка перехода в спящий режим при работе от батареи", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Определяет период неактивности пользователя при работе от батареи, после которого будет выполнен переход в режим бездействия.\n\n Если правило настроено, оно определяет период неактивности пользователя, после которого Google ChromeOS выполняет переход в режим бездействия (его можно настроить отдельно).\n\n Если правило не настроено, используется значение по умолчанию.\n\n Значение указывается в миллисекундах.", "example_value": 600000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 179, "name": "IdleDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Задержка предупреждения о переходе в режим ожидания при работе от сети", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Определяет время бездействия при работе от сети электропитания, после которого появляется диалоговое окно с предупреждением.\n\n Если правило настроено, оно определяет период неактивности пользователя, после которого Google ChromeOS покажет диалоговое окно с предупреждением о переходе в режим бездействия.\n\n Если правило не задано, диалоговое окно с предупреждением появляться не будет.\n\n Значение указывается в миллисекундах и не должно превышать время задержки при переходе в режим бездействия.\n\n Предупреждение будет появляться только в том случае, если в режиме бездействия происходит выход из аккаунта или отключение устройства.", "example_value": 545000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 197, "name": "IdleWarningDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:27-"], "tags": [], "type": "int" }, { "caption": "Задержка предупреждения о переходе в режим ожидания при работе от батареи", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Определяет время бездействия при работе от батареи, после которого появляется диалоговое окно с предупреждением.\n\n Если правило настроено, оно определяет период неактивности пользователя, после которого Google ChromeOS покажет диалоговое окно с предупреждением о переходе в режим бездействия.\n\n Если правило не задано, диалоговое окно с предупреждением появляться не будет.\n\n Значение указывается в миллисекундах и не должно превышать время задержки при переходе в режим бездействия.\n\n Предупреждение будет появляться только в том случае, если в режиме бездействия происходит выход из аккаунта или отключение устройства.", "example_value": 545000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 198, "name": "IdleWarningDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:27-"], "tags": [], "type": "int" }, { "caption": "Действие после закрытия крышки", "default": 0, "desc": "Позволяет указать действие, которое выполнит Google ChromeOS, когда пользователь закроет крышку устройства.\n\n Если правило не настроено, выполняется переход в спящий режим.\n\n Примечание. Если выбран переход в спящий режим, можно настроить, будет ли Google ChromeOS блокировать экран перед таким переходом.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 181, "items": [ { "caption": "Спящий режим", "name": "LidCloseActionSuspend", "value": 0 }, { "caption": "Выход из системы", "name": "LidCloseActionLogout", "value": 1 }, { "caption": "Завершить работу", "name": "LidCloseActionShutdown", "value": 2 }, { "caption": "Ничего не делать", "name": "LidCloseActionDoNothing", "value": 3 } ], "name": "LidCloseAction", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int-enum" }, { "caption": "Параметры электропитания в режиме неактивности", "desc": "Позволяет настроить параметры электропитания для режима бездействия.\n\n Доступно четыре варианта настройки:\n\n * Если пользователь бездействует в течение времени, указанного в поле ScreenDim, экран затемняется.\n\n * Если пользователь бездействует в течение времени, указанного в поле ScreenOff, экран отключается.\n\n * Если пользователь бездействует в течение времени, указанного в поле IdleWarning, появляется диалоговое окно с предупреждением о предстоящем действии. Это окно будет появляться, только если в результате отсутствия активности произойдет выход из аккаунта или отключение устройства.\n\n * Если пользователь неактивен в течение времени, указанного в поле Idle, будет выполнено действие, указанное в поле IdleAction.\n\n Период отсутствия активности задается в миллисекундах для каждого действия и должен быть больше нуля. Если значение равно нулю, Google ChromeOS не выполнит назначенное действие.\n\n Если период времени не задан, для каждого из действий, указанных выше, используется значение по умолчанию.\n\n Значение в поле ScreenDim не может быть больше значения в поле ScreenOff. Значения в полях ScreenOff и IdleWarning не могут быть больше значения в поле Idle.\n\n В поле IdleAction можно указать одно из четырех действий:\n\n * Suspend (перейти в спящий режим);\n\n * Logout (выйти из системы);\n\n * Shutdown (выключить устройство);\n\n * DoNothing (ничего не делать).\n\n Если значение в поле IdleAction не задано, будет выполнено действие Suspend.\n\n Примечание. Параметры электропитания можно настроить в зависимости от работы от сети или батареи.", "example_value": {"AC": {"Delays": {"Idle": 30000, "IdleWarning": 5000, "ScreenDim": 10000, "ScreenOff": 20000}, "IdleAction": "DoNothing"}, "Battery": {"Delays": {"Idle": 30000, "IdleWarning": 5000, "ScreenDim": 10000, "ScreenOff": 20000}, "IdleAction": "DoNothing"}}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 258, "name": "PowerManagementIdleSettings", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "properties": { "AC": { "description": "Задержки и действия в случае, когда устройство находится в режиме ожидания и работает от сети.", "id": "PowerManagementDelays", "properties": { "Delays": { "properties": { "Idle": { "description": "Период неактивности пользователя, после которого будет выполнен переход в режим бездействия (в миллисекундах).", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "Время бездействия, после которого появляется диалоговое окно с предупреждением (в миллисекундах).", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Время бездействия, после которого будет снижена яркость экрана (в миллисекундах).", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Время бездействия, после которого экран будет отключен (в миллисекундах).", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Действие по прошествии времени задержки перехода в спящий режим", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "Задержки и действия в случае, когда устройство находится в режиме ожидания и работает от сети.", "properties": { "Delays": { "properties": { "Idle": { "description": "Период неактивности пользователя, после которого будет выполнен переход в режим бездействия (в миллисекундах).", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "Время бездействия, после которого появляется диалоговое окно с предупреждением (в миллисекундах).", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Время бездействия, после которого будет снижена яркость экрана (в миллисекундах).", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Время бездействия, после которого экран будет отключен (в миллисекундах).", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Действие по прошествии времени задержки перехода в спящий режим", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome_os:35-"], "tags": [], "type": "dict" }, { "caption": "Определяет, влияет ли воспроизведение аудио на режим энергопотребления", "default": true, "desc": "Если правило включено или не настроено, воспроизведение аудио не считается бездействием. В этом случае период отсутствия активности не отсчитывается и действие не выполняется. Однако воспроизведение аудио не влияет на затемнение, отключение и блокировку экрана.\n\n Если правило отключено, воспроизведение аудио не воспринимается системой как действие.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 182, "items": [ { "caption": "Не считать воспроизведение аудио бездействием", "value": true }, { "caption": "Считать воспроизведение аудио бездействием", "value": false } ], "name": "PowerManagementUsesAudioActivity", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "main" }, { "arc_support": "Видео, которое воспроизводится в приложениях Android, не учитывается, даже если для правила задано значение True.", "caption": "Определяет, влияет ли воспроизведение видео на режим энергопотребления", "default": true, "desc": "Если правило включено или не настроено, воспроизведение видео не считается бездействием. В этом случае период отсутствия активности и время до затемнения, отключения и блокировки экрана не отсчитываются и действия не выполняются.\n\n Если правило отключено, воспроизведение видео не воспринимается системой как действие.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 183, "items": [ { "caption": "Не считать воспроизведение видео бездействием", "value": true }, { "caption": "Считать воспроизведение видео бездействием", "value": false } ], "name": "PowerManagementUsesVideoActivity", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "main" }, { "caption": "Включить умное затемнение, чтобы продлить время до затемнения экрана", "default": true, "desc": "Если правило включено или не настроено, применяется интеллектуальная модель затемнения, которая может откладывать время до затемнения экрана. При необходимости она продлевает время до затемнения, блокировки и выключения экрана.\n\n Если правило отключено, время до затемнения экрана не меняется.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 465, "items": [ { "caption": "Разрешить интеллектуальной модели затемнения продлевать время до затемнения экрана", "value": true }, { "caption": "Запретить интеллектуальной модели затемнения продлевать время до затемнения экрана", "value": false } ], "name": "PowerSmartDimEnabled", "owners": ["jiameng@chromium.org", "ejcaruso@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": [], "type": "main" }, { "caption": "Коэффициент увеличения задержки перехода в ждущий режим в режиме презентации (больше не поддерживается)", "deprecated": true, "desc": "Это правило не поддерживается в Google ChromeOS версии 29 и будет исключено из более поздних версий. Вместо него используйте правило PresentationScreenDimDelayScale.", "example_value": 200, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 184, "name": "PresentationIdleDelayScale", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:26-28"], "tags": [], "type": "int" }, { "caption": "Коэффициент увеличения задержки затемнения экрана в режиме презентации", "default": null, "desc": "Если правило PowerSmartDimEnabled отключено, параметр PresentationScreenDimDelayScale определяет, на сколько процентов увеличивается время до затемнения экрана при показе презентации. Пропорционально этому значению меняется время до отключения и блокировки экрана и период отсутствия активности.\n\n Если правило не настроено, используется значение по умолчанию.\n\n Примечание. Значение должно составлять не менее 100 %.", "example_value": 200, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 220, "name": "PresentationScreenDimDelayScale", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int" }, { "caption": "Уровень яркости экрана в процентах", "desc": "Устанавливает уровень яркости экрана в процентах. Функция адаптивной яркости будет отключена. Изначально яркость экрана устанавливается в соответствии с правилом, но пользователи могут изменить этот параметр.\n\n Если правило не настроено, пользовательские настройки экрана и функция адаптивной яркости не будут изменены.\n\n Примечание. Значение указывается в процентах (от 0 до 100).", "example_value": {"BrightnessAC": 90, "BrightnessBattery": 75}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 492, "name": "ScreenBrightnessPercent", "owners": ["file://chrome/browser/ash/login/demo_mode/OWNERS", "agawronska@chromium.org"], "schema": { "properties": { "BrightnessAC": { "description": "Уровень яркости экрана в процентах при работе от сети.", "maximum": 100, "minimum": 0, "type": "integer" }, "BrightnessBattery": { "description": "Уровень яркости экрана в процентах при работе от батареи.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "dict" }, { "caption": "Задержка затемнения экрана при работе от сети", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Определяет время бездействия при работе от сети электропитания, после которого будет снижена яркость экрана.\n\n Если значение больше нуля, оно определяет время бездействия, через которое Google ChromeOS снизит яркость экрана.\n\n Если значение равно нулю, Google ChromeOS не снижает яркость экрана.\n\n Если правило не настроено, используется значение по умолчанию.\n\n Значение указывается в миллисекундах и не должно превышать время задержки до отключения экрана (если оно задано) и до перехода в режим бездействия.", "example_value": 420000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 172, "name": "ScreenDimDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Задержка затемнения экрана при работе от батареи", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Определяет время бездействия при работе от батареи, после которого будет снижена яркость экрана.\n\n Если значение больше нуля, оно определяет время бездействия, через которое Google ChromeOS снизит яркость экрана.\n\n Если значение равно нулю, Google ChromeOS не снижает яркость экрана.\n\n Если правило не настроено, используется значение по умолчанию.\n\n Значение указывается в миллисекундах и не должно превышать время задержки до отключения экрана (если оно задано) и до перехода в режим бездействия.", "example_value": 300000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 176, "name": "ScreenDimDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Задержка блокировки экрана при работе от сети", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: ScreenLockDelays.\n\n Определяет время бездействия при работе от сети электропитания, после которого блокируется экран.\n\n Если значение больше нуля, оно определяет время бездействия, через которое Google ChromeOS заблокирует экран.\n\n Если значение равно нулю, Google ChromeOS не блокирует экран.\n\n Если правило не настроено, используется значение по умолчанию.\n\n Блокировку экрана в случае бездействия рекомендуется установить следующим образом: включить функцию блокировки экрана при переходе в спящий режим и настроить в Google ChromeOS переход в этот режим по прошествии заданного периода бездействия. Это правило следует использовать, только если блокировка экрана должна включаться намного раньше перехода в спящий режим или если переход в спящий режим при бездействии не требуется вообще.\n\n Значение указывается в миллисекундах и должно быть меньше времени задержки до перехода в режим бездействия.", "example_value": 600000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 174, "name": "ScreenLockDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Задержка блокировки экрана при работе от батареи", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: ScreenLockDelays.\n\n Определяет время бездействия при работе от батареи, после которого блокируется экран.\n\n Если значение больше нуля, оно определяет время бездействия, через которое Google ChromeOS заблокирует экран.\n\n Если значение равно нулю, Google ChromeOS не блокирует экран.\n\n Если правило не настроено, используется значение по умолчанию.\n\n Блокировку экрана в случае бездействия рекомендуется установить следующим образом: включить функцию блокировки экрана при переходе в спящий режим и настроить в Google ChromeOS переход в этот режим по прошествии заданного периода бездействия. Это правило следует использовать, только если блокировка экрана должна включаться намного раньше перехода в спящий режим или если переход в спящий режим при бездействии не требуется вообще.\n\n Значение указывается в миллисекундах и должно быть меньше времени задержки до перехода в режим бездействия.", "example_value": 600000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 178, "name": "ScreenLockDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Период неактивности для блокировки экрана", "desc": "Позволяет указать время бездействия в миллисекундах, через которое экран будет заблокирован при работе от сети или батареи. Значения не могут превышать периода бездействия, указанного в правиле PowerManagementIdleSettings.\n\n Если значение равно нулю, Google ChromeOS не будет блокировать экран в режиме бездействия. Если правило не настроено, используется значение по умолчанию.\n\n Совет. Включите функцию блокировки экрана при переходе в спящий режим и настройте в Google ChromeOS переход в этот режим по истечении заданного периода бездействия. Используйте это правило, только если блокировка экрана должна включаться намного раньше перехода в спящий режим или если переход в спящий режим при бездействии не требуется вообще.", "example_value": {"AC": 600000, "Battery": 300000}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 259, "name": "ScreenLockDelays", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "properties": { "AC": { "description": "Время бездействия при работе от сети, после которого блокируется экран (в миллисекундах).", "minimum": 0, "type": "integer" }, "Battery": { "description": "Время бездействия при работе от батареи, после которого блокируется экран (в миллисекундах).", "minimum": 0, "type": "integer" } }, "type": "object" }, "supported_on": ["chrome_os:35-"], "tags": [], "type": "dict" }, { "caption": "Задержка отключения экрана при работе от сети", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Определяет время бездействия при работе от сети электропитания, после которого выключается экран.\n\n Если значение больше нуля, оно определяет время бездействия, через которое Google ChromeOS выключит экран.\n\n Если значение равно нулю, Google ChromeOS не выключает экран.\n\n Если правило не настроено, используется значение по умолчанию.\n\n Значение указывается в миллисекундах и не должно превышать время задержки при переходе в режим бездействия.", "example_value": 480000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 173, "name": "ScreenOffDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Задержка отключения экрана при работе от батареи", "deprecated": true, "desc": "Правило больше не поддерживается и будет удалено из Google ChromeOS 85. Вместо него используйте следующее: PowerManagementIdleSettings.\n\n Определяет время бездействия при работе от батареи, после которого выключается экран.\n\n Если значение больше нуля, оно определяет время бездействия, через которое Google ChromeOS выключит экран.\n\n Если значение равно нулю, Google ChromeOS не выключает экран.\n\n Если правило не настроено, используется значение по умолчанию.\n\n Значение указывается в миллисекундах и не должно превышать время задержки при переходе в режим бездействия.", "example_value": 360000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 177, "name": "ScreenOffDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Коэффициент увеличения задержки затемнения экрана, если после затемнения пользователь выполняет действия на устройстве", "default": null, "desc": "Если правило PowerSmartDimEnabled отключено, параметр UserActivityScreenDimDelayScale определяет, на сколько процентов увеличивается время до затемнения экрана, если пользователь выполняет действия на устройстве во время затемнения или вскоре после отключения экрана. Пропорционально этому значению меняется время до отключения и блокировки экрана и период отсутствия активности.\n\n Если правило не настроено, используется значение по умолчанию.\n\n Примечание. Значение должно составлять не менее 100 %.", "example_value": 200, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 210, "name": "UserActivityScreenDimDelayScale", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int" }, { "caption": "Ждать действий пользователя", "default": false, "desc": "Если правило включено, время бездействия для параметров электропитания и продолжительность сеанса начинают отсчитываться после первого действия пользователя в системе.\n\n Если правило отключено или не настроено, время начинает отсчитываться сразу при запуске сеанса.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 247, "items": [ { "caption": "Начинать отсчет для времени задержки управления питанием и продолжительности сеанса после первого действия пользователя", "value": true }, { "caption": "Начинать отсчет для времени задержки управления питанием и продолжительности сеанса сразу после начала сеанса", "value": false } ], "name": "WaitForInitialUserActivity", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:32-"], "tags": [], "type": "main" }, { "caption": "Включить прокси-сервер Google Cloud Print", "default": true, "deprecated": true, "desc": "Если правило включено или не настроено, Google Chrome может выступать в качестве прокси-сервера между сервисом \"Google Cloud Print\" и обычными принтерами, подключенными к компьютеру. После аутентификации пользователи могут включить прокси-сервер облачной печати из аккаунта Google.\n\n Если правило отключено, пользователи не смогут включить прокси-сервер и принтеры на этом компьютере нельзя будет использовать в сервисе \"Google Cloud Print\".", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 13, "items": [ { "caption": "Включить прокси-сервер Google Cloud Print", "value": true }, { "caption": "Отключить прокси-сервер сервиса \"Google Cloud Print\"", "value": false } ], "name": "CloudPrintProxyEnabled", "owners": ["file://printing/OWNERS", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:17-144"], "tags": [], "type": "main" }, { "caption": "Разрешить отправку документов на виртуальный принтер Google Cloud Print", "deprecated": true, "desc": "Если правило включено или не настроено, пользователи могут отправлять документы на печать в сервис \"Google Cloud Print\" из диалогового окна печати Google Chrome. Google Chrome может отправлять документы на печать в сервис \"Google Cloud Print\". Это правило не запрещает пользователям отправлять задания печати на сайтах.\n\n Если правило отключено, пользователи не могут выбирать Google Cloud Print в диалоговом окне печати Google Chrome.\n\n Чтобы принтеры, подключенные к сервису \"Google Cloud Print\", были доступны для печати, убедитесь, что это правило включено, а в правиле PrinterTypeDenyList нет параметра cloud.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 109, "items": [ { "caption": "Разрешить отправку документов на виртуальный принтер Google Cloud Print", "value": true }, { "caption": "Запретить отправку документов на виртуальный принтер Google Cloud Print", "value": false } ], "name": "CloudPrintSubmitEnabled", "owners": ["file://printing/OWNERS", "weili@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:17-101"], "tags": [], "type": "main" }, { "caption": "Блокирует сообщения о прекращении поддержки сервиса \"Google Cloud Print\".", "default": false, "deprecated": true, "desc": "Это правило определяет, будут ли в окне печати или в настройках показываться предупреждения о прекращении поддержки сервиса \"Google Cloud Print\".\n Если задано значение True, то они не будут появляться.\n Если задано значение False или правило не настроено, то пользователи увидят эти предупреждения.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 781, "items": [ { "caption": "Скрывать предупреждения о прекращении поддержки сервиса \"Google Cloud Print\"", "value": true }, { "caption": "Показывать предупреждения о прекращении поддержки сервиса \"Google Cloud Print\"", "value": false } ], "name": "CloudPrintWarningsSuppressed", "owners": ["file://printing/OWNERS", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:86-87", "chrome_os:86-87"], "tags": [], "type": "main" }, { "arc_support": "Это правило не влияет на приложения Android.", "caption": "Правила выбора принтера по умолчанию", "desc": "Переопределяет правила выбора принтера по умолчанию в Google Chrome. При первом запуске печати Google Chrome выполнит поиск принтера, соответствующего всем указанным атрибутам, и установит его в качестве принтера по умолчанию. Если подходящих принтеров несколько, Google Chrome выберет тот, что был обнаружен первым.\n\nЕсли правило не настроено или атрибуты не совпадают, по умолчанию используется встроенный PDF-принтер. Если такого принтера нет, Google Chrome не будет выбирать принтер по умолчанию.\n\nСейчас все принтеры относятся к типу \"local\". Принтеры, подключенные к сервису \"Google Cloud Print\", относятся к типу \"cloud\", но тип Google Cloud Print больше не поддерживается.\n\nПримечание. Если значение в поле не указано, то при поиске учитываются все значения этого поля. Например, если не указан атрибут idPattern, то для предварительного просмотра печати будут приняты все идентификаторы принтеров. Формат регулярных выражений должен соответствовать синтаксису JavaScript RegExp с учетом регистра.", "example_value": "{ \"kind\": \"local\", \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 308, "name": "DefaultPrinterSelection", "owners": ["file://printing/OWNERS", "thestig@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:48-", "chrome_os:48-"], "tags": [], "type": "string", "validation_schema": { "properties": { "idPattern": { "description": "Регулярное выражение для соответствия идентификатору принтера.", "type": "string" }, "kind": { "description": "Нужно ли ограничивать область поиска подходящего принтера несколькими устройствами.", "enum": [ "local", "cloud" ], "type": "string" }, "namePattern": { "description": "Регулярное выражение, соответствующее отображаемому названию принтера.", "type": "string" } }, "type": "object" } }, { "caption": "Разрешение на удаление истории заданий печати", "default": true, "desc": "Это правило определяет, можно ли удалять историю заданий печати.\n\n Чтобы удалять задания, сохраненные локально, можно применять приложение для управления печатью или очищать историю браузера пользователя.\n\n Если правило включено или не настроено, пользователь может удалять историю заданий печати любым из этих способов.\n\n Если правило отключено, эти способы будут недоступны.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 720, "items": [ { "caption": "Разрешение на удаление истории заданий печати", "value": true }, { "caption": "Запретить удалять историю заданий печати", "value": false } ], "name": "DeletePrintJobHistoryAllowed", "owners": ["jimmyxgong@chromium.org", "file://printing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": [], "type": "main" }, { "caption": "Внешние серверы печати", "desc": "Устанавливает конфигурацию доступных серверов печати.\n\n Это правило позволяет задать конфигурацию внешних серверов печати для устройств Google ChromeOS в файле формата JSON.\n\n Поддерживаются файлы размером не более 1 МБ, которые содержат массив записей (объекты JSON). При этом каждая запись должна содержать поля \"id\", \"url\" и \"display_name\", а также значения в виде строк. В полях \"id\" необходимо указать уникальные значения.\n\n Файл скачивается и кешируется. Для проверки целостности скачанного файла используется хеш-сумма. При изменении URL или хеша файл скачивается повторно.\n\n Если для правила указано действительное значение, устройства будут отправлять запросы о доступных принтерах на указанные серверы печати по протоколу IPP.\n\n Если правило не настроено или для него указано недействительное значение, все принтеры будут скрыты от пользователей.\n\n Пока одновременно можно использовать не более 16 серверов печати. Это значит, что запросы будут отправляться только на первые 16 серверов печати в списке.\n\n Это правило похоже на правило ExternalPrintServers, но применяется на уровне устройства.\n ", "device_only": true, "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printserverpolicy"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 730, "max_size": 1048576, "name": "DeviceExternalPrintServers", "owners": ["mattme@google.com", "file://chromeos/printing/OWNERS"], "schema": { "properties": { "hash": { "description": "Хеш SHA-256 для проверки файла.", "type": "string" }, "url": { "description": "URL файла в формате JSON со списком серверов печати.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "external" }, { "caption": "Разрешенные внешние серверы печати", "desc": "Определяет набор серверов печати, на которые будут отправляться запросы о принтерах. Относится только к правилу DeviceExternalPrintServers.\n\n Если оно включено, пользователь может работать только с теми серверными принтерами, идентификаторы которых в нем прописаны.\n\n Эти идентификаторы должны совпадать со значением поля \"id\" в файле, указанном в правиле DeviceExternalPrintServers.\n\n Если правило не настроено, то фильтры не используются и учитываются все серверные принтеры, указанные в правиле DeviceExternalPrintServers.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 731, "name": "DeviceExternalPrintServersAllowlist", "owners": ["mattme@google.com", "file://chromeos/printing/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Файл конфигурации принтеров для устройств компании", "deprecated": true, "desc": "Позволяет настроить корпоративные принтеры, связанные с устройствами. Поддерживаемый формат файла тот же, что и для словаря NativePrinters, но с дополнительными полями id и guid. Заполните их для каждого принтера, чтобы занести его в список разрешенных или заблокированных. Поддерживаемый формат файла конфигурации – JSON. Его размер не должен превышать 5 МБ. В файле такого объема можно указать около 21 000 принтеров. Для проверки целостности скачанного файла используется хеш-сумма. Файл скачивается и кешируется. В случае изменения URL или хеша файл скачивается повторно. Google ChromeOS скачивает файл конфигурации и открывает доступ к принтерам согласно правилам DevicePrintersAccessMode, DevicePrintersAllowlist и DevicePrintersBlocklist.\n\n Это правило:\n\n – не влияет на возможность настройки принтеров на личных устройствах;\n\n – дополняет правило NativePrintersBulkConfiguration и пользовательские настройки принтеров.\n\n Если правило не настроено, принтеры не связаны с конкретными устройствами, а другие правила DeviceNativePrinter* игнорируются.\n\n Это правило больше не поддерживается. Используйте вместо него правило DevicePrinters.", "device_only": true, "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 386, "max_size": 5242880, "name": "DeviceNativePrinters", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:73-100"], "tags": [], "type": "external" }, { "caption": "Настройка доступа к принтерам из файла конфигурации", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило DevicePrintersAccessMode.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 387, "items": [ { "caption": "Пользователи видят все принтеры, кроме тех, которые находятся в списке блокировки.", "name": "BlocklistRestriction", "value": 0 }, { "caption": "Пользователи видят только принтеры из списка разрешенных принтеров", "name": "AllowlistPrintersOnly", "value": 1 }, { "caption": "Пользователям доступны все принтеры из файла конфигурации", "name": "AllowAll", "value": 2 } ], "name": "DeviceNativePrintersAccessMode", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:73-100"], "tags": [], "type": "int-enum" }, { "caption": "Файл конфигурации принтеров для устройств компании", "desc": "Позволяет настроить корпоративные принтеры, связанные с устройствами. Поддерживаемый формат файла тот же, что и для словаря Printers, но с дополнительными полями id и guid. Заполните их для каждого принтера, чтобы внести его в список разрешенных или заблокированных. Поддерживаемый формат файла конфигурации – JSON. Его размер не должен превышать 5 МБ. В файле такого объема можно указать около 21 000 принтеров. Для проверки целостности скачанного файла используется хеш-сумма. Файл скачивается и кешируется. В случае изменения URL или хеша файл скачивается повторно. Google ChromeOS скачивает файл конфигурации и открывает доступ к принтерам согласно правилам DevicePrintersAccessMode, DevicePrintersAllowlist и DevicePrintersBlocklist.\n\n Это правило:\n\n – не влияет на возможность настройки принтеров на личных устройствах;\n\n – дополняет правило PrintersBulkConfiguration и пользовательские настройки принтеров.\n\n Если правило не настроено, принтеры не связаны с конкретными устройствами, а другие правила DevicePrinter* игнорируются.", "device_only": true, "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 743, "max_size": 5242880, "name": "DevicePrinters", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "external" }, { "caption": "Настройка доступа к принтерам из файла конфигурации", "desc": "Определяет, какие правила доступа используются при работе с общей конфигурацией для нескольких принтеров. Позволяет указать, какие принтеры из правила DevicePrinters будут доступны пользователям.\n\n – Параметр BlocklistRestriction (значение \"0\") использует данные, указанные для правила DevicePrintersBlocklist, чтобы запретить доступ к определенным принтерам.\n\n – Параметр AllowlistPrintersOnly (значение \"1\") использует данные, указанные для правила DevicePrintersAllowlist, чтобы разрешить доступ только к одобренным принтерам.\n\n – Параметр AllowAll (значение \"2\") разрешает доступ ко всем принтерам.\n\n Если правило не настроено, используется параметр AllowAll.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 733, "items": [ { "caption": "Пользователи видят все принтеры, кроме тех, которые находятся в списке блокировки.", "name": "BlocklistRestriction", "value": 0 }, { "caption": "Пользователи видят только принтеры из списка разрешенных принтеров", "name": "AllowlistPrintersOnly", "value": 1 }, { "caption": "Пользователям доступны все принтеры из файла конфигурации", "name": "AllowAll", "value": 2 } ], "name": "DevicePrintersAccessMode", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "int-enum" }, { "caption": "Принтеры, доступные на устройствах компании", "desc": "Если в правиле DevicePrintersAccessMode задан параметр AllowlistPrintersOnly, правило DevicePrintersAllowlist определяет принтеры, с которыми может работать пользователь. Пользователь может работать только с теми принтерами, идентификаторы которых указаны в правиле. Эти идентификаторы должны соответствовать значениям полей \"id\" и \"guid\" в файле, указанном в правиле DevicePrinters.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 735, "name": "DevicePrintersAllowlist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Принтеры, недоступные на устройствах компании", "desc": "Если в правиле DevicePrintersAccessMode задан параметр BlocklistRestriction, правило DevicePrintersBlocklist определяет принтеры, с которыми не может работать пользователь. Пользователям запрещено работать только с теми принтерами, идентификаторы которых указаны в правиле. Эти идентификаторы должны соответствовать значениям полей \"id\" и \"guid\" в файле, указанном в правиле DevicePrinters.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 734, "name": "DevicePrintersBlocklist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Шаблон, позволяющий установить attribute 'client-name' протокола Internet Printing Protocol", "desc": "Это правило позволяет установить attribute 'client-info' протокола Internet Printing Protocol (IPP) в заданиях печати.\n\n Если вы укажете значение для правила, то к заданиям, отправленным на принтеры IPP, будет добавляться дополнительное значение 'client-info'. Параметру 'client-type' добавленного значения 'client-info' будет присвоено значение 'other'. После подстановки переменных для плейсхолдеров параметр 'client-name' добавленного значения 'client-info' получит значение правила. Поддерживаются следующие переменные для плейсхолдеров: ${DEVICE_DIRECTORY_API_ID}, ${DEVICE_SERIAL_NUMBER}, ${DEVICE_ASSET_ID}, ${DEVICE_ANNOTATED_LOCATION}. Переменные для плейсхолдеров, которые не поддерживаются, не будут подставлены.\n\n Полученное после подстановки значение считается действительным, если оно не длиннее 127 знаков и состоит только из следующих символов: строчных и заглавных букв английского алфавита, цифр, дефисов (\"-\"), точек (\".\") и символов подчеркивания (\"_\").\n\n Обратите внимание, что по соображениям конфиденциальности это правило действует только для аффилированных пользователей при безопасном соединении с принтером (схема URI ipps://). Кроме того, принтер должен поддерживать 'client-info'.\n\n Если правило не настроено или для него задано пустое или недопустимое значение, дополнительное значение 'client-info' не будет добавляться к заданиям печати.\n", "device_only": true, "example_value": "chromebook-${DEVICE_ASSET_ID}", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1007, "name": "DevicePrintingClientNameTemplate", "owners": ["ust@google.com", "ust@google.com", "chromeos-commercial-printing@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:111-"], "tags": [], "type": "string" }, { "caption": "Отключить предварительный просмотр", "default": false, "desc": "Если правило включено, при запросе печати вместо предварительного просмотра Google Chrome открывает системное диалоговое окно.\n\n Если правило отключено или не настроено, при запросе печати будет открываться окно предварительного просмотра.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 117, "items": [ { "caption": "Отключить предварительный просмотр печати", "value": true }, { "caption": "Включить предварительный просмотр печати", "value": false } ], "name": "DisablePrintPreview", "owners": ["file://printing/OWNERS", "rbpotter@chomium.org", "thestig@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:18-"], "tags": [], "type": "main" }, { "caption": "Внешние серверы печати", "desc": "Устанавливает конфигурацию доступных серверов печати.\n\n Это правило позволяет задать конфигурацию внешних серверов печати для устройств Google ChromeOS в файле формата JSON.\n\n Поддерживаются файлы размером не более 1 МБ, которые содержат массив записей (объекты JSON). При этом каждая запись должна содержать поля \"id\", \"url\" и \"display_name\", а также значения в виде строк. В полях \"id\" необходимо указать уникальные значения.\n\n Файл скачивается и кешируется. Для проверки целостности скачанного файла используется хеш-сумма. При изменении URL или хеша файл скачивается повторно.\n\n Если для правила указано действительное значение, устройства будут отправлять запросы о доступных принтерах на указанные серверы печати по протоколу IPP.\n\n Если правило не настроено или для него указано недействительное значение, все принтеры будут скрыты от пользователей.\n\n Пока одновременно можно использовать не более 16 серверов печати. Это значит, что запросы будут отправляться только на первые 16 серверов печати в списке.\n ", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printserverpolicy"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 572, "max_size": 1048576, "name": "ExternalPrintServers", "owners": ["file://chromeos/printing/OWNERS", "luum@chromium.org"], "schema": { "properties": { "hash": { "description": "Хеш SHA-256 для проверки файла.", "type": "string" }, "url": { "description": "URL файла в формате JSON со списком серверов печати.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "external" }, { "caption": "Разрешенные внешние серверы печати", "desc": "Определяет набор серверов печати, на которые будут отправляться запросы о принтерах.\n\n Если правило включено, пользователь может работать только с теми серверными принтерами, идентификаторы которых в нем прописаны.\n\n Эти идентификаторы должны совпадать со значением поля \"id\" в файле, указанном в правиле ExternalPrintServers.\n\n Если правило не настроено, то фильтры не используются и учитываются все серверные принтеры.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 750, "name": "ExternalPrintServersAllowlist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Оригинальная печать", "deprecated": true, "desc": "С помощью этого правила администраторы могут настраивать принтеры для пользователей. Пользователи могут выбрать принтер при первом запуске печати.\n\n Перед применением правила обратите внимание на информацию ниже.\n\n – В строках display_name и description должен быть информативный текст, чтобы пользователям было проще выбрать принтер.\n\n – Строки manufacturer и model помогают пользователям идентифицировать принтеры по производителю и модели.\n\n – В качестве uri нужно указать адрес в сети клиентского компьютера, включая scheme, port и queue.\n\n – Чтобы дедуплицировать принтеры zeroconf, укажите uuid (необязательно).\n\n – Необходимо указать название модели в строке effective_model или присвоить параметру autoconf значение True. Если заданы оба этих параметра или не задан ни один из них, принтер будет проигнорирован.\n\n PPD-файлы скачиваются после использования принтера. В дальнейшем часто используемые PPD-файлы кешируются. С помощью этого правила нельзя разрешить или запретить пользователям настраивать принтеры на своих устройствах.\n\n Примечание. В среде Microsoft® Active Directory® переменная ${MACHINE_NAME[,pos[,count]]} может заменяться именем устройства Microsoft® Active Directory® или частью этого имени. Например, если имя устройства – CHROMEBOOK, то переменная ${MACHINE_NAME,6,4} будет возвращать значение BOOK (четыре символа, начиная с 6-й позиции). Отсчет позиции начинается с нуля.\n\n Это правило больше не поддерживается. Используйте вместо него правило Printers.", "example_value": ["{ \"display_name\": \"Color Laser\", \"description\": \"The printer next to the water cooler.\", \"manufacturer\": \"Printer Manufacturer\", \"model\": \"Color Laser 2004\", \"uri\": \"ipps://print-server.intranet.example.com:443/ipp/cl2k4\", \"uuid\": \"1c395fdb-5d93-4904-b246-b2c046e79d12\", \"ppd_resource\": { \"effective_model\": \"Printer Manufacturer ColorLaser2k4\", \"autoconf\": false } }"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 350, "name": "NativePrinters", "owners": ["file://chromeos/printing/OWNERS", "skau@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:57-100"], "tags": [], "type": "list", "validation_schema": { "items": { "id": "PrinterType", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResource", "properties": { "autoconf": { "description": "Логический флаг, который указывает, будет ли использоваться стандарт IPP Everywhere для настройки принтера. Этот флаг поддерживается в Google ChromeOS, начиная с версии 76.", "type": "boolean" }, "effective_model": { "description": "Значение поля должно совпадать со значением одной из строк, в которых указан принтер с поддержкой Google ChromeOS. Эта строка будет использоваться для того, чтобы идентифицировать и установить подходящий файл PPD для этого принтера. Подробные сведения читайте на странице https://support.google.com/chrome?p=noncloudprint.", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" } }, { "caption": "Настройка доступа к принтерам из файла конфигурации", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило PrintersBulkAccessMode.", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 383, "items": [ { "caption": "Пользователи видят все принтеры, кроме тех, которые находятся в списке блокировки.", "name": "BlocklistRestriction", "value": 0 }, { "caption": "Пользователи видят только принтеры из списка разрешенных принтеров", "name": "AllowlistPrintersOnly", "value": 1 }, { "caption": "Пользователям доступны все принтеры из файла конфигурации", "name": "AllowAll", "value": 2 } ], "name": "NativePrintersBulkAccessMode", "owners": ["file://chromeos/printing/OWNERS", "jimmyxgong@chromium.org", "skau@chromium.org", "cros-peripheral@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:65-100"], "tags": [], "type": "int-enum" }, { "caption": "Файл конфигурации корпоративных принтеров", "deprecated": true, "desc": "Устанавливает конфигурацию корпоративных принтеров. Поддерживаемый формат файла тот же, что и для словаря NativePrinters, но с дополнительными полями \"id\" и \"guid\". Заполните их для каждого принтера, чтобы внести его в список разрешенных или заблокированных. Поддерживаемый формат файла конфигурации – JSON. Его размер не должен превышать 5 МБ. В файле такого объема можно указать около 21 000 принтеров. Для проверки целостности скачанного файла используется хеш-сумма. Файл скачивается и кешируется. В случае изменения URL или хеша файл скачивается повторно. Google ChromeOS скачивает файл конфигурации и открывает доступ к принтерам согласно правилам NativePrintersBulkAccessMode, NativePrintersBulkWhitelist и NativePrintersBulkBlacklist.\n\n С помощью этого правила нельзя разрешить или запретить пользователям настраивать принтеры на своих устройствах. Оно только дополняет настройки пользователей.\n\n Если правило настроено, пользователи не могут изменить его.\n\n Это правило больше не поддерживается. Используйте вместо него правило PrintersBulkConfiguration.", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 382, "max_size": 5242880, "name": "NativePrintersBulkConfiguration", "owners": ["file://chromeos/printing/OWNERS", "luum@chromium.org", "skau@chromium.org"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:65-100"], "tags": [], "type": "external" }, { "caption": "Разрешено взаимодействие с драйверами принтеров в отдельном процессе", "default": true, "desc": "Это правило определяет, будет ли Google Chrome взаимодействовать с драйверами принтеров в отдельном процессе. Платформа передает запросы о доступных принтерах, получает настройки драйверов и отправляет документы на печать локальным принтерам. Когда эти задачи выполняются в отдельном от браузера процессе, повышается стабильность и ускоряется загрузка интерфейса в режиме предварительного просмотра печати.\n\nЕсли правило включено или не настроено, Google Chrome будет запускать отдельный процесс для выполнения задач печати на платформе.\n\nЕсли правило отключено, Google Chrome будет выполнять задачи в браузере без запуска отдельного процесса.\n\nПравило будет удалено после того, как функция взаимодействия с драйверами в отдельном процессе будет полностью внедрена.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["chrome_os"], "id": 1184, "items": [ { "caption": "Запуск отдельного процесса для выполнения задач печати.", "value": true }, { "caption": "Выполнение задач печати в браузере.", "value": false } ], "name": "OopPrintDriversAllowed", "owners": ["awscreen@chromium.org", "file://printing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:120-"], "tags": [], "type": "main" }, { "caption": "Печатать колонтитулы", "default": null, "desc": "Если правило включено, в диалоговом окне предварительного просмотра при печати будут отображаться колонтитулы. Если правило отключено, они не будут отображаться.\n\n Если правило настроено, пользователи не могут изменить его. В противном случае пользователи могут самостоятельно решить, печатать ли колонтитулы.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 480, "items": [ { "caption": "Показывать заголовки и колонтитулы в окне предварительного просмотра печати", "value": true }, { "caption": "Скрывать заголовки и колонтитулы в окне предварительного просмотра печати", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "PrintHeaderFooter", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-", "chrome.*:70-"], "tags": [], "type": "main" }, { "caption": "Задать период времени в днях для хранения метаданных заданий печати", "desc": "Это правило определяет, сколько дней на устройстве хранятся метаданные заданий печати.\n\n Если для правила задано значение -1, метаданные заданий печати хранятся неограниченное время. Если выбрано значение 0, метаданные не хранятся. Для правила можно установить любое другое значение, указывающее, сколько дней метаданные выполненных заданий печати будут храниться на устройстве.\n\n Если правило не настроено, для устройств с Google ChromeOS по умолчанию устанавливается период хранения 90 дней.\n\n Значение для правила указывается в днях.", "example_value": 90, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 625, "name": "PrintJobHistoryExpirationPeriod", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "minimum": -1, "type": "integer" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "int" }, { "caption": "Наличие параметра \"Печатать как изображение\" для PDF", "default": false, "desc": "Задает наличие параметра \"Печатать как изображение\" при печати PDF через Google Chrome в Microsoft® Windows® и macOS.\n\n Чтобы получить правильный результат при печати PDF в Microsoft® Windows® или macOS на некоторых принтерах, документ требуется преобразовать в растровое изображение.\n\n Когда правило включено, в предварительном просмотре при печати PDF в Google Chrome отображается параметр \"Печатать как изображение\".\n\n Если правило отключено или не настроено, параметр \"Печатать как изображение\" в предварительном просмотре при печати PDF в Google Chrome не отображается и документ печатается без растеризации.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 889, "items": [ { "caption": "При отправке PDF на печать доступен параметр \"Печатать как изображение\", который позволяет преобразовать документ в растровый формат", "value": true }, { "caption": "Параметр \"Печатать как изображение\" отсутствует", "value": false } ], "name": "PrintPdfAsImageAvailability", "owners": ["awscreen@chromium.org", "file://printing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:94-", "chrome.mac:94-"], "tags": [], "type": "main" }, { "caption": "Параметр по умолчанию \"Печатать как изображение\" для PDF", "default": false, "desc": "Определяет, выбирать ли по умолчанию параметр \"Печатать как изображение\" в предварительном просмотре при печати PDF в Google Chrome.\n\n Если правило включено, в предварительном просмотре при печати PDF в Google Chrome по умолчанию будет выбран параметр \"Печатать как изображение\".\n\n Если правило отключено или не настроено, параметр \"Печатать как изображение\" в Google Chrome будет изначально не выбран. Пользователи могут самостоятельно решать, использовать ли этот параметр для каждого отдельного задания печати PDF.\n\n В Microsoft® Windows® и macOS это правило применяется, только если включено правило PrintPdfAsImageAvailability.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 896, "items": [ { "caption": "Параметр \"Печатать как изображение\" по умолчанию включен в предварительном просмотре при печати PDF-документов.", "value": true }, { "caption": "Параметр \"Печатать как изображение\" по умолчанию отключен в предварительном просмотре при печати PDF-документов.", "value": false } ], "name": "PrintPdfAsImageDefault", "owners": ["awscreen@chromium.org", "file://printing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:95-", "chrome_os:95-"], "tags": [], "type": "main" }, { "caption": "Режим печати PostScript", "default": 0, "desc": "Определяет, как Google Chrome выполняет печать в Microsoft® Windows®.\n\n При использовании принтера с поддержкой PostScript в Microsoft® Windows® на производительность печати могут повлиять различные методы создания PostScript.\n\n Если для правила задано значение \"По умолчанию\", при создании PostScript в Google Chrome будут использоваться параметры по умолчанию. Текст всегда будет обрабатываться с помощью шрифтов Type 3.\n\n Если для правила задано значение Type42, для обработки текста в Google Chrome будут по возможности использоваться шрифты Type 42. Это должно ускорить печать на некоторых принтерах с поддержкой PostScript.\n\n Если правило не задано, в Google Chrome будут использоваться параметры по умолчанию.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 895, "items": [ { "caption": "По умолчанию", "name": "Default", "value": 0 }, { "caption": "Type42", "name": "Type42", "value": 1 } ], "name": "PrintPostScriptMode", "owners": ["thestig@chromium.org", "file://printing/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:95-"], "tags": [], "type": "int-enum" }, { "caption": "Использовать системный принтер по умолчанию", "default": false, "desc": "Если правило включено, Google Chrome использует в режиме предварительного просмотра системный принтер по умолчанию.\n\n Если правило отключено или не настроено, Google Chrome использует в режиме предварительного просмотра последний выбранный принтер.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 373, "items": [ { "caption": "Использовать в режиме предварительного просмотра системный принтер по умолчанию", "value": true }, { "caption": "Использовать в режиме предварительного просмотра последний выбранный принтер", "value": false } ], "name": "PrintPreviewUseSystemDefaultPrinter", "owners": ["file://printing/OWNERS", "thestig@chromium.org", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:61-"], "tags": [], "type": "main" }, { "caption": "Режим растеризации при печати", "default": 0, "desc": "Определяет, как Google Chrome выполняет печать в Microsoft® Windows®.\n\n При использовании принтера без поддержки PostScript в Microsoft® Windows® для правильной печати иногда требуется растеризация.\n\n Если для правила задано значение Full, при необходимости в Google Chrome будет выполнена растеризация всей страницы.\n\n Если для правила задано значение Fast, по возможности в Google Chrome не будет выполняться растеризация, чтобы уменьшить размер задания печати и ускорить процесс.\n\n Если правило не задано, в Google Chrome будет выполняться растеризация всей страницы.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 706, "items": [ { "caption": "Full", "name": "Full", "value": 0 }, { "caption": "Fast", "name": "Fast", "value": 1 } ], "name": "PrintRasterizationMode", "owners": ["thestig@chromium.org", "file://printing/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:84-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешение растрового PDF для печати", "default": 0, "desc": "Определяет разрешение изображения при печати PDF в растровом формате в Google Chrome.\n\n Если выбрать параметр \"Печатать как изображение\", PDF можно распечатать с разрешением, отличным от установленного в настройках принтера или заданного для PDF по умолчанию. При высоком разрешении существенно увеличивается время обработки и печати изображения, а при низком – снижается его качество.\n\n Это правило позволяет указать разрешение для растеризации PDF при печати.\n\n Если правило не настроено или для него установлено значение ноль, при растеризации картинок используется системное разрешение по умолчанию.", "example_value": 300, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 890, "name": "PrintRasterizePdfDpi", "owners": ["awscreen@chromium.org", "file://printing/OWNERS"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:94-", "chrome_os:94-"], "tags": [], "type": "int" }, { "caption": "Отключить типы принтеров, добавленные в список недопустимых", "desc": "Типы принтеров, добавленные в список недопустимых, станут невидимыми, и ими нельзя будет воспользоваться.\n\n Если добавить в список все типы принтеров, функция печати будет недоступна, так как не останется устройств, на которые можно отправить документ.\n\n В версиях до 102-й, добавив параметр cloud в список недопустимых, вы получите тот же результат, что и при установке значения False для правила CloudPrintSubmitEnabled. Чтобы принтеры, подключенные к сервису \"Google Cloud Print\", были доступны для печати, убедитесь, что для правила CloudPrintSubmitEnabled задано значение True, а в списке недопустимых принтеров нет параметра cloud. В версии 102 и выше сервис \"Google Cloud Print\" не поддерживается. Он не будет отображаться вне зависимости от значения правила.\n\n Если правило не настроено или список устройств пуст, для печати доступны все типы принтеров.\n\n К принтерам расширений, то есть к сервисам печати, относятся все принтеры расширений Google Chrome.\n\n К локальным принтерам, то есть к принтерам оригинальной печати, относятся принтеры, доступные для локального компьютера, а также принтеры общей сети.", "example_value": ["local", "pdf"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 647, "items": [ { "caption": "Принтеры, работающие по протоколам без конфигурации (mDNS и DNS-SD) (поддержка прекращена)", "name": "privet", "supported_on": ["chrome_os:80-101", "chrome.*:80-101"], "value": "privet" }, { "caption": "Принтеры расширений", "name": "extension", "value": "extension" }, { "caption": "Варианты \"Сохранить как PDF\" и \"Сохранить на Google Диске\" на устройствах Google ChromeOS", "name": "pdf", "value": "pdf" }, { "caption": "Локальные принтеры", "name": "local", "value": "local" }, { "caption": "Google Cloud Print (больше не поддерживается)", "name": "cloud", "supported_on": ["chrome_os:80-101", "chrome.*:80-101"], "value": "cloud" } ], "name": "PrinterTypeDenyList", "owners": ["file://printing/OWNERS", "weili@chromium.org"], "schema": { "items": { "enum": [ "privet", "extension", "pdf", "local", "cloud" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:80-", "chrome.*:80-"], "tags": [], "type": "string-enum-list" }, { "caption": "Позволяет настроить список принтеров.", "desc": "С помощью этого правила администраторы могут настраивать принтеры для пользователей. Пользователи могут выбрать принтер при первом запуске печати.\n\n Перед применением правила обратите внимание на информацию ниже.\n\n – В строках display_name и description должен быть информативный текст, чтобы пользователям было проще выбрать принтер.\n\n – Строки manufacturer и model помогают пользователям идентифицировать принтеры по производителю и модели.\n\n – В качестве uri нужно указать адрес в сети клиентского компьютера, включая scheme, port и queue.\n\n – Чтобы дедуплицировать принтеры zeroconf, укажите uuid (необязательно).\n\n – Необходимо указать название модели в строке effective_model или присвоить параметру autoconf значение True. Если заданы оба этих параметра или не задан ни один из них, принтер будет проигнорирован.\n\n PPD-файлы скачиваются после использования принтера. В дальнейшем часто используемые PPD-файлы кешируются. С помощью этого правила нельзя разрешить или запретить пользователям настраивать принтеры на своих устройствах.\n\n Примечание. В среде Microsoft® Active Directory® переменная ${MACHINE_NAME[,pos[,count]]} может заменяться именем устройства Microsoft® Active Directory® или частью этого имени. Например, если имя устройства – CHROMEBOOK, то переменная ${MACHINE_NAME,6,4} будет возвращать значение BOOK (четыре символа, начиная с 6-й позиции). Отсчет позиции начинается с нуля.", "example_value": ["{ \"display_name\": \"Color Laser\", \"description\": \"The printer next to the water cooler.\", \"manufacturer\": \"Printer Manufacturer\", \"model\": \"Color Laser 2004\", \"uri\": \"ipps://print-server.intranet.example.com:443/ipp/cl2k4\", \"uuid\": \"1c395fdb-5d93-4904-b246-b2c046e79d12\", \"ppd_resource\": { \"effective_model\": \"Printer Manufacturer ColorLaser2k4\", \"autoconf\": false } }"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 769, "name": "Printers", "owners": ["file://chromeos/printing/OWNERS", "skau@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list", "validation_schema": { "items": { "id": "PrinterTypeInclusive", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResourceInclusive", "properties": { "autoconf": { "description": "Логический флаг, который указывает, будет ли использоваться стандарт IPP Everywhere для настройки принтера.", "type": "boolean" }, "effective_model": { "description": "Значение поля должно совпадать со значением одной из строк, в которых указан принтер с поддержкой Google ChromeOS. Эта строка будет использоваться для того, чтобы идентифицировать и установить подходящий файл PPD для этого принтера. Подробные сведения читайте на странице https://support.google.com/chrome?p=noncloudprint.", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" } }, { "caption": "Настройка доступа к принтерам из файла конфигурации", "desc": "Позволяет управлять доступом пользователей к принтерам, указанным в настройках правила PrintersBulkConfiguration. Определяет, какие правила доступа применяются при работе с общей конфигурацией для нескольких принтеров.\n\n – Параметр BlocklistRestriction (значение \"0\") использует данные, указанные для правила PrintersBulkBlocklist, чтобы запретить доступ к определенным принтерам.\n\n – Параметр AllowlistPrintersOnly (значение \"1\") использует данные, указанные для правила PrintersBulkAllowlist, чтобы разрешить доступ только к одобренным принтерам.\n\n – Параметр AllowAll (значение \"2\") разрешает доступ ко всем принтерам.\n\n Если правило не настроено, по умолчанию используется параметр AllowAll.", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 772, "items": [ { "caption": "Пользователи видят все принтеры, кроме тех, которые находятся в списке блокировки.", "name": "BlocklistRestriction", "value": 0 }, { "caption": "Пользователи видят только принтеры из списка разрешенных принтеров", "name": "AllowlistPrintersOnly", "value": 1 }, { "caption": "Пользователям доступны все принтеры из файла конфигурации", "name": "AllowAll", "value": 2 } ], "name": "PrintersBulkAccessMode", "owners": ["file://chromeos/printing/OWNERS", "jimmyxgong@chromium.org", "thestig@chromium.org", "cros-peripheral@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "int-enum" }, { "caption": "Доступные корпоративные принтеры", "desc": "Если в правиле PrintersBulkAccessMode задан параметр AllowlistPrintersOnly, правило PRINTERS_BULK_ALLOWLIST определяет принтеры, с которыми может работать пользователь. Пользователь может работать только с теми принтерами, идентификаторы которых указаны в правиле. Эти идентификаторы должны соответствовать значениям полей \"id\" и \"guid\" в файле, указанном в правиле PrintersBulkConfiguration.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 780, "name": "PrintersBulkAllowlist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Недоступные корпоративные принтеры", "desc": "Если в правиле PrintersBulkAccessMode задан параметр BlocklistRestriction, правило PrintersBulkBlocklist определяет принтеры, с которыми не может работать пользователь. Пользователям запрещено работать только с теми принтерами, идентификаторы которых указаны в правиле. Эти идентификаторы должны соответствовать значениям полей \"id\" и \"guid\" в файле, указанном в правиле PrintersBulkConfiguration.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 779, "name": "PrintersBulkBlocklist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Файл конфигурации корпоративных принтеров", "desc": "Устанавливает конфигурацию корпоративных принтеров. Поддерживаемый формат файла тот же, что и для словаря Printers, но с дополнительными полями \"id\" и \"guid\". Заполните их для каждого принтера, чтобы внести его в список разрешенных или заблокированных. Поддерживаемый формат файла конфигурации – JSON. Его размер не должен превышать 5 МБ. В файле такого объема можно указать около 21 000 принтеров. Для проверки целостности скачанного файла используется хеш-сумма. Файл скачивается и кешируется. В случае изменения URL или хеша файл скачивается повторно. Google ChromeOS скачивает файл конфигурации и открывает доступ к принтерам согласно правилам PrintersBulkAccessMode, PrintersBulkAllowlist и PrintersBulkBlocklist.\n\n С помощью этого правила нельзя разрешить или запретить пользователям настраивать принтеры на своих устройствах. Оно только дополняет настройки пользователей.\n\n Если правило настроено, пользователи не могут изменить его.", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 770, "max_size": 5242880, "name": "PrintersBulkConfiguration", "owners": ["file://chromeos/printing/OWNERS", "luum@chromium.org"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "external" }, { "caption": "Расширения, которые могут пропускать подтверждение печати при использовании API chrome.printing.", "desc": "Определяет возможность расширений пропускать подтверждение печати при использовании функции chrome.printing.submitJob() из Printing API для отправки задания печати.\n\n Если расширение не находится в этом списке или список не настроен, окно подтверждения показывается при каждом вызове функции chrome.printing.submitJob().", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 783, "name": "PrintingAPIExtensionsAllowlist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Ограничить режим печати фоновых цветов и изображений", "desc": "Ограничивает режим печати фоновых цветов и изображений. Если значение не задано, ограничение не действует.", "example_value": "enabled", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 621, "items": [ { "caption": "Разрешить печать как с фоновыми цветами и изображениями, так и без них", "name": "any", "value": "any" }, { "caption": "Разрешить печать только с фоновыми цветами и изображениями", "name": "enabled", "value": "enabled" }, { "caption": "Разрешить печать только без фоновых цветов и изображений", "name": "disabled", "value": "disabled" } ], "name": "PrintingAllowedBackgroundGraphicsModes", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "any", "enabled", "disabled" ], "type": "string" }, "supported_on": ["chrome_os:79-", "chrome.*:80-"], "tags": [], "type": "string-enum" }, { "caption": "Ограничить режим цветной печати", "desc": "Позволяет установить режим печати: только цветная, только черно-белая, без ограничений. Если правило не задано, ограничение не действует.", "example_value": "monochrome", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 474, "items": [ { "caption": "Разрешить цветную печать", "name": "any", "value": "any" }, { "caption": "Только цветная печать", "name": "color", "value": "color" }, { "caption": "Только черно-белая печать", "name": "monochrome", "value": "monochrome" } ], "name": "PrintingAllowedColorModes", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "any", "color", "monochrome" ], "type": "string" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "string-enum" }, { "caption": "Ограничить режим двусторонней печати", "desc": "Позволяет ограничить доступ к режиму двусторонней печати.\n\n Если правило не настроено или в качестве значения указана пустая строка, ограничение не действует.", "example_value": "duplex", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 475, "items": [ { "caption": "Разрешить двустороннюю печать", "name": "any", "value": "any" }, { "caption": "Только односторонняя печать", "name": "simplex", "value": "simplex" }, { "caption": "Только двусторонняя печать", "name": "duplex", "value": "duplex" } ], "name": "PrintingAllowedDuplexModes", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "any", "simplex", "duplex" ], "type": "string" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "string-enum" }, { "caption": "Ограничивает режим печати с вводом PIN-кода", "desc": "Ограничивает режим печати с вводом PIN-кода. Если правило не задано, ограничение не действует. Если этот режим недоступен, правило будет игнорироваться. Режим печати с вводом PIN-кода доступен только для принтеров, использующих протоколы IPPS, HTTPS, USB или IPP через USB.", "example_value": "pin", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 525, "items": [ { "caption": "Разрешить печать с вводом PIN-кода и без него", "name": "any", "value": "any" }, { "caption": "Разрешить печать только с вводом PIN-кода", "name": "pin", "value": "pin" }, { "caption": "Разрешить печать только без ввода PIN-кода", "name": "no_pin", "value": "no_pin" } ], "name": "PrintingAllowedPinModes", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "any", "pin", "no_pin" ], "type": "string" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "string-enum" }, { "caption": "Режим печати фоновых цветов и изображений по умолчанию", "desc": "Переопределяет режим печати фоновых цветов и изображений по умолчанию.", "example_value": "enabled", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 622, "items": [ { "caption": "Включить режим печати фоновых цветов и изображений по умолчанию", "name": "enabled", "value": "enabled" }, { "caption": "Отключить режим печати фоновых цветов и изображений по умолчанию", "name": "disabled", "value": "disabled" } ], "name": "PrintingBackgroundGraphicsDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "enabled", "disabled" ], "type": "string" }, "supported_on": ["chrome_os:79-", "chrome.*:80-"], "tags": [], "type": "string-enum" }, { "caption": "Цветная печать по умолчанию", "desc": "Переопределяет режим цветной печати по умолчанию. Если этот режим недоступен, правило не действует.", "example_value": "monochrome", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 477, "items": [ { "caption": "Включить цветную печать", "name": "color", "value": "color" }, { "caption": "Включить черно-белую печать", "name": "monochrome", "value": "monochrome" } ], "name": "PrintingColorDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "color", "monochrome" ], "type": "string" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "string-enum" }, { "caption": "Двусторонняя печать по умолчанию", "desc": "Переопределяет режим двусторонней печати по умолчанию. Если этот режим недоступен, правило не действует.", "example_value": "long-edge", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 478, "items": [ { "caption": "Включить одностороннюю печать", "name": "simplex", "value": "simplex" }, { "caption": "Включить переплет по короткому краю при двусторонней печати", "name": "short-edge", "value": "short-edge" }, { "caption": "Включить переплет по длинному краю при двусторонней печати", "name": "long-edge", "value": "long-edge" } ], "name": "PrintingDuplexDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "simplex", "short-edge", "long-edge" ], "type": "string" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "string-enum" }, { "arc_support": "Это правило не влияет на приложения Android.", "caption": "Включить печать", "default": true, "desc": "Если правило включено или не настроено, печать файлов из Google Chrome разрешена, и пользователи не могут изменить эту настройку.\n\n Если правило отключено, пользователи не могут печатать из Google Chrome. Печать будет запрещена в меню в виде трех вертикальных точек, разрешениях и приложениях JavaScript.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 12, "items": [ { "caption": "Включить печать", "value": true }, { "caption": "Отключить печать", "value": false } ], "name": "PrintingEnabled", "owners": ["file://printing/OWNERS", "thestig@chromium.org", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:39-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Включение изолированной среды LPAC для печати", "default": true, "desc": "Если правило включено или не настроено и системные настройки поддерживают изолированную среду LPAC, она используется при работе служб печати.\n\nОтключение этого правила окажет негативный эффект на безопасность Google Chrome. Службы, используемые для печати, могут работать в более слабой конфигурации изолированной среды.\n\nПравило следует отключить, только если возникают проблемы совместимости со сторонним ПО, из-за которого службы печати работают с ошибками в изолированной среде LPAC.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1288, "items": [ { "caption": "Включить изолированную среду LPAC для служб печати", "value": true }, { "caption": "Отключить изолированную среду LPAC для служб печати", "value": false } ], "name": "PrintingLPACSandboxEnabled", "owners": ["awscreen@chromium.org", "wfh@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:128-"], "tags": ["system-security"], "type": "main" }, { "caption": "Максимальное число листов для одного задания печати", "desc": "Позволяет указать максимальное количество листов для одного задания печати.\n\n Если правило не настроено, ограничений нет и пользователь может печатать документы любого объема.", "example_value": 10, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 692, "name": "PrintingMaxSheetsAllowed", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:84-"], "tags": [], "type": "int" }, { "caption": "Размер страницы для печати по умолчанию", "desc": "Переопределяет размеры страницы по умолчанию для печати.\n\n В параметре name необходимо выбрать один из форматов, перечисленных в списке. Если необходимого размера страницы там нет, должно быть указано значение custom. Если выбрано значение custom, требуется задать свойство custom_size, которое описывает высоту и ширину в микрометрах. В противном случае значение свойства custom_size указывать не нужно. Правило, которое нарушает эти условия, игнорируется.\n\n Если указанный размер страницы недоступен на выбранном пользователем принтере, правило не будет учитываться.", "example_value": {"custom_size": {"height": 297000, "width": 210000}, "name": "custom"}, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 479, "name": "PrintingPaperSizeDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "properties": { "custom_size": { "properties": { "height": { "description": "Высота страницы в микрометрах.", "type": "integer" }, "width": { "description": "Ширина страницы в микрометрах.", "type": "integer" } }, "required": [ "width", "height" ], "type": "object" }, "name": { "enum": [ "custom", "asme_f_28x40in", "iso_2a0_1189x1682mm", "iso_a0_841x1189mm", "iso_a10_26x37mm", "iso_a1_594x841mm", "iso_a2_420x594mm", "iso_a3_297x420mm", "iso_a4-extra_235.5x322.3mm", "iso_a4-tab_225x297mm", "iso_a4_210x297mm", "iso_a5-extra_174x235mm", "iso_a5_148x210mm", "iso_a6_105x148mm", "iso_a7_74x105mm", "iso_a8_52x74mm", "iso_a9_37x52mm", "iso_b0_1000x1414mm", "iso_b10_31x44mm", "iso_b1_707x1000mm", "iso_b2_500x707mm", "iso_b3_353x500mm", "iso_b4_250x353mm", "iso_b5-extra_201x276mm", "iso_b5_176x250mm", "iso_b6_125x176mm", "iso_b6c4_125x324mm", "iso_b7_88x125mm", "iso_b8_62x88mm", "iso_b9_44x62mm", "iso_c0_917x1297mm", "iso_c10_28x40mm", "iso_c1_648x917mm", "iso_c2_458x648mm", "iso_c3_324x458mm", "iso_c4_229x324mm", "iso_c5_162x229mm", "iso_c6_114x162mm", "iso_c6c5_114x229mm", "iso_c7_81x114mm", "iso_c7c6_81x162mm", "iso_c8_57x81mm", "iso_c9_40x57mm", "iso_dl_110x220mm", "jis_exec_216x330mm", "jpn_chou2_111.1x146mm", "jpn_chou3_120x235mm", "jpn_chou4_90x205mm", "jpn_hagaki_100x148mm", "jpn_kahu_240x322.1mm", "jpn_kaku2_240x332mm", "jpn_oufuku_148x200mm", "jpn_you4_105x235mm", "na_10x11_10x11in", "na_10x13_10x13in", "na_10x14_10x14in", "na_10x15_10x15in", "na_11x12_11x12in", "na_11x15_11x15in", "na_12x19_12x19in", "na_5x7_5x7in", "na_6x9_6x9in", "na_7x9_7x9in", "na_9x11_9x11in", "na_a2_4.375x5.75in", "na_arch-a_9x12in", "na_arch-b_12x18in", "na_arch-c_18x24in", "na_arch-d_24x36in", "na_arch-e_36x48in", "na_b-plus_12x19.17in", "na_c5_6.5x9.5in", "na_c_17x22in", "na_d_22x34in", "na_e_34x44in", "na_edp_11x14in", "na_eur-edp_12x14in", "na_f_44x68in", "na_fanfold-eur_8.5x12in", "na_fanfold-us_11x14.875in", "na_foolscap_8.5x13in", "na_govt-legal_8x13in", "na_govt-letter_8x10in", "na_index-3x5_3x5in", "na_index-4x6-ext_6x8in", "na_index-4x6_4x6in", "na_index-5x8_5x8in", "na_invoice_5.5x8.5in", "na_ledger_11x17in", "na_legal-extra_9.5x15in", "na_legal_8.5x14in", "na_letter-extra_9.5x12in", "na_letter-plus_8.5x12.69in", "na_letter_8.5x11in", "na_number-10_4.125x9.5in", "na_number-11_4.5x10.375in", "na_number-12_4.75x11in", "na_number-14_5x11.5in", "na_personal_3.625x6.5in", "na_super-a_8.94x14in", "na_super-b_13x19in", "na_wide-format_30x42in", "om_dai-pa-kai_275x395mm", "om_folio-sp_215x315mm", "om_invite_220x220mm", "om_italian_110x230mm", "om_juuro-ku-kai_198x275mm", "om_large-photo_200x300", "om_pa-kai_267x389mm", "om_postfix_114x229mm", "om_small-photo_100x150mm", "prc_10_324x458mm", "prc_16k_146x215mm", "prc_1_102x165mm", "prc_2_102x176mm", "prc_32k_97x151mm", "prc_3_125x176mm", "prc_4_110x208mm", "prc_5_110x220mm", "prc_6_120x320mm", "prc_7_160x230mm", "prc_8_120x309mm", "roc_16k_7.75x10.75in", "roc_8k_10.75x15.5in", "jis_b0_1030x1456mm", "jis_b1_728x1030mm", "jis_b2_515x728mm", "jis_b3_364x515mm", "jis_b4_257x364mm", "jis_b5_182x257mm", "jis_b6_128x182mm", "jis_b7_91x128mm", "jis_b8_64x91mm", "jis_b9_45x64mm", "jis_b10_32x45mm" ], "type": "string" } }, "required": [ "name" ], "type": "object" }, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "dict" }, { "caption": "Печать с вводом PIN-кода по умолчанию", "desc": "Переопределяет режим печати с вводом PIN-кода по умолчанию. Если этот режим недоступен, правило будет игнорироваться.", "example_value": "pin", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 526, "items": [ { "caption": "Разрешить печать с вводом PIN-кода по умолчанию", "name": "pin", "value": "pin" }, { "caption": "Запретить печать с вводом PIN-кода по умолчанию", "name": "no_pin", "value": "no_pin" } ], "name": "PrintingPinDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "pin", "no_pin" ], "type": "string" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "string-enum" }, { "caption": "Отправлять имя пользователя и название файла локальным принтерам", "default": false, "desc": "Отправляет имя пользователя и название файла на сервер локальных принтеров вместе с каждым заданием печати. По умолчанию отправка отключена.\n\n Если установлено значение True, это правило также отключает принтеры, не использующие протоколы IPPS, USB или IPP через USB, поскольку имя пользователя и название файла не должны отправляться по сети в незашифрованном виде.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 506, "items": [ { "caption": "Разрешить отправлять имя пользователя и название файла локальным принтерам", "value": true }, { "caption": "Запретить отправлять имя пользователя и название файла локальным принтерам", "value": false } ], "name": "PrintingSendUsernameAndFilenameEnabled", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "main" }, { "caption": "Разрешить доступ к принтерам CUPS", "deprecated": true, "desc": "Позволяет разрешать или запрещать доступ к некорпоративным принтерам для пользователей.\n\n Если правило не настроено или для него задано значение True, пользователи могут добавлять и настраивать собственные принтеры, а также печатать на них.\n\n Если задано значение False, пользователи не могут добавлять и настраивать собственные принтеры, а также печатать на принтерах, которые были настроены ранее.\n\n Это правило больше не поддерживается. Используйте вместо него правило UserPrintersAllowed.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 433, "name": "UserNativePrintersAllowed", "owners": ["valleau@chromium.org", "skau@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:67-100"], "tags": [], "type": "main" }, { "caption": "Предоставляет доступ к принтерам CUPS.", "default": true, "desc": "Позволяет разрешать или запрещать доступ к некорпоративным принтерам для пользователей.\n\n Если правило не настроено или для него задано значение True, пользователи могут добавлять и настраивать собственные принтеры, а также печатать на них.\n\n Если задано значение False, пользователи не могут добавлять и настраивать собственные принтеры, а также печатать на принтерах, которые были настроены ранее.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 768, "items": [ { "caption": "Разрешить пользователям добавлять и настраивать некорпоративные принтеры, а также печатать на них", "value": true }, { "caption": "Запретить пользователям добавлять и настраивать некорпоративные принтеры, а также печатать на них", "value": false } ], "name": "UserPrintersAllowed", "owners": ["valleau@chromium.org", "skau@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Выберите, можно ли отключить параметр Privacy Sandbox для оценки эффективности рекламы", "default": true, "deprecated": true, "desc": "Правило определяет, можно ли запретить пользователям управлять параметром Privacy Sandbox для оценки эффективности рекламы.\n\nЕсли правило отключено, параметр тоже отключен.\nЕсли правило не настроено или включено, пользователи смогут управлять параметром Privacy Sandbox для оценки эффективности рекламы на своих устройствах.\n\nПоддержка правила и Attribution Reporting API прекращена в Google Chrome версии 144.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1051, "items": [ { "caption": "Разрешить пользователям управлять параметром Privacy Sandbox для оценки эффективности рекламы на своих устройствах", "value": true }, { "caption": "Отключить параметр Privacy Sandbox для оценки эффективности рекламы", "value": false } ], "name": "PrivacySandboxAdMeasurementEnabled", "owners": ["roagarwal@chromium.org", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-", "chrome_os:111-", "android:111-"], "tags": [], "type": "main" }, { "caption": "Выберите, можно ли отключить параметр Privacy Sandbox для тем рекламы", "default": true, "deprecated": true, "desc": "Это правило определяет, можно ли запретить пользователям управлять параметром Privacy Sandbox для тем рекламы.\n\nЕсли правило отключено, параметр тоже отключен.\nЕсли правило не настроено или включено, пользователи смогут самостоятельно управлять параметром Privacy Sandbox для тем рекламы на своих устройствах.\n\nПоддержка правила и Topics API прекращена в Google Chrome версии 144.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1049, "items": [ { "caption": "Разрешить пользователям управлять параметром Privacy Sandbox для тем рекламы на своих устройствах", "value": true }, { "caption": "Отключить параметр Privacy Sandbox для тем рекламы", "value": false } ], "name": "PrivacySandboxAdTopicsEnabled", "owners": ["roagarwal@chromium.org", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-", "chrome_os:111-", "android:111-"], "tags": [], "type": "main" }, { "caption": "Включить или отключить защиту от создания цифровых отпечатков в режиме инкогнито, которую обеспечивает Privacy Sandbox", "default": null, "deprecated": true, "desc": "Правило определяет, включена ли на устройствах пользователей защита от создания цифровых отпечатков в режиме инкогнито, которую обеспечивает Privacy Sandbox.\n\nЕсли правило отключено, защита от создания цифровых отпечатков тоже не работает.\nЕсли оно включено, эта защита будет действовать в режиме инкогнито.\nЕсли правило не настроено, пользователи смогут самостоятельно управлять в настройках защитой от создания цифровых отпечатков в режиме инкогнито. По умолчанию она отключена.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1240, "items": [ { "caption": "Включить защиту от создания цифровых отпечатков в режиме инкогнито, которую обеспечивает Privacy Sandbox", "value": true }, { "caption": "Отключить защиту от создания цифровых отпечатков в режиме инкогнито, которую обеспечивает Privacy Sandbox", "value": false }, { "caption": "Разрешить пользователям самостоятельно управлять на своих устройствах защитой от создания цифровых отпечатков в режиме инкогнито, которую обеспечивает Privacy Sandbox", "value": null } ], "name": "PrivacySandboxFingerprintingProtectionEnabled", "owners": ["aabeshouse@google.com", "johnykim@google.com", "rizvis@google.com", "thesalsa@google.com", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:140-145", "chrome.*:140-145", "chrome_os:140-145"], "tags": [], "type": "main" }, { "caption": "Включить или отключить функцию Privacy Sandbox по защите IP-адреса", "default": null, "deprecated": true, "desc": "Это правило управляет функцией \"IP Protection\", работу которой обеспечивает параметр \"Privacy Sandbox\".\n\nФункция \"IP Protection\" позволяет не передавать подлинный IP-адрес пользователя в ответ на сетевой запрос некоторых третьих сторон при работе в режиме инкогнито. Это улучшает защиту от межсайтового отслеживания.\n\nЕсли правило отключено, функция \"IP Protection\" не работает и пользователи не могут включить ее в настройках.\nЕсли оно включено, функция \"IP Protection\" активирована и ее нельзя отключить через пользовательский интерфейс.\nЕсли правило не настроено, функция \"IP Protection\" включена по умолчанию и пользователи могут отключить ее в настройках устройства.\n\nВот некоторые причины, почему компаниям стоит отключить функцию \"IP Protection\":\n- DNS-запросы через прокси-серверы не выполняются. Из-за этого может нарушиться мониторинг или фильтрация на основе DNS.\n\n- Корпоративные приложения, запущенные в режиме инкогнито, могут не работать, если отправляют запросы доменам или субдоменам из списка деидентифицированных доменов (Google Chrome) и требуется, чтобы эти запросы исходили от IP-адресов в определенных диапазонах.\n\n- При некоторых условиях трафик в режиме инкогнито не проходит через прокси-сервер, например когда пользователь включает режим инкогнито, не войдя в профиль Chrome. Обычно для работы этой функции нужно, чтобы пользователь, запускающий режим инкогнито, вошел с личным аккаунтом Google в Chrome.\n\n- Список деидентифицированных доменов может меняться, и новые версии отправляются пользователям автоматически. Чтобы узнать больше о списке деидентифицированных доменов, перейдите по ссылке Google Chrome.\n\nПодробнее о функции \"IP Protection\": Google Chrome.\n\nМы планируем запустить функцию \"IP Protection\" в версии M139.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1235, "items": [ { "caption": "Отключить функцию \"IP Protection\"", "value": false }, { "caption": "Включить функцию \"IP Protection\"", "value": true }, { "caption": "Позволить пользователям включать и отключать функцию \"IP Protection\" на устройствах (по умолчанию она будет включена)", "value": null } ], "name": "PrivacySandboxIpProtectionEnabled", "owners": ["awillia@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:138-143", "chrome.*:138-143", "chrome_os:138-143"], "tags": [], "type": "main" }, { "caption": "Выберите, показывать или скрывать запросы Privacy Sandbox", "default": true, "deprecated": true, "desc": "Правило устарело, так как конфигурация запроса Privacy Sandbox больше не поддерживается.\n\nЭто правило определяет, показывать ли пользователям запросы от Privacy Sandbox.\nТакие запросы оповещают пользователя о настройках Privacy Sandbox. Подробнее об отказе Chrome от сторонних файлов cookie: https://privacysandbox.com.\n\nЕсли правило отключено, в Google Chrome не будут показываться запросы от Privacy Sandbox.\nЕсли правило не настроено или включено, Google Chrome определяет, можно ли показывать запросы от Privacy Sandbox. Если да, запросы показываются.\n\nЭто правило необходимо отключить, если настроено любое из следующих правил:\nPrivacySandboxAdTopicsEnabled\nPrivacySandboxSiteEnabledAdsEnabled\nPrivacySandboxAdMeasurementEnabled", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1048, "items": [ { "caption": "Разрешить Google Chrome определять, показывать или скрывать запросы от Privacy Sandbox.", "value": true }, { "caption": "Не показывать пользователям запросы от Privacy Sandbox", "value": false } ], "name": "PrivacySandboxPromptEnabled", "owners": ["roagarwal@chromium.org", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-", "chrome_os:111-", "android:111-"], "tags": [], "type": "main" }, { "caption": "Выберите, можно ли отключить параметр Privacy Sandbox для рекомендуемой сайтами рекламы", "default": true, "deprecated": true, "desc": "Правило определяет, можно ли запретить пользователям управлять параметром Privacy Sandbox для рекламы, предлагаемой сайтами.\n\nЕсли правило отключено, параметр тоже отключен.\nЕсли правило не настроено или включено, пользователи смогут управлять параметром Privacy Sandbox для предлагаемой сайтами рекламы на своих устройствах.\n\nПоддержка правила и Protected Audience API прекращена в Google Chrome версии 144.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1050, "items": [ { "caption": "Разрешить пользователям управлять параметром Privacy Sandbox для рекомендуемой сайтами рекламы на своих устройствах", "value": true }, { "caption": "Отключить параметр Privacy Sandbox для рекомендуемой сайтами рекламы", "value": false } ], "name": "PrivacySandboxSiteEnabledAdsEnabled", "owners": ["roagarwal@chromium.org", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-", "chrome_os:111-", "android:111-"], "tags": [], "type": "main" }, { "caption": "Установить статус экрана конфиденциальности на экране входа", "default": null, "desc": "Устанавливает статус экрана конфиденциальности на экране входа.\n\nЕсли задано значение True, экран конфиденциальности будет включаться при появлении экрана входа.\n\nЕсли указано значение False, при переходе на экран входа экран конфиденциальности будет отключаться.\n\nЕсли это правило настроено, пользователь не сможет переопределить значение на экране входа.\n\nЕсли значение для правила не указано, изначально экран конфиденциальности будет отключен, но пользователи смогут управлять его настройками на экране входа.", "device_only": true, "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 676, "items": [ { "caption": "Всегда включать экран конфиденциальности на экране входа", "value": true }, { "caption": "Всегда отключать экран конфиденциальности на экране входа", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceLoginScreenPrivacyScreenEnabled", "owners": ["gildekel@chromium.org", "chromeos-gfx-display@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": [], "type": "main" }, { "caption": "Включить экран конфиденциальности", "default": null, "desc": "Позволяет включить или отключить экран конфиденциальности.\n\nЕсли задано значение True, экран конфиденциальности будет всегда включен.\n\nЕсли указано значение False, экран конфиденциальности будет всегда отключен.\n\nЕсли это правило настроено, пользователи не смогут переопределить значение.\n\nЕсли значение не задано, изначально экран конфиденциальности будет отключен, но пользователи смогут управлять его настройками.", "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 677, "items": [ { "caption": "Всегда включать экран конфиденциальности", "value": true }, { "caption": "Всегда отключать экран конфиденциальности", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "PrivacyScreenEnabled", "owners": ["gildekel@chromium.org", "chromeos-gfx-display@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": [], "type": "main" }, { "caption": "Позволяет разрешать или запрещать сайтам небезопасную отправку запросов к сетевым конечным точкам с более строгими требованиями к безопасности", "default": false, "deprecated": true, "desc": "Позволяет разрешать или запрещать сайтам небезопасную отправку запросов к сетевым конечным точкам с более строгими требованиями к безопасности.\n\n Если задано значение True, проверки Private Network Access будут отключены для всех источников. Это может привести к атакам CSRF на серверы частных сетей.\n\n Если правило не настроено или задано значение False, поведение запросов, которые отправляются к сетевым конечным точкам с более строгими требованиями к безопасности, будет зависеть от пользовательских настроек флагов функций BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights и PrivateNetworkAccessRespectPreflightResults. Их можно задать в ходе тестирования или с помощью командной строки.\n\n Это правило основано на спецификации Private Network Access. Дополнительная информация доступна на странице https://wicg.github.io/private-network-access/.\n\n Считается, что у одной сетевой конечной точки более строгие требования к безопасности по сравнению с другой, если:\n 1) только у нее в качестве IP-адреса указано localhost;\n 2) только у нее частный IP-адрес.\n В дальнейшем, в зависимости от изменения спецификации, это правило может применяться ко всем запросам из различных источников, направляемым к частным IP-адресам или адресу localhost.\n\n Если задано значение True, сайты могут отправлять запросы к любым сетевым конечным точкам, к которым применяются другие проверки происхождения.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 766, "items": [ { "caption": "Разрешить сайтам небезопасную отправку запросов к любым конечным точкам сети", "value": true }, { "caption": "Использовать поведение по умолчанию, если выясняется, что сайты могут отправлять запросы в конечные точки сети", "value": false } ], "name": "InsecurePrivateNetworkRequestsAllowed", "owners": ["titouan@chromium.org", "clamy@chromium.org", "mkwst@chromium.org", "phao@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:92-137", "chrome_os:92-137", "android:92-137", "webview_android:92-137"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешает сайтам из списка небезопасно отправлять запросы к сетевым конечным точкам с более строгими требованиями к безопасности", "deprecated": true, "desc": "Список шаблонов URL. Запросы с сайтов, источники которых совпадают, не будут проходить проверки Private Network Access.\n\n Если правило не задано, по умолчанию используется пустой список.\n\n К источникам, которые не соответствуют указанным шаблонам, будет применяться глобальное значение по умолчанию на основе правила InsecurePrivateNetworkRequestsAllowed (или пользовательской конфигурации, если это правило не настроено).\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/.", "example_value": ["http://www.example.com:8080", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 767, "name": "InsecurePrivateNetworkRequestsAllowedForUrls", "owners": ["titouan@chromium.org", "clamy@chromium.org", "mkwst@chromium.org", "phao@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:92-137", "chrome_os:92-137", "android:92-137", "webview_android:92-137"], "tags": ["system-security"], "type": "list" }, { "caption": "Позволяет разрешать или ограничивать запросы к сетевым конечным точкам с более строгими требованиями к безопасности", "deprecated": true, "desc": "Если правило включено, то каждый раз, когда в инструменте Chrome DevTools должно показываться предупреждение из-за непройденных проверок типа \"Private Network Access\", вместо этого блокируется основной запрос.\n\nЕсли правило отключено или не настроено, то в отношении предупреждений Private Network Access не применяются принудительные меры и запросы не блокируются.\n\nПодробнее об ограничениях Private Network Access: https://wicg.github.io/private-network-access/.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1177, "items": [ { "caption": "Ограничивать запросы к сетевым конечным точкам с более строгими требованиями к безопасности", "value": true }, { "caption": "Использовать поведение по умолчанию, если выясняется, что сайты могут отправлять запросы в конечные точки сети", "value": false } ], "name": "PrivateNetworkAccessRestrictionsEnabled", "owners": ["phao@chromium.org", "chrome-product-security@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:120-137", "chrome_os:120-137", "android:120-137"], "tags": [], "type": "main" }, { "caption": "Включить тестовую версию Screencast для пользователей Family Link", "default": false, "desc": "Правило активирует Screencast для пользователей Family Link и разрешает этой функции записывать видео с экрана, расшифровывать его и загружать на Диск.\n Правило не распространяется на других пользователей\n и на правило ProjectorEnabled для корпоративных пользователей.\n\n Если правило включено, тестовая версия Screencast будет работать для пользователей Family Link,\n если оно отключено – не будет.\n Если правило не настроено, тестовая версия Screencast будет по умолчанию отключена для пользователей Family Link.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 980, "items": [ { "caption": "Включить тестовую версию Screencast для пользователей Family Link", "value": true }, { "caption": "Выключить тестовую версию Screencast для пользователей Family Link", "value": false } ], "name": "ProjectorDogfoodForFamilyLinkEnabled", "owners": ["zhangwenyu@google.com", "longbowei@google.com", "llin@google.com", "cros-projector@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить Screencast", "default": true, "desc": "Это правило разрешает Screencast записывать видео с экрана, расшифровывать и загружать его на Диск в корпоративных аккаунтах.\n Правило не влияет на пользователей Family Link\n и на правило ProjectorDogfoodForFamilyLinkEnabled для них.\n\n Если правило включено или не настроено, Screencast будет работать,\n если отключено – не будет.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 935, "items": [ { "caption": "Включить Screencast", "value": true }, { "caption": "Отключить Screencast", "value": false } ], "name": "ProjectorEnabled", "owners": ["llin@google.com", "cros-projector@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Позволяет веб-страницам использовать идентификаторы для воспроизведения защищенного контента", "default": true, "desc": "Если правило включено или не настроено, сайты смогут использовать идентификаторы для воспроизведения защищенного контента в более высоком качестве.\n\nЕсли правило отключено, идентификаторы использоваться не будут.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1381, "items": [ { "caption": "Разрешает сайтам использовать идентификаторы для воспроизведения защищенного контента в более высоком качестве", "value": true }, { "caption": "Запрещает сайтам использовать идентификаторы для воспроизведения защищенного контента, а это может привести к снижению качества воспроизведения", "value": false } ], "name": "ProtectedContentIdentifiersAllowed", "owners": ["vpasupathy@chromium.org", "sangbaekpark@chromium.org", "file://media/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:140-", "chrome_os:140-", "android:140-"], "tags": [], "type": "main" }, { "caption": "Это правило определяет, какие пользователи с управляемым аккаунтом могут настраивать правило ProxyOverrideRules", "default": 0, "desc": "Если это правило не настроено или для него установлено значение 0, ProxyOverrideRules применяется только на уровне пользователя и только если он аффилирован.\nЕсли указано значение 1, ProxyOverrideRules действует на уровне пользователя, даже если он не аффилирован.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1406, "name": "EnableProxyOverrideRulesForAllUsers", "owners": ["seblalancette@chromium.org", "domfc@chromium.org", "cbe-eng@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:145-"], "tags": ["system-security"], "type": "int" }, { "arc_support": "Для Android-приложений невозможно задать принудительное использование прокси-сервера. Приложения сами решают, делать это или нет, поскольку им доступна часть его настроек. Подробные сведения об этом можно найти в правиле ProxyMode.", "caption": "Правила игнорирования прокси-серверов", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило ProxySettings.\n\n Оно позволяет Google Chrome игнорировать любые прокси-серверы для хостов, перечисленных в этом списке. Это правило действует только в том случае, если правило ProxySettings не указано и для ProxyMode задано значение fixed_servers или pac_script.\n\n Если выбран какой-либо другой параметр, не настраивайте это правило.\n\n Примечание. Подробную информацию можно найти здесь: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.", "example_value": "https://www.example1.com,https://www.example2.com,https://internalsite/", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 25, "label": "Список правил для игнорирования прокси-сервера", "name": "ProxyBypassList", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "string" }, { "caption": "Выбрать способ настройки прокси-сервера", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило ProxySettings.\n\n Оно позволяет задать прокси-сервер для Chrome и запрещает пользователям менять его настройки. Chrome и ARC-приложения будут игнорировать все настройки прокси-сервера, указанные с помощью командной строки. Это правило действует, только если не настроено правило ProxySettings.\n\n При выборе одного из следующих параметров остальные игнорируются:\n * Параметр direct запрещает использование прокси-сервера и устанавливает прямое соединение.\n * Параметр system активирует системные настройки прокси-сервера.\n * Параметр auto_detect автоматически определяет прокси-сервер.\n\n Вы также можете выбрать следующий параметр:\n * fixed_servers – использование фиксированных прокси-серверов. Дополнительные параметры определяются правилами ProxyServer и ProxyBypassList. ARC-приложениям будет доступен только HTTP-прокси с наивысшим приоритетом.\n * pac_script – скрипт автоконфигурации прокси. Чтобы указать URL файла PAC прокси-сервера, используйте правило ProxyPacUrl.\n\n Если правило не задано, пользователи смогут самостоятельно настраивать прокси-сервер.\n\n Примечание. Подробную информацию можно найти здесь: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.", "example_value": "direct", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 21, "items": [ { "caption": "Никогда не использовать прокси-сервер", "name": "ProxyDisabled", "value": "direct" }, { "caption": "Автоматически определять настройки прокси-сервера", "name": "ProxyAutoDetect", "value": "auto_detect" }, { "caption": "Использовать скрипт PAC для прокси-сервера", "name": "ProxyPacScript", "value": "pac_script" }, { "caption": "Использовать фиксированные прокси-серверы", "name": "ProxyFixedServers", "value": "fixed_servers" }, { "caption": "Использовать системные настройки прокси-сервера", "name": "ProxyUseSystem", "value": "system" } ], "name": "ProxyMode", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:30-"], "tags": [], "type": "string-enum" }, { "caption": "Правила переопределения прокси-сервера", "desc": "Правило позволяет настроить алгоритмы выбора прокси-сервера в зависимости от целевого URL и определенных условий сети.\n\nОно имеет приоритет над правилом ProxySettings, API расширения chrome.proxy и настройками, заданными пользователями вручную. Если ни один из алгоритмов в этом правиле не подходит, браузер использует настройки из правила ProxySettings.\n\nОн последовательно оценивает записи в списке ProxyOverrideRules. Алгоритм действует, только если выполняются все описанные ниже условия.\n\n * В правиле DestinationMatchers найдено совпадение хотя бы с одним шаблоном URL.\n\n * В правиле ExcludeDestinationMatchers нет совпадений ни с одним из шаблонов URL.\n\n * Если указан параметр Conditions, должны быть выполнены все перечисленные условия. Если значение не задано, это требование игнорируется.\n\nШаблоны URL для сопоставителей описаны на странице https://chromium.googlesource.com/chromium/src/+/HEAD/net/docs/proxy.md#proxy-config-url-patterns.\n\nПоле ProxyList предназначено для списка отработки отказа. Используется первый доступный сервер из списка. Недействительные записи игнорируются. Вы можете использовать строки в формате PAC или спецификаторы, похожие на URL.\n\nСтроки в формате PAC:\n\n * DIRECT\n\n * PROXY host:port\n\n * HTTPS host:port\n\n * SOCKS4 host:port\n\n * SOCKS5 host:port\n\nСпецификаторы, похожие на URL:\n\n * http://host:port\n\n * https://host:port\n\n * socks4://host:port\n\n * socks5://host:port\n\nУсловие DnsProbe проверяет, преобразуется ли Host в IP-адрес.\n\n* Поддерживаются имена хостов (например, example.com) и строки в формате URI (например, https://example.com:123). Если используется безопасная схема (например, HTTPS), также может запрашиваться запись HTTPS (см. RFC 9460).\n\n* Укажите \"resolved\", чтобы условие выполнялось при успешном преобразовании, или \"not_found\", чтобы это происходило при неудавшемся преобразовании.\n\nНа управляемых устройствах действие этого правила зависит от устанавливаемого на уровне устройства правила EnableProxyOverrideRulesForAllUsers (на тех платформах, где оно поддерживается). По умолчанию оно запрещает переопределять заданные параметры правилами, которые настроены пользователями из другой организации.", "example_value": [{"DestinationMatchers": ["https://some.app.com", "https://google.com"], "ExcludeDestinationMatchers": ["https://mail.google.com"], "ProxyList": ["HTTPS proxy.app:443", "DIRECT"], "Conditions": [{"DnsProbe": {"Host": "corp.ads", "Result": "resolved"}}]}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 1404, "name": "ProxyOverrideRules", "owners": ["seblalancette@chromium.org", "domfc@chromium.org", "cbe-eng@google.com"], "schema": { "items": { "properties": { "Conditions": { "items": { "properties": { "DnsProbe": { "properties": { "Host": { "type": "string" }, "Result": { "enum": [ "resolved", "not_found" ], "type": "string" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "DestinationMatchers": { "items": { "type": "string" }, "type": "array" }, "ExcludeDestinationMatchers": { "items": { "type": "string" }, "type": "array" }, "ProxyList": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:144-", "chrome_os:144-"], "tags": ["system-security"], "type": "dict" }, { "arc_support": "Для Android-приложений невозможно задать принудительное использование прокси-сервера. Приложения сами решают, делать это или нет, поскольку им доступна часть его настроек. Подробные сведения об этом можно найти в правиле ProxyMode.", "caption": "URL файла PAC прокси-сервера", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило ProxySettings.\n\n Оно позволяет указать URL файла PAC прокси-сервера. Это правило действует, только если не настроено ProxySettings. Также должны быть выбраны pac_script и ProxyMode.\n\n Если выбран какой-либо другой параметр, не настраивайте это правило.\n\n Примечание. Подробную информацию можно найти здесь: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.", "example_value": "https://internal.site/example.pac", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 24, "name": "ProxyPacUrl", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "string" }, { "caption": "Настроить домены конфигурации прокси-серверов (PvD)", "desc": "Настраивает список доменов конфигурации (PvD), которые Google Chrome будет использовать для динамического получения конфигураций прокси-серверов.\n\nЭто правило позволяет указать список доменных имен или URI ресурсов, представляющих домены конфигурации в соответствии с определением в RFC 8801 (\"Обнаружение имен и данных доменов конфигурации\"). Для каждого PvD браузер определяет соответствующую конфигурацию JSON, отправляя HTTPS-запрос по известному пути конечной точки: https://[pvd_id]/.well-known/pvd.\n\nКаждая запись в списке содержит:\n\n* pvd_id – идентификатор домена конфигурации (доменное имя).\n\n* auth_config – необязательная конфигурация аутентификации. Если правило не настроено или для него указано значение none, аутентификация не выполняется. Если установлено значение profile_bearer_token, браузер получает токен доступа OAuth2 с указанной областью действия для основного аккаунта, в который выполнен вход, и прикрепляет его в заголовке Authorization как токен Bearer.\n\n* extra_headers – необязательный список пользовательских HTTP-заголовков, которые нужно включить при запросе к конечной точке PvD. Можно вставлять динамические значения, например profile_id (стабильный уникальный идентификатор профиля браузера на устройстве, позволяющий настраивать таргетинг на каждый профиль) или accept_language (предпочитаемые языки в браузере).\n\nПолученные конфигурации анализируются в соответствии со схемой RFC 8801. Применяются только правила маршрутизации и прокси-серверы, связанные с конфигурацией прокси, из полезной нагрузки JSON в PvD. Если правило не настроено, домены конфигурации не запрашиваются и не используются для получения конфигураций прокси-серверов.", "example_value": [{"pvd_id": "https://api.prod.securegateway.goog:443", "auth_config": {"type": "profile_bearer_token", "scope": "cloud_secure_gateway"}, "extra_headers": [{"key": "x-resource-key", "value": "arbitrary-resource-key-value"}, {"key": "x-profile-id", "value": "${profile_id}"}, {"key": "accept-language", "value": "${accept_language}"}]}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "ios"], "id": 1466, "name": "ProxyProvisioningDomains", "owners": ["seblalancette@chromium.org", "xzonghan@chromium.org"], "schema": { "items": { "properties": { "auth_config": { "description": "Конфигурация аутентификации для PvD.", "properties": { "scope": { "description": "Область действия OAuth или идентификатор назначения. Используется, только если тип – profile_bearer_token.", "type": "string" }, "type": { "description": "Тип аутентификации.\n\n* none: аутентификация не выполняется.\n\n* profile_bearer_token: отдает инструкцию браузеру получить токен доступа OAuth2 для основного аккаунта, в который выполнен вход, и прикрепить его к заголовку Authorization в качестве токена Bearer.", "enum": [ "none", "profile_bearer_token" ], "type": "string" } }, "type": "object" }, "extra_headers": { "items": { "description": "Дополнительные HTTP-заголовки, которые должны быть включены в запрос.", "properties": { "key": { "description": "Ключ заголовка.", "type": "string" }, "value": { "description": "Значение заголовка, которое может содержать плейсхолдеры, автоматически подставляемые браузером:\n\n* ${profile_id} – заменяется стабильным уникальным идентификатором, представляющим определенный профиль браузера на устройстве (генерируется сервисом идентификаторов профилей браузера).\n\n* ${accept_language} – заменяется текущим списком предпочитаемых языков в браузере.", "type": "string" } }, "required": [ "key", "value" ], "type": "object" }, "type": "array" }, "pvd_id": { "description": "Идентификатор PvD домена конфигурации. Полный URL PvD будет выглядеть так: https://[идентификатор PvD]/.well-known/pvd.", "type": "string" } }, "required": [ "pvd_id" ], "type": "object" }, "type": "array" }, "tags": ["system-security"], "type": "dict" }, { "arc_support": "Для Android-приложений невозможно задать принудительное использование прокси-сервера. Приложения сами решают, делать это или нет, поскольку им доступна часть его настроек. Подробные сведения об этом можно найти в правиле ProxyMode.", "caption": "Адрес или URL прокси-сервера", "deprecated": true, "desc": "Это правило больше не поддерживается. Используйте вместо него правило ProxySettings.\n\n Оно позволяет указать URL прокси-сервера. Это правило действует, только если не настроено ProxySettings. Также должны быть выбраны fixed_servers и ProxyMode.\n\n Если выбран какой-либо другой параметр, не настраивайте это правило.\n\n Примечание. Подробную информацию можно найти здесь: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.", "example_value": "123.123.123.123:8080", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 23, "name": "ProxyServer", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "string" }, { "arc_support": "Для Android-приложений невозможно задать принудительное использование прокси-сервера. Приложения сами решают, делать это или нет, поскольку им доступна часть его настроек. Подробные сведения об этом можно найти в правиле ProxyMode.", "caption": "Выбрать способ настройки прокси-сервера", "deprecated": true, "desc": "Правило больше не поддерживается, вместо него используется ProxyMode.\n\n Правило позволяет задать прокси-сервер, используемый Google Chrome, и запрещает пользователям менять его настройки.\n\n Это правило действует, только если не настроено ProxySettings.\n\n Если вы решите отказаться от использования прокси-сервера и всегда устанавливать прямое соединение, все остальные параметры будут проигнорированы.\n\n Если вы выберете применение системных настроек прокси-сервера или его автоопределение, все остальные параметры будут проигнорированы.\n\n Если вы хотите настроить прокси-сервер вручную, его параметры можно указать в правилах \"Адрес или URL прокси-сервера\", \"URL файла PAC прокси-сервера\" и \"Список правил для игнорирования прокси-сервера\". ARC-приложениям будет доступен только HTTP-прокси с наивысшим приоритетом.\n\n Подробная информация приведена на следующей странице:\n https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.\n\n Если параметр включен, Google Chrome будет игнорировать все настройки прокси-сервера, указанные с помощью командной строки.\n\n Если правило не настроено, пользователи смогут выбрать параметры прокси-сервера самостоятельно.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 22, "items": [ { "caption": "Никогда не использовать прокси-сервер", "name": "ProxyServerDisabled", "value": 0 }, { "caption": "Автоматически определять настройки прокси-сервера", "name": "ProxyServerAutoDetect", "value": 1 }, { "caption": "Настройка прокси-сервера вручную", "name": "ProxyServerManual", "value": 2 }, { "caption": "Использовать системные настройки прокси-сервера", "name": "ProxyServerUseSystem", "value": 3 } ], "name": "ProxyServerMode", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "enum": [ 0, 1, 2, 3 ], "id": "ProxyServerMode", "type": "integer" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "int-enum" }, { "caption": "Разрешить поиск определений с помощью функции \"Быстрые ответы\"", "default": true, "desc": "Это правило указывает, может ли функция \"Быстрые ответы\" получать доступ к выбранному контенту и отправлять данные на сервер, чтобы выполнять поиск определений.\n\n Если правило включено или не настроено, поиск определений с помощью функции \"Быстрые ответы\" будет разрешен.\n Если правило отключено, поиск определений с помощью функции \"Быстрые ответы\" будет запрещен.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 918, "items": [ { "caption": "Разрешить поиск определений с помощью функции \"Быстрые ответы\"", "value": true }, { "caption": "Запретить поиск определений с помощью функции \"Быстрые ответы\"", "value": false } ], "name": "QuickAnswersDefinitionEnabled", "owners": ["updowndota@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить быстрые ответы", "default": true, "desc": "Это правило определяет, может ли функция \"Быстрые ответы\" получать доступ к выбранному контенту и отправлять данные на сервер.\n\n Если правило включено, быстрые ответы будут работать.\n Если правило отключено, быстрые ответы работать не будут.\n Если правило не настроено, пользователи смогут сами включать и отключать быстрые ответы.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 917, "items": [ { "caption": "Включить быстрые ответы", "value": true }, { "caption": "Отключить быстрые ответы", "value": false } ], "name": "QuickAnswersEnabled", "owners": ["updowndota@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить перевод с помощью функции \"Быстрые ответы\"", "default": true, "desc": "Это правило определяет, может ли функция \"Быстрые ответы\" получать доступ к выбранному контенту и отправлять данные на сервер, чтобы выполнять перевод.\n\n Если правило включено или не настроено, перевод с помощью функции \"Быстрые ответы\" будет разрешен.\n Если правило отключено, перевод с помощью функции \"Быстрые ответы\" будет запрещен.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 919, "items": [ { "caption": "Разрешить перевод с помощью функции \"Быстрые ответы\"", "value": true }, { "caption": "Запретить перевод с помощью функции \"Быстрые ответы\"", "value": false } ], "name": "QuickAnswersTranslationEnabled", "owners": ["updowndota@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Разрешить преобразование единиц измерения с помощью функции \"Быстрые ответы\"", "default": true, "desc": "Это правило определяет, может ли функция \"Быстрые ответы\" получать доступ к выбранному контенту и отправлять данные на сервер, чтобы преобразовывать единицы измерения.\n\n Если правило включено или не настроено, преобразование единиц измерения с помощью функции \"Быстрые ответы\" будет разрешено.\n Если правило отключено, преобразование единиц измерения с помощью функции \"Быстрые ответы\" будет запрещено.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 920, "items": [ { "caption": "Разрешить преобразование единиц измерения с помощью функции \"Быстрые ответы\"", "value": true }, { "caption": "Отключить преобразование единиц измерения с помощью функции \"Быстрые ответы\"", "value": false } ], "name": "QuickAnswersUnitConversionEnabled", "owners": ["updowndota@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить функцию автоматической отправки PIN-кодов на заблокированном экране или экране входа", "default": false, "default_for_enterprise_users": false, "desc": "С помощью функции автоматической отправки PIN-кодов можно изменить способ их ввода в Google ChromeOS.\n Вместо текстового поля, которое используется для ввода паролей,\n появится специальный интерфейс, в котором в явной форме указано, сколько\n цифр нужно ввести для PIN-кода. В результате длина PIN-кода\n будет храниться вне зашифрованных данных пользователя. Поддерживаются только PIN-коды\n с длиной от 6 до 12 цифр.\n\n Если задано значение True, на заблокированном экране и экране входа действует автоматическая отправка PIN-кода.\n Если правило не настроено или для него задано значение False, автоматическая отправка PIN-кода на заблокированном экране и экране входа отключена.\n\n Если правило настроено, пользователи не смогут включить эту функцию.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 718, "items": [ { "caption": "Включить автоматическую отправку PIN-кода на заблокированном экране и экране входа", "value": true }, { "caption": "Отключить автоматическую отправку PIN-кода на заблокированном экране и экране входа", "value": false } ], "name": "PinUnlockAutosubmitEnabled", "owners": ["rrsilva@google.com", "cros-oac@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Установить максимальную длину PIN-кода для разблокировки экрана", "default": 0, "desc": "Если правило настроено, применяется максимальная длина PIN-кода. Если указанное значение меньше или равно 0, пользователи смогут установить PIN-код любой длины. Если указанное значение меньше значения PinUnlockMinimumLength, но больше 0, максимальная длина PIN-кода будет равна минимальной.\n\n Если это правило не настроено, у PIN-кода не будет ограничений по максимальной длине.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 355, "name": "PinUnlockMaximumLength", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:57-"], "tags": [], "type": "int" }, { "caption": "Указать минимальную длину PIN-кода для разблокировки экрана", "default": 6, "desc": "Если правило настроено, минимальная длина PIN-кода равна указанному значению. Значения меньше 1 округляются до единицы.\n\n Если правило не настроено, минимальная длина PIN-кода равна рекомендованному значению – 6 символам.", "example_value": 6, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 354, "name": "PinUnlockMinimumLength", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:57-"], "tags": [], "type": "int" }, { "caption": "Разрешать пользователям устанавливать ненадежные PIN-коды для разблокировки экрана", "default": null, "desc": "Если правило включено, пользователям разрешено задавать ненадежные PIN-коды. Такие PIN-коды могут состоять из одинаковых цифр (1111), цифр, указанных по порядку (1234), цифр в обратном порядке (4321) и других распространенных сочетаний. Если правило отключено, задавать простые PIN-коды нельзя.\n\n Если правило не настроено, пользователи получают предупреждение о том, что установлен ненадежный PIN-код, однако использовать его не запрещается.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 356, "items": [ { "caption": "Разрешить пользователям задавать ненадежный PIN-код", "value": true }, { "caption": "Запретить пользователям задавать ненадежный PIN-код", "value": false }, { "caption": "Разрешить пользователям задавать ненадежный PIN-код, но показывать предупреждение", "value": null } ], "name": "PinUnlockWeakPinsAllowed", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:57-"], "tags": [], "type": "main" }, { "caption": "Настроить разрешенные режимы быстрой разблокировки", "default_for_enterprise_users": [], "desc": "Правило позволяет настроить способы быстрой разблокировки экрана на устройстве.\n\n Доступные варианты:\n\n * Чтобы разрешить все способы быстрой разблокировки, включая те, которые появятся в дальнейшем, задайте значение \"all\".\n\n * Чтобы разблокировать экран можно было только с помощью PIN-кода, задайте значение \"PIN\".\n\n * Чтобы разрешить разблокировку и по PIN-коду, и по отпечатку пальца, укажите значения \"PIN\", \"FINGERPRINT\".\n\n Если правило не настроено или указан пустой список, ни один способ быстрой разблокировки не будет использоваться на устройстве.", "example_value": ["PIN"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 784, "items": [ { "caption": "Все", "name": "all", "value": "all" }, { "caption": "PIN-код", "name": "PIN", "value": "PIN" }, { "caption": "Отпечаток пальца", "name": "FINGERPRINT", "value": "FINGERPRINT" } ], "name": "QuickUnlockModeAllowlist", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "id": "QuickUnlockModeAllowlist", "items": { "enum": [ "all", "PIN", "FINGERPRINT" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "string-enum-list" }, { "caption": "Указать, как часто требуется вводить пароль, чтобы пользоваться быстрой разблокировкой", "default": null, "desc": "Правило позволяет определить, как часто требуется вводить пароль на устройстве, где используется быстрая разблокировка. Если заданный период времени истек, экран нельзя будет разблокировать без пароля. Если пользователь не разблокирует экран в течение заданного периода, ему потребуется указать пароль в случае ошибки при вводе кода или повторного открытия экрана блокировки.\n\n Если правило не настроено, потребуется ежедневно вводить пароль, чтобы пользоваться быстрой разблокировкой.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 353, "items": [ { "caption": "Обязательный ввод пароля каждые 6 часов", "name": "SixHours", "value": 0 }, { "caption": "Обязательный ввод пароля каждые 12 часов", "name": "TweleveHours", "value": 1 }, { "caption": "Пароль необходимо вводить каждые 48 часов.", "name": "TwoDays", "value": 2 }, { "caption": "Обязательный ввод пароля каждые 168 часов", "name": "Week", "value": 3 } ], "name": "QuickUnlockTimeout", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:57-"], "tags": [], "type": "int-enum" }, { "caption": "Включить функцию Related Website Sets", "default": true, "deprecated": true, "desc": "Правило позволяет контролировать, включена ли функция набора родственных сайтов.\n\nОно переопределяет правило FirstPartySetsEnabled.\n\nЕсли правило не настроено или для него указано значение True, то функция набора родственных сайтов включена.\n\nЕсли задано значение False, эта функция отключена.\n\nВ Google Chrome версии 144 была прекращена поддержка наборов родственных сайтов и этого правила.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1165, "items": [ { "caption": "Включить функцию Related Website Sets", "value": true }, { "caption": "Отключить функцию Related Website Sets", "value": false } ], "name": "RelatedWebsiteSetsEnabled", "owners": ["sandormajor@chromium.org", "chrome-first-party-sets@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:120-152", "chrome_os:120-152", "android:120-152", "fuchsia:120-152"], "tags": [], "type": "main" }, { "caption": "Переопределить наборы родственных сайтов", "default": {}, "deprecated": true, "desc": "Правило позволяет переопределять список наборов, которые браузер использует для функций, связанных с наборами родственных сайтов.\n\nОно переопределяет правило FirstPartySetsOverrides.\n\nВсе наборы в списке браузера должны соответствовать требованиям к наборам родственных сайтов.\nВ каждом наборе родственных сайтов указывается основной сайт и один или несколько сайтов-участников.\nНабор также может содержать список служебных сайтов, принадлежащих владельцу основного, и сопоставление сайта со всеми его версиями в национальных доменах верхнего уровня.\nДополнительную информацию о том, как наборы родственных сайтов используются в Google Chrome, можно найти на странице https://github.com/WICG/first-party-sets.\n\n\nВсе сайты в наборе родственных сайтов должны быть указаны как регистрируемые домены, которые используют протокол HTTPS. Кроме того, каждый сайт в наборе родственных сайтов должен быть уникальным, то есть он не может повторяться.\n\nЕсли для правила указан пустой словарь, браузер использует общедоступный список наборов родственных сайтов.\n\nЕсли сайт из набора родственных сайтов, представленного в списке replacements, также указан в наборе родственных сайтов в списке браузера, то такой сайт будет удален из набора родственных сайтов браузера.\nВзамен в список наборов родственных сайтов браузера будет добавлен набор родственных сайтов из правила.\n\nЕсли сайт из набора родственных сайтов, представленного в списке additions, также указан в наборе родственных сайтов в списке браузера, то набор родственных сайтов браузера будет обновлен, чтобы в список браузера можно было добавить новый набор родственных сайтов. Затем в список наборов родственных сайтов браузера будет добавлен набор родственных сайтов из правила.\n\nВ списке наборов родственных сайтов браузера каждый сайт должен быть указан только в одном наборе. Это требование распространяется также на списки replacements и additions. Кроме того, сайт не может находиться одновременно в списках replacements и additions.\n\nПодстановочные знаки (*) нельзя указывать в значениях правила и в наборах родственных сайтов из таких списков.\n\nВсе наборы родственных сайтов из правила должны быть действительными. В противном случае система выдаст сообщение об ошибке.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ Google Chrome версии 144 была прекращена поддержка наборов родственных сайтов и этого правила.", "example_value": {"additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]}, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1168, "name": "RelatedWebsiteSetsOverrides", "owners": ["sandormajor@chromium.org", "chrome-first-party-sets@chromium.org"], "schema": { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome.*:120-152", "chrome_os:120-152", "android:120-152", "fuchsia:120-152"], "tags": [], "type": "dict" }, { "caption": "Быстрый перезапуск для установки обновлений", "default": null, "desc": "Правило определяет минимальный срок, после которого уведомления о перезапуске начинают приходить чаще. Период рассчитывается со времени последнего предоставления текущей версии клиентам.\n\nЕсли для завершения обновления нужно перезапустить браузер или устройство, а с выхода новой версии прошло больше дней, чем определено этим правилом, то значение правила RelaunchNotificationPeriod меняется на 2 часа. Если для правила RelaunchNotification выбрано значение 1 (\"Требуется\"), по истечении указанного периода браузер или устройство перезапустятся автоматически.\n\nЕсли правило не настроено или определить время выхода новой версии не удается, правило RelaunchNotificationPeriod применяется ко всем обновлениям.", "example_value": 7, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1338, "label": "Период (дни)", "name": "RelaunchFastIfOutdated", "owners": ["nicolaso@chromium.org", "cbe-eng@google.com"], "schema": { "minimum": 7, "type": "integer" }, "supported_on": ["chrome.*:137-", "chrome_os:137-"], "tags": [], "type": "int" }, { "caption": "Задать время первого уведомления о перезагрузке", "desc": "Это правило позволяет задать период (в миллисекундах) с первого уведомления о том, что устройство с Google ChromeOS нужно перезапустить для установки обновления, до окончания периода, заданного правилом RelaunchNotificationPeriod.\n\n Если правило не настроено, для устройств с Google ChromeOS используется период по умолчанию – 259 200 000 миллисекунд (три дня).\n\n Вне зависимости от значения, заданного для этого правила, пользователь всегда будет получать уведомления о доступных откатах к предыдущей версии и обновлениях Google ChromeOS, которые приведут к сбросу настроек устройства.", "example_value": 86400000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 567, "label": "Период времени (мс)", "name": "RelaunchHeadsUpPeriod", "owners": ["zmin@chromium.org", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "minimum": 3600000, "type": "integer" }, "supported_on": ["chrome_os:76-"], "tags": [], "type": "int" }, { "caption": "Уведомлять пользователя о том, что рекомендуется или требуется перезапустить браузер или устройство", "default": null, "desc": "Уведомляет пользователя о том, что для установки обновления необходимо перезапустить браузер Google Chrome или устройство Google ChromeOS.\n\n Это правило регулирует уведомления о том, что рекомендуется или необходимо перезапустить браузер или устройство. Если правило не настроено, узнать о необходимости перезапуска можно по небольшим изменениям в меню Google Chrome, тогда как на устройстве Google ChromeOS для этого используются уведомления. Если задано значение \"Рекомендуется\", пользователь будет получать уведомления, но действие можно откладывать. Если задано значение \"Требуется\", пользователь будет получать предупреждение о том, что браузер перезапустится автоматически, когда истечет срок показа уведомлений. По умолчанию он равен семи дням для браузера Google Chrome и четырем дням для устройств Google ChromeOS. Срок можно изменить в настройках правила RelaunchNotificationPeriod.\n\n После перезапуска сеанс пользователя восстанавливается.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 419, "items": [ { "caption": "Уведомлять пользователя о том, что рекомендуется перезапустить браузер", "name": "Recommended", "value": 1 }, { "caption": "Уведомлять пользователя о необходимости перезапустить браузер", "name": "Required", "value": 2 } ], "name": "RelaunchNotification", "owners": ["grt@chromium.org", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:66-", "chrome_os:70-"], "tags": [], "type": "int-enum" }, { "caption": "Задать период времени для уведомлений об обновлениях", "default": 604800000, "desc": "Позволяет установить период в миллисекундах, в течение которого пользователь будет получать уведомления о том, что для установки обновления нужно перезапустить браузер Google Chrome или устройство с Google ChromeOS.\n\n На устройстве с Google ChromeOS уведомления о необходимости перезапуска появляются в области уведомлений в соответствии с правилом RelaunchHeadsUpPeriod. В браузере Google Chrome изменяется меню: это происходит по истечении трети заданного периода. Уведомление меняет цвет по истечении двух третей периода и в конце периода. Дополнительные уведомления, которые регулируются правилом RelaunchNotification, появляются по такой же схеме.\n\n Если правило не настроено, используется период по умолчанию – 604 800 000 миллисекунд (одна неделя).", "example_value": 604800000, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 420, "label": "Период времени (мс)", "name": "RelaunchNotificationPeriod", "owners": ["grt@chromium.org", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "minimum": 3600000, "type": "integer" }, "supported_on": ["chrome.*:67-", "chrome_os:67-"], "tags": [], "type": "int" }, { "caption": "Установить временной интервал для перезапуска", "desc": "Укажите временной интервал для окончания периода уведомления о перезапуске.\n\n Пользователи будут получать уведомление о том, что требуется перезапустить браузер или устройство, на основе настроек правила RelaunchNotification и RelaunchNotificationPeriod. Если для правила RelaunchNotification задано значение \"Требуется\", то по окончании периода уведомления браузеры и устройства будут принудительно перезапущены. С помощью правила RelaunchWindow можно отложить окончание периода уведомления на определенное время.\n\n Если это правило не настроено, то временной интервал перезапуска по умолчанию для Google ChromeOS – с 02:00 до 04:00, а для Google Chrome – весь день (то есть перезапуск не откладывается).\n\n Примечание. В поле entries можно указать несколько значений, но учитываться будет только первое из них.\n Предупреждение. Из-за этого правила обновления ПО могут устанавливаться дольше.", "example_value": {"entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]}, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 854, "label": "Временной интервал перезапуска", "name": "RelaunchWindow", "owners": ["mpolzer@google.com", "crisguerrero@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "properties": { "entries": { "items": { "properties": { "duration_mins": { "description": "Установленный временной интервал (в минутах) для перезапуска.", "maximum": 1440, "minimum": 1, "type": "integer" }, "start": { "description": "Указывается местное время в 24-часовом формате.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "start", "duration_mins" ], "type": "object" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome.*:93-", "chrome_os:93-"], "tags": [], "type": "dict" }, { "caption": "Управляет автоматическим перезапуском в фоновом режиме, когда закрыты все окна браузера", "default": true, "desc": "Позволяет управлять автоматическим перезапуском Chrome на macOS в фоновом режиме, когда ожидается обновление системы безопасности и закрыты все окна браузера.\n\nЕсли правило не настроено или для него выбрано значение True, Google Chrome может автоматически перезапускаться для применения обновлений.\n\nЕсли указано значение False, браузер не будет автоматически перезапускаться, когда закрыты все его окна.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1471, "items": [ { "caption": "Включить автоматический перезапуск, когда закрыты все окна", "value": true }, { "caption": "Отключить автоматический перезапуск, когда закрыты все окна", "value": false } ], "name": "UpdateOnZeroWindowEnabled", "owners": ["victortan@chromium.org", "miketaylr@chromium.org", "file://chrome/browser/lifetime/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:152-"], "tags": ["system-security"], "type": "main" }, { "caption": "Включить обход брандмауэра для клиента удаленного доступа", "deprecated": true, "desc": "Это правило более не поддерживается. Оно позволяет использовать STUN и серверы ретрансляции для подключения удаленных клиентов. Если этот параметр включен, удаленные клиенты могут находить хосты и подключаться к ним, даже когда используется брандмауэр. Если этот параметр отключен, а исходящие UDP-соединения фильтруются брандмауэром, к хосту смогут подключиться только клиенты, находящиеся в локальной сети.", "example_value": false, "features": {"dynamic_refresh": true, "platform_only": true}, "id": 94, "name": "RemoteAccessClientFirewallTraversal", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:14-16", "chrome_os:14-16"], "tags": [], "type": "main" }, { "caption": "Включает/отключает аутентификацию без PIN-кода для хостов удаленного доступа", "default": true, "desc": "Если правило включено или не настроено, пользователи могут связывать хосты с клиентами во время подключения без необходимости вводить PIN-код каждый раз.\n\n Эта функция недоступна, если правило отключено.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 234, "items": [ { "caption": "Включить аутентификацию без PIN-кода для хостов удаленного доступа", "value": true }, { "caption": "Отключить аутентификацию без PIN-кода для хостов удаленного доступа", "value": false } ], "name": "RemoteAccessHostAllowClientPairing", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:30-"], "tags": [], "type": "main" }, { "caption": "Разрешить передачу данных в сеансах удаленной поддержки от организации", "default": false, "desc": "Если правило включено, то в сеансах удаленной поддержки, запущенных администраторами организации, будет разрешена передача файлов между клиентом и хостом.\n\nЭто правило не влияет на сценарии удаленного доступа.\n\nЕсли оно не настроено или отключено, такая передача данных будет запрещена.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1127, "items": [ { "caption": "Разрешить передачу файлов при подключениях удаленной поддержки от администраторов организации", "value": true }, { "caption": "Запретить передачу файлов при подключениях удаленной поддержки от администраторов организации", "value": false } ], "name": "RemoteAccessHostAllowEnterpriseFileTransfer", "owners": ["macinashutosh@google.com", "file://remoting/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Разрешить подключения удаленной поддержки от организации к этому компьютеру", "default": true, "desc": "Если правило отключено, сеансы удаленной поддержки нельзя начать с помощью консоли администратора.\n\nЭто правило не влияет на сценарии удаленного доступа.\n\nОно запрещает администраторам организации подключаться к управляемым устройствам Google ChromeOS.\n\nПравило не будет действовать, если оно включено, не настроено или для него указано пустое значение.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 1087, "items": [ { "caption": "Разрешить подключения удаленной поддержки от администраторов организации к этому компьютеру", "value": true }, { "caption": "Запретить подключения удаленной поддержки от администраторов организации к этому компьютеру", "value": false } ], "name": "RemoteAccessHostAllowEnterpriseRemoteSupportConnections", "owners": ["file://remoting/OWNERS", "crmullins@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Разрешить пользователям с удаленным доступом переносить файлы с хоста и обратно", "default": true, "desc": "Если правило включено или не настроено, то пользователи, подключенные к хосту удаленного доступа, могут перемещать файлы между клиентом и хостом. Это правило не действует для подключений удаленной поддержки, не поддерживающих передачу файлов.\n\n Если правило отключено, передача файлов невозможна.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 534, "items": [ { "caption": "Разрешить пользователям с удаленным доступом переносить файлы с хоста и обратно", "value": true }, { "caption": "Запретить пользователям с удаленным доступом переносить файлы с хоста и обратно", "value": false } ], "name": "RemoteAccessHostAllowFileTransfer", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:74-"], "tags": [], "type": "main" }, { "caption": "Позволяет использовать аутентификацию Gnubby для хостов удаленного доступа", "default": false, "desc": "Если правило включено, запросы на авторизацию Gnubby будут передаваться через подключение к удаленному хосту.\n\n Если правило отключено или не задано, запросы на авторизацию Gnubby не будут передаваться через прокси.\n\n Для правильной работы этой функции требуются дополнительные компоненты, которые доступны только в сетевой среде Google.", "example_value": true, "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 257, "items": [ { "caption": "Включить аутентификацию Gnubby для хостов удаленного доступа", "value": true }, { "caption": "Отключить аутентификацию Gnubby для хостов удаленного доступа", "value": false } ], "name": "RemoteAccessHostAllowGnubbyAuth", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "lambroslambrou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:35-"], "tags": [], "type": "main" }, { "caption": "Разрешить хосту удаленного доступа использовать аутентификацию с помощью PIN-кода и сопряжения", "default": null, "desc": "Если правило включено, хост удаленного доступа может использовать аутентификацию с помощью PIN-кода или сопряжения при приеме подключений от клиентов.\n\nЕсли правило отключено, аутентификация с помощью PIN-кода или сопряжения запрещена.\n\nЕсли правило не настроено, хост удаленного доступа будет определять, использовать ли аутентификацию с помощью PIN-кода или сопряжения.\n\nОбратите внимание, что если у хоста и клиента нет общих поддерживаемых способов аутентификации, то подключение установлено не будет.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 1223, "items": [ { "caption": "Позволяет хосту удаленного доступа использовать аутентификацию с помощью PIN-кода и сопряжения при приеме подключений от клиентов", "value": true }, { "caption": "Запрещает хосту удаленного доступа использовать аутентификацию с помощью PIN-кода и сопряжения при приеме подключений от клиентов", "value": false }, { "caption": "Позволяет хосту удаленного доступа определять, нужно ли использовать указанный способ аутентификации", "value": null } ], "name": "RemoteAccessHostAllowPinAuthentication", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:123-"], "tags": [], "type": "main" }, { "caption": "Разрешить использование серверов ретрансляции хостами удаленного доступа", "default": true, "desc": "Если правило RemoteAccessHostFirewallTraversal не выключено, то включенное или ненастроенное правило RemoteAccessHostAllowRelayedConnection позволяет удаленным клиентам устанавливать соединение с этим компьютером через серверы ретрансляции, когда не удается подключиться напрямую (например, из-за ограничений брандмауэра).\n\n Если правило отключено, то удаленный доступ разрешен, но подключаться можно только из той же сети. При этом ретрансляция и протокол NAT Traversal недоступны.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 263, "items": [ { "caption": "Разрешить использование серверов ретрансляции хостами удаленного доступа", "value": true }, { "caption": "Запретить использование серверов ретрансляции для хостов удаленного доступа", "value": false } ], "name": "RemoteAccessHostAllowRelayedConnection", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:36-", "chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Разрешить удаленные подключения к этому устройству", "default": true, "desc": "Если правило отключено, сервис удаленного доступа невозможно запустить или настроить для того, чтобы принимать входящие подключения. Это правило не влияет на сценарии удаленной поддержки.\n\n Правило не будет действовать, если оно включено, не настроено или для него указано пустое значение.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 812, "items": [ { "caption": "Разрешить удаленные подключения к этому устройству", "value": true }, { "caption": "Заблокировать удаленные подключения к этому устройству", "value": false } ], "name": "RemoteAccessHostAllowRemoteAccessConnections", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:89-"], "tags": [], "type": "main" }, { "caption": "Разрешить подключения удаленной поддержки к этому устройству", "default": true, "desc": "Если правило отключено, невозможно запустить хост удаленной поддержки и разрешить в нем входящие соединения.\n\n Это правило не влияет на сценарии удаленного доступа\n\n и не запрещает администраторам организации подключаться к управляемым устройствам Google ChromeOS.\n\n Правило не будет действовать, если оно включено, не настроено или для него указано пустое значение.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 923, "items": [ { "caption": "Разрешить подключения удаленной поддержки к этому устройству", "value": true }, { "caption": "Заблокировать подключения удаленной поддержки к этому устройству", "value": false } ], "name": "RemoteAccessHostAllowRemoteSupportConnections", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:97-", "chrome_os:97-"], "tags": [], "type": "main" }, { "caption": "Разрешить пользователям взаимодействовать с привилегированными окнами во время удаленной поддержки", "default": false, "desc": "Если правило включено, хост удаленной поддержки будет подключаться с разрешениями uiAccess. Это позволит удаленным пользователям взаимодействовать с привилегированными окнами на компьютере локального пользователя.\n\n Если правило отключено или не настроено, хост удаленной поддержки подключается в контексте пользователя. В этом случае удаленные пользователи не могут взаимодействовать с привилегированными окнами на компьютере.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 344, "items": [ { "caption": "Разрешить пользователям взаимодействовать с привилегированными окнами во время удаленной поддержки", "value": true }, { "caption": "Запретить пользователям взаимодействовать с привилегированными окнами во время удаленной поддержки", "value": false } ], "name": "RemoteAccessHostAllowUiAccessForRemoteAssistance", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "lambroslambrou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:55-"], "tags": ["system-security"], "type": "main" }, { "caption": "Разрешить пользователям с удаленным доступом открывать URL с хоста в браузере локального клиента", "default": true, "desc": "Если правило включено или не настроено, пользователи, подключенные к хосту удаленного доступа, могут открывать URL с хоста, используя браузер локального клиента.\n\nЕсли правило отключено, хост удаленного доступа не может отправлять URL клиенту.\n\nПравило не действует для подключений удаленной поддержки, так как в этом режиме указанная возможность не поддерживается.\n\nПримечание. Эта функция пока доступна не всем, поэтому после включения она может быть не видна в интерфейсе клиента.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 1210, "items": [ { "caption": "Разрешить пользователям с удаленным доступом открывать URL с хоста в браузере локального клиента", "value": true }, { "caption": "Запретить пользователям с удаленным доступом открывать URL с хоста в браузере локального клиента", "value": false } ], "name": "RemoteAccessHostAllowUrlForwarding", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:123-"], "tags": [], "type": "main" }, { "caption": "Выбор обязательного домена для клиентов удаленного доступа", "deprecated": true, "desc": "Правило устарело. Вместо него используйте следующее: RemoteAccessHostClientDomainList.", "example_value": "my-awesome-domain.com", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 316, "name": "RemoteAccessHostClientDomain", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:22-", "chrome_os:41-"], "tags": [], "type": "string" }, { "caption": "Настроить обязательные доменные имена для клиентов удаленного доступа", "desc": "Правило позволяет указать доменные имена для клиентов удаленного доступа и запрещает пользователям их менять. К хосту могут подключаться только клиенты из указанных доменов.\n\n Если правило не настроено или в качестве значения указан пустой список, к типу подключения применяется правило по умолчанию. При этом для удаленной поддержки к хосту могут подключаться клиенты из любых доменов. Для удаленного доступа в любое время может подключаться только владелец хоста.\n\n См. также RemoteAccessHostDomainList.\n\n Это правило переопределяет правило RemoteAccessHostClientDomain, если оно настроено.", "example_value": ["my-awesome-domain.com", "my-auxiliary-domain.com"], "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 369, "name": "RemoteAccessHostClientDomainList", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:60-", "chrome_os:60-"], "tags": [], "type": "list" }, { "caption": "Максимальный размер данных (в байтах), которые можно передавать между клиентом и хостом с помощью синхронизации буфера обмена", "default": null, "desc": "Если правило настроено, данные буфера обмена, передаваемые между клиентом и хостом, обрезаются в соответствии с заданным ограничением.\n\n Если указано значение 0, синхронизация буфера обмена отключена.\n\n Это правило распространяется как на удаленный доступ, так и на удаленную поддержку.\n\n Если правило не настроено, оно не работает.\n\n Если вы укажете значение, выходящее за пределы допустимого диапазона, это может помешать запуску хоста.\n\n Обратите внимание, что фактическая верхняя граница для размера буфера обмена не контролируется правилом и зависит от максимального размера сообщения в канале передачи данных WebRTC.", "example_value": 1048576, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 922, "name": "RemoteAccessHostClipboardSizeBytes", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "maximum": 2147483647, "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:97-", "chrome_os:97-"], "tags": [], "type": "int" }, { "caption": "Позволяет изменить правила сборок для отладки хоста удаленного доступа", "deprecated": true, "desc": "Позволяет изменить правила сборок для отладки хоста удаленного доступа.\n\n Значение анализируется как словарь JSON, где проверяется соответствие названия правила его значению.", "example_value": "{ \"RemoteAccessHostMatchUsername\": true }", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 289, "name": "RemoteAccessHostDebugOverridePolicies", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:25-47", "chrome_os:42-47"], "tags": [], "type": "string" }, { "caption": "Настройка имени домена для хостов удаленного доступа", "deprecated": true, "desc": "Правило устарело. Вместо него используйте следующее: RemoteAccessHostDomainList.", "example_value": "my-awesome-domain.com", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 154, "name": "RemoteAccessHostDomain", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "yuweih@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:22-", "chrome_os:41-"], "tags": [], "type": "string" }, { "caption": "Настроить доменные имена для хостов удаленного доступа", "desc": "Правило позволяет указать доменные имена для хостов удаленного доступа и запрещает пользователям их менять. Предоставлять доступ к хостам можно только из аккаунтов, зарегистрированных в указанных доменах.\n\n Если правило не настроено или в качестве значения указан пустой список, доступ к хостам может быть предоставлен из любого аккаунта.\n\n См. также RemoteAccessHostClientDomainList.\n\n Это правило переопределяет правило RemoteAccessHostDomain, если оно настроено.", "example_value": ["my-awesome-domain.com", "my-auxiliary-domain.com"], "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 368, "name": "RemoteAccessHostDomainList", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "yuweih@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:60-", "chrome_os:60-"], "tags": [], "type": "list" }, { "caption": "Разрешить показ интерфейса, связанного с подключением, на главном рабочем столе, когда подключение установлено", "default": true, "desc": "Если правило отключено, интерфейс, связанный с подключением (например, окно отключения), не будет показываться в рамках удаленных подключений, для которых не активирован режим скрытия экрана. Правило не затрагивает сеансы удаленного доступа и удаленной поддержки, для которых активирован режим скрытия экрана.\n\n Если указано значение True или пустое значение либо правило не настроено, правило не действует.", "example_value": false, "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 803, "items": [ { "caption": "Разрешить показ интерфейса, связанного с подключением, на рабочем столе удаленного хоста, когда подключение установлено", "value": true }, { "caption": "Запретить показ интерфейса, связанного с подключением, на рабочем столе удаленного хоста, когда подключение установлено", "value": false } ], "name": "RemoteAccessHostEnableUserInterface", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:88-"], "tags": [], "type": "main" }, { "caption": "Включить обход брандмауэра для хоста удаленного доступа", "default": true, "desc": "Если правило включено или не задано, можно будет использовать серверы STUN. Удаленные клиенты смогут находить это устройство и подключаться к нему, даже когда используется брандмауэр.\n\n Если отключить правило при условии, что все исходящие UDP-подключения фильтруются брандмауэром, к этому компьютеру можно будет подключаться только с клиентских устройств в локальной сети.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 95, "items": [ { "caption": "Включить обход брандмауэра для хоста удаленного доступа", "value": true }, { "caption": "Отключить обход брандмауэра для хоста удаленного доступа", "value": false } ], "name": "RemoteAccessHostFirewallTraversal", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:14-", "chrome_os:41-"], "tags": [], "type": "main" }, { "caption": "Требовать, чтобы имена локального пользователя и владельца хоста удаленного доступа совпадали", "default": false, "desc": "Если правило включено, хост удаленного доступа сравнивает имя связанного с ним локального пользователя с названием аккаунта Google, принадлежащего владельцу хоста (например, ivanpetrov, если хост принадлежит аккаунту ivanpetrov@example.com). Хост не запустится, если имена владельца и локального пользователя не совпадут. Чтобы также связать аккаунт Google, принадлежащий владельцу хоста, с определенным доменом (например, example.com), используйте это правило вместе с правилом RemoteAccessHostDomain.\n\n Если правило отключено или не настроено, хост удаленного доступа может быть связан с любым локальным пользователем.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 285, "items": [ { "caption": "Требовать, чтобы имена локального пользователя и владельца хоста удаленного доступа совпадали", "value": true }, { "caption": "Не требовать, чтобы имена локального пользователя и владельца хоста удаленного доступа совпадали", "value": false } ], "name": "RemoteAccessHostMatchUsername", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:25-", "chrome.mac:25-"], "tags": [], "type": "main" }, { "caption": "Максимальная длительность сеанса удаленного подключения", "default": null, "desc": "Если правило включено, удаленное подключение автоматически разъединяется по истечении определенного числа минут, указанного в правиле. Это правило не предотвращает повторное подключение пользователей по достижении максимальной длительности сеанса. Если вы укажете в правиле значение, выходящее за пределы минимального или максимального диапазона, это может помешать запуску хоста. Это правило не влияет на сценарии удаленной поддержки.\n\n Если правило не установлено, оно не работает. В таком случае продолжительность сеансов удаленного подключения не будет ограничена на этом компьютере.", "example_value": 1200, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 814, "name": "RemoteAccessHostMaximumSessionDurationMinutes", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "maximum": 10080, "minimum": 30, "type": "integer" }, "supported_on": ["chrome.*:89-"], "tags": [], "type": "int" }, { "caption": "Блокирование хостов при удаленном доступе", "default": false, "desc": "Если правило включено, физические устройства ввода и вывода хостов удаленного доступа во время соединения будут отключены.\n\n Если правило отключено или не задано, то и локальные, и удаленные пользователи могут взаимодействовать с хостом, когда он работает в режиме общего доступа.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 157, "items": [ { "caption": "Включить экранирование хостов удаленного доступа", "value": true }, { "caption": "Отключить экранирование хостов удаленного доступа", "value": false } ], "name": "RemoteAccessHostRequireCurtain", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:23-"], "tags": ["system-security"], "type": "main" }, { "caption": "Включение двухфакторной аутентификации для хостов удаленного доступа", "deprecated": true, "desc": "Включает двухфакторную аутентификацию вместо пользовательского PIN-кода для хостов удаленного доступа.\n\n Если этот параметр включен, пользователям необходимо указать двухфакторный код, чтобы получить доступ к хосту.\n\n Если этот параметр отключен или не настроен, двухфакторная аутентификация не активируется, а для доступа служит пользовательский PIN-код.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 155, "name": "RemoteAccessHostRequireTwoFactor", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "lambroslambrou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:22-22"], "tags": [], "type": "main" }, { "caption": "Настройка префикса TalkGadget для хостов удаленного доступа", "deprecated": true, "desc": "Настраивает префикс TalkGadget для хостов удаленного доступа и запрещает пользователям его менять.\n\n Если значение этого параметра задано, к базовому имени TalkGadget добавляется префикс, в результате чего получается полное имя домена TalkGadget. Базовое имя домена TalkGadget – .talkgadget.google.com.\n\n Если этот параметр включен, хосты используют для доступа к TalkGadget персонализированное имя домена вместо имени по умолчанию.\n\n Если этот параметр отключен или не настроен, для всех хостов используется имя домена TalkGadget по умолчанию (chromoting-host.talkgadget.google.com).\n\n Клиенты удаленного доступа всегда используют для доступа к TalkGadget имя chromoting-client.talkgadget.google.com вне зависимости от настроек этого правила.", "example_value": "chromoting-host", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 156, "name": "RemoteAccessHostTalkGadgetPrefix", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:22-75", "chrome_os:41-75"], "tags": [], "type": "string" }, { "caption": "URL, по которому клиенты удаленного доступа должны получать токены аутентификации", "deprecated": true, "desc": "Если правило настроено, то для подключения хост удаленного доступа будет требовать от клиентов токен аутентификации, полученный по указанному URL.\n\n Эта функция недоступна, если правило не задано или URL не указан.\n\n Это правило необходимо использовать вместе с правилом RemoteAccessHostTokenValidationUrl.", "example_value": "https://example.com/issue", "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 286, "name": "RemoteAccessHostTokenUrl", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:28-127"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Сертификат клиента для подключения к RemoteAccessHostTokenValidationUrl", "deprecated": true, "desc": "Если правило настроено, для аутентификации в RemoteAccessHostTokenValidationUrl хост удаленного доступа применяет сертификат клиента с указанным общим именем издателя. Чтобы использовать любые сертификаты клиента, установите для правила значение \"*\". Эта функция недоступна, если правило не задано или URL не указан.", "example_value": "Example Certificate Authority", "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 288, "name": "RemoteAccessHostTokenValidationCertificateIssuer", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:28-127"], "tags": [], "type": "string" }, { "caption": "URL проверки токена аутентификации для клиента удаленного доступа", "deprecated": true, "desc": "Если правило настроено, хост удаленного доступа будет использовать этот URL для проверки токенов аутентификации от клиентов удаленного доступа для установки подключений. Эта функция недоступна, если правило не задано или URL не указан.\n\n Используйте это правило вместе с правилом RemoteAccessHostTokenUrl.", "example_value": "https://example.com/validate", "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 287, "name": "RemoteAccessHostTokenValidationUrl", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:28-127"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Ограничить диапазон портов UDP, используемых хостами удаленного доступа", "desc": "Правило позволяет ограничить диапазон UDP-портов, используемых хостами удаленного доступа на этом компьютере.\n\n Если правило не настроено или в качестве значения указана пустая строка, для удаленного доступа можно будет использовать любой доступный порт.\n\n Если правило RemoteAccessHostFirewallTraversal отключено, будет разрешено использование UDP-портов в диапазоне от 12 400 до 12 409.", "example_value": "12400-12409", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 264, "name": "RemoteAccessHostUdpPortRange", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "yuweih@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:36-", "chrome_os:41-"], "tags": [], "type": "string" }, { "caption": "Включение повторной аутентификации на заблокированном экране в онлайн-режиме для пользователей SAML", "default": false, "desc": "Это правило позволяет пользователю войти в аккаунт на заблокированном экране. Если для правила выбрано значение True, повторная аутентификация на заблокированном экране запускается в онлайн-режиме, например с помощью правила SAMLOfflineSigninTimeLimit.\n Процедура повторной аутентификации запускается принудительно, если экран заблокирован системой или пользователем и соблюдено соответствующее условие.\n Если правило не настроено или для него задано значение False, пользователи могут в любой момент разблокировать экран, указав свои локальные учетные данные.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 719, "items": [ { "caption": "Требовать выполнять вход онлайн на экране входа и заблокированном экране", "value": true }, { "caption": "Требовать выполнять вход онлайн только на экране входа", "value": false } ], "name": "LockScreenReauthenticationEnabled", "owners": ["mslus@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-"], "tags": [], "type": "main" }, { "caption": "Ограничить время, на протяжении которого пользователи, выполнившие аутентификацию по протоколу SAML, могут входить в аккаунт офлайн", "default": 1209600, "desc": "В Google ChromeOS аутентификация пользователей выполняется на сервере (онлайн) или с помощью кешированных паролей (офлайн).\n\n Если установить для этого правила значение, равное −1, вход в аккаунт офлайн будет разрешен без ограничений по времени. Если задать другое значение, оно укажет, на протяжении какого периода с момента последней онлайн-аутентификации пользователь сможет входить в аккаунт офлайн. После этого будет необходимо снова пройти аутентификацию на сервере.\n\n Если правило не настроено, в Google ChromeOS офлайн-аутентификация по умолчанию будет разрешена на протяжении 14 дней, после чего потребуется войти в аккаунт онлайн.\n\n Правило затрагивает только тех пользователей, которые проходят аутентификацию с помощью SAML.\n\n Значение правила указывается в секундах.", "example_value": 32, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 254, "name": "SAMLOfflineSigninTimeLimit", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "minimum": -1, "type": "integer" }, "supported_on": ["chrome_os:34-"], "tags": [], "type": "int" }, { "caption": "Синхронизация паролей между сторонними системами единого входа и устройствами Chrome", "default": false, "desc": "Позволяет синхронизировать пароли SAML на разных устройствах Chrome. Для этого правило отслеживает значение токена синхронизации паролей и запускает повторную аутентификацию пользователя в онлайн-режиме, когда пароль обновляется и его нужно синхронизировать.\n\n Включает страницу chrome://password-change, на которой пользователи SAML могут сменить пароль во время сеанса — это позволяет синхронизировать пароль SAML и пароль для блокировки экрана.\n\n Когда это правило включено, пользователям SAML также отправляются уведомления о том, что срок действия их пароля скоро истечет, чтобы они могли сразу сменить его во время сеанса.\n Однако эти уведомления будут показаны, только если при входе в SAML поставщик идентификационной информации отправил на устройство сведения об истечении срока действия пароля.\n\n Если правило отключено или не настроено, пароль SAML нельзя будет изменить на странице chrome://password-change, а уведомления о том, что срок его действия истекает, приходить не будут.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 545, "items": [ { "caption": "Запускать процесс аутентификации для синхронизации паролей, хранящихся у сторонних поставщиков услуг единого входа", "value": true }, { "caption": "Не запускать аутентификацию при синхронизации паролей", "value": false } ], "name": "SamlInSessionPasswordChangeEnabled", "owners": ["mslus@chromium.org", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-"], "tags": [], "type": "main" }, { "caption": "За сколько дней предупреждать пользователей SAML об истечении срока действия пароля", "desc": "Это правило действует, только если в правиле SamlInSessionPasswordChangeEnabled установлено значение True.\n Когда это правило включено и в нем установлено, к примеру, значение 14, — это означает, что пользователи SAML будут предупреждены за 14 дней до того, как срок действия их пароля истечет.\n Получив уведомление, пользователи сразу смогут изменить пароль во время сеанса.\n Однако эти уведомления будут показаны, только если при входе в SAML поставщик идентификационной информации отправил на устройство сведения об истечении срока действия пароля.\n Если установить нулевое значение, пользователи не будут предупреждены заранее — они получат уведомление, только когда пароль уже перестанет действовать.\n\n Если для этого правила установлено значение, пользователь не может его изменить или переопределить.", "example_value": 14, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 555, "name": "SamlPasswordExpirationAdvanceWarningDays", "owners": ["mslus@chromium.org", "rsorokin@chromium.org"], "schema": { "maximum": 90, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:98-"], "tags": [], "type": "int" }, { "caption": "Запрет перехода со страницы предупреждения Безопасного просмотра", "default": false, "desc": "Если это правило включено, пользователи не смогут переходить на потенциально опасные сайты со страницы предупреждения, показанной сервисом \"Безопасный просмотр\". Это правило касается только предупреждений Безопасного просмотра (например, о вредоносном ПО или фишинге) и не распространяется на проблемы, связанные с сертификатами SSL, такими как истекший или недействительный сертификат.\n\n Если значение не задано или правило отключено, пользователи могут переходить на потенциально опасные сайты после того, как им будет показано предупреждение.\n\n Подробные сведения о Безопасном просмотре можно найти здесь: https://developers.google.com/safe-browsing.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 150, "items": [ { "caption": "Запретить игнорировать предупреждения от сервиса \"Безопасный просмотр\"", "value": true }, { "caption": "Разрешить игнорировать предупреждения от сервиса \"Безопасный просмотр\"", "value": false } ], "name": "DisableSafeBrowsingProceedAnyway", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:22-", "chrome_os:22-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Настроить URL страницы смены пароля", "desc": "Позволяет указать URL страницы, на которой пользователи будут менять пароль после появления предупреждения в браузере. Служба защиты паролей будет перенаправлять пользователей на URL, который вы укажете в этом правиле (поддерживаются только протоколы HTTP и HTTPS). Чтобы хеш с солью для нового пароля корректно сохранялся в Google Chrome, страница смены пароля должна соответствовать требованиям, перечисленным в этих инструкциях: https://www.chromium.org/developers/design-documents/create-amazing-password-forms.\n\nЕсли правило отключено или не настроено, для смены пароля пользователи будут перенаправляться на страницу https://myaccount.google.com.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": "https://mydomain.com/change_password.html", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 424, "name": "PasswordProtectionChangePasswordURL", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:69-", "chrome_os:69-"], "tags": [], "type": "string" }, { "caption": "Настроить список URL входа в корпоративный аккаунт, на которых служба защиты паролей должна записывать хеши с солью для паролей", "desc": "Позволяет задать список URL входа в корпоративный аккаунт (только для протоколов HTTP и HTTPS). На указанных страницах служба защиты паролей будет записывать хеши с солью, чтобы затем использовать их для определения повторного ввода паролей. Чтобы хешированные с солью пароли корректно сохранялись в Google Chrome, страницы входа должны соответствовать требованиям, приведенным на странице https://www.chromium.org/developers/design-documents/create-amazing-password-forms.\n\nЕсли правило отключено или не настроено, служба защиты паролей сохраняет хеши с солью только на странице https://accounts.google.com.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": ["https://mydomain.com/login.html", "https://login.mydomain.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 423, "name": "PasswordProtectionLoginURLs", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:69-", "chrome_os:69-"], "tags": [], "type": "list" }, { "caption": "Триггер, при котором будет получено предупреждение от защиты паролем", "default": null, "desc": "Правило позволяет управлять показом предупреждения от сервиса защиты паролей. Эта служба предупреждает пользователей о повторном вводе защищаемого пароля на подозрительном сайте.\n\n Чтобы указать, какой пароль должен отслеживаться сервисом, используйте правила PasswordProtectionLoginURLs и PasswordProtectionChangePasswordURL.\n\n Если задано значение PasswordProtectionWarningOff, предупреждения не появляются.\n\n Если задано значение PasswordProtectionWarningOnPasswordReuse, предупреждение от сервиса защиты паролей появляется, когда пользователь повторно вводит защищаемый пароль на сайте, которого нет в списке разрешенных.\n\n Если задано значение PasswordProtectionWarningOnPhishingReuse, предупреждение от сервиса защиты паролей появляется, когда пользователь повторно вводит защищаемый пароль на фишинговом сайте.\n\n Если значение не задано, сервис защиты паролей будет контролировать только защищаемые пароли. Пользователи могут изменить эту настройку самостоятельно.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 411, "items": [ { "caption": "Предупреждения от защиты паролем отключены", "name": "PasswordProtectionWarningOff", "value": 0 }, { "caption": "Предупреждение от защиты паролем срабатывает при повторном использовании пароля", "name": "PasswordProtectionWarningOnPasswordReuse", "value": 1 }, { "caption": "Предупреждение от защиты паролем срабатывает при повторном использовании пароля на фишинговой странице", "name": "PasswordProtectionWarningOnPhishingReuse", "value": 2 } ], "name": "PasswordProtectionWarningTrigger", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:69-", "chrome_os:69-"], "tags": [], "type": "int-enum" }, { "caption": "Настроить список доменов, в которых Безопасный просмотр не будет показывать уведомления об угрозах.", "desc": "Если правило включено, Безопасный просмотр будет доверять доменам, которые вы укажете. Они не будут проверяться на наличие фишинга, вредоносного или нежелательного ПО и других угроз. Безопасный просмотр не будет проверять файлы, скачиваемые из этих доменов, и выявлять повторное использование паролей.\n\nЕсли правило не настроено, Безопасный просмотр будет использоваться для всех ресурсов.\n\nПравило не поддерживает регулярные выражения, хотя субдомены определенных доменов можно добавить в белый список. Полные доменные имена (FQDN) не требуются.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": ["mydomain.com", "myuniversity.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 732, "name": "SafeBrowsingAllowlistDomains", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:133-"], "tags": [], "type": "list" }, { "caption": "Разрешить глубокую проверку скачанных файлов, когда у пользователя включен Безопасный просмотр", "default": true, "desc": "Если это правило включено или не настроено, Google Chrome может отправлять подозрительные скачанные файлы в Google для проверки на наличие вредоносного ПО (при условии, что у пользователя включен Безопасный просмотр) или запрашивать пароль для зашифрованных архивов.\nЕсли правило отключено, проверка выполняться не будет.\nЭто правило не влияет на анализ скачиваемого контента, настроенный через Chrome Enterprise Connectors.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1157, "items": [ { "caption": "Разрешить Безопасному просмотру глубокую проверку скачанных файлов", "value": true }, { "caption": "Запретить Безопасному просмотру выполнять глубокую проверку скачанных файлов", "value": false } ], "name": "SafeBrowsingDeepScanningEnabled", "owners": ["drubery@chromium.org", "file://components/safe_browsing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:119-", "chrome_os:119-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить безопасный просмотр", "default": null, "deprecated": true, "desc": "Это правило больше не поддерживается в Google Chrome 83. Используйте вместо него правило SafeBrowsingProtectionLevel.\n\nЕсли это правило включено, в Chrome будет работать Безопасный просмотр. Если правило отключено, Безопасный просмотр будет неактивен.\n\nЕсли правило настроено, пользователи не могут изменить или переопределить параметр \"Включить защиту от фишинга и вредоносного ПО\" в Chrome. Если правило не настроено, то защита от фишинга и вредоносного ПО будет включена, но пользователи смогут ее отключить.\n\nПодробнее о Безопасном просмотре: https://developers.google.com/safe-browsing.\n\nЕсли правило SafeBrowsingProtectionLevel настроено, правило SafeBrowsingEnabled игнорируется.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 14, "items": [ { "caption": "Включить безопасный просмотр", "value": true }, { "caption": "Отключить Безопасный просмотр", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "SafeBrowsingEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": ["system-security"], "type": "main" }, { "arc_support": "Это правило не поддерживается при использовании технологии ARC.", "caption": "Включить передачу расширенных отчетов Безопасного просмотра", "default": null, "desc": "Если это правило включено, то будут доступны расширенные отчеты Google Chrome – функция, которая отправляет системную информацию и содержимое страниц на серверы Google для распознавания опасных приложений и сайтов.\n\n Если правило отключено, отчеты не отправляются.\n\n Если вы настроили это правило, пользователи не смогут изменить его. В противном случае они смогут выбирать, отправлять отчеты или нет.\n\n Подробные сведения о Безопасном просмотре можно найти здесь: https://developers.google.com/safe-browsing.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 429, "items": [ { "caption": "Включить автоматическую отправку данных о системе и контенте сайтов, которые помогают улучшить Безопасный просмотр", "value": true }, { "caption": "Отключить автоматическую отправку данных (информации о системе и контента сайтов), которые помогают улучшать Безопасный просмотр", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "SafeBrowsingExtendedReportingEnabled", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:66-", "chrome_os:66-", "android:87-"], "tags": ["google-sharing"], "type": "main" }, { "arc_support": "Это правило не поддерживается при использовании технологии ARC.", "caption": "Уровень защиты Безопасного просмотра", "default": null, "desc": "Позволяет управлять настройками Безопасного просмотра в Google Chrome и выбирать режим защиты.\n\n Если установлен параметр NoProtection (значение \"0\"), Безопасный просмотр всегда отключен.\n\n Если указан параметр StandardProtection (значение \"1\", которое используется по умолчанию), Безопасный просмотр всегда включен в режиме стандартной защиты.\n\n Если выбран параметр EnhancedProtection (значение \"2\"), Безопасный просмотр всегда включен в режиме улучшенной защиты, но при этом в Google передается больше данных о работе в браузере.\n\n Если правило настроено как обязательное, пользователи не могут менять или переопределять настройки Безопасного просмотра в Google Chrome.\n\n Если правило не настроено, Безопасный просмотр работает в режиме стандартной защиты, но пользователи могут изменить этот параметр.\n\n Подробнее о Безопасном просмотре: https://support.google.com/chrome?p=safe_browsing_preferences.", "example_value": 2, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 684, "items": [ { "caption": "Безопасный просмотр всегда отключен", "name": "NoProtection", "value": 0 }, { "caption": "Безопасный просмотр включен в режиме стандартной защиты", "name": "StandardProtection", "value": 1 }, { "caption": "Безопасный просмотр включен в режиме улучшенной защиты (в Google отправляется больше данных о работе в браузере)", "name": "EnhancedProtection", "value": 2 } ], "name": "SafeBrowsingProtectionLevel", "owners": ["vakh@chromium.org", "file://components/safe_browsing/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:83-", "chrome_os:83-", "android:87-", "ios:88-"], "tags": ["google-sharing", "system-security"], "type": "int-enum" }, { "caption": "Разрешать Безопасному просмотру проверки через прокси-сервер в режиме реального времени", "default": true, "desc": "Разрешает или запрещает Безопасному просмотру в режиме стандартной защиты отправлять частичные хеши URL в Google через прокси-сервер по протоколу Oblivious HTTP, чтобы определять безопасность URL.\n\nПрокси-сервер позволяет браузерам загружать частичные хеши URL в Google без привязки к IP-адресу пользователя. Кроме того, правило разрешает браузерам чаще загружать частичные хеши URL. Это повышает уровень защиты Безопасного просмотра.\n\nЕсли Безопасный просмотр отключен или работает в режиме улучшенной защиты, правило не применяется.\n\nЕсли правило включено или не настроено, безопасные проверки через прокси-серверы разрешены.\n\nЕсли правило отключено, такие проверки запрещены. Частичные хеши URL будут загружаться напрямую в Google значительно реже, что снизит уровень защиты.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1116, "items": [ { "caption": "Разрешать безопасные проверки через прокси-серверы", "value": true }, { "caption": "Запрещать безопасные проверки через прокси-серверы", "value": false } ], "name": "SafeBrowsingProxiedRealTimeChecksAllowed", "owners": ["file://components/safe_browsing/OWNERS", "thefrog@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:118-", "chrome_os:118-", "ios:118-", "android:119-"], "tags": ["google-sharing", "system-security"], "type": "main" }, { "caption": "Разрешить опросы о функции \"Безопасный просмотр\"", "default": true, "desc": "Если это правило включено или не настроено, пользователю могут приходить опросы о функции \"Безопасный просмотр\".\nЕсли правило отключено, пользователь не будет получать такие опросы.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1141, "items": [ { "caption": "Включить опросы о функции \"Безопасный просмотр\"", "value": true }, { "caption": "Отключить опросы о функции \"Безопасный просмотр\"", "value": false } ], "name": "SafeBrowsingSurveysEnabled", "owners": ["nwokedi@chromium.org", "file://components/safe_browsing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:117-", "chrome_os:117-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Включить автоматическую запись с нескольких экранов", "desc": "getAllScreensMedia API позволяет изолированным веб-приложениям, которые определяются по источнику, делать запись нескольких экранов одновременно без дополнительного разрешения пользователя.\n Если правило не настроено, метод getAllScreensMedia будет недоступен для всех веб-приложений.\nВ целях конфиденциальности значение правила нельзя изменить во время сеанса. Изменения вступят в силу только после того, как пользователь завершит сеанс и снова войдет в систему.\nЭто нужно, чтобы пользователи были уверены в том, что никакие дополнительные приложения не смогут делать запись экрана после входа в систему, если не предоставить им эту возможность до начала сеанса.", "example_value": ["isolated-app://pt2jysa7yu326m2cbu5mce4rrajvguagronrsqwn5dhbaris6eaaaaic"], "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1241, "name": "MultiScreenCaptureAllowedForUrls", "owners": ["file://chrome/browser/media/webrtc/OWNERS", "simonha@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "list" }, { "caption": "Разрешить захват вкладок одного источника этими источниками", "desc": "Это правило позволяет задать список шаблонов URL, которые могут записывать вкладки с таким же источником.\n\n Если оно не настроено, сайты не будут учитываться для переопределения на этом уровне записи.\n\n Обратите внимание, что работающие в окне приложения Chrome с тем же источником, что и сайт, по-прежнему можно будет записывать.\n\n Если сайт соответствует шаблону URL в этом правиле, следующие правила не будут учитываться: TabCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins и ScreenCaptureAllowed.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns. Это правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 884, "name": "SameOriginTabCaptureAllowedByOrigins", "owners": ["alcooper@chromium.org", "mfoltz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:95-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Разрешить или запретить показ экрана", "default": true, "desc": "Если правило включено или не настроено (это значение выбрано по умолчанию), веб-страница может использовать\n API, предназначенные для демонстрации экрана (например, getDisplayMedia() или Desktop Capture API),\n чтобы предложить пользователю выбрать вкладку, окно или рабочий стол, который нужно показать.\n\n Если правило отключено, при вызове API для демонстрации экрана будет появляться\n сообщение об ошибке. Однако это правило не рассматривается (и сайт может использовать\n API, предназначенные для демонстрации экрана), если сайт соответствует шаблону источника в\n любом из следующих правил:\n ScreenCaptureAllowedByOrigins,\n WindowCaptureAllowedByOrigins,\n TabCaptureAllowedByOrigins,\n SameOriginTabCaptureAllowedByOrigins.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 666, "items": [ { "caption": "Разрешить сайтам отправлять пользователям запрос на демонстрацию экрана", "value": true }, { "caption": "Запретить сайтам отправлять пользователям запрос на демонстрацию экрана", "value": false } ], "name": "ScreenCaptureAllowed", "owners": ["guidou@chromium.org", "marinaciocea@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:81-", "chrome_os:81-", "android:142-"], "tags": [], "type": "main" }, { "caption": "Разрешить захват рабочего стола, окна и вкладки этими источниками", "desc": "Правило позволяет задать список шаблонов URL, которые могут захватывать рабочий стол, окно и вкладку.\n\n Если правило не настроено, система не будет проверять, нужно ли переопределить значение по умолчанию для захвата выбранного типа.\n\n Правило не действует, если сайт соответствует шаблону URL в правиле WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins или SameOriginTabCaptureAllowedByOrigins.\n\n Если адрес сайта совпадает с шаблоном URL в ScreenCaptureAllowedByOrigins, то не учитывается правило ScreenCaptureAllowed.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns/. При сопоставлении шаблонов с URL учитывается только название источника (путь к ресурсу на сервере игнорируется).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 881, "name": "ScreenCaptureAllowedByOrigins", "owners": ["alcooper@chromium.org", "mfoltz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:95-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Разрешить захват вкладки этими источниками", "desc": "Правило позволяет задать список шаблонов URL, которые могут захватывать вкладку.\n\n Если правило не настроено, система не будет проверять, нужно ли переопределить значение по умолчанию для захвата выбранного типа.\n\n Обратите внимание, что приложения Chrome в окне по-прежнему можно будет захватывать.\n\n Правило не действует, если сайт соответствует шаблону URL в правиле SameOriginTabCaptureAllowedByOrigins.\n\n Если адрес сайта совпадает с шаблоном URL в TabCaptureAllowedByOrigins, то не учитываются правила WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins и ScreenCaptureAllowed.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns/. При сопоставлении шаблонов с URL учитывается только название источника (путь к ресурсу на сервере игнорируется).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 883, "name": "TabCaptureAllowedByOrigins", "owners": ["alcooper@chromium.org", "mfoltz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:95-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Разрешить захват окна и вкладки этими источниками", "desc": "Правило позволяет задать список шаблонов URL, которые могут захватывать окно и вкладку.\n\n Если правило не настроено, система не будет проверять, нужно ли переопределить значение по умолчанию для захвата выбранного типа.\n\n Правило не действует, если сайт соответствует шаблону URL в правиле TabCaptureAllowedByOrigins или SameOriginTabCaptureAllowedByOrigins.\n\n Если адрес сайта совпадает с шаблоном URL в WindowCaptureAllowedByOrigins, то не учитываются правила ScreenCaptureAllowedByOrigins и ScreenCaptureAllowed.\n\n Подробнее о допустимых шаблонах url: https://chromeenterprise.google/policies/url-patterns/. При сопоставлении шаблонов с URL учитывается только название источника (путь к ресурсу на сервере игнорируется).", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 882, "name": "WindowCaptureAllowedByOrigins", "owners": ["alcooper@chromium.org", "mfoltz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:95-", "android:142-"], "tags": [], "type": "list" }, { "caption": "На устройстве включена заставка для экрана входа", "default": false, "desc": "Настраивает заставку на уровне устройства для экрана входа.\n\nЕсли для этого правила задано значение True, на экране входа устройства Google ChromeOS во время бездействия будет показываться заставка.\n\nЕсли для правила задано значение False или оно не настроено, заставка на экране входа появляться не будет.\n\nВ качестве заставки показываются изображения, заданные в правиле DeviceScreensaverLoginScreenImages. Если правило DeviceScreensaverLoginScreenImages не настроено или для него указан пустой или неподходящий список изображений, заставка на экране входа показываться не будет.\n\nПериод бездействия до запуска заставки и длительность показа изображений можно задать в правилах DeviceScreensaverLoginScreenIdleTimeoutSeconds и DeviceScreensaverLoginScreenDisplayIntervalSeconds соответственно. Если какое-либо из этих правил не настроено, будет использоваться его значение по умолчанию.", "device_only": true, "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1063, "items": [ { "caption": "Показывать заставку на экране входа", "value": true }, { "caption": "Не показывать заставку на экране входа", "value": false } ], "name": "DeviceScreensaverLoginScreenEnabled", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "caption": "Период бездействия устройства для заставки на экране входа", "default": 7, "desc": "Задает время в секундах, по истечении которого на бездействующем устройстве запустится заставка для экрана входа.\n\nДопустимые значения (в секундах): от 1 до 9999. Если правило не настроено, Google ChromeOS использует значение по умолчанию (7 секунд).\n\nЭто правило не действует, если для правила DeviceScreensaverLoginScreenEnabled установлено значение False.", "device_only": true, "example_value": 7, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1064, "name": "DeviceScreensaverLoginScreenIdleTimeoutSeconds", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "maximum": 9999, "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "int" }, { "caption": "Интервал показа изображений для заставки на экране входа", "default": 60, "desc": "Задает длительность показа одного изображения (в секундах), когда для заставки на экране входа выбрано несколько изображений.\n\nДопустимые значения (в секундах): от 1 до 9999. Если правило не настроено, Google ChromeOS использует значение по умолчанию (60 секунд).\n\nЭто правило не действует, если для правила DeviceScreensaverLoginScreenEnabled установлено значение False.", "device_only": true, "example_value": 60, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1065, "name": "DeviceScreensaverLoginScreenImageDisplayIntervalSeconds", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "maximum": 9999, "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "int" }, { "caption": "Источник изображений для заставки на экране входа", "default": [], "desc": "Настраивает список изображений для заставки на экране входа.\n\nКаждый объект должен представлять собой URL, ведущий к изображению. Допускаются только изображения в формате JPEG. Размер файла не должен превышать 8 МБ. Недействительные URL и изображения в других форматах будут игнорироваться. Устройство Google ChromeOS скачает эти изображения и сохранит их в локальном кеше.\n\nМаксимальное количество изображений для показа в заставке – 25. Из списка URL будут использоваться только первые 25 адресов.\n\nЭто правило не действует, если для правила DeviceScreensaverLoginScreenEnabled установлено значение False.\n\nЕсли это правило не настроено или в списке нет подходящих ссылок на изображения, на экране входа не будет показываться заставка вне зависимости от значения правила DeviceScreensaverLoginScreenEnabled.", "device_only": true, "example_value": ["https://www.example.com/img_1.jpg", "https://www.example.com/img_2.jpg", "https://www.example.com/img_3.jpg"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1066, "name": "DeviceScreensaverLoginScreenImages", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "list" }, { "caption": "Включена пользовательская заставка для заблокированного экрана", "default": false, "desc": "Настраивает пользовательскую заставку для заблокированного экрана.\n\nЕсли для этого правила задано значение True, на заблокированном экране устройства Google ChromeOS во время бездействия будет показываться заставка.\n\nЕсли для правила задано значение False или оно не настроено, на заблокированном экране не будет появляться заставка.\n\nВ качестве заставки используются изображения из правила ScreensaverLockScreenImages. Если правило ScreensaverLockScreenImages не настроено или список изображений пуст или не содержит подходящих вариантов, на заблокированном экране не будет показываться заставка.\n\nПериод бездействия до запуска заставки и длительность показа изображений можно задать в правилах ScreensaverLockScreenIdleTimeoutSeconds и ScreensaverLockScreenDisplayIntervalSeconds соответственно. Если какое-либо из этих правил не настроено, будет использоваться его значение по умолчанию.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1059, "items": [ { "caption": "Показывать заставку на заблокированном экране", "value": true }, { "caption": "Не показывать заставку на заблокированном экране", "value": false } ], "name": "ScreensaverLockScreenEnabled", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "caption": "Период бездействия для пользовательской заставки на заблокированном экране", "default": 7, "desc": "Задает время в секундах, по истечении которого на бездействующем устройстве запустится заставка для заблокированного экрана.\n\nДопустимые значения (в секундах): от 1 до 9999. Если правило не настроено, Google ChromeOS использует значение по умолчанию (7 секунд).\n\nЭто правило не действует, если для правила ScreensaverLockScreenEnabled установлено значение False.", "example_value": 7, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1060, "name": "ScreensaverLockScreenIdleTimeoutSeconds", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "maximum": 9999, "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "int" }, { "caption": "Интервал показа изображений для пользовательской заставки на заблокированном экране", "default": 60, "desc": "Задает длительность показа одного изображения (в секундах), когда для заставки на заблокированном экране выбрано несколько изображений.\n\nДопустимые значения (в секундах): от 1 до 9999. Если правило не настроено, Google ChromeOS использует значение по умолчанию (60 секунд).\n\nЭто правило не действует, если для правила ScreensaverLockScreenEnabled установлено значение False.", "example_value": 60, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1061, "name": "ScreensaverLockScreenImageDisplayIntervalSeconds", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "maximum": 9999, "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "int" }, { "caption": "Источник изображений для пользовательской заставки на заблокированном экране", "default": [], "desc": "Настраивает список изображений для заставки на заблокированном экране.\n\nКаждый объект должен представлять собой URL, ведущий к изображению. Допускаются только изображения в формате JPEG. Размер файла не должен превышать 8 МБ. Недействительные URL и изображения в других форматах будут игнорироваться. Устройство Google ChromeOS скачает эти изображения и сохранит их в локальном кеше.\n\nМаксимальное количество изображений для показа в заставке – 25. Из списка URL будут использоваться только первые 25 адресов.\n\nЭто правило не действует, если для правила ScreensaverLockScreenEnabled установлено значение False.\n\nЕсли это правило не настроено или в списке нет подходящих ссылок на изображения, на заблокированном экране не будет показываться заставка вне зависимости от значения правила ScreensaverLockScreenEnabled.", "example_value": ["https://www.example.com/img_1.jpg", "https://www.example.com/img_2.jpg", "https://www.example.com/img_3.jpg"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1062, "name": "ScreensaverLockScreenImages", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "list" }, { "caption": "Настройки общих групп вкладок", "default": 0, "desc": "Определяет, может ли корпоративный пользователь создавать общие группы вкладок в Chrome.\n\nЭта функция позволяет обмениваться группами вкладок и совместно работать с ними.\n\nЕсли правило не настроено или для него установлено значение 0, группы вкладок могут быть общими.\nЕсли установлено значение 1, группы вкладок не могут быть общими.", "example_value": 0, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "user_only": true}, "id": 1358, "items": [ { "caption": "Использовать функцию обмена группами вкладок", "name": "UseTabGroupSharing", "value": 0 }, { "caption": "Не использовать функцию обмена группами вкладок", "name": "DoNotUseTabGroupSharing", "value": 1 } ], "name": "TabGroupSharingSettings", "owners": ["haileywang@google.com", "file://components/collaboration/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:140-", "chrome.*:140-", "chrome_os:140-", "ios:140-"], "tags": [], "type": "int-enum" }, { "caption": "Настроить разрешенные факторы локальной аутентификации", "default_for_enterprise_users": [], "desc": "Если правило настроено, оно определяет, какие факторы локальной аутентификации можно использовать для входа и повторной аутентификации в Google ChromeOS.\n\n Вы можете разрешить:\n\n * Все факторы локальной аутентификации, в том числе те, которые будут добавлены в будущем. Используйте значение [\"ALL\"].\n\n * Только PIN-код. Укажите [\"PIN\"].\n\n * Только локальные пароли. Введите значение [\"LOCAL_PASSWORD\"].\n\n Если правило не настроено или список пустой, факторы локальной аутентификации будут недоступны для управляемых аккаунтов.", "example_value": ["PIN"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1405, "items": [ { "caption": "Все", "name": "ALL", "value": "ALL" }, { "caption": "PIN-код", "name": "PIN", "value": "PIN" }, { "caption": "Локальный пароль", "name": "LOCAL_PASSWORD", "value": "LOCAL_PASSWORD" } ], "name": "AllowedLocalAuthFactors", "owners": ["fahadmansoor@google.com", "ghostbusters@google.com", "cros-lurs@google.com"], "schema": { "items": { "enum": [ "ALL", "PIN", "LOCAL_PASSWORD" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "string-enum-list" }, { "caption": "Разрешить автоматический вход при помощи поставщиков идентификационной информации Microsoft® на устройствах Android", "default": 0, "desc": "Правило позволяет настроить на устройствах Android автоматический вход для аккаунтов, в которых используется облачный поставщик идентификационной информации Microsoft®.\n\nЕсли для правила задано значение \"1\" (Enabled), пользователи, которые вошли в приложение Microsoft® на своем устройстве, могут автоматически входить на веб-ресурсы Microsoft® через Google Chrome. Для работы этой функции требуется приложение-посредник аутентификации Microsoft®, например Microsoft® Authenticator®, Microsoft® Intune Company Portal® или Microsoft® Link to Windows®. Для упрощения единого входа необходимые данные аутентификации передаются поставщику идентификационной информации Microsoft®.\n\nЕсли правило не настроено или для него задано значение \"0\" (Disabled), описанный выше автоматический вход будет отключен и пользователям придется вручную вводить учетные данные для веб-ресурсов Microsoft®.\n\nОбратите внимание, что это правило не действует в режиме инкогнито и гостевом режиме.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1438, "items": [ { "caption": "Отключить облачную аутентификацию Microsoft®", "name": "Disabled", "value": 0 }, { "caption": "Включить облачную аутентификацию Microsoft®", "name": "Enabled", "value": 1 } ], "name": "AndroidEntraSsoEnabled", "owners": ["ssolarewicz@google.com", "file://chrome/browser/enterprise/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:150-"], "tags": [], "type": "int-enum" }, { "caption": "Привязать учетные данные Google к устройству", "default": null, "desc": "Определяет статус функции Device Bound Session Credentials.\n\nФункция Device Bound Session Credentials регулярно отправляет на сервера Google криптографическое подтверждение того, что устройство находится у законного владельца. Это предотвращает кражу аутентификационных файлов cookie компании Google.\n\nЕсли для правила выбрано значение False, функция Device Bound Session Credentials будет отключена.\n\nЕсли задано значение True, функция Device Bound Session Credentials будет включена.\n\nЕсли правило не настроено, то Google Chrome будет использовать процесс выпуска по умолчанию в отношении функции Device Bound Session Credentials. Это означает, что постепенно все больше пользователей будут получать доступ к ней.", "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": false, "per_profile": true}, "id": 1244, "items": [ { "caption": "Включить функцию Device Bound Session Credentials", "value": true }, { "caption": "Отключить Device Bound Session Credentials", "value": false }, { "caption": "Функция Device Bound Session Credentials может использоваться в зависимости от настроек ее запуска", "value": null } ], "name": "BoundSessionCredentialsEnabled", "owners": ["alexilin@chromium.org", "file://chrome/browser/signin/bound_session_credentials/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:124-"], "tags": [], "type": "main" }, { "arc_support": "Определяет, можно ли добавлять новых пользователей в Google ChromeOS. Правило не запрещает пользователям входить в дополнительные аккаунты Google на устройстве Android. Чтобы запретить это действие, настройте правило accountTypesWithManagementDisabled для Android как часть правила ArcPolicy.", "caption": "Разрешить создание новых аккаунтов пользователей", "default": true, "desc": "Это правило определяет, можно ли создавать аккаунты новых пользователей в Google ChromeOS.\n\n Если установлено значение False, выполнять вход смогут только пользователи, указанные в правиле DeviceUserAllowlist.\n\n Если задано значение True или правило не настроено, выполнять вход смогут все пользователи.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 123, "items": [ { "caption": "Разрешить вход всем пользователям", "value": true }, { "caption": "Разрешить вход только определенным пользователям", "value": false } ], "name": "DeviceAllowNewUsers", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Автоматически перезапускать процесс аутентификации в ChromeOS", "default": null, "desc": "Устанавливает временной интервал в минутах, по прошествии которого процесс аутентификации пользователя на устройстве с Google ChromeOS автоматически перезапускается. Это правило позволяет возобновлять работу некоторых сервисов, используемых для аутентификации, когда срок их активности истекает при бездействии устройства.\n\nЕсли правило не настроено или для него задано значение \"0\", то процесс аутентификации перезапускаться не будет.\n\nЕсли для правила указано положительное значение, процесс аутентификации перезапускается по прошествии заданного интервала.\n\nМаксимальный интервал составляет 10 080 минут, то есть одну неделю.\n\nПравило действует для аутентификации как на экране входа, так и на экране блокировки.", "device_only": true, "example_value": 15, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1247, "name": "DeviceAuthenticationFlowAutoReloadInterval", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com"], "schema": { "maximum": 10080, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:129-"], "tags": [], "type": "int" }, { "arc_support": "Это правило не влияет на приложения Android.", "caption": "Автоматически указывать имя пользователя на странице поставщика идентификационной информации SAML", "desc": "Правило определяет название параметра URL, которое будет автоматически подставляться в качестве имени пользователя на странице входа в систему поставщика идентификационной информации SAML.\n\n Значением для параметра URL будет служить адрес электронной почты, связанный с профилем пользователя в Google ChromeOS. Этот параметр нужно отключить, если на странице входа в систему поставщика идентификационной информации SAML планируется вводить другие электронные адреса.\n\n Когда параметр не задан, имя пользователя необходимо вводить вручную.\n\n Это правило распространяется на аутентификацию онлайн на экране входа и заблокированном экране.", "device_only": true, "example_value": "login_hint", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 997, "name": "DeviceAutofillSAMLUsername", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:107-"], "tags": ["website-sharing", "local-data-access"], "type": "string" }, { "caption": "Стирать пользовательские данные при выходе", "default": false, "desc": "\n Правило определяет, сохраняются ли локальные данные аккаунта в Google ChromeOS после выхода. Если для правила установлено значение True, в Google ChromeOS все данные пользовательского сеанса будут удаляться после выхода. Если правило не настроено или для него выбрано значение False, на устройстве будут сохраняться локальные пользовательские данные (в зашифрованном виде).\n\n Примечание. Начиная с версии M114 некоторые киоск-приложения могут переопределять это правило в отдельных случаях, например для проведения экзаменов.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 128, "items": [ { "caption": "Удалять все локальные пользовательские данные", "value": true }, { "caption": "Не удалять локальные пользовательские данные", "value": false } ], "name": "DeviceEphemeralUsersEnabled", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": [], "type": "main" }, { "caption": "Разрешить добавление аккаунтов Family Link на устройство", "default": false, "desc": "Это правило определяет, можно ли в Google ChromeOS добавлять на устройство аккаунты новых пользователей Family Link.\n Оно используется только вместе с правилом DeviceUserAllowlist. Правило определяет, можно ли добавлять дополнительных пользователей Family Link в список разрешенных аккаунтов.\n Он не влияет на другие правила входа в аккаунт. Например, это правило не действует в следующих случаях:\n – Если правило DeviceAllowNewUsers запрещает добавлять новых пользователей на устройство.\n – Если правило DeviceUserAllowlist разрешает добавлять всех пользователей.\n\n Если для правила установлено значение False или правило не настроено, к аккаунтам Family Link не применяются дополнительные правила.\n Если установлено значение True, можно добавлять новые аккаунты Family Link в список DeviceUserAllowlist.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 789, "items": [ { "caption": "Разрешить родителям добавлять контролируемые аккаунты", "value": true }, { "caption": "Запретить родителям добавлять контролируемые аккаунты", "value": false } ], "name": "DeviceFamilyLinkAccountsAllowed", "owners": ["agawronska@chromium.org", "cros-families-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "main" }, { "caption": "Включить гостевой режим", "default": true, "desc": "Если эти правила заданы (по умолчанию), в Google ChromeOS будет разрешен вход в учетной записи гостя. Гостевой сеанс полностью анонимен и не требует ввода пароля.\n\n Если эти правила не установлены, в Google ChromeOS будет невозможно открыть гостевой сеанс.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 124, "items": [ { "caption": "Включить гостевой режим", "value": true }, { "caption": "Отключить гостевой режим", "value": false } ], "name": "DeviceGuestModeEnabled", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Автоматический выбор клиентских сертификатов для сайтов на экране входа", "desc": "Это правило позволяет создать список шаблонов URL с целью указать сайты, для которых при запросе сертификат клиента будет автоматически выбран на экране входа во фрейме, содержащем механизм аутентификации с использованием SAML. Например, можно задать такие настройки, чтобы поставщику идентификационной информации SAML предоставлялся сертификат устройства.\n\n Значение представляет собой массив словарей JSON, преобразованных в строки. Каждый словарь должен иметь форму { \"pattern\": \"$URL_PATTERN\", \"filter\" : $FILTER }, где $URL_PATTERN – это шаблон настроек контента. $FILTER определяет набор сертификатов клиента, из которых браузер будет автоматически выбирать нужный. Независимо от настроек фильтра, выбираются только сертификаты, соответствующие запросу сервера.\n\n Примеры использования фрагмента $FILTER:\n\n * Если $FILTER имеет форму { \"ISSUER\": { \"CN\": \"$ISSUER_CN\" } }, выбираются только сертификаты клиента, выданные сертификатом с CommonName $ISSUER_CN.\n\n * Если $FILTER содержит одновременно фрагменты \"ISSUER\" и \"SUBJECT\", выбираются только сертификаты клиента, отвечающие обоим условиям.\n\n * Если $FILTER содержит фрагмент \"SUBJECT\" со значением \"O\", может быть выбран только сертификат, в котором хотя бы одно название организации соответствует указанному значению.\n\n * Если $FILTER содержит фрагмент \"SUBJECT\" со значением \"OU\", может быть выбран только сертификат, в котором хотя бы одно название организационного подразделения соответствует указанному значению.\n\n * Если $FILTER содержит пустые скобки {}, выбор сертификатов ничем дополнительно не ограничивается. При этом фильтры веб-сервера все равно применяются.\n\n\n\n Если правило не настроено, сертификаты не будут выбираться автоматически ни для одного сайта.\n\n Подробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns.", "device_only": true, "example_value": ["{\"pattern\":\"https://www.example.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificate issuer name\", \"L\": \"certificate issuer location\", \"O\": \"certificate issuer org\", \"OU\": \"certificate issuer org unit\"}, \"SUBJECT\":{\"CN\":\"certificate subject name\", \"L\": \"certificate subject location\", \"O\": \"certificate subject org\", \"OU\": \"certificate subject org unit\"}}}"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 396, "name": "DeviceLoginScreenAutoSelectCertificateForUrls", "owners": ["chromeos-commercial-networking-team@google.com", "miersh@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:65-"], "tags": ["website-sharing"], "type": "list", "validation_schema": { "items": { "properties": { "filter": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" } }, { "caption": "Включает автозаполнение домена во время входа в аккаунт", "desc": "Если правило не настроено или для него задано пустое значение, Google ChromeOS не будет предлагать пользователю включить автозаполнение в процессе входа в аккаунт.\n Если вы укажете в качестве значения доменное имя, при входе в аккаунт Google ChromeOS будет предлагать включить автозаполнение. При этом можно будет вводить только имя пользователя (без домена). При необходимости пользователь сможет указать другой домен вместо предложенного.\n Если в правиле указан несуществующий домен, оно не будет применяться.", "device_only": true, "example_value": "students.school.edu", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 297, "name": "DeviceLoginScreenDomainAutoComplete", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:44-"], "tags": [], "type": "string" }, { "caption": "Настроить список приложений и расширений, устанавливаемых на экране входа", "desc": "\n Позволяет указать список приложений и расширений, которые автоматически устанавливаются на экране входа без участия пользователя и которые он не может удалить или отключить.\n\n Разрешения, запрашиваемые этими приложениями и расширениями, предоставляются автоматически, в том числе дополнительные разрешения для новых версий. Google Chrome ограничивает перечень разрешений, которые могут быть запрошены расширениями.\n\n Примечание. В целях обеспечения безопасности и конфиденциальности разрешается устанавливать только приложения и расширения из специального списка Google Chrome. Все остальные будут игнорироваться.\n\n Если убрать принудительно установленное приложение или расширение из списка, Google Chrome автоматически удалит его.\n\n Каждый пункт правила представляет собой строку с идентификатором расширения и может содержать URL обновления, отделенный точкой с запятой (;). Идентификатор расширения – это строка из 32 символов, которую можно найти, например, на странице chrome://extensions, открыв ее в режиме разработчика. URL обновления (если присутствует) должен указывать на манифест обновления в формате XML, как описано на странице https://developer.chrome.com/extensions/autoupdate. По умолчанию для обновления используется URL Интернет-магазина Chrome (в настоящее время – https://clients2.google.com/service/update2/crx). Обратите внимание, что URL обновления из этого правила применяется только во время первоначальной установки. В дальнейшем используется URL, указанный в манифесте расширения.\n\n Например, если в правиле задан пункт khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx, то приложение Smart Card Connector будет установлено из Интернет-магазина Chrome по стандартному URL обновления. Подробные сведения о хостинге расширений можно найти на этой странице: https://developer.chrome.com/extensions/hosting.", "device_only": true, "example_value": ["khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 336, "name": "DeviceLoginScreenExtensions", "owners": ["hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:60-"], "tags": ["full-admin-access"], "type": "list" }, { "caption": "Раскладки клавиатуры экрана входа", "desc": "Задает раскладки клавиатуры, доступные на экране входа Google ChromeOS.\n\n Если выбран список идентификаторов способов ввода, на экране входа будут указаны эти способы. Выбор будет установлен на первом элементе списка. Если на экране отображается список пользователей, дополнительно будут доступны неиспользуемые в последнее время способы ввода. Если правило не настроено, способы ввода будут определяться региональными настройками для экрана входа. Некорректные идентификаторы способов ввода будут скрыты.", "device_only": true, "example_value": ["xkb:us::en", "xkb:ch::ger"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 365, "name": "DeviceLoginScreenInputMethods", "owners": ["file://components/policy/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:58-"], "tags": [], "type": "list" }, { "caption": "Включить изоляцию для определенных сайтов", "deprecated": true, "desc": "\n Это правило было удалено в версии M77.\n Оно применяется к экрану входа. Ознакомьтесь также с правилом IsolateOrigins, с помощью которого задаются настройки для сеанса пользователя.\n Если правило включено, для каждого сайта из списка, разделенного запятыми, запускается отдельный процесс. При этом сайты также будут изолированы по субдоменам. Например, если указать сайт https://example.com/, его субдомен https://foo.example.com/ тоже будет изолирован.\n Если правило не настроено или отключено, на экране входа будут применяться настройки изоляции сайтов, установленные на этой платформе по умолчанию.\n ", "device_only": true, "example_value": "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "generate_device_proto": false, "id": 417, "name": "DeviceLoginScreenIsolateOrigins", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:66-76"], "tags": ["system-security"], "type": "string" }, { "caption": "Региональные настройки экрана входа", "desc": "Устанавливает региональные настройки для экрана входа Google ChromeOS.\n\n Если правило настроено, для экрана входа будет задан язык, указанный первым (правило определяется списком для прямой совместимости). Если правило не настроено или указан пустой список, будут использоваться региональные настройки последнего сеанса пользователя. Если задано некорректное значение, будет использоваться резервное значение (en-US).", "device_only": true, "example_value": ["en-US"], "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 364, "name": "DeviceLoginScreenLocales", "owners": ["file://components/policy/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:58-"], "tags": [], "type": "list" }, { "caption": "Запрашивать, если на экране входа можно применить несколько сертификатов", "default": false, "desc": "Это правило определяет, запрашивать ли выбор сертификата клиента на экране входа в фрейме, содержащем механизм аутентификации с использованием SAML, если DeviceLoginScreenAutoSelectCertificateForUrls соответствует несколько сертификатов.\n Если правило включено, пользователю предлагается выбрать один из сертификатов клиента, соответствующих правилу автоматического выбора.\n Если правило отключено или не настроено, пользователю не предлагается выбрать сертификат клиента на экране входа.\n Примечание. Обычно это правило не рекомендуют использовать, так как оно связано с рисками нарушения конфиденциальности (если на уровне устройства используются сертификаты, гарантируемые модулями TPM) и доставляет неудобство пользователям.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 904, "items": [ { "caption": "Предлагать пользователю выбрать сертификат клиента, если правилу автоматического выбора соответствует несколько сертификатов на экране входа", "value": true }, { "caption": "Не предлагать пользователю выбрать сертификат клиента на экране входа", "value": false } ], "name": "DeviceLoginScreenPromptOnMultipleMatchingCertificates", "owners": ["miersh@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "main" }, { "caption": "Включить изоляцию для всех сайтов", "deprecated": true, "desc": "\n Это правило было удалено в версии M77.\n Оно применяется к экрану входа. Ознакомьтесь также с правилом SitePerProcess, с помощью которого задаются настройки для сеанса пользователя. Для этих правил рекомендуется выбрать одинаковые значения. В случае противоречия в начале сеанса может возникнуть задержка при применении значения, указанного в правиле для пользователей.\n ", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "generate_device_proto": false, "id": 418, "name": "DeviceLoginScreenSitePerProcess", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:66-76"], "tags": ["system-security"], "type": "main" }, { "caption": "Всегда показывать или скрывать системную информацию на экране входа", "default": null, "desc": "Это правило позволяет указать, следует ли обязательно показывать или скрывать на экране входа системную информацию, например версию Chrome OS и серийный номер устройства.\n\n Если для правила выбрано значение True, системная информация будет принудительно отображаться на экране входа.\n Если установлено значение False, системная информация будет скрыта.\n Если правило не настроено, применяются параметры по умолчанию, то есть информация отображается в версиях Canary\n и для разработчиков. Пользователи могут включить или отключить отображение системной информации, используя специальные команды. Например, можно нажать клавиши Alt + V.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 609, "items": [ { "caption": "Всегда показывать информацию о системе на экране входа", "value": true }, { "caption": "Не показывать информацию о системе на экране входа", "value": false }, { "caption": "Разрешить пользователям включать показ информации о системе на экране входа", "value": null } ], "name": "DeviceLoginScreenSystemInfoEnforced", "owners": ["anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Настройте поведение при несоответствии паролей в интернете", "default": null, "desc": "Позволяет настроить реакцию Google ChromeOS на несоответствие пароля, обнаруженное во время входа в аккаунт. Эта политика определяет действия системы в случае, если пароль пользователя, подтвержденный через стороннего поставщика идентификационной информации (например, 3P IdP, Gaia), не совпадает с паролем, используемым для шифрования локальных данных. Обычно это происходит после того, как пользователь меняет пароль в стороннем сервисе.\n\nЕсли политика не задана или для нее установлено значение \"0\" (Стандартный процесс смены пароля), запускается стандартный сценарий смены пароля. Пользователю будет предложено ввести старый пароль, чтобы обновить шифрование локальных данных, или использовать другие механизмы восстановления локальных данных, если они доступны.\n\nЕсли для политики установлено значение \"1\" (Автоматическое удаление локальных данных), стандартный процесс смены пароля будет пропущен. В случае несовпадения паролей произойдет автоматическая очистка локальных данных пользователя. Пользователь сможет войти в систему с новым паролем, но все локальные данные в его профиле (например, загрузки и несинхронизированные настройки) будут удалены. Этот вариант предназначен для сред, в которых пользователи в основном хранят данные в облаке или часто меняют пароль.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "id": 1470, "items": [ { "caption": "Стандартный процесс смены пароля", "name": "Default", "value": 0 }, { "caption": "Автоматическое удаление локальных данных", "name": "AutoWipe", "value": 1 } ], "name": "DeviceOnlinePasswordMismatchBehavior", "owners": ["isandrk@chromium.org", "ghostbusters@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome_os:152-"], "tags": [], "type": "int-enum" }, { "caption": "Управлять автоматической очисткой диска во время входа", "default": false, "desc": "Если для правила задано значение True, во время входа будет выполняться автоматическая очистка. Ее цель – освободить место на диске.\n Очистка будет запускаться только в случае крайней необходимости, но вход в любом случае станет занимать больше времени.\n Если указано значение False (параметр по умолчанию), время входа не изменится.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "generate_device_proto": false, "id": 940, "items": [ { "caption": "Выполнять автоматическую очистку диска во время входа", "value": true }, { "caption": "Не выполнять автоматическую очистку диска во время входа", "value": false } ], "name": "DeviceRunAutomaticCleanupOnLogin", "owners": ["vsavu@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": [], "type": "main" }, { "caption": "Встроенный режим двухэтапной аутентификации", "desc": "Определяет, как можно использовать встроенный аппаратный защитный элемент для двухэтапной аутентификации, если этот элемент ее поддерживает. Аппаратная кнопка питания используется для подтверждения физического присутствия пользователя.\n\n Если выбран вариант \"Отключена\", двухфакторная аутентификация не применяется.\n\n Если выбран вариант U2F, используются встроенные возможности двухфакторной аутентификации в соответствии со спецификациями токена стандарта U2F от FIDO.\n\n Если выбран вариант U2F_EXTENDED, двухфакторная аутентификация обеспечивается с помощью технологии U2F и расширений для персонального подтверждения.", "device_only": true, "example_value": 2, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 372, "items": [ { "caption": "Двухэтапная аутентификация отключена", "name": "Disabled", "value": 1 }, { "caption": "U2F (Universal Second Factor)", "name": "U2F", "value": 2 }, { "caption": "U2F и расширения для персонального подтверждения", "name": "U2F_EXTENDED", "value": 3 } ], "name": "DeviceSecondFactorAuthentication", "owners": ["vpalatin@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:61-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Показывать цифровую клавиатуру при вводе пароля", "default": false, "desc": "Если для правила задано значение True, при вводе пароля на экране входа по умолчанию будет отображаться цифровая клавиатура. При этом пользователям будет разрешено переключаться на обычную клавиатуру.\n\n Если вы настроите это правило, пользователи не смогут его изменить. Правило не действует, если оно не настроено или для него установлено значение False.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 638, "items": [ { "caption": "По умолчанию показывать цифровую клавиатуру при вводе пароля", "value": true }, { "caption": "По умолчанию показывать стандартную клавиатуру при вводе пароля", "value": false } ], "name": "DeviceShowNumericKeyboardForPassword", "owners": ["file://chrome/browser/ash/login/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:80-"], "tags": [], "type": "main" }, { "caption": "Показать имена пользователей на экране входа", "default": true, "desc": "Если значение не задано или установлено как True, на экране входа в Google ChromeOS будут показаны имена существующих пользователей с возможностью выбора одного из них.\n\n Если задано значение False, имена пользователей не будут видны на экране входа в Google ChromeOS. Вместо этого будет показан обычный экран входа (с запросом адреса электронной почты и пароля или номера телефона пользователя) или промежуточный экран SAML (если он включен при помощи правила LoginAuthenticationBehavior) при условии, что не настроен управляемый сеанс. Когда настроен управляемый сеанс, будут показаны только аккаунты управляемого сеанса с возможностью выбора одного из них.\n\n Обратите внимание, что это правило не влияет на функцию сохранения или удаления пользовательских данных.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 125, "items": [ { "caption": "Всегда показывать имена и фотографии пользователей", "value": true }, { "caption": "Никогда не показывать имена и фотографии пользователей", "value": false } ], "name": "DeviceShowUserNamesOnSignin", "owners": ["dkuzmin@google.com", "antrim@chromium.org", "cros-oobe@google.com", "cros-lurs@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Системные настройки, действующие при запуске Google Chrome", "deprecated": true, "desc": "Это правило устарело и было удалено в версии M66 из соображений безопасности, поскольку использовалось только для внутреннего тестирования.\n\n Определяет, какие настройки будут применяться при запуске Google Chrome. Они используются только на экране входа и не распространяются на сеансы пользователей.", "device_only": true, "example_value": ["enable-managed-mode", "my-cool-flag"], "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 191, "name": "DeviceStartUpFlags", "owners": ["file://components/policy/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:27-65"], "tags": [], "type": "list" }, { "arc_support": "Приложения Android не могут получить доступ к файлам cookie, перенесенным в профиль пользователя.", "caption": "Позволяет передавать файлы cookie поставщика услуг аутентификации SAML при входе в аккаунт", "default": false, "desc": "Определяет, будут ли аутентификационные файлы cookie от поставщика идентификационной информации SAML передаваться в профиль пользователя при входе в аккаунт.\n\n Когда происходит аутентификация с использованием поставщика идентификационной информации SAML, файлы cookie от поставщика сначала сохраняются во временном профиле. Они могут быть переданы в основной профиль, чтобы сообщить о состоянии аутентификации.\n\n Когда для правила выбрано значение True, файлы cookie от поставщика передаются в профиль каждый раз, когда происходит аутентификация с использованием этого поставщика.\n\n Когда выбрано значение False или правило не настроено, файлы cookie от поставщика передаются в профиль пользователя только при первом входе в аккаунт на устройстве.\n\n Это правило применяется только в том случае, если домен в имени пользователя совпадает с доменом, к которому привязано устройство. В остальных случаях файлы cookie от поставщика передаются в профиль только при первом входе в аккаунт на устройстве.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 271, "items": [ { "caption": "Разрешить передачу файлов cookie системы единого входа на базе SAML в пользовательский сеанс при входе", "value": true }, { "caption": "Запретить передачу файлов cookie системы единого входа на базе SAML в пользовательский сеанс при входе", "value": false } ], "name": "DeviceTransferSAMLCookies", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:38-"], "tags": [], "type": "main" }, { "arc_support": "Определяет, кто может начать сеанс Google ChromeOS. Правило не запрещает пользователям входить в дополнительные аккаунты Google на устройстве Android. Чтобы запретить это действие, настройте правило accountTypesWithManagementDisabled для Android как часть правила ArcPolicy.", "caption": "Список пользователей с правом на вход в систему", "desc": "Это правило определяет список пользователей, которым разрешено входить в систему на устройстве. Записи должны иметь форму user@domain. Пример: madmax@managedchrome.com. Чтобы разрешить вход всем пользователям из определенного домена, сделайте запись в форме *@domain.\n\n Если правило не настроено, войти в систему может любой пользователь, у которого есть аккаунт. При этом для добавления новых пользователей необходимо должным образом настроить правило DeviceAllowNewUsers.\n Если включено правило DeviceFamilyLinkAccountsAllowed, пользователи Family Link могут также входить в аккаунты, указанные в нем.", "device_only": true, "example_value": ["madmax@managedchrome.com"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 764, "name": "DeviceUserAllowlist", "owners": ["file://components/policy/OWNERS", "emaamari@google.com"], "schema": { "items": { "type": "string" }, "sensitiveValue": true, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Изображение для обоев устройства", "desc": "Позволяет выбрать изображение, которое будет использоваться на экране входа, если ни один пользователь не вошел в аккаунт на устройстве. Чтобы настроить правило, необходимо указать URL, откуда устройство с Chrome OS может скачать изображение, а также криптографический хеш, с помощью которого проверяется целостность скачанного файла. Поддерживаются изображения в формате JPEG размером не более 16 МБ. URL должен быть доступен без аутентификации. Изображение скачивается и сохраняется в кеше. Когда URL или хеш изменяются, файл скачивается повторно.\n\n Если правило настроено, устройство с Chrome OS скачает изображение и будет использовать его в качестве обоев на экране входа до тех пор, пока один из пользователей не войдет в свой аккаунт. Затем начинает работать правило, устанавливающее обои этого пользователя.\n\n Если правило не настроено, обои выбираются в соответствии с правилом, устанавливающим обои пользователя, если оно задано.", "device_only": true, "example_value": {"hash": "1337c0ded00d84b1dbadf00dd15ea5eb000deaddeaddeaddeaddeaddeaddead0", "url": "https://example.com/device_wallpaper.jpg"}, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 357, "max_size": 16777216, "name": "DeviceWallpaperImage", "owners": ["xdai@chromium.org", "maybelle@chromium.org"], "schema": { "properties": { "hash": { "description": "Хеш SHA-256 для проверки обоев.", "type": "string" }, "url": { "description": "URL для скачивания обоев.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:61-"], "tags": [], "type": "external" }, { "caption": "Черный список поставщиков идентификационной информации, с которыми нельзя использовать Extensible Enterprise SSO в браузере", "desc": "Это правило отключает указанных поставщиков идентификационной информации в системе единого входа с поддержкой Extensible Enterprise SSO.\n\nЕсли установлено значение 'all', то в SSO отключаются все такие поставщики.\n\nЕсли установлено значение 'microsoft', то в Chrome отключается вход через Microsoft® (облачного поставщика идентификационной информации).\n\nЕсли правило не настроено, то все поставщики идентификационной информации, которых поддерживает Google Chrome, остаются включенными.\n\nЕсли поставщик идентификационной информации разрешен в Google Chrome и настроен администратором на устройстве, то пользователю достаточно один раз войти через этого поставщика в любое приложение с поддержкой Extensible Enterprise SSO. Позже пользователь сможет автоматически входить в тот же аккаунт на веб-ресурсах через этого поставщика. Идентификационные данные пользователя передаются поставщику при каждой аутентификации.\n\nПримечания.\n\nGoogle Chrome не поддерживает систему единого входа с использованием Extensible Enterprise SSO в режиме инкогнито и гостевом режиме.\n\nGoogle Chrome поддерживает систему единого входа с использованием Extensible Enterprise SSO только для следующих поставщиков идентификационной информации: Microsoft, Okta.\n\nЭта возможность доступна в macOS 10.15 и более поздних версий.", "example_value": ["all"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1259, "items": [ { "caption": "Все поставщики идентификационной информации", "name": "all", "value": "all" }, { "caption": "Microsoft® (облачный поставщик идентификационной информации)", "name": "microsoft", "value": "microsoft" }, { "caption": "Okta® (облачный поставщик идентификационной информации)", "name": "okta", "supported_on": ["chrome.mac:146-"], "value": "okta" } ], "name": "ExtensibleEnterpriseSSOBlocklist", "owners": ["ydago@chromium.org", "ssolarewicz@chromium.org", "file://components/policy/OWNERS"], "schema": { "items": { "enum": [ "all", "microsoft", "okta" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.mac:135-"], "tags": [], "type": "string-enum-list" }, { "caption": "Настройка минимальной сложности для локальных PIN-кодов и паролей", "default": 1, "desc": "Позволяет настроить требования к минимальной сложности факторов локальной аутентификации (PIN-кодов и паролей на устройстве), которые пользователи устанавливают в Google ChromeOS.\n\nЕсли правило не настроено, по умолчанию требований к сложности нет.\n\nТребования из этого правила действуют, когда пользователь настраивает новый локальный PIN-код или пароль или меняет существующий.\n\nУровни сложности основаны на показателях качества паролей Android (https://developers.google.com/android/management/reference/rest/v1/PasswordRequirements), адаптированных для Google ChromeOS:\n- 1 (без требований к сложности). Нужен PIN-код или пароль, но нет требований к символам или длине.\n- 2 (низкая). Базовые требования к сложности.\n- 3 (средняя). Более строгие требования к символам и длине.\n- 4 (высокая). Самые строгие требования, необходимо использовать несколько типов символов.\n\nПодробную информацию о каждом уровне сложности для PIN-кодов и паролей можно найти в статье Справочного центра.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1403, "items": [ { "caption": "Без требований к сложности", "name": "None", "value": 1 }, { "caption": "Низкая сложность", "name": "Low", "value": 2 }, { "caption": "Средняя сложность", "name": "Medium", "value": 3 }, { "caption": "Высокая сложность", "name": "High", "value": 4 } ], "name": "LocalAuthFactorsComplexity", "owners": ["ghostbusters@google.com"], "schema": { "enum": [ 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "int-enum" }, { "caption": "Настройка способа аутентификации", "desc": "С помощью этого правила можно определить, каким образом будет происходить аутентификация. Доступны два указанных ниже способа.\n\n Если задан параметр GAIA, вход будет осуществляться через одноименную систему аутентификации.\n\n Если задан параметр SAML_INTERSTITIAL, вход будет автоматически перенаправляться поставщику идентификационной информации SAML по умолчанию. Пользователь может вернуться к системе аутентификации GAIA.\n\n Обратите внимание, что дополнительный экран для подтверждения, который был в Google Chrome до версии 99, больше не показывается. Если поставщик идентификационной информации SAML не настроен и для правила задан параметр SAML_INTERSTITIAL, перенаправление приведет к ошибке 400.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 321, "items": [ { "caption": "Входить через GAIA", "name": "GAIA", "value": 0 }, { "caption": "Перенаправлять к поставщику идентификационной информации SAML по умолчанию (в Google Chrome до версии 99 нужно подтверждение пользователя)", "name": "SAML_INTERSTITIAL", "value": 1 } ], "name": "LoginAuthenticationBehavior", "owners": ["afakhry@chromium.org", "tbarzic@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:51-"], "tags": [], "type": "int-enum" }, { "caption": "URL, для которых доступ к видеоустройствам предоставляется на страницах входа SAML", "desc": "Шаблоны, указанные в списке, сверяются с \n запрашивающим URL. При обнаружении соответствия доступ к\n видеоустройствам предоставляется на страницах входа SAML.\n Если соответствия не обнаружено, доступ будет автоматически\n блокирован. Подстановочные знаки запрещены.", "device_only": true, "example_value": ["https://example.com"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 328, "name": "LoginVideoCaptureAllowedUrls", "owners": ["cernekee@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:52-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Настройки переноса данных и создания отдельного профиля", "default": null, "desc": "Это правило определяет, разрешено ли пользователям переносить существующие данные о работе в браузере в управляемый профиль, созданный после входа в управляемый аккаунт в окне браузера.\n\nЕсли правило не настроено или для него задано значение 1 (UserOptInData), пользователь может выбрать, выполнять ли такой перенос. Флажок переноса в диалоговом окне создания профиля по умолчанию будет снят.\n\nЕсли для правила задано значение 2 (UserOptOutData), пользователь может выбрать, переносить ли существующие данные о работе в браузере в управляемый профиль. Флажок переноса в диалоговом окне создания профиля по умолчанию будет установлен. Этот параметр доступен только на управляемых устройствах.\n\nЕсли для правила задано значение 3 (AlwaysSeparateData), пользователь не может перенести существующие данные о работе в браузере в управляемый профиль. Флажка переноса в диалоговом окне создания профиля не будет.\n\nЕсли вы перенесете существующие данные о работе в браузере в управляемый профиль, текущий профиль станет управляемым. Другой профиль при этом не создается.\n\nЕсли вы не станете переносить данные о работе в браузере в управляемый профиль, то будет создан пустой профиль. Существующие данные останутся в неуправляемом профиле, который по-прежнему будет доступен в окне выбора профиля.", "example_value": 1, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "id": 1153, "items": [ { "caption": "Разрешить пользователям выбирать, переносить ли в управляемый профиль существующие данные о работе в браузере", "name": "UserOptInData", "value": 1 }, { "caption": "Предложить пользователям перенести существующие данные в управляемый профиль и предоставить возможность отказаться", "name": "UserOptOutData", "value": 2 }, { "caption": "Пользователи не могут перенести данные о работе в браузере в управляемый профиль", "name": "AlwaysSeparateData", "value": 3 } ], "name": "ProfileSeparationDataMigrationSettings", "owners": ["ydago@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:119-", "ios:134-"], "tags": [], "type": "int-enum" }, { "caption": "Белый список дополнительных доменов для создания отдельного корпоративного профиля", "default": null, "desc": "Если правило не настроено, при входе в аккаунт пользователю не придется создавать отдельный профиль.\n\nЕсли правило настроено, при входе в аккаунт из перечисленных доменов пользователю не придется создавать отдельный профиль.\n\nВ качестве значения правила можно задать пустую строку. В этом случае при каждом входе в аккаунт пользователь должен будет создавать отдельный профиль.", "example_value": ["domain.com", "otherdomain.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1154, "name": "ProfileSeparationDomainExceptionList", "owners": ["ydago@chromium.org", "file://components/policy/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:119-"], "tags": [], "type": "list" }, { "caption": "Настройки создания отдельного корпоративного профиля", "default": null, "desc": "Это правило управляет поведением браузера, после того как в нем выполнен вход в управляемый аккаунт и\n\nотменяет действие правила ManagedAccountsSigninRestriction.\n\nЕсли для правила выбрано значение Suggested, после входа в управляемый аккаунт пользователю будет предложено продолжить использование управляемого профиля. Отказавшись, пользователь сможет продолжить работу в браузере, для которого не настроено управление.\n\nЕсли для правила выбрано значение Enforced, после входа в управляемый аккаунт требуется продолжить использование управляемого профиля. Если пользователь откажется, будет выполнен выход из аккаунта. В этом случае правило SigninInterceptionEnabled не действует.\n\nЕсли правило не настроено или для него выбрано значение Disabled, после входа в управляемый аккаунт может появиться всплывающая подсказка с предложением создать новый профиль. Ее можно закрыть и продолжить работу с браузером, для которого не настроено управление. Показ всплывающей подсказки определяется правилом SigninInterceptionEnabled.\n\nЕсли это правило задано на уровне устройства, оно не работает.\n\nОно не применяется и не действует в режиме инкогнито.", "example_value": 1, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "user_only": true}, "id": 1152, "items": [ { "caption": "Предлагает создать отдельный профиль", "name": "Suggested", "value": 0 }, { "caption": "Принудительное создание отдельного профиля", "name": "Enforced", "value": 1 }, { "caption": "Запрещает создание отдельного профиля", "name": "Disabled", "value": 2 } ], "name": "ProfileSeparationSettings", "owners": ["ydago@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:119-"], "tags": [], "type": "int-enum" }, { "caption": "Восстановление доступа к аккаунту", "default": true, "default_for_enterprise_users": false, "desc": "Правило определяет, будет ли сервис восстановления доступа к аккаунту включен для пользователей на устройствах Google ChromeOS.\n\n Если правило включено, пользователи смогут восстанавливать свои данные. Если правило отключено или не настроено, то эта функция недоступна.\n Если установить правило как рекомендуемое, пользователи смогут управлять восстановлением доступа к аккаунту на странице настроек. Если правило настроено как обязательное, пользователи не смогут этого делать.\n\n Если значение правила изменилось, оно обновится на устройстве Google ChromeOS при следующем входе в систему.\n\n Примечание. Это правило действует только для новых аккаунтов, добавленных на устройства Google ChromeOS.\n ", "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": true, "dynamic_refresh": false, "per_profile": true}, "id": 1014, "items": [ { "caption": "Включить восстановление доступа к аккаунту", "value": true }, { "caption": "Отключить восстановление доступа к аккаунту", "value": false } ], "name": "RecoveryFactorBehavior", "owners": ["antrim@chromium.org", "cros-lurs@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:112-"], "tags": [], "type": "main" }, { "caption": "Включить локальное хранение пользовательских файлов", "default": true, "desc": "Это правило определяет, могут ли пользователи Google ChromeOS хранить данные локально.\n Если установлено значение False, пользователям запрещено сохранять информацию на устройстве с Google ChromeOS и у них нет доступа к локальным каталогам.\n Если правило не настроено или для него выбрано значение True, пользователям разрешено сохранять информацию на устройстве с Google ChromeOS, а их доступ к каталогам не ограничен.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 1216, "items": [ { "caption": "Разрешить локальное хранение пользовательских файлов", "value": true }, { "caption": "Запретить локальное хранение пользовательских файлов", "value": false } ], "name": "LocalUserFilesAllowed", "owners": ["aidazolic@google.com", "ayaelattar@google.com", "poromov@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:126-"], "tags": [], "type": "main" }, { "caption": "Указать, куда переносить локальные пользовательские файлы", "default": "read_only", "desc": "Управляет переносом локальных файлов в облако.\nДействует для пользователей SkyVault и только если для правила LocalUserFilesAllowed установлено значение False.\n\nЕсли выбрано значение google_drive, локальные файлы переносятся на Google Диск, а локальные папки скрываются.\nЕсли задано значение microsoft_onedrive, локальные файлы переносятся в OneDrive, а локальные папки скрываются.\nЕсли правило не настроено или установлено значение read-only, локальные файлы остаются в режиме \"Только чтение\".\nЕсли выбрано значение delete, имеющиеся локальные файлы удаляются.", "example_value": "read_only", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 1272, "items": [ { "caption": "Переносить локальные файлы на Google Диск и скрывать локальные папки", "name": "google_drive", "value": "google_drive" }, { "caption": "Переносить локальные файлы в Microsoft OneDrive и скрывать локальные папки", "name": "microsoft_onedrive", "value": "microsoft_onedrive" }, { "caption": "Сохранять локальные файлы в режиме \"Только чтение\"", "name": "read_only", "value": "read_only" }, { "caption": "Удалить имеющиеся локальные файлы (поддерживается с версии 137)", "name": "delete", "value": "delete" } ], "name": "LocalUserFilesMigrationDestination", "owners": ["file://chrome/browser/ash/policy/skyvault/OWNERS"], "schema": { "enum": [ "google_drive", "microsoft_onedrive", "read_only", "delete" ], "type": "string" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "string-enum" }, { "caption": "Сделать страницу быстрого доступа главной", "default": null, "desc": "Если правило включено, в качестве главной страницы используется страница быстрого доступа. Заданный URL главной страницы игнорируется. Если правило отключено, страница быстрого доступа открывается, только когда в качестве URL главной страницы указан путь chrome://newtab.\n\nЕсли правило настроено, пользователи не могут изменить этот параметр в Google Chrome. Если правило не настроено, они смогут выбрать, устанавливать ли страницу быстрого доступа в качестве главной.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 2, "items": [ { "caption": "Сделать страницу быстрого доступа главной", "value": true }, { "caption": "Не делать страницу быстрого доступа главной", "value": false }, { "caption": "Предоставить выбор пользователям", "value": null } ], "name": "HomepageIsNewTabPage", "owners": ["chrome-desktop-ntp@google.com"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:144-"], "tags": [], "type": "main" }, { "caption": "Настройка URL домашней страницы", "desc": "Если правило настроено, то в браузере Google Chrome задан URL главной страницы по умолчанию. Открыть ее можно, нажав кнопку \"Главная страница\". На компьютере страницы, открывающиеся при запуске браузера, определяются правилом RestoreOnStartup.\n\nОднако оно не будет работать, если пользователем или правилом HomepageIsNewTabPage в качестве главной страницы задана страница быстрого доступа.\n\nURL должен иметь стандартный вид (например, http://example.com или https://example.com). Если правило настроено, пользователи не смогут изменить главную страницу в Google Chrome.\n\nЕсли правила HomepageLocation и HomepageIsNewTabPage не настроены, пользователи сами смогут выбрать главную страницу.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": "https://www.chromium.org", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1, "label": "URL главной страницы", "name": "HomepageLocation", "owners": ["chrome-desktop-ntp@google.com"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:81-"], "tags": [], "type": "string" }, { "caption": "Настройка URL страницы быстрого доступа", "desc": "Позволяет установить URL страницы быстрого доступа по умолчанию и запрещает пользователям его изменять.\n\nСтраница быстрого доступа появляется, когда пользователь открывает новую вкладку или окно.\n\nПравило не определяет, какие страницы открываются при запуске. Для этого применяется правило RestoreOnStartup. Однако если страница быстрого доступа используется в качестве главной или стартовой страницы, это правило также распространяется и на них.\n\nПо возможности укажите канонический URL. Иначе Google Chrome будет по умолчанию использовать адрес вида https://.\n\nЕсли правило не задано или URL не указан, используется страница быстрого доступа, установленная по умолчанию.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": "https://www.chromium.org", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 360, "label": "URL страницы быстрого доступа", "name": "NewTabPageLocation", "owners": ["chrome-desktop-ntp@google.com"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:58-", "chrome_os:58-", "ios:99-"], "tags": [], "type": "string" }, { "caption": "Действие при запуске", "default": null, "desc": "Если правило задано, можно настроить процесс запуска системы. Если оно отключено, при запуске браузер Google Chrome будет работать в стандартном режиме.\n\nЕсли правило настроено, пользователи не могут изменить этот параметр в Google Chrome. В противном случае пользователи смогут вносить изменения.\n\nПри выборе значения RestoreOnStartupIsLastSession или RestoreOnStartupIsLastSessionAndURLs будут отключены некоторые функции, такие как удаление данных о работе в браузере или сессионных файлов cookie при завершении работы.\n\nЕсли для правила указано значение RestoreOnStartupIsLastSessionAndURLs, браузер будет восстанавливать предыдущий сеанс и открывать URL, заданные в правиле RestoreOnStartupURLs, в отдельном окне. Обратите внимание, что если пользователь не закроет страницы с этими URL, то они также будут восстановлены в новом сеансе.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе \"Chrome Enterprise Core\".\n\nВ macOS правило доступно только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе \"Chrome Enterprise Core\".", "example_value": 4, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 37, "items": [ { "caption": "Открыть страницу быстрого доступа", "name": "RestoreOnStartupIsNewTabPage", "value": 5 }, { "caption": "Восстановить последний сеанс", "name": "RestoreOnStartupIsLastSession", "value": 1 }, { "caption": "Открыть одну или несколько страниц", "name": "RestoreOnStartupIsURLs", "value": 4 }, { "caption": "Открыть список URL и восстановить последний сеанс", "future_on": ["fuchsia"], "name": "RestoreOnStartupIsLastSessionAndURLs", "supported_on": ["chrome.*:98-", "chrome_os:98-"], "value": 6 } ], "name": "RestoreOnStartup", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ 1, 4, 5 ], "type": "integer" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-"], "tags": [], "type": "int-enum" }, { "caption": "URL, открывающиеся при запуске", "desc": "Если для правила RestoreOnStartup задано значение RestoreOnStartupIsURLs, вы можете уточнить, какие URL необходимо открывать. Для этого укажите в правиле RestoreOnStartupURLs список URL.\n\nВ противном случае при запуске будет открываться страница быстрого доступа.\n\nВ Microsoft® Windows® это правило можно настроить только на устройствах, которые входят в домен Microsoft® Active Directory®, добавлены в Microsoft® Azure® Active Directory® или зарегистрированы в программе Chrome Enterprise Core.\n\nВ macOS это правило можно настроить только на устройствах, которые контролируются с помощью ПО для управления мобильными устройствами, добавлены в домен через MCX или зарегистрированы в программе Chrome Enterprise Core.", "example_value": ["https://example.com", "https://www.chromium.org"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 38, "name": "RestoreOnStartupURLs", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-"], "tags": [], "type": "list" }, { "caption": "Отображать кнопку \"Главная страница\" на панели инструментов", "default": null, "desc": "Если правило включено, кнопка главного экрана будет располагаться на панели инструментов Google Chrome. В противном случае она будет не видна.\n\n Если правило задано, не удастся изменить эту настройку в Google Chrome. В противном случае пользователи смогут добавить или скрыть кнопку главного экрана.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 35, "items": [ { "caption": "Показывать кнопку \"Главная страница\" на панели инструментов", "value": true }, { "caption": "Не показывать кнопку \"Главная страница\" на панели инструментов", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "ShowHomeButton", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:144-"], "tags": [], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Периодичность передачи контрольных сигналов об активности на устройствах (в миллисекундах)", "default": 900000, "desc": "Это правило позволяет установить, с какой периодичностью должны передаваться сообщения о состоянии активности аффилированных пользователей на зарегистрированных устройствах. Минимальное значение – 1 минута.\n\n Если периодичность не задана, используется значение по умолчанию – 15 минут.", "device_only": true, "example_value": 900000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 1076, "name": "DeviceActivityHeartbeatCollectionRateMs", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:113-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Включить передачу контрольных сигналов об активности на устройствах", "default": false, "desc": "Включить сообщения о состоянии активности аффилированных пользователей на зарегистрированных устройствах.\n\n Если правило отключено или не настроено, сообщения о состоянии активности на устройствах передаваться не будут.\n Если правило включено, такие сообщения будут передаваться на сервер, позволяя определять, находятся ли устройства в офлайн-режиме (но только для аффилированных пользователей).", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1075, "items": [ { "caption": "Включить контрольные сигналы об активности на устройствах", "value": true }, { "caption": "Отключить передачу контрольных сигналов об активности на устройствах", "value": false } ], "name": "DeviceActivityHeartbeatEnabled", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Включить ведение системного журнала расширениями", "default": false, "desc": "Корпоративные расширения могут добавлять записи в файл системного журнала через chrome.systemLog API.\n\nЕсли правило включено, записи будут храниться в файле системного журнала в течение ограниченного времени.\nЕсли правило отключено или не настроено, записи не будут добавляться в файл системного журнала. Это значит, что они будут удаляться после завершения сеансов.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1252, "items": [ { "caption": "Включить ведение системного журнала корпоративными расширениями", "value": true }, { "caption": "Отключить ведение системного журнала корпоративными расширениями", "value": false } ], "name": "DeviceExtensionsSystemLogEnabled", "owners": ["mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "main" }, { "caption": "Передавать данные об аппаратном обеспечении в Google для улучшения работы ChromeOS Flex", "default": true, "desc": "Позволяет некоторым сервисам c Google ChromeOS Flex передавать дополнительные данные об аппаратном обеспечении.\n\nТакие сведения используются для совершенствования Google ChromeOS Flex.\nНапример, мы можем проанализировать влияние сбоев, изучив данные процессора, или определить приоритет исправления ошибки на основе количества устройств, совместно использующих один компонент.\n\nЕсли это правило включено или не настроено, с устройств с Google ChromeOS Flex будут передаваться дополнительные данные об аппаратном обеспечении.\nКогда правило выключено, передаются только стандартные сведения об аппаратном обеспечении.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1175, "items": [ { "caption": "Передавать дополнительные данные об аппаратном обеспечении устройства с ChromeOS Flex", "value": true }, { "caption": "Не передавать дополнительные данные об аппаратном обеспечении устройства с ChromeOS Flex", "value": false } ], "name": "DeviceFlexHwDataForProductImprovementEnabled", "owners": ["tbrandston@google.com", "chromeos-flex-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:120-"], "tags": ["google-sharing"], "type": "main" }, { "arc_support": "Это правило также контролирует сбор данных об использовании и диагностике Android.", "caption": "Включить передачу статистической информации", "default": null, "desc": "Если правило включено, из Google ChromeOS в Google отправляется статистика использования и диагностическая информация, в том числе отчеты о сбоях. Если оно отключено, эти сведения не передаются.\n\nНа управляемых устройствах это правило включено по умолчанию и данные отправляются в Google.\n\nНа других устройствах, если это правило не настроено, пользователи могут решать, нужно ли передавать информацию.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 127, "items": [ { "caption": "Всегда отправлять статистику в Google", "value": true }, { "caption": "Никогда не отправлять статистику в Google", "value": false }, { "caption": "Предоставить выбор пользователю", "value": null } ], "name": "DeviceMetricsReportingEnabled", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:14-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать о сетевых событиях", "default": false, "desc": "Сообщать о событиях, связанных с подключением к сети и уровнем сигнала, на зарегистрированных устройствах.\n\n Если правило не настроено или задано значение False, эти данные отправляться не будут.\n Если задано значение True, сведения о сетевых событиях устройства будут отправляться.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1097, "items": [ { "caption": "Сообщать о сетевых событиях", "value": true }, { "caption": "Не сообщать о сетевых событиях", "value": false } ], "name": "DeviceReportNetworkEvents", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:114-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передавать данные счетчиков процессорного времени", "default": false, "desc": "Если правило включено, зарегистрированные устройства передают данные счетчиков процессорного времени (только для Intel vPro 14-го поколения и более новых моделей).\n\nЕсли правило отключено или не настроено, зарегистрированные устройства не записывают и не передают данные счетчиков процессорного времени.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1134, "items": [ { "caption": "Передавать данные счетчиков процессорного времени", "value": true }, { "caption": "Не передавать данные счетчиков процессорного времени", "value": false } ], "name": "DeviceReportRuntimeCounters", "owners": ["cros-reporting-eng@google.com", "xuhong@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:121-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Периодичность сбора телеметрических данных счетчиков процессорного времени (в миллисекундах)", "default": 86400000, "desc": "Периодичность выборки и сбора данных счетчиков процессорного времени. Минимальное значение – 1 день.\n\nЕсли значение не указано, периодичность по умолчанию составляет 1 день.", "device_only": true, "example_value": 90000000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 1135, "name": "DeviceReportRuntimeCountersCheckingRateMs", "owners": ["cros-reporting-eng@google.com", "xuhong@chromium.org"], "schema": { "minimum": 86400000, "type": "integer" }, "supported_on": ["chrome_os:121-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача устройствами данных о связанных с технологией XDR событиях безопасности", "default": false, "desc": "Если для правила установлено значение True, зарегистрированные устройства передают данные о связанных с технологией XDR событиях безопасности.\n\n Если правило не настроено или для него задано значение False, эти данные зарегистрированными устройствами не передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1016, "items": [ { "caption": "Передавать информацию о событиях XDR", "value": true }, { "caption": "Не сообщать информацию о связанных с технологией XDR событиях безопасности", "value": false } ], "name": "DeviceReportXDREvents", "owners": ["cros-reporting-eng@google.com", "jrhilke@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:110-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Включить элементы управления для отчетов с высокой детализацией", "default": true, "deprecated": true, "desc": "Правило устарело. Если оно включено или не настроено, устройство будет получать параметры для отчетов с высокой детализацией.\n Если правило отключено, зарегистрированные устройства не будут получать параметры для отчетов с высокой детализацией.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 901, "items": [ { "caption": "Разрешить элементы управления для отчетов с высокой детализацией", "value": true }, { "caption": "Запретить элементы управления для отчетов с высокой детализацией", "value": false } ], "name": "EnableDeviceGranularReporting", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-105"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Отправлять сетевые пакеты на сервер управления для проверки статуса сети", "default": false, "desc": "Если правило включено, на сервер отправляются сетевые пакеты (heartbeats) для проверки статуса устройства, которые позволяют определить, когда устройство не в Сети.\n\n Если правило отключено или не настроено, пакеты не отправляются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 293, "items": [ { "caption": "Включить мониторинг состояния устройства", "value": true }, { "caption": "Отключить мониторинг состояния устройства", "value": false } ], "name": "HeartbeatEnabled", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:43-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Частота отправки сетевых пакетов", "desc": "Правило позволяет задать частоту отправки сетевых пакетов в миллисекундах с интервалом от 30 секунд до 24 часов. Если указано число, которое не входит в этот диапазон, будет использоваться ближайшее подходящее значение.\n\n Если правило не настроено, интервал по умолчанию составляет 3 минуты.", "device_only": true, "example_value": 180000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 294, "name": "HeartbeatFrequency", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "minimum": 30000, "type": "integer" }, "supported_on": ["chrome_os:43-"], "tags": [], "type": "int" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Позволяет отправлять системные журналы на сервер для проверки администраторами", "default": false, "desc": "Если правило включено, на сервер отправляются системные журналы, которые могут просматривать администраторы.\n\n Если правило отключено или не настроено, системные журналы не отправляются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 306, "items": [ { "caption": "Включить загрузку системного журнала устройства", "value": true }, { "caption": "Отключить загрузку системного журнала устройства", "value": false } ], "name": "LogUploadEnabled", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org", "pbond@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:46-"], "tags": [], "type": "main" }, { "caption": "Отчеты о списке приложений", "default": [], "desc": "Правило позволяет отправлять отчеты о списке приложений для аффилированных пользователей.\n\n С его помощью можно создавать отчеты об установке, запуске и удалении приложений заданных типов.\n Если правило не настроено, отчеты о событиях, связанных с приложениями, не отправляются.", "example_value": ["chrome_apps_and_extensions", "progressive_web_apps"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1102, "items": [ { "caption": "Приложения и расширения Chrome", "name": "chrome_apps_and_extensions", "value": "chrome_apps_and_extensions" }, { "caption": "Современные веб-приложения", "name": "progressive_web_apps", "value": "progressive_web_apps" }, { "caption": "Приложения для Android", "name": "android_apps", "value": "android_apps" }, { "caption": "Приложения для Linux", "name": "linux_apps", "value": "linux_apps" }, { "caption": "Системные приложения", "name": "system_apps", "value": "system_apps" }, { "caption": "Игры", "name": "games", "value": "games" }, { "caption": "Браузер", "name": "browser", "value": "browser" } ], "name": "ReportAppInventory", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "enum": [ "chrome_apps_and_extensions", "progressive_web_apps", "android_apps", "linux_apps", "system_apps", "games", "browser" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:117-"], "tags": ["admin-sharing"], "type": "string-enum-list" }, { "caption": "Отчеты об использовании приложений", "default": [], "desc": "Правило позволяет отправлять отчеты с телеметрическими данными об использовании приложений для аффилированных пользователей.\n\n С его помощью можно создавать отчеты с телеметрическими данными об использовании приложений заданных типов.\n Если правило не настроено, такие отчеты не создаются.", "example_value": ["chrome_apps_and_extensions", "progressive_web_apps"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1103, "items": [ { "caption": "Приложения и расширения Chrome", "name": "chrome_apps_and_extensions", "value": "chrome_apps_and_extensions" }, { "caption": "Современные веб-приложения", "name": "progressive_web_apps", "value": "progressive_web_apps" }, { "caption": "Приложения для Android", "name": "android_apps", "value": "android_apps" }, { "caption": "Приложения для Linux", "name": "linux_apps", "value": "linux_apps" }, { "caption": "Системные приложения", "name": "system_apps", "value": "system_apps" }, { "caption": "Игры", "name": "games", "value": "games" }, { "caption": "Браузер", "name": "browser", "value": "browser" } ], "name": "ReportAppUsage", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "enum": [ "chrome_apps_and_extensions", "progressive_web_apps", "android_apps", "linux_apps", "system_apps", "games", "browser" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:117-"], "tags": ["admin-sharing"], "type": "string-enum-list" }, { "caption": "Периодичность сбора телеметрических данных об использовании приложений (в миллисекундах)", "default": 900000, "desc": "Периодичность сбора телеметрических данных об использовании приложений на зарегистрированных устройствах для аффилированных пользователей. Минимальное значение – 5 минут.\n\n Если периодичность не задана, используется значение по умолчанию – 15 минут.", "example_value": 900000, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "unlisted": true}, "id": 1104, "name": "ReportAppUsageCollectionRateMs", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "minimum": 300000, "type": "integer" }, "supported_on": ["chrome_os:117-"], "tags": ["admin-sharing"], "type": "int" }, { "caption": "Отправка отчетов с информацией о состоянии Android", "default": false, "desc": "Если на устройстве разрешены приложения для Android и для правила задано значение True, то зарегистрированные устройства отправляют данные о статусе Android.\n\n Если правило выключено или не настроено, эти данные не отправляются.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 349, "items": [ { "caption": "Включить создание отчетов о статусе Android", "value": true }, { "caption": "Отключить создание отчетов о статусе Android", "value": false } ], "name": "ReportArcStatusEnabled", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:55-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать о сеансах CRD", "default": false, "desc": "Сообщать связанным пользователям о событиях сеансов CRD на зарегистрированных устройствах.\n\n Если правило отключено или не настроено, эти сведения отправляться не будут.\n Если правило включено, события CRD будут передаваться только связанным пользователям.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 939, "items": [ { "caption": "Регистрировать события Chrome Remote Desktop", "value": true }, { "caption": "Не сообщать о событиях сеансов CRD", "value": false } ], "name": "ReportCRDSessions", "owners": ["lbaraz@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать о продолжительности работы устройства", "default": true, "desc": "Если правило включено или не настроено, зарегистрированные устройства отправляют данные о длительности работы пользователей с устройством.\n\n Если правило выключено, эти устройства не собирают и не отправляют такие данные.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 120, "items": [ { "caption": "Включить отправку данных о продолжительности работы устройства", "value": true }, { "caption": "Отключить отправку данных о продолжительности работы устройства", "value": false } ], "name": "ReportDeviceActivityTimes", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:18-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации о приложениях", "default": false, "desc": "Передача информации об установленных на устройстве приложениях и их использовании.\n\n Если правило не настроено или задано значение False, сведения не отправляются.\n Если указано значение True, данные передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 702, "items": [ { "caption": "Включить отправку данных о приложениях на устройстве", "value": true }, { "caption": "Отключить отправку данных о приложениях на устройстве", "value": false } ], "name": "ReportDeviceAppInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "mattme@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать о статусе аудио на устройстве", "default": true, "desc": "Если правило включено или не настроено, зарегистрированные устройства отправляют сведения об уровне громкости звука.\n\n Если правило отключено, статус аудио не записывается и не передается.\n Исключение: в M95 и более ранних версиях отправкой информации об уровне громкости системного звука управляет правило ReportDeviceHardwareStatus.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 873, "items": [ { "caption": "Сообщать о статусе аудио", "value": true }, { "caption": "Не сообщать о статусе аудио", "value": false } ], "name": "ReportDeviceAudioStatus", "owners": ["cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Частота сбора телеметрических аудиоданных (в миллисекундах)", "default": 900000, "desc": "Частота выборки и сбора аудиоданных. Минимальное значение – 1 минута.\n\n Если значение не указано, частота по умолчанию составляет 15 минут.", "device_only": true, "example_value": 900000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 929, "name": "ReportDeviceAudioStatusCheckingRateMs", "owners": ["cros-reporting-eng@google.com", "albertojuarez@google.com"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:103-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации о подсветке", "default": false, "desc": "Позволяет передавать информацию о подсветке устройства.\n\n Если правило не настроено или задано значение False, сведения не отправляются.\n Если указано значение True, данные передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 686, "items": [ { "caption": "Включить отправку данных о подсветке устройства", "value": true }, { "caption": "Отключить отправку данных о подсветке устройства", "value": false } ], "name": "ReportDeviceBacklightInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации о Bluetooth", "default": false, "desc": "Передача информации о Bluetooth на устройстве.\n\n Если правило не настроено или задано значение False, сведения не отправляются.\n Если указано значение True, данные передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 708, "items": [ { "caption": "Включить отправку данных о Bluetooth на устройстве", "value": true }, { "caption": "Отключить отправку данных о Bluetooth на устройстве", "value": false } ], "name": "ReportDeviceBluetoothInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Отчеты о статусе процессора", "default": false, "desc": "Если правило включено, зарегистрированные устройства отправляют статистические данные о работе аппаратного обеспечения, связанные с компонентами процессора.\n\n Если правило отключено ил не настроено, эти данные не отправляются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 514, "items": [ { "caption": "Включить отправку данных о статусе процессора устройства", "value": true }, { "caption": "Отключить отправку данных о статусе процессора устройства", "value": false } ], "name": "ReportDeviceBoardStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:73-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать о режиме загрузки устройства", "default": true, "desc": "Если правило включено или не настроено, зарегистрированные устройства отправляют данные о состоянии переключателя dev при запуске устройства.\n\n Если правило отключено, эти данные не отправляются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 121, "items": [ { "caption": "Включить отправку данных о режиме загрузки устройства", "value": true }, { "caption": "Отключить отправку данных о режиме загрузки устройства", "value": false } ], "name": "ReportDeviceBootMode", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:18-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передавать информацию о ЦП", "default": true, "desc": "Это правило включено по умолчанию. Оно позволяет зарегистрированным устройствам отправлять сведения о модели, архитектуре и максимальной тактовой частоте ЦП (а также сведения об использовании ЦП и его температуре в M96 и более поздних версиях).\n\n Если правило отключено, эти данные не передаются.\n Исключение: в M95 и более ранних версиях отправкой информации об использовании ЦП и его температуре управляет правило ReportDeviceHardwareStatus.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 656, "items": [ { "caption": "Включить отправку данных о ЦП устройства", "value": true }, { "caption": "Отключить отправку данных о ЦП устройства", "value": false } ], "name": "ReportDeviceCpuInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации из отчетов о сбое", "default": false, "desc": "Передача данных, связанных с отчетами о сбоях (например, идентификатор, временная метка и причина).\n\n Если правило не настроено или задано значение False, указанные данные о сбоях не передаются. Если установлено значение True, данные о сбоях передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 665, "items": [ { "caption": "Включить отправку данных о сбоях устройства", "value": true }, { "caption": "Отключить отправку данных о сбоях устройства", "value": false } ], "name": "ReportDeviceCrashReportInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации о вентиляторе устройства", "default": false, "desc": "Передача информации о вентиляторе устройства.\n\n Если правило не настроено или задано значение False, сведения не отправляются.\n Если указано значение True, данные передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 709, "items": [ { "caption": "Включить отправку данных о вентиляторе устройства", "value": true }, { "caption": "Отключить отправку данных о вентиляторе устройства", "value": false } ], "name": "ReportDeviceFanInfo", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать статусы экрана и видеокарты", "default": false, "desc": "Передача информации об экране (например, частоты обновления)\n и видеокарте (например, версии драйвера).\n\n Если правило не настроено или задано значение False, статусы экрана и видеокарты\n не передаются. Если установлено значение True, статусы экрана и видеокарты\n передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 660, "items": [ { "caption": "Включить отправку данных о статусе видеокарты устройства", "value": true }, { "caption": "Отключить отправку данных о статусе видеокарты устройства", "value": false } ], "name": "ReportDeviceGraphicsStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Отчет о статусе оборудования", "default": true, "deprecated": true, "desc": "Поддержка этого правила прекращена в версии M96. Используйте вместо него правила ReportDeviceCpuInfo, ReportDeviceMemoryInfo, ReportDeviceStorageStatus, ReportDeviceSecurityStatus и ReportDeviceAudioStatus.\n\n Если правило включено или не настроено, зарегистрированные устройства отправляют статистические данные о работе аппаратного обеспечения, например об использовании процессора или оперативной памяти.\n\n Если правило отключено, эти данные не отправляются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 290, "items": [ { "caption": "Включить отправку данных о статусе оборудования", "value": true }, { "caption": "Отключить отправку данных о статусе оборудования", "value": false } ], "name": "ReportDeviceHardwareStatus", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:42-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщить местоположение устройства", "default": false, "deprecated": true, "desc": "Правило устарело.\n\n Если правило включено, зарегистрированные устройства периодически отправляют данные о своем местоположении.\n\n Если правило отключено или не настроено, эти данные не отправляются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 143, "items": [ { "caption": "Включить отправку геоданных", "value": true }, { "caption": "Отключить отправку геоданных", "value": false } ], "name": "ReportDeviceLocation", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать о событиях входа и выхода", "default": false, "desc": "Позволяет настроить отправку информации о событиях входа в аккаунт и выхода из него на зарегистрированных устройствах, в том числе о неуспешных попытках входа.\n\n Если правило не настроено или задано значение False, эти сведения отправляться не будут.\n Если задано значение True, эта информация будет отправляться.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 863, "items": [ { "caption": "Отправлять сведения о событиях входа и выхода", "value": true }, { "caption": "Не отправлять сведения о событиях входа и выхода", "value": false } ], "name": "ReportDeviceLoginLogout", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации о памяти", "default": true, "desc": "Это правило включено по умолчанию. Зарегистрированные устройства могут отправлять сведения об использовании памяти.\n\n Если правило отключено, эти данные не передаются.\n Исключение: в M95 и более ранних версиях отправкой информации об использовании памяти управляет правило ReportDeviceHardwareStatus.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 682, "items": [ { "caption": "Включить отправку данных о памяти устройства", "value": true }, { "caption": "Отключить отправку данных о памяти устройства", "value": false } ], "name": "ReportDeviceMemoryInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передавать данные о конфигурации сети", "default": true, "desc": "Позволяет настроить отправку информации о конфигурации сети на зарегистрированных устройствах.\n\n Если указано значение False, эти сведения отправляться не будут.\n Если правило не настроено или задано значение True, данные будут передаваться.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 875, "items": [ { "caption": "Передавать данные о конфигурации сети", "value": true }, { "caption": "Не передавать данные о конфигурации сети", "value": false } ], "name": "ReportDeviceNetworkConfiguration", "owners": ["tylergarrett@google.com", "cros-reporting-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать о сетевых интерфейсах устройств", "default": true, "deprecated": true, "desc": "Поддержка этого правила прекращена в версии M96. Используйте вместо него правила ReportDeviceNetworkConfiguration и ReportDeviceNetworkStatus.\n\n Если правило включено или не настроено, зарегистрированные устройства отправляют список сетевых интерфейсов с указанием их типов и адресов оборудования.\n\n Если правило отключено, эти данные не передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 224, "items": [ { "caption": "Включить отправку данных о сетевых интерфейсах устройства", "value": true }, { "caption": "Отключить отправку данных о сетевых интерфейсах устройства", "value": false } ], "name": "ReportDeviceNetworkInterfaces", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передавать данные о статусе сети", "default": true, "desc": "Позволяет настроить отправку информации о статусе сети на зарегистрированных устройствах.\n\n Если указано значение False, эти сведения отправляться не будут.\n Если правило не настроено или задано значение True, данные будут передаваться.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 876, "items": [ { "caption": "Передавать данные о статусе сети", "value": true }, { "caption": "Не передавать данные о статусе сети", "value": false } ], "name": "ReportDeviceNetworkStatus", "owners": ["tylergarrett@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Частота сбора телеметрических данных сети (в миллисекундах)", "default": 3600000, "desc": "Частота выборки и сбора сетевых данных. Минимальное значение – 1 минута.\n\n Если значение не указано, частота по умолчанию составляет 10 минут.", "device_only": true, "example_value": 600000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 914, "name": "ReportDeviceNetworkTelemetryCollectionRateMs", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:103-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Частота, с которой проверяется возникновение сетевых событий (в миллисекундах)", "default": 600000, "desc": "Частота, с которой выполняется запрос сетевых данных и проверяется возникновение событий. Минимальное значение – 1 минута.\n\n Если значение не указано, частота по умолчанию составляет 1 минуту.", "device_only": true, "example_value": 60000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 915, "name": "ReportDeviceNetworkTelemetryEventCheckingRateMs", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:103-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать о состоянии обновления ОС", "default": false, "desc": "Отправляет информацию об обновлении ОС, например о статусе обновления, версии платформы,\n последней проверке обновлений и последней перезагрузке.\n\n Если правило не настроено или для него задано значение False, сведения об обновлении ОС\n не передаются. Они отправляются, если задано значение True.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 602, "items": [ { "caption": "Включить отправку данных о состоянии обновления ОС", "value": true }, { "caption": "Отключить отправку данных о состоянии обновления ОС", "value": false } ], "name": "ReportDeviceOsUpdateStatus", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org", "anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщать информацию о периферийных устройствах", "default": false, "desc": "Если для правила задано значение True, то с зарегистрированных компьютеров будет отправляться информация о подключенных к ним периферийных устройствах.\n\n Если правило не настроено или для него указано значение False, эта информация отправляться не будет.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 952, "items": [ { "caption": "Сообщать информацию о периферийных устройствах, подключенных к компьютеру", "value": true }, { "caption": "Не сообщать информацию о периферийных устройствах, подключенных к компьютеру", "value": false } ], "name": "ReportDevicePeripherals", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:101-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Отчеты о состоянии питания", "default": false, "desc": "Если правило включено, зарегистрированные устройства отправляют статистические данные о работе аппаратного обеспечения и идентификаторы, связанные с питанием устройства.\n\n Если правило отключено или не настроено, эти данные не отправляются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 512, "items": [ { "caption": "Включить отправку данных о состоянии питания устройства", "value": true }, { "caption": "Отключить отправку данных о состоянии питания устройства", "value": false } ], "name": "ReportDevicePowerStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:73-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передавать информацию о заданиях печати", "default": false, "desc": "Позволяет передавать информацию о заданиях печати на устройстве.\n\n Если правило не настроено или задано значение False, эти сведения отправляться не будут.\n Если установлено значение True, эта информация будет передаваться.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 835, "items": [ { "caption": "Передавать информацию о заданиях печати", "value": true }, { "caption": "Не передавать информацию о заданиях печати", "value": false } ], "name": "ReportDevicePrintJobs", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "mattme@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передавать данные о статусе защиты устройства", "default": false, "desc": "Если правило включено, зарегистрированные устройства отправляют сведения о статусе защиты, которая обеспечивается доверенным платформенным модулем (TPM).\n\n Если правило отключено или не настроено, эти данные не записываются и не передаются.\n Исключение: в M95 и более ранних версиях отправкой информации о статусе защиты TPM управляет правило ReportDeviceHardwareStatus.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 900, "items": [ { "caption": "Передавать данные о статусе защиты", "value": true }, { "caption": "Не передавать данные о статусе защиты", "value": false } ], "name": "ReportDeviceSecurityStatus", "owners": ["cros-reporting-eng@google.com", "tylergarrett@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Показывать информацию об активных сеансах киоска", "default": true, "desc": "Если правило включено или не настроено, зарегистрированные устройства отправляют информацию об активных сеансах киоска, например идентификатор и версию приложения.\n\n Если правило отключено, эта информация не отправляется.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 291, "items": [ { "caption": "Включить отправку данных о режиме киоска на устройстве", "value": true }, { "caption": "Отключить отправку данных о режиме киоска на устройстве", "value": false } ], "name": "ReportDeviceSessionStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:42-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Данные телеметрии, которые необходимо передавать при изменении силы сигнала", "desc": "Список данных телеметрии, которые отправляются при изменении силы сигнала.\n\n Сведения о каждом блоке данных будут передаваться только при условии, что он не отключен соответствующим правилом.\n Для https_latency и network_telemetry используется правило ReportDeviceNetworkStatus.\n\n Если правило не настроено, то при изменении силы сигнала дополнительные данные телеметрии передаваться не будут.", "device_only": true, "example_value": ["https_latency"], "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 1008, "items": [ { "caption": "Телеметрия сети", "name": "network_telemetry", "value": "network_telemetry" }, { "caption": "Время реакции HTTPS", "name": "https_latency", "value": "https_latency" } ], "name": "ReportDeviceSignalStrengthEventDrivenTelemetry", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "enum": [ "network_telemetry", "https_latency" ], "type": "string" }, "type": "array" }, "tags": ["admin-sharing"], "type": "string-enum-list" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Отчеты о статусе хранилища", "default": true, "desc": "Это правило включено по умолчанию. Зарегистрированные устройства могут отправлять статистические данные о работе аппаратного обеспечения и идентификаторы для запоминающих устройств.\n\n Если правило отключено, эти данные не передаются.\n Исключение: в M95 и более ранних версиях отправкой информации о размере диска и свободном пространстве на нем управляет правило ReportDeviceHardwareStatus.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 513, "items": [ { "caption": "Включить отправку данных о статусе хранилища устройства", "value": true }, { "caption": "Отключить отправку данных о статусе хранилища устройства", "value": false } ], "name": "ReportDeviceStorageStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:73-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации о системе", "default": false, "desc": "Передача информации о системе устройства.\n\n Если правило не настроено или задано значение False, сведения не отправляются.\n Если указано значение True, данные передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 741, "items": [ { "caption": "Включить отправку данных о системе устройства", "value": true }, { "caption": "Отключить отправку данных о системе устройства", "value": false } ], "name": "ReportDeviceSystemInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации о часовом поясе", "default": false, "desc": "Передача информации о часовом поясе устройства.\n\n Если правило не настроено или задано значение False, указанные сведения не отправляются.\n Если установлено значение True, данные о текущем часовом поясе устройства передаются.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 671, "items": [ { "caption": "Включить отправку данных о часовом поясе устройства", "value": true }, { "caption": "Отключить отправку данных о часовом поясе устройства", "value": false } ], "name": "ReportDeviceTimezoneInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Сообщает о пользователях устройства", "default": true, "desc": "Если правило включено или не настроено, зарегистрированные устройства отправляют данные о том, какие пользователи недавно выполняли на них вход.\n\nЕсли правило отключено, эти устройства не отправляют данные о пользователях.\n\nЕсли включено правило DeviceEphemeralUsersEnabled, правило ReportDeviceUsers игнорируется и всегда отключено.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 248, "items": [ { "caption": "Включить отправку данных о пользователях устройства", "value": true }, { "caption": "Отключить отправку данных о пользователях устройства", "value": false } ], "name": "ReportDeviceUsers", "owners": ["stepco@chromium.org", "cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:32-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Информирование о версии OС и встроенного ПО", "default": true, "desc": "Если правило включено или не настроено, зарегистрированные устройства периодически отправляют данные о версиях ОС и встроенного ПО, которые установлены на них.\n\n Если правило выключено, эти устройства не отправляют данные о версии.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 119, "items": [ { "caption": "Включить отправку данных о версии устройства", "value": true }, { "caption": "Отключить отправку данных о версии устройства", "value": false } ], "name": "ReportDeviceVersionInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:18-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Передача информации о VPD", "default": false, "desc": "Передача информации об основных данных о продукте (VPD).\n\n Если правило не настроено или задано значение False, сведения не отправляются.\n Если указано значение True, данные передаются.\n VPD – это набор общих сведений (например, серийных номеров и кодов деталей) и данных о настройке, которые связаны с устройством.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 710, "items": [ { "caption": "Включить отправку данных о VPD", "value": true }, { "caption": "Отключить отправку данных о VPD", "value": false } ], "name": "ReportDeviceVpdInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Правило не влияет на вход, выполненный в приложении Android.", "caption": "Частота загрузки отчетов об устройствах", "desc": "Правило позволяет указать, с какой частотой нужно отправлять данные об устройстве (в миллисекундах). Минимальное значение – 60 секунд.\n\n Если правило не настроено, интервал по умолчанию составляет 3 часа.", "device_only": true, "example_value": 10800000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 292, "name": "ReportUploadFrequency", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:42-"], "tags": ["admin-sharing"], "type": "int" }, { "caption": "Отчеты об активности на сайтах из белого списка", "default": [], "desc": "С помощью белого списка можно управлять передачей данных о действиях аффилированных пользователей на сайтах.\n\nЕсли правило настроено, будут отправляться сведения об открытии и закрытии сайтов из белого списка.\nЕсли правило не настроено, информация не передается.\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns. Поддерживаются только протоколы HTTP и HTTPS.", "example_value": ["example.com", "https://ssl.server.com", "[*.]google.com", "https://server:8080/path"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1138, "name": "ReportWebsiteActivityAllowlist", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": ["admin-sharing"], "type": "list" }, { "caption": "Отправка телеметрических данных об использовании сайтов", "default": [], "desc": "Позволяет настроить для аффилированных пользователей передачу телеметрических данных о посещении сайтов, входящих в белый список, за который отвечает правило ReportWebsiteTelemetryAllowlist.\n\nЕсли правило настроено, будут отправляться определенные типы телеметрических данных.\nВ обратном случае информация передаваться не будет.", "example_value": ["usage"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1143, "items": [ { "caption": "Использование", "name": "usage", "value": "usage" } ], "name": "ReportWebsiteTelemetry", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "enum": [ "usage" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": ["admin-sharing"], "type": "string-enum-list" }, { "caption": "Отправка телеметрических данных об использовании сайтов из белого списка", "default": [], "desc": "С помощью белого списка можно настроить для аффилированных пользователей передачу телеметрических данных о сайтах. Правило ReportWebsiteTelemetry определяет, какие типы данных отправляются.\n\nЕсли правило настроено, будут передаваться телеметрические данные об использовании сайтов из белого списка.\nВ противном случае такая информация отправляться не будет.\nПодробнее о допустимых шаблонах URL: https://chromeenterprise.google/policies/url-patterns/. Поддерживаются только схемы URL с протоколами HTTP и HTTPS.", "example_value": ["example.com", "https://ssl.server.com", "[*.]google.com", "https://server:8080/path"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1139, "name": "ReportWebsiteTelemetryAllowlist", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": ["admin-sharing"], "type": "list" }, { "caption": "Периодичность отправки телеметрических данных (в миллисекундах)", "default": 900000, "desc": "Это правило позволяет установить, с какой периодичностью будут собираться телеметрические данные аффилированных пользователей с зарегистрированных устройств. Минимальное значение – 5 минут.\n\nЕсли периодичность не задана, используется значение по умолчанию – 15 минут.", "example_value": 900000, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "unlisted": true}, "id": 1140, "name": "ReportWebsiteTelemetryCollectionRateMs", "owners": ["vshenvi@google.com", "cros-reporting-team@google.com"], "schema": { "minimum": 300000, "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": ["admin-sharing"], "type": "int" }, { "caption": "Включить сбор журналов диагностики WebRTC для определенных источников", "default": null, "desc": "Правило позволяет включить сбор диагностических журналов WebRTC для определенных источников.\n\nПодробнее о допустимых шаблонах: https://chromeenterprise.google/policies/url-patterns. Значение * для этого правила не поддерживается. Правило работает только с адресами сайтов-источников, поэтому пути в шаблонах URL не учитываются. Поддерживаются схемы и субдомены.\n\nЕсли правило настроено, журналы диагностики будут собираться для источников, соответствующих шаблонам в списке.\n\nЕсли правило не настроено, сбор журналов диагностики по умолчанию отключен.", "example_value": ["https://www.example.com", "example.com", "[*.]example.com", "*://example.edu:*/", "https://example.com:8080"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1432, "name": "WebRtcDiagnosticLogCollectionAllowedForOrigins", "owners": ["file://third_party/blink/renderer/modules/peerconnection/OWNERS", "agpalak@chromium.org", "guidou@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-"], "tags": [], "type": "list" }, { "caption": "Обработка IP-адресов в WebRTC", "default": "default", "desc": "Правило позволяет определить, какие IP-адреса и интерфейсы WebRTC будет использовать при поиске оптимального подключения.\n\nДопустимые значения:\n\n* default – WebRTC использует все доступные сетевые интерфейсы.\n\n* default_public_and_private_interfaces – WebRTC использует все общедоступные и частные интерфейсы.\n\n* default_public_interface_only – WebRTC использует только общедоступные интерфейсы.\n\n* disable_non_proxied_udp – WebRTC использует либо основной прокси-сервер (UDP SOCKS), либо резервный (TCP).\n\nЕсли правило не настроено, по умолчанию используются все доступные сетевые интерфейсы.\n\nБолее подробное описание значений см. в RFC 8828, раздел 5.2 (https://tools.ietf.org/html/rfc8828.html#section-5.2).", "example_value": "default", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 843, "items": [ { "caption": "При поиске оптимального пути WebRTC будет использовать все доступные интерфейсы.", "name": "default", "value": "default" }, { "caption": "WebRTC будет использовать интерфейс только при подключении к открытой Сети, однако может подключаться с помощью частных IP-адресов.", "name": "default_public_and_private_interfaces", "value": "default_public_and_private_interfaces" }, { "caption": "WebRTC будет использовать интерфейс только при подключении к открытой Сети и не будет подключаться с помощью частных IP-адресов.", "name": "default_public_interface_only", "value": "default_public_interface_only" }, { "caption": "WebRTC будет использовать протокол TCP для общедоступного интерфейса, а протокол UDP – только если он поддерживается настроенным прокси-сервером.", "name": "disable_non_proxied_udp", "value": "disable_non_proxied_udp" } ], "name": "WebRtcIPHandling", "owners": ["file://third_party/blink/renderer/modules/peerconnection/OWNERS", "toprice@chromium.org"], "schema": { "enum": [ "default", "default_public_and_private_interfaces", "default_public_interface_only", "disable_non_proxied_udp" ], "type": "string" }, "supported_on": ["chrome.*:91-", "chrome_os:91-"], "tags": [], "type": "string-enum" }, { "caption": "Обработка IP-адресов в URL с помощью WebRTC", "desc": "Правило позволяет определить, какие IP-адреса и интерфейсы использует WebRTC, когда ищет оптимальное подключение для определенного шаблона URL.\n\nПротокол принимает список шаблонов URL и пар типов обработки. Шаблоны проверяются по порядку, и при первом совпадении определяется, какую обработку для домена использует WebRTC. Если URL текущего документа не совпадает ни с одной записью, используется конфигурация, установленная правилом WebRtcIPHandling.\n\nПодробнее о допустимых шаблонах: https://chromeenterprise.google/policies/url-patterns/. Можно использовать подстановочные знаки (*). При сопоставлении шаблонов с URL учитывается только название источника (путь к ресурсу на сервере игнорируется).\n\nДопустимые значения:\n\n* default – WebRTC использует все доступные сетевые интерфейсы.\n\n* default_public_and_private_interfaces – WebRTC использует все общедоступные и частные интерфейсы.\n\n* default_public_interface_only – WebRTC использует только общедоступные интерфейсы.\n\n* disable_non_proxied_udp – WebRTC использует либо основной прокси-сервер (UDP SOCKS), либо резервный (TCP).\n\nБолее подробное описание значений вы найдете в RFC 8828, раздел 5.2 (https://tools.ietf.org/html/rfc8828.html#section-5.2).", "example_value": [{"url": "https://www.example.com", "handling": "default_public_and_private_interfaces"}, {"url": "https://[*.]example.edu", "handling": "default_public_interface_only"}, {"url": "*", "handling": "disable_non_proxied_udp"}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1324, "name": "WebRtcIPHandlingUrl", "owners": ["file://third_party/blink/renderer/modules/peerconnection/OWNERS", "guidou@chromium.org"], "schema": { "items": { "properties": { "handling": { "enum": [ "default", "default_public_and_private_interfaces", "default_public_interface_only", "disable_non_proxied_udp" ], "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:133-", "chrome_os:133-"], "tags": [], "type": "dict" }, { "caption": "Включить для WebRTC постквантовый алгоритм согласования ключей", "default": null, "desc": "Это правило позволяет управлять постквантовым алгоритмом согласования ключей для WebRTC.\n\nЕсли правило включено, для WebRTC будет предлагаться постквантовый алгоритм согласования ключей.\n\nЕсли правило отключено, для WebRTC постквантовый алгоритм согласования ключей предлагаться не будет.\n\nЕсли правило не настроено, для WebRTC значение постквантового алгоритма согласования ключей будет задано в соответствии установленным по умолчанию процессом выпуска.\n\nТакой алгоритм поддерживает обратную совместимость. Существующие пиры DTLS и промежуточное ПО для организации сетей будут игнорировать этот алгоритм и продолжат выбирать прежние.\n\nОднако на устройствах, где поддержка DTLS реализована некорректно, предложение использовать новый алгоритм может вызывать сбои. Например, устройство может прервать соединение в ответ на неопознанный вариант или последующие объемные сообщения. Если с устройствами, не подготовленными к работе с постквантовыми алгоритмами, возникнут проблемы, администраторам следует обратиться к поставщику.\n\nЭто временное правило, которое будет удалено после ключевых этапов.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1384, "items": [ { "caption": "Использовать значение по умолчанию для постквантового согласования ключей для WebRTC", "value": null }, { "caption": "Включить для WebRTC постквантовый алгоритм согласования ключей", "value": true }, { "caption": "Отключить для WebRTC постквантовый алгоритм согласования ключей", "value": false } ], "name": "WebRtcPostQuantumKeyAgreement", "owners": ["file://third_party/blink/renderer/modules/peerconnection/OWNERS", "agpalak@chromium.org", "guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:140-", "chrome_os:140-"], "tags": [], "type": "main" }, { "caption": "Разрешает использование Wilco DTC", "deprecated": true, "desc": "Если правило включено, wilco DTC (контроллер телеметрии и диагностики) будет собирать, обрабатывать и передавать данные при условии, что он доступен на устройстве.\n\n Если правило отключено или не настроено, контроллер не будет собирать, обрабатывать и передавать данные о диагностике и телеметрии.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 532, "items": [ { "caption": "Разрешить использование контроллера телеметрии и диагностики Wilco", "value": true }, { "caption": "Отключить контроллер телеметрии и диагностики Wilco", "value": false } ], "name": "DeviceWilcoDtcAllowed", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:74-122"], "tags": [], "type": "main" }, { "caption": "Настроить параметры Wilco DTC", "deprecated": true, "desc": "Позволяет настроить wilco DTC (контроллер телеметрии и диагностики Wilco), если он доступен на устройстве. Объем файла конфигурации не должен превышать 1 МБ (1 000 000 байт). Данные должны быть представлены в формате JSON. За обработку файла отвечает wilco DTC. Для проверки целостности скачанного файла используется хеш-сумма. Конфигурация скачивается и кешируется. В случае изменения URL или хеша файл скачивается повторно.\n\n Если вы настроили это правило, пользователи не смогут изменить его.", "device_only": true, "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef", "url": "https://example.com/wilcodtcconfig"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 535, "max_size": 1000000, "name": "DeviceWilcoDtcConfiguration", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:75-122"], "tags": [], "type": "external" }, { "caption": "Настройки специальных возможностей", "desc": "Настраивает специальные возможности Google ChromeOS.", "name": "Accessibility", "policies": ["AccessibilityShortcutsEnabled", "AutoclickEnabled", "CaretHighlightEnabled", "ColorCorrectionEnabled", "CursorHighlightEnabled", "DeviceLoginScreenAccessibilityShortcutsEnabled", "DeviceLoginScreenAutoclickEnabled", "DeviceLoginScreenCaretHighlightEnabled", "DeviceLoginScreenCursorHighlightEnabled", "DeviceLoginScreenDefaultHighContrastEnabled", "DeviceLoginScreenDefaultLargeCursorEnabled", "DeviceLoginScreenDefaultScreenMagnifierType", "DeviceLoginScreenDefaultSpokenFeedbackEnabled", "DeviceLoginScreenDefaultVirtualKeyboardEnabled", "DeviceLoginScreenDictationEnabled", "DeviceLoginScreenFaceGazeEnabled", "DeviceLoginScreenHighContrastEnabled", "DeviceLoginScreenKeyboardFocusHighlightEnabled", "DeviceLoginScreenLargeCursorEnabled", "DeviceLoginScreenMonoAudioEnabled", "DeviceLoginScreenScreenMagnifierType", "DeviceLoginScreenSelectToSpeakEnabled", "DeviceLoginScreenShowOptionsInSystemTrayMenu", "DeviceLoginScreenSpokenFeedbackEnabled", "DeviceLoginScreenStickyKeysEnabled", "DeviceLoginScreenVirtualKeyboardEnabled", "DictationEnabled", "EnhancedNetworkVoicesInSelectToSpeakAllowed", "FaceGazeEnabled", "FloatingAccessibilityMenuEnabled", "HighContrastEnabled", "KeyboardDefaultToFunctionKeys", "KeyboardFocusHighlightEnabled", "LargeCursorEnabled", "LiveCaptionEnabled", "LiveTranslateEnabled", "MonoAudioEnabled", "ScreenMagnifierType", "SelectToSpeakEnabled", "ShowAccessibilityOptionsInSystemTrayMenu", "SpokenFeedbackEnabled", "StickyKeysEnabled", "UiAutomationProviderEnabled", "VirtualKeyboardEnabled", "VirtualKeyboardFeatures"], "type": "group" }, { "caption": "Настройки управления Microsoft® Active Directory®", "desc": "Регулирует специальные настройки для устройств Google ChromeOS под управлением Microsoft® Active Directory®.", "name": "ActiveDirectoryManagement", "policies": ["ChromadToCloudMigrationEnabled", "CloudAPAuthEnabled", "DeviceAuthDataCacheLifetime", "DeviceGpoCacheLifetime", "DeviceKerberosEncryptionTypes", "DeviceMachinePasswordChangeRate", "DeviceUserPolicyLoopbackProcessingMode"], "type": "group" }, { "caption": "Настройки Android", "desc": "Регулирует настройки контейнера Android (ARC) и приложений Android.", "name": "Arc", "policies": ["AppRecommendationZeroStateEnabled", "ArcAppInstallEventLoggingEnabled", "ArcAppToWebAppSharingEnabled", "ArcBackupRestoreEnabled", "ArcBackupRestoreServiceEnabled", "ArcCertificatesSyncMode", "ArcEnabled", "ArcGoogleLocationServicesEnabled", "ArcLocationServiceEnabled", "ArcOpenLinksInBrowserByDefault", "ArcPolicy", "DeviceArcDataSnapshotHours", "DeviceFlexArcPreloadEnabled", "UnaffiliatedArcAllowed", "UnaffiliatedDeviceArcAllowed"], "type": "group" }, { "caption": "Удаленная проверка", "desc": "Настройка удаленного подтверждения данных с помощью механизма доверенного платформенного модуля.", "name": "Attestation", "policies": ["AttestationEnabledForDevice", "AttestationEnabledForUser", "AttestationExtensionAllowlist", "AttestationForContentProtectionEnabled", "DeviceWebBasedAttestationAllowedUrls"], "type": "group" }, { "caption": "Настройки инструментов управления уроком", "desc": "Правило позволяет задать параметры для инструментов управления уроком.", "name": "Boca", "policies": ["ClassManagementCaptionsEnabled", "ClassManagementClassroomIntegrationEnabled", "ClassManagementEnabled", "ClassManagementNetworkRestrictionEnabled", "ClassManagementViewScreenEnabled"], "type": "group" }, { "caption": "Borealis", "desc": "Управление правилами, связанными с подсистемами Borealis.", "name": "Borealis", "policies": ["DeviceBorealisAllowed", "UserBorealisAllowed"], "type": "group" }, { "caption": "Действия при отсутствии активности в браузере", "desc": "Определяет, какие действия должны выполняться при отсутствии активности в браузере.", "name": "BrowserIdle", "policies": ["IdleTimeout", "IdleTimeoutActions"], "type": "group" }, { "caption": "Legacy Browser Support", "desc": "Определяет правила переключения между браузерами.\n\n Добавленные сайты будут автоматически открываться не в Google Chrome, а в другом браузере.", "name": "BrowserSwitcher", "policies": ["AlternativeBrowserParameters", "AlternativeBrowserPath", "BrowserSwitcherChromeParameters", "BrowserSwitcherChromePath", "BrowserSwitcherDelay", "BrowserSwitcherEnabled", "BrowserSwitcherExternalGreylistUrl", "BrowserSwitcherExternalSitelistUrl", "BrowserSwitcherKeepLastChromeTab", "BrowserSwitcherParsingMode", "BrowserSwitcherUrlGreylist", "BrowserSwitcherUrlList", "BrowserSwitcherUseIeSitelist"], "type": "group" }, { "caption": "Bruschetta", "desc": "Правило позволяет управлять правилами, связанными с подсистемой Bruschetta.", "name": "Bruschetta", "policies": ["BruschettaInstallerConfiguration", "BruschettaVMConfiguration"], "type": "group" }, { "caption": "Ресивер Cast", "desc": "Настройка ресивера Cast в Google ChromeOS.", "name": "CastReceiver", "policies": ["CastReceiverEnabled", "CastReceiverName"], "type": "group" }, { "caption": "Настройки управления сертификатами", "desc": "Устанавливает правила для управления сертификатами на уровне пользователя и устройства.", "name": "CertificateManagement", "policies": ["CACertificateManagementAllowed", "CACertificates", "CACertificatesWithConstraints", "CADistrustedCertificates", "CAHintCertificates", "CAPlatformIntegrationEnabled", "RequiredClientCertificateForDevice", "RequiredClientCertificateForUser"], "type": "group" }, { "caption": "Отправка отчетов в консоль администратора", "desc": "Позволяет настроить правила для отправки отчетов в консоль администратора.\n\nЕсли на управляемых устройствах правило CloudReportingEnabled не настроено или отключено, связанные с ним правила игнорируются на уровне браузера. На платформах за исключением Google ChromeOS это правило поддерживают только браузеры, которые с помощью CloudManagementEnrollmentToken зарегистрированы в качестве замены Google Chrome.\n\nЕсли на управляемых устройствах правило CloudProfileReportingEnabled не настроено или отключено, связанные с ним правила игнорируются на уровне профиля.", "name": "CloudReporting", "policies": ["CloudExtensionRequestEnabled", "CloudProfileReportingEnabled", "CloudReportingEnabled", "CloudReportingUploadFrequency", "LegacyTechReportAllowlist", "ReportExtensionsAndPluginsData", "ReportMachineIDData", "ReportPolicyData", "ReportSafeBrowsingData", "ReportUserIDData", "ReportVersionData", "SaasUsageReportingDomainUrlsForBrowsers", "SaasUsageReportingDomainUrlsForProfiles", "SecuritySignalsClientCertificatesSelectors", "UserSecurityAuthenticatedReporting", "UserSecuritySignalsReporting"], "type": "group" }, { "caption": "CloudUpload", "desc": "Это правило задает параметры функции \"Загрузка в облако\".", "name": "CloudUpload", "policies": ["GoogleWorkspaceCloudUpload", "MicrosoftOfficeCloudUpload"], "type": "group" }, { "caption": "Настройки контента", "desc": "Настройки контента позволяют указать, как должны обрабатываться материалы определенного типа (например, файлы cookie, изображения или скрипты JavaScript).", "name": "ContentSettings", "policies": ["AutoSelectCertificateForUrls", "AutomaticDownloadsAllowedForUrls", "AutomaticDownloadsBlockedForUrls", "AutomaticFullscreenAllowedForUrls", "AutomaticFullscreenBlockedForUrls", "ClearWindowNameForNewBrowsingContextGroup", "ClipboardAllowedForUrls", "ClipboardBlockedForUrls", "ControlledFrameAllowedForUrls", "ControlledFrameBlockedForUrls", "CookiesAllowedForUrls", "CookiesBlockedForUrls", "CookiesSessionOnlyForUrls", "DataUrlInSvgUseEnabled", "DefaultAutomaticDownloadsSetting", "DefaultClipboardSetting", "DefaultControlledFrameSetting", "DefaultCookiesSetting", "DefaultDeviceAttributesSetting", "DefaultDirectSocketsPrivateNetworkAccessSetting", "DefaultDirectSocketsSetting", "DefaultFileHandlingGuardSetting", "DefaultFileSystemReadGuardSetting", "DefaultFileSystemWriteGuardSetting", "DefaultGeolocationSetting", "DefaultIdleDetectionSetting", "DefaultImagesSetting", "DefaultInsecureContentSetting", "DefaultJavaScriptJitSetting", "DefaultJavaScriptOptimizerSetting", "DefaultJavaScriptSetting", "DefaultKeygenSetting", "DefaultLocalFontsSetting", "DefaultMediaStreamSetting", "DefaultNotificationsSetting", "DefaultPluginsSetting", "DefaultPopupsSetting", "DefaultSensorsSetting", "DefaultSerialGuardSetting", "DefaultSmartCardConnectSetting", "DefaultSubAppsWithoutPromptsSetting", "DefaultThirdPartyStoragePartitioningSetting", "DefaultWebBluetoothGuardSetting", "DefaultWebHidGuardSetting", "DefaultWebPrintingSetting", "DefaultWebUsbGuardSetting", "DefaultWindowManagementSetting", "DefaultWindowPlacementSetting", "DeviceAttributesAllowedForOrigins", "DeviceAttributesBlockedForOrigins", "DirectSocketsAllowedForUrls", "DirectSocketsBlockedForUrls", "DirectSocketsPrivateNetworkAccessAllowedForUrls", "DirectSocketsPrivateNetworkAccessBlockedForUrls", "FileHandlingAllowedForUrls", "FileHandlingBlockedForUrls", "FileSystemReadAskForUrls", "FileSystemReadBlockedForUrls", "FileSystemSyncAccessHandleAsyncInterfaceEnabled", "FileSystemWriteAskForUrls", "FileSystemWriteBlockedForUrls", "GeolocationBlockedForUrls", "GetDisplayMediaSetSelectAllScreensAllowedForUrls", "IdleDetectionAllowedForUrls", "IdleDetectionBlockedForUrls", "ImagesAllowedForUrls", "ImagesBlockedForUrls", "InsecureContentAllowedForUrls", "InsecureContentBlockedForUrls", "JavaScriptAllowedForUrls", "JavaScriptBlockedForUrls", "JavaScriptJitAllowedForSites", "JavaScriptJitBlockedForSites", "JavaScriptOptimizerAllowedForSites", "JavaScriptOptimizerBlockedForSites", "KeygenAllowedForUrls", "KeygenBlockedForUrls", "LegacyCookieScopeEnabled", "LegacyCookieScopeEnabledForDomainList", "LegacySameSiteCookieBehaviorEnabled", "LegacySameSiteCookieBehaviorEnabledForDomainList", "LocalFontsAllowedForUrls", "LocalFontsBlockedForUrls", "NotificationsAllowedForUrls", "NotificationsBlockedForUrls", "PartitionedBlobUrlUsage", "PdfLocalFileAccessAllowedForDomains", "PluginsAllowedForUrls", "PluginsBlockedForUrls", "PopupsAllowedForUrls", "PopupsBlockedForUrls", "PreciseGeolocationAllowedForUrls", "RegisteredProtocolHandlers", "RestrictYouTubeCookiesDeletion", "SensorsAllowedForUrls", "SensorsBlockedForUrls", "SerialAllowAllPortsForUrls", "SerialAllowUsbDevicesForUrls", "SerialAskForUrls", "SerialBlockedForUrls", "SmartCardConnectAllowedForUrls", "SmartCardConnectBlockedForUrls", "SubAppsWithoutPromptsAllowedForOrigins", "SubAppsWithoutPromptsBlockedForOrigins", "ThirdPartyStoragePartitioningBlockedForOrigins", "WebHidAllowAllDevicesForUrls", "WebHidAllowDevicesForUrls", "WebHidAllowDevicesWithHidUsagesForUrls", "WebHidAskForUrls", "WebHidBlockedForUrls", "WebPrintingAllowedForUrls", "WebPrintingBlockedForUrls", "WebUsbAllowDevicesForUrls", "WebUsbAskForUrls", "WebUsbBlockedForUrls", "WindowManagementAllowedForUrls", "WindowManagementBlockedForUrls", "WindowPlacementAllowedForUrls", "WindowPlacementBlockedForUrls"], "type": "group" }, { "caption": "Контейнер Linux", "desc": "Регулирует настройки контейнера Linux (Crostini).", "name": "Crostini", "policies": ["CrostiniAllowed", "CrostiniAnsiblePlaybook", "CrostiniArcAdbSideloadingAllowed", "CrostiniExportImportUIAllowed", "CrostiniPortForwardingAllowed", "CrostiniRootAccessAllowed", "DeviceCrostiniArcAdbSideloadingAllowed", "DeviceUnaffiliatedCrostiniAllowed", "SystemTerminalSshAllowed", "VirtualMachinesAllowed"], "type": "group" }, { "caption": "Правила обеспечения соответствия криптографическим стандартам", "desc": "Позволяет настроить правила для пользователей и устройств в соответствии с определенными стандартами криптографии.", "name": "CryptographyCompliance", "policies": ["DeviceLoginScreenPreferSlowCiphers", "DeviceLoginScreenPreferSlowKexAlgorithms", "PreferSlowCiphers", "PreferSlowKexAlgorithms"], "type": "group" }, { "caption": "Дата и время", "desc": "Регулирует настройки часов и часового пояса.", "name": "DateAndTime", "policies": ["CalendarIntegrationEnabled", "SystemTimezone", "SystemTimezoneAutomaticDetection", "SystemUse24HourClock"], "type": "group" }, { "caption": "Поисковая система по умолчанию", "desc": "Настройка поисковой системы по умолчанию. Можно указать поисковую систему по умолчанию, применяемую пользователем, или отключить поиск по умолчанию.", "name": "DefaultSearchProvider", "policies": ["DefaultSearchProviderAlternateURLs", "DefaultSearchProviderEnabled", "DefaultSearchProviderEncodings", "DefaultSearchProviderIconURL", "DefaultSearchProviderImageURL", "DefaultSearchProviderImageURLPostParams", "DefaultSearchProviderInstantURL", "DefaultSearchProviderInstantURLPostParams", "DefaultSearchProviderKeyword", "DefaultSearchProviderName", "DefaultSearchProviderNewTabURL", "DefaultSearchProviderSearchTermsReplacementKey", "DefaultSearchProviderSearchURL", "DefaultSearchProviderSearchURLPostParams", "DefaultSearchProviderSuggestURL", "DefaultSearchProviderSuggestURLPostParams"], "type": "group" }, { "caption": "Настройки правила для подключения к рабочему столу", "desc": "Управляет настройками API для подключения к рабочему столу", "name": "DeskConnector", "policies": ["DeskAPIDeskSaveAndShareEnabled", "DeskAPIThirdPartyAccessEnabled", "DeskAPIThirdPartyAllowlist"], "type": "group" }, { "caption": "Настройки обновления устройств", "desc": "Регулирует время и способ установки обновлений Google ChromeOS.", "name": "DeviceUpdate", "policies": ["ChromeOsReleaseChannel", "ChromeOsReleaseChannelDelegated", "DeviceAutoUpdateDisabled", "DeviceAutoUpdateP2PEnabled", "DeviceAutoUpdateTimeRestrictions", "DeviceChannelDowngradeBehavior", "DeviceExtendedAutoUpdateEnabled", "DeviceMinimumVersion", "DeviceMinimumVersionAueMessage", "DeviceOsMigrationTargetDate", "DeviceQuickFixBuildToken", "DeviceRollbackAllowedMilestones", "DeviceRollbackToTargetVersion", "DeviceTargetVersionPrefix", "DeviceTargetVersionSelector", "DeviceUpdateAllowedConnectionTypes", "DeviceUpdateHttpDownloadsEnabled", "DeviceUpdateScatterFactor", "DeviceUpdateStagingSchedule", "MinimumRequiredChromeVersion", "RebootAfterUpdate"], "type": "group" }, { "caption": "Экран", "desc": "Регулирует настройки экрана.", "name": "Display", "policies": ["DeviceDisplayResolution", "DisplayRotationDefault"], "type": "group" }, { "caption": "Диск", "desc": "Настроить облачные хранилища (Google Диск, Microsoft OneDrive) в Google ChromeOS", "name": "Drive", "policies": ["DriveDisabled", "DriveDisabledOverCellular", "DriveFileSyncAvailable", "MicrosoftOneDriveAccountRestrictions", "MicrosoftOneDriveMount"], "type": "group" }, { "caption": "Настройки учебных аккаунтов", "desc": "Управляет настройками учебных аккаунтов", "name": "Edu", "policies": ["ContentTransferEnablementStatus"], "type": "group" }, { "caption": "Расширения", "desc": "Позволяет настроить правила, касающиеся расширений. Пользователям запрещается устанавливать расширения из черного списка, пока они не будут перенесены в белый список. Google Chrome может принудительно устанавливать расширения. Для этого их необходимо перечислить в правиле ExtensionInstallForcelist. Принудительно можно установить даже расширения, внесенные в черный список.", "name": "Extensions", "policies": ["BlockExternalExtensions", "ChromeAppsWebViewPermissiveBehaviorAllowed", "DeviceLoginScreenExtensionManifestV2Availability", "ExtensionAllowInsecureUpdates", "ExtensionAllowedTypes", "ExtensionDOMActivityLoggingEnabled", "ExtensionDeveloperModeSettings", "ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls", "ExtensionForceInstallWithNonMalwareViolationsEnabled", "ExtensionInstallAllowlist", "ExtensionInstallBlocklist", "ExtensionInstallCloudPolicyChecksEnabled", "ExtensionInstallForcelist", "ExtensionInstallSources", "ExtensionInstallTypeBlocklist", "ExtensionManifestV2Availability", "ExtensionOAuthRedirectUrls", "ExtensionSettings", "ExtensionUnpublishedAvailability", "MandatoryExtensionsForIncognitoNavigation"], "type": "group" }, { "caption": "Настройки функции First-Party Sets", "desc": "Управляет правилами для функции First-Party Sets.", "name": "FirstPartySets", "policies": ["FirstPartySetsEnabled", "FirstPartySetsOverrides"], "type": "group" }, { "caption": "Настройки сервиса Floating SSO", "desc": "Правило позволяет включать или отключать сервис Floating SSO, а также настраивать черный список для доменов файлов cookie и исключения из него.", "name": "FloatingSso", "policies": ["AutoSignOutEnabled", "FloatingSsoDomainBlocklist", "FloatingSsoDomainBlocklistExceptions", "FloatingSsoEnabled", "FloatingSsoSessionCookiesIncluded"], "type": "group" }, { "caption": "Настройки управления учетными данными пользователя GAIA", "desc": "Это правило управляет настройками пользователей, выполнивших аутентификацию с помощью GAIA без SAML.", "name": "Gaia", "policies": ["GaiaOfflineSigninTimeLimitDays"], "type": "group" }, { "caption": "Генеративный ИИ", "desc": "Настройте функции, использующие генеративный искусственный интеллект.", "name": "GenerativeAI", "policies": ["AIModeSettings", "AutofillPredictionSettings", "ChromeSuggestionsSettings", "CreateThemesSettings", "DevToolsGenAiSettings", "EnterprisePublishedSkills", "FindAndFillWithGeminiSettings", "FindsSettings", "GeminiActOnWebAllowedForURLs", "GeminiActOnWebBlockedForURLs", "GeminiActOnWebSettings", "GeminiChromeFileUploadSettings", "GeminiEnterpriseSettings", "GeminiSettings", "GeminiSparkSettings", "GenAIInlineImageSettings", "GenAILocalFoundationalModelSettings", "GenAIPhotoEditingSettings", "GenAISmartGroupingSettings", "GenAIVcBackgroundSettings", "GenAIWallpaperSettings", "GenAiChromeOsSmartActionsSettings", "GenAiDefaultSettings", "HelpMeReadSettings", "HelpMeWriteSettings", "HistorySearchSettings", "Indigo", "SearchContentSharingSettings", "SmartTabSharingSettings", "TabCompareSettings", "TabOrganizerSettings", "ThirdPartyAiChatSettings", "VoiceTypingSettings"], "type": "group" }, { "caption": "Google Ассистент", "desc": "Настройки управления Google Ассистентом", "name": "GoogleAssistant", "policies": ["AssistantOnboardingMode", "AssistantVoiceMatchEnabledDuringOobe", "AssistantWebEnabled", "VoiceInteractionContextEnabled", "VoiceInteractionHotwordEnabled", "VoiceInteractionQuickAnswersEnabled"], "type": "group" }, { "caption": "Google Cast", "desc": "Настройка правил для Google Cast – технологии, позволяющей пользователям транслировать на телевизоры и аудиосистемы изображение с рабочего стола или контент сайтов и вкладок браузера.", "name": "GoogleCast", "policies": ["AccessCodeCastDeviceDuration", "AccessCodeCastEnabled", "EnableMediaRouter", "MediaRouterCastAllowAllIPs", "ShowCastIconInToolbar", "ShowCastSessionsStartedByOtherDevices"], "type": "group" }, { "caption": "HTTP-аутентификация", "desc": "Правила в отношении интегрированной HTTP-аутентификации.", "name": "HTTPAuthentication", "policies": ["AllHttpAuthSchemesAllowedForOrigins", "AllowCrossOriginAuthPrompt", "AuthAndroidNegotiateAccountType", "AuthNegotiateDelegateAllowlist", "AuthNegotiateDelegateByKdcPolicy", "AuthSchemes", "AuthServerAllowlist", "BasicAuthOverHttpEnabled", "DisableAuthNegotiateCnameLookup", "EnableAuthNegotiatePort", "GSSAPILibraryName", "IntegratedWebAuthenticationAllowed", "NtlmV2Enabled"], "type": "group" }, { "caption": "Kerberos", "desc": "Определяет правила, связанные с аутентификацией при помощи Kerberos.", "name": "Kerberos", "policies": ["KerberosAccounts", "KerberosAddAccountsAllowed", "KerberosCustomPrefilledConfig", "KerberosDomainAutocomplete", "KerberosEnabled", "KerberosRememberPasswordEnabled", "KerberosUseCustomPrefilledConfig"], "type": "group" }, { "caption": "Настройки режима киоска", "desc": "Определяет типы аккаунтов для режима открытого доступа и режима киоска.", "name": "Kiosk", "policies": ["AllowKioskAppControlChromeVersion", "DeviceLocalAccountAutoLoginBailoutEnabled", "DeviceLocalAccountAutoLoginDelay", "DeviceLocalAccountAutoLoginId", "DeviceLocalAccountPromptForNetworkWhenOffline", "DeviceLocalAccounts", "DeviceWeeklyScheduledResuspendDelayMs", "DeviceWeeklyScheduledSuspend", "KioskActiveWiFiCredentialsScopeChangeEnabled", "KioskApplicationLogCollectionEnabled", "KioskChromeAppsForceAllowed", "KioskPinchToZoomAllowed", "KioskTroubleshootingToolsEnabled", "KioskWebAppOfflineEnabled", "NewWindowsInKioskAllowed"], "type": "group" }, { "caption": "Настройки доступа к локальным сетям", "desc": "Группа правил, которые относятся к настройкам доступа к локальным сетям. Подробнее: https://developer.chrome.com/blog/local-network-access", "name": "LocalNetworkAccessSettings", "policies": ["LocalNetworkAccessAllowedForUrls", "LocalNetworkAccessBlockedForUrls", "LocalNetworkAccessIpAddressSpaceOverrides", "LocalNetworkAccessPermissionsPolicyDefaultEnabled", "LocalNetworkAccessRestrictionsEnabled", "LocalNetworkAccessRestrictionsTemporaryOptOut", "LocalNetworkAllowedForUrls", "LocalNetworkBlockedForUrls", "LoopbackNetworkAllowedForUrls", "LoopbackNetworkBlockedForUrls"], "type": "group" }, { "caption": "Настройки локально управляемых профилей", "desc": "Настройки управляемых профилей.", "name": "LocallyManagedUsers", "policies": ["SupervisedUserContentProviderEnabled", "SupervisedUserCreationEnabled", "SupervisedUsersEnabled"], "type": "group" }, { "caption": "Другое", "desc": "Другое", "name": "Miscellaneous", "policies": ["AbusiveExperienceInterventionEnforce", "AccessibilityImageLabelsEnabled", "AccessibilityPerformanceFilteringAllowed", "AdHocCodeSigningForPWAsEnabled", "AdditionalDnsQueryTypesEnabled", "AdsSettingForIntrusiveAdsSites", "AdvancedProtectionAllowed", "AdvancedProtectionDeepScanningEnabled", "AllowBackForwardCacheForCacheControlNoStorePageEnabled", "AllowChromeDataInBackups", "AllowDeletingBrowserHistory", "AllowDinosaurEasterEgg", "AllowExcludeDisplayInMirrorMode", "AllowFileSelectionDialogs", "AllowNativeNotifications", "AllowOutdatedPlugins", "AllowPopupsDuringPageUnload", "AllowScreenLock", "AllowSocketPoolSizeRandomizationForProxies", "AllowSyncXHRInPageDismissal", "AllowSystemNotifications", "AllowWebAuthnWithBrokenTlsCerts", "AllowedDomainsForApps", "AllowedDomainsForAppsList", "AllowedInputMethods", "AllowedInputMethodsForceEnabled", "AllowedLanguages", "AlternateErrorPagesEnabled", "AlwaysAuthorizePlugins", "AlwaysOnVpnPreConnectUrlAllowlist", "AlwaysOpenPdfExternally", "AmbientAuthenticationInPrivateModesEnabled", "AppCacheForceEnabled", "AppLaunchAutomation", "AppStoreRatingEnabled", "ApplicationBoundEncryptionEnabled", "ApplicationLocaleValue", "ArcVmDataMigrationStrategy", "AttestationExtensionWhitelist", "AudioCaptureAllowed", "AudioCaptureAllowedUrls", "AudioOutputAllowed", "AudioProcessHighPriorityEnabled", "AudioSandboxEnabled", "AuthNegotiateDelegateWhitelist", "AuthServerWhitelist", "AutoCleanUpStrategy", "AutoFillEnabled", "AutoLaunchProtocolsFromOrigins", "AutoOpenAllowedForURLs", "AutoOpenFileTypes", "AutofillAddressEnabled", "AutofillCreditCardEnabled", "AutofillSettings", "AutoplayAllowed", "AutoplayAllowlist", "AutoplayWhitelist", "BackForwardCacheEnabled", "BackForwardCacheForWebSocketsAllowed", "BackgroundModeEnabled", "BatterySaverModeAvailability", "BeforeunloadEventCancelByPreventDefaultEnabled", "BlockThirdPartyCookies", "BookmarkBarEnabled", "BrowserAddPersonEnabled", "BrowserContextAwareAccessSignalsAllowlist", "BrowserGuestModeEnabled", "BrowserGuestModeEnforced", "BrowserLabsEnabled", "BrowserLegacyExtensionPointsBlocked", "BrowserNetworkTimeQueriesEnabled", "BrowserSignin", "BrowserThemeColor", "BrowsingDataLifetime", "BuiltInAIAPIsEnabled", "BuiltInDnsClientEnabled", "BuiltinCertificateVerifierEnabled", "CCTToSDialogEnabled", "CECPQ2Enabled", "CORSNonWildcardRequestHeadersSupport", "CSSCustomStateDeprecatedSyntaxEnabled", "CacheEncryptionEnabled", "CameraSaveLocation", "CaptivePortalAuthenticationIgnoresProxy", "CertificateTransparencyEnforcementDisabledForCas", "CertificateTransparencyEnforcementDisabledForLegacyCas", "CertificateTransparencyEnforcementDisabledForUrls", "ChromeAppsEnabled", "ChromeCleanupEnabled", "ChromeCleanupReportingEnabled", "ChromeDataRegionSetting", "ChromeForTestingAllowed", "ChromeOsLockOnIdleSuspend", "ChromeOsMultiProfileUserBehavior", "ChromeRootStoreEnabled", "ChromeVariations", "ClearBrowsingDataOnExitList", "ClearSiteDataOnExit", "ClickToCallEnabled", "ClientCertificateManagementAllowed", "CloudManagementEnrollmentMandatory", "CloudManagementEnrollmentToken", "CloudPolicyOverridesPlatformPolicy", "CloudUserPolicyMerge", "CloudUserPolicyOverridesCloudMachinePolicy", "CoalesceH2ConnectionsWithClientCertificatesForHosts", "CommandLineFlagSecurityWarningsEnabled", "ComponentUpdatesEnabled", "ContextAwareAccessSignalsAllowlist", "ContextMenuPhotoSharingSettings", "ContextualGoogleIntegrationsConfiguration", "ContextualGoogleIntegrationsEnabled", "ContextualSearchEnabled", "ContextualSuggestionsEnabled", "CopyPreventionSettings", "CorsLegacyModeEnabled", "CorsMitigationList", "CpuPerformanceTierOverride", "CreatePasskeysInICloudKeychain", "CredentialProviderPromoEnabled", "CrossOriginWebAssemblyModuleSharingEnabled", "DHEEnabled", "DNSInterceptionChecksEnabled", "DataCompressionProxyEnabled", "DataControlsRules", "DataLeakPreventionClipboardCheckSizeLimit", "DataLeakPreventionReportingEnabled", "DataLeakPreventionRulesList", "DataUrlInWebWorkerOpaqueOriginEnabled", "DefaultBrowserSettingEnabled", "DefaultDownloadDirectory", "DefaultHandlersForFileExtensions", "DefaultSearchProviderContextMenuAccessAllowed", "DeleteKeyModifier", "DeskTemplatesEnabled", "DesktopSharingHubEnabled", "DevToolsGoogleDeveloperProgramProfileAvailability", "DeveloperToolsAvailability", "DeveloperToolsAvailabilityAllowlist", "DeveloperToolsAvailabilityBlocklist", "DeveloperToolsDisabled", "DeviceAllowBluetooth", "DeviceAllowEnterpriseRemoteAccessConnections", "DeviceAllowMGSToStoreDisplayProperties", "DeviceAllowRedeemChromeOsRegistrationOffers", "DeviceAllowedBluetoothServices", "DeviceAppPack", "DeviceAuthenticationURLAllowlist", "DeviceAuthenticationURLBlocklist", "DeviceBlockDevmode", "DeviceBluetoothJustWorksPairingEnabled", "DeviceChromeVariations", "DeviceDebugPacketCaptureAllowed", "DeviceDlcPredownloadList", "DeviceEcryptfsMigrationStrategy", "DeviceEncryptedReportingPipelineEnabled", "DeviceEphemeralNetworkPoliciesEnabled", "DeviceExtendedFkeysModifier", "DeviceHardwareVideoDecodingEnabled", "DeviceHindiInscriptLayoutEnabled", "DeviceI18nShortcutsEnabled", "DeviceIdleLogoutTimeout", "DeviceIdleLogoutWarningDuration", "DeviceKeyboardBacklightColor", "DeviceKeylockerForStorageEncryptionEnabled", "DeviceLocalAccountManagedSessionEnabled", "DeviceLoginScreenContextAwareAccessSignalsAllowlist", "DeviceLoginScreenGeolocationAccessLevel", "DeviceLoginScreenPrimaryMouseButtonSwitch", "DeviceLoginScreenSaverId", "DeviceLoginScreenSaverTimeout", "DeviceLoginScreenSecurityKeyPermitAttestation", "DeviceLoginScreenTouchVirtualKeyboardEnabled", "DeviceLoginScreenWebHidAllowDevicesForUrls", "DeviceLoginScreenWebUsbAllowDevicesForUrls", "DeviceNativeClientForceAllowed", "DeviceNativePrintersBlacklist", "DeviceNativePrintersWhitelist", "DeviceOffHours", "DevicePciPeripheralDataAccessEnabled", "DevicePolicyRefreshRate", "DevicePostQuantumKeyAgreementEnabled", "DevicePowerwashAllowed", "DeviceQuirksDownloadEnabled", "DeviceRebootOnUserSignout", "DeviceReleaseLtsTag", "DeviceRestrictedManagedGuestSessionEnabled", "DeviceRestrictionSchedule", "DeviceScheduledReboot", "DeviceScheduledUpdateCheck", "DeviceShowLowDiskSpaceNotification", "DeviceStartUpUrls", "DeviceSwitchFunctionKeysBehaviorEnabled", "DeviceSystemAecEnabled", "DeviceSystemWideTracingEnabled", "DeviceUserInitiatedFirmwareUpdatesEnabled", "DeviceUserInitiatedFlexSystemFirmwareUpdatesEnabled", "DeviceUserWhitelist", "DeviceVariationsRestrictParameter", "Disable3DAPIs", "DisablePluginFinder", "DisableSSLRecordSplitting", "DisableScreenshots", "DisableSpdy", "DisabledPlugins", "DisabledPluginsExceptions", "DisabledSchemes", "DiskCacheDir", "DiskCacheSize", "DisplayCapturePermissionsPolicyEnabled", "DnsOverHttpsMode", "DnsOverHttpsTemplates", "DnsPrefetchingEnabled", "DocumentScanAPITrustedExtensions", "DomainReliabilityAllowed", "DownloadBubbleEnabled", "DownloadDirectory", "DownloadManagerSaveToDriveSettings", "DownloadRestrictions", "DynamicCodeSettings", "EasyUnlockAllowed", "EcheAllowed", "EcryptfsMigrationStrategy", "EditBookmarksEnabled", "EmojiPickerGifSupportEnabled", "EmojiSuggestionEnabled", "EnableCommonNameFallbackForLocalAnchors", "EnableDeprecatedPrivetPrinting", "EnableDeprecatedWebBasedSignin", "EnableDeprecatedWebPlatformFeatures", "EnableExperimentalPolicies", "EnableOnlineRevocationChecks", "EnableSha1ForLocalAnchors", "EnableSymantecLegacyInfrastructure", "EnableSyncConsent", "EnableUnsafeSwiftShader", "EnabledPlugins", "EncryptedClientHelloEnabled", "EnforceLocalAnchorConstraintsEnabled", "EnterpriseAuthenticationAppLinkPolicy", "EnterpriseBadgingTemporarySetting", "EnterpriseCustomLabel", "EnterpriseCustomLabelForBrowser", "EnterpriseHardwarePlatformAPIEnabled", "EnterpriseLogoUrl", "EnterpriseLogoUrlForBrowser", "EnterpriseProfileBadgeToolbarSettings", "EnterpriseProfileCreationKeepBrowsingData", "EnterpriseRealTimeUrlCheckMode", "EnterpriseSearchAggregatorSettings", "EnterpriseWebStoreName", "EnterpriseWebStoreURL", "EssentialSearchEnabled", "EventPathEnabled", "ExemptDomainFileTypePairsFromFileTypeDownloadWarnings", "ExplicitlyAllowedNetworkPorts", "ExtensionCacheSize", "ExtensionInstallBlacklist", "ExtensionInstallEventLoggingEnabled", "ExtensionInstallWhitelist", "ExternalPrintServersWhitelist", "ExternalProtocolDialogShowAlwaysOpenCheckbox", "ExternalStorageAllowlist", "ExternalStorageDisabled", "ExternalStorageReadOnly", "F11KeyModifier", "F12KeyModifier", "FastPairEnabled", "FeedbackSurveysEnabled", "FetchKeepaliveDurationSecondsOnShutdown", "FileOrDirectoryPickerWithoutGestureAllowedForOrigins", "FilePickerChooseFromDriveSettings", "FloatingWorkspaceEnabled", "FloatingWorkspaceV2Enabled", "FocusModeSoundsEnabled", "ForceBrowserSignin", "ForceEnablePepperVideoDecoderDevAPI", "ForceEphemeralProfiles", "ForceForegroundPriorityForAllTabs", "ForceForegroundPriorityForUrls", "ForceGoogleSafeSearch", "ForceLegacyDefaultReferrerPolicy", "ForceLogoutUnauthenticatedUserEnabled", "ForceMajorVersionToMinorPositionInUserAgent", "ForceMaximizeOnFirstRun", "ForceNetworkInProcess", "ForcePermissionPolicyUnloadDefaultEnabled", "ForceSafeSearch", "ForceYouTubeRestrict", "ForceYouTubeSafetyMode", "ForcedLanguages", "FullRestoreEnabled", "FullRestoreMode", "FullscreenAlertEnabled", "FullscreenAllowed", "GaiaLockScreenOfflineSigninTimeLimitDays", "GhostWindowEnabled", "GlanceablesEnabled", "GloballyScopeHTTPAuthCacheEnabled", "GoogleLocationServicesEnabled", "GoogleSearchSidePanelEnabled", "HSTSPolicyBypassList", "HardwareAccelerationModeEnabled", "HeadlessMode", "HideWebStoreIcon", "HideWebStorePromo", "HighEfficiencyModeEnabled", "HindiInscriptLayoutEnabled", "HistoryClustersVisible", "HomeAndEndKeysModifier", "Http09OnNonDefaultPortsEnabled", "HttpAllowlist", "HttpsOnlyMode", "HttpsUpgradesEnabled", "ImportAutofillFormData", "ImportBookmarks", "ImportHistory", "ImportHomepage", "ImportSavedPasswords", "ImportSearchEngine", "IncognitoEnabled", "IncognitoModeAvailability", "IncognitoModeUrlAllowlist", "IncognitoModeUrlBlocklist", "InsecureFormsWarningsEnabled", "InsecureHashesInTLSHandshakesEnabled", "InsertKeyModifier", "InsightsExtensionEnabled", "InstantEnabled", "InstantTetheringAllowed", "IntensiveWakeUpThrottlingEnabled", "IntranetRedirectBehavior", "IsolateOrigins", "IsolateOriginsAndroid", "IsolateOriginsShortlist", "IsolatedModeSettings", "IsolatedWebAppInstallForceList", "IsolatedWebAppUserInstallationEnabled", "JavascriptEnabled", "KeepFullscreenWithoutNotificationUrlAllowList", "KeyPermissions", "KeyboardFocusableScrollersEnabled", "KioskBrowserPermissionsAllowedForOrigins", "KioskCRXManifestUpdateURLIgnored", "KrispNoiseCancellationEnabled", "LacrosAllowed", "LacrosAvailability", "LacrosDataBackwardMigrationMode", "LacrosSecondaryProfilesAllowed", "LacrosSelection", "LensCameraAssistedSearchEnabled", "LensDesktopNTPSearchEnabled", "LensOnGalleryEnabled", "LensOverlaySettings", "LensRegionSearchEnabled", "ListenToThisPageEnabled", "LoadCryptoTokenExtension", "LocalDiscoveryEnabled", "LockIconInAddressBarEnabled", "LockScreenAutoStartOnlineReauth", "LockScreenMediaPlaybackEnabled", "LoginDisplayPasswordButtonEnabled", "LookalikeWarningAllowlistDomains", "MachineLevelUserCloudPolicyEnrollmentToken", "ManagedAccountsSigninRestriction", "ManagedBookmarks", "ManagedConfigurationPerOrigin", "ManagedGuestSessionAutoLaunchNotificationReduced", "ManagedGuestSessionPrivacyWarningsEnabled", "MaxConnectionsPerProxy", "MaxConnectionsPerProxyForWebSocket", "MaxInvalidationFetchDelay", "MediaCacheSize", "MediaRecommendationsEnabled", "MemorySaverModeSavings", "MetricsReportingEnabled", "MixedContentAutoupgradeEnabled", "MutationEventsEnabled", "NTPCardsVisible", "NTPContentSuggestionsEnabled", "NTPCustomBackgroundEnabled", "NTPFooterExtensionAttributionEnabled", "NTPFooterManagementNoticeEnabled", "NTPMiddleSlotAnnouncementVisible", "NTPOutlookCardVisible", "NTPSharepointCardVisible", "NTPShortcuts", "NativeClientForceAllowed", "NativeHostsExecutablesLaunchDirectly", "NativeMessagingBlacklist", "NativeMessagingWhitelist", "NativePrintersBulkBlacklist", "NativePrintersBulkWhitelist", "NativeWindowOcclusionEnabled", "NearbyShareAllowed", "NetworkPredictionOptions", "NetworkServiceSandboxEnabled", "NewBaseUrlInheritanceBehaviorAllowed", "NoteTakingAppsLockScreenAllowlist", "NoteTakingAppsLockScreenWhitelist", "OffsetParentNewSpecBehaviorEnabled", "OnBulkDataEntryEnterpriseConnector", "OnDataCopiedEnterpriseConnector", "OnFileAttachedEnterpriseConnector", "OnFileDownloadedEnterpriseConnector", "OnFileTransferEnterpriseConnector", "OnNetworkRequestEnterpriseConnector", "OnPrintEnterpriseConnector", "OnSecurityEventEnterpriseConnector", "OpenNetworkConfiguration", "OptimizationGuideFetchingEnabled", "OrcaEnabled", "OriginAgentClusterDefaultEnabled", "OriginKeyedProcessesEnabled", "OsColorMode", "OverrideSecurityRestrictionsOnInsecureOrigin", "PPAPISharedImagesForVideoDecoderAllowed", "PPAPISharedImagesSwapChainAllowed", "PacHttpsUrlStrippingEnabled", "PageUpAndPageDownKeysModifier", "ParcelTrackingEnabled", "PaymentMethodQueryEnabled", "PdfAnnotationsEnabled", "PdfUseSkiaRendererEnabled", "PdfViewerOutOfProcessIframeEnabled", "PdfXfaFormsEnabled", "PerAppTimeLimitsWhitelist", "PersistentQuotaEnabled", "PhoneHubAllowed", "PhoneHubCameraRollAllowed", "PhoneHubNotificationsAllowed", "PhoneHubTaskContinuationAllowed", "PhysicalKeyboardAutocorrect", "PhysicalKeyboardPredictiveWriting", "PinnedLauncherApps", "PolicyAtomicGroupsEnabled", "PolicyDictionaryMultipleSourceMergeList", "PolicyListMultipleSourceMergeList", "PolicyRefreshRate", "PolicyScopeDetection", "PolicyTestPageEnabled", "PostQuantumKeyAgreementEnabled", "PreconfiguredDeskTemplates", "PrefetchWithServiceWorkerEnabled", "PrefixedStorageInfoEnabled", "PrefixedVideoFullscreenApiAvailability", "PrimaryMouseButtonSwitch", "PrintingAPIExtensionsWhitelist", "ProcessIsolationEnabled", "ProfileLabel", "ProfilePickerOnStartupAvailability", "ProfileReauthPrompt", "PromotionalTabsEnabled", "PromotionsEnabled", "PromptForDownloadLocation", "PromptOnMultipleMatchingCertificates", "ProvisionManagedClientCertificateForBrowser", "ProvisionManagedClientCertificateForUser", "ProvisionalNotificationsAllowed", "ProxySettings", "QRCodeGeneratorEnabled", "QuicAllowed", "QuickOfficeForceFileDownloadEnabled", "QuickUnlockModeWhitelist", "RC4Enabled", "RSAKeyUsageForLocalAnchorsEnabled", "ReduceAcceptLanguageEnabled", "RemoteDebuggingAllowed", "RendererAppContainerEnabled", "RendererCodeIntegrityEnabled", "ReportCrostiniUsageEnabled", "RequireOnlineRevocationChecksForLocalAnchors", "RestrictAccountsToPatterns", "RestrictBackgroundFetchFromServiceWorkerEnabled", "RestrictCoreSharingOnRenderer", "RestrictPdfSaveToGoogleDriveAccountsToPattern", "RestrictSigninToPattern", "RestrictedManagedGuestSessionExtensionCleanupExemptList", "RoamingProfileLocation", "RoamingProfileSupportEnabled", "RunAllFlashInAllowMode", "SSLErrorOverrideAllowed", "SSLErrorOverrideAllowedForOrigins", "SSLVersionFallbackMin", "SSLVersionMax", "SSLVersionMin", "SafeBrowsingExtendedReportingOptInAllowed", "SafeBrowsingForTrustedSourcesEnabled", "SafeBrowsingWhitelistDomains", "SafeSitesFilterBehavior", "SamlLockScreenOfflineSigninTimeLimitDays", "SandboxExternalProtocolBlocked", "SavingBrowserHistoryDisabled", "SchedulerConfiguration", "ScreenCaptureLocation", "ScreenCaptureWithoutGestureAllowedForOrigins", "ScrollToTextFragmentEnabled", "SearchSuggestEnabled", "SecondaryGoogleAccountSigninAllowed", "SecondaryGoogleAccountUsage", "SecurityKeyPermitAttestation", "SecurityTokenSessionBehavior", "SecurityTokenSessionNotificationSeconds", "SelectParserRelaxationEnabled", "SendMouseEventsDisabledFormControlsEnabled", "ServiceWorkerAutoPreloadEnabled", "ServiceWorkerToControlSrcdocIframeEnabled", "SessionLengthLimit", "SessionLocales", "SetTimeoutWithout1MsClampEnabled", "SharedArrayBufferUnrestrictedAccessAllowed", "SharedClipboardEnabled", "SharedWorkerBlobURLFixEnabled", "SharedWorkerExtendedLifetimeEnabled", "ShelfAlignment", "ShelfAutoHideBehavior", "ShoppingListEnabled", "ShortcutCustomizationAllowed", "ShowAiIntroScreenEnabled", "ShowAppsShortcutInBookmarkBar", "ShowDisplaySizeScreenEnabled", "ShowFullUrlsInAddressBar", "ShowGeminiIntroScreenEnabled", "ShowHumanPresenceSensorScreenEnabled", "ShowLogoutButtonInTray", "ShowTouchpadScrollScreenEnabled", "SideSearchEnabled", "SignedHTTPExchangeEnabled", "SigninAllowed", "SigninInterceptionEnabled", "SilentPrintingEnabled", "SitePerProcess", "SitePerProcessAndroid", "SiteSearchSettings", "SmartLockSigninAllowed", "SmsMessagesAllowed", "SpellCheckServiceEnabled", "SpellcheckEnabled", "SpellcheckLanguage", "SpellcheckLanguageBlacklist", "SpellcheckLanguageBlocklist", "StandardizedBrowserZoomEnabled", "StartupBrowserWindowLaunchSuppressed", "StaticStorageQuotaEnabled", "StrictMimetypeCheckForWorkerScriptsEnabled", "StricterMixedContentTreatmentEnabled", "SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins", "SuggestLogoutAfterClosingLastWindow", "SuggestedContentEnabled", "SuppressDifferentOriginSubframeDialogs", "SuppressUnsupportedOSWarning", "SyncDisabled", "SyncTypesListDisabled", "SystemFeaturesDisableList", "SystemFeaturesDisableMode", "SystemProxySettings", "SystemShortcutBehavior", "TLS13EarlyDataEnabled", "TLS13HardeningForLocalAnchorsEnabled", "TPMFirmwareUpdateSettings", "TabDiscardingExceptions", "TabFreezingEnabled", "TabUnderAllowed", "TargetBlankImpliesNoOpener", "TaskManagerEndProcessEnabled", "TermsOfServiceURL", "ThirdPartyBlockingEnabled", "ThrottleNonVisibleCrossOriginIframesAllowed", "ToolbarAvatarLabelSettings", "TosDialogBehavior", "TotalMemoryLimitMb", "TouchVirtualKeyboardEnabled", "TranslateEnabled", "TranslatorAPIAllowed", "TrashEnabled", "TripleDESEnabled", "U2fSecurityKeyApiEnabled", "URLAllowlist", "URLBlacklist", "URLBlocklist", "URLWhitelist", "UnifiedDesktopEnabledByDefault", "UnmanagedDeviceSignalsConsentFlowEnabled", "UnsafelyTreatInsecureOriginAsSecure", "UnthrottledNestedTimeoutEnabled", "UrlKeyedAnonymizedDataCollectionEnabled", "UrlKeyedMetricsAllowed", "UrlParamFilterEnabled", "UsbDetachableAllowlist", "UsbDetachableWhitelist", "UsbDetectorNotificationEnabled", "UseLegacyFormControls", "UseMojoVideoDecoderForPepperAllowed", "UserAgentClientHintsEnabled", "UserAgentClientHintsGREASEUpdateEnabled", "UserAgentReduction", "UserAvatarCustomizationSelectorsEnabled", "UserAvatarImage", "UserContextAwareAccessSignalsAllowlist", "UserDataDir", "UserDataSnapshotRetentionLimit", "UserDisplayName", "UserFeedbackAllowed", "UserFeedbackWithLowLevelDebugDataAllowed", "VariationsRestrictParameter", "VideoCaptureAllowed", "VideoCaptureAllowedUrls", "VirtualKeyboardResizesLayoutByDefault", "VirtualKeyboardSmartVisibilityEnabled", "VmManagementCliAllowed", "VpnConfigAllowed", "WPADQuickCheckEnabled", "WallpaperGooglePhotosIntegrationEnabled", "WallpaperImage", "WarnBeforeQuittingEnabled", "WatermarkStyle", "WebAnnotations", "WebAppInstallByUserEnabled", "WebAppInstallForceList", "WebAppSettings", "WebAudioOutputBufferingEnabled", "WebAuthenticationRemoteDesktopAllowedOrigins", "WebAuthenticationRemoteProxiedRequestsAllowed", "WebAuthnFactors", "WebComponentsV0Enabled", "WebDriverOverridesIncompatiblePolicies", "WebRtcAllowLegacyTLSProtocols", "WebRtcEventLogCollectionAllowed", "WebRtcLocalIpsAllowedUrls", "WebRtcTextLogCollectionAllowed", "WebRtcUdpPortRange", "WebSQLAccess", "WebSQLInThirdPartyContextEnabled", "WebSQLNonSecureContextEnabled", "WebXRImmersiveArEnabled", "WelcomePageOnOSUpgradeEnabled", "WifiSyncAndroidAllowed", "WindowOcclusionEnabled", "XSLTEnabled"], "type": "group" }, { "caption": "Обмен сообщениями с оригинальными приложениями", "desc": "Задает правила для обмена сообщениями с оригинальными приложениями. Хосты такого обмена, включенные в черный список, будут загружаться только в том случае, если они добавлены в белый.", "name": "NativeMessaging", "policies": ["NativeMessagingAllowlist", "NativeMessagingBlocklist", "NativeMessagingUserLevelHosts"], "type": "group" }, { "caption": "Настройки сети", "desc": "Определяет конфигурацию сети для устройства.", "name": "Network", "policies": ["AccessControlAllowMethodsInCORSPreflightSpecConformant", "BlockTruncatedCookies", "CompressionDictionaryTransportEnabled", "DataURLWhitespacePreservationEnabled", "DeviceDataRoamingEnabled", "DeviceDockMacAddressSource", "DeviceHostnameTemplate", "DeviceHostnameUserConfigurable", "DeviceOpenNetworkConfiguration", "DeviceWiFiAllowed", "DeviceWiFiFastTransitionEnabled", "DnsOverHttpsExcludedDomains", "DnsOverHttpsIncludedDomains", "DnsOverHttpsSalt", "DnsOverHttpsTemplatesWithIdentifiers", "HappyEyeballsV3Enabled", "HttpHeaderInjection", "IPv6ReachabilityOverrideEnabled", "NetworkThrottlingEnabled", "OutOfProcessSystemDnsResolutionEnabled", "ZstdContentEncodingEnabled"], "type": "group" }, { "caption": "Настройка совместного доступа к файлам в сети", "desc": "Настраивает правила, связанные с функцией совместного доступа к файлам в сети.", "name": "NetworkFileShares", "policies": ["NTLMShareAuthenticationEnabled", "NetBiosShareDiscoveryEnabled", "NetworkFileSharesAllowed", "NetworkFileSharesPreconfiguredShares"], "type": "group" }, { "caption": "Настройки родительского контроля", "desc": "Позволяет задать правила родительского контроля, применяемые для детских аккаунтов.\n Эти правила настраиваются не в консоли администратора, а напрямую через Kids API Server.", "name": "ParentalSupervision", "policies": ["EduCoexistenceToSVersion", "ParentAccessCodeConfig", "PerAppTimeLimits", "PerAppTimeLimitsAllowlist", "UsageTimeLimit"], "type": "group" }, { "caption": "Менеджер паролей", "desc": "Позволяет настроить диспетчер паролей.", "name": "PasswordManager", "policies": ["AutomatedPasswordChangeSettings", "DeletingUndecryptablePasswordsEnabled", "PasswordDismissCompromisedAlertEnabled", "PasswordLeakDetectionEnabled", "PasswordManagerAllowShowPasswords", "PasswordManagerBlocklist", "PasswordManagerEnabled", "PasswordManagerPasskeysEnabled", "PasswordSharingEnabled", "ThirdPartyPasswordManagersAllowed"], "type": "group" }, { "caption": "PluginVm", "desc": "Настройте правила, связанные с PluginVm.", "name": "PluginVm", "policies": ["PluginVmAllowed", "PluginVmDataCollectionAllowed", "PluginVmImage", "PluginVmLicenseKey", "PluginVmRequiredFreeDiskSpace", "PluginVmUserId", "UserPluginVmAllowed"], "type": "group" }, { "caption": "Питание и выключение", "desc": "Настройки перезагрузки и управления питанием.", "name": "PowerAndShutdown", "policies": ["DeviceLoginScreenPowerManagement", "DeviceRebootOnShutdown", "UptimeLimit"], "type": "group" }, { "caption": "Управление питанием", "desc": "Настройка режима энергопотребления в Google ChromeOS\n\n Эти правила определяют режим работы Google ChromeOS, когда пользователь неактивен в течение определенного времени.", "name": "PowerManagement", "policies": ["AllowScreenWakeLocks", "AllowWakeLocks", "DeviceAdvancedBatteryChargeModeDayConfig", "DeviceAdvancedBatteryChargeModeEnabled", "DeviceBatteryChargeCustomStartCharging", "DeviceBatteryChargeCustomStopCharging", "DeviceBatteryChargeMode", "DeviceBootOnAcEnabled", "DeviceChargingSoundsEnabled", "DeviceLowBatterySoundEnabled", "DevicePowerAdaptiveChargingEnabled", "DevicePowerBatteryChargingOptimization", "DevicePowerPeakShiftBatteryThreshold", "DevicePowerPeakShiftDayConfig", "DevicePowerPeakShiftEnabled", "DeviceUsbPowerShareEnabled", "IdleAction", "IdleActionAC", "IdleActionBattery", "IdleDelayAC", "IdleDelayBattery", "IdleWarningDelayAC", "IdleWarningDelayBattery", "LidCloseAction", "PowerManagementIdleSettings", "PowerManagementUsesAudioActivity", "PowerManagementUsesVideoActivity", "PowerSmartDimEnabled", "PresentationIdleDelayScale", "PresentationScreenDimDelayScale", "ScreenBrightnessPercent", "ScreenDimDelayAC", "ScreenDimDelayBattery", "ScreenLockDelayAC", "ScreenLockDelayBattery", "ScreenLockDelays", "ScreenOffDelayAC", "ScreenOffDelayBattery", "UserActivityScreenDimDelayScale", "WaitForInitialUserActivity"], "type": "group" }, { "caption": "Печать", "desc": "Регулирует настройки печати.", "name": "Printing", "policies": ["CloudPrintProxyEnabled", "CloudPrintSubmitEnabled", "CloudPrintWarningsSuppressed", "DefaultPrinterSelection", "DeletePrintJobHistoryAllowed", "DeviceExternalPrintServers", "DeviceExternalPrintServersAllowlist", "DeviceNativePrinters", "DeviceNativePrintersAccessMode", "DevicePrinters", "DevicePrintersAccessMode", "DevicePrintersAllowlist", "DevicePrintersBlocklist", "DevicePrintingClientNameTemplate", "DisablePrintPreview", "ExternalPrintServers", "ExternalPrintServersAllowlist", "NativePrinters", "NativePrintersBulkAccessMode", "NativePrintersBulkConfiguration", "OopPrintDriversAllowed", "PrintHeaderFooter", "PrintJobHistoryExpirationPeriod", "PrintPdfAsImageAvailability", "PrintPdfAsImageDefault", "PrintPostScriptMode", "PrintPreviewUseSystemDefaultPrinter", "PrintRasterizationMode", "PrintRasterizePdfDpi", "PrinterTypeDenyList", "Printers", "PrintersBulkAccessMode", "PrintersBulkAllowlist", "PrintersBulkBlocklist", "PrintersBulkConfiguration", "PrintingAPIExtensionsAllowlist", "PrintingAllowedBackgroundGraphicsModes", "PrintingAllowedColorModes", "PrintingAllowedDuplexModes", "PrintingAllowedPinModes", "PrintingBackgroundGraphicsDefault", "PrintingColorDefault", "PrintingDuplexDefault", "PrintingEnabled", "PrintingLPACSandboxEnabled", "PrintingMaxSheetsAllowed", "PrintingPaperSizeDefault", "PrintingPinDefault", "PrintingSendUsernameAndFilenameEnabled", "UserNativePrintersAllowed", "UserPrintersAllowed"], "type": "group" }, { "caption": "Правила Privacy Sandbox", "desc": "Группа правил, которые относятся к Privacy Sandbox. Сведения о том, что делается в рамках прекращения поддержки сторонних файлов cookie в Google Chrome, можно найти на странице https://privacysandbox.com.", "name": "PrivacySandbox", "policies": ["PrivacySandboxAdMeasurementEnabled", "PrivacySandboxAdTopicsEnabled", "PrivacySandboxFingerprintingProtectionEnabled", "PrivacySandboxIpProtectionEnabled", "PrivacySandboxPromptEnabled", "PrivacySandboxSiteEnabledAdsEnabled"], "type": "group" }, { "caption": "Настройки экрана конфиденциальности", "desc": "Устанавливает правила для пользователей и устройств в отношении экрана конфиденциальности.", "name": "PrivacyScreen", "policies": ["DeviceLoginScreenPrivacyScreenEnabled", "PrivacyScreenEnabled"], "type": "group" }, { "caption": "Настройки запроса частной сети", "desc": "Группа правил, связанных с настройками запроса доступа к частной сети. Подробнее: https://wicg.github.io/private-network-access/.", "name": "PrivateNetworkRequestSettings", "policies": ["InsecurePrivateNetworkRequestsAllowed", "InsecurePrivateNetworkRequestsAllowedForUrls", "PrivateNetworkAccessRestrictionsEnabled"], "type": "group" }, { "caption": "Screencast", "desc": "Контроль правил для Screencast.", "name": "Projector", "policies": ["ProjectorDogfoodForFamilyLinkEnabled", "ProjectorEnabled"], "type": "group" }, { "caption": "Защищенный контент", "desc": "Управляет правилами для защищенного контента.", "name": "ProtectedContent", "policies": ["ProtectedContentIdentifiersAllowed"], "type": "group" }, { "caption": "Прокси-сервер", "desc": "Позволяет задать прокси-сервер для сервиса \"Google Chrome\" и запретить пользователям менять его настройки.\n\n Если вы решите не использовать прокси-сервер, то другие настройки будут проигнорированы.\n\n Если вы выберете автоопределение прокси-сервера, то остальные параметры будут проигнорированы.\n\n Подробные примеры приведены на странице\n https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.\n\n Если вы включите эту настройку, Google Chrome и приложения ARC будут игнорировать все параметры прокси-сервера, заданные из командной строки.\n\n Если эти правила не заданы, другие пользователи смогут изменить их самостоятельно.", "name": "Proxy", "policies": ["EnableProxyOverrideRulesForAllUsers", "ProxyBypassList", "ProxyMode", "ProxyOverrideRules", "ProxyPacUrl", "ProxyProvisioningDomains", "ProxyServer", "ProxyServerMode"], "type": "group" }, { "caption": "Быстрые ответы", "desc": "Позволяет настроить быстрые ответы.", "name": "QuickAnswers", "policies": ["QuickAnswersDefinitionEnabled", "QuickAnswersEnabled", "QuickAnswersTranslationEnabled", "QuickAnswersUnitConversionEnabled"], "type": "group" }, { "caption": "Быстрая разблокировка", "desc": "Настраивает правила, связанные с быстрой разблокировкой.", "name": "QuickUnlock", "policies": ["PinUnlockAutosubmitEnabled", "PinUnlockMaximumLength", "PinUnlockMinimumLength", "PinUnlockWeakPinsAllowed", "QuickUnlockModeAllowlist", "QuickUnlockTimeout"], "type": "group" }, { "caption": "Настройки функции Related Website Sets", "desc": "Управляет правилами для функции Related Website Sets.", "name": "RelatedWebsiteSets", "policies": ["RelatedWebsiteSetsEnabled", "RelatedWebsiteSetsOverrides"], "type": "group" }, { "caption": "Перезапустить", "desc": "Управляет настройками перезапуска браузера.", "name": "Relaunch", "policies": ["RelaunchFastIfOutdated", "RelaunchHeadsUpPeriod", "RelaunchNotification", "RelaunchNotificationPeriod", "RelaunchWindow", "UpdateOnZeroWindowEnabled"], "type": "group" }, { "caption": "Удаленный доступ", "desc": "Позволяет настроить параметры удаленного доступа в хосте Удаленного рабочего стола Chrome.\n\n Хост Удаленного рабочего стола Chrome запускается на компьютере, к которому нужно подключиться через приложение \"Удаленный рабочий стол Chrome\". Сервис не использует ресурсы браузера \"Google Chrome\".\n\n Правило вступает в силу после\n установки хоста Удаленного рабочего стола Chrome.", "name": "RemoteAccess", "policies": ["RemoteAccessClientFirewallTraversal", "RemoteAccessHostAllowClientPairing", "RemoteAccessHostAllowEnterpriseFileTransfer", "RemoteAccessHostAllowEnterpriseRemoteSupportConnections", "RemoteAccessHostAllowFileTransfer", "RemoteAccessHostAllowGnubbyAuth", "RemoteAccessHostAllowPinAuthentication", "RemoteAccessHostAllowRelayedConnection", "RemoteAccessHostAllowRemoteAccessConnections", "RemoteAccessHostAllowRemoteSupportConnections", "RemoteAccessHostAllowUiAccessForRemoteAssistance", "RemoteAccessHostAllowUrlForwarding", "RemoteAccessHostClientDomain", "RemoteAccessHostClientDomainList", "RemoteAccessHostClipboardSizeBytes", "RemoteAccessHostDebugOverridePolicies", "RemoteAccessHostDomain", "RemoteAccessHostDomainList", "RemoteAccessHostEnableUserInterface", "RemoteAccessHostFirewallTraversal", "RemoteAccessHostMatchUsername", "RemoteAccessHostMaximumSessionDurationMinutes", "RemoteAccessHostRequireCurtain", "RemoteAccessHostRequireTwoFactor", "RemoteAccessHostTalkGadgetPrefix", "RemoteAccessHostTokenUrl", "RemoteAccessHostTokenValidationCertificateIssuer", "RemoteAccessHostTokenValidationUrl", "RemoteAccessHostUdpPortRange"], "type": "group" }, { "caption": "Настройки управления учетными данными пользователя SAML", "desc": "Это правило задает настройки пользователей, выполнивших аутентификацию по стандарту SAML с помощью внешнего поставщика идентификационной информации.", "name": "SAML", "policies": ["LockScreenReauthenticationEnabled", "SAMLOfflineSigninTimeLimit", "SamlInSessionPasswordChangeEnabled", "SamlPasswordExpirationAdvanceWarningDays"], "type": "group" }, { "caption": "Настройки Безопасного просмотра", "desc": "Настройка правил, связанных с Безопасным просмотром.", "name": "SafeBrowsing", "policies": ["DisableSafeBrowsingProceedAnyway", "PasswordProtectionChangePasswordURL", "PasswordProtectionLoginURLs", "PasswordProtectionWarningTrigger", "SafeBrowsingAllowlistDomains", "SafeBrowsingDeepScanningEnabled", "SafeBrowsingEnabled", "SafeBrowsingExtendedReportingEnabled", "SafeBrowsingProtectionLevel", "SafeBrowsingProxiedRealTimeChecksAllowed", "SafeBrowsingSurveysEnabled"], "type": "group" }, { "caption": "Разрешить или запретить показ экрана", "desc": "С помощью правил задается уровень API, предназначенных для демонстрации экрана (например, getDisplayMedia() или Desktop Capture API),\n которые сайт может захватывать (например, захват вкладки, окна или рабочего стола).", "name": "ScreenCapture", "policies": ["MultiScreenCaptureAllowedForUrls", "SameOriginTabCaptureAllowedByOrigins", "ScreenCaptureAllowed", "ScreenCaptureAllowedByOrigins", "TabCaptureAllowedByOrigins", "WindowCaptureAllowedByOrigins"], "type": "group" }, { "caption": "Настройки заставки", "desc": "Это правило задает параметры заставки для заблокированного экрана и экрана входа.", "name": "Screensaver", "policies": ["DeviceScreensaverLoginScreenEnabled", "DeviceScreensaverLoginScreenIdleTimeoutSeconds", "DeviceScreensaverLoginScreenImageDisplayIntervalSeconds", "DeviceScreensaverLoginScreenImages", "ScreensaverLockScreenEnabled", "ScreensaverLockScreenIdleTimeoutSeconds", "ScreensaverLockScreenImageDisplayIntervalSeconds", "ScreensaverLockScreenImages"], "type": "group" }, { "caption": "Настройки доступа", "desc": "Правило определяет, может ли пользователь обмениваться данными и функциями.", "name": "Sharing", "policies": ["TabGroupSharingSettings"], "type": "group" }, { "caption": "Настройки входа", "desc": "Определяет настройки страницы входа в аккаунт, такие как список пользователей, которые могут войти, разрешенные типы аккаунтов, допустимые способы аутентификации, а также общие настройки специальных возможностей, языка и способов ввода.", "name": "Signin", "policies": ["AllowedLocalAuthFactors", "AndroidEntraSsoEnabled", "BoundSessionCredentialsEnabled", "DeviceAllowNewUsers", "DeviceAuthenticationFlowAutoReloadInterval", "DeviceAutofillSAMLUsername", "DeviceEphemeralUsersEnabled", "DeviceFamilyLinkAccountsAllowed", "DeviceGuestModeEnabled", "DeviceLoginScreenAutoSelectCertificateForUrls", "DeviceLoginScreenDomainAutoComplete", "DeviceLoginScreenExtensions", "DeviceLoginScreenInputMethods", "DeviceLoginScreenIsolateOrigins", "DeviceLoginScreenLocales", "DeviceLoginScreenPromptOnMultipleMatchingCertificates", "DeviceLoginScreenSitePerProcess", "DeviceLoginScreenSystemInfoEnforced", "DeviceOnlinePasswordMismatchBehavior", "DeviceRunAutomaticCleanupOnLogin", "DeviceSecondFactorAuthentication", "DeviceShowNumericKeyboardForPassword", "DeviceShowUserNamesOnSignin", "DeviceStartUpFlags", "DeviceTransferSAMLCookies", "DeviceUserAllowlist", "DeviceWallpaperImage", "ExtensibleEnterpriseSSOBlocklist", "LocalAuthFactorsComplexity", "LoginAuthenticationBehavior", "LoginVideoCaptureAllowedUrls", "ProfileSeparationDataMigrationSettings", "ProfileSeparationDomainExceptionList", "ProfileSeparationSettings", "RecoveryFactorBehavior"], "type": "group" }, { "caption": "Хранилище локальных пользовательских данных", "desc": "Настройте правила, чтобы управлять хранением пользовательских данных на устройстве и загрузкой существующих данных в облако.", "name": "SkyVault", "policies": ["LocalUserFilesAllowed", "LocalUserFilesMigrationDestination"], "type": "group" }, { "caption": "Главная страница и страница быстрого доступа при запуске", "desc": "Настраивает главную страницу и страницу быстрого доступа по умолчанию в Google Chrome и запрещает пользователям изменять ее.\n\n Пользовательские настройки главной страницы полностью блокируются, если в качестве главной страницы выбрана страница быстрого доступа или указан определенный URL. Если URL главной страницы не указан, пользователь может установить страницу быстрого доступа в качестве главной, набрав в адресной строке \"chrome://newtab\".\n\n Содержание списка \"URL, открывающиеся при запуске\" игнорируется, если в разделе \"Действие при запуске\" не выбран параметр \"Открыть одну или несколько страниц\".", "name": "Startup", "policies": ["HomepageIsNewTabPage", "HomepageLocation", "NewTabPageLocation", "RestoreOnStartup", "RestoreOnStartupURLs", "ShowHomeButton"], "type": "group" }, { "caption": "Отчеты о пользователях и устройствах", "desc": "Определяет, какие типы информации с устройств и данных о пользователе отправляются в отчетах.", "name": "UserAndDeviceReporting", "policies": ["DeviceActivityHeartbeatCollectionRateMs", "DeviceActivityHeartbeatEnabled", "DeviceExtensionsSystemLogEnabled", "DeviceFlexHwDataForProductImprovementEnabled", "DeviceMetricsReportingEnabled", "DeviceReportNetworkEvents", "DeviceReportRuntimeCounters", "DeviceReportRuntimeCountersCheckingRateMs", "DeviceReportXDREvents", "EnableDeviceGranularReporting", "HeartbeatEnabled", "HeartbeatFrequency", "LogUploadEnabled", "ReportAppInventory", "ReportAppUsage", "ReportAppUsageCollectionRateMs", "ReportArcStatusEnabled", "ReportCRDSessions", "ReportDeviceActivityTimes", "ReportDeviceAppInfo", "ReportDeviceAudioStatus", "ReportDeviceAudioStatusCheckingRateMs", "ReportDeviceBacklightInfo", "ReportDeviceBluetoothInfo", "ReportDeviceBoardStatus", "ReportDeviceBootMode", "ReportDeviceCpuInfo", "ReportDeviceCrashReportInfo", "ReportDeviceFanInfo", "ReportDeviceGraphicsStatus", "ReportDeviceHardwareStatus", "ReportDeviceLocation", "ReportDeviceLoginLogout", "ReportDeviceMemoryInfo", "ReportDeviceNetworkConfiguration", "ReportDeviceNetworkInterfaces", "ReportDeviceNetworkStatus", "ReportDeviceNetworkTelemetryCollectionRateMs", "ReportDeviceNetworkTelemetryEventCheckingRateMs", "ReportDeviceOsUpdateStatus", "ReportDevicePeripherals", "ReportDevicePowerStatus", "ReportDevicePrintJobs", "ReportDeviceSecurityStatus", "ReportDeviceSessionStatus", "ReportDeviceSignalStrengthEventDrivenTelemetry", "ReportDeviceStorageStatus", "ReportDeviceSystemInfo", "ReportDeviceTimezoneInfo", "ReportDeviceUsers", "ReportDeviceVersionInfo", "ReportDeviceVpdInfo", "ReportUploadFrequency", "ReportWebsiteActivityAllowlist", "ReportWebsiteTelemetry", "ReportWebsiteTelemetryAllowlist", "ReportWebsiteTelemetryCollectionRateMs"], "type": "group" }, { "caption": "Настройки WebRTC", "desc": "Управляет конфигурацией, связанной с WebRTC.", "name": "WebRtc", "policies": ["WebRtcDiagnosticLogCollectionAllowedForOrigins", "WebRtcIPHandling", "WebRtcIPHandlingUrl", "WebRtcPostQuantumKeyAgreement"], "type": "group" }, { "caption": "Wilco DTC", "desc": "Определяет настройки Wilco DTC", "name": "WilcoDtc", "policies": ["DeviceWilcoDtcAllowed", "DeviceWilcoDtcConfiguration"], "type": "group" } ], "policy_atomic_group_definitions": [ { "caption": "Настройки управления Microsoft® Active Directory®", "id": 37, "name": "ActiveDirectoryManagement", "policies": ["DeviceMachinePasswordChangeRate", "DeviceUserPolicyLoopbackProcessingMode", "DeviceKerberosEncryptionTypes", "DeviceGpoCacheLifetime", "DeviceAuthDataCacheLifetime", "ChromadToCloudMigrationEnabled"] }, { "caption": "Проверка", "id": 18, "name": "Attestation", "policies": ["AttestationEnabledForDevice", "AttestationEnabledForUser", "AttestationExtensionAllowlist", "AttestationForContentProtectionEnabled"] }, { "caption": "Действия при отсутствии активности в браузере", "id": 44, "name": "BrowserIdle", "policies": ["IdleTimeout", "IdleTimeoutActions"] }, { "caption": "Поддержка альтернативного браузера", "id": 28, "name": "BrowserSwitcher", "policies": ["AlternativeBrowserPath", "AlternativeBrowserParameters", "BrowserSwitcherChromePath", "BrowserSwitcherChromeParameters", "BrowserSwitcherDelay", "BrowserSwitcherEnabled", "BrowserSwitcherExternalSitelistUrl", "BrowserSwitcherExternalGreylistUrl", "BrowserSwitcherKeepLastChromeTab", "BrowserSwitcherUrlList", "BrowserSwitcherUrlGreylist", "BrowserSwitcherUseIeSitelist"] }, { "caption": "Google Cast", "id": 21, "name": "GoogleCast", "policies": ["CastReceiverEnabled", "CastReceiverName"] }, { "caption": "Отправка отчетов в консоль администратора", "id": 27, "name": "CloudReporting", "policies": ["ReportVersionData", "ReportPolicyData", "ReportMachineIDData", "ReportUserIDData", "ReportExtensionsAndPluginsData", "CloudExtensionRequestEnabled", "CloudReportingEnabled", "CloudProfileReportingEnabled", "CloudReportingUploadFrequency", "UserSecuritySignalsReporting", "UserSecurityAuthenticatedReporting"] }, { "caption": "Настройки cookie", "id": 9, "name": "CookiesSettings", "policies": ["DefaultCookiesSetting", "CookiesAllowedForUrls", "CookiesBlockedForUrls", "CookiesSessionOnlyForUrls"] }, { "caption": "Настройки изображений", "id": 8, "name": "ImageSettings", "policies": ["DefaultImagesSetting", "ImagesAllowedForUrls", "ImagesBlockedForUrls"] }, { "caption": "Настройки JavaScript", "id": 10, "name": "JavascriptSettings", "policies": ["DefaultJavaScriptSetting", "JavaScriptAllowedForUrls", "JavaScriptBlockedForUrls"] }, { "caption": "Настройки генератора ключей", "id": 13, "name": "KeygenSettings", "policies": ["DefaultKeygenSetting", "KeygenAllowedForUrls", "KeygenBlockedForUrls"] }, { "caption": "Ранее использовавшиеся настройки для файлов cookieSameSite", "id": 38, "name": "LegacySameSiteCookieBehaviorSettings", "policies": ["LegacySameSiteCookieBehaviorEnabled", "LegacySameSiteCookieBehaviorEnabledForDomainList"] }, { "caption": "Настройки шрифтов на устройстве", "id": 43, "name": "LocalFontsSettings", "policies": ["DefaultLocalFontsSetting", "LocalFontsAllowedForUrls", "LocalFontsBlockedForUrls"] }, { "caption": "Настройки уведомлений", "id": 14, "name": "NotificationsSettings", "policies": ["DefaultNotificationsSetting", "NotificationsAllowedForUrls", "NotificationsBlockedForUrls"] }, { "caption": "Настройки плагинов", "id": 11, "name": "PluginsSettings", "policies": ["DefaultPluginsSetting", "PluginsAllowedForUrls", "PluginsBlockedForUrls"] }, { "caption": "Настройки всплывающих окон", "id": 12, "name": "PopupsSettings", "policies": ["DefaultPopupsSetting", "PopupsAllowedForUrls", "PopupsBlockedForUrls"] }, { "caption": "Настройки датчиков", "id": 39, "name": "SensorsSettings", "policies": ["DefaultSensorsSetting", "SensorsAllowedForUrls", "SensorsBlockedForUrls"] }, { "caption": "Настройки использования WebUSB", "id": 15, "name": "WebUsbSettings", "policies": ["DefaultWebUsbGuardSetting", "DeviceLoginScreenWebUsbAllowDevicesForUrls", "WebUsbAllowDevicesForUrls", "WebUsbAskForUrls", "WebUsbBlockedForUrls"] }, { "caption": "Настройки управления окнами", "id": 42, "name": "WindowManagementSettings", "policies": ["DefaultWindowManagementSetting", "WindowManagementAllowedForUrls", "WindowManagementBlockedForUrls", "DefaultWindowPlacementSetting", "WindowPlacementAllowedForUrls", "WindowPlacementBlockedForUrls"] }, { "caption": "Настройки Web Printing API", "id": 51, "name": "WebPrintingSettings", "policies": ["DefaultWebPrintingSetting", "WebPrintingAllowedForUrls", "WebPrintingBlockedForUrls"] }, { "caption": "Настройки Direct Sockets", "id": 52, "name": "DirectSocketsSettings", "policies": ["DefaultDirectSocketsSetting", "DirectSocketsAllowedForUrls", "DirectSocketsBlockedForUrls", "DefaultDirectSocketsPrivateNetworkAccessSetting", "DirectSocketsPrivateNetworkAccessAllowedForUrls", "DirectSocketsPrivateNetworkAccessBlockedForUrls"] }, { "caption": "Настройки Controlled Frame", "id": 57, "name": "ControlledFrameSettings", "policies": ["DefaultControlledFrameSetting", "ControlledFrameAllowedForUrls", "ControlledFrameBlockedForUrls"] }, { "caption": "Настройка доступа к смарт-картам", "id": 55, "name": "SmartCardConnectSettings", "policies": ["SmartCardConnectAllowedForUrls", "SmartCardConnectBlockedForUrls", "DefaultSmartCardConnectSetting"] }, { "caption": "Устаревшие настройки области действия файлов cookie", "id": 61, "name": "LegacyCookieScopeSettings", "policies": ["LegacyCookieScopeEnabled", "LegacyCookieScopeEnabledForDomainList"] }, { "caption": "Настройки атрибутов устройства", "id": 59, "name": "DeviceAttributesSettings", "policies": ["DefaultDeviceAttributesSetting", "DeviceAttributesAllowedForOrigins", "DeviceAttributesBlockedForOrigins"] }, { "caption": "Настройки геолокации", "id": 62, "name": "GeolocationSettings", "policies": ["DefaultGeolocationSetting", "PreciseGeolocationAllowedForUrls", "GeolocationBlockedForUrls"] }, { "caption": "Настройки автоматического скачивания", "id": 65, "name": "AutomaticDownloadsSettings", "policies": ["DefaultAutomaticDownloadsSetting", "AutomaticDownloadsAllowedForUrls", "AutomaticDownloadsBlockedForUrls"] }, { "caption": "Дата и время", "id": 35, "name": "DateAndTime", "policies": ["CalendarIntegrationEnabled", "SystemTimezone", "SystemTimezoneAutomaticDetection"] }, { "caption": "Поисковая система по умолчанию", "id": 7, "name": "DefaultSearchProvider", "policies": ["DefaultSearchProviderEnabled", "DefaultSearchProviderName", "DefaultSearchProviderKeyword", "DefaultSearchProviderSearchURL", "DefaultSearchProviderSuggestURL", "DefaultSearchProviderInstantURL", "DefaultSearchProviderIconURL", "DefaultSearchProviderEncodings", "DefaultSearchProviderAlternateURLs", "DefaultSearchProviderSearchTermsReplacementKey", "DefaultSearchProviderImageURL", "DefaultSearchProviderNewTabURL", "DefaultSearchProviderSearchURLPostParams", "DefaultSearchProviderSuggestURLPostParams", "DefaultSearchProviderInstantURLPostParams", "DefaultSearchProviderImageURLPostParams"] }, { "caption": "Экран", "id": 36, "name": "Display", "policies": ["DeviceDisplayResolution", "DisplayRotationDefault"] }, { "caption": "Диск", "id": 17, "name": "Drive", "policies": ["DriveDisabled", "DriveDisabledOverCellular", "DriveFileSyncAvailable"] }, { "caption": "Расширения", "id": 5, "name": "Extensions", "policies": ["ExtensionInstallAllowlist", "ExtensionInstallBlocklist", "ExtensionInstallForcelist", "ExtensionInstallSources", "ExtensionAllowedTypes", "ExtensionAllowInsecureUpdates", "ExtensionSettings", "ExtensionManifestV2Availability", "ExtensionUnpublishedAvailability", "ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls", "ExtensionDOMActivityLoggingEnabled"] }, { "caption": "Настройки сервиса Floating SSO", "id": 50, "name": "FloatingSso", "policies": ["FloatingSsoEnabled", "FloatingSsoDomainBlocklist", "FloatingSsoDomainBlocklistExceptions", "FloatingSsoSessionCookiesIncluded"] }, { "caption": "Предварительная конфигурация Kerberos", "id": 46, "name": "KerberosPrefilledConfig", "policies": ["KerberosCustomPrefilledConfig", "KerberosUseCustomPrefilledConfig"] }, { "caption": "Настройки режима киоска", "id": 34, "name": "Kiosk", "policies": ["DeviceLocalAccounts", "DeviceLocalAccountAutoLoginId", "DeviceLocalAccountAutoLoginDelay", "DeviceLocalAccountAutoLoginBailoutEnabled", "DeviceLocalAccountPromptForNetworkWhenOffline", "KioskTroubleshootingToolsEnabled", "KioskChromeAppsForceAllowed"] }, { "caption": "Настройки доступа к локальным сетям", "id": 58, "name": "LocalNetworkAccessSettings", "policies": ["LocalNetworkAccessAllowedForUrls", "LocalNetworkAccessBlockedForUrls", "LocalNetworkAccessIpAddressSpaceOverrides", "LocalNetworkAllowedForUrls", "LocalNetworkBlockedForUrls", "LocalNetworkAccessRestrictionsEnabled", "LocalNetworkAccessRestrictionsTemporaryOptOut", "LoopbackNetworkAllowedForUrls", "LoopbackNetworkBlockedForUrls", "LocalNetworkAccessPermissionsPolicyDefaultEnabled"] }, { "caption": "Контролируемые профили", "id": 20, "name": "SupervisedUsers", "policies": ["SupervisedUsersEnabled", "SupervisedUserCreationEnabled", "SupervisedUserContentProviderEnabled"] }, { "caption": "Настройки размера пула сокетов", "id": 63, "name": "SocketPoolSizeSettings", "policies": ["MaxConnectionsPerProxy", "MaxConnectionsPerProxyForWebSocket", "AllowSocketPoolSizeRandomizationForProxies"] }, { "caption": "Обмен сообщениями с оригинальными приложениями", "id": 16, "name": "NativeMessaging", "policies": ["NativeMessagingBlocklist", "NativeMessagingAllowlist", "NativeMessagingUserLevelHosts"] }, { "caption": "Wi-Fi", "id": 33, "name": "WiFi", "policies": ["DeviceWiFiFastTransitionEnabled", "DeviceWiFiAllowed"] }, { "caption": "Настройка совместного доступа к файлам в сети", "id": 26, "name": "NetworkFileShares", "policies": ["NetworkFileSharesAllowed", "NetBiosShareDiscoveryEnabled", "NTLMShareAuthenticationEnabled", "NetworkFileSharesPreconfiguredShares"] }, { "caption": "Менеджер паролей", "id": 3, "name": "PasswordManager", "policies": ["DeletingUndecryptablePasswordsEnabled", "PasswordManagerEnabled", "PasswordManagerAllowShowPasswords", "PasswordSharingEnabled", "ThirdPartyPasswordManagersAllowed", "PasswordManagerPasskeysEnabled", "PasswordManagerBlocklist"] }, { "caption": "PluginVm", "id": 29, "name": "PluginVm", "policies": ["PluginVmAllowed", "PluginVmDataCollectionAllowed", "PluginVmImage", "PluginVmLicenseKey", "PluginVmRequiredFreeDiskSpace", "PluginVmUserId", "UserPluginVmAllowed"] }, { "caption": "Управление настройками Privacy Sandbox", "id": 45, "name": "PrivacySandbox", "policies": ["PrivacySandboxAdTopicsEnabled", "PrivacySandboxSiteEnabledAdsEnabled", "PrivacySandboxAdMeasurementEnabled"] }, { "caption": "Настройки запроса частной сети", "id": 40, "name": "PrivateNetworkRequestSettings", "policies": ["InsecurePrivateNetworkRequestsAllowed", "InsecurePrivateNetworkRequestsAllowedForUrls"] }, { "caption": "Настройки защищенного контента", "id": 60, "name": "ProtectedContent", "policies": ["ProtectedContentIdentifiersAllowed"] }, { "caption": "Настройки прокси-сервера", "id": 4, "name": "Proxy", "policies": ["ProxyMode", "ProxyServerMode", "ProxyServer", "ProxyPacUrl", "ProxyBypassList", "ProxySettings"] }, { "caption": "PIN-код для разблокировки", "id": 23, "name": "PinUnlock", "policies": ["PinUnlockMinimumLength", "PinUnlockMaximumLength", "PinUnlockWeakPinsAllowed", "PinUnlockAutosubmitEnabled"] }, { "caption": "Быстрая разблокировка", "id": 22, "name": "QuickUnlock", "policies": ["QuickUnlockModeAllowlist", "QuickUnlockTimeout"] }, { "caption": "Удаленный доступ", "id": 2, "name": "RemoteAccess", "policies": ["RemoteAccessClientFirewallTraversal", "RemoteAccessHostClientDomain", "RemoteAccessHostClientDomainList", "RemoteAccessHostFirewallTraversal", "RemoteAccessHostDomain", "RemoteAccessHostDomainList", "RemoteAccessHostRequireTwoFactor", "RemoteAccessHostTalkGadgetPrefix", "RemoteAccessHostRequireCurtain", "RemoteAccessHostAllowClientPairing", "RemoteAccessHostAllowGnubbyAuth", "RemoteAccessHostAllowRelayedConnection", "RemoteAccessHostUdpPortRange", "RemoteAccessHostMatchUsername", "RemoteAccessHostTokenUrl", "RemoteAccessHostTokenValidationUrl", "RemoteAccessHostTokenValidationCertificateIssuer", "RemoteAccessHostDebugOverridePolicies", "RemoteAccessHostAllowUiAccessForRemoteAssistance", "RemoteAccessHostAllowFileTransfer", "RemoteAccessHostEnableUserInterface", "RemoteAccessHostAllowRemoteAccessConnections", "RemoteAccessHostMaximumSessionDurationMinutes", "RemoteAccessHostClipboardSizeBytes", "RemoteAccessHostAllowRemoteSupportConnections", "RemoteAccessHostAllowEnterpriseRemoteSupportConnections", "RemoteAccessHostAllowEnterpriseFileTransfer", "RemoteAccessHostAllowUrlForwarding", "RemoteAccessHostAllowPinAuthentication"] }, { "caption": "Защита паролем", "id": 25, "name": "PasswordProtection", "policies": ["PasswordProtectionWarningTrigger", "PasswordProtectionLoginURLs", "PasswordProtectionChangePasswordURL"] }, { "caption": "Настройки Безопасного просмотра", "id": 24, "name": "SafeBrowsing", "policies": ["SafeBrowsingEnabled", "SafeBrowsingExtendedReportingEnabled", "SafeBrowsingProtectionLevel", "SafeBrowsingAllowlistDomains", "SafeBrowsingProxiedRealTimeChecksAllowed", "SafeBrowsingSurveysEnabled", "SafeBrowsingDeepScanningEnabled", "DisableSafeBrowsingProceedAnyway"] }, { "caption": "Настройки записи экрана", "id": 41, "name": "ScreenCaptureSettings", "policies": ["ScreenCaptureAllowed", "ScreenCaptureAllowedByOrigins", "WindowCaptureAllowedByOrigins", "TabCaptureAllowedByOrigins", "SameOriginTabCaptureAllowedByOrigins"] }, { "caption": "Источники изображений экрана входа", "id": 31, "name": "LoginScreenOrigins", "policies": ["DeviceLoginScreenIsolateOrigins", "DeviceLoginScreenSitePerProcess"] }, { "caption": "SAML", "id": 30, "name": "SAML", "policies": ["DeviceTransferSAMLCookies"] }, { "caption": "Создание отдельного профиля", "id": 49, "name": "ProfileSeparation", "policies": ["ProfileSeparationSettings", "ProfileSeparationDataMigrationSettings", "ProfileSeparationDomainExceptionList"] }, { "caption": "Настройки хранилища локальных пользовательских данных", "id": 53, "name": "SkyVaultSettings", "policies": ["LocalUserFilesAllowed", "LocalUserFilesMigrationDestination"] }, { "caption": "Главная страница", "id": 1, "name": "Homepage", "policies": ["HomepageLocation", "HomepageIsNewTabPage", "NewTabPageLocation", "ShowHomeButton"] }, { "caption": "Действие при запуске", "id": 6, "name": "RestoreOnStartup", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "policies": ["RestoreOnStartup", "RestoreOnStartupURLs"] }, { "caption": "Отчеты о пользователях и устройствах", "id": 32, "name": "UserAndDeviceReporting", "policies": ["EnableDeviceGranularReporting", "ReportDeviceVersionInfo", "ReportDeviceBootMode", "ReportDeviceUsers", "ReportDeviceActivityTimes", "ReportDeviceAudioStatus", "ReportDeviceLocation", "ReportDeviceNetworkConfiguration", "ReportDeviceNetworkInterfaces", "ReportDeviceNetworkStatus", "ReportDeviceHardwareStatus", "ReportDeviceSessionStatus", "ReportDeviceGraphicsStatus", "ReportDeviceCrashReportInfo", "ReportDeviceOsUpdateStatus", "ReportDeviceBoardStatus", "ReportDeviceCpuInfo", "ReportDeviceTimezoneInfo", "ReportDeviceMemoryInfo", "ReportDeviceBacklightInfo", "ReportDevicePeripherals", "ReportDevicePowerStatus", "ReportDeviceSecurityStatus", "ReportDeviceStorageStatus", "ReportDeviceAppInfo", "ReportDeviceBluetoothInfo", "ReportDeviceFanInfo", "ReportDeviceVpdInfo", "ReportDeviceSystemInfo", "ReportDevicePrintJobs", "ReportDeviceLoginLogout", "DeviceReportRuntimeCounters", "ReportUploadFrequency", "ReportArcStatusEnabled", "HeartbeatEnabled", "HeartbeatFrequency", "LogUploadEnabled", "DeviceMetricsReportingEnabled", "DeviceReportXDREvents", "DeviceExtensionsSystemLogEnabled"] }, { "caption": "WebRTC", "id": 56, "name": "WebRtc", "policies": ["WebRtcIPHandling", "WebRtcIPHandlingUrl", "WebRtcPostQuantumKeyAgreement", "WebRtcDiagnosticLogCollectionAllowedForOrigins"] } ], "messages": { "deprecated_policy_desc": { "text": "Правило устарело. Его использование не рекомендуется. Подробную информацию можно найти на странице https://support.google.com/chrome/a/answer/7643500." }, "deprecated_policy_group_caption": { "text": "Устаревшие правила" }, "deprecated_policy_group_desc": { "text": "Эти правила объединены в отдельную папку, чтобы их было проще удалить." }, "doc_android_restriction_name": { "text": "Название ограничения для Android:" }, "doc_android_webview_restriction_name": { "text": "Название ограничения для Android WebView:" }, "doc_arc_support": { "text": "Примечание для устройств на платформе Google ChromeOS, поддерживающих приложения Android." }, "doc_back_to_top": { "text": "В начало" }, "doc_banner": { "text": "Список правил Chrome Enterprise переехал! Теперь он находится здесь: https://chromeenterprise.google/policies/." }, "doc_chrome_os_example_value": { "text": "Windows (клиенты Google ChromeOS):" }, "doc_chrome_os_reg_loc": { "text": "Расположение клиентов Google ChromeOS в реестре Windows:" }, "doc_complex_policies_on_windows": { "text": "кодируется в виде строки JSON, подробнее см. на странице https://www.chromium.org/administrators/complex-policies-on-windows" }, "doc_data_type": { "text": "Тип данных:" }, "doc_deprecated": { "text": "Устаревшая версия" }, "doc_description": { "text": "Описание:" }, "doc_description_column_title": { "text": "Описание" }, "doc_example_value": { "text": "Пример значения:" }, "doc_feature_can_be_mandatory": { "text": "Может быть обязательным" }, "doc_feature_can_be_recommended": { "text": "Рекомендуется" }, "doc_feature_cloud_only": { "text": "Только облачное управление" }, "doc_feature_dynamic_refresh": { "text": "Динамическое обновление правил" }, "doc_feature_internal_only": { "text": "Только для внутреннего использования" }, "doc_feature_metapolicy_type": { "text": "Тип метаполитики" }, "doc_feature_per_profile": { "text": "Для каждого профиля" }, "doc_feature_platform_only": { "text": "Управление только с помощью правил платформы" }, "doc_feature_unlisted": { "text": "Ограниченный доступ" }, "doc_feature_user_only": { "text": "Только для пользователя" }, "doc_feature_uses_machine_and_user_values": { "text": "Можно настроить для компьютера и пользователя" }, "doc_group_intro": { "text": "В Chromium и Google Chrome есть группы взаимозависимых правил, которые определяют работу различных функций. Эти группы приведены ниже. Если у правила несколько источников, применяются значения из источника с наивысшим приоритетом, а остальные значения игнорируются. Информация о приоритете правил доступна на странице https://support.google.com/chrome/a/?p=policy_order." }, "doc_intro": { "text": "Для Chromium и Google Chrome действуют одни и те же правила. В этом документе могут приводиться неизданные правила (т. е. те, которые действуют для ещё не изданных версий Google Chrome). Такие правила могут быть изменены или удалены без предупреждения, и для них не действуют никакие гарантии, в том числе те, которые касаются безопасности и конфиденциальности.\n\nЭти правила предназначены исключительно для настройки параметров, связанных с использованием Google Chrome внутри вашей организации. Использование этих правил вне организации (например, в публично распространяемой программе) может привести к тому, что Google и известные антивирусы будут считать ваш продукт вредоносным.\n\nНастройки правил не нужно указывать вручную. Простые и удобные шаблоны настроек для Windows, Mac OS и Linux можно скачать здесь: https://www.chromium.org/administrators/policy-templates.\n\nВ системе Windows рекомендуется настраивать правила через объекты групповой политики, однако для экземпляров, подключенных к доменам Microsoft® Active Directory®, также возможна настройка через реестр." }, "doc_legacy_single_line_label": { "text": "$6 (Поле, состоящее из одной строки, устарело и в будущем будет удалено. Используйте расположенное ниже текстовое поле, которое содержит несколько строк.)" }, "doc_mac_linux_pref_name": { "text": "Предпочтительное название для Mac и Linux:" }, "doc_name_column_title": { "text": "Название правила" }, "doc_not_supported": { "text": "Нет" }, "doc_oma_uri": { "text": "OMA-URI:" }, "doc_policy_atomic_group": { "text": "Мини-группа правила:" }, "doc_policy_documentation": { "text": "Документация о правиле" }, "doc_policy_in_atomic_group": { "text": "Это правило входит в следующую мини-группу (применяются только правила из источника с максимальным приоритетом):" }, "doc_policy_restriction": { "text": "Ограничения:" }, "doc_range_maximum": { "text": "Максимальное значение:" }, "doc_range_minimum": { "text": "Минимальное значение:" }, "doc_recommended": { "text": "Настройки по умолчанию (пользователи могут менять)" }, "doc_reference_link": { "text": "Источник: $6" }, "doc_schema": { "text": "Набор атрибутов:" }, "doc_schema_description_link": { "text": "Чтобы узнать больше о наборе атрибутов и форматировании, перейдите по ссылке $6." }, "doc_sensitive": { "text": "Конфиденциально" }, "doc_since_version": { "text": "начиная с версии $6" }, "doc_supported": { "text": "Да" }, "doc_supported_features": { "text": "Поддерживаемые функции" }, "doc_supported_on": { "text": "Поддерживается в:" }, "doc_until_version": { "text": "до версии $6" }, "doc_url_schema": { "text": "Подробное описание набора атрибутов:" }, "doc_win_example_value": { "text": "Windows (клиенты Windows):" }, "doc_win_reg_loc": { "text": "Расположение клиентов Windows в реестре Windows:" }, "mac_chrome_preferences": { "text": "Настройки Google Chrome" }, "removed_policy_desc": { "text": "Это правило удалено. Оно несовместимо с данной версиейGoogle Chrome. Подробная информация доступна на странице https://support.google.com/chrome/a/answer/7643500." }, "removed_policy_group_caption": { "text": "Удаленные правила" }, "removed_policy_group_desc": { "text": "Эти правила объединены в отдельную папку, чтобы их было проще удалить." }, "win_supported_all": { "text": "Microsoft Windows 7 и более поздних версиях" }, "win_supported_win7": { "text": "Microsoft Windows 7" } } }