Chromium ja Google Chrome tukevat samoja käytäntöjä. Huomaa, että tämä dokumentti voi sisältää julkaisemattomia käytäntöjä (joiden tuettu-merkintä viittaa julkaisemattomaan Google Chrome ‑versioon), joita voidaan muuttaa tai poistaa ilman erillistä ilmoitusta ja joille ei tarjota minkäänlaisia takuita, ei edes tietoturva- tai tietosuojaominaisuuksiin liittyviä takuita.
Näiden käytäntöjen tarkoituksena on vain Google Chrome ‑esiintymien määrittäminen organisaation sisäistä käyttöä varten. Näiden käytäntöjen käyttöä organisaation ulkopuolella (esimerkiksi julkisesti jaeltavassa ohjelmassa) käsitellään samalla tavoin kuin haittaohjelmia, ja Google ja virustorjuntapalvelujen tarjoajat todennäköisesti merkitsevät tällaisen käytön haitalliseksi.
Näitä asetuksia ei tarvitse määrittää manuaalisesti. Voit ladata helppokäyttöisiä malleja Windowsille, Macille ja Linuxille täältä: https://www.chromium.org/administrators/policy-templates.
Suosittelemme määrittämään käytännöt Windowsissa ryhmäkäytäntöobjekteina, mutta Microsoft® Active Directory® ‑verkkotunnukseen yhdistetyt Windows-esiintymät tukevat myös käytäntöjen jakelua rekisterin avulla.
| Käytännön nimi | Kuvaus |
| Aika ja päivämäärä | |
| SystemTimezone | Aikavyöhyke |
| SystemTimezoneAutomaticDetection | Määritä aikavyöhykkeen automaattinen tunnistamistapa. |
| SystemUse24HourClock | Käytä oletuksena 24 tunnin kelloa |
| Android-asetukset | |
| ArcEnabled | Ota ARC käyttöön. |
| UnaffiliatedArcAllowed | Salli ulkopuolisten käyttäjien käyttää ARC:tä |
| ArcPolicy | Määritä ARC. |
| ArcAppInstallEventLoggingEnabled | Android-sovellusten asennusten lokitapahtumat |
| ArcBackupRestoreServiceEnabled | Hallinnoi Android-varmuuskopiointi- ja palautuspalvelun käyttöä |
| ArcGoogleLocationServicesEnabled | Hallinnoi Androidin Google-sijaintipalveluiden käyttöä |
| ArcCertificatesSyncMode | Määritä ARC-sovellusten oikeus käyttää varmenteita |
| Etäkäyttö | |
| RemoteAccessHostClientDomain | Määritä pakollinen verkkotunnuksen nimi etäkäytön asiakassovelluksia varten. |
| RemoteAccessHostClientDomainList | Määritä verkkotunnukset, joiden käyttöä vaaditaan etäkäytön asiakkailta |
| RemoteAccessHostFirewallTraversal | Ota käyttöön palomuurin siirto etäisännästä |
| RemoteAccessHostDomain | Määritä vaadittu verkkotunnuksen nimi etäisännille |
| RemoteAccessHostDomainList | Määritä verkkotunnukset, joiden käyttöä vaaditaan etäkäytön isänniltä |
| RemoteAccessHostTalkGadgetPrefix | Määritä etäisäntien TalkGadget-etuliite |
| RemoteAccessHostRequireCurtain | Ota etäisäntien verhoaminen käyttöön |
| RemoteAccessHostAllowClientPairing | Ota käyttöön tai poista käytöstä etäkäytön isäntien PIN-kooditon todennus |
| RemoteAccessHostAllowGnubbyAuth | Salli etäkäytön isäntien gnubby-todennus |
| RemoteAccessHostAllowRelayedConnection | Salli etäkäytön isännän käyttää relay-palvelimia |
| RemoteAccessHostUdpPortRange | Rajoita etäkäytön isännän käyttämää UDP-porttialuetta |
| RemoteAccessHostMatchUsername | Edellytä, että paikallisen käyttäjän ja etäkäytön isännän omistajan nimet täsmäävät |
| RemoteAccessHostTokenUrl | URL-osoite, josta etäkäytön asiakkaiden tulisi saada todennustunnus |
| RemoteAccessHostTokenValidationUrl | URL-osoite etäkäytön isännän todennustunnuksen varmentamista varten |
| RemoteAccessHostTokenValidationCertificateIssuer | Asiakasvarmenne yhteyden muodostamiseksi osoitteeseen RemoteAccessHostTokenValidationUrl |
| RemoteAccessHostAllowUiAccessForRemoteAssistance | Salli etätukea antavien etäkäyttäjien käyttää järjestelmänvalvojan oikeuksia edellyttäviä ikkunoita |
| RemoteAccessHostAllowFileTransfer | Anna etäkäyttäjien siirtää tiedostoja isännälle/isännältä |
| Etätodennus | |
| AttestationEnabledForDevice | Salli etätodennus laitteelle |
| AttestationEnabledForUser | Ota käyttöön etätodennus käyttäjälle |
| AttestationExtensionWhitelist | Laajennukset, joille sallitaan etätodennussovellusliittymän käyttö |
| AttestationForContentProtectionEnabled | Poista käytöstä etävahvistuksen käyttö laitteen sisällön suojauksen vuoksi |
| Google Assistant | |
| VoiceInteractionContextEnabled | "Salli Google Assistantin käyttää näytön kontekstia" |
| VoiceInteractionHotwordEnabled | Salli Google Assistantin kuunnella äänikomento |
| Google Cast | |
| EnableMediaRouter | Ota käyttöön Google Cast |
| ShowCastIconInToolbar | Näytä Google Cast ‑kuvake yläpalkissa |
| Google Drive | |
| DriveDisabled | Poista Drive käytöstä Google Chrome OS:n Tiedostot-sovelluksesta |
| DriveDisabledOverCellular | Poista Google Drive käytöstä Google Chrome OS:n Tiedostot-sovelluksesta mobiiliyhteyttä käytettäessä |
| HTTP-todennus | |
| AuthSchemes | Tuetut todennusjärjestelmät |
| DisableAuthNegotiateCnameLookup | Poista CNAME-haku käytöstä Kerberos-todennusta suoritettaessa |
| EnableAuthNegotiatePort | Lisää standardista poikkeava portti Kerberos-SPN:ään |
| AuthServerWhitelist | Sallittujen todennuspalvelimien luettelo |
| AuthNegotiateDelegateWhitelist | Sallitut Kerberos-delegaatiopalvelimet |
| AuthNegotiateDelegateByKdcPolicy | Käytä KDC-käytäntöä kirjautumistietojen valtuuttamiseen. |
| GSSAPILibraryName | GSSAPI-kirjaston nimi |
| AuthAndroidNegotiateAccountType | HTTP Negotiate -todennuksen tilityyppi |
| AllowCrossOriginAuthPrompt | Eri lähteiden HTTP-todennuskehotteet |
| NtlmV2Enabled | Ota NTLMv2-todennus käyttöön. |
| Kioskiasetukset | |
| DeviceLocalAccounts | Laitteeseen lisätyt tilit |
| DeviceLocalAccountAutoLoginId | Laitteen paikallinen tili automaattista kirjautumista varten |
| DeviceLocalAccountAutoLoginDelay | Laitteen paikallisen tilin automaattisen kirjautumisen ajastin |
| DeviceLocalAccountAutoLoginBailoutEnabled | Salli automaattisen kirjautumisen peruutusnäppäin |
| DeviceLocalAccountPromptForNetworkWhenOffline | Ota käyttöön verkon määrityskehote offline-tilassa |
| AllowKioskAppControlChromeVersion | Salli automaattisesti ilman viivettä käynnistettävän kioskisovelluksen hallinnoida käyttöjärjestelmän Google Chrome OS versiota |
| Kirjautumisasetukset | |
| DeviceGuestModeEnabled | Ota vierastila käyttöön |
| DeviceUserWhitelist | Sallittujen käyttäjien luettelo |
| DeviceAllowNewUsers | Salli uusien käyttäjätilien luominen |
| DeviceLoginScreenDomainAutoComplete | Verkkotunnuksen automaattinen täydennys kirjautumisen yhteydessä |
| DeviceShowUserNamesOnSignin | Näytä käyttäjänimet kirjautumisruudulla |
| DeviceWallpaperImage | Laitteen taustakuva |
| DeviceEphemeralUsersEnabled | Käyttäjätietojen tyhjennys uloskirjautumisen yhteydessä |
| LoginAuthenticationBehavior | Määritä kirjautumistodennuksen käytös. |
| DeviceTransferSAMLCookies | SAML-tunnistuspalvelun evästeiden siirto kirjautumisen aikana |
| LoginVideoCaptureAllowedUrls | URL-osoitteet, joille sallitaan videon kaappauslaitteiden käyttö SAML-kirjautumissivuilla |
| DeviceLoginScreenExtensions | Muokkaa kirjautumisnäytöllä asennettavien sovellusten luetteloa |
| DeviceLoginScreenLocales | Laitteen kirjautumisnäytön kieli- ja maa-asetus |
| DeviceLoginScreenInputMethods | Laitteen kirjautumisnäytön näppäimistöasettelut |
| DeviceSecondFactorAuthentication | Sisäänrakennettu monitasoinen todennustila |
| DeviceLoginScreenIsolateOrigins | Ota sivuston eristäminen käyttöön tiettyjen alkuperien kohdalla |
| DeviceLoginScreenSitePerProcess | Ota sivuston eristäminen käyttöön kaikilla sivustoilla |
| DeviceLoginScreenAutoSelectCertificateForUrls | Valitse automaattisesti näiden sivustojen asiakasvarmenteet kirjautumisnäytöltä |
| Käynnistys, etusivu ja uusi välilehti ‑sivu | |
| ShowHomeButton | Näytä etusivupainike työkalupalkissa |
| HomepageLocation | Määritä etusivun URL-osoite |
| HomepageIsNewTabPage | Käytä Uusi välilehti -sivua etusivuna |
| NewTabPageLocation | Määritä Uusi välilehti ‑sivun URL-osoite |
| RestoreOnStartup | Toiminto käynnistettäessä |
| RestoreOnStartupURLs | Käynnistettäessä avattavat sivut |
| Käytettävyysasetukset | |
| ShowAccessibilityOptionsInSystemTrayMenu | Näytä käytettävyysvalinnat ilmaisinalueen valikossa |
| LargeCursorEnabled | Ota suuri osoitin käyttöön |
| SpokenFeedbackEnabled | Ota äänipalaute käyttöön |
| HighContrastEnabled | Ota suuri kontrasti -tila käyttöön |
| VirtualKeyboardEnabled | Ota ruutunäppäimistö käyttöön |
| KeyboardDefaultToFunctionKeys | Medianäppäimet toimivat oletuksena toimintonäppäiminä |
| ScreenMagnifierType | Aseta näytön suurentajan tyyppi |
| DeviceLoginScreenDefaultLargeCursorEnabled | Aseta suuren osoittimen oletustila kirjautumisnäytössä |
| DeviceLoginScreenDefaultSpokenFeedbackEnabled | Aseta äänipalautteen oletustila kirjautumisnäytössä |
| DeviceLoginScreenDefaultHighContrastEnabled | Aseta suuri kontrasti -tilan oletustila kirjautumisnäytössä |
| DeviceLoginScreenDefaultVirtualKeyboardEnabled | Määritä kirjautumisruudun ruutunäppäimistön oletustila. |
| DeviceLoginScreenDefaultScreenMagnifierType | Aseta näytön suurentajan oletustyyppi, jota käytetään kirjautumisnäytössä |
| Käyttäjä- ja laiteraportointi | |
| ReportDeviceVersionInfo | Ilmoita käyttöjärjestelmän ja laiteohjelmiston versio |
| ReportDeviceBootMode | Ilmoita laitteen tila uudelleenkäynnistyksen yhteydessä |
| ReportDeviceUsers | Raportoi laitteen käyttäjistä |
| ReportDeviceActivityTimes | Ilmoita laitteen käyttöajat |
| ReportDeviceNetworkInterfaces | Ilmoita laitteen verkkokäyttöliittymät |
| ReportDeviceHardwareStatus | Laitteiston tilan raportointi |
| ReportDeviceSessionStatus | Aktiivisten kioskikäyttökertojen tietojen raportointi |
| ReportDeviceBoardStatus | Tulostaulun tilan ilmoitus |
| ReportDevicePowerStatus | Ilmoita virran tila |
| ReportDeviceStorageStatus | Ilmoita tallennustilan tila |
| ReportUploadFrequency | Laitteen tilatietojen lähetystiheys |
| ReportArcStatusEnabled | Raportoi tietoja Androidin tilasta |
| HeartbeatEnabled | Lähetä hallintapalvelimelle verkkopaketteja verkkotilan valvontaa varten |
| HeartbeatFrequency | Verkon valvontapakettien lähetystiheys |
| LogUploadEnabled | Lähetä järjestelmälokeja hallintapalvelimelle |
| DeviceMetricsReportingEnabled | Ota tilastoraportit käyttöön |
| Laajennukset | |
| ExtensionInstallBlacklist | Määritä, mitä laajennuksia ei saa asentaa |
| ExtensionInstallWhitelist | Määritä laajennukset, jotka saa asentaa |
| ExtensionInstallForcelist | Määritä sovellukset ja laajennukset, joiden asennus pakotetaan. |
| ExtensionInstallSources | Määritä laajennusten, sovellusten ja käyttäjien komentosarjojen asennuslähteet |
| ExtensionAllowedTypes | Määritä sallitut sovellus- ja laajennustyypit |
| ExtensionAllowInsecureUpdates | Salli suojaamattomat algoritmit laajennuspäivitysten ja ‑asennusten aitoustarkistuksissa |
| ExtensionSettings | Laajennusten hallinnan asetukset |
| Laitteen oma viestijärjestelmä | |
| NativeMessagingBlacklist | Määritä kiellettyjen luettelo laitteen omalle viestijärjestelmälle |
| NativeMessagingWhitelist | Määritä sallittujen luettelo laitteen omalle viestijärjestelmälle |
| NativeMessagingUserLevelHosts | Salli laitteen oman viestijärjestelmän käyttäjätason isännät (asennettu ilman järjestelmänvalvojan käyttöoikeuksia) |
| Laitteen päivitysasetukset | |
| ChromeOsReleaseChannel | Julkaisuversio |
| ChromeOsReleaseChannelDelegated | Käyttäjät voivat määrittää Chrome-käyttöjärjestelmän julkaisuversion |
| DeviceAutoUpdateDisabled | Poista automaattinen päivitys käytöstä |
| DeviceAutoUpdateP2PEnabled | Automaattinen p2p-päivitys käytössä |
| DeviceAutoUpdateTimeRestrictions | Päivitysajan rajoitukset |
| DeviceTargetVersionPrefix | Automaattisen päivityksen version määrittäminen |
| DeviceUpdateStagingSchedule | Uuden päivityksen vaiheittaisen käyttöönoton aikataulu |
| DeviceUpdateScatterFactor | Hajontatekijän automaattinen päivitys |
| DeviceUpdateAllowedConnectionTypes | Päivityksille sallitut yhteystyypit |
| DeviceUpdateHttpDownloadsEnabled | Salli automaattiset päivitykset HTTP:n kautta |
| RebootAfterUpdate | Käynnistä automaattisesti uudelleen päivityksen jälkeen |
| MinimumRequiredChromeVersion | Määritä vanhin sallittu Chrome-versio laitteelle. |
| DeviceRollbackToTargetVersion | Palautus kohdeversioon |
| DeviceRollbackAllowedMilestones | Palautukselle sallittujen virstanpylväiden määrä |
| DeviceQuickFixBuildToken | Anna käyttäjille Quick Fix ‑versio |
| Legacy Browser Support | |
| AlternativeBrowserPath | Vaihtoehtoinen selain, jota käytetään määritettyjen sivustojen kanssa |
| AlternativeBrowserParameters | Vaihtoehtoisen selaimen komentoriviparametrit |
| BrowserSwitcherChromePath | Polku Chromeen vaihdettaessa toisesta selaimesta |
| BrowserSwitcherChromeParameters | Toisesta selaimesta siirtymisen komentoriviparametrit |
| BrowserSwitcherDelay | Viive ennen toisen selaimen käynnistämistä (ms) |
| BrowserSwitcherEnabled | Ota Vanhojen selaimien tuki ‑ominaisuus käyttöön. |
| BrowserSwitcherExternalSitelistUrl | Vaihtoehtoisessa selaimessa avattavat URL-osoitteet sisältävän XML-tiedoston URL-osoite |
| BrowserSwitcherKeepLastChromeTab | Jätä Chromen viimeinen välilehti auki |
| BrowserSwitcherUrlList | Sivustot, jotka avataan vaihtoehtoisessa selaimessa |
| BrowserSwitcherUrlGreylist | Sivustot, jotka eivät koskaan aiheuta selaimen vaihtoa |
| BrowserSwitcherUseIeSitelist | Käytä Internet Explorerin SiteList-käytäntöä vanhojen selaimien tukemiseen |
| Linux-säilö | |
| VirtualMachinesAllowed | Salli laitteiden käyttää virtuaalikoneita Chrome-käyttöjärjestelmässä |
| CrostiniAllowed | Käyttäjä voi suorittaa Crostinin |
| DeviceUnaffiliatedCrostiniAllowed | Salli ulkopuolisten käyttäjien käyttää Crostinia |
| CrostiniExportImportUIAllowed | Käyttäjä voi viedä tai tuoda Crostini-säilöjä käyttöliittymän avulla |
| Lukituksen pika-avaaminen | |
| QuickUnlockModeWhitelist | Määritä sallitut lukituksen pika-avaustilat |
| QuickUnlockTimeout | Määritä, kuinka usein käyttäjän on kirjoitettava salasana, jotta hän voi käyttää lukituksen pika-avaamista |
| PinUnlockMinimumLength | Määritä lukitusnäytön PIN-koodin vähimmäispituus |
| PinUnlockMaximumLength | Määritä lukitusnäytön PIN-koodin enimmäispituus |
| PinUnlockWeakPinsAllowed | Salli käyttäjän määrittää heikko lukitusnäytön PIN-koodi |
| Microsoft® Active Directory®: ylläpitoasetukset | |
| DeviceMachinePasswordChangeRate | Laitteen salasanan muutostiheys |
| DeviceUserPolicyLoopbackProcessingMode | Käyttäjäkäytännön osoitesilmukan käsittelytila |
| DeviceKerberosEncryptionTypes | Sallitut Kerberos-salaustyypit |
| DeviceGpoCacheLifetime | Ryhmäkäytäntöobjektien välimuistin käyttöikä |
| DeviceAuthDataCacheLifetime | Vahvistustietojen välimuistin käyttöikä |
| Muu | |
| UsbDetachableWhitelist | Sallittujen USB-laitteiden luettelo |
| DeviceAllowBluetooth | Salli Bluetoothin käyttäminen laitteella |
| TPMFirmwareUpdateSettings | Määritä TPM-laiteohjelmiston päivittäminen |
| DevicePolicyRefreshRate | Laitekäytännön päivitystiheys |
| DeviceBlockDevmode | Estä kehittäjätila |
| DeviceAllowRedeemChromeOsRegistrationOffers | Salli käyttäjien lunastaa tarjouksia Chrome-käyttöjärjestelmän rekisteröitymisen kautta |
| DeviceQuirksDownloadEnabled | Salli laiteprofiilien lähettää kyselyitä Quirks Serverille |
| ExtensionCacheSize | Sovellusten ja laajennusten välimuistin koon asettaminen (tavuina) |
| DeviceOffHours | Ei-aktiivinen aika tiettyjen laitekäytäntöjen julkaisemisen yhteydessä |
| Näyttö | |
| DeviceDisplayResolution | Aseta näytön resoluutio ja skaalaus |
| DisplayRotationDefault | Aseta näytön oletuskierto, jota käytetään aina, kun laite käynnistetään uudelleen. |
| Oletushakupalvelu | |
| DefaultSearchProviderEnabled | Ota oletushakupalvelu käyttöön |
| DefaultSearchProviderName | Oletushakupalvelun nimi |
| DefaultSearchProviderKeyword | Oletushakupalvelun avainsana |
| DefaultSearchProviderSearchURL | Oletushakupalvelun haku-URL-osoite |
| DefaultSearchProviderSuggestURL | Oletushakupalvelun ehdottama URL-osoite |
| DefaultSearchProviderIconURL | Oletushakupalvelun kuvake |
| DefaultSearchProviderEncodings | Oletushakupalvelun merkkijärjestelmät |
| DefaultSearchProviderAlternateURLs | Oletushakupalvelun vaihtoehtoiset URL-osoitteet |
| DefaultSearchProviderImageURL | Parametri, joka tarjoaa kuvan perusteella haku -ominaisuuden oletushakupalvelulle |
| DefaultSearchProviderNewTabURL | Oletusarvoisen hakujen tarjoajan uusi välilehti -sivun URL-osoite |
| DefaultSearchProviderSearchURLPostParams | POST-metodia käyttävän haun URL-osoitteen parametrit |
| DefaultSearchProviderSuggestURLPostParams | POST-metodia käyttävän ehdotushaun URL-osoitteen parametrit |
| DefaultSearchProviderImageURLPostParams | POST-metodia käyttävän kuvahaun URL-osoitteen parametrit |
| PluginVm | |
| PluginVmAllowed | Salli laitteiden käyttää laajennusta PluginVm tuotteessa Google Chrome OS |
| PluginVmLicenseKey | PluginVm-lisenssiavain |
| PluginVmImage | Tyypin PluginVm kuva |
| Salasanan hallinta | |
| PasswordManagerEnabled | Ota käyttöön salasanojen tallentaminen salasanojen hallintaohjelmaan |
| Selaussuoja-asetukset | |
| SafeBrowsingEnabled | Ota selaussuoja käyttöön |
| SafeBrowsingExtendedReportingEnabled | Selaussuojan laajennetun raportoinnin käyttöönotto |
| SafeBrowsingExtendedReportingOptInAllowed | Anna käyttäjien sallia Selaussuojan laajempi raportointi |
| SafeBrowsingWhitelistDomains | Määritä luettelo niistä verkkotunnuksista, joissa selaussuoja ei käynnistä varoituksia. |
| PasswordProtectionWarningTrigger | Salasanasuojauksen varoituksen käynnistin |
| PasswordProtectionLoginURLs | Määrittää yrityksen kirjautumisen URL-osoitteet, joissa salasanojen suojauspalvelu tallentaa salasanan tunnistetiedoston. |
| PasswordProtectionChangePasswordURL | Määritä salasanan vaihdon URL-osoite. |
| Sisältöasetukset | |
| DefaultCookiesSetting | Evästeiden oletusasetus |
| DefaultImagesSetting | Kuvien oletusasetus |
| DefaultJavaScriptSetting | JavaScriptin oletusasetus |
| DefaultPluginsSetting | Flash-oletusasetus |
| DefaultPopupsSetting | Ponnahdusikkunoiden oletusasetus |
| DefaultNotificationsSetting | Ilmoitusten oletusasetus |
| DefaultGeolocationSetting | Maantieteellisen sijainnin oletusasetus |
| DefaultMediaStreamSetting | Mediastreamin oletusasetus |
| DefaultWebBluetoothGuardSetting | Hallinnoi Web Bluetooth ‑sovellusliittymän käyttöä |
| DefaultWebUsbGuardSetting | Hallinnoi WebUSB-sovellusliittymän käyttöä |
| AutoSelectCertificateForUrls | Valitse automaattisesti näiden sivustojen asiakasvarmenteet |
| CookiesAllowedForUrls | Salli evästeet näissä sivustoissa |
| CookiesBlockedForUrls | Estä evästeet näissä sivustoissa |
| CookiesSessionOnlyForUrls | Rajoita evästeitä liittämästä URL-osoitteita nykyiseen käyttökertaan |
| ImagesAllowedForUrls | Salli kuvat näissä sivustoissa |
| ImagesBlockedForUrls | Estä kuvat näissä sivustoissa |
| JavaScriptAllowedForUrls | Salli JavaScript näissä sivustoissa |
| JavaScriptBlockedForUrls | Estä JavaScript näissä sivustoissa |
| PluginsAllowedForUrls | Salli Flash-laajennus näillä sivustoilla. |
| PluginsBlockedForUrls | Estä Flash-laajennus näillä sivustoilla. |
| PopupsAllowedForUrls | Salli ponnahdusikkunat näissä sivustoissa |
| RegisteredProtocolHandlers | Rekisteröi protokollan käsittelijöitä |
| PopupsBlockedForUrls | Estä ponnahdusikkunat näissä sivustoissa |
| NotificationsAllowedForUrls | Salli ilmoitukset näillä sivustoilla |
| NotificationsBlockedForUrls | Estä ilmoitukset näillä sivustoilla |
| WebUsbAllowDevicesForUrls | Anna näille sivustoille automaattisesti lupa yhdistää USB-laitteisiin, joilla on tietyt myyjän ja tuotteen tunnukset. |
| WebUsbAskForUrls | Salli WebUSB näillä sivustoilla |
| WebUsbBlockedForUrls | Estä WebUSB näillä sivustoilla |
| Tulostaminen | |
| PrintingEnabled | Ota tulostus käyttöön |
| CloudPrintProxyEnabled | Ota välityspalvelin Google Cloud Print käyttöön |
| PrintingAllowedColorModes | Väritulostustilan rajoittaminen |
| PrintingAllowedDuplexModes | Rajoitettu kaksipuolinen tulostustila |
| PrintingColorDefault | Väritulostuksen oletustila |
| PrintingDuplexDefault | Kaksipuolisen tulostuksen oletustila |
| CloudPrintSubmitEnabled | Salli asiakirjojen lähettäminen palveluun Google Cloud Print |
| DisablePrintPreview | Poista tulostusesikatselu käytöstä |
| PrintHeaderFooter | Ylä- ja alatunnisteiden tulostaminen |
| DefaultPrinterSelection | Oletustulostimen valinnan säännöt |
| NativePrinters | Natiivitulostus |
| NativePrintersBulkConfiguration | Yritystulostimen määritystiedosto |
| NativePrintersBulkAccessMode | Tulostimien määrityksen käyttöoikeuskäytäntö |
| NativePrintersBulkBlacklist | Käytöstä poistetut yritystulostimet |
| NativePrintersBulkWhitelist | Käytössä olevat yritystulostimet |
| DeviceNativePrinters | Yritystulostimen määritystiedosto laitteille |
| DeviceNativePrintersAccessMode | Laitteiden tulostimien määrityksen käyttöoikeuskäytäntö |
| DeviceNativePrintersBlacklist | Käytöstä poistetut yrityslaitteiden tulostimet |
| DeviceNativePrintersWhitelist | Käytössä olevat yrityslaitteiden tulostimet |
| PrintPreviewUseSystemDefaultPrinter | Käytä oletuksena järjestelmän oletustulostinta |
| Verkkoasetukset | |
| DeviceOpenNetworkConfiguration | Laitetason verkon määritys |
| DeviceDataRoamingEnabled | Ota mobiilitiedonsiirto käyttöön roaming-tilassa |
| NetworkThrottlingEnabled | Ota verkon kaistanleveyden rajoitus käyttöön |
| DeviceHostnameTemplate | Laitteen verkon isäntänimimalli |
| DeviceWiFiFastTransitionEnabled | Salli nopea siirtyminen (802.11r) |
| DeviceWiFiAllowed | Ota Wi-Fi käyttöön |
| DeviceDockMacAddressSource | Laitteen MAC-osoitteen lähde telakoinnin aikana |
| Verkkotiedostojen jakamisen asetukset | |
| NetworkFileSharesAllowed | Määrittää, onko Verkkotiedostojen jakaminen käytettävissä Chrome-käyttöjärjestelmässä |
| NetBiosShareDiscoveryEnabled | Määrittää verkon tiedostonjakojen löytämisen (NetBIOS) |
| NTLMShareAuthenticationEnabled | Hallitsee NTLM:n käyttöä SMB-käyttöönottojen todennusprotokollana |
| NetworkFileSharesPreconfiguredShares | Ennalta määritettyjen verkon tiedostojakojen luettelo |
| Virran hallinta | |
| ScreenDimDelayAC | Ruudun himmennyksen viive käytettäessä laitetta verkkovirralla |
| ScreenOffDelayAC | Ruudun sammutuksen viive käytettäessä laitetta verkkovirralla |
| ScreenLockDelayAC | Ruudun lukituksen viive käytettäessä laitetta verkkovirralla |
| IdleWarningDelayAC | Käyttämättömyysvaroituksen viive käytettäessä laitetta verkkovirralla |
| IdleDelayAC | Käyttämättömyysaika käytettäessä laitetta verkkovirralla |
| ScreenDimDelayBattery | Ruudun himmennyksen viive käytettäessä laitetta akkuvirralla |
| ScreenOffDelayBattery | Ruudun sammutuksen viive käytettäessä laitetta akkuvirralla |
| ScreenLockDelayBattery | Ruudun lukituksen viive käytettäessä laitetta akkuvirralla |
| IdleWarningDelayBattery | Käyttämättömyysvaroituksen viive käytettäessä laitetta akkuvirralla |
| IdleDelayBattery | Käyttämättömyysaika käytettäessä laitetta akkuvirralla |
| IdleAction | Toiminto, joka suoritetaan käyttämättömyysajan kuluttua |
| IdleActionAC | Toiminto, joka suoritetaan, jos käyttäjä ei tee mitään tietyn ajan kuluessa laitteen ollessa kytkettynä laturiin |
| IdleActionBattery | Toiminto, joka suoritetaan, jos käyttäjä ei tee mitään tietyn ajan kuluessa laitteen käyttäessä akun virtaa |
| LidCloseAction | Toiminto, kun käyttäjä sulkee kannen |
| PowerManagementUsesAudioActivity | Määritä, vaikuttaako äänitoiminta virranhallintaan |
| PowerManagementUsesVideoActivity | Määritä, vaikuttaako videotoiminta virranhallintaan |
| PresentationScreenDimDelayScale | Prosenttiosuus, jolla näytön himmennyksen viive skaalataan esitystilassa |
| AllowWakeLocks | Salli lepotilan estot |
| AllowScreenWakeLocks | Salli näytön herätyksen lukitus |
| UserActivityScreenDimDelayScale | Prosenttimäärä, jonka mukaan näytön himmennys skaalataan, jos käyttäjä on aktiivinen himmennyksen jälkeen |
| WaitForInitialUserActivity | Odota alkuperäisen käyttäjän toimintaa |
| PowerManagementIdleSettings | Virransäästöasetukset laitteen ollessa käyttämättä |
| ScreenLockDelays | Ruudun lukituksen viiveet |
| PowerSmartDimEnabled | Ota käyttöön älykäs himmennysmalli pidentääksesi näytön himmennysaikaa |
| ScreenBrightnessPercent | Näytön kirkkausprosentti |
| DevicePowerPeakShiftBatteryThreshold | Aseta akun prosenttiraja ruuhka-ajan virranvaihtoa varten |
| DevicePowerPeakShiftDayConfig | Aseta ruuhka-ajan virrankäytön päivämääritys |
| DevicePowerPeakShiftEnabled | Ota käyttöön ruuhka-ajan virranvaihto |
| DeviceBootOnAcEnabled | Ota käyttöön vaihtovirralla käynnistäminen |
| DeviceAdvancedBatteryChargeModeEnabled | Ota edistynyt akunlataustila käyttöön |
| DeviceAdvancedBatteryChargeModeDayConfig | Aseta edistyneen akunlataustilan päivämääritykset |
| DeviceBatteryChargeMode | Akun lataustila |
| DeviceBatteryChargeCustomStartCharging | Määritä akun latauksen aloitus tietyn latausprosentin kohdalla |
| DeviceBatteryChargeCustomStopCharging | Määritä akun latauksen lopetus tietyn latausprosentin täytyttyä |
| DeviceUsbPowerShareEnabled | Ota käyttöön USB-virranjako |
| Virta ja sammuttaminen | |
| DeviceLoginScreenPowerManagement | Virran hallinta kirjautumisruudulla |
| UptimeLimit | Rajoita laitteen käyttöaikaa automaattisella uudelleenkäynnistyksellä |
| DeviceRebootOnShutdown | Automaattinen uudelleenkäynnistys laitteen sammuessa |
| Välityspalvelin | |
| ProxyMode | Valitse, miten välityspalvelimen asetukset määritetään |
| ProxyServerMode | Valitse, miten välityspalvelimen asetukset määritetään |
| ProxyServer | Välityspalvelimen osoite tai URL-osoite |
| ProxyPacUrl | Välityspalvelimen .pac-tiedoston URL-osoite |
| ProxyBypassList | Välityspalvelimen ohitussäännöt |
| Wilco-DTC | |
| DeviceWilcoDtcAllowed | Sallii wilco-diagnostiikka- ja telemetriaohjaimen |
| DeviceWilcoDtcConfiguration | Wilco DTC:n määritys |
| AbusiveExperienceInterventionEnforce | Haitallisten toimintojen vastaisen toimenpiteen täytäntöönpano |
| AdsSettingForIntrusiveAdsSites | Häiritseviä mainoksia sisältävien sivustojen mainosasetukset |
| AllowDeletingBrowserHistory | Salli selaus- ja lataushistorian poistaminen |
| AllowDinosaurEasterEgg | Salli dinosauruspeli |
| AllowFileSelectionDialogs | Salli tiedostonvalintaikkunoiden käyttö |
| AllowOutdatedPlugins | Salli vanhentuneiden laajennuksien käyttö |
| AllowPopupsDuringPageUnload | Sallii sivun näyttää ponnahdusikkunoita sen tyhjentämisen aikana |
| AllowScreenLock | Salli näytön lukitseminen |
| AllowedDomainsForApps | Määritä verkkotunnukset, joilla on G Suiten käyttöoikeus |
| AllowedInputMethods | Määritä käyttökerran hyväksytyt syöttötavat |
| AllowedLanguages | Määritä käyttökerran hyväksytyt kielet. |
| AlternateErrorPagesEnabled | Ota vaihtoehtoiset virhesivut käyttöön |
| AlwaysOpenPdfExternally | Avaa PDF-tiedostot aina ulkoisella sovelluksella |
| ApplicationLocaleValue | Sovelluksen kieli |
| AudioCaptureAllowed | Salli tai estä äänen kaappaaminen |
| AudioCaptureAllowedUrls | URL-osoitteet, joille on myönnetty pääsy äänikaappauslaitteisiin ilman erillisen luvan pyytämistä |
| AudioOutputAllowed | Salli äänen toistaminen |
| AutoFillEnabled | Ota automaattinen täyttö käyttöön |
| AutofillAddressEnabled | Salli osoitteiden automaattinen täyttö |
| AutofillCreditCardEnabled | Salli luottokorttitietojen automaattinen täyttö |
| AutoplayAllowed | Salli mediasisällön automaattinen toisto |
| AutoplayWhitelist | Salli mediasisällön automaattinen toisto sallittujen luetteloon kuuluvissa URL-osoitemalleissa |
| BackgroundModeEnabled | Jätä taustasovellukset käyntiin, kun Google Chrome suljetaan |
| BlockThirdPartyCookies | Estä kolmannen osapuolen evästeet |
| BookmarkBarEnabled | Ota kirjanmerkkipalkki käyttöön |
| BrowserAddPersonEnabled | Salli profiilien luominen käyttäjien hallinnassa |
| BrowserGuestModeEnabled | Ota vierastila käyttöön selaimessa |
| BrowserNetworkTimeQueriesEnabled | Salli kyselyt Googlen aikapalveluun |
| BrowserSignin | Selaimen kirjautumisasetukset |
| BuiltInDnsClientEnabled | Käytä sisäänrakennettua DNS-asiakassovellusta |
| CaptivePortalAuthenticationIgnoresProxy | Captive portal -todennus ohittaa välityspalvelimen |
| CertificateManagementAllowed | Anna käyttäjien määrittää asennetut varmenteet |
| CertificateTransparencyEnforcementDisabledForCas | Poista Certificate Transparency ‑noudattamisvaatimukset käytöstä tietyiltä subjectPublicKeyInfo-hajautusarvoilta |
| CertificateTransparencyEnforcementDisabledForLegacyCas | Poista Certificate Transparency ‑noudattamisvaatimukset käytöstä tietyiltä vanhoilta varmenteen myöntäjiltä |
| CertificateTransparencyEnforcementDisabledForUrls | Poista Certificate Transparency ‑vaatimus tietyiltä URL-osoitteilta |
| ChromeCleanupEnabled | Salli Chrome Cleanup Windowsissa |
| ChromeCleanupReportingEnabled | Määrittää, miten Chrome Cleanup Tool raportoi dataa Googlelle |
| ChromeOsLockOnIdleSuspend | Ota lukitus käyttöön, kun laite on käyttämättömänä tai virransäästötilassa |
| ChromeOsMultiProfileUserBehavior | Hallinnoi käyttäjän käytöstä moniprofiili-istunnossa |
| CloudManagementEnrollmentMandatory | Ota käyttöön pakollinen Cloud Managementiin rekisteröityminen |
| CloudManagementEnrollmentToken | Työpöydän pilvikäytännön rekisteröintitunnus |
| CloudPolicyOverridesPlatformPolicy | Pilvikäytäntö, jota Google Chrome käyttää, ohittaa alustakäytännön. |
| ComponentUpdatesEnabled | Ota käyttöön tuotteen Google Chrome osien päivittäminen |
| ContextualSearchEnabled | Ota napauttamalla hakeminen käyttöön |
| ContextualSuggestionsEnabled | Salli vastaavien verkkosivujen ehdottaminen kontekstin perusteella |
| DataCompressionProxyEnabled | Ota käyttöön tietojen pakkauksen välitysominaisuus |
| DefaultBrowserSettingEnabled | Aseta Google Chrome oletusselaimeksi |
| DefaultDownloadDirectory | Aseta oletuslataushakemisto |
| DeveloperToolsAvailability | Määritä, missä kehittäjätyökaluja voi käyttää |
| DeveloperToolsDisabled | Poista kehittäjätyökalut käytöstä |
| DeviceLocalAccountManagedSessionEnabled | Salli hallinnoidut käyttökerrat laitteella |
| DeviceRebootOnUserSignout | Pakota laitteen uudelleenkäynnistys käyttäjän kirjautuessa ulos |
| DeviceScheduledUpdateCheck | Aseta päivitysten tarkistukselle oma aikataulu |
| Disable3DAPIs | Poista kolmiulotteisten grafiikka-sovellusliittymien tuki käytöstä |
| DisableSafeBrowsingProceedAnyway | Estä eteneminen Selaussuojan varoitussivulta |
| DisableScreenshots | Estä kuvakaappauksien ottaminen |
| DisabledPlugins | Määritä laajennukset, joita ei saa käyttää |
| DisabledPluginsExceptions | Määritä laajennukset, jotka käyttäjä voi ottaa käyttöön tai poistaa käytöstä |
| DisabledSchemes | Poista URL-protokollajärjestelmät käytöstä |
| DiskCacheDir | Aseta levyn välimuistihakemisto |
| DiskCacheSize | Aseta levyn välimuistin koko tavuina |
| DownloadDirectory | Aseta lataushakemisto |
| DownloadRestrictions | Salli lataamisen rajoitukset |
| EasyUnlockAllowed | Salli Smart Lockin käyttö |
| EcryptfsMigrationStrategy | Ecryptfs-siirtomenettely |
| EditBookmarksEnabled | Ota kirjanmerkkien muokkaaminen käyttöön tai poista se käytöstä |
| EnableDeprecatedWebPlatformFeatures | Ota käytöstä poistettuja verkkokäyttöympäristöjä takaisin käyttöön rajoitetuksi ajaksi |
| EnableOnlineRevocationChecks | Ota käyttöön verkossa suoritettavat OCSP/CRL-tarkistukset |
| EnableSymantecLegacyInfrastructure | Luota Symantec Corporationin vanhaan PKI-infrastruktuuriin |
| EnableSyncConsent | Ota käyttöön synkronointisuostumuksen näyttäminen kirjautumisen aikana |
| EnabledPlugins | Määritä käytössä olevat laajennukset |
| EnterpriseHardwarePlatformAPIEnabled | Antaa hallinnoitujen laajennusten käyttää Enterprise Hardware Platform ‑sovellusliittymää. |
| ExternalStorageDisabled | Estä ulkoisen tallennustilan käyttöönotto |
| ExternalStorageReadOnly | Käytä ulkoisia tallennustilalaitteita vain luku ‑tilassa |
| ForceBrowserSignin | Ota käyttöön pakotettu kirjautuminen tuotteessa Google Chrome |
| ForceEphemeralProfiles | Lyhytkestoinen profiili |
| ForceGoogleSafeSearch | Pakota Googlen SafeSearch |
| ForceMaximizeOnFirstRun | Suurenna ensimmäinen selainikkuna käynnistyksen yhteydessä |
| ForceNetworkInProcess | Pakota verkostokoodin suorittaminen selainprosessissa |
| ForceSafeSearch | Pakota SafeSearch käyttöön |
| ForceYouTubeRestrict | Pakota YouTuben vähimmäistason rajoitettu tila |
| ForceYouTubeSafetyMode | Pakota YouTuben rajoitettu tila käyttöön |
| FullscreenAllowed | Salli koko ruudun tila |
| HardwareAccelerationModeEnabled | Käytä laitteistokiihdytystä, jos mahdollista |
| HideWebStoreIcon | Piilota verkkokauppa uusi välilehti -sivulla ja sovellusten käynnistysohjelmassa |
| Http09OnNonDefaultPortsEnabled | Ota käyttöön HTTP/0.9-tuki muissa kuin oletusporteissa |
| ImportAutofillFormData | Tuo automaattisen täytön lomaketiedot oletusselaimesta ensimmäisen käynnistyksen yhteydessä |
| ImportBookmarks | Tuo kirjanmerkit oletusselaimesta ensimmäisellä käyttökerralla |
| ImportHistory | Tuo selaushistoria oletusselaimesta ensimmäisellä käyttökerralla |
| ImportHomepage | Tuo saapumissivu oletusselaimesta ensimmäisellä käyttökerralla |
| ImportSavedPasswords | Tuo tallennetut salasanat oletusselaimesta ensimmäisellä käyttökerralla |
| ImportSearchEngine | Tuo hakukoneet oletusselaimesta ensimmäisellä käyttökerralla |
| IncognitoEnabled | Ota incognito-tila käyttöön |
| IncognitoModeAvailability | Incognito-tilan saatavuus |
| InstantTetheringAllowed | Salli yhteyden pikajakamisen käyttö |
| IsolateOrigins | Ota sivuston eristäminen käyttöön tiettyjen alkuperien kohdalla |
| IsolateOriginsAndroid | Ota sivuston eristäminen käyttöön tiettyjen alkuperien kohdalla Android-laitteilla |
| JavascriptEnabled | Ota JavaScript käyttöön |
| KeyPermissions | Tärkeimmät käyttöoikeudet |
| MachineLevelUserCloudPolicyEnrollmentToken | Työpöydän pilvikäytännön rekisteröintitunnus |
| ManagedBookmarks | Hallinnoidut kirjanmerkit |
| MaxConnectionsPerProxy | Enimmäismäärä samanaikaisia yhteyksiä välityspalvelimeen |
| MaxInvalidationFetchDelay | Noudon enimmäisviive käytännön kumoamisen jälkeen |
| MediaCacheSize | Aseta levyn mediavälimuistin koko tavuina |
| MediaRouterCastAllowAllIPs | Määritä, että Google Cast saa yhdistää kaikkiin Cast-laitteisiin kaikissa IP-osoitteissa |
| MetricsReportingEnabled | Ota käyttö- ja kaatumistietojen raportointi käyttöön |
| NTPContentSuggestionsEnabled | Näytä sisältöehdotuksia Uusi välilehti ‑sivulla |
| NetworkPredictionOptions | Ota verkkojen esilataus käyttöön |
| NoteTakingAppsLockScreenWhitelist | Luo luettelo sallituista muistiinpanosovelluksista, jotka Google Chrome OS voi näyttää lukitusnäytöllä. |
| OpenNetworkConfiguration | Käyttäjätason verkkoasetukset |
| OverrideSecurityRestrictionsOnInsecureOrigin | Alkuperät tai isäntänimimallit, joihin ei sovelleta suojaamattomien alkuperien rajoituksia |
| ParentAccessCodeConfig | Vanhemman käyttökoodin määritys |
| PinnedLauncherApps | Luettelo kiinnitetyistä sovelluksista, jotka näytetään käynnistyspalkissa |
| PolicyListMultipleSourceMergeList | Salli eri lähteistä peräisin olevien luettelokäytäntöjen yhdistäminen |
| PolicyRefreshRate | Käyttäjäkäytännön päivitystiheys |
| PromotionalTabsEnabled | Koko välilehden mainossisällön näytön salliminen |
| PromptForDownloadLocation | Kysy, minne kukin tiedosto tallennetaan ennen lataamista |
| ProxySettings | Välityspalvelimen asetukset |
| QuicAllowed | Salli QUIC-protokollan käyttö |
| RelaunchNotification | Ilmoita käyttäjälle, että selaimen tai laitteen uudelleenkäynnistystä suositellaan tai vaaditaan |
| RelaunchNotificationPeriod | Määritä päivitysilmoitusten ajanjakso |
| ReportCrostiniUsageEnabled | Raportoi tietoja Linux-sovellusten käytöstä |
| RequireOnlineRevocationChecksForLocalAnchors | Vaadi paikallisilta luottamusankkureilta verkossa suoritettavat OCSP/CRL-tarkistukset |
| RestrictAccountsToPatterns | Rajoita tilejä, jotka Google Chrome näyttää |
| RestrictSigninToPattern | Rajoittaa Google-tilejä, jotka Google Chrome voi asettaa selaimen päätiliksi |
| RoamingProfileLocation | Määritä roaming-profiilihakemisto |
| RoamingProfileSupportEnabled | Salli roaming-kopioiden luominen Google Chrome ‑profiilitiedoista. |
| RunAllFlashInAllowMode | Sovella Flash-sisällön asetusta koko sisältöön |
| SAMLOfflineSigninTimeLimit | Rajoita sitä, kuinka kauan SAML-todennuksen käyttäjä voi kirjautua sisään offline-tilassa |
| SSLErrorOverrideAllowed | Salli SSL-varoitussivun ohittaminen |
| SSLVersionMin | Käytössä oleva SSL-vähimmäisversio |
| SafeBrowsingForTrustedSourcesEnabled | Ota selaussuoja käyttöön luotetuissa lähteissä |
| SafeSitesFilterBehavior | Vain aikuisille suunnatun sisällön SafeSites-suodatuksen määritys |
| SavingBrowserHistoryDisabled | Poista selainhistorian tallentaminen käytöstä |
| SchedulerConfiguration | Valitse tehtävien ajoitusmääritys |
| SearchSuggestEnabled | Ota hakuehdotukset käyttöön |
| SecondaryGoogleAccountSigninAllowed | Salli kirjautuminen usealle tilille selaimessa |
| SecurityKeyPermitAttestation | URL-osoitteet ja verkkotunnukset, joille sallitaan automaattisesti suora suojausavaintodennus |
| SessionLengthLimit | Rajoita käyttäjän istunnon pituus |
| SessionLocales | Asettaa hallinnoidun istunnon suositellut maa-asetukset |
| ShelfAutoHideBehavior | Hallinnoi hyllyn automaattista piilottamista |
| ShowAppsShortcutInBookmarkBar | Näytä sovelluksen pikakuvake kirjanmerkkipalkissa |
| ShowLogoutButtonInTray | Lisää uloskirjautumispainike järjestelmäpalkkiin |
| SignedHTTPExchangeEnabled | Ota käyttöön Signed HTTP Exchange (SXG) |
| SigninAllowed | Salli kirjautuminen tuotteeseen Google Chrome |
| SitePerProcess | Ota sivuston eristäminen käyttöön kaikilla sivustoilla |
| SitePerProcessAndroid | Ota sivuston eristäminen käyttöön kaikilla sivustoilla |
| SmartLockSigninAllowed | Salli kirjautuminen Smart Lockilla |
| SmsMessagesAllowed | Salli tekstiviestien synkronointi puhelimesta Chromebookiin |
| SpellCheckServiceEnabled | Ota käyttöön tai poista käytöstä oikoluku-verkkopalvelu |
| SpellcheckEnabled | Ota oikeinkirjoituksen tarkistus käyttöön |
| SpellcheckLanguage | Pakota oikeinkirjoituksen tarkistuskielten käyttöönotto |
| SpellcheckLanguageBlacklist | Pakota oikoluvun kielten poistaminen käytöstä |
| SuppressUnsupportedOSWarning | Älä näytä varoitusta käyttöjärjestelmän tuen päättymisestä |
| SyncDisabled | Poista tietojen synkronointi Googlen kanssa käytöstä |
| TabLifecyclesEnabled | Ottaa välilehtien elinkaaret käyttöön tai poistaa ne käytöstä |
| TaskManagerEndProcessEnabled | Ota käyttöön prosessien lopettaminen tehtävänhallinnasta |
| TermsOfServiceURL | Aseta laitteen paikallisen tilin käyttöehdot |
| ThirdPartyBlockingEnabled | Ota käyttöön kolmannen osapuolen ohjelmistojen lisäämisen esto |
| TouchVirtualKeyboardEnabled | Ota virtuaalinen näppäimistö käyttöön |
| TranslateEnabled | Ota Kääntäjä käyttöön |
| URLBlacklist | Estää URL-osoiteluettelon käytön |
| URLWhitelist | Salli tiettyjen URL-osoitteiden käyttö |
| UnifiedDesktopEnabledByDefault | Salli yhtenäisen työpöydän tilan käyttö ja pidä se oletuksena käytössä |
| UnsafelyTreatInsecureOriginAsSecure | Alkuperät tai isäntänimimallit, joihin ei sovelleta suojaamattomien alkuperien rajoituksia |
| UrlKeyedAnonymizedDataCollectionEnabled | Ota käyttöön anonymisoidun datan kerääminen URL-avaimella |
| UsageTimeLimit | Aikaraja |
| UserAvatarImage | Käyttäjän avatar-kuva |
| UserDataDir | Aseta käyttäjätietojen hakemisto |
| UserDisplayName | Määritä laitteeseen lisättyjen tilien näyttönimi |
| VideoCaptureAllowed | Salli tai estä videon kaappaaminen |
| VideoCaptureAllowedUrls | URL-osoitteet, joille sallitaan pääsy videon kaappauslaitteisiin erikseen lupaa kysymättä |
| VpnConfigAllowed | Anna käyttäjän määrittää VPN-yhteyksiä. |
| WPADQuickCheckEnabled | Ota WPAD-optimointi käyttöön |
| WallpaperImage | Taustakuva |
| WebAppInstallForceList | Määritä pakollisina asennettavat verkkosovellukset |
| WebDriverOverridesIncompatiblePolicies | Salli WebDriverin ohittaa yhteensopimattomia käytäntöjä |
| WebRtcEventLogCollectionAllowed | Salli WebRTC-tapahtumalokien kerääminen Googlen palveluista |
| WebRtcUdpPortRange | Rajoita WebRTC:n käyttämiä paikallisia UDP-portteja |
| WelcomePageOnOSUpgradeEnabled | Näytä käytön aloitussivu, kun selain käynnistetään ensimmäisen kerran käyttöjärjestelmäpäivityksen jälkeen |
Määrittää laitteella käytettävän aikavyöhykkeen. Jos tämä käytäntö on määritetty, laitteen käyttäjät eivät voi ohittaa asetettua aikavyöhykettä. Jos arvo on virheellinen, käytännön aktivoinnin yhteydessä käytetään GMT-vyöhykettä. Jos käytännön arvo on tyhjä merkkijono, käytäntö ohitetaan.
Jos käytäntö ei ole käytössä, aktiivista aikavyöhykettä käytetään myös jatkossa. Käyttäjä voi vaihtaa aikavyöhykkeen.
Uusien laitteiden aikavyöhyke on aluksi US/Pacific.
Arvon muoto noudattaa IANA-aikavyöhyketietokannan mukaisia aikavyöhykkeiden nimiä (lisätietoja osoitteessa https://fi.wikipedia.org/wiki/Aikavy%C3%B6hyketietokanta). Useimpiin aikavyöhykkeisiin voidaan viitata seuraavasti: maanosa/suuri_kaupunki tai valtameri/suuri_kaupunki.
Kun tämä käytäntö määritetään, aikavyöhykkeen määrittäminen laitteen sijainnin perusteella poistuu käytöstä. Käytäntö myös ohittaa SystemTimezoneAutomaticDetection-käytännön.
Kun tämä käytäntö on määritetty, aikavyöhykkeen automaattinen tunnistaminen tapahtuu jollakin seuraavista tavoista, määritetystä arvosta riippuen:
Jos arvo on TimezoneAutomaticDetectionUsersDecide, käyttäjät voivat hallita aikavyöhykkeen tunnistamista normaalisti osoitteessa chrome://settings.
Jos arvo on TimezoneAutomaticDetectionDisabled, osoitteen chrome://settings automaattiset aikavyöhykevalinnat poistetaan käytöstä. Aikavyöhykkeen automaattinen tunnistaminen on aina poissa käytöstä.
Jos arvo on TimezoneAutomaticDetectionIPOnly, osoitteen chrome://settings aikavyöhykevalinnat poistetaan käytöstä. Aikavyöhykkeen automaattinen tunnistaminen on aina käytössä. Aikavyöhyke tunnistetaan sijainnista, joka perustuu pelkkään IP-osoitteeseen.
Jos arvo on TimezoneAutomaticDetectionSendWiFiAccessPoints, osoitteen chrome://settings aikavyöhykevalinnat poistetaan käytöstä. Aikavyöhykkeen automaattinen tunnistaminen on aina käytössä. Aikavyöhyke tunnistetaan aina tarkasti lähettämällä näkyvien Wi-Fi-tukiasemien luettelo sijainnin sovellusliittymän palvelimelle.
Jos arvo on TimezoneAutomaticDetectionSendAllLocationInfo, osoitteen chrome://settings aikavyöhykevalinnat poistetaan käytöstä. Aikavyöhykkeen automaattinen tunnistaminen on aina käytössä. Aikavyöhyke tunnistetaan aina tarkasti lähettämällä palvelimelle sijaintitietoja (esim. Wi-Fin ja matkapuhelinverkon tukiasemia ja GPS-signaaleja).
Jos käytännölle ei määritetä arvoa, se käyttäytyy arvon TimezoneAutomaticDetectionUsersDecide mukaisesti.
Jos SystemTimezone-käytäntö on määritetty, se ohittaa tämän käytännön. Tässä tapauksessa aikavyöhykkeen automaattinen tunnistaminen poistetaan käytöstä.
Määrittää laitteella käytetyn kellon muodon.
Tämä käytäntö määrittää kirjautumisruudussa ja käyttäjäistunnoissa oletuksena käytetyn kellon muodon. Käyttäjät voivat vaihtaa kellon muodon tilissään.
Jos käytännön arvoksi asetetaan true, laite käyttää 24 tunnin kelloa. Jos käytännön arvoksi asetetaan false, laite käyttää 12 tunnin kelloa.
Jos käytännön arvoa ei aseteta, laite käyttää oletuksena 24 tunnin kelloa.
Kun tämän käytännön arvo on tosi, ARC on käytössä (tähän vaikuttavat muut käytäntöasetukset – ARC ei ole käytettävissä, jos käyttäjän nykyisessä istunnossa käytetään lyhytkestoista tilaa tai usealle tilille kirjautumista).
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, yrityskäyttäjät eivät voi käyttää ARC:tä.
Jos käytännön arvo on epätosi, riippumattomilla käyttäjillä ei ole oikeutta käyttää ARC:tä.
Jos käytännölle ei ole määritetty arvoa tai sen arvo on tosi, kaikilla käyttäjillä on oikeus käyttää ARC:tä (paitsi jos ARC on poistettu käytöstä toisella tavalla).
Käytäntöön tehtyjä muutoksia sovelletaan vain, jos ARC ei ole käynnissä, esimerkiksi Chrome-käyttöjärjestelmän käynnistyksen aikana.
Määrittää ARC-suorituspalvelulle toimitettavat käytännöt. Arvon on oltava kelvollinen JSON-tiedosto.
Tällä käytännöllä voidaan määritellä laitteelle automaattisesti asennettavat Android-sovellukset:
{ "type": "object", "properties": { "applications": { "type": "array", "items": { "type": "object", "properties": { "packageName": { "description": "Android-sovelluksen tunniste, esimerkiksi com.google.android.gm Gmailin tapauksessa", "type": "string" }, "installType": { "description": "Kuvailee sovelluksen asennustapaa. OPTIONAL: Sovellusta ei asenneta automaattisesti, mutta käyttäjä voi asentaa sen. Tämä on oletuksena käytössä, jos käytäntöä ei ole määritetty. PRELOAD: Sovellus asennetaan automaattisesti, mutta käyttäjä voi poistaa sen. FORCE_INSTALLED: Sovellus asennetaan automaattisesti, eikä käyttäjä voi poistaa sitä. BLOCKED: Sovellus on estetty eikä sitä voi asentaa. Jos sovellus on asennettu aiemman käytännön johdosta, se poistetaan.", "type": "string", "enum": [ "OPTIONAL" "PRELOAD", "FORCE_INSTALLED", "BLOCKED" ] }, "defaultPermissionPolicy": { "description": "Sovellusten käyttöoikeuspyyntöihin sovellettava käytäntö. PERMISSION_POLICY_UNSPECIFIED: Käytäntöä ei ole määritetty. Jos sitä ei ole määritetty millään tasolla, PROMPT-valintaa sovelletaan oletuksena. PROMPT: Kysy käyttäjältä, myönnetäänkö käyttöoikeus. GRANT: Myönnä käyttöoikeus automaattisesti. DENY: Evää käyttöoikeus automaattisesti.", "type": "string", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ] }, "managedConfiguration": { "description": "Sovelluskohtainen JSON-määrityksen merkkijono, jolla on tietyt avainarvoparit, esimerkiksi '"managedConfiguration": { "key1": value1, "key2": value2 }'. Avaimet määritellään luettelotiedostossa.", "type": "string" } } } }
Sovellusten kiinnittämistä käynnistysohjelmaan hallinnoi PinnedLauncherApps.
Sallii tärkeistä tapahtumista raportoimisen Googlelle Android-sovelluksen asennuksen aikana. Tapahtumia tallennetaan vain, jos sovelluksen asennus käynnistetään käytännön kautta.
Jos käytännön arvoksi on asetettu tosi, tapahtumat kirjataan. Jos käytännön arvoksi on asetettu epätosi tai sitä ei ole asetettu, tapahtumia ei kirjata.
Tämä käytäntö määrittää Android-varmuuskopioinnin ja ‑palautuksen aloitustilaa.
Jos käytäntöä ei ole määritetty tai sen arvoksi on valittu BackupAndRestoreDisabled, Android-varmuuskopiointi ja ‑palautus on aluksi poissa käytöstä.
Jos käytännön arvoksi on määritetty BackupAndRestoreEnabled, Android-varmuuskopiointi ja ‑palautus on aluksi käytössä.
Jos käytännön arvoksi on määritetty BackupAndRestoreUnderUserControl, käyttäjää pyydetään valitsemaan, haluaako hän käyttää Android-varmuuskopiointia ja ‑palautusta. Jos käyttäjä ottaa käyttöön varmuuskopioinnin ja palautuksen, Android-sovellusdata ladataan Android-varmuuskopiopalvelimille ja palautetaan niiltä yhteensopivien sovellusten uudelleenasennusten yhteydessä.
Huomaa, että tämä käytäntö määrittää Android-varmuuskopioinnin ja ‑palautuksen tilan vain alkumäärityksen hetkellä. Käyttäjä voi avata Android-asetukset jälkeenpäin ja ottaa Android-varmuuskopioinnin ja ‑palautuksen käyttöön tai poistaa sen käytöstä.
Tämä käytäntö määrittää Googlen sijaintipalveluiden aloitustilan.
Jos käytäntöä ei ole määritetty tai arvoksi on valittu GoogleLocationServicesDisabled, Googlen sijaintipalvelut ovat aluksi poissa käytöstä.
Jos käytännön arvoksi on määritetty GoogleLocationServicesEnabled, Googlen sijaintipalvelut ovat aluksi käytössä.
Jos käytännön arvoksi on määritetty GoogleLocationServicesUnderUserControl, käyttäjää pyydetään valitsemaan, haluaako hän käyttää Googlen sijaintipalveluita. Tämä antaa Android-sovellusten käyttää palveluita laitteen sijainnin selvittämiseksi ja mahdollistaa nimettömän sijaintidatan lähettämisen Googlelle.
Huomaa, että tämä käytäntö määrittää Googlen sijaintipalveluiden tilan vain sen määrityshetkellä. Käyttäjä voi avata Android-asetukset jälkeenpäin ja ottaa Googlen sijaintipalvelut käyttöön tai poistaa ne käytöstä.
Huomaa, että käytäntö jätetään huomiotta ja Googlen sijaintipalvelut ovat aina poissa käytöstä, kun DefaultGeolocationSetting ‑käytännön arvoksi on määritetty BlockGeolocation.
Jos tämän käytännön arvo on SyncDisabled tai sitä ei ole määritetty, ARC-sovellukset eivät voi käyttää Google Chrome OS -varmenteita.
Jos tämän käytännön arvo on CopyCaCerts, ARC-sovellukset voivat käyttää kaikkia ONC-asennettuja CA-varmenteita, joissa on Web TrustBit.
Tämä käytäntö on poistettu käytöstä. Käytä tämän sijaan RemoteAccessHostClientDomainList-käytäntöä.
Määrittää pakolliset verkkotunnukset, joiden käyttöä edellytetään etäkäytön asiakkailta, ja estää käyttäjiä muuttamasta niitä.
Jos tämä asetus on käytössä, vain määritettyihin verkkotunnuksiin kuuluvat asiakkaat voivat muodostaa yhteyden isäntään.
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, yhteystyypin oletuskäytäntö otetaan käyttöön. Etätuen tapauksessa tämä tarkoittaa, että kaikkien verkkotunnusten asiakkaat voivat muodostaa yhteyden isäntään. Vapaan etäkäytön tapauksessa vain isännän omistaja voi muodostaa yhteyden.
Tämä asetus ohittaa RemoteAccessHostClientDomain-käytännön, jos se on käytössä.
Katso myös RemoteAccessHostDomainList.
Sallii etäasiakkaiden muodostaa yhteyden tähän koneeseen STUN-palvelimien kautta.
Jos tämä asetus on käytössä, etäasiakkaat voivat löytää tämän koneen ja muodostaa yhteyden, vaikka kone olisi palomuurin takana.
Jos asetus ei ole käytössä ja lähtevät UDP-yhteydet menevät palomuurin kautta, tämä kone hyväksyy vain paikallisessa verkossa olevien asiakaskoneiden yhteydet.
Jos käytäntöä ei määritetä, asetus on käytössä.
Tämä käytäntö on poistettu käytöstä. Käytä tämän sijaan RemoteAccessHostDomainList-käytäntöä.
Määrittää pakolliset verkkotunnukset, joiden käyttöä edellytetään etäkäytön isänniltä, ja estää käyttäjiä muuttamasta niitä.
Jos tämä asetus on käytössä, isäntien jakamiseen voidaan käyttää vain tilejä, jotka on rekisteröity johonkin määritetyistä verkkotunnuksista.
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, isäntiä voidaan jakaa kaikilla tileillä.
Tämä asetus ohittaa RemoteAccessHostDomain-käytännön, jos se on käytössä.
Katso myös RemoteAccessHostClientDomainList.
Määrittää etäisäntien käyttämän TalkGadget-etuliitteen ja estää käyttäjiä muuttamasta sitä.
Jos tämä asetus on määritetty, etuliite lisätään TalkGadget-nimen alkuun. Näin muodostetaan TalkGadgetille kokonainen verkkotunnuksen nimi. TalkGadgetin perusverkkotunnus on .talkgadget.google.com.
Jos tämä asetus on käytössä, isännät käyttävät oletusverkkotunnuksen sijaan muokattua verkkotunnuksen nimeä käyttäessään TalkGadgetia.
Jos tämä asetus ei ole käytössä tai sitä ei ole määritetty, kaikki isännät käyttävät TalkGadgetin oletusverkkotunnusta (chromoting-host.talkgadget.google.com).
Tämä käytäntö ei vaikuta etäasiakkaisiin. Ne käyttävät TalkGadgetia aina verkkotunnuksen chromoting-client.talkgadget.google.com kautta.
Mahdollistaa etäisäntien verhoamisen, kun yhteys on muodostettu.
Jos tämä asetus on käytössä, isännän tulo- ja lähtölaitteet poistetaan käytöstä, kun etäyhteys on muodostettu.
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, paikalliset ja etäkäyttäjät voivat olla vuorovaikutuksessa isännän kanssa, kun se jaetaan.
Jos tämä asetus on käytössä tai sen arvoa ei ole määritetty, käyttäjät voivat muodostaa laiteparin asiakkaiden ja isäntien välille yhteyden muodostamishetkellä. Tällöin PIN-koodia ei tarvitse antaa joka kerta.
Jos tämä asetus ei ole käytössä, tämä ominaisuus ei ole käytettävissä.
Jos asetus on käytössä, gnubby-todennuspyynnöt lähetetään välityspalvelimen kautta etäisäntäyhteyden avulla.
Jos asetus ei ole käytössä tai sitä ei ole määritetty, gnubby-todennuspyyntöjä ei lähetetä välityspalvelimen kautta.
Sallii välityspalvelimien käytön, kun etäasiakas yrittää muodostaa yhteyden tähän laitteeseen.
Jos tämä asetus on käytössä, etäasiakkaat voivat muodostaa yhteyden tähän laitteeseen välityspalvelimien avulla, jos suoran yhteyden muodostaminen ei onnistu (esim. palomuurin rajoituksien vuoksi).
Huom. Jos käytäntö RemoteAccessHostFirewallTraversal poistetaan käytöstä, tämä käytäntö ohitetaan.
Jos tätä käytäntöä ei ole määritetty, asetus otetaan käyttöön.
Rajoittaa UDP-portteja, joita tämän laitteen etäkäytön isäntä voi käyttää.
Jos tätä käytäntöä ei ole määritetty tai sen arvo on tyhjä merkkijono, etäkäytön isäntä voi käyttää kaikkia saatavilla olevia portteja. Jos käytäntö RemoteAccessHostFirewallTraversal on kuitenkin poistettu käytöstä, etäkäytön isäntä käyttää UDP-portteja 12400–12409.
Jos tämä asetus on käytössä, etäkäytön isäntä vertaa paikallisen käyttäjän (johon isäntä on yhdistetty) nimeä ja isännän omistajaksi rekisteröidyn Google-tilin nimeä (jos isännän omistajaksi rekisteröity Google-tili on esimerkiksi mattimeikalainen@example.com, vertailussa käytettävä nimi on mattimeikalainen). Etäkäytön isäntä ei käynnisty, jos etäkäytön omistajan nimi poikkeaa paikallisen, isäntään yhdistetyn käyttäjän nimestä. RemoteAccessHostMatchUsername-käytäntöä tulee käyttää yhdessä RemoteAccessHostDomain-käytännön kanssa, jotta voit edellyttää isännän omistajan Google-tililtä myös kuulumista tiettyyn verkkotunnukseen (edellä mainitussa esimerkissä example.com).
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, etäkäytön isäntä voi olla yhdistettynä kaikkiin paikallisiin käyttäjiin.
Jos tämä käytäntö on määritetty, etäkäytön isäntä ei salli yhteyden muodostamista, ennen kuin todennettava asiakas on noutanut todennustunnuksen tästä URL-osoitteesta. Tämä käytäntö edellyttää, että myös RemoteAccessHostTokenValidationUrl on käytössä.
Tämä ominaisuus ei tällä hetkellä ole käytettävissä palvelinpuolella.
Jos tämä käytäntö on määritetty, etäkäytön isäntä varmentaa etäkäytön asiakkaiden todennustunnukset tämän URL-osoitteen avulla, ennen kuin yhteydet voidaan hyväksyä. Tämä käytäntö edellyttää, että myös RemoteAccessHostTokenUrl on käytössä.
Tämä ominaisuus ei tällä hetkellä ole käytettävissä palvelinpuolella.
Jos tämä käytäntö on määritetty, isäntä käyttää RemoteAccessHostTokenValidationUrl-käytännön mukaiseen todentamiseen käyttöoikeusvarmennetta, joka sisältää myöntäjän yleisen nimen. Määritä arvoksi asteriski (*), jos haluat käyttää kaikkia saatavilla olevia käyttöoikeusvarmenteita.
Tämä ominaisuus ei tällä hetkellä ole käytettävissä palvelinpuolella.
Jos tämä asetus on käytössä, etätuen isäntä suoritetaan prosessissa, jonka käyttöoikeuksiin sisältyy uiAccess. Tällöin etäkäyttäjä voi käyttää paikallisen käyttäjän työpöydällä olevia ikkunoita, jotka edellyttävät järjestelmänvalvojan käyttöoikeuksia.
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, etätuen isäntä suoritetaan käyttäjän kontekstissa, jolloin etäkäyttäjä ei voi käyttää työpöydällä olevia järjestelmänvalvojan oikeuksia edellyttäviä ikkunoita.
Määrittää, voivatko etäkäytön isäntään yhdistetyt käyttäjät siirtää tiedostoja asiakkaan ja isännän välillä. Tämä ei koske etätukiyhteyksiä, jotka eivät tue tiedostonsiirtoa.
Jos tämä asetus on poistettu käytöstä, tiedostonsiirtoa ei sallita. Jos tämä asetus on otettu käyttöön tai sitä ei ole asetettu, tiedostonsiirto sallitaan.
Jos tämän käytännön arvo on tosi, etätodennuksen käyttö sallitaan laitteelle ja varmenne luodaan ja ladataan laitehallintapalvelimelle automaattisesti.
Jos tämän käytännön arvo on epätosi tai sitä ei ole määritetty, varmennetta ei luoda ja kutsujen lähettäminen enterprise.platformKeys-laajennussovellusliittymälle epäonnistuu.
Jos tämän käytännön arvo on tosi, käyttäjä voi etätodentaa henkilöllisyytensä tietosuojavarmenteen myöntäjälle Chrome-laitteiston avulla, mihin käytetään Enterprise Platform Keys APIa ja funktiota chrome.enterprise.platformKeys.challengeUserKey().
Jos käytännön arvo on epätosi tai sitä ei ole määritetty, kutsujen lähettäminen sovellusliittymälle epäonnistuu ja palauttaa virhekoodin.
Tämä käytäntö määrittää laajennukset, joilla on oikeus käyttää Enterprise Platform Keys APIn funktiota chrome.enterprise.platformKeys.challengeUserKey() etätodennukseen. Vain tässä luettelossa olevat laajennukset voivat käyttää sovellusliittymää.
Jos laajennus ei ole luettelossa tai luetteloa ei ole määritetty, kutsujen lähettäminen sovellusliittymälle epäonnistuu ja palauttaa virhekoodin.
Chrome-käyttöjärjestelmää käyttävät laitteet voivat käyttää etävahvistusta (vahvistetut käyttöoikeudet), jotta saavat Chrome-käyttöjärjestelmän CA:n lähettämän todistuksen, joka vahvistaa, että laitteella voi toistaa suojattua sisältöä. Tähän prosessiin kuuluu laitteistosuositusten lähettäminen Chrome-käyttöjärjestelmän CA:lle, joka tunnistaa jokaisen yksittäisen laitteen.
Jos tämän asetuksen arvoksi on asetettu epätosi, laite ei käytä etävahvistusta sisällön suojaamiseen eikä laite välttämättä voi toistaa suojattua sisältöä.
Jos tämän asetuksen arvoksi on asetettu tosi tai jos sitä ei ole asetettu, etävahvistusta voidaan käyttää sisällön suojaamiseen.
Tämä käytäntö antaa Google Assistantille luvan käyttää näytön kontekstia ja lähettää tietoja palvelimelle. Jos käytäntö on käytössä, Google Assistant saa käyttää näytön kontekstia. Jos käytäntö ei ole käytössä, Google Assistant ei saa käyttää näytön kontekstia. Jos käytäntöä ei ole määritetty, käyttäjä voi valita, saako Google Assistant käyttää näytön kontekstia.
Tämä käytäntö antaa Google Assistantille luvan kuunnella äänikomennon.
Jos käytäntö on käytössä, Google Assistant kuuntelee äänikomennon. Jos käytäntö ei ole käytössä, Google Assistant ei kuuntele äänikomentoa. Jos käytäntöä ei ole määritetty, Google Assistant ei kuuntele äänikomentoa.
Jos tämän käytännön arvo on Tosi tai sitä ei ole määritetty, Google Cast on käytössä, ja käyttäjät voivat käynnistää sen sovellusvalikosta, sivujen kontekstivalikoista, Cast-yhteensopivien sivustojen mediasäätimillä tai Cast-yläpalkkikuvakkeella (jos se on näkyvissä).
Jos käytännön arvo on Epätosi, Google Cast ei ole käytössä.
Jos tämän käytännön arvo on Tosi, Cast-yläpalkkikuvake näytetään aina yläpalkissa tai ylivuotovalikossa, eivätkä käyttäjät voi poistaa sitä.
Jos tämän käytännön arvo on Epätosi tai sitä ei ole määritetty, käyttäjät voivat kiinnittää tai poistaa kuvakkeen sen kontekstivalikossa.
Jos EnableMediaRouter-käytännön arvo on Epätosi, tämän käytännön arvolla ei ole merkitystä eikä yläpalkkikuvaketta näytetä.
Jos arvo on tosi, Google Driven synkronointi tuotteen Google Chrome OS Tiedostot-sovelluksen kanssa poistetaan käytöstä. Tällöin mitään tietoja ei lähetetä Google Driveen.
Jos arvoa ei ole asetettu tai se on epätosi, käyttäjät voivat siirtää tiedostoja Google Driveen.
Tämä käytäntö ei estä käyttäjää käyttämästä Androidin Google Drive ‑sovellusta. Jos haluat estää Google Driven käytön, sinun on estettävä myös Androidin Google Drive ‑sovelluksen asennus.
Jos tämän asetuksen arvo on True, Google Drivea ei synkronoida tuotteen Google Chrome OS Tiedostot-sovelluksessa matkapuhelinverkkoyhteyden ollessa käytössä. Tiedot synkronoidaan Google Driveen vain Wi-Fi- ja Ethernet-yhteyksillä.
Jos asetusta ei ole määritetty tai sen arvo on False, käyttäjät voivat siirtää tiedostoja Google Driveen matkapuhelinverkkoyhteydellä.
Tällä käytännöllä ei ole vaikutusta Androidin Google Drive ‑sovellukseen. Jos haluat estää Google Driven käytön mobiiliyhteyden kautta, sinun on estettävä Androidin Google Drive ‑sovelluksen asennus.
Määrittää, mitä HTTP-todennustapoja Google Chrome tukee.
Mahdollisia arvoja ovat basic, digest, ntlm ja negotiate. Erota arvot toisistaan pilkuilla. Jos tätä käytäntöä ei ole määritetty, kaikkia neljää todennustapaa tuetaan.
Määrittää, perustuuko luotu Kerberos SPN ensisijaiseen DNS-nimeen vai annettuun alkuperäiseen nimeen. Jos otat tämän asetuksen käyttöön, CNAME-haku ohitetaan, ja palvelimen nimeä käytetään sen annetussa muodossa. Jos poistat asetuksen käytöstä tai et määritä sitä, palvelimen ensisijainen nimi määritetään CNAME-haun kautta.
Määrittää, tuleeko luodun Kerberos SPN:n sisältää standardista poikkeava portti. Jos otat tämän asetuksen käyttöön ja standardista poikkeava portti (esim. muu portti kuin 80 tai 443) annetaan, se lisätään luotuun Kerberos SPN:ään. Jos poistat asetuksen käytöstä tai et määritä asetusta, luotu Kerberos SPN ei sisällä porttia missään tapauksessa.
Määrittää integroidun todennuksen sallittujen luetteloon lisättävät palvelimet. Integroitu todennus on käytössä vain, kun Google Chrome saa todennushaasteen välityspalvelimelta tai palvelimelta, joka on tässä sallittujen luettelossa.
Erota palvelinten nimet pilkulla. Jokerimerkit (*) sallitaan.
Jos et aseta käytäntöä, Google Chrome pyrkii tarkistamaan, onko palvelin sisäverkossa, ja vastaa vasta sitten IWA-pyyntöihin. Jos palvelimen todetaan sijaitsevan sisäverkossa, Google Chrome ohittaa sen IWA-pyynnöt.
Palvelimet, joille Google Chrome voi siirtää käyttöoikeustietoja.
Erota palvelinten nimet pilkuilla. Jokerimerkit (*) sallitaan.
Jos et määritä käytäntöä, Google Chrome ei siirrä käyttöoikeustietoja, vaikka palvelin sijaitsisi sisäverkossa.
Määrittää, noudatetaanko KDC-käytännön hyväksyntää päätettäessä Kerberos-tikettien delegoinnista.
Jos käytännön arvo on tosi, HTTP-todennus noudattaa KDC-käytännön hyväksyntää, eli Chrome delegoi kirjautumistietoja vain, jos KDC määrittää palvelutikettiin OK-AS-DELEGATE. Lue lisää osoitteesta https://tools.ietf.org/html/rfc5896.html. Palvelun pitäisi myös vastata AuthNegotiateDelegateWhitelist-käytäntöä.
Jos käytäntöä ei ole määritetty tai sen arvoksi on määritetty epätosi, KDC-käytäntö ohitetaan tuetuilla alustoilla ja vain AuthNegotiateDelegateWhitelist-käytäntöä noudatetaan.
Windowsissa noudatetaan aina KDC-käytäntöä.
Määrittää, mitä GSSAPI-kirjastoa HTTP-todennuksessa tulee käyttää. Voit määrittää joko kirjaston nimen tai koko polun.
Jos asetusta ei tehdä, Google Chrome käyttää oletuskirjaston nimeä.
Määrittää tilityypin, jota käytetään HTTP Negotiate -todennusta (esim. Kerberos) tukevassa Android-todennussovelluksessa. Tämän tiedon pitäisi olla saatavilla todennussovelluksen tarjoajalta. Lisätietoja on osoitteessa https://goo.gl/hajyfN.
Jos asetusta ei määritetä, HTTP Negotiate -todennus poistetaan käytöstä Android-laitteilla.
Määrittää, saako sivulla oleva kolmannen osapuolen alasisältö näyttää HTTP Basic Auth -valintaikkunan. Asetus on yleensä poistettu käytöstä tietojenkalastelun estotoimenpiteenä. Jos käytäntöä ei ole määritetty, asetus ei ole käytössä eikä kolmannen osapuolen alasisältö saa näyttää HTTP Basic Auth -valintaikkunaa.
Hallinnoi NTLMv2:n käyttöä
Kaikki Samba- ja Windows-palvelinten viimeaikaiset versiot tukevat NTLMv2:ta. Se pitäisi poistaa käytöstä vain takautuvan yhteensopivuuden vuoksi, sillä tämä heikentää todennuksen turvallisuutta.
Jos tätä käytäntöä ei ole määritetty, sen oletusarvo on tosi ja NTLMv2 on käytössä.
Määrittää kirjautumisruudussa näytettävät laitteeseen lisätyt tilit.
Kaikki luettelon kohteet ovat tunnuksia, joiden perusteella erotetaan laitteeseen lisätyt tilit toisistaan.
Automaattinen kirjautuminen laitteen paikalliselle tilille viiveen jälkeen.
Jos käytäntö asetetaan, määritettyyn istuntoon kirjaudutaan automaattisesti, kun kirjautumisruudulla ei ole havaittu käyttäjän toimia tietyn ajan kuluessa. Laitteen paikallinen tili täytyy ensin määrittää (katso |DeviceLocalAccounts|).
Jos käytäntöä ei aseteta, automaattinen kirjautuminen ei ole mahdollista.
Laitteen paikallisen tilin automaattisen kirjautumisen viive.
Jos |DeviceLocalAccountAutoLoginId|-käytäntöä ei ole määritetty, käytännöllä ei ole vaikutusta. Muutoin:
Jos käytäntö on asetettu, se määrittää käyttämättömyysajan, jonka jälkeen laitteen paikalliselle tilille kirjaudutaan automaattisesti |DeviceLocalAccountAutoLoginId|-käytännön mukaisesti.
Jos käytäntöä ei määritetä, aikakatkaisun raja on 0 millisekuntia.
Käytännön arvo määritetään millisekunneissa.
Salli automaattisen kirjautumisen peruutusnäppäin.
Jos tätä käytäntöä ei ole asetettu tai sen arvo on tosi ja laitteelle on määritetty paikallinen tili viiveettömällä automaattisella kirjautumisella, Google Chrome OS hyväksyy pikanäppäimen Ctrl+Alt+S, jolla ohitetaan automaattinen kirjautuminen ja tuodaan näkyviin kirjautumisruutu.
Jos käytännön asetus on epätosi, viiveetöntä automaattista kirjautumista ei voi ohittaa (jos sellainen on määritetty).
Ota käyttöön verkon määrityskehote offline-tilassa.
Jos tätä käytäntöä ei ole asetettu tai käytännöksi on asetettu True ja laitteeseen lisätty tili on määritetty viiveettömään automaattiseen kirjautumiseen eikä laitteella ole internetyhteyttä käytössä, Google Chrome OS näyttää verkon määrityskehotteen.
Jos käytännöksi on asetettu False, virheviesti näytetään verkon määrityskehotteen sijasta.
Tämä määrittää, sallitaanko automaattisesti ilman viivettä käynnistettävän kioskisovelluksen hallinnoida käyttöjärjestelmän Google Chrome OS versiota.
Tämä käytäntö määrittää, sallitaanko automaattisesti ilman viivettä käynnistettävän kioskisovelluksen hallinnoida käyttöjärjestelmän Google Chrome OS versiota määrittämällä required_platform_version-luetteloavaimen, jota käytetään automaattisesti päivitettävän kohdeversion etuliitteenä.
Jos käytännön arvo on tosi, automaattisesti ilman viivettä käynnistettävän kioskisovelluksen required_platform_version-luetteloavaimen arvoa käytetään automaattisesti päivitettävän kohdeversion etuliitteenä.
Jos käytäntöä ei ole määritetty tai sen arvo on epätosi, required_platform_version-luetteloavainta ei oteta huomioon ja automaattinen päivitys suoritetaan tavallisesti.
Varoitus: emme suosittele Google Chrome OS ‑version hallinnan antamista kioskisovellukselle, sillä tämä voi estää laitetta saamasta ohjelmistopäivityksiä ja kriittisiä tietoturvapäivityksiä. Jos Google Chrome OS ‑version hallinta annetaan sovellukselle, käyttäjät voivat vaarantua.
Jos kioskisovellus on Android-sovellus, sillä ei ole vaikutusta tuotteen Google Chrome OS versioon, vaikka käytännön arvoksi olisi määritetty True.
Jos tälle käytännölle asetetaan tosi-arvo tai sitä ei määritetä, Google Chrome OS sallii vieraskirjautumisen. Vieraskirjautuminen on anonyymi käyttökerta, johon ei tarvita salasanaa.
Jos tälle käytännölle asetetaan epätosi-arvo, Google Chrome OS ei salli vieraskirjautumista.
Määrittelee luettelon käyttäjistä, joilla on oikeus kirjautua laitteelle. Luettelokohteet ovat muodossa user@domain, esimerkiksi madmax@managedchrome.com. Jos haluat sallia kirjautumisen verkkotunnuksen kaikille käyttäjille, lisää luettelokohteet muodossa *@domain.
Jos tätä käytäntöä ei ole määritetty, käyttäjien kirjautumisoikeutta ei rajoiteta. Huom. Uusien käyttäjien luonti edellyttää kuitenkin, että DeviceAllowNewUsers-käytäntö on määritetty oikein.
Tämä käytäntö määrittää, kuka voi aloittaa istunnon (Google Chrome OS). Se ei estä käyttäjiä kirjautumasta muille Google-tileille Androidissa. Jos haluat estää sen, määritä Androidia koskeva käytäntö accountTypesWithManagementDisabled käytännön ArcPolicy osana.
Määrittää, salliiko Google Chrome OS uusien käyttäjätilien luonnin. Jos tämän käytännön arvo on epätosi, sisäänkirjautumista ei sallita käyttäjille, joilla ei ole tiliä jo valmiiksi.
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, uusien käyttäjätilien luonti sallitaan, kunhan DeviceUserWhitelist-käytäntö ei estä käyttäjää kirjautumasta sisään.
Tämä käytäntö määrittää, salliiko Google Chrome OS uusien käyttäjien lisäämisen. Se ei estä käyttäjiä kirjautumasta Androidissa muille Google-tileille. Jos haluat estää sen, määritä Androidia koskeva käytäntö accountTypesWithManagementDisabled käytännön ArcPolicy osana.
Jos tämän käytännön arvoksi asetetaan tyhjä merkkijono tai sitä ei määritetä, Google Chrome OS ei näytä automaattisesti täydennettyä verkkotunnusta kirjautumisen yhteydessä. Jos tämän käytännön arvoksi asetetaan verkkotunnusta vastaava merkkijono, Google Chrome OS näyttää kirjautumisen yhteydessä automaattisesti täydennetyn verkkotunnuksen, jolloin käyttäjän tarvitsee kirjoittaa vain käyttäjänimi ilman verkkotunnusta. Käyttäjä voi myös korvata automaattisesti täydennetyn osan muulla verkkotunnuksella. Jos käytännön arvo ei ole kelvollinen verkkotunnus, käytäntöä ei sovelleta.
Jos tämän käytännön arvo on tosi tai sitä ei määritetä, Google Chrome OS näyttää aiemmin lisätyt käyttäjät valittavina kirjautumisnäkymässä.
Jos tämän käytännön arvo on epätosi, Google Chrome OS ei näytä kirjautumisnäkymässä käyttäjiä. Sen sijaan näytetään tavallinen kirjautumisnäkymä, jossa pyydetään sähköpostiosoitetta ja salasanaa tai puhelinnumeroa, tai SAML-välinäkymä (jos LoginAuthenticationBehavior on käytössä), paitsi jos hallinnoitu istunto on määritetty. Tässä tapauksessa hallinnoitujen istuntojen käyttäjät näytetään ja yksi niistä voidaan valita.
Tämä käytäntö ei vaikuta paikallisten käyttäjätietojen säilyttämiseen laitteella tai poistamiseen.
Määritä laitetason taustakuva, joka näytetään kirjautumisnäytöllä, kun yksikään käyttäjä ei ole kirjautuneena laitteelle. Käytäntö määritetään antamalla URL-osoite, josta Chrome-käyttöjärjestelmää käyttävä laite voi ladata taustakuvan ja hajautusarvo, jonka avulla lataus todennetaan. Kuvan on oltava JPEG-muodossa, ja sen enimmäiskoko on 16 Mt. URL-osoitteen käyttäminen ei saa edellyttää todennusta. Taustakuva ladataan ja tallennetaan välimuistiin. Kuva ladataan uudelleen, jos URL-osoite tai hajautusarvo muuttuu.
Määritä käytäntö merkkijonona, joka sisältää URL-osoitteen ja hajautusarvon JSON-muodossa, esim. { "url": "https://example.com/device_wallpaper.jpg", "hash": "examplewallpaperhash" }
Jos laitteelle on määritetty taustakuvakäytäntö eikä kukaan käyttäjistä ole kirjautunut laitteelle, Chrome-käyttöjärjestelmää käyttävä laite lataa taustakuvan ja käyttää sitä kirjautumisnäytöllä. Kun käyttäjä kirjautuu sisään, hänen taustakuvakäytäntönsä astuu voimaan.
Jos laitteelle ei ole määritetty taustakuvakäytäntöä, käyttäjän taustakuvakäytäntö (jos sellainen on määritetty) määrittää näytettävän kuvan.
Määrittää, säilyttääkö Google Chrome OS paikalliset käyttäjätilitiedot uloskirjautumisen jälkeen. Jos asetus on tosi, Google Chrome OS ei säilytä tilitietoja pysyvästi ja käyttökerran tiedot poistetaan uloskirjautumisen jälkeen. Jos käytännön asetus on epätosi tai sitä ei määritetä, paikalliset käyttäjätiedot voidaan tallentaa laitteelle salattuina.
Kun tämä käytäntö on määritetty, kirjautumistodennuksen työnkulku riippuu asetuksen arvosta jollain seuraavista tavoista:
Jos asetus on GAIA, kirjautuminen tehdään normaalin GAIA-todennuksen kautta.
Jos asetus on SAML_INTERSTITIAL, kirjautumisen yhteydessä näytetään välinäyttö, jossa ehdotetaan käyttäjälle todennusta laitteen käyttöönoton verkkotunnuksen SAML IdP:n kautta tai normaaliin GAIA-kirjautumistyönkulkuun palaamista.
Määrittää, siirretäänkö käyttäjän profiiliin todennusevästeet, jotka SAML-tunnistuspalvelu asettaa kirjautumisen yhteydessä.
Kun kirjautumisen aikana käytetään SAML-tunnistuspalvelua, tunnistuspalvelun asettamat evästeet tallennetaan ensin tilapäiseen profiiliin. Todennus voidaan välittää edelleen siirtämällä nämä evästeet käyttäjän profiiliin.
Kun käytännön arvo on Tosi, tunnistuspalvelun asettamat evästeet siirretään käyttäjän profiiliin aina, kun hän käyttää kirjautumisen aikana SAML-tunnistuspalvelua.
Jos käytännön arvo on Epätosi tai sitä ei aseteta, tunnistuspalvelun asettamat evästeet siirretään käyttäjän profiiliin vain hänen kirjautuessaan laitteelle ensimmäisen kerran.
Tämä käytäntö vaikuttaa vain käyttäjiin, joiden verkkotunnus vastaa verkkotunnusta, johon laite on rekisteröity. Muiden käyttäjien osalta tunnistuspalvelun asettamat evästeet siirretään käyttäjän profiiliin vain käyttäjän kirjautuessa laitteelle ensimmäisen kerran.
Android-sovellukset eivät voi käyttää käyttäjän profiiliin siirrettyjä evästeitä.
Tämän luettelon osoitemalleja verrataan pyytävän URL-osoitteen suojaustiedon alkuperään. Jos vastaavuus havaitaan, videontallennuslaitteiden käyttö sallitaan SAML-kirjautumissivuilla. Jos vastaavuutta ei löydetä, käyttö estetään automaattisesti. Jokerimerkkien käyttö malleissa ei ole sallittua.
Määrittää luettelon sovelluksista, jotka asennetaan huomaamattomasti kirjautumisnäytöllä ilman käyttäjän toimenpiteitä ja joita ei voi poistaa. Kaikki sovellusten pyytämät käyttöoikeudet myönnetään lähtökohtaisesti ilman käyttäjän toimenpiteitä, mukaan lukien sovellusten myöhempien versioiden pyytämät lisäkäyttöoikeudet.
Huom. Tietosuoja- ja tietoturvasyistä tätä käytäntöä ei voi käyttää laajennusten asentamiseen. Lisäksi vakaata versiota käyttäville laitteille asennetaan vain sovellukset, jotka kuuluvat sallittujen luetteloon, jonka Google Chrome sisältää valmiiksi. Jos kohde ei noudata näitä ehtoja, se ohitetaan.
Jos pakollisena aiemmin asennettu sovellus poistetaan tästä luettelosta, Google Chrome poistaa sen asennuksen automaattisesti.
Jokainen tässä käytännössä määritetty luettelokohde on merkkijono, joka sisältää laajennustunnuksen ja puolipisteellä (;) erotetun päivitys-URL-osoitteen. Laajennustunnus on 32-merkkinen jono, joka on nähtävissä esimerkiksi chrome://extensions-kohdassa silloin, kun kehittäjätila on käytössä. Päivitys-URL-osoitteen tulee viitata Update Manifest ‑XML-dokumenttiin, kuten osoitteessa https://developer.chrome.com/extensions/autoupdate todetaan. Huom. Tässä käytännössä määritettyä päivitys-URL-osoitetta käytetään vain ensimmäisellä asennuskerralla, ja laajennuksen myöhemmät päivitykset käyttävät sen teknisissä tiedoissa määritettyä päivitys-URL-osoitetta.
Jos käytössä on esimerkiksi osoite gbchcmhmhahfdphkhkmpfmihenigjmpp;https://clients2.google.com/service/update2/crx, Chrome Remote Desktop asennetaan Chrome Web Storen tavallisesta päivitys-URL-osoitteesta. Lue lisää laajennusten isännöinnistä täältä: https://developer.chrome.com/extensions/hosting.
Määrittää kieli- ja maa-asetuksen, jota Google Chrome OS käyttää kirjautumisnäytöllä.
Jos tälle käytännölle on määritetty arvo, kirjautumisnäytön kieli- ja maa-asetus vastaa aina käytännön ensimmäistä arvoa (käytäntö on muodoltaan lista tulevaisuuden vaatimusten huomioon ottamiseksi). Jos käytäntöä ei ole määritetty tai sen arvoksi on määritetty tyhjä lista, kirjautumisnäyttö näytetään edellisen käyttökerran kielellä. Jos käytännön arvo ei kelpaa, kirjautumisnäytöllä käytetään kieli- ja maa-asetuksen vara-arvoa (tällä hetkellä en-US).
Määrittää näppäimistöasettelut, joiden käytön Google Chrome OS sallii kirjautumisnäytöllä.
Jos tämän käytännön arvo on syöttötapojen tunnusten luettelo, luettelossa olevat syöttötavat ovat käytettävissä kirjautumisnäytöllä. Oletuksena valittuna on luettelon ensimmäinen syöttötapa. Kun kohdistus on käyttäjän tiedoissa kirjautumisnäytöllä, käyttäjän viimeksi käyttämä syöttötapa on käytettävissä tässä käytännössä määritettyjen syöttötapojen lisäksi. Jos tätä käytäntöä ei ole määritetty, syöttötavat päätellään kirjautumisnäytön kieli- ja maa-asetuksen perusteella. Jos arvo ei ole kelvollinen syöttötavan tunnus, se ohitetaan.
Määrittää laitteen Secure Element ‑komponentin tarjoaman monitasoisen todennuksen käytön, jos se on yhteensopiva tämän ominaisuuden kanssa. Käyttäjän läsnäolo havaitaan laitteen virtapainikkeen avulla.
Jos valittuna on Ei käytössä, toista todennustasoa ei käytetä.
Jos valittuna on U2F, sisäänrakennettu toinen taso toimii FIDO U2F ‑sääntöjen mukaan.
Jos valittuna on U2F_EXTENDED, sisäänrakennettu toinen taso tarjoaa U2F-ominaisuuksien lisäksi yksilöllisen todennuksen mahdollistavia laajennuksia.
Tämä käytäntö koskee kirjautumisnäyttöä. Tutustu myös IsolateOrigins-käytäntöön, joka koskee käyttökertaa. Suosittelemme määrittämään molemmille käytännöille saman arvon. Jos käytännöissä määritetyt arvot eivät täsmää, käyttökerran aloittamisen yhteydessä saattaa esiintyä viive, kun käyttäjäkäytännössä määritetty arvo otetaan käyttöön. Jos käytäntö on käytössä, jokainen pilkuilla erotetun luettelon nimetyistä alkuperistä suorittaa oman prosessinsa. Tämä eristää myös aliverkkotunnusten mukaan nimetyt alkuperät. Jos esim. https://example.com/ määritetään, https://foo.example.com/ eristetään myös osana https://example.com/-sivustoa. Jos tämä käytäntö ei ole käytössä, IsolateOrigins- ja SitePerProcess-ominaisuudet poistetaan käytöstä. Käyttäjät voivat edelleen ottaa IsolateOrigins-asetuksen käyttöön manuaalisesti komentorivillä. Jos käytäntöä ei ole määritetty, alustan sivusto erilläänpidon oletusasetusta käytetään kirjautumisnäytöllä.
Tätä käytäntöä sovelletaan kirjautumisnäytöllä. Tutustu myös käytäntöön SitePerProcess, joka koskee käyttökertaa. On suositeltavaa asettaa molemmille käytännöille sama arvo. Jos arvot eivät täsmää, käyttökerran aloittaminen voi viivästyä käyttäjäkäytännössä määritetyn arvon käyttöönoton vuoksi. Suosittelemme tutustumaan IsolateOrigins-käytännön asetukseen saadaksesi molempien parhaat puolet, eristämisen ja rajallisen vaikutuksen käyttäjille, käyttämällä IsolateOrigins-käytäntöä eristettävien sivustojen luettelon kanssa. Tämä asetus, SitePerProcess, eristää kaikki sivustot. Jos käytäntö on käytössä, kaikki sivustot suorittavat oman prosessinsa. Jos tämä käytäntö ei ole käytössä, sivustoja ei eristetä ja IsolateOrigins- sekä SitePerProcess-ominaisuudet poistetaan käytöstä. Käyttäjät voivat edelleen ottaa SitePerProcess-asetuksen käyttöön manuaalisesti. Jos käytäntöä ei määritetä, käyttäjä voi muuttaa tätä asetusta.
Antaa määrittää URL-osoitemallien luettelon, jota vastaaville sivustoille valitaan kirjautumisnäytöltä automaattisesti käyttöoikeusvarmenne SAML-työnkulkua isännöivässä kehyksessä, jos sivusto pyytää varmennetta. Tätä voidaan käyttää esimerkiksi niin, että määritetään laitteen laajuinen varmenne, joka näytetään SAML-tunnistuspalvelulle.
Arvon on oltava joukko merkkijonoiksi muutettuja JSON-sanakirjoja. Jokaisen sanakirjamerkinnän on oltava muotoa { "pattern": "$URL_PATTERN", "filter" : $FILTER }, jossa $URL_PATTERN on sisältöasetuksen malli. $FILTER määrittää, mitkä asiakasvarmenteet selain valitsee automaattisesti. Suodattimesta riippumatta valitaan vain palvelimen varmennepyyntöä vastaavia varmenteita. Lisäksi jos $FILTER annetaan muodossa { "ISSUER": { "CN": "$ISSUER_CN" } }, selain valitsee vain käyttöoikeusvarmenteita, joihin liittyvään varmenteeseen merkitty CommonName-nimi on $ISSUER_CN. Jos $FILTER on tyhjä sanastomerkintä {}, asiakasvarmenteiden valintaan ei sovelleta lisärajoituksia.
Jos tätä käytäntöä ei aseteta, varmenteiden automaattista valintaa ei käytetä millään sivustolla.
Näyttää Etusivu-painikkeen tuotteen Google Chrome työkalurivissä. Jos otat tämän asetuksen käyttöön, Etusivu-painike näkyy aina. Jos poistat asetuksen käytöstä, Etusivu-painiketta ei näytetä. Valittuasi asetuksen käyttäjät eivät voi muuttaa tai ohittaa sitä tuotteessa Google Chrome. Jos tätä käytäntöä ei ole määritetty, käyttäjä voi valita, haluaako hän Etusivu-painikkeen näkyviin työkalurivissä.
Määrittää etusivun URL-osoitteen, jota Google Chrome käyttää oletuksena, ja estää käyttäjiä muuttamasta sitä.
Etusivu avautuu, kun käyttäjä valitsee Etusivu-painikkeen. Käynnistyksen yhteydessä avautuvat sivut määritetään RestoreOnStartup-käytännöillä.
Etusivuksi voidaan asettaa joko tässä määrittämäsi URL-osoite tai Uusi välilehti ‑sivu. Jos valitset Uusi välilehti ‑sivun, tätä käytäntöä ei sovelleta.
Jos otat tämän asetuksen käyttöön, käyttäjät eivät voi valita, mitä URL-osoitetta Google Chrome käyttää etusivuna, mutta he voivat asettaa Uusi välilehti ‑sivun etusivukseen.
Jos tätä ja HomepageIsNewTabPage-käytäntöä ei ole määritetty, käyttäjät voivat valita etusivun itse.
URL-osoitteen on oltava vakiomallien mukainen, esimerkiksi "http://example.com" tai "https://example.com".
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteenhallintaohjelmaan.
Määrittää etusivun oletustyypin, jota Google Chrome käyttää, ja estää käyttäjiä muuttamasta etusivuasetuksia. Etusivuna voidaan käyttää joko valitsemaasi URL-osoitetta tai Uusi välilehti ‑sivua.
Jos otat tämän asetuksen käyttöön, etusivuna käytetään aina Uusi välilehti ‑sivua ja etusivun URL-osoite ohitetaan.
Jos poistat tämän asetuksen käytöstä, käyttäjän etusivuna käytetään Uusi välilehti ‑sivua vain siinä tapauksessa, että etusivun URL-osoitteeksi on määritetty chrome://newtab.
Jos otat tämän asetuksen käyttöön tai poistat sen käytöstä, käyttäjät eivät voi valita, minkä tyyppistä etusivua Google Chrome käyttää.
Jos tätä käytäntöä ei ole määritetty, käyttäjät voivat valita, käytetäänkö etusivuna Uusi välilehti ‑sivua.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Määrittää Uusi välilehti ‑sivun oletus-URL-osoitteen ja estää käyttäjiä muuttamasta sitä.
Uusi välilehti ‑sivu avataan, kun käyttäjä luo uuden välilehden (myös silloin, kun välilehti avataan uuteen ikkunaan).
Tämä käytäntö ei määritä, mitkä sivut avataan käynnistyksen yhteydessä. Ne määritetään muiden käytäntöjen (RestoreOnStartup) avulla. Tämä käytäntö vaikuttaa kuitenkin etusivuun tai aloitussivuun, jos niiden avaaminen avaa Uusi välilehti ‑sivun.
Jos tätä käytäntöä ei ole määritetty tai sen arvo on tyhjä, käyttöön otetaan Uusi välilehti ‑oletussivu.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Sallii sinun määrittää, miten selain toimii käynnistyksen yhteydessä.
Jos "Avaa Uusi välilehti ‑sivu" on valittuna, Uusi välilehti ‑sivu avataan aina, kun Google Chrome käynnistetään.
Jos valittuna on "Palauta edellinen käyttökerta", Google Chrome avaa URL-osoitteet, jotka olivat avoinna sen sulkemishetkellä, ja käyttäjä voi jatkaa selaamista siitä, mihin hän viimeksi jäi. Tämä asetus poistaa käytöstä joitakin muita asetuksia, jotka perustuvat käynteihin tai toimivat selaimen sulkemisen yhteydessä (esim. selaustietojen tyhjennys sulkemisen yhteydessä tai evästeet, joita käytetään vain käynnin ajan).
Jos valittuna on "Avaa seuraavat sivut", Google Chrome avaa käynnistyksen yhteydessä URL-osoitteet, jotka on määritetty "Käynnistettäessä avattavat sivut" ‑luettelossa.
Jos otat tämän asetuksen käyttöön, käyttäjät eivät voi muuttaa tai ohittaa sitä selaimessa Google Chrome.
Tämän asetuksen poistaminen käytöstä vastaa sen jättämistä määrittämättä. Käyttäjä voi yhä muuttaa asetuksen selaimessa Google Chrome.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- tai Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointipalveluun.
Jos käynnistystoiminnoksi on valittu "Avaa seuraavat sivut", voit määrittää avattavat URL-osoitteet tämän käytännön avulla. Jos tätä käytäntöä ei ole määritetty, käynnistyksen yhteydessä ei avata URL-osoitteita.
Tämä käytäntö toimii vain, jos RestoreOnStartup-käytännön arvo on RestoreOnStartupIsURLs.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Jos tämän käytännön arvo on tosi, esteettömyysasetukset näkyvät aina ilmaisinalueen valikossa.
Jos tämän käytännön arvo on epätosi, esteettömyysasetuksia ei koskaan lisätä ilmaisinalueen valikkoon.
Jos tämä käytäntö on määritetty, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, esteettömyysasetuksia ei lisätä ilmaisinalueen valikkoon, mutta käyttäjä voi asettaa ne näkyviin Asetukset-sivulta.
Ota käyttöön suuren osoittimen käytettävyysominaisuus.
Jos tämän käytännön arvoksi on määritetty tosi, suuri osoitin on aina käytössä.
Jos tämän käytännön arvoksi on määritetty epätosi, suuri osoitin on aina pois käytöstä.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, suuri osoitin ei ole käytössä aluksi, mutta käyttäjä voi ottaa sen käyttöön milloin tahansa.
Ota käyttöön äänipalautteen käytettävyysominaisuus.
Jos tämän käytännön arvoksi on määritetty tosi, äänipalaute on aina käytössä.
Jos tämän käytännön arvoksi on määritetty epätosi, äänipalaute on aina pois käytöstä.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, äänipalaute ei ole käytössä aluksi, mutta käyttäjä voi ottaa sen käyttöön milloin tahansa.
Ota käyttöön suuri kontrasti -tilan käytettävyysominaisuus.
Jos tämän käytännön arvoksi on määritetty tosi, suuri kontrasti -tila on aina käytössä.
Jos tämän käytännön arvoksi on määritetty epätosi, suuri kontrasti -tila on aina pois käytöstä.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, suuri kontrasti -tila ei ole käytössä aluksi, mutta käyttäjä voi ottaa sen käyttöön milloin tahansa.
Ota käyttöön ruutunäppäimistö-esteettömyysominaisuus.
Jos tämän käytännön arvoksi on asetettu tosi, ruutunäppäimistö on aina käytössä.
Jos tämän käytännön arvoksi on asetettu epätosi, ruutunäppäimistö ei ole koskaan käytössä.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei määritetä, ruutunäppäimistö on pois käytöstä aluksi mutta käyttäjä voi ottaa sen käyttöön milloin tahansa.
Vaihtaa ylimmän näppäimistörivin oletustoiminnot toimintonäppäimiksi.
Jos tämän käytännön arvoksi asetetaan tosi, näppäimistön ylimmän rivin näppäimet toimivat oletuksena toimintonäppäiminä. Näppäimiä voi käyttää medianäppäiminä painamalla hakunäppäintä yhtä aikaa näppäimen kanssa.
Jos tämän käytännön arvoksi asetetaan epätosi tai arvoa ei aseteta, näppäimet toimivat oletuksena medianäppäiminä, ja niitä voi käyttää toimintonäppäiminä painamalla hakunäppäintä yhtä aikaa näppäimen kanssa.
Jos tämä käytäntö on määritetty, se säätelee, millainen näytön suurentaja otetaan käyttöön. Jos käytännön arvo on None, näytön suurentaja poistetaan käytöstä.
Jos tämä käytäntö on määritetty, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, näytön suurentaja poistetaan oletuksena käytöstä, mutta käyttäjä voi ottaa sen käyttöön milloin tahansa.
Määritä suuren osoittimen käytettävyysominaisuuden oletustila kirjautumisnäytössä.
Jos tämän käytännön arvoksi on määritetty tosi, suuri osoitin on käytössä kirjautumisnäytössä.
Jos tämän käytännön arvoksi on määritetty epätosi, suuri osoitin ei ole käytössä kirjautumisnäytössä.
Jos määrität tämän käytännön, käyttäjät voivat ohittaa sen väliaikaisesti ottamalla suuren osoittimen käyttöön tai poistamalla sen käytöstä. Käyttäjän valinta ei kuitenkaan ole pysyvä, ja oletusarvo palautetaan käyttöön aina kirjautumisnäytön tullessa näkyviin uudestaan tai käyttäjän ollessa epäaktiivinen kirjautumisnäytössä minuutin ajan.
Jos tätä käytäntöä ei määritetä, suuri osoitin ei ole käytössä kirjautumisnäytön ensimmäisellä näyttökerralla. Käyttäjät voivat ottaa suuren osoittimen käyttöön tai pois käytöstä milloin tahansa, ja sen tila kirjautumisnäytössä pysyy samana, vaikka käyttäjä vaihtuisi.
Määritä äänipalautteen käytettävyysominaisuuden oletustila kirjautumisnäytössä.
Jos tämän käytännön arvoksi on määritetty tosi, äänipalaute on käytössä kirjautumisnäytössä.
Jos tämän käytännön arvoksi on määritetty epätosi, äänipalaute ei ole käytössä kirjautumisnäytössä.
Jos määrität tämän käytännön, käyttäjät voivat ohittaa sen väliaikaisesti ottamalla äänipalautteen käyttöön tai poistamalla sen käytöstä. Käyttäjän valinta ei kuitenkaan ole pysyvä, ja oletusarvo palautetaan käyttöön aina kirjautumisnäytön tullessa näkyviin uudestaan tai käyttäjän ollessa epäaktiivinen kirjautumisnäytössä minuutin ajan.
Jos tätä käytäntöä ei määritetä, äänipalaute ei ole käytössä kirjautumisnäytön ensimmäisellä näyttökerralla. Käyttäjät voivat ottaa äänipalautteen käyttöön tai pois käytöstä milloin tahansa, ja sen tila kirjautumisnäytössä pysyy samana, vaikka käyttäjä vaihtuisi.
Määritä suuri kontrasti -tilan käytettävyysominaisuuden oletustila kirjautumisnäytössä.
Jos tämän käytännön arvoksi on määritetty tosi, suuri kontrasti -tila on käytössä kirjautumisnäytössä.
Jos tämän käytännön arvoksi on määritetty epätosi, suuri kontrasti -tila ei ole käytössä kirjautumisnäytössä.
Jos määrität tämän käytännön, käyttäjät voivat ohittaa sen väliaikaisesti ottamalla suuri kontrasti -tilan käyttöön tai poistamalla sen käytöstä. Käyttäjän valinta ei kuitenkaan ole pysyvä, ja oletusarvo palautetaan käyttöön aina kirjautumisnäytön tullessa näkyviin uudestaan tai käyttäjän ollessa epäaktiivinen kirjautumisnäytössä minuutin ajan.
Jos tätä käytäntöä ei määritetä, suuri kontrasti -tila ei ole käytössä kirjautumisnäytön ensimmäisellä näyttökerralla. Käyttäjät voivat ottaa suuri kontrasti -tilan käyttöön tai pois käytöstä milloin tahansa, ja sen tila kirjautumisnäytössä pysyy samana, vaikka käyttäjä vaihtuisi.
Määritä kirjautumisruudun ruutunäppäimistö-esteettömyysominaisuuden oletustila.
Jos tämän käytännön arvoksi on asetettu tosi, ruutunäppäimistö on näkyvissä kirjautumisruudussa.
Jos tämän käytännön arvoksi on asetettu epätosi, ruutunäppäimistö ei ole näkyvissä kirjautumisruudussa.
Jos määrität tämän käytännön, käyttäjät voivat ohittaa sen väliaikaisesti ottamalla ruutunäppäimistön käyttöön tai poistamalla sen käytöstä. Käyttäjän valinta ei kuitenkaan tallennu, ja oletusasetus palautetaan käyttöön, kun kirjautumisruutu näytetään seuraavan kerran tai käyttäjä ei tee kirjautumisruudussa mitään yhteen minuuttiin.
Jos tätä käytäntöä ei määritetä, ruutunäppäimistö ei tule näkyviin kirjautumisruudussa. Käyttäjät voivat ottaa ruutunäppäimistön käyttöön tai poistaa sen käytöstä milloin tahansa, ja käyttäjän tekemä ruutunäppäimistön tilan muutos säilyy kaikilla käyttäjillä, kunnes sitä muutetaan.
Määritä näytön suurentajan oletustyyppi, joka on käytössä kirjautumisnäytössä.
Jos tämä käytäntö on määritetty, se määrittää kirjautumisnäytössä käytössä olevan näytön suurentajan tyypin. Jos käytännön arvoksi on määritetty Ei mitään, näytön suurentaja ei ole käytössä.
Jos määrität tämän käytännön, käyttäjät voivat ohittaa sen väliaikaisesti ottamalla näytön suurentajan käyttöön tai poistamalla sen käytöstä. Käyttäjän valinta ei kuitenkaan ole pysyvä, ja oletusarvo palautetaan käyttöön aina kirjautumisnäytön tullessa näkyviin uudestaan tai käyttäjän ollessa epäaktiivinen kirjautumisnäytössä minuutin ajan.
Jos tätä käytäntöä ei määritetä, näytön suurentaja ei ole käytössä kirjautumisnäytön ensimmäisellä näyttökerralla. Käyttäjät voivat ottaa näytön suurentajan käyttöön tai pois käytöstä milloin tahansa, ja sen tila kirjautumisnäytössä pysyy samana, vaikka käyttäjä vaihtuisi.
Ilmoita laitteiden käyttöjärjestelmän ja laiteohjelmiston versiot.
Jos arvoa ei ole määritetty tai se on tosi, laitteet ilmoittavat käyttöjärjestelmänsä ja laiteohjelmistonsa version tietyin väliajoin. Jos arvo on epätosi, versiotietoja ei ilmoiteta.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Ilmoita laitteen kehittäjätila uudelleenkäynnistyksen yhteydessä.
Jos käytännön arvo on epätosi, kehittäjätilaa (käytössä / ei käytössä) ei ilmoiteta.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Raporttiluettelo viime aikoina sisäänkirjautuneista laitteen käyttäjistä.
Jos käytännön arvo on epätosi, käyttäjiä ei raportoida.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Ilmoita laitteen käyttöajat.
Jos tätä asetusta ei ole määritetty tai sen arvo on tosi, laitteet ilmoittavat ajat, jolloin käyttäjä on käyttänyt laitetta. Jos arvo on epätosi, laitteen käyttöaikoja ei tallenneta tai ilmoiteta.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Ilmoita palvelimelle luettelo verkon käyttöliittymistä, niiden tyypeistä sekä laitteisto-osoitteista.
Jos käytännön arvoksi on määritetty epätosi, käyttöliittymäluetteloa ei ilmoiteta.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Raportoi laitteistotietoja, kuten suorittimen ja RAM-muistin käyttötietoja.
Jos käytännön arvo on Epätosi, tietoja ei raportoida. Jos käytännön arvo on Tosi tai sitä ei aseteta, tiedot raportoidaan.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Raportoi aktiivisen kioskikäyttökerran tietoja, kuten sovellustunnus ja ‑versio.
Jos käytännön arvo on Epätosi, käyttökertatietoja ei raportoida. Jos arvo on Tosi tai sitä ei aseteta, käyttökertatiedot raportoidaan.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Ilmoita järjestelmäpiiriosien laitteistotilastot.
Jos käytännön arvo on epätosi, tilastoja ei ilmoiteta. Jos käytännön arvo on tosi, tilastot ilmoitetaan.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Ilmoita virrankäyttöön liittyviä laitetilastoja ja ‑tunnisteita.
Jos käytännön arvo on epätosi, tilastoja ei ilmoiteta. Jos käytännön arvo on tosi tai määrittämättä, tilastot ilmoitetaan.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Ilmoita tallennuslaitteisiin liittyviä laitetilastoja ja ‑tunnisteita.
Jos käytännön arvo on epätosi, tilastoja ei ilmoiteta. Jos käytännön arvo on tosi tai määrittämättä, tilastot ilmoitetaan.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Laitteen tilatietojen lähetystiheys millisekunteina.
Jos tätä käytäntöä ei aseteta, käytetään oletustiheyttä 3 tuntia. Pienin sallittu arvo on 60 sekuntia.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Androidin tilatietoja lähetetään takaisin palvelimelle.
Jos käytännön arvoksi on määritetty epätosi tai sitä ei ole määritetty, tilatietoja ei lähetetä. Jos käytännön arvoksi on määritetty tosi, tilatiedot lähetetään.
Tätä käytäntöä sovelletaan vain, jos Android-sovellukset on otettu käyttöön.
Lähetä hallintapalvelimelle verkkopaketteja verkkotilan valvontaa varten, jotta palvelin voi havaita laitteen siirtymisen offline-tilaan.
Jos tämän käytännön arvo on tosi, verkon valvontapakettien (”heartbeats”) lähettäminen on käytössä. Jos käytännön arvo on epätosi tai sitä ei ole määritetty, paketteja ei lähetetä.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Valvontapakettien lähetystiheys millisekunteina.
Jos tätä käytäntöä ei ole määritetty, oletusaikaväli on 3 minuuttia. Pienin sallittu aikaväli on 30 sekuntia ja suurin sallittu aikaväli on 24 tuntia. Tämän välin ulkopuolella olevat arvot pyöristetään lähimpään sallittuun arvoon.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Lähettää hallintapalvelimelle järjestelmän lokitietoja ja sallii järjestelmänvalvojien seurata järjestelmälokeja.
Jos tämän käytännön arvo on Tosi, järjestelmälokit lähetetään. Jos arvo on Epätosi tai jos sitä ei aseteta, järjestelmälokeja ei lähetetä.
Tällä käytännöllä ei ole vaikutusta Androidin tekemään lokikirjaukseen.
Määrittää, lähetetäänkö Googlelle käyttötilastoja sekä kaatumisraportteja ja muuta diagnostiikkadataa
Jos arvo on tosi, Google Chrome OS lähettää käyttötilastoja ja diagnostiikkadataa.
Jos arvo on epätosi tai sitä ei määritetä, käyttötilastoja ja diagnostiikkadataa ei lähetetä.
Jos käytäntöä ei ole määritetty, käyttötilastojen ja diagnostiikkadatan raportointi poistetaan käytöstä hallinnoimattomilla laitteilla, ja se otetaan käyttöön hallinnoiduilla laitteilla.
Tämä käytäntö hallinnoi myös Androidin käyttöä ja diagnostiikkatietojen keräämistä.
Voit määrittää, mitä laajennuksia käyttäjät EIVÄT saa asentaa. Jo asennetut laajennukset poistetaan käytöstä, jos ne ovat kieltoluettelossa, eikä käyttäjä voi ottaa niitä käyttöön. Kun kieltoluettelon vuoksi käytöstä poistettu laajennus on poistettu luettelosta, se otetaan automaattisesti takaisin käyttöön.
Jos kieltoluettelossa on arvo "*", se tarkoittaa, että kaikki laajennukset on lisätty kieltoluetteloon, ellei niitä ole erikseen lisätty sallittujen luetteloon.
Jos käytäntöä ei ole määritetty, käyttäjä voi asentaa minkä tahansa laajennuksen palvelussa Google Chrome.
Voit määrittää, mitkä laajennukset eivät kuulu kieltoluetteloon. Kieltoluettelon arvo * tarkoittaa, että kaikki laajennukset ovat kiellettyjä, ja käyttäjät voivat asentaa vain sallittujen luetteloon lisättyjä laajennuksia. Kaikki laajennukset ovat oletuksena sallittuja, mutta jos kaikki laajennukset on kielletty käytännön perusteella, käytäntö voidaan ohittaa sallittujen luettelon avulla.
Määrittää luettelon sovelluksista ja laajennuksista, jotka asennetaan hiljaisesti ilman käyttäjän toimenpiteitä ja joita käyttäjä ei voi poistaa käytöstä tai poistaa kokonaan. Kaikki sovellusten/laajennusten pyytämät käyttöluvat myönnetään implisiittisesti ilman käyttäjän toimenpiteitä. Tämä koskee myös uusia käyttölupia, joita sovelluksen/laajennuksen myöhemmät versiot voivat pyytää. Lisäksi myönnetään enterprise.deviceAttributes- ja enterprise.platformKeys-laajennussovellusliittymien käyttöoikeus. (Näitä kahta sovellusliittymää voivat käyttää vain sovellukset/laajennukset, jotka asennetaan pakollisina.)
Tätä käytäntöä sovelletaan ensisijaisesti, jos ExtensionInstallBlacklist on sen kanssa ristiriidassa. Jos sovellus tai laajennus on aiemmin asennettu pakollisena ja poistetaan tästä luettelosta, Google Chrome poistaa sen automaattisesti.
Jos Windows-asennusta ei ole liitetty Microsoft® Active Directory® ‑verkkotunnukseen, pakollinen asennus koskee vain Chrome Web Storesta saatavia sovelluksia ja laajennuksia.
Huomaa, että käyttäjät voivat muokata laajennusten lähdekoodia Kehittäjätyökaluilla (mikä voi häiritä laajennuksen toimintaa). Jos tämä mahdollisuus on huomioitava, käytäntö DeveloperToolsDisabled tulee määrittää.
Käytännön jokainen luettelokohde on merkkijono, joka sisältää laajennuksen tunnuksen sekä valinnaisesti myös puolipisteellä (;) erotetun URL-osoitteen, jota käytetään päivitykseen. Laajennuksen tunnus on 32-kirjaiminen merkkijono, joka on nähtävissä kehittäjätilassa esimerkiksi täällä: chrome://extensions. Laajennuksen mahdollisen päivitysosoitteen tulee johtaa XML-päivitysluetteloasiakirjaan, kuten osoitteessa https://developer.chrome.com/extensions/autoupdate on kuvattu. Oletusarvoisesti käytetään Chrome Web Storen päivitysosoitetta (joka on tällä hetkellä "https://clients2.google.com/service/update2/crx"). Huomaa, että tässä käytännössä määritettyä päivitysosoitetta käytetään vain ensimmäiseen asennukseen. Laajennuksen myöhempiin päivityksiin käytetään laajennuksen luettelossa ilmoitettua päivitysosoitetta. Päivitysosoitteen ilmoittaminen oli pakollista vielä tuotteen Google Chrome versiossa 67.
Esimerkki: aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx asentaa laajennuksen aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Chrome Web Storen tavallisen päivitysosoitteen kautta. Jos haluat lisätietoja laajennusten isännöinnistä, katso https://developer.chrome.com/extensions/hosting.
Jos tätä käytäntöä ei aseteta, mitään sovelluksia tai laajennuksia ei asenneta automaattisesti, ja käyttäjä voi poistaa minkä tahansa sovelluksen tai laajennuksen tuotteesta Google Chrome.
Tätä käytäntöä ei sovelleta incognito-tilaan.
Android-sovellusten asennus voidaan pakottaa Google-hallintakonsolista Google Playn avulla. Ne eivät käytä tätä käytäntöä.
Sallii sinun määrittää, mitkä URL-osoitteet voivat asentaa laajennuksia, sovelluksia ja teemoja.
Laajennusten, sovellusten ja käyttäjäskriptien asentaminen Chrome Web Storen ulkopuolelta hankaloituu versiosta Google Chrome 21 alkaen. Aiemmin käyttäjä on voinut klikata *.crx-tiedoston linkkiä, jolloin Google Chrome on ehdottanut tiedoston asentamista muutaman varoitusikkunan näyttämisen jälkeen. Kun käytössä on Google Chrome 21 tai uudempi versio, tällaiset tiedostot täytyy ensin ladata ja sitten vetää tuotteen Google Chrome asetussivulle. Tämä asetus antaa tiettyjen URL-osoitteiden käyttää vanhaa, yksinkertaisempaa asennusmenetelmää.
Jokainen tämän luettelon kohteista on laajennuksiin liittyvä kohdistusmalli (katso https://developer.chrome.com/extensions/match_patterns). Käyttäjät voivat asentaa tiedostoja helposti kaikista URL-osoitteista, jotka vastaavat tässä luettelossa olevaa kohdetta. Näiden mallien on sallittava sekä *.crx-tiedoston sijainti että latauksen käynnistyssivu (eli tiedostoon viittaava sivu).
ExtensionInstallBlacklist-käytäntö ohittaa tämän käytännön. Tämä tarkoittaa, että mustalla listalla olevia laajennuksia ei asenneta, vaikka ne sijaitsisivat tässä luettelossa olevalla sivustolla.
Määrittää, minkä tyyppisiä laajennuksia tai sovelluksia saa asentaa, ja rajoittaa suorituksenaikaista käyttöä.
Tämä asetus lisää sallittujen luetteloon ne sovellus- tai laajennustyypit, jotka tuotteeseen Google Chrome saa asentaa ja minkä isäntien kanssa ne saavat olla vuorovaikutuksessa. Arvo on merkkijonojen luettelo. Kunkin merkkijonon tulee olla jokin seuraavista: "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app". Saat lisätietoja näistä tyypeistä tuotteen Google Chrome laajennuksien dokumentaatiosta.
Huomaa, että tämä käytäntö koskee myös laajennuksia ja sovelluksia, jotka pakotetaan asennettaviksi ExtensionInstallForcelist-käytännön avulla.
Jos tämä asetus on määritetty, sallittujen luetteloon kuulumattomia sovellus- tai laajennustyyppejä ei asenneta.
Jos tätä asetusta ei ole määritetty, kaiken tyyppisiä sovelluksia ja laajennuksia voi asentaa.
Ennen versiota 75 useiden pilkuilla erotettujen laajennustunnusten käyttöä ei tueta ja se ohitetaan. Käytännön muita osia sovelletaan jatkossakin.
Google Chrome on tarkoitettu laajennusten turvalliseen päivitykseen ja asentamiseen. Joidenkin Chrome Web Storen ulkopuolella isännöityjen laajennusten sisältöä saatetaan kuitenkin suojata vain suojaamattomalla allekirjoituksella tai tiivistysalgoritmilla, kuten SHA1:llä. Jos käytäntö ei ole käytössä, Chrome ei salli tällaisten laajennusten tuoreita asennuksia ja päivityksiä (kunnes laajennuksen kehittäjät rakentavat laajennuksen uudelleen vahvemmilla algoritmeilla). Jos käytäntö on käytössä, tällaisten laajennusten asennus ja päivitys sallitaan.
Jos tätä ei ole määritetty, käytäntö on oletuksena käytössä. Versiosta Google Chrome 75 alkaen käytäntö ei ole oletuksena käytössä, jos sitä ei ole määritetty.
Versiosta Google Chrome 77 alkaen käytäntö jätetään huomiotta ja sitä kohdellaan käytöstä poistettuna.
Määrittää laajennusten hallinta-asetukset, joita Google Chrome käyttää.
Tämä käytäntö vaikuttaa moniin asetuksiin, jotka voivat olla esimerkiksi olemassa olevien laajennuksia koskevien käytäntöjen alaisia. Tämä käytäntö korvaa mahdollisesti käytössä olevat vanhat käytännöt.
Tämä käytäntö käyttää laajennustunnusta tai päivityksen URL-osoitetta. Laajennustunnusta käytettäessä määritys koskee vain tunnusta vastaavaa laajennusta. Oletusarvoinen määritys voidaan asettaa käyttämällä tunnusta "*". Se koskee kaikkia laajennuksia, joille ei ole asetettu muokattua määritystä tässä käytännössä. Päivityksen URL-osoitetta käytettäessä määritys koskee kaikkia laajennuksia, jotka käyttävät täsmälleen laajennuksen luettelossa määriteltyä päivityksen URL-osoitetta. Katso https://developer.chrome.com/extensions/autoupdate.
Windowsin esiintymissä, joita ei ole liitetty Microsoft® Active Directory® ‑verkkotunnukseen, pakotettu asennus on mahdollinen vain sovelluksille ja laajennuksille, jotka on lueteltu Chrome Web Storessa.
Päivityksen URL-osoitetta käytettäessä määritys koskee kaikkia laajennuksia, jotka käyttävät täsmälleen laajennuksen luettelossa määriteltyä päivityksen URL-osoitetta. Katso https://www.chromium.org/administrators/policy-list-3/extension-settings-full.
Voit määrittää, mitä laitteen omaa viestijärjestelmää käyttäviä isäntiä ei saa ladata.
Kiellettyjen luettelon arvo * tarkoittaa, että kaikki laitteen omaa viestijärjestelmää käyttävät isännät on kielletty, ellei niitä ole lisätty sallittujen luetteloon.
Jos käytäntöä ei ole määritetty, Google Chrome lataa kaikki asennetut laitteen omaa viestijärjestelmää käyttävät isännät.
Voit määrittää, mitkä laitteen omaa viestijärjestelmää käyttävät isännät ovat sallittujen luettelossa.
Kiellettyjen luettelon arvo * tarkoittaa, että kaikki laitteen omaa viestijärjestelmää käyttävät isännät on kielletty ja vain sallittujen luettelossa olevat laitteen omaa viestijärjestelmää käyttävät isännät ladataan.
Kaikki laitteen omaa viestijärjestelmää käyttävät isännät ovat oletuksena sallittujen luettelossa. Jos kaikki laitteen omaa viestijärjestelmää käyttävät isännät on lisätty kiellettyjen luetteloon käytännön kautta, käytäntö voidaan ohittaa sallittujen luettelon kautta.
Sallii laitteen omien viestijärjestelmien isäntien asentamisen käyttäjätasolla.
Jos tämä asetus on käytössä, Google Chrome sallii käyttäjätasolla asennettujen laitteen omien viestijärjestelmien isäntien käytön.
Jos tämä asetus on poistettu käytöstä, Google Chrome käyttää vain järjestelmätasolla asennettuja laitteen omien viestijärjestelmien isäntiä.
Jos tätä käytäntöä ei ole määritetty, Google Chrome sallii käyttäjätasolla asennettujen laitteen omien viestijärjestelmien isäntien käytön.
Määrittää julkaisuversion, jota tämän laitteen tulee käyttää.
Jos käytännön arvo on Tosi ja ChromeOsReleaseChannel-käytäntöä ei ole määritetty, käyttäjät voivat vaihtaa laitteen julkaisuversiota. Jos käytännön arvo on Epätosi, laitteeseen lukitaan viimeksi määritetty julkaisuversio.
ChromeOsReleaseChannel-käytäntö ohittaa käyttäjän valitseman julkaisuversion. Jos käytännössä määritetty versio on vakaampi kuin laitteelle asennettu versio, versiota vaihdetaan vasta, kun vakaamman julkaisuversion versionumero on laitteelle asennettua julkaisuversiota suurempi.
Kun arvo on tosi, automaattiset päivitykset poistetaan käytöstä.
Tuotetta Google Chrome OS käyttävät laitteet hakevat päivityksiä automaattisesti, jos tätä asetusta ei ole määritetty tai sen arvo on epätosi.
Varoitus: suosittelemme pitämään automaattiset päivitykset käytössä, jotta käyttäjät saavat ohjelmistopäivitykset ja kriittiset suojauspäivitykset. Automaattisten päivitysten poistaminen käytöstä voi vaarantaa käyttäjiä.
Tarkentaa, käytetäänkö p2p-menetelmää käyttöjärjestelmän päivityksen tietosisältöön. Jos määritys on Tosi, laitteet jakavat ja yrittävät käyttää päivitysten tietosisältöjä LAN-verkossa, mahdollisesti vähentäen laajakaistan käyttöä ja ruuhkaa. Jos päivityksen tietosisältö ei ole LAN-verkossa, laite palaa lataamaan päivityspalvelimelta. Jos määritys on Epätosi tai sitä ei ole asetettu, p2p-menetelmää ei käytetä.
Tämä käytäntö määrittää aikavälit, joiden aikana Google Chrome OS ‑laite ei saa tarkastaa päivityksiä automaattisesti. Kun tämän käytännön arvo on aikavälien luettelo, joka ei ole tyhjä: Laitteet eivät voi tarkastaa päivityksiä automaattisesti määritettyinä aikoina. Jos laite on palautettava edelliseen versioon tai siinä onGoogle Chrome OS ‑vähimmäisversiota vanhempi versio, tällä käytännöllä ei tietoturvasyistä ole vaikutusta. Tämä käytäntö ei myöskään estä käyttäjän tai järjestelmänvalvojan pyytämää päivitysten tarkastusta. Jos tällä käytännöllä ei ole arvoa tai arvossa ei ole aikavälejä: Tämä käytäntö ei estä automaattisia päivitysten tarkastuksia, mutta muut käytännöt voivat estää ne. Tämä ominaisuus on käytössä vain Chrome-laitteissa, jotka on määritetty automaattisesti käynnistyviksi kioskeiksi. Tämä käytäntö ei rajoita muita laitteita.
Määrittää kohdeversion automaattisille päivityksille.
Määrittää etuliitteen versiolle, johon Google Chrome OS päivitetään. Jos laitteella on versio, jonka numero on määritettyä etuliitettä vanhempi, versioksi päivitetään uusin annettua etuliitettä käyttävä versio. Jos laite käyttää jo uudempaa versiota, vaikutukset riippuvat käytännön DeviceRollbackToTargetVersion arvosta. Etuliitteen osilla on seuraavat vaikutukset:
"" (tai ei määritetty): päivitetään uusimpaan saatavilla olevaan versioon "1412.": päivitetään mihin tahansa 1412:n alaversioon (esim. 1412.24.34 tai 1412.60.2) "1412.2.": päivitetään mihin tahansa 1412.2:n alaversioon (esim. 1412.2.34 tai 1412.2.2) "1412.24.34": päivitetään vain tähän versioon.
Varoitus: Emme suosittele määrittämään versiorajoituksia, sillä tämä voi estää laitetta saamasta ohjelmistopäivityksiä ja kriittisiä tietoturvapäivityksiä. Päivitysten rajoittaminen tiettyyn etuliiteversioon voi vaarantaa käyttäjiä.
Tämä käytäntö asettaa prosenttiosuudet, joiden mukaan määritellään, kuinka suuri osuus organisaatioyksikön Google Chrome OS ‑laitteista päivitetään uuden päivityksen löytämisen jälkeen päivittäin. Löytämisen ajankohta on päivityksen julkaisuajankohdan jälkeen, sillä julkaisusta on saattanut kulua jonkin aikaa, ennen kuin laite tarkistaa päivitykset.
Kukin päivän ja prosenttiosuuden yhdistelmä määrittää, kuinka suuri osuus laitteistosta täytyy olla päivitettynä valittuun päivään mennessä. Päivät lasketaan päivityksen löytämisestä alkaen. Jos yhdistelmät ovat esimerkiksi [(4, 40), (10, 70), (15, 100)], 40 % laitteistosta tulee olla päivitettynä neljän päivän kuluttua päivityksen löytymisestä, 70 % laitteistosta 10 päivän kuluttua ja niin edelleen.
Jos tämän käytännön arvo on määritetty, tätä käytäntöä noudatetaan DeviceUpdateScatterFactor-käytännön sijaan.
Jos tämä luettelo on tyhjä, päivityksiä ei jaeta päiväkohtaisten kiintiöiden mukaan, vaan ne asennetaan muiden laitekäytäntöjen mukaan.
Tämä käytäntö ei koske kanavan vaihtoja.
Määrittää sekunteina ajan, jonka laite voi viivyttää päivityksen lataamista siitä hetkestä, kun päivitys on lähetetty palvelimelle. Osa odotusajasta voidaan määrittää aikana ja loput päivitystarkistusten määränä. Hajonnalle on kuitenkin yläraja, joten laite ei koskaan jää odottamaan päivityksen lataamista loputtomasti.
Yhteystyypit, joilla voidaan suorittaa käyttöjärjestelmäpäivityksiä. Käyttöjärjestelmäpäivitykset saattavat kuormittaa yhteyttä niiden koon vuoksi, ja tiedonsiirrosta voidaan periä lisämaksuja. Järjestelmäpäivityksiä ei voi tällä hetkellä oletuksena suorittaa kalliilla yhteystyypeillä, kuten WiMax, Bluetooth ja Cellular.
Tunnistettuja yhteystyypin tunnuksia ovat ethernet, wifi, wimax, bluetooth ja cellular.
Automaattisesti päivittyvät tietosisällöt tuotteessa Google Chrome OS voidaan ladata HTTP:n kautta HTTPS:n sijaan. Tämä mahdollistaa HTTP-latausten avoimen tallentamisen HTTP:n välimuistiin.
Jos tämän käytännön arvoksi on asetettu tosi, Google Chrome OS yrittää ladata automaattisesti päivittyvät tietosisällöt HTTP:n kautta. Jos käytännön arvoksi on asetettu epätosi tai sitä ei ole asetettu, HTTPS:ää käytetään automaattisesti päivittyvien tietosisältöjen lataamiseen.
Ajoita automaattinen uudelleenkäynnistys, kun tuotteen Google Chrome OS päivitys on otettu käyttöön.
Jos tämän käytännön arvoksi on määritetty tosi, automaattinen uudelleenkäynnistys on ajoitettu siihen, kun tuotteen Google Chrome OS päivitys on otettu käyttöön, ja uudelleenkäynnistys vaaditaan päivitysprosessin loppuun suorittamiseksi. Uudelleenkäynnistys on ajoitettu alkamaan välittömästi, mutta sitä voidaan lykätä laitteella enintään 24 tuntia, jos käyttäjä käyttää laitetta.
Jos tämän käytännön arvoksi on määritetty epätosi, automaattista uudelleenkäynnistystä ei ajoiteta tuotteen Google Chrome OS päivityksen käyttöönoton jälkeen. Päivitysprosessi on valmis, kun käyttäjä seuraavan kerran käynnistää laitteen uudelleen.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Huomaa: Tällä hetkellä automaattiset uudelleenkäynnistykset ovat käytössä vain kun kirjautumisnäyttö on näkyvissä tai kioskisovellusistunto on käynnissä. Tämä muuttuu tulevaisuudessa, ja käytäntö on aina käytössä, riippumatta siitä, onko tietyntyyppinen istunto käynnissä vai ei.
Määrittää kohteen Google Chrome vanhimman sallitun version. Tätä vanhempia versioita kohdellaan vanhentuneina ja laite ei salli käyttäjän kirjautua sisään, ennen kuin hän on päivittänyt käyttöjärjestelmän. Jos nykyinen versio vanhenee käyttökerran aikana, käyttäjä kirjataan ulos automaattisesti.
Jos tätä käytäntöä ei ole määritetty, rajoituksia ei ole ja käyttäjä voi kirjautua sisään kohteen Google Chrome versiosta riippumatta.
Versio voi tässä tarkoittaa joko tarkkaa versiota, esim. 61.0.3163.120, tai version alkuosaa, esim. 61.0.
Määrittää, palaako laite käytännön DeviceTargetVersionPrefix määrittämään versioon, jos se käyttää jo uudempaa versiota
Oletusarvo on RollbackDisabled.
Määritä Google Chrome OS ‑virstanpylväiden palauttamisten sallittu vähimmäismäärä, joka lasketaan aina vakaasta versiosta alkaen.
Kuluttajalaitteissa oletusmäärä on 0 ja yritysten rekisteröimissä laitteissa 4 (noin puolen vuoden välein).
Jos tämä käytäntö on määritetty, palautussuojaus voi alkaa toimia aikaisintaan tässä asetetun virstanpylväsmäärän jälkeen.
Tämän käytännön määrittäminen pienempään arvoon vaikuttaa pysyvästi: laitetta ei EHKÄ voi palauttaa aiempiin versioihin, vaikka käytäntöön palautettaisiin suurempi arvo.
Todelliset palautusmahdollisuudet voivat riippua myös levystä ja kriittisten haavoittuvuuksien korjauksista.
Tämä käytäntö määrittää, päivitetäänkö laite Quick Fix ‑versioon.
Jos käytännön arvo on Quick Fix ‑versioon yhdistettävä tunnus, laite päivitetään vastaavaan Quick Fix ‑versioon, ellei toinen käytäntö estä päivittämistä.
Jos tätä käytäntöä ei ole määritetty tai sen arvoa ei voi yhdistää Quick Fix ‑versioon, laitetta ei päivitetä Quick Fix ‑versioon. Jos laitteella on jo käytössä Quick Fix ‑versio eikä käytännöllä ole enää arvoa tai sen arvoa ei voi enää yhdistää Quick Fix ‑versioon, laite päivitetään tavalliseen versioon, ellei toinen käytäntö estä päivittämistä.
Käytännöllä valitaan, millä komennolla avataan URL-osoitteita vaihtoehtoisessa selaimessa.
Jos käytäntöä ei ole määritetty, käytetään käyttöjärjestelmän oletusvaihtoehtoa, joka on Windowsissa Internet Explorer ja Mac OS X:ssä Safari. Linuxissa vaihtoehtoisen selaimen käynnistys ei onnistu, jos käytäntöä ei ole määritetty.
Kun tämän käytännön arvo on ${ie}, ${firefox}, ${safari} tai ${opera}, kyseinen selain avataan, jos se on asennettu. ${ie} toimii vain Windowsissa ja ${safari} toimii vain Windowsissa sekä Mac OS X:ssä.
Kun tämän käytännön arvo on tiedostopolku, kyseinen tiedosto suoritetaan.
Tällä käytännöllä hallitaan komentoriviparametrejä, joilla vaihtoehtoinen selain avataan.
Jos käytäntöä ei ole määritetty, vain URL-osoite on komentoriviparametri.
Jos käytännön arvo on luettelo, jokainen siihen kuuluva merkkijono välitetään vaihtoehtoiselle selaimelle erillisenä komentoriviparametrinä. Windowsissa parametrit erotetaan väleillä. Mac OS X:ssä ja Linuxissa parametrin keskellä voi olla välejä.
Jos luettelokohdassa on ${url}, se korvataan avattavan URL-sivun osoitteella.
Jos ${url} ei kuulu luettelokohtiin, URL-osoite lisätään komentorivin loppuun.
Ympäristömuuttujat näytetään laajennettuina. Windowsissa %ABC% korvataan ABC-ympäristön muuttuja-arvolla. Mac OS X:ssä ja Linuxissa ${ABC} korvataan ABC-ympäristön muuttuja-arvolla.
Tämä käytäntö määrittää, millä komennolla Google Chrome avaa URL-osoitteet siirryttäessä Internet Explorerista.
Jos Internet Explorerin Vanhojen selaimien tuki ‑laajennusta ei ole asennettu, tällä käytännöllä ei ole vaikutusta.
Jos tätä käytäntöä ei ole määritetty, Internet Explorer havaitsee automaattisesti suoritustiedoston polun, jota Google Chrome käyttää, kun Google Chrome käynnistetään Internet Explorerista.
Jos tämä käytäntö on määritetty, Google Chrome käynnistetään sen avulla, kun Google Chrome käynnistetään Internet Explorerista.
Tämän käytännön arvoksi voidaan määrittää suoritustiedoston polku tai ${chrome}, jolloin Chromen asennussijainti havaitaan automaattisesti.
Tämä käytäntö määrittää Chromen komentoriviparametrit Internet Explorerista.
Jos Internet Explorerin Vanhojen selaimien tuki ‑laajennusta ei ole asennettu, tällä käytännöllä ei ole vaikutusta.
Jos tätä käytäntöä ei ole määritetty, Internet Explorer välittää Chromelle komentoriviparametrina vain URL-osoitteen.
Jos tämän käytännön arvo on merkkijonoluettelo, merkkijonot liitetään toisiinsa välilyönneillä ja välitetään Chromelle komentoriviparametreina.
Jos luettelokohdassa on ${url}, se korvataan avattavan URL-sivun osoitteella.
Jos ${url} ei kuulu luettelokohtiin, URL-osoite lisätään komentorivin loppuun.
Ympäristömuuttujat näytetään laajennettuina. Windowsissa %ABC% korvataan ABC-ympäristön muuttuja-arvolla.
Tämä käytäntö määrittää, montako millisekuntia odotetaan ennen toisen selaimen käynnistystä.
Jos tätä käytäntöä ei ole määritetty tai sen arvo on 0, määrättyyn URL-osoitteeseen siirtyminen avaa osoitteen heti toisessa selaimessa.
Kun tämän käytännön arvo on luku, Chrome näyttää viestin luvun millisekuntien ajan ja avaa sitten toisen selaimen.
Tämä käytäntö määrittää, otetaanko Vanhojen selaimien tuki käyttöön vai ei.
Jos tätä käytäntöä ei ole määritetty tai sen arvoksi on asetettu epätosi, Chrome ei yritä käynnistää määritettyjä URL-osoitteita eri selaimessa.
Jos tämän käytännön arvoksi on asetettu tosi, Chrome yrittää käynnistää jotkin URL-osoitteet eri selaimessa (esim. Internet Explorerissa). Tämä ominaisuus on määritetty ryhmän Legacy Browser support käytäntöjen mukaan.
Tämä ominaisuus korvaa 'Legacy Browser Support' ‑laajennuksen. Laajennuksen määritykset siirtyvät tähän ominaisuuteen, mutta on erittäin suositeltavaa käyttää niiden sijaan Chromen käytäntöjä. Näin varmistat paremman yhteensopivuuden tulevaisuudessa.
Tämä käytäntö on URL-osoite, joka viittaa XML-tiedostoon käyttämällä samaa muotoa kuin Internet Explorerin käytäntö SiteList. Tällöin säännöt ladataan XML-tiedostosta, mutta niitä ei jaeta Internet Explorerille.
Jos tätä käytäntöä ei ole määritetty tai sen arvo ei ole kelvollinen URL-osoite, Google Chrome ei käytä sitä selainten vaihtamista koskevien sääntöjen lähteenä.
Jos tämän käytännön arvo on kelvollinen URL-osoite, Google Chrome lataa sivustoluettelon kyseisestä osoitteesta ja soveltaa sääntöjä ikään kuin ne olisi määritetty käytännössä BrowserSwitcherUrlList.
Saat lisätietoja Internet Explorerin käytännöstä SiteList täältä: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode.
Tämä käytäntö määrää, suljetaanko Chrome kokonaan, jos viimeinen välilehti on vaihtamassa toiseen selaimeen.
Jos tätä käytäntöä ei ole määritetty tai sen arvoksi on asetettu tosi, Chrome jättää vähintään yhden välilehden auki vaihdettuaan toiseen selaimeen.
Jos käytännön arvoksi on asetettu tosi, Chrome sulkee välilehden vaihdettuaan toiseen selaimeen, vaikka se olisi viimeinen välilehti. Tästä seuraa Chromen täysi sulkeminen.
Tämä käytäntö määrittää luettelon sivustoista, jotka avataan vaihtoehtoisessa selaimessa.
Huomaa, että tähän luetteloon voidaan lisätä elementtejä myös muiden käytäntöjen kautta (BrowserSwitcherUseIeSitelist ja BrowserSwitcherExternalSitelistUrl).
Jos tätä käytäntöä ei ole määritetty, luetteloon ei lisätä sivustoja.
Jos tämä käytäntö on määritetty, kutakin merkintää käsitellään sääntönä, jonka perusteella kohde avataan vaihtoehtoisessa selaimessa. Google Chrome valitsee näiden sääntöjen perusteella, avataanko URL-osoitteita vaihtoehtoisessa selaimessa.
Kun Internet Explorer ‑laajennus on käytössä, Google Chrome avaa sivun Internet Explorerin sijaan, kun säännöt eivät vastaa toisiaan.
Jos säännöissä on ristiriitoja, Google Chrome seuraa tilannetta parhaiten vastaavaa sääntöä.
Tämä käytäntö määrittää luettelon sivustoista, jotka eivät koskaan aiheuta selaimen vaihtoa.
Huomaa, että tähän luetteloon voidaan lisätä elementtejä myös muiden käytäntöjen kautta (BrowserSwitcherUseIeSitelist ja BrowserSwitcherExternalSitelistUrl).
Jos tätä käytäntöä ei ole määritetty, luetteloon ei lisätä sivustoja.
Jos tämä käytäntö on määritetty, kutakin merkintää käsitellään sääntönä tavalla, joka vastaa käytäntöä BrowserSwitcherUrlList. Soveltamislogiikka on kuitenkin päinvastainen: kun säännölle löytyy vastaavuus, vaihtoehtoista selainta ei avata.
Toisin kuin käytännön BrowserSwitcherUrlList tapauksessa, sääntöjä sovelletaan molempiin suuntiin. Tarkemmin sanoen tämä käytäntö määrittää, avaako Internet Explorer nämä URL-osoitteet selaimessa Google Chrome, kun Internet Explorer ‑laajennus on käytössä.
Tällä käytännöllä valitaan, ladataanko Internet Explorerin SiteList-käytännön säännöt.
Jos käytännölle ei määritetä arvoa tai sen arvo on Epätosi, Google Chrome ei käytä selaimen vaihtosääntöjen lähteenä Internet Explorerin SiteList-käytäntöä.
Jos käytännön sen arvo on Tosi, Google Chrome lukee Internet Explorer-käytännön SiteList saadakseen sivustoluettelon URL-osoitteen. Sitten Google Chrome lataa sivustoluettelon tästä osoitteesta ja soveltaa sääntöjä kuin ne olisi määritetty BrowserSwitcherUrlList-käytännöllä.
Lisätietoja Internet Explorerin SiteList-käytännöstä: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode
Tällä käytännöllä voit määrittää, sallitaanko virtuaalikoneiden suorittaminen Chrome-käyttöjärjestelmässä.
Jos käytännön arvo on tosi, laitteella voi suorittaa virtuaalikoneita. Jos käytännön arvo on epätosi, laitteella ei voi suorittaa virtuaalikoneita. Crostini voidaan suorittaa vain jos VirtualMachinesAllowed-, CrostiniAllowed- ja DeviceUnaffiliatedCrostiniAllowed-käytännöillä on tosi-arvot Crostiniin soveltuvin osin. Kun käytännön arvoksi muutetaan epätosi, muutos koskee uusien virtuaalikoneiden käynnistämistä, mutta jo käynnissä olevia virtuaalikoneita ei sammuteta. Jos tätä asetusta ei ole määritetty hallinnoidulla laitteella, laitteella ei voi suorittaa virtuaalikoneita. Ei-hallinnoiduilla laitteilla voidaan suorittaa virtuaalikoneita.
Antaa käyttäjän suorittaa Crostinin.
Jos käytännön arvo on epätosi, käyttäjä ei voi käyttää Crostinia. Jos käytännön arvo on tosi tai sitä ei määritetä, Crostini sallitaan, kunhan myös muut asetukset sallivat sen. Crostini voidaan suorittaa vain jos VirtualMachinesAllowed-, CrostiniAllowed- ja DeviceUnaffiliatedCrostiniAllowed-käytännöillä on tosi-arvot Crostiniin sovelletavilta osin. Kun käytännön arvoksi muutetaan epätosi, muutos koskee uusien Crostini-esiintymien käynnistämistä, mutta jo käynnissä olevia ei sammuteta.
Jos käytännön arvo on epätosi, riippumattomat käyttäjät eivät voi käyttää Crostinia.
Jos käytännön arvo on tosi tai sitä ei määritetä, Crostini sallitaan, kunhan myös muut asetukset sallivat sen. Crostini voidaan suorittaa vain jos VirtualMachinesAllowed-, CrostiniAllowed- ja DeviceUnaffiliatedCrostiniAllowed-käytännöillä on tosi-arvot Crostiniin soveltuvin osin. Kun käytännön arvoksi muutetaan epätosi, muutos koskee uusien Crostini-esiintymien käynnistämistä, mutta jo käynnissä olevia ei sammuteta.
Jos käytännön arvo on epätosi, käyttäjät eivät näe viennin ja tuonnin käyttöliittymää. Säiliökuvien vieminen ja tuominen on silti mahdollista käyttämällä lxc-komentoja suoraan virtuaalikoneessa.
Luettelo sallituista lukituksen pika-avaamisen tiloista, joita käyttäjä voi määrittää ja käyttää lukitusnäytön avaamiseen.
Tämä arvo on merkkijonoluettelo; mahdollisia luettelokohtia ovat esimerkiksi "all", "PIN" ja "FINGERPRINT". Jos lisäät luetteloon "all", se tarkoittaa, että kaikki lukituksen pika-avaamisen tilat ovat käyttäjän käytettävissä, mukaan lukien tulevaisuudessa käyttöön otettavat. Muuten vain luettelossa mainitut lukituksen pika-avaamisen tilat ovat käytettävissä.
Jos esimerkiksi haluat sallia kaikki lukituksen pika-avaamisen tilat, syötä ["all"]. Jos haluat sallia vain PIN-koodin avaamisen, syötä ["PIN"]. Jos haluat sallia PIN-koodin ja sormenjäljet, syötä ["PIN", "FINGERPRINT"]. Jos haluat poistaa käytöstä kaikki lukituksen pika-avaamisen tilat, syötä [].
Oletuksena mitkään lukituksen pika-avaamisen tilat eivät ole käytettävissä ylläpidetyillä laitteilla.
Tämä asetus määrittää, kuinka usein lukitusnäyttö pyytää salasanaa, ennen kuin lukituksen pika-avaamisen käyttöä voi jatkaa. Kun käyttäjä siirtyy lukitusnäytölle, lukituksen pika-avaaminen ei ole käytettävissä, jos salasanan edellisestä antamiskerrasta kulunut aika ylittää tässä asetuksessa määritetyn ajan. Jos käyttäjä pysyy määritetyn ajan yli lukitusnäytöllä, häneltä pyydetään salasanaa, kun hän seuraavan kerran antaa virheellisen PIN-koodin tai siirtyy lukitusnäytölle uudelleen (riippuen siitä, kumpi tapahtuu ensin).
Jos tämä asetus on määritetty, pika-avaamista käyttäviä käyttäjiä pyydetään antamaan salasana lukitusnäytöllä tämän asetuksen mukaisesti.
Jos tätä asetusta ei ole määritetty, pika-avaamista käyttäviä käyttäjiä pyydetään antamaan salasana lukitusnäytöllä päivittäin.
Jos tämä käytäntö on määritetty, PIN-koodin määritetty vähimmäispituus pakotetaan käyttöön. (PIN-koodin ehdoton vähimmäispituus on 1, ja sitä pienempiä arvoja käsitellään arvona 1.)
Jos tätä käytäntöä ei ole määritetty, PIN-koodissa on oltava vähintään kuusi numeroa. Tämä on suositeltu vähimmäispituus.
Jos käytäntö on määritetty, valittu PIN-koodin enimmäispituus pakotetaan käyttöön. Jos arvo on 0, PIN-koodin enimmäispituutta ei rajoiteta ja käyttäjä voi valita sen vapaasti. Jos tämän asetuksen arvo on pienempi kuin käytännön PinUnlockMinimumLength arvo mutta suurempi kuin 0, enimmäis- ja vähimmäispituus ovat yhtä suuria.
Jos käytäntöä ei ole määritetty, enimmäispituuden rajoitusta ei pakoteta käyttöön.
Jos asetuksen arvo on epätosi, käyttäjät eivät voi asettaa heikkoja tai helposti arvattavia PIN-koodeja.
Heikkoja ovat esimerkiksi PIN-koodit, joissa käytetään vain yhtä numeroa (1111), joissa numerot ovat peräkkäisiä (1234 tai 4321) tai jotka ovat liian yleisiä.
Oletuksena käyttäjät saavat varoituksen, eivät virheilmoitusta, jos PIN-koodia pidetään heikkona.
Määrittää asiakkaan konetilin salasanan vaihtovälin (päivinä). Salasana on asiakkaan sattumanvaraisesti luoma, eikä se näy käyttäjälle.
Konesalasanat on vaihdettava säännöllisesti, aivan kuten käyttäjien salasanat. Tämän käytännön poistaminen käytöstä tai päivien lukumäärän lisääminen saattaa vaikuttaa haitallisesti tietoturvaan, sillä se antaa mahdollisille hyökkääjille enemmän aikaa konetilin salasanan löytämiseen ja käyttämiseen.
Jos käytäntöä ei ole määritetty, konetilin salasana vaihdetaan 30 päivän välein.
Jos käytännön arvo on 0, konetilin salasanan vaihto ei ole käytössä.
Salasanojen ikä saattaa ylittää määritellyn päivien lukumäärän, jos asiakas on ollut offline-tilassa pidemmän aikaa.
Määrittää, käsitelläänkö tietokoneen GPO:n käyttäjäkäytäntöjä ja jos käsitellään, niin miten.
Jos käytännöksi on määritetty Oletus tai jos sitä ei ole määritetty, käyttäjäkäytäntö luetaan vain käyttäjän GPO:ista (tietokoneen GPO:t jätetään huomiotta).
Jos käytännöksi on määritetty Yhdistä, käyttäjän GPO:iden käyttäjäkäytäntö yhdistetään tietokoneen GPO:iden käyttäjäkäytäntöön (tietokoneet GPO:t ovat etusijalla).
Jos käytännöksi on määritetty Korvaa, käyttäjän GPO:iden käyttäjäkäytäntö korvataan tietokoneen GPO:iden käyttäjäkäytännöllä (käyttäjän GPO:t jätetään huomiotta).
Määrittää salaustyypit, jotka on sallittu pyydettäessä Kerberos-lippuja Microsoft® Active Directory® ‑palvelimelta
Jos käytännöksi on määritetty Kaikki, AES-salaustyypit aes256-cts-hmac-sha1-96 ja aes128-cts-hmac-sha1-96 sekä RC4-salaustyyppi rc4-hmac ovat sallittuja. AES-salausta suositaan, jos palvelin tukee molempia tyyppejä. Huomaa, että RC4:ää pidetään heikkona ja palvelimen määritykset pitäisi tehdä uudelleen, jos mahdollista, jotta se tukee AES-salausta.
Jos käytännöksi on määritetty Vahva tai jos sitä ei ole määritetty, vain AES-salaustyypit ovat sallittuja.
Jos käytännöksi on määritetty Vanha, vain RC4-salaustyyppi sallitaan. Tämä vaihtoehto on suojaamaton, ja sitä pitäisi käyttää vain poikkeusolosuhteissa.
Katso myös https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types.
Määrittää ryhmäkäytäntöobjektien (GPO) välimuistin käyttöiän tunteina. Järjestelmä voi käyttää välimuistiin tallennettuja ryhmäkäytäntöobjekteja uudelleen, jos niiden versio ei ole muuttunut, minkä ansiosta niitä ei tarvitse ladata uudelleen käytännön noutamisen yhteydessä. Tämä käytäntö määrittää, kuinka kauan välimuistiin tallennetut ryhmäkäytäntöobjektit ovat käytettävissä, ennen kuin ne täytyy ladata uudelleen. Välimuisti tyhjennetään uudelleenkäynnistyksen ja uloskirjautumisen yhteydessä.
Jos tätä käytäntöä ei ole määritetty, välimuistiin tallennettuja ryhmäkäytäntöobjekteja voidaan käyttää uudelleen 25 tunnin ajan.
Jos tämän käytännön arvo on nolla, ryhmäkäytäntöobjektien tallentaminen välimuistiin poistetaan käytöstä. Huomaa, että tämä kasvattaa palvelimen kuormitusta, sillä ryhmäkäytäntöobjektit ladataan uudelleen jokaisella käytännön noutokerralla, vaikka niihin ei olisi tehty muutoksia.
Määrittää vahvistustietojen välimuistin käyttöiän tunteina. Välimuistia käytetään kirjautumisen nopeuttamiseen. Se sisältää yleisiä tietoja (esim. työryhmän nimen) yhdistetyistä alueista, joita laitealue pitää luotettavina. Välimuistiin ei tallenneta yksittäisiä käyttäjiä tai yhdistämättömiä alueita koskevia tietoja. Välimuisti tyhjennetään, kun laite käynnistetään uudelleen.
Jos käytäntöä ei ole määritetty, välimuistiin tallennettuja vahvistustietoja voidaan käyttää uudelleen 73 tunnin ajan.
Jos käytännön arvo on 0, vahvistustietojen tallentaminen välimuistiin poistetaan käytöstä. Tämä voi hidastaa yhdistettyjen käyttäjien kirjautumista merkittävästi, sillä aluekohtaiset tiedot on noudettava erikseen jokaisella kirjautumiskerralla.
Huomaa, että aluetietoja tallennetaan välimuistiin myös väliaikaisten käyttäjien osalta. Poista välimuisti käytöstä, jos haluat estää väliaikaisten käyttäjien aluetietojen seurannan.
Tämä käytäntö määrittää USB-laitteet, joita voidaan irrottaa kernel-ajurista ja käyttää suoraan verkkosovelluksessa chrome.usb-sovellusliittymän kautta. Kukin merkintä sisältää USB-toimittajan tunnuksen ja tuotetunnuksen, joita käytetään laitteiden tunnistamiseen.
Jos tätä käytäntöä ei määritetä, irrotettavien USB-laitteiden luettelo on tyhjä.
Jos tämän käytännön arvoksi on määritetty epätosi, Google Chrome OS poistaa Bluetoothin käytöstä, eikä käyttäjä voi ottaa sitä takaisin käyttöön.
Jos tämän käytännön arvoksi on määritetty tosi tai sitä ei ole määritetty, käyttäjä voi ottaa Bluetoothin käyttöön tai poistaa sen käytöstä halutessaan.
Jos tämä käytäntö on määritetty, käyttäjä ei voi muuttaa tai ohittaa sitä.
Kun Bluetooth on otettu käyttöön, käyttäjän on kirjauduttava ulos ja takaisin sisään, jotta muutokset tulevat voimaan (tähän ei ole tarvetta poistettaessa Bluetoothia käytöstä).
Määrittää TPM-laiteohjelmiston päivitystoiminnon saatavuuden ja toiminnan.
Yksittäisiä asetuksia voi määrittää JSON-ominaisuuksissa:
allow-user-initiated-powerwash: Jos asetus on true, käyttäjät voivat käynnistää Powerwash-toiminnon asentaakseen laiteohjelmiston päivityksen (TPM).
allow-user-initiated-preserve-device-state: Jos asetus on true, käyttäjät voivat aloittaa laiteohjelmiston päivitystoiminnon (TPM), jossa laitetason tila (mukaan luettuna yrityskäyttö) säilytetään mutta käyttäjän data poistetaan. Tämä päivitystoiminto on käytettävissä versiosta 68 alkaen.
auto-update-mode: Määrittää, miten automaattisia TPM-laiteohjelmistopäivityksiä käytetään haavoittuvissa TPM-laiteohjelmistoissa. Kaikki toiminnot säilyttävät laitteen paikallisen tilan. Jos arvoksi on määritetty 1 tai sitä ei ole määritetty, TPM-laiteohjelmiston päivityksiä ei oteta käyttöön. Jos arvoksi on määritetty 2, TPM-laiteohjelmisto päivitetään seuraavan uudelleenkäynnistyksen yhteydessä, kun käyttäjä on hyväksynyt päivityksen. Jos arvoksi on määritetty 3, TPM-laiteohjelmisto päivitetään seuraavan uudelleenkäynnistyksen yhteydessä. Jos arvoksi on määritetty 4, TPM-laiteohjelmisto päivitetään rekisteröitymisen jälkeen mutta ennen käyttäjän sisäänkirjautumista. Tämä vaihtoehto on käytettävissä versiosta 74 alkaen.
Jos käytäntöä ei ole määritetty, TPM-laiteohjelmiston päivitystoiminto ei ole käytettävissä.
Määrittää millisekunteina ajan, jonka jälkeen laitteen hallintapalvelulta pyydetään tietoja käyttäjäkäytännöistä.
Jos määrität tämän käytännön, 3 tunnin oletusarvo ohitetaan. Kelvollisia arvoja ovat ajat 1 800 000 millisekunnista (30 minuuttia) 86 400 000 millisekuntiin (1 päivä). Jos annettu aika on tämän välin ulkopuolella, käytetään lähintä kelvollista arvoa.
Jos tätä käytäntöä ei määritetä, Google Chrome OS käyttää 3 tunnin oletusarvoa.
Huom. Jos ympäristö tukee käytäntöilmoituksia, päivitysviiveeksi määritetään 24 tuntia (tämän käytännön oletus- ja muut arvot ohitetaan), sillä todennäköisesti käytäntöilmoitus pakottaa sovelluksen suorittamaan päivityksen käytännön muuttuessa. Tästä syystä päivityksiä ei tarvitse suorittaa useammin.
Estä kehittäjätila.
Jos tämän käytännön arvoksi asetetaan True, Google Chrome OS estää laitetta käynnistymästä uudelleen kehittäjätilassa. Järjestelmä ei käynnisty uudelleen ja näyttää virheilmoituksen, jos kehittäjätila on otettu käyttöön.
Jos käytäntöä ei määritetä tai sen arvoksi asetetaan False, laitetta voi käyttää kehittäjätilassa.
Tämä käytäntö säätelee vain kehittäjätilaa, jota Google Chrome OS tukee. Jos haluat estää pääsyn Androidin kehittäjäasetuksiin, määritä käytäntö DeveloperToolsDisabled.
Yrityslaitteiden järjestelmänvalvojat voivat hallita tämän käytännön avulla, sallitaanko käyttäjien lunastaa tarjouksia Chrome-käyttöjärjestelmän rekisteröitymisen kautta.
Jos käytännön arvoksi on asetettu tosi tai sille ei aseteta mitään arvoa, käyttäjät voivat lunastaa tarjouksia Chrome-käyttöjärjestelmän rekisteröitymisen kautta.
Jos käytännön arvoksi on asetettu epätosi, käyttäjät eivät voi lunastaa tarjouksia.
Quirks Server tarjoaa laitekohtaisia määritystiedostoja, kuten ICC-näyttöprofiileja näytön kalibrointiin.
Jos tämän käytännön arvo on epätosi, laite ei yritä ottaa yhteyttä Quirks Serveriin määritystiedostojen lataamista varten.
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, Google Chrome OS ottaa automaattisesti yhteyttä Quirks Serveriin, lataa saatavilla olevat määritystiedostot ja tallentaa ne laitteelle. Tällaisia tiedostoja voidaan käyttää esimerkiksi yhdistettyjen näyttöjen kuvanlaadun parantamiseen.
Google Chrome OS tallentaa sovelluksia ja laajennuksia välimuistiin, jolloin niitä voidaan asentaa saman laitteen eri käyttäjille lataamatta niitä uudelleen käyttäjäkohtaisesti. Jos tätä käytäntöä ei määritetä tai jos sen arvo on pienempi kuin 1 Mt, Google Chrome OS käyttää välimuistin oletuskokoa.
Välmuistia ei käytetä Android-sovelluksille. Jos useat käyttäjät asentavat saman Android-sovelluksen, se ladataan uudelleen jokaiselle käyttäjälle.
Jos OffHours-käytäntö on määritetty, valitut laitekäytännöt ohitetaan (tällöin käytössä ovat niiden oletusasetukset) määritettyjen ajanjaksojen aikana. Chrome ottaa laitekäytännöt uudelleen käyttöön aina, kun OffHours-ajanjakso alkaa tai päättyy. Käyttäjä saa ilmoituksen ja pakotetaan kirjautumaan ulos, kun OffHours-ajan päättymiseen ja laitekäytäntöihin liittyviä asetuksia muutetaan (esimerkiksi silloin, kun käyttäjä ei ole kirjautuneena sisään sallitulla tilillä).
Kun tämä käytäntö on määritetty, kunkin näytön resoluutio ja skaalaus asetetaan tiettyihin arvoihin. Ulkoisten näyttöjen asetuksia sovelletaan kaikkiin tällaisiin näyttöihin.
"external_width" ja "external_height" annetaan pikseleinä. "external_scale_percentage" ja "internal_scale_percentage" annetaan prosentteina.
Jos "external_use_native"-arvo on Tosi, käytäntö ohittaa "external_height"- ja "external_width"-arvot ja asettaa ulkoisten näyttöjen resoluutiot näyttöjen oletusarvoiksi.
Jos "external_use_native"-arvo on Epätosi tai sitä ei ole ja "external_height"- tai "external_width"-arvoa ei ole määritetty, käytäntö ei vaikuta ulkoisten näyttöjen asetuksiin. Jos jokin näyttö ei tue mainittua resoluutiota tai skaalausarvoa, käytäntöä ei sovelleta siihen.
Jos "recommended"-ilmoituksen arvo on Tosi, käyttäjä voi muuttaa minkä tahansa näytön resoluutiota tai skaalausta kirjauduttuaan sisään, mutta valinnat korvataan käytännön arvolla seuraavan uudelleenkäynnistyksen yhteydessä. Jos "recommended"-ilmoituksen arvo on Epätosi tai sitä ei aseteta, käyttäjät eivät voi muuttaa näyttöasetuksia.
Kun tämä käytäntö on määritetty, jokaista näyttöä kierretään käytännön mukaisesti aina laitteen uudelleenkäynnistyksen yhteydessä ja ensimmäisellä kerralla, kun se yhdistetään käytännön arvomuutoksen jälkeen. Käyttäjät voivat muuttaa kiertoasetusta sisäänkirjautumisen jälkeen asetussivulla, mutta heidän tekemänsä asetusmuutokset ohitetaan ja korvataan käytännön arvolla uudelleenkäynnistyksen yhteydessä.
Käytäntö koskee sekä ensisijaisia että toissijaisia näyttöjä.
Jos käytäntöä ei ole asetettu, on sen oletusarvo nolla astetta, ja käyttäjä voi muuttaa tätä vapaasti. Tässä tapauksessa oletusarvoon ei palata uudelleenkäynnistyksen yhteydessä.
Sallii oletushakupalvelun käytön.
Jos tämä asetus on käytössä ja käyttäjä kirjoittaa omniboxiin jotakin muuta kuin URL-osoitteen, selain tekee oletuksena haun.
Voit valita käytettävän oletushakupalvelun määrittämällä muut oletushakukäytännöt. Jos niitä ei ole määritetty, käyttäjä voi valita oletuspalvelun.
Jos tämä asetus on poistettu käytöstä, selain ei tee hakua, kun käyttäjä kirjoittaa omniboxiin jotakin muuta kuin URL-osoitteen.
Jos otat tämän asetuksen käyttöön tai poistat sen käytöstä, käyttäjät eivät voi muuttaa tai ohittaa tätä asetusta selaimessa Google Chrome.
Jos tätä käytäntöä ei ole määritetty, oletushakupalvelu otetaan käyttöön ja käyttäjä voi määrittää hakupalvelujen luettelon.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Määrittää oletushakupalvelun nimen. Jos nimi jätetään tyhjäksi tai käytäntöä ei ole määritetty, käytetään haku-URL-osoitteen määrittämää isäntänimeä. Tämä käytäntö on voimassa vain jos DefaultSearchProviderEnabled-käytäntö on käytössä.
Määrittää avainsanan, joka käynnistää omniboxissa tämän hakupalvelun haun. Tämä käytäntö on valinnainen. Jos sitä ei ole määritetty, mikään avainsana ei käynnistä tätä hakupalvelua. Tämä käytäntö on voimassa vain, jos DefaultSearchProviderEnabled-käytäntö on käytössä.
Määrittää oletushaussa käytettävän hakukoneen URL-osoitteen. Osoitteen on sisällettävä merkkijono {searchTerms}, joka korvataan kyselyn aikana käyttäjän kirjoittamalla tekstillä.
Google-haun URL-osoitteen voi antaa muodossa '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.
Tämä käytäntö täytyy asettaa, jos käytäntö DefaultSearchProviderEnabled on käytössä. Se toteutetaan vain, jos kyseinen käytäntö on käytössä.
Määrittää oletushaussa käytettävän hakukoneen URL-osoitteen. Osoitteen on sisällettävä merkkijono {searchTerms}, joka korvataan kyselyn aikana käyttäjän kirjoittamalla tekstillä.
Tämä käytäntö on valinnainen. Jos sitä ei ole asetettu, mitään ehdotus-URL-osoitetta ei käytetä.
Googlen ehdotus-URL-osoitteen voi antaa muodossa '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.
Tämä käytäntö toteutetaan vain, jos käytäntö DefaultSearchProviderEnabled on käytössä.
Määrittää oletushakupalvelun suosikkikuvakkeen URL-osoitteen. Tämä käytäntö on valinnainen. Jos sitä ei ole määritetty, hakupalvelulle ei käytetä kuvaketta. Käytäntö on voimassa vain, jos käytäntö DefaultSearchProviderEnabled on käytössä.
Määrittää hakupalvelun tukemat merkkikoodaukset. Koodaukset ovat koodisivun nimiä, kuten UTF-8, GB2312 ja ISO-8859-1. Koodauksia yritetään käyttää määritetyssä järjestyksessä. Tämä käytäntö on valinnainen, ja jos sitä ei ole määritetty, käytetään oletusasetusta (UTF-8). Tämä käytäntö on voimassa vain, jos DefaultSearchProviderEnabled-käytäntö on käytössä.
Määrittää luettelon vaihtoehtoisia URL-osoitteita, joiden avulla voidaan noutaa hakutermejä hakukoneelta. URL-osoitteiden tulee sisältää merkkijono '{searchTerms}', jota käytetään hakutermien noutamiseen.
Tämä käytäntö on valinnainen. Jos sitä ei ole määritetty, hakutermejä ei noudeta vaihtoehtoisten URL-osoitteiden avulla.
Tätä käytäntöä noudatetaan vain, jos DefaultSearchProviderEnabled-käytäntö on käytössä.
Määrittää kuvahaun tarjoavan hakukoneen URL-osoitteen. Hakupyynnöt lähetetään GET-metodin avulla. Jos käytäntö DefaultSearchProviderImageURLPostParams on määritetty, kuvahakupyynnöt suoritetaan sen sijaan POST-metodin avulla.
Tämä käytäntö on valinnainen. Jos sitä ei ole määritetty, kuvahakua ei käytetä.
Käytäntö on voimassa vain, jos käytäntö DefaultSearchProviderEnabled on käytössä.
Määrittää URL-osoitteen, jota hakukone käyttää tarjotessaan uusi välilehti -sivun.
Tämä käytäntö on valinnainen. Jos sitä ei ole asetettu, uutta välilehteä ei tarjota.
Tämä käytäntö toteutetaan, jos käytäntö DefaultSearchProviderEnabled on käytössä.
Määrittää parametrit, joita käytetään tehtäessä URL-osoitteiden hakuja POST-metodin avulla. Se koostuu pilkuilla erotetuista nimi/arvo-pareista. Jos arvo on malliparametri kuten yllä olevan esimerkin {searchTerms}, se korvataan oikeilla hakusanatiedoilla.
Tämä käytäntö on valinnainen. Jos sitä ei ole määritetty, hakupyyntö lähetetään GET-metodin avulla.
Käytäntö on voimassa vain, jos käytäntö DefaultSearchProviderEnabled on käytössä.
Määrittää parametrit, joita käytetään tehtäessä ehdotushakuja POST-metodin avulla. Se koostuu pilkuilla erotetuista nimi/arvo-pareista. Jos arvo on malliparametri kuten yllä olevan esimerkin {searchTerms}, se korvataan oikeilla hakusanatiedoilla.
Tämä käytäntö on valinnainen. Jos sitä ei ole määritetty, ehdotushakupyyntö lähetetään GET-metodin avulla.
Käytäntö on voimassa vain, jos käytäntö DefaultSearchProviderEnabled on käytössä.
Määrittää parametrit, joita käytetään tehtäessä kuvahakuja POST-metodin avulla. Se koostuu pilkuilla erotetuista nimi/arvo-pareista. Jos arvo on malliparametri kuten yllä olevan esimerkin {imageThumbnail}, se korvataan oikeilla pikkukuvatiedoilla.
Tämä käytäntö on valinnainen. Jos sitä ei ole määritetty, kuvahakupyyntö lähetetään GET-metodin avulla.
Käytäntö on voimassa vain, jos käytäntö DefaultSearchProviderEnabled on käytössä.
Salli tämän laitteen suorittaa PluginVm.
Jos käytännön arvo on epätosi tai määrittämättä, PluginVm ei ole käytössä laitteella. Jos arvo on tosi, PluginVm on otettu käyttöön laitteelle, kunhan muut asetukset sallivat sen. PluginVmAllowed on oltava tosi ja PluginVmLicenseKey ja PluginVmImageon määritettävä, jotta PluginVm toimii.
Tämä käytäntö määrittää PluginVm-lisenssiavaimen tälle laitteelle.
Tässä käytännössä määritetään PluginVm-kuva käyttäjälle. Käytäntö määritetään antamalla URL-osoite, josta laite lataa kuvan ja SHA-256-hash-arvon, jolla lataus varmennetaan.
Käytännön tulee olla merkkijono, joka sisältää URL-osoitteen ja hash-arvon JSON-muodossa.
Jos tämä asetus on käytössä, käyttäjät voivat valita, tallentaako Google Chrome salasanoja ja täyttääkö se niitä automaattisesti, kun käyttäjä kirjautuu kyseisille sivustoille seuraavan kerran.
Jos tämä asetus on poistettu käytöstä, käyttäjät eivät voi tallentaa uusia salasanoja, mutta he voivat käyttää aiemmin tallennettuja salasanoja.
Jos tämä käytäntö on käytössä tai se on poistettu käytöstä, Google Chrome ei anna käyttäjien muuttaa tai ohittaa sitä. Jos tätä käytäntöä ei ole määritetty, salasanojen tallentaminen sallitaan, mutta käyttäjät voivat poistaa sen käytöstä.
Tällä käytännöllä ei ole vaikutusta Android-sovelluksiin.
Määrittää, käyttääkö Google Chrome Selaussuoja-ominaisuutta, ja estää käyttäjiä muuttamasta tätä asetusta.
Jos tämä asetus on käytössä, Selaussuoja on aina aktiivinen.
Jos tämä asetus on poistettu käytöstä, Selaussuoja ei koskaan ole aktiivinen.
Jos otat tämän asetuksen käyttöön tai poistat sen käytöstä, käyttäjät eivät voi muuttaa tai ohittaa selaimen Google Chrome Aktivoi tietojenkalastelu- ja haittaohjelmasuojaus ‑asetusta.
Jos tätä käytäntöä ei ole määritetty, asetus otetaan käyttöön, mutta käyttäjät voivat tehdä siihen muutoksia.
Saat lisätietoja Selaussuojasta osoitteesta https://developers.google.com/safe-browsing.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Ota käyttöön tuotteen Google Chrome Selaussuojan laajennettu raportointi ja estä käyttäjiä muuttamasta tätä asetusta.
Laajennettu raportointi lähettää Googlen palvelimille tietoja järjestelmästä ja sivujen sisällöstä vaarallisten sovellusten ja sivustojen tunnistamiseksi.
Jos asetuksen arvo on tosi, raportteja luodaan ja lähetetään tarvittaessa (esimerkiksi silloin, kun käyttäjälle näytetään tietoturvailmoitus).
Jos asetuksen arvo on epätosi, raportteja ei lähetetä koskaan.
Jos tämän käytännön arvo on tosi tai epätosi, käyttäjät eivät voi muuttaa asetusta.
Jos tätä käytäntöä ei ole määritetty, käyttäjät voivat muuttaa asetuksen ja päättää, lähetetäänkö raportteja.
Saat lisätietoja Selaussuojasta osoitteesta https://developers.google.com/safe-browsing.
Tämä asetus on vanhentunut. Käytä tämän sijaan SafeBrowsingExtendedReportingEnabled-asetusta. SafeBrowsingExtendedReportingEnabled-asetuksen ottaminen käyttöön tai poistaminen käytöstä vastaa sitä, että SafeBrowsingExtendedReportingOptInAllowed-asetuksen arvoksi määritetään epätosi.
Jos tämän käytännön arvo on epätosi, käyttäjät eivät voi lähettää Googlen palvelimille tietoja järjestelmästä ja sivujen sisällöstä. Jos tämän asetuksen arvo on tosi tai sitä ei ole määritetty, käyttäjät voivat lähettää Selaussuojalle tietoja järjestelmästä ja sivujen sisällöstä vaarallisten sovellusten ja sivustojen tunnistamiseksi.
Saat lisätietoja Selaussuojasta osoitteesta https://developers.google.com/safe-browsing.
Määritä luettelo verkkotunnuksista, joita Selaussuoja pitää luotettavina. Tämä tarkoittaa seuraavaa: Selaussuoja ei tee tarkistusta vaarallisten resurssien (esim. tietojenkalastelu- tai haittaohjelmien tai ei-toivottujen ohjelmistojen) varalta, jos URL-osoite vastaa luettelossa olevaa verkkotunnusta. Selaussuojan latauksien suojauspalvelu ei tarkista ladattavia tiedostoja, joita isännöidään luettelossa olevissa verkkotunnuksissa. Selaussuojan salasanojen suojauspalvelu ei tarkista, onko salasanaa käytetty aiemmin, jos sivun URL-osoite vastaa luettelossa olevaa verkkotunnusta.
Jos tämä asetus on käytössä, Selaussuoja pitää luettelossa olevia verkkotunnuksia luotettavina. Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, Selaussuojan oletussuojauksia sovelletaan kaikkiin resursseihin. Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Antaa sinun muokata salasanasuojauksen varoituksen käynnistystä. Salasanasuojaus ilmoittaa käyttäjille, jos nämä käyttävät suojattuja salasanoja uudelleen mahdollisesti haitallisilla sivustoilla.
PasswordProtectionLoginURLs- ja PasswordProtectionChangePasswordURL-käytäntöjen avulla voit määrittää, mitkä salasanat suojataan.
Jos tämän käytännön arvo on PasswordProtectionWarningOff, salasanasuojauksen varoitusta ei näytetä. Jos tämän käytännön arvo on PasswordProtectionWarningOnPasswordReuse, salasanasuojauksen varoitus näytetään, kun käyttäjät käyttävät Google-salasanojaan sivustoilla, joita ei ole lisätty sallittujen sivustojen listaan. Jos tämän käytännön arvo on PasswordProtectionWarningOnPhishingReuse, salasanasuojauksen varoitus näytetään, kun käyttäjät käyttävät Google-salasanojaan tietojenkalastelusivustoilla. Jos tätä käytäntöä ei ole määritetty, salasanasuojaus koskee vain Google-salasanoja ja käyttäjä voi muuttaa tämän asetuksen.
Määritä yrityksen kirjautumis-URL-osoitteiden luettelo (vain HTTP- ja HTTPS-mallit). Näillä sivuilla tallennetaan salasanojen tunnisteita, joiden avulla tarkistetaan, onko salasanoja käytetty aiemmin. Jotta Google Chrome voi tallentaa salasanojen tunnisteet oikein, varmista, että kirjautumissivusi seuraavat täällä olevia ohjeita: https://www.chromium.org/developers/design-documents/create-amazing-password-forms.
Jos tämä asetus on käytössä, salasanojen suojauspalvelu tallentaa näissä URL-osoitteissa salasanojen tunnisteita, joiden avulla tarkistetaan, onko salasanoja käytetty aiemmin. Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, salasanojen suojauspalvelu tallentaa salasanojen tunnisteita vain osoitteessa https://accounts.google.com. Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Määritä URL-osoite salasanan vaihtamista varten (vain HTTP- ja HTTPS-mallit). Kun selain on näyttänyt käyttäjälle varoituksen, salasanojen suojauspalvelu siirtää käyttäjän tässä määritettyyn URL-osoitteeseen salasanan vaihtamista varten. Jotta Google Chrome voi tallentaa vaihtosivullasi määritetyn uuden salasanan tunnisteen oikein, varmista, että sivu seuraa täällä olevia ohjeita: https://www.chromium.org/developers/design-documents/create-amazing-password-forms.
Jos tämä asetus on käytössä ja selain näyttää käyttäjälle varoituksen, salasanojen suojauspalvelu siirtää käyttäjän tässä määritettyyn URL-osoitteeseen salasanan vaihtamista varten. Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, salasanojen suojauspalvelu siirtää käyttäjän osoitteeseen https://myaccounts.google.com salasanan vaihtamista varten. Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Tällä käytännöllä määritetään, onko sivustoilla lupa luoda paikallisia tietoja. Paikallisten tietojen luominen voidaan sallia kaikille sivustoille tai kieltää kaikilta sivustoilta.
Jos tämän käytännön asetus on Säilytä evästeet käyttökerran ajan, evästeet poistetaan käyttökerran päätyttyä. Huom. Jos Google Chrome on käynnissä taustatilassa, käyttökerta ei välttämättä pääty viimeisen ikkunan sulkeutuessa. Katso käytäntö BackgroundModeEnabled, niin saat lisätietoja tämän toiminnallisuuden määrittämisestä.
Jos tätä käytäntöä ei aseteta, sen sijaan käytetään AllowCookies-käytäntöä ja käyttäjä voi muuttaa asetusta.
Voit määrittää, saavatko verkkosivustot näyttää kuvia. Kuvien näyttäminen voidaan joko sallia kaikille sivustoille tai kieltää kaikilta sivustoilta.
Jos käytäntöä ei ole määritetty, AllowImages-käytäntöä käytetään, ja käyttäjä voi muuttaa asetusta.
Huomaa, että aiemmin tämä käytäntö oli virheellisesti käytössä Androidissa, mutta tätä toimintoa ei ole koskaan tuettu täysin Androidissa.
Voit määrittää, saavatko sivustot suorittaa JavaScriptiä. JavaScriptin suorittaminen voidaan joko sallia kaikille sivustoille tai kieltää kaikilta sivustoilta. Jos tätä käytäntöä ei ole asetettu, käytetään AllowJavaScript-määritystä, ja käyttäjä voi muuttaa sitä.
Voit määrittää, saavatko sivustot suorittaa laajennuksen Flash automaattisesti. Flash voidaan joko sallia tai estää kaikille verkkosivustoille.
Klikkaamalla toistaminen sallii laajennuksen Flash suorittamisen, mutta käyttäjän on klikattava paikkamerkkiä sen käynnistämiseksi.
Automaattinen toisto on sallittu vain käytännössä PluginsAllowedForUrls ilmoitetuille verkkotunnuksille. Jos haluat sallia automaattisen toiston kaikille sivustoille, sinun kannattaa lisätä luetteloon http://* ja https://*.
Jos käytäntöä ei ole määritetty, käyttäjä voi muuttaa asetusta manuaalisesti.
Voit määrittää, saavatko sivustot näyttää ponnahdusikkunoita. Ponnahdusikkunoiden näyttäminen voidaan sallia kaikille sivustoille tai kieltää kaikilta sivustoilta. Jos tätä käytäntöä ei ole määritetty, käytetään BlockPopups-asetusta, ja käyttäjä voi muuttaa asetusta.
Voit määrittää, saavatko sivustot näyttää työpöytäilmoituksia. Työpöytäilmoituksien näyttäminen voidaan sallia oletuksena, kieltää oletuksena, tai käyttäjältä voidaan kysyä aina sivuston halutessa näyttää työpöytäilmoituksia. Jos tätä käytäntöä ei ole määritetty, käytetään AskNotifications-käytäntöä, ja käyttäjä voi muuttaa sitä.
Voit määrittää, voivatko sivustot seurata käyttäjän fyysistä sijaintia. Voit sallia tai kieltää käyttäjien sijainnin seuraamisen oletuksena, tai kysyä käyttäjältä aina sivuston pyytäessä sijaintitietoja. Jos tätä käytäntöä ei ole määritetty, AskGeolocation-käytäntöä käytetään ja käyttäjä voi muuttaa asetusta.
Jos tämän käytännön arvoksi on määritetty BlockGeolocation, Android-sovellukset eivät voi käyttää sijaintitietoja. Jos tämän käytännön arvoksi määritetään mikä tahansa muu arvo tai arvoa ei määritetä ollenkaan, käyttäjältä pyydetään suostumusta, kun Android-sovellus haluaa käyttää sijaintitietoja.
Voit määrittää, mitkä sivut saavat käyttää mediantallennuslaitteita. Mediantallennuslaitteiden käyttö voidaan sallia oletuksena, tai käyttäjältä voidaan kysyä aina, kun sivusto haluaa käyttää tallennuslaitteita.
Jos tätä käytäntöä ei ole määritetty, käytetään PromptOnAccess-menetelmää, ja käyttäjä voi muuttaa sitä.
Määritä, sallitaanko sivustojen käyttää lähistöllä olevia Bluetooth-laitteita. Käyttö on mahdollista estää kokonaan, tai käyttäjältä voidaan pyytää vahvistusta aina, kun verkkosivusto haluaa käyttää lähistöllä olevaa Bluetooth-laitetta.
Jos tätä käytäntöä ei ole määritetty, sen arvoksi asetetaan 3 ja käyttäjä voi halutessaan muokata sitä.
Antaa sinun määrittää, sallitaanko sivustojen käyttää yhdistettyjä USB-laitteita. Käyttö on mahdollista estää kokonaan, tai käyttäjältä voidaan pyytää vahvistusta aina, kun verkkosivusto haluaa käyttää yhdistettyä USB-laitetta.
Tämä käytäntö voidaan ohittaa sellaisten URL-osoitemallien kohdalla, jotka käyttävät WebUsbAskForUrls- ja WebUsbBlockedForUrls-käytäntöjä.
Jos tätä käytäntöä ei ole määritetty, sen arvoksi asetetaan 3 ja käyttäjä voi halutessaan muokata sitä.
Sallii URL-mallien luettelon määrityksen. Google Chrome valitsee lueteltuja URL-malleja vastaaville sivustoille automaattisesti asiakasvarmenteen, jos sivusto pyytää varmennetta.
Arvon on oltava joukko merkkijonoiksi muutettuja JSON-sanakirjoja. Jokaisen sanakirjamerkinnän on oltava muotoa { "pattern": "$URL_PATTERN", "filter" : $FILTER }, jossa $URL_PATTERN on sisältöasetuksen malli. $FILTER määrittää, mitkä asiakasvarmenteet selain valitsee automaattisesti. Suodattimesta riippumatta valitaan vain palvelimen varmennepyyntöä vastaavia varmenteita. Jos $FILTER annetaan muodossa { "ISSUER": { "CN": "$ISSUER_CN" } }, selain valitsee lisäksi vain asiakasvarmenteita, joihin liittyvään varmenteeseen merkitty CommonName-nimi on $ISSUER_CN. Jos $FILTER sisältää ISSUER- ja SUBJECT-osion, asiakasvarmenteen valinta edellyttää molempien ehtojen täyttymistä. Jos $FILTER määrittää organisaation (O), varmenteen valinta edellyttää vähintään yhtä organisaatiota, joka täsmää kyseiseen arvoon. Jos $FILTER määrittää organisaatioyksikön (OU), varmenteen valinta edellyttää vähintään yhtä organisaatioyksikköä, joka täsmää kyseiseen arvoon. Jos $FILTER on tyhjä sanakirja {}, asiakasvarmenteiden valintaa ei ole muuten rajoitettu.
Jos tätä käytäntöä ei aseteta, automaattista valintaa ei käytetä millään sivustolla.
Voit määrittää luettelon URL-malleja, joissa määritetään sivustot, jotka saavat asettaa evästeitä.
Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultCookiesSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Katso myös CookiesBlockedForUrls- ja CookiesSessionOnlyForUrls-käytännöt. Huomaa, että näiden kolmen käytännön välillä ei saa olla ristiriitaisia URL-malleja – ensisijaista käytäntöä ei ole määritetty.
Voit määrittää luettelon URL-osoitemalleista, jotka määrittävät sivustot, jotka eivät saa määrittää evästeitä.
Jos tätä käytäntöä ei aseteta, kaikkiin sivustoihin sovelletaan DefaultCookiesSetting-käytännön (jos se on asetettu) tai käyttäjän oman määrityksen mukaista yleistä oletusarvoa.
Katso myös CookiesAllowedForUrls- ja CookiesSessionOnlyForUrls-käytännöt. Huomaa, että näiden kolmen käytännön välillä ei saa olla ristiriitaisia URL-malleja – ensisijaista käytäntöä ei ole määritetty.
Näitä URL-malleja vastaavien sivujen evästeet rajoitetaan nykyiseen käyttökertaan eli ne poistetaan selaimen sulkeutuessa.
Täällä määritettyjen mallien ulkopuolella olevien URL-osoitteiden (tai kaikkien URL-osoitteiden jos tätä käytäntöä ei ole määritetty) yleistä oletusarvoa käytetään joko DefaultCookiesSetting-käytännön mukaisesti, jos se on asetettu, tai käyttäjän omien määritysten mukaisesti.
Huomaa, että jos Google Chrome on käynnistetty taustatilassa, käyttökertaa ei välttämättä suljeta viimeisen selainikkunan sulkemisen yhteydessä, vaan se pidetään aktiivisena selaimen sulkemiseen saakka. Saat lisätietoja tämän käytöksen määrityksestä BackgroundModeEnabled-käytännöstä.
Katso myös CookiesAllowedForUrls- ja CookiesSessionOnlyForUrls-käytännöt. Huomaa, että näiden kolmen käytännön välillä ei saa olla ristiriitaisia URL-malleja – ensisijaista käytäntöä ei ole määritetty.
Jos RestoreOnStartup-käytännöksi on määritetty aiempien käyttökertojen URL-osoitteiden palautus, tätä käytäntöä ei noudateta ja kyseisten sivustojen evästeet tallennetaan pysyvästi.
Voit määrittää URL-mallien luettelon, jossa määritetään sivustot, jotka saavat näyttää kuvia.
Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultImagesSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Huomaa, että aiemmin tämä käytäntö oli virheellisesti käytössä Androidissa, mutta tätä toimintoa ei ole koskaan tuettu täysin Androidissa.
Voit määrittää URL-mallien luettelon, jossa määritetään sivustot, jotka saavat näyttää kuvia.
Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultImagesSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Huomaa, että aiemmin tämä käytäntö oli virheellisesti käytössä Androidissa, mutta tätä toimintoa ei ole koskaan tuettu täysin Androidissa.
Voit määrittää luettelon URL-malleja, joissa määritetään sivustot, jotka saavat suorittaa JavaScriptiä. Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultJavaScriptSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Voit määrittää luettelon URL-malleja, joissa määritetään sivustot, jotka eivät saa suorittaa JavaScriptiä. Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultJavaScriptSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Voit määrittää URL-osoitemalleja, joiden määrittämät sivustot saavat suorittaa Flash-laajennuksen.
Jos tätä käytäntöä ei ole määritetty, kaikkiin sivustoihin sovelletaan DefaultPluginsSetting-käytäntöä (jos se on määritetty) tai käyttäjän omien asetusten mukaista yleistä oletusarvoa.
Voit määrittää URL-osoitemalleja, joiden määrittämät sivustot eivät saa suorittaa Flash-laajennusta.
Jos tätä käytäntöä ei ole määritetty, kaikkiin sivustoihin sovelletaan DefaultPluginsSetting-käytäntöä (jos se on määritetty) tai käyttäjän omien asetusten mukaista yleistä oletusarvoa.
Voit määrittää luettelon URL-malleja, joissa määritetään sivustot, jotka saavat avata ponnahdusikkunoita. Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultPopupsSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Tämän käytännön avulla voit rekisteröidä luettelon protokollan käsittelijöitä. Tämä voi olla vain suositeltu käytäntö. |protocol|-ominaisuudeksi tulee asettaa malli, kuten "mailto", ja |url|-ominaisuudeksi tulee asettaa kyseistä mallia käsittelevän sovelluksen URL-osoitemalli. Osoitemalli voi sisältää merkin %s, joka korvataan käsiteltävällä URL-osoitteella.
Käytännön avulla rekisteröidyt protokollan käsittelijät yhdistetään käyttäjän rekisteröimien käsittelijöiden kanssa, ja molemmat ovat käytettävissä. Käyttäjä voi ohittaa käytännön määrittämät protokollan käsittelijät asentamalla uuden oletuskäsittelijän. Käyttäjä ei kuitenkaan voi poistaa käytännön avulla rekisteröityjä protokollan käsittelijöitä.
Tämän käytännön kautta määritettyjä protokollan käsittelijöitä ei käytetä Android-tavoitteisiin.
Voit määrittää luettelon URL-malleja, joissa määritetään sivustot, jotka eivät saa avata ponnahdusikkunoita. Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultPopupsSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Voit määrittää luettelon URL-malleja, joissa määritetään sivustot, jotka saavat näyttää ilmoituksia. Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultNotificationsSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Voit määrittää luettelon URL-malleja, joissa määritetään sivustot, jotka eivät saa näyttää ilmoituksia. Jos tätä käytäntöä ei ole määritetty, kaikille sivustoille käytetään joko DefaultNotificationsSetting-käytännön yleistä oletusarvoa, jos se on asetettu, tai käyttäjän henkilökohtaisia määrityksiä.
Voit määrittää luettelon URL-osoitemalleja, jonka sivustot saavat automaattisesti pyytää käyttäjältä USB-laitteen käyttöoikeutta, jos sillä on tietty myyjän ja tuotteen tunnus. Luettelon jokaisessa kohteessa on oltava laitteita ja URL-osoitemalleja, jotta käytäntö voi astua voimaan. Jokainen laitekohta voi sisältää kentät myyjän tunnukselle ja tuotteen tunnukselle. Jos tunnusta ei mainita, tätä pidetään jokerimerkkinä, paitsi jos tuotteen tunnus mainitaan ilman myyjän tunnuksen mainitsemista – tämä ei ole mahdollista. Muuten käytäntö ei voi astua voimaan. Virheelliset käytännön arvot ohitetaan.
USB-lupamallissa on pyytävän sivuston URL-osoite (pyytävä URL) ja ylimmän tason kehyssivuston URL-osoite (upottava URL), joiden avulla pyytävälle URL-osoitteelle annetaan lupa käyttää USB-laitetta. Pyytävä ja upottava URL-osoite voivat olla erilaiset, kun pyytävä sivusto ladataan iframella. Siksi "urls"-kentässä voi olla enintään kaksi URL-osoitekohtaa pilkulla erotettuna: pyytävä ja upottava URL-osoite. Jos vain yksi URL-osoite mainitaan, kyseisten USB-laitteiden käyttölupa annetaan, jos tämä osoite vastaa pyytävän sivun URL-osoitetta upotustilasta huolimatta. "urls"-kentän osoitteiden on oltava hyväksyttäviä URL-osoitteita, tai käytäntö ohitetaan.
Jos tätä käytäntöä ei ole määritetty, kaikkiin sivustoihin sovelletaan DefaultWebUsbGuardSetting-käytäntöä (jos se on määritetty) tai käyttäjän omien asetusten mukaista arvoa.
Tämän käytännön URL-osoitemallien on sovittava yhteen WebUsbBlockedForUrls-mallien kanssa. Ristiriitatilanteissa tätä käytäntöä sovelletaan ennen WebUsbBlockedForUrls- ja WebUsbAskForUrls-käytäntöjä.
Antaa sinun määrittää luettelon URL-osoitemalleja, joiden määrittämät sivustot saavat pyytää käyttäjältä USB-laitteen käyttöoikeutta.
Jos tätä käytäntöä ei ole määritetty, kaikkiin sivustoihin sovelletaan DefaultWebUsbGuardSetting-käytäntöä (jos se on määritetty) tai käyttäjän omien asetusten mukaista yleistä oletusarvoa.
Tämän käytännön URL-osoitemallien on sovittava yhteen WebUsbAskForUrlsin kautta määritettyjen kanssa. Jos URL-osoite sopii yhteen kummankin kanssa, etusijan ottavaa käytäntöä ei ole määritetty.
Antaa sinun määrittää luettelon URL-osoitemalleja, joiden määrittämät sivustot eivät saa pyytää käyttäjältä USB-laitteen käyttöoikeutta.
Jos tätä käytäntöä ei ole määritetty, kaikkiin sivustoihin sovelletaan DefaultWebUsbGuardSetting-käytäntöä (jos se on määritetty) tai käyttäjän omien asetusten mukaista yleistä oletusarvoa.
Tämän käytännön URL-osoitemallien on sovittava yhteen WebUsbAskForUrlsin kautta määritettyjen kanssa. Jos URL-osoite sopii yhteen kummankin kanssa, etusijan ottavaa käytäntöä ei ole määritetty.
Sallii tulostuksen tuotteesta Google Chrome ja estää käyttäjiä muuttamasta tätä asetusta.
Jos tämä asetus on käytössä tai sitä ei ole määritetty, käyttäjät voivat tulostaa.
Jos tämä asetus ei ole käytössä, käyttäjät eivät voi tulostaa tuotteesta Google Chrome. Tulostus on poistettu käytöstä jakoavainvalikosta, laajennuksista, JavaScript-sovelluksista jne. Tuotteen Google Chrome ohittavista laajennuksista on yhä mahdollista tulostaa. Esimerkiksi joissakin Flash-sovelluksissa tulostusvalinta sijaitsee kontekstivalikossa, johon tätä käytäntöä ei sovelleta.
Tällä käytännöllä ei ole vaikutusta Android-sovelluksiin.
Antaa tuotteen Google Chrome toimia välityspalvelimena palvelun Google Cloud Print ja koneeseen liitettyjen tulostimien välillä.
Jos tämä asetus on käytössä tai sitä ei ole määritetty, käyttäjät voivat ottaa pilvitulostuksen välityspalvelimen käyttöön todentamalla sen Google-tilinsä avulla.
Jos asetus ei ole käytössä, käyttäjät eivät voi ottaa välityspalvelinta käyttöön eikä kone voi jakaa tulostimiaan palvelussa Google Cloud Print.
Määrittää tulostusasetukseksi vain väritulostuksen, vain mustavalkotulostuksen tai rajoittamattoman. Määrittämätön käytäntö tulkitaan rajoituksen puuttumiseksi.
Rajoittaa kaksipuolisen tulostuksen tilaa. Määrittämätön käytäntö ja tyhjä asetus tulkitaan rajoituksen puuttumiseksi.
Ohittaa tulostuksen oletusväritilan. Jos tila ei ole käytettävissä, tämä käytäntö ohitetaan.
Ohittaa kaksipuolisen tulostustilan. Jos tila ei ole käytettävissä, tämä käytäntö ohitetaan.
Antaa tuotteen Google Chrome lähettää asiakirjoja palveluun Google Cloud Print tulostettavaksi. HUOM: Tämä koskee vain Google Cloud Print-tukea tuotteessa Google Chrome. Määritys ei estä käyttäjiä lähettämästä tulostustöitä verkkosivustoista. Jos tämä asetus on käytössä tai sitä ei ole määritetty, käyttäjät voivat tulostaa palveluun Google Cloud Print tuotteen Google Chrome tulostusikkunasta. Jos asetus on pois käytöstä, käyttäjät eivät voi tulostaa palveluun Google Cloud Print tuotteen Google Chrome tulostusikkunasta.
Näytä järjestelmän tulostusikkuna tulostuksen esikatselun sijaan.
Jos tämä asetus on käytössä, Google Chrome avaa järjestelmän tulostusikkunan sisäänrakennetun tulostuksen esikatselun sijaan käyttäjän pyytäessä sivun tulostamista.
Jos tämä asetus ei ole käytössä tai jos sen arvo on false, tulostuskomento avaa tulostuksen esikatseluruudun.
Pakota ylä- ja alatunnisteet päälle tai pois päältä tulostuksen valintaikkunassa.
Jos käytäntöä ei ole määritetty, käyttäjä voi valita, tulostetaanko ylä- ja alatunnisteet.
Jos käytännön arvoksi on määritetty epätosi, ylä- ja alatunnisteita ei ole valittu tulostuksen esikatseluikkunassa, eikä käyttäjä voi muuttaa asetusta.
Jos käytännön arvoksi on määritetty tosi, ylä- ja alatunnisteet on valittu tulostuksen esikatseluikkunassa, ja käyttäjä voi muuttaa asetusta.
Ohittaa tuotteen Google Chrome oletustulostimen valinnan säännöt.
Tämä käytäntö määrittää säännöt, joiden perusteella Google Chrome valitsee oletustulostimen, kun tulostustoimintoa käytetään profiilin kautta ensimmäistä kertaa.
Kun käytäntö on määritetty, Google Chrome pyrkii löytämään tulostimen, joka täyttää kaikki asetut vaatimukset, ja valitsemaan sen oletustulostimeksi. Valinta kohdistuu ensimmäiseen tulostimeen, joka vastaa käytäntöä. Jos useita tulostimia löydetään, mikä tahansa niistä voi tulla valituksi, riippuen niiden löytämisjärjestyksestä.
Jos käytäntöä ei ole määritetty tai sopivaa tulostinta ei ole löydetty ennen aikakatkaisua, tulostin valitsee oletukseksi sisäänrakennetun tulostuksen PDF:ään tai se ei valitse mitään, jos PDF-tulostusta ei ole saatavilla.
Arvo merkitään JSON-objektin muodossa seuraavan mallin mukaisesti: { "type": "object", "properties": { "kind": { "description": "Rajoitetaanko sopivan tulostimen etsintä tiettyyn tulostinjoukkoon.", "type": { "enum": [ "local", "cloud" ] } }, "idPattern": { "description": "Säännöllinen lauseke, joka vastaa tulostimen tunnusta.", "type": "string" }, "namePattern": { "description": "Säännöllinen lauseke, joka vastaa tulostimen näyttönimeä.", "type": "string" } } }
Palveluun Google Cloud Print yhdistetyt tulostimet ovat tyyppiä "cloud", ja muut tulostimet ovat tyyppiä "local". Kentän tyhjäksi jättäminen tarkoittaa, että kaikki arvot hyväksytään siihen. Jos esimerkiksi yhteydet jätetään tyhjäksi, tulostuksen esikatselu pyrkii löytämään sekä pilvitulostimia että paikallisia tulostimia. Säännöllisten lausekkeiden muodon tulee noudattaa JavaScript RegExp ‑syntaksia, ja kirjainkoolla on väliä osumissa.
Tällä käytännöllä ei ole vaikutusta Android-sovelluksiin.
Määrittää tulostinluettelon
Tämän käytännön avulla järjestelmänvalvojat voivat määrittää tulostinasetuksia käyttäjiä varten.
display_name ja description ovat vapaamuotoisia merkkijonoja, joita voidaan muokata tulostimen valinnan helpottamiseksi. manufacturer ja model auttavat käyttäjiä tunnistamaan tulostimet. Ne vastaavat tulostimen valmistajaa ja mallia. Määritä kohteen uri arvoksi osoite, joka on käytettävissä asiakastietokoneelta ja johon sisältyvät scheme, port ja queue. uuid on valinnainen arvo. Sen tarkoituksena on auttaa tyypin zeroconf tulostimien deduplikoinnissa.
Kohteen effective_model on vastattava jotakin merkkijonoista, jotka edustavat tulostimia, joita Google Chrome OS tukee. Merkkijonoa käytetään oikean PPD:n tunnistamiseen ja asentamiseen tulostinta varten. Saat lisätietoja osoitteesta https://support.google.com/chrome?p=noncloudprint.
Tulostin määritetään sen ensimmäisen käyttökerran yhteydessä. PPD:t ladataan vasta, kun tulostinta käytetään. Tämän jälkeen PPD:t tallennetaan välimuistiin, jos niitä käytetään usein.
Tämä käytäntö ei vaikuta siihen, voivatko käyttäjät määrittää tulostimia yksittäisillä laitteilla. Se on tarkoitettu käytettäväksi yksittäisten käyttäjien tekemien tulostinmääritysten lisäksi.
Jos laitetta hallinnoidaan Active Directoryn avulla, tämä käytäntö sallii, että ${MACHINE_NAME[,pos[,count]]} liitetään Active Directory ‑koneen nimeen tai sen alimerkkijonoon. Jos koneen nimi on esimerkiksi CHROMEBOOK, ${MACHINE_NAME,6,4} korvattaisiin kuudennetta kohtaa seuraavilla neljällä merkillä: BOOK. Huomaa, että kohtien laskeminen aloitetaan nollasta.
Määritä yritystulostimien asetuksia.
Tämän käytännön avulla voit määrittää tulostinasetuksia laitteille, joiden käyttöjärjestelmä on Google Chrome OS. Siinä käytettävä muoto on muuten sama kuin NativePrinters-hakemistossa, mutta kullakin tulostimella on lisäksi pakollinen id- tai guid-kenttä, jota käytetään sallittujen luetteloon tai mustalle listalle merkitsemistä varten.
Tiedosto saa olla kooltaan enintään 5 Mt, ja sen täytyy käyttää JSON-koodausta. Koodatun, noin 21 000 tulostinta sisältävän tiedoston koko on arviolta 5 Mt. Latuksen eheys varmistetaan hajautusarvon avulla.
Tiedosto ladataan ja tallennetaan välimuistiin, ja se ladataan uudelleen aina, kun URL-osoite tai hajautusarvo muuttuu.
Jos tämä käytäntö on määritetty, Google Chrome OS lataa tiedoston tulostimien määrittämistä varten ja asettaa tulostimet saataville seuraavien käytäntöjen mukaisesti: NativePrintersBulkAccessMode, NativePrintersBulkWhitelist ja NativePrintersBulkBlacklist.
Jos tämä käytäntö on määritetty, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Tämä käytäntö ei vaikuta siihen, voivatko käyttäjät määrittää tulostimia yksittäisillä laitteilla. Se on tarkoitettu käytettäväksi yksittäisten käyttäjien tekemien tulostinmääritysten lisäksi.
Hallinnoi, mitkä tulostimet NativePrintersBulkConfiguration-määrityksestä ovat käyttäjien käytettävissä
Määrittää, mitä käyttöoikeuskäytäntöä käytetään tulostinjoukon määrittämiseen. Jos AllowAll on valittu, kaikki tulostimet näytetään. Jos BlacklistRestriction on valittu, arvoa NativePrintersBulkBlacklist käytetään määritettyjen tulostimien käytön rajoittamiseen. Jos WhitelistPrintersOnly on valittu, NativePrintersBulkWhitelist määrittää vain valittavissa olevat tulostimet.
Jos tätä käytäntöä ei ole määritetty, oletusarvo on AllowAll.
Määritä tulostimet, joita käyttäjä ei voi käyttää.
Tätä käytäntöä käytetään vain, jos BlacklistRestriction on valittuna asetuksen NativePrintersBulkAccessMode arvoksi.
Jos tämä käytäntö on käytössä, käyttäjän saatavilla ovat kaikki tulostimet, joiden tunnuksia ei luetella tässä käytännössä. Tunnusten on vastattava kohteessa NativePrintersBulkConfiguration määritetyn tiedoston id- tai guid-kenttiä.
Määritä tulostimet, joita käyttäjä voi käyttää.
Tätä käytäntöä käytetään vain, jos WhitelistPrintersOnly on valittuna asetuksen NativePrintersBulkAccessMode arvoksi.
Jos tämä käytäntö on käytössä, käyttäjän saatavilla ovat vain tulostimet, joiden tunnukset vastaavat tässä käytännössä määritettyjä arvoja. Tunnusten on vastattava kohteessa NativePrintersBulkConfiguration määritetyn tiedoston id- tai guid-kenttiä.
Määritä laitteisiin yhdistettyjen yritystulostimien asetuksia.
Tämän käytännön avulla voit määrittää tulostinasetuksia laitteille, joiden käyttöjärjestelmä on Google Chrome OS. Siinä käytettävä muoto on muuten sama kuin NativePrinters-hakemistossa, mutta kullakin tulostimella on lisäksi pakollinen id- tai guid-kenttä, jota käytetään sallittujen luetteloon tai mustalle listalle merkitsemistä varten.
Tiedosto saa olla kooltaan enintään 5 Mt, ja sen täytyy käyttää JSON-koodausta. Koodatun, noin 21 000 tulostinta sisältävän tiedoston koko on arviolta 5 Mt. Latauksen eheys vahvistetaan hajautusarvon avulla.
Tiedosto ladataan ja tallennetaan välimuistiin, ja se ladataan uudelleen aina, kun URL-osoite tai hajautusarvo muuttuu.
Jos tämä käytäntö on määritetty, Google Chrome OS lataa tiedoston tulostimien määrittämistä varten ja asettaa tulostimet saataville seuraavien käytäntöjen mukaisesti: DeviceNativePrintersAccessMode, DeviceNativePrintersWhitelist ja DeviceNativePrintersBlacklist.
Tämä käytäntö ei vaikuta siihen, voivatko käyttäjät määrittää tulostimia yksittäisillä laitteilla. Se on tarkoitettu käytettäväksi yksittäisten käyttäjien tekemien tulostinmääritysten lisäksi.
Tämä käytäntö täydentää seuraavan käytännön toimintaa: NativePrintersBulkConfiguration.
Jos tätä käytäntöä ei ole määritetty, laitteisiin ei yhdistetä tulostimia ja muut tyypin DeviceNativePrinter* käytännöt ohitetaan.
Hallinnoi, mitkä tulostimet DeviceNativePrinters-määrityksestä ovat käyttäjien käytettävissä
Määrittää, mitä käyttöoikeuskäytäntöä käytetään tulostinjoukon määrittämiseen. Jos AllowAll on valittu, kaikki tulostimet näytetään. Jos BlacklistRestriction on valittu, arvoa DeviceNativePrintersBlacklist käytetään määritettyjen tulostimien käytön rajoittamiseen. Jos WhitelistPrintersOnly on valittu, DeviceNativePrintersWhitelist määrittää vain valittavissa olevat tulostimet.
Jos tätä käytäntöä ei ole määritetty, oletusarvo on AllowAll.
Määritä tulostimet, joita käyttäjä ei voi käyttää.
Tätä käytäntöä käytetään vain, jos BlacklistRestriction on valittuna asetuksen DeviceNativePrintersAccessMode arvoksi.
Jos tämä käytäntö on käytössä, käyttäjän saatavilla ovat kaikki tulostimet, joiden tunnuksia ei luetella tässä käytännössä. Tunnusten on vastattava kohteessa DeviceNativePrinters määritetyn tiedoston id- tai guid-kenttiä.
Määritä tulostimet, joita käyttäjä voi käyttää.
Tätä käytäntöä käytetään vain, jos WhitelistPrintersOnly on valittuna asetuksen DeviceNativePrintersAccessMode arvoksi.
Jos tämä käytäntö on käytössä, käyttäjän saatavilla ovat vain tulostimet, joiden tunnukset vastaavat tässä käytännössä määritettyjä arvoja. Tunnusten on vastattava kohteessa DeviceNativePrinters määritetyn tiedoston id- tai guid-kenttiä.
Kun tämä asetus on käytössä, Google Chrome valitsee Tulostuksen esikatselu ‑ikkunassa lähtökohtaisesti järjestelmän oletustulostimen viimeksi käytetyn tulostimen sijaan.
Jos poistat tämän asetuksen käytöstä tai et määritä sille arvoa, Tulostuksen esikatselussa valitaan oletuskohteeksi viimeksi käytetty tulostin.
Jos otat tämän asetuksen käyttöön, Tulostuksen esikatselussa valitaan oletuskohteeksi käyttöjärjestelmän oletustulostin.
Antaa määrittää tuotetta Google Chrome OS käyttävien laitteiden verkkoasetukset kaikille käyttäjille. Verkkoasetukset määritetään JSON-muotoiltuna merkkijonona Open Network Configuration -muodossa, josta on lisätietoja osoitteessa https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration
Android-sovellukset voivat käyttää tämän käytännön kautta asetettuja verkkomäärityksiä ja CA-varmenteita, mutta ne eivät voi käyttää joitain määritysasetuksia.
Määrittää, onko mobiilitiedonsiirto roaming-tilassa käytössä laitteessa. Jos arvo on tosi, mobiilitiedonsiirto roaming-tilassa on sallittu. Jos arvoa ei määritetä tai määritetty arvo on epätosi, mobiilitiedonsiirto roaming-tilassa ei ole käytettävissä.
Sallii verkon rajoituksen käyttöönoton tai käytöstä poistamisen. Tämä koskee kaikkia käyttäjiä ja kaikkia laitteen käyttöliittymiä. Kun se on määritetty, rajoitus on voimassa, kunnes käytännön muutos poistaa sen käytöstä.
Jos arvoksi on määritetty epätosi, rajoitusta ei käytetä. Jos arvoksi on määritetty tosi, järjestelmää rajoitetaan, kunnes määritetyt lähetys- ja latausnopeudet (kb/s) on saavutettu.
Määrittää DHCP-pyynnöissä käytetyn laitteen isäntänimen.
Jos tämän käytännön arvo on muu kuin tyhjä merkkijono, merkkijonoa käytetään DHCP-pyynnössä laitteen isäntänimenä.
Merkkijono voi sisältää muuttujat ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR} ja ${MACHINE_NAME} jotka korvataan laitteen arvoilla ennen isäntänimenä käyttöä. Kun muuttujat korvataan arvoilla, tuloksena pitäisi olla kelvollinen isäntänimi (RFC 1035, osio 3.1).
Jos käytäntöä ei ole määritetty tai jos korvaamisen jälkeinen arvo ei ole kelvollinen isäntänimi, DHCP-pyynnölle ei määritetä isäntänimeä.
Sallii nopean siirtymisen käyttöön ottamisen ja käytöstä poistamisen. Tämä koskee kaikkia käyttäjiä ja kaikkia laitteen käyttöliittymiä. Nopean siirtymisen käyttö edellyttää sekä tämän asetuksen että verkkokohtaisen ONC-arvon käyttöönottoa. Kun tämä on määritetty, nopea siirtyminen on käytössä, kunnes käytännön muutos poistaa sen käytöstä.
Jos käytäntöä ei ole määritetty tai sen arvoksi on määritetty epätosi, nopeaa siirtymistä ei käytetä. Jos käytännön arvoksi on määritetty tosi, nopeaa siirtymistä käytetään, kun langaton tukiasema sallii sen.
Jos käytännön arvo on epätosi, Google Chrome OS poistaa Wi-Fin käytöstä eivätkä käyttäjät voi ottaa sitä uudelleen käyttöön. Jos käytännön arvo on tosi tai sitä ei aseteta, käyttäjä voi halutessaan ottaa Wi-Fin käyttöön tai poistaa sen käytöstä.
Määrittää, mitä MAC-osoitetta (media access control) käytetään, kun laite on telineessä.
Kun tietyt laitemallit ovat telineessä, laitteelle annetaan telineen MAC-osoite, jonka avulla laite tunnistetaan oletusarvoisesti Ethernetissä. Tämä käytäntö sallii järjestelmänvalvojan muuttaa MAC-osoitteen lähdettä telakoinnin aikana.
Jos DeviceDockMacAddress on valittu tai käytäntöä ei ole määritetty, laitteelle tarkoitetun telineen MAC-osoitetta käytetään.
Jos DeviceNicMacAddress on valittu, laitteen NIC (network interface controller) ‑MAC-osoitetta käytetään.
Jos DockNicMacAddress on valittu, telineen NIC-MAC-osoitetta käytetään.
Käyttäjä ei voi muuttaa tätä asetusta.
Tämä käytäntö määrittää, antaako Google Chrome OS käyttäjälle oikeuden käyttää Verkkotiedostojen jakamista.
Jos tätä käytäntöä ei ole määritetty tai sen arvo on tosi, käyttäjät voivat käyttää Verkkotiedostojen jakamista.
Jos tämän käytännön arvo on epätosi, käyttäjät eivät voi käyttää Verkkotiedostojen jakamista.
Tämä käytäntö määrittää, löytääkö NetBIOS Name Query Request protocol verkon jaot, kun Google Chrome OS jakaa verkkotiedostoja. Jos tämän käytännön arvo on Tosi, NetBIOS Name Query Request protocol löytää verkossa tehtyjä jakoja. Jos tämän käytännön arvo on Epätosi, NetBIOS Name Query Request protocol ei löydä verkossa tehtyjä jakoja. Jos käytännöllä ei ole arvoa, oletusarvo on yrityksen hallinnoimilla käyttäjillä Ei käytössä ja muilla käyttäjillä Käytössä.
Tämä käytäntö määrittää, käyttääkö Google Chrome OS ‑tiedostonjako verkossa todennukseen NTLM:ää. Jos tämän käytännön arvo on Tosi, SMB-jaot todennetaan tarvittaessa NTLM:llä. Jos tämän käytännön arvo on Epätosi, SMB-jakoja ei voi todentaa NTLM:llä. Jos käytännöllä ei ole arvoa, oletusarvo on yrityksen ylläpitämillä käyttäjillä Ei käytössä ja muilla käyttäjillä Käytössä.
Määrittää luettelon ennalta määritetyistä verkon tiedostojaoista.
Käytännön jokainen luettelokohde koostuu kahdesta osasta: share_url ja mode. share_url on jaon URL-osoite ja mode-arvon on oltava drop_down tai pre_mount. drop_down-arvo osoittaa, että share_url lisätään avattavaan jaon kohteiden hakuvalikkoon. pre_mount-arvo osoittaa, että share_url otetaan käyttöön.
Määrittää käyttämättömyysajan, jonka kuluttua ruutu himmennetään, kun laitetta käytetään verkkovirralla.
Kun tälle käytännölle asetetaan nollaa suurempi arvo, se määrittää käyttämättömyysajan, jonka kuluttua Google Chrome OS himmentää ruudun.
Kun tämän käytännön arvoksi asetetaan nolla, Google Chrome OS ei himmennä ruutua laitteen ollessa käyttämättömänä.
Kun tälle käytännölle ei aseteta arvoa, se käyttää oletusaikaa.
Tämän käytännön arvo täytyy määrittää millisekunteina. Arvo rajoitetaan korkeintaan mahdollisen ruudun sammutuksen viiveen ja käyttämättömyysajan suuruiseksi.
Määrittää käyttämättömyysajan, jonka kuluttua ruutu sammutetaan, kun laitetta käytetään verkkovirralla.
Kun tälle käytännölle asetetaan nollaa suurempi arvo, se määrittää käyttämättömyysajan, jonka kuluttua Google Chrome OS sammuttaa ruudun.
Kun tälle käytännölle asetetaan arvoksi nolla, Google Chrome OS ei sammuta ruutua laitteen ollessa käyttämättömänä.
Kun tälle käytännölle ei aseteta arvoa, se käyttää oletusaikaa.
Tämän käytännön arvo täytyy määrittää millisekunteina. Arvo rajoitetaan korkeintaan käyttämättömyysajan suuruiseksi.
Määrittää käyttämättömyysajan, jonka kuluttua näyttö lukitaan, kun laitetta käytetään verkkovirralla.
Kun tälle käytännölle asetetaan nollaa suurempi arvo, se määrittää käyttämättömyysajan, jonka kuluttua Google Chrome OS lukitsee näytön.
Kun tälle käytännölle asetetaan arvoksi nolla, Google Chrome OS ei lukitse näyttöä laitteen ollessa käyttämättömänä.
Kun tälle käytännölle ei aseteta arvoa, se käyttää oletusaikaa.
Suositeltu tapa toteuttaa näytön lukitus laitteen ollessa käyttämättömänä on ottaa käyttöön näytön lukitus sovelluksen keskeytyessä ja määrittää Google Chrome OS keskeytymään, kun se on ollut käyttämättömänä tietyn aikaa. Tätä käytäntöä pitäisi käyttää vain silloin, kun näyttö halutaan lukita huomattavasti sovelluksen keskeytymistä aiemmin tai kun sovelluksen ei haluta keskeytyvän lainkaan.
Tämän käytännön arvo täytyy määrittää millisekunteina. Arvo rajoitetaan käyttämättömyysajan arvoa pienemmäksi.
Määrittää käyttämättömyysajan, jonka jälkeen näytetään varoitus käytettäessä verkkovirtaa.
Kun käytäntö on asetettu, se määrittää ajan, joka laitteen on oltava käyttämätön ennen kuin Google Chrome OS näyttää varoituksen suoritettavasta toiminnosta.
Jos käytäntöä ei määritetä, varoitusta ei näytetä.
Käytännön arvo tulee määrittää millisekunneissa. Arvon on oltava sama tai pienempi kuin käyttämättömyysviiveen.
Varoitusviesti näytetään vain, jos käyttämättömyys johtaa uloskirjautumiseen tai sammuttamiseen.
Määrittää käyttämättömyysajan, jonka kuluttua suoritetaan käyttämättömyystoimenpide, kun laitetta käytetään verkkovirralla.
Kun tämä käytäntö on asetettu, se määrittää käyttämättömyysajan, jonka kuluttua Google Chrome OS suorittaa käyttämättömyystoimenpiteen, joka voidaan määrittää erikseen.
Kun tälle käytännölle ei ole asetettu arvoa, se käyttää ajan oletusarvoa.
Tämän käytännön arvo täytyy määrittää millisekunteina.
Määrittää käyttämättömyysajan, jonka kuluttua ruutu himmennetään, kun laitetta käytetään akkuvirralla.
Kun tälle käytännölle asetetaan nollaa suurempi arvo, se määrittää käyttämättömyysajan, jonka kuluttua Google Chrome OS himmentää ruudun.
Kun tämän käytännön arvoksi asetetaan nolla, Google Chrome OS ei himmennä ruutua laitteen ollessa käyttämättömänä.
Kun tälle käytännölle ei aseteta arvoa, se käyttää oletusaikaa.
Tämän käytännön arvo täytyy määrittää millisekunteina. Arvo rajoitetaan korkeintaan mahdollisen ruudun sammutuksen viiveen ja käyttämättömyysajan suuruiseksi.
Määrittää käyttämättömyysajan, jonka kuluttua ruutu sammutetaan, kun laitetta käytetään akkuvirralla.
Kun tälle käytännölle asetetaan nollaa suurempi arvo, se määrittää käyttämättömyysajan, jonka kuluttua Google Chrome OS sammuttaa ruudun.
Kun tälle käytännölle asetetaan arvoksi nolla, Google Chrome OS ei sammuta ruutua laitteen ollessa käyttämättömänä.
Kun tälle käytännölle ei aseteta arvoa, se käyttää oletusaikaa.
Tämän käytännön arvo täytyy määrittää millisekunteina. Arvo rajoitetaan korkeintaan käyttämättömyysajan suuruiseksi.
Määrittää käyttämättömyysajan, jonka kuluttua näyttö lukitaan, kun laitetta käytetään akkuvirralla.
Kun tämän käytännön arvo on yli nolla, se määrittää käyttämättömyysajan, jonka kuluttua Google Chrome OS lukitsee näytön.
Kun tämän käytännön arvo on nolla, Google Chrome OS ei lukitse näyttöä laitteen ollessa käyttämättömänä.
Kun tälle käytännölle ei ole asetettu arvoa, se käyttää ajan oletusarvoa.
Suositeltu tapa toteuttaa näytön lukitus laitteen ollessa käyttämättömänä on ottaa käyttöön näytön lukitus sovelluksen keskeytyessä ja määrittää Google Chrome OS keskeytymään, kun se on ollut käyttämättömänä tietyn aikaa. Tätä käytäntöä pitäisi käyttää vain silloin, kun näyttö halutaan lukita huomattavasti sovelluksen keskeytymistä aiemmin tai kun sovelluksen ei haluta keskeytyvän lainkaan.
Tämän käytännön arvo täytyy määrittää millisekunteina. Arvo rajoitetaan käyttämättömyysajan arvoa pienemmäksi.
Määrittää käyttämättömyysajan, jonka jälkeen näytetään varoitus käytettäessä akkuvirtaa.
Kun käytäntö on asetettu, se määrittää ajan, joka laitteen on oltava käyttämätön ennen kuin Google Chrome OS näyttää varoituksen suoritettavasta toiminnosta.
Jos käytäntöä ei määritetä, varoitusta ei näytetä.
Käytännön arvo tulee määrittää millisekunneissa. Arvon on oltava sama tai pienempi kuin käyttämättömyysviiveen.
Varoitusviesti näytetään vain, jos käyttämättömyys johtaa uloskirjautumiseen tai sammuttamiseen.
Määrittää käyttämättömyysajan, jonka kuluttua suoritetaan käyttämättömyystoimenpide, kun laitetta käytetään akkuvirralla.
Kun tämä käytäntö on asetettu, se määrittää käyttämättömyysajan, jonka kuluttua Google Chrome OS suorittaa käyttämättömyystoimenpiteen, joka voidaan määrittää erikseen.
Kun tälle käytännölle ei ole asetettu arvoa, se käyttää ajan oletusarvoa.
Tämän käytännön arvo täytyy määrittää millisekunteina.
Huom. Tämä käytäntö on poistettu käytöstä ja poistetaan pian kokonaan.
Tämä käytäntö tarjoaa vara-arvon toimintaa tarkemmin ohjaaville käytännöille IdleActionAC ja IdleActionBattery. Jos tämä käytäntö on määritetty, sen arvoa käytetään, kun toimintaa tarkemmin ohjaavien käytäntöjen arvoja ei ole määritetty.
Jos tätä käytäntöä ei ole määritetty, toimintaa tarkemmin ohjaavien käytäntöjen toiminta pysyy ennallaan.
Kun tämä käytäntö on määritetty, sen perusteella valitaan toiminto, jonka Google Chrome OS suorittaa käyttäjän oltua ei-aktiivisena tietyn aikaa (aikaraja on määritettävissä erikseen).
Jos tätä käytäntöä ei ole määritetty, käyttöjärjestelmä suorittaa oletustoiminnon eli siirtää laitteen lepotilaan.
Jos toiminnoksi on valittu siirto lepotilaan, Google Chrome OS voidaan määrittää erikseen lukitsemaan näyttö tai jättämään se lukitsematta ennen lepotilan aktivointia.
Kun tämä käytäntö on määritetty, sen perusteella valitaan toiminto, jonka Google Chrome OS suorittaa käyttäjän oltua ei-aktiivisena tietyn aikaa (aikaraja on määritettävissä erikseen).
Jos tätä käytäntöä ei ole määritetty, käyttöjärjestelmä suorittaa oletustoiminnon eli siirtää laitteen lepotilaan.
Jos toiminnoksi on valittu siirto lepotilaan, Google Chrome OS voidaan määrittää erikseen lukitsemaan näyttö tai jättämään se lukitsematta ennen lepotilan aktivointia.
Jos tämä käytäntö on määritetty, se säätelee, minkä toiminnon Google Chrome OS suorittaa käyttäjän sulkiessa laitteen kannen.
Jos tätä käytäntöä ei ole määritetty, käyttöjärjestelmä suorittaa oletustoiminnon eli siirtää laitteen lepotilaan.
Jos toiminnoksi on valittu siirto lepotilaan, Google Chrome OS voidaan määrittää erikseen lukitsemaan näyttö tai jättämään se lukitsematta ennen lepotilan aktivointia.
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, käyttäjän katsotaan olevan aktiivinen myös äänisisällön toiston aikana. Tämä estää käyttämättömyyden aikarajan täyttymisen ja siitä seuraavat toiminnot. Näyttö kuitenkin himmennetään, sammutetaan ja lukitaan kyseisille toiminnoille määritettyjen aikarajojen mukaisesti äänisisällön toistosta riippumatta.
Jos tämän käytännön arvo on epätosi, käyttäjän voidaan katsoa olevan ei-aktiivinen myös äänisisällön toiston aikana.
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, käyttäjän katsotaan olevan aktiivinen myös videon toiston aikana. Tämä estää käyttämättömyyden, näytön himmennyksen, näytön sammutuksen ja näytön lukituksen aikarajojen täyttymisen ja sitä seuraavat toiminnot.
Jos tämän käytännön arvo on epätosi, käyttäjän voidaan katsoa olevan ei-aktiivinen myös videon toiston aikana.
Videoiden toistamista Android-sovelluksissa ei oteta huomioon, vaikka tämän käytännön arvoksi olisi määritetty True.
Määrittää prosenttiosuuden, jolla näytön himmennyksen viive kerrotaan, kun laite on esitystilassa.
Jos tämä käytäntö määritetään, se määrittää prosenttiosuuden, jolla näytön himmennyksen viive kerrotaan, kun laite on esitystilassa. Kun himmennyksen viive on kerrottu, näytön sammuttamisen, lukituksen ja käyttämättömyysajan viiveet säädetään samassa suhteessa näytön himmennyksen viiveeseen kuin missä ne on alun perin määritetty.
Jos tätä käytäntöä ei ole määritetty, se käyttää oletusarvoista kerrointa.
Tämä käytäntö on voimassa vain, jos PowerSmartDimEnabled on poistettu käytöstä. Muussa tapauksessa tämä käytäntö ohitetaan, koska näytön himmennyksen viive perustuu koneoppimisen malliin.
Kertoimen arvon on oltava vähintään 100 %. Siinä ei sallita arvoja, jotka lyhentäisivät näytön himmennyksen viivettä esitystilassa tavalliseen tilaan nähden.
Määrittää, sallitaanko lepotilan estot. Laajennukset voivat pyytää lepotilan estoa virranhallintalaajennuksen sovellusliittymän kautta. Myös ARC-sovellukset voivat pyytää sitä.
Jos käytännön arvo on Tosi tai sillä ei ole arvoa, virranhallinta noudattaa lepotilan estoja.
Jos käytännön arvo on Epätosi, lepotilan estopyynnöt ohitetaan.
Määrittää, sallitaanko näytön lepotilan estot. Laajennukset voivat pyytää näytön lepotilan estoa virranhallintalaajennuksen sovellusliittymän kautta. Myös ARC-sovellukset voivat pyytää sitä.
Jos käytännön arvo on Tosi tai sillä ei ole arvoa, virranhallinta noudattaa näytön lepotilan estoja, paitsi jos AllowWakeLocks-arvo on Epätosi.
Jos käytännön arvo on Epätosi, näytön lepotilan estopyyntöjä käsitellään pelkkinä järjestelmän lepotilan estopyyntöinä.
Määrittää prosenttiosuuden, jolla näytön himmennyksen viive kerrotaan, kun käyttäjän toimintaa havaitaan näytön ollessa himmennetty tai pian näytön sammuttamisen jälkeen.
Jos tämä käytäntö on määritetty, se määrittää prosenttiosuuden, jolla näytön himmennyksen viive kerrotaan, kun käyttäjän toimintaa havaitaan näytön ollessa himmennetty tai pian näytön sammuttamisen jälkeen. Kun himmennyksen viive on kerrottu, näytön sammuttamisen, lukituksen ja käyttämättömyysajan viiveet säädetään samassa suhteessa näytön himmennyksen viiveeseen kuin missä ne on alun perin määritetty.
Jos tätä käytäntöä ei ole määritetty, se käyttää oletusarvoista kerrointa.
Tämä käytäntö tulee voimaan vain, jos PowerSmartDimEnabled ei ole käytössä. Muussa tapauksessa tämä käytäntö ohitetaan, koska näytön himmennyksen viive perustuu koneoppimisen malliin.
Kertoimen arvon on oltava vähintään 100 %.
Määritä, alkavatko virranhallinnan viiveet ja istuntojen pituusrajoitukset vasta käyttäjän ensimmäisen toiminnon jälkeen.
Jos tämän käytännön arvoksi on määritetty tosi, virranhallinnan viiveet ja istuntojen pituusrajoitukset eivät ala ennen kuin käyttäjän ensimmäinen istunnon aikainen toiminto on havaittu.
Jos tämän käytännön arvoksi on määritetty epätosi tai jos sitä ei ole määritetty ollenkaan, virranhallinnan viiveet ja istuntojen pituusrajoitukset alkavat heti istunnon alusta.
Tämä käytäntö säätelee useita käyttämättömyystilanteen virranhallinta-asetuksia.
Toimintoja on neljä erilaista: * Jos käytössä on |ScreenDim|, näyttö himmennetään määritetyn käyttämättömyysajan jälkeen. * Jos käytössä on |ScreenOff|, näyttö sammutetaan määritetyn käyttämättömyysajan jälkeen. * Jos käytössä on |IdleWarning|, käyttäjälle näytetään suoritettavasta toiminnosta kertova varoitusikkuna määritetyn käyttämättömyysajan jälkeen. Varoitusviesti näytetään vain, jos käyttämättömyys johtaa uloskirjautumiseen tai sammuttamiseen. * Jos käytössä on |IdleAction|, sille valittu toiminto suoritetaan |Idle|-asetuksen määrittämän käyttämättömyysajan jälkeen.
Kunkin toiminnon aikaraja on määritettävä millisekunteina ja sen arvon on oltava suurempi kuin nolla, jotta toiminto voidaan käynnistää. Jos aikaraja on nolla, Google Chrome OS ei suorita määritettyä toimintoa.
Jos toiminnolle ei ole määritetty aikarajaa, oletusarvo otetaan käyttöön.
Huom. |ScreenDim|-arvoa muutetaan tarvittaessa niin, että se on pienempi tai yhtä suuri kuin |ScreenOff|. |ScreenOff|- ja |IdleWarning|-arvoja muutetaan niin, että ne ovat pienempiä tai yhtä suuria kuin |Idle|-arvo.
Voit valita |IdleAction|-arvoksi jonkin neljästä toiminnosta: * |Suspend| (laitteen siirtäminen lepotilaan) * |Logout| (kirjautuminen ulos) * |Shutdown| (laitteen sammuttaminen) * |DoNothing| (ei mitään).
Jos |IdleAction|-arvoa ei ole määritetty, käyttöjärjestelmä suorittaa oletustoiminnon eli siirtää laitteen lepotilaan.
Voit myös säädellä verkkovirran ja akun käyttöä erillisillä asetuksilla.
Määrittää ajan, jonka jälkeen näyttö lukitaan verkko- tai akkuvirtaa käytettäessä, jos käyttäjä ei tee mitään.
Jos arvo on suurempi kuin nolla, se tarkoittaa aikaa, joka käyttäjän on oltava toimettomana ennen kuin Google Chrome OS lukitsee näytön.
Jos arvo on nolla, Google Chrome OS ei lukitse näyttöä, vaikka käyttäjä on toimettomana.
Jos arvoa ei ole määritetty, oletusarvoa käytetään sen sijasta.
Suositeltu tapa lukita näyttö käyttämättömänä on ottaa näytön lukitus käyttöön jäädytyksen yhteydessä, jolloin Google Chrome OS jäädyttää laitteen määritetyn ajan jälkeen. Käytäntöä tulee käyttää vain, jos näytön lukitus tapahtuu huomattavasti aiemmin kuin jäädytys tai jos et halua laitetta jäädytettävän käyttämättömänä.
Käytännön arvo tulee antaa millisekunteina. Arvon on oltava pienempi kuin käyttämättömyyden viive.
Määrittää, saako älykäs himmennysmalli pidentää näytön himmennysaikaa
Kun näyttöä ollaan himmentämässä, älykäs himmennysmalli arvioi, pitäisikö näytön himmennystä viivästyttää. Jos älykäs himmennysmalli viivästyttää näytön himmennystä, se pidentää sen myötä näytön himmennysaikaa. Tässä tapauksessa näytön sammuttamisen, näytön lukituksen ja käyttämättömyysajan viivästykset säädetään niin, että niissä pysyy samat etäisyydet näytön himmennysviiveeseen kuin alkuperäisissä asetuksissa. Jos käytännön arvoksi on merkitty tosi tai sitä ei ole määritetty, älykäs himmennysmalli otetaan käyttöö ja sen annetaan pidentää näytön himmennysaikaa. Jos käytännön arvoksi on merkitty epätosi, älykäs himmennysmalli ei vaikuta näytön himmennykseen.
Määrittää näytön kirkkausprosentin. Käytännön määrittämisen yhteydessä näytön kirkkaus muuttuu käytännön arvon mukaiseksi, mutta käyttäjä voi muokata sitä myöhemmin. Automaattiset kirkkaudensäädöt poistetaan käytöstä. Jos tätä käytäntöä ei määritetä, käyttäjän näytönhallinta tai automaattiset kirkkaudensäädöt eivät muutu. Käytännön arvon tulee olla prosentti väliltä 0–100.
Aseta akun prosenttiraja ruuhka-ajan virranvaihtoa varten.
Tätä käytäntöä käytetään vain, jos DevicePowerPeakShiftEnabled-arvoksi on määritetty tosi.
Jos tätä käytäntöä ei ole määritetty, ruuhka-ajan virranvaihto ei ole koskaan käytössä.
Aseta ruuhka-ajan virranvaihdon päivämääritys.
Tätä käytäntöä käytetään vain, jos DevicePowerPeakShiftEnabled-arvoksi on määritetty tosi.
Jos tätä käytäntöä ei ole määritetty, ruuhka-ajan virranvaihto ei ole koskaan käytössä.
Huom. Sallitut arvot (minute: start_time, end_time ja charge_start_time) ovat 0, 15, 30 ja 45.
Ota käyttöön ruuhka-ajan virranvaihdon määrityskäytäntö.
Peak Shift -käytännöllä minimoidaan vaihtovirran käyttö päivän ruuhkahuippujen aikaan. Jokaiselle viikonpäivälle voidaan asettaa alkamis- ja päättymisaika, joiden välillä Peak Shift -tila on käytössä. Näinä aikoina järjestelmä käyttää akkua, vaikka se olisi kytketty vaihtovirtaan, kunhan akun varaus pysyy määritetyn arvon yläpuolella. Asetetun päättymisajan jälkeen järjestelmä käyttää vaihtovirtaa, jos se on kytketty, mutta akkua ei ladata. Lataukselle asetetun alkamisajan jälkeen järjestelmä toimii taas normaalisti vaihtovirralla ja lataa akkua.
Jos käytännön arvoksi on asetettu tosi ja DevicePowerPeakShiftBatteryThreshold sekä DevicePowerPeakShiftDayConfig on määritetty, ruuhka-ajan virranvaihto on aina käytössä, jos laite tukee sitä.
Jos käytännön arvoksi on asetettu epätosi, ruuhka-ajan virranvaihto ei ole koskaan käytössä.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, ruuhka-ajan virranvaihto on oletuksena poistettu käytöstä eikä käyttäjä voi ottaa sitä käyttöön.
Ota käyttöön vaihtovirralla käynnistämisen määrityskäytäntö.
Vaihtovirralla käynnistäminen tarjoaa järjestelmälle mahdollisuuden käynnistyä automaattisesti sammutetusta tai virransäästötilasta, kun virtajohto on liitetty.
Jos käytännön arvoksi on asetettu tosi, vaihtovirralla käynnistäminen on aina käytössä, jos laite tukee sitä.
Jos käytännön arvoksi on asetettu epätosi, vaihtovirralla käynnistäminen ei ole koskaan käytössä.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, vaihtovirralla käynnistäminen on poistettu käytöstä eikä käyttäjä voi ottaa sitä käyttöön.
Ota käyttöön edistyneen akunlataustilan virranhallintakäytäntö.
Edistynyt akunlataustila antaa käyttäjän maksimoida akun kunnon. Edistyneessä akunlataustilassa järjestelmä käyttää latauksen vakioalgoritmiä ja muita tekniikoita työajan ulkopuolella akun kunnon maksimoimiseksi. Työaikana käytetään pikalatausta. Pikalatauksen avulla akkua voidaan ladata nopeammin, joten akku on täynnä nopeammin. Jokaisen päivän raskaimman käytön ajankohta määritetään aloitusajan ja keston perusteella.
Jos käytännön arvoksi on määritetty tosi ja DeviceAdvancedBatteryChargeModeDayConfig on määritetty, edistynyt akunlataustila on aina käytössä, jos laite tukee sitä.
Jos käytännön arvoksi on määritetty epätosi, edistynyt akunlataustila on aina poissa käytöstä.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, edistynyt akunlataustila on poistettu käytöstä eikä käyttäjä voi ottaa sitä käyttöön.
Aseta edistyneen akunlataustilan päivämääritykset.
Tätä käytäntöä käytetään vain, jos DeviceAdvancedBatteryChargeModeEnabled-arvoksi on määritetty tosi.
Jos tätä käytäntöä ei ole määritetty, edistynyt akunlataustila ei ole koskaan käytössä.
Huom. charge_start_time on oltava vähemmän kuin charge_end_time.
Huom. Kentän minute sallitut arvot kohdissacharge_start_time ja charge_end_time ovat 0, 15, 30 ja 45.
Määrittää edistyneen akunlataustilan virranhallintakäytännön.
Ohjaa akun latausta dynaamisesti minimoidaksesi käyttöstressin aiheuttaman akun kulumisen ja pidennä akunkestoa.
Jos muokattu akunlataustila on valittu, DeviceBatteryChargeCustomStartCharging ja DeviceBatteryChargeCustomStopCharging on määritettävä.
Jos tämä käytäntö on määritetty, akunlataustilaa käytetään, jos laite tukee sitä.
Jos käytäntöä ei ole määritetty ja laite tukee käytäntöä, akunlatauksen vakiotilaa käytetään, eikä käyttäjä voi muuttaa sitä.
Huom. DeviceAdvancedBatteryChargeModeEnabled ohittaa tämän käytännön, jos aiemmin mainittu on määritetty.
Määritä akun latauksen aloitus tietyn latausprosentin kohdalla.
Akku alkaa latautua, kun se tyhjenee tiettyyn lataustasoon.
DeviceBatteryChargeCustomStartCharging-arvon on oltava vähemmän kuin DeviceBatteryChargeCustomStopCharging.
Tätä käytäntöä käytetään vain, jos DeviceBatteryChargeMode-arvoksi on määritetty muokattu.
Jos käytäntöä ei ole määritetty, akun normaalia lataustilaa käytetään.
Määritä akun latauksen lopetus tietyn latausprosentin täytyttyä.
Akun lataus lopetetaan, kun tietty latausarvo saavutetaan.
DeviceBatteryChargeCustomStartCharging-arvon on oltava vähemmän kuin DeviceBatteryChargeCustomStopCharging.
Tätä käytäntöä käytetään vain, jos DeviceBatteryChargeMode-arvoksi on määritetty muokattu.
Jos käytäntöä ei ole määritetty, akun normaalia lataustilaa käytetään.
Ota käyttöön USB-virranjaon virranhallintakäytäntö.
Joissain laitteissa on salamalla tai paristokuvakkeella merkitty USB-portti, jolla voidaan ladata matkapuhelimia ja muita laitteita järjestelmän akulla. Tämä käytäntö vaikuttaa kyseisen portin latauskäytökseen, kun järjestelmä on virransäästötilassa tai sammutettu. Käytäntö ei vaikuta muihin USB-portteihin eikä latauskäytökseen järjestelmän ja näytön ollessa päällä.
Kun järjestelmä on päällä, USB-portista saa aina virtaa.
Kun järjestelmä on virransäästötilassa ja tämän käytännön arvoksi on määritetty tosi, USB-portista saa virtaa, kun laite on liitetty verkkovirtalaturiin tai kun akun lataustaso on yli 50 %. Muuten portista ei saa virtaa.
Kun järjestelmä on sammutettu ja tämän käytännön arvoksi on määritetty tosi, USB-portista saa virtaa, kun laite on liitetty verkkovirtalaturiin. Muuten portista ei saa virtaa.
Jos käytäntöä ei ole määritetty, käytäntö on käytössä eikä käyttäjä voi poistaa sitä käytöstä.
Määritä virranhallinta-asetukset tuotteen Google Chrome OS kirjautumisruudulla.
Käytäntö määrittää tuotteen Google Chrome OS toiminnan, kun käyttäjä ei tee mitään tietyn ajan kuluessa kirjautumisruudun ollessa avoinna. Käytäntö ohjaa useita asetuksia. Voit tarkastella yksittäisten asetusten tietoja ja arvoalueita tutustumalla käytäntöihin, jotka ohjaavat virranhallintaa käyttökerran aikana. Käytäntöjen ainoat poikkeukset ovat: * Käyttämättömyyden tai kannen sulkemisen yhteydessä suoritettava toiminto ei voi olla käyttökerran lopettaminen. * Käyttämättömyyden yhteydessä suoritettava toiminto verkkovirtaa käytettäessä on virran sammuttaminen.
Jos jotain asetusta ei ole määritetty, käytetään oletusarvoa.
Jos tätä käytäntöä ei ole määritetty, kaikille asetuksille käytetään oletusarvoja.
Rajoita laitteen käyttöaikaa ajoittamalla automaattisia uudelleenkäynnistyksiä.
Jos tämä käytäntö on asetettu, se määrittää pituuden laitteen käyttöajalle, jonka jälkeen on ajoitettu automaattinen uudelleenkäynnistys.
Jos tätä käytäntöä ei ole asetettu, laitteen käyttöaikaa ei ole rajoitettu.
Jos asetat tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Automaattinen uudelleenkäynnistys on ajoitettu valittuun aikaan, mutta se saattaa myöhästyä enimmillään 24 tuntia, jos käyttäjä käyttää laitetta sillä hetkellä.
Huomaa: Tällä hetkellä automaattiset uudelleenkäynnistykset ovat käytössä vain silloin, kun kirjautumisnäyttö on näkyvillä tai kioskisovellusistunto on käynnissä. Tämä muuttuu tulevaisuudessa ja käytäntö on aina käytössä, riippumatta siitä, onko minkäänlaista istuntoa käynnissä vai ei.
Käytännön arvo on määritettävä sekunneissa. Arvon tulee olla vähintään 3600 (yksi tunti).
Jos tämän käytännön arvo on Epätosi tai jos sitä ei määritetä, Google Chrome OS sallii käyttäjän sammuttaa laitteen. Jos tämän käytännön arvo on Tosi, Google Chrome OS käynnistää laitteen uudelleen, jos käyttäjä sammuttaa sen. Google Chrome OS korvaa käyttöliittymän kaikki sammutuspainikkeet uudelleenkäynnistyspainikkeilla. Jos käyttäjä käyttää sammuttamiseen laitteen virtapainiketta, laite ei käynnisty automaattisesti uudelleen, vaikka tämä käytäntö olisikin käytössä.
Sallii sinun määrittää välityspalvelimen, jota Google Chrome käyttää, ja estää käyttäjiä muuttamasta välityspalvelinasetuksia.
Tämä käytäntö on voimassa vain, jos ProxySettings-käytäntöä ei ole määritetty.
Jos välityspalvelinta ei käytetä koskaan ja yhteydet muodostetaan aina suoraan, kaikki muut vaihtoehdot ohitetaan.
Jos käytössä ovat järjestelmän välityspalvelinasetukset, kaikki muut vaihtoehdot ohitetaan.
Jos välityspalvelin tunnistetaan automaattisesti, kaikki muut vaihtoehdot ohitetaan.
Jos käytössä on kiinteän välityspalvelimen tila, voit määrittää lisäasetuksia Välityspalvelimen osoite tai URL-osoite- ja Välityspalvelimen ohitussääntöjen pilkuilla erotettu luettelo ‑kohdista. ARC-sovellukset voivat käyttää vain prioriteetiltaan korkeinta HTTP-välityspalvelinta.
Jos käytössä on .pac-välityspalvelinskripti, sinun on määritettävä sen URL-osoite Välityspalvelimen .pac-tiedoston URL-osoite ‑kohdasta.
Löydät tarkkoja esimerkkejä täältä: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Jos tämä asetus on käytössä, Google Chrome ja ARC-sovellukset ohittavat kaikki komentorivin kautta määritetyt välityspalvelinasetukset.
Jos tätä käytäntöä ei ole määritetty, käyttäjät voivat valita välityspalvelinasetukset itse.
Et voi pakottaa Android-sovelluksia käyttämään välityspalvelinta. Android-sovellusten käytettävissä on joukko välityspalvelinasetuksia, joiden noudattaminen on vapaaehtoista:
Jos välityspalvelinta ei käytetä koskaan, Android-sovelluksille ilmoitetaan, että välityspalvelinta ei ole määritetty.
Jos otat käyttöön järjestelmän välityspalvelinasetukset tai kiinteän välityspalvelimen, Android-sovelluksille ilmoitetaan HTTP-välityspalvelimen osoite ja portti.
Jos välityspalvelin tunnistetaan automaattisesti, Android-sovelluksille toimitetaan http://wpad/wpad.dat-skriptin URL-osoite. Muita välityspalvelimien automaattisen tunnistusprotokollan osia ei käytetä.
Jos otat käyttöön .pac-välityspalvelinskriptin, sen URL-osoite toimitetaan Android-sovelluksille.
Tämä käytäntö on poistettu käytöstä. Käytä tämän sijaan ProxyMode-käytäntöä.
Sallii sinun määrittää välityspalvelimen, jota Google Chrome käyttää, ja estää käyttäjiä muuttamasta välityspalvelinasetuksia.
Tämä käytäntö on voimassa vain, jos ProxySettings-käytäntöä ei ole määritetty.
Jos välityspalvelinta ei käytetä koskaan ja yhteydet muodostetaan aina suoraan, kaikki muut vaihtoehdot ohitetaan.
Jos järjestelmän välityspalvelinasetukset ovat käytössä tai välityspalvelin tunnistetaan automaattisesti, kaikki muut vaihtoehdot ohitetaan.
Jos manuaaliset välityspalvelinasetukset ovat käytössä, voit määrittää lisäasetuksia Välityspalvelimen osoite tai URL-osoite-, Välityspalvelimen .pac-tiedoston URL-osoite- ja Välityspalvelimen ohitussääntöjen pilkuilla erotettu luettelo ‑kohdista. ARC-sovellukset voivat käyttää vain prioriteetiltaan korkeinta HTTP-välityspalvelinta.
Löydät tarkkoja esimerkkejä täältä: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Jos tämä asetus on käytössä, Google Chrome ohittaa kaikki komentorivin kautta määritetyt välityspalvelimiin liittyvät asetukset.
Jos tätä käytäntöä ei ole määritetty, käyttäjät voivat valita välityspalvelinasetukset itse.
Et voi pakottaa Android-sovelluksia käyttämään välityspalvelinta. Android-sovellusten saatavilla on joitakin välityspalvelinasetuksia, joiden noudattaminen ei kuitenkaan ole pakollista. Lisätietoja on käytännössä ProxyMode.
Voit määrittää välityspalvelimen URL-osoitteen tässä.
Tämä käytäntö edellyttää, että olet valinnut manuaaliset välityspalvelinasetukset Valitse, miten välityspalvelimen asetukset määritetään ‑kohdasta ja että ProxySettings-käytäntöä ei ole määritetty.
Jätä tämä käytäntö määrittämättä, jos käytössä on jokin muu välityspalvelinasetusten määrittämisen tila.
Löydät lisää asetuksia ja esimerkkejä täältä: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Et voi pakottaa Android-sovelluksia käyttämään välityspalvelinta. Android-sovellusten saatavilla on joitakin välityspalvelinasetuksia, joiden noudattaminen ei kuitenkaan ole pakollista. Lisätietoja on käytännössä ProxyMode.
Määritä välityspalvelimen .pac-tiedoston URL-osoite.
Tämä käytäntö edellyttää, että olet valinnut manuaaliset välityspalvelinasetukset Valitse, miten välityspalvelimen asetukset määritetään ‑kohdasta ja että ProxySettings-käytäntöä ei ole määritetty.
Jätä tämä käytäntö määrittämättä, jos käytössä on jokin muu välityspalvelinasetusten määrittämisen tila.
Löydät tarkkoja esimerkkejä täältä: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Et voi pakottaa Android-sovelluksia käyttämään välityspalvelinta. Android-sovellusten saatavilla on joitakin välityspalvelinasetuksia, joiden noudattaminen ei kuitenkaan ole pakollista. Lisätietoja on käytännössä ProxyMode.
Google Chrome ohittaa kaikki välityspalvelimet tässä luettelossa määritettyjen isäntien osalta.
Tämä käytäntö edellyttää, että olet valinnut manuaaliset välityspalvelinasetukset Valitse, miten välityspalvelimen asetukset määritetään ‑kohdasta ja että ProxySettings-käytäntöä ei ole määritetty.
Jätä tämä käytäntö määrittämättä, jos käytössä on jokin muu välityspalvelinasetusten määrittämisen tila.
Löydät tarkempia esimerkkejä täältä: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Et voi pakottaa Android-sovelluksia käyttämään välityspalvelinta. Android-sovellusten saatavilla on joitakin välityspalvelinasetuksia, joiden noudattaminen ei kuitenkaan ole pakollista. Lisätietoja on käytännössä ProxyMode.
Sallii järjestelmänvalvojan hallita telemetria- ja diagnostiikkadatan keräämistä, käsittelyä ja raportointia wilco-diagnostiikka- ja telemetriaohjaimella (DTC).
Jos käytännön arvo on epätosi tai määrittämättä, DTC ei ole käytössä eikä voi kerätä, käsitellä tai raportoida laitteen telemetria- ja diagnostiikkadataa. Jos wilco-DTC on käytettävissä laitteella ja käytännön arvoksi on asetettu tosi, telemetria- ja diagnostiikkadatan keräys, käsittely ja raportointi on käytössä.
Tarjoaa diagnostiikka- ja telemetriaohjain wilco DTC:n määritystiedoston.
Tämä käytäntö antaa luvan jaella wilco DTC ‑määritystiedostoa, jota voidaan käyttää, kun wilco DTC on saatavilla laitteella ja käytännöt sallivat sen käyttöönoton. Määritystiedoston on oltava JSON-muodossa, ja sen sallittu enimmäiskoko on 1 Mt (1 000 000 tavua). wilco DTC vastaa sen käsittelystä. Salauksen hajautusarvoa käytetään latauksen eheyden tarkistamiseen.
Määritystiedosto ladataan ja tallennetaan välimuistiin. Se ladataan uudelleen aina, kun URL-osoite tai hajautusarvo muuttuu.
Jos tämä käytäntö on määritetty, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Sallii sinun määrittää, estetäänkö haitallisia toimintoja sisältäviä sivustoja avaamasta uusia ikkunoita tai välilehtiä
Jos tämän käytännön arvo on tosi, haitallisia toimintoja sisältäviä sivustoja estetään avaamasta uusia ikkunoita tai välilehtiä. Tämä toiminto ei kuitenkaan käynnisty, jos SafeBrowsingEnabled-käytännön arvo on epätosi. Jos tämän käytännön arvo on epätosi, haitallisia toimintoja sisältävät sivustot saavat avata uusia ikkunoita tai välilehtiä. Jos käytäntöä ei ole määritetty, oletusarvo on tosi.
Sallii sinun määrittää, estetäänkö mainokset häiritseviä mainoksia sisältävillä sivustoilla
Jos käytännön arvo on 2, mainokset estetään häiritseviä mainoksia sisältävillä sivustoilla. Tämä toiminto ei kuitenkaan käynnisty, jos SafeBrowsingEnabled-käytännön arvo on epätosi. Jos käytännön arvo on 1, mainoksia ei estetä häiritseviä mainoksia sisältävillä sivustoilla. Jos käytäntöä ei ole määritetty, oletusarvo on 2.
Estää tuotteen Google Chrome selaus- ja lataushistorian poistamisen ja estää käyttäjiä muuttamasta asetusta.
Huomaathan, että vaikka käytäntöä ei otettaisi käyttöön, selaus- ja lataushistoriaa ei välttämättä säilytetä: käyttäjät saattavat pystyä muokkaamaan tai poistamaan historiatietokannan tiedostoja käsin, ja selain voi itse poistaa tai arkistoida vanhoja kohteita koska tahansa.
Jos asetus otetaan käyttöön tai määritetään, selaus- ja lataushistorian poistaminen on sallittu.
Jos asetusta ei oteta käyttöön, selaus- ja lataushistoriaa ei voi poistaa.
Anna käyttäjien pelata dinosauruspeliä laitteen ollessa offline-tilassa.
Jos tämän käytännön arvo on epätosi, käyttäjät eivät voi pelata dinosauruspeliä laitteen ollessa offline-tilassa. Jos asetuksen arvo on tosi, käyttäjät voivat pelata peliä. Jos käytännön arvoa ei ole määritetty, käyttäjät eivät voi pelata dinosauruspeliä käyttöön otetulla Chrome-käyttöjärjestelmälaitteella, mutta voivat pelata peliä muissa olosuhteissa.
Myöntää tietokoneen tiedostojen käyttöoikeuden antamalla tuotteelle Google Chrome luvan näyttää tiedostonvalintaikkunoita. Jos otat tämän asetuksen käyttöön, käyttäjät voivat avata tiedostonvalintaikkunoita normaalisti. Jos poistat asetuksen käytöstä, käyttäjälle näytetään viesti ja hänen oletetaan valinneen Peruuta tiedostonvalintaikkunassa aina käyttäjän suorittaessa tiedoston avaamista vaativan toiminnon (kuten käyttäjän tuodessa kirjanmerkkejä, lähettäessä tiedostoja, tallentaessa linkkejä jne.). Jos asetusta ei ole määritetty, käyttäjät voivat avata tiedostonvalintaikkunoita normaalisti.
Jos tämä asetus on käytössä, vanhentuneita laajennuksia käytetään tavallisten laajennusten tapaan.
Jos tämä asetus on poistettu käytöstä, vanhentuneita laajennuksia ei käytetä eikä käyttäjiltä pyydetä lupaa niiden käynnistämiseen.
Jos tätä asetusta ei ole määritetty, käyttäjiltä pyydetään lupa vanhentuneiden laajennusten käynnistämiseen.
Tämä käytäntö antaa järjestelmänvalvojan määrittää, että sivu voi näyttää ponnahdusikkunoita tyhjentämisen aikana.
Kun käytännön arvoksi on määritetty käytössä, sivut voivat näyttää ponnahdusikkunoita niiden tyhjentämisen aikana.
Kun käytännön arvoksi on määritetty ei käytössä tai arvoa ei ole määritetty, sivut eivät saa näyttää ponnahdusikkunoita tyhjentämisen aikana teknisten tietojen mukaisesti (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name).
Tämä käytäntö poistetaan Chrome 82:ssa.
Katso https://www.chromestatus.com/feature/5989473649164288 .
Jos tämän käytännön arvo on epätosi, käyttäjät eivät voi lukita näyttöä (ainoastaan uloskirjautuminen käyttäjäistunnosta sallitaan). Jos tämän asetuksen arvo on tosi tai sitä ei ole määritetty, salasanatodennuksen tehneet käyttäjät voivat lukita näytön.
Google Chrome saa käyttää rajoitettua G Suite ‑kirjautumistoimintoa, eikä käyttäjä voi muuttaa tätä asetusta
Jos määrität tämän asetuksen, käyttäjä pääsee Google Apps ‑sovelluksiin vain määrättyjen verkkotunnusten tileiltä (Huomaa, että tämä ei toimi gmail.comin/googlemail.com-tilien kohdalla. Lisää verkkotunnusluetteloon "consumer_accounts" ilman lainausmerkkejä.).
Asetus estää käyttäjää kirjautumasta sisään ja lisäämästä toissijaista tiliä ylläpidetyllä laitteella, joka edellyttää Google-todennusta, jos käyttäjän tili ei ole sallittujen verkkotunnusten luettelossa.
Jos tätä asetusta ei määritetä tai sen arvo on tyhjä, käyttäjä pääsee G Suiteen millä tahansa tilillä.
Tämän käytännön seurauksena X-GoogApps-Allowed-Domains-otsikko lisätään kaikkiin google.com-verkkotunnuksiin tehtäviin HTTP- ja HTTPS- pyyntöihin. Lisätietoja on artikkelissa https://support.google.com/a/answer/1668854.
Käyttäjät eivät voi muuttaa tai ohittaa tätä asetusta.
Määrittää näppäimistöasettelut, joiden käytön Google Chrome OS sallii käyttökerroissa.
Jos tämä käytäntö on määritetty, käyttäjä voi valita vain yhden käytännössä määritetyn syöttötavan. Jos käytäntöä ei ole määritetty tai sen arvoksi on määritetty tyhjä luettelo, käyttäjä voi valita kaikki tuetut syöttötavat. Jos käytäntö ei salli nykyistä syöttötapaa, syöttötavaksi vaihdetaan laitteiston näppäimistöasettelu (jos mahdollista) tai luettelon ensimmäinen kelvollinen kohta. Luettelon kaikki kelpaamattomat tai tukemattomat syöttötavat ohitetaan.
Määrittää kielet, joita Google Chrome OS voi käyttää ensisijaisina kielinä.
Jos tämä käytäntö on määritetty, käyttäjä voi lisätä vain tässä luettelossa olevia kieliä ensisijaisten kielten luetteloon. Jos sitä ei ole määritetty tai sen arvo on tyhjä luettelo, mitä tahansa kieliä voidaan valita ensisijaisiksi. Jos käytännön arvona olevassa luettelossa on virheellisiä arvoja, ne ohitetaan. Jos käyttäjä on aiemmin lisännyt ensisijaisia kieliä, joita tämä käytäntö ei salli, kielet poistetaan. Jos käyttäjä valitsi aiemmin, että Google Chrome OS näytetään kielellä, jota tämä käytäntö ei salli, näyttökieli vaihdetaan sallituksi käyttöliittymäkieleksi käyttäjän seuraavan kirjautumisen yhteydessä. Muuten Google Chrome OS ottaa käyttöön ensimmäisen käytännössä mainitun, oikein merkityn kielen tai varakielen (tällä hetkellä amerikanenglanti), jos käytännössä on vain virheellisiä kohteita.
Ottaa käyttöön tuotteen Google Chrome vaihtoehtoiset virhesivut (kuten "sivua ei löydy") ja estää käyttäjiä vaihtamasta asetusta. Jos otat tämän asetuksen käyttöön, vaihtoehtoisia virhesivuja käytetään. Jos poistat asetuksen käytöstä, vaihtoehtoisia virhesivuja ei käytetä. Valittuasi asetuksen käyttäjät eivät voi muuttaa tai ohittaa sitä tuotteessa Google Chrome. Jos käytäntöä ei ole määritetty, vaihtoehtoisia virhesivuja käytetään, mutta käyttäjät voivat muuttaa asetusta.
Poista käytöstä tuotteen Google Chrome sisäinen PDF-katseluohjelma. Tuote kohtelee PDF-tiedostoja latauksina ja sallii niiden avaamisen käyttäjän valitsemalla oletussovelluksella.
Jos tätä käytäntöä ei määritetä tai se poistetaan käytöstä, PDF-tiedostot avataan käyttämällä PDF-laajennusta, ellei käyttäjä poista laajennusta käytöstä.
Määrittää tuotteen Google Chrome sovelluksen kielen ja estää käyttäjiä muuttamasta sitä. Jos otat tämän asetuksen käyttöön, Google Chrome käyttää määritettyä kieltä. Jos tätä kieltä ei tueta, käytetään kieltä en-US. Jos asetus poistetaan käytöstä tai valintaa ei tehdä, Google Chrome käyttää joko käyttäjän määrittämää kieltä (jos valittu), järjestelmän kieltä tai kieltä en-US, jos näitä kieliä ei tueta.
Jos tämä käytäntö on käytössä tai sitä ei ole määritetty (oletus), käyttäjältä pyydetään lupaa äänisisällön tallentamiseen. Poikkeuksena tästä ovat AudioCaptureAllowedUrls-luettelossa määritetyt URL-osoitteet, joille myönnetään lupa käyttäjältä kysymättä.
Jos tämä käytäntö on poistettu käytöstä, käyttäjältä ei koskaan kysytä lupaa ja äänisisällön tallennus sallitaan vain AudioCaptureAllowedUrls-käytännössä määritetyille URL-osoitteille.
Tämä käytäntö koskee kaikkia äänisisällön tallennuslaitteita, ei pelkästään sisäänrakennettua mikrofonia.
Android-sovellusten kohdalla tämä käytäntö vaikuttaa vain mikrofoniin. Kun tämän käytännön arvoksi on määritetty tosi, mikrofoni on mykistetty kaikkien Android-sovellusten kohdalla, ilman poikkeuksia.
Tähän luetteloon merkittyjä osoitemalleja verrataan pyytävän URL-osoitteen suojaustiedon alkuperään. Jos vastaavuus havaitaan, äänentallennuslaitteiden käyttö sallitaan ilman erillistä kehotetta.
Huom. Versioon 45 asti tätä käytäntöä tuettiin vain kioskitilassa.
Jos tämän käytännön arvo on epätosi, äänentoisto ei ole käytettävissä laitteella käyttäjän ollessa kirjautuneena sisään.
Tämä käytäntö koskee kaikkia äänentoistolaitteita, ei pelkästään sisäänrakennettuja kaiuttimia. Tämä käytäntö rajoittaa myös ääneen perustuvia esteettömyysominaisuuksia. Älä ota tätä käytäntöä käyttöön, jos käyttäjä tarvitsee näytönlukuohjelmaa.
Jos tämän asetuksen arvo on tosi tai sitä ei ole määritetty, käyttäjät voivat käyttää laitteen kanssa kaikkia tuettuja äänentoistolaitteita.
Tämä käytäntö on poistettu käytöstä M70:ssä, käytä sen sijaan AutofillAddressEnabled- ja AutofillCreditCardEnabled-käytäntöjä.
Ottaa käyttöön tuotteen Google Chrome automaattinen täyttö ‑ominaisuuden ja antaa käyttäjien täydentää verkkolomakkeita automaattisesti aiemmin tallennetuilla tiedoilla, kuten osoitteilla tai luottokorttitiedoilla.
Jos poistat tämän asetuksen käytöstä, automaattista täyttöä ei voi käyttää.
Jos otat asetuksen käyttöön tai et määritä asetusta, automaattinen täyttö pysyy käyttäjän hallinnassa. Käyttäjä voi tällöin määrittää automaattisen täytön profiileja ja ottaa halutessaan automaattisen täytön käyttöön tai poistaa sen käytöstä.
Kun tämä on käytössä, Google Chrome voi täyttää kenttiä automaattisesti. Käyttäjät voivat täyttää verkkolomakkeita aiemmin tallennetuilla osoitetiedoilla.
Jos asetus poistetaan käytöstä, automaattinen täyttö ei ehdota osoitetietoja, täytä niitä tai tallenna uusia osoitetietoja myöhempää käyttöä varten selailun yhteydessä.
Jos tämä asetus on käytössä tai sille ei ole määritetty arvoa, käyttäjä voi hallita osoitteiden automaattista täyttöä käyttöliittymässä.
Kun tämä on käytössä, Google Chrome voi täyttää kenttiä automaattisesti. Käyttäjät voivat täyttää verkkolomakkeita aiemmin tallennetuilla luottokorttitiedoilla.
Jos asetus poistetaan käytöstä, automaattinen täyttö ei ehdota luottokorttitietoja, täytä niitä tai tallenna uusia luottokorttitietoja myöhempää käyttöä varten selailun yhteydessä.
Jos tämä asetus on käytössä tai sille ei ole määritetty arvoa, käyttäjä voi hallita luottokorttitietojen automaattista täyttöä käyttöliittymässä.
Sallii sinun määrittää, voiko videoita ja niiden äänisisältöä toistaa automaattisesti (ilman käyttäjän suostumusta) tuotteessa Google Chrome
Jos käytännön arvoksi on määritetty tosi, Google Chrome saa toistaa mediaa automaattisesti. Jos käytännön arvoksi on määritetty epätosi, Google Chrome ei saa toistaa mediaa automaattisesti. AutoplayWhitelist-käytäntöä voidaan käyttää tämän ohittamiseen joidenkin URL-osoitemallien kohdalla. Oletuksena Google Chrome ei saa toistaa mediaa automaattisesti. AutoplayWhitelist-käytäntöä voidaan käyttää tämän ohittamiseen joidenkin URL-osoitemallien kohdalla.
Huomaa, että jos Google Chrome on käytössä ja tämä käytäntö muuttuu, sitä sovelletaan vain uusiin avattuihin välilehtiin. Tämän vuoksi jotkin välilehdet saattavat edelleen noudattaa edellistä käytäntöä.
Hallinnoi sellaisten URL-osoitemallien sallittujen luetteloa, joiden automaattinen toisto on aina käytössä.
Jos automaattinen toisto on käytössä, Google Chrome voi toistaa automaattisesti, eli ilman käyttäjän hyväksyntää, videot ja niiden äänisisällön.
URL-osoitemallien vaihtoehdot:
- [*.]domain.tld (vastaa tunnusta domain.tld ja kaikkia aliverkkotunnuksia)
– isäntä (vastaa isäntänimeä tarkalleen)
– scheme://host:port (tuetut vaihtoehdot: http, https)
– scheme://[*.]domain.tld:port (tuetut vaihtoehdot: http,https)
– file://path (polun tulee olla absoluuttinen polku, jonka alussa on '/')
– a.b.c.d (vastaa IPv4-osoitetta tarkalleen)
– [a:b:c:d:e:f:g:h] (vastaa IPv6-osoitetta tarkalleen)
Jos AutoplayAllowed-käytännön arvoksi on määritetty tosi, tällä käytännöllä ei ole vaikutusta.
Jos AutoplayAllowed-käytännön arvoksi on määritetty epätosi, kaikki tässä käytännössä määritetyt URL-mallit voidaan silti toistaa.
Huomaa, että jos Google Chrome on käytössä ja tämä käytäntö muuttuu, sitä sovelletaan vain uusiin avattuihin välilehtiin. Tämän vuoksi jotkin välilehdet saattavat edelleen noudattaa edellistä käytäntöä.
Määrittää, käynnistyykö Google Chrome prosessina käyttöjärjestelmän kirjautumisen jälkeen ja pysyykö se käynnissä myös selainikkunoiden sulkemisen jälkeen. Näin taustasovellukset ja käyttökerta evästeineen pysyvät aktiivisina. Taustaprosessi merkitään ilmaisinalueella kuvakkeella, jonka kautta se voidaan koska tahansa sulkea.
Jos tämän käytännön arvo on Tosi, taustatila on käytössä, eikä käyttäjä voi muokata sitä selaimen asetuksissa.
Jos tämän käytännön arvo on Epätosi, taustatila on poissa käytöstä, eikä käyttäjä voi muokata sitä selaimen asetuksissa.
Jos tätä käytäntöä ei aseteta, taustatila on oletuksena pois käytöstä, mutta käyttäjä voi muokata sitä selaimen asetuksissa.
Jos tämä asetus on käytössä, selaimen osoitepalkissa näkyvän verkkotunnuksen ulkopuolella sijaitsevat verkkosivuelementit eivät saa asettaa evästeitä.
Jos tämä asetus on poistettu käytöstä, myös sellaiset verkkosivuelementit, jotka eivät sijaitse selaimen osoitepalkissa näkyvässä verkkotunnuksessa, saavat asettaa evästeitä. Lisäksi käyttäjiä estetään muuttamasta tätä asetusta.
Jos tätä käytäntöä ei ole määritetty, kolmannen osapuolen evästeet otetaan käyttöön, mutta käyttäjä voi poistaa ne käytöstä tai ottaa ne uudelleen käyttöön.
Jos tämä asetus on käytössä, Google Chrome asettaa kirjanmerkkipalkin näkyviin.
Jos tämä asetus on poistettu käytöstä, kirjanmerkkipalkkia ei koskaan näytetä käyttäjille.
Jos tämä asetus on käytössä tai se on poistettu käytöstä, Google Chrome ei anna käyttäjien muuttaa tai ohittaa sitä.
Jos tätä asetusta ei ole määritetty, käyttäjä voi päättää tämän toiminnon käytöstä.
Jos tämän käytännön arvoksi on määritetty tosi tai sitä ei ole määritetty, Google Chrome sallii käyttäjien hallinnan lisätä henkilöitä.
Jos tämän käytännön arvoksi on määritetty epätosi, Google Chrome ei salli käyttäjien hallinnan luovan uusia profiileja.
Jos tämän käytännön arvoksi asetetaan Tosi tai sitä ei määritetä, Google Chrome sallii vieraskirjautumisen. Vieraskirjautumisessa Google Chrome käyttää profiilia, jonka kaikki ikkunat avataan incognito-tilassa.
Jos tämän käytännön arvoksi asetetaan Epätosi, Google Chrome ei salli kirjautumista vierasprofiililla.
Jos tämän käytännön arvo on Epätosi, Google Chrome ei voi lähettää ajoittaisia kyselyjä Googlen palvelimille oikean aikaleiman saamiseksi. Jos tämän käytännön arvo on Tosi tai sillä ei ole arvoa, nämä kyselyt sallitaan.
Tällä käytännöllä hallitaan selaimen kirjautumiskäyttäytymistä. Sillä voit valita, voiko käyttäjä suorittaa Google Chrome ‑kirjautumisen tilillään ja käyttää tähän liittyviä palveluita, kuten Chromen synkronointia.
Jos käytännön arvo on Estä kirjautuminen selaimelle, käyttäjä ei voi kirjautua selaimelle tai käyttää tilipohjaisia palveluita. Tällöin selaintason palvelut kuten Chromen synkronointi eivät ole käytettävissä. Jos käyttäjä oli kirjautuneena, kun käytännön arvoksi valittiin Estä, hänet kirjataan ulos seuraavalla Chromen suorituskerralla. Paikallinen profiilidata, esimerkiksi kirjanmerkit ja salasanat, säilytetään silti. Käyttäjä voi kirjautua Googlen verkkopalveluihin (esim. Gmail) ja käyttää niitä.
Jos käytännön arvo on Salli kirjautuminen selaimelle, käyttäjä voi kirjautua selaimelle, ja hänet kirjataan automaattisesti selaimelle Gmailiin tai muihin Googlen verkkopalveluihin kirjautumisen yhteydessä. Kun käyttäjä on kirjautunut selaimelle, se tallentaa hänen tilitietonsa. Chromen synkronointi ei kuitenkaan ole käytössä oletuksena, vaan käyttäjän on otettava tämä ominaisuus käyttöön erikseen. Tämän käytännön voimaantulo estää käyttäjää kytkemästä päälle asetusta, joka sallii selaimelle kirjautumisen. Voit päättää Chromen synkronoinnin saatavuudesta SyncDisabled-käytännöllä.
Jos käytännön arvo on Pakota kirjautumaan selaimelle, käyttäjälle näytetään tilinvalintaikkuna, ja hänen täytyy valita tili ja kirjautua sisään käyttääkseen selainta. Näin varmistetaan, että tilin käytäntöjä noudatetaan hallinnoiduilla tileillä. Samalla Chromen synkronointi otetaan oletuksena käyttöön tilillä, paitsi jos synkronointi on verkkotunnuksen ylläpitäjän tai SyncDisabled-käytännön estämä. BrowserGuestModeEnabled-käytännön arvoksi asetetaan Epätosi. Aiemmin luodut profiilit, joilla ei ole kirjauduttu sisään, lukitaan pois käytöstä, kun käytäntö on voimassa. Lisätietoja on artikkelissa https://support.google.com/chrome/a/answer/7572556.
Jos tälle käytännölle ei määritetä arvoa, käyttäjä voi valita, otetaan selaimelle kirjautuminen käyttöön, ja käyttää ominaisuutta haluamallaan tavalla.
Määrittää, käyttääkö Google Chrome sisäänrakennettua DNS-asiakassovellusta.
Jos tämän käytännön arvo on tosi, sisäänrakennettua DNS-asiakassovellusta käytetään, jos se on mahdollista.
Jos tämän käytännön arvo on epätosi, sisäänrakennettua DNS-asiakassovellusta ei käytetä koskaan.
Jos tätä käytäntöä ei ole määritetty, sisäänrakennettu DNS-asiakassovellus otetaan oletuksena käyttöön MacOSissa, Androidissa (kun yksityinen DNS ja VPN eivät ole käytössä) ja Chrome-käyttöjärjestelmässä. Lisäksi käyttäjät voivat ottaa sisäänrakennetun DNS-asiakassovelluksen käyttöön tai poistaa sen käytöstä chrome://flags-sivun tai komentorivin avulla.
Tämä käytäntö määrittää, saako Google Chrome OS ohittaa välityspalvelimet captive portal ‑todennuksen yhteydessä.
Tämä käytäntö on voimassa vain silloin, kun välityspalvelin on määritetty (esimerkiksi käytännön tai laajennuksen kautta tai käyttäjän itsensä määrittämänä chrome://settings-kohdasta).
Jos tämä asetus on käytössä, kaikki captive portal ‑todennussivut (eli kaikki avautuvat verkkosivut captive portal ‑kirjautumissivun avaamisesta siihen saakka, että Google Chrome toteaa internetyhteyden muodostamisen onnistuneen) avautuvat erillisessä ikkunassa ja ohittavat kaikki nykyistä käyttäjää koskevat käytäntöasetukset ja rajoitukset.
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, kaikki captive portal ‑todennussivut avautuvat (tavalliselle) uudelle selainvälilehdelle ja noudattavat nykyisen käyttäjän välityspalvelinasetuksia.
Tämä käytäntö määrittää, voiko käyttäjä tuoda ja poistaa varmenteita Varmenteiden hallinnassa.
Jos käytännön arvo on "Anna käyttäjien määrittää kaikki varmenteet" tai sitä ei määritetä, käyttäjät voivat määrittää varmenteet.
Jos käytännön arvo on Anna käyttäjien määrittää käyttäjävarmenteet, käyttäjät voivat määrittää käyttäjävarmenteita mutta eivät laitevarmenteita.
Jos käytännön arvo on Estä käyttäjiä määrittämästä varmenteita, käyttäjät eivät voi määrittää varmenteita, ainoastaan lukea niitä.
Poista käytöstä Certificate Transparency ‑noudattamisvaatimukset tietyiltä subjectPublicKeyInfo-hajautusarvoilta.
Tämä käytäntö sallii Certificate Transparencyn tietojenluovutusvaatimusten poistamisen käytöstä varmenneketjuilta, joiden sisältämissä varmenteissa on jokin määritetyistä subjectPublicKeyInfo-hajautusarvoista. Tällöin Enterprise-isäntien kanssa voidaan jatkaa sellaisten varmenteiden käyttöä, joita ei muuten pidettäisi luotettavina puuttuvien julkisten tietojen vuoksi.
Certificate Transparency ‑noudattamisvaatimusten poistaminen käytöstä tämän käytännön määrittämisen yhteydessä edellyttää, että yksi seuraavista ehdoista täyttyy: 1. Hajautusarvo liittyy palvelimen varmenteen subjectPublicKeyInfo-kohteeseen. 2. Hajautusarvo liittyy varmenneketjuun kuuluvassa CA-varmenteessa esiintyvään subjectPublicKeyInfo-kohteeseen, kyseistä CA-varmennetta rajoitetaan X.509v3 nameConstraints ‑laajennuksen perusteella, permittedSubtrees sisältää vähintään yhden directoryName nameConstraints ‑kohteen ja directoryName sisältää organizationName-attribuutin. 3. Hajautusarvo liittyy varmenneketjuun kuuluvassa CA-varmenteessa esiintyvään subjectPublicKeyInfo-kohteeseen, CA-varmenteen Subject-kohde sisältää vähintään yhden organizationName-attribuutin ja palvelimen varmenne sisältää vastaavan määrän organizationName-attribuutteja, jotka ovat samassa järjestyksessä ja arvoiltaan identtisiä.
SubjectPublicKeyInfo-hajautusarvo määritetään liittämällä yhteen hajautusalgoritmin nimi, /-merkki ja käytetyn hajautusarvon Base64-koodattu versio, jota sovelletaan määritetyn varmenteen DER-koodattuun subjectPublicKeyInfo-kohteeseen. Base64-koodaus käyttää samaa muotoa kuin SPKI-tunniste, kuten RFC 7469:n kohdassa 2.4 määritellään. Tunnistamattomat hajautusalgoritmit ohitetaan. Tällä hetkellä ainoa tuettu hajautusalgoritmi on sha256.
Jos tätä käytäntöä ei ole määritetty, varmenteita käsitellään oletuksena ei-luotettuina, jos niiden tietoja ei ole annettu Certificate Transparency ‑käytännössä vaaditulla tavalla.
Poista käytöstä Certificate Transparency ‑noudattamisvaatimukset tietyiltä vanhoilta varmenteen myöntäjiltä.
Tämä käytäntö sallii Certificate Transparencyn tietojenluovutusvaatimusten poistamisen käytöstä varmenneketjuilta, joiden sisältämissä varmenteissa on jokin määritetyistä subjectPublicKeyInfo-hajautusarvoista. Tällöin Enterprise-isäntien kanssa voidaan jatkaa sellaisten varmenteiden käyttöä, joita ei muuten pidettäisi luotettavina puuttuvien julkisten tietojen vuoksi.
Jotta Certificate Transparency ‑noudattamisvaatimukset voidaan poistaa käytöstä tämän käytännön määrittämisen yhteydessä, hajautusarvon täytyy liittyä tunnetun vanhan varmenteen myöntäjän CA-varmenteessa esiintyvään subjectPublicKeyInfo-kohteeseen. Vanhalla varmenteen myöntäjällä tarkoitetaan myöntäjää, johon luottaa julkisesti oletuksena vähintään yksi käyttöjärjestelmä, jota Google Chrome tukee, mutta johon Android Open Source Project tai Google Chrome OS eivät luota.
SubjectPublicKeyInfo-hajautusarvo määritetään liittämällä yhteen hajautusalgoritmin nimi, /-merkki ja käytetyn hajautusalgoritmin Base64-koodattu versio, jota sovelletaan määritetyn varmenteen DER-koodattuun subjectPublicKeyInfo-kohteeseen. Base64-koodaus käyttää samaa muotoa kuin SPKI-tunniste, kuten RFC 7469:n kohdassa 2.4. määritellään. Tunnistamattomat hajautusalgoritmit ohitetaan. Tällä hetkellä ainoa tuettu hajautusalgoritmi on sha256.
Jos tätä käytäntöä ei ole määritetty, varmenteita käsitellään oletuksena ei-luotettuina, jos niiden tietoja ei ole annettu Certificate Transparency ‑käytännössä vaaditulla tavalla.
Poistaa Certificate Transparency ‑noudattamisvaatimukset luettelon URL-osoitteilta.
Tähän käytäntöön listattujen URL-osoitteiden isäntänimien ei tarvitse luovuttaa tietoja Certificate Transparency ‑menettelyllä. Tämän seurauksena myös sellaisia varmenteita, jotka estettäisiin puutteellisten tietojen vuoksi, voidaan jatkossa käyttää. Samalla näiden isäntänimien vilpillisesti myönnettyjen varmenteiden tunnistaminen vaikeutuu.
Luettelon URL-osoitteiden muotoa kuvaillaan osoitteessa https://www.chromium.org/administrators/url-blacklist-filter-format. Koska varmenteet koskevat isäntänimeä alkuosasta, portista tai polusta huolimatta, vain URL-osoitteen isäntänimi-osio huomioidaan. Isäntänimessä ei voi käyttää jokerimerkkiä.
Jos tätä käytäntöä ei aseteta, varmennetta ei pidetä koskaan luotettavana, jos siltä vaaditaan Certificate Transparency ‑tietojen antamista, mutta tietoja ei ole annettu Certificate Transparency ‑käytännön mukaisesti.
Jos tämä käytäntö on poistettu käytöstä, Chrome Cleanup ei voi tarkistaa järjestelmää ei-toivottujen ohjelmistojen varalta tai puhdistaa sitä. Chrome Cleanupia ei voi käynnistää manuaalisesti osoitteessa chrome://settings/cleanup.
Jos tämä käytäntö on käytössä tai sitä ei ole määritetty, Chrome Cleanup tarkistaa järjestelmän ajoittain ei-toivottujen ohjelmistojen varalta. Jos tällaisia ohjelmistoja löytyy, käyttäjältä kysytään, poistetaanko ne. Chrome Cleanup voidaan käynnistää manuaalisesti osoitteessa chrome://settings.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Jos tätä käytäntöä ei ole määritetty, Chrome Cleanup voi ei-toivottuja ohjelmistoja havaitessaan lähettää Googlelle tarkistuksen sisällönkuvaustietoja SafeBrowsingExtendedReportingEnabled-käytännön mukaisesti. Chrome Cleanup kysyy tämän jälkeen käyttäjältä, puhdistetaanko ei-toivottu ohjelmisto. Käyttäjä voi halutessaan jakaa puhdistuksen tulokset Googlelle, mikä auttaa parantamaan ei-toivottujen ohjelmistojen havaitsemista. Tuloksiin kootaan tiedostojen sisällönkuvaustietoja, automaattisesti asennettuja laajennuksia ja rekisteriavaimia Chromen tietosuojailmoituksessa kuvatulla tavalla.
Jos tämä käytäntö on poistettu käytöstä, Chrome Cleanup ei lähetä Googlelle tarkistuksen sisällönkuvaustietoja, kun se havaitsee ei-toivottuja ohjelmistoja. Tällöin kaikki SafeBrowsingExtendedReportingEnabled-käytännön määritykset ohitetaan. Chrome Cleanup kysyy käyttäjältä, puhdistetaanko ei-toivottu ohjelmisto. Puhdistuksen tuloksia ei lähetetä Googlelle, eikä käyttäjä voi valita, tehdäänkö niin.
Jos tämä käytäntö on käytössä, Chrome Cleanup voi ei-toivottuja ohjelmistoja havaitessaan lähettää Googlelle tarkistuksen sisällönkuvaustietoja SafeBrowsingExtendedReportingEnabled-käytännön mukaisesti. Chrome Cleanup kysyy käyttäjältä, puhdistetaanko ei-toivottu ohjelmisto. Puhdistuksen tulokset lähetetään Googlelle, eikä käyttäjä voi estää sitä.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Ota lukitus käyttöön, kun tuotetta Google Chrome OS käyttävä laite on käyttämättömänä tai virransäästötilassa.
Jos otat tämän asetuksen käyttöön, käyttäjältä pyydetään salasanaa laitteen herättämiseksi virransäästötilasta.
Jos poistat tämän asetuksen käytöstä, käyttäjältä ei pyydetä salasanaa laitteen herättämiseksi virransäästötilasta.
Jos otat tämän asetuksen käyttöön tai poistat sen käytöstä, käyttäjä ei voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei aseteta, käyttäjä voi valita, pyydetäänkö salasanaa laitteen lukituksen avaamisen yhteydessä.
Hallinnoi käyttäjien toimia monen profiilin käyttökerralla tuotetta Google Chrome OS käyttävillä laitteilla.
Jos käytännön arvoksi asetetaan MultiProfileUserBehaviorUnrestricted, käyttäjä voi olla joko monen profiilin käyttökerran ensi- tai toissijainen käyttäjä.
Jos käytännön arvoksi asetetaan MultiProfileUserBehaviorMustBePrimary, käyttäjä voi olla vain monen profiilin käyttökerran ensisijainen käyttäjä.
Jos käytännön arvoksi asetetaan MultiProfileUserBehaviorNotAllowed, käyttäjä ei voi osallistua monen profiilin käyttökertaan.
Jos tämä asetus määritetään, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos asetusta muutetaan käyttäjän ollessa kirjautuneena monen profiilin käyttökertaan, asetus tarkistetaan kaikilta käyttökertaan osallistuvilta käyttäjiltä. Käyttökerta suljetaan, jos jollakin käyttäjistä ei ole enää lupaa osallistua käyttökertaan.
Jos käytäntöä ei määritetä, oletusarvoa MultiProfileUserBehaviorMustBePrimary käytetään yrityksen valvomille käyttäjille ja arvoa MultiProfileUserBehaviorUnrestricted käytetään valvomattomille käyttäjille.
Kun useampi käyttäjä on kirjautunut sisään yhtä aikaa, vain ensisijainen käyttäjä voi käyttää Android-sovelluksia.
Jos käytännön arvoksi on asetettu tosi, pilvihallintaan rekisteröityminen on pakollista ja jos se epäonnistuu, Chromen käynnistys estetään.
Jos käytännön arvoksi on asetettu epätosi tai sitä ei ole määritetty, pilvihallintaan rekisteröityminen on valinnaista eikä se estä Chromen käynnistysprosessia epäonnistuessaan.
Tätä käytännön arvoa käytetään laitteen laajuisessa pöytäkoneen rekisteröimisessä pilvikäytäntöön. Arvon voi asettaa Windowsissa rekisteri tai ryhmäkäytäntöobjekti, Macissa plist ja Linuxissa JSON-käytäntötiedosto.
Jos tämä käytäntö on määritetty, Google Chrome yrittää rekisteröityä ja soveltaa siihen liittyvää pilvikäytäntöä kaikkiin profiileihin.
Käytännön arvo on Google-hallintakonsolista saatava rekisteröitymistunnus.
Jos käytännön arvo on tosi, pilvikäytäntö ohittaa alustakäytännön ristiriitatilanteissa. Jos käytännön arvo on epätosi tai sitä ei ole määritetty, alustakäytäntö ohittaa pilvikäytännön ristiriitatilanteissa.
Tämä käytäntö on saatavilla vain pakollisena konealustakäytäntönä ja se vaikuttaa vain pilvikäytäntöihin, joilla on koneen käyttöoikeus.
Google Chrome sallii kaikkien sen osien päivittämisen, kun tämän käytännön arvo on tosi tai sitä ei ole määritetty.
Jos tämän käytännön arvo on epätosi, osien päivitykset poistetaan käytöstä. Tämä käytäntö ei kuitenkaan koske kaikkia osia: päivitys sallitaan, jos osa ei sisällä suoritettavaa koodia, muuta selaimen toimintaa merkittävästi tai ole selaimen suojauksen kannalta kriittinen. Tällaisia osia ovat esimerkiksi poistettujen varmenteiden luettelot ja Selaussuojan data. Saat lisätietoja Selaussuojasta osoitteesta https://developers.google.com/safe-browsing.
Määrittää, näyttääkö Google Chrome napauttamalla hakemisen sisältönäkymässä.
Jos asetus on käytössä, napauttamalla hakeminen on käytettävissä ja käyttäjä voi halutessaan ottaa sen käyttöön tai poistaa käytöstä.
Jos asetus ei ole käytössä, napauttamalla hakeminen poistetaan kokonaan käytöstä.
Tämän käytännön määrittämättä jättäminen vastaa sen käyttöönottoa yllä kuvatulla tavalla.
Jos käytännön arvoksi on asetettu Tosi tai sille ei aseteta mitään arvoa, Google Chrome ehdottaa nykyiseen sivuun liittyviä sivuja. Ehdotukset haetaan Googlen palvelimilta. Jos sen arvo on Epätosi, ehdotuksia ei haeta tai näytetä.
Ottaa käyttöön tai poistaa käytöstä tietojen pakkauksen välityksen ja estää käyttäjiä muuttamasta tätä asetusta.
Jos otat tämän asetuksen käyttöön tai pois käytöstä, käyttäjät eivät voi muuttaa tätä asetusta.
Jos tätä käytäntöä ei ole määritetty, tietojen pakkauksen välitysominaisuuden käyttö on käyttäjän päätettävissä.
Määrittää oletusselaimen tarkistukset (Google Chrome) ja estää käyttäjiä muuttamasta niitä.
Jos otat tämän asetuksen käyttöön, Google Chrome tarkistaa aina käynnistettäessä, onko se oletusselain, ja rekisteröi itsensä automaattisesti, jos mahdollista.
Jos tämä asetus on pois käytöstä, Google Chrome ei koskaan tarkista, onko se oletusselain eikä anna käyttäjän muuttaa asetusta.
Jos asetusta ei ole määritetty, Google Chrome antaa käyttäjän valita, onko se oletusselain ja näytetäänkö käyttäjälle ilmoitus, jos tuote ei ole oletusselain.
Huomautus Microsoft® Windows ‑järjestelmänvalvojille: Tämän asetuksen käyttöönotto on mahdollista vain Windows 7 ‑koneilla. Windows 8:ssa ja myöhemmissä Windows-versioissa sinun on luotava oletusarvoiset sovellusyhteydet ‑tiedosto, jossa Google Chrome määritetään https- ja http ‑protokollien käsittelijäksi (sekä valinnaisesti myös ftp ‑protokollan ja tiedostomuotojen .html, .htm, .pdf, .svg, .webp jne. käsittelijäksi). Lue lisää osoitteesta https://support.google.com/chrome?p=make_chrome_default_win.
Määrittää oletushakemiston, jota Google Chrome käyttää tiedostojen lataamiseen
Jos otat tämän käytännön käyttöön, se muuttaa oletushakemistoa, johon Google Chrome lataa tiedostot. Tämä käytäntö ei ole pakollinen, eli käyttäjä voi vaihtaa hakemistoa.
Jos et ota tätä käytäntöä käyttöön, Google Chrome käyttää tavallista oletushakemistoaan (käyttöympäristökohtainen).
Osoitteessa https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables on lista käytettävissä olevista muuttujista.
Voit valita, missä kehittäjätyökaluja voi käyttää.
Jos käytännön arvoksi on asetettu DeveloperToolsDisallowedForForceInstalledExtensions (oletusarvo 0), kehittäjätyökalujen ja JavaScript-konsolin käyttö on sallittua yleisesti mutta ei yrityskäytännön asentamien laajennusten yhteydessä. Jos käytännön arvoksi on asetettu DeveloperToolsAllowed (arvo 1), kehittäjätyökalujen ja JavaScript-konsolin käyttö on sallittua kaikissa yhteyksissä, mukaan lukien yrityskäytännön asentamat laajennukset. Jos käytännön arvoksi on asetettu DeveloperToolsDisallowed (arvo 2), kehittäjätyökaluja ei voi käyttää eikä verkkosivustojen elementtejä enää voi tarkastaa. Kehittäjän työkalut tai JavaScript-konsolin avaavat pikanäppäimet ja valikkokohteet poistetaan käytöstä.
Tämä käytäntö hallinnoi myös Android-kehittäjäasetusten käyttöä. Jos tämän käytännön arvoksi määritetään DeveloperToolsDisallowed (arvo 2), käyttäjät eivät voi käyttää kehittäjäasetuksia. Jos tämän käytännön arvoksi määritetään jokin muu tai sitä ei määritetä ollenkaan, käyttäjät voivat käyttää kehittäjäasetuksia koskettamalla Android-asetukset-sovelluksessa olevaa versionumeroa seitsemän kertaa.
Tämä käytäntö poistetaan käytöstä M68:ssa, käytä sen sijaan DeveloperToolsAvailability-käytäntöä.
Poistaa käytöstä kehittäjän työkalut sekä JavaScript-konsolin.
Jos otat asetuksen käyttöön, kehittäjän työkaluja ei voi käyttää eikä verkkosivustojen elementtejä enää voi tarkastaa. Kehittäjän työkalut tai JavaScript-konsolin avaavat pikanäppäimet ja valikkokohteet poistetaan käytöstä.
Jos poistat asetuksen käytöstä tai et määritä sitä, kehittäjän työkaluja ja JavaScript-konsolia voi käyttää.
Jos DeveloperToolsAvailability-käytäntö on määritetty, DeveloperToolsDisabled-käytännön arvo ohitetaan.
Tämä käytäntö hallinnoi myös Android-kehittäjäasetusten käyttöä. Jos tämän käytännön arvoksi määritetään tosi, käyttäjät eivät voi käyttää kehittäjäasetuksia. Jos tämän käytännön arvoksi määritetään epätosi tai sitä ei määritetä ollenkaan, käyttäjät voivat käyttää kehittäjäasetuksia koskettamalla Android-asetukset-sovelluksessa olevaa versionumeroa seitsemän kertaa.
Jos tämän käytännön arvo on Epätosi, hallinnoidut vierailijakäyttökerrat toimivat kuten tavalliset julkiset käyttökerrat, joista kerrotaan artikkelissa https://support.google.com/chrome/a/answer/3017014.
Jos tämän käytännön arvo on Tosi tai sitä ei määritetä, hallinnoituja vierailijakäyttökertoja käsitellään hallinnoitujen käyttökertojen sääntöjen mukaisesti, jolloin monet julkisia käyttökertoja koskevat rajoitukset poistetaan.
Jos tämä käytäntö on määritetty, käyttäjä ei voi muuttaa tai ohittaa sitä.
Kun käytännön arvoksi asetetaan ArcSession, se pakottaa laitteen käynnistymään uudelleen käyttäjän uloskirjautumisen yhteydessä, jos Android on käynnistynyt. Kun arvo on Aina, se pakottaa laitteen käynnistymään uudelleen aina uloskirjautumisen yhteydessä. Jos sitä ei aseteta, käytännöllä ei ole vaikutusta eikä uudelleenkäynnistys ole pakollinen uloskirjautumisen yhteydessä. Sama pätee myös Ei koskaan ‑valintaan.
Sallii oman aikataulun luomisen päivitysten tarkistamiselle. Tämä koskee kaikkia käyttäjiä ja kaikkia laitteen käyttöliittymiä. Luomisen jälkeen laite tarkistaa päivitykset aikataulun mukaan. Käytäntö on poistettava, jotta muut ajoitetut päivitysten tarkistukset voidaan peruuttaa.
Jos tämä asetus on käytössä, verkkosivuille ei myönnetä pääsyä grafiikkasuorittimeen. Tällöin verkkosivut eivät voi käyttää WebGL APIa ja laajennukset eivät voi käyttää Pepper 3D APIa.
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, verkkosivut voivat ehkä käyttää WebGL APIa ja laajennukset voivat ehkä käyttää Pepper 3D APIa. Selaimen oletusasetuksista riippuen näiden sovellusliittymien käyttö voi silti edellyttää argumenttien lisäämistä komentorivin kautta.
Jos HardwareAccelerationModeEnabled-käytännön arvo on epätosi, Disable3DAPIs-käytäntö ohitetaan. Tämä vastaa sitä, että Disable3DAPIs-käytännön arvoksi määritetään tosi.
Selaussuojapalvelu näyttää varoitussivun käyttäjän siirtyessä sivustoille, jotka on merkitty mahdollisesti haitallisiksi. Jos otat tämän asetuksen käyttöön, käyttäjä ei voi jatkaa varoitussivulta haitalliselle sivustolle.
Käytäntö estää käyttäjää jatkamasta vain Selaussuoja-varoituksen (esim. haittaohjelma- tai tietojenkalasteluvaroituksen) jälkeen. Käyttäjää ei estetä, jos kyse on SSL-varmenteen ongelmasta, esimerkiksi virheellisestä tai vanhentuneesta varmenteesta.
Jos tämä asetus ei ole käytössä tai sitä ei ole määritetty, käyttäjä voi halutessaan jatkaa varoitussivulta mahdollisesti haitalliselle sivustolle.
Lue lisää Selaussuojasta osoitteessa https://developers.google.com/safe-browsing.
Jos tämä käytäntö on käytössä, pikanäppäimiä tai laajennusten sovellusliittymiä ei voida käyttää kuvakaappausten tallentamiseen.
Jos tämä käytäntö on poistettu käytöstä tai sitä ei ole määritetty, kuvakaappausten tallentaminen sallitaan.
Tämä käytäntö on poistettu käytöstä. Määritä DefaultPluginsSetting-käytännön avulla, onko Flash-laajennus käytettävissä, ja AlwaysOpenPdfExternally-käytännön avulla, avataanko PDF-tiedostot sisäänrakennetulla PDF-katseluohjelmalla.
Määrittää luettelon laajennuksista, joiden käyttöä Google Chrome ei salli, ja estää käyttäjiä muuttamasta tätä asetusta.
Jokerimerkkejä * ja ? voidaan käyttää vastaamaan mitä tahansa merkkijonoja. Asteriski (*) vastaa määrittelemätöntä merkkimäärää, kun taas kysymysmerkki (?) vastaa valinnaisesti yhtä merkkiä (eli se vastaa nollaa tai yhtä merkkiä). Kenoviiva (\) on keskeytysmerkki. Jos haluat käyttää varsinaisia merkkejä *, ? tai \, lisää niiden eteen \.
Jos tämä asetus on käytössä, Google Chrome ei koskaan salli luettelossa olevien laajennusten käyttöä. Laajennukset merkitään about:plugins-kohdassa käytöstä poistetuiksi eivätkä käyttäjät voi ottaa niitä käyttöön.
Huom. EnabledPlugins- ja DisabledPluginsExceptions-käytännöt voivat ohittaa tämän käytännön.
Jos tätä käytäntöä ei ole määritetty, käyttäjä voi käyttää kaikkia järjestelmään asennettuja laajennuksia, paitsi pysyvästi koodattuja laajennuksia, jotka ovat epäyhteensopivia, vanhentuneita tai vaarallisia.
Tämä käytäntö on poistettu käytöstä. Määritä DefaultPluginsSetting-käytännön avulla, onko Flash-laajennus käytettävissä, ja AlwaysOpenPdfExternally-käytännön avulla, avataanko PDF-tiedostot sisäänrakennetulla PDF-katseluohjelmalla.
Määrittää luettelon laajennuksista, joiden käyttöönoton tai käytöstä poistamisen Google Chrome sallii käyttäjälle.
Jokerimerkkejä * ja ? voidaan käyttää vastaamaan mitä tahansa merkkijonoja. Asteriski (*) vastaa määrittelemätöntä merkkimäärää, kun taas kysymysmerkki (?) vastaa valinnaisesti yhtä merkkiä (eli se vastaa nollaa tai yhtä merkkiä). Kenoviiva (\) on keskeytysmerkki. Jos haluat käyttää varsinaisia merkkejä *, ? tai \, lisää niiden eteen \.
Jos tämä asetus on käytössä, Google Chrome sallii luettelossa määritettyjen laajennusten käytön. Käyttäjät voivat ottaa laajennuksia käyttöön tai poistaa niitä käytöstä about:plugins-kohdasta, vaikka ne vastaisivat DisabledPlugins-käytännössä määritettyä mallia. Käyttäjät voivat myös ottaa käyttöön tai poistaa käytöstä laajennuksia, jotka eivät vastaa DisabledPlugins-, DisabledPluginsExceptions- ja EnabledPlugins-käytännöissä määritettyjä malleja.
Tämä käytäntö mahdollistaa laajennusten tarkan lisäämisen mustalle listalle siinä tapauksessa, että DisabledPlugins-luettelossa on jokerimerkkejä sisältäviä kohteita, kuten * (kaikki laajennukset poistetaan käytöstä) tai *Java* (kaikki Java-laajennukset poistetaan käytöstä), mutta järjestelmänvalvoja haluaa sallia tietyn version, esimerkiksi IcedTea Java 2.3:n. Voit määrittää yksittäisiä versioita tämän käytännön avulla.
Huom. Sekä laajennuksen nimi että sen ryhmänimi on lisättävä poikkeuksiin. Jokainen laajennusryhmä on erillisessä osiossa about:plugins-kohdassa, ja kukin osio voi sisältää vähintään yhden laajennuksen. Esimerkiksi Shockwave Flash ‑laajennus kuuluu Adobe Flash Player ‑ryhmään, ja molempien näistä nimistä on vastattava poikkeusluettelossa olevaa kohdetta, jos laajennus halutaan sulkea mustan listan ulkopuolelle.
Jos tätä käytäntöä ei ole määritetty, kaikki DisabledPlugins-käytännössä määritettyjä malleja vastaavat laajennukset poistetaan käytöstä ja lukitaan niin, että käyttäjä ei voi ottaa niitä käyttöön.
Tämä käytäntö ei ole enää käytössä, käytä URLBlacklist-käytäntöä sen sijaan.
Poistaa käytöstä luetellut protokollajärjestelmät tuotteessa Google Chrome.
Tämän luettelon järjestelmiä käyttävät URL-osoitteet eivät lataudu eikä niihin voida siirtyä.
Jos tätä käytäntöä ei määritetä tai luettelo on tyhjä, kaikkia tuotteen Google Chrome järjestelmiä voidaan käyttää.
Määrittää levyllä sijaitsevan hakemiston, johon Google Chrome tallentaa välimuistitiedostot.
Jos otat tämän käytännön käyttöön, Google Chrome käyttää määritettyä hakemistoa, vaikka käyttäjä antaisi --disk-cache-dir-komennon. Älä määritä käytännön arvoksi juurihakemistoa tai muihin tarkoituksiin käytettävää hakemistoa, sillä Google Chrome hallinnoi sen sisältöä ja seurauksena voi olla tietojen katoamista tai muita odottamattomia ongelmia.
Katso mahdollisten muuttujien luettelo osoitteesta https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Jos tätä käytäntöä ei määritetä, välimuistin oletushakemistoa käytetään ja käyttäjä voi ohittaa tämän antamalla komentorivillä komennon --disk-cache-dir.
Määrittää sen välimuistin koon, jota Google Chrome käyttää välimuistiin tallennettujen tiedostojen tallentamiseen.
Jos asetat tämän käytännön, Google Chrome käyttää määritettyä välimuistin kokoa riippumatta siitä, onko käyttäjä määrittänyt levyn välimuistin kokoon liittyvän merkinnän (--disk-cache-size). Tässä käytännössä määritetty arvo ei ole tiukka raja, vaan suositus välimuistijärjestelmälle. Paria megatavua pienempi arvo on liian pieni, joten se pyöristetään ylöspäin pienimpään sallittuun arvoon.
Jos tämän käytännön arvo on 0, välimuistin oletuskokoa käytetään, mutta käyttäjä ei voi muuttaa sitä.
Jos tätä käytäntöä ei ole asetettu, oletuskokoa käytetään ja käyttäjä voi ohittaa sen levyn välimuistin kokomerkinnällä (--disk-cache-size).
Määrittää hakemiston, johon Google Chrome tallentaa ladattuja tiedostoja.
Jos määrität tämän käytännön, Google Chrome käyttää annettua hakemistoa huolimatta siitä, onko käyttäjä määrittänyt hakemiston tai asettanut sovelluksen kysymään aina latausten tallennussijaintia.
Osoitteessa http://www.chromium.org/administrators/policy-list-3/user-data-directory-variables näet luettelon muuttujista, joita voit käyttää.
Jos tätä käytäntöä ei ole määritetty, käytetään oletuslataushakemistoa, ja käyttäjä voi halutessaan vaihtaa hakemistoa.
Tällä käytännöllä ei ole vaikutusta Android-sovelluksiin. Android-sovellukset käyttävät aina oletuslataushakemistoa, eivätkä voi käyttää kohteen Google Chrome OS muualle kuin oletuslataushakemistoon lataamia tiedostoja.
Määritä lataustyypit, jotka Google Chrome estää kokonaan tarjoamatta käyttäjille mahdollisuutta päätöksen ohittamiseen.
Jos tämä käytäntö on määritetty, Google Chrome estää tietynlaiset lataukset eikä anna käyttäjien ohittaa tietoturvavaroituksia.
Kun Estä vaaralliset lataukset ‑asetus on valittuna, kaikki lataukset sallitaan, jos niihin ei liity Selaussuojan varoituksia.
Kun Estä mahdollisesti vaaralliset lataukset ‑asetus on valittuna, kaikki lataukset sallitaan, jos niihin ei liity Selaussuojan varoituksia mahdollisesti vaarallisista latauksista.
Kun Estä kaikki lataukset ‑asetus on valittuna, mitään latauksia ei sallita.
Jos tätä käytäntöä ei ole määritetty (tai Ei erikoisrajoituksia ‑asetus on valittuna), lataukset käsitellään tavallisten, Selaussuojan analyysiin perustuvien tietoturvarajoitusten mukaisesti.
Huomaa, että nämä rajoitukset koskevat sekä verkkosivun sisällön kautta aloitettuja latauksia että kontekstivalikon Lataa linkki ‑painikkeella aloitettuja latauksia. Nämä rajoitukset eivät koske avoinna olevan sivun tallentamista tai lataamista eivätkä tallentamista PDF:ksi tulostusasetuksista.
Saat lisätietoja Selaussuojasta osoitteesta https://developers.google.com/safe-browsing.
Jos tämä asetus on käytössä, käyttäjät voivat käyttää Smart Lockia, mikäli sen edellytykset täyttyvät.
Jos tämä asetus on poistettu käytöstä, käyttäjät eivät saa käyttää Smart Lockia.
Jos tätä käytäntöä ei ole määritetty, yrityksen ylläpitämät käyttäjät eivät oletuksena saa käyttää ominaisuutta ja ei-ylläpidetyt käyttäjät saavat oletuksena käyttää sitä.
Määrittää toiminnon, joka suoritetaan, jos käyttäjän kotihakemisto luotiin ecryptfs-salauksella.
Jos tämän käytännön arvo on DisallowArc, käyttäjää estetään käyttämästä Android-sovelluksia, eikä siirtoa ecryptfs-salauksesta ext4-salaukseen suoriteta. Android-sovellusten käynnistämistä ei estetä, jos kotihakemisto käyttää jo ext4-salausta.
Jos tämän käytännön arvo on Migrate, ecryptfs-salatut kotihakemistot siirretään kirjautumisen yhteydessä käyttämään ext4-salausta automaattisesti ja ilman käyttäjän suostumuksen pyytämistä.
Jos tämän käytännön arvo on Wipe, ecryptfs:llä salatut kotihakemistot poistetaan kirjautumisen yhteydessä ja niiden tilalle luodaan uudet ext4-salausta käyttävät kotihakemistot. Varoitus: Tämä poistaa käyttäjän paikallisen datan.
Jos käytännön arvo on MinimalMigrate, ecryptfs:llä salatut kotihakemistot poistetaan kirjautumisen yhteydessä ja niiden tilalle luodaan uudet ext4-salausta käyttävät kotihakemistot. Kirjautumistunnukset yritetään säilyttää, jotta käyttäjän ei tarvitse kirjautua sisään uudelleen. Varoitus: Tämä poistaa käyttäjän paikallisen datan.
Jos käytännön arvoksi on valittu vaihtoehto, jota ei enää tueta (AskUser tai AskForEcryptfsArcUsers), sitä kohdellaan niin kuin Migrate-arvo olisi valittu sen sijaan.
Tämä käytäntö ei koske kioskikäyttäjiä. Jos tätä käytäntöä ei määritetä, laite toimii oletuksena DisallowArc-asetuksen mukaisesti.
Jos tämä asetus on käytössä, kirjanmerkkejä voidaan lisätä, poistaa ja muokata. Sovellus sallii nämä toiminnot oletuksena myös silloin, kun tätä käytäntöä ei ole määritetty.
Jos tämä asetus on poistettu käytöstä, kirjanmerkkejä ei voi lisätä, poistaa tai muokata. Aiemmin luodut kirjanmerkit ovat yhä käytettävissä.
Määrittää listan vanhentuneista Web Platform -ominaisuuksista, jotka palautetaan tilapäisesti käyttöön.
Tämän käytännön avulla järjestelmänvalvojat voivat palauttaa vanhentuneita Web Platform -ominaisuuksia käyttöön rajoitetuksi ajaksi. Ominaisuudet luetellaan merkkijonotageina, ja listalle merkittyjä tageja vastaavat ominaisuudet palautetaan käyttöön.
Jos tätä käytäntöä ei aseteta, jos lista on tyhjä tai jos mikään tageista ei ole tuettu merkkijonotagi, kaikki vanhentuneet Web Platform -ominaisuudet pysyvät poissa käytöstä.
Vaikka itse käytäntöä tuetaan yllä mainituilla alustoilla, kaikilla alustoilla ei välttämättä ole käytettävissä kaikkia ominaisuuksia, jotka käytännön avulla voidaan palauttaa käyttöön. Kaikkia vanhentuneita Web Platform -ominaisuuksia ei voi palauttaa käyttöön. Vain alla mainitut ominaisuudet voidaan palauttaa käyttöön rajoitetuksi ajaksi, joka vaihtelee ominaisuuskohtaisesti. Merkkijonotagin yleinen muoto on [VanhentuneenOminaisuudenNimi]_EffectiveUntil[vvvvkkpp]. Lisätietoja Web Platform -ominaisuuksien muutoksista saat osoitteesta https://bit.ly/blinkintents.
OCSP- ja CRL-tarkistukset eivät tarjoa merkittävää suojaushyötyä, joten ne ovat oletuksena poissa käytöstä tuotteen Google Chrome versiosta 19 lähtien. Jos tämän käytännön arvoksi asetetaan tosi, aikaisempi toiminnallisuus palautetaan ja OCSP- ja CRL-tarkistukset suoritetaan.
Jos tätä käytäntöä ei aseteta tai jos sen arvoksi on asetettu epätosi, Google Chrome ei suorita näitä tarkistuksia tuotteen Google Chrome versiossa 19 ja myöhemmissä.
Kun tämä asetus on käytössä, Google Chrome sallii Symantec Corporationin vanhojen PKI-toimintojen varmenteisiin luottamisen, jos ne ovat vahvistettavissa ja liittyvät tunnistettuihin CA-varmenteisiin.
Huom. Tämän käytännön toiminta riippuu siitä, tunnistaako käyttöjärjestelmä vanhan Symantec-infrastruktuurin varmenteita. Jos käyttöjärjestelmän päivitys muuttaa tapaa, jolla käyttöjärjestelmä käsittelee tällaisia varmenteita, tämän käytännön toiminta päättyy. Käytäntö on tarkoitettu väliaikaiseksi ratkaisuksi, joka antaa yrityksille lisäaikaa vanhojen Symantec-varmenteiden käytön lopettamiseen. Käytäntö poistetaan 1.1.2019 tai sen tienoilla.
Jos tätä käytäntöä ei määritetä tai sen arvo on epätosi, Google Chrome noudattaa aiemmin julkaistua käytöstä poistamisen aikataulua.
Lisätietoja käytöstä poistamisesta on osoitteessa https://g.co/chrome/symantecpkicerts.
Tällä käytännöllä määritetään, voiko suostumuksen synkronointia näyttää käyttäjälle ensimmäisen kirjautumisen aikana. Arvon pitäisi olla epätosi, jos käyttäjän ei koskaan tarvitse käyttää suostumuksen synkronointia. Jos arvoksi on asetettu epätosi, suostumuksen synkronointia ei näytetä. Jos arvoksi on asetettu tosi tai käytäntöä ei ole määritetty, suostumuksen synkronointi voidaan näyttää.
Tämä käytäntö on poistettu käytöstä. Määritä käytännön DefaultPluginsSetting avulla, onko Flash-laajennus käytettävissä, ja käytännön AlwaysOpenPdfExternally avulla, käytetäänkö PDF-tiedostojen avaamiseen sisäänrakennettua PDF-katseluohjelmaa.
Määrittää luettelon laajennuksista, jotka Google Chrome ottaa käyttöön, ja estää käyttäjiä muuttamasta tätä asetusta.
Jokerimerkkejä * ja ? voidaan käyttää vastaamaan mitä tahansa merkkijonoja. Asteriski (*) vastaa määrittelemätöntä merkkimäärää, kun taas kysymysmerkki (?) vastaa valinnaisesti yhtä merkkiä (eli se vastaa nollaa tai yhtä merkkiä). Kenoviiva (\) on keskeytysmerkki. Jos haluat käyttää varsinaisia merkkejä *, ? tai \, lisää niiden eteen \.
Google Chrome käyttää aina luettelossa määritettyjä laajennuksia, jos ne on asennettu. Laajennukset merkitään about:plugins-kohdassa käyttöön otetuiksi eivätkä käyttäjät voi poistaa niitä käytöstä.
Huom. Tämä käytäntö ohittaa sekä DisabledPlugins-käytännön että DisabledPluginsExceptions-käytännön.
Jos tätä käytäntöä ei ole määritetty, käyttäjä voi poistaa käytöstä minkä tahansa järjestelmään asennetun laajennuksen.
Kun tämä käytäntö on käytössä, yrityskäytäntöjen asentamille laajennuksille annetaan Enterprise Hardware Platform APIn käyttöoikeus. Kun tämä käytäntö on poistettu käytöstä tai sen arvoa ei ole määritetty, laajennukset eivät saa käyttää Enterprise Hardware Platform APIa. Tämä käytäntö koskee myös komponenttilaajennuksia, kuten Hangout Services ‑laajennusta.
Jos tämän käytännön arvoksi on määritetty tosi, ulkoista tallennustilaa ei voi käyttää tiedostoselaimessa.
Käytäntö koskee kaikentyyppistä tallennustilaa, esimerkiksi USB-muistitikkuja, ulkoisia kiintolevyjä, SD- ja muita muistikortteja, optisia levyjä jne. Käytäntö ei vaikuta sisäiseen tallennustilaan, joten latauskansioon tallennettuja tiedostoja voi käyttää. Käytäntö ei myöskään koske Google Drivea.
Jos asetus on poistettu käytöstä tai sitä ei ole määritetty, käyttäjät voivat käyttää laitteellaan kaikkia tuettuja ulkoisia tallennustilatyyppejä.
Kun tämän käytännön arvo on tosi, käyttäjät eivät voi kirjoittaa mitään tietoja ulkoisille tallennustilalaitteille.
Jos tämän käytönnön arvo on epätosi tai sitä ei ole määritetty, käyttäjät voivat luoda ja muokata sellaisten ulkoisten tallennustilojen tiedostoja, joihin voi kirjoittaa.
ExternalStorageDisabled-käytäntö ohittaa tämän käytännön. Jos ExternalStorageDisabled-arvo on tosi, ulkoinen tallennustila on aina pois käytöstä, eikä tätä käytäntöä oteta huomioon.
Tämän käytännön dynaamista päivittämistä tuetaan M56:ssa ja sitä uudemmissa versioissa.
Tämä käytäntö on vanhentunut, harkitse sen sijaan BrowserSignin-käytännön käyttöä.
Jos tämän käytännön arvoksi on määritetty Tosi, käyttäjän on suoritettava Google Chrome ‑kirjautuminen omalla profiilillaan ennen selaimen käyttämistä ja BrowserGuestModeEnabled-arvon oletukseksi määritetään Epätosi. Aiemmin luodut profiilit, joilla ei ole kirjauduttu sisään, lukitaan pois käytöstä, kun käytäntö on voimassa. Lue lisää ohjekeskuksen artikkelista.
Jos tämän käytännön arvoksi on määritetty Epätosi tai sitä ei ole määritetty, selainta voi käyttää ilman Google Chrome ‑kirjautumista.
Jos käytäntö on otettu käyttöön, se pakottaa profiilin lyhytkestoiseen tilaan. Jos tämä käytäntö on määritetty käyttöjärjestelmän käytännöksi (esim. Windowsin GPO), se otetaan käyttöön kaikissa järjestelmän profiileissa. Jos käytännöksi asetetaan pilvikäytäntö, sitä käytetään vain profiilissa, joka on kirjattu sisään hallinnoidulla tilillä.
Tässä tilassa profiilitietoja säilytetään levyllä vain käyttäjäistunnon ajan. Ominaisuuksia, kuten selainhistoriaa, laajennuksia ja niiden tietoja, verkkotietoja, kuten evästeitä ja verkkotietokantoja, ei säilytetä, kun selain suljetaan. Tämä ei kuitenkaan estä käyttäjää lataamasta tietoja levylle manuaalisesti, tallentamasta sivuja tai tulostamasta niitä.
Jos käyttäjä on ottanut synkronoinnin käyttöön, kaikki nämä tiedot säilytetään käyttäjän synkronointiprofiilissa samoin kuin tavallisissa profiileissa. Incognito-tila on myös saatavilla, ellei käytäntö ole erikseen poistanut sitä käytöstä.
Jos käytäntö on poistettu käytöstä tai sitä ei ole asetettu, kirjautuminen avaa tavallisen profiilin.
Pakottaa Google-verkkohaun kyselyt tehtäväksi SafeSearch-tilassa ja estää käyttäjiä muuttamasta tätä asetusta.
Jos tämä asetus on käytössä, SafeSearch on aina käytössä Google-haussa.
Jos tämä asetus ei ole käytössä tai jos sitä ei määritetä, SafeSearchia ei pakoteta käyttöön Google-haussa.
Jos tämän käytännön arvo on tosi, Google Chrome suurentaa aina ensimmäisellä käynnistyskerralla ensimmäisenä avattavan ikkunan. Jos tämän käytännön arvo on epätosi tai sitä ei ole määritetty, ensimmäisenä avattava ikkuna voidaan suurentaa tai jättää suurentamatta näytön koon mukaan.
Käytäntö pakottaa verkostokoodin suorittamisen selainprosessin osana.
Käytäntö on oletuksena pois käytöstä. Jos se on käytössä, käyttäjät voivat altistua tietoturvaongelmille, kun verkkoprosessi tapahtuu hiekkalaatikossa.
Käytännön tarkoitus on antaa yrityksille mahdollisuus siirtyä kolmannen osapuolen ohjelmistoihin, jotka eivät edellytä verkkosovellusliittymien liittämistä. Välityspalvelimia suositellaan LSP- ja Win 32 API ‑virheenkorjaukseen.
Jos tätä käytäntöä ei ole määritetty, verkkokoodia voidaan suorittaa selainprosessin ulkopuolella riippuen NetworkService-kokeilun testaamisen tilasta.
Tämä käytäntö on poistettu käytöstä. Käytä tämän sijaan käytäntöjä ForceGoogleSafeSearch ja ForceYouTubeRestrict. Tämä käytäntö ohitetaan, jos käytäntö ForceGoogleSafeSearch, ForceYouTubeRestrict tai (käytöstä poistettu) ForceYouTubeSafetyMode on määritetty.
Edellyttää, että SafeSearchin on oltava käytössä, kun käyttäjä tekee Google-hakuja, ja estää käyttäjiä muuttamasta tätä asetusta. Tämä asetus pakottaa myös keskitason rajoitetun tilan käyttöön YouTubessa.
Jos tämä asetus on käytössä, SafeSearch on aina käytössä Google Haussa ja keskitason rajoitettu tila on aina käytössä YouTubessa.
Jos tämä asetus on poistettu käytöstä tai sen arvoa ei ole määritetty, SafeSearchin käyttöä Google Haussa ja rajoitetun tilan käyttöä YouTubessa ei edellytetä.
Pakota vähimmäistason rajoitettu tila YouTubessa ja estä käyttäjiä valitsemasta vähemmän rajoitettua tilaa.
Jos tämä asetus on tiukka, tiukka rajoitettu tila YouTubessa on aina aktiivinen.
Jos tämä asetus on keskitaso, käyttäjä voi valita vain keskitason rajoitetun tilan tai tiukan rajoitetun tilan YouTubessa, mutta ei voi poistaa käytöstä rajoitettua tilaa.
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, Google Chrome ei pakota rajoitettua tilaa YouTubessa. Ulkoiset käytännöt, esim. YouTuben omat käytännöt, voivat silti pakottaa rajoitetun tilan.
Tällä käytännöllä ei ole mitään vaikutusta Androidin YouTube-sovellukseen. Jos YouTuben suojattu tila on käytössä, Androidin YouTube-sovelluksen asentamisen ei pitäisi olla sallittua.
Tämä käytäntö on poistettu käytöstä. Harkitse sen sijaan käytäntöä ForceYouTubeRestrict, joka ohittaa tämän käytännön ja sallii tarkemmat asetukset.
Pakottaa YouTuben keskitason rajoitetun tilan käyttöön ja estää käyttäjiä muuttamasta tätä asetusta.
Jos tämä asetus on käytössä, YouTuben rajoitettu tila toimii aina vähintään keskitasolla.
Jos tämä asetus on poistettu käytöstä tai sitä ei ole määritetty, Google Chrome ei pakota YouTuben rajoitettua tilaa käyttöön. Ulkoiset käytännöt (kuten YouTuben omat käytännöt) voivat silti pakottaa rajoitetun tilan käyttöön.
Tällä käytännöllä ei ole mitään vaikutusta Androidin YouTube-sovellukseen. Jos YouTuben suojattu tila on käytössä, Androidin YouTube-sovelluksen asentamisen ei pitäisi olla sallittua.
Tämä käytäntö sallii tai estää koko näytön tilan, jossa Google Chrome piilottaa käyttöliittymän ja näyttää vain verkkosisällön.
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, käyttäjät, sovellukset ja laajennukset voivat siirtyä koko näytön tilaan, kunhan niillä on tarvittavat käyttöoikeudet.
Jos tämän käytännön arvo on epätosi, käyttäjät, sovellukset ja laajennukset eivät voi siirtyä koko näytön tilaan.
Kioskitilan käyttö estetään kaikilla alustoilla, jos koko näytön tila on poistettu käytöstä. Ainoa poikkeus tästä on Google Chrome OS.
Tällä käytännöllä ei ole mitään vaikutusta Android-sovelluksiin. Ne voivat avautua koko näytön tilaan, vaikka tämän käytännön arvoksi olisi määritetty False.
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, laitteistokiihdytys otetaan käyttöön, ellei tietyn grafiikkasuoritinominaisuuden käyttöä ole estetty.
Jos tämän käytännön arvo on epätosi, laitteistokiihdytys poistetaan käytöstä.
Piilota Chrome Web Store -sovellus ja linkki Uusi välilehti -sivulla sekä tuotteen Google Chrome OS sovellusten käynnistysohjelmassa.
Kun käytännön arvo on tosi, kuvakkeet piilotetaan.
Kun käytännön arvo on epätosi tai sitä ei ole asetettu, kuvakkeet ovat näkyvillä.
Tämä käytäntö sallii HTTP/0.9:n myös muille porteille kuin 80 (HTTP) ja 443 (HTTPS).
Käytäntö on oletuksena poissa käytöstä. Jos se otetaan käyttöön, käyttäjät altistuvat tälle tietoturvaongelmalle: https://crbug.com/600352.
Käytännön tarkoitus on antaa yrityksille tilaisuus jättää HTTP/0.9 pois käytöstä olemassa olevilla palvelimilla, ja se poistetaan tulevaisuudessa.
Jos käytäntöä ei ole määritetty, HTTP/0.9 ei ole käytössä muilla kuin oletusarvoisilla porteilla.
Tämä käytäntö pakottaa automaattisen täydennyksen lomaketietojen tuonnin aiemmasta oletusselaimesta. Käytössä ollessaan se vaikuttaa myös tuonnin valintaikkunaan.
Jos käytäntö on pois käytöstä, automaattisen täydennyksen lomaketietoja ei tuoda.
Jos käytäntöä ei aseteta, käyttäjältä saatetaan kysyä, tuodaanko tiedot, tai tiedot saatetaan tuoda automaattisesti.
Tämä käytäntö pakottaa kirjanmerkkien tuonnin nykyisestä oletusselaimesta. Jos käytäntö on käytössä, käytäntö vaikuttaa myös tuonti-ikkunaan. Jos käytäntö ei ole käytössä, kirjanmerkkejä ei tuoda. Jos käytäntöä ei ole määritetty, käyttäjiltä voidaan kysyä, haluavatko he tuoda kirjanmerkit, tai kirjanmerkit voidaan tuoda automaattisesti.
Tämä käytäntö pakottaa selaushistorian tuonnin nykyisestä oletusselaimesta. Jos käytäntö on käytössä, käytäntö vaikuttaa myös tuonti-ikkunaan. Jos käytäntö ei ole käytössä, selaushistoriaa ei tuoda. Jos käytäntöä ei ole määritetty, käyttäjiltä voidaan kysyä, haluavatko he tuoda selaushistorian, tai historia voidaan tuoda automaattisesti.
Tämä käytäntö (sen ollessa käytössä) pakottaa etusivun tuomisen nykyisestä oletusselaimesta. Jos käytäntö ei ole käytössä, etusivua ei tuoda. Jos käytäntöä ei ole määritetty, käyttäjältä voidaan kysyä, haluaako hän tuoda etusivun, tai sivu voidaan tuoda automaattisesti.
Tämä käytäntö pakottaa tallennettujen salasanojen tuonnin nykyisestä oletusselaimesta. Jos käytäntö on käytössä, käytäntö vaikuttaa myös tuonti-ikkunaan. Jos käytäntö ei ole käytössä, tallennettuja salasanoja ei tuoda. Jos käytäntöä ei ole määritetty, käyttäjiltä voidaan kysyä, haluavatko he tuoda salasanat, tai ne voidaan tuoda automaattisesti.
Tämä käytäntö pakottaa hakukoneiden tuonnin nykyisestä oletusselaimesta. Jos käytäntö on käytössä, käytäntö vaikuttaa myös tuonti-ikkunaan. Jos käytäntö ei ole käytössä, oletushakukonetta ei tuoda. Jos käytäntöä ei ole määritetty, käyttäjiltä voidaan kysyä, haluavatko he tuoda hakukoneen, tai hakukone voidaan tuoda automaattisesti.
Tämä käytäntö on vanhentunut. Käytä sen sijaan IncognitoModeAvailability-käytäntöä. Ottaa käyttöön incognito-tilan tuotteessa Google Chrome. Jos tämä asetus on käytössä tai sitä ei ole määritetty, käyttäjät voivat avata verkkosivuja incognito-tilassa. Jos tämä asetus ei ole käytössä, käyttäjät eivät voi avata verkkosivuja incognito-tilassa. Jos käytäntöä ei ole asetettu, se otetaan käyttöön ja käyttäjät voivat käyttää incognito-tilaa.
Määrittää, voiko käyttäjä avata sivuja incognito-tilassa tuotteessa Google Chrome. Jos "Käytössä" on valittu tai käytäntöä ei ole määritetty, sivuja voi avata incognito-tilassa. Jos "Ei käytössä" on valittu, sivuja ei voi avata incognito-tilassa. Jos "Pakotettu" on valittu, sivuja voidaan avata VAIN incognito-tilassa.
Jos tämä asetus on käytössä, käyttäjät voivat käyttää Yhteyden pikajakamista, jonka avulla he voivat jakaa Google-puhelimen mobiilidatan toiselle laitteelle.
Jos tämä asetus on poistettu käytöstä, käyttäjät eivät voi käyttää Yhteyden pikajakamista.
Jos tätä käytäntöä ei ole määritetty, yrityksen ylläpitämät käyttäjät eivät oletuksena saa käyttää ominaisuutta ja ei-ylläpidetyt käyttäjät saavat oletuksena käyttää sitä.
Jos tämä käytäntö on käytössä, kaikki pilkuilla erotetun luettelon nimetyistä alkuperistä suorittavat oman prosessinsa. Tämä eristää myös aliverkkotunnusten mukaan nimetyt alkuperät, esim. jos https://example.com/ määritetään, https://foo.example.com/ eristetään myös osana https://example.com/-sivustoa. Jos tämä käytäntö ei ole käytössä, sivustoja ei eristetä ja IsolateOrigins- ja SitePerProcess-ominaisuudet poistetaan käytöstä. Käyttäjät voivat edelleen ottaa IsolateOrigins-asetuksen käyttöön manuaalisesti. Jos käytäntöä ei määritetä, käyttäjä voi muuttaa tätä asetusta. Suositus (Google Chrome OS): aseta sama arvo myös laitekäytännölle DeviceLoginScreenIsolateOrigins. Jos näiden kahden käytännön arvot eivät täsmää, käyttökerran aloittaminen voi viivästyä käyttäjäkäytännössä määritetyn arvon käyttöönoton vuoksi.
HUOM. Tämä käytäntö ei koske Androidia. Jos haluat ottaa IsolateOrigins-asetuksen käyttöön Androidilla, käytä IsolateOriginsAndroid-asetusta.
Jos tämä käytäntö on käytössä, jokainen pilkuilla erotetussa luettelossa nimetty alkuperäkohde suorittaa oman prosessinsa. Tällöin myös nimettyjen kohteiden aliverkkotunnukset eristetään. Esimerkiksi jos luetteloon lisätään osoite https://example.com/, myös https://foo.example.com/ eristetään osana https://example.com/-sivustoa. Jos tämä käytäntö ei ole käytössä, sivustoja ei eristetä ja IsolateOrigins- ja SitePerProcess-kokeilut poistetaan käytöstä. Käyttäjät voivat edelleen ottaa IsolateOrigins-asetuksen käyttöön manuaalisesti komentorivillä. Jos käytäntöä ei määritetä, käyttäjä voi muuttaa tätä asetusta.
HUOM. Sivustojen eristäminen on kokeellinen ominaisuus Androidissa. Sen tuki paranee ajan myötä, mutta toistaiseksi suorituskyvyssä saattaa ilmetä ongelmia.
HUOM. Tämä käytäntö koskee vain Chromen Android-versiota, jossa on yli 1 Gt RAM-muistia. Jos haluat käyttää käytäntöä muilla kuin Android-alustoilla, käytä IsolateOrigins-asetusta.
Tämä käytäntö on vanhentunut, käytä DefaultJavaScriptSetting-asetusta.
Tämän asetuksen avulla voidaan poistaa JavaScript käytöstä tuotteessa Google Chrome.
Jos tämä asetus ei ole käytössä, verkkosivut eivät voi käyttää JavaScriptiä eivätkä käyttäjät voi muuttaa asetusta.
Jos tämä asetus on käytössä tai sitä ei ole määritetty, verkkosivut voivat käyttää JavaScriptiä, mutta käyttäjät voivat muuttaa asetusta.
Antaa laajennuksille yritysavainten käyttöoikeuden.
Avaimet, jotka luodaan hallinnoidussa tilissä chrome.enterprise.platformKeys-sovellusliittymän avulla, on tarkoitettu yrityskäyttöön. Tuotuja tai muulla tavalla luotuja avaimia ei ole tarkoitettu yrityskäyttöön.
Yrityskäyttöön tarkoitettujen avainten käyttöoikeus määritetään ainoastaan tämän käytännön avulla. Käyttäjä ei voi antaa laajennuksille yritysavainten käyttöoikeutta eikä poistaa annettua oikeutta.
Laajennus ei voi oletusarvoisesti käyttää yrityskäyttöön tarkoitettua avainta. Tämä vastaa sitä, että laajennuksen allowCorporateKeyUsage-arvoksi asetetaan Epätosi.
Ainoastaan siinä tapauksessa, että laajennuksen allowCorporateKeyUsage-arvoksi on asetettu Tosi, kyseinen laajennus voi käyttää mitä tahansa yrityskäyttöön merkittyä käyttöympäristöavainta tietojen allekirjoittamiseen. Tämä käyttöoikeus tulee myöntää vain, jos laajennus pystyy luotettavasti suojaamaan avainta hyökkääjiltä.
Android-sovellukset eivät voi käyttää yritysavaimia. Tällä käytännöllä ei ole vaikutusta niihin.
Tämä käytäntö on poistettu käytöstä versiossa M72. Käytä tämän sijaan CloudManagementEnrollmentToken-käytäntöä.
Määrittää hallinnoitujen kirjanmerkkien luettelon.
Tämä käytäntö sisältää kirjanmerkkiluettelon, jonka jokainen kirjanmerkki on tietohakemisto ja sisältää avaimet name ja url. Nämä avaimet sisältävät kirjanmerkin nimen ja kohteen. Voit määrittää alikansion määrittelemällä kirjanmerkin, jolla on avaimen url sijaan lisäavain children. Tämä lisäavain sisältää erillisen, yllä kuvatun kaltaisen kirjanmerkkiluettelon (jonka kirjanmerkeistä osa voi olla kansioita). Jos URL-osoitteissa on puutteita, Google Chrome muokkaa niitä samaan tapaan kuin omniboxin kautta lähetettyjä osoitteita. Esimerkiksi google.com muutetaan muotoon https://google.com/.
Nämä kirjanmerkit tallennetaan kansioon, jota käyttäjä ei voi muokata (käyttäjä voi kuitenkin piilottaa sen kirjanmerkkipalkista). Kansion oletusnimi on Hallinnoidut kirjanmerkit. Voit vaihtaa nimen lisäämällä kirjanmerkkiluetteloon tietohakemiston, joka sisältää avaimen toplevel_name, jonka arvo on valitsemasi uusi nimi.
Hallinnoituja kirjanmerkkejä ei synkronoida käyttäjätilille, eivätkä laajennukset voi muokata niitä.
Määrittää välityspalvelimen samanaikaisten yhteyksien enimmäismäärän.
Jotkut välityspalvelimet eivät voi käsitellä suurta määrää samanaikaisia yhteyksiä samalta asiakassovellukselta. Voit ratkaista ongelman pienentämällä käytännön arvoa.
Arvon tulee olla alle 100 ja yli 6, oletusarvo on 32.
Jotkin verkkosovellukset käyttävät paljon yhteyksiä GETien vuoksi, joten 32:ta pienemmän arvon valinta voi aiheuttaa verkon katkoksia, jos käynnissä on useita verkkosovelluksia. Valitse oletusarvoa pienempi arvo omalla vastuullasi.
Jos tätä käytäntöä ei ole määritetty, käytetään oletusarvoa (32).
Määrittää millisekunneissa enimmäisviiveen käytännön kumoamisen ja uuden käytännön noutamisen välillä. Uusi käytäntö noudetaan laitteen hallintapalvelusta.
Tämä käytäntö korvaa oletusarvon (5 000 millisekuntia). Käytännölle voidaan määrittää arvot 1 000 (1 sekunti) – 300 000 (5 minuuttia). Jos valittu arvo on näiden rajojen ulkopuolella, käytetään lähintä kelvollista arvoa.
Jos käytäntöä ei määritetä, Google Chrome käyttää oletusarvoa (5 000 millisekuntia).
Määrittää sen välimuistin koon, jota Google Chrome käyttää välimuistiin tallennettujen tiedostojen tallentamiseen.
Jos asetat tämän käytännön, Google Chrome käyttää määritettyä välimuistin kokoa riippumatta siitä, onko käyttäjä määrittänyt median välimuistin kokoon liittyvän merkinnän (--media-cache-size). Tässä käytännössä määritetty arvo ei ole tiukka raja, vaan suositus välimuistijärjestelmälle. Paria megatavua pienempi arvo on liian pieni, joten se pyöristetään ylöspäin pienimpään sallittuun arvoon.
Jos tämän käytännön arvo on 0, välimuistin oletuskokoa käytetään, mutta käyttäjä ei voi muuttaa sitä.
Jos tätä käytäntöä ei ole asetettu, oletuskokoa käytetään ja käyttäjä voi ohittaa sen median välimuistin kokomerkinnällä (--media-cache-size).
Jos tämän käytännön arvo on tosi, Google Cast yhdistää kaikkiin Cast-laitteisiin kaikissa IP-osoitteissa, ei vain yksityisissä RFC1918- tai RFC4913-osoitteissa.
Jos tämän käytännön arvo on epätosi, Google Cast yhdistää vain yksityisissä RFC1918- tai RFC4913-osoitteissa oleviin Cast-laitteisiin.
Jos tätä käytäntöä ei ole määritetty, Google Cast yhdistää vain yksityisissä RFC1918- tai RFC4913-osoitteissa oleviin Cast-laitteisiin, paitsi jos CastAllowAllIPs-ominaisuus on käytössä.
Jos EnableMediaRouter-käytännön arvo on epätosi, tämän käytännön arvolla ei ole merkitystä.
Määrittää, saako Google Chrome lähettää Googlelle anonyymejä käyttö- ja virhetietoja, ja estää käyttäjiä muuttamasta tätä asetusta.
Jos tämä asetus on käytössä, Googlelle lähetetään anonyymejä käyttö- ja virhetietoja. Jos tämä asetus on poistettu käytöstä, tietoja ei lähetetä Googlelle. Käyttäjät eivät voi muuttaa tai ohittaa tätä asetusta kummassakaan tapauksessa. Jos tätä käytäntöä ei ole määritetty, asetus perustuu valintaan, jonka käyttäjä teki asennuksen tai ensimmäisen käynnistyskerran yhteydessä.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan. (Chrome-käyttöjärjestelmä: katso DeviceMetricsReportingEnabled.)
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, Uusi välilehti ‑sivulla voidaan näyttää sisältöehdotuksia käyttäjän historian, kiinnostuksen kohteiden tai sijainnin perusteella.
Jos tämän käytännön arvo on epätosi, Uusi välilehti ‑sivulla ei näytetä automaattisesti luotuja sisältöehdotuksia.
Tällä käytännöllä Google Chrome saa luvan käyttää verkon ennakointia, eivätkä käyttäjät voi muokata tätä asetusta.
Tämä käytäntö koskee DNS-esilatauksen lisäksi TCP- ja SSL-yhteyksien esimuodostusta ja verkkosivujen esirenderöintiä.
Jos asetat tälle käytännölle arvon, Google Chrome ei anna käyttäjien muuttaa tätä asetusta.
Jos tätä käytäntöä ei aseteta, verkon ennakointi otetaan käyttöön, mutta käyttäjä voi muuttaa asetusta.
Määrittää luettelon sovelluksia, jotka Google Chrome OS voi näyttää lukitusnäytöllä muistiinpanosovelluksina.
Jos ensisijainen muistiinpanosovellus on käytettävissä lukitusnäytöllä, näytöllä näkyy sovelluksen käynnistävä käyttöliittymäelementti. Kun sovellus on käynnistetty, se voi luoda lukitusnäytön päälle sovellusikkunan ja luoda muistiinpanoja lukitusnäytöltä. Sovellus voi tuoda nämä muistiinpanot ensisijaisen käyttäjän käyttökertaan, jos se on avattu. Tällä hetkellä lukitusnäytöllä voi olla vain Chromen muistiinpanosovelluksia.
Jos käytännölle on määritetty arvo, käyttäjä voi valita sovelluksen käytön lukitusnäytöllä vain, jos sovelluksen tunnus on luettelossa, joka on käytännön arvo. Jos käytännön arvo on tyhjä luettelo, muistiinpanojen tekeminen lukitusnäytöltä poistetaan siis kokonaan käytöstä. Huomaa, ettei käyttäjä voi välttämättä lisätä muistiinpanosovellusta lukitusnäytölle, vaikka sen tunnus olisi käytännön arvossa. Esimerkiksi Chromen versiossa 61 käyttöympäristö rajoittaa sovellusvaihtoehtojen määrää.
Jos käytännölle ei ole määritetty arvoa, se ei rajoita käyttäjän lukitusnäytölle lisäämiä sovelluksia millään tavalla.
Antaa määrittää tuotetta Google Chrome OS käyttävien laitteiden verkkoasetukset käyttäjäkohtaisesti. Verkkoasetukset määritetään JSON-muotoiltuna merkkijonona Open Network Configuration -muodossa, josta on lisätietoja osoitteessa https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration
Android-sovellukset voivat käyttää tämän käytännön kautta asetettuja verkkomäärityksiä ja CA-varmenteita, mutta ne eivät voi käyttää joitain määritysasetuksia.
Käytäntö määrittelee ne alkuperät (URL-osoitteet) tai isäntänimimallit (esim. *.example.com), joihin ei sovelleta suojaamattomien alkuperien tietoturvarajoituksia.
Tällöin organisaatiot voivat määrittää sallittujen alkuperien luettelon vanhoille sovelluksille, jotka eivät voi ottaa käyttöön TLS:ää, tai määrittää valmistelupalvelimen, jota käytetään sisäiseen verkkokehitykseen, jotta kehittäjät voivat testata turvallisia konteksteja edellyttäviä ominaisuuksia ilman TLS:n käyttöä valmistelupalvelimella. Tämä käytäntö myös estää lähteen merkitsemisen ei-turvalliseksi omniboxissa.
Kun URL-osoitteita määritetään tällä käytännöllä, tämä vastaa --unsafely-treat-insecure-origin-as-secure‑merkinnän antamista pilkuilla erotetuille osoitteille komentorivillä. Jos tämä käytäntö on määritetty, se ohittaa komentorivimerkinnän.
Tämä käytäntö korvaa UnsafelyTreatInsecureOriginAsSecuren, jos se on käytössä.
Lisätietoja turvallisista konteksteista on osoitteessa https://www.w3.org/TR/secure-contexts/.
Tässä käytännössä määritetään vanhemman käyttökoodin luomiseen ja vahvistukseen käytettävä määritys.
|current_config| on aina käytössä käyttökoodin luomisessa, ja käyttökoodin voi vahvistaa sillä vain, jos |future_config| ei ole käytettävissä. |future_config| on ensisijainen käyttökoodin vahvistustapa. |old_configs| sopii käyttökoodin vahvistamiseen vain, jos |future_config| tai |current_config| ei ole käytettävissä.
Käytännön oletettu käyttötapa on kierrättää käyttökoodin määritystä vaiheittain. Uudelle määritykselle valitaan aina |future_config| ja samalla aiempi arvo siirretään |current_config|-kohtaan. Aiemmat |current_config|-arvot siirretään |old_configs|-kohtaan ja poistetaan, kun kierto päättyy.
Käytäntö koskee vain lapsikäyttäjiä. Jos käytäntö on määritetty, vanhemman käyttökoodin voi vahvistaa lapsikäyttäjän laitteella. Jos käytäntöä ei ole määritetty, vanhemman käyttökoodia ei voi vahvistaa lapsikäyttäjän laitteella.
Näyttää sovellukset, jotka Google Chrome OS näyttää kiinnitettyinä käynnistyspalkissa.
Jos käytäntö on määritetty, käyttäjä ei voi vaihtaa sovelluksia.
Jos käytäntöä ei ole määritetty, käyttäjä voi vaihtaa käynnistyspalkkiin kiinnitettyjä sovelluksia.
Tämän käytännön avulla voidaan myös kiinnittää Android-sovelluksia.
Sallii valittujen käytäntöjen yhdistämisen, kun ne tulevat eri lähteistä mutta niiden laajuus ja taso on sama.
Jos käytäntö on luettelossa, kahden lähteen välillä on ristiriita ja niiden laajuus ja taso on sama, arvot yhdistetään uudeksi käytäntöluetteloksi.
Jos käytäntö on luettelossa ja kahden lähteen ja eri laajuuksien ja/tai tasojen välillä on ristiriita, korkeimman prioriteetin käytäntöä sovelletaan.
Jos käytäntö ei ole luettelossa ja lähteiden, laajuuksien ja/tai tasojen välillä on ristiriita, korkeimman prioriteetin käytäntöä sovelletaan.
Määrittää millisekunteina ajan, jonka jälkeen laitteen hallintapalvelulta pyydetään tietoja käyttäjäkäytännöistä.
Jos määrität tämän käytännön, 3 tunnin oletusarvo ohitetaan. Kelvollisia arvoja ovat ajat 1 800 000 millisekunnista (30 minuuttia) 86 400 000 millisekuntiin (1 päivä). Jos annettu aika on tämän välin ulkopuolella, käytetään lähintä kelvollista arvoa. Jos ympäristö tukee käytäntöilmoituksia, päivitysviiveeksi määritetään 24 tuntia, sillä todennäköisesti käytäntöilmoitus pakottaa sovelluksen suorittamaan päivityksen käytännön muuttuessa.
Jos tätä käytäntöä ei määritetä, Google Chrome käyttää 3 tunnin oletusarvoa.
Huom. Jos ympäristö tukee käytäntöilmoituksia, päivitysviiveeksi määritetään 24 tuntia (tämän käytännön oletus- ja muut arvot ohitetaan), sillä todennäköisesti käytäntöilmoitus pakottaa sovelluksen suorittamaan päivityksen käytännön muuttuessa. Tästä syystä päivityksiä ei tarvitse suorittaa useammin.
Voit määrittää koko välilehden mainos- ja/tai opetussisällön näkymisen (Google Chrome).
Jos käytäntöä ei ole määritetty tai otettu käyttöön (arvona tosi), Google Chrome voi näyttää käyttäjille koko välilehden sisältöä tuotetietojen tarjoamiseksi.
Jos käytäntö on poistettu käytöstä (arvona epätosi), Google Chrome ei näytä käyttäjille koko välilehden sisältöä tuotetietojen tarjoamiseksi.
Tämä asetus määrittää niiden tervetulosivujen näyttämisen, joilla Google Chrome sallii sisäänkirjautumisen, oletusselaimen valinnan tai tuoteominaisuuksien lisätietojen tarjoamisen.
Jos käytäntö on käytössä, käyttäjältä kysytään, minne kukin tiedosto tallennetaan ennen lataamista. Jos käytäntö on poistettu käytöstä, lataukset alkavat heti eikä käyttäjältä kysytä tiedoston tallennuskohdetta. Jos käytäntöä ei ole määritetty, käyttäjä voi muuttaa asetuksen.
Määrittää välityspalvelinasetukset, joita Google Chrome käyttää. Myös ARC-sovellukset voivat käyttää näitä välityspalvelinasetuksia.
Jos tämä asetus on käytössä, Google Chrome ja ARC-sovellukset ohittavat kaikki komentorivin kautta määritetyt välityspalvelinasetukset.
Jos tätä käytäntöä ei ole määritetty, käyttäjät voivat valita välityspalvelinasetukset itse.
Jos käytäntö ProxySettings on määritetty, se ohittaa seuraavat käytännöt: ProxyMode, ProxyPacUrl, ProxyServer, ProxyBypassList ja ProxyServerMode.
ProxyMode-kentän avulla voit määrittää välityspalvelimen, jota Google Chrome käyttää, ja estää käyttäjiä muuttamasta välityspalvelinasetuksia.
ProxyPacUrl-kenttä sisältää välityspalvelimen .pac-tiedoston URL-osoitteen.
ProxyServer-kenttä sisältää välityspalvelimen URL-osoitteen.
ProxyBypassList-kenttä sisältää luettelon välityspalvelinisännistä, jotka Google Chrome ohittaa.
ProxyServerMode-kenttä on poistettu käytöstä ja korvattu ProxyMode-kentällä. Sen avulla voit määrittää välityspalvelimen, jota Google Chrome käyttää, ja estää käyttäjiä muuttamasta välityspalvelinasetuksia.
Jos ProxyMode-kentän arvo on direct, välityspalvelinta ei käytetä koskaan ja kaikki muut kentät ohitetaan.
Jos ProxyMode-kentän arvo on system, järjestelmän välityspalvelin otetaan käyttöön ja kaikki muut kentät ohitetaan.
Jos ProxyMode-kentän arvo on auto_detect, kaikki muut kentät ohitetaan.
Jos ProxyMode-kentän arvo on fixed_server, ProxyServer- ja ProxyBypassList-kentät otetaan käyttöön.
Jos ProxyMode-kentän arvo on pac_script, ProxyPacUrl- ja ProxyBypassList-kentät otetaan käyttöön.
Vain osa välityspalvelinasetuksista on Android-sovellusten käytettävissä. Android-sovellukset voivat käyttää välityspalvelinta halutessaan. Et voi pakottaa niitä käyttämään välityspalvelinta.
Jos tämän käytännön arvo on Tosi tai sitä ei aseteta, Google Chrome sallii QUIC-protokollan käytön. Jos käytännön arvo on Epätosi, QUIC-protokollan käyttöä ei sallita.
Ilmoita käyttäjille, että Google Chrome tai Google Chrome OS on käynnistettävä uudelleen odottavan päivityksen käyttöönottamiseksi.
Tämän käytäntöasetuksen avulla voit ilmoittaa käyttäjälle, että selaimen uudelleenkäynnistystä suositellaan tai vaaditaan. Jos asetusta ei ole määritetty, Google Chrome kertoo käyttäjälle uudelleenkäynnistyksen tarpeesta hienovaraisilla valikon muutoksilla ja Google Chrome OS kertoo siitä ilmoituksella ilmaisinalueella. Jos tila on Suositeltu, käyttäjä saa toistuvan varoituksen suositellusta uudelleenkäynnistyksestä. Käyttäjä voi hylätä varoituksen ja lykätä uudelleenkäynnistystä. Jos tila on Pakollinen, käyttäjä saa toistuvan varoituksen ilmoitusaikaa seuraavasta selaimen pakotetusta uudelleenkäynnistyksestä. Tämä aika on oletuksena seitsemän päivää (Google Chrome) tai neljä päivää (Google Chrome OS), ja sitä voi muuttaa RelaunchNotificationPeriod-käytäntöasetuksista.
Käyttäjän käyttökerta palautetaan uudelleenkäynnistyksen jälkeen.
Voit määrittää ajanjakson (millisekunteina), jonka aikana käyttäjälle ilmoitetaan, että Google Chrome tai Google Chrome OS ‑laite on käynnistettävä uudelleen odottavan päivityksen vuoksi.
Tänä aikana käyttäjä saa toistuvia muistutuksia päivittämisestä. Google Chrome OS ‑laitteilla uudelleenkäynnistysilmoitus näkyy ilmaisinalueella, kun päivitys havaitaan. Google Chrome ‑selaimessa sovellusvalikon muutos kertoo uudelleenkäynnistyksen tarpeesta, kun kolmannes ilmoitusajasta on kulunut. Ilmoituksen väri muuttuu, kun kaksi kolmannesta ilmoitusajasta on kulunut, ja uudelleen, kun koko ilmoitusaika on kulunut. RelaunchNotification-selainkäytännön sallimat lisäilmoitukset noudattavat samaa aikataulua.
Jos käytäntöä ei ole määritetty, Google Chrome OS ‑laitteiden oletusajanjakso on 345 600 000 millisekuntia (neljä päivää) ja Google Chrome ‑selainten 604 800 000 millisekuntia (yksi viikko).
Linux-sovellusten käyttötietoja lähetetään takaisin palvelimelle.
Jos käytännön arvo on epätosi tai sitä ei ole määritetty, käyttötietoja ei lähetetä. Jos käytännön arvo on tosi, käyttötiedot lähetetään.
Tätä käytäntöä sovelletaan vain jos Linux-sovelluksia tuetaan.
Kun tämä asetus on käytössä, Google Chrome tarkistaa aina, onko paikallisesti asennetuilla CA-varmenteilla allekirjoitetut ja todennetut palvelinvarmenteet peruutettu.
Jos Google Chrome ei saa peruuttamistietoja, varmenteet katsotaan peruutetuiksi.
Jos tätä käytäntöä ei ole määritetty tai sen arvoksi on asetettu epätosi, Google Chrome käyttää olemassa olevia verkon peruuttamisen tarkistusasetuksia.
Sisältää malleja, joiden avulla hallitaan Google Chrome ‑tilien näkyvyyttä
Jokaista laitteen Google-tiliä verrataan tähän käytäntöön tallennettuihin malleihin, jotta voidaan määrittää tilin näkyvyys tuotteessa Google Chrome. Tili on näkyvillä, jos sen nimi vastaa jotain luettelossa olevaa mallia. Muuten tili piilotetaan.
Jokerimerkillä * voidaan korvata mikä tahansa määrä satunnaisia merkkejä. Koodinvaihtomerkki on \, joten jos haluat käyttää mallissa varsinaista *- tai \-merkkiä, laita sen eteen \.
Jos käytäntöä ei ole määritetty, Google Chrome näyttää kaikki laitteen Google-tilit.
Määrittää säännöllisellä lausekkeella, mitkä Google-tilit Google Chrome voi asettaa selaimen päätiliksi, joka valitaan synkronoinnin käyttöönoton yhteydessä.
Jos käyttäjä yrittää asettaa selaimen päätiliksi tilin, joka ei vastaa kuviota, hän näkee virheviestin.
Jos käytännöllä ei ole arvoa tai se on tyhjä, käyttäjä voi asettaa minkä tahansa Google-tilin Google Chrome ‑selaimen päätiliksi.
Määrittää hakemiston, johon Google Chrome tallentaa profiilien roaming-kopiot.
Jos tämä käytäntö on määritetty, Google Chrome käyttää valittua hakemistoa profiilien roaming-kopioiden tallentamiseen, kun RoamingProfileSupportEnabled-käytäntö on käytössä. Jos RoamingProfileSupportEnabled-käytäntö on poistettu käytöstä tai sitä ei ole määritetty, tälle käytännölle määritettyä arvoa ei käytetä.
Löydät luettelon käytettävissä olevista muuttujista täältä: https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Jos tätä käytäntöä ei ole määritetty, roaming-profiilien oletuspolku otetaan käyttöön.
Jos tämä asetus on käytössä, Google Chrome ‑profiileihin tallennetut tiedot, esim. kirjanmerkit, automaattisen täytön tiedot ja salasanat, tallennetaan myös roaming-käyttäjän profiilitiedostoon tai järjestelmänvalvojan RoamingProfileLocation-käytännössä määrittämään sijaintiin. Pilvisynkronointi poistetaan käytöstä, kun tämä käytäntö on käytössä.
Jos tämä käytäntö ei ole käytössä tai sitä ei ole määritetty, vain paikallisia profiileja käytetään.
SyncDisabled poistaa kaiken datan synkronoinnin käytöstä ja ohittaa RoamingProfileSupportEnabled-käytännön.
Jos otat tämän asetuksen käyttöön, kaikki sellainen Flash-sisältö toimii, joka on upotettu verkkosivustolle, jonka sisältöasetuksissa on sallittu Flashin käyttö (olipa sallija käyttäjä tai yrityskäytäntö), mukaan lukien muista lähteistä tullut sisältö tai pieni sisältö.
Jos haluat hallinnoida, mitkä verkkosivustot saavat suorittaa Flash-sisältöä, tutustu DefaultPluginsSetting-, PluginsAllowedForUrls- ja PluginsBlockedForUrls-käytäntöihin.
Jos tämä käytäntö on poistettu käytöstä tai sitä ei ole määritetty, muista lähteistä tuleva tai pieni Flash-sisältö saattaa olla estetty.
Google Chrome OS voi tehdä todennuksen kirjautumisen yhteydessä käyttämällä palvelinta (verkossa) tai välimuistiin tallennettua salasanaa (offline-tilassa).
Jos tämän käytännön arvo on -1, käyttäjä voi käyttää offline-todennusta ilman rajoituksia. Jos arvo on mikä tahansa muu, tämä käytäntö määrittää, kuinka pitkä aika edellisestä verkkotodennuksesta saa kulua, ennen kuin käyttäjän täytyy tehdä todennus jälleen verkossa.
Jos tätä käytäntöä ei ole määritetty, Google Chrome OS ottaa käyttöön oletusaikarajan, jolloin käyttäjän on tehtävä todennus verkossa 14 päivän jälkeen.
Tämä käytäntö koskee vain SAML-todennusta käyttäviä käyttäjiä.
Määritä käytännön arvo sekunteina.
Chrome näyttää varoitussivun, jos käyttäjä avaa SSL-virheitä sisältävän sivuston. Jos käytännön arvo on Tosi, käyttäjä voi ohittaa varoitussivun. Tämä on myös oletusarvo. Käytännön arvo Epätosi estää varoitussivujen ohittamisen.
Jos tätä käytäntöä ei ole määritetty, Google Chrome käyttää oletuksena vanhinta versiota, joka on TLS 1.0.
Muussa tapauksessa käytännön arvoksi voidaan määrittää tls1, tls1.1 tai tls1.2. Jos arvo on jokin näistä, Google Chrome ei käytä kyseistä arvoa vanhempaa SSL/TLS-versiota. Tunnistamattomat arvot ohitetaan.
Määritä, voiko Google Chrome sallia lataukset luotettavista lähteistä ilman Selaussuoja-tarkistusta.
Jos tämän käytännön arvo on epätosi, luotettavista lähteistä ladattavia tiedostoja ei lähetetä Selaussuojan analysoitavaksi.
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, myös luotettavista lähteistä ladattavat tiedostot lähetetään Selaussuojan analysoitavaksi.
Huomaa, että nämä rajoitukset koskevat sekä verkkosivun sisällön kautta että kontekstivalikon Lataa linkki ‑painikkeella käynnistettyjä latauksia. Nämä rajoitukset eivät koske avoinna olevan sivun tallentamista tai lataamista eivätkä sen tallentamista PDF-tiedostoksi tulostusasetuksista.
Tämä käytäntö on käytettävissä vain Windows-esiintymissä, jotka on yhdistetty Microsoft® Active Directory® ‑verkkotunnukseen, tai Windows 10 Pro- ja Enterprise ‑esiintymissä, jotka on rekisteröity laitteiden hallinnointiohjelmaan.
Tämän käytännön avulla määritetään SafeSites-URL-osoitesuodattimen käyttö. Suodatin luokittelee URL-osoitteet pornografiseksi tai muunlaiseksi Google Safe Search ‑käyttöliittymän avulla.
Jos käytäntöä ei ole määritetty tai sen arvoksi on asetettu Älä suodata vain aikuisille suunnattua sisältöä sivustoilta, sivustoja ei suodateta.
Jos käytännön arvoksi on määritetty Suodata vain aikuisille suunnattua sisältöä ylimmän tason sivustoilta, pornografisiksi luokitellut sivustot suodatetaan.
Määrittää, että Google Chrome ei tallenna selaushistoriaa, ja estää käyttäjiä muokkaamasta tätä asetusta.
Jos tämä asetus on käytössä, selaushistoriaa ei tallenneta. Lisäksi tämä asetus poistaa käytöstä välilehtien synkronoinnin.
Jos tämä asetus on poissa käytöstä tai sitä ei ole asetettu, selaushistoria tallennetaan.
Google Chrome OS saa ohjeen käyttää tietyn nimistä tehtävien ajoitusmääritystä.
Käytännön arvo voi olla "konservatiivinen" tai "tehokkuus", joilla valitaan tietty tehtävien ajoitusmääritys korostaen joko vakautta tai tehokkuutta.
Jos käytännölle ei ole määritetty arvoa, käyttäjä voi valita määrityksen itse.
Ottaa käyttöön hakuehdotukset tuotteen Google Chrome omniboxissa ja estää käyttäjiä muuttamasta tätä asetusta.
Jos tämä asetus otetaan käyttöön, hakuehdotuksia käytetään.
Jos tämä asetus poistetaan käytöstä, hakuehdotuksia ei käytetä koskaan.
Jos tälle asetukselle määritetään jokin arvo, käyttäjät eivät voi muuttaa tai vaihtaa asetusta tuotteessa Google Chrome.
Jos tätä käytäntöä ei määritetä, se on käytössä, mutta käyttäjät voivat muuttaa sitä.
Tämä käytäntö antaa käyttäjien vaihtaa Google-tililtä toiselle selainikkunan sisältöosassa Google Chrome OS ‑laitteelle kirjautumisen jälkeen.
Jos käytännön arvo on epätosi, toiselle tilille kirjautuminen ei ole sallittua muun kuin incognito-selaimen sisältöalueella.
Jos käytännön arvo on tosi tai sille ei ole määritetty arvoa, oletuskäyttäytymistä sovelletaan: toiselle tilille kirjautuminen selaimen sisältöalueella on sallittua, paitsi jos kyseessä on lapsen tili, jolloin se on kiellettyä, paitsi jos kyseessä ole incognito-ikkunan sisältöalue.
Jos et halua, että toiselle tilille kirjautuminen incognito-tilan avulla on sallittua, voit estää tämän tilan IncognitoModeAvailability-käytännöllä.
Huomaa, että käyttäjät pääsevät käyttämään Google-palveluja ilman todennusta estämällä evästeet.
Määrittää URL-osoitteet ja verkkotunnukset, joista ei näytetä kehotetta suojausavaimen todennusvarmenteen pyynnön yhteydessä. Suojausavain saa lisäksi signaalin, joka kertoo, että yksilöllinen todennus saattaa olla käytössä. Muissa tapauksissa käyttäjä saa kehotteen Chrome 65+:ssa, kun sivusto pyytää suojausavainten todennusta.
URL-osoitteet (esim. https://example.com/joku/polku) vastaavat ainoastaan U2F-sovellustunnuksia. Verkkotunnukset (esim. example.com) vastaavat ainoastaan webauthn RP ‑tunnuksia. Sekä sovellustunnuksen URL-osoitteen että verkkotunnuksen tulee siis olla luettelossa, jotta ne kattavat tietyn sivun U2F- ja webauthn-sovellusliittymän.
Jos tämä käytäntö on määritetty, se asettaa aikarajan, jonka jälkeen käyttäjä kirjataan automaattisesti ulos ja istunto lopetetaan. Käyttäjä voi tarkistaa jäljellä olevan ajan ilmaisinalueella näkyvästä laskurista.
Jos tätä käytäntöä ei ole määritetty, istunnon pituutta ei rajoiteta.
Jos tämä käytäntö on määritetty, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Määritä käytännön arvo millisekunteina. Arvoa muutetaan tarvittaessa niin, että se on vähintään 30 sekuntia ja enintään 24 tuntia.
Määrittää hallinnoiduille istunnoille yhden tai useamman suositellun maa-asetuksen, joista käyttäjät voivat valita haluamansa.
Käyttäjä voi valita maa-asetuksen ja näppäimistöasettelun ennen hallinnoidun istunnon aloittamista. Oletuksena kaikki maa-asetukset, joita Google Chrome OS tukee, näytetään aakkosjärjestyksessä. Tämän käytännön avulla suositellut maa-asetukset voidaan näyttää listan alussa.
Jos tätä käytäntöä ei aseteta, käyttöliittymän kieli on esivalittuna.
Jos tämä käytäntö asetetaan, suositellut maa-asetukset näytetään listan alussa muista erotettuina. Suositellut maa-asetukset näytetään käytännössä määritellyssä järjestyksessä. Suositelluista asetuksista ensimmäinen on esivalittuna.
Jos suositeltuja maa-asetuksia on useita, oletuksena on, että käyttäjät haluavat valita jonkin suosituksista. Maa-asetuksen ja näppäimistöasettelun valintaa tarjotaan näkyvästi hallinnoidun istunnon alussa. Muussa tapauksessa oletetaan, että useimmat käyttäjät haluavat valita esivalitun maa-asetuksen. Tällöin maa-asetuksen ja näppäimistöasettelun valintaa ei tarjota yhtä näkyvästi hallinnoidun istunnon alussa.
Kun tämä käytäntö on asetettu ja automaattinen kirjautuminen on käytössä (katso käytännöt |DeviceLocalAccountAutoLoginId| ja |DeviceLocalAccountAutoLoginDelay|), automaattisesti aloitettavassa hallinnoidussa istunnossa käytetään ensimmäistä maa-asetusta sekä sitä vastaavaa suosituinta näppäimistöasettelua.
Esivalittuna näppäimistöasetteluna käytetään aina maavalintaa vastaavaa suosituinta asettelua.
Tämä käytäntö voidaan asettaa vain suositukseksi. Käytännön avulla suositellut maa-asetukset voidaan näyttää listan alussa, mutta käyttäjä voi aina valita istuntoa varten minkä tahansa maa-asetuksen, jota Google Chrome OS tukee.
Hallinnoi Google Chrome OS -hyllyn automaattista piilottamista.
Jos tämän käytännön arvo on AlwaysAutoHideShelf, hylly piilotetaan aina automaattisesti.
Jos tämän käytännön arvo on NeverAutoHideShelf, hyllyä ei koskaan piiloteta automaattisesti.
Jos määrität tämän käytännön, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos käytäntöä ei määritetä, käyttäjät voivat valita, tuleeko hylly piilottaa automaattisesti.
Poistaa tai ottaa käyttöön sovelluksen pikakuvakkeen kirjanmerkkipalkissa.
Jos käytäntöä ei ole määritetty, käyttäjä voi halutessaan näyttää tai piilottaa sovelluksen pikakuvakkeen kirjanmerkkipalkin kontekstivalikossa.
Jos käytäntö on määritetty, käyttäjä ei voi vaikuttaa sovelluksen pikakuvakkeen näkyvyyteen.
Jos tämä käytäntö on käytössä, ilmaisinalueella näkyy suuri punainen uloskirjautumispainike, kun istunto on aktiivisena ja näyttö ei ole lukossa.
Jos tämä käytäntö on poistettu käytöstä tai sitä ei ole määritetty, ilmaisinalueelle ei lisätä suurta punaista uloskirjautumispainiketta.
Ota käyttöön Signed HTTP Exchange (SXG).
Jos käytäntöä ei ole asetettu tai sen arvo on käytössä, Google Chrome hyväksyy Signed HTTP Exchange (SXG) ‑muodossa annetun verkkosisällön.
Jos käytännön arvo on Ei käytössä, Signed HTTP Exchangen lataaminen ei ole mahdollista.
Tämä käytäntö on vanhentunut, harkitse sen sijaan BrowserSignin-käytännön käyttöä.
Sallii käyttäjälle Google Chrome ‑kirjautumisen.
Tällä käytännöllä voit määrittää, salliiko Google Chrome käyttäjän kirjautumisen. Jos käytännön arvo on Epätosi, chrome.identity-sovellusliittymää käyttävät sovellukset ja laajennukset eivät toimi, joten sen tilalla suositellaan käytäntöä SyncDisabled.
Suosittelemme tutustumaan IsolateOrigins-käytännön asetukseen saadaksesi molempien parhaat puolet, eristämisen ja rajallisen vaikutuksen käyttäjille, käyttämällä IsolateOrigins-käytäntöä eristettävien sivustojen luettelon kanssa. Tämä asetus, SitePerProcess, eristää kaikki sivustot. Jos käytäntö on käytössä, kaikki sivustot suorittavat oman prosessinsa. Jos tämä käytäntö ei ole käytössä, IsolateOrigins- ja SitePerProcess-ominaisuudet poistetaan käytöstä. Käyttäjät voivat edelleen ottaa SitePerProcess-asetuksen käyttöön manuaalisesti. Jos käytäntöä ei määritetä, käyttäjä voi muuttaa tätä asetusta. Suositus (Google Chrome OS): aseta sama arvo myös laitekäytännölle DeviceLoginScreenSitePerProcess. Jos näiden kahden käytännön arvot eivät täsmää, käyttökerran aloittaminen voi viivästyä käyttäjäkäytännössä määritetyn arvon käyttöönoton vuoksi.
HUOM. Tämä käytäntö ei koske Androidia. Jos haluat ottaa SitePerProcess-asetuksen käyttöön Androidilla, käytä SitePerProcessAndroid-käytännön asetusta.
Suosittelemme tutustumaan IsolateOriginsAndroid-käytännön asetukseen saadaksesi molempien parhaat puolet, eristämisen ja rajallisen vaikutuksen käyttäjille, käyttämällä IsolateOriginsAndroid-käytäntöä eristettävien sivustojen luettelon kanssa. Tämä asetus, SitePerProcessAndroid, eristää kaikki sivustot. Jos käytäntö on otettu käyttöön, kaikki sivustot suorittavat oman prosessinsa. Jos käytäntö ei ole käytössä, sivustoja ei eristetä ja IsolateOriginsAndroid- ja SitePerProcessAndroid-käytäntöjen kokeilut poistetaan käytöstä. Käyttäjät voivat edelleen ottaa SitePerProcess-asetuksen käyttöön manuaalisesti. Jos käytäntöä ei määritetä, käyttäjä voi muuttaa tätä asetusta.
HUOM. Sivustojen eristäminen on kokeellinen ominaisuus Androidissa. Sen tuki paranee ajan myötä, mutta toistaiseksi suorituskyvyssä saattaa ilmetä ongelmia.
HUOM. Tämä käytäntö koskee vain Chromen Android-versiota, jossa on yli 1 Gt RAM-muistia. Jos haluat käyttää käytäntöä muilla kuin Android-alustoilla, käytä SitePerProcessia.
Jos tämä asetus on käytössä, käyttäjä voi kirjautua tililleen Smart Lockilla. Tavallisesti käyttäjä voi vain avata näytön lukituksen Smart Lockilla, joten tämä on laajempi oikeus.
Jos tämä asetus on poistettu käytöstä, kirjautuminen Smart Lockilla ei ole sallittua.
Jos asetuksella ei ole arvoa, oletusarvo on yrityksen ylläpitämillä käyttäjillä Ei sallittu ja muilla käyttäjillä Sallittu.
Jos tämä asetus on käytössä, käyttäjät voivat määrittää laitteet synkronoimaan tekstiviestit puhelimen ja Chromebookin välillä. Vaikka tämä on käytössä, käyttäjän on silti otettava ominaisuus erikseen käyttöön määritysmenettelyllä. Määrityksen jälkeen käyttäjät voivat lähettää ja vastaanottaa tekstiviestejä Chromebookilla.
Jos asetus ei ole käytössä, käyttäjät eivät voi määrittää tekstiviestien synkronointia.
Jos asetuksella ei ole arvoa, oletusarvo on yrityksen hallinnoimilla käyttäjillä Ei sallittu ja muilla käyttäjillä Sallittu.
Google Chrome voi korjata oikeinkirjoitusvirheitä Googlen verkkopalvelun avulla. Jos asetus on käytössä, palvelua käytetään aina. Jos asetus ei ole käytössä, palvelua ei käytetä koskaan.
Oikoluvun voi suorittaa myös ladatun sanakirjan avulla. Käytäntö hallinnoi vain verkkopalvelun käyttöä.
Jos asetusta ei ole määritetty, käyttäjät voivat valita, haluavatko he käyttää oikolukupalvelua.
Jos tätä käytäntöä ei ole määritetty tai se on käytössä, käyttäjä voi tarkistaa oikeinkirjoituksen.
Jos tämä käytäntö on poistettu käytöstä, käyttäjä ei voi tarkistaa oikeinkirjoitusta ja SpellcheckLanguage- ja SpellcheckLanguageBlacklist-käytännöt ohitetaan.
Pakottaa oikoluvun kielten käyttöönoton. Luettelossa olevat kielet ohitetaan, jos niitä ei tunnisteta.
Jos tämä käytäntö on käytössä, oikoluku otetaan käyttöön määritettyjen ja käyttäjän valitsemien kielten osalta.
Jos tämä käytäntö on poistettu käytöstä tai sitä ei ole määritetty, käyttäjän oikolukuasetuksiin ei tehdä muutoksia.
Jos SpellcheckEnabled-käytäntö on poistettu käytöstä, tällä käytännöllä ei ole vaikutusta.
Jos jokin kieli on määritetty sekä tässä että SpellcheckLanguageBlacklist-käytännössä, tämä käytäntö on etusijalla ja kielen oikoluku otetaan käyttöön.
Tällä hetkellä tuettuja kieliä ovat seuraavat: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.
Pakottaa oikoluvun kielten poistamisen käytöstä. Luettelossa olevat kielet ohitetaan, jos niitä ei tunnisteta.
Jos tämä käytäntö on käytössä, oikoluku poistetaan käytöstä määritettyjen kielten osalta. Jos jotakin kieltä ei mainita luettelossa, käyttäjä voi yhä ottaa sen oikoluvun käyttöön tai poistaa sen käytöstä.
Jos tämä käytäntö on poistettu käytöstä tai sitä ei ole määritetty, käyttäjän oikolukuasetuksiin ei tehdä muutoksia.
Jos SpellcheckEnabled-käytäntö on poistettu käytöstä, tällä käytännöllä ei ole vaikutusta.
Jos jokin kieli on määritetty sekä tässä että SpellcheckLanguage-käytännössä, SpellcheckLanguage ohittaa tämän käytännön ja kielen oikoluku otetaan käyttöön.
Tällä hetkellä tuettuja kieliä ovat seuraavat: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.
Älä näytä varoitusta, kun Google Chrome on käytössä tietokoneella tai käyttöjärjestelmässä, jonka tuki on päättynyt.
Tämän seurauksena Google Chrome ei voi synkronoida tietoja Googlen isännöimien synkronointipalvelujen kanssa, eivätkä käyttäjät voi muuttaa tätä asetusta.
Jos otat tämän asetuksen käyttöön, Google Chrome ei anna käyttäjien ohittaa tai muokata asetusta.
Jos tätä asetusta ei ole määritetty, käyttäjä voi päättää, käytetäänkö Google Synciä.
Jos haluat poistaa Google Syncin kokonaan käytöstä, poista Google Sync ‑palvelu käytöstä Google-hallintakonsolissa.
Jos RoamingProfileSupportEnabled on käytössä, tämä käytäntö ei voi olla käytössä, sillä niiden ominaisuudet käyttäytyvät asiakaspuolella identtisesti. Tässä tapauksessa synkronointi Google isännöimille palvelimille poistuu täysin käytöstä.
Jos poistat Google-synkronoinnin käytöstä, Androidin Varmuuskopioi ja palauta ‑toiminto ei toimi oikein.
Välilehtien elinkaariominaisuus vapauttaa prosessointitehoa ja lopulta muistia, jos sitä käyttäviä välilehtiä ei ole käytetty pitkään aikaan. Aluksi välilehtiä rajoitetaan, sitten ne jäädytetään ja lopulta ne suljetaan.
Jos käytännön arvoksi on asetettu epätosi, välilehtien elinkaaret eivät ole käytössä ja kaikki välilehdet toimivat normaalisti.
Jos käytännön arvoksi on asetettu tosi tai sillä ei ole arvoa, välilehtien elinkaaret ovat käytössä.
Jos tämän arvo on epätosi, Lopeta prosessi ‑painike ei ole käytettävissä tehtävänhallinnassa.
Jos tämän arvo on tosi tai sitä ei ole määritetty, käyttäjä voi lopettaa prosesseja tehtävänhallinnan kautta.
Asettaa käyttöehdot, jotka käyttäjän täytyy hyväksyä ennen laitteen paikallisen käyttökerran aloittamista.
Jos tämä käytäntö määritetään, Google Chrome OS lataa käyttöehdot ja näyttää ne käyttäjälle aina laitteen paikallisen käyttökerran alussa. Käyttökerta alkaa vasta käyttäjän hyväksyttyä käyttöehdot.
Jos tälle käytännölle ei aseteta arvoa, käyttöehtoja ei näytetä.
Tämän käytännön arvoksi määritetään URL-osoite, josta Google Chrome OS voi ladata käyttöehdot. Käyttöehtojen täytyy olla tavallista tekstiä (MIME-tyyppi text/plain). Muotoilua ei sallita.
Jos käytännön arvo on epätosi, kolmannen osapuolen ohjelmistot voivat lisätä suoritettavaa koodia Chromen prosesseihin. Jos käytännölle ei ole määritetty arvoa tai sen arvo on tosi, kolmannen osapuolen ohjelmistoja estetään lisäämästä suoritettavaa koodia Chromen prosesseihin.
Tämän käytännön avulla virtuaalinen näppäimistö voidaan ottaa käyttöön syöttölaitteena Chrome-käyttöjärjestelmässä. Käyttäjät eivät voi ohittaa tätä käytäntöä.
Jos käytännön arvoksi asetetaan true, virtuaalinen näppäimistö on aina käytössä.
Jos käytännön arvoksi asetetaan false, virtuaalinen näppäimistö ei ole koskaan käytössä.
Jos käytäntö määritetään, käyttäjät eivät voi muuttaa tai ohittaa sitä. Käyttäjät voivat kuitenkin edelleen ottaa käyttöön tai poistaa käytöstä esteettömyystilan ruutunäppäimistön, joka korvaa tämän käytännön hallinnoiman virtuaalisen näppäimistön. Voit hallita esteettömyystilan ruutunäppäimistöä käytännön |VirtualKeyboardEnabled| avulla.
Jos käytännön arvoa ei aseteta, virtuaalinen näppäimistö on aluksi pois käytöstä, mutta käyttäjät voivat ottaa sen käyttöön halutessaan. Näppäimistön näyttämistä voidaan säädellä myös heurististen sääntöjen avulla.
Ottaa tuotteen sisäisen Google-kääntäjä-palvelun käyttöön tuotteessa Google Chrome
Jos otat tämän asetuksen käyttöön, Google Chrome tarjoaa käyttäjälle käännöstoimintoa näyttämällä tarvittaessa integroidun käännöspalkin ja käännösvaihtoehdon hiiren kakkospainikkeella avattavassa kontekstivalikossa.
Jos poistat tämän asetuksen käytöstä, kaikki sisäänrakennetut käännösominaisuudet poistetaan käytöstä.
Jos otat tämän asetuksen käyttöön tai poistat sen käytöstä, käyttäjät eivät voi muuttaa tai ohittaa asetusta tuotteessa Google Chrome.
Jos asetusta ei ole määritetty, käyttäjä voi itse päättää, haluaako käyttää toimintoa.
Tämä käytäntö estää käyttäjää lataamasta verkkosivuja, joiden URL-osoitteet on lisätty mustalle listalle. Musta lista sisältää URL-osoitemalleja, joita käytetään estettävien URL-osoitteiden määrittämiseen.
URL-osoitemallit tulee muotoilla täällä olevien ohjeiden mukaisesti: https://www.chromium.org/administrators/url-blacklist-filter-format.
Voit määritellä poikkeuksia käyttämällä sallittujen URL-osoitteiden luettelon käytäntöä. Voit lisätä näihin käytäntöihin enintään 1 000 merkintää, ja tämän rajan ylittävät merkinnät ohitetaan.
Huomaa, että sisäisten chrome://*-osoitteiden estämistä ei suositella, sillä se voi aiheuttaa odottamattomia virheitä.
M73-versiosta alkaen voit estää 'javascript://*' ‑osoitteet. Se vaikuttaa kuitenkin vain osoitepalkkiin kirjoitettuun JavaScriptiin (tai esimerkiksi aktiivisiin kirjanmerkkeihin). Käytäntö ei koska sivulla olevia JavaScript-osoitteita, jos ne ladataan dynaamisesti. Jos estät esimerkiksi osoitteen example.com/abc, käyttäjät voivat silti siirtyä osoitteeseen example.com ja ladata example.com/abc-linkin XMLHTTP-pyynnöllä.
Jos tätä käytäntöä ei ole määritetty, selaimen mustalle listalle ei lisätä URL-osoitteita.
Android-sovellukset voivat halutessaan noudattaa tätä luetteloa. Niitä ei voi pakottaa noudattamaan sitä.
Sallii luettelossa olevien URL-osoitteiden käytön poikkeuksina kiellettyjen URL-osoitteiden luettelosta.
Katso kiellettyjen URL-osoitteiden luettelon käytännöstä kuvaus tämän luettelon kohteiden muotoilusta.
Tämän käytännön avulla voidaan tehdä poikkeuksia rajoittaviin kieltoluetteloihin. Lisäämällä * estoluetteloon voidaan esimerkiksi estää kaikki pyynnöt, ja tämän käytännön avulla voidaan sallia tiettyjen URL-osoitteiden käyttö. Tämän käytännön avulla voidaan myös tehdä poikkeuksia tiettyille kaavoille, muiden verkkotunnuksien aliverkkotunnuksille tai tietyille poluille.
Tarkin suodatin määrittää, estetäänkö vai sallitaanko URL-osoite. Sallittujen luettelo on etusijalla kiellettyjen luetteloon nähden.
Tällä käytännöllä voi olla enintään 1 000 merkintää, eikä myöhempiä merkintöjä huomioida.
Jos tätä käytäntöä ei ole määritetty, URLBlacklist-käytännön luettelossa oleviin kiellettyihin osoitteisiin ei tehdä poikkeuksia.
Android-sovellukset voivat halutessaan noudattaa tätä luetteloa. Niitä ei voi pakottaa noudattamaan sitä.
Jos tämä käytäntö on voimassa, yhtenäisen työpöydän tila sallitaan ja otetaan oletuksena käyttöön. Tämä sallii sovellusten käyttää yhtä aikaa useita näyttöjä. Käyttäjä voi poistaa yhtenäisen työpöydän tilan käytöstä näyttökohtaisesti poistamalla sen valinnan näyttöasetuksista.
Jos tämä käytäntö ei ole voimassa tai sitä ei ole määritetty, yhtenäisen työpöydän tila poistetaan käytöstä. Tässä tapauksessa käyttäjä ei voi ottaa ominaisuutta käyttöön.
Poistettu käytöstä M69:ssä. Käytä sen sijaan OverrideSecurityRestrictionsOnInsecureOrigin-käytäntöä.
Käytäntö määrittelee ne alkuperät (URL-osoitteet) tai isäntänimimallit (esim. *.example.com), joihin ei sovelleta suojaamattomien alkuperien tietoturvarajoituksia.
Tällöin organisaatiot voivat määrittää sallittujen alkuperien luettelon vanhoille sovelluksille, jotka eivät voi ottaa käyttöön TLS:ää, tai määrittää valmistelupalvelimen, jota käytetään sisäiseen verkkokehitykseen, jotta kehittäjät voivat testata turvallisia konteksteja edellyttäviä ominaisuuksia ilman TLS:n käyttöä valmistelupalvelimella. Tämä käytäntö myös estää lähteen merkitsemisen ei-turvalliseksi omniboxissa.
Kun URL-osoitteita määritetään tällä käytännöllä, tämä vastaa --unsafely-treat-insecure-origin-as-securemerkinnän antamista pilkuilla erotetuille osoitteille komentorivillä. Jos tämä käytäntö on määritetty, se ohittaa komentorivimerkinnän.
Käytäntö on poistettu käytöstä M69:ssä ja sen tilalla on nyt OverrideSecurityRestrictionsOnInsecureOrigin. Jos molemmat käytännöt ovat käytössä, OverrideSecurityRestrictionsOnInsecureOrigin korvaa tämän käytännön.
Lisätietoja turvallisista konteksteista on osoitteessa https://www.w3.org/TR/secure-contexts/
Google Chrome voi kerätä anonymisoitua dataa URL-avaimella ja estää käyttäjiä muuttamasta asetusta.
Anonymisoidun datan kerääminen URL-avaimella lähettää käyttäjän avaamien sivujen URL-osoitteet Googlelle hakujen ja selaamisen kehittämiseksi.
Jos otat tämän käytännön käyttöön, anonymisoidun datan kerääminen URL-avaimella on aina aktiivinen.
Jos poistat tämän käytännön käytöstä, anonymisoidun datan kerääminen URL-avaimella ei ole koskaan aktiivinen.
Jos tätä käytäntöä ei ole määritetty, anonymisoidun datan kerääminen URL-avaimella on käytössä, mutta käyttäjä voi muuttaa asetusta.
Sallii sinun lukita käyttäjän käyttökerran perustuen asiakasaikaan tai päivän käyttökiintiöön
|time_window_limit| määrittää päivittäisen aikaikkunan, jolloin käyttäjän käyttökerta pitäisi lukita. Tuemme vain yhtä sääntöä viikonpäivää kohti, minkä vuoksi |entries|-joukko voi olla kooltaan 0–7. |starts_at| ja |ends_at| ovat aikaikkunan aloitus- ja päättymisajat. Jos |ends_at| on aiemmin kuin |starts_at|, |time_limit_window| päättyy seuraavana päivänä. |last_updated_millis| on tämän merkinnän edellisen päivityskerran UTC-aikaleima. Se lähetetään merkkijonona, koska aikaleima ei mahtuisi kokonaislukuun.
|time_usage_limit| määrittää päivittäisen näyttökiintiön, joten käyttäjän saavuttaessa sen hänen käyttökertansa lukitaan. Jokaiselle viikonpäivälle on ominaisuus, ja se pitäisi määrittää vain, jos kyseiselle päivälle on aktiivinen kiintiö. |usage_quota_mins| on aika, jonka verran hallinnoitua laitetta voi käyttää päivässä ja |reset_at| on aika, jolloin käyttökiintiö uusitaan. |reset_at|-oletusarvo on keskiyö ({'hour': 0, 'minute': 0}). |last_updated_millis| on merkinnän edellisen päivityskerran UTC-aikaleima. Se lähetetään merkkijonona, koska aikaleima ei mahtuisi kokonaislukuun.
|overrides| mitätöi väliaikaisesti yhden tai useamman aiemmista säännöistä. * Jos time_window_limit tai time_usage_limit ei ole aktiivinen, laite voidaan lukita |LOCK|-toiminnon avulla. * |LOCK| lukitsee väliaikaisesti käyttökerran, kunnes seuraava time_window_limit tai time_usage_limit alkaa. * |UNLOCK| avaa käyttäjän käyttökerran lukituksen time_window_limit- tai time_usage_limit-aikaan mennessä. |created_time_millis| on mitätöinnin luonnin UTC-aikaleima. Se lähetetään merkkijonona, koska aikaleima ei mahtuisi kokonaislukuun. Sen avulla määritetään, pitäisikö tätä mitätöintiä käyttää. Jos nykyinen aktiivinen aikarajaominaisuus (ajankäyttöraja tai aikaikkunaraja) alkoi mitätöinnin luomisen jälkeen, sen ei pitäisi käynnistyä. Jos mitätöinti luotiin ennen viimeisen active time_window_limit- tai time_usage_window-arvon luontia, sitä ei pitäisi käyttää.
Useita mitätöintejä voidaan lähettää, uusinta kelvollista käytetään.
Tämän käytännön avulla voit määrittää käyttäjän avatar-kuvan, joka näkyy kirjautumisnäytöllä. Määritä tämän käytännön arvoksi URL-osoite, josta Google Chrome OS voi ladata avatarin, ja salauksen hajautusarvo, jonka avulla tarkistetaan latauksen eheys. Kuvan on oltava JPEG-muodossa, ja sen sallittu enimmäiskoko on 512 kt. Pääsy URL-osoitteeseen ei saa edellyttää todennusta.
Avatar ladataan ja tallennetaan välimuistiin. Se ladataan uudelleen aina, kun URL-osoite tai hajautusarvo muuttuu.
Määritä käytäntö alla olevan mallin mukaisena merkkijonona, jossa URL-osoite ja hajautusarvo ilmaistaan JSON-muodossa: { "type": "object", "properties": { "url": { "description": "URL-osoite, josta avatar voidaan ladata.", "type": "string" }, "hash": { "description": "Avatarin SHA-256-hajautusarvo.", "type": "string" } } }
Jos tämä käytäntö on määritetty, Google Chrome OS lataa avatarin ja käyttää sitä.
Jos tämä käytäntö on määritetty, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, käyttäjä voi valita kirjautumisnäytöllä näkyvän avatar-kuvan itse.
Määrittää levyllä sijaitsevan hakemiston, johon Google Chrome tallentaa käyttäjätietoja.
Jos otat tämän käytännön käyttöön, Google Chrome käyttää määritettyä hakemistoa, vaikka käyttäjä antaisi --user-data-dir-komennon. Älä määritä käytännön arvoksi juurihakemistoa tai muihin tarkoituksiin käytettävää hakemistoa, sillä Google Chrome hallinnoi sen sisältöä ja seurauksena voi olla tietojen katoamista tai muita odottamattomia ongelmia.
Katso mahdollisten muuttujien luettelo osoitteesta https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Jos tätä käytäntöä ei määritetä, käytetään profiilin oletuspolkua ja käyttäjä voi ohittaa tämän antamalla komentorivillä komennon --user-data-dir.
Hallinnoi tilin nimeä, jonka Google Chrome OS näyttää kunkin laitteeseen lisätyn tilin kirjautumisruudussa.
Jos tämä käytäntö on määritetty, kirjautumisruudussa käytetään kunkin laitteeseen lisätyn tilin kuvapohjaisessa kirjautumisvalitsimessa määritettyä merkkijonoa.
Jos tätä käytäntöä ei määritetä, Google Chrome OS näyttää kirjautumisruudulla laitteeseen lisätyn tilin sähköpostitilin tunnuksen.
Tämä käytäntö ei ole käytössä tavallisilla käyttäjätileillä.
Jos tämä käytäntö on käytössä tai sitä ei ole määritetty (oletus), käyttäjältä pyydetään lupaa videoiden tallentamiseen. Poikkeuksena tästä ovat VideoCaptureAllowedUrls-luettelossa määritetyt URL-osoitteet, joille myönnetään lupa käyttäjältä kysymättä.
Jos tämä käytäntö on poistettu käytöstä, käyttäjältä ei koskaan kysytä lupaa ja videoiden tallennus sallitaan vain VideoCaptureAllowedUrls-luettelossa määritetyille URL-osoitteille.
Tämä käytäntö koskee kaikkia videoiden tallennuslaitteita, ei pelkästään sisäänrakennettua kameraa.
Tähän luetteloon merkittyjä malleja verrataan pyynnön tehneen URL-osoitteen suojaustiedon alkuperään. Jos vastaavuus löydetään, videontallennuslaitteiden käyttöoikeus myönnetään ilman erillistä kehotetta.
HUOM. Versioon 45 asti tätä käytäntöä tuettiin vain kioskitilassa.
Antaa käyttäjän määrittää VPN-yhteyksiä.
Jos tämän käytännön arvo on Epätosi, kaikki Google Chrome OS ‑käyttöliittymät, joissa käyttäjä voisi katkaista VPN-yhteyden tai muokata sitä, poistetaan käytöstä.
Jos tämän käytännön arvo on Tosi tai sillä ei ole arvoa, käyttäjät voivat katkaista VPN-yhteyksiä tai muokata niitä normaalisti.
Jos VPN-yhteys luodaan VPN-sovelluksella, tämä käytäntö ei vaikuta sovelluksen sisäiseen käyttöliittymään. Käyttäjä voi siis ehkä edelleen muokata VPN-yhteyksiä sovelluksessa.
Käytäntöä on tarkoitus käyttää yhdessä Aina käytössä oleva VPN ‑ominaisuuden kanssa. Sillä ylläpitäjä voi valita VPN-yhteyden muodostamisen käynnistämisen yhteydessä.
Määrittää, käyttääkö Google Chrome WPAD-optimointia (Web Proxy Auto-Discovery).
Jos tämän käytännön arvo on Epätosi, WPAD-optimointi poistetaan käytöstä, jolloin Google Chrome odottaa nimipalveluun perustuvia WPAD-palvelimia kauemmin. Jos käytäntöä ei aseteta tai sen arvo on Tosi, WPAD-optimointia käytetään.
Käyttäjät eivät voi muuttaa WPAD-optimoinnin asetuksia tästä käytännöstä riippumatta.
Tämän käytännön avulla voit määrittää taustakuvan, jota käytetään käyttäjän työpöydällä ja kirjautumisnäytöllä. Määritä tämän käytännön arvoksi URL-osoite, josta Google Chrome OS voi ladata taustakuvan, ja salauksen hajautusarvo, jonka avulla tarkistetaan latauksen eheys. Kuvan on oltava JPEG-muodossa, ja sen sallittu enimmäiskoko on 16 Mt. Pääsy URL-osoitteeseen ei saa edellyttää todennusta.
Taustakuva ladataan ja tallennetaan välimuistiin. Se ladataan uudelleen aina, kun URL-osoite tai hajautusarvo muuttuu.
Määritä käytäntö alla olevan mallin mukaisena merkkijonona, jossa URL-osoite ja hajautusarvo ilmaistaan JSON-muodossa: { "type": "object", "properties": { "url": { "description": "URL-osoite, josta taustakuva voidaan ladata.", "type": "string" }, "hash": { "description": "Taustakuvan SHA-256-hajautusarvo.", "type": "string" } } }
Jos tämä käytäntö on määritetty, Google Chrome OS lataa taustakuvan ja käyttää sitä.
Jos tämä käytäntö on määritetty, käyttäjät eivät voi muuttaa tai ohittaa sitä.
Jos tätä käytäntöä ei ole määritetty, käyttäjä voi valita työpöydällä ja kirjautumisnäytöllä näkyvän taustakuvan.
Määrittää luettelon verkkosivustoista, jotka asennetaan huomaamattomasti ilman käyttäjän toimenpiteitä ja joita käyttäjä ei voi poistaa käytöstä tai kokonaan.
Käytännön jokainen luettelokohde on olio, jossa on pakollinen osa, "url", ja kaksi valinnaista osaa, "default_launch_container" ja "create_desktop_shortcut". "url" on asennettavan verkkosovelluksen URL-osoite ja "launch_container" joko "window" tai "tab", mikä kertoo verkkosovelluksen avaamistavan sen asentamisen jälkeen. "create_desktop_shortcut"-arvon tulee olla tosi, jos Linuxilla tai Windowsilla on tarkoitus luoda työpöydän pikakuvake. Jos "default_launch_container"-arvo jätetään pois, sovellus avautuu oletuksena välilehdellä. "default_launch_container"-arvosta huolimatta käyttäjä voi vaihtaa sovelluksen avaavaa säilöä. Jos "create_desktop_shortcut"-arvo jätetään pois, työpöydän pikakuvakkeita ei luoda.
Tämä käytäntö sallii WebDriver-ominaisuuden käyttäjien ohittaa käytäntöjä, jotka voivat häiritä sen toimintaa.
Tällä hetkellä tämä käytäntö poistaa käytöstä SitePerProcess- ja IsolateOrigins ‑käytännöt.
Jos käytäntö on käytössä, WebDriver voi ohittaa yhteensopimattomia käytäntöjä. Jos käytäntö on poistettu käytöstä tai sitä ei ole määritetty, WebDriver ei saa ohittaa yhteensopimattomia käytäntöjä.
Jos tämän käytännön arvo on Tosi, Google Chrome saa kerätä WebRTC-tapahtumalokeja Googlen palveluista (esim. Google Meet) ja lähettää niitä Googlelle.
Jos tämän käytännön arvo on Epätosi tai sitä ei ole määritetty, Google Chrome ei saa kerätä tai lähettää kyseisiä lokeja.
Lokien tiedot auttavat korjaamaan Chromen ääni- ja videopuheluihin liittyviä ongelmia. Ne voivat olla esimerkiksi lähetettyjen ja vastaanotettujen RTP-pakettien koko- ja aikatietoja, palautetta verkon ruuhkautumisesta sekä ääni- ja videokehysten käyttöaikaan ja laatuun liittyviä sisällönkuvaustietoja. Lokeihin ei tallenneta puhelujen ääni- tai videosisältöä.
Tämän Chromen datan keräyksen voi käynnistää vain Googlen verkkopalvelu, kuten Google Hangouts tai Google Meet.
Nämä lokit voidaan yhdistää käyttökertatunnuksen avulla muihin lokeihin, jotka kyseessä oleva Googlen palvelu on kerännyt. Tämän tarkoituksena on helpottaa virheenkorjausta.
Jos tämä käytäntö on määritetty, WebRTC voi käyttää vain määritetyllä välillä olevia UDP-portteja (välin päätepisteet ovat käytettävissä).
Jos käytäntöä ei määritetä tai sen arvo on tyhjä merkkijono tai virheellinen porttiväli, WebRTC voi käyttää kaikkia käytettävissä olevia paikallisia UDP-portteja.
Jos tämän käytännön arvo on tosi tai sitä ei ole määritetty, käytön aloitussivu näytetään uudelleen, kun selain käynnistetään ensimmäisen kerran käyttöjärjestelmäpäivityksen jälkeen.
Jos tämän käytännön arvo on epätosi, käytön aloitussivua ei näytetä uudelleen, kun selain käynnistetään ensimmäisen kerran käyttöjärjestelmäpäivityksen jälkeen.