Chromium و Google Chrome، هر دو از مجموعه یکسانی از خطمشیها پشتیبانی میکنند. لطفاً توجه کنید که این سند ممکن است حاوی خطمشیهای مربوط به نسخههای عرضهنشده باشد (یعنی ورودی «پشتیبانی شده در» به نسخهای از Google Chrome که هنوز عرضه نشده است اشاره دارد) که ممکن است بدون اطلاع قبلی حذف شوند یا تغییر کنند و برای آنها هیچگونه ضمانتی (ازجمله ضمانتهای مربوط به مشخصات امنیتی و حریم خصوصی) ارائه نشده است.
این خطمشیها صرفاً به منظور استفاده برای پیکربندی نمونههای داخلی Google Chrome در سازمانتان ایجاد شدهاند. استفاده از این خطمشیها در خارج از سازمان شما (بهعنوان مثال، در برنامهای که برای عموم توزیع میشود) بدافزار در نظر گرفته میشوند و احتمالاً توسط Google و فروشندگان ضدویروس به عنوان بدافزار برچسبگذاری میشوند.
این تنظیمات نیاز به پیکربندی دستی ندارند! الگوهایی با استفاده آسان برای Windows، Mac و Linux برای بارگیری از https://www.chromium.org/administrators/policy-templates در دسترس هستند.
روش توصیهشده برای پیکربندی خطمشی در Windows استفاده از GPO است، اگرچه در نسخههای Windows پیوسته به دامنه Microsoft® Active Directory®، مقرر کردن خطمشی ازطریق رجیستری همچنان پشتیبانی میشود.
| نام خطمشی | توضیح |
| Google Cast | |
| EnableMediaRouter | فعال کردن Google Cast |
| ShowCastIconInToolbar | نمایش نماد نوار ابزار Google Cast |
| Google Drive | |
| DriveDisabled | غیرفعال کردن «درایو» در برنامه Google Chrome OS Files |
| DriveDisabledOverCellular | غیرفعال کردن Google Drive ازطریق اتصال همراه در برنامه Files Google Chrome OS |
| Legacy Browser Support | |
| AlternativeBrowserPath | مرورگر جایگزین که برای وبسایتهای پیکربندیشده راهاندازی میشود. |
| AlternativeBrowserParameters | پارامترهای خط فرمان برای مرورگر جایگزین. |
| BrowserSwitcherChromePath | مسیر Chrome برای جابهجایی از مرورگر جایگزین. |
| BrowserSwitcherChromeParameters | پارامترهای خط فرمان برای جابهجایی از مرورگر جایگزین. |
| BrowserSwitcherDelay | تأخیر قبل از راهاندازی مرورگر جایگزین (میلیثانیه) |
| BrowserSwitcherEnabled | ویژگی «پشتیبانی از مرورگر قدیمی» فعال شود. |
| BrowserSwitcherExternalSitelistUrl | نشانی وب فایل XML که حاوی نشانیهای وب برای بار شدن در مرورگری جایگزین است. |
| BrowserSwitcherKeepLastChromeTab | باز نگهداشتن آخرین برگه Chrome. |
| BrowserSwitcherUrlList | وبسایتهایی برای باز شدن در مرورگر جایگزین |
| BrowserSwitcherUrlGreylist | وبسایتهایی که هرگز نباید موجب جابهجایی مرورگر شوند. |
| BrowserSwitcherUseIeSitelist | استفاده از خطمشی SiteList در Internet Explorer برای پشتیبانی از مرورگر قدیمی. |
| PluginVm | |
| PluginVmAllowed | به دستگاهها اجازه داده شود از PluginVm در Google Chrome OS استفاده کنند |
| PluginVmLicenseKey | کلی مجوز PluginVm |
| PluginVmImage | تصویر PluginVm |
| Wilco DTC | |
| DeviceWilcoDtcAllowed | کنترلکننده عیبیابی و تلهمتری wilco را مجاز میکند |
| DeviceWilcoDtcConfiguration | پیکربندی Wilco DTC |
| ارائه دهنده جستجوی پیشفرض | |
| DefaultSearchProviderEnabled | فعال کردن ارائه دهنده جستجوی پیشفرض |
| DefaultSearchProviderName | نام ارائه دهنده جستجوی پیشفرض |
| DefaultSearchProviderKeyword | کلید میانبر ارائه دهنده جستجوی پیشفرض |
| DefaultSearchProviderSearchURL | نشانی وب ارائه دهنده جستجوی پیشفرض |
| DefaultSearchProviderSuggestURL | URL پیشنهاد شده توسط موتور جستجوی پیشفرض |
| DefaultSearchProviderIconURL | نماد ارائه دهنده جستجوی پیشفرض |
| DefaultSearchProviderEncodings | رمزگذاری های ارائه دهنده جستجوی پیشفرض |
| DefaultSearchProviderAlternateURLs | فهرست آدرسهای اینترنتی دیگر برای ارائهدهنده جستجوی پیشفرض |
| DefaultSearchProviderImageURL | پارامتر قابلیت جستجو به وسیله تصویر را برای ارائهدهنده جستجوی پیشفرض ارائه میدهد |
| DefaultSearchProviderNewTabURL | نشانی وب صفحه برگه جدید ارائه دهنده جستجوی پیشفرض |
| DefaultSearchProviderSearchURLPostParams | پارامترهای نشانی وب جستجو که از POST استفاده میکند |
| DefaultSearchProviderSuggestURLPostParams | پارامترهای نشانی وب پیشنهادی که از POST استفاده میکند |
| DefaultSearchProviderImageURLPostParams | پارامترهای نشانی وب تصویر که از POST استفاده میکند |
| افزونهها | |
| ExtensionInstallBlacklist | پیکربندی فهرست سیاه نصب برنامههای افزودنی |
| ExtensionInstallWhitelist | پیکربندی فهرست سفید نصب برنامههای افزودنی |
| ExtensionInstallForcelist | پیکربندی فهرست برنامهها و افزونههای بهاجبار نصبشده |
| ExtensionInstallSources | پیکربندی منابع نصب اسکریپت کاربر، برنامه و برنامهٔ افزودنی |
| ExtensionAllowedTypes | پیکربندی انواع برنامه/برنامه افزودنی مجاز |
| ExtensionAllowInsecureUpdates | به الگوریتمهای غیرایمن در بررسیهای یکپارچگی مربوط به بهروزرسانیها و نصبهای افزونه اجازه داده شود |
| ExtensionSettings | تنظیمات مدیریت افزونه |
| باز کردن سریع قفل | |
| QuickUnlockModeWhitelist | پیکربندی حالتهای مجاز باز کردن سریع قفل |
| QuickUnlockTimeout | تنظیم اینکه کاربر برای استفاده از باز کردن سریع قفل، چند وقت یکبار باید گذرواژه وارد کند |
| PinUnlockMinimumLength | تنظیم حداقل طول پین صفحه درحالت قفل |
| PinUnlockMaximumLength | تنظیم حداکثر طول پین صفحه درحالت قفل |
| PinUnlockWeakPinsAllowed | امکان دادن به کاربران برای تنظیم پینهای ضعیف برای پین صفحه درحالت قفل |
| تأیید هویت ازراهدور | |
| AttestationEnabledForDevice | فعال کردن اعطای گواهی راه دور برای دستگاه |
| AttestationEnabledForUser | فعال کردن اعطای گواهی ازراهدور برای کاربر |
| AttestationExtensionWhitelist | افزونههایی که مجاز به استفاده از API اعطای گواهی ازراهدور هستند |
| AttestationForContentProtectionEnabled | فعال کردن استفاده از اعطای گواهی راه دور برای محافظت از محتوا برای دستگاه |
| تاریخ و ساعت | |
| SystemTimezone | منطقه زمانی |
| SystemTimezoneAutomaticDetection | پیکربندی روش تشخیص خودکار منطقه زمانی |
| SystemUse24HourClock | استفاده از قالب ۲۴ ساعته بهطور پیشفرض |
| تنظیمات بهروزرسانی دستگاه | |
| ChromeOsReleaseChannel | کانال انتشار |
| ChromeOsReleaseChannelDelegated | کاربران میتوانند کانال انتشار سیستمعامل Chrome را پیکربندی کنند |
| DeviceAutoUpdateDisabled | غیرفعال کردن بهروزرسانی خودکار |
| DeviceAutoUpdateP2PEnabled | بهروزرسانی خودکار p2p فعال شد |
| DeviceAutoUpdateTimeRestrictions | بهروزرسانی محدودیتهای زمانی |
| DeviceTargetVersionPrefix | نسخه بهروزرسانی خودکار هدف |
| DeviceUpdateStagingSchedule | زمانبندی مرحلهای برای اعمال بهروزرسانی جدید |
| DeviceUpdateScatterFactor | فاکتور پراکندگی بهروزرسانی خودکار |
| DeviceUpdateAllowedConnectionTypes | انواع اتصال مجاز برای بهروزرسانیها |
| DeviceUpdateHttpDownloadsEnabled | امکان بارگیریهای بهروزرسانی خودکار از طریق HTTP |
| RebootAfterUpdate | راهاندازی خودکار پس از بهروزرسانی |
| MinimumRequiredChromeVersion | پایینترین نسخه Chrome مجاز دستگاه را پیکربندی کنید. |
| DeviceRollbackToTargetVersion | عقبگرد به نسخه هدف |
| DeviceRollbackAllowedMilestones | تعداد عقبگردهای نقاط عطف مجاز هستند |
| DeviceQuickFixBuildToken | ارائه Quick Fix Buil به کاربران |
| تنظیمات دسترسپذیری | |
| ShowAccessibilityOptionsInSystemTrayMenu | نمایش گزینههای دسترسپذیری در منوی نوار سیستم |
| LargeCursorEnabled | به کار انداختن نشانگر موشواره بزرگ |
| SpokenFeedbackEnabled | فعال کردن بازخورد گفتاری |
| HighContrastEnabled | فعال کردن حالت کنتراست بالا |
| VirtualKeyboardEnabled | فعال کردن صفحهکلید روی صفحه |
| KeyboardDefaultToFunctionKeys | کلیدهای رسانهای بهطور پیشفرض روی کلیدهای عملکردی تنظیم شدهاند |
| ScreenMagnifierType | تنظیم نوع ذرهبین صفحه نمایش |
| DeviceLoginScreenDefaultLargeCursorEnabled | تنظیم حالت پیشفرض نشانگر موشواره بزرگ در صفحه ورود به سیستم |
| DeviceLoginScreenDefaultSpokenFeedbackEnabled | تنظیم حالت پیشفرض بازخورد گفتاری در صفحه ورود به سیستم |
| DeviceLoginScreenDefaultHighContrastEnabled | تنظیم حالت پیشفرض کنتراست بالا در صفحه ورود به سیستم |
| DeviceLoginScreenDefaultVirtualKeyboardEnabled | تنظیم وضعیت صفحهکلید روی صفحه در صفحه ورود به سیستم |
| DeviceLoginScreenDefaultScreenMagnifierType | تنظیم نوع ذرهبین پیشفرض صفحه نمایش، به کار انداخته شده در صفحه ورود به سیستم |
| تنظیمات شبکه | |
| DeviceOpenNetworkConfiguration | پیکربندی شبکه در سطح دستگاه |
| DeviceDataRoamingEnabled | فراگردی دادهها فعال شود |
| NetworkThrottlingEnabled | فعال کردن بهینهسازی پهنای باند شبکه |
| DeviceHostnameTemplate | الگوی نام میزبان شبکه دستگاه |
| DeviceWiFiFastTransitionEnabled | فعال کردن «انتقال سریع» 802.11r |
| DeviceWiFiAllowed | فعال کردن Wi-Fi |
| DeviceDockMacAddressSource | منبع نشانی MAC دستگاه وقتی روی پایه است |
| تنظیمات محتوا | |
| DefaultCookiesSetting | تنظیمات پیشفرض کوکیها |
| DefaultImagesSetting | تنظیمات پیشفرض تصاویر |
| DefaultJavaScriptSetting | تنظیمات پیشفرض جاوا اسکریپت |
| DefaultPluginsSetting | تنظیم Flash پیشفرض |
| DefaultPopupsSetting | تنظیمات پیشفرض پنجرههای بازشو |
| DefaultNotificationsSetting | تنظیمات پیشفرض اعلانها |
| DefaultGeolocationSetting | تنظیمات پیشفرض مکان جغرافیایی |
| DefaultMediaStreamSetting | تنظیم پیشفرض mediastream |
| DefaultWebBluetoothGuardSetting | کنترل استفاده از Web Bluetooth API |
| DefaultWebUsbGuardSetting | کنترل استفاده از رابط برنامهنویسی نرمافزار WebUSB |
| AutoSelectCertificateForUrls | گواهیهای سرویس گیرنده به صورت خودکار برای این سایتها انتخاب شود |
| CookiesAllowedForUrls | مجاز بودن کوکیها برای این سایتها |
| CookiesBlockedForUrls | مسدود کردن کوکیها در این سایتها |
| CookiesSessionOnlyForUrls | محدود کردن کوکیهای نشانیهای وب منطبق به جلسه کنونی |
| ImagesAllowedForUrls | مجاز بودن تصاویر برای این سایتها |
| ImagesBlockedForUrls | مسدود کردن تصاویر در این سایتها |
| JavaScriptAllowedForUrls | اجازه اجرای جاوا اسکریپت در این سایتها داده شود |
| JavaScriptBlockedForUrls | مسدود کردن جاوا اسکریپت برای این سایتها |
| PluginsAllowedForUrls | مجاز کردن افزایه Flash در این سایتها |
| PluginsBlockedForUrls | مسدود کردن افزایه Flash در این سایتها |
| PopupsAllowedForUrls | مجاز بودن پنجرههای بازشو برای این سایتها |
| RegisteredProtocolHandlers | ثبت کنترلکنندگان پروتکل |
| PopupsBlockedForUrls | مسدود کردن پنجرههای بازشو برای این سایتها |
| NotificationsAllowedForUrls | اجازه به اعلانها در این سایتها |
| NotificationsBlockedForUrls | انسداد اعلانها در این سایتها |
| WebUsbAllowDevicesForUrls | ارائه خودکار مجوز به این سایتها برای اتصال به دستگاههای USB با استفاده از شناسه فروشنده و شناسه محصول ارائهشده. |
| WebUsbAskForUrls | اجازه به WebUSB در این سایتها |
| WebUsbBlockedForUrls | مسدود کردن WebUSB در این سایتها |
| تنظیمات مدیریت Microsoft® Active Directory® | |
| DeviceMachinePasswordChangeRate | سرعت تغییر گذرواژه دستگاه |
| DeviceUserPolicyLoopbackProcessingMode | حالت پردازش مسیریابی سیگنال خطمشی کاربر |
| DeviceKerberosEncryptionTypes | انواع رمزگذاری Kerberos مجاز |
| DeviceGpoCacheLifetime | طول عمر حافظه پنهان GPO |
| DeviceAuthDataCacheLifetime | طول عمر حافظه پنهان دادههای احراز هویت |
| تنظیمات مرور ایمن | |
| SafeBrowsingEnabled | فعال کردن مرور ایمن |
| SafeBrowsingExtendedReportingEnabled | فعال کردن گزارش تفصیلی مرور ایمن |
| SafeBrowsingExtendedReportingOptInAllowed | به کاربران اجازه میدهد تا گزارش تفصیلی مرور امن را فعال کنند |
| SafeBrowsingWhitelistDomains | فهرست دامنههایی را پیکربندی کنید که مرور امن هشدارها را در آنها راهاندازی نمیکند. |
| PasswordProtectionWarningTrigger | راهاندازی هشدار حفاظت با گذرواژه |
| PasswordProtectionLoginURLs | پیکربندی فهرست نشانیهای وب ورود به سیستم شرکتی، جاییکه سرویس محافظت از گذرواژه باید اثر انگشت گذرواژه را ضبط کند. |
| PasswordProtectionChangePasswordURL | تغییر نشانی وب گذرواژه را پیکربندی کنید. |
| تنظیمات ورود به سیستم | |
| DeviceGuestModeEnabled | حالت مهمان فعال شود |
| DeviceUserWhitelist | فهرست سفید کاربران مجاز به ورود به سیستم |
| DeviceAllowNewUsers | اجازه به ایجاد حسابهای کاربر جدید |
| DeviceLoginScreenDomainAutoComplete | فعال کردن تکمیل خودکار نام دامنه در طی ورود به سیستم کاربر |
| DeviceShowUserNamesOnSignin | نامهای کاربری در صفحه ورود به سیستم نمایش داده شود |
| DeviceWallpaperImage | تصویر کاغذدیواری دستگاه |
| DeviceEphemeralUsersEnabled | دادههای کاربر هنگام خروج از سیستم پاک شود |
| LoginAuthenticationBehavior | پیکربندی رفتار احراز هویت ورود به سیستم |
| DeviceTransferSAMLCookies | انتقال کوکیهای SAML IdP هنگام ورود به سیستم |
| LoginVideoCaptureAllowedUrls | نشانیهای وب که اجازه دسترسی به دستگاههای ضبط ویدئو را در صفحههای ورود به سیستم SAML خواهند داشت |
| DeviceLoginScreenExtensions | پیکربندی فهرست برنامههای نصبشده در صفحه ورود به سیستم |
| DeviceLoginScreenLocales | منطقه زبانی صفحه ورود به سیستم دستگاه |
| DeviceLoginScreenInputMethods | طرحبندیهای صفحهکلید صفحه ورود به سیستم دستگاه |
| DeviceSecondFactorAuthentication | حالت احراز هویت با فاکتور دوم یکپارچه |
| DeviceLoginScreenIsolateOrigins | فعال کردن «جداشدگی سایت» برای مبدأهای مشخصشده |
| DeviceLoginScreenSitePerProcess | فعال کردن «جداشدگی سایت» برای همه سایتها |
| DeviceLoginScreenAutoSelectCertificateForUrls | انتخاب گواهیهای کارخواه بهطور خودکار در صفحه ورود به سیستم برای این سایتها |
| درحال چاپ | |
| PrintingEnabled | فعال کردن چاپ |
| CloudPrintProxyEnabled | فعال کردن پروکسی Google Cloud Print |
| PrintingAllowedColorModes | محدود کردن حالت رنگ چاپ |
| PrintingAllowedDuplexModes | محدود کردن حالت چاپ دورویه |
| PrintingColorDefault | حالت رنگ چاپ پیشفرض |
| PrintingDuplexDefault | حالت چاپ دورویه پیشفرض |
| CloudPrintSubmitEnabled | فعال کردن ارسال اسناد به Google Cloud Print |
| DisablePrintPreview | غیر فعال کردن پیشنمایش چاپ |
| PrintHeaderFooter | سرصفحهها و پانویسهای چاپ |
| DefaultPrinterSelection | قوانین انتخاب چاپگر پیشفرض |
| NativePrinters | چاپ محلی |
| NativePrintersBulkConfiguration | فایل پیکربندی چاپگر شرکتی |
| NativePrintersBulkAccessMode | خطمشی دسترسی به پیکربندی چاپگر. |
| NativePrintersBulkBlacklist | چاپگرهای شرکتی غیرفعال |
| NativePrintersBulkWhitelist | چاپگرهای شرکتی فعال |
| DeviceNativePrinters | فایل پیکربندی چاپگر شرکتی برای دستگاهها |
| DeviceNativePrintersAccessMode | خطمشی دسترسی به پیکربندی چاپگرهای دستگاه. |
| DeviceNativePrintersBlacklist | چاپگرهای شرکتی دستگاه غیرفعالشده |
| DeviceNativePrintersWhitelist | چاپگرهای شرکتی دستگاه فعالشده |
| PrintPreviewUseSystemDefaultPrinter | استفاده از «چاپگر پیشفرض سیستم» بهعنوان «پیشفرض» |
| دسترسی راهدور | |
| RemoteAccessHostClientDomain | پیکربندی نام دامنه ضروری برای کلاینتهای دسترسی ازراهدور |
| RemoteAccessHostClientDomainList | پیکربندی نام دامنههای الزامی برای کارخواهان دسترسی ازراهدور |
| RemoteAccessHostFirewallTraversal | فعال کردن پیمایش فایروال از میزبان راه دور |
| RemoteAccessHostDomain | پیکربندی نام دامنه مورد نیاز برای میزبانهای دسترسی ازراهدور |
| RemoteAccessHostDomainList | پیکربندی نامهای دامنه الزامی برای میزبانهای دسترسی ازراهدور |
| RemoteAccessHostTalkGadgetPrefix | پیکربندی پیشوند TalkGadget برای میزبانهای دسترسی ازراهدور |
| RemoteAccessHostRequireCurtain | فعال کردن پنهانکردن میزبانهای دسترسی راه دور |
| RemoteAccessHostAllowClientPairing | فعال یا غیرفعال کردن احراز هویت بدون پین برای میزبان دسترسی راه دور |
| RemoteAccessHostAllowGnubbyAuth | مجاز کردن احراز هویت gnubby برای میزبانهای دسترسی ازراهدور |
| RemoteAccessHostAllowRelayedConnection | فعالسازی استفاده از سرورهای رله توسط میزبان دسترسی راه دور |
| RemoteAccessHostUdpPortRange | محدود کردن دامنه درگاه UDP مورد استفاده توسط میزبان دسترسی راه دور |
| RemoteAccessHostMatchUsername | الزام به اینکه نام کاربر محلی و مالک میزبان دسترسی از راه دور منطبق باشند |
| RemoteAccessHostTokenUrl | نشانی اینترنتی که در آن سرویسگیرندههای دسترسی راه دور باید رمز احراز هویت دریافت کنند |
| RemoteAccessHostTokenValidationUrl | نشانی وب برای اعتبارسنجی رمز احراز هویت برای دسترسی سرویسگیرنده راه دور |
| RemoteAccessHostTokenValidationCertificateIssuer | گواهینامه سرویس گیرنده برای اتصال به RemoteAccessHostTokenValidationUrl |
| RemoteAccessHostAllowUiAccessForRemoteAssistance | به کاربران راه دور امکان میدهد با پنجرههای بالاآمده در جلسههای کمک ازراهدور تعامل داشته باشند |
| RemoteAccessHostAllowFileTransfer | کاربران دسترسی راهدور مجاز هستند فایلها را به میزبان و از آن منتقل کنند |
| دیگر | |
| UsbDetachableWhitelist | فهرست مجاز دستگاههای USB قابل جداشدن |
| DeviceAllowBluetooth | به بلوتوث در دستگاه اجازه دهید |
| TPMFirmwareUpdateSettings | پیکربندی رفتار بهروزرسانی سفتافزار TPM |
| DevicePolicyRefreshRate | نرخ بازخوانی برای برنامه Device Policy |
| DeviceBlockDevmode | مسدود کردن حالت برنامهنویس |
| DeviceAllowRedeemChromeOsRegistrationOffers | اجازه به کاربران برای استفاده از پیشنهادات از طریق ثبتنام سیستم عامل Chrome |
| DeviceQuirksDownloadEnabled | فعال کردن پُرسمانها در Quirks Server برای نمایههای سختافزاری |
| ExtensionCacheSize | تنظیم اندازه حافظه پنهان برنامهها و افزونهها (واحد بایت) |
| DeviceOffHours | فاصله زمانی ساعتهای خاموشی در زمانیکه خطمشیهای دستگاه مشخصشده منتشر میشوند |
| سرور پروکسی | |
| ProxyMode | انتخاب کنید که چگونه تنظیمات سرور پروکسی تعیین شوند |
| ProxyServerMode | انتخاب کنید که چگونه تنظیمات سرور پروکسی تعیین شوند |
| ProxyServer | آدرس نشانی وب سرور پروکسی |
| ProxyPacUrl | URL فایل pac. مربوط به پروکسی |
| ProxyBypassList | قوانین نادیده گرفتن پروکسی |
| شروعبهکار، صفحه اصلی و صفحه برگه جدید | |
| ShowHomeButton | نمایش دکمه صفحهٔ اصلی روی نوارابزار |
| HomepageLocation | پیکربندی URL صفحهٔ اصلی |
| HomepageIsNewTabPage | استفاده از «صفحه برگهٔ جدید» بهعنوان صفحهاصلی |
| NewTabPageLocation | پیکربندی نشانیوب صفحه «برگه جدید» |
| RestoreOnStartup | عملکرد در هنگام راهاندازی |
| RestoreOnStartupURLs | نشانیهای وبی که هنگام راهاندازی باز میشوند |
| صفحهنمایش | |
| DeviceDisplayResolution | تنظیم وضوح نمایشگر و فاکتور مقیاسبندی |
| DisplayRotationDefault | تنظیم چرخش پیشفرض صفحهنمایش، در هر راهاندازی مجدد دوباره اعمال میشود |
| مدیر گذرواژه | |
| PasswordManagerEnabled | فعال کردن ذخیره گذرواژهها در مدیر گذرواژه |
| مدیریت نیرو | |
| ScreenDimDelayAC | تأخیر تارشدن صفحه هنگام کار با برق |
| ScreenOffDelayAC | تأخیر خاموش شدن صفحه هنگام کار با برق |
| ScreenLockDelayAC | تأخیر قفل صفحه هنگام کار با برق |
| IdleWarningDelayAC | تأخیر هشدار عدم فعالیت هنگامی که دستگاه به برق وصل است |
| IdleDelayAC | تأخیر بیحرکتی هنگام کار با برق |
| ScreenDimDelayBattery | تأخیر تارشدن صفحه هنگام کار با باتری |
| ScreenOffDelayBattery | تأخیر خاموشی صفحه هنگام کار با باتری |
| ScreenLockDelayBattery | تأخیر قفل صفحه هنگام کار با باتری |
| IdleWarningDelayBattery | تأخیر هشدار عدم فعالیت هنگام کار با نیروی باتری |
| IdleDelayBattery | تآخیر بیحرکتی هنگام کار با باتری |
| IdleAction | فعالیتی که باید هنگام رسیدن زمان تأخیر بیحرکتی انجام شود |
| IdleActionAC | اقدامی است که هنگام استفاده از نیروی برق متناوب، وقتی زمان تأخیر عدم فعالیت برسد انجام میشود |
| IdleActionBattery | عملی است که هنگام استفاده از نیروی باتری، وقتی زمان تأخیر عدم فعالیت برسد انجام میشود |
| LidCloseAction | فعالیتی که باید انجام شود زمانی که کاربر دستگاه را میبندد |
| PowerManagementUsesAudioActivity | مشخص کنید آیا فعالیت صوتی بر مدیریت برق اثر داشته باشد |
| PowerManagementUsesVideoActivity | مشخص کنید آیا فعالیت ویدئو بر مدیریت برق اثر بگذارد |
| PresentationScreenDimDelayScale | درصدی که با آن تأخیر عدم فعالیت صفحه نمایش در حالت ارائه اندازهگیری میشود (منسوخشده) |
| AllowWakeLocks | مجاز بودن wake lock |
| AllowScreenWakeLocks | مجاز بودن قفل بیداری صفحه نمایش |
| UserActivityScreenDimDelayScale | درصدی که با آن تأخیر عدم فعالیت صفحه نمایش هنگامی که کاربر بعد از کم نور شدن صفحه فعال میشود، اندازهگیری میشود |
| WaitForInitialUserActivity | در انتظار فعالیت اولیه کاربر |
| PowerManagementIdleSettings | تنظیمات مدیریت نیرو هنگامی که کاربر فعالیتی ندارد |
| ScreenLockDelays | زمانهای درنگ برای قفل شدن صفحه نمایش |
| PowerSmartDimEnabled | فعال کردن مدل کمنور شدن هوشمند برای افزایش مدتزمان کم شدن نور صفحهنمایش |
| ScreenBrightnessPercent | درصد روشنایی صفحه |
| DevicePowerPeakShiftBatteryThreshold | تنظیم آستانه استفاده باتری هنگام تغییر مصرف انرژی به درصد |
| DevicePowerPeakShiftDayConfig | تنظیم پیکربندی روزانه تغییر مصرف انرژی |
| DevicePowerPeakShiftEnabled | فعال کردن تغییر مصرف انرژی |
| DeviceBootOnAcEnabled | فعال کردن راهاندازی با جریان متناوب |
| DeviceAdvancedBatteryChargeModeEnabled | فعال کردن حالت پیشرفته شارژ باتری |
| DeviceAdvancedBatteryChargeModeDayConfig | تنظیم پیکربندی روزِ حالت پیشرفته شارژ باتری |
| DeviceBatteryChargeMode | حالت شارژ باتری |
| DeviceBatteryChargeCustomStartCharging | تنظیم شروع سفارشی شارژ باتری بهصورت درصد شارژ |
| DeviceBatteryChargeCustomStopCharging | تنظیم توقف سفارشی شارژ باتری بهصورت درصد شارژ |
| DeviceUsbPowerShareEnabled | فعال کردن اشتراکگذاری شارژ با USB |
| نیرو و خاموش کردن | |
| DeviceLoginScreenPowerManagement | مدیریت نیرو در صفحه ورود به سیستم |
| UptimeLimit | محدود کردن زمان روشن بودن بدون وقفه دستگاه با راهاندازی مجددد خودکار آن |
| DeviceRebootOnShutdown | راهاندازی مجدد خودکار در هنگام خاموش شدن دستگاه |
| پیامرسانی داخلی | |
| NativeMessagingBlacklist | پیکربندی فهرست سیاه پیامرسانی داخلی |
| NativeMessagingWhitelist | پیکربندی فهرست سفید پیامرسانی داخلی |
| NativeMessagingUserLevelHosts | میزبانهای پیامرسانی محلی سطح کاربر (نصب شده بدون مجوزهای سرپرست) مجاز هستند |
| گزارشدهی کاربر و دستگاه | |
| ReportDeviceVersionInfo | گزارش نسخه سفتافزار و سیستم عامل |
| ReportDeviceBootMode | گزارش حالت راهاندازی دستگاه |
| ReportDeviceUsers | گزارش کاربران دستگاه |
| ReportDeviceActivityTimes | گزارش زمانهای فعالیت دستگاه |
| ReportDeviceNetworkInterfaces | گزارش واسطهای شبکه دستگاه |
| ReportDeviceHardwareStatus | گزارش وضعیت سختافزار |
| ReportDeviceSessionStatus | گزارش دادن اطلاعات کیوسک فعال |
| ReportDeviceBoardStatus | گزارش وضعیت بورد |
| ReportDevicePowerStatus | گزارش وضعیت روشن/خاموش |
| ReportDeviceStorageStatus | گزارش وضعیت ذخیرهسازی |
| ReportUploadFrequency | تواتر بارگذاری گزارش وضعیت دستگاه |
| ReportArcStatusEnabled | گزارش اطلاعات درباره وضعیت Android |
| HeartbeatEnabled | ارسال بستههای شبکه به سرور مدیریتی برای نظارت بر وضعیت آنلاین |
| HeartbeatFrequency | فراوانی بستههای نظارتی شبکه |
| LogUploadEnabled | ارسال گزارشهای سیستم به سرور مدیریت |
| DeviceMetricsReportingEnabled | گزارش معیارها فعال شود |
| احرازهویت HTTP | |
| AuthSchemes | طرحهای راستیآزمایی پشتیبانی شده |
| DisableAuthNegotiateCnameLookup | غیرفعال کردن جستجوی CNAME هنگام راستیآزمایی Kerberos |
| EnableAuthNegotiatePort | قرار دادن درگاه غیر استاندارد در Kerberos SPN |
| AuthServerWhitelist | فهرست سفید سرور راستیآزمایی |
| AuthNegotiateDelegateWhitelist | فهرست سفید سرور های مورداعتماد برای Kerberos |
| AuthNegotiateDelegateByKdcPolicy | از خطمشی KDC برای واگذاری اطلاعات کاربری استفاده کنید. |
| GSSAPILibraryName | نام کتابخانه GSSAPI |
| AuthAndroidNegotiateAccountType | نوع حساب برای احراز هویت HTTP Negotiate |
| AllowCrossOriginAuthPrompt | فرمانهای Cross-origin HTTP Basic Auth |
| NtlmV2Enabled | احرازهویت NTLMv2 فعال شود. |
| تنظیمات Android | |
| ArcEnabled | فعال کردن ARC |
| UnaffiliatedArcAllowed | اجازه به کاربران غیروابسته برای استفاده از ARC |
| ArcPolicy | پیکربندی ARC |
| ArcAppInstallEventLoggingEnabled | ثبت گزارش رویدادهای نصب برنامه Android |
| ArcBackupRestoreServiceEnabled | کنترل سرویس پشتیبانگیری و بازیابی Android |
| ArcGoogleLocationServicesEnabled | کنترل خدمات مکان Google در Android |
| ArcCertificatesSyncMode | تنظیم در دسترس بودن گواهی برای برنامههای ARC |
| تنظیمات Kiosk | |
| DeviceLocalAccounts | حسابهای داخل دستگاه |
| DeviceLocalAccountAutoLoginId | حساب محلی دستگاه برای ورود خودکار به سیستم |
| DeviceLocalAccountAutoLoginDelay | تایمر ورود خودکار به سیستم حساب محلی دستگاه |
| DeviceLocalAccountAutoLoginBailoutEnabled | به کار انداختن میانبر آزاد صفحهکلید برای ورود خودکار به سیستم |
| DeviceLocalAccountPromptForNetworkWhenOffline | فعال کردن فرمان پیکربندی شبکه در حالت آفلاین |
| AllowKioskAppControlChromeVersion | به برنامه kiosk راهاندازیشده بهطور خودکار با تأخیر صفر، امکان داده شود نسخه Google Chrome OS را کنترل کند |
| تنظیمات Network File Shares | |
| NetworkFileSharesAllowed | دردسترس بودن «دستگاه ذخیرهسازی متصل به شبکه» برای سیستمعامل Chrome را کنترل میکند |
| NetBiosShareDiscoveryEnabled | شناسایی Network File Share را ازطریق NetBIOS کنترل میکند |
| NTLMShareAuthenticationEnabled | فعال کردن NTLM را بهعنوان پروتکل احراز هویت برای نشاندن SMB کنترل میکند |
| NetworkFileSharesPreconfiguredShares | فهرست دستگاههای ذخیرهسازی متصل به شبکه که از قبل پیکربندی شدهاند. |
| دستیار Google | |
| VoiceInteractionContextEnabled | «اجازه به دستیار Google برای دسترسی به محتوای صفحهنمایش» |
| VoiceInteractionHotwordEnabled | اجازه به دستیار Google برای گوش دادن به عبارتهای فعالسازی صوتی |
| محتوی Linux | |
| VirtualMachinesAllowed | اجازه دادن به دستگاهها برای اجرای ماشینهای مجازی در سیستمعامل Chrome |
| CrostiniAllowed | کاربر برای اجرای Crostini فعال است |
| DeviceUnaffiliatedCrostiniAllowed | اجازه به کاربران غیروابسته برای استفاده از Crostini |
| CrostiniExportImportUIAllowed | کاربر میتواند محتوی Crostini را ازطریق رابط کاربری صادر/وارد کند |
| AbusiveExperienceInterventionEnforce | Abusive Experience Intervention Enforce |
| AdsSettingForIntrusiveAdsSites | تنظیم آگهی برای سایتهای حاوی آگهیهای مزاحم |
| AllowDeletingBrowserHistory | فعالسازی حذف سابقه مرور و بارگیری |
| AllowDinosaurEasterEgg | اجازه به بازی Dinosaur Easter Egg |
| AllowFileSelectionDialogs | اجازه نمایش کادرهای گفتگوی انتخاب فایل |
| AllowOutdatedPlugins | اجازه اجرای افزایههایی قدیمی |
| AllowPopupsDuringPageUnload | به صفحهای اجازه میدهید درحین لغو بارگیری آن، بالاپرها را نشان دهد |
| AllowScreenLock | قفل صفحه مجاز |
| AllowedDomainsForApps | تعیین دامنههای مجاز برای دسترسی به G Suite |
| AllowedInputMethods | پیکربندی روشهای ورودی مجاز در جلسه کاربری |
| AllowedLanguages | پیکربندی زبانهای مجاز در جلسه کاربر |
| AlternateErrorPagesEnabled | فعال کردن صفحات خطای جایگزین |
| AlwaysOpenPdfExternally | فایلهای PDF همیشه بهصورت خارجی باز شوند |
| ApplicationLocaleValue | زبان برنامه |
| AudioCaptureAllowed | اجازه دادن یا ردکردن ضبط صدا |
| AudioCaptureAllowedUrls | نشانیهای وب که بدون سؤال از کاربر اجازه دسترسی به دستگاههای ضبط صدا را خواهند داشت |
| AudioOutputAllowed | اجازه پخش صدا |
| AutoFillEnabled | فعال کردن قابلیت تکمیل خودکار |
| AutofillAddressEnabled | فعال کردن تکمیل خودکار برای نشانیها |
| AutofillCreditCardEnabled | فعال کردن تکمیل خودکار برای کارتهای اعتباری |
| AutoplayAllowed | مجاز کردن پخش خودکار رسانه |
| AutoplayWhitelist | مجاز کردن پخش خودکار رسانه در فهرست مجازی از الگوهای نشانی وب |
| BackgroundModeEnabled | ادامه اجرای برنامهها در پسزمینه هنگامی که Google Chrome بسته میشود |
| BlockThirdPartyCookies | مسدود کردن کوکیهای شخص ثالث |
| BookmarkBarEnabled | فعال کردن نوار نشانک |
| BrowserAddPersonEnabled | فعال کردن اضافه کردن شخص در مدیریت کاربر |
| BrowserGuestModeEnabled | فعال کردن حالت مهمان در مرورگر |
| BrowserNetworkTimeQueriesEnabled | مجاز کردن ارسال پرسمان به سرویس زمان Google |
| BrowserSignin | تنظیمات ورود به سیستم مرورگر |
| BuiltInDnsClientEnabled | استفاده از کلاینت DNS داخلی |
| CaptivePortalAuthenticationIgnoresProxy | احراز هویت درگاه مهمان، پروکسی را نادیده میگیرد |
| CertificateManagementAllowed | اجازه به کاربران برای مدیریت گواهینامههای نصبشده. |
| CertificateTransparencyEnforcementDisabledForCas | غیرفعال کردن اجرای شفافیت گواهینامه برای فهرستی از درهمسازیهای subjectPublicKeyInfo |
| CertificateTransparencyEnforcementDisabledForLegacyCas | غیرفعال کردن اجرای «شفافیت گواهینامه» برای فهرستی از مراجع قانونی صدور گواهی |
| CertificateTransparencyEnforcementDisabledForUrls | غیرفعالسازی اجرای شفافیت گواهینامه برای فهرستی از نشانیهای وب |
| ChromeCleanupEnabled | فعال کردن «پاکسازی Chrome» در Windows |
| ChromeCleanupReportingEnabled | کنترل نحوه گزارش دادن دادهها توسط «پاکسازی Chrome» به Google |
| ChromeOsLockOnIdleSuspend | وقتی دستگاه غیرفعال یا معلق میشود، قفل فعال شود |
| ChromeOsMultiProfileUserBehavior | کنترل رفتار کاربر در جلسه چندنمایه |
| CloudManagementEnrollmentMandatory | فعال کردن ثبتنام مدیریت ابری اجباری |
| CloudManagementEnrollmentToken | کد ثبتنام خطمشی ابر در ایمیل |
| CloudPolicyOverridesPlatformPolicy | خطمشی ابری Google Chrome، خطمشی «پلتفورم» را لغو میکند. |
| ComponentUpdatesEnabled | فعال کردن بهروزرسانیهای مؤلفه در Google Chrome |
| ContextualSearchEnabled | فعال کردن ضربه برای جستجو |
| ContextualSuggestionsEnabled | فعال کردن پیشنهادهای زمینهای صفحههای وب مرتبط |
| DataCompressionProxyEnabled | فعال کردن قابلیت پروکسی فشردهسازی داده |
| DefaultBrowserSettingEnabled | تنظیم Google Chrome بهعنوان مرورگر پیشفرض |
| DefaultDownloadDirectory | تنظیم فهرست راهنمای پیشفرض بارگیری |
| DeveloperToolsAvailability | کنترل مواردی که «ابزارهای برنامهنویس» میتوانند استفاده شوند |
| DeveloperToolsDisabled | غیر فعال کردن ابزارهای برنامهنویس |
| DeviceLocalAccountManagedSessionEnabled | اجازه به جلسه مدیریتشده در دستگاه |
| DeviceRebootOnUserSignout | واداشتن دستگاه به راهاندازی مجدد هنگام خروج کاربر از سیستم |
| DeviceScheduledUpdateCheck | تنظیم زمانبندی سفارشی برای بررسی بهروزرسانیها |
| Disable3DAPIs | غیر فعال کردن پشتیبانی برای APIهای گرافیک 3بعدی |
| DisableSafeBrowsingProceedAnyway | غیر فعال کردن ادامه از صفحه هشدار مرور ایمن |
| DisableScreenshots | غیر فعال کردن گرفتن عکس صفحه |
| DisabledPlugins | تعیین فهرست افزایههای غیرفعال شده |
| DisabledPluginsExceptions | تعیین فهرست افزایههایی که کاربر میتواند فعال یا غیرفعال کند |
| DisabledSchemes | غیر فعال کردن طرحهای URL پروتکل |
| DiskCacheDir | تنظیم دایرکتوری حافظهٔ پنهان دیسک |
| DiskCacheSize | تنظیم اندازه حافظهٔ پنهان دیسک در واحد بایت |
| DownloadDirectory | تنظیم دایرکتوری بارگیری |
| DownloadRestrictions | اجازه دادن به محدودیتهای بارگیری |
| EasyUnlockAllowed | مجاز کردن استفاده از Smart Lock |
| EcryptfsMigrationStrategy | استراتژی انتقال برای ecryptfs |
| EditBookmarksEnabled | فعال یا غیرفعال کردن ویرایش نشانک |
| EnableDeprecatedWebPlatformFeatures | فعال کردن ویژگیهای منسوخ پلتفورم وب برای مدت زمان محدود |
| EnableOnlineRevocationChecks | فعال کردن بررسیهای آنلاین OCSP/CRL |
| EnableSymantecLegacyInfrastructure | فعال کردن اعتماد به زیرساخت PKI قدیمی Symantec Corporation |
| EnableSyncConsent | فعال کردن نمایش موافقت با همگامسازی هنگام ورود به سیستم |
| EnabledPlugins | تعیین فهرست افزایههای فعال شده |
| EnterpriseHardwarePlatformAPIEnabled | به افزونههای مدیریتشده امکان میدهد از رابط برنامهنویسی نرمافزار (API) «پلتفورم سختافزاری شرکتی» استفاده کنند |
| ExternalStorageDisabled | غیر فعال کردن نصب ذخیره سازی خارجی |
| ExternalStorageReadOnly | با دستگاههای ذخیرهسازی خارجی بهعنوان فقطخواندنی رفتار شود |
| ForceBrowserSignin | فعال کردن ورود به سیستم اجباری برای Google Chrome |
| ForceEphemeralProfiles | نمایه موقت |
| ForceGoogleSafeSearch | اجبار کردن جستجوی ایمن Google |
| ForceMaximizeOnFirstRun | نمایش اولین پنجره مرورگر در اولین اجرا در حالت حداکثر |
| ForceNetworkInProcess | واداشتن کد ایجاد شبکه به اجرا در پردازش مرورگر |
| ForceSafeSearch | انجام جستجوی ایمن |
| ForceYouTubeRestrict | اجرای اجباری حداقل سطح حالت محدود YouTube |
| ForceYouTubeSafetyMode | حالت ایمنی اجباری YouTube |
| FullscreenAllowed | حالت تمام صفحه مجاز است |
| HardwareAccelerationModeEnabled | در صورت امکان از شتاب سختافزاری استفاده شود |
| HideWebStoreIcon | مخفی کردن فروشگاه وب از صفحه برگه جدید و راهانداز برنامه |
| Http09OnNonDefaultPortsEnabled | فعال کردن پشتیبانی از HTTP/0.9 در درگاههای غیرپیشفرض |
| ImportAutofillFormData | وارد کردن دادههای تکمیل خودکار فرمها از مرورگر پیشفرض در اولین اجرا |
| ImportBookmarks | وارد کردن نشانکها از مرورگر پیشفرض در اولین اجرا |
| ImportHistory | وارد کردن سابقه مرور از مرورگر پیشفرض در اولین اجرا |
| ImportHomepage | وارد کردن صفحهٔ اصلی از مرورگر پیشفرض در اولین اجرا |
| ImportSavedPasswords | وارد کردن گذرواژههای ذخیره شده از مرورگر پیشفرض در اولین اجرا |
| ImportSearchEngine | موتورهای جستجو در اولین اجرا از مرورگر پیشفرض وارد شود |
| IncognitoEnabled | فعال کردن حالت ناشناس |
| IncognitoModeAvailability | موجود بودن حالت ناشناس |
| InstantTetheringAllowed | مجاز کردن استفاده از اتصال فوری به اینترنت با تلفن همراه. |
| IsolateOrigins | فعال کردن «جداشدگی سایت» برای مبدأهای مشخصشده |
| IsolateOriginsAndroid | فعال کردن «جداشدگی سایت» برای مبدأهای مشخصشده در دستگاههای Android |
| JavascriptEnabled | فعال کردن جاوا اسکریپت |
| KeyPermissions | مجوزهای کلیدی |
| MachineLevelUserCloudPolicyEnrollmentToken | کد ثبتنام خطمشی ابر در ایمیل |
| ManagedBookmarks | نشانکهای مدیریت شده |
| MaxConnectionsPerProxy | حداکثر تعداد اتصالات همزمان به سرور پراکسی |
| MaxInvalidationFetchDelay | حداکثر تأخیر واکشی پس از ابطال قانون |
| MediaCacheSize | تنظیم اندازه حافظهٔ پنهان دیسک رسانه در واحد بایت |
| MediaRouterCastAllowAllIPs | مجاز کردن Google Cast برای اتصال به دستگاههای Cast در همه نشانیهای IP. |
| MetricsReportingEnabled | فعال کردن گزارش استفاده و دادههای مربوط به توقف کار برنامه |
| NTPContentSuggestionsEnabled | نمایش پیشنهادهای محتوا در صفحه «برگه جدید» |
| NetworkPredictionOptions | فعال کردن پیشبینی شبکه |
| NoteTakingAppsLockScreenWhitelist | برنامههای یادداشتبرداری موجود در فهرست مجاز، برای استفاده در صفحه درحالت قفل Google Chrome OS مجاز شدند |
| OpenNetworkConfiguration | پیکربندی شبکه در سطح کاربر |
| OverrideSecurityRestrictionsOnInsecureOrigin | مبدأها یا الگوهای نام میزبان که محدودیتهای مبدأهای ناامن نباید برای آنها اعمال شود |
| ParentAccessCodeConfig | پیکربندی کد دسترسی والدین |
| PinnedLauncherApps | فهرست برنامههای پین شده در راهانداز |
| PolicyListMultipleSourceMergeList | امکان ادغام خطمشیهای فهرست از منابع مختلف |
| PolicyRefreshRate | نرخ بازخوانی برای خطمشی کاربر |
| PromotionalTabsEnabled | فعال کردن نمایش محتوای تبلیغاتی تمامبرگه |
| PromptForDownloadLocation | قبل از بارگیری هر فایل، درباره مکان ذخیره سؤال شود |
| ProxySettings | تنظیمات پروکسی |
| QuicAllowed | مجاز کردن پروتکل QUIC |
| RelaunchNotification | اعلان به کاربر درباره اینکه راهاندازی مجدد مرورگر یا بازراهاندازی دستگاه توصیه میشود یا لازم است |
| RelaunchNotificationPeriod | تنظیم دوره زمانی برای اعلانهای مربوط به بهروزرسانی |
| ReportCrostiniUsageEnabled | گزارش اطلاعات مربوط به کاربرد برنامههای Linux |
| RequireOnlineRevocationChecksForLocalAnchors | الزام بررسیهای OCSP/CRL برای اتصالات معتمد محلی |
| RestrictAccountsToPatterns | محدود کردن حسابهایی که در Google Chrome نمایان هستند |
| RestrictSigninToPattern | محدود کردن حسابهای Google که مجازند بهعنوان حساب اصلی مرورگر در Google Chrome تنظیم شوند |
| RoamingProfileLocation | تنظیم فهرست راهنمای نمایه فراگردی |
| RoamingProfileSupportEnabled | فعال کردن ایجاد نسخههای فراگردی برای دادههای نمایه Google Chrome |
| RunAllFlashInAllowMode | اعمال تنظیم محتوای Flash برای کل محتوا |
| SAMLOfflineSigninTimeLimit | محدود کردن زمانی که کاربر احراز هویت شده از طریق SAML میتواند ورود به سیستم آفلاین داشته باشد. |
| SSLErrorOverrideAllowed | مجاز بودن ادامه مسیر و رد شدن از هشدار SSL |
| SSLVersionMin | کمترین نسخه SSL فعال میشود |
| SafeBrowsingForTrustedSourcesEnabled | فعال کردن «مرور ایمن» برای منابع مورد اعتماد |
| SafeSitesFilterBehavior | کنترل فیلتر کردن محتوای بزرگسالان با SafeSites. |
| SavingBrowserHistoryDisabled | غیر فعال کردن ذخیره سابقه مرور |
| SchedulerConfiguration | انتخاب پیکربندی برنامهریز کار |
| SearchSuggestEnabled | فعال کردن پیشنهادهای جستجو |
| SecondaryGoogleAccountSigninAllowed | مجاز کردن ورود چندگانه به سیستم در مرورگر |
| SecurityKeyPermitAttestation | نشانیهای وب/دامنهها بهطور خودکار مجاز به تأیید مستقیم «کلید امنیتی» هستند |
| SessionLengthLimit | محدودیت طول جلسه کاربر |
| SessionLocales | تنظیم زبانهای توصیهشده برای جلسه مدیریتشده |
| ShelfAutoHideBehavior | کنترل پنهان کردن خودکار قفسه |
| ShowAppsShortcutInBookmarkBar | نمایش میانبر برنامهها در نوار نشانکها |
| ShowLogoutButtonInTray | افزودن دکمه خروج از سیستم به سینی سیستم |
| SignedHTTPExchangeEnabled | فعال کردن پشتیبانی Signed HTTP Exchange (SXG) |
| SigninAllowed | مجاز کردن ورود به سیستم Google Chrome |
| SitePerProcess | فعال کردن «جداشدگی سایت» برای همه سایتها |
| SitePerProcessAndroid | فعال کردن «جداشدگی سایت» برای همه سایتها |
| SmartLockSigninAllowed | مجاز کردن استفاده از «Smart Lock ورود به سیستم». |
| SmsMessagesAllowed | اجازه میدهد پیامکها بین تلفن و Chromebook همگامسازی شود |
| SpellCheckServiceEnabled | فعال یا غیر فعال کردن غلطگیر املای سرویس وب |
| SpellcheckEnabled | فعال کردن غلطگیر املا |
| SpellcheckLanguage | فعال کردن اجباری غلطگیر املای زبانها |
| SpellcheckLanguageBlacklist | غیرفعال کردن اجباری غلطگیر املای زبانها |
| SuppressUnsupportedOSWarning | جلوگیری از هشدارهای سیستمعامل پشتیبانینشده |
| SyncDisabled | غیر فعال کردن همگامسازی دادهها با Google |
| TabLifecyclesEnabled | فعال یا غیرفعال کردن چرخه حیات برگه |
| TaskManagerEndProcessEnabled | فعال کردن پایان دادن به پردازشها در «مدیر فعالیتها» |
| TermsOfServiceURL | تنظیم شرایط خدمات برای حساب محلی دستگاه |
| ThirdPartyBlockingEnabled | فعال کردن مسدود کردن تزریق نرمافزار شخصثالث |
| TouchVirtualKeyboardEnabled | فعال کردن صفحهکلید مجازی |
| TranslateEnabled | فعال کردن ترجمه |
| URLBlacklist | مسدود کردن دسترسی به لیستی از URLها |
| URLWhitelist | مجاز کردن دسترسی به فهرستی از نشانیهای وب |
| UnifiedDesktopEnabledByDefault | در دسترس قرار دادن «میز کار یکپارچه» و روشن کردن آن بهطور پیشفرض |
| UnsafelyTreatInsecureOriginAsSecure | مبدأها یا الگوهای نام میزبان که محدودیتهای مبدأهای ناامن نباید برای آنها اعمال شود |
| UrlKeyedAnonymizedDataCollectionEnabled | فعال کردن جمعآوری داده ناشناسشده حاوی نشانی وب |
| UsageTimeLimit | محدودیت زمانی |
| UserAvatarImage | تصویر چهرهنمای کاربر |
| UserDataDir | تنظیم دایرکتوری دادههای کاربر |
| UserDisplayName | تنظیم نام نمایشی برای حسابهای داخل دستگاه |
| VideoCaptureAllowed | مجاز بودن یا ردکردن ضبط ویدئو |
| VideoCaptureAllowedUrls | نشانیهای وب که بدون سؤال از کاربر اجازه دسترسی به دستگاههای ضبط ویدئو را خواهند داشت |
| VpnConfigAllowed | ارائه مجوز مدیریت اتصالات VPN به کاربر |
| WPADQuickCheckEnabled | فعال کردن بهینهسازی WPAD |
| WallpaperImage | تصویر کاغذدیواری |
| WebAppInstallForceList | پیکربندی فهرست «برنامههای وب» برای نصب اجباری |
| WebDriverOverridesIncompatiblePolicies | اجازه دادن به WebDriver برای لغو خطمشیهای ناسازگار |
| WebRtcEventLogCollectionAllowed | اجازه به جمعآوری گزارشهای وقایع WebRTC از سرویسهای Google |
| WebRtcUdpPortRange | محدود کردن دامنه درگاههای UDP محلی مورداستفاده WebRTC |
| WelcomePageOnOSUpgradeEnabled | فعال کردن نمایش صفحه خوشآمدگویی هنگام اولین اجرای مرورگر پس از ارتقای سیستم عامل |
اگر این خطمشی روی درست تنظیم شود یا اصلاً تنظیم نشود، Google Cast فعال میشود و کاربران میتوانند آن را از منوی برنامه، منوی بافت صفحه، کنترلهای رسانه در وبسایتهای سازگار با Cast و (اگر نشان داده شده باشد) نماد نوار ابزار Cast راهاندازی کنند.
اگر این خطمشی روی نادرست تنظیم شود، Google Cast غیرفعال میشود.
اگر این خطمشی روی درست تنظیم شود، نماد نوار ابزار Cast همیشه روی نوار ابزار یا منوی لبریزشده نمایش داده میشود و کاربران نمیتوانند آن را بردارند.
اگر این خطمشی روی نادرست تنظیم شود یا اصلاً تنظیم نشود، کاربران میتوانند نماد را از طریق منوی متنی آن پین کنند با بردارند.
اگر خطمشی «EnableMediaRouter» روی نادرست تنظیم شود، مقدار این خطمشی بیتأثیر شده و نماد نوار ابزار نمایش داده نمیشود.
وقتی روی درست تنظیم شده باشد، همگامسازی Google Drive را در برنامه Files Google Chrome OS غیر فعال میکند. در این حالت، هیچ دادهایی در Google Drive بارگذاری نمیشود.
اگر تنظیم نشود یا روی نادرست تنظیم شود، کاربران میتوانند فایلها را به Google Drive منتقل کنند.
این خطمشی مانع استفاده کاربر از برنامه Android Google Drive نمیشود. اگر میخواهید از دسترسی به Google Drive جلوگیری کنید، نباید به نصب برنامه Android Google Drive نیز اجازه دهید.
همگامسازی Google Drive را در برنامه Files Google Chrome OS هنگام استفاده از ارتباط همراه و تنظیم روی درست غیرفعال میکند. در این مورد، دادهها فقط هنگامی با Google Drive همگامسازی میشوند که از طریق اترنت یا WiFi مرتبط باشید.
اگر تنظیم نشده باشد یا روی غلط تنظیم شده باشد، کاربران میتوانند از طریق ارتباطات همراه، فایلها را به Google Drive منتقل کنند.
این خطمشی بر برنامه Android Google Drive تأثیر ندارد. اگر میخواهید مانع استفاده از Google Drive بهوسیله اتصالهای همراه شوید، نباید به نصب برنامه Android Google Drive اجازه دهید.
این خطمشی کنترل میکند برای باز کردن نشانیهای وب در مرورگر جایگزین از چه فرمانی استفاده شود.
وقتی این خطمشی تنظیم نشود، از پیشفرض مخصوص پلتفورم استفاده میشود: Internet Explorer برای Windows، یا Safari برای Mac OS X. در Linux، اگر این خطمشی تنظیم نشود، راهاندازی مرورگر جایگزین انجام نمیشود.
وقتی این خطمشی روی ${ie}، ${firefox}، ${safari} یا ${opera} تنظیم شود، این مرورگرها اگر نصب باشند راهاندازی میشوند. ${ie} فقط در Windows و ${safari} فقط در Windows و Mac OS X دردسترس است.
وقتی این خطمشی روی مسیر فایلی تنظیم شود، آن فایل بهعنوان فایل اجرایی استفاده میشود.
این خطمشی پارامترهای خط فرمان را برای راهاندازی مرورگر جایگزین کنترل میکند.
وقتی این خطمشی تنظیم نشود، فقط نشانی وب بهعنوان پارامتر خط فرمان منتقل میشود.
وقتی این خطمشی روی فهرستی از رشتهها تنظیم شود، هر رشته بهعنوان پارامتر خط فرمان مجزایی به مرورگر جایگزین منتقل میشود. در Windows، پارامترها با استفاده از فاصله به هم متصل میشوند. در Mac OS X و Linux، ممکن است پارامتر حاوی فاصلههایی باشد اما همچنان بهعنوان یک پارامتر تکی درنظر گرفته شود.
اگر عنصری حاوی ${url} باشد، با نشانی وب صفحه مورد نظر برای باز شدن جایگزین میشود.
اگر هیچ عنصری حاوی ${url} نباشد، نشانی وب به انتهای خط فرمان اضافه میشود.
متغیرهای محیطی بسط مییابند. در Windows، %ABC% با مقدار متغیر محیطی ABC جایگزین میشود. در Mac OS X و Linux، ${ABC} با مقدار متغیر محیطی ABC جایگزین میشود.
این خطمشی، فرمانی را که هنگام جابهجایی از Internet Explorer برای باز کردن نشانی وب در Google Chrome استفاده میشود کنترل میکند.
اگر افزونه «پشتیبانی از مرورگر قدیمی» برای Internet Explorer نصب نشده باشد، این خطمشی تأثیری ندارد.
اگر این خطمشی تنظیم نشود، Internet Explorer بهطور خودکار مسیر اجرایی Google Chrome را هنگام راهاندازی Google Chrome از Internet Explorer شناسایی خواهد کرد.
اگر این خطمشی تنظیم شود، از آن برای راهاندازی کردن Google Chrome هنگام راهاندازی Google Chrome از Internet Explorer استفاده میشود.
این خطمشی را میتوانید روی مسیر فایل اجرایی تنظیم کنید، یا برای شناسایی خودکار محل نصب Chrome، آن را روی ${chrome} تنظیم کنید.
این خطمشی، پارامترهای خط فرمان Chrome را از Internet Explorer کنترل میکند.
اگر افزونه «پشتیبانی از مرورگر قدیمی» برای Internet Explorer نصب نشده باشد، این خطمشی تأثیری ندارد.
وقتی این خطمشی تنظیم نشده باشد، Internet Explorer فقط نشانی وب را بهصورت پارامتر خط فرمان به Chrome ارسال میکند.
وقتی این خطمشی روی فهرستی از چند رشته تنظیم شده باشد، این رشتهها با استفاده از فاصله به هم وصل میشوند و بهصورت پارامتر خط فرمان به Chrome ارسال میشود.
اگر عنصری حاوی ${url} باشد، با نشانی وب صفحه موردنظر برای باز شدن جایگزین میشود.
اگر هیچ عنصری حاوی ${url} نباشد، نشانی وب به انتهای خط فرمان اضافه میشود.
متغیرهای محیطی بسط مییابند. در Windows، %ABC% با مقدار متغیر محیطی ABC جایگزین میشود.
این خطمشی مدت زمان (برحسب میلیثانیه) انتظار قبل از راهاندازی مرورگر جایگزین را کنترل میکند.
اگر این خطمشی تنظیم نشود، یا روی ۰ تنظیم شود، با رفتن به نشانی وب مشخصشده، نشانی فوراً در مرورگر جایگزین باز میشود.
وقتی این خطمشی روی عددی تنظیم شود، Chrome پیامی با همان تعداد میلیثانیه نشان میدهد، سپس مرورگر جایگزین را باز میکند.
این خطمشی کنترل میکند که «پشتیبانی از مرورگر قدیمی» فعال شود یا نه.
وقتی این خطمشی تنظیم نشده باشد یا روی نادرست تنظیم شده باشد، Chrome تلاش نمیکند نشانیهای وب مشخصشده را در مرورگر جایگزین راهاندازی کند.
وقتی این خطمشی روی درست تنظیم شده باشد، Chrome تلاش میکند بعضی از نشانیهای وب را در مرورگر جایگزین (مانند Internet Explorer) راهاندازی کند. این ویژگی با استفاده از خطمشیهای موجود در گروه Legacy Browser support پیکربندی شده است.
این ویژگی جایگزینی برای افزونه 'Legacy Browser Support' است. پیکربندی از افزونه به این ویژگی منتقل خواهد شد اما اکیداً پیشنهاد میشود از خطمشیهای Chrome بهجای آن استفاده شود. این کار سازگاری بهتر در آینده را تضمین میکند.
این خطمشی یک نشانی وب است که به یک فایل XML با همان قالب خطمشی SiteList مربوط به Internet Explorer اشاره میکند. این خطمشی، قانونها را بدون همرسانی با Internet Explorer از فایل XML بار میکند.
وقتی این خطمشی تنظیم نشود یا روی نشانی وب معتبری تنظیم نشود، Google Chrome از آن بهعنوان منبعی برای قانونهای جابجایی مرورگر استفاده نمیکند.
وقتی این خطمشی روی نشانی وب معتبری تنظیم شود، Google Chrome فهرست سایت را از آن نشانی وب بارگیری میکند و قانونها را مشابه آنچه توسط خطمشی BrowserSwitcherUrlList پیکربندی شده است اعمال میکند.
برای اطلاعات بیشتر درباره خطمشی SiteList مربوط به Internet Explorer به این نشانی بروید: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode
این خطمشی کنترل میکند که وقتی آخرین برگه به مرورگر دیگری منتقل شود، Chrome کاملاً بسته شود یا نه.
اگر این خطمشی تنظیم نشود یا روی درست تنظیم شود، Chrome، پس از انتقال به مرورگری دیگر، حداقل یک برگه را باز نگهمیدارد.
اگر این خطمشی روی نادرست تنظیم شود، Chrome برگه را پس از انتقال به مرورگری دیگر میبندد، حتی اگر آخرین برگه باشد. در این صورت، Chrome کاملاً بسته میشود.
این خطمشی، فهرست وبسایتهای موردنظر را برای باز شدن در مرورگر جایگزین کنترل میکند.
توجه داشته باشید ازطریق خطمشیهای BrowserSwitcherUseIeSitelist و BrowserSwitcherExternalSitelistUrl هم میتوانید عناصری به این فهرست اضافه کنید.
وقتی این خطمشی تنظیم نشود، هیچ وبسایتی به این فهرست اضافه نمیشود.
وقتی این خطمشی تنظیم شود، هر مورد بهعنوان قانونی برای باز شدن چیزی در مرورگر جایگزین درنظر گرفته میشود. Google Chrome برای تشخیص باز کردن نشانی وب در مرورگر جایگزین از این قانونها استفاده میکند.
وقتی افزونه Internet Explorer موجود و فعال باشد، اگر قانونها مطابقت نداشته باشند، Internet Explorer دوباره به Google Chrome جابهجا میشود.
اگر قانونها با هم تضاد داشته باشند، Google Chrome از مشخصترین قانون استفاده میکند.
این خطمشی فهرست وبسایتهایی را کنترل میکند که هرگز موجب جابهجایی مرورگر نمیشود.
توجه داشته باشید ازطریق خطمشیهای BrowserSwitcherUseIeSitelist و BrowserSwitcherExternalSitelistUrl هم میتوانید عناصری به این فهرست اضافه کنید.
اگر این خطمشی تنظیم نشود، هیچ وبسایتی به این فهرست اضافه نمیشود.
اگر این خطمشی تنظیم شود، هر مورد بهعنوان یک قانون درنظر گرفته میشود (مشابه خطمشی BrowserSwitcherUrlList). بااینحال، منطق وارونه میشود: قانونهایی که منطبق هستند، مرورگر جایگزین را باز نخواهند کرد.
برخلاف BrowserSwitcherUrlList، قانونها در هر دو جهت اعمال میشود. یعنی وقتی افزونه Internet Explorer موجود و فعال باشد، این خطمشی همچنین کنترل میکند Internet Explorer باید این نشانیهای وب را در Google Chrome باز کند یا نه.
این خطمشی کنترل میکند قانونهای خطمشی SiteList مربوط به Internet Explorer بارگیری شود یا نه.
وقتی این خطمشی تنظیم نشود یا روی نادرست تنظیم شود، Google Chrome از خطمشی SiteList مربوط به Internet Explorer بهعنوان منبع قانونهای جابهجایی مرورگر استفاده نمیکند.
وقتی این خطمشی روی درست تنظیم شود، Google Chrome برای دریافت نشانی فهرست سایت، SiteList مربوط به Internet Explorer را میخواند. سپس Google Chrome فهرست سایت را از آن نشانی وب بارگیری میکند و قانونها را مشابه آنچه توسط خطمشی BrowserSwitcherUrlList پیکربندی شده است اعمال میکند.
برای اطلاعات بیشتر درباره خطمشی SiteList مربوط به Internet Explorer به این نشانی بروید: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode
این دستگاه برای اجرای PluginVm فعال شود.
اگر خطمشی روی نادرست تنظیم شده باشد یا تنظیم نشده باشد، PluginVm برای دستگاه فعال نمیشود. اگر روی درست تنظیم شده باشد، تا زمانیکه سایر تنظیمات نیز PluginVm را مجاز کرده باشند، برای دستگاه فعال میشود. برای مجاز کردن اجرا، PluginVmAllowed باید روی درست تنظیم شده باشد و PluginVmLicenseKey و PluginVmImage باید برای PluginVm تنظیم شده باشند.
این خطمشی کلید مجوز PluginVm را برای این دستگاه مشخص میکند.
این خطمشی، تصویر PluginVm را برای کاربر مشخص میکند. این خطمشی با مشخص کردن نشانی وبی که دستگاه میتواند تصویر را از آن بارگیری کند و درهمسازی SHA-256 موردِاستفاده برای بهتأیید رساندن یکپارچگی بارگیری، تنظیم میشود.
این خطمشی باید بهعنوان رشتهای که نشانی وب را بیان میکند و درهمسازی در قالب JSON مشخص شود.
به سرپرست اجازه میدهد کنترل کند که دادههای تلهمتری و عیبیابی باید توسط کنترلکننده تلهمتری و عیبیابی wilco (DTC) جمعآوری، پردازش و گزارش شود یا نه.
اگر این خطمشی روی نادرست تنظیم شود یا تنظیم نشود، DTC خاموش است و نمیتواند دادههای تلهمتری و عیبیابی دستگاه را جمعآوری، پردازش یا گزارش کند. اگر wilco DTC در دستگاه موردنظر دردسترس باشد و این خطمشی روی درست تنظیم شده باشد، جمعآوری، پردازش و گزارش دادههای تلهمتری و عیبیابی روشن است.
پیکربندی wilco DTC (کنترلکننده عیبیابی و تلهمتری) را ارائه میدهد.
این خطمشی اجازه میدهد پیکربندی wilco DTC ارائه شود که اگر wilco DTC در دستگاه ارائهشده دردسترس باشد و خطمشی آن را مجاز کند، میتواند اعمال شود. انداز پیکربندی نباید بیشتر از ۱ مگابایت (۱۰۰۰۰۰۰ بایت) باشد و باید در قالب JSON کدبندی شود. wilco DTC مسئول مدیریت آن است. درهمسازی رمزگذاری برای تأیید یکپارچگی بارگیری استفاده میشود.
پیکربندی، بارگیری و در حافظه پنهان ذخیره میشود. هرگاه نشانی وب یا درهمسازی تغییر کند، دوباره بارگیری خواهد شد.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
استفاده از ارائهدهنده جستجوی پیشفرض را فعال میکند.
اگر این تنظیم را فعال کنید، وقتی کاربر نوشتاری غیر از نشانی وب در omnibox تایپ میکند، جستجوی پیشفرضی انجام میشود.
میتوانید با تنظیم سایر خطمشیهای جستجوی پیشفرض، ارائهدهنده جستجوی پیشفرض را مشخص کنید. اگر این موارد خالی باشد، کاربر میتواند ارائهدهنده پیشفرض را انتخاب کند.
اگر این تنظیم را غیرفعال کنید، وقتی کاربر نوشتاری غیر از نشانی وب در omnibox وارد کند، هیچ جستجویی انجام نمیشود.
اگر این تنظیم را غیرفعال کنید، کاربران نمیتوانند این تنظیم را تغییر دهند یا این تنظیم را در Google Chrome لغو کنند.
اگر این خطمشی تنظیم نشود، ارائهدهنده جستجوی پیشفرض فعال است و کاربر میتواند فهرست ارائهدهنده جستجو را تنظیم کند.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
نام ارائه دهنده جستجوی پیشفرض را تعیین میکند. اگر خالی بماند یا تنظیم نشود، نام میزبان تعیین شده توسط URL جستجو استفاده میشود. این قانون تنها زمانی استفاده میشود که قانون "DefaultSearchProviderEnabled" فعال باشد.
کلمه کلیدی را تعیین میکند که میانبری است که در omnibox استفاده میشود تا جستجو را برای این ارائهدهنده شروع کند.
این قانون اختیاری است. اگر تنظیم نشود، کلمه کلیدی ارائهدهنده جستجو را راهاندازی نمیکند.
این قانون تنها هنگامی استفاده میشود که قانون "DefaultSearchProviderEnabled" فعال شده باشد.
نشانی وب موتور جستجوی مورداستفاده هنگام جستجوی پیشفرض را مشخص میکند. نشانی وب باید حاوی رشته «{searchTerms}» باشد، که در زمان پرسمان با عباراتی که کاربر جستجو میکند جایگزین میشود.
نشانی وب جستجوی Google را میتوان به این صورت مشخص کرد: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.
درصورتیکه خطمشی «DefaultSearchProviderEnabled» فعال باشد، این گزینه باید تنظیم شود تنها در این صورت رعایت میشود.
نشانی وب موتور جستجوی مورداستفاده برای ارائه پیشنهادات جستجو را مشخص میکند. نشانی وب باید حاوی رشته «{searchTerms}» باشد که در زمان پرسمان با نوشتاری که کاربر تاکنون استفاده میکرده است جایگزین میشود.
این خطمشی اختیاری است. درصورتیکه تنظیم نشود، از هیچ نشانی وب پیشنهادی استفاده نمیشود.
نشانی وب پیشنهادی Google را میتوان بهصورت زیر مشخص کرد: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.
فقط در صورت فعال بودن «DefaultSearchProviderEnabled»، این خطمشی رعایت میشود.
URL نماد favicon برای ارائه دهنده جستجوی پیشفرض را تعیین میکند. این قانون اختیاری است. اگر تنظیم نشود هیچ نمادی برای ارائه دهنده جستجو موجود نخواهد بود. این قانون تنها زمانی استفاده میشود که قانون "DefaultSearchProviderEnabled" فعال باشد.
رمزگذاریهای نویسه پشتیبانی شده توسط ارائه دهنده جستجوی پیشفرض را تعیین میکند. رمزگذاریها، نامهای صفحه کدی مانند UTF-8، GB2312 و ISO-8859-1 هستند. از آنها به ترتیب ارائه شده استفاده میشود. این قانون اختیاری است. اگر تنظیم نشود، مقدار پیشفرض که UTF-8 است استفاده میشود. از این قانون فقط در صورتی استفاده میشود که قانون "DefaultSearchProviderEnabled" فعال باشد.
فهرستی از نشانیهای وب جایگزین که میتوانند برای استخراج عبارات جستجو از موتور جستجو مورد استفاده قرار گیرند را مشخص میکند. نشانیهای وب باید شامل رشته '{searchTerms}' باشد که برای استخراج واژههای جستجو استفاده خواهد شد.
این قانون اختیاری است. اگر تنظیم نشود، هیچ نشانی وب جایگزینی برای استخراج واژههای جستجو استفاده نخواهد شد.
این قانون تنها درصورتیکه قانون "DefaultSearchProviderEnabled" فعال باشد مورد استفاده قرار میگیرد.
نشانی وب موتور جستجوی مورد استفاده برای انجام جستجوی تصویری را مشخص میکند. درخواستهای جستجو با استفاده از روش GET ارسال خواهند شد. اگر قانون DefaultSearchProviderImageURLPostParams تنظیم شود، درخواستهای جستجوی تصویر در عوض از روش POST استفاده خواهند کرد.
این قانون اختیاری است. اگر تنظیم نشود، از هیچ جستجوی تصویری استفاده نخواهد شد. این قانون فقط در صورتی رعایت میشود که قانون «DefaultSearchProviderEnabled» فعال شده باشد.
نشانی وب را که موتور جستجو برای ارائه یک صفحه برگه جدید استفاده میکند، مشخص مینماید.
این خطمشی اختیاری است، اگر تنظیم شود، هیچ صفحه برگه جدیدی ارائه نخواهد شد.
این خطمشی تنها در صورت فعال بودن خطمشی «DefaultSearchProviderEnabled» اعمال میشود.
پارامترهای مورد استفاده هنگام انجام جستجوی نشانی وب با POST را مشخص میکند. متشکل از جفتهای نام/مقدار است که با کاما ازهم جدا شدهاند. اگر یک مقدار یک پارامتر الگو باشد، مانند {searchTerms} در مثال بالا، با دادههای عبارت جستجوی واقعی جایگزین خواهد شد.
این قانون اختیاری است. اگر تنظیم نشود، درخواست جستجوی پیشنهادی با استفاده از روش GET ارسال خواهد شد. این قانون فقط در صورتی رعایت میشود که قانون «DefaultSearchProviderEnabled» فعال شده باشد.
پارامترهای مورد استفاده هنگام انجام جستجوی پیشنهادی با POST را مشخص میکند. متشکل از جفتهای نام/مقدار است که با کاما ازهم جدا شدهاند. اگر یک مقدار یک پارامتر الگو باشد، مانند {searchTerms} در مثال بالا، با دادههای عبارت جستجوی واقعی جایگزین خواهد شد.
این قانون اختیاری است. اگر تنظیم نشود، درخواست جستجوی پیشنهادی با استفاده از روش GET ارسال خواهد شد. این قانون فقط در صورتی رعایت میشود که قانون «DefaultSearchProviderEnabled» فعال شده باشد.
پارامترهای مورد استفاده هنگام انجام جستجوی تصویری با POST را مشخص میکند. متشکل از جفتهای نام/مقدار است که با کاما ازهم جدا شدهاند. اگر یک مقدار یک پارامتر الگو باشد، مانند {imageThumbnail} در مثال بالا، با دادههای تصویر کوچک واقعی جایگزین خواهد شد.
این قانون اختیاری است. اگر تنظیم نشود، درخواست جستجوی پیشنهادی با استفاده از روش GET ارسال خواهد شد. این قانون فقط در صورتی رعایت میشود که قانون «DefaultSearchProviderEnabled» فعال شده باشد.
به شما اجاره میدهد مشخص کنید کاربران کدام افزونهها را «نمیتوانند» نصب کنند. اگر افزونههایی که تاکنون نصب شدهاند در فهرست سیاه باشند غیرفعال میشوند و کاربران راهی برای فعال کردن آنها ندارند. وقتی افزونهای که بنابر فهرست سیاه غیرفعال شده است، از این فهرست برداشته شود، بهطور خودکار مجدداً فعال خواهد شد.
مقدار «*» در فهرست سیاه به این معنا است که همه افزونهها (بهجز مواردی که بهوضوح در فهرست مجاز ذکر شده باشند) در فهرست سیاه قرار دارند.
اگر این خطمشی تنظیم نشود، کاربر میتواند هر افزونهای را در Google Chrome نصب کند.
به شما امکان میدهد مشخص کنید که کدام برنامههای افزودنی مشمول فهرست سیاه نیست. مقدار * در فهرست سیاه نشان میدهد که تمام افزونهها در فهرست سیاه هستند و کاربران فقط آن هایی را میتوانند نصب کنند که در فهرست سفید قرار دارند. بهطور پیشفرض تمام افزونهها در فهرست سفید هستند، اما اگر تمام برنامههای افزودنی براساس خط مشیی خاص در فهرست سیاه قرار گیرند، فهرست سفید میتواند برای استثنا قایل شدن مورد استفاده قرار گیرد.
فهرست برنامهها و افزونههایی را مشخص میکند که بیصدا و بدون دخالت کاربر در صفحه ورود به سیستم نصب میشوند و کاربر نمیتواند آنها را حذف نصب یا غیرفعال کند. همه مجوزهای درخواستشده توسط برنامهها/افزونهها (ازجمله مجوزهای اضافی درخواستشده توسط نسخههای آتی برنامه/افزونه) بهصورت ضمنی و بدون دخالت کاربر ارائه میشود. بهعلاوه مجوزها برای رابطهای برنامهنویسی نرمافزار افزونه enterprise.deviceAttributes و platformKeys اعطا میشود. (این دو رابط برنامهنویسی نرمافزار برای برنامهها/افزونههایی که بهاجبار نصب شدهاند، دردسترس نیست.)
این خطمشی بر خطمشی بهطور بالقوه دارای تداخل ExtensionInstallBlacklist اولویت دارد. اگر برنامه یا افزونهای که قبلاً بهاجبار نصب شده است از این فهرست برداشته شود، بهطور خودکار توسط Google Chrome حذف نصب میشود.
برای نمونههای Windows که به یک دامنه Microsoft® Active Directory® نپیوستهاند، نصب اجباری به برنامهها و افزونههای فهرستشده در «نتبازار Chrome» محدود میشود.
توجه داشته باشید کد منبع همه افزونهها میتواند با استفاده از «ابزارهای برنامهنویس» (که بالقوه باعث عدم کارکرد افزونه میشود) تغییر داده شود. اگر این امر موجب نگرانی است، خطمشی DeveloperToolsDisabled باید تنظیم شود.
هر مورد فهرست خطمشی، رشتهای حاوی شناسه افزونه و بهطور اختیاری، نشانی وب «بهروزرسانی» مشخصشده با یک نقطهویرگول (;) است. شناسه افزونه، رشتهای ۳۲ حرفی است که برای نمونه در chrome://extensions در حالت تولیدکننده پیدا میشود. نشانی وب «بهروزرسانی»، اگر مشخص شده باشد، باید همانطور که در https://developer.chrome.com/extensions/autoupdate توضیح داده شده است، به یک سند XML «مانیفست بهروزرسانی» اشاره کند. بهطور پیشفرض، از نشانی وب «نتبازار Chrome» استفاده میشود (که درحالحاضر «https://clients2.google.com/service/update2/crx» است). توجه داشته باشید نشانی وب «بهروزرسانی» تنظیمشده در این خطمشی فقط برای نصب اولیه استفاده میشود؛ بهروزرسانیهای بعدی افزونه، از نشانی وب بهروزرسانی مشخصشده در مانیفست افزونه استفاده میکنند. همچنین توجه داشته باشید تا نسخه ۶۷ Google Chrome (ازجمله خود نسخه ۶۷)، نشانی وب «بهروزرسانی» باید بهصورت اجباری صراحتاً مشخص میشد.
برای مثال، aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx افزونه با شناسهaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa را از نشانی وب استاندارد «بهروزرسانی» «نتبازار Chrome» نصب میکند. برای دریافت اطلاعات بیشتر درباره میزبانی افزونهها به https://developer.chrome.com/extensions/hosting بروید.
اگر این خطمشی تنظیم نشود، هیچ برنامه یا افزونهای بهطور خودکار نصب نمیشود و کاربر میتواند هر برنامه یا افزونهای را در Google Chrome حذف نصب کند.
توجه داشته باشید این خطمشی در حالت ناشناس اعمال نمیشود.
ممکن است برنامههای Android با استفاده از Google Play بهطور اجباری از کنسول Google Admin نصب شوند. آنها از این خطمشی استفاده نمیکنند.
به شما امکان میدهد مشخص کنید کدام نشانیهای وب مجاز به نصب افزونه، برنامه و طرح زمینه هستند.
از Google Chrome ۲۱، نصب افزونهها، برنامهها و اسکریپتهای کاربر از خارج از نتبازار Chrome دشوارتر خواهد شد. قبلاً کاربران میتوانستند روی پیوندی به فایل *.crx کلیک کنند و Google Chrome بعد از چند هشدار نصب فایل را پیشنهاد میداد. بعد از Google Chrome ۲۱، باید این فایلها را بارگیری کرد و به صفحه تنظیمات Google Chrome کشید. این تنظیم به نشانیهای وب خاص اجازه میدهد فرایند نصب آسانتر و قدیمی را داشته باشند.
هر مورد در این فهرست یک الگوی تطابق سبک افزونه است (به https://developer.chrome.com/extensions/match_patterns مراجعه کنید). کاربران میتوانند موارد را از هر نشانی وبی که با موردی در این فهرست مطابقت داشته باشد به آسانی نصب کنند. هم مکان فایل crx.* و هم صفحهای که بارگیری از آن شروع میشود (مانند ارجاعدهنده) باید توسط این الگوها مجاز شده باشد.
ExtensionInstallBlacklist نسبت به این خطمشی در اولویت قرار داده میشود. یعنی، افزونهای در فهرست سیاه نصب نمیشود، حتی اگر از سایتی در این فهرست ارائه شود.
کنترل میکند چه نوع برنامهها/افزونههایی میتوانند نصب شوند و دسترسی زمان اجرا را محدود میکند.
این تنظیم انواع مجاز برنامهها/افزونهها را که میتوانند در Google Chrome نصب شوند، و میزبانهایی را که میتوانند با آنها تعامل داشته باشند، در فهرست مجاز قرار میدهد. این مقدار، فهرستی از چند رشته است که هر کدام باید یکی از این موارد باشد: « extension»، «theme»، «user_script»، «hosted_app»، «legacy_packaged_app»، «platform_app». برای اطلاعات بیشتر درباره این موارد، اسناد افزونه Google Chrome را ببینید.
توجه داشته باشید این خطمشی بر افزونهها و برنامههایی که بهصورت اجباری ازطریق ExtensionInstallForcelist نصب میشوند نیز تأثیر میگذارد.
اگر این تنظیم پیکربندی شود، افزونهها/برنامههایی که نوع آنها در فهرست نیست نصب نمیشوند.
اگر این تنظیم پیکربندی نشود، هیچ محدودیتی بر نوع افزونه/برنامههای قابلقبول اعمال نمیشود.
برای نسخههای قبل از نسخه ۷۵، استفاده از چند شناسه افزونه جداشده با ویرگول پشتیبانی نمیشود و نادیده گرفته میشود. بقیه موارد خطمشی همچنان اعمال خواهد شد.
Google Chrome برای ایمنسازی بهروزرسانی و نصب افزونهها ارائه میشود بااینوجود، ممکن است محتوای بعضی از افزونههای میزبانیشده خارج از «نتبازار Chrome»، فقط با الگوریتمهای ورود به سیستم یا درهمسازی غیرایمن مانند SHA1 محافظت شوند. وقتی این خطمشی غیرفعال است، Chrome نصب جدید و بهروزرسانیهای این افزونهها را مجاز نمیکند (تا وقتیکه برنامهنویسهای افزونه، افزونه را با الگوریتمهای قویتری بازسازی کنند). وقتی این خطمشی فعال است، نصب و بهروزرسانیهای این افزونهها مجاز خواهند بود.
اگر این مورد تنظیم نشده باشد، بهطور پیشفرض روی فعال خواهد بود. در Google Chrome 75، اگر این مورد تنظیم نشده باشد، بهطور پیشفرض روی غیرفعال خواهد بود.
در Google Chrome 77، این خطمشی نادیده گرفته خواهد شد و بهعنوان غیرفعال درنظر گرفته خواهد شد.
تنظیمات مدیریت افزونه را برای Google Chrome پیکربندی میکند.
این خطمشی چند تنظیم را کنترل میکند، ازجمله تنظیماتی که با هر خطمشی موجود مربوط با افزونه کنترل میشود. اگر این خطمشی تنظیم شود، هر خطمشی قدیمی تنظیمشدهای لغو میشود.
این خطمشی شناسه افزونه یا نشانی وب بهروزرسانیای را در پیکربندیاش نگاشت میکند. با شناسه افزونه، پیکربندی فقط روی افزونه مشخصشده اعمال میشود. پیکربندی پیشفرض میتواند برای شناسه خاص "*" تنظیم شود که روی همه افزونههایی که پیکربندی سفارشیای برای آنها در این خطمشی تنظیم نشده باشد، اعمال شود. با نشانی وب بهروزرسانی، پیکربندی روی همه افزونههای دارای نشانی وب بهروزرسانی که دقیقاً در مانیفست این افزونه بیان شده است، بهصورت توصیفشده در https://developer.chrome.com/extensions/autoupdate، اعمال میشود.
برای نمونههای Windows که به دامنه Microsoft® Active Directory® نپیوستهاند، نصب اجباری به برنامهها و افزونههای فهرستشده در «نتبازار Chrome» محدود میشود.
برای شرح کامل تنظیمات ممکن و ساختار این خطمشی، لطفاً به این نشانی بروید: https://www.chromium.org/administrators/policy-list-3/extension-settings-full
فهرست مجازی برای کنترل حالتهای باز کردن سریع قفل که کاربر میتواند پیکربندی کند و برای باز کردن قفل صفحه استفاده کند.
این مقدار فهرستی از رشتهها است. فهرست ورودیهای معتبر عبارتاند از: «all» (همه)، «PIN» (پین) و «FINGERPRINT» (اثر انگشت). با افزودن «all» (همه) به فهرست، همه حالتهای سریع باز کردن قفل دردسترس کاربر خواهد بود، ازجمله حالتهایی که در آینده ایجاد میشوند. درغیراینصورت، فقط حالتهای باز کردن سریع قفل موجود در فهرست دردسترس خواهند بود.
مثلاً، برای اجازه دادن به همه حالتهای باز کردن سریع قفل، از ["all"] استفاده کنید. برای اجازه دادن به باز کردن قفل فقط با پین، از ["PIN"] استفاده کنید. برای اجازه داده به پین و اثر انگشت، از ["PIN", "FINGERPRINT"] استفاده کنید. برای غیرفعال کردن همه حالتهای باز کردن سریع قفل، از [] استفاده کنید.
بهطور پیشفرض، هیچیک از حالتهای باز کردن سریع قفل برای دستگاههای مدیریتشده دردسترس نیستند.
این تنظیم کنترل میکند صفحه قفل چند وقت یکبار ورود گذرواژه را برای ادامه استفاده از باز کردن سریع قفل درخواست میکند. هر بار که ورود به صفحه قفل انجام میشود، اگر آخرین ورود گذرواژه بیشتر از این تنظیم باشد، باز کردن سریع قفل در صفحه قفل دردسترس نخواهد بود. اگر کاربر فرای این دوره زمانی در صفحه قفل بماند، دفعه بعد که کاربر کد غلط را وارد میکند یا دوباره به صفحه قفل میرود (هر کدام زودتر اتفاق بیفتد)، گذرواژه درخواست میشود.
اگر این تنظیم پیکربندی شود، از کاربرانی که از باز کردن سریع قفل استفاده میکنند درخواست میشود بسته به مقادیر مشخصشده در این تنظیم گذرواژهشان را وارد کنند.
اگر این تنظیم پیکربندی نشود، از کاربرانی که از باز کردن سریع قفل استفاده میکنند درخواست میشود هر روز گذرواژهشان را در صفحه قفل وارد کنند.
اگر خطمشی تنظیم شود، حداقل طول پین پیکربندیشده اعمال میشود. (کمترین طول مطلق پین ۱ است؛ مقادیر کمتر از ۱ معادل ۱ درنظر گرفته میشوند.)
اگر خطمشی تنظیم نشود، حداقل طول پین ۶ رقمی اعمال میشود. این حداقل طول توصیهشده است.
اگر خطمشی تنظیم شود، حداکثر طول پین پیکربندیشده اعمال میشود. مقدار ۰ یا کمتر یعنی هیچ حداکثر طولی وجود ندارد، در این صورت کاربر میتواند طول پین را بهاندازه موردنظر خود تنظیم کند. اگر این تنظیم کمتر از PinUnlockMinimumLength اما بیشتر از ۰ باشد، بیشترین طول همان حداقل طول است.
اگر خطمشی تنظیم نشود، هیچ حداکثر طولی اعمال نمیشود.
اگر نادرست باشد، کاربر نمیتواند پینهای ضعیف که بهسادگی حدس زده میشوند، تنظیم کند.
چند مثال از پینهای ضعیف: پینهایی که فقط از یک عدد تشکیل شدهاند (۱۱۱۱)، پینهای عددی افزایشی پشتسرهم (۱۲۳۴)، پینهای عددی کاهشی پشتسرهم (۴۳۲۱)، و پینهایی که معمولاً استفاده میشوند.
بهطور پیشفرض، اگر پین ضعیف باشد، کاربر هشدار دریافت میکند، نه خطا.
چنانچه روی صحیح تنظیم شده باشد، به دستگاه اجازه تأیید هویت ازراهدور داده میشود و گواهینامهای بهطور خودکار ایجاد شده و در «سرور مدیریت دستگاه» بارگذاری میشود.
چنانچه روی غلط تنظیم شده باشد یا اصلاً تنظیم نشده باشد، هیچ گواهینامهای ایجاد نمیشود و تماس با رابط برنامهنویسی نرمافزار افزونه platformKeys سازمان انجام نمیشود.
اگر روی «درست» تنظیم شود، کاربر میتواند برای تصدیق ازراهدور هویت خود برای CA رازداری ازطریق Enterprise Platform Keys API با استفاده از chrome.enterprise.platformKeys.challengeUserKey()، از سختافزار در دستگاههای Chrome استفاده کند.
اگر روی «نادرست» تنظیم شود یا اگر تنظیم نشود، فراخوانی API با کد خطا همراه خواهد بود.
این خطمشی افزونههایی را که مجازند از عملکرد Enterprise Platform Keys API chrome.enterprise.platformKeys.challengeUserKey() برای تصدیق ازراهدور استفاده کنند، مشخص میکند. افزونهها برای استفاده از API باید به این فهرست اضافه شوند.
اگر افزونهای در این فهرست نباشد یا فهرست تنظیم نشده باشد، فراخوانی API با کد خطا همراه خواهد بود.
دستگاههای سیستم عامل Chrome میتوانند از گواهی ازراهدور (دسترسی تأیید شده) برای دریافت یک مجوز ارائه شده توسط Chrome OS CA که اثبات میکند دستگاه برای پخش محتوای محافظت شده واجد شرایط است، استفاده کنند. این فرآیند شامل ارسال اطلاعات تأییدیه سختافزار به OS CA که بهصورت منحصر به فرد دستگاه را شناسایی میکند، است.
اگر این تنظیم «نادرست» باشد، دستگاه از گواهی ازراهدور برای محافظت از محتوا استفاده نخواهد کرد و ممکن است دستگاه قادر به پخش محتوای محافظت شده نباشد.
اگر این تنظیم «درست» باشد یا اگر تنظیم نشود، گواهی ازراهدور برای محافظت از محتوا استفاده میشود.
منطقه زمانی اجباری را برای استفاده در دستگاه مشخص میکند. وقتی این خطمشی تنظیم شود، کاربران دستگاه نمیتوانند منطقه زمانی مشخصشده را لغو کنند. اگر مقدار نامعتبری تنظیم شود، خطمشی همچنان فعال باقی میماند و از «GMT» بهجای مقدار نامعتبر استفاده میکند. اگر رشته خالی تنظیم شود، خطمشی نادیده گرفته میشود.
اگر این خطمشی استفاده نشود، همچنان از منطقه زمانی فعال کنونی استفاده میشود، اگرچه کاربران میتوانند منطقه زمانی را تغییر دهند.
دستگاههای جدید با منطقه زمانی تنظیمشده روی «US/Pacific» راهاندازی میشوند.
قالب مقدار طبق نام منطقه زمانی در «IANA Time Zone Database» است (به «https://en.wikipedia.org/wiki/Tz_database» مراجعه کنید). بهخصوص، میتوان با استفاده از «continent/large_city» یا «ocean/large_city»، به اکثر منطقههای زمانی اشاره کرد.
تنظیم این خطمشی، شناسایی خودکار منطقه زمانی را با استفاده از مکان دستگاه کاملاً غیرفعال میکند. این کار خطمشی SystemTimezoneAutomaticDetection را نیز لغو میکند.
وقتی این خطمشی تنظیم شود، جریان شناسایی خودکار منطقه زمانی (بسته به میزان تنظیم) به یکی از روشهای زیر خواهد بود:
درصورت تنظیم روی «TimezoneAutomaticDetectionUsersDecide»، کاربران میتوانند با استفاده از کنترلهای معمولی در chrome://settings، شناسایی خودکار منطقه زمانی را کنترل کنند.
درصورت تنظیم روی «TimezoneAutomaticDetectionDisabled»، کنترلهای خودکار منطقه زمانی در chrome://settings غیرفعال خواهند شد. شناسایی خودکار منطقه زمانی همیشه خاموش خواهد بود.
درصورت تنظیم روی «TimezoneAutomaticDetectionIPOnly»، کنترلهای منطقه زمانی در chrome://settings غیرفعال خواهند شد. شناسایی خودکار منطقه زمانی همیشه روشن خواهد بود. شناسایی منطقه زمانی تنها از روش «فقط IP» برای شناسایی مکان استفاده میکند.
درصورت تنظیم روی «TimezoneAutomaticDetectionSendWiFiAccessPoints»، کنترلهای منطقه زمانی در chrome://settings غیرفعال خواهند شد. شناسایی خودکار منطقه زمانی همیشه روشن خواهد بود. فهرست نقاط دسترسی WiFi قابلمشاهده، همیشه به سرور «موقعیت جغرافیایی» رابط برنامهنویسی نرمافزار ارسال خواهد شد.
درصورت تنظیم روی «TimezoneAutomaticDetectionSendAllLocationInfo»، کنترلهای منطقه زمانی در chrome://settings غیرفعال خواهند شد. شناسایی خودکار منطقه زمانی همیشه روشن خواهد بود. برای شناسایی دقیق منطقه زمانی، اطلاعات مکان (مانند نقاط دسترسی WiFi، «برجهای سلولی» دردسترس و GPS) به یک سرور ارسال خواهند شد.
اگراین خطمشی تنظیم نشود، عملکرد آن مانند زمانی است که «TimezoneAutomaticDetectionUsersDecide» تنظیم شده است.
تنظیم خطمشی «SystemTimezone»، این خطمشی را لغو میکند. در این صورت، شناسایی خودکار منطقه زمانی کاملاً غیرفعال میشود.
قالب ساعت مورد استفاده برای دستگاه را مشخص میکند.
این خطمشی قالب ساعتی را که در صفحه ورود به سیستم و به عنوان پیشفرض برای جلسات کاربری استفاده میشود، پیکربندی میکند. کاربران همچنان میتوانند قالب ساعت را برای حسابشان لغو کنند.
اگر خطمشی روی درست تنظیم شود، دستگاه از قالب ساعت ۲۴ ساعتی استفاده خواهد کرد. اگر خطمشی روی نادرست تنظیم شود، دستگاه از قالب ساعت ۱۲ ساعتی استفاده خواهد کرد.
اگر این خطمشی تنظیم نشود، دستگاه به صورت پیشفرض از قالب ۲۴ ساعتی استفاده خواهد کرد.
کانال نشری را تعیین میکند که این دستگاه باید بر روی آن قفل باشد.
اگر این خطمشی روی «درست» تنظیم شود و خطمشی ChromeOsReleaseChannel مشخص نشده باشد، کاربرهای دامنه ثبت اجازه خواهند داشت کانال انتشار دستگاه را تغییر دهند. اگر این خطمشی روی «اشتباه» تنظیم شود دستگاه روی کانالی که آخرین بار روی آن تنظیم شده است قفل میشود.
کانال انتخابی کاربر توسط خطمشی ChromeOsReleaseChannel لغو میشود اما اگر کانال خطمشی پایدار بیشتری داشته باشد نسبت به کانالی که روی دستگاه نصب شده است، کانال فقط زمانی عوض میشود که نسخه کانال پایدارتر به شماره نسخه بالاتر نسبت به کانال نصب شده قبلی روی دستگاه برسد.
وقتی روی درست تنظیم شود، بهروزرسانیهای خودکار را غیرفعال میکند.
وقتی این تنظیم پیکربندی نشده باشد یا روی نادرست تنظیم شده باشد، دستگاههای Google Chrome OS بهطور خودکار وجود بهروزرسانیها را بررسی میکنند.
هشدار: توصیه میشود بهروزرسانیهای خودکار فعال باقی بماند تا کاربران بتوانند بهروزرسانیهای نرمافزار و رفع اشکالات مهم امنیتی را دریافت کنند. خاموش کردن بهروزرسانیهای خودکار میتواند کاربران را در معرض خطر قرار دهد.
مشخص میکند p2p برای بستههای بهروزرسانی سیستم عامل استفاده شود یا نه. اگر روی True تنظیم شود، دستگاهها بستههای بهروزرسانی در LAN را تقسیم و مصرف خواهند کرد، که به صورت بالقوه مصرف و تراکم پهنای باند اینترنت را کاهش میدهد. اگر بسته بهروزرسانی در LAN در دسترس نباشد، دستگاه به بارگیری از سرور بهروزرسانی بازمیگردد. اگر روی False تنظیم شود یا پیکربندی نشود، p2p استفاده نخواهد شد.
این خطمشی، بازههای زمانی را کنترل میکند که در طول آنها دستگاه Google Chrome OS مجاز نیست بهطور خودکار بهروزرسانیها را بررسی کند. وقتی این خطمشی روی یک فهرست غیرخالی ازبازههای زمانی تنظیم شده باشد: دستگاهها نمیتوانند درطول بازههای زمانی مشخصشده، بهروزرسانیها را بهطور خودکار بررسی کنند. دستگاههایی که به عقبگرد نیاز دارند یا نسخه پایینتری از حداقل نسخه Google Chrome OS دارند به دلیل مشکلات امنیتی بالقوه، تحت تأثیر این خطمشی قرار نخواهند گرفت. علاوهبراین، این خطمشی بررسی بهروزرسانیها را که توسط کاربران یا سرپرستها درخواست میشود مسدود نخواهد کرد. وقتی این خطمشی تنظیم نشود یا حاوی هیچ بازه زمانی نباشد: هیچ بررسی خودکار بهروزرسانیها توسط این خطمشی مسدود نخواهد شد، اما ممکن است توسط خطمشیهای دیگر مسدود شود. این ویژگی فقط در دستگاههای Chrome پیکربندیشده بهصورت کیوسکهای راهاندازی خودکار فعال است. سایر دستگاهها با این خطمشی محدود نخواهند شد.
برای «بهروزرسانیهای خودکار»، نسخه هدف تعیین میکند.
پیشوند نسخه هدفی را مشخص میکند که Google Chrome OS باید به آن بهروزرسانی شود. اگر دستگاه از نسخهای استفاده میکند که پایینتر از پیشوند مشخصشده باشد به جدیدترین نسخه با پیشوند تعیینشده بهروزرسانی خواهد شد. اگر دستگاه از قبل نسخه جدیدتری داشته باشد، تأثیرها بستگی به عدد DeviceRollbackToTargetVersion دارد. قالب پیشوند مانند آنچه در مثالهای زیر نشان داده شده است، بهصورت مؤلفهای کار میکند:
"" (یا اگر پیکربندی نشود): بهروزرسانی به جدیدترین نسخه دردسترس. ".1412": بهروزرسانی به هر نسخه کمتر از 1412 (برای مثال، 1412.24.34 یا 1412.60.2) "1412.2.": بهروزرسانی به هر نسخه کمتر از 1412.2 (برای مثال، 1412.2.34 یا 1412.2.2) "1412.24.34": بهروزرسانی فقط به این نسخه مشخص
هشدار: توصیه نمیشود محدودیتهای نسخه تنظیم شود، زیرا ممکن است کاربران نتوانند بهروزرسانیهای نرمافزار و رفع اشکالات مهم امنیتی را دریافت کنند. محدود کردن بهروزرسانیها به یک پیشوند نسخه مشخص میتواند کاربران را در معرض خطر قرار دهد.
این خطمشی فهرستی از درصدهایی را تعریف میکند که مشخص میکنند چه بخشی از دستگاههای Google Chrome OS در واحد سازمانی، هر هفته بهروزرسانی شوند (شروع این عملیات از روزی است که بهروزرسانی شناسایی میشود). زمان شناسایی دیرتر از انتشار بهروزرسانی است، زیرا ممکن است بین زمان انتشار بهروزرسانی و زمانی که دستگاه وجود بهروزرسانی را بررسی میکند فاصله وجود داشته باشد.
هر جفت (درصد، روز) مشخص میکند چند درصد از دستگاهها باید تا روز مشخصی بعد از شناسایی شدن بهروزرسانی، بهروزرسانی شوند. برای مثال، اگر جفتهای [(4, 40)، (10, 70)، (15, 100)] داشته باشیم، ٪۴۰ دستگاهها باید ۴ روز بعد از شناسایی بهروزرسانی بهروزرسانی شده باشند. ٪۷۰ بعد از ۱۰ روز بهروزرسانی شده باشند و بههمینترتیب تا آخر.
اگر مقداری برای این خطمشی مشخص شود، بهروزرسانیها خطمشی DeviceUpdateScatterFactor را نادیده میگیرند و از این خطمشی پیروی میکنند.
اگر این فهرست خالی باشد، مرحلهبندی وجود نخواهد داشت و بهروزرسانیها طبق خطمشیهای دیگر دستگاه اعمال میشوند.
این خطمشی برای جابهجایی میان کانالها کاربرد ندارد.
تعداد ثانیههایی را مشخص میکند که دستگاه میتواند حداکثر تا آن زمان بهطور تصادفی بارگیری بهروزرسانی خود را به تأخیر بیندازد این زمان از وقتی اندازه گیری میشود که ابتدا بهروزرسانی به سرور ارسال شده است. دستگاه میتواند مقداری از این زمان را بهعنوان زمان شروع تا پایان کار و بقیه را بهعنوان تعداد بررسیها برای بهروزرسانی منتظر باشد. در هر حال پراکندگی به مقدار ثابتی از زمان بستگی دارد به این ترتیب که دستگاه هزگز برای بارگیری بهروزرسانی همیشه به انتظار نمیماند.
انواع اتصالاتی که مجاز به استفاده از بهروزرسانیهای سیستم عامل هستند. بهروزرسانیهای سیستم عامل بار سنگینی را روی اتصال ایجاد میکنند چون اندازه آنها بزرگ است و ممکن است هزینه بیشتری داشته باشند. بنابراین بهطور خودکار برای انواع اتصالی که گران باشد و در حال حاضر شامل WiMax، بلوتوث و تلفن همراه باشند، فعال نمیشوند.
شناسههای نوع اتصال شناسایی شده "اترنت"، "wifi"، "wimax، "بلوتوث" و "تلفن همراه" هستند.
بهروزرسانی خودکار دادههای اصلی در Google Chrome OS میتواند به جای HTTPS از طریق HTTP بارگیری شود. با این کار HTTP شفاف میتواند بارگیریهای HTTP را در حافظه پنهان بگیرد.
اگر این خطمشی روی درست تنظیم شود، Google Chrome OS تلاش میکند بهروزرسانی خودکار دادههای اصلی را از طریق HTTP بارگیری کند. اگر این خطمشی روی غلط تنظیم شود یا پیکربندی نشود، HTTPS برای بارگیری بهروزرسانی خودکار دادههای اصلی استفاده میشود.
برنامه زمانی تنظیم کنید که پس از اجرای بهروزرسانی Google Chrome OS، راهاندازی خودکار انجام شود.
اگر این خطمشی روی صحیح تنظیم شود، پس از اجرای بهروزرسانی Google Chrome OS، زمانی که راهاندازی مجدد برای تکمیل مراحل بهروزرسانی لازم است، راهاندازی بهطور خودکار انجام میشود. راهاندازی مجدد فوراً انجام میشود اما درصورتیکه کاربر در حال استفاده از دستگاه باشد، راهاندازی مجدد تا ۲۴ ساعت به تعویق میافتد.
اگر این خطمشی روی غلط تنظیم شود، پس از اجرای بهروزرسانی Google Chrome OS راهاندازی خودکار انجام نمیشود. وقتی کاربر بعداً دستگاه را راهاندازی مجدد کرد، مراحل بهروزرسانی تکمیل میشود.
اگر شما این خطمشی را تنظیم کنید، کاربر نمیتواند آن را تغییر دهد یا لغو کند.
توجه: در حال حاضر راهاندازی مجدد خودکار فقط در صورتی به کار انداخته میشود که صفحه ورود به سیستم نمایش داده شود یا جلسه برنامه کیوسک فعال باشد. این مورد در آینده تغییر خواهد کرد و خطمشی بدون توجه به فعال بودن یک جلسه خاص اجرا خواهد شد.
شرایط لازم پایینترین نسخه مجاز Google Chrome را پیکربندی میکند. نسخههای ارائهشده در زیر بهعنوان قدیمی تلقی میشوند و قبل از بهروزرسانی سیستم عامل، دستگاه به کاربر اجازه نمیدهد به سیستم وارد شود. اگر نسخه فعلی درحین جلسه کاربر قدیمی شود، کاربر بهاجبار از سیستم خارج میشود.
اگر این خطمشی تنظیم نشود، هیچ محدودیتی اعمال نمیشود و کاربر میتواند صرفنظر از نسخه Google Chrome به سیستم وارد شود.
در اینجا، «نسخه» میتواند نسخهای دقیق (مانند «۶۱.۰.۳۱۶۳.۱۲۰» یا پیشوند نسخه (مانند ۶۱.۰) باشد
مشخص میکند آیا دستگاهی که درحال حاضر نسخه جدیدتری دارد، باید به نسخهای که توسط DeviceTargetVersionPrefix تنظیم شده است عقبگرد کند یا نه.
پیشفرض RollbackDisabled است.
حداقل تعداد عقبگردهای نقاط عطف Google Chrome OS را مشخص میکند که شروع آن از نسخه پایدار باید در هرزمانی مجاز باشد.
پیشفرض برای مصرفکننده ۰ است و برای دستگاههای ثبتشده شرکتی ۴ (تقریباً شش ماه) است.
تنظیم این خطمشی باعث میشود محافظت دربرابر عقبگرد برای حداقل این تعداد نقطه عطف اجرا نشود.
تنظیم این خطمشی روی عدد پایینتر اثر دائمی دارد: دستگاه «نمیتواند» حتی پس از تنظیم دوباره خطمشی روی عدد بزرگتر، به نسخههای قبلی عقبگرد کند.
امکان عقبگرد واقعی نیز ممکن است به مدل دستگاه و وصلههای آسیبپذیری مهم بستگی داشته باشد.
این خطمشی کنترل میکند که آیا دستگاه باید به Quick Fix Build بهروزرسانی شود یا نه.
اگر مقدار خطمشی روی کدی تنظیم شود که به Quick Fix Build نگاشت کند، دستگاه به Quick Fix Build مربوطه بهروزرسانی میشود، مگر خطمشی دیگری این بهروزرسانی را مسدود کرده باشد.
اگر این خطمشی تنظیم نشود یا مقدارش به Quick Fix Build نگاشت نکند، دستگاه به Quick Fix Build بهروزرسانی نمیشود. اگر دستگاه از قبل Quick Fix Build را اجرا کند و بعد از آن این خطمشی تنظیم نشده باشد یا مقدارش به Quick Fix Build نگاشت نکرده باشد، دستگاه به ساختی معمول بهروزرسانی میشود، مگر خطمشی دیگری این بهروزرسانی را مسدود کرده باشد.
اگر این خطمشی روی درست تنظیم شود، همیشه گزینههای «دسترسپذیری» در منوی سینی سیستم نمایش داده میشود.
اگر این خطمشی روی نادرست تنظیم شود، گزینههای دسترسپذیری هرگز در منوی سینی سیستم نمایش داده نمیشود.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، گزینههای «دسترسپذیری» در منوی سینی سیستم نمایش داده نمیشود اما کاربر میتواند کاری کند که گزینههای «دسترسپذیری» ازطریق صفحه «تنظیمات» نمایش داده شود.
قابلیت دسترسپذیری نشانگر موشواره بزرگ را به کار بیندازید.
چنانچه این خطمشی روی صحیح تنظیم شده باشد، نشانگر موشواره بزرگ همیشه به کار انداخته میشود.
چنانچه این خطمشی روی غلط تنظیم شده باشد، نشانگر موشواره بزرگ همیشه از کار انداخته میشود.
اگر این خطمشی را تنظیم کرده باشید، کاربران نمیتوانند آن را تغییر دهند یا لغو نمایند.
چنانچه این خطمشی بدون تنظیم رها شده باشد، نشانگر موشواره بزرگ از ابتدا از کار افتاده است اما میتواند در هر زمان توسط کاربر به کار انداخته شود.
قابلیت دسترسپذیری بازخورد گفتاری را به کار بیندازید.
چنانچه این خطمشی روی صحیح تنظیم شده باشد، بازخورد گفتاری همیشه به کار انداخته میشود.
چنانچه این خطمشی روی غلط تنظیم شده باشد، بازخورد گفتاری همیشه از کار انداخته میشود.
اگر این خطمشی را تنظیم کرده باشید، کاربران نمیتوانند آن را تغییر دهند یا لغو نمایند.
چنانچه این خطمشی بدون تنظیم رها شده باشد، بازخورد گفتاری از ابتدا از کار افتاده است اما میتواند در هر زمان توسط کاربر به کار انداخته شود.
قابلیت دسترسپذیری حالت کنتراست بالا را به کار بیندازید.
چنانچه این خطمشی روی صحیح تنظیم شده باشد، حالت کنتراست بالا همیشه به کار انداخته میشود.
چنانچه این خطمشی روی غلط تنظیم شده باشد، حالت کنتراست بالا همیشه از کار انداخته میشود.
اگر این خطمشی را تنظیم کرده باشید، کاربران نمیتوانند آن را تغییر دهند یا لغو نمایند.
چنانچه این خطمشی بدون تنظیم رها شده باشد، حالت کنتراست بالا از ابتدا از کار افتاده است اما میتواند در هر زمان توسط کاربر به کار انداخته شود.
ویژگی دسترسپذیری صفحهکلید روی صفحه را فعال کنید.
اگر این خطمشی روی درست تنظیم شده باشد، صفحهکلید روی صفحه همیشه فعال خواهد بود.
اگر این خطمشی روی غلط تنظیم شده باشد، صفحهکلید روی صفحه همیشه غیرفعال خواهد بود.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، صفحهکلید روی صفحه از ابتدا غیرفعال میشود اما کاربر میتواند هر وقت خواست آن را فعال کند.
رفتار پیشفرض کلیدهای ردیف بالا را به کلیدهای عملکرد تغییر میدهد.
اگر این خطمشی روی true تنظیم شود، ردیف بالای کلیدهای صفحهکلید به صورت پیشفرض فرمانهای کلید عملکردی را تولید میکند. برای برگرداندن رفتار به کلیدهای رسانهای، باید کلید جستجو فشار داده شود.
اگر این خطمشی روی false تنظیم شود یا تنظیم نشده باقی بماند، صفحهکلید به صورت پیشفرض فرمانهای کلید رسانه را تولید میکند و هنگامی که کلید جستجو نگه داشته شود فرمانهای کلید عملکرد را نشان میدهد.
اگر این خطمشی تنظیم شود، نوع درشتنمایی صفحه را که فعال شده است کنترل میکند. تنظیم این خطمشی روی «هیچکدام»، درشتنمایی صفحه را غیرفعال میکند.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، درشتنمایی صفحه درابتدا غیرفعال میشود اما فعال کردن آن توسط کاربر در هرزمانی امکانپذیر است.
حالت پیشفرض قابلیت دسترسپذیری نشانگر موشواره بزرگ را در صفحه ورود به سیستم تنظیم کنید.
چنانچه این خطمشی روی صحیح تنظیم شده باشد، با نمایش صفحه ورود به سیستم، نشانگر موشواره بزرگ به کار انداخته میشود.
چنانچه این خطمشی روی غلط تنظیم شده باشد، با نمایش صفحه ورود به سیستم، نشانگر موشواره بزرگ از کار انداخته میشود.
اگر این خطمشی را تنظیم کرده باشید، کاربران میتوانند بهطور موقت با به کار انداختن یا از کار انداختن نشانگر موشواره بزرگ آن را لغو کنند. اگر چه انتخاب کاربر دائمی نیست و هر بار که صفحه ورود به سیستم نمایش داده شود یا کاربر برای یک دقیقه در صفحه ورود به سیستم غیرفعال بماند، به تنظیم پیشفرض برگردانده میشود.
چنانچه این خطمشی بدون تنظیم رها شده باشد، با نمایش صفحه ورود به سیستم، نشانگر موشواره بزرگ از کار انداخته میشود. کاربران میتوانند در هر زمان که بخواهند نشانگر موشواره بزرگ را به کار انداخته یا از کار بیاندازند و این وضعیت در صفحه ورود به سیستم در بین کاربران دائمی خواهد بود.
حالت پیشفرض قابلیت دسترسپذیری بازخورد گفتاری را در صفحه ورود به سیستم تنظیم کنید.
چنانچه این خطمشی روی صحیح تنظیم شده باشد، با نمایش صفحه ورود به سیستم، بازخورد گفتاری به کار انداخته میشود.
چنانچه این خطمشی روی غلط تنظیم شده باشد، با نمایش صفحه ورود به سیستم، بازخورد گفتاری از کار انداخته میشود.
اگر این خطمشی را تنظیم کرده باشید، کاربران میتوانند بهطور موقت با به کار انداختن یا از کار انداختن بازخورد گفتاری آن را لغو کنند. اگر چه انتخاب کاربر دائمی نیست و هر بار که صفحه ورود به سیستم نمایش داده شود یا کاربر برای یک دقیقه در صفحه ورود به سیستم غیرفعال بماند، به تنظیم پیشفرض برگردانده میشود.
چنانچه این خطمشی بدون تنظیم رها شده باشد، با نمایش صفحه ورود به سیستم، بازخورد گفتاری از کار انداخته میشود. کاربران میتوانند در هر زمان که بخواهند بازخورد گفتاری را به کار انداخته یا از کار بیاندازند و این وضعیت در صفحه ورود به سیستم در بین کاربران دائمی خواهد بود.
حالت پیشفرض قابلیت دسترسپذیری کنتراست بالا را در صفحه ورود به سیستم تنظیم کنید.
چنانچه این خطمشی روی صحیح تنظیم شده باشد، با نمایش صفحه ورود به سیستم، حالت کنتراست بالا به کار انداخته میشود.
چنانچه این خطمشی روی غلط تنظیم شده باشد، با نمایش صفحه ورود به سیستم، حالت کنتراست بالا از کار انداخته میشود.
اگر این خطمشی را تنظیم کرده باشید، کاربران میتوانند بهطور موقت با به کار انداختن یا از کار انداختن حالت کنتراست بالا آن را لغو کنند. اگر چه انتخاب کاربر دائمی نیست و هر بار که صفحه ورود به سیستم نمایش داده شود یا کاربر برای یک دقیقه در صفحه ورود به سیستم غیرفعال بماند، به تنظیم پیشفرض برگردانده میشود.
چنانچه این خطمشی بدون تنظیم رها شده باشد، با نمایش صفحه ورود به سیستم، حالت کنتراست بالا از کار انداخته میشود. کاربران میتوانند در هر زمان که بخواهند حالت کنتراست بالا را به کار انداخته یا از کار بیاندازند و این وضعیت در صفحه ورود به سیستم در بین کاربران دائمی خواهد بود.
حالت پیشفرض ویژگی دسترسپذیری صفحهکلید روی صفحه را در صفحه ورود به سیستم تنظیم کنید.
اگر این خطمشی روی درست تنظیم شود، وقتی صفحه ورود به سیستم نشان داده میشود، صفحهکلید روی صفحه فعال میشود.
اگر خطمشی روی غلط تنظیم شود، وقتی صفحه ورود به سیستم نشان داده میشود، صفحهکلید روی صفحه غیرفعال میشود.
اگر این خطمشی را تنظیم کنید، کاربران میتوانند با فعال کردن یا غیرفعال کردن صفحهکلید روی صفحه، بهطور موقت آن را لغو کنند. اما انتخاب کاربردائمی نیست و هر وقت صفحه ورود به سیستم نشان داده شود یا کاربر در صفحه ورود به سیستم برای لحظهای بدون فعالیت باشد، پیشفرض بازیابی میشود.
اگر این خطمشی تنظیم نشده باقی بماند، وقتی صفحه ورود به سیستم ابتدا نشان داده میشود، صفحهکلید روی صفحه غیرفعال میشود. کاربران میتوانند هر وقت خواستند صفحهکلید روی صفحه را فعال یا غیرفعال کنند و این وضعیت در صفحه ورود به سیستم بین کاربران ثابت است.
نوع پیشفرض ذرهبین صفحه نمایش که در صفحه ورود به سیستم به کار انداخته میشود را تنظیم کنید.
چنانچه این خطمشی تنظیم شده باشد، نوع ذرهبین صفحه نمایش که هنگام نمایش صفحه ورود به سیستم به کار انداخته میشود، کنترل میگردد. تنظیم خطمشی روی «هیچکدام» ذرهبین صفحه نمایش را از کار میاندازد.
چنانچه شما این خطمشی را تنظیم کنید، کاربران میتوانند بهطور موقت با به کار انداختن یا از کار انداختن ذرهبین صفحه نمایش آن را لغو کنند. اگر چه انتخاب کاربر دائمی نیست و هر بار که صفحه ورود به سیستم نمایش داده شود یا کاربر برای یک دقیقه در صفحه ورود به سیستم بدون فعالیت بماند، به تنظیم پیشفرض برگردانده میشود.
چنانچه این خطمشی بدون تنظیم رها شده باشد، با نمایش صفحه ورود به سیستم، ذرهبین صفحه نمایش از کار انداخته میشود. کاربران میتوانند در هر زمان که بخواهند ذرهبین صفحه نمایش را به کار انداخته یا از کار بیاندازند و این وضعیت در صفحه ورود به سیستم در بین کاربران دائمی خواهد بود.
اجازه میدهد پیکربندی شبکه ارسال داده برای همه کاربران یک دستگاه Google Chrome OS اعمال شود. پیکربندی شبکه یک رشته با قالب JSON است، به صورتی که توسط قالب پیکربندی شبکه باز در https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration توضیح داده شده است.
برنامههای Android میتوانند از پیکربندیهای شبکه و گواهینامههای مرکز صدور گواهی که ازطریق این خطمشی تنظیم شدهاند استفاده کنند اما به بعضی گزینههای پیکربندی دسترسی ندارند.
تعیین میکند آیا فراگردی دادهها برای دستگاه فعال شود یا نه. درصورتیکه روی درست تنظیم شود، فراگردی دادهها امکانپذیر میشود. اگر این خطمشی پیکربندی نشود یا روی نادرست تنظیم شود، فراگردی دادهها موجود نخواهد بود.
فعال کردن یا غیرفعال کردن کنترل سرعت شبکه را مجاز میکند. این خطمشی برای همه کاربران و واسطهای موجود در دستگاه اعمال میشود. با تنظیم شدن این خطمشی، کنترل سرعت تغییر نمیکند مگراینکه خطمشی بهگونهای تغییر کند که کنترل سرعت غیرفعال شود.
اگر این خطمشی روی نادرست تنظیم شود، کنترل سرعت وجود ندارد. اگر این خطمشی روی درست تنظیم شود، سرعت سیستم برای دستیابی به سرعتهای بارگذاری و بارگیری ارائهشده (در واحد کیلوبیت/ثانیه) کنترل میشود.
نام میزبان دستگاه را که در درخواستهای DHCP استفاده میشود مشخص میکند.
اگر این خطمشی روی رشتهای غیرخالی تنظیم شود، آن رشته هنگام درخواست DHCP، بهعنوان نام میزبان دستگاه استفاده میشود.
رشته میتواند حاوی متغیرهای ${ASSET_ID}، ${SERIAL_NUM}، ${MAC_ADDR}، ${MACHINE_NAME} باشد، که پیش از استفاده بهعنوان نام میزبان با مقادیر دستگاه جایگزین میشوند. نام جایگزین حاصل باید نام میزبان معتبری (براساس RFC ۱۰۳۵، بخش ۳.۱) باشد.
اگر این خطمشی تنظیم نشود یا مقدار بعد از جایگزینی، نام میزبان معتبری نباشد، هیچ نام میزبانی در درخواست DHCP تنظیم نخواهد شد.
فعالسازی یا غیرفعالسازی «انتقال» را مجاز میکند. این خطمشی روی همه کاربران، همه واسطها در دستگاه اعمال میشود. بهمنظور استفاده از «انتقال سریع»، باید هم این تنظیم و هم مشخصه ONC مبتنی بر شبکه فعال باشند. بعد از تنظیم، «انتقال سریع» تغییر نمیکند مگراینکه خطمشی بهگونهای تغییر کند که «انتقال سریع» غیرفعال شود.
اگر این خطمشی تنظیم نشود یا روی نادرست تنظیم شود، «انتقال سریع» استفاده نمیشود. اگر این خطمشی درست باشد، درصورتیکه نقطه دسترسی بیسیم از «انتقال سریع» پشتیبانی کند، از این ویژگی استفاده میشود.
اگر این خطمشی روی نادرست تنظیم شود، Google Chrome OS Wi-Fi را غیرفعال میکند و کاربران نمیتوانند آن را دوباره فعال کند. اگر این خطمشی روی درست تنظیم شود یا تنظیم نشود، کاربران میتوانند Wi-Fi را بهدلخواه فعال یا غیرفعال کنند.
نشانی MAC (کنترل دسترسی رسانه) را پیکربندی میکند که هنگام اتصال پایه به دستگاه استفاده خواهد شد.
هنگام اتصال پایه به بعضی از مدلهای دستگاه، نشانی MAC مشخصشده برای پایه بهطور پیشفرض برای شناسایی دستگاه در اترنت استفاده میشود. این خطمشی به سرپرست اجازه میدهد مبدأ نشانی MAC را هنگام اتصال به پایه تغییر دهد.
اگر «DeviceDockMacAddress» انتخاب شده باشد یا خطمشی تنظیم نشود، از نشانی MAC پایه که برای دستگاه تعیین شده است استفاده میشود.
اگر «DeviceNicMacAddress» انتخاب شود، از نشانی MAC متعلق به NIC (کنترلکننده رابط شبکه) دستگاه استفاده میشود.
اگر «DockNicMacAddress» انتخاب شود، از نشانی MAC متعلق به NIC پایه استفاده میشود.
کاربر نمیتواند این تنظیم را تغییر دهد.
به شما امکان میدهد تعیین کنید وبسایتها مجاز به تنظیم داده محلی هستند یا خیر. تنظیم داده محلی میتواند برای تمام وبسایتها مجاز یا ممنوع شود.
اگر این خطمشی روی «نگهداشتن کوکیها برای کل مدت جلسه» تنظیم شود، کوکیها پس از بسته شدن جلسه پاک میشوند. توجه کنید اگر Google Chrome در «حالت پسزمینه» در حال اجرا باشد، ممکن است پس از بسته شدن آخرین پنجره، جلسه بسته نشود. لطفاً برای اطلاعات بیشتر درباره پیکربندی این رفتار، خطمشی «BackgroundModeEnabled» را ببینید.
اگر این خطمشی تنظیم نشود، «AllowCookies» استفاده میشود و کاربر میتواند آن را تغییر دهد.
به شما امکان میدهد تعیین کنید وبسایتها اجازه دارند تصویر نمایش دهند یا نه. نمایش تصاویر میتواند برای تمام وبسایتها مجاز یا غیرمجاز شود.
اگر این خطمشی تنظیم نشود، از «AllowImages» استفاده میشود و کاربر میتواند آن را تغییر دهد.
توجه داشته باشید قبلاً این خطمشی بهاشتباه در Android فعال بود، اما این عملکرد هیچگاه بهطور کامل در Android پشتیبانی نشده است.
به شما امکان میدهد تا تعیین کنید که آیا وب سایتها مجاز به اجرای جاوا اسکریپت هستند. اجرای جاوا اسکریپت میتواند برای تمام وب سایتها مجاز یا غیرمجاز شود. اگر این قانون تنظیم نشده باقی بماند، "AllowJavaScript" استفاده میشود و کاربر میتواند تنظیمات آن را تغییر دهد.
به شما امکان میدهد تنظیم کنید آیا وبسایتها برای اجرای خودکار افزایه Flash مجاز باشند. اجرای خودکار افزایه Flash را میتوان برای همه وبسایت مجاز کرد یا برای همه آنها رد کرد.
کلیک کردن برای پخش، به افزایه Flash اجازه میدهد اجرا شود، اما کاربر باید برای شروع اجرای آن روی جایبان کلیک کند.
فقط دامنههایی که صریحاً در خطمشی PluginsAllowedForUrls فهرست شدهاند مجاز هستند بهطور خودکار بازپخش شوند. اگر بخواهید برای همه سایتها بازپخش خودکار را فعال کنید، http://* و https://* را به این فهرست اضافه کنید.
اگر این خطمشی تنظیمنشده رها شود، کاربر میتواند این تنظیم را بهطور دستی تغییر دهد.
به شما امکان میدهد تا تعیین کنید آیا وب سایتها میتوانند پنجره بازشو نشان دهند. نشان دادن پنجرههای بازشو میتواند برای همه وب سایتها مجاز یا غیرمجاز باشد. اگر این قانون تنظیم نشده باقی بماند، "BlockPopups" استفاده میشود و کاربر میتواند آن را تغییر دهد.
به شما امکان میدهد تعیین کنید آیا وب سایتها مجاز به نمایش اعلانهای دسکتاپ هستند. نمایش اعلانهای دسکتاپ میتواند به صورت پیشفرض مجاز یا غیرمجاز باشد یا هر بار که یک وب سایت میخواهد اعلان دسکتاپی نشان دهد از کاربر سؤال شود. اگر این قانون تنظیم نشود "AskNotifications" استفاده میشود و کاربر میتواند آن را تغییر دهد.
به شما امکان میدهد تا تعیین کنید که وب سایتها میتوانند مکان فیزیکی کاربر را دنبال کنند یا نه. دنبال کردن مکان کاربر میتواند به صورت پیشفرض مجاز یا غیرمجاز باشد یا هر زمانی که وب سایتی خواست مکان فیزیکی کاربر را دنبال کند از او سؤال شود. اگر این قانون تنظیم نشده باقی بماند، "AskGeolocation" استفاده میشود و کاربر میتواند آن را تغییر دهد.
اگر این خطمشی روی BlockGeolocation تنظیم شده باشد، برنامههای Android نمیتواند به اطلاعات مکان دسترسی پیدا کند. اگر این خطمشی را روی هر مقدار دیگری تنظیم کنید یا آن را تنظیم نکنید، وقتی برنامه Android میخواهد به اطلاعات مکان دسترسی پیدا کند، از کاربر برای موافقت درخواست میشود.
به شما اجازه میدهد تنظیم کنید آیا وب سایتها مجاز هستند به دستگاههای ضبط رسانه دسترسی داشته باشند، یا هربار که کاربر میخواهد به دستگاههای ضبط رسانه دسترسی داشته باشد از وی پرسیده شود.
اگر این خطمشی تنظیم نشود، 'PromptOnAccess' استفاده میشود و کاربر نمیتواند آنرا تغییر دهد.
به شما امکان میدهد تعیین کنید وبسایتها برای دسترسی به دستگاههای بلوتوث اطراف مجاز هستند یا نه. میتوان دسترسی را کاملاً مسدود کرد یا تنظیمات را بهگونهای انجام داد که هر بار وبسایتی میخواهد به دستگاههای بلوتوث اطراف دسترسی پیدا کند از کاربر درخواست کند.
اگر این خطمشی تنظیمنشده رها شود، از «۳» استفاده میشود و کاربر میتواند آن را تغییر دهد.
به شما امکان میدهد تعیین کنید وبسایتها میتوانند به دستگاههای USB متصل دسترسی داشته باشند یا نه. میتوان دسترسی را کاملاً مسدود کرد یا تنظیمات را بهگونهای انجام داد که هر بار وبسایتی میخواهد به دستگاههای USB متصل دسترسی داشته باشد از کاربر سؤال کند.
این خطمشی میتواند با استفاده از خطمشیهای «WebUsbAskForUrls» و «WebUsbBlockedForUrls» برای الگوهای نشانی وب خاصی لغو شود.
اگر این خطمشی تنظیم نشود، از مقدار «۳» استفاده خواهد شد و کاربر میتواند آن را تغییر دهد.
امکان میدهد فهرستی از الگوهای نشانی وب تعیین کنید که سایتهایی را مشخص میکند که Google Chrome باید در صورت درخواست گواهی از طرف سایت، بهصورت خودکار یک گواهی کارخواه انتخاب کند.
مقدار باید آرایهای از واژهنامههای رشتهای JSON باشد. هر واژهنامه باید به شکل { "pattern": "$URL_PATTERN", "filter" : $FILTER } باشد، که $URL_PATTERN یک الگوی تنظیم محتوا است. $FILTER گواهیهای کارخواهی را که مرورگر بهطور خودکار انتخاب میکند، محدود میکند. بدون توجه به فیلتر، فقط گواهیهایی انتخاب میشوند که با درخواست گواهی سرور مطابقت دارند. اگر $FILTER به شکل { "ISSUER": { "CN": "$ISSUER_CN" } } باشد، علاوه بر آن فقط گواهیهای کارخواهی انتخاب میشوند که با یک گواهی به همراه CommonName $ISSUER_CN صادر شده باشند. اگر $FILTER حاوی بخش "ISSUER" و "SUBJECT" باشد، گواهی کارخواه باید هر دو شرط را برآورده کند تا انتخاب شود. اگر $FILTERسازمانی ("O") را مشخص کند، گواهی باید حداقل یک سازمان مطابق با مقدار مشخصشده داشته باشد تا انتخاب شود. اگر $FILTER یک واحد سازمانی ("OU") را مشخص کند، گواهی باید حداقل یک واحد سازمانی مطابق با مقدار مشخصشده داشته باشد تا انتخاب شود. اگر $FILTER واژهنامه خالی {} باشد، محدودیت بیشتری درمورد انتخاب گواهیهای کارخواه اعمال نمیشود.
اگر این خطمشی تنظیم نشود، انتخاب خودکار برای هیچ سایتی انجام نمیشود.
به شما امکان میدهد فهرستی از الگوهای نشانی وب تنظیم کنید که سایتهای مجاز به تنظیم کوکی را مشخص میکند.
اگر این خطمشی تنظیم نشود، مقدار پیشفرض کلی برای همه سایتها استفاده میشود. این مقدار پیشفرض یا از خطمشی «DefaultCookiesSetting» (اگر تنظیم شده باشد) یا از پیکربندی شخصی کاربر بهدست میآید.
خطمشیهای «CookiesBlockedForUrls» و «CookiesSessionOnlyForUrls» را هم ببینید. توجه داشته باشید نباید الگوهای نشانی وب متضادی در میان این سه خطمشی وجود داشته باشد - مشخص نشده است کدام خطمشی اولویت دارد.
به شما امکان میدهد فهرستی از الگوهای نشانی وب تنظیم کنید که سایتهایی را مشخص میکند که اجازه ندارند کوکی تنظیم کنند.
اگر این خطمشی تنظیم نشود، مقدار پیشفرض کلی برای همه سایتها استفاده میشود. این مقدار کلی یا از خطمشی «DefaultCookiesSetting» (اگر تنظیم شده باشد) گرفته میشود یا از پیکربندی شخصی کاربر بهدست میآید.
همچنین خطمشیهای «CookiesAllowedForUrls» و «CookiesSessionOnlyForUrls» را ببینید. توجه داشته باشید نباید الگوهای نشانی وب متضادی در میان این سه خطمشی وجود داشته باشد - مشخص نشده است کدام خطمشی اولویت دارد.
کوکیهایی تنظیمشده توسط صفحات منطبق بر این الگوهای نشانی وب، به جلسه کنونی محدود خواهند شد، به این معنی که این کوکیها با خروج از مرورگر حذف میشوند.
برای نشانیهای وبی که تحت پوشش الگوهای مشخصشده در اینجا نیستند یا برای همه نشانیهای وبی که این خطمشی برایشان تنظیم نشده است، از مقدار پیشفرض کلی استفاده میشود. این مقدار کلی یا از خطمشی «DefaultCookiesSetting» (اگر تنظیم شده باشد) یا از پیکربندی شخصی کاربر بهدست میآید.
توجه کنید اگر Google Chrome در «حالت پسزمینه» اجرا شود، ممکن است وقتی آخرین پنجره مرورگر بسته میشود، جلسه بسته نشود و تا زمانیکه از مرورگر خارج نشدهاید فعال باقی بماند. لطفاً برای اطلاعات بیشتر درباره پیکربندی این رفتار، خطمشی «BackgroundModeEnabled» را ببینید.
همچنین خطمشیهای «CookiesAllowedForUrls» و «CookiesBlockedForUrls» را ببینید. توجه داشته باشید نباید الگوهای نشانی وب متضادی در میان این سه خطمشی وجود داشته باشد - مشخص نشده است کدام خطمشی اولویت دارد.
اگر خطمشی «RestoreOnStartup» برای بازیابی نشانیهای وب از جلسههای قبلی تنظیم شود، این خطمشی درنظر گرفته نمیشود و کوکیها بهطور دائم برای آن سایتها ذخیره میشوند.
به شما امکان میدهد فهرستی از الگوهای نشانی وب تنظیم کنید که سایتهای مجاز به نمایش تصویر را مشخص میکند.
اگر این خطمشی تنظیم نشود، مقدار پیشفرض کلی برای همه سایتها استفاده میشود. این مقدار پیشفرض یا از خطمشی «DefaultImagesSetting» (اگر تنظیم شده باشد) یا از پیکربندی شخصی کاربر بهدست میآید.
توجه داشته باشید قبلاً این خطمشی بهاشتباه در Android فعال بود، اما این عملکرد هیچگاه بهطور کامل در Android پشتیبانی نشده است.
به شما امکان میدهد فهرستی از الگوهای نشانی وب تنظیم کنید که سایتهایی را که مجاز به نمایش تصویر نیستند مشخص میکند.
اگر این خطمشی تنظیم نشود، مقدار پیشفرض کلی برای همه سایتها استفاده میشود. این مقدار پیشفرض یا از خطمشی «DefaultImagesSetting» (اگر تنظیم شده باشد) یا از پیکربندی شخصی کاربر بهدست میآید.
توجه داشته باشید قبلاً این خطمشی بهاشتباه در Android فعال بود، اما این عملکرد هیچگاه بهطور کامل در Android پشتیبانی نشده است.
به شما امکان میدهد لیستی از الگوهای URL را تعیین کنید که سایتهایی را مشخص کند که مجازند جاوا اسکریپت اجرا کنند. اگر این قانون تنظیم نشود، از مقدار عمومی پیشفرض برای تمام سایتها ، خواه بر گرفته از قانون "DefaultJavaScriptSetting"، در صورت تنظیم بودن، یا پیکربندی شخصی کاربر استفاده میشود.
به شما امکان میدهد لیستی از الگوهای URL را برای مشخص کردن مورد سایتهایی که مجاز نیستند جاوا اسکریپت اجرا کنند، تعیین کنید. اگر این قانون تنظیم نشود، از مقدار عمومی پیشفرض برای تمام سایتها، خواه بر گرفته از قانون "DefaultJavaScriptSetting"، در صورت تنظیم بودن، یا پیکربندی شخصی کاربر استفاده میشود.
به شما امکان میدهد فهرستی از الگوهای نشانی وب را تنظیم کنید که سایتهایی را مشخص میکند که برای اجرای افزایه Flash مجاز هستند.
اگر این خطمشی تنظیم نشود، مقدار پیشفرض کلی برای همه سایتها استفاده میشود، خواه از خطمشی 'DefaultPluginsSetting' (اگر تنظیم شده باشد) یا پیکربندی شخصی کاربر.
به شما امکان میدهد فهرستی از الگوهای نشانی وب را تنظیم کنید که سایتهایی را مشخص میکند که برای اجرای افزایه Flash مجاز نیستند.
اگر این خطمشی تنظیم نشود، مقدار پیشفرض کلی برای همه سایتها استفاده میشود، خواه از خطمشی 'DefaultPluginsSetting' (اگر تنظیم شده باشد) یا پیکربندی شخصی کاربر.
به شما امکان میدهد تا لیستی از الگوهای URL را برای تعیین سایتهایی که مجاز به باز کردن پنجرههای بازشو هستند مشخص کنید. اگر این قانون تنظیم نشده باقی بماند از مقدار پیشفرض عمومی، خواه برگرفته از قانون "DefaultPopupsSetting"، در صورت تنظیم بودن، یا پیکربندی شخصی کاربر استفاده میشود.
به شما امکان میدهد لیستی از کنترلکنندگان پروتکل ثبت کنید. این مورد میتواند تنها یک خطمشی توصیه شده باشد. ویژگی |protocol| باید روی طرحی مانند «mailto» و ویژگی |url| باید روی الگوی نشانی وب برنامهای که طرح را کنترل میکند، تنظیم شود. این الگو میتواند شامل یک «%s» باشد که در صورت وجود داشتن توسط نشانی وب کنترلکننده جایگزین خواهد شد.
کنترلکنندگان پروتکل ثبت شده توسط خطمشی با پروتکلهایی که توسط کاربر ثبت شدهاند، ادغام میشوند و هر دو برای استفاده در دسترس میباشند. کاربر میتواند کنترلکنندگان پروتکل نصب شده توسط خطمشی را از طریق نصب یک کنترلکننده پیشفرض جدید لغو کند اما نمیتواند کنترلکننده پروتکل ثبت شده توسط خطمشی را حذف نماید.
کنترلکنندههای پروتکل که ازطریق این خطمشی تنظیم شدهاند هنگام کنترل اهداف Android استفاده نمیشوند.
به شما امکان میدهد تا لیستی از الگوهای URL را برای تعیین سایتهایی که مجاز به باز کردن پنجرههای بازشو نیستند تعیین کنید. اگر این قانون تنظیم نشده باقی بماند از مقدار پیشفرض عمومی برای همه سایتها، خواه برگرفته از قانون "DefaultPopupsSetting"، در صورت تنظیم، یا پیکربندی شخصی کاربر استفاده میشود.
به شما امکان میدهد تا لیستی از الگوهای URL تعیین کنید که سایتهایی را که اجازه نمایش اعلان را دارند مشخص کند. اگر این قانون تنظیم نشده باقی بماند، از مقدار عمومی پیشفرض برای تمام سایتها، خواه برگرفته از قانون "DefaultNotificationsSetting"، در صورت تنظیم بودن، یا پیکربندی شخصی کاربر، استفاده میشود.
به شما امکان میدهد تا لیستی از الگوهای URL تعیین کنید که سایتهایی را مشخص میکند که اجازه نمایش اعلان را ندارند. اگر این قانون تنظیم نشده باقی بماند، از مقدار عمومی پیشفرض برای تمام سایتها، خواه برگرفته از قانون "DefaultNotificationsSetting"، در صورت تنظیم بودن، یا پیکربندی شخصی کاربر، استفاده میشود.
به شما امکان میدهد فهرستی از نشانیهای وب تنظیم کنید که مشخص میکند کدام سایتها بهطور خودکار اجازه خواهند داشت به دستگاه USB با فروشنده و شناسههای محصول مشخص دسترسی داشته باشند. برای اینکه خطمشی معتبر باشد، همه موارد موجود در فهرست باید هم حاوی دستگاه و هم نشانی وب باشند. همه موارد موجود در دستگاهها میتوانند فیلد شناسه فروشنده و شناسه محصول را بهدست آورند. هر شناسهای که جا میافتد بهعنوان نویسه عام در نظر گرفته میشود؛ اما یک استثنا وجود دارد، اینکه اگر شناسه فروشنده مشخص نشود نمیتوان شناسه محصول را هم مشخص کرد. درغیراینصورت، خطمشی نامعتبر خواهد بود و نادیده گرفته میشود.
مدل مجوز USB برای ارائه مجوز از نشانی وب سایت درخواستکننده («نشانی وب درخواستکننده») و نشانی وب سایت از سایت فریم بالا («نشانی وب جاسازیشونده») استفاده میکند تا به نشانی وب درخواستکننده اجازه دهد به دستگاه USB دسترسی داشته باشد. اگر سایت درخواستکننده در یک iframe بار شود، نشانی وب درخواستکننده میتواند متفاوت از نشانی وب جاسازیشونده باشد. بنابراین، فیلد نشانی وب میتواند حداکثر دو رشته نشانی وب جداشده با ویرگول داشته باشد تا بهترتیب نشانی وب درخواستکننده و جاسازیشونده مشخص شود. اگر فقط یک نشانی وب مشخص شود، وقتی نشانی وب سایت درخواستکننده با نشانی وب مشخصشده منطبق باشد، دسترسی به دستگاههای USB مربوطه ارائه خواهد شد (بدون توجه به وضعیت جاسازی). باید نشانیهای وب معتبری در فیلد «urls» وارد شود، درغیراینصورت، این خطمشی نادیده گرفته خواهد شد.
اگر این خطمشی تنظیم نشود، مقدار پیشفرض عمومی برای همه سایتها استفاده خواهد شد. اگر خطمشی «DefaultWebUsbGuardSetting» تنظیم شده باشد این مقدار از این خطمشی گرفته میشود، درغیراینصورت از پیکربندی شخصی کاربر بهدست میآید.
الگوهای نشانی وب در این خطمشی نباید با الگوهای پیکربندیشده ازطریق WebUsbBlockedForUrls مغایرت داشته باشد. اگر مغایرتی وجود داشته باشد، این خطمشی نسبت به WebUsbBlockedForUrls و WebUsbAskForUrls در اولویت قرار خواهد گرفت.
به شما امکان میدهد فهرستی از الگوهای نشانی وب تنظیم کنید که سایتهایی را مشخص میکند که میتوانند از کاربر بخواهند به آنها اجازه دهد به دستگاه USB دسترسی داشته باشند.
اگر این خطمشی تنظیم نشود، برای همه سایتها از مقدار پیشفرض کلی خطمشی «DefaultWebUsbGuardSetting» استفاده میشود. اگر این خطمشی هم تنظیم نشده باشد، پیکربندی شخصی کاربر استفاده میشود.
الگوهای نشانی وب در این خطمشی نباید با الگوهای پیکربندیشده ازطریق «WebUsbBlockedForUrls» تضادی داشته باشد. مشخص نشده است که اگر نشانی وبی با هر دو خطمشی مطابقت داشته باشد، کدام خطمشی اولویت دارد.
به شما امکان میدهد فهرستی از الگوهای نشانی وب تنظیم کنید که سایتهایی را مشخص میکند که نمیتوانند از کاربر بخواهند به آنها اجازه دهد به دستگاه USB دسترسی داشته باشند.
اگر این خطمشی تنظیم نشود، برای همه سایتها از مقدار پیشفرض کلی خطمشی «DefaultWebUsbGuardSetting» استفاده میشود. اگر این خطمشی هم تنظیم نشده باشد، پیکربندی شخصی کاربر استفاده میشود.
الگوهای نشانی وب در این خطمشی نباید با الگوهای پیکربندیشده ازطریق «WebUsbAskForUrls» تضادی داشته باشد. مشخص نشده است که اگر نشانی وبی با هر دو خطمشی مطابقت داشته باشد، کدام خطمشی اولویت دارد.
نرخ (برحسب روز) تغییر گذرواژه حساب ماشین توسط کارخواه را مشخص میکند. این گذرواژه بهصورت تصادفی توسط کارخواه ایجاد میشود و برای کاربر قابل مشاهده نیست.
درست مانند گذرواژه کاربران، گذرواژه ماشینها باید بهطور منظم تغییر کنند. ممکن است غیرفعال کردن این خطمشی یا تنظیم تعداد روزهای زیاد، بر ایمنی تأثیر منفی داشته باشد زیرا زمان بیشتری را برای پیدا کردن گذرواژه حساب ماشین و استفاده از آن در اختیار مهاجمین بالقوه قرار میدهد.
اگر خطمشی تنظیم نشده باشد، گذرواژه حساب ماشین هر ۳۰ روز تغییر میکند.
اگر این خطمشی روی ۰ تنظیم شده باشد، تغییر گذرواژه حساب ماشین غیرفعال میشود.
توجه داشته باشید که اگر کارخواه برای مدت زمانی طولانیتر آفلاین باشد، ممکن است گذرواژهها قدیمیتر از تعداد روزهای مشخصشده شوند.
پردازش شدن یا نشدن و نحوه پردازش خطمشی کاربر را از GPO رایانه مشخص میکند.
اگر این خطمشی روی «پیشفرض» تنظیم شود یا تنظیم نشود، خطمشی کاربر فقط از موارد GPO کاربر خوانده میشود (موارد GPO رایانه نادیده گرفته میشوند).
اگر این خطمشی روی «ادغام کردن» تنظیم شود، خطمشی کاربر در موارد GPO کاربر با خطمشی کاربر در موارد GPO رایانه ادغام میشوند (به موارد GPO رایانه اولویت داده میشود).
اگر این خطمشی روی «جایگزینی» تنظیم شود، خطمشی کاربر در موارد GPO کاربر با خطمشی کاربر در موارد GPO رایانه جایگزین میشوند (موارد GPO کاربر نادیده گرفته میشوند).
انواع رمزگذاری را تنظیم میکند که هنگام درخواست بلیتهای Kerberos از یک سرور Microsoft® Active Directory® مجاز است.
اگر این خطمشی روی «همه» تنظیم شده باشد، هر دو نوع «aes256-cts-hmac-sha1-96» و «aes128-cts-hmac-sha1-96» استاندارد رمزنگاری پیشرفته و همچنین نوع «rc4-hmac» رمزگذاری RC4 مجاز است. استاندارد رمزنگاری پیشرفته، در مواردی که سرور از هر دو نوع پشتیبانی میکند، اولویت دارد. توجه داشته باشید که RC4 رمزنگاری ناامنی است و درصورت امکان سرور باید برای پشتیبانی از استاندارد رمزنگاری پیشرفته مجدداً پیکربندی شود.
اگر این خطمشی روی «قوی» تنظیم شده باشد یا تنظیم نشده باشد، فقط انواع استاندارد رمزنگاری پیشرفته مجاز خواهد بود.
اگر این خطمشی روی «قدیمی» تنظیم شده باشد، فقط نوع رمزنگاری RC4 مجاز است. این گزینه ناامن است و باید فقط در شرایط خیلی خاص بهکار رود.
به https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types نیز بروید.
طول عمر حافظه پنهان «شیء خطمشی گروه» (GPO) را تعیین میکند. بهجای بارگیری مجدد GPO در هر واکشی خطمشی، سیستم میتواند تا زمانیکه نسخه GPO تغییر نکرده باشد، از GPO ذخیرهشده در حافظه پنهان استفاده کند. این خطمشی حداکثر مدت زمانی را تعیین میکند که GPO ذخیرهشده در حافظه پنهان میتواند قبل از بارگیری مجدد استفاده شود. راهاندازی مجدد و خروج از سیستم موجب پاک شدن حافظه پنهان میشود.
اگر این خطمشی تنظیم نشود، GPO ذخیرهشده در حافظه پنهان تا ۲۵ ساعت میتواند مجدداً استفاده شود.
اگر خطمشی روی ۰ تنظیم شود، ذخیرهسازی GPO در حافظه پنهان خاموش میشود. توجه داشته باشید این حالت موجب افزایش بار سرور میشود، زیرا حتی اگر GPO تغییر نکرده باشد، در هر واکشی خطمشی مجدداً بارگیری میشود.
طول عمر حافظه پنهان دادههای احراز هویت را (به ساعت) مشخص میکند. از حافظه پنهان برای افزایش سرعت ورود به سیستم استفاده میشود. این حافظه حاوی دادههای عمومی (نام گروه کاری و غیره) درباره قلمروهای وابسته است، یعنی قلمروهایی که قلمروی ماشین آنها را قابلاعتماد میداند. هیچکدام از دادههای اختصاصی کاربر و دادههای مربوط به قلمروهای غیروابسته در حافظه پنهان ذخیره نمیشود. راهاندازی مجدد دستگاه حافظه پنهان را پاک میکند.
اگر این خطمشی تنظیم نشود، ممکن است تا ۷۳ ساعت از دادههای احراز هویت ذخیرهشده در حافظه پنهان استفاده شود.
اگر خطمشی روی ۰ تنظیم شود، ذخیرهسازی دادههای احراز هویت در حافظه پنهان خاموش میشود. این کار میتواند بهطور چشمگیری سرعت ورود به سیستم را برای کاربران وابسته کاهش دهد، زیرا دادههای مخصوص قلمرو باید در هر ورود به سیستم واکشی شود.
توجه داشته باشید حتی برای کاربران موقت نیز دادههای قلمرو در حافظه پنهان ذخیره میشود. اگر میخواهید از ردیابی قلمرو کاربران موقت جلوگیری کنید، حافظه پنهان باید خاموش شود.
ویژگی «مرور ایمن» Google Chrome را فعال میکند و از تغییر این تنظیم توسط کاربران جلوگیری میکند.
اگر این تنظیم را فعال کنید، «مرور ایمن» همیشه فعال است.
اگر این تنظیم را غیرفعال کنید، «مرور ایمن» هیچگاه فعال نیست.
اگر این تنظیم را فعال یا غیرفعال کنید، کاربران نمیتوانند تنظیم «فعال کردن محافظت در برابر فیشینگ و بدافزار» را در Google Chrome تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، فعال خواهد شد اما کاربر میتواند آن را تغییر دهد.
برای اطلاعات بیشتر درباره «مرور ایمن»، به https://developers.google.com/safe-browsing بروید.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
«گزارش تفصیلی مربوط به مرور ایمن» Google Chrome را فعال میکند و مانع میشود کاربران این تنظیم را تغییر دهند.
«گزارش تفصیلی» برخی اطلاعات سیستم و محتوای صفحه را به سرورهای Google ارسال میکند تا به شناسایی برنامهها و سایتهای خطرناک کمک کند.
اگر این تنظیم روی درست تنظیم شود، گزارشها ایجاد و درصورت نیاز (مثلاً وقتی پیام امنیتی درون شبکهای نمایش داده میشود) ارسال میشوند.
اگر این تنظیم روی نادرست تنظیم شود، گزارشها هیچگاه ارسال نمیشوند.
اگر این خطمشی روی درست یا نادرست تنظیم شود، کاربر نمیتواند تنظیم را تغییر دهید.
اگر این خطمشی تنظیم نشود، کاربر میتواند تنظیم را تغییر دهد و درباره ارسال یا عدمارسال گزارشها تصمیم بگیرد.
برای اطلاعات بیشتر درباره «مرور ایمن»، https://developers.google.com/safe-browsing را ببینید.
این تنظیم منسوخ شده است، بهجای آن از SafeBrowsingExtendedReportingEnabled استفاده کنید. فعال یا غیرفعال کردن SafeBrowsingExtendedReportingEnabled معادل تنظیم SafeBrowsingExtendedReportingOptInAllowed روی نادرست است.
تنظیم این خطمشی روی نادرست باعث میشود کاربران نتوانند برخی اطلاعات سیستم و محتوای صفحه را به سرورهای Google ارسال کنند. اگر این تنظیم روی درست تنظیم شود یا پیکربندی نشود، کاربران مجاز خواهند بود برخی اطلاعات سیستم و محتوای صفحه را به «مرور ایمن» ارسال کنند تا به شناسایی برنامهها و سایتهای خطرناک کمک کنند.
برای اطلاعات بیشتر درباره «مرور ایمن»، https://developers.google.com/safe-browsing را ببینید.
فهرست دامنههایی را پیکربندی میکند که «مرور ایمن» به آنها اعتماد خواهد کرد. یعنی: اگر نشانی وبی با این دامنهها مطابقت داشته باشد، «مرور ایمن» آنها را برای یافتن منابع خطرناک (مثل فیشینگ، بدافزار یا نرمافزار ناخواسته) بررسی نمیکند. سرویس محافظت بارگیری «مرور ایمن»، بارگیریهای میزبانیشده در این دامنهها را بررسی نخواهد کرد. اگر نشانی وب صفحه با این دامنهها مطابقت داشته باشد، سرویس محافظت گذرواژه «مرور ایمن»، استفاده مجدد از گذرواژه را بررسی نخواهد کرد.
اگر این تنظیم فعال شود، «مرور ایمن» به این دامنهها اعتماد خواهد کرد. اگر این تنظیم غیرفعال شود یا تنظیم نشود، محافظت «مرور ایمن» پیشفرض روی همه منابع اعمال میشود. این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
به شما امکان میدهد نمایش هشدار محافظت گذرواژه را کنترل کنید. وقتی کاربران از گذرواژه محافظتشده خود در سایتهای بالقوه مشکوک استفاده میکنند، محافظت از گذرواژه به آنها هشدار میدهد.
میتوانید برای پیکربندی اینکه از کدام گذرواژه محافظت شود، از خطمشیهای «PasswordProtectionLoginURLs» و «PasswordProtectionChangePasswordURL» استفاده کنید.
اگر این خطمشی روی «PasswordProtectionWarningOff» تنظیم شود، هشدار محافظت از گذرواژه نشان داده نمیشود. اگر این خطمشی روی «PasswordProtectionWarningOnPasswordReuse» تنظیم شود، هشدار محافظت از گذرواژه وقتی نشان داده میشود که کاربر از گذرواژه محافظتشده خود در سایتی خارج از فهرست مجاز استفاده کند. اگر این خطمشی تنظیم نشود، سرویس محافظت از گذرواژه فقط از گذرواژههای Google محافظت میکند، اما کاربر میتواند این تنظیم را تغییر دهد.
فهرست نشانیهای وب ورود به سیستم شرکتی را پیکربندی میکند (فقط طرحهای HTTP و HTTPS). اثرانگشت گذرواژه در این نشانیهای وب ضبط خواهد شد و برای شناسایی استفاده مجدد از گذرواژه استفاده میشود. برای اینکه Google Chrome اثرانگشت گذرواژهها را درست ضبط کند، لطفاً مطمئن شوید صفحههای ورود به سیستم شما مطابق با https://www.chromium.org/developers/design-documents/create-amazing-password-forms است.
اگر این تنظیم فعال شود، سرویس محافظت از گذرواژه با هدف شناسایی استفاده مجدد از گذرواژه، اثرانگشت گذرواژه این نشانیهای وب را ضبط خواهد کرد. اگر این تنظیم غیرفعال شود یا تنظیم نشود، سرویس محافظت از گذرواژه، فقط در https://accounts.google.com اثرانگشت گذرواژه را ضبط خواهد کرد. این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
نشانی وب تغییر گذرواژه را پیکربندی میکند (فقط طرحهای HTTP و HTTPS). سرویس محافظت از گذرواژه، کاربران را برای تغییر گذرواژه پس از دیدن هشداری در مرورگر، به این نشانی وب هدایت میکند. برای اینکه Google Chrome اثرانگشت گذرواژه جدید را در این صفحه تغییر گذرواژه بهدرستی ضبط کند، مطمئن شوید صفحه تغییر گذرواژه مطابق با دستورالعملهای https://www.chromium.org/developers/design-documents/create-amazing-password-forms است.
اگر این تنظیم فعال شود، سرویس محافظت از گذرواژه، کاربران را پس از دیدن هشداری در مرورگر، به این نشانی وب هدایت میکند تا گذرواژهشان را تغییر دهند. اگر این تنظیم غیرفعال شود یا تنظیم نشود، سرویس محافظت از گذرواژه کاربران را برای تغییر گذرواژه به https://myaccounts.google.com هدایت میکند. این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
درصورتیکه این خطمشی روی درست تنظیم شود یا پیکربندی نشود، Google Chrome OS ورود به سیستم بهعنوان مهمان را فعال میکند. ورود به سیستم بهعنوان مهمان، جلسه کاربر ناشناس است و به گذرواژه نیازی ندارد.
درصورتیکه این خطمشی روی نادرست تنظیم شود، Google Chrome OS به جلسات مهمان اجازه شروع نمیدهد.
فهرستی از کاربران را مشخص میکند که مجاز به ورود به سیستم دستگاه هستند. ورودیها به شکل user@domain، مانند madmax@managedchrome.com هستند. برای اجازه به کاربران اختیاری موجود در یک دامنه، از ورودیهای *@domain استفاده کنید.
درصورتیکه این خطمشی پیکربندی نشود، هیچ محدودیتی در کاربرانی که مجاز به ورود به سیستم هستند، وجود نخواهد داشت. به خاطر داشته باشید که برای ایجاد کاربران جدید هنوز باید خطمشی DeviceAllowNewUsers را بهطور مناسب پیکربندی کرد.
این خطمشی افرادی که ممکن است یک جلسه Google Chrome OS را شروع کنند کنترل میکند. این کار از ورود کاربران به سیستم حسابهای Google اضافی در Android جلوگیری نمیکند. اگر میخواهید از این کار جلوگیری کنید، خطمشی accountTypesWithManagementDisabled مخصوص Android را بهعنوان بخشی از ArcPolicy پیکربندی کنید.
کنترل میکند آیا Google Chrome OS به حسابهای کاربر جدید جهت ایجاد اجازه دهد یا نه. اگر این خطمشی روی نادرست تنظیم شود، کاربرانی که درحالحاضر فاقد حساب هستند نمیتوانند به سیستم وارد شوند.
اگر این خطمشی روی درست تنظیم شود یا پیکربندی نشود، حسابهای کاربری جدید مجاز به ایجاد هستند البته به شرطی که DeviceUserWhitelist از ورود به سیستم کاربر جلوگیری نکند.
این خطمشی کنترل میکند که آیا کاربران جدید میتوانند به Google Chrome OS اضافه شوند. این کار از ورود کاربران به سیستم حسابهای Google اضافی در Android جلوگیری نمیکند. اگر میخواهید از این کار جلوگیری کنید، خطمشی accountTypesWithManagementDisabled مخصوص Android را بهعنوان بخشی از ArcPolicy پیکربندی کنید.
اگر این خطمشی روی رشتهای خالی تنظیم شود یا پیکربندی نشود، Google Chrome OS گزینه تکمیل خودکار را در جریان ورود به سیستم کاربر نشان نمیدهد. اگر این خطمشی روی رشتهای تنظیم شود که نشاندهنده نام دامنهای باشد، Google Chrome OS گزینه تکمیل خودکار را درحین ورود به سیستم کاربر نشان میدهد و به کاربر امکان میدهد فقط نام کاربری خود را، بدون افزونه نام دامنه، تایپ کند. کاربر میتواند این افزونه نام دامنه را رونویسی کند. اگر مقدار این خطمشی دامنه معتبری نباشد، خطمشی اعمال نمیشود.
اگر این خطمشی روی درست تنظیم شود یا پیکربندی نشود، Google Chrome OS کاربران موجود را در صفحه ورود به سیستم نشان میدهد و اجازه میدهد یکی از آنها را انتخاب کنید.
اگر این خطمشی روی نادرست تنظیم شود، Google Chrome OS کاربران موجود را در صفحه ورود به سیستم نشان میدهد. صفحه عادی ورود به سیستم (که ایمیل و گذرواژه کاربر را درخواست میکند) یا صفحه درونشبکهای SAML (اگر ازطریق خطمشی LoginAuthenticationBehavior فعال شده باشد)، نشان داده میشود، مگر اینکه «جلسه مدیریتشده» پیکربندی شده باشد. وقتی «جلسه مدیریتشده» پیکربندی شده باشد، فقط حسابهای «جلسه مدیریتشده» نشان داده میشود و اجازه میدهد یکی از آنها انتخاب شود.
توجه داشته باشید این خطمشی روی اینکه دستگاه دادههای محلی کاربر را نگه دارد یا از آن صرفنظر کند مؤثر نیست.
اگر هنوز کاربری وارد سیستم دستگاه نشده باشد، تصویر کاغذدیواری در سطح دستگاه را که در صفحه ورود به سیستم نمایش داده میشود پیکربندی میکند. این خطمشی با مشخص کردن نشانی وبی تنظیم میشود که دستگاه دارای سیستم عامل Chrome میتواند تصویر کاغذدیواری را از آن بارگیری کند و یک هش رمزگذاری برای تأیید یکپارچگی بارگیری استفاده میشود. این تصویر باید با قالب JPEG باشد و اندازه فایل نباید بیشتر از ۱۶ مگابایت باشد. نشانی وب نباید هیچگونه احراز هویت قابلدسترسی داشته باشد. تصویر کاغذدیواری بارگیریشده و در حافظه پنهان ذخیره میشود. هرگاه که نشانی وب یا هش تغییر کند دوباره بارگیری میشود.
این خطمشی باید بهعنوان رشتهای تنظیم شود که نشانی وب و هش را در قالب JSON بیان میکند، برای مثال، { "url": "https://example.com/device_wallpaper.jpg", "hash": "examplewallpaperhash" }
اگر خطمشی کاغذدیواری دستگاه تنظیم شود، درصورتیکه هنوز کاربری وارد سیستم دستگاه دارای سیستم عامل Chrome نشده باشد، دستگاه تصویر کاغذدیواری را روی صفحه ورود به سیستم بارگیری کرده و از آن استفاده میکند. هنگامی که کاربر به سیستم وارد شود، خطمشی کاغذدیواری کاربر فعال میشود.
اگر خطمشی کاغذدیواری دستگاه تنظیمنشده باقی بماند، خطمشی کاغذدیواری کاربر است که تصمیم میگیرد در صورت تنظیم این خطمشی چه چیزی را نشان دهد.
تعین میکند آیا Google Chrome OS دادههای حساب محلی را بعد از خروج حفظ کند یا نه. در صورت تنظیم روی درست، هیچ حساب دائمی توسط Google Chrome OS حفظ نمیشود و از همه دادههای جلسه کاربر بعد از خروج از سیستم صرفنظر میشود. اگر این خطمشی روی نادرست تنظیم شود یا پیکربندی نشود، ممکن است دستگاه دادههای کاربر محلی (رمزگذاریشده) را حفظ کند.
وقتی این خطمشی تنظیم میشود، بسته به میزان تنظیم، جریان احراز هویت ورود به سیستم به یکی از روشهای زیر خواهد بود:
در صورت تنظیم روی GAIA، ورود به سیستم از طریق جریان احراز هویت معمولی GAIA انجام میشود.
در صورت تنظیم روی SAML_INTERSTITIAL، ورود به سیستم یک صفحه درون شبکهای را نشان میدهد که از کاربر میخواهد از طریق SAML IdP دامنه ثبت دستگاه به احراز هویت ادامه دهد یا به جریان ورود به سیستم معمولی GAIA برگردد.
مشخص میکند آیا کوکیهای احرازهویت تنظیمشده توسط SAML IdP هنگام ورود به سیستم باید به نمایه کاربر منتقل شوند. وقتی کاربری هنگام ورود به سیستم از طریق SAML IdP احراز هویت میکند، کوکیهای تنظیمشده توسط IdP ابتدا در نمایه موقت نوشته میشوند. این کوکیها میتوانند به نمایه کاربر منتقل شوند تا وضعیت احراز هویت را بهجلو پیش ببرند. وقتی این خطمشی روی درست تنظیم شود، هر زمان کاربر هنگام ورود به سیستم در برابر SAML IdP احراز هویت میکند، کوکیهای تنظیمشده توسط IdP به نمایه کاربر منتقل میشوند. وقتی این خطمشی روی نادرست تنظیم شود یا تنظیم نشود، کوکیهای تنظیمشده توسط IdP فقط هنگام اولین ورود به سیستم در یک دستگاه به نمایه کاربر منتقل میشوند. این خطمشی فقط کاربرانی را تحت تأثیر قرار میدهد که دامنهشان با دامنه ثبت دستگاه مطابقت دارد. برای تمام کاربران دیگر، کوکیهای تنظیم شده توسط IdP فقط هنگام اولین ورود به سیستم در یک دستگاه به نمایه کاربر منتقل میشود.
کوکیهای انتقال یافته به نمایه کاربر برای برنامههای Android قابل دسترسی نیستند.
الگوهای این فهرست با نسخه اصلی نشانی وب درخواستی مطابقت داده میشوند اگر مورد منطبقی پیدا شد، دسترسی به دستگاههای ضبط ویدئو در صفحههای ورود به سیستم SAML ارائه میشود. اگر مورد منطبقی پیدا نشد، دسترسی بهصورت خودکار رد میشود. الگوهای نویسه عام مجاز نیستند.
فهرستی از برنامهها را مشخص میکند که بهصورت بیصدا و بدون تعامل کاربر در صفحه ورود به سیستم نصب شدهاند و امکان حذف نصب آنها وجود ندارد. همه مجوزهای درخواستشده توسط برنامهها (ازجمله مجوزهای اضافی درخواستشده توسط نسخههای آتی برنامه/افزونه) بهصورت ضمنی و بدون تعامل کاربر اعطا میشود.
توجه داشته باشید، بهدلایل امنیتی و حفظ حریم خصوصی، افزونهها اجازه ندارند با استفاده از این خطمشی نصب شوند. بهعلاوه، دستگاهها موجود در «کانال پایدار» فقط برنامههایی را نصب میکنند که به فهرست مجاز دستهبندیشده در Google Chrome تعلق دارند. هر موردی که با این شرایط مطابقت نداشته باشد، نادیده گرفته خواهد شد.
اگر برنامهای که قبلاً بهاجبار نصبشده است از این فهرست برداشته شود، بهطور خودکار توسط Google Chrome حذف نصب میشود. هر مورد فهرست خطمشی، رشتهای حاوی شناسه افزونه و نشانی وب «بهروزرسانی» مشخصشده با یک نقطهویرگول (;) است. شناسه افزونه رشتهای ۳۲ حرفی است که برای مثال در chrome://extensions در حالت برنامهنویس پیدا میشود. نشانی وب «بهروزرسانی» باید همانطور که در https://developer.chrome.com/extensions/autoupdate توضیح داده شده است به یک سند Update Manifest XML اشاره کند. توجه داشته باشید که نشانی وب «بهروزرسانی» تنظیمشده در این خطمشی فقط برای نصب اولیه استفاده میشود؛ بهروزرسانیهای بعدی افزونه از نشانی وب بهروزرسانی مشخصشده در مانیفست افزونه استفاده میکند.
برای مثال، gbchcmhmhahfdphkhkmpfmihenigjmpp;https://clients2.google.com/service/update2/crx برنامه Chrome Remote Desktop را از نشانی وب «بهروزرسانی» استاندارد «نتبازار Chrome» نصب میکند. برای اطلاعات بیشتر درباره افزونههای میزبان به این نشانی بروید: https://developer.chrome.com/extensions/hosting.
منطقه زبانی اجباری در صفحه ورود به سیستم Google Chrome OS را پیکربندی میکند.
اگر این خطمشی تنظیم شود، صفحه ورود به سیستم همیشه به منطقه زبانی مشخصشده توسط اولین مقدار این خطمشی (خطمشی بهصورت فهرستی برای سازگاری روبه جلو تعریف میشود) نشان داده میشود. اگر این خطمشی تنظیم نشود یا روی یک فهرست خالی تنظیم شود، صفحه ورود به سیستم به منطقه زمانی آخرین جلسه کاربر نمایش داده میشود. اگر این خطمشی روی مقداری تنظیم شود که منطقه زبانی معتبری نیست، صفحه ورود به سیستم به منطقه زبانی پیشفرض (درحالحاضر انگلیسی-ایالات متحده) نمایش داده میشود.
مشخص میکند کدام طرحبندیهای صفحهکلید در صفحه ورود به سیستم Google Chrome OS مجاز هستند.
اگر این خطمشی روی فهرستی از شناسههای روش ورودی تنظیم شود، روشهای ورودی مشخصشده در صفحه ورود به سیستم دردسترس خواهند بود. اولین روش ورودی مشخصشده، از پیش انتخاب میشود. وقتی پاد کاربر در صفحه ورود به سیستم متمرکز شده است، آخرین روش ورودی استفادهشده توسط کاربر به همراه روشهای ورودی مشخصشده توسط این خطمشی دردسترس خواهند بود. اگر این خطمشی تنظیم نشود، روشهای ورودی در صفحه ورود به سیستم از منطقه زبانیای گرفته میشوند که صفحه ورود به سیستم به آن نمایش داده میشود. مقادیری که شناسههای روش ورودی معتبری نیستند نادیده گرفته میشوند.
مشخص میکند سختافزار داخلی عنصر امن چگونه میتواند برای ارائه تأیید هویت با دو فاکتور (در صورت سازگار بودن با این قابلیت) استفاده شود. دکمه روشن/خاموش دستگاه برای تشخیص حضور فیزیکی کاربر استفاده میشود.
اگر «غیرفعال» انتخاب شود، هیچ فاکتور دومی ارائه نمیشود.
اگر «U2F» انتخاب شود، فاکتور دوم یکپارچه براساس مشخصه FIDO U2F رفتار میکند.
اگر «U2F_EXTENDED» انتخاب شود، فاکتور دوم یکپارچه، توابع U2F را همراه با برخی از افزونهها برای تأیید هویت فردی ارائه میکند.
این خطمشی برای صفحه ورود به سیستم کاربرد دارد. لطفاً خطمشی IsolateOrigins را که برای جلسه کاربری کاربرد دارد نیز ببینید. توصیه میشود هردو خطمشی را روی مقدار یکسانی تنظیم کنید. اگر مقادیر مطابقت نداشته باشند، ممکن است هنگام اعمال مقدار مشخصشده توسط خطمشی کاربر، تأخیری در ورود جلسه کاربری ایجاد شود. اگر این خطمشی فعال شود، هریک از مبدأهای مشخصشده در فهرستی جداشده با ویرگول، با پردازش مخصوص به خود اجرا خواهند شد. این خطمشی، مبدأهای مشخصشده با زیردامنهها را نیز جدا خواهد کرد؛ برای نمونه مشخص کردن https://example.com/ باعث میشود https://foo.example.com/ نیز بهعنوان بخشی از سایت https://example.com جدا شود. اگر این خطمشی غیرفعال شود، ویژگیهای IsolateOrigins و SitePerProcess غیرفعال خواهد شد. کاربران همچنان میتوانند IsolateOrigins را ازطریق پرچمگذاری خط فرمان بهصورت دستی فعال کنند. اگر این خطمشی پیکربندی نشود، تنظیمات پیشفرض پلتفورم برای جداشدگی سایت در صفحه ورود به سیستم استفاده خواهد شد.
این خطمشی برای صفحه ورود به سیستم کاربرد دارد. لطفاً خطمشی SitePerProcess را که برای جلسه کاربری کاربرد دارد نیز ببینید. توصیه میشود هر دو خطمشی روی مقدار یکسانی تنظیم شود. اگر مقادیر مطابقت نداشته باشند، ممکن است هنگام اعمال مقدار مشخصشده توسط خطمشی کاربر، تأخیری در ورود جلسه کاربری ایجاد شود. بهتر است تنظیم خطمشی IsolateOrigins را هم بررسی کنید تا با استفاده از IsolateOrigins همراه با فهرست سایتهایی که میخواهید جدا کنید، بهترین نتیجه را برای هردو جنبه (جداشدگی و تأثیر محدود بر کاربران) دریافت کنید. این تنظیم SitePerProcess، همه سایتها را جدا میکند. اگر این خطمشی فعال شود، همه سایتها با پردازش مخصوص به خود اجرا خواهند شد. اگر این خطمشی غیرفعال شود، هردو ویژگی IsolateOrigins و SitePerProcess غیرفعال خواهد شد. کاربران همچنان میتوانند SitePerProcess را ازطریق پرچمگذاری خط فرمان بهصورت دستی فعال کنند. اگر این خطمشی پیکربندی نشود، کاربر میتواند این تنظیم را تغییر دهد.
به شما امکان میدهد فهرستی از الگوهای نشانی وب تعیین کنید که مشخصکننده سایتهایی هستند که در صورت درخواست گواهی از طرف سایت، گواهی کارخواه را بهطور خودکار در صفحه ورود به سیستم در قاب میزبانی جریان SAML انتخاب کند.
مقدار باید آرایهای از واژهنامههای رشتهای JSON باشد. هر واژهنامه باید به شکل { "pattern": "$URL_PATTERN", "filter" : $FILTER } باشد، که $URL_PATTERN یک الگوی تنظیم محتوا است. $FILTER گواهیهای کارخواهی را که مرورگر بهطور خودکار انتخاب میکند، محدود میکند. بدون توجه به فیلتر، فقط گواهیهایی انتخاب میشوند که با درخواست گواهی سرور مطابقت دارند. اگر $FILTER به شکل { "ISSUER": { "CN": "$ISSUER_CN" } } باشد، علاوه بر آن فقط گواهیهای کارخواهی انتخاب میشوند که با یک گواهی به همراه CommonName $ISSUER_CN صادر شده باشند. اگر $FILTER واژهنامه خالی {} باشد، محدودیت بیشتری درمورد انتخاب گواهیهای کارخواه اعمال نمیشود.
اگر این خطمشی تنظیم نشود، انتخاب خودکار برای هیچ سایتی انجام نمیشود.
چاپ در Google Chrome را فعال میکند و نمیگذارد کاربران این تنظیم را تغییر دهند.
اگر این تنظیم فعال باشد یا پیکربندی نشده باشد، کاربرها میتوانند چاپ کنند.
اگر این تنظیم غیرفعال باشد، کاربران نمیتوانند از Google Chrome چاپ کنند. چاپ در منوی آچار، افزونهها، برنامههای جاوااسکریپت، و غیره غیرفعال است. هنوز میتوان از افزایههایی که هنگام چاپ از Google Chrome میگذرند چاپ کرد. برای مثال برنامههای Flash خاصی گزینه چاپ را در منوی متن خود دارند که تحت پوشش این خطمشی نیست.
این خطمشی بر برنامههای Android تأثیر نمیگذارد.
Google Chrome را فعال میکند تا بعنوان پراکسی بین Google Cloud Print و چاپگرهای قدیمی متصل به دستگاه عمل کند.
اگر این تنظیم فعال باشد یا پیکربندی نشده باشد، کاربران میتوانند با راستیآزمایی با حساب Google، پراکسی چاپ cloud را فعال کنند.
اگر این تنظیم غیرفعال باشد، کاربران نمیتوانند پراکسی را فعال کنند و دستگاه اجازه ندارد چاپگرهای خود را با Google Cloud Print به اشتراک بگذارد.
چاپ را روی حالت فقط رنگی، فقط تکرنگ یا بدون محدودیت حالت رنگ تنظیم میکند. درصورت تنظیم نکردن و خالی بودن خطمشی، محدودیتی درنظر گرفته نمیشود.
اندازه صفحه چاپ را محدود میکند. درصورت تنظیم نکردن و خالی بودن خطمشی، محدودیتی درنظر گرفته نمیشود.
حالت پیشفرض رنگ چاپ را لغو میکند. اگر این حالت دردسترس نباشد، این خطمشی نادیده گرفته میشود.
حالت پیشفرض چاپ دورویه را لغو میکند. اگر این حالت دردسترس نباشد، این خطمشی نادیده گرفته میشود.
به Google Chrome این امکان را میدهد که اسناد را برای چاپ به Google Cloud Print ارسال کند. نکته: این فقط بر روی پشتیبانی Google Chrome از Google Cloud Print تأثیر میگذارد. اما جلوی کاربران را برای ارسال کارهای چاپ به وب سایتها نمیگیرد. اگر این گزینه فعال شود یا تنظیم نشده بماند، کاربران میتوانند از پیام چاپ Google Chrome به Google Cloud Print کار چاپی ارسال کنند. اگر این گزینه غیرفعال شود، کاربران نمیتوانند از پیام چاپ Google Chrome به Google Cloud Print کار چاپی ارسال کنند.
بجای پیشنمایش چاپ گفتگوی چاپ سیستم را نمایش دهید.
وقتی این تنظیم فعال باشد، Google Chrome گفتگوی چاپ سیستم را بجای پیشنمایش چاپ داخلی وقتی کاربر درخواست چاپ صفحه میکند، باز میکند.
اگر این خطمشی تنظیم نشده باشد یا اشتباه تنظیم شده باشد، دستورهای چاپ صفحه پیشنمایش چاپ را فعال میکنند.
«سرصفحهها و پانویسها» را در کادر گفتگوی چاپ بهاجبار روشن یا خاموش کنید.
اگر این خطمشی تنظیم نشود، کاربر میتواند تصمیم بگیرد سرصفحهها و پانویسها چاپ شود یا نه.
اگر این خطمشی روی نادرست تنظیم شود، «سرصفحهها و پانویسها» در کادر گفتگوی پیشنمایش چاپ انتخاب نشده است و کاربر نمیتواند آن را تغییر دهد.
اگر این خطمشی روی درست تنظیم شود، «سرصفحهها و پانویسها» در کادر گفتگوی پیشنمایش چاپ انتخاب شده است و کاربر نمیتواند آن را تغییر دهد.
قوانین انتخاب چاپگر پیشفرض Google Chrome را لغو میکند.
این خطمشی، قوانین انتخاب چاپگر پیشفرض را در Google Chrome تعیین میکند که در اولین استفاده از عملکرد چاپ با نمایه صورت میگیرد.
وقتی این خطمشی تنظیم شده باشد، Google Chrome تلاش خواهد کرد چاپگری پیدا کند که با همه ویژگیهای مشخصشده منطبق باشد و آن را بهعنوان چاپگر پیشفرض انتخاب کند. اولین چاپگری که مطابق با این خطمشی باشد انتخاب میشود و درصورت مطابقت با چند مورد، هر چاپگر منطبقی میتواند بستگی به ترتیب پیدا شدن انتخاب شود.
اگر این خطمشی تنظیم نشود یا چاپگر منطبقی در مهلت زمانی پیدا نشود، چاپگر PDF داخلی بهعنوان چاپگر پیشفرض انتخاب میشود یا اگر چاپگر PDF دردسترس نباشد، چاپگری انتخاب نمیشود.
مقدار بهعنوان شیء JSON و مطابق با طرح زیر تجزیه میشود: { "type": "object", "properties": { "kind": { "description": "Whether to limit the search of the matching printer to a specific set of printers.", "type": "string", "enum": [ "local", "cloud" ] }, "idPattern": { "description": "Regular expression to match printer id.", "type": "string" }, "namePattern": { "description": "Regular expression to match printer display name.", "type": "string" } } }
چاپگرهای متصل به Google Cloud Print بهعنوان "cloud" درنظر گرفته میشود، مابقی چاپگرها بهعنوان "local" دستهبندی میشود. حذف یک فیلد به این معنی است که همه مقادیر منطبق شوند، مثلاً مشخص نکردن قابلیت اتصال باعث خواهد شد «پیشنمایش چاپ» شروع به جستجوی همه انواع چاپگر (محلی و ابری) کند. الگوهای عبارت باقاعده باید از ساختار دستوری JavaScript RegExp پیروی کنند و موارد منطبق به حروف بزرگ و کوچک حساس هستند.
این خطمشی بر برنامههای Android تأثیر نمیگذارد.
فهرستی از چاپگرها را پیکربندی میکند.
این خطمشی به سرپرستان سیستم اجازه میدهد پیکربندیهای چاپگر را برای کاربرانشان فراهم کنند.
display_name و description رشتههایی بهشکل آزاد هستند که میتوانند برای سهولت در انتخاب چاپگر سفارشی شوند. manufacturer و model که سازنده و مدل چاپگر را نشان میدهند، شناسایی چاپگر را توسط کاربران نهایی تسهیل میکنند. uri باید نشانی قابلدسترس از رایانه کارخواه شامل scheme، port و queue باشد. uuid اختیاری است. اگر ارائه شود، برای جلوگیری از تکرار چاپگرهای zeroconf استفاده میشود.
effective_model باید با یکی از رشتههایی که نشاندهنده چاپگر پشتیبانیشده توسط Google Chrome OS است، مطابقت داشته باشد. این رشته برای تشخیص و نصب PPD مناسب برای چاپگر استفاده میشود. در https://support.google.com/chrome?p=noncloudprint اطلاعات بیشتری پیدا میکنید.
راهاندازی چاپگر با اولین استفاده کامل میشود. تا از چاپگر استفاده نشود، فایلهای PPD بارگیری نمیشود. پس از آن، فایلهای PPD که اغلب استفاده میشود، در حافظه پنهان ذخیره میشود.
این خطمشی، توانایی کاربران را برای پیکربندی چاپگر در دستگاههای فردی تحت تأثیر قرار نمیدهد. این خطمشی بهعنوان مکملی برای پیکربندی چاپگرها توسط کاربران مجزا درنظر گرفته شده است.
برای دستگاههای مدیریتشده با Active Directory، این خطمشی از گسترش ${MACHINE_NAME[,pos[,count]]} به نام رایانه Active Directory یا رشتهای فرعی از آن پشتیبانی میکند. برای مثال، اگر نام رایانه CHROMEBOOK باشد، ۴ نویسه بعد از موقعیت ششم با جایگزین ${MACHINE_NAME,6,4} میشوند (یعنی: BOOK). توجه کنید این موقعیت برمبنای صفر است.
پیکربندیهایی برای چاپگرهای شرکتی ارائه میکند.
این خطمشی امکان میدهد پیکربندیهای چاپگر را برای دستگاههای Google Chrome OS فراهم کنید. قالب مثل واژهنامه NativePrinters است، با فیلد اضافی «id» یا «guid» بهازای هر چاپگر که برای قرار دادن در فهرست مجاز یا غیرمجاز ضروری است.
اندازه فایل نباید بیش از ۵ مگابایت باشد و باید در قالب JSON کدبندی شود. تخمین زده میشود فایلی حاوی تقریباً ۲۱٬۰۰۰ چاپگر بهصورت فایل ۵ مگابایتی کدبندی شود. برای به تأیید رساندن یکپارچگی بارگیری، از درهمسازی رمزگذاریشده استفاده میشود.
فایل بارگیری و در حافظه پنهان ذخیره میشود. هرزمانی نشانی وب یا درهمسازی تغییر کند، این فایل دوباره بارگیری میشود.
اگر این خطمشی تنظیم شود، Google Chrome OS فایل را برای پیکربندیهای چاپگر بارگیری میکند و چاپگرها را مطابق با NativePrintersBulkAccessMode، NativePrintersBulkWhitelist و NativePrintersBulkBlacklist در دسترس قرار میدهد.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
این خطمشی بر امکان کاربران برای پیکربندی چاپگرها در دستگاههای شخصی تأثیری ندارد. این خطمشی مکملی برای پیکربندی چاپگرها توسط کاربران مجزا درنظر گرفته شده است.
کنترل میکند کدام چاپگرها از NativePrintersBulkConfiguration دردسترس کاربران قرار دارند.
مشخص میکند که کدام خطمشی دسترسی، برای پیکربندی انبوه چاپگر استفاده شود. اگر AllowAll انتخاب شده باشد، همه چاپگرها نشان داده میشوند. اگر BlacklistRestriction انتخاب شده باشد، از NativePrintersBulkBlacklist برای محدود کردن دسترسی به چاپگرهای مشخصشده استفاده میشود. اگر WhitelistPrintersOnly انتخاب شده باشد، NativePrintersBulkWhitelist فقط آن چاپگرهایی را مشخص میکند که قابل انتخاب هستند.
اگر این خطمشی تنظیم نشده باشد، AllowAll مورد استفاده قرار میگیرد.
چاپگرهایی را که کاربر نمیتواند استفاده کند مشخص میکند.
این خطمشی فقط درصورت انتخاب BlacklistRestriction برای NativePrintersBulkAccessMode استفاده میشود.
درصورت استفاده از این خطمشی، همه چاپگر (جز چایگرهای با شناسههای فهرستشده در این خطمشی) به کاربر ارائه میشوند. شناسهها باید مطابق با فیلدهای «id» و «guid» در فیلد مشخصشده در NativePrintersBulkConfiguration باشند.
چاپگرهایی را که کاربر میتواند استفاده کند مشخص میکند.
این خطمشی فقط درصورت انتخاب WhitelistPrintersOnly برای NativePrintersBulkAccessMode استفاده میشود.
درصورت استفاده از این خطمشی، فقط چاپگرهای دارای شناسه مطابق با مقادیر این خطمشی در دسترس کاربر قرار میگیرند. شناسهها باید مطابق با فیلدهای «id» و «guid» در فیلد مشخصشده در NativePrintersBulkConfiguration باشند.
پیکربندیهایی برای چاپگرهای شرکتی متصل به دستگاهها ارائه میکند.
این خطمشی به شما امکان میدهد پیکربندیهای چاپگر را برای دستگاههای Google Chrome OS فراهم کنید. قالب مثل واژهنامه NativePrinters است، با فیلد اضافی «id» یا «guid» بهازای هر چاپگر که برای قرار دادن آن در فهرست مجاز یا غیرمجاز ضروری است.
اندازه فایل نباید بیش از ۵ مگابایت باشد و باید در قالب JSON کدبندی شود. تخمین زده میشود فایلی حاوی تقریباً ۲۱٬۰۰۰ چاپگر بهصورت فایل ۵ مگابایتی کدبندی شود. برای به تأیید رساندن یکپارچگی بارگیری، از درهمسازی رمزگذاریشده استفاده میشود.
فایل بارگیری و در حافظه پنهان ذخیره میشود. هرزمانی نشانی وب یا درهمسازی تغییر کند، این فایل دوباره بارگیری میشود.
اگر این خطمشی تنظیم شود، Google Chrome OS فایل را برای پیکربندیهای چاپگر بارگیری میکند و چاپگرها را مطابق با DeviceNativePrintersAccessMode، DeviceNativePrintersWhitelist و DeviceNativePrintersBlacklist در دسترس قرار میدهد.
این خطمشی بر امکان کاربران برای پیکربندی چاپگرها در دستگاههای شخصی تأثیری ندارد. این خطمشی مکملی برای پیکربندی چاپگرها توسط کاربران مجزا درنظر گرفته شده است.
این خطمشی به NativePrintersBulkConfiguration اضافه میشود.
اگر این خطمشی تنظیم نشود، هیچ چاپگری وجود نخواهد داشت و سایر خطمشیهای DeviceNativePrinter* نادیده گرفته میشوند.
کنترل میکند کدام چاپگرها از DeviceNativePrinters در دسترس کاربران قرار دارند.
مشخص میکند کدام خطمشی دسترسی برای پیکربندی انبوه چاپگر استفاده شود. درصورت انتخاب AllowAll، همه چاپگرها نشان داده میشوند. درصورت انتخاب BlacklistRestriction، از DeviceNativePrintersBlacklist برای محدود کردن دسترسی به چاپگرهای مشخصشده استفاده میشود. درصورت انتخاب WhitelistPrintersOnly، DeviceNativePrintersWhitelist فقط آن چاپگرهایی را مشخص میکند که قابلانتخاب هستند.
اگر این خطمشی تنظیم نشود، AllowAll استفاده خواهد شد.
چاپگرهایی را که کاربر نمیتواند استفاده کند مشخص میکند.
این خطمشی فقط درصورت انتخاب BlacklistRestriction برای DeviceNativePrintersAccessMode استفاده میشود.
درصورت استفاده از این خطمشی، همه چاپگر (جز چایگرهای با شناسههای فهرستشده در این خطمشی) به کاربر ارائه میشوند. شناسهها باید مطابق با فیلدهای «id» و «guid» در فیلد مشخصشده در DeviceNativePrinters باشند.
چاپگرهایی را که کاربر میتواند استفاده کند مشخص میکند.
این خطمشی فقط درصورت انتخاب WhitelistPrintersOnly برای DeviceNativePrintersAccessMode استفاده میشود.
درصورت استفاده از این خطمشی، فقط چاپگرهای دارای شناسه مطابق با مقادیر این خطمشی در دسترس کاربر قرار میگیرند. شناسهها باید مطابق با فیلدهای «id» و «guid» در فیلد مشخصشده در DeviceNativePrinters باشند.
باعث میشود Google Chrome در «پیشنمایش چاپ»، بهجای آخرین چاپگر استفادهشده، از چاپگر پیشفرض سیستم بهعنوان انتخاب پیشفرض استفاده کند.
اگر این تنظیم را غیرفعال کنید یا مقداری برای آن تنظیم نکنید، «پیشنمایش چاپ» از آخرین چاپگر استفادهشده، بهعنوان انتخاب مقصد پیشفرض استفاده میکند.
اگر این تنظیم را فعال کنید، «پیشنمایش چاپ» از چاپگر پیشفرض سیستمعامل، بهعنوان انتخاب مقصد پیشفرض استفاده میکند.
این خطمشی منسوخ شده است. لطفاً به جای آن از RemoteAccessHostClientDomainList استفاده کنید.
نامهای دامنه کارخواه الزامی را پیکربندی میکند که در کارخواهان دسترسی ازراهدور اجرا میشود و نمیگذارد کاربر آن را تغییر دهد.
اگر این تنظیم فعال شود، فقط کارخواهان دامنه خاصی میتوانند به میزبان متصل شوند.
اگر این تنظیم غیرفعال شود یا تنظیم نشود، خطمشی پیشفرض برای نوع اتصال اعمال میشود. برای کمک ازراهدور، این تنظیم به کارخواهان دامنهها اجازه میدهد به میزبان متصل شوند؛ برای دسترسی ازراهدور در هر زمانی، فقط مالک میزبان میتواند متصل شود.
این تنظیم RemoteAccessHostClientDomain را لغو میکند (درصورت وجود).
همچنین به RemoteAccessHostDomainList مراجعه کنید.
استفاده از سرورهای STUN را هنگامی که سرویسگیرندگان راه دور تلاش میکنند به این دستگاه اتصال برقرار کنند، فعال میکند.
اگر این گزینه فعال باشد، سرویسگیرندگان راه دور میتوانند این دستگاهها را یافته و به آنها وصل شوند حتی اگر توسط فایروال جدا شده باشند.
اگر این گزینه غیرفعال باشد و اتصالهای UDP خروجی توسط فایروال فیلتر شده باشد، این دستگاه فقط به دستگاههای سرویسگیرنده در شبکه محلی اجازه اتصال میدهد.
اگر این خطمشی تنظیم نشده باقی بماند، تنظیم فعال خواهد شد.
این خطمشی منسوخ شده است. لطفاً درعوض از RemoteAccessHostDomainList استفاده کنید.
نامهای دامنه میزبان ضروری را پیکربندی میکند که در میزبانهای دسترسی ازراهدور اجرا خواهند شد و نمیگذارد کاربران آن را تغییر دهند.
اگر این تنظیم فعال شود، میزبانها فقط با استفاده از حسابهای ثبتشده در یکی از نامهای دامنه مشخصشده میتوانند همرسانی شوند.
اگر این تنظیم غیرفعال شود یا تنظیم نشود، میزبانها با استفاده از هر حسابی میتوانند همرسانی شوند.
این تنظیم RemoteAccessHostDomain را لغو میکند (درصورت وجود).
همچنین به RemoteAccessHostClientDomainList مراجعه کنید.
پیشوند TalkGadget را فعال میکند که توسط میزبانهای دسترسی راه دور استفاده میشود و نمیگذارد کاربران آن را تغییر دهند.
اگر این پیشوند تعیین شده باشد، به نام TalkGadget اصلی پیوند میشود تا نام دامنه کاملی را برای TalkGadget ایجاد کند. نام دامنه TalkGadget اصلی '.talkgadget.google.com' است.
اگر این تنظیم فعال باشد، هنگام دسترسی به TalkGadget بجای نام دامنه پیشفرض، میزبانها از نام دامنه سفارشی استفاده خواهند کرد.
اگر این تنظیم غیرفعال باشد یا تنظیم نشده باشد، نام دامنه TalkGadget پیشفرض ('chromoting-host.talkgadget.google.com') برای همه میزبانها استفاده خواهد شد.
مخفیسازی میزبانهای دسترسی راه دور را هنگامی که اتصال برقرار است فعال میکند. درصورتیکه این تنظیم فعال باشد، دستگاههای خروجی و ورودی فیزیکی میزبانها هنگام برقراری اتصال غیرفعال میشوند.
درصورتیکه این تنظیم غیرفعال باشد یا تنظیم نشده باشد، کاربران راه دور و محلی میتوانند با میزبان هنگامی که به اشتراک گذاشته میشود ارتباط برقرار کنند.
اگر این تنظیم فعال شود یا پیکربندی نشود، کاربران میتوانند در زمان اتصال، میزبانها و کلاینتهای جفت شونده را انتخاب کنند و نیاز وارد کردن پین در هر دفعه را برطرف کنند.
اگر این تنظیمات غیرفعال شود، این قابلیت در دسترس نخواهد بود.
اگر این تنظیم فعال باشد، درخواستهای احراز هویت gnubby در سراسر یک اتصال به میزبان راه دور پروکسی خواهد شد.
اگر این تنظیم غیرفعال باشد یا پیکربندی نشده باشد، درخواستهای احراز هویت gnubby پروکسی نمیشود.
استفاده از سرورهای رله را هنگامیکه کارخواهان راه دور سعی دارند به این دستگاه اتصالی برقرار کنند، فعال میکند.
اگر این تنظیم فعال شود، کارخواهان راه دور در هنگام عدم وجود اتصال مستقیم، از سرورهای رله برای اتصال به این دستگاه استفاده میکنند.
توجه داشته باشید که اگر خطمشی RemoteAccessHostFirewallTraversal غیرفعال باشد، این خطمشی نادیده گرفته خواهد شد.
اگر این خطمشی تنظیم نشود، تنظیم فعال خواهد شد.
محدوده درگاه UDP استفادهشده توسط میزبان دسترسی ازراهدور را در این دستگاه محدود میکند.
اگر این خطمشی تنظیم نشود یا اگر روی یک رشته خالی تنظیم شود، میزبان دسترسی ازراهدور اجازه خواهد داشت از یکی از درگاههای موجود استفاده کند، مگر اینکه خطمشی RemoteAccessHostFirewallTraversal غیرفعال شده باشد، در این صورت میزبان دسترسی ازراهدور از درگاههای UDP موجود در دامنه ۱۲۴۰۹-۱۲۴۰۰ استفاده میکند.
اگر این تنظیم فعال شود، میزبان دسترسی راه دور، نام کاربر محلی (که میزبان به آن مرتبط است) را با نام حساب Google ثبتشده بهعنوان مالک میزبان مقایسه میکند (مثلاً اگر مالک میزبانی حساب Google، johndoe@example.com است نام باید «johndoe» باشد). اگر نام مالک میزبان با نام کاربر محلی که میزبانی به آن مرتبط است تفاوت داشته باشد، میزبان دسترسی ازراه دور راهاندازی نمیشود. خطمشی RemoteAccessHostMatchUsername باید همراه با RemoteAccessHostDomain استفاده شود تا حساب Google مالک میزبان را وادار کند با یک دامنه خاص (مثلاً «example.com») نیز مرتبط شود.
اگر این تنظیم غیرفعال شود یا تنظیم نشود، میزبان دسترسی راه دور میتواند با هر کاربر محلیای مرتبط شود.
اگر این خطمشی تنظیم شود، میزبان دسترسی ازراه دور، کارخواهان درحال احراز هویت را ملزم به کسب یک کد احراز هویت از این نشانی وب (برای اتصال) میکند. باید همراه با RemoteAccessHostTokenValidationUrl استفاده شود.
درحالحاضر این ویژگی از سمت سرور غیرفعال است.
اگر این خطمشی تنظیم شود، میزبان دسترسی ازراهدور از این نشانی وب استفاده میکند تا کدهای راستیآزمایی کارخواهان دسترسی ازراهدور را برای پذیرش اتصالها تأیید کند. باید در ارتباط با RemoteAccessHostTokenUrl استفاده شود.
درحالحاضر این ویژگی از سمت سرور غیرفعال است.
اگر این خطمشی تنظیم شود، میزبان از گواهی کارخواه با CN صادرکننده مشخصشده استفاده میکند تا بتواند RemoteAccessHostTokenValidationUrl را راستیآزمایی کنید. برای استفاده از همه گواهیهای کارخواه دردسترس، آن را روی «*» تنظیم کنید.
درحالحاضر این ویژگی از سمت سرور غیرفعال است.
اگر این تنظیم فعال شود، میزان کمک راه دور در پردازشی با مجوزهای uiAccess اجرا خواهد شد. این مورد به کاربران راه دور امکان میدهد با پنجرههای بالاآمده در میزکار کاربر محلی تعامل داشته باشند.
اگر این تنظیم غیرفعال شود یا پیکربندی نشود، میزان کمک راه دور در زمینه کاربر اجرا خواهد شد و کاربران راه دور نمیتوانند با پنجرههای بالاآمده در میزکار تعامل داشته باشند.
امکان اتصال کاربر به میزبان دسترسی راه دور را برای انتقال فایلها بین کارخواه و میزبان کنترل میکند. این خطمشی روی اتصالات دستیار راهدور که از انتقال فایل پشتیبانی نمیکند، اعمال نمیشود.
اگر این تنظیم غیرفعال شود، انتقال فعال مجاز نخواهد بود. اگر این تنظیم فعال شود یا تنظیم نشود، انتقال فایل مجاز خواهد بود.
فهرستی از دستگاههای USB را تعریف میکند که مجاز به جداشدن از درایور کرنل خود هستند تا از طریق chrome.usb API مستقیماً در داخل برنامهای از وب استفاده شوند. ورودیها جفت شناسههای محصول و فروشنده USB هستند که برای شناسایی یک سختافزار خاص استفاده میشوند.
اگر این خطمشی پیکربندی نشود، فهرست دستگاههای قابل جداشدن USB خالی میماند.
اگر این خطمشی روی نادرست تنظیم شود، Google Chrome OS بلوتوث را غیر فعال میکند و کاربر نمیتواند دوباره آن را فعال کند.
اگر این خطمشی روی درست تنظیم شود یا تنظیم نشود، کاربر میتواند بلوتوث را بهدلخواه فعال یا غیرفعال کند.
اگر این خطمشی تنظیم شود، کاربر نمیتواند آن را تغییر دهد یا لغو کند.
پس از فعالسازی بلوتوث، برای اعمال تغییرات کاربر باید از سیستم خارج شود و سپس دوباره به آن وارد شود (هنگام غیرفعالسازی بلوتوث نیازی به این کار نیست).
دردسترس بودن و رفتار عملکرد بهروزرسانی سفتافزار TPM را پیکربندی میکند.
تنظیمات جداگانه را میتوان در ویژگیهای JSON مشخص کرد:
allow-user-initiated-powerwash: اگر روی true تنظیم شود، کاربران میتوانند جریان powerwash را برای نصب بهروزرسانی سفتافزار TPM راهاندازی کنند.
allow-user-initiated-preserve-device-state: اگر روی true تنظیم شود، کاربران میتوانند جریان بهروزرسانی سفتافزار TPM را لغو کنند که وضعیت در سطح دستگاه (شامل ثبتنام شرکتی) را حفظ میکند اما دادههای کاربر طی آن از دست میرود. این جریان بهروزرسانی از نسخه ۶۸ به بعد دردسترس است.
auto-update-mode: نحوه بهروزرسانی خودکار سفتافزار TPM را برای اعمال سفتافزار آسیبپذیر TPM کنترل میکند. همه جریانها وضعیت دستگاه محلی را حفظ میکند. اگر روی ۱ تنظیم شود یا تنظیم نشود، بهروزرسانیهای سفتافزار TPM اعمال نمیشود. اگر روی ۲ تنظیم شود، سفتافزار TPM پس از تأیید بهروزرسانی توسط کاربر، در راهاندازی مجدد بعدی بهروزرسانی میشود. اگر روی ۳ تنظیم شود، سفتافزار TPM در راهاندازی مجدد بعدی بهروزرسانی میشود. اگر روی ۴ تنظیم شود، سفتافزار TPM بعد از ثبتنام و قبل از ورود کاربر به سیستم بهروزرسانی میشود. این گزینه از نسخه ۷۴ به بعد دردسترس است.
اگر این خطمشی تنظیم نشود، عملکرد بهروزرسانی سفتافزار TPM دردسترس نخواهد بود.
دوره زمانی را (بر حسب میلیثانیه) که سرویس مدیریت دستگاه برای اطلاعات خطمشی دستگاه جستجو میشود مشخص میکند.
تنظیم این خطمشی مقدار پیشفرض ۳ ساعت را لغو میکند. مقادیر معتبر برای این خطمشی در محدوده ۱۸۰۰۰۰۰ میلیثانیه (۳۰ دقیقه) تا ۸۶۴۰۰۰۰۰ میلیثانیه (۱ روز) است. هر مقداری خارج از این محدوده، به مقداری در داخل آن تبدیل میشود.
تنظیم نکردن این خطمشی باعث میشود Google Chrome OS از مقدار پیشفرض ۳ ساعت استفاده کند.
توجه داشته باشید اگر پلتفورم از اعلانهای خطمشی پشتیبانی کند، تأخیر زمانی بازخوانی روی ۲۴ ساعت تنظیم میشود (همه مقادیر و پیشفرضهای این خطمشی نادیده گرفته میشوند) زیرا انتظار میرود هر زمان که خطمشی تغییر میکند، اعلانهای خطمشی، بازخوانی خودکاری را به وجود آورند و در نتیجه بازخوانیهای مکرر لازم نباشد.
مسدود کردن حالت برنامهنویس.
اگر این خطمشی روی «True» تنظیم شود، Google Chrome OS از راهاندازی دستگاه در حالت برنامهنویس جلوگیری میکند. هنگامی که سوئیچ برنامهنویس روشن شود، سیستم از راهاندازی امتناع کرده و یک صفحه خطا نمایش میدهد.
اگر این خطمشی تنظیم نشود یا روی «False» تنظیم شود، حالت برنامهنویس برای این دستگاه در دسترس باقی خواهد ماند.
این خطمشی فقط حالت برنامهنویس Google Chrome OS را کنترل میکند. اگر میخواهید از دسترسی به «گزینههای برنامهنویس Android» جلوگیری کنید، باید خطمشی DeveloperToolsDisabled را تنظیم کنید.
سرپرستان فناوری اطلاعات برای دستگاههای شرکتی میتوانند از این پرچم استفاده کنند تا کنترل کنند آیا به کاربران اجازه دهند از پیشنهادات از طریق ثبت Chrome OS استفاده کنند.
اگر این خطمشی روی درست تنظیم شود یا تنظیم نشده رها شود، کاربران میتوانند از طریق ثبت Chrome OS از پیشنهادات استفاده کنند.
اگر این خطمشی روی غلط تنظیم شود، کاربر نمیتواند از پیشنهادات استفاده کند.
Quirks Server فایلهای پیکربندی مخصوص سختافزار را ارائه میکند، مانند نمایههای نمایشگر ICC برای تنظیم کالیبراسیون نمایشگر.
وقتی این خطمشی روی «نادرست» تنظیم شود، دستگاه تلاش نخواهد کرد برای بارگیری فایلهای پیکربندی با Quirks Server تماس برقرار کند.
اگر خطمشی روی «درست» تنظیم شود یا پیکربندی نشود، Google Chrome OS بهطور خودکار با Quirks Server ارتباط برقرار میکند و فایلهای پیکربندی را (اگر موجود باشند) بارگیری میکند و آنها را در دستگاه ذخیره میکند. چنین فایلهایی ممکن است بهطور مثال برای بهبود کیفیت نمایش نمایشگرهای متصل استفاده شوند.
Google Chrome OS برنامهها و افزودنیها را برای نصب توسط چندین کاربر یک دستگاه، در حافظه پنهان نگهداری میکند تا نیاز به بارگیری مجدد توسط هر کاربر نباشد. اگر این خط مشی پیکربندی نشود یا مقدار آن کمتر از ۱ مگابایت باشد، Google Chrome OS از اندازه پیشفرض حافظه پنهان استفاده میکند.
حافظه پنهان برای برنامههای Android استفاده نمیشود. اگر چند کاربر برنامه Android مشابهای را نصب کنند، برای هر کاربر یک برنامه جدید بارگیری خواهد شد.
اگر خطمشی «OffHours» تنظیم شود، از خطمشیهای مشخصشده دستگاه درطول فاصلههای زمانی تعریفشده صرفنظر میشود (از تنظیمات پیشفرض این خطمشیها استفاده میشود). وقتی دوره «OffHours» شروع یا تمام میشود، Chrome خطمشیهای دستگاه را در همه رویدادها دوباره اعمال میکند. وقتی زمان «OffHours» تمام میشود و تنظیمات خطمشی دستگاه تغییر میکنند (برای نمونه، وقتی کاربر با حسابی غیرمجاز به سیستم وارد میشود) به کاربر اطلاع داده میشود و اجباراً از سیستم خارج میشود.
به شما امکان میدهد سرور پراکسی مورد استفاده Google Chrome را مشخص کنید و به کاربران اجازه نمیدهد تنظیمات پراکسی را تغییر دهند.
این خطمشی فقط زمانی اعمال میشود که خطمشی ProxySettings مشخص نشده باشد.
اگر انتخاب کنید که هیچوقت از سرور پراکسی استفاده نشود و همیشه مستقیماً به اینترنت وصل شود، تمام گزینههای دیگر نادیده گرفته میشوند.
اگر استفاده از تنظیمات پراکسی سیستم را انتخاب کنید، تمام گزینههای دیگر نادیده گرفته میشود.
اگر انتخاب کنید که بهطور خودکار سرور پراکسی شناسایی شود، تمام گزینههای دیگر نادیده گرفته میشوند.
اگر حالت پراکسی سرور ثابت را انتخاب کنید، میتوانید گزینههای دیگر را در «نشانی یا نشانی وب سرور پراکسی» و «فهرست قوانین رد کردن پراکسی که با کاما از هم جدا شدند» مشخص کنید. فقط سرور پراکسی HTTP با بالاترین اولویت برای برنامههای ARC دردسترس است.
اگر استفاده از اسکریپت پراکسی .pac را انتخاب کنید، باید نشانی وب مربوط به اسکرپیت را در «فایل .pac نشانی وب مربوط به پراکسی» مشخص کنید.
برای مثالهای دقیقتر، به نشانی زیر مراجعه کنید: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
اگر این تنظیم را فعال کنید، Google Chrome و برنامههای ARC همه گزینههای مربوط به پراکسی مشخصشده در خط فرمان را نادیده میگیرند.
تنظیم نکردن این خطمشی به کاربران اجازه میدهد تنظیمات پراکسی را خودشان انتخاب کنند.
نمیتوانید برنامههای Android را مجبور به استفاده از پروکسی کنید. زیرمجموعهای از تنظیمات پروکسی، دردسترس برنامههای Android قرار گرفته که میتوانند داوطلبانه استفاده از آنها را انتخاب کنند:
اگر انتخاب کنید هرگز از سرور پروکسی استفاده نشود، برنامههای Android مطلع میشوند پروکسی پیکربندی نشده است.
اگر استفاده از تنظیمات پروکسی سیستم یا یک پروکسی سرور ثابت را انتخاب کنید، نشانی و درگاه سرور پروکسی http در اختیار برنامههای Android قرار داده میشود.
اگر شناسایی خودکار سرور پروکسی را انتخاب کنید، نشانی وب اسکریپت «http://wpad/wpad.dat» در اختیار برنامههای Android قرار داده میشود. هیچ بخش دیگری از پروتکل شناسایی خودکار پروکسی استفاده نمیشود.
اگر استفاده از اسکریپت .pac را انتخاب کنید، نشانی وب اسکریپت در اختیار برنامههای Android قرار داده میشود.
این خطمشی منسوخ شده است، بهجای آن از ProxyMode استفاده کنید.
به شما امکان میدهد سرور پراکسی مورد استفاده Google Chrome را مشخص کنید و به کاربران اجازه نمیدهد تنظیمات پراکسی را تغییر دهند.
این خطمشی فقط زمانی اعمال میشود که خطمشی ProxySettings مشخص نشده باشد.
اگر انتخاب کنید که هیچوقت از سرور پراکسی استفاده نشود و همیشه مستقیماً به اینترنت وصل شود، تمام گزینههای دیگر نادیده گرفته میشوند.
اگر انتخاب کنید از تنظیمات پراکسی سیستم استفاده شود یا پراکسی بهطور خودکار شناسایی شود، تمام گزینههای دیگر نادیده گرفته میشوند.
اگر تنظیمات پراکسی دستی را انتخاب کنید، میتوانید در «نشانی یا نشانی وب سرور پراکسی»، «نشانی وب مربوط به یک فایل پراکسی .pac» و «فهرست قوانین رد کردن پراکسی (جداشده با کاما)»، گزینههای دیگری را مشخص کنید. فقط سرور پراکسی HTTP با بالاترین اولویت برای برنامههای ARC دردسترس است.
برای مثالهای دقیقتر، به نشانی زیر مراجعه کنید: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
اگر این تنظیم را فعال کنید، Google Chrome همه گزینههای مربوط به پراکسی مشخصشده در خط فرمان را نادیده میگیرند.
تنظیم نکردن این خطمشی به کاربران اجازه میدهد تنظیمات پراکسی را خودشان انتخاب کنند.
نمیتوانید برنامههای Android را مجبور به استفاده از یک پراکسی کنید. زیرمجموعهای از تنظیمات پراکسی برای برنامههای Android دردسترس قرار گرفته است که ممکن است بهصورت داوطلبانه استفاده شوند. برای جزئیات بیشتر به خطمشی ProxyMode بروید.
میتوانید نشانی وب سرور پراکسی را در اینجا مشخص کنید.
تنها درصورتیکه تنظیمات دستی پراکسی را در «انتخاب نحوه تعیین تنظیمات سرور پراکسی» انتخاب کرده باشید و خطمشی ProxySettings مشخص نشده باشد، این خطمشی اعمال میشود.
اگر حالت دیگری را برای تنظیم خطمشیهای پراکسی انتخاب کرده باشید، نباید این خطمشی را تنظیم کنید.
برای گزینههای بیشتر و مثالهای دقیق، به نشانی زیر بروید: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
نمیتوانید برنامههای Android را مجبور به استفاده از یک پراکسی کنید. زیرمجموعهای از تنظیمات پراکسی برای برنامههای Android دردسترس قرار گرفته است که ممکن است بهصورت داوطلبانه استفاده شوند. برای جزئیات بیشتر به خطمشی ProxyMode بروید.
شما در اینجا میتوانید نشانی وب به یک فایل pac. پراکسی را مشخص کنید.
تنها درصورتیکه تنظیمات دستی پراکسی را در «انتخاب نحوه تعیین تنظیمات سرور پراکسی» انتخاب کرده باشید و خطمشی ProxySettings مشخص نشده باشد، این خطمشی اعمال میشود.
اگر حالت دیگری را برای تنظیم خطمشیهای پراکسی انتخاب کرده باشید، نباید این خطمشی را تنظیم کنید.
برای مثالهای دقیقتر، به نشانی زیر مراجعه کنید: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
نمیتوانید برنامههای Android را مجبور به استفاده از یک پراکسی کنید. زیرمجموعهای از تنظیمات پراکسی برای برنامههای Android دردسترس قرار گرفته است که ممکن است بهصورت داوطلبانه استفاده شوند. برای جزئیات بیشتر به خطمشی ProxyMode بروید.
Google Chrome برای تمام میزبانهایی که در این فهرست هستند، پراکسی را نادیده میگیرد.
تنها درصورتیکه تنظیمات دستی پراکسی را در «انتخاب نحوه تعیین تنظیمات سرور پراکسی» انتخاب کرده باشید و خطمشی ProxySettings مشخص نشده باشد، این خطمشی اعمال میشود.
اگر حالت دیگری را برای تنظیم خطمشیهای پراکسی انتخاب کرده باشید، نباید این خطمشی را تنظیم کنید.
برای مثالهای دقیقتر، به نشانی زیر مراجعه کنید: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
نمیتوانید برنامههای Android را مجبور به استفاده از یک پراکسی کنید. زیرمجموعهای از تنظیمات پراکسی برای برنامههای Android دردسترس قرار گرفته است که ممکن است بهصورت داوطلبانه استفاده شوند. برای جزئیات بیشتر به خطمشی ProxyMode بروید.
دکمه صفحهٔ اصلی را در نوار ابزار Google Chrome نشان میدهد. اگر این گزینه را فعال کنید، دکمه صفحهٔ اصلی همیشه نشان داده میشود. اگر این گزینه را غیرفعال کنید، دکمه صفحهٔ اصلی هیچ وقت نشان داده نمیشود. با فعال یا غیرفعال کردن این گزینه، کاربران در Google Chrome نمیتوانند آن را تغییر دهند یا لغو کنند. اگر این گزینه را بدون تنظیم باقی بگذارید، کاربران مجاز خواهند بود تا انتخاب کنند که دکمه صفحهٔ اصلی نشان داده شود یا نه.
نشانی صفحه اصلی پیشفرض را در Google Chrome پیکربندی میکند و از تغییر آن توسط کاربران جلوگیری میکند.
صفحه اصلی، صفحهای است که توسط «دکمه صفحه اصلی» باز میشود. صفحههایی که هنگام راهاندازی باز میشود، توسط خطمشیهای RestoreOnStartup کنترل میشود.
نوع صفحه اصلی را میتوان یا روی نشانی وبی که اینجا مشخص میکنید، یا روی «صفحه برگه جدید» تنظیم کرد. اگر «صفحه برگه جدید» را انتخاب کنید، این خطمشی دیگر اثری نخواهد داشت.
اگر این تنظیم را فعال کنید، کاربران نمیتوانند صفحه اصلی خود را در Google Chrome تغییر دهند، اما همچنان میتوانند «صفحه برگه اصلی» را بهعنوان صفحه اصلی انتخاب کنند.
اگر این خطمشی تنظیم نشود، کاربران میتوانند صفحه اصلی را خودشان انتخاب کنند، بهشرط اینکه HomepageIsNewTabPage هم تنظیم نشده باشد.
نشانی وب باید دارای طرحی استاندارد باشد، مانند «http://example.com» یا «https://example.com».
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
نوع صفحه اصلی پیشفرض را در Google Chrome پیکربندی میکند و از تغییر اولویتهای صفحه اصلی توسط کاربران جلوگیری میکند. صفحه اصلی را میتوان روی نشانی وبی که شما مشخص میکنید یا روی «صفحه برگه جدید» تنظیم کرد.
اگر این تنظیم را فعال کنید، همیشه از «صفحه برگه جدید» برای صفحه اصلی استفاده میشود و نشانی وب صفحه اصلی نادیده گرفته میشود.
اگر این تنظیم را غیرفعال کنید، صفحه اصلی کاربران هیچوقت «صفحه برگه جدید» نخواهد بود، مگر اینکه نشانی وب آن روی «chrome://newtab» تنظیم شود.
اگر این تنظیم را فعال یا غیرفعال کنید، کاربران نمیتوانند نوع صفحه اصلی خود را در Google Chrome تعیین کنند.
اگر این خطمشی تنظیم نشود، کاربر مجاز خواهد بود خودش انتخاب کند صفحه اصلی او صفحه برگه جدید باشد یا نه.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
نشانی وب صفحه «برگه جدید» پیشفرض را پیکربندی میکند و از تغییر آن توسط کاربران جلوگیری میکند.
صفحه «برگه جدید» صفحهای است که هنگام ایجاد برگههای جدید باز میشود (ازجمله صفحهای که در پنجره جدید باز میشود).
این خطمشی بر اینکه چه صفحههایی هنگام شروعبهکار باز شوند تأثیری ندارد. این موارد توسط خطمشیهای RestoreOnStartup کنترل میشود. بااینحال، اگر «صفحه اصلی» و صفحه شروع بر باز کردن «برگه جدید» تنظیم شوند، این خطمشی بر «صفحه اصلی» و صفحه شروع تأثیر میگذارد.
اگر این خطمشی تنظیم نشود یا خالی باشد، از صفحه برگه جدید پیشفرض استفاده میشود.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
امکان میدهد رفتار هنگام راهاندازی را تعیین کنید.
اگر «باز کردن صفحه برگه جدید» را انتخاب کنید، «صفحه برگه جدید» همیشه هنگام شروع Google Chrome باز میشود.
اگر «بازیابی آخرین جلسه» را انتخاب کنید، نشانیهای وبی که هنگام بسته شدن Google Chrome باز بودند، دوباره باز میشوند و جلسه مرور از جایی که متوقف شده بود بازیابی میشود. انتخاب این گزینه برخی تنظیمات را که متکی بر جلسات هستند یا هنگام خروج اقداماتی انجام میدهند غیرفعال میکند، (مانند پاک کردن دادههای محصول مرور هنگام خروج یا کوکیهای مخصوص جلسه).
اگر «باز کردن فهرستی از نشانیهای وب» را انتخاب کنید، وقتی کاربر Google Chrome را شروع میکند فهرست «نشانیهای وب که هنگام راهاندازی باز میشوند» باز میشود.
اگر این تنظیم را فعال کنید، کاربران نمیتوانند آن را در Google Chrome تغییر دهند یا لغو کنند.
غیرفعال کردن این تنظیم عملکردی مانند تنظیم نکردن آن دارد. کاربر همچنان میتواند آن را در Google Chrome تغییر دهد.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® ملحق شدهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
اگر «باز کردن فهرستی از نشانیهای وب» بهعنوان اقدام راهاندازی انتخاب شود، به شما امکان میدهد فهرستی از نشانیهای وب را برای باز شدن انتخاب کنید. اگر تنظیم نشود، هیچ نشانی وبی هنگام راهاندازی باز نمیشود.
این خطمشی تنها درصورتی کار میکند که خطمشی «RestoreOnStartup» روی «RestoreOnStartupIsURLs» تنظیم شده باشد.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
وقتی این خطمشی تنظیم میشود، وضوح و فاکتور مقیاسبندی برای هر نمایشگر روی مقادیر مشخصی تنظیم میشود. تنظیمات نمایشگر خارجی برای همه نمایشگرهای خارجی متصل اعمال میشود.
مقادیر «external_width» و «external_height» باید با واحد پیکسل مشخص شوند. مقادیر «external_scale_percentage» و «internal_scale_percentage» باید به درصد مشخص شوند.
اگر «external_use_native» روی درست تنظیم شود، خطمشیْ مقادیر «external_height» و «external_width» را نادیده میگیرد و وضوح نمایشگرهای خارجی را روی وضوح محلیشان تنظیم میکند.
اگر «external_use_native» روی نادرست تنظیم شده باشد یا مشخص نشده باشد و «external_height» یا «external_width» مشخص نشده باشند، خطمشی بر تنظیمات نمایشگر خارجی تأثیری نخواهد داشت. اگر بعضی از نمایشگرها از وضوح مشخصشده یا عامل مقیاسبندی پشتیبانی نکنند، خطمشی برای آنها اعمال نخواهد شد.
اگر پرچم «recommended» روی درست تنظیم شود، کاربران میتوانند بعد از ورود به سیستم، وضوح و عامل مقیاسبندی نمایشگرها را ازطریق صفحه تنظیمات تغییر دهند اما در راهاندازی بعدی، تنظیمات آنها با مقدار خطمشی لغو خواهد شد. اگر پرچم «recommended» روی نادرست تنظیم شود یا تنظیم نشود، کاربران نمیتوانند تنظیمات نمایشگر را تغییر دهند.
اگر این خطمشی تنظیم شود، هر صفحهنمایشی در هر راهاندازی مجدد، و اولین بار که بعد از تغییر مقدار خطمشی متصل شد، در جهت تعیین شده میچرخد. کاربران میتوانند چرخش صفحهنمایش را پس از ورود به سیستم با رفتن به صفحه تنظیمات تغییر دهند، اما تنظیم آنها با راهاندازی مجدد بعدی با مقادیر خطمشی رونویسی میشود.
این خطمشی هم برای صفحهنمایشهای اصلی و هم صفحهنمایشهای فرعی اعمال میشود.
اگر خطمشی تنظیم نشود، مقدار پیشفرض ۰ درجه است و کاربر میتواند آن را تغییر دهد. در این صورت، مقدار پیشفرض با راهاندازی مجدد دوباره اعمال نمیشود.
اگر این تنظیم فعال شود، کاربران میتوانند به Google Chrome اجازه دهند گذرواژهها را بهخاطر بسپارد و دفعه بعد که وارد سیستم سایتی میشوند آنها را بهطور خودکار ارائه دهد.
اگر این تنظیم غیرفعال شود، کاربران نمیتوانند گذرواژههای جدید را ذخیره کنند اما میتوانند همچنان از گذرواژههایی که قبلاً ذخیره شدهاند استفاده کنند.
درصورتی که این خطمشی فعال یا غیرفعال شود، کاربران نمیتوانند آن را در Google Chrome تغییر دهند یا لغو کنند. اگر این خطمشی تنظیم نشود، ذخیره گذرواژه مجاز است (اما کاربر میتواند آن را خاموش کند).
این خطمشی بر برنامههای Android تأثیر نمیگذارد.
مدت زمانی را مشخص میکند که بدون ورودی کاربر پس از آن صفحه هنگام کار با برق تار میشود.
وقتی این خطمشی روی مقداری بزرگتر از صفر تنظیم شود، مدت زمانی را مشخص میکند که کاربر قبل از اینکه Google Chrome OS صفحه را تار کند، باید بیکار بماند.
وقتی این خطمشی روی صفر تنظیم شود، Google Chrome OS وقتی کاربر بیکار شود صفحه را تار نمیکند.
وقتی خطمشی تنظیم نشده باشد، مدت زمان پیشفرض استفاده میشود.
مقدار خطمشی باید برحسب میلیثانیه باشد. مقادیر باید کمتر یا برابر با تأخیر خاموشی صفحه (در صورت تنظیم) و تأخیر بیکاری باشند.
مدت زمانی را مشخص میکند که چنانچه هنگام کار با برق کاربر ورودی نداشته باشد، صفحه خاموش میشود.
وقتی این خطمشی روی مقداری بیش از صفر تنظیم شده باشد. مدت زمانی را مشخص میکند که کاربر قبل از اینکه Google Chrome OS صفحه را خاموش کند باید بیکار بماند.
وقتی این خطمشی روی صفر تنظیم شود، Google Chrome OS صفحه را هنگام بیکاری کاربر خاموش نمیکند.
وقتی این خطمشی تنظیم نشود، مدت زمان پیشفرض استفاده میشود.
مقدار پیشفرض باید بر حسب میلیثانیه باشد. مقادیر باید کمتر یا برابر با تأخیر بیکاری باشند.
مدت زمانی را مشخص میکند که بدون ورودی کاربر پس از آن هنگام کار با برق صفحه قفل میشود.
وقتی این خطمشی روی مقداری تنظیم شود که بزرگتر از صفر است، مدت زمانی را مشخص میکند که کاربر قبل از اینکه Google Chrome OS صفحه را قفل کند، باید بیکار بماند.
وقتی این خطمشی روی صفر تنظیم شود، هنگام بیکاری کاربر، Google Chrome OS صفحه را قفل نمیکند.
وقتی این خطمشی تنظیم نشود، مدت زمان پیشفرض استفاده میشود.
روش توصیهشده برای قفل صفحه هنگام بیکاری، این است که قفل صفحه را هنگام تعویق فعال کرد و Google Chrome OS را پس از تأخیر بیکاری در حالت تعویق قرار داد. این خطمشی باید فقط وقتی استفاده شود که قفل صفحه باید مدت زمانی خاصی زودتر از تعویق انجام شود یا زمانیکه تعویق در حالت بیکاری مورد دلخواه نیست.
مقدار خطمشی باید بر حسب میلی ثانیه باشد. مقادیر باید کمتر از تأخیر بیکاری باشند.
هنگام کار کردن دستگاه با برق مستقیم، مدت زمانی را که کاربر فعالیتی ندارد و پس از آن کادر گفتگوی هشداری نمایش داده میشود، مشخص میکند.
اگر این خطمشی تنظیم شود، مدت زمانی را مشخص میکند که کاربر باید بدون فعالیت بماند تا Google Chrome OS کادر گفتگوی هشداری نشان دهد با این مضمون که کنش مربوط به عدمفعالیت درشرف اجرا است.
اگر این خطمشی تنظیم نشود، کادر گفتگوی هشداری نشان داده نمیشود.
مقدار خطمشی باید برحسب میلیثانیه باشد. مقادیر بهنحوی کنترل میشوند که کمتر یا مساوی تأخیر عدمفعالیت باشند.
پیامهای هشدار فقط وقتی نشان داده میشوند که کنش عدمفعالیت مستلزم خروج از سیستم یا خاموش کردن دستگاه باشد.
مدت زمانی را مشخص میکند که بدون ورودی کاربر پس از آن، هنگام کار با برق فعالیت بیکاری انجام میشود.
وقتی این خطمشی تنظیم شده باشد، مدت زمانی را نشان میدهد که کاربر قبل از اینکه Google Chrome OS بیکار باشد، باید بیکار باشد که میتواند جداگانه پیکربندی شود.
وقتی این خطمشی تنظیم نشده باشد، مدت زمان پیشفرض استفاده میشود.
مقدار خطمشی باید برحسب میلی ثانیه باشد.
مدت زمانی را مشخص میکند که اگر کاربر ورودی نداشته باشد هنگام کار با برق صفحه تار میشود.
وقتی این خطمشی روی مقداری بیش از صفر تنظیم شده باشد، مدت زمانی را مشخص میکند که کاربر قبل از اینکه Google Chrome OS صفحه را تار کند باید بیحرکت بماند.
وقتی این خطمشی روی صفر تنظیم شده باشد، وقتی کاربر بیحرکت شود، Google Chrome OS صفحه را تار نمیکند.
وقتی این خطمشی تنظیم نشود، مدت زمان پیشفرض استفاده میشود.
مقدار خطمشی باید بر حسب میلی ثانیه باشد. مقادیر باید کمتر یا برابر با تأخیر خاموشی صفحه (در صورت تنظیم) و تأخیر بیحرکتی باشد.
مدت زمانی را مشخص میکند که بدون ورودی کاربر پس از آن هنگام کار با باتری صفحه تار میشود.
وقتی این خطمشی روی مقداری بزرگتر از صفر تنظیم شود، مدت زمانی را مشخص میکند که کاربر قبل از اینکه Google Chrome OS صفحه را خاموش کند، باید بیکار باشد.
وقتی این خطمشی روی صفر تنظیم شود، Google Chrome OS وقتی کاربر بیکار باشد صفحه را خاموش نمیکند.
وقتی این خطمشی تنظیم نشده باشد، مدت زمان پیشفرض استفاده میشود.
مقدار خطمشی باید بر حسب میلیثانیه باشد. مقادیر باید کمتر یا برابر با تأخیر بیکاری باشند.
مدت زمانی را مشخص میکند که بدون ورودی کاربر پس از آن در حالت کار با باتری، صفحه قفل میشود.
وقتی این خطمشی روی مقداری بیشتر از صفر تنظیم میشود، مدت زمانی را نشان میدهد که کاربر باید بیکار بماند قبل از اینکه Google Chrome OS صفحه را قفل کند.
وقتی این خطمشی روی صفر تنظیم میشود، وقتی کاربر بیکار است، Google Chrome OS صفحه را قفل نمیکند.
وقتی این خطمشی تنظیم نشود، مدت زمان پیشفرض استفاده میشود.
روش توصیهشده برای قفل کردن صفحه در حالت بیکاری این است که قفل صفحه را زمان تعویق فعال کنید و پس از زمان بیکاری Google Chrome OS را در حالت تعویق قرار دهید. این خطمشی فقط وقتی استفاده میشود که قفل صفحه باید مدت زمان خاصی زودتر از تعویق رخ دهد یا تعویق زمان بیکاری اصلاً موردنظر نباشد.
مقدار خطمشی باید بر حسب میلی ثانیه باشد. مقادیر باید کمتر از زمان تأخیر بیکاری باشند.
هنگام کار کردن دستگاه با باتری، مدت زمانی را که کاربر فعالیتی ندارد و پس از آن کادر گفتگوی هشداری نمایش داده میشود، مشخص میکند.
اگر این خطمشی تنظیم شود، مدت زمانی را مشخص میکند که کاربر باید بدون فعالیت بماند تا Google Chrome OS کادر گفتگوی هشداری نشان دهد با این مضمون که کنش مربوط به عدمفعالیت درشرف اجرا است.
اگر این خطمشی تنظیم نشود، کادر گفتگوی هشداری نشان داده نمیشود.
مقدار خطمشی باید برحسب میلیثانیه باشد. مقادیر بهنحوی کنترل میشوند که کمتر یا مساوی تأخیر عدمفعالیت باشند.
پیامهای هشدار فقط وقتی نشان داده میشوند که کنش عدمفعالیت مستلزم خروج از سیستم یا خاموش کردن دستگاه باشد.
مدت زمانی را مشخص میکند که بدون ورودی کاربر پس از آن هنگام کار با باتری، فعالیت بیحرکتی انجام میشود.
وقتی این خطمشی تنظیم شود، مدت زمانی را مشخص میکند که کاربر قبل از اینکه Google Chrome OS فعالیت بیحرکتی را انجام دهد باید بیحرکت بماند و میتواند جداگانه پیکربندی شود.
وقتی این خطمشی تنظیم نشده باشد، مدت زمان پیشفرض استفاده میشود.
مقدار خطمشی باید برحسب میلیثانیه باشد.
توجه داشته باشید که این خطمشی منسوخ شده است و در آینده حذف میشود.
این خطمشی یک مقدار برگشتی برای خطمشیهای خاصتر IdleActionAC و IdleActionBattery ارائه میدهد. اگر این خطمشی تنظیم شود ولی خطمشی خاصتر مربوطه تنظیم نشود، از مقدار آن استفاده میشود.
اگر این خطمشی تنظیم نشود، رفتار خطمشیهای خاصتر بدون تغییر باقی میماند.
وقتی این خطمشی تنظیم شود، کنشی را مشخص میکند وقتی کاربر برای مدت زمان تعیینشده توسط تأخیر بیکاری، بیکار میماند، Google Chrome OS باید انجام دهد. تأخیر عدم فعالیت را میتوان بهطور جداگانه پیکربندی کرد
وقتی این خطمشی تنظیم نشود، کنش پیشفرض یعنی تعلیق انجام میشود.
اگر کنش تعلیق باشد، Google Chrome OS میتواند جداگانه پیکربندی شود تا صفحه قبل از تعلیق، قفل یا باز شود.
وقتی این خطمشی تنظیم شود، کنشی را مشخص میکند وقتی کاربر برای مدت زمان تعیینشده توسط تأخیر بیکاری، بیکار میماند، Google Chrome OS باید انجام دهد. تأخیر عدم فعالیت را میتوان بهطور جداگانه پیکربندی کرد
وقتی این خطمشی تنظیم نشود، کنش پیشفرض یعنی تعلیق انجام میشود.
اگر کنش تعلیق باشد، Google Chrome OS میتواند جداگانه پیکربندی شود تا صفحه قبل از تعلیق، قفل یا باز شود.
وقتی این خطمشی تنظیم شود، کنشی را مشخص میکند که Google Chrome OS باید هنگام بستن دستگاه توسط کاربر انجام دهد.
وقتی این خطمشی تنظیم نشود، کنش پیشفرض یعنی تعلیق انجام میشود.
اگر کنش تعلیق باشد، Google Chrome OS میتواند جداگانه پیکربندی شود تا صفحه قبل از تعلیق، قفل یا باز شود.
اگر این خطمشی روی «درست» تنظیم شود یا تنظیم نشود، کاربر هنگام پخش صدا بدون فعالیت در نظر گرفته نمیشود. این تنظیم از پایان مهلت زمانی عدم فعالیت و انجام کنشهای عدم فعالیت جلوگیری میکند. اما کمنور شدن صفحه، خاموش شدن و قفل صفحه پس از مهلت زمانی پیکربندی شده بدون درنظر گرفتن فعالیت صوتی انجام میشوند.
اگر این خطمشی روی «نادرست» تنظیم شود، فعالیت صوتی نمیگذارد بیحرکتی کاربر درنظر گرفته شود.
اگر این خطمشی روی «درست» تنظیم شود یا تنظیم نشود، کاربر هنگام پخش ویدیو بدون فعالیت درنظر گرفته نمیشود. این تنظیم از تأخیر عدم فعالیت، تأخیر کمنور شدن صفحه، تأخیر خاموش شدن صفحه و تأخیر در رسیدن زمان قفل صفحه و انجام کنشهای موردنظر جلوگیری میکند.
اگر این خطمشی روی «نادرست» تنظیم شود، فعالیت ویدیو از در نظر گرفتن بیفعالیتی کاربر جلوگیری نمیکند.
حتی اگر خطمشی روی True تنظیم شده باشد، پخش ویدیو در برنامههای Android درنظر گرفته نشده است.
درصدی را تعیین میکند که وقتی دستگاه در حالت ارائه است، تأخیر کمنور شدن صفحهنمایش نسبت به این میزان افزایش مییابد.
اگر این خطمشی تنظیم شود، درصدی را تعیین میکند که وقتی دستگاه در حالت ارائه است، تأخیر کمنور شدن صفحهنمایش نسبت به این میزان افزایش مییابد. وقتی تأخیر کمنور شدن صفحه افزایش مییابد، تأخیرهای خاموش شدن صفحه، قفل شدن صفحه و بدون فعالیت شدن دستگاه طوری تنظیم میشود تا فاصله زمانیشان از کمنور شدن صفحه تفاوتی با پیکربندی اولیه نداشته باشد.
اگر این خطمشی تنظیم نشود، از ضریب افزایش پیشفرض استفاده میشود.
این خطمشی فقط درصورتی اعمال میشود که PowerSmartDimEnabled غیرفعال باشد. درغیراینصورت، این خطمشی نادیده گرفته میشود، زیرا تأخیر کمنور شدن صفحه توسط مدل یادگیری ماشینی تعیین میشود.
ضریب افزایش باید 100%یا بیشتر باشد. مقادیری که باعث شود تأخیر کمنور شدن صفحه در حال ارائه کمتر از تأخیر کمنور شدن صفحه در حالت عادی شود، مجاز نیست.
تعیین میکند wake lock مجاز باشد یا نه. افزونهها میتوانند ازطریق API افزونهٔ مدیریت شارژ باتری، و برنامههای ARC، wake lock را درخواست کنند.
اگر این خطمشی روی درست تنظیم شود یا تنظیم نشود، wake lock برای مدیریت شارژ باتری استفاده میشود.
اگر این خطمشی روی نادرست تنظیم شود، درخواستهای wake lock نادیده گرفته میشود.
تعیین میکند wake lock صفحه مجاز باشد یا نه. افزونهها میتوانند ازطریق API افزونهٔ مدیریت شارژ باتری، و برنامههای ARC، wake lock صفحه را درخواست کنند.
اگر این خطمشی روی درست تنظیم شود یا تنظیم نشود، wake lock صفحه برای مدیریت شارژ باتری استفاده خواهد شد؛ مگراینکه AllowWakeLocks روی نادرست تنظیم شود.
اگر این خطمشی روی نادرست تنظیم شود، درخواستهای wake lock صفحه به درخواستهای wake lock سیستم تنزل مییابد.
درصدی را تعیین میکند که وقتی کاربر درحین کمنور شدن صفحه یا بلافاصله بعدازآن فعالیتی داشت، تأخیر کمنور شدن صفحه نسبت به این میزان افزایش مییابد.
اگر این خطمشی تنظیم شود، درصدی را تعیین میکند که وقتی کاربر درحین کمنور شدن صفحه یا بلافاصله بعدازآن فعالیتی داشت، تأخیر کمنور شدن صفحه نسبت به این میزان افزایش مییابد. وقتی تأخیر کمنور شدن افزایش مییابد، تأخیرهای خاموش شدن صفحه، قفل شدن صفحه و بدون فعالیت شدن دستگاه طوری تنظیم میشود تا فاصله زمانیشان از کمنور شدن صفحه تفاوتی با پیکربندی اولیه نداشته باشد.
اگر این خطمشی تنظیم نشود، از ضریب افزایش پیشفرض استفاده میشود.
این خطمشی تنها درصورتی اعمال میشود که خطمشی PowerSmartDimEnabled غیرفعال باشد. درغیراینصورت، این خطمشی نادیده گرفته میشود، زیرا تأخیر کمنور شدن صفحه توسط مدل یادگیری ماشینی تعیین میشود.
ضریب افزایش باید 100%یا بیشتر باشد.
مشخص میکند که آیا تأخیرات مدیریت نیرو و محدودیت طول جلسه باید تنها پس از مشاهده فعالیت اولیه کاربر در جلسه انجام شود.
اگر این خطمشی روی True تنظیم شده باشد، تأخیرات مدیریت نیرو و محدودیت طول جلسه تا زمانی که اولین فعالیت در جلسه مشاهده نشود اجرا نمیشود.
اگر خطمشی روی False تنظیم شده باشد یا تنظیم نشده باشد، تأخیرات مدیریت نیرو و محدودیت طول جلسه بلافاصله در شروع جلسه اجرا میشود.
این خطمشی چند تنظیم را برای راهبرد مدیریت نیرو هنگام عدمفعالیت کاربر کنترل میکند.
چهار نوع کنش وجود دارد: * درصورتیکه کاربر برای مدت مشخصشده ازجانب |ScreenDim| بدون فعالیت باقی بماند، صفحه تاریک میشود. * اگر کاربر برای مدت مشخصشده ازجانب |ScreenOff| بدون فعالیت باقی بماند، صفحه خاموش میشود. * اگر کاربر برای مدت مشخصشده ازجانب |IdleWarning| بدون فعالیت باقی بماند، هشداری نشان داده میشود که به کاربر میگوید کنش مربوط به عدم فعالیت درشرف اجرا است. پیامهای هشدار فقط وقتی نشان داده میشوند که کنش عدمفعالیت مستلزم خروج از سیستم یا خاموش کردن دستگاه باشد. * اگر کاربر برای مدت مشخصشده ازجانب |Idle| بدون فعالیت باقی بماند، کنش مشخصشده ازجانب |IdleAction| انجام خواهد شد.
برای هر یک از کنشهای بالا، تأخیر باید به میلیثانیه مشخص شود، و باید مقداری بزرگتر از صفر باشد تا کنش موردنظر را راهاندازی کند. اگر تأخیر روی صفر تنظیم شود، Google Chrome OS کنش موردنظر را انجام نخواهد داد.
برای هر یک از تأخیرهای بالا، وقتی مدت زمان تنظیم نشده باشد، از مقدار پیشفرض استفاده میشود.
توجه داشته باشید که مقادیر |ScreenDim| به گونهای کنترل میشوند که کمتر یا برابر با |ScreenOff| باشند و |ScreenOff| و |IdleWarning| طوری محدود میشوند که کمتر یا برابر با |Idle| باشند.
|IdleAction| میتواند یکی از چهار کنش ممکن باشد: * |Suspend| * |Logout| * |Shutdown| * |DoNothing|
اگر |IdleAction| تنظیم نشده باشد، اقدام پیشفرض، که تعلیق است، انجام میشود.
تنظیمات جداگانهای نیز برای استفاده از نیروی برق مستقیم و باتری وجود دارد.
هنگام کار کردن دستگاه با نیروی باتری یا برق مستقیم، طول زمانی را که کاربر فعالیتی ندارد و پس از آن صفحه قفل میشود مشخص میکند.
اگر طول زمان روی مقداری بزرگتر از صفر تنظیم شود، نمایانگر مدت زمانی است که کاربر قبل از اینکه Google Chrome OS صفحه را قفل کند باید بدون فعالیت باشد.
اگر طول زمان روی صفر تنظیم شود، Google Chrome OS هنگامی که کاربر بدون فعالیت است صفحه را قفل نمیکند.
اگر طول زمان تنظیم نشده باشد، یک مدت زمان پیشفرض استفاده میشود.
روش توصیهشده برای قفل کردن صفحه بیکار، فعال کردن تعلیق برای قفل صفحه و معلق کردن Google Chrome OS پس از مدت زمان درنگ عدم فعالیت است. این خطمشی باید تنها هنگامی استفاده شود که قفل صفحه باید مقدار مشخصی زودتر از تعلیق رخ دهد یا هنگامی که تعلیق در حالت بیکار اصلاً مطلوب نباشد.
مقدار خطمشی باید به میلیثانیه تعیین شود. مقادیر کنترل شدهاند که کمتر از زمان درنگ بیکاری باشند.
تعیین میکند مدل کمنور شدن هوشمند بتواند مدتزمان کمنور شدن صفحه را افزایش دهد یا نه.
وقتی صفحهنمایش در آستانه کمنور شدن است، مدل کمنور شدن هوشمند ارزیابی میکند کم شدن نور صفحهنمایش باید به تعویق بیفتد یا نه. اگر مدل کمنور شدن هوشمند کم شدن نور صفحهنمایش را به تعویق بیندازد، مدتزمان کم نور شدن صفحهنمایش را بهطور موثری افزایش میدهد. دراینصورت، تأخیرهای خاموش شدن صفحه، قفل شدن صفحه و بدون فعالیت شدن دستگاه طوری تنظیم میشود تا فاصله زمانیشان از کم شدن نور صفحه تفاوتی با پیکربندی اولیه نداشته باشد. اگر این خطمشی روی «درست» تنظیم شود یا تنظیم نشود، مدل کمنور شدن هوشمند فعال میشود و به آن اجازه داده میشود زمان کم نور شدن صفحه را افزایش دهد. اگر این خطمشی روی «نادرست» تنظیم شود، مدل کمنور شدن هوشمند روی کم شدن نور صفحه تأثیری نمیگذارد.
درصد روشنایی صفحه را تعیین میکند. وقتی این خطمشی تنظیم میشود، مقدار اولیه روشنایی صفحه با مقدار خطمشی منطبق میشود، اما کاربر میتواند آن را بعداً تغییر دهد. ویژگیهای روشنایی خودکار غیرفعال میشوند. اگر این خطمشی تنظیم نشود، کنترلهای صفحه دردسترس برای کاربر و ویژگیهای روشنایی خودکار تحتتأثیر قرار نمیگیرند. مقادیر این خطمشی باید به درصد و بین ۰ تا ۱۰۰ باشند.
آستانه استفاده باتری را هنگام تغییر مصرف انرژی به درصد تنظیم میکند.
تنها در صورتی از این خطمشی استفاده میشود که DevicePowerPeakShiftEnabled روی درست تنظیم شده باشد.
اگر این خطمشی پیکربندی نشده باشد یا بدون تنظیم باشد، تغییر مصرف انرژی همیشه غیرفعال خواهد بود.
پیکربندی روزانه تغییر مصرف انرژی را تنظیم میکند.
تنها در صورتی از این خطمشی استفاده میشود که DevicePowerPeakShiftEnabled روی درست تنظیم شده باشد.
اگر این خطمشی پیکربندی نشده باشد یا بدون تنظیم باشد، تغییر مصرف انرژی همیشه غیرفعال خواهد بود.
توجه: مقدارهای مجاز برای فیلد minute در start_time، end_time و charge_start_time ۰، ۱۵، ۳۰، ۴۵ است.
خطمشی مدیریت تغییر مصرف انرژی را فعال میکند.
«تغییر مصرف انرژی» یک خطمشی صرفهجویی انرژی است که مصرف جریان متناوب را در ساعات اوج مصرف در طول شبانهروز کاهش میدهد. میتوان برای هر روز هفته یک زمان شروع و پایان برای کار در حالت «تغییر مصرف انرژی» تنظیم کرد. در طی این بازه زمانی، سیستم حتی درصورت متصل بودن جریان متناوب، تا وقتی شارژ باتری بیشتر از آستانه مشخصشده باشد، با باتری کار خواهد کرد. بعد از زمان پایان مشخصشده، سیستم درصورت متصل بودن با جریان متناوب کار میکند اما باتری را شارژ نمیکند. سیستم بعد از زمان مشخصشده برای «شروع شارژ»، بهطور معمول دوباره از جریان متناوب استفاده میکند و باتری را شارژ میکند.
اگر این خطمشی روی درست تنظیم شود، و DevicePowerPeakShiftBatteryThreshold و DevicePowerPeakShiftDayConfig تنظیم شده باشد، تغییر مصرف انرژی (درصورت پشتیبانی دستگاه) همیشه فعال خواهد بود.
اگر این خطمشی روی نادرست تنظیم شود، تغییر مصرف انرژی همیشه غیرفعال خواهد بود.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، تغییر مصرف انرژی از ابتدا غیرفعال است و کاربر نمیتواند آن را فعال کند.
فعال کردن خطمشی مدیریت راهاندازی با جریان برق متناوب
راهاندازی با جریان متناوب امکانی را برای سیستم فراهم میکند که، وقتی برق به آن وارد میشود، در حالت خاموشی/خاموشی موقت بهطور خودکار راهاندازی شود.
اگر این خطمشی روی درست تنظیم شود، درصورت پشتیبانی دستگاه، راهاندازی با جریان متناوب همیشه فعال خواهد بود.
اگر این خطمشی روی نادرست تنظیم شود، راهاندازی با جریان متناوب همیشه غیرفعال خواهد بود.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، راهاندازی با جریان متناوب غیرفعال خواهد بود و کاربران نمیتوانند آن را فعال کنند.
فعال کردن خطمشی مدیریت نیروی حالت پیشرفته شارژ باتری.
«حالت پیشرفته شارژ باتری» به کاربر امکان میدهد سلامت باتری را بهحداکثر برساند. در «حالت شارژ پیشرفته»، سیستم درطول ساعات غیرکاری با هدف بهحداکثر رساندن سلامتی باتری از الگوریتم شارژ استاندارد و سایر تکنیکها استفاده میکند. در ساعات کاری، از شارژ سریع استفاده میشود. شارژ سریع اجازه میدهد باتری سریعتر شارژ شود؛ بنابراین، باتری سریعتر به شارژ کامل میرسد. با استفاده از زمان شروع و مدتزمان، زمانهایی که بیشترین استفاده از سیستم انجام میشود برای هر روز تعیین میشود.
اگر این خطمشی روی درست تنظیم شود، و DeviceAdvancedBatteryChargeModeDayConfig تنظیم شده باشد، حالت پیشرفته شارژ باتری همیشه فعال خواهد بود (اگر این حالت در دستگاه پشتیبانی شود).
اگر این خطمشی روی نادرست تنظیم شود، حالت پیشرفته شارژ باتری همیشه غیرفعال خواهد بود.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، حالت پیشرفته شارژ باتری غیرفعال است و کاربر نمیتواند آن را فعال کند.
تنظیم پیکربندی روز حالت پیشرفته شارژ باتری.
تنها در صورتی از این خطمشی استفاده میشود که DeviceAdvancedBatteryChargeModeEnabled روی درست تنظیم شده باشد.
اگر این خطمشی پیکربندی یا تنظیم نشود، حالت پیشرفته شارژ باتری همیشه غیرفعال خواهد بود.
توجه: charge_start_time باید کمتر از charge_end_time باشد.
توجه: مقادیر مجاز برای فیلد minute در charge_start_time و charge_end_time ۰، ۱۵، ۳۰، ۴۵ است.
خطمشی مدیریت نیروی حالت شارژ باتری را مشخص میکند.
شارژ باتری را بهصورت پویا کنترل میکند تا استهلاک باتری در اثر فشار باتری را بهحداقل برساند و عمر باتری را افزایش دهد.
اگر حالت شارژ باتری سفارشی انتخاب شود، DeviceBatteryChargeCustomStartCharging و DeviceBatteryChargeCustomStopCharging نیز باید مشخص شوند.
اگر این خطمشی تنظیم شود، حالت شارژ باتری اعمال میشود (اگر در دستگاه پشتیبانی شود).
اگر این خطمشی تنظیم نشود و خطمشی در دستگاه پشتیبانی شود، حالت استاندارد شارژ باتری اعمال میشود و کاربر نمیتواند آن را تغییر دهد.
توجه: اگر DeviceAdvancedBatteryChargeModeEnabled مشخص شود، این خطمشی را لغو میکند.
تنظیم شروع سفارشی شارژ باتری بهصورت درصد شارژ.
وقتی شارژ باتری کمتر از مقدار شروع سفارشی شارژ باتری شود، شارژ باتری شروع میشود.
DeviceBatteryChargeCustomStartCharging باید کمتر از DeviceBatteryChargeCustomStopCharging باشد.
فقط زمانی از این خطمشی استفاده میشود که DeviceBatteryChargeMode روی سفارشی تنظیم شده باشد.
اگر این خطمشی پیکربندی یا تنظیم نشود، حالت استاندارد شارژ باتری اعمال میشود.
تنظیم توقف سفارشی شارژ باتری بهصورت درصد شارژ.
وقتی شارژ باتری به مقدار توقف سفارشی شارژ باتری برسد، شارژ باتری متوقف میشود.
DeviceBatteryChargeCustomStartCharging باید کمتر از DeviceBatteryChargeCustomStopCharging باشد.
فقط زمانی از این خطمشی استفاده میشود که DeviceBatteryChargeMode روی سفارشی تنظیم شده باشد.
اگر این خطمشی پیکربندی یا تنظیم نشود، حالت استاندارد شارژ باتری اعمال میشود.
فعال کردن خطمشی مدیریت نیروی اشتراکگذاری شارژ با USB.
برخی از دستگاهها درگاه USB مخصوصی با علامت رعدوبرق یا نماد باتری دارند که میتوان ازطریق آن دستگاههایی مانند تلفن همراه را با استفاده از باتری سیستم شارژ کرد. وقتی سیستم در حالت خواب یا خاموش است، این خطمشی روی عملکرد شارژ این درگاه تأثیر میگذارد. هنگام بیدار بودن سیستم، این خطمشی بر درگاههای USB دیگر و همچنین عملکرد شارژ بیتأثیر است.
وقتی سیستم بیدار است، این درگاه USB همواره برق تأمین میکند.
درحالت خواب، اگر این خطمشی روی درست تنظیم شده باشد، وقتی دستگاه به پریز برق وصل است یا سطح باتری بیشتر از ۵۰٪ است، درگاه USB برق خواهد داشت. درغیراینصورت، برق نخواهد داشت.
در حالت خاموش، اگر این خطمشی روی درست تنظیم شده باشد، وقتی دستگاه به پریز برق وصل است این درگاه USB برق خواهد داشت. درغیراینصورت، برق نخواهد داشت.
اگر این خطمشی بدون تنظیم باشد، خطمشی فعال است و کاربر نمیتواند آن را غیرفعال کند.
در صفحه ورود به سیستم در Google Chrome OS، مدیریت نیرو را پیکربندی کنید.
این خطمشی به شما امکان میدهد رفتار Google Chrome OS را در زمانی که کاربر برای مدتی هیچ فعالیتی ندارد و صفحه ورود به سیستم در حال نمایش است، پیکربندی کنید. این خطمشی چندین تنظیم را کنترل میکند. برای معنای هر کدام از آنها و محدوده مقادیر، به خطمشیهای مربوطه که مدیریت نیرو را در طول یک جلسه کنترل میکنند، رجوع کنید. تنها موارد استثنای این خطمشیها عبارتاند از: * عملکردهایی که هنگام عدم فعالیت، یا بستن در انجام میشوند، نمیتوانند باعث اتمام جلسه شوند. * عملکرد پیشفرضی که هنگام عدم فعالیت و کار کردن با برق متناوب انجام میشود، خاموش کردن است.
اگر تنظیمی تعیین نشود، مقدار پیشفرض استفاده میشود.
اگر این خطمشی تنظیم نشود، مقادیر پیشفرض برای همه تنظیمات استفاده میشود.
زمان کار دستگاه را با برنامهریزی راهاندازیهای مجدد خودکار محدود کنید.
با تنظیم این خطمشی، طول زمان کار دستگاه که پس از آن راهاندازی مجدد خودکار صورت میگیرد، تعیین میشود. در صورت تنظیم نبودن این خطمشی، زمان کار دستگاه محدود نخواهد بود.
اگر این خطمشی را تنظیم کرده باشید، کاربران نمیتوانند آن را تغییر دهند یا لغو نمایند.
راهاندازی مجدد خودکار در زمان انتخابشده انجام میشود اما چنانچه کاربر در حال استفاده از دستگاه باشد، ممکن است این زمان تا ۲۴ ساعت در دستگاه به تأخیر بیفتد.
توجه: در حال حاضر راهاندازی مجدد خودکار فقط در صورتی به کار انداخته میشود که صفحه ورود به سیستم نمایش داده شود یا جلسه برنامه کیوسک فعال باشد. این مورد در آینده تغییر خواهد کرد و خطمشی بدون توجه به فعال بودن یک جلسه خاص اجرا خواهد شد.
مقدار خطمشی باید به ثانیه ذکر شود. مقادیر باید حداقل ۳۶۰۰ ثانیه (یک ساعت) باشد.
اگر این خطمشی روی نادرست تنظیم شود یا پیکربندی نشود، Google Chrome OS به کاربر اجازه میدهد دستگاه را خاموش کند. اگر این خطمشی روی درست تنظیم شود، Google Chrome OS هنگامی که کاربر دستگاه را خاموش میکند، دوباره راهاندازی را آغاز میکند. Google Chrome OS همه رخدادهای دکمه خاموش را در واسط کاربر با دکمه راهاندازی مجدد جایگزین میکند. اگر کاربر با استفاده از دکمه روشن/خاموش دستگاه را خاموش کند، دستگاه بهصورت خودکار راهاندازی مجدد نمیشود، حتی اگر خطمشی فعال باشد.
به شما امکان میدهد مشخص کنید کدام میزبانهای پیامرسانی داخلی نباید بارگیری شوند.
مقدار «*» در فهرست سیاه به این معنی است که کلیه میزبانهای پیامرسانی داخلی در فهرست سیاه قرار گرفتهاند مگر اینکه بهطور مشخص در فهرست سفید قرار بگیرند.
اگر این خطمشی تنظیم نشد، Google Chrome کلیه میزبانهای پیامرسانی داخلی نصب شده را بارگیری میکند.
به شما امکان میدهد مشخص کنید کدام میزبانهای پیامرسانی داخلی شامل فهرست سیاه نمیشوند.
مقدار * در فهرست سیاه به معنی این است که کلیه میزبانهای پیامرسانی داخلی در فهرست سیاه قرار دارند و تنها میزبانهای پیامرسانی داخلی که در فهرست سفید قرار دارند بارگیری میشوند.
به صورت پیشفرض، کلیه میزبانهای پیامرسانی داخلی در فهرست سفید قرار دارند، اما اگر همه میزبانهای پیامرسانی داخلی براساس خطمشی در فهرست سیاه قرار گرفتند، از فهرست سفید میتوان برای لغو آن خطمشی استفاده کرد.
نصب میزبانهای «پیامرسانی محلی» سطح کاربر را فعال میکند.
اگر این گزینه فعال شود، Google Chrome استفاده از میزبانهای «پیامرسانی محلی» نصبشده در سطح کاربر را مجاز میکند.
اگر این گزینه غیرفعال شود، Google Chrome تنها از میزبانهای «پیامرسانی محلی» نصبشده در سطح سیستم استفاده میکند.
اگر این گزینه تنظیم نشود، Google Chrome استفاده از میزبانهای «پیامرسانی محلی» سطح کاربر را مجاز میکند.
نسخه سفتافزار و سیستم عامل دستگاههای ثبتشده را گزارش میدهد.
اگر این گزینه تنظیم نشود یا اگر روی True تنظیم شود، دستگاههای ثبتشده، نسخه سفتافزار و سیستم عامل را مرتب گزارش میدهند. اگر این گزینه روی False تنظیم شود، اطلاعات نسخه گزارش نخواهد شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
وضعیت کلید برنامهنویس دستگاه را در زمان راهاندازی گزارش میدهد.
اگر این خطمشی به درستی تنظیم نشود، وضعیت کلید برنامهنویس گزارش داده نمیشود.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
فهرست کاربران دستگاه که اخیراً وارد سیستم شدهاند را گزارش میدهد.
اگر این خطمشی روی False تنظیم شود، ورود کاربران گزارش داده نخواهد شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
زمانهای فعالیت دستگاه را گزارش میکند.
اگر این گزینه تنظیم نشود یا روی True تنظیم شود، زمانی که یک کاربر در دستگاه فعال باشد، دستگاههای ثبت شده دورههای زمانی را گزارش خواهند کرد. اگر این گزینه روی False تنظیم شود، زمانهای فعالیت دستگاه ضبط یا گزارش نخواهند شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
فهرست گزارش تداخلهای شبکه با انواع آنها و آدرسهای سختافزاری برای سرور.
اگر این خطمشی روی False تنظیم شود، فهرست تداخل گزارش نخواهد شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
آمارهای سختافزاری مانند مصرف پردازشگر/رم را گزارش میدهد.
اگر روی نادرست تنظیم شود، آمار گزارش نمیشود. اگر روی درست تنظیم شود یا کلاً تنظیم نشود، آمار گزارش میشود.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
گزارش اطلاعات درباره جلسه کیوسک فعال مانند شناسه و نسخه برنامه.
اگر خطمشی روی نادرست تنظیم شود، اطلاعات جلسه کیوسک گزارش داده نخواهد شد. اگر روی درست تنظیم شود یا تنظیم نشود، اطلاعات جلسه کیوسک گزارش داده خواهد شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
آمار سختافزار برای مؤلفههای SoC گزارش داده شود.
اگر خطمشی روی نادرست تنظیم شده باشد، آمار گزارش نخواهد شد. اگر روی درست تنظیم شده باشد یا تنظیم نشده باشد، آمار گزارش خواهد شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
آمار سختافزار و شناسههای مرتبط با روشن/خاموش گزارش داده شود.
اگر خطمشی روی نادرست تنظیم شده باشد، آمار گزارش نخواهد شد. اگر روی درست تنظیم شده باشد یا تنظیم نشده باشد، آمار گزارش خواهد شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
آمار سختافزار و شناسههای مرتبط با دستگاههای ذخیرهسازی گزارش داده شود.
اگر خطمشی روی نادرست تنظیم شده باشد، آمار گزارش نخواهد شد. اگر روی درست تنظیم شده باشد یا تنظیم نشده باشد، آمار گزارش خواهد شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
دوره زمانی ارسال آپلودهای وضعیت دستگاه به میلیثانیه.
اگر این خطمشی تنظیم نشود، دوره پیشفرض ۳ ساعت خواهد بود. حداقل دوره مجاز ۶۰ ثانیه است.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
اطلاعات درباره وضعیت Android به سرور برگردانده میشود.
اگر این خطمشی روی نادرست تنظیم شود یا تنظیم نشده رها شود، هیچ اطلاعات وضعیتی گزارش نمیشود. اگر روی درست تنظیم شود، اطلاعات وضعیت گزارش میشود.
تنها درصورتی که برنامههای Android فعال باشند، این خطمشی اعمال میشود.
ارسال بستههای شبکه به سرور مدیریتی برای نظارت بر وضعیت شبکه؛ با این کار سرور میتواند تشخیص دهد دستگاه آفلاین است یا نه.
اگر این خطمشی روی «درست» تنظیم شود، بستههای نظارتی شبکه (بهنام heartbeats) ارسال خواهند شد. اگر روی «نادرست» تنظیم شود یا تنظیم نشود، بستهای ارسال نخواهد شد.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
دوره زمانی پایش ارسال بستههای شبکه، برحسب میلیثانیه.
اگر این خطمشی تنظیم نشود، فاصله زمانی پیشفرض ۳ دقیقه است. حداقل فاصله زمانی ۳۰ ثانیه و حداکثر آن ۲۴ ساعت است - مقادیر خارج از این محدوده در داخل آن قرار داده میشوند.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
ارسال گزارشهای سیستم به سرور مدیریت، برای مجاز کردن سرپرستها جهت نظارت بر گزارشهای سیستمی.
اگر این خطمشی روی درست تنظیم شود، گزارشهای سیستم ارسال میشود. اگر روی نادرست تنظیم شود یا تنظیم نشود، گزارش سیستمی ارسال نمیشود.
این خطمشی در ورود به سیستمی که ازطریق Android انجام میشود تأثیری ندارد.
کنترل میکند معیارهای استفاده و دادههای تشخیص عیب شامل گزارشهای خرابی به Google گزارش شود یا نه.
اگر روی درست تنظیم شود، Google Chrome OS معیارهای استفاده و دادههای تشخیص عیب را گزارش خواهد داد.
اگر روی نادرست تنظیم شود، گزارشدهی معیارها و دادههای تشخیص عیب غیرفعال خواهد شد.
اگر پیکربندی نشود، گزارشدهی معیارها و دادههای تشخیص عیب در دستگاههای مدیریتنشده غیرفعال و در دستگاههای مدیریتشده فعال خواهد شد.
این خطمشی مصرف Android و مجموعه دادههای عیبیابی را نیز کنترل میکند.
تعیین میکند که کدام روشهای احراز هویت HTTP توسط Google Chrome پشتیبانی میشوند.
مقادیر قابل تنظیم عبارتاند از «پایه»، «خلاصه»، «ntlm» و «مذاکره». مقادیر چندگانه را با کاما از هم جدا کنید.
اگر این خط مشی تنظیم نشده باقی بماند، تمام چهار روش استفاده میشوند.
تعیین میکند که Kerberos SPN تولید شده براساس نام DNS معیار باشد یا براساس نام اصلی وارد شده تعیین شود. اگر این گزینه را فعال کنید، جستجوی CNAME نادیده گرفته میشود و نام سرور همان نامی خواهد بود که وارد شده است. اگر این گزینه را غیرفعال کنید یا آن را بدون تنظیم باقی بگذارید، نام معیار سرور از طریق جستجوی CNAME تعیین میشود.
مشخص میکند که آیا Kerberos SPN تولید شده باید شامل یک درگاه غیر استاندارد باشد. اگر این گزینه را فعال کنید، و یک درگاه غیر استاندارد (مثلا درگاهی به غیر از 443 یا 80) وارد شده باشد، در Kerberos SPN تولید شده قرار میگیرد. اگر این گزینه غیرفعال باشد یا تنظیم نشده باقی بماند، Kerberos SPN تولید شده تحت هیچ شرایطی شامل درگاه نخواهد بود.
مشخص میکند کدام سرورها باید برای راستیآزمایی یکپارچه در فهرست سفید قرار بگیرند. راستیآزمایی یکپارچه تنها هنگامی فعال است که Google Chrome یک مشکل راستیآزمایی از پروکسی یا از سروری که در این فهرست مجاز قرار دارد، دریافت کند.
نام چند سرور را با ویرگول جدا نمایید. نویسه عام (*) مجاز است.
اگر این خط مشی را بدون تنظیم رها کنید، Google Chrome برای شناسایی وجود سرور در اینترانت تلاش میکند و تنها پس از این به درخواستهای IWA پاسخ خواهد داد. در صورتی که سرور به عنوان اینترنت شناسایی شود، Google Chrome درخواستهای IWA صادر شده از طرف سرور را نادیده میگیرد.
سرورهایی که Google Chrome میتواند به آنها اعتماد کند.
نام سرورها را با ویرگول جدا کنید. نویسه عام (*) مجاز است.
اگر این خط مشی را تنظیم نکنید، Google Chrome اطلاعات کاربری را به سرور نخواهد سپرد حتی اگر سرور به عنوان اینترانت شناسایی شود.
کنترل میکند که آیا برای تصمیمگیری درخصوص واگذاری بلیتهای Kerberos، تأییدیه توسط خطمشی KDC رعایت شود یا نه.
اگر این خطمشی روی درست تنظیم شود، احراز هویت HTTP تأییدیه توسط خطمشی KDC را رعایت میکند، یعنی Chrome فقط درصورتی اطلاعات کاربری را واگذار میکند که KDC، OK-AS-DELEGATE را در بلیت سرویس روی روشن تنظیم کند. لطفاً برای اطلاعات بیشتر به https://tools.ietf.org/html/rfc5896.html مراجعه کنید. سرویس باید با خطمشی «AuthNegotiateDelegateWhitelist» نیز مطابق داشته باشد
اگر این خطمشی تنظیم نشود یا روی نادرست تنظیم شود، خطمشی KDC در پلتفورمهای پشتیبانیشده نادیده گرفته میشود و فقط خطمشی «AuthNegotiateDelegateWhitelist» رعایت میشود.
در Windows، خطمشی KDC همیشه رعایت میشود.
تعیین میکند که کدام کتابخانه GSSAPI برای احراز هویت HTTP استفاده شود. شما میتوانید نام یک کتابخانه یا یک مسیر کامل را تعیین کنید.
اگر این گزینه تنظیم نشود، Google Chrome از نام کتابخانه پیشفرض استفاده میکند.
نوع حساب حسابهای ارائهشده توسط برنامه احراز هویت Android را مشخص میکند که از احراز هویت HTTP Negotiate پشتیبانی میکنند (مثلاً، احراز هویت Kerberos). این اطلاعات باید از طرف ارائهدهنده برنامه احراز هویت در دسترس قرار بگیرد. برای جزئیات بیشتر به https://goo.gl/hajyfN مراجعه کنید.
اگر تنظیمی ارائه نشده باشد، احراز هویت HTTP Negotiate در Android غیرفعال میشود.
کنترل میکند که آیا محتوای فرعی شخص ثالث در صفحه، اجازه ظاهر شدن بهصورت کادر گفتگوی HTTP Basic Auth را دارد یا نه. معمولاً برای محافظت دربرابر فیشینگ این گزینه غیرفعال است. اگر این قانون تنظیم نشود، غیرفعال میماند و محتوای فرعی شخص ثالث مجاز نخواهد بود کادر گفتگوی HTTP Basic Auth را نشان دهد.
کنترل میکند که NTLMv2 فعال شود یا نه.
همه نسخههای جدید سرورهای Samba و Windows از NTLMv2 پشتیبانی میکنند. این مورد فقط برای سازگاری با نسل قبل باید غیرفعال شود و ایمنی احراز هویت را کاهش میدهد.
اگر این خطمشی تنظیم نشده باشد، پیشفرض درست است و NTLMv2 فعال میشود.
وقتی این خطمشی روی «درست» تنظیم شود، ARC برای کاربر فعال میشود (مشمول بررسیهای اضافی تنظیمات خطمشی میشود - اگر حالت موقتی یا ثبت ورود چندگانه در جلسه کاربر کنونی فعال باشد، ARC همچنان در دسترس نخواهد بود).
اگر این تنظیم غیرفعال شود یا پیکربندی نشود، کاربران شرکتی نمیتوانند از ARC استفاده کنند.
اگر این خطمشی روی نادرست تنظیم شود، کاربران غیروابسته اجازه نخواهند داشت از ARC استفاده کنند.
اگر این خطمشی تنظیم نشود یا روی درست تنظیم شود، همه کاربران اجازه خواهند داشت از ARC استفاده کنند (غیر از ARC که دیگر ابزارها آن را غیرفعال کرده باشند).
تغییر در این خطمشی فقط هنگامی اعمال میشود که ARC کار نمیکند (یعنی وقتی سیستمعامل Chrome شروع به کار میکند).
مجموعهای از خطمشیها را مشخص میکند که در زمان اجرای ARC ارائه خواهند شد. مقدار باید JSON معتبر باشد.
این خطمشی میتواند برای پیکربندی اینکه کدام برنامههای Android بهطور خودکار در دستگاه نصب شوند استفاده شود.
{ "type": "object", "properties": { "applications": { "type": "array", "items": { "type": "object", "properties": { "packageName": { "description": "شناسه برنامه Android، برای نمونه «com.google.android.gm» برای «Gmail»، "type": "string" }, "installType": { "description": "نحوه نصب برنامه را مشخص میکند. OPTIONAL: برنامه بهطور خودکار نصب نشده است اما کاربر میتواند آن را نصب کند. اگر این خطمشی تعیین نشده باشد، این گزینه پیشتنظیم است. PRELOAD: برنامه بهطور خودکار نصب شده است اما کاربر میتواند آن را حذف نصب کند. FORCE_INSTALLED: برنامه بهطور خودکار نصب شده است و کاربر نمیتواند آن را حذف نصب کند. BLOCKED: برنامه مسدود شده است و نمیتواند نصب شود. اگر برنامه طبق خطمشی قبلی نصب شده باشد، حذف نصب خواهد شد.", "type": "string", "enum": [ "OPTIONAL", "PRELOAD", "FORCE_INSTALLED", "BLOCKED" ] }, "defaultPermissionPolicy": { "description": "خطمشی برای اعطای مجوز درخواستها به برنامهها. PERMISSION_POLICY_UNSPECIFIED: خطمشی مشخص نشده است. اگر هیچ خطمشیای در هیچ سطحی برای مجوز مشخص نشده باشد، بهطور پیشفرض از رفتار «PROMPT» استفاده میشود. PROMPT: کاربر را تشویق به اعطای مجوز میکند. GRANT: بهطور خودکار مجوز اعطا میکند. DENY: بهطور خودکار مجوز را رد میکند.", "type": "string", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ] }, "managedConfiguration": { "description": "موضوع پیکربندی JSON مخصوص برنامه با مجموعهای از جفت مقادیر کلیدی، برای نمونه «"managedConfiguration": { "key1": value1, "key2": value2 }». کلیدها در مانیفست برنامه تعریف شدهاند.", "type": "object" } } } } } }
برای پین کردن برنامهها به راهانداز، PinnedLauncherApps را ببینید.
گزارش دادن رویدادهای مهم به Google را که درطول نصب برنامههای Android اتفاق میافتند، فعال میکند. رویدادها فقط برای برنامههایی ثبت میشوند که نصب آنها ازطریق خطمشی راهاندازی شده باشد.
اگر خطمشی روی درست تنظیم شود، رویدادها ثبت خواهند شد. اگر خطمشی روی نادرست تنظیم شود، رویدادها ثبت نخواهند شد.
این خطمشی، وضعیت اولیه پشتیبانگیری و بازیابی Android را کنترل میکند.
وقتی این خطمشی پیکربندی نشده باشد یا روی BackupAndRestoreDisabled تنظیم شده باشد، پشتیبانگیری و بازیابی Android از ابتدا غیرفعال است.
وقتی این خطمشی روی BackupAndRestoreEnabled تنظیم شده باشد، پشتیبانگیری و بازیابی Android از ابتدا فعال است.
وقتی این خطمشی روی BackupAndRestoreUnderUserControl تنظیم شده باشد، از کاربر سؤال میشود میخواهد از پشتیبانگیری و بازیابی Android استفاده کند یا نه. اگر کاربر پشتیبانگیری و بازیابی را فعال کند، دادههای برنامه Android در سرورهای پشتیبانگیری Android بارگذاری میشود و پس از نصب مجدد برنامههای سازگار، از سرورها بازیابی میشود.
توجه داشته باشید این خطمشی وضعیت پشتیبانگیری و بازیابی Android را فقط درحین راهاندازی اولیه کنترل میکند. کاربر میتواند بعداً تنظیمات Android را باز کند و پشتیبانگیری و بازیابی Android را روشن/خاموش کند.
این خطمشی وضعیت اولیه خدمات مکان Google را کنترل میکند.
وقتی این خطمشی پیکربندی نشده باشد یا روی GoogleLocationServicesDisabled تنظیم شده باشد، خدمات مکان Google از ابتدا غیرفعال است.
وقتی این خطمشی روی GoogleLocationServicesEnabled تنظیم شده باشد، خدمات مکان Google از ابتدا فعال است.
وقتی این خطمشی روی GoogleLocationServicesUnderUserControl تنظیم شده باشد، از کاربر سؤال میشود میخواهد از خدمات مکان Google استفاده کند یا نه. این خطمشی به برنامههای Android اجازه میدهد از این خدمات برای پُرسمان مکان دستگاه استفاده کنند و همچنین ارسال دادههای مکان ناشناس به Google را فعال میکند.
توجه داشته باشید این خطمشی وضعیت خدمات مکان Google را فقط درحین راهاندازی اولیه کنترل میکند. کاربر میتواند بعداً تنظیمات Android را باز کند و خدمات مکان Google را روشن/خاموش کند.
توجه داشته باشید وقتی خطمشی DefaultGeolocationSetting روی BlockGeolocation تنظیم شده باشد، این خطمشی نادیده گرفته میشود و خدمات مکان Google همیشه غیرفعال است.
اگر روی SyncDisabled تنظیم شود یا تنظیم نشود، گواهیهای Google Chrome OS برای برنامههای ARC در دسترس نخواهند بود.
اگر روی CopyCaCerts تنظیم شود، همه گواهینامههای مرکز صدور گواهی نصبشده با ONC به همراه Web TrustBit برای برنامههای ARC در دسترس هستند.
فهرست حسابهای داخل دستگاه را که قرار است در صفحه ورود به سیستم نشان داده شود مشخص میکند.
هر ورودی فهرست شناسهای را مشخص میکند که بصورت داخلی استفاده میشود تا حسابهای داخل دستگاه را متمایز سازد.
حساب محلی دستگاه برای ورود خودکار به سیستم بعد از تأخیر.
اگر این خطمشی تنظیم شود، پس از گذشت مدتی بدون تداخل کاربر در صفحه ورود به سیستم، جلسه مشخصشده بهصورت خودکار به سیستم وارد خواهد شد. حساب محلی دستگاه باید از قبل پیکربندی شده باشد (|DeviceLocalAccounts| را ببینید).
اگر این خطمشی تنظیم نشود، ورود خودکار به سیستم انجام نخواهد شد.
تأخیر ورود خودکار به سیستم حساب محلی دستگاه.
اگر خطمشی |DeviceLocalAccountAutoLoginId| تنظیم نشده باشد، این خطمشی بیاثر خواهد بود. در غیر اینصورت:
اگر این خطمشی تنظیم شود، تعیین میکند پیش از ورود خودکار به سیستم حساب محلی دستگاه، که توسط خطمشی |DeviceLocalAccountAutoLoginId| مشخص میشود، مدت زمان عدم فعالیت کاربر چقدر باشد.
اگر این خطمشی تنظیم نشود، ۰ میلیثانیه بهعنوان مهلت زمانی استفاده خواهد شد.
این خطمشی به میلیثانیه تعیین میشود.
میانبر آزاد صفحهکلید برای ورود خودکار به سیستم را به کار میاندازد.
اگر این خطمشی تنظیم نشود یا روی درست تنظیم شود و حساب محلی دستگاه برای ورود خودکار فوری تنظیم شده باشد، Google Chrome OS میتواند از میانبر صفحهکلید Ctrl+Alt+S برای رد شدن از ورود خودکار و نمایش صفحه ورود به سیستم استفاده کند.
اگر این خطمشی روی نادرست تنظیم شود، ورود خودکار فوری (در صورت پیکربندی) قابل رد شدن نیست.
فعال کردن فرمان پیکربندی شبکه در حالت آفلاین.
اگر این خطمشی تنظیم نشده یا روی True تنظیم شده باشد، و یک حساب محلی دستگاه برای ورود به سیستم خودکار بدون تأخیر پیکربندی شده باشد و دستگاه به اینترنت دسترسی نداشته باشد، Google Chrome OS فرمان پیکربندی شبکه را نشان میدهد.
اگر این خطمشی روی False تنظیم شده باشد، پیام خطایی به جای فرمان پیکربندی شبکه نشان داده خواهد شد.
اینکه به راهاندازی خودکار بدون تأخیر برنامه kiosk برای کنترل نسخه Google Chrome OS اجازه داده شود یا نه.
این خطمشی کنترل میکند به راهاندازی خودکار بدون تأخیر برنامه kiosk برای کنترل نسخه Google Chrome OS ازطریق معرفی required_platform_version در مانیفست آن و استفاده از آن بهعنوان پیشوند نسخه هدف بهروزرسانی خودکار، اجازه داده شود یا نه.
اگر این خطمشی روی درست تنظیم شود، مقدار کلید مانیفست required_platform_version راهاندازی خودکار بدون تأخیر برنامه kiosk بهعنوان پیشوند نسخه هدف بهروزرسانی خودکار استفاده میشود.
اگر این خطمشی پیکربندی نشود یا روی نادرست تنظیم شود، کلید مانیفست required_platform_version نادیده گرفته میشود و بهروزرسانی خودکار به صورت عادی ادامه مییابد.
هشدار: توصیه نمیشود کنترل نسخه Google Chrome OS به برنامه kiosk محول شود زیرا ممکن است باعث شود دستگاه نتواند بهروزرسانیهای نرمافزار و رفع اشکالات مهم امنیتی را دریافت کند. محول کردن کنترل نسخه Google Chrome OS میتواند کاربران را در معرض خطر قرار دهد.
حتی اگر این خطمشی روی True تنظیم شده باشد؛ درصورتیکه برنامه kiosk یک برنامه Android باشد، این برنامه کنترلی بر نسخه Google Chrome OS نخواهد داشت.
این خطمشی کنترل میکند ویژگی Network File Shares Google Chrome OS برای کاربر مجاز باشد یا نه.
اگر این خطمشی پیکربندی نشود یا روی «درست» تنظیم شود، کاربران میتوانند از Network File Shares استفاده کنند.
اگر این خطمشی روی «نادرست» تنظیم شود، کاربران نمیتوانند از Network File Shares استفاده کنند.
این خطمشی کنترل میکند ویژگی Network File Shares در Google Chrome OS برای شناسایی کردن اشتراکگذاریهای موجود در شبکه از NetBIOS Name Query Request protocol استفاده کند یا نه. وقتی این خطمشی روی «درست» تنظیم شود، از پروتکل NetBIOS Name Query Request protocol برای شناسایی کردن اشتراکگذاریهای موجود در شبکه استفاده میشود. وقتی این خطمشی روی «نادرست» تنظیم شود، از پروتکل NetBIOS Name Query Request protocol برای شناسایی کردن اشتراکگذاریها استفاده نمیشود. اگر این خطمشی بدون تنظیم باشد، این ویژگی بهصورت پیشفرض برای کاربران مدیریتشده سازمانی غیرفعال است و برای کاربران غیرمدیریتشده فعال است.
این خطمشی کنترل میکند ویژگی Network File Shares در Google Chrome OS از NTLM برای احراز هویت استفاده خواهد کرد یا نه.
اگر این خطمشی روی درست تنظیم شود، NTLM برای احراز هویتِ دستگاههای ذخیرهسازی متصل به شبکه SMB استفاده میشود (درصورت لزوم). اگر این خطمشی روی نادرست تنظیم شود، احراز هویت NTLM برای دستگاههای ذخیرهسازی متصل به شبکه SMB غیرفعال میشود.
اگر این خطمشی تنظیم نشود، حالت پیشفرض برای کاربران تحت مدیریت شرکتی غیرفعال میشود و برای کاربرانی که تحت مدیریت نیستند فعال میشود.
فهرستی از دستگاههای ذخیرهسازی متصل به شبکه را مشخص میکند که از قبل پیکربندی شده است.
هر مورد فهرست در خطمشی، یک شیء با دو عضو است: «share_url» و mode. «share_url» باید نشانی وب دستگاه ذخیرهسازی متصل به شبکه باشد و «mode» باید «drop_down» یا «pre_mount» باشد. حالت «drop_down» نشان میدهد «share_url» به منوی کرکرهای کاوش دستگاه ذخیرهسازی متصل به شبکه اضافه خواهد شد. حالت «pre_mount» نشان میدهد «share_url» نشانده خواهد شد.
این خطمشی به «دستیار Google» اجازه میدهد به محتوای صفحهنمایش دسترسی داشته باشد و اطلاعات را به سرور ارسال کند. اگر این خطمشی فعال باشد، «دستیار Google» اجازه دارد به محتوای صفحهنمایش دسترسی داشته باشد. اگر این خطمشی غیرفعال باشد، «دستیار Google» اجازه دسترسی به محتوای صفحهنمایش را ندارد. اگر تنظیم نشود، کاربران میتوانند انتخاب کنند «دستیار Google» به محتوای صفحهنمایش دسترسی داشته باشد یا نه.
این خطمشی به «دستیار Google» اجازه میدهد به عبارتهای فعالسازی صوتی گوش دهد.
اگر این خطمشی فعال باشد، «دستیار Google» به عبارتهای فعالسازی صوتی گوش میدهد. اگر این خطمشی غیرفعال باشد، «دستیار Google» به عبارتهای فعالسازی صوتی گوش نمیدهد. اگر این خطمشی تنظیم نشده باشد، «دستیار Google» به عبارتهای فعالسازی صوتی گوش نمیدهد.
به شما امکان میدهد کنترل کنید ماشینهای مجازی اجازه دارند در سیستمعامل Chrome اجرا شوند یا نه.
اگر خطمشی روی «درست» تنظیم شده باشد، دستگاه مجاز است ماشینهای مجازی را به اجرا درآورد. اگر خطمشی روی «نادرست» تنظیم شده باشد، دستگاه مجاز نیست ماشینهای مجازی را به اجرا درآورد. وقتی خطمشیهای «VirtualMachinesAllowed»، «CrostiniAllowed» و «DeviceUnaffiliatedCrostiniAllowed» برای مجاز شدن اجرای Crostini درخواست میدهند، هر سه خطمشی باید روی درست تنظیم شده باشد. وقتی این خطمشی به «نادرست» تغییر کند، این تغییر برای راهاندازی ماشینهای مجازی جدید اعمال میشود، اما ماشینهای مجازی را که درحال اجرا هستند خاموش نمیکند. وقتی این خطمشی در دستگاه مدیریتشدهای تنظیم نشده باشد، دستگاه مجاز نیست ماشینهای مجازی را به اجرا درآورد. دستگاههای مدیریتنشده مجاز هستند ماشینهای مجازی را به اجرا درآورند.
فعال کردن این کاربر برای اجرای Crostini.
اگر این خطمشی روی نادرست تنظیم شود، Crostini برای کاربر فعال نمیشود. اگر این خطمشی روی درست تنظیم شود یا تنظیم نشود، تا زمانیکه سایر تنظیمات اجازه دهد، Crostini برای کاربر فعال میشود. وقتی خطمشیهای «VirtualMachinesAllowed»، «CrostiniAllowed» و «DeviceUnaffiliatedCrostiniAllowed» برای مجاز شدن اجرای Crostini درخواست میدهند، هر سه خطمشی باید روی درست تنظیم شده باشد. وقتی تنظیم این خطمشی به نادرست تغییر کند، این تغییر برای راهاندازی محتویهای Crostini جدید اعمال میشود اما محتویهایی را که درحال اجرا هستند خاموش نمیکند.
اگر این خطمشی روی نادرست تنظیم شود، کاربران غیروابسته اجازه نخواهند داشت از Crostini استفاده کنند.
اگر این خطمشی تنظیم نشود یا روی درست تنظیم شود، همه کاربران اجازه خواهند داشت تا زمانیکه سایر تنظیمات اجازه دهد، از Crostini استفاده کنند. وقتی خطمشیهای «VirtualMachinesAllowed»، «CrostiniAllowed» و «DeviceUnaffiliatedCrostiniAllowed» برای مجاز شدن اجرای Crostini درخواست میدهند، هر سه خطمشی باید روی درست تنظیم شده باشد. وقتی تنظیم این خطمشی به نادرست تغییر کند، این تغییر برای راهاندازی محتویهای Crostini جدید اعمال میشود اما محتویهایی را که درحال اجرا هستند خاموش نمیکند.
اگر خطمشی روی نادرست تنظیم شود، صادر کردن/وارد کردن رابط کاربری برای کاربران امکانپذیر نیست، اما همچنان میتوان برای صادر کردن و وارد کردن تصاویر محتوی، از فرمانهای «lxc» مستقیماً در دستگاه مجازی استفاده کرد.
به شما امکان میدهد تنظیم کنید آیا از باز کردن پنجرهها یا برگههای جدید توسط سایتهایی که سابقه سوءاستفاده دارند ممانعت شود.
اگر این خطمشی روی «درست» تنظیم شود، سایتهای دارای سابقه سوءاستفاده دیگر نمیتوانند پنجره یا برگه جدید باز کنند. بااینوجود، اگر خطمشی SafeBrowsingEnabled روی «نادرست» تنظیم شده باشد، این رفتار فعال نمیشود. اگر این خطمشی روی «نادرست» تنظیم شده باشد، سایتهای دارای سوابق سوءاستفاده اجازه دارند پنجره یا برگه جدید باز کنند. اگر این خطمشی تنظیم نشود، «درست» استفاده خواهد شد.
به شما امکان میدهد تنظیم کنید آیا آگهیها باید در سایتهای حاوی آگهیهای مزاحم مسدود شوند یا نه.
اگر این خطمشی روی گزینه ۲ تنظیم شود، آگهیها در سایتهای حاوی آگهیهای مزاحم مسدود میشوند. بااینوجود، اگر خطمشی SafeBrowsingEnabled روی «نادرست» تنظیم شده باشد، این عملکرد راهاندازی نمیشود. اگر این خطمشی روی گزینه ۱ تنظیم شود، آگهیها در سایتهای حاوی آگهیهای مزاحم مسدود نمیشوند. اگر این خطمشی تنظیم نشود، از گزینه ۲ استفاده خواهد شد.
حذف سابقه مرور و سابقه بارگیری را در Google Chrome فعال میکند و کاربران را از تغییر این تنظیمات بازمیدارد.
توجه داشته باشید که حتی در صورت غیرفعال بودن این خطمشی، ضمانتی برای حفظ سابقه مرور و بارگیری وجود ندارد: کاربران میتوانند بهطور مستقیم فایلهای پایگاه داده سابقه را ویرایش یا حذف نمایند، و ممکن است خود مرورگر هر گونه یا همه موارد سابقه را در هر زمان منقضی یا بایگانی نماید.
اگر این تنظیم فعال باشد یا تنظیم نشده باشد، سابقه مرور و بارگیری قابل حذف هستند.
اگر این تنظیم غیرفعال باشد، سابقه مرور و بارگیری قابل حذف نیستند.
به کاربران امکان داده میشود وقتی دستگاهشان آفلاین است بازی dinosaur easter egg را انجام دهند.
اگر این خطمشی روی نادرست تنظیم شود، کاربران نمیتوانند وقتی دستگاهشان آفلاین است dinosaur easter egg را بازی کنند. اگر این خطمشی روی درست تنظیم شود، کاربران میتوانند این بازی را انجام دهند. اگر این خطمشی تنظیم نشود، کاربران اجازه ندارند در سیستمعامل Chrome ثبتشده بازی dinosaur easter egg را انجام دهند، اما میتوانند در شرایط دیگری آن را بازی کنند.
به Google Chrome اجازهٔ دسترسی به فایلهای محلی روی دستگاه را با نمایش پیامهای انتخاب فایل میدهد. اگر این گزینه را فعال کنید کاربران در حالت عادی میتوانند پیامهای انتخاب فایل را باز کنند. اگر آن را غیرفعال کنید، هر زمانی که کاربری عملکردی انجام دهد که پیام انتخاب فایل را باز کند (مانند وارد کردن نشانکها، بارگذاری فایلها، ذخیره پیوندها و ...) یک پیام به جای آن ظاهر میشود و اینگونه فرض میشود که کاربر بر روی لغو در پیام انتخاب فایل کلیک کرده است. اگر این تنظیم تعیین نشود، کاربران میتوانند پیامهای انتخاب فایل را بهصورت عادی باز کنند.
اگر این تنظیم را فعال کنید، افزایههای قدیمی بهعنوان افزایههای عادی استفاده میشوند.
اگر این تنظیم را غیرفعال کنید، افزایههای قدیمی استفاده نمیشوند و از کاربران نیز برای اجرای آنها درخواست مجوز میشود.
اگر این مورد تنظیم نشود، از کاربران برای اجرای افزایههای قدیمی درخواست مجوز میشود.
این خطمشی به سرپرست اجازه میدهد مشخص کند که صفحهای میتواند درحین لغو بارگیری آن بالاپرها را نشان دهد یا نه.
وقتی این خطمشی روی فعال تنظیم شود، صفحات مجاز هستند درحین لغو بارگیری شدن بالاپرها را نشان دهند.
وقتی خطمشی روی غیرفعال تنظیم شود یا تنظیم نشود، صفحات مجاز نیستند درحین لغو بارگیری شدن بالاپرها را نشان دهند، مطابق با مشخصات (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name).
این خطمشی در Chrome نسخه ۸۳ حذف خواهد شد.
به https://www.chromestatus.com/feature/5989473649164288 مراجعه کنید.
اگر این خطمشی روی نادرست تنظیم شود، کاربران نمیتوانند صفحه را قفل کنند (فقط خروج از سیستم از جلسه کاربر امکانپذیر است). اگر این تنظیم روی درست تنظیم شود یا تنظیم نشود، کاربرانی که با گذرواژه احراز هویت شدند میتوانند قفل صفحه را باز کنند.
ویژگی محدودشدهٔ ورود به سیستم Google Chrome را در G Suite فعال میکند و مانع میشود کاربران این تنظیم را تغییر دهند.
اگر این تنظیم را تعریف کنید، کاربر فقط میتواند با حسابهای مربوط به دامنههای مشخصشده، به «برنامههای Google» دسترسی یابد (توجه داشته باشید برای مجاز کردن حسابهای gmail.com/googlemail.com باید consumer_accounts را به فهرست دامنهها اضافه کنید).
این تنظیم مانع میشود کاربران در دستگاه مدیریتشدهای که مستلزم احراز هویت توسط Google است به سیستم وارد شوند و «حساب ثانویهای» اضافه کنند که در فهرست پیشگفتهٔ دامنههای مجاز نیست.
اگر این تنظیم خالی یا پیکربندینشده رها شود، کاربر میتواند با هر حسابی به G Suite دسترسی یابد.
این خطمشی باعث میشود سرصفحه X-GoogApps-Allowed-Domains (طبق آنچه در https://support.google.com/a/answer/1668854 شرح داده شده است) به همه درخواستهای HTTP و HTTPS در همه دامنههای google.com اضافه شود.
کاربران نمیتوانند این تنظیم را تغییر دهند یا لغو کنند.
مشخص میکند کدام طرحبندیهای صفحهکلید برای جلسه کاربری Google Chrome OS مجاز است.
اگر این خطمشی تنظیم شود، کاربر فقط میتواند یکی از روشهای ورودی مشخصشده توسط این خطمشی را انتخاب کند. اگر این خطمشی تنظیم نشود یا روی فهرست خالی تنظیم شود، کاربر میتواند همه روشهای ورودی پشتیبانیشده را انتخاب کند. اگر روش ورودی کنونی توسط این خطمشی مجاز نباشد، روش ورودی به طرحبندی صفحهکلید سختافزاری (درصورت مجاز بودن) یا اولین مورد معتبر در این فهرست تغییر خواهد کرد. همه روشهای ورودی نامعتبر یا پشتیبانینشده در این فهرست نادیده گرفته میشود.
زبانهایی را پیکربندی میکند که میتواند توسط Google Chrome OS بهعنوان زبانهای ترجیحی استفاده شود.
اگر این خطمشی تنظیم شود، کاربر فقط میتواند یکی از زبانهای موجود در این خطمشی را به فهرست زبانهای ترجیحی اضافه کند. اگر این خطمشی تنظیم نشود یا روی فهرستی خالی تنظیم شود، کاربر میتواند هر زبانی را بهعنوان زبان ترجیحی مشخص کند. اگر این خطمشی روی فهرستی با مقادیر نامعتبر تنظیم شود، همه مقادیر نامعتبر نادیده گرفته خواهد شد. اگر کاربری زبانهایی را ازقبل به فهرست زبانهای ترجیحی اضافه کرده باشد که طبق این خطمشی مجاز نباشد، آن زبانها برداشته خواهد شد. اگر قبلاً کاربر Google Chrome OS را طوری پیکربندی کرده باشد که به یکی از زبانهایی که طبق این خطمشی مجاز نیست نمایش داده شود، دفعه بعد که کاربر به سیستم وارد شود، زبان نمایش به یک زبان رابط کاربری مجاز تغییر خواهد کرد. در غیر اینصورت، اگر این خطمشی فقط حاوی ورودیهای نامعتبر باشد، Google Chrome OS به اولین مقدار معتبر مشخصشده توسط این خطمشی یا منطقه زبانی پیشفرض (درحالحاضر انگلیسی آمریکایی) تغییر خواهد کرد.
استفاده از صفحات خطای جایگزین را که بخشی از Google Chrome است فعال میکند (مانند "صفحه یافت نشد") و از تغییر این تنظیم توسط کاربر جلوگیری میکند. با فعال کردن این گزینه، صفحات خطای جایگزین استفاده میشوند. با غیرفعال کردن این گزینه، صفحات خطای جایگزین هیچ وقت استفاده نمیشوند. با فعال یا غیرفعال کردن این گزینه، کاربران در Google Chrome نمیتوانند این تنظیم را لغو کرده یا تغییر دهند. اگر این قانون تنظیم نشده باقی بماند، این امکان فعال میماند اما کاربران میتوانند آن را تغییر دهند.
نمایشگر PDF داخلی را در Google Chrome غیرفعال میکند. درعوض، با آن مثل بارگیری رفتار میکند و به کاربر امکان میدهد تا فایلهای PDF را با برنامه پیشفرض باز کند.
اگر این خطمشی تنظیمنشده یا غیرفعال باقی بماند، افزایه PDF برای باز کردن فایلهای PDF استفاده میشود، مگر آنکه کاربر آن را غیرفعال کند.
زبان محلی برنامه را در Google Chrome تعیین میکند و از تغییر آن توسط کاربران جلوگیری میکند. اگر فعال شود، Google Chrome از زبان محلی تعیین شده استفاده میکند. اگر زبان محلی تعیین شده پشتیبانی نشود، به جای آن از "en-US" استفاده میشود. اگر این گزینه غیرفعال شود یا تنظیمات آن دست نخورده باقی بماند، Google Chrome یا از زبان محلی ترجیحی تعیین شده توسط کاربر (در صورت وجود)، زبان محلی سیستم، یا از زبان محلی پیشفرض "en-US" استفاده میکند.
درصورت فعالسازی یا عدم پیکربندی (پیشفرض)، دسترسی به ضبط صدا به کاربر اعلام میشود. البته در مورد نشانیهای وب پیکربندیشده در فهرست AudioCaptureAllowedUrls، دسترسی بدون اعلام به کاربر میسر خواهد بود.
با غیرفعال کردن این خطمشی، هیچ درخواستی به کاربر اعلام نمیشود و ضبط صدا فقط در نشانیهای وب پیکربندیشده در AudioCaptureAllowedUrls دردسترس خواهد بود.
این خطمشی برای انواع ورودیهای صوتی و نه فقط میکروفون داخلی صدق میکند و اجرا میشود.
برای برنامههای Android، این خطمشی فقط بر میکروفون تأثیر میگذارد. وقتی این خطمشی روی درست تنظیم شده باشد، میکروفون برای همه برنامههای Android (بدون استثنا) صامت میشود.
الگوهای این فهرست با منشأ امنیتی نشانی وب درخواستی مطابقت داده میشود. اگر مورد منطبقی یافت شود، دسترسی به دستگاههای ضبط صوت بدون درخواست ارائه میشود.
توجه: تا قبل از نسخه ۴۵، این خطمشی فقط در «حالت کیوسک» پشتیبانی میشد.
درصورت تنظیم این خطمشی روی نادرست، وقتی کاربر به سیستم وارد میشود، خروجی صدا در دستگاه دردسترس نخواهد بود.
این خطمشی بر انواع خروجی صدا و نه فقط بلندگوهای داخلی تأثیر میگذارد. ویژگیهای دسترسپذیری صوتی همچنین با این خطمشی ممنوع میشوند. درصورتیکه صفحهخوان برای کاربر ضروری است، این خطمشی را فعال نکنید.
درصورتیکه این تنظیم روی درست تنظیم شده باشد یا پیکربندی نشده باشد، کاربران میتوانند از همه خروجیهای صدای پشتیبانی شده در دستگاه خود استفاده کنند.
این خطمشی در M70 منسوخ شده است، لطفاً بهجای آن از «AutofillAddressEnabled» و «AutofillCreditCardEnabled» استفاده کنید.
قابلیت «تکمیل خودکار» را در Google Chrome فعال میکند و به کاربران اجازه میدهد فرمها را در وب با استفاده از اطلاعات ذخیرهشده قبلی (مانند نشانی یا شمارهٔ کارت اعتباری) بهصورت خودکار تکمیل کنند.
اگر این تنظیم غیرفعال شود، ویژگی «تکمیل خودکار» برای همه کاربران غیرقابل دسترس خواهد بود.
اگر این گزینه فعال شود یا مقداری به آن داده نشود، «تکمیل خودکار» تحت کنترل کاربر باقی میماند. این حالت به کاربران اجازه میدهد بتوانند نمایههای «تکمیل خودکار» پیکربندی کنند و خودشان این ویژگی را فعال یا غیرفعال کنند.
ویژگی «تکمیل خودکار» Google Chrome را فعال میکند و به کاربران اجازه میدهد با استفاده از اطلاعات ذخیرهشده قبلی، اطلاعات نشانی را بهطور خودکار در فرمهای وب تکمیل کنند.
اگر این تنظیم غیرفعال شود، «تکمیل خودکار» هیچگاه اطلاعات نشانی را پیشنهاد یا تکمیل نمیکند و یا اطلاعات تکمیلی نشانی را که ممکن است کاربر درحین مرور وب ارسال کند ذخیره نمیکند.
اگر این تنظیم فعال شود یا مقداری نداشته باشد، کاربر میتواند ویژگی «تکمیل خودکار» را در رابط کاربری کنترل کند.
قابلیت «تکمیل خودکار» Google Chrome را فعال میکند و به کاربران اجازه میدهد با استفاده از اطلاعات ذخیرهشده قبلی، اطلاعات کارت اعتباری را بهطور خودکار در فرمهای وب تکمیل کنند.
اگر این تنظیم غیرفعال شود، «تکمیل خودکار» هیچگاه اطلاعات کارت اعتباری را پیشنهاد یا تکمیل نمیکند و یا اطلاعات تکمیلی کارت اعتباری را که شاید کاربر درحین مرور وب ارسال کند ذخیره نمیکند.
اگر این تنظیم فعال شود یا مقداری نداشته باشد، کاربر میتواند قابلیت «تکمیل خودکار» را برای کارتهای اعتباری در رابط کاربری کنترل کند.
به شما اجازه میدهد امکان پخش خودکار (بدون کسب موافقت کاربر) ویدیوهای دارای محتوای صوتی را در Google Chrome کنترل کنید.
اگر این خطمشی روی درست تنظیم شده باشد، Google Chrome مجاز است رسانه را بهطور خودکار پخش کند. اگر این خطمشی روی نادرست تنظیم شده باشد، Google Chrome مجاز نیست رسانه را بهطور خودکار پخش کند. برای لغو این مورد برای الگوهای نشانی وب خاصی، میتوان از خطمشی AutoplayWhitelist استفاده کرد. بهطور پیشفرض، Google Chrome مجاز نیست رسانه را بهطور خودکار پخش کند. برای لغو این مورد برای الگوهای نشانی وب خاصی، میتوان از خطمشی AutoplayWhitelist استفاده کرد.
توجه کنید که اگر Google Chrome درحال اجرا باشد و این خطمشی تغییر کند، این تغییر ففط برای برگههایی اعمال میشود که جدید باز شوند. بنابراین شاید بعضی برگهها همچنان از رفتار قبلی پیروی کنند.
فهرست مجاز الگوهای نشانی وبی را کنترل میکند که پخش خودکار همیشه در آنها فعال خواهد بود.
اگر پخش خودکار فعال شود، ویدیوها میتوانند بهطور خودکار (بدون رضایت کاربر) با محتوای صوتی در Google Chrome پخش شوند.
مشخصات الگوهای نشانی وب معتبر عبارتند از:
- [*.]domain.tld (مطابق با domain.tld و همه دامنههای فرعی)
- میزبان (مطابق با یک نام میزبان دقیق)
- scheme://host:port (طرحهای پشتیبانیشده: http,https)
- scheme://[*.]domain.tld:port (طرحهای پشتیبانیشده: http, https)
- file://path (مسیر باید یک مسیر کامل باشد و با «/» شروع شود)
- a.b.c.d (مطابق با یک IPv4 ip دقیق)
- [a:b:c:d:e:f:g:h] (مطابق یک IPv6 ip دقیق)
اگر خطمشی AutoplayAllowed روی درست تنظیم شود، این خطمشی هیچ تأثیری نخواهد داشت.
اگر خطمشی AutoplayAllowed روی نادرست تنظیم شود، هر الگوی نشانی وب تنظیمشده در این خطمشی همچنان مجاز به پخش خواهد بود.
توجه داشته باشید که اگر این خطمشی هنگام اجرایGoogle Chrome تغییر کند، فقط روی برگههای باز جدید اعمال خواهد شد. بنابراین برخی از برگهها ممکن است همچنان رفتار قبلی را دنبال کنند.
تعیین میکند که آیا یک فرآیند Google Chrome هنگام ورود به سیستمعامل شروع شود و با بسته شدن آخرین پنجره مرورگر اجرای آن ادامه یابد یا نه، و به برنامههای پسزمینه و جلسه کنونی مرور (از جمله هر کوکی جلسهای) اجازه میدهد که فعال باقی بمانند. فرآیند پسزمینه دارای نمادی در سینی سیستم است و همیشه میتواند از آنجا بسته شود.
اگر این خطمشی روی درست تنظیم شود، حالت پسزمینه فعال میشود و نمیتواند توسط کاربر در تنظیمات مرورگر کنترل شود.
اگر این خطمشی روی نادرست تنظیم شود، حالت پسزمینه غیرفعال میشود و نمیتواند توسط کاربر در تنظیمات مرورگر کنترل شود.
اگر این خطمشی تنظیم نشود، حالت پسزمینه از ابتدا غیرفعال است و کاربر میتواند آن را در تنظیمات مرورگر کنترل کند.
فعال کردن این تنظیم باعث میشود عناصری که در یک صفحهٔ وب هستند اما مربوط به دامنه واردشده در نوار نشانی مرورگر نیستند، نتوانند کوکی تنظیم کنند.
غیرفعال کردن این گزینه باعث میشود این عناصر بتوانند کوکی تنظیم کنند و به کاربران اجازه تغییر تنظیمات آن را نمیدهد.
اگر این خطمشی تنظیم نشود، کوکیهای شخص ثالث فعال خواهند ماند اما کاربر میتواند آن را تغییر دهد.
اگر این تنظیم را فعال کنید، Google Chrome نوار نشانک را نشان خواهد داد.
اگر این تنظیم را غیرفعال کنید، کاربران هیچگاه نوار نشانک را نخواهند دید.
اگر این تنظیم را فعال یا غیرفعال کنید، کاربران نمیتوانند آن را در Google Chrome تغییر دهند یا لغو کنند.
اگر این مورد تنظیم نشود، کاربر میتواند تصمیم بگیرد که از این عملکرد استفاده کند یا نه.
اگر این تنظیم روی «درست» تنظیم شود یا پیکربندی نشود، Google Chrome به «افزودن شخص» از مدیریت کاربر امکان میدهد.
اگر این تنظیم روی «نادرست» تنظیم شود، Google Chrome به ایجاد نمایههای جدید از مدیریت کاربر اجازه نخواهد داد.
اگر این خطمشی روی درست یا پیکربندی نشده تنظیم شود، Google Chrome ورود به سیستم مهمان را فعال میکند. ورود به سیستم مهمان، نمایه Google Chrome است که در آن تمام پنجرهها در حالت ناشناس عمل میکنند.
اگر این خطمشی روی نادرست تنظیم شود، Google Chrome به نمایههای مهمان اجازه شروع نمیدهد.
اگر این خطمشی روی «نادرست» تنظیم شود، Google Chrome دیگر برای بازیابی مهر زمانی صحیح، پرسمانهای گاهبهگاه به سرور Google ارسال نمیکند. اگر این خطمشی روی «درست» تنظیم نشود یا تنظیم نشود، این پرسمانها فعال خواهند بود.
این خطمشی، عملکرد ورود به سیستم مرورگر را کنترل میکند و به شما امکان میدهد که مشخص کنید آیا کاربر میتواند با حساب خود به سیستم Google Chrome وارد شود و از سرویسهای مرتبط با حساب (مانند «همگامسازی Chrome») استفاده کند یا نه.
اگر خطمشی روی «ورود به سیستم مرورگر غیرفعال شود» تنظیم شود، کاربر نمیتواند به سیستم مرورگر وارد شود و از سرویسهای مبتنی بر حساب استفاده کند. در این حالت، ویژگیهای سطح مرورگر مانند «همگامسازی Chrome» قابلاستفاده و دردسترس نیست. اگر کاربر به سیستم وارد شده باشد و خطمشی روی «غیرفعالشده» تنظیم شده باشد، دفعه بعد که کاربر Chrome را اجرا کند، از سیستم مرورگر خارج خواهد شد، اما نمایه محلیاش (مانند نشانکها، گذرواژهها و سایر موارد) حفظ میشود. کاربر همچنان میتواند به سیستم وارد شود و از سرویسهای وب Google مانند Gmail استفاده کند.
اگر خطمشی روی «ورود به سیستم مرورگر فعال شود» تنظیم شود، کاربر مجاز است به سیستم مرورگر وارد شود و هنگامی که به سرویسهای وب Google مانند Gmail وارد شده باشد، بهطور خودکار به سیستم مرورگر وارد میشود. وارد سیستم شدن یعنی مرورگر اطلاعات حساب کاربر را حفظ میکند. اما به این معنی نیست که «همگامسازی Chrome» بهطور خودکار روشن خواهد شد؛ کاربر باید برای استفاده از این ویژگی بهطور مجزا شرکت کند. فعال کردن این خطمشی، مانع از این میشود که کاربر تنظیمی را خاموش کند که ورود به سیستم مرورگر را مجاز میکند. برای کنترل دردسترس بودن «همگامسازی Chrome»، از خطمشی SyncDisabled استفاده کنید.
اگر خطمشی روی «ورود اجباری به سیستم مرورگر» تنظیم شده باشد، یک کادر گفتگوی انتخاب حساب برای کاربر ارائه میشود و باید برای استفاده از مرورگر، حسابی را انتخاب کند و به آن وارد شود. این به شما اطمینان میدهد که خطمشیهای مرتبط با حساب برای حسابهای مدیریتشده اعمال و اجرا میشود. بهطور پیشفرض، این کار «همگامسازی Google» را برای حساب موردنظر فعال میکند، بهجز وقتی که همگامسازی توسط سرپرست دامنه یا ازطریق خطمشی «SyncDisabled» غیرفعال شده باشد. مقدار پیشفرض BrowserGuestModeEnabled روی نادرست تنظیم خواهد شد. توجه داشته باشید که بعد از فعال کردن این خطمشی، نمایههای امضانشده موجود قفل و غیرقابلدسترس میشود. برای اطلاعات بیشتر، مقاله مرکز راهنمایی را ببینید:https://support.google.com/chrome/a/answer/7572556
اگر این خطمشی تنظیم نشود، کاربر میتواند تصمیم بگیرد که میخواهد گزینه ورود به سیستم مرورگر را فعال کند و از آن همانگونه که میبیند استفاده کند یا نه.
کنترل میکند کارخواه DNS داخلی در Google Chrome استفاده شود یا نه.
اگر این خطمشی روی درست تنظیم شود، از کارخواه DNS داخلی (در صورت دردسترس بودن) استفاده میشود.
اگر این خطمشی روی نادرست تنظیم شود، هیچگاه از کارخواه DNS داخلی استفاده نمیشود.
اگر این خطمشی تنظیم نشود، کارخواه DNS داخلی بهطور پیشفرض در MacOS، Android (اگر نه DNS خصوصی و نه VPN فعال باشند) و ChromeOS فعال است و کاربران میتوانند با ویرایش chrome://flags یا تعیین پرچم خط فرمان انتخاب کنند از کارخواه DNS داخلی استفاده شود یا نه.
این خطمشی به Google Chrome OS اجازه میدهد تا پراکسی را برای احراز هویت درگاه مهمان نادیده بگیرد.
این خط مشی فقط در صورتی اعمال میشود که پراکسی پیکربندی شده باشد (برای مثال ازطریق خطمشی، توسط کاربر در chrome://settings یا بهوسیله افزونهها).
اگر این تنظیم را فعال کنید، تمام صفحههای احراز هویت درگاه مهمان (تمام صفحههای وبی که از صفحه ورود به سیستم درگاه مهمان استفاده میکنند تا زمانیکه Google Chrome اتصال اینترنت را تشخیص دهد)، در یک پنجره جداگانه نشان داده میشوند و تمام خطمشیها و محدودیتهای کاربر کنونی برای آن نادیده گرفته میشود.
اگر این تنظیم را غیرفعال کنید یا آن را تنظیم نکنید، تمام صفحههای احراز هویت درگاه مهمان در یک برگه مرورگر جدید (معمول) و با استفاده از تنظیمات پراکسی کاربر کنونی نشان داده میشوند.
این خطمشی کنترل میکند که کاربر بتواند گواهینامهها را ازطریق «مدیر گواهینامه» وارد کند و بردارد یا نه.
اگر این خطمشی روی «اجازه به کاربر برای مدیریت همه گواهینامهها» تنظیم شود یا تنظیمنشده بماند، کاربران میتوانند گواهینامهها را مدیریت کنند.
اگر این خطمشی روی «اجازه به کاربران برای مدیریت گواهینامههای کاربر» تنظیم شود، کاربران میتوانند گواهینامههای کاربر، اما نه گواهینامههای کل دستگاه، را مدیریت کنند.
اگر این خطمشی روی «عدماجازه به کاربران برای مدیریت گواهینامهها» تنظیم شود، کاربران نمیتوانند گواهینامهها را مدیریت کنند و فقط میتوانند آنها را ببینند.
شرایط لازم برای اجرای «شفافیت گواهینامه» را برای فهرستی از درهمسازیهای subjectPublicKeyInfo غیرفعال میکند.
این خطمشی اجازه میدهد شرایط لازم برای نمایش «شفافیت گواهینامه» برای زنجیره گواهینامههایی که حاوی گواهیهایی با یکی از درهمسازیهای مشخصشده subjectPublicKeyInfo است غیرفعال شوند. این خطمشی گواهیهایی را مجاز میکند که درغیراینصورت غیرقابل اعتماد یودهاند زیرا بهدرستی بهصورت عمومی نشان داده نشده بودند تا همچنان برای میزبانهای شرکتی استفاده شوند.
برای اینکه وقتی این خطمشی تنظیم شده است، اجرای شفافیت گواهینامه غیرفعال شود، یکی از شرایط زیر باید فراهم باشد: ۱. درهمسازی مربوط به گواهینامه سرور subjectPublicKeyInfo باشد. ۲. درهمسازی مربوط به موردی از subjectPublicKeyInfo مذکور در گواهینامهای از مرکز صدور گواهی در زنجیره گواهینامه باشد که افزونه X.509v3 nameConstraints آن را محدود کرده باشد. ۳. درهمسازی مربوط به موردی از subjectPublicKeyInfo مذکور در گواهینامهای از مرکز صدور گواهی در زنجیره گواهینامه باشد که یک یا چند مورد از ویژگیهای organizationName را در موضوع گواهینامه داشته باشد و گواهینامه سرور حاوی همان تعداد ویژگیهای organizationName با همان ترتیب و مقدار بایتبهبایت یکسان با آن باشد.
درهمسازی subjectPublicKeyInfo با دنبال هم آوردن نام الگوریتم درهمسازی، نویسه «/» وکدبندی Base64 از آن الگوریتم درهمسازی بهکاررفته در DER-encoded subjectPublicKeyInfo آن گواهینامه خاص مشخص میشود. فرمت این کدبندی Base64 با یک SPKI Fingerprint، براساس تعریفش در بخش ۲.۴ از RFC 7469، یکسان است. الگوریتمهای درهمسازی ناشناس حذف میشوند. تنها الگوریتم درهمسازیای که درحالحاضر پیشتیبانی میشود «sha256» است.
اگر این خطمشی تنظیم نشود، هر گواهینامهای که لازم باشد ازطریق شفافیت گواهینامه بهنمایش درآید، اگر طبق خطمشی شفافیت گواهینامه نمایش داده نشود، غیرقابل اعتماد محسوب میشود.
شرایط لازم اجرای «شفافیت گواهینامه» را برای مراجع قانونی صدور گواهینامه غیرفعال میکند.
این خطمشی اجازه میدهد شرایط لازم برای افشای «شفافیت گواهینامه» مربوط به زنجیره گواهینامههایی که حاوی گواهیهایی با یکی از درهمسازیهای مشخصشده subjectPublicKeyInfo است غیرفعال شوند. این خطمشی گواهیهایی را مجاز میکند که درغیراینصورت غیرقابل اعتماد بودهاند زیرا بهدرستی بهصورت عمومی نشان داده نشده بودند تا همچنان برای میزبانهای شرکتی استفاده شوند.
برای غیرفعال شدن اجرای «شفافیت گواهینامه»، وقتی این خطمشی تنظیم شده است، باید درهمسازی از موارد subjectPublicKeyInfo مذکور در گواهینامه مرکز صدور گواهی باشد که یک مرجع قانونی صدور گواهی (گواهینامه مرکز صدور گواهی) آن را سازماندهی کرده است. گواهینامه مرکز صدور گواهی قانونی باید بهطور پیشفرض مورد اعتماد عمومی یک یا چند سیستم عامل پشتیبانیشده توسط Google Chrome باشد، اما معتمد «پروژه منبع آزاد Android » یا Google Chrome OS نباشد.
درهمسازی subjectPublicKeyInfo با دنبال هم آوردن نام الگوریتم درهمسازی، نویسه «/» و کدبندی Base64 از الگوریتم درهمسازی بهکاررفته در DER-encoded subjectPublicKeyInfo آن گواهینامه خاص مشخص میشود. فرمت این کدبندی Base64 با یک SPKI Fingerprint، براساس تعریفش در بخش ۲.۴ از RFC 7469، یکسان است. الگوریتمهای درهمسازی ناشناس حذف میشوند. تنها الگوریتم درهمسازیای که درحالحاضر پیشتیبانی میشود «sha256» است.
اگر این خطمشی تنظیم نشود، هر گواهینامهای که لازم باشد ازطریق شفافیت گواهینامه افشا شود (درصورت افشا نشدن طبق خطمشی شفافیت گواهینامه) غیرقابل اعتماد محسوب میشود.
شرایط لازم اجرای شفافیت گواهینامه را برای نشانیهای وب فهرستشده غیرفعال میکند.
این خطمشی اجازه میدهد گواهیهای نامهای میزبان در نشانیهای وب تعیینشده از طریق شفافیت گواهی نامه نشان داده نشوند. این خطمشی به گواهیهایی اجازه میدهد که قبلاً غیرقابل اعتماد شناختهشده بودند زیرا بهدرستی بهصورت عمومی نشان داده نشده بودند و ادامه استفاده از آنها امکانپذیر نبود، این خطمشی درعوض شناسایی گواهیهای سوءاستفادهشده را برای این میزبانها سختتر میکند.
الگوی نشانی وب طبق https://www.chromium.org/administrators/url-blacklist-filter-format قالببندی میشو. بااینوجود، چون گواهیها برای نام میزبان مشخصی و مستقل از طرح، درگاه یا مسیر معتبر هستند، تنها قسمت میزبان نشانی وب درنظر گرفته میشود. میزبانهای نویسههای عام پشتیبانی نمیشوند.
اگر این خطمشی تنظیم نشود، هرگونه گواهیای که باید از طریق شفافیت گواهینامه نمایش داده شود، در صورتی که طبق خطمشی شفافیت گواهی نشان داده نشود، بهعنوان غیرقابل اعتماد درنظر گرفته میشود.
اگر غیرفعال باشد، اجازه نمیدهد «پاکسازی Chrome» سیستم را برای نرمافزارهای ناخواسته اسکن کند و عملیات پاکسازی را انجام دهد. فعالسازی دستی «پاکسازی Chrome» از chrome://settings/cleanup غیرفعال است.
اگر فعال یا تنظیمنشده باشد، «پاکسازی Chrome» سیستم را بهصورت دورهای برای یافتن نرمافزارهای ناخواسته اسکن میکند و درصورت یافتن هر موردی، از کاربر میپرسد آن مورد برداشته شود یا نه. فعالسازی دستی «پاکسازی Chrome» از chrome://settings فعال است.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
اگر تنظیم نشود و «پاکسازی Chrome» نرمافزار ناخواسته شناسایی کند، ممکن است طبق خطمشی تنظیمشده توسط SafeBrowsingExtendedReportingEnabled، درباره اسکن انجامشده به Google فراداده گزارش دهد. سپس، «پاکسازی Chrome» از کاربر میپرسد آیا میخواهد نرمافزار ناخواسته پاک شود. کاربر میتواند برای کمک به شناسایی نرمافزارهای ناخواسته در آینده، نتایج پاکسازی را در اختیار Google قرار دهد. این نتایج طبق آنچه در «راهنمای رسمی حریمخصوصی Chrome» شرح داده شده است، حاوی فراداده فایل، افزونههای نصبشده بهصورت خودکار و کلیدهای رجیستری است.
اگر غیرفعال شود و «پاکسازی Chrome» نرمافزار ناخواسته شناسایی کند، همه خطمشیهای تنظیمشده توسط SafeBrowsingExtendedReportingEnabled را لغو میکند و درباره اسکن انجامشده به Google فراداده گزارش نخواهد داد. «پاکسازی Chrome» از کاربر میپرسد آیا میخواهد نرمافزار ناخواسته پاک شود. نتایج پاکسازی به Google گزارش نمیشود و کاربر گزینهای برای انجام این کار ندارد.
اگر فعال شود و «پاکسازی Chrome» نرمافزار ناخواسته شناسایی کند، ممکن است طبق خطمشی تنظیمشده توسط SafeBrowsingExtendedReportingEnabled، درباره اسکن انجامشده به Google فراداده گزارش دهد. «پاکسازی Chrome» از کاربر میپرسد آیا میخواهد نرمافزار ناخواسته پاک شود. نتایج پاکسازی به Google گزارش میشود و کاربر گزینهای برای جلوگیری از آن ندارد.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
وقتی دستگاههای Google Chrome OS غیرفعال یا معلق میشوند، قفل را فعال کنید.
اگر این تنظیم را فعال کنید، از کاربران برای بازکردن قفل دستگاه از حالت خواب، گذرواژهای درخواست میشود.
اگر این تنظیم را غیرفعال کنید، از کاربران برای باز کردن قفل دستگاه از حالت خواب، گذرواژهای درخواست نمیشود.
اگر این تنظیم را فعال یا غیرفعال کنید، کاربران نمیتوانند آنرا تغییر داده یا لغو کنند.
اگر خطمشی تنظیم نشود کاربر میتواند انتخاب کند که آیا از وی برای باز کردن قفل دستگاه، گذرواژه درخواست شود یا خیر.
رفتار کاربر را در یک جلسه نمایه چندگانه در دستگاههای Google Chrome OS کنترل کنید.
اگر این خطمشی روی «MultiProfileUserBehaviorUnrestricted» تنظیم شود، در یک جلسه نمایه چندگانه، کاربر میتواند کاربر اصلی یا فرعی باشد.
اگر این خطمشی روی «MultiProfileUserBehaviorMustBePrimary» تنظیم شود، در یک جلسه نمایه چندگانه، کاربر فقط میتواند کاربر اصلی باشد.
اگر این خطمشی روی «MultiProfileUserBehaviorNotAllowed» تنظیم شود، کاربر نمیتواند در یک جلسه نمایه چندگانه شرکت کند.
در صورت تنظیم این تنظیم، کاربران نمیتوانند آن را تغییر داده یا لغو کنند.
اگر هنگامی که کاربر به یک جلسه نمایه چندگانه وارد میشود، تنظیم تغییر کند، تمام کاربران موجود در جلسه براساس تنظیمات مربوطهشان بررسی میشوند. اگر کاربری وجود داشته باشد که دیگر اجازه حضور در جلسه را نداشته باشد، جلسه بسته میشود.
اگر این خطمشی تنظیم نشده رها شود، مقدار پیشفرض «MultiProfileUserBehaviorMustBePrimary» برای کاربران مدیریت شده شرکتی اعمال میشود و از «MultiProfileUserBehaviorUnrestricted» برای کاربران مدیریت نشده استفاده میشود.
وقتی چند کاربر به سیستم وارد میشوند، فقط کاربر اصلی میتواند از برنامههای Android استفاده کند.
اگر این خطمشی روی «درست» تنظیم شده باشد، ثبتنام مدیریت ابری اجباری است و اگر انجام نشود، روند راهاندازی Chrome را مسدود میکند.
اگر این خطمشی تنظیم نشده باشد یا روی «نادرست» تنظیم شده باشد، ثبتنام مدیریت ابری اختیاری است و اگر انجام نشود، روند راهاندازی Chrome را مسدود نمیکند.
این خطمشی توسط ثبتنام خطمشی ابری در حوزه ماشین در میز کار استفاده میشود و میتواند توسط «رجیستری» یا GPO در Windows، plist در Mac و فایل خطمشی JSON در Linux تنظیم شود.
اگر این خطمشی تنظیم شده باشد، Google Chrome خود را ثبت میکند و خطمشی ابری مربوطه را برای همه نمایهها اعمال میکند. مقدار این خطمشی یک کد ثبتنام است که از «کنسول سرپرست Google» قابل بازیابی است.
اگر خطمشی روی درست تنظیم شود، درصورت تناقض با خطمشی پلتفورم، خطمشی ابری در اولویت قرار داده میشود. اگر این خطمشی روی نادرست تنظیم شود یا پیکربندی نشود، درصورت تناقض با خطمشی ابری، به خطمشی پلتفورم اولویت داده میشود.
این خطمشی فقط بهعنوان خطمشی اجباری پلتفورم ماشین دردسترس است و فقط خطمشیهای ابری درحوزه ماشین را تحتتأثیر قرار میدهد.
وقتی تنظیم نشود یا روی «درست» تنظیم شود، بهروزرسانیهای مؤلفه را برای همه مؤلفهها در Google Chrome فعال میکند.
اگر روی «نادرست» تنظیم شود، بهروزرسانی مؤلفهها غیرفعال میشوند. البته، برخی مؤلفهها از این خطمشی مستثنا هستند: بهروزرسانیهای هر مؤلفهای که حاوی کد قابلاجرا نباشد یا رفتار مرورگر را بهطور قابلتوجهی تغییر ندهد یا برای امنیت مرورگر ضروری باشد، غیرفعال نخواهند شد. نمونههای چنین مؤلفههایی فهرستهای ابطال گواهینامه و دادههای محصول «مرور ایمن» هستند. برای اطلاعات بیشتر درباره «مرور ایمن»، https://developers.google.com/safe-browsing را ببینید.
دردسترس بودن «ضربه برای جستجو» را در نمای محتوای Google Chrome فعال میکند.
اگر این تنظیم را فعال کنید، «ضربه برای جستجو» برای کاربر دردسترس خواهد بود و کاربر میتواند این ویژگی را روشن یا خاموش کند.
اگر این تنظیم را غیرفعال کنید، «ضربه برای جستجو» کاملاً غیرفعال میشود.
اگر این خطمشی تنظیم نشود، مانند حالت فعال که در بالا شرح داده شده است، عمل میکند.
اگر روی درست تنظیم شود یا تنظیم نشود، Google Chrome صفحههایی مرتبط با صفحه کنونی پیشنهاد خواهد داد. این پیشنهادها بهصورت از راه دور از سرورهای Google واکشی میشود.
اگر این تنظیم روی نادرست تنظیم شود، هیچ پیشنهادی واکشی یا نمایش داده نمیشود.
پروکسی فشردهسازی داده را فعال یا غیرفعال میکند و از تغییر دادن این تنظیم توسط کاربران جلوگیری مینماید.
اگر این تنظیم را فعال یا غیرفعال کنید، کاربران نمیتوانند این تنظیم را تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، قابلیت پروکسی فشردهسازی داده برای انتخاب اینکه از آن استفاده کند یا نه برای کاربر در دسترس خواهد بود.
بررسی کردن مرورگر پیشفرض را در Google Chrome پیکربندی میکند و به کاربران اجازه نمیدهد آن را تغییر دهند.
اگر این تنظیم را فعال کنید، Google Chrome همیشه هنگام راهاندازی بررسی میکند مرورگر پیشفرض است یا نه و اگر نبود، درصورت امکان خودش را بهطور خودکار بهعنوان مرورگر پیشفرض تنظیم میکند.
اگر این تنظیم غیرفعال باشد، Google Chrome بررسی نمیکند مرورگر پیشفرض است یا نه و کنترلهای کاربر را برای تنظیم این گزینه غیرفعال میکند.
اگر این گزینه تنظیم نشود، کاربر میتواند کنترل کند Google Chrome مرورگر پیشفرض است یا نه و اگر مرورگر پیشفرض نبود، اعلانهای کاربر نشان داده شود یا نه.
نکته برای سرپرستان Microsoft® Windows: فعال کردن این تنظیم فقط برای دستگاههایی که از Windows 7 استفاده میکنند کاربرد دارد. از Windows 8 به بعد، باید از فایل «مرتبطسازی برنامه پیشفرض» استفاده کنید که Google Chrome را بهعنوان کنترلکننده پروتکلهای https و http (و بهصورت اختیاری پروتکل ftp و قالب فایلهایی مانند .html، .htm، .pdf، .svg، .webp و غیره) تعیین میکند. برای اطلاعات بیشتر، https://support.google.com/chrome?p=make_chrome_default_win را ببینید.
فهرست راهنمای پیشفرضی را که Google Chrome برای بارگیری فایلها استفاده میکند پیکربندی میکند.
اگر این خط مشی را تنظیم کنید، فهرست راهنمای پیشفرضی که Google Chrome فایلها را در آن ذخیره میکند تغییر خواهد کرد. این خطمشی اجباری نیست و بنابراین کاربر میتواند فهرست راهنما را تغییر دهد.
اگر این خطمشی را تنظیم نکنید، Google Chrome از فهرست راهنمای پیشفرض معمول خود (ویژه هر پلتفورم) استفاده میکند.
برای اطلاع از فهرست متغیرهایی که میتوان استفاده کرد، https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables را ببینید.
اجازه میدهد موارد استفاده «ابزارهای برنامهنویس» را کنترل کنید.
اگر این خطمشی روی «DeveloperToolsDisallowedForForceInstalledExtensions» (مقدار ۰، که پیشفرض است) تنظیم شود، «ابزارهای برنامهنویس» و «کنسول جاوا اسکریپت» بهطورکلی قابلدسترسی هستند، اما در بافت افزونههایی که توسط خطمشی شرکتی نصب شدهاند قابلدسترسی نیستند. اگر این خطمشی روی «DeveloperToolsAllowed» (مقدار ۱) تنظیم شود، «ابزارهای برنامهنویس» و «کنسول جاوا اسکریپت» در همه بافتها (ازجمله بافت افزونههای نصبشده توسط خطمشی شرکتی) قابلدسترس هستند و میتوانند استفاده شوند. اگر این خطمشی روی «DeveloperToolsDisallowed» (مقدار ۲) تنظیم شود، «ابزارهای برنامهنویس» قابلدسترس نخواهند بود و عناصر وبسایت دیگر نمیتواند بازرسی شود. همه میانبرهای صفحهکلید یا هر ورودی منو یا منوی بافتی که «ابزارهای برنامهنویس» یا «کنسول جاوا اسکریپت» را باز میکند، غیرفعال میشود.
این خطمشی دسترسی به «گزینههای تولیدکننده Android» را نیز کنترل میکند. اگر این خطمشی را روی «DeveloperToolsDisallowed» (مقدار ۲) تنظیم کنید، کاربران نمیتوانند به «گزینههای تولیدکننده» دسترسی پیدا کنند. اگر این خطمشی را روی مقدار دیگری تنظیم کنید یا آن را تنظیمنشده رها کنید، کاربران میتوانند با هفتبار ضربه زدن روی شماره ساخت در برنامه تنظیمات Android، به «گزینههای تولیدکننده» دسترسی پیدا کنند.
این خطمشی در M68 منسوخ شده است، لطفاً بهجای آن از DeveloperToolsAvailability استفاده کنید.
«ابزارهای برنامهنویس» و «کنسول جاوا اسکریپت» را غیرفعال میکند.
اگر این تنظیم را فعال کنید، «ابزارهای برنامهنویس» قابلدسترس نخواهند بود و عناصر وبسایت دیگر نمیتوانند بازرسی شوند. همه میانبرهای صفحهکلید و هر ورودی منو یا منوی بافتی که «ابزارهای برنامهنویس» یا «کنسول جاوا اسکریپت» را باز میکنند، غیرفعال میشوند.
تنظیم این گزینه روی غیرفعال یا تنظیم نکردن آن، به کاربر اجازه میدهد از «ابزارهای برنامهنویس» و «کنسول جاوا اسکریپت» استفاده کند.
اگر خطمشی DeveloperToolsAvailability تنظیم شود، مقدار خطمشی DeveloperToolsDisabled نادیده گرفته میشود.
این خطمشی دسترسی به «گزینههای تولیدکننده Android» را نیز کنترل میکند. اگر این خطمشی را روی درست تنظیم کنید، کاربران نمیتوانند به «گزینههای تولیدکننده» دسترسی پیدا کند. اگر این خطمشی را روی نادرست تنظیم کنید یا آن را تنظیم نکنید، کاربران میتوانند با هفت بار ضربه زدن روی شماره ساخت در برنامه تنظیمات Android به «گزینههای تولیدکننده» دسترسی پیدا کنید.
اگر این خطمشی روی نادرست تنظیم شود، جلسه مهمان مدیریتشده بهنحوی که در «جلسه عمومی» استاندارد (https://support.google.com/chrome/a/answer/3017014 ) مستندشده است، عمل میکند.
اگر این خطمشی روی درست تنظیم شود یا تنظیم نشود، جلسه مهمان مدیریتشده مطابق با «جلسه مدیریتشده» عمل میکند، که بسیاری از محدودیتهای درنظر گرفتهشده در «جلسههای عمومی» معمول بر آن اعمال نمیشود.
اگر این خطمشی تنظیم شود، کاربر نمیتواند آن را تغییر دهد یا لغو کند.
اگر این خطمشی روی ArcSession تنظیم شده باشد، اگر Android شروع بهکار کرده باشد، دستگاه وادار میشود هنگام خروج کاربر از سیستم راهاندازی مجدد شود. اگر روی «همیشه» تنظیم شده باشد، دستگاه وادار میشود در همه دفعات خروج از سیستم کاربر، راهاندازی مجدد شود. اگر بدون تنظیم نشود، تأثیری ندارد و دستگاه وادار نمیشود هنگام خروج کاربر از سیستم راهاندازی مجدد شود. اگر روی «هرگز» تنظیم شود هم همینطور است.
تنظیم زمانبندی سفارشی برای بررسی دردسترس بودن بهروزرسانیها را مجاز میکند. این خطمشی برای همه کاربران، و در همه واسطهای دستگاه اعمال میشود. پس از تنظیم، دستگاه طبق زمانبندی، وجود بهروزرسانی را بررسی خواهد کرد. برای لغو هرگونه بررسی زمانبندیشده وجود بهروزرسانی، این خطمشی باید برداشته شود.
فعال کردن این تنظیم، مانع از دسترسی صفحههای وب به واحد پردازش گرافیکی (GPU) میشود. بهطور ویژه، صفحههای وب نمیتوانند به WebGL API دسترسی پیدا کنند و افزایهها نمیتوانند از Pepper 3D API استفاده کنند.
غیرفعال کردن این گزینه یا تنظیم نکردن آن، بهصورت بالقوه به صفحههای وب امکان میدهد به WebGL API دسترسی پیدا کنند و به افزونهها امکان میدهد از Pepper 3D API استفاده کنند. ممکن است براساس تنظیمات پیشفرض مرورگر برای استفاده از این رابطهای برنامهنویسی نرمافزار، لازم باشد که متغیرهای مستقل خط فرمان نیز قبول شوند.
اگر HardwareAccelerationModeEnabled روی نادرست تنظیم شود، Disable3DAPIs نادیده گرفته میشود و همانند این است که Disable3DAPIs روی درست تنظیم شده باشد.
وقتی کاربران به سایتهایی پیمایش میکنند که به عنوان احتمالاً خطرناک پرچمگذاری شدهاند، سرویس «مرور ایمن» صفحه اخطار نشان میدهد. فعال کردن این تنظیم مانع میشود کاربران از صفحه اخطار عبور کنند و به سایت خطرناک بروند.
این خطمشی فقط مانع میشود کاربران از اخطارهای «مرور ایمن» (مثلاً درباره بدافزار یا فیشینگ) عبور کنند، و این شامل مشکلات مرتبط با گواهینامه SSL، ازجمله گواهینامههای نامعتبر یا منقضیشده نمیشود.
اگر این تنظیم غیرفعال شود یا پیکربندی نشود، کاربران میتوانند به انتخاب خودشان پس از نمایش اخطار، به سایت پرچمگذاریشده بروند.
برای اطلاعات بیشتر درباره «مرور ایمن»، به https://developers.google.com/safe-browsing بروید.
اگر فعال شود عکسهای صفحهنمایش نمیتوانند با استفاده از میانبرهای صفحهکلید یا رابطهای برنامهنویسی نرمافزار افزونه گرفته شوند.
اگر غیرفعال شود یا مشخص نشود، گرفتن عکس از صفحهنمایش مجاز است.
این خطمشی منسوخ شده است. لطفاً از DefaultPluginsSetting برای کنترل دردسترس بودن افزایه Flash و از AlwaysOpenPdfExternally برای کنترل استفاده از نمایشگر PDF برای باز کردن فایلهای PDF استفاده کنید.
فهرستی از افزایهها را مشخص میکند که در Google Chrome غیرفعال هستند و از تغییر این تنظیم توسط کاربران جلوگیری میکند.
نویسههای عام «*» و «?» را میتوان برای تطبیق توالی نویسههای قراردادی استفاده کرد. «*» با تعداد نویسههای قراردادی مطابقت دارد در حالیکه «?» یک نویسه اختیاری را مشخص میکند یعنی برابر با نویسههای صفر یا یک است. نویسه گریز «\» است، بنابراین برای تطابق با نویسههای واقعی «*»، «?» و «\»، میتوانید «\» را جلوی آنها قرار دهید.
اگر این تنظیم را فعال کنید فهرست خاص افزایهها هرگز در Google Chrome. استفاده نمیشود. افزایهها در«about:plugins» بهصورت غیرفعال علامتگذاری میشوند و کاربران نمیتوانند آنها را فعال کنند.
توجه داشته باشید که این خطمشی را میتوان با EnabledPlugins و DisabledPluginsExceptions لغو کرد.
اگر این خطمشی تنظیم نشود، کاربر میتواند از هر افزایه نصبشده در سیستم استفاده کند بهجز افزایههای خطرناک، قدیمی و ناسازگار با سخترمزی.
این خطمشی منسوخ شده است. لطفاً از DefaultPluginsSetting برای کنترل دردسترس بودن افزایه Flash و از AlwaysOpenPdfExternally برای کنترل استفاده از نمایشگر PDF برای باز کردن فایلهای PDF استفاده کنید.
فهرستی از افزایهها را مشخص میکند که کاربر میتواند در Google Chrome فعال یا غیرفعال کند.
نویسههای عام «*» و «؟» میتوانند برای تطابق توالی نویسههای اختیاری استفاده شوند. «*» با تعداد نویسههای قراردادی مطابقت دارد در حالیکه «?» یک نویسه اختیاری را مشخص میکند یعنی برابر با نویسههای صفر یا یک است. نویسه گریز «\» است، بنابراین برای تطابق با نویسههای واقعی «*»، «?» و «\»، میتوانید «\» را جلوی آنها قرار دهید.
اگر این تنظیم را فعال کنید، فهرست مشخصشده از افزایهها میتواند در Google Chrome استفاده شود. حتی اگر افزایه با الگویی در DisabledPlugins نیز مطابقت داشته باشد، کاربران میتوانند آنها را در «about:plugins» فعال یا غیرفعال کنند. کاربران همچنین میتوانند افزایههایی را که با هیچ الگویی در DisabledPlugins، DisabledPluginsExceptions و EnabledPlugins مطابقت ندارند، فعال و غیرفعال کنند.
این خطمشی برای این درنظر گرفته شده تا در جاییکه فهرست «DisabledPlugins» حاوی ورودیهای دارای نویسه عام مانند غیرفعال کردن همه افزایهها «*» یا غیرفعال کردن همه افزایههای جاوا «*Java*» است اما سرپرست میخواهد بعضی از نسخههای خاص را (مانند «IcedTea Java 2.3») فعال کند، ایجاد فهرست سیاه افزایه سختگیرانه امکانپذیر شود. این نسخههای بهخصوص میتوانند در این خطمشی فعال شوند.
توجه داشته باشید که هم نام افزایه و هم نام گروه افزایه باید مستثنی شوند. هر گروه افزایه در بخش مجزایی در about:plugins نشان داده میشود؛ هر بخش میتواند یک یا چند افزایه داشته باشد. برای مثال، افزایه «Shockwave Flash» به گروه «Adobe Flash Player» تعلق دارد و اگر آن افزایه نباید در فهرست سیاه قرار بگیرد، هر دو نام باید مورد منطبقی در فهرست استثناها داشته باشند.
اگر این خطمشی تنظیم نشود، هر افزایهای که با الگوهای موجود در «DisabledPlugins» مطابقت داشته باشد بهصورت غیرقابل گشایشی غیرفعال میشود و کاربر نمیتواند آن را فعال کند.
این خطمشی منسوخ شده است، لطفاً به جای آن از فهرست سیاه نشانی وب استفاده کنید.
طرحهای پروتکل فهرست شده در Google Chrome را از کار میاندازد.
نشانیهای وب که از طرح موجود در این فهرست استفاده میکنند بارگیری نمیشوند و ورود به آنها ممکن نیست.
چنانچه این خطمشی تنظیم تشده باشد یا فهرست خالی باشد، دسترسی به همه طرحها در Google Chrome امکانپذیر خواهد بود.
دایرکتوریای را پیکربندی میکند که Google Chrome برای ذخیره فایلهای ذخیرهشده در حافظه پنهان روی دیسک استفاده میکند.
اگر این خطمشی را تنظیم کنید، Google Chrome از دایرکتوری ارائهشده استفاده میکند بدون درنظر گرفتن اینکه کاربر پرچم '--disk-cache-dir' را مشخص کرده یا نه. برای اینکه دادهها از بین نروند یا خطاهای غیرمنتظره دیگری روی ندهد، این خطمشی نباید روی دایرکتوری ریشه دیسک یا دایرکتوریای که برای مقاصد دیگر استفاده شده تنظیم شود، زیرا Google Chrome محتوای آن را مدیریت میکند.
برای فهرستی از متغیرهایی که میتوانند استفاده شوند به https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables مراجعه کنید.
اگر این خطمشی تنظیم نشده باشد دایرکتوری پیشفرض حافظه پنهان استفاده خواهد شد و کاربر میتواند با پرچم خط فرمان '--disk-cache-dir' آن را لغو کند.
اندازه حافظه پنهانی را پیکربندی میکند که Google Chrome برای ذخیره فایلهای موجود در حافظه پنهان روی دیسک استفاده خواهد کرد.
اگر این خطمشی را تنظیم کنید، Google Chrome از اندازه حافظه پنهان ارائهشده استفاده خواهد کرد بدون درنظر گرفتن اینکه آیا کاربر پرچم «--اندازه حافظه پنهان دیسک» را تنظیم کرده است یا نه. مقدار مشخصشده در این خطمشی مرز کاملاً مشخصی ندارد بلکه پیشنهادی برای سیستم حافظه پنهان است، هر مقداری که کمتر از چند مگابایت باشد خیلی کم است و تا مقدار حداقلی که قابل درک باشد، گرد میشود.
اگر مقدار این خطمشی ۰ باشد، اندازه حافظه پنهان پیشفرض استفاده خواهد شد اما کاربر نمیتواند آن را تغییر دهد.
اگر این خطمشی تنظیم نشده باشد اندازه پیشفرض استفاده میشود و کاربر میتواند با پرچم --اندازه حافظه پنهان دیسک از آن حد پیشتر برود.
فهرست راهنمایی را پیکربندی میکند که Google Chrome برای بارگیری فایلها استفاده خواهد کرد.
اگر این خطمشی را تنظیم کنید، Google Chrome بدون توجه به اینکه کاربر فهرست راهنمایی مشخص کرده یا پرچمی را فعال کرده که هر بار برای مکان بارگیری سؤال شود، از فهرست راهنمای ارائهشده استفاده خواهد کرد.
برای دیدن فهرستی از متغیرهایی که قابل استفاده هستند، به https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables مراجعه کنید.
اگر این خطمشی تنظیم نشود، فهرست راهنمای پیشفرض بارگیری استفاده خواهد شد و کاربر میتواند آن را تغییر دهد.
این خطمشی بر برنامههای Android تأثیری ندارد. برنامههای Android همیشه از فهرست بارگیریهای پیشفرض استفاده میکنند و نمیتوانند به فایلهای بارگیریشده توسط Google Chrome OS در فهرست بارگیریهای غیرپیشفرض دسترسی پیدا کنند.
نوع بارگیریهایی را که Google Chrome کاملاً مسدود خواهد کرد پیکربندی میکند، بدون اینکه به کاربران اجازه دهد تصمیم امنیتی را لغو کنند.
اگر این خطمشی را تنظیم کنید، Google Chrome از انواع خاصی از بارگیریها جلوگیری میکند و به کاربر اجازه نمیدهد هشدارهای امنیتی را دور بزند.
اگر گزینه «مسدود کردن بارگیریهای خطرناک» انتخاب شود، بهجز بارگیریهای حاوی هشدارهای «مرور ایمن»، به همه بارگیریها اجازه داده میشود.
اگر گزینه «مسدود کردن بارگیریهای بالقوه خطرناک» انتخاب شود، بهجز بارگیریهای حاوی هشدارهای «مرور ایمن» درباره بارگیریهای بالقوه خطرناک، به همه بارگیریها اجازه داده میشود.
اگر گزینه «مسدود کردن همه بارگیریها» انتخاب شود، همه بارگیریها مسدود میشوند.
اگر این خطمشی تنظیم نشود (یا گزینه «بدون محدودیت خاصی» انتخاب شود)، محدودیتهای معمول امنیتی براساس نتایج تجزیهوتحلیل «مرور ایمن» بر بارگیریها اعمال میشوند.
توجه کنید این محدودیتها بر بارگیریهایی اعمال میشوند که از محتوای صفحه وب و همچنین گزینه منوی بافت «پیوند بارگیری…» راهاندازی میشوند. این محدودیتها برای ذخیره / بارگیری صفحهای که درحالحاضر نمایش داده میشود و همچنین برای ذخیره کردن در قالب PDF ازطریق گزینههای چاپ اعمال نمیشوند.
برای اطلاعات بیشتر درباره «مرور ایمن»، https://developers.google.com/safe-browsing را ببینید.
اگر این تنظیم را فعال کنید، کاربران درصورت برآورده شدن شرایط لازم این ویژگی، میتوانند از Smart Lock استفاده کنند.
اگر این تنظیم را غیرفعال کنید، کاربران نمیتوانند از Smart Lock استفاده کنند.
اگر این خطمشی تنظیم نشود، حالت پیشفرض برای کاربران تحت مدیریت شرکت مجاز نخواهد بود و برای کاربرانی که تحت مدیریت نیستند مجاز خواهد بود.
کنشی را مشخص میکند که باید هنگام ایجاد فهرست راهنمای اصلی کاربر با رمزگذاری ecryptfs انجام شود.
اگر این خطمشی را روی «DisallowArc» تنظیم کنید، برنامههای Android برای کاربر غیرفعال میشود و هیچ انتقالی از رمزگذاری ecryptfs به ext4 صورت نمیگیرد. اگر فهرست راهنمای اصلی ازقبل با ext4 رمزشده باشد، از اجرای برنامههای Android جلوگیری نمیشود.
اگر این خطمشی را روی «Migrate» تنظیم کنید، فهرستهای راهنمای اصلی رمزشده با ecryptfs، هنگام ورود به سیستم بهطور خودکار به رمزگذاری ext4 منتقل خواهند شد و برای این کار رضایت کاربر درخواست نمیشود.
اگر این خطمشی را روی «Wipe» تنظیم کنید، فهرستهای راهنمای اصلی رمزشده با ecryptfs، هنگام ورود به سیستم حذف خواهند شد و بهجای آنها فهرستهای راهنمای اصلی جدیدی با رمزگذاری ext4 ایجاد میشود. هشدار: با این کار دادههای محلی کاربر حذف میشود.
اگر این خطمشی را روی «MinimalMigrate» تنظیم کنید، فهرستهای راهنمای اصلی رمزشده با ecryptfs، هنگام ورود به سیستم حذف خواهند شد و بهجای آنها فهرستهای راهنمای اصلی جدیدی با رمزگذاری ext4 ایجاد میشود. بااینحال، سعی میشود کدهای ورود به سیستم حفظ شود تا کاربر مجبور نباشد دوباره به سیستم وارد شود. هشدار: با این کار دادههای محلی کاربر حذف میشود.
اگر این خطمشی را روی گزینهای تنظیم کنید که دیگر پشتیبانی نمیشود («AskUser» یا «AskForEcryptfsArcUsers»)، بهجای آن «Migrate» درنظر گرفته میشود.
این خطمشی برای کاربران kiosk اعمال نمیشود. اگر این خطمشی تنظیم نشود، دستگاه بهگونهای عمل میکند که گویی «DisallowArc» انتخاب شده است.
اگر این تنظیم را فعال کنید، میتوان نشانکها را اضافه کرد، حذف کرد یا تغییر داد. این مورد بهصورت پیشفرض است حتی اگراین خطمشی تنظیم نشود.
اگر این تنظیم را غیرفعال کنید، نمیتوان نشانکها را اضافه کرد، حذف کرد یا تغییر داد. نشانکهای موجود همچنان دردسترس هستند.
فهرستی از ویژگیهای پلتفورم وبی را برای فعال کردن موقتی تعیین میکند.
این خط مشی به سرپرستان امکان میدهد تا ویژگیهای منسوخ شده پلتفورم وبی را برای زمانی محدود فعال کنند. ویژگیها با برچسب رشتهای شناخته میشوند و ویژگیهایی که با برچسبهای قرار گرفته در فهرست تعیین شده در این خط مشی مطابقت داشته باشند، فعال میشود.
اگر این خط مشی تنظیم نشود یا فهرست خالی باشد یا با یکی از برچسبهای رشتهای پشتیبانی شده مطابقت نداشته باشد، تمام ویژگیهای منسوخ شده پلتفورم وب غیرفعال باقی میمانند.
با اینکه خود این خط مشی در پلتفورمهای بالا پشتیبانی میشود، اما ویژگیهایی که فعال میکند ممکن است در پلتفورمهای کمتری پشتیبانی شده باشند. تمام ویژگیهای منسوخ شده پلتفورم وب قابل فعال کردن مجدد نیستند. فقط آنهایی را میتوان فعال کرد که در زیر فهرست شده باشند و فقط برای مدتی محدود که برای هر ویژگی متفاوت است، فعال میشوند. قالب عمومی برچسب رشتهای باید [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd] باشد. به عنوان مرجع میتوانید هدف تغییر ویژگیهای پلتفورم وب را در https://bit.ly/blinkintents بخوانید.
با توجه به این اصل که پیدایش خطا، بررسیهای برگردان آنلاین، امنیت را تضمین نمیکند، به صورت پیشفرض در نسخه ۱۹ و نسخههای بعدی Google Chrome غیرفعال شده است. با تنظیم این خطمشی روی درست، رفتار قبلی بازیابی میشود و بررسیهای آنلاین OCSP/CRL انجام میشود.
اگر خطمشی تنظیم نشود، یا روی نادرست تنظیم شود، Google Chrome بررسیهای برگردان آنلاین را در نسخه 19 Google Chrome و نسخههای بعدی انجام نمیدهد.
وقتی این تنظیم فعال شده باشد، Google Chrome به گواهینامههای صادرشده توسط عملیاتهای PKI قدیمی Symantec Corporation امکان میدهد تا به شرط آنکه باموفقیت تأیید اعتبار و به گواهینامه مرکز صدور گواهینامه شناختهشدهای متصل شوند قابل اعتماد باشند.
توجه داشته باشید که این خطمشی بسته به سیستمعامل همچنان گواهینامههایی را از زیرساخت قدیمی Symantec شناسایی میکند. اگر بهروزرسانی سیستمعامل باعث تغییر رفتار سیستمعامل دربرابر این گواهینامهها شود، این خطمشی دیگر اثری ندارد. بهعلاوه، این خطمشی بهعنوان یک راهحل موقت در نظر گرفته میشود تا به شرکتها امکان دهد زمان بیشتری برای جابهجا شدن از گواهینامههای Symantec قدیمی داشته باشند. این خطمشی در ۱ ژانویه ۲۰۱۹ یا نزدیک به آن تاریخ برداشته خواهد شد.
اگر این خطمشی تنظیم نشده یا روی نادرست تنظیم شده باشد، Google Chrome از زمانبندی اعلامشده بهصورت عمومی پیروی میکند.
برای جزئیات بیشتر درباره این منسوخ شدن، به https://g.co/chrome/symantecpkicerts بروید.
این خطمشی کنترل میکند «موافقت با همگامسازی» درطول اولین ورود به سیستم به کاربر نشان داده شود یا نه. اگر «موافقت با همگامسازی» هیچگاه برای کاربر نیاز نباشد، باید روی نادرست تنظیم شود. اگر روی نادرست تنظیم شود، «موافقت با همگامسازی» نمایش داده نمیشود. اگر روی درست تنظیم شود یا تنظیم نشود، «موافقت با همگامسازی» میتواند نمایش داده شود.
این خطمشی منسوخ شده است. لطفاً از DefaultPluginsSetting برای کنترل دردسترس بودن افزایه Flash و از AlwaysOpenPdfExternally برای کنترل استفاده از نمایشگر PDF یکپارچه برای باز کردن فایلهای PDF استفاده کنید.
فهرستی از افزایههای فعال در Google Chrome را مشخص میکند و به کاربران اجازه نمیدهد این تنظیم را تغییر دهند.
نویسههای عام «*» و «?» میتوانند برای تطابق توالی نویسههای دلخواه استفاده شوند. «*» تعداد دلخواهی از نویسهها را منطبق میکند، درحالیکه «?» یک نویسه واحد اختیاری را مشخص میکند (یعنی یا هیچ نویسهای را منطبق نمیکند یا یک نویسه را منطبق میکند). نویسه escape (گریز) «\» است، بنابراین برای منطبق کردن نویسههای واقعی «*»، «?» یا «\»، میتوانید «\» را جلوی آنها بگذارید.
اگر فهرست مشخصشده نصب شده باشد، همواره در Google Chrome استفاده میشود. افزایهها بهعنوان فعال در «about:plugins» علامتگذاری میشوند و کاربران نمیتوانند آنها را غیرفعال کنند.
توجه داشته باشید که این خطمشی هم DisabledPlugins و هم DisabledPluginsExceptions را غیرفعال میکند.
اگر این خطمشی تنظیم نشود، کاربر میتواند همه افزایههای نصبشده در سیستم را غیرفعال کند.
وقتی این خطمشی روی «فعال» تنظیم شده باشد، به افزونههای نصبشده تحت خطمشی شرکت اجازه داده میشود از رابط برنامهنویسی نرمافزار پلتفورم سختافزار شرکتی استفاده کنند. اگر این خطمشی روی «غیرفعال» تنظیم شده باشد یا تنظیم نشده باشد، هیچ افزونهای اجازه ندارد از رابط برنامهنویسی نرمافزار پلتفورم سختافزار شرکتی استفاده کند. این خطمشی همچنین روی افزونههای مؤلفهای مثل افزونه «سرویسهای Hangout» اعمال میشود.
وقتی این خطمشی روی درست تنظیم شود، ذخیرهسازی خارجی در مرورگر فایل در دسترس نخواهد بود.
این خطمشی روی همه انواع رسانه ذخیرهسازی اثر میگذارد. برای مثال: درایوهای فلاش USB، دیسکهای سخت خارجی، کارتهای حافظه از نوع SD و انواع دیگر، ذخیرهسازی نوری و غیره. ذخیرهسازی داخلی تحتتأثیر قرار نمیگیرد بنابراین امکان دسترسی به فایلهای ذخیرهشده در پوشه «بارگیری» همچنان وجود دارد. Google Drive نیز تحت تأثیر این خطمشی نیست.
اگر این تنظیمات غیرفعال یا پیکربندینشده باشند، کاربران میتوانند از همه انواع دستگاه ذخیرهسازی خارجی پشتیبانیشده در دستگاه خود استفاده کنند.
وقتی این خطمشی روی درست تنظیم میشود، کاربران نمیتوانند در دستگاههای ذخیرهسازی خارجی چیزی بنویسند.
اگر این تنظیم روی نادرست تنظیم شود یا پیکربندی نشود، کاربران میتوانند در دستگاههای ذخیرهسازی خارجی که بهصورت فیزیکی قابل نوشتن هستند، فایل ایجاد کنند و فایلهای موجود را تغییر دهند.
خطمشی ExternalStorageDisabled بر این خطمشی اولویت دارد - اگر ExternalStorageDisabled روی درست تنظیم شود، کل دسترسی به فضای ذخیرهسازی خارجی غیرفعال میشود و در نتیجه این خطمشی نادیده گرفته میشود.
بازخوانی پویای این خطمشی در M56 و بالاتر پشتیبانی میشود.
این خطمشی منسوخ شده است. بهجای آن از BrowserSignin استفاده کنید.
اگر این خطمشی روی درست تنظیم شود، کاربر باید قبل از استفاده از مرورگر، با نمایهاش به سیستم Google Chrome وارد شود. و مقدار پیشفرض BrowserGuestModeEnabled روی نادرست تنظیم خواهد شد. توجه داشته باشید که بعد از فعال کردن این خطمشی، نمایههای امضانشده موجود قفل و غیرقابلدسترس میشود. برای اطلاعات بیشتر، مقاله مرکز راهنمایی را ببینید.
اگر این خطمشی روی نادرست تنظیم شود یا پیکربندی نشود، کاربر میتواند بدون ورود به سیستم Google Chrome از مرورگر استفاده کند.
اگر بر روی فعال تنظیم شود، این خطمشی نمایه را مجبور به جابجایی به حالت موقتی میکند. اگر این خطمشی بهعنوان خطمشی سیستم عامل تعیین نشود (مثلاً GPO در Windows)، بر تمام نمایههای روی سیستم عمل میکند؛ اگر این خطمشی بهعنوان خطمشی Cloud تنظیم شود، فقط بر روی نمایه واردشده با حسابی مدیریتشده عمل میکند.
در این حالت، دادههای نمایه فقط تا زمانی که جلسه کاربر فعال باشد بر روی دیسک قرارمیگیرند. قابلیتهایی مانند سابقه مرورگر، افزونهها و دادههای آنها، دادههای وبی مانند کوکیها و پایگاههای داده وب پس از بسته شدن مرورگر باقی نمیمانند. با این حال، این مانع نمیشود که کاربر نتواند دادهای را بر روی دیسک بارگیری کند، صفحات را ذخیره کند یا آنها را چاپ کند.
اگر کاربر همگامسازی را فعال کرده است، تمام این دادهها در نمایه همگامسازی او مانند نمایههای عادی باقی میمانند. حالت ناشناس نیز درصورتیکه توسط خطمشی غیرفعال نشده باشد، قابل دسترس است.
اگر این خطمشی روی غیرفعال تنظیم شود، یا کلاً تنظیمنشده باقی بماند، ورود به سیستم به نمایههای عادی هدایت میشود.
طوری تنظیم کنید که جستجوی وب Google با تنظیم جستجوی ایمن روی فعال انجام شود و نگذارد کاربران این تنظیم را تغییر دهند.
اگر شما این تنظیم را فعال کنید، جستجوی ایمن در جستجوی Google را همیشه فعال کنید.
اگر این تنظیم را غیرفعال کنید یا مقداری را تنظیم نکنید، جستجوی ایمن در جستجوی Google اجرا نمیشود.
اگر این تنظیم روی درست تنظیم شود، Google Chrome بدون هیچ شرطی اندازه اولین پنجره نشان داده شده در اولین اجرا را به حداکثر میرساند. اگر این تنظیم روی نادرست تنظیم شود یا پیکربندی نشود، یک فرآیند اکتشافی براساس اندازه صفحه تعیین میکند اولین پنجره در حالت حداکثر نشان داده شود یا خیر.
این خطمشی کد ایجاد شبکه را وادار میکند در پردازش مرورگر اجرا شود.
این خطمشی بهطور پیشفرض غیرفعال است و اگر فعال شود، پس از اینکه پردازش ایجاد شبکه در جعبه ایمنی صورت گیرد، کاربر را در معرض مشکلات امنیتی قرار میدهد.
هدف این خطمشی ارائه امکان به شرکتها است برای انتقال به نرمافزار شخصثالثی که به قلاب کردن رابطهای برنامهنویسی نرمافزار ایجاد شبکه متکی نباشد. روی موارد LSP و وصله کردن رابط برنامهنویسی نرمافزار Win32، سرورهای پروکسی توصیه میشود.
اگر این خطمشی تنظیم نشود، ممکن است کد ایجاد شبکه، بسته به مراحل آزمایشی آزمایش NetworkService، از پردازش مرورگر حذف شود.
این خطمشی منسوخ شده است، لطفاً بهجای آن از ForceGoogleSafeSearch و ForceYouTubeRestrict استفاده کنید. اگر خطمشیهای ForceGoogleSafeSearch، ForceYouTubeRestrict یا ForceYouTubeSafetyMode (منسوخ) تنظیم شوند، این خطمشی نادیده گرفته میشود.
پرسمانهای موجود در Google Web Search را مجبور میکند با حالت فعال «جستجوی ایمن» انجام شوند و از تغییر این تنظیم توسط کاربران جلوگیری میکند. این تنظیم همچنین «حالت محدود متوسط» را در YouTube بهاجبار فعال میکند.
اگر این تنظیم را فعال کنید، «جستجوی ایمن» در «جستجوی Google» و «حالت محدود متوسط» در YouTube همواره فعال است.
اگر این تنظیم را غیرفعال کنید یا مقداری را تنظیم نکنید، «جستجوی ایمن» در «جستجوی Google» و «حالت محدود» در YouTube اعمال نمیشود.
حداقل سطحی از «حالت محدود» را در YouTube اجرا میکند و به کاربران اجازه نمیدهد حالت کمتر محدودی را انتخاب کنند.
اگر این تنظیم روی «شدید» تنظیم شود، «حالت محدود شدید» همواره در YouTube فعال است.
اگر این تنظیم روی «متوسط» تنظیم شود، کاربر فقط میتواند «حالت محدود متوسط» و «حالت محدود شدید» را در YouTube انتخاب کند، اما نمیتواند «حالت محدود» را غیرفعال کند.
اگر این تنظیم روی خاموش تنظیم شود یا مقداری برای آن تنظیم نشود، «حالت محدود» YouTube توسط Google Chrome اجرا نمیشود. اگرچه، شاید خطمشیهای خارجی (مانند خطمشیهای YouTube) همچنان «حالت محدود» را اجرا کنند.
این خطمشی بر برنامه Android YouTube تأثیری ندارد. اگر حالت ایمن در YouTube باید اجرا شود، نباید به نصب برنامه Android YouTube اجازه داده شود.
این خطمشی منسوخ شده است. از ForceYouTubeRestrict استفاده کنید که این خطمشی را لغو میکند و امکان تنظیم دقیقتری را به وجود میآورد.
«حالت محدود متوسط» YouTube را به اجبار فعال میکند و به کاربران اجازه نمیدهد این تنظیم را تغییر دهند.
اگر این تنظیم فعال شود، «حالت محدود» در YouTube همیشه حداقل در سطح «متوسط» اجرا میشود.
اگر این تنظیم غیرفعال شود یا مقداری برای آن تنظیم نشود، «حالت محدود» در YouTube توسط Google Chrome اجرا نمیشود. اگرچه، شاید خطمشیهای خارجی (مانند خطمشیهای YouTube) همچنان «حالت محدود» را اجرا کنند.
این خطمشی بر برنامه Android YouTube تأثیری ندارد. اگر حالت ایمن در YouTube باید اجرا شود، نباید به نصب برنامه Android YouTube اجازه داده شود.
این خطمشی دسترسپذیری حالت تمام صفحه را کنترل میکند که در این حالت کل رابط کاربر Google Chrome مخفی است و فقط محتوای وب قابل مشاهده است.
اگر این خطمشی روی درست تنظیم شده باشد یا پیکربندی نشده باشد، کاربر، برنامهها و افزونههایی با مجوزهای مناسب میتوانند وارد حالت تمامصفحه شوند.
اگر این خطمشی روی نادرست تنظیم شود، نه کاربر میتواند وارد حالت تمامصفحه شود و نه برنامهها و افزونهها.
در همه پلتفورمها به غیر از Google Chrome OS، وقتی حالت تمامصفحه غیرفعال باشد، حالت کیوسک در دسترس نیست.
این خطمشی بر برنامههای Android تأثیری ندارد. حتی اگر این خطمشی روی False تنظیم شده باشد، این برنامهها میتوانند وارد حالت تمامصفحه شوند.
اگر این خطمشی روی درست تنظیم شده باشد یا تنظیم نشده باشد، شتاب سختافزاری فعال میشود مگراینکه ویژگی GPU مشخص در فهرست سیاه قرار گیرد.
اگر این خطمشی روی نادرست تنظیم شود، شتاب سختافزاری غیرفعال میشود
مخفی کردن برنامه فروشگاه وب Chrome و پیوند پانویس از صفحه برگه جدید و راهانداز برنامه Google Chrome OS.
هنگامی که این خطمشی روی «درست» تنظیم شود، نمادها مخفی میشوند.
هنگامی که این خطمشی روی «نادرست» تنظیم شود یا پیکربندی نشود، نمادها قابل مشاهده خواهند بود.
این خطمشی، HTTP/0.9 را در درگاههایی بهجز 80 برای HTTP و 443 برای HTTPS فعال میکند.
این خطمشی بهطور پیشفرض غیرفعال است و اگر فعال شود، کاربران را در معرض مشکل امنیتی https://crbug.com/600352 قرار میدهد.
هدف از این خطمشی به وجود آوردن فرصتی برای شرکتها است تا سرورهای موجود را از HTTP/0.9 خارج کنند و این خطمشی در آینده برداشته میشود.
اگر این خطمشی تنظیم نشود، HTTP/0.9 در درگاههای غیر پیشفرض غیرفعال خواهد شد.
این خط مشی در صورت فعال بودن، باعث میشود که دادههای تکمیل خودکار فرمها به اجبار از مرورگر پیشفرض کنونی وارد شوند. اگر این خط مشی فعال باشد، بر روی پیام وارد کردن نیز تأثیر میگذارد.
اگر غیرفعال باشد، داده تکمیل خودکار فرمها وارد نمیشود. اگر تنظیم نشده باقی بماند، ممکن است از کاربر در مورد وارد کردن دادههای تکمیل خودکار فرمها سؤال شود یا بهطور خودکار وارد کردن انجام شود.
این قانون در صورت فعال بودن، باعث میشود نشانکها به اجبار از مرورگر پیشفرض کنونی وارد شوند. اگر این قانون فعال باشد، بر روی پیام وارد کردن تأثیر میگذارد. اگر غیرفعال باشد، هیچ نشانکی وارد نمیشود. اگر تنظیم نشده باقی بماند، ممکن است از کاربر در مورد وارد کردن نشانک سؤال شود یا بهطور خودکار وارد کردن انجام شود.
این قانون، در صورت فعال بودن، باعث میشود سابقه مرور به اجبار از مرورگر پیشفرض کنونی وارد شود. درصورت فعال بودن این قانون، بر روی پیام وارد کردن نیز تأثیر میگذارد. اگر غیرفعال باشد، هیچ سابقه مروری وارد نمیشود. اگر تنظیم نشده باقی بماند، ممکن است از کاربر در مورد وارد کردن سابقه مرور سؤال شود یا وارد کردن بهطور خودکار انجام شود.
این قانون در صورت فعال بودن، صفحهٔ اصلی را وادار میکند تا از مرورگر پیشفرض کنونی وارد شود. در صورت غیرفعال بودن، صفحهٔ اصلی دریافت نمیشود. اگر تنظیم نشود، ممکن است از کاربر در مورد وارد کردن سؤال شود یا بهطور خودکار وارد شود.
این قانون در صورت فعال بودن، باعث میشود که گذرواژههای ذخیره شده به اجبار از مرورگر پیشفرض کنونی وارد شوند. اگر این قانون فعال باشد، بر روی پیام وارد کردن نیز تأثیر میگذارد. اگر غیرفعال باشد، هیچ گذرواژهای دریافت نمیشود. اگر تنظیم نشده باقی بماند، ممکن است از کاربر در مورد وارد کردن گذرواژههای ذخیره شده سؤال شود یا بهطور خودکار وارد کردن انجام شود.
این قانون، اگر فعال باشد، موتورهای جستجو را وادار میکند که از مرورگر کنونی پیشفرض وارد شوند. در صورت فعال بودن، این قانون بر روی پیام وارد کردن نیز تأثیر میگذارد. اگر غیرفعال باشد، موتور جستجوی پیشفرض وارد نمیشود. اگر تنظیم نشده باشد، ممکن است از کاربر در مورد وارد کردن پرسیده شود یا بهطور خودکار وارد کردن انجام شود.
این قانون قدیمی شده است. لطفاً به جای آن از IncognitoModeAvailability استفاده کنید. این قانون حالت ناشناس را در Google Chrome فعال میکند. اگر این گزینه فعال باشد یا تنظیم نشده باشد، کاربران میتوانند صفحات وب را در حالت ناشناس باز کنند. اگر این گزینه غیرفعال باشد، کاربران نمیتوانند صفحات وب را در حالت ناشناس باز کنند. اگر این گزینه بدون تنظیم باقی بماند، فعال میشود و کاربر میتواند از حالت ناشناس استفاده کند.
تعیین میکند که آیا کاربران در Google Chrome اجازه باز کردن صفحات در حالت ناشناس را دارند. اگر "فعال بودن" انتخاب شود یا قانون تنظیم نشده باقی بماند، صفحات میتوانند در حالت ناشناس باز شوند. اگر غیرفعال بودن انتخاب شود، صفحات نمیتوانند در حالت ناشناس باز شوند. اگر "اجباری" انتخاب شود، صفحات فقط در حالت ناشناس باز میشوند.
اگر این تنظیم فعال شود، کاربران میتوانند از «اشتراکگذاری اینترنت فوری» استفاده کنند که به تلفن Google اجازه میدهد دادههای تلفن همراه را با دستگاه همرسانی کند.
اگر این تنظیم غیرفعال شود، کاربران نمیتوانند از «اشتراکگذاری اینترنت فوری» استفاده کنند.
اگر این خطمشی تنظیم نشود، حالت پیشفرض برای کاربران تحت مدیریت شرکت مجاز نخواهد بود و برای کاربرانی که تحت مدیریت نیستند مجاز خواهد بود.
اگر این خطمشی فعال شود، هریک از مبدأهای مشخصشده در فهرستی جداشده با ویرگول، با پردازش مخصوص به خود اجرا خواهند شد. این خطمشی مبدأهای مشخصشده با زیردامنهها را نیز جدا خواهد کرد؛ برای نمونه مشخص کردن https://example.com/ باعث میشود https://foo.example.com/ نیز بهعنوان بخشی از سایت https://example.com/ جدا شود. اگر این خطمشی غیرفعال شود، هر دو ویژگی IsolateOrigins و SitePerProcess غیرفعال خواهد شد. کاربران همچنان میتوانند IsolateOrigins را ازطریق پرچمگذاری خط فرمان بهصورت دستی فعال کنند. اگر این خطمشی پیکربندی نشود، کاربر میتواند این تنظیم را تغییر دهد. در Google Chrome OS توصیه میشود خطمشی دستگاه DeviceLoginScreenIsolateOrigins نیز روی مقدار یکسانی تنظیم شود. اگر مقادیر مشخصشده توسط این دو خطمشی با هم مطابقت نداشته باشند، ممکن است هنگام اعمال مقدار مشخصشده توسط خطمشی کاربر، تأخیری در ورود جلسه کاربری ایجاد شود.
نکته: این خطمشی در Android کاربرد ندارد. برای فعال کردن IsolateOrigins در Android، از تنظیم خطمشی IsolateOriginsAndroid استفاده کنید.
اگر این خطمشی فعال شود، هریک از مبدأهای مشخصشده در فهرستی جداشده با ویرگول، با پردازش مخصوص به خود اجرا خواهند شد. این خطمشی مبدأهای مشخصشده با زیردامنهها را نیز جدا خواهد کرد؛ برای نمونه مشخص کردن https://example.com/ باعث میشود https://foo.example.com/ نیز بهعنوان بخشی از سایت https://example.com/ جدا شود. اگر این خطمشی غیرفعال شود، هیچگونه «جداشدگی سایت» بهصورت آشکار انجام نمیشود و آزمایشهای میدانی IsolateOriginsAndroid و SitePerProcessAndroid غیرفعال خواهد شد. کاربران همچنان میتوانند IsolateOrigins را ازطریق پرچمگذاری خط فرمان بهصورت دستی فعال کنند. اگر این خطمشی پیکربندی نشود، کاربر میتواند این تنظیم را تغییر دهد.
نکته: «جداشدگی سایت» در Android آزمایشی است. پشتیبانی از آن به مرور زمان بهتر میشود، اما درحالحاضر ممکن است باعث مشکلات عملکردی شود.
نکته: این خطمشی فقط برای Chrome در دستگاههای Android دارای بیش از ۱ گیگابایت RAM کاربرد دارد. برای استفاده از این خطمشی در پلتفورمهای غیر Android، از IsolateOrigins استفاده کنید.
این قانون منسوخ شده است، لطفاً به جای آن از DefaultJavaScriptSetting استفاده کنید.
میتواند در جاوااسکریپت غیرفعال شده در Google Chrome استفاده شود.
اگر این تنظیمات غیرفعال باشد، صفحات وب نمیتوانند از جاوااسکریپت استفاده کنند و کاربر نمیتواند تنظیمات را تغییر دهد.
اگر این تنظیمات فعال باشد یا تنظیم نشده باشد، صفحات وب میتوانند از جاوااسکریپت استفاده کنند ولی کاربر میتواند آن تنظیمات را تغییر دهد.
دسترسی به کلیدهای سازمانی را برای افزونهها مجاز میکند.
کلیدها اگر توسط chrome.enterprise.platformKeys API از یک حساب مدیریت شده تولید شوند، برای مصرف سازمانی در نظر گرفته میشوند. کلیدهای وارد شده یا تولید شده به روشهای دیگر، برای مصرف سازمانی در نظر گرفته نمیشوند.
دسترسی به کلیدهای مخصوص مصرف سازمانی توسط این خط مشی کنترل میشود. کاربر نمیتواند دسترسی به کلیدهای سازمانی را از یا در افزونهها غیرمجاز یا مجاز کند.
به طور پیشفرض، افزونهها نمیتوانند از کلید مخصوص مصرف سازمانی استفاده کنند که یعنی allowCorporateKeyUsage در آن افزونه بر روی نادرست قرار میگیرد.
فقط اگر allowCorporateKeyUsage برای افزونهای روی درست قرار گرفته باشد، آن افزونه میتواند از کلیدهای علامتگذاری شده برای استفاده سازمانی برای ثبت داده تصادفی استفاده کند. این مجوز فقط باید در صورتی ارائه شود که افزونه قابل اعتماد بوده و ایمنی دسترسی به کلید را در برابر هکرها حفظ کند.
برنامههای Android نمیتوانند به کلیدهای شرکت دسترسی پیدا کنند. این خطمشی بر آنها تأثیری ندارد.
این خطمشی در M72 منسوخ شده است. لطفاً به جای آن از CloudManagementEnrollmentToken استفاده کنید.
فهرستی از نشانکهای مدیریتشده را پیکربندی میکند.
این خطمشی شامل فهرستی از نشانکها است، درحالیکه هر نشانک یک فرهنگ لغت حاوی کلیدهای «name» و «url» است که نام و هدف نشانک را مشخص میکنند. میتوان با تعریف نشانکی بدون کلید «url» اما با کلید «children» اضافهای که خود شامل فهرستی از نشانکهایی است که در بالا تعریف شدهاند (ممکن است بعضی از آنها دوباره پوشههایی تشکیل دهند)، یک زیرپوشه پیکربندی کرد. Google Chrome نشانیهای وب ناکامل را اصلاح میکند، درست مثل اینکه که ازطریق Omnibox ارسال شده باشند (برای مثال «google.com» به «https://google.com/» تبدیل میشود).
این نشانکها در پوشهای قرار میگیرند که کاربر نمیتواند آن را تغییر دهد (اما کاربر میتواند انتخاب کند که این پوشه در نوار نشانک پنهان شود). بهطور پیشفرض نام پوشه «نشانکهای مدیریتشده» است اما میتوان آن را ازطریق افزودن به فهرست نشانکها بهعنوان فرهنگ لغت حاوی کلید «toplevel_name» با نام پوشه دلخواه بهعنوان مقدار سفارشی کرد.
نشانکهای مدیریتشده با حساب کاربری همگامسازی نمیشود و امکان تغییر بهوسیله افزونهها وجود ندارد.
حداکثر تعداد اتصالات همزمان را به سرور پراکسی مشخص میکند.
برخی از سرورهای پراکسی نمیتوانند تعداد زیاد اتصالات همزمان را برای هر کلاینت پشتیبانی کنند و با تنظیم این خطمشی روی کم کردن مقدار حل میشود.
مقدار این خطمشی باید کمتر از ۱۰۰ و بیشتر از ۶ باشد و مقدار پیشفرض ۳۲ است.
برخی از برنامههای وب با قطع GETها اتصالات زیادی را مصرف میکنند بنابراین کم کردن مقدار از ۳۲ باعث میشود اگر تعداد زیادی از چنین برنامههای وب باز باشند، شبکه مرورگر کار نکند. اگر آن را کمتر از مقدار پیشفرض تنظیم کنید ریسک آن متوجه خود شما است.
اگر این خطمشی تنظیم نشود مقدار پیشفرض که ۳۲ است استفاده میشود.
حداکثر زمان تأخیر بین دریافت یک قانون، ابطال و واکشی قانون جدید از سرویس مدیریت دستگاه را برحسب میلی ثانیه مشخص میکند.
تنظیم این قانون مقدار پیشفرض ۵۰۰۰ میلی ثانیه را باطل میکند. مقادیر معتبر برای این قانون در دامنهای از ۱۰۰۰ (۱ ثانیه) تا ۳۰۰۰۰۰ (۵ ثانیه) است. هر مقداری که در این دامنه نباشد به مرز مربوطه وصل خواهد شد.
تنظیم نکردن این قانون باعث میشود که Google Chrome از مقدار پیشفرض ۵۰۰۰ میلی ثانیه استفاده کند.
اندازه حافظه پنهانی را پیکربندی میکند که Google Chrome برای ذخیره فایلهای رسانه موجود در حافظه پنهان روی دیسک استفاده خواهد کرد.
اگر این خطمشی را تنظیم کنید، Google Chrome از اندازه حافظه پنهان ارائهشده استفاده خواهد کرد بدون درنظر گرفتن اینکه آیا کاربر پرچم «--اندازه حافظه پنهان رسانه» را تنظیم کرده است یا نه. مقدار مشخصشده در این خطمشی مرز کاملاً مشخصی ندارد بلکه پیشنهادی برای سیستم حافظه پنهان است، هر مقداری که کمتر از چند مگابایت باشد خیلی کم است و تا مقدار حداقلی که قابل درک باشد، گرد میشود.
اگر مقدار این خطمشی ۰ باشد، اندازه حافظه پنهان پیشفرض استفاده خواهد شد اما کاربر نمیتواند آن را تغییر دهد.
اگر این خطمشی تنظیم نشده باشد اندازه پیشفرض استفاده میشود و کاربر میتواند با پرچم --اندازه حافظه پنهان رسانه از آن حد پیشتر برود.
اگر این خطمشی روی درست تنظیم شود، Google Cast نهفقط در نشانیهای خصوصی RFC1918/RFC4913، بلکه در همه نشانیهای IP به دستگاههای Cast متصل میشود.
اگر این خطمشی روی نادرست تنظیم شود، Google Cast فقط در نشانیهای خصوصی RFC1918/RFC4913 به دستگاههای Cast متصل میشود.
اگر این خطمشی تنظیم نشود، Google Cast فقط در نشانیهای خصوصی RFC1918/RFC4913 به دستگاههای Cast متصل میشود، مگر ویژگی CastAllowAllIPs فعال باشد.
اگر خطمشی «EnableMediaRouter» روی نادرست تنظیم شود، مقدار این خطمشی تأثیری نخواهد داشت.
آمار استفاده و دادههای مرتبط با خرابی Google Chrome را بهطور ناشناس به Google گزارش میدهد و از تغییر این تنظیم توسط کاربران جلوگیری میکند.
اگر این تنظیم فعال شود، گزارش استفاده و دادههای مرتبط با خرابی بهطور ناشناس به Google ارسال میشود. اگر این تنظیم غیرفعال شود، این اطلاعات به Google ارسال نمیشود. در هر دو حالت، کاربران نمیتوانند تنظیم را تغییر دهند یا لغو کنند. اگر این خطمشی تنظیم نشود، تنظیمی که کاربر هنگام نصب یا اولین اجرا انتخاب کرده است اعمال میشود.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است. (برای سیستمعامل Chrome، DeviceMetricsReportingEnabled را ببینید.)
اگر این خطمشی روی درست تنظیم شود یا تنظیم نشود، صفحه «برگه جدید» میتواند براساس سابقه مرور، علایق یا مکان کاربر، پیشنهادهای محتوا نشان دهد.
اگر روی نادرست تنظیم شود، پیشنهادهای محتوایی که بهطور خودکار ایجاد میشوند، در صفحه «برگه جدید» نشان داده نمیشود.
پیشبینی شبکه را در Google Chrome فعال میکند و اجازه نمیدهد کاربران این تنظیم را تغییر دهند.
این تنظیم، پیشواکشی DNS، پیشارتباط TCP و SSL و پیشاجرای صفحات وب را کنترل میکند.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند این تنظیم را در Google Chrome تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، پیشبینی شبکه فعال میشود اما کاربر میتواند آن را تغییر دهد.
فهرست برنامههایی را مشخص میکند که میتوانند بهعنوان برنامه یادداشتبرداری در صفحه درحالت قفل Google Chrome OS فعال شوند.
اگر برنامه یادداشتبرداری ترجیحی در صفحه درحالت قفل فعال باشد، صفحه برای راهاندازی این برنامه، عنصر رابط کاربری را در خود جای میدهد. وقتی راهاندازی انجام شود، برنامه میتواند پنجره برنامهای بالای صفحه درحالت قفل ایجاد کند و واحدهای داده (یادداشت) در زمینه این صفحه ایجاد کند. اگر قفل جلسه کاربر اصلی باز باشد، برنامه میتواند یادداشتهای ایجادشده را به جلسه وارد کند. درحالحاضر، فقط برنامههای یادداشتبرداری Chrome در صفحه درحالت قفل پشتیبانی میشوند.
اگر این خطمشی تنظیم شود، فقط درصورتیکه شناسه افزونه برنامه در مقدار فهرست خطمشی موجود باشد، کاربر اجازه خواهد داشت برنامهای را در صفحه درحالت قفل فعال کند. درنتیجه، تنظیم کردن این خطمشی روی فهرستی خالی، یادداشتبرداری را در صفحه درحالت قفل کاملاً غیرفعال میکند. توجه داشته باشید که وجود شناسه برنامه در خطمشی، لزوماً به معنای این نیست که کاربر میتواند برنامه را بهعنوان برنامه یادداشتبرداری در صفحه درحالت قفل فعال کند - مثلاً در Chrome 61، پلتفورم محدودیت اضافی بر مجموعه برنامههای دردسترس اعمال میکند.
اگر این خطمشی تنظیمنشده رها شود، هیچ محدودیتی بر مجموعه برنامههایی که کاربر میتواند در صفحه درحالت قفل فعال کند، از جانب خطمشی اعمال نمیشوند.
اجازه میدهد پیکربندی شبکه ارسال داده برای هر کاربر در یک دستگاه Google Chrome OS اعمال شود. پیکربندی شبکه یک رشته با قالب JSON است، به صورتی که توسط قالب پیکربندی شبکه باز در https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration توضیح داده شده است.
برنامههای Android میتوانند از پیکربندیهای شبکه و گواهینامههای مرکز صدور گواهی که ازطریق این خطمشی تنظیم شدهاند استفاده کنند اما به بعضی گزینههای پیکربندی دسترسی ندارند.
این خطمشی فهرستی از مبدأها (نشانیهای وب) یا الگوهای نام میزبان (مانند «*.example.com») را مشخص میکند که محدودیتهای امنیتی مربوط به مبدأهای ناامن برای آنها اعمال نمیشود.
هدف این است که سازمانها بتوانند برای برنامههای قدیمی که امکان پیادهسازی TLS را ندارند، فهرست مبدأهای مجاز تنظیم کنند یا بتوانند سروری شبهعملیاتی برای برنامهنویسی وب داخلی راهاندازی کنند تا برنامهنویسهای این سازمانها بتوانند بدون اجبار به پیادهسازی TLS در سرور شبهعملیاتی، ویژگیهایی را که نیازمند بافت ایمن هستند آزمایش کنند. این خطمشی همچنین از برچسب خوردن مبدأ بهعنوان «ایمن نیست» در omnibox جلوگیری میکند.
تنظیم کردن فهرست نشانیهای وب در این خطمشی همان اثری را دارد که تنظیم پرچم خط فرمان «--unsafely-treat-insecure-origin-as-secure» بر فهرست جداشده با ویرگول از این نشانیهای وب دارد. اگر این خطمشی تنظیم شود، پرچم خط فرمان لغو میشود.
این خطمشی UnsafelyTreatInsecureOriginAsSecure را درصورت وجود لغو میکند.
برای اطلاعات بیشتر درباره بافتهای ایمن، به https://www.w3.org/TR/secure-contexts/ بروید.
این خطمشی پیکربندیای را مشخص میکند که برای تولید و تأیید «کد دسترسی والدین» استفاده میشود.
|current_config| همیشه برای تولید کد دسترسی استفاده میشود و فقط درصورتیکه کد دسترسی نتواند با |future_config| تأیید شود، باید برای تأیید کد دسترسی استفاده شود. |future_config| پیکربندی اصلیای است که برای تأیید کد دسترسی استفاده میشود. |old_configs| فقط درصورتیکه کد دسترسی نتواند با |future_config| یا |current_config| تأیید شود، باید برای تأیید کد دسترسی استفاده شود.
روش موردانتظار برای استفاده از این خطمشی عبارت است از چرخش تدریجی پیکربندی کد دسترسی. پیکربندی جدید همیشه در |future_config| قرار میگیرد و همزمان مقدار موجود به |current_config| منتقل میشود. مقادیر قبلی |current_config| به |old_configs| منتقل میشوند و پس از تکمیل چرخه چرخش، حذف میشوند.
این خطمشی فقط برای کاربران کودک اعمال میشود. این خطمشی درصورتی در دستگاه کاربر کودک تأیید میشود که روی «کد دسترسی والدین» تنظیم شده باشد. اگر این خطمشی تنظیم نشده باشد، نمیتواند «کد دسترسی والدین» را در دستگاه کاربر کودک تأیید کند.
شناسههای برنامه Google Chrome OS را فهرست میکند که بهصورت برنامههای پین شده در نوار راه انداز نشان داده میشود
اگر این خطمشی پیکربندی شده است٬ مجموعه برنامهها ثابت است و کاربر نمیتواند آنها را تغییر دهد.
اگر این خطمشی تنظیم نشود٬ کاربر میتواند فهرست برنامههای پین شده را در راه انداز تغییر دهد.
این خطمشی میتواند برای پین کردن برنامههای Android نیز استفاده شود.
امکان میدهد وقتی خطمشیهای انتخابشده از منابع مختلفی هستند و حوزه و سطح یکسانی دارند، باهم ادغام شوند.
اگر خطمشی در فهرست باشد، درصورتیکه تداخلی بین دو منبع وجود داشته باشد، و به این شرط که دو منبع حوزه و سطح یکسانی داشته باشند، مقادیر در فهرست خطمشی جدیدی ادغام خواهد شد.
اگر خطمشی در فهرست باشد، درصورتیکه تداخلی بین دو منبع وجود داشته باشد، اما حوزهها و/یا سطح نیز باهم متفاوت باشند، خطمشی با بالاترین اولویت اعمال خواهد شد.
اگر خطمشی در فهرست نباشد، درصورتیکه تداخلی بین منابع، حوزهها و/یا سطح وجود داشته باشد، خطمشی با بالاترین اولویت اعمال خواهد شد.
دوره زمانی (بر حسب میلیثانیه) را که سرویس مدیریت دستگاه برای اطلاعات خطمشی کاربر جستجو میشود مشخص میکند.
تنظیم این خطمشی مقدار پیشفرض ۳ ساعت را لغو میکند. مقادیر معتبر برای این خطمشی در محدوده ۱۸۰۰۰۰۰ میلیثانیه (۳۰ دقیقه) تا ۸۶۴۰۰۰۰۰ میلیثانیه (۱ روز) است. هر مقداری خارج از این محدوده، به مقداری در داخل آن تبدیل میشود. اگر پلتفورم از اعلانهای خطمشی پشتیبانی کند، تأخیر زمانی بازخوانی روی ۲۴ ساعت تنظیم میشود، زیرا انتظار میرود هر زمان که خطمشی تغییر کند، اعلانهای خطمشی، بازخوانی خودکاری را به وجود آورند.
تنظیم نکردن این خطمشی باعث میشود Google Chrome از مقدار پیشفرض ۳ ساعت استفاده کند.
توجه داشته باشید اگر پلتفورم از اعلانهای خطمشی پشتیبانی کند، تأخیر زمانی بازخوانی روی ۲۴ ساعت تنظیم میشود (همه مقادیر و پیشفرضهای این خطمشی نادیده گرفته میشوند) زیرا انتظار میرود هر زمان که خطمشی تغییر کند، اعلانهای خطمشی، بازخوانی خودکاری را به وجود آورند و در نتیجه بازخوانیهای مکرر لازم نباشد.
به شما اجازه میدهد نمایش محتوای تمامبرگه تبلیغاتی و/یا آموزشی را در Google Chrome کنترل کنید.
اگر پیکربندی نشود یا فعال شود (روی درست تنظیم شود)، Google Chrome میتواند برای ارائه اطلاعات محصول، محتوای تمامبرگه به کاربران نشان دهد.
اگر غیرفعال شود (روی نادرست تنظیم شود)، Google Chrome برای ارائه اطلاعات محصول، محتوای تمامبرگه به کاربران نشان نمیدهد.
این تنظیم، نمایش صفحات خوشآمدگویی را کنترل میکند؛ این صفحات به کاربران کمک میکنند به سیستم Google Chrome وارد شوند، آن را بهعنوان مرورگر پیشفرض انتخاب کنند یا به روش دیگری کاربران را از ویژگیهای محصول مطلع میکنند.
اگر این خطمشی فعال شود، محل ذخیرهسازی هر فایل پیش از بارگیری از کاربر سؤال میشود. اگر این خطمشی غیرفعال شود، بارگیریها بلافاصله شروع میشوند و محل ذخیرهسازی فایلها از کاربر سؤال نمیشود. اگر این خطمشی پیکربندی نشود، کاربر میتواند این تنظیم را تغییر دهد.
تنظیمات پراکسی را برای Google Chrome پیکربندی میکند، این تنظیمات پراکسی برای برنامههای ARC نیز دردسترس خواهد بود.
اگر این تنظیم را فعال کنید، Google Chrome و برنامههای ARC همه گزینههای مربوط به پراکسی مشخصشده در خط فرمان را نادیده میگیرند.
تنظیم نکردن این خطمشی به کاربران اجازه میدهد تنظیمات پراکسی را خودشان انتخاب کنند.
اگر خطمشی ProxySettings تنظیم شود، همه خطمشیهای ProxyMode، ProxyPacUrl، ProxyServer، ProxyBypassList و ProxyServerMode را لغو میکند.
فیلد ProxyMode به شما امکان میدهد سرور پراکسی مورداستفاده Google Chrome را مشخص کنید و به کاربران اجازه نمیدهد تنظیمات پراکسی را تغییر دهند.
فیلد ProxyPacUrl نشانی وبی به فایل .pac پراکسی است.
فیلد ProxyServer نشانی وب سرور پراکسی است.
فیلد ProxyBypassList فهرست میزبانهای پراکسی است که Google Chrome نادیده میگیرد.
فیلد ProxyServerMode در پشتیبانی از «ProxyMode» فیلد منسوخ میشود. این مورد به شما اجازه میدهد سرور پراکسی استفادهشده توسط Google Chrome را مشخص کنید و از تغییر آن توسط کاربران جلوگیری میکند.
اگر مقدار «direct» را بهصورت «ProxyMode» مشخص کنید، پراکسی هیچگاه استفاده نمیشود و همه فیلدهای دیگر نادیده رفته خواهند شد.
اگر مقدار «system» را بهصورت «ProxyMode» مشخص کنید، پراکسی سیستم استفاده میشود و همه فیلدهای دیگر نادیده رفته خواهند شد.
اگر مقدار «auto_detect» را بهصورت «ProxyMode» مشخص کنید، همه فیلدهای دیگر نادیده رفته خواهند شد.
اگر مقدار «fixed_server» را بهصورت «ProxyMode» مشخص کنید، فیلدهای «ProxyServer» و «ProxyBypassList» استفاده خواهند شد.
اگر مقدار «pac_script» را بهصورت «ProxyMode» مشخص کنید، فیلدهای «ProxyPacUrl» و «ProxyBypassList» استفاده خواهند شد.
فقط زیرمجموعهای از گزینههای پیکربندی پراکسی برای برنامههای Android دردسترس قرار میگیرند. ممکن است برنامههای Android بهصورت داوطلبانه استفاده از پراکسی را انتخاب کنند. نمیتوانید آنها را مجبور به استفاده از یک پراکسی کنید.
اگر این خط مشی روی درست تنظیم شود یا کلاً تنظیم نشود، استفاده از پروتکل QUIC در Google Chrome مجاز خواهد بود. اگر این خط مشی روی نادرست تنظیم شود، استفاده از پروتکل QUIC غیرمجاز خواهد بود.
به کاربران اعلان میشود برای اعمال بهروزرسانی درانتظار، Google Chrome باید راهاندازی مجدد شود یا Google Chrome OS بازراهاندازی شود.
این تنظیم خطمشی، اعلانهایی را فعال میکند تا به کاربر اطلاع داده شود راهاندازی مجدد مرورگر توصیه میشود یا لازم است. اگر تنظیم نشود، Google Chrome ازطریق تغییرات کوچک در منوی خود به کاربر نشان میدهد راهاندازی مجدد لازم است، درحالیکه Google Chrome OS این را ازطریق اعلانی در سینی سیستم نشان میدهد. اگر روی «Recommended» (توصیه میشود) تنظیم شود، هشدار تکرارشوندهای به کاربر نشان داده میشود مبنی بر اینکه راهاندازی مجدد توصیه میشود. اگر روی «لازم است» تنظیم شود، هشدار تکرارشوندهای به کاربر نمایش داده میشود که نشان میدهد بعد از گذشت مدتزمان اعلان، راهاندازی مجدد مرورگر بهاجبار اعمال میشود. این مدتزمان بهطور پیشفرض برای Google Chrome هفت روز است و برای Google Chrome OS چهار روز است و ازطریق تنظیم خطمشی RelaunchNotificationPeriod پیکربندی میشود.
بعد از راهاندازی مجدد/بازراهاندازی، جلسه کاربر بازیابی میشود.
اجازه میدهد دوره زمانی را (به میلیثانیه) تنظیم کنید که طی آن به کاربران اعلان میشود برای اعمال بهروزرسانی درانتظار، Google Chrome باید راهاندازی مجدد شود یا اینکه دستگاه Google Chrome OS باید بازراهاندازی شود.
طی این دوره زمانی، بهطور مداوم درباره ضرورت بهروزرسانی به کاربر اطلاع داده میشود. در دستگاههای Google Chrome OS، وقتی بهروزرسانی شناسایی شود، در سینی سیستم اعلان بازراهاندازی ظاهر میشود. در مرورگرهای Google Chrome، بعد از گذشت یکسوم از دوره زمانی اعلان، برای نشان دادن لزوم راهاندازی مجدد، منوی برنامه تغییر میکند. این اعلان، بعداز گذشت دوسوم دوره زمانی اعلان و مجدداً بعد از اتمام کل دوره زمانی اعلان، تغییر رنگ میدهد. اعلانهای دیگری که توسط خطمشی RelaunchNotification فعال میشود، از همین زمانبندی پیروی میکند.
اگر تنظیم نشود، از دوره زمانی پیشفرض ۳۴۵۶۰۰۰۰۰ میلیثانیه (چهار روز) برای دستگاههای Google Chrome OS و ۶۰۴۸۰۰۰۰۰ میلیثانیه (یک هفته) برای Google Chrome استفاده میشود.
اطلاعات مربوط به کاربرد برنامههای Linux به سرور برگردانده میشود.
اگر این خطمشی روی نادرست تنظیم شود یا تنظیم نشده رها شود، هیچیک از اطلاعات کاربرد گزارش نمیشود. اگر روی درست تنظیم شود، این اطلاعات گزارش میشود.
تنها درصورتی که پشتیبانی برنامه Linux فعال باشد، این خطمشی اعمال میشود.
اگر این تنظیم فعال شود، Google Chrome همیشه گواهینامههای سرور را از نظر ابطال بررسی میکند تا با موفقیت راستیآزمایی شوند و توسط گواهینامههای CA نصبشده محلی امضا شوند.
اگر Google Chrome نتواند اطلاعات وضعیت ابطال را بهدست آورد، این گواهینامهها بهعنوان باطل شده تلقی میشوند («خرابی سختافزاری»).
اگر این خطمشی تنظیم نشده باشد، یا روی اشتباه تنظیم شده باشد، Google Chrome از تنظیمات موجود برای بررسی ابطال آنلاین استفاده خواهد کرد.
حاوی فهرستی از الگوهایی است که برای کنترل نمایان بودن حسابها در Google Chrome استفاده میشوند.
هریک از حسابهای Google موجود در دستگاه با الگوهای ذخیرهشده در این خطمشی مقایسه میشوند تا نمایان بودن حساب در Google Chrome تعیین شود. درصورت مطابقت نام حساب با هریک از الگوهای موجود در فهرست، حساب در دستگاه نمایان خواهد شد. درغیر اینصورت، حساب پنهان میشود.
نویسه عام «*» میتواند بهجای صفر یا نویسههای اختیاری دیگر استفاده شود. نویسه گریز «\» است، بنابراین اگر واقعاً بخواهید از نویسههای «*» یا «\» استفاده کنید، میتوانید نویسه «\» را جلوی آنها قرار دهید.
اگر این خطمشی تنظیم نشود، همه حسابهای Google موجود در دستگاه، در Google Chrome نمایان خواهند بود.
حاوی عبارتی باقاعده است که برای تعیین حسابهای Google که میتوانند بهعنوان حسابهای اصلی مرورگر در Google Chrome تنظیم شوند استفاده میشود (یعنی حسابی که در جریان شرکت در «همگامسازی» انتخاب میشود).
اگر کاربری سعی کند حساب اصلی مرورگر را با نام کاربریای تنظیم کند که با این الگو مطابقت نداشته باشد، خطای مرتبط نشان داده میشود.
اگر این خطمشی تنظیم نشود یا خالی گذاشته شود، کاربر میتواند هر حساب Google را بهعنوان حساب اصلی مرورگر در Google Chrome تنظیم کند.
فهرست راهنمایی را پیکربندی میکند که Google Chrome برای ذخیره کپی فراگردی نمایهها استفاده میکند.
اگر این خطمشی را تنظیم کنید، Google Chrome درصورت فعال شدن خطمشی RoamingProfileSupportEnabled از راهنمای ارائهشده برای ذخیره کپی فراگردی نمایهها استفاده میکند. اگر خطمشی RoamingProfileSupportEnabled غیرفعال شود یا تنظیم نشود، مقدار ذخیرهشده در این خطمشی مورد استفاده قرار نمیگیرد.
برای مشاهده فهرست متغیرهایی که میتوانند مورد استفاده قرار گیرند، به https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables مراجعه کنید.
اگر این خطمشی تنظیم نشود، مسیر پیشفرض نمایه فراگردی استفاده خواهد شد.
اگر این تنظیم را فعال کنید، تنظیمات ذخیرهشده در نمایههای Google Chrome مانند نشانکها، دادههای تکمیل خودکار، گذرواژهها و غیره در فایلی در پوشه نمایه کاربر فراگردی، یا مکانی که سرپرست ازطریق خطمشی RoamingProfileLocation مشخص کرده است، ذخیره میشود. فعال کردن این خطمشی، همگامسازی ابری را غیرفعال میکند.
اگر این خطمشی غیرفعال شود یا تنظیم نشود، فقط نمایههای محلی معمولی استفاده خواهند شد.
خطمشی SyncDisabled کل همگامسازی داده را غیرفعال میکند که باعث لغو شدن RoamingProfileSupportEnabled میشود.
اگر این تنظیم را فعال کنید، همه محتوای Flash (شامل محتوای مبدأهای دیگر یا محتوای کوچک) را اجرا کنند که در وبسایتهایی تعبیه شدهاند که در تنظیمات محتوا (توسط کاربر یا خطمشی شرکتی) گزینه اجازه دادن به Flash برایشان انتخاب شده است.
برای کنترل کردن اینکه کدام وبسایتها اجازه دارند Flash را اجرا کنند، خطمشیهای «DefaultPluginsSetting»، «PluginsAllowedForUrls» و «PluginsBlockedForUrls» را ببینید.
اگر این تنظیم غیرفعال شود یا تنظیم نشود، شاید محتوای Flash از مبدأهای دیگر یا محتوای کوچک مسدود شود.
درحین ورود به سیستم، Google Chrome OS میتواند با تماس با یک سرور (آنلاین) یا با استفاده از یک گذرواژه ذخیره شده در حافظه پنهان (آفلاین) احراز هویت کند.
درصورتیکه این خطمشی روی مقدار ۱- تنظیم میشود، کاربر میتواند بهصورت آفلاین به میزان نامحدودی احراز هویت کند. درصورتیکه این خطمشی روی هر مقدار دیگری تنظیم میشود، طول زمان از آخرین احراز هویت آنلاین را که پس از آن کاربر باید مجدداً بهصورت آنلاین احراز هویت کند، مشخص میکند.
درصورتیکه این خطمشی تنظیم نشود، باعث میشود که Google Chrome OS از یک محدودیت زمان پیشفرض ۱۴ روز استفاده کند که پس از آن کاربر باید دوباره بهصورت آنلاین احراز هویت کند.
این خطمشی تنها مشمول کاربرانی میشود که با استفاده از SAML احراز هویت میکنند.
مقدار این خطمشی باید به ثانیه مشخص شود.
وقتی کاربران به سایتهای دارای خطای SSL بروند، Chrome یک صفحه هشدار نشان میدهد. بهطور پیشفرض یا وقتی این خطمشی روی درست تنظیم شده باشد، کاربران میتوانند صفحههای هشدار را نادیده بگیرند. تنظیم این خطمشی روی تادرست، به کاربران اجازه نمیدهد صفحه هشدار را رد کنند.
اگر این خطمشی پیکربندی نشده باشد، Google Chrome از نسخه حداقل پیشفرض استفاده میکند که TLS 1.0 است.
درغیراینصورت، ممکن است روی یکی از مقادیر زیر تنظیم شود: «tls1»، «tls1.1» یا «tls1.2». پس از تنظیم شدن، Google Chrome از نسخههای SSL/TLS پایینتر از نسخه مشخصشده استفاده نخواهد کرد. مقدار ناشناس، نادیده گرفته خواهد شد.
مشخص میکند آیا Google Chrome میتواند در شرایطی که بارگیری از منبع قابلاعتمادی است، بدون بررسیهای «مرور ایمن» اجازه بارگیری دهد.
اگر روی «نادرست» تنظیم شود، وقتی فایلهای بارگیریشده از منبع قابلاعتمادی باشد، برای تحلیل توسط «مرور ایمن» ارسال نمیشود.
اگر تنظیم نشود (یا روی «درست» تنظیم شود)، فایلهای بارگیریشده حتی اگر از منبع قابلاعتمادی باشد، برای تحلیل توسط «مرور ایمن» ارسال میشود.
توجه داشته باشید این محدودیتها فقط بر بارگیریهایی اعمال میشود که از محتوای صفحه وب و همچنین گزینه منوی بافتی «پیوند بارگیری...» شروع شده باشد. این محدودیتها نه بر ذخیره یا بارگیری صفحه نمایشدادهشده فعلی، و نه بر ذخیره کردن بهصورت PDF در گزینههای چاپ اعمال میشود.
این خطمشی تنها در نمونههای Windows که به دامنه Microsoft® Active Directory® پیوستهاند، یا در نمونههای Windows 10 Pro یا Enterprise که برای مدیریت دستگاه ثبتنام شدهاند دردسترس است.
این خطمشی اعمال فیلتر نشانی وب SafeSites را کنترل میکند. این فیلتر از Google Safe Search API استفاده میکند تا نشانیهای وب را با توجه به هرزهنگاری جنسی طبقهبندی کند.
اگر این خطمشی پیکربندی نشود یا روی «سایتهای دارای محتوای بزرگسالان فیلتر نشود» تنظیم شود، سایتها فیلتر نخواهند شد.
اگر این خطمشی روی «سایتهای سطح بالای داری محتوای بزرگسالان فیلتر شود» تنظیم شود، سایتهایی که بهعنوان هرزهنگاری جنسی طبقهبندی شدهاند فیلتر خواهند شد.
ذخیره سابقه مرور در Google Chrome را غیرفعال میکند و مانع میشود که کاربران این تنظیم را تغییر دهند.
اگر این تنظیم فعال شود، سابقه مرور ذخیره نمیشود. این تنظیم همگامسازی برگه را نیز غیرفعال میکند.
اگر این تنظیم غیرفعال شود یا تنظیم نشود، سابقه مرور ذخیره میشود.
از Google Chrome OS میخواهد از پیکربندی برنامهریز کار مشخصشده با نام خاص استفاده کند.
این خطمشی را میتوانید روی «محافظهکار» و «عملکرد» تنظیم کنید که باعث انتخاب پیکربندیهای برنامهریز کار متناسب با پایداری درمقابل عملکرد حداکثر میشود.
اگر این خطمشی تنظیم نشود، کاربر میتواند خودش انتخاب کند.
پیشنهادات جستجو را در omnibox Google Chrome فعال میکند و نمیگذارد کاربران این تنظیم را تغییر دهند.
اگر شما این تنظیم را فعال کرده باشید، پیشنهادات جستجو استفاده میشود.
اگر شما این تنظیم را غیرفعال کرده باشید، پیشنهادات جستجو هیچگاه استفاده نمیشوند.
اگر شما این تنظیم را فعال یا غیرفعال کنید، کاربران نمیتوانند این تنظیم را در Google Chrome تغییر دهند یا نادیده بگیرند.
اگر این خطمشی تنظیم نشود، این مورد فعال میشود اما کاربر میتواند آن را تغییر دهد.
این تنظیم به کاربران اجازه میدهد بعد از ورود به سیستم دستگاه Google Chrome OS خود، بین حسابهای Google در قسمت محتوای پنجره مروگرشان جابهجا شوند.
اگر این خطمشی روی نادرست تنظیم شده باشد، ورود به سیستم حساب دیگری از قسمت محتوای مرورگر غیرناشناس مجاز نخواهد بود.
اگر این خطمشی تنظیم نشده یا روی درست تنظیم شده باشد، عملکرد پیشفرض استفاده خواهد شد: ورود به سیستم حساب دیگری از قسمت محتوای مرورگر مجاز خواهد بود، بهجز برای حسابهای کودکان که برای قسمت محتوای غیرناشناس مسدود خواهد بود.
درصورتیکه ورود به سیستم حساب دیگری ازطریق حالت ناشناس مجاز نباشد، مسدود کردن این حالت با استفاده از خطمشی IncognitoModeAvailability را در نظر بگیرید.
توجه داشته باشید که کاربران با مسدود کردن کوکیهای خود، میتوانند به خدمات Google در وضعیت تأییدنشده دسترسی پیدا کنند.
نشانیهای وب و دامنههایی را مشخص میکند که در هنگام درخواست تأیید گواهیها از «کلیدهای امنیتی»، درخواستی برای آنها نمایش داده نمیشود. بهعلاوه، سیگنالی به «کلید امنیتی» ارسال میشود که نشان میدهد ممکن است تأیید هویت مجزا استفاده شود. بدون این مورد، وقتی سایتها تأیید «کلیدهای امنیتی» را درخواست میکنند، از کاربران در Chrome نسخه ۶۵ و بالاتر درخواست میشود.
نشانیهای وب (مثلاً https://example.com/some/path) فقط بهعنوان شناسههای برنامه U2F مطابقت پیدا میکنند. دامنهها (مانند example.com) فقط بهعنوان شناسههای RP مربوط به تأیید وب مطابقت پیدا میکنند. بنابراین، برای اینکه هم U2F و هم رابطهای برنامهنویسی نرمافزار تأیید وب برای سایت مشخصی پوشش داده شوند، باید هم نشانی وب شناسه برنامه و هم دامنه فهرست شده باشند.
وقتی این خطمشی تنظیم شود، مدت زمانی را که پس از آن کاربر بهطور خودکار از سیستم خارج میشود و پایان جلسه را مشخص میکند. با تایمر شمارش معکوس در سینی سیستم، زمان باقیمانده به کاربر اطلاع داده میشود.
وقتی این خطمشی تنظیم نشده باشد، مدت جلسه محدودیتی ندارد.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
مقدار خطمشی باید برحسب میلیثانیه باشد. مقادیر در محدوده ۳۰ ثانیه تا ۲۴ ساعت نگهداشته میشوند.
یک یا چند زبان توصیهشده را برای جلسه مدیریتشده تنظیم میکند که به کاربران اجازه میدهد یکی از این زبانها را بهراحتی انتخاب کنند.
کاربر میتواند قبل از شروع جلسه مدیریتشده، یک زبان و یک صفحهکلید را انتخاب کند. بهطور پیشفرض، تمام زبانهای پشتیبانیشده توسط Google Chrome OS، بهترتیب الفبا فهرست شده است. با استفاده از این خطمشی میتوانید مجموعهای از زبانهای توصیهشده را به بالای فهرست ببرید.
اگر این خطمشی تنظیم نشود، زبان کنونی رابط کاربری از قبل انتخاب میشود.
اگر این خطمشی تنظیم شود، زبانهای توصیهشده به بالای فهرست برده میشود و بهطور ظاهری از سایر زبانها جدا خواهند بود. زبانهای توصیهشده با همان ترتیبی که در خطمشی نشان داده میشود در فهرست قرار میگیرد. اولین زبان توصیهشده از قبل انتخاب میشود.
اگر بیش از یک زبان توصیهشده وجود داشته باشد، فرض میشود که کاربران میخواهند از بین این زبانها انتخاب کنند. هنگام شروع جلسه مدیریتشده، ابتدا پیام انتخاب چیدمان صفحهکلید و زبان نشان داده میشود. در غیر اینصورت، فرض میشود که کاربران میخواهند از زبان ازقبلانتخابشده استفاده کنند. هنگام شروع جلسه مدیریتشده، پیام انتخاب زبان و چیدمان صفحهکلید کمتر نشان داده میشود.
وقتی این خطمشی تنظیم شده باشد و ورود خودکار به سیستم فعال باشد (خطمشیهای |DeviceLocalAccountAutoLoginId| و |DeviceLocalAccountAutoLoginDelay| را ببینید)، جلسه مدیریتشده که بهطور خودکار شروع شده است از اولین زبان توصیهشده و محبوبترین چیدمان صفحهکلید مطابق با آن زبان استفاده میکند.
چیدمان صفحهکلید از قبل انتخابشده همیشه محبوبترین صفحهکلید مطابق با زبان ازقبلانتخابشده خواهد بود.
این خطمشی فقط میتواند بهصورت توصیهشده تنظیم شود. میتوانید با این خطمشی مجموعهای از زبانهای توصیهشده را به بالا منتقل کنید، اما کاربران همیشه میتوانند هر زبانی را که توسط Google Chrome OS پشتیبانی شده باشد، برای جلسهشان انتخاب کنند.
پنهان شدن خودکار قفسه Google Chrome OS را کنترل میکند.
اگر این خطمشی روی «AlwaysAutoHideShelf» تنظیم شده باشد، قفسه همیشه بهطور خودکار پنهان میشود.
اگر این خطمشی روی «NeverAutoHideShelf» تنظیم شده باشد، قفسه هرگز بصورت خودکار پنهان نمیشود.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا به آن اولویت دهد.
اگر این خطمشی تنظیم نشده رها شود، کاربران میتوانند انتخاب کنند آیا قفسه باید بصورت خودکار پنهان شود.
میانبر برنامهها را در نوار نشانکها فعال یا غیرفعال میکند.
اگر این خطمشی تنظیم نشده باشد، کاربر میتواند انتخاب کند که میخواهد میانبر برنامهها در منوی زمینه نوار نشانکها نشان داده شود یا پنهان شود.
اگر این خطمشی پیکربندی شود، کاربر نمیتواند آن را تغییر دهد و میانبر برنامهها همیشه نشان داده میشود یا هرگز نشان داده نمیشود.
اگر فعال شود، وقتی جلسهای فعال باشد و صفحه قفل نباشد، دکمه بزرگ قرمزی در سینی سیستم نشان داده میشود.
اگر غیرفعال شود یا مشخص نشود، دکمه خروج از سیستم قرمز بزرگ در سینی سیستم نشان داده نمیشود.
فعال کردن پشتیبانی برای Signed HTTP Exchange (SXG).
اگر این خطمشی تنظیم نشود یا روی «فعال» تنظیم شود، Google Chrome محتواهای وب ارائهشده بهعنوان Signed HTTP Exchanges را میپذیرد.
اگر این خطمشی روی «غیرفعال» تنظیم شود، Signed HTTP Exchanges بار نمیشود.
این خطمشی منسوخ شده است. بهجای آن از BrowserSignin استفاده کنید.
به کاربر امکان میدهد به سیستم Google Chrome وارد شود.
اگر این خطمشی را تنظیم کنید، میتوانید تعیین کنید کاربر میتواند به سیستم Google Chrome وارد شود یا خیر. تنظیم این خطمشی روی «نادرست» مانع از عملکرد برنامهها و افزونههایی میشود که از رابط برنامهنویسی نرمافزار chrome.identity استفاده میکنند، بنابراین بهتر است بهجای آن از SyncDisabled استفاده کنید.
بهتر است تنظیم خطمشی IsolateOrigins را هم بررسی کنید تا با استفاده از IsolateOrigins همراه با فهرست سایتهایی که میخواهید جدا کنید، بهترین نتیجه را برای هردو جنبه (جداشدگی و تأثیر محدود بر کاربران) دریافت کنید. این تنظیم SitePerProcess، همه سایتها را جدا میکند. اگر این خطمشی فعال شود، همه سایتها با پردازش مخصوص به خود اجرا خواهند شد. اگر این خطمشی غیرفعال شود، هردو ویژگی IsolateOrigins و SitePerProcess غیرفعال خواهد شد. کاربران همچنان میتوانند SitePerProcess را ازطریق پرچمگذاری خط فرمان بهصورت دستی فعال کنند. اگر این خطمشی پیکربندی نشود، کاربر میتواند این تنظیم را تغییر دهد. در Google Chrome OS توصیه میشود خطمشی دستگاه DeviceLoginScreenSitePerProcess هم روی مقدار یکسانی تنظیم شود. اگر مقادیر مشخصشده توسط دو خطمشی مطابقت نداشته باشند، ممکن است هنگام اعمال مقدار مشخصشده توسط خطمشی کاربر، در ورود جلسه کاربری تأخیری ایجاد شود.
نکته: این خطمشی در Android کاربرد ندارد. برای فعال کردن SitePerProcess در Android، از تنظیم خطمشی SitePerProcessAndroid استفاده کنید.
بهتر است تنظیم خطمشی IsolateOriginsAndroid را هم بررسی کنید تا با استفاده از IsolateOriginsAndroid با فهرستی از سایتهایی که میخواهید جدا کنید، بهترین نتیجه را برای هردو جنبه (جداشدگی و تأثیر محدود بر کاربران) دریافت کنید. این تنظیم SitePerProcessAndroid، همه سایتها را جدا میکند. اگر این خطمشی فعال شود، همه سایتها با پردازش مخصوص به خود اجرا خواهند شد. اگر این خطمشی غیرفعال شود، هیچگونه «جداشدگی سایت» بهصورت آشکار انجام نمیشود و آزمایشهای میدانی IsolateOriginsAndroid و SitePerProcessAndroid غیرفعال خواهد شد. کاربران همچنان میتوانند SitePerProcess را دستی فعال کنند. اگر این خطمشی پیکربندی نشود، کاربر میتواند این تنظیم را تغییر دهد.
نکته: «جداشدگی سایت» در Android آزمایشی است. پشتیبانی از آن به مرور زمان بهتر میشود، اما درحالحاضر ممکن است باعث مشکلات عملکردی شود.
نکته: این خطمشی فقط برای Chrome در دستگاههای Android دارای بیش از ۱ گیگابایت RAM کاربرد دارد. برای استفاده از این خطمشی در پلتفورمهای غیر Android، از SitePerProcess استفاده کنید.
اگر این تنظیم فعال باشد، کاربران میتوانند با Smart Lock به سیستم حسابشان وارد شوند. این کار نسبت به رفتار معمول Smart Lock که فقط به کاربران اجازه میدهد قفل صفحهشان را باز کنند، مجوزهای بیشتری در اختیارشان قرار میدهد.
اگر این تنظیم غیرفعال باشد، کاربران نمیتوانند از «Smart Lock ورود به سیستم» استفاده کنند.
اگر این خطمشی تنظیم نشود، حالت پیشفرض برای کاربران تحت مدیریت شرکتی مجاز نخواهد بود و برای کاربرانی که تحت مدیریت نیستند مجاز خواهد بود.
اگر این تنظیم فعال باشد، کاربران مجاز خواهند بود دستگاهشان را برای همگامسازی پیامکها بین تلفن و Chromebook تنظیم کنند. توجه کنید اگر این خطمشی مجاز باشد، کاربران باید با تکمیل روند راهاندازی، این ویژگی را صراحتاً انتخاب کنند. پس از تکمیل روند راهاندازی، کاربران میتوانند در Chromebook پیامک ارسال و دریافت کنند.
اگر این تنظیم غیرفعال باشد، کاربران مجاز نیستند همگامسازی پیامک را راهاندازی کنند.
اگر این خطمشی بدون تنظیم باشد، این ویژگی بهصورت پیشفرض برای کاربران مدیریتشده مجاز نیست و برای کاربران غیرمدیریتشده مجاز است.
Google Chrome میتواند از یک سرویس وب Google استفاده کند تا اشتباهات املایی را تصحیح کند. اگر این ویژگی فعال شده باشد، این سرویس همیشه استفاده میشود. اگر این تنظیم غیرفعال شده باشد، هیچگاه از این سرویس استفاده نمیشود.
غلطگیر املا میتواند با استفاده از واژهنامه دانلودشده انجام شود؛ این خطمشی فقط استفاده سرویس آنلاین را کنترل میکند.
اگر این تنظیم پیکربندی نشده باشد کاربران میتوانند انتخاب کنند آیا سرویس غلطگیر املا باید استفاده شود یا نه.
اگر این خطمشی تنظیم یا فعال نشود، کاربر برای استفاده از غلطگیر املا مجاز است.
اگر این خطمشی غیرفعال شود، کاربر برای استفاده از غلطگیر املا مجاز نیست. وقتی این خطمشی غیرفعال شود، خطمشیهای SpellcheckLanguage و SpellcheckLanguageBlacklist نیز نادیده گرفته میشود.
غلطگیر املای زبانها را به اجبار فعال میکند. زبانهای شناختهنشده موجود در آن فهرست نادیده گرفته خواهد شد.
اگر این خطمشی را فعال کنید، غلطگیر املا برای زبانهای مشخصشده (علاوه بر زبانهایی که کاربر غلطگیر املا را برای آنها فعال کرده است) فعال خواهد شد.
اگر این خطمشی را تنظیم نکنید یا آن را غیرفعال کنید، هیچ تغییری در اولویتهای غلطگیری املایی ایجاد نخواهد شد.
اگر خطمشی SpellcheckEnabled روی غیرفعال تنظیم شود، این خطمشی هیچ تأثیری نخواهد داشت.
اگر زبانی هم در این خطمشی و هم در خطمشی SpellcheckLanguageBlacklist لحاظ شود، این خطمشی در اولویت قرار میگیرد و غلطگیری املایی زبان فعال میشود.
زبانهایی که درحالحاضر پشتیبانی میشوند: af، bg، ca، cs، da، de، el، en-AU، en-CA، en-GB، en-US، es، es-419، es-AR، es-ES، es-MX، es-US، et، fa، fo، fr، he، hi، hr، hu، id، it، ko، lt، lv، nb، nl، pl، pt-BR، pt-PT، ro، ru، sh، sk، sl، sq، sr، sv، ta، tg، tr، uk و vi.
غلطگیری املایی زبانها را بهطور اجباری غیرفعال میکند. زبانهای شناختهنشده موجود در آن فهرست نادیده گرفته خواهد شد.
اگر این خطمشی را فعال کنید، غلطگیری املایی برای زبانهای مشخصشده غیرفعال خواهد شد. کاربر همچنان میتواند غلطگیری املایی را برای زبانهایی که در فهرست وجود ندارند، فعال یا غیرفعال کنند.
اگر این خطمشی را تنظیم نکنید یا آن را غیرفعال کنید، هیچ تغییری در اولویتهای غلطگیری املایی ایجاد نخواهد شد.
اگر خطمشی SpellcheckEnabled روی غیرفعال تنظیم شود، این خطمشی هیچ تأثیری نخواهد داشت.
اگر زبانی هم در این خطمشی و هم در خطمشی SpellcheckLanguage لحاظ شود، خطمشی SpellcheckLanguage در اولویت قرار میگیرد و غلطگیری املایی زبان فعال خواهد شد.
زبانهایی که درحالحاضر پشتیبانی میشوند: af، bg، ca، cs، da، de، el، en-AU، en-CA، en-GB، en-US، es، es-419، es-AR، es-ES، es-MX، es-US، et، fa، fo، fr، he، hi، hr، hu، id، it، ko، lt، lv، nb، nl، pl، pt-BR، pt-PT، ro، ru، sh، sk، sl، sq، sr، sv، ta، tg، tr، uk و vi.
از نشان داده شدن هشدار هنگام اجرای Google Chrome در رایانه یا سیستمعاملی که دیگر پشتیبانی نمیشود جلوگیری میکند.
همگامسازی دادهها با استفاده از سرویسهای همگامسازی با میزبانی Google را در Google Chrome غیرفعال میکند و به کاربران اجازه نمیدهد این تنظیم را تغییر دهند.
اگر این تنظیم را فعال کنید، کاربران نمیتوانند آن را در Google Chrome تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیمنشده باقی بماند، Google Sync برای کاربر در دسترس خواهد بود برای اینکه انتخاب کند از آن استفاده کند یا نه.
برای غیرفعال کردن کامل Google Sync، توصیه میشود سرویس Google Sync را در کنسول Google Admin غیرفعال کنید.
وقتی خطمشی RoamingProfileSupportEnabled روی حالت فعال تنظیم شده است، این خطمشی نباید فعال باشد تا این قابلیت از همان کارآمدی سمت کارخواه برخودار باشد. در این صورت همگامسازی با میزبانی Google کاملاً غیرفعال است.
غیرفعال کردن همگامسازی Google باعث میشود پشتیبانگیری و بازیابی Android بهدرستی عمل نکنند.
قابلیت چرخه حیات برگه، ابتدا CPU و سپس حافظه مرتبط با برگههایی را که برای مدت طولانی استفاده نشدهاند آزاد میکند؛ این کار ابتدا با درجهبندی پویای بسامد برای برگهها، سپس ثابت کردن آنها و در نهایت حذف کردن آنها انجام میشود.
اگر این خطمشی روی نادرست تنظیم شود، قابلیت چرخه حیات برگه غیرفعال میشود و همه برگهها بهطور عادی اجرا میشوند.
اگر خطمشی روی درست تنظیم شود یا تنظیم نشود، قابلیت چرخه حیات برگه فعال میشود.
اگر روی نادرست تنظیم شود، دکمه «پایان پردازش» در «مدیر فعالیتها» غیرفعال میشود.
اگر روی درست تنظیم شود یا پیکربندی نشود، کاربر میتواند پردازشها را در «مدیر فعالیتها» به پایان برساند.
شرایط خدماتی را تنظیم میکند که کاربرباید قبل از شروع جلسه حساب محلی دستگاه قبول کند.
اگر این خطمشی تنظیم شود، Google Chrome OS شرایط خدمات را بارگیری میکند و هرگاه جلسه حساب محلی دستگاه شروع شود آن را به کاربر ارائه میکند. کاربر فقط پس از پذیرفتن شرایط خدمات میتواند وارد جلسه شود.
اگر این خطمشی تنظیم نشود، شرایط خدمات نشان داده نمیشود.
خطمشی باید روی آدرس اینترنتیای تنظیم شود که از آن Google Chrome OS میتواند شرایط خدمات را بارگیری کند. شرایط خدمات باید نوشتار ساده باشد، و بعنوان نوشتار نوع MIME/ ساده کار کند. نشانهگذاری مجاز نیست.
اگر خطمشی روی نادرست تنظیم شده باشد، نرمافزار شخص ثالث مجاز خواهد بود کد قابل اجرا را در پردازشهای Chrome تزریق کند. اگر خطمشی تنظیم نشود یا روی درست تنظیم شود، نرمافزار شخص ثالث نمیتواند کد قابل اجرا را در پردازشهای Chrome تزریق کند.
این خطمشی فعال کردن صفحهکلید مجازی را به عنوان یک دستگاه ورودی در سیستم عامل Chrome پیکربندی میکند. کاربران نمیتوانند این خطمشی را لغو کنند.
اگر این خطمشی روی درست تنظیم شود، صفحهکلید مجازی روی صفحه همواره فعال خواهد بود.
اگر روی نادرست تنظیم شود، صفحهکلید مجازی روی صفحه همواره غیرفعال خواهد بود.
اگر این خطمشی را تنظیم کنید، کابران نمیتوانند آن را تغییر دهند یا لغو کنند. با این حال، کاربران همچنان میتوانند یک صفحهکلید روی صفحه قابل دسترسی را فعال/غیرفعال کنند که بر صفحهکلید مجازی کنترل شده توسط این خطمشی تقدم خواهد داشت. برای کنترل صفحهکلید روی صفحه قابل دسترسی، به خطمشی |VirtualKeyboardEnabled| مراجعه کنید.
اگر این خطمشی تنظیم نشود، صفحهکلید روی صفحه در ابتدا غیرفعال است اما میتواند در هر زمانی توسط کاربر فعال شود. همچنین ممکن است قوانین غیرمستدل برای تصمیمگیری درباره زمان نمایش صفحهکلید استفاده شوند.
سرویس «مترجم Google» داخلی را در Google Chrome فعال میکند.
اگر این تنظیم را فعال کنید، Google Chrome (در صورت لزوم) نوارابزاری داخلی با قابلیت ترجمه و گزینهای برای ترجمه که با کلیک راست در منوی بافت فعال میشود به کاربر نشان میدهد.
اگر این تنظیم را غیرفعال کنید، همه قابلیتهای داخلی ترجمه غیرفعال میشوند.
با فعال یا غیرفعال کردن این تنظیم، کاربران نمیتوانند این تنظیم را در Google Chrome لغو یا غیرفعال کنند.
اگر این تنظیم بهصورت تنظیمنشده باقی بماند، کاربر میتواند تصمیم بگیرد این عملکرد را داشته باشد یا نه.
این خطمشی نمیگذارد کاربر صفحات وب موجود در نشانیهای وب فهرست سیاه را بار کند. فهرست سیاه، فهرستی از الگوهای نشانی وب ارائه میدهد که مشخص میکند کدام نشانی وب در فهرست سیاه قرار میگیرد.
الگوی نشانی وب باید مطابق https://www.chromium.org/administrators/url-blacklist-filter-format قالببندی شود.
میتوان موارد استثنا را در خطمشی فهرست مجاز نشانی وب تعریف کرد. این خطمشیها محدود به ۱۰۰۰ ورودی است؛ ورودیهای بعدی نادیده گرفته میشوند.
توجه داشته باشید توصیه نمیشود نشانیهای وب داخلی «chrome://*» را مسدود کنید، زیرا ممکن است موجب خطاهای غیرمنتظرهای شود.
از M73 میتوانید نشانیهای وب «javascript://*» را مسدود کنید. اما فقط روی جاوا اسکریپت تایپشده در نوار نشانی (یا بهعنوان مثال bookmarklet) تأثیر میگذارد. توجه داشته باشید نشانیهای وب جاوا اسکریپت درون صفحه بهشرط بارگیری پویای دادهها، از این خطمشی تبعیت نمیکنند. برای مثال، اگر «example.com/abc» را مسدود کنید، صفحه «example.com» همچنان میتواند «example.com» را ازطریق درخواست XMLHTTP بار کند.
اگر این خطمشی تنظیم نشود، هیچ نشانی وبی در مرورگر در فهرست سیاه قرار نمیگیرد.
ممکن است برنامههای Android بهطور داوطلبانه از این فهرست استفاده کنند اما شما نمیتوانید آنها را مجبور به استفاده از این فهرست کنید.
اجازه دسترسی به نشانیهای وب فهرست شده را به عنوان استثناهایی در فهرست سیاه نشانی وب میدهد.
توضیحات قانون فهرست سیاه نشانی وب را برای قالب ورودیهای این فهرست ببینید.
این قانون میتواند برای باز کردن استثناهای فهرست سیاههای محدود شده مورد استفاده قرار گیرد. به عنوان مثال، '*' را می توان برای مسدود کردن تمامی درخواستها در فهرست سیاه قرار داد، و این قانون میتواند برای اجازه دسترسی به یک فهرست محدود شده از نشانیهای وب مورد استفاده قرار گیرد. همچنین میتواند برای بازکردن استثناها در طرحهای خاص، زیردامنههای دامنههای دیگر، درگاهها یا مسیرهای خاص مورد استفاده قرار گیرد.
خاصترین فیلتر تعیین خواهد کرد آیا یک نشانی وب مسدود شود یا مجاز باشد. فهرست سفید نسبت به فهرست سیاه اولویت دارد.
این قانون محدود به ۱۰۰۰ ورودی است؛ ورودیهای بعدی نادیده گرفته خواهند شد.
اگر این قانون تنظیم نشود در فهرست سیاه از قانون «URLBlacklist» استثنایی وجود نخواهد داشت.
ممکن است برنامههای Android بهطور داوطلبانه از این فهرست استفاده کنند اما شما نمیتوانید آنها را مجبور به استفاده از این فهرست کنید.
اگر خطمشی روی true تنظیم شود، «میز کار یکپارچه» مجاز است و بهطور پیشفرض فعال میشود که به برنامهها امکان میدهد در چند نمایشگر گسترده شوند. کاربر میتواند با برداشتن علامت «میز کار یکپارچه» در تنظیمات نمایشگر، آن را غیرفعال کند.
اگر خطمشی روی false تنظیم شود یا تنظیم نشود، «میز کار یکپارچه» غیرفعال میشود. در این مورد، کاربر نمیتواند این قابلیت را فعال کند.
در M69 منسوخ شده است. بهجای آن از «OverrideSecurityRestrictionsOnInsecureOrigin» استفاده کنید.
این خطمشی فهرستی از مبدأها (نشانیهای وب) یا الگوهای نام میزبان (مانند «*.example.com») را مشخص میکند که محدودیتهای امنیتی مربوط به مبدأهای ناامن برای آنها اعمال نمیشود.
هدف این است که سازمانها بتوانند برای برنامههای قدیمی که امکان پیادهسازی TLS را ندارند، فهرست مبدأهای مجاز تنظیم کنند یا بتوانند سروری شبهعملیاتی برای برنامهنویسی وب داخلی راهاندازی کنند تا برنامهنویسهای این سازمانها بتوانند بدون اجبار به پیادهسازی TLS در سرور شبهعملیاتی، ویژگیهایی را که نیازمند بافت ایمن هستند آزمایش کنند. این خطمشی همچنین از برچسب خوردن مبدأ بهعنوان «ایمن نیست» در omnibox جلوگیری میکند.
تنظیم کردن فهرست نشانیهای وب در این خطمشی همان اثری را دارد که تنظیم پرچم خط فرمان «--unsafely-treat-insecure-origin-as-secure» بر فهرست جداشده با ویرگول از این نشانیهای وب دارد. اگر این خطمشی تنظیم شود، پرچم خط فرمان لغو میشود.
این خطمشی در M69 منسوخ شده است و با «OverrideSecurityRestrictionsOnInsecureOrigin» جایگزین شده است. اگر هر دو خطمشی موجود باشد، «OverrideSecurityRestrictionsOnInsecureOrigin» این خطمشی را لغو میکند.
برای اطلاعات بیشتر درباره بافتهای ایمن، به https://www.w3.org/TR/secure-contexts/ بروید.
جمعآوری داده ناشناسشده حاوی نشانی وب را در Google Chrome فعال میکند و اجازه نمیدهد کاربران این تنظیم را تغییر دهند.
جمعآوری داده ناشناسشده حاوی نشانی وب، برای بهتر کردن مرور و جستجو، نشانی وب صفحههایی را که کاربران بازدید میکنند به Google ارسال میکند.
اگر این خطمشی فعال شود، جمعآوری داده ناشناسشده حاوی نشانی وب همیشه فعال است.
اگر این خطمشی غیرفعال شود، جمعآوری داده ناشناسشده حاوی نشانی وب هرگز فعال نمیشود.
اگر این خطمشی تنظیم نشود، جمعآوری داده ناشناسشده حاوی نشانی وب فعال میشود اما کاربر میتواند آن را تغییر دهد.
به شما امکان میدهد جلسه کاربر را براساس زمان کارخواه یا سهمیه مصرف روزانه قفل کنید.
|time_window_limit| بازه روزانهای را مشخص میکند که در آن جلسه کاربر باید قفل شود. فقط از یک قانون برای هر روز هفته پشتیبانی میکنیم، بنابراین اندازه آرایه |entries| میتواند بین ۰ تا ۷ تغییر کند. |starts_at| و |ends_at| شروع و پایان محدوده بازه هستند، وقتی |ends_at| کوچکتر از |starts_at| باشد، به این معنی است که |time_limit_window| در روز بعد به پایان میرسد. |last_updated_millis| مُهر زمان بهوقت UTC مربوط به آخرین باری است که این ورودی بهروز شده است، این متغیر بهصورت رشته ارسال میشود زیرا مُهر زمان در عدد صحیح جا نمیشود.
|time_usage_limit| سهمیه روزانه را مشخص میکند تا وقتی کاربر این سهمیه را مصرف کرد، جلسه کاربر قفل شود. برای هر روز هفته مشخصهای وجود دارد و این مشخصه تنها زمانی باید تنظیم شود که سهمیه فعالی برای آن روز وجود داشته باشد. |usage_quota_mins| مقدار زمانی است که دستگاه مدیریتشده میتواند در روز استفاده شود و |reset_at| زمانی است که سهمیه مصرف تمدید میشود. مقدار پیشفرض برای |reset_at| نیمهشب ({'hour': 0, 'minute': 0}) است. |last_updated_millis| مُهر زمان بهوقت UTC مربوط به آخرین باری است که این ورودی بهروز شده است، این متغیر بهصورت رشته ارسال میشود زیرا مُهر زمان در عدد صحیح جا نمیشود.
میتوان از |overrides| ارائهشده برای نامعتبر کردن موقتی یک یا چند مورد از قوانین قبلی استفاده کرد. * اگر هیچکدام از time_window_limit و time_usage_limit فعال نباشند، میتوان از |LOCK| برای قفل کردن دستگاه استفاده کرد. * |LOCK| جلسه کاربری را تا time_window_limit بعدی یا شروع time_usage_limit موقتاً قفل میکند. * |UNLOCK| جلسه کاربری که با time_window_limit یا time_usage_limit قفل شده باشد را باز میکند. |created_time_millis| مُهر زمان بهوقت UTC مربوط به ایجاد لغو است، این متغیر بهصورت «رشته» ارسال میشود، زیرا مُهر زمان در عدد صحیح جا نمیشود. از این متغیر استفاده میشود تا تعیین شود این لغو همچنان باید اعمال شود یا نه. اگر محدودیت زمانی فعال کنونی (محدودیت مصرف زمانی یا محدودیت بازه زمانی) بعد از ایجاد لغو شروع شده باشد، این متغیر کاری انجام نمیدهد. همچنین اگر لغو قبل از آخرین تغییر time_window_limit یا time_usage_window فعال ایجاد شده باشد، این متغیر اعمال نمیشود.
امکان ارسال چندین لغو وجود دارد، جدیدترین ورودی معتبر اعمال میشود.
این خطمشی به شما امکان میدهد تصویر چهرهنمای معرف کاربر را در صفحه ورود به سیستم پیکربندی کنید. این خطمشی با مشخص کردن نشانی وبی تنظیم میشود کهGoogle Chrome OS از آنجا میتواند تصویر چهرهنما و درهمسازی رمزگذاریشده (مورد استفاده برای تأیید یکپارچگی بارگیری) را بارگیری کند. این تصویر باید در قالب JPEG باشد و اندازه آن نباید از ۵۱۲ کیلوبایت بیشتر شود. نشانی وب باید بدون احراز هویت قابل دسترسی باشد.
تصویر چهرهنما بارگیری و در حافظه پنهان ذخیره میشود. هرگاه نشانی وب یا درهمسازی تغییر کند، دوباره بارگیری خواهد شد.
این خطمشی باید بهعنوان رشتهای که نشانی وب را بیان میکند و درهمسازی در قالب JSON و مطابق با طرح زیر مشخص شود: { "type": "object", "properties": { "url": { "description": "نشانی وبی که تصویر چهرهنما از آن میتواند بارگیری شود."، "type": "string" }, "hash": { "description": "درهمسازی SHA-256 تصویر چهرهنما."، "type": "string" } } }
اگر این خطمشی تنظیم شود، Google Chrome OS تصویر چهرهنما را بارگیری و از آن استفاده میکند.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
اگر خطمشی تنظیم نشود، کاربر میتواند تصویر چهرهنمای معرف خود را در صفحه ورود به سیستم انتخاب کند.
دایرکتوریای را پیکربندی میکند که Google Chrome برای ذخیره دادههای کاربر استفاده میکند.
اگر این خطمشی را تنظیم کنید، Google Chrome از دایرکتوری ارائهشده استفاده میکند بدون درنظر گرفتن اینکه کاربر پرچم '--user-data-dir' را مشخص کرده یا نه. برای اینکه دادهها از بین نروند یا خطاهای غیرمنتظره دیگری روی ندهد، این خطمشی نباید روی دایرکتوری ریشه دیسک یا دایرکتوریای که برای مقاصد دیگر استفاده شده تنظیم شود، زیرا Google Chrome محتوای آن را مدیریت میکند.
برای فهرستی از متغیرهایی که میتوانند استفاده شوند به https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables مراجعه کنید.
اگر این خطمشی تنظیم نشده باشد دایرکتوری پیشفرض حافظه پنهان استفاده خواهد شد و کاربر میتواند با پرچم خط فرمان '--user-data-dir' آن را لغو کند.
کنترل میکند نام حساب Google Chrome OS در صفحه ورود به سیستم برای حساب موردنظر داخل دستگاه نشان داده شود.
اگر این خطمشی تنظیم شود، صفحه ورود به سیستم از زنجیره مشخص در انتخابگر ورود به سیستم تصویری برای حساب موردنظر داخل دستگاه استفاده میکند.
اگر خطمشی تنظیم نشود، Google Chrome OS از شناسه حساب ایمیل حساب داخل دستگاه بعنوان نام نمایشی در صفحه ورود به سیستم استفاده خواهد کرد.
این خطمشی برای حسابهای کاربر عادی لحاظ نمیشود.
درصورت فعال کردن یا عدم پیکربندی (پیشفرض)، دسترسی به ضبط ویدیو از کاربر درخواست میشود، البته در مورد نشانیهای وب پیکربندیشده در فهرست VideoCaptureAllowedUrls مجاز برای ضبط ویدیو، دسترسی بدون درخواست امکانپذیر خواهد بود.
درصورت غیرفعال کردن این خطمشی، هیچ درخواستی از کاربر صورت نمیگیرد و ضبط ویدیو فقط در نشانیهای وب پیکربندیشده در VideoCaptureAllowedUrls دردسترس خواهد بود.
این خطمشی بر اتواع ورودیهای ویدیویی و نه فقط بر دوربین داخلی اعمال میشود.
الگوهای این فهرست با منشأ امنیتی نشانی وب درخواستی مطابقت داده میشود. اگر مورد منطبقی پیدا شود، دسترسی به دستگاههای ضبط ویدیو بدون درخواست شدن ارائه میشود.
توجه: تا قبل از نسخه ۴۵، این خطمشی فقط در «حالت کیوسک» پشتیبانی میشد.
به کاربر اجازه میدهد اتصالات VPN را مدیریت کند.
اگر این خطمشی روی نادرست تنظیم شود، همه واسطهای کاربری Google Chrome OS که به کاربر امکان میدهد اتصالات VPN را قطع کند یا تغییر دهد، غیرفعال میشود.
اگر این خطمشی تنظیم نشود یا روی درست تنظیم شود، کاربران میتوانند اتصالات VPN را طبق معمول قطع کنند یا تغییر دهند.
اگر اتصال VPN ازطریق برنامه VPN ساخته شود، رابط کاربری درون برنامه تحت تأثیر خطمشی قرار نمیگیرد. بنابراین، ممکن است کاربر همچنان بتواند از برنامه برای تغییر اتصال VPN استفاده کند.
این خطمشی برای استفاده همزمان با ویژگی «VPN همیشه فعال» درنظر گرفته شده است که به سرپرست اجازه میدهد اتصال VPN را در زمان راهاندازی برقرار کند.
اجازه میدهد بهینهسازی WPAD (کشف خودکار پروکسی وب) در Google Chrome خاموش شود.
اگر این خطمشی روی نادرست تنظیم شود، بهینهسازی WPAD غیرفعال شده و باعث میشود Google Chrome مدت زمان بیشتری برای سرورهای WPAD مبتنی بر DNS منتظر بماند. اگر این خطمشی تنظیم نشود یا فعال شود، بهینهسازی WPAD فعال میشود.
بدون توجه به اینکه این خطمشی تنظیم شود یا نه و نحوه تنظیم آن، تنظیم بهینهسازی WPAD نمیتواند توسط کاربران تغییر داده شود.
این خطمشی به شما اجازه میدهد تصویر کاغذدیواری را که در میز کار و در پسزمینه صفحه ورود به سیستم برای کاربر نشان داده میشود پیکربندی کنید. این خطمشی با مشخص کردن نشانی وبی که Google Chrome OS میتواند تصویر کاغذدیواری را از آن بارگیری کند و درهمسازی رمزگذاری موردِاستفاده برای بهتأیید رساندن یکپارچگی بارگیری، تنظیم میشود. تصویر باید در قالب JPEG باشد، اندازه فایل آن نباید بیشتر از ۱۶ مگابایت باشد. نشانی وب باید بدون احراز هویت قابل دسترسی باشد.
تصویر کاغذدیواری بارگیری و در حافظه پنهان ذخیره میشود. هرگاه نشانی وب یا درهمسازی تغییر کند، دوباره بارگیری خواهد شد.
این خطمشی باید بهعنوان رشتهای که نشانی وب را بیان میکند و درهمسازی در قالب JSON و مطابق با طرح زیر مشخص شود: { "type": "object", "properties": { "url": { "description": "نشانی وبی که تصویر کاغذدیواری را از آن میتوان بارگیری کرد."، "type": "string" }, "hash": { "description": "درهمسازی SHA-256 تصویر کاغذدیواری."، "type": "string" } } }
اگر این خطمشی تنظیم شود، Google Chrome OS تصویر کاغذدیواری را بارگیری و استفاده میکند.
اگر این خطمشی را تنظیم کنید، کاربران نمیتوانند آن را تغییر دهند یا لغو کنند.
اگر این خطمشی تنظیم نشود، کاربر میتواند تصویری را انتخاب کند که در میز کار و در پسزمینه صفحه ورود به سیستم نشان داده میشود.
فهرستی از وبسایتها را مشخص میکند که بهصورت بیصدا و بدون تعامل کاربر، در صفحه ورود به سیستم نصب شدهاند و کاربر نمیتواند حذف نصب یا غیرفعالشان کند.
هر مورد فهرست در خطمشی شیای با یک عضو اجباری است: «url» و دو عضو اختیاری: «default_launch_container» و «create_desktop_shortcut». «url» باید نشانی وب برنامه وب موردنظر برای نصب باشد و «launch_container» باید «window» یا «tab» باشد تا مشخص کند «برنامه وب» بعد از نصب چگونه باز میشود، و اگر باید در Linux و Windows میانبر میز کار ایجاد شود، «create_desktop_shortcut» باید روی درست تنظیم شده باشد. اگر «default_launch_container» موجود نباشد، برنامه بهطور پیشفرض در برگهای باز میشود. فارغ از مقدار «default_launch_container»، کاربران میتوانند محتوایی را که برنامه در آن باز میشود، تغییر دهند. اگر «create_desktop_shortcuts» موجود نباشد، میانبر میز کاری ایجاد نخواهد شد.
این خطمشی به کاربران قابلیت WebDriver امکان میدهد خطمشیهای مختلکننده عملکرد این قابلیت را لغو کنند.
درحالحاضر این خطمشی، خطمشیهای SitePerProcess و IsolateOrigins را غیرفعال میکند.
اگر این خطمشی فعال باشد، WebDriver قادر است خطمشیهای ناسازگار را لغو کند. اگر این خطمشی غیرفعال باشد یا پیکربندی نشده باشد، WebDriver مجاز نیست خطمشیهای ناقص را لغو کند.
اگر این خطمشی روی درست تنظیم شود، Google Chrome مجاز است گزارش وقایع WebRTC را از سرویسهای Google (برای نمونه Google Meet) جمعآوری کند و آن گزارشها را در Google بارگذاری کند.
اگر این خطمشی روی نادرست تنظیم شود یا بدون تنظیم باشد، Google Chrome نمیتواند چنین گزارشهایی را جمعآوری یا بارگذاری کند.
این گزارشها حاوی اطلاعات عیبیابی است که میتواند هنگام اشکالزدایی مشکلات تماس صوتی یا تصویری در Chrome سودمند باشد (مانند زمان و اندازه بستههای ارسالی و دریافتی RTP، بازخورد درباره شلوغی شبکه و فرادادههای مربوط به زمان و کیفیت فریمهای صوتی و تصویری). محتوای صوتی و تصویری تماس در این گزارشها ذخیره نمیشود.
این جمعآوری داده توسط Chrome، تنها توسط سرویسهای وب Google (مانند Google Hangouts یا Google Meet) قابلانجام است.
ممکن است Google، این گزارشها را ازطریق شناسه جلسه با سایر گزارشهایی که توسط سرویس Google جمعآوری میشود مرتبط کند؛ این کار با هدف تسهیل اشکالزدایی انجام میشود.
اگر خطمشی تنظیم شود، دامنه درگاه UDP مورداستفاده WebRTC به بازه زمانی مشخصشده درگاه محدود میشود (شامل نقاط پایانی).
اگر خطمشی تنظیم نشود یا رشتهای خالی یا دامنه درگاه نامعتبری برای آن تنظیم شود، WebRTC مجاز است از هر درگاه UDP محلی دردسترسی استفاده کند.
اگر این خطمشی روی درست تنظیم شود یا پیکربندی نشود، مرورگر صفحه خوشامدگویی را در اولین اجرای مرورگر پس از ارتقای سیستمعامل نشان میدهد.
اگر این خطمشی روی نادرست تنظیم شود، مرورگر صفحه خوشامدگویی را در اولین اجرای مرورگر پس از ارتقای سیستمعامل نشان نمیدهد.