Список правил Chrome Enterprise переміщено. Нова URL-адреса: https://cloud.google.com/docs/chrome-enterprise/policies/.
Chromium і Google Chrome мають взаємозалежні групи правил для керування функцією, представлені описаними групами. Оскільки правила можуть мати кілька джерел, застосовуються лише значення з джерела з найвищим пріоритетом. Значення з джерела з нижчим пріоритетом у тій самій групі ігноруватимуться. Порядок пріоритетів визначено тут: https://support.google.com/chrome/a/?p=policy_order.
Назва правила | Опис |
ActiveDirectoryManagement | Параметри керування Microsoft® Active Directory® |
DeviceMachinePasswordChangeRate | Швидкість зміни пароля пристрою |
DeviceUserPolicyLoopbackProcessingMode | Режим обробки зациклення політики користувача |
DeviceKerberosEncryptionTypes | Дозволені типи шифрування Kerberos |
DeviceGpoCacheLifetime | Увесь період зберігання кешу GPO |
DeviceAuthDataCacheLifetime | Увесь період зберігання кешу даних автентифікації |
Attestation | Засвідчення |
AttestationEnabledForDevice | Вмикає віддалене підтвердження даних для пристрою |
AttestationEnabledForUser | Вмикає віддалене підтвердження даних для користувача |
AttestationExtensionAllowlist | Дозволяє розширенням використовувати API віддаленого підтвердження даних |
AttestationExtensionWhitelist | Дозволяє розширенням використовувати API віддаленого підтвердження даних |
AttestationForContentProtectionEnabled | Вмикає використання віддаленого підтвердження даних для захисту вмісту пристрою |
BrowserSwitcher | Підтримка застарілих веб-переглядачів |
AlternativeBrowserPath | Альтернативний веб-переглядач, у якому мають відкриватися налаштовані веб-сайти. |
AlternativeBrowserParameters | Параметри командного рядка для альтернативного веб-переглядача. |
BrowserSwitcherChromePath | Шлях до Chrome для переходу з альтернативного веб-переглядача. |
BrowserSwitcherChromeParameters | Параметри командного рядка для переходу з альтернативного веб-переглядача. |
BrowserSwitcherDelay | Затримка перед запуском альтернативного веб-переглядача (мілісекунди) |
BrowserSwitcherEnabled | Увімкнути функцію підтримки застарілих веб-переглядачів. |
BrowserSwitcherExternalSitelistUrl | URL-адреса файлу XML, який містить URL-адреси для завантаження в альтернативному веб-переглядачі. |
BrowserSwitcherExternalGreylistUrl | URL-адреса файлу XML, який містить URL-адреси, що ніколи не ініціюють перехід в інший веб-переглядач. |
BrowserSwitcherKeepLastChromeTab | Залишити останню вкладку відкритою в Chrome. |
BrowserSwitcherUrlList | Веб-сайти, які мають відкриватися в альтернативному веб-переглядачі |
BrowserSwitcherUrlGreylist | Веб-сайти, які ніколи не повинні активувати перехід в інший веб-переглядач. |
BrowserSwitcherUseIeSitelist | Використовувати правило Internet Explorer SiteList для підтримки застарілих веб-переглядачів. |
CloudReporting | Хмарне звітування |
ReportVersionData | Повідомляти інформацію про ОС і версію Google Chrome |
ReportPolicyData | Повідомляти інформацію про правила Google Chrome |
ReportMachineIDData | Повідомляти ідентифікаційну інформацію комп’ютера |
ReportUserIDData | Повідомляти ідентифікаційну інформацію користувачів |
ReportExtensionsAndPluginsData | Повідомляти дані розширень і плагінів |
CloudExtensionRequestEnabled | Вмикає запити на встановлення розширень у Google Chrome |
CloudReportingEnabled | Вмикає хмарне звітування в Google Chrome |
CookiesSettings | Налаштування файлів сookie |
DefaultCookiesSetting | Налаштування файлів cookie за умовчанням |
CookiesAllowedForUrls | Дозволити файли cookie на цих сайтах |
CookiesBlockedForUrls | Блокувати файли cookie на цих сайтах |
CookiesSessionOnlyForUrls | Не дозволяє файлам cookie зіставляти URL-адреси з поточним сеансом |
DateAndTime | Дата та час |
SystemTimezone | Часовий пояс |
SystemTimezoneAutomaticDetection | Налаштувати метод автоматичного визначення часового поясу |
DefaultSearchProvider | Пошукова служба за умовчанням |
DefaultSearchProviderEnabled | Увімкнути пошукову службу за умовчанням |
DefaultSearchProviderName | Назва пошукової служби за умовчанням |
DefaultSearchProviderKeyword | Ключове слово пошукової служби за умовчанням |
DefaultSearchProviderSearchURL | URL-адреса для пошуку пошукової служби за умовчанням |
DefaultSearchProviderSuggestURL | URL-адреса для пропозицій пошукової служби за умовчанням |
DefaultSearchProviderInstantURL | URL-адреса для миттєвого пошуку пошукової служби за умовчанням |
DefaultSearchProviderIconURL | Значок пошукової служби за умовчанням |
DefaultSearchProviderEncodings | Кодування пошукової служби за умовчанням |
DefaultSearchProviderAlternateURLs | Список альтернативних URL-адрес для пошукової системи за умовчанням |
DefaultSearchProviderSearchTermsReplacementKey | Параметр, який керує розташуванням пошукового терміна для пошукової системи за умовчанням |
DefaultSearchProviderImageURL | Параметр, що додаає функцію пошуку за зображенням у пошукову систему за умовчанням |
DefaultSearchProviderNewTabURL | URL-адреса сторінки нової вкладки пошукової системи за умовчанням |
DefaultSearchProviderSearchURLPostParams | Параметри URL-адреси пошуку, яка використовує метод POST |
DefaultSearchProviderSuggestURLPostParams | Параметри URL-адреси пропозицій, яка використовує метод POST |
DefaultSearchProviderInstantURLPostParams | Параметри URL-адреси миттєвого пошуку, яка використовує метод POST |
DefaultSearchProviderImageURLPostParams | Параметри URL-адреси зображення, яка використовує метод POST |
Display | Екран |
DeviceDisplayResolution | Встановлює роздільну здатність екрана й коефіцієнт масштабування |
DisplayRotationDefault | Указати значення обертання дисплея за умовчанням, яке відновлюватиметься під час кожного перезапуску |
Drive | Диск |
DriveDisabled | Вимкнути Диск у додатку Файли в Google Chrome OS |
DriveDisabledOverCellular | Вимкнути Google Диск через мобільні з’єднання в додатку Файли в Google Chrome OS |
Extensions | Розширення |
ExtensionInstallAllowlist | Налаштувати білий список для встановлення розширень |
ExtensionInstallBlocklist | Налаштувати чорний список для встановлення розширень |
ExtensionInstallBlacklist | Налаштувати "чорний список" для встановлення розширень |
ExtensionInstallWhitelist | Налаштувати список дозволених для встановлення розширень |
ExtensionInstallForcelist | Скласти список додатків і розширень, які встановлюються примусово |
ExtensionInstallSources | Налаштувати джерела встановлення розширень, програм і сценаріїв користувача |
ExtensionAllowedTypes | Налаштувати типи дозволених додатків або розширень |
ExtensionAllowInsecureUpdates | Дозволити ненадійні алгоритми під час перевірки цілісності для оновлень і встановлень розширень |
ExtensionSettings | Параметри керування розширенням |
GoogleCast | Google Cast |
CastReceiverEnabled | Увімкнення трансляції вмісту на пристрій |
CastReceiverName | Назва місця призначення Google Cast |
Homepage | Домашня сторінка |
HomepageLocation | Налаштувати URL-адресу домашньої сторінки |
HomepageIsNewTabPage | Зробити сторінку нової вкладки головною сторінкою |
NewTabPageLocation | Налаштувати URL-адресу сторінки нової вкладки |
ShowHomeButton | Показати кнопку "Головна" на панелі інструментів |
ImageSettings | Налаштування зображень |
DefaultImagesSetting | Налаштування зображень за умовчанням |
ImagesAllowedForUrls | Дозволити зображення на цих сайтах |
ImagesBlockedForUrls | Блокувати зображення на цих сайтах |
JavascriptSettings | Налаштування JavaScript |
DefaultJavaScriptSetting | Налаштування JavaScript за умовчанням |
JavaScriptAllowedForUrls | Дозволити JavaScript на цих сайтах |
JavaScriptBlockedForUrls | Блокувати JavaScript на цих сайтах |
KeygenSettings | Налаштування генератора ключів |
DefaultKeygenSetting | Генерувати ключі за умовчанням |
KeygenAllowedForUrls | Дозволити цим сайтам генерувати ключі |
KeygenBlockedForUrls | Заборонити цим сайтам генерувати ключі |
Kiosk | Налаштування термінала |
DeviceLocalAccounts | Локальні облікові записи в пристрої |
DeviceLocalAccountAutoLoginId | Автоматичний вхід у локальний обліковий запис на пристрої |
DeviceLocalAccountAutoLoginDelay | Таймер для автоматичного входу в локальний обліковий запис на пристрої |
DeviceLocalAccountAutoLoginBailoutEnabled | Увімкнути аварійну комбінацію клавіш для автоматичного входу |
DeviceLocalAccountPromptForNetworkWhenOffline | Вмикати запит на конфігурацію мережі в режимі офлайн |
LegacySameSiteCookieBehaviorSettings | Застаріла поведінка SameSite для файлів cookie |
LegacySameSiteCookieBehaviorEnabled | Застаріла поведінка SameSite для файлів cookie за умовчанням |
LegacySameSiteCookieBehaviorEnabledForDomainList | Повернутися до застарілої поведінки SameSite для файлів cookie на цих сайтах |
LoginScreenOrigins | Джерела даних входу й екрана |
DeviceLoginScreenIsolateOrigins | Увімкнути Ізоляцію сайтів для вказаних джерел |
DeviceLoginScreenSitePerProcess | Увімкнути Ізоляцію сайтів для кожного сайту |
NativeMessaging | Обмін повідомленнями з рідними додатками |
NativeMessagingBlacklist | Налаштування чорного списку хостів для обміну повідомленнями з оригінальними додатками |
NativeMessagingBlocklist | Налаштування чорного списку хостів для обміну повідомленнями з оригінальними додатками |
NativeMessagingAllowlist | Налаштування білого списку хостів для обміну повідомленнями з оригінальними додатками |
NativeMessagingWhitelist | Налаштування білого списку хостів для обміну повідомленнями з оригінальними додатками |
NativeMessagingUserLevelHosts | Дозволити хости на рівні користувача для обміну повідомленнями з оригінальними додатками (установлені без дозволів адміністратора) |
NetworkFileShares | Налаштування спільних мережевих файлів |
NetworkFileSharesAllowed | Визначає, чи може ОС Chrome обмінюватися файлами в мережі |
NetBiosShareDiscoveryEnabled | Керувати виявленням файлообмінників у мережі за допомогою NetBIOS |
NTLMShareAuthenticationEnabled | Указує, чи можна вмикати NTLM як протокол автентифікації для підключення SMB |
NetworkFileSharesPreconfiguredShares | Список попередньо налаштованих мережевих файлообмінників. |
NotificationsSettings | Налаштування сповіщень |
DefaultNotificationsSetting | Налаштування сповіщень за умовчанням |
NotificationsAllowedForUrls | Дозволити сповіщення на цих сайтах |
NotificationsBlockedForUrls | Блокувати сповіщення на цих сайтах |
PasswordManager | Диспетчер паролів |
PasswordManagerEnabled | Дозволити зберігати паролі в диспетчері паролів |
PasswordManagerAllowShowPasswords | Дозволити користувачам показувати паролі в диспетчері паролів (більше не підтримується) |
PasswordProtection | Захист пароля |
PasswordProtectionWarningTrigger | Активатор застереження про захист паролем |
PasswordProtectionLoginURLs | Налаштування списку URL-адрес для входу в корпоративний обліковий запис, де сервіс захисту паролів має зберігати модифіковані хеші паролів. |
PasswordProtectionChangePasswordURL | Налаштувати URL-адресу для змінення пароля. |
PinUnlock | Розблокування PIN-кодом |
PinUnlockMinimumLength | Установити мінімальну довжину PIN-коду для блокування екрана |
PinUnlockMaximumLength | Установити максимальну довжину PIN-коду для блокування екрана |
PinUnlockWeakPinsAllowed | Дозволяти користувачам установлювати слабкі PIN-коди для блокування екрана |
PinUnlockAutosubmitEnabled | Увімкнути функцію автоматичного надсилання PIN-кодів на заблокованому екрані й екрані входу. |
PluginVm | PluginVm |
PluginVmAllowed | Дозволити пристроям використовувати плагін PluginVm в Google Chrome OS |
PluginVmDataCollectionAllowed | Дозволити PluginVm збирати дані про продукт |
PluginVmImage | Зображення PluginVm |
PluginVmLicenseKey | Ліцензійний ключ PluginVm |
PluginVmRequiredFreeDiskSpace | Потрібне вільне місце на диску для PluginVm |
PluginVmUserId | Ідентифікатор користувача PluginVm |
UserPluginVmAllowed | Дозволити користувачам використовувати PluginVm у продукті Google Chrome OS |
PluginsSettings | Налаштування плагінів |
DefaultPluginsSetting | Налаштування плагіна Flash за умовчанням |
PluginsAllowedForUrls | Дозволити плагін Flash на цих сайтах |
PluginsBlockedForUrls | Блокувати плагін Flash на цих сайтах |
PopupsSettings | Налаштування спливаючих вікон |
DefaultPopupsSetting | Налаштування спливаючих вікон за умовчанням |
PopupsAllowedForUrls | Дозволити спливаючі вікна на цих сайтах |
PopupsBlockedForUrls | Блокувати спливаючі вікна на цих сайтах |
PrivateNetworkRequestSettings | Налаштування запитів приватної мережі |
InsecurePrivateNetworkRequestsAllowed | Визначає, чи можуть незахищені веб-сайти надсилати запити більш приватним кінцевим точкам мережі |
InsecurePrivateNetworkRequestsAllowedForUrls | Дозволити переліченим сайтам надсилати запити більш приватним кінцевим точкам мережі з незахищених контекстів. |
Proxy | Проксі-сервер |
ProxyMode | Вибрати спосіб визначення налаштувань проксі-сервера |
ProxyServerMode | Вибрати спосіб визначення налаштувань проксі-сервера |
ProxyServer | Адреса або URL-адреса проксі-сервера |
ProxyPacUrl | URL-адреса для файлу .pac проксі-сервера |
ProxyBypassList | Правила обходу проксі-сервера |
ProxySettings | Налаштування проксі-сервера |
QuickUnlock | Швидке розблокування |
QuickUnlockModeAllowlist | Налаштовувати дозволені режими швидкого розблокування |
QuickUnlockModeWhitelist | Налаштовувати дозволені режими швидкого розблокування |
QuickUnlockTimeout | Вибрати, як часто користувач має вводити пароль, щоб швидко розблоковувати пристрій |
RemoteAccess | Віддалений доступ |
RemoteAccessClientFirewallTraversal | Увімкнення обходу брандмауера з клієнта віддаленого доступу |
RemoteAccessHostClientDomain | Налаштувати назву домену, потрібного для віддаленого доступу |
RemoteAccessHostClientDomainList | Налаштовувати обов’язкові доменні імена клієнтів із віддаленим доступом |
RemoteAccessHostFirewallTraversal | Увімкнення обходу брандмауера з хосту віддаленого доступу |
RemoteAccessHostDomain | Налаштовувати потрібне ім’я домену для хостів віддаленого доступу |
RemoteAccessHostDomainList | Налаштовувати обов’язкові доменні імена хостів віддаленого доступу |
RemoteAccessHostRequireTwoFactor | Вмикати двофакторну автентифікацію для хостів віддаленого доступу |
RemoteAccessHostTalkGadgetPrefix | Налаштовувати префікс TalkGadget для хостів віддаленого доступу |
RemoteAccessHostRequireCurtain | Увімкнути закривання хостів віддаленого доступу |
RemoteAccessHostAllowClientPairing | Увімкнути або вимкнути автентифікацію без PIN-коду для хостів віддаленого доступу |
RemoteAccessHostAllowGnubbyAuth | Дозволити автентифікацію розширення Gnubby для хостів віддаленого доступу |
RemoteAccessHostAllowRelayedConnection | Увімкнути використання серверів ретрансляції хостами віддаленого доступу. |
RemoteAccessHostUdpPortRange | Обмежити діапазон порту UDP, який використовується хостом віддаленого доступу |
RemoteAccessHostMatchUsername | Ім’я локального користувача та власника хосту віддаленого доступу мають збігатися |
RemoteAccessHostTokenUrl | URL-адреса, за якою клієнти віддаленого доступу мають отримати маркер автентифікації |
RemoteAccessHostTokenValidationUrl | URL-адреса для перевірки маркера автентифікації клієнта віддаленого доступу |
RemoteAccessHostTokenValidationCertificateIssuer | Сертифікат клієнта для під’єднання до RemoteAccessHostTokenValidationUrl |
RemoteAccessHostDebugOverridePolicies | Правило замінює налагоджувальні складання хосту віддаленого доступу |
RemoteAccessHostAllowUiAccessForRemoteAssistance | Дозволити віддаленим користувачам взаємодіяти з вікнами на робочому столі під час сеансів віддаленої допомоги |
RemoteAccessHostAllowFileTransfer | Дозволити користувачам із віддаленим доступом переносити файли на хост і з нього |
RemoteAccessHostEnableUserInterface | Дозволити чи заборонити показ пов'язаного з підключенням інтерфейсу на робочому столі під час активного віддаленого підключення до нього |
RestoreOnStartup | Дія під час запуску |
RestoreOnStartup | Дія під час запуску |
RestoreOnStartupURLs | URL-адреси для відкривання під час запуску |
SAML | SAML |
DeviceSamlLoginAuthenticationType | Тип автентифікації входу SAML |
DeviceTransferSAMLCookies | Передавати файли cookie SAML IdP під час входу |
SafeBrowsing | Налаштування Безпечного перегляду |
SafeBrowsingEnabled | Увімкнути функцію безпечного перегляду |
SafeBrowsingExtendedReportingEnabled | Вмикає Розширене звітування безпечного перегляду |
SafeBrowsingProtectionLevel | Рівень захисту Безпечного перегляду |
SafeBrowsingWhitelistDomains | Налаштувати список доменів, у яких Безпечний перегляд не показуватиме застережень. |
SafeBrowsingAllowlistDomains | Налаштувати список доменів, у яких Безпечний перегляд не показуватиме застережень. |
SensorsSettings | Налаштування датчиків |
DefaultSensorsSetting | Налаштування датчиків за умовчанням |
SensorsAllowedForUrls | Надати доступ до датчиків на цих сайтах |
SensorsBlockedForUrls | Блокувати доступ до датчиків на цих сайтах |
SupervisedUsers | Контрольовані користувачі |
SupervisedUsersEnabled | Увімкнути контрольованих користувачів |
SupervisedUserCreationEnabled | Вмикає створення контрольованих користувачів |
SupervisedUserContentProviderEnabled | Увімкнути постачальника вмісту для контрольованих користувачів |
UserAndDeviceReporting | Звіти про користувачів і пристрої |
ReportDeviceVersionInfo | Повідомляти версію ОС і мікропрограми |
ReportDeviceBootMode | Повідомляти про режим завантаження пристрою |
ReportDeviceUsers | Повідомляти користувачів пристрою |
ReportDeviceActivityTimes | Повідомляти про періоди активності пристрою |
ReportDeviceLocation | Повідомляти місцезнаходження пристрою |
ReportDeviceNetworkInterfaces | Повідомляти про мережеві інтерфейси пристрою |
ReportDeviceHardwareStatus | Повідомляти про стан апаратного забезпечення |
ReportDeviceSessionStatus | Повідомляти інформацію про активні сеанси терміналу |
ReportDeviceGraphicsStatus | Повідомляти про статуси дисплея й графічного процесора |
ReportDeviceCrashReportInfo | Повідомляти дані звітів про аварійне завершення роботи. |
ReportDeviceOsUpdateStatus | Повідомляти статус оновлення ОС |
ReportDeviceBoardStatus | Повідомити статус панелі |
ReportDeviceCpuInfo | Повідомляти інформацію про ЦП |
ReportDeviceTimezoneInfo | Повідомляти інформацію про часовий пояс |
ReportDeviceMemoryInfo | Повідомляти інформацію про пам'ять |
ReportDeviceBacklightInfo | Повідомляти інформацію про підсвічування |
ReportDevicePowerStatus | Повідомляти про статус живлення |
ReportDeviceStorageStatus | Повідомляти про стан пам’яті |
ReportDeviceAppInfo | Повідомляти дані додатків |
ReportDeviceBluetoothInfo | Повідомляти дані про Bluetooth |
ReportDeviceFanInfo | Повідомляти дані про вентилятор |
ReportDeviceVpdInfo | Повідомляти дані VPD |
ReportDeviceSystemInfo | Повідомляти інформацію про систему |
ReportUploadFrequency | Частота завантаження звіту про статус пристрою |
ReportArcStatusEnabled | Повідомляти інформацію про статус пристрою Android |
HeartbeatEnabled | Надсилати мережеві пакети на сервер керування, щоб відстежувати онлайн-статус |
HeartbeatFrequency | Частота надсилання мережевих пакетів для відстеження |
LogUploadEnabled | Надсилати системні журнали на сервер керування |
DeviceMetricsReportingEnabled | Увімкнути повідомлення показників |
WebUsbSettings | Налаштування веб-USB |
DefaultWebUsbGuardSetting | Контролювати використання API WebUSB |
DeviceLoginScreenWebUsbAllowDevicesForUrls | Автоматично дозволяє цим сайтам підключати пристрої USB з певними ідентифікаторами постачальника й продукту на екрані входу. |
WebUsbAllowDevicesForUrls | Автоматично дозволяє цим сайтам підключати пристрої USB з певними ідентифікаторами постачальника й продукту. |
WebUsbAskForUrls | Дозволити WebUSB на цих сайтах |
WebUsbBlockedForUrls | Блокувати WebUSB на цих сайтах |
WiFi | Wi-Fi |
DeviceWiFiFastTransitionEnabled | Вмикати швидкий перехід 802.11r |
DeviceWiFiAllowed | Увімкнути Wi-Fi |