• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Nag-e-enable sa paggamit ng default na provider ng paghahanap.

Kung ie-enable mo ang setting na ito, magsasagawa ng default na paghahanap kapag nag-type ang user ng text na hindi URL sa omnibox.

Maaari mong tukuyin ang gagamiting default na provider ng paghahanap sa pamamagitan ng pagtatakda ng mga natitirang patakaran sa default na paghahanap. Kung iiwang walang laman ang mga ito, mapipili ng user ang default na provider.

Kung idi-disable mo ang setting na ito, walang isasagawang paghahanap kapag naglagay ang user ng text na hindi URL sa omnibox.

Kung ie-enable o idi-disable mo ang setting na ito, hindi ito mababago o mao-override ng mga user sa Google Chrome.

Kung iiwang hindi nakatakda ang patakarang ito, mae-enable ang default na provider ng paghahanap, at magagawa ng user na itakda ang listahan ng provider ng paghahanap.

Available lang ang patakarang ito sa mga instance ng Windows na kasama sa domain ngMicrosoft® Active Directory®. O kaya, sa mga instance ng Windows 10 Pro o Enterprise na naka-enroll para sa pamamahala sa device.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang pangalan ng default na provider ng paghahanap. Kung hinayaang walang laman o hindi nakatakda, gagamitin ang pangalan ng host na tinukoy ng URL ng paghahanap.

Isinasaalang-alang lamang sa ang patakarang ito kung pinagana ang patakaran ng 'DefaultSearchProviderEnabled.'

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang keyword, ang shortcut na ginamit sa omnibox upang i-trigger ang paghahanap para sa provider na ito.

Opsyonal ang patakarang ito. Kung hindi nakatakda, walang keyword ang maa-activate sa provider ng paghahanap.

Isinasaalang-alang lamang ang patakarang ito kung pinagana ang patakarang 'DefaultSearchProviderEnabled'.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang URL ng search engine na ginagamit kapag nagsasagawa ng isang default na paghahanap. Ang URL ay dapat na maglaman ng string na '{searchTerms},' na papalitan sa panahon ng query ng mga terminong hinahanap ng user.

Ang URL sa paghahanap ng Google ay maaaring tukuyin bilang: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.

Dapat na itakda ang opsyong ito kapag naka-enable ang patakaran na 'DefaultSearchProviderEnabled' at kikilalanin lang kung ganito ang sitwasyon.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang URL ng search engine na ginagamit upang magbigay ng mga suhestyon sa paghahanap. Ang URL ay dapat na maglaman ng string na '{searchTerms},' na papalitan sa panahon ng query ng text na inilagay ng user sa panahong iyon.

Opsyonal ang patakarang ito. Kung hindi nakatakda, walang gagamiting suhestyong URL.

Ang suhestyong URL ng Google ay maaaring matukoy bilang: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.

Kikilalanin lang ang patakaran kung naka-enable ang patakaran na 'DefaultSearchProviderEnabled.'

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang paboritong URL ng icon ng default na provider ng paghahanap.

Opsyonal ang patakarang ito. Kung hindi nakatakda, mawawalan ng icon para sa provider ng paghahanap.

Kikilalanin lamang ang patakarang ito kung pinagana ang patakarang 'DefaultSearchProviderEnabled'.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang mga pag-encode ng character na sinusuportahan ng provider ng paghahanap. Ang mga pag-encode ay mga pangalan ng pahina ng code tulad ng UTF-8, GB2312, at ISO-8859-1. Sinusubukan ang mga ito sa pagkakasunud-sunod na ibinigay.

Opsyonal ang patakarang ito. Kung hindi nakatakda, gagamitin ang default na UTF-8.

Kinikilala lamang ang patakarang ito kung pinagana ang patakaran ng 'DefaultSearchProviderEnabled.'

Windows (mga Windows client):

Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\4 = "ISO-8859-1"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings\4 = "ISO-8859-1"

Android/Linux:

[ "UTF-8", "UTF-16", "GB2312", "ISO-8859-1" ]

Mac:

<array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 24
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 24
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang isang listahan ng mga kahaliling URL na magagamit upang kumuha ng mga termino para sa paghahanap sa search engine. Nilalaman dapat ng mga URL ang string na '{searchTerms}', na gagamitin upang kunin ang mga termino para sa paghahanap.

Opsyonal ang patakarang ito. Kung hindi nakatakda, walang gagamiting mga kahaliling url upang kumuha ng mga termino para sa paghahanap.

Sinusunod lang ang patakarang ito kung pinagana ang patakarang 'DefaultSearchProviderEnabled'.

Windows (mga Windows client):

Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\ChromeOS\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"

Android/Linux:

[ "https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}" ]

Mac:

<array> <string>https://search.my.company/suggest#q={searchTerms}</string> <string>https://search.my.company/suggest/search#q={searchTerms}</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 29
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang URL ng search engine na ginamit upang magbigay ng paghahanap ng larawan. Ipapadala ang mga kahilingan sa paghahanap gamit ang GET na paraan. Kung nakatakda ang patakarang DefaultSearchProviderImageURLPostParams, gagamitin sa halip ng mga kahilingan sa paghahanap ng larawan ang POST na paraan.

Opsyonal ang patakarang ito. Kung hindi nakatakda, walang gagamiting paghahanap ng larawan.

Iginagalang lang ang patakarang ito kung naka-enable ang patakarang 'DefaultSearchProviderEnabled.'

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 30
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 30
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang URL na ginagamit ng isang search engine upang magbigay ng pahina ng bagong tab.

Opsyonal ang patakarang ito. Kung hindi nakatakda, walang ibibigay na pahina ng bagong tab.

Gagamitin lang ang patakarang ito kung naka-enable ang patakarang 'DefaultSearchProviderEnabled.'

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 29
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang mga parameter na ginamit kapag naghahanap ng URL gamit ang POST. Binubuo ito ng mga pares ng pangalan/value na pinaghihiwalay ng kuwit. Kung isang parameter ng template ang isang value, tulad ng {searchTerms} sa halimbawa sa itaas, papalitan ito ng data ng tunay na mga termino para sa paghahanap.

Opsyonal ang patakarang ito. Kung hindi nakatakda, ipapadala ang kahilingan sa paghahanap gamit ang GET na paraan.

Iginagalang lang ang patakarang ito kung naka-enable ang patakarang 'DefaultSearchProviderEnabled.'

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 29
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang mga parameter na ginamit kapag gumagawa ng paghahanap ng mungkahi gamit ang POST. Binubuo ito ng mga pares ng pangalan/value na pinaghihiwalay ng kuwit. Kung isang parameter ng template ang isang value, tulad ng {searchTerms} sa halimbawa sa itaas, papalitan ito ng data ng tunay na mga termino para sa paghahanap.

Opsyonal ang patakarang ito. Kung hindi nakatakda, ipapadala ang mga kahilingan sa paghahanap ng mungkahi gamit ang GET na paraan.

Iginagalang lang ang patakarang ito kung naka-enable ang patakarang 'DefaultSearchProviderEnabled.'

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 29
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29
• Google Chrome (Android) mula pa noong bersyon 30

Tinutukoy ang mga parameter na ginamit kapag nagsasagawa ng paghahanap ng larawan gamit ang POST. Binubuo ito ng mga pares ng pangalan/value na pinaghihiwalay ng kuwit. Kung isang parameter ng template ang isang value, tulad ng {imageThumbnail} sa halimbawa sa itaas, papalitan ito ng data ng tunay na thumbnail ng larawan.

Opsyonal ang patakarang ito. Kung hindi nakatakda, ipapadala ang kahilingan sa paghahanap ng larawan gamit ang GET na paraan.

Iginagalang lang ang patakarang ito kung naka-enable ang patakarang 'DefaultSearchProviderEnabled.'

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 72

Kapag nakatakda ang patakarang ito, itatakda ang resolution at scale factor ng bawat display sa mga tinukoy na value. Ilalapat ang mga setting ng external na display sa lahat ng nakakonektang external na display.

Dapat tukuyin ang mga value ng "external_width" at "external_height" sa mga pixel. Dapat tukuyin ang mga value ng "external_scale_percentage" at "internal_scale_percentage" sa mga porsyento.

Kung itatakda sa true ang "external_use_native," babalewalain ng patakaran ang mga value ng "external_height" at "external_width" at itatakda nito ang resolution ng mga external na display sa native na resolution ng mga ito.

Kung false o hindi ibibigay ang "external_use_native" at hindi ibibigay ang "external_height" o "external_width," hindi maaapektuhan ng patakaran ang mga setting ng external na display. Kung hindi sinusuportahan ang tinukoy na resolution o scale factor ng ilang display, hindi malalapat ang patakaran sa display na iyon.

Kung itatakda sa true ang "inirerekomendang" flag, maaaring baguhin ng mga user ang resolution at scale factor ng anumang display sa pamamagitan ng page ng mga setting pagkatapos mag-log in, ngunit mao-override ang mga setting ng mga ito ng value ng patakaran sa susunod na pag-reboot. Kung itatakda sa false o hindi itatakda ang "inirerekomendang" flag, hindi mababago ng mga user ang mga setting ng display.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceDisplayResolution = { "external_height": 1080, "external_scale_percentage": 100, "external_use_native": false, "external_width": 1920, "internal_scale_percentage": 150, "recommended": true }

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 48

Kung itatakda ang patakarang ito, iro-rotate ang bawat display sa nakatakdang oryentasyon sa bawat pag-reboot, at sa unang pagkakataon na ikokonekta ito pagkatapos mabago ang value ng patakaran. Maaaring baguhin ng mga user ang pag-rotate ng display sa pamamagitan ng page ng mga setting pagkatapos ng pagla-log in, ngunit io-override ang kanilang setting ng value ng patakaran sa susunod na pag-reboot.

Naaangkop ang patakarang ito sa pangunahin at sa lahat ng pangalawang display.

Kung hindi itatakda ang patakaran, ang default na value ay 0 degrees at maaari itong baguhin ng user. Sa sitwasyong ito, ang default na value ay hindi muling ilalapat sa pag-restart.

• 0 = I-rotate ang screen nang 0 degrees
• 1 = I-rotate ang screen pakanan nang 90 degrees
• 2 = I-rotate ang screen nang 180 degrees
• 3 = I-rotate ang screen pakanan nang 270 degrees

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 74

Nagbibigay ang patakarang ito ng pahintulot sa Google Assistant na i-access ang konteksto ng screen at ipadala ang inpormasyon sa server. Kung naka-enable ang patakaran, papayagan ang Google Assistant na i-access ang konteksto ng screen. Kung naka-disable ang patakaran, hindi papayagan ang Google Assistant na i-access ang konteksto ng screen. Kung hindi nakatakda, makakapagdesisyon ang mga user kung papayagan ba ang Google Assistant na i-access ang konteksto ng screen o hindi

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 74

Ang patakarang ito ay nagbibigay ng pahintulot sa Google Assistant na makinig sa parirala para sa pag-activate gamit ang boses.

Kung naka-enable ang patakaran, makikinig ang Google Assistant sa parirala para sa pag-activate gamit ang boses. Kung naka-disable ang patakaran, hindi makikinig ang Google Assistant sa parirala para sa pag-activate gamit ang boses. Kung hindi nakatakda ang patakaran, hindi makikinig ang Google Assistant sa parirala para sa pag-activate gamit ang boses.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 52
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 52
• Google Chrome (Android) mula pa noong bersyon 52

Kung nakatakda ang patakarang ito sa true o hindi ito nakatakda, mae-enable ang Google Cast, at mailulunsad ito ng mga user mula sa menu ng app, mga menu ng konteksto ng page, mga pagkontrol ng media sa mga website na may naka-enable na Cast, at (kung ipinapakita) sa icon ng toolbar ng Cast.

Kung nakatakda ang patakarang ito sa false, madi-disable ang Google Cast.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 58
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 58

Kung nakatakda sa true ang patakarang ito, palaging ipapakita ang icon ng toolbar ng Cast sa toolbar o sa overflow menu, at hindi ito maaalis ng mga user.

Kung nakatakda sa false o hindi nakatakda ang patakarang ito, magagawa ng mga user na i-pin o alisin ang icon sa pamamagitan ng menu ng konteksto nito.

Kung nakatakda sa false ang patakarang "EnableMediaRouter," hindi magkakaroon ng epekto ang value ng patakarang ito, at hindi ipapakita ang icon ng toolbar.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 19

Dini-disable ang pagsi-sync ng Google Drive sa Google Chrome OS Files app kapag nakatakda sa True. Sa sitwasyong iyon, walang data na maa-upload sa Google Drive.

Kung hindi nakatakda o nakatakda sa False, makakapaglipat ang mga user ng mga file sa Google Drive.

Hindi pinipigilan ng patakarang ito ang user na gamitin ang Google Drive app sa Android. Kung gusto mong pigilan ang access sa Google Drive, hindi mo rin dapat payagan ang pag-install ng Google Drive app sa Android.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 19

Dini-disable ang pagsi-sync ng Google Drive sa Google Chrome OS Files app kapag gumagamit ng mobile na koneksyon kapag nakatakda sa True. Sa sitwasyong iyon, naka-sync lang ang data sa Google Drive kapag nakakonekta sa pamamagitan ng WiFi o Ethernet.

Kung hindi nakatakda o nakatakda sa False, makakapaglipat ang mga user ng mga file sa Google Drive sa pamamagitan ng mga mobile na koneksyon.

Walang epekto ang patakarang ito sa Google Drive app sa Android. Kung gusto mong pigilan ang paggamit ng Google Drive sa pamamagitan ng mga cellular na koneksyon, hindi mo dapat payagan ang pag-install ng Google Drive app sa Android.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 51

Inilalarawan ang listahan ng mga USB device na pinahihintulutang i-detach mula sa kernel driver ng mga ito upang magamit sa chrome.usb API sa mismong web application. Ang mga entry ay mga pares ng Identifier ng USB Vendor at Identifier ng Produkto na magagamit sa pagtukoy ng isang partikular na hardware.

Kung hindi mako-configure ang patakarang ito, hindi magkakaroon ng laman ang listahan ng mga nade-detach na USB device.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\UsbDetachableWhitelist\1 = "{'vendor_id': 1027, 'product_id': 24577}" Software\Policies\Google\ChromeOS\UsbDetachableWhitelist\2 = "{'vendor_id': 16700, 'product_id': 8453}"

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 52

Kung nakatakda sa false ang patakarang ito, idi-disable ng Google Chrome OS ang Bluetooth at hindi ito muling mae-enable ng user.

Kung nakatakda sa true o hindi naitakda ang patakarang ito, mai-enable o madi-disable ng user ang Bluetooth hangga't gusto nila.

Kung naitakda ang patakarang ito, hindi ito mababago o mao-override ng user.

Pagkatapos i-enable ang Bluetooth, dapat mag-log out at muling mag-log in ang user upang umepekto ang mga pagbabago (hindi na ito kailangan kapag dini-disable ang Bluetooth).

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 63

Kino-configure ang availability at gawi ng functionality ng pag-update sa TPM firmware.

Matutukoy ang mga indibidwal na setting sa mga JSON property:

allow-user-initiated-powerwash: Kung nakatakda sa true, mati-trigger ng mga user ang powerwash flow para mag-install ng pag-update sa TPM firmware.

allow-user-initiated-preserve-device-state: Kung nakatakda sa true, mai-invoke ng mga user ang update flow ng TPM firmware na nagpapanatili sa status ng buong device (kabilang ang pag-enroll sa enterprise), pero mawawala nito ang data ng user. Available ang update flow na ito simula bersyon 68.

auto-update-mode: Kinokontrol kung paano ipinapatupad ng mga awtomatikong update sa TPM firmware para sa nanganganib na TPM firmware. Pinapanatili ng lahat ng flow ang status ng lokal na device. Kung nakatakda sa 1 o hindi naitakda, hindi ipapatupad ang mga update sa TPM firmware. Kung nakatakda sa 2, ia-update ang TPM sa susunod na pag-reboot pagkatapos kilalanin ng user ang update. Kung nakatakda sa 3, ia-update ang TPM firmware sa susunod na pag-reboot. Kung nakatakda sa 4, ia-update ang TPM firmware pagkatapos ng pag-enroll bago ang pag-sign in ng user. Available ang opsyong ito simula bersyon 74.

Kung hindi naitakda ang patakaran, hindi magiging available ang functionality ng pag-update sa TPM firmware.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\TPMFirmwareUpdateSettings = { "allow-user-initiated-powerwash": true, "allow-user-initiated-preserve-device-state": true, "auto-update-mode": 1 }

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Tinutukoy ang tagal sa mga millisecond kung gaano katagal na-query ang serbisyo ng pamamahala sa device para sa impormasyon ng patakaran ng device.

Kapag itinakda ang patakarang ito, mao-override ang default na value na 3 oras. Ang mga wastong value para sa patakarang ito ay nasa saklaw mula 1800000 (30 minuto) hanggang 86400000 (1 araw). Maka-clamp sa kaukulang hangganan ang anumang mga value na wala sa saklaw na ito.

Kapag hindi itinakda ang patakarang ito, gagamitin ng Google Chrome OS ang default na value na 3 oras.

Tandaan na kung sinusuportahan ng platform ang mga notification ng patakaran, itatakda ang pagkaantala ng pag-refresh sa 24 na oras (nang hindi pinapansin ang lahat ng default at value ng patakarang ito) dahil inaasahan na ang mga notification ng patakaran ay magpipilit ng awtomatikong pag-refresh sa tuwing magbabago ang patakaran, kaya hindi na kailangang madalas na mag-refresh.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 37

I-block ang mode ng developer.

Kung itatakda sa True ang patakarang ito, pipigilan ng Google Chrome OS ang device na ma-boot sa mode ng developer. Tatangging mag-boot ang system at magpapakita ito ng screen ng error kapag naka-on ang switch ng developer.

Kung hindi nakatakda o nakatakda sa False ang patakarang ito, mananatiling available ang mode ng developer para sa device.

Kinokontrol lang ng patakarang ito ang developer mode ng Google Chrome OS. Kung gusto mong pigilan ang access sa Mga Opsyon ng Developer sa Android, kailangan mong itakda ang patarakan ng DeveloperToolsDisabled.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 26

Magagamit ng mga IT admin para sa mga enterprise device ang flag na ito upang kontrolin kung papayagan ang mga user na kumuha ng mga alok sa pamamagitan ng Pagpaparehistro ng Chrome OS.

Kung itinakda sa true o iniwang hindi nakatakda ang patakarang ito, makakakuha ng mga alok ang mga user sa pamamagitan ng Pagpaparehistro ng Chrome OS.

Kung itinakda sa false ang patakarang ito, hindi makakakuha ng mga alok ang user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 51

Ang Quirks Server ay nagbibigay ng mga file ng configuration na partikular sa hardware, tulad ng mga ICC display profile para i-adjust ang calibration ng monitor.

Kapag nakatakda ang patakarang ito sa false, hindi susubukan ng device na makipag-ugnayan sa Quirks Server para mag-download ng mga file ng configuration.

Kung nakatakda ang patakarang ito sa true o hindi ito naka-configure, awtomatikong makikipag-ugnayan ang Google Chrome OS sa Quirks Server at ida-download nito ang mga file ng configuration, kung available, at iso-store ang mga ito sa device. Ang mga naturang file, halimbawa, ay puwedeng gamitin para pagandahin ang kalidad ng display ng mga naka-attach na monitor.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 43

Nagka-cache ang Google Chrome OS ng Mga App at Extension para sa pag-install ng maraming user ng iisang device upang maiwasan ang pagda-download muli para sa bawat user. Kung hindi naka-configure ang patakaran na ito o ang value ay mas mababa sa 1 MB, gagamitin ng Google Chrome OS ang default na laki ng cache.

Hindi ginagamit ang cache para sa mga Android app. Kung ii-install ng maraming user ang parehong Android app, ida-download itong muli para sa bawat user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 62

Kung nakatakda ang patakarang "OffHours," babalewalain ang mga tinukoy na patakaran sa device (gagamitin ang mga default na setting ng mga patakarang ito) sa mga tinukoy na pagitan ng oras. Muling ilalapat ng Chrome ang mga patakaran sa device sa bawat kaganapan kapag nagsimula o natapos ang "OffHours" na yugto. Aabisuhan at sapilitang isa-sign out ang user kapag natapos ang oras ng "OffHours" at kapag nabago ang mga setting ng patakaran sa device (hal., kapag sa hindi pinapayagang account naka-log in ang user).

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceOffHours = { "ignored_policy_proto_tags": [ 3, 8 ], "intervals": [ { "end": { "day_of_week": "MONDAY", "time": 21720000 }, "start": { "day_of_week": "MONDAY", "time": 12840000 } }, { "end": { "day_of_week": "FRIDAY", "time": 57600000 }, "start": { "day_of_week": "FRIDAY", "time": 38640000 } } ], "timezone": "GMT" }

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 71

Kinokontrol ng patakarang ito kung aling command ang gagamitin para magbukas ng mga URL sa alternatibong browser.

Kapag hinayaang hindi nakatakda ang patakarang ito, gagamit ng default na partikular sa platform: Internet Explorer para sa Windows, o Safari para sa Mac OS X. Sa Linux, kapag naglunsad ng alternatibong browser, hindi ito magtatagumpay kapag hindi ito nakatakda.

Kapag nakatakda ang patakarang ito sa isa sa ${ie}, ${firefox}, ${safari}, o ${opera}, malulunsad ang browser kung naka-install ito. Available lang ang ${ie} sa Windows, at available lang ang ${safari} sa Windows at Mac OS X.

Kapag nakatakda sa path ng file ang patakarang ito, gagamitin ang file na iyon bilang nae-execute na file.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 71

Kinokontrol ng patakarang ito ang mga command-line parameter na ilulunsad sa alternatibong browser.

Kapag hinayaang hindi nakatakda ang patakarang ito, ang URL lang ang ipapasa bilang mga command-line parameter.

Kapag nakatakda ang patakarang ito sa listahan ng mga string, ipapasa ang bawat string sa alternatibong browser bilang mga hiwalay na command-line parameter. Sa Windows, pinagsasama-sama ang mga parameter gamit ang mga espasyo. Sa Mac OS X at Linux, maaaring may mga espasyo ang parameter, at ituturing pa rin itong iisang parameter.

Kung may ${url} ang element, papalitan ito ng URL ng page na bubuksan.

Kung walang element na may ${url}, ilalagay ang URL sa dulo ng command line.

Pinapalawak ang mga environment variable. Sa Windows, papalitan ang %ABC% ng value ng ABC environment variable. Sa Mac OS X at Linux, papalitan ang ${ABC} ng value ng ABC environment variable.

Windows (mga Windows client):

Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"

Android/Linux:

[ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]

Mac:

<array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>

• Google Chrome (Windows) mula pa noong bersyon 74

Kinokontrol ng patakarang ito ang command na gagamitin para magbukas ng mga URL sa Google Chrome kapag lumilipat mula sa Internet Explorer.

Kung hindi naka-install ang add-in na 'Suporta sa Legacy Browser' para sa Internet Explorer, walang bisa ang patakarang ito.

Kapag hinayaang hindi nakatakda ang patakarang ito, awtomatikong ide-detect ng Internet Explorer ang sariling executable path ng Google Chrome kapag inilulunsad ang Google Chrome mula sa Internet Explorer.

Kapag nakatakda ang patakarang ito, gagamitin ito para ilunsad ang Google Chrome kapag inilulunsad ang Google Chrome mula sa Internet Explorer.

Maaaring itakda ang patakarang ito sa isang executable file path, o sa ${chrome} para awtomatikong i-detect ang lokasyon sa pag-install ng Chrome.

• Google Chrome (Windows) mula pa noong bersyon 74

Kinokontrol ng patakarang ito ang mga command-line parameter para sa Chrome mula sa Internet Explorer.

Kung hindi naka-install ang add-in na 'Legacy Browser Support' para sa Internet Explorer, walang epekto ang patakarang ito.

Kapag hinayaang hindi nakatakda ang patakarang ito, ipinapasa lang ng Internet Explorer ang URL sa Chrome bilang command-line parameter.

Kapag nakatakda ang patakarang ito sa isang listahan ng mga string, pagsasama-samahin ang mga string gamit ang mga espasyo at ipapasa ang mga ito sa Chrome bilang mga command-line parameter.

Kung may ${url} ang isang element, mapapalitan ito ng URL ng page na bubuksan.

Kung walang element na may ${url}, idaragdag ang URL sa dulo ng command line.

Ie-expand ang mga variable ng environment. Sa Windows, ang %ABC% ay papalitan ng value ng variable ng environment na ABC.

Windows (mga Windows client):

Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 74

Kinokontrol ng patakarang ito kung gaano katagal maghihintay bago maglunsad ng alternatibong browser, sa millisecond.

Kapag iniwang hindi nakatakda ang patakarang ito, o nakatakda sa 0, ang pag-navigate sa isang itinalagang URL ay agad na magbubukas rito sa isang alternatibong browser.

Kapag nakatakda ang patakarang ito sa isang numero, magpapakita ang Chrome ng mensahe para sa ganoon karaming millisecond, at pagkatapos ay bubuksan ang alternatibong browser.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 73

Kinokontrol ng patakarang ito kung ie-enable ang Suporta sa Legacy Browser.

Kung ang patakarang ito ay iiwanang hindi nakatakda, o nakatakda sa false, hindi susubukan ng Chrome na maglunsad ng mga itinalagang URL sa isang alternatibong browser.

Kapag nakatakda sa true ang patakarang ito, susubukan ng Chrome na maglunsad ng ilang URL sa isang alternatibong browser (gaya ng Internet Explorer). Ang feature na ito ay kino-configure gamit ang mga patakaran sa grupong Legacy Browser support.

Ang feature na ito ay pamalit sa extension na 'Legacy Browser Support'. Ipapasa sa feature na ito ang configuration mula sa extension, ngunit lubos na inirerekomendang ang mga patakaran ng Chrome na lang ang gamitin. Tinitiyak nitong magiging mas maayos ang compatibility sa hinaharap.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 72

Ang patakarang ito ay URL na tumutukoy sa isang XML file na nasa parehong format ng patakarang SiteList ng Internet Explorer. Naglo-load ito ng mga panuntunan mula sa isang XML file nang hindi ibinabahagi ang mga panuntunang iyon sa Internet Explorer.

Kapag iniwang hindi nakatakda ang patakarang ito, o kung hindi ito nakatakda sa valid na URL, hindi ito gagamitin ng Google Chrome bilang source ng mga panuntunan para sa paglipat ng browser.

Kapag nakatakda sa valid na URL ang patakarang ito, ida-download ng Google Chrome ang listahan ng site mula sa URL na iyon, at ilalapat nito ang mga panuntunan gaya kung na-configure ang mga ito alinsunod sa patakarang BrowserSwitcherUrlList.

Para sa higit pang impormasyon tungkol sa patakarang SiteList ng Internet Explorer: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 74

Kinokontrol ng patakarang ito kung ganap na isasara ang Chrome kapag lumipat sa ibang browser ang huling tab.

Kapag iniwang hindi nakatakda ang patakarang ito, o nakatakda sa true, magpapanatili ang Chrome ng kahit isang nakabukas na tab, pagkatapos lumipat sa isang alternatibong browser.

Kapag nakatakda sa false ang patakarang ito, isasara ng Chrome ang tab pagkatapos lumipat sa isang alternatibong browser, kahit na ito ang huling tab. Magiging dahilan ito ng ganap na pagsasara ng Chrome.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 71

Kinokontrol ng patakarang ito ang listahan ng mga website na magbubukas sa alternatibong browser.

Tandaang maaari ding magdagdag ng mga elemento sa listahang ito sa pamamagitan ng mga patakaran ng BrowserSwitcherUseIeSitelist at BrowserSwitcherExternalSitelistUrl.

Kapag iniwang hindi nakatakda ang patakarang ito, walang website na idaragdag sa listahan.

Kapag nakatakda ang patakarang ito, ituturing ang bawat item bilang panuntunan para sa pagbubukas ng isang bagay sa alternatibong browser. Ginagamit ng Google Chrome ang mga panuntunang iyon kapag pinipili nito kung dapat magbukas sa alternatibong browser ang isang URL.

Kapag mayroon ng Internet Explorer add-in at naka-enable ito, babalik sa Google Chrome ang Internet Explorer kapag hindi magkatugma ang mga panuntunan.

Kung nagsasalungat ang mga panuntunan, gagamitin ng Google Chrome ang pinakapartikular na panuntunan.

Windows (mga Windows client):

Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"

Android/Linux:

[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]

Mac:

<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 71

Kinokontrol ng patakarang ito ang listahan ng mga website na hindi kailanman magdudulot ng paglipat ng browser.

Tandaang maaari ding magdagdag ng mga elemento sa listahang ito sa pamamagitan ng mga patakaran ng BrowserSwitcherUseIeSitelist at BrowserSwitcherExternalSitelistUrl.

Kapag iniwang hindi nakatakda ang patakarang ito, walang website na idaragdag sa listahan.

Kapag nakatakda ang patakarang ito, itinuturing napanuntunan ang bawat item, kagaya ng patakarang BrowserSwitcherUrlList. Gayunpaman, baliktad ang pagturing dito: hindi magbubukas ng alternatibong browser ang mga tutugmang panuntunan.

Hindi gaya ng BrowserSwitcherUrlList, nalalapat sa magkabilang direksyon ang mga panuntunan. Ibig sabihin, kapag mayroon ng Internet Explorer add-in at naka-enable ito, kinokontrol din nito kung dapat buksan ng Internet Explorer ang mga URL na ito sa Google Chrome.

Windows (mga Windows client):

Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"

Android/Linux:

[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]

Mac:

<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>

• Google Chrome (Windows) mula pa noong bersyon 71

Kinokontrol ng patakarang ito kung ilo-load ang mga panuntunan mula sa patakarang SiteList ng Internet Explorer.

Kapag hinayaang hindi nakatakda o nakatakda sa false ang patakarang ito, hindi gagamitin ng Google Chrome ang patakarang SiteList ng Internet Explorer bilang source ng mga panuntunan para sa paglipat ng browser.

Kapag nakatakda sa true ang patakarang ito, iri-read ng Google Chrome ang SiteList ng Internet Explorer para makuha ang URL ng listahan ng site. Pagkatapos ay ida-download ng Google Chrome ang listahan ng site mula sa URL na iyon, at ilalapat nito ang mga panuntunan na parang na-configure ang mga ito sa patakarang BrowserSwitcherUrlList.

Para sa higit pang impormasyon tungkol sa patakarang SiteList ng Internet Explorer: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 66

Magbibigay-daan sa iyong kontrolin kung papayagan ang pagtakbo ng mga virtual machine sa Chrome OS.

Kung itatakda ang patakaran sa True, papayagan ang device na magpatakbo ng mga virtual machine. Kung itatakda ang patakaran sa False, hindi papayagan ang device na magpatakbo ng mga virtual machine. Kinakailangang nakatakda sa true ang lahat ng tatlong patakarang VirtualMachinesAllowed, CrostiniAllowed, at DeviceUnaffiliatedCrostiniAllowed kapag nag-apply sila para sa Crostini para mapayagang tumakbo. Kapag binago sa False ang patakarang ito, ilalapat ito sa mga nagsisimulang bagong virtual machine ngunit hindi nito isa-shut down ang mga virtual machine na tumatakbo na. Kapag hindi nakatakda ang patakaran sa isang pinamamahalaang device, hindi pinapayagan ang device na magpatakbo ng mga virtual machine. Pinapayagan ang mga hindi pinapamahalaang device na magpatakbo ng mga virtual machine.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 70

I-enable ang user na itong patakbuhin ang Crostini.

Kung itatakda sa false ang patakarang ito, hindi ie-enable ang Crostini para sa user. Kung itatakda sa true o hindi itatakda, ie-enable ang Crostini para sa user hangga't pinapayagan din ito ng iba pang setting. Kinakailangang nakatakda sa true ang lahat ng tatlong patakarang VirtualMachinesAllowed, CrostiniAllowed, at DeviceUnaffiliatedCrostiniAllowed kapag nag-apply sila para sa Crostini para mapayagang tumakbo. Kapag binago sa false ang patakarang ito, ilalapat ito sa mga nagsisimulang bagong container ng Crostini ngunit hindi nito isa-shut down ang mga container na tumatakbo na.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 70

Kung itatakda ang patakaran sa false, hindi papayagan ang mga hindi affiliate na user na gamitin ang Crostini.

Kung hindi itatakda ang patakaran o kung itatakda ito sa true, papayagan ang lahat ng user na gamitin ang Crostini hangga't pinapayagan din ito ng iba pang setting. Kinakailangang nakatakda sa true ang lahat ng tatlong patakarang VirtualMachinesAllowed, CrostiniAllowed, at DeviceUnaffiliatedCrostiniAllowed kapag nag-apply sila para sa Crostini para mapayagang tumakbo. Kapag pinalitan sa false ang patakarang ito, malalapat ito sa pagsisimula ng mga bagong container ng Crostini ngunit hindi nito isa-shut down ang mga container na tumatakbo na.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 74

Kung nakatakda ang patakaran sa false, hindi magiging available sa mga user ang UI sa pag-export / pag-import, gayunpaman, posible pa ring gamitin ang mga 'lxc' command nang direkta sa virtual machine para mag-export at mag-import ng mga larawan ng container.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 56

Isang whitelist na nagkokontrol kung aling mga mabilisang unlock mode ang maaaring i-configure at gamitin ng user para i-unlock ang lock screen.

Ang value na ito ay isang listahan ng mga string; ang mga valid na entry sa listahan ay: "all", "PIN", "FINGERPRINT." Ang ibig sabihin ng pagdaragdag ng "all" sa listahan ay available para sa user ang bawat mabilisang unlock mode, kabilang ang mga ipapatupad sa hinaharap. Kung hindi man, ang mga mabilisang unlock mode lang na nasa listahan ang magiging available.

Halimbawa, para payagan ang bawat mabilisang unlock mode, gamitin ang ["all"]. Para ang pag-unlock sa pamamagitan ng PIN lang ang papayagan, gamitin ang ["PIN"]. Para payagan ang PIN at fingerprint, gamitin ang ["PIN", "FINGERPRINT"]. Para i-disable ang lahat ng mabilisang unlock mode, gamitin ang [].

Bilang default, walang available na mabilisang unlock mode para sa mga pinapamahalaang device.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\QuickUnlockModeWhitelist\1 = "PIN"

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 57

Kinokontrol ng setting na ito kung gaano kadalas hihilingin ng lock screen na ilagay ang password upang patuloy na magamit ang mabilisang pag-unlock. Sa bawat pagpunta sa lock screen, kung lampas sa setting na ito ang huling paglalagay ng password, hindi magiging available ang mabilisang pag-unlock sa pagpunta sa lock screen. Kung mananatili ang user sa lock screen nang lampas sa panahong ito, hihingi ng password sa susunod na pagkakataong maglagay ng maling code o bumalik sa lock screen ang user, alinman ang mauna.

Kung naka-configure ang setting na ito, hihilingin sa mga user na gumagamit ng mabilisang pag-unlock na ilagay ang password nila sa lock screen depende sa setting na ito.

Kung hindi naka-configure ang setting na ito, hihilingin sa mga user na gumagamit ng mabilisang pag-unlock na ilagay ang password nila sa lock screen araw-araw.

• 0 = Kinakailangan ang paglalagay ng password kada anim na oras
• 1 = Kinakailangan ang paglalagay ng password kada labindalawang oras
• 2 = Kinakailangan ang paglalagay ng password araw-araw (24 na oras)
• 3 = Kinakailangan ang paglalagay ng password linggo-linggo (168 oras)

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 57

Kung itatakda ang patakaran, ipapatupad ang naka-configure na minimal na haba ng PIN. (Ang ganap na minimum na haba ng PIN ay 1; ituturing na 1 ang mga value na mas mababa sa 1.)

Kung hindi itatakda ang patakaran, ipapatupad ang minimal na haba ng PIN na 6 na digit. Ito ang inirerekomendang minimum.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 57

Kung itatakda ang patakaran, ipapatupad ang naka-configure na maximal na haba ng PIN. Ang value na 0 o mas mababa ay nangangahulugang walang maximum na haba; sa ganitong sitwasyon, puwedeng magtakda ang user ng PIN gaano man kahaba nila gusto. Kung ang setting na ito ay mas mababa sa PinUnlockMinimumLength ngunit mas malaki sa 0, pareho ang maximum na haba at ang minimum na haba.

Kung hindi itatakda ang patakaran, walang ipapatupad na maximum na haba.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 57

Kung false, hindi makakapagtakda ang mga user ng mga madaling mahulaan na PIN.

Ilang halimbawa ng mga madaling mahulaan na PIN: Mga PIN na naglalaman lang ng magkakaparehong digit (1111), mga PIN na sunud-sunod ang bilang pataas (1234), mga PIN na sunud-sunod ang bilang pababa (4321), at mga PIN na karaniwang ginagamit.

Bilang default, makakatanggap ng babala ang mga user, hindi ng error, kung itinuturing na madaling mahulaan ang PIN.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 28

Kung true, pinapahintulutan ang remote na pagpapatotoo para sa device at awtomatikong mabubuo at maa-upload ang isang certificate sa Server ng Pamamahala sa Device.

Kung nakatakda sa false, o kung hindi ito nakatakda, walang certificate na bubuuin at mabibigo ang mga tawag sa enterprise.platformKeys extension API.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 28

Kung true, magagamit ng user ang hardware sa mga Chrome device upang malayuang patunayan ang pagkakakilanlan nito sa CA ng privacy sa pamamagitan ng Enterprise Platform Keys API gamit ang chrome.enterprise.platformKeys.challengeUserKey().

Kung nakatakda ito sa false, o kung hindi ito nakatakda, papalya ang mga call sa API na may code ng error.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 28

Tinutukoy ng patakarang ito ang mga pinapahintulutang extension upang magamit ang Enterprise Platform Keys API function chrome.enterprise.platformKeys.challengeUserKey() para sa malayuang pagpapatunay. Dapat magdagdag ng mga extension sa listahang ito upang magamit ang API.

Kung wala sa listahan ang isang extension, o hindi nakatakda ang listahan, papalya ang call sa API na may code ng error.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\AttestationExtensionWhitelist\1 = "ghdilpkmfbfdnomkmaiogjhjnggaggoi"

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 31

Ang mga Chrome OS device ay maaaring gumamit ng malayuang attestation (Verified Access) upang kumuha ng certificate na ibinibigay ng Chrome OS CA na ihinahayag na karapat-dapat ang device na mag-play ng pinoprotektahang nilalaman. Kabilang sa prosesong ito ang pagpapadala ng impormasyon sa pag-endorso sa hardware sa Chrome OS CA na natatanging tumutukoy sa device.

Kung false ang setting na ito, hindi gagamit ng malayuang attestation ang device para sa pagprotekta sa nilalaman at maaaring hindi makapag-play ang device ng pinoprotektahang nilalaman.

Kung true ang setting na ito, o kung hindi nakatakda, maaaring gamitin ang malayuang attestation para sa pagprotekta sa nilalaman.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 22
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Hindi na ginagamit ang patakarang ito. Pakigamit na lang ang RemoteAccessHostClientDomainList.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 60
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 60

Kino-configure ang mga kinakailangang domain name sa client na ipapatupad sa mga client na may remote na access at pinipigilan ang mga user na baguhin ito.

Kung ie-enable ang setting na ito, tanging ang mga client lang mula sa isa sa mga nakasaad na domain ang puwedeng kumonekta sa host.

Kung idi-disable o hindi itatakda ang setting na ito, ilalapat ang default na patakaran para sa uri ng koneksyon. Para sa remote na tulong, pinapayagan nito ang mga client mula sa anumang domain na kumonekta sa host; para sa remote na access anumang oras, tanging ang may-ari lang ng host ang makakakonekta.

Mao-override ng setting na ito ang RemoteAccessHostClientDomain, kung mayroon man.

Tingnan din ang RemoteAccessHostDomainList.

Windows (mga Windows client):

Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\ChromeOS\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"

Android/Linux:

[ "my-awesome-domain.com", "my-auxiliary-domain.com" ]

Mac:

<array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 14
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Ini-enable ang paggamit ng mga STUN server kapag sinusubukan ng mga malayuang kliyente na magtatag ng koneksyon sa makinang ito.

Kung naka-enable ang setting na ito, makakatuklas at makakakonekta ang mga malayuang kliyente sa mga makinang ito kahit na inihihiwalay sila ng firewall.

Kung naka-disable ang setting na ito at pini-filter ng firewall ang mga papalabas na UDP na koneksyon, papayagan lang ng makinang ito ang mga koneksyon mula sa mga makina ng kliyente sa loob ng lokal na network.

Kung iniwang hindi nakatakda ang patakarang ito, i-e-enable ang setting.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 22
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Hindi na ginagamit ang patakarang ito. Pakigamit na lang ang RemoteAccessHostDomainList.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 60
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 60

Kino-configure ang mga kinakailangang domain name sa host na ipapatupad sa mga host na may remote na access at pinipigilan ang mga user na baguhin ito.

Kung naka-enable ang setting na ito, puwede lang ibahagi ang mga host gamit ang mga account na nakarehistro sa isa sa mga nakasaad na domain name.

Kung naka-disable o hindi nakatakda ang setting na ito, puwedeng ibahagi ang mga host gamit ang anumang account.

Mao-override ng setting na ito ang RemoteAccessHostDomain, kung mayroon man.

Tingnan din ang RemoteAccessHostClientDomainList.

Windows (mga Windows client):

Software\Policies\Google\Chrome\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\ChromeOS\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"

Android/Linux:

[ "my-awesome-domain.com", "my-auxiliary-domain.com" ]

Mac:

<array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 22
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Kino-configure ang prefix ng TalkGadget na gagamitin ng mga host ng malayuang pag-access at pinipigilan ang mga user na baguhin ito.

Kung tinukoy, idurugtong ang prefix na ito sa mismong pangalan ng TalkGadget upang lumikha ng buong domain name para sa TalkGadget. Ang mismong domain name ng TalkGadget ay '.talkgadget.google.com'.

Kung pinapagana ang setting na ito, gagamitin ng mga host ang custom na domain name kapag ina-access ang TalkGadget sa halip na ang default na domain name.

Kung hindi pinapagana o hindi nakatakda ang setting, ang default na domain name ng TalkGadget ('chromoting-host.talkgadget.google.com') ang gagamitin para sa lahat ng host.

Hindi naaapektuhan ng setting ng patakaran na ito ang client ng malayuang pag-access. Palaging gagamitin ng mga ito ang 'chromoting-client.talkgadget.google.com' upang i-access ang TalkGadget.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 23
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Pinapagana ang paghadlang sa mga remote access host habang kasalukuyang gumagana ang koneksyon.

Kung pinagana ang setting na ito, hindi papaganahin ang pisikal na input at output na device ng mga host habang kasalukuyang gumagana ang remote na koneksyon.

Kung hindi pinagana ang setting na ito o hindi itinakda, maaaring makipag-ugnay ang parehong lokal at remote na mga user sa mga host kapag ibinabahagi ito.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 30
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Kung naka-enable o hindi na-configure ang setting na ito, maaaring mag-opt ang mga user na ipares ang mga client at host sa oras ng koneksyon, na inaalis ang pangangailangang maglagay ng PIN sa bawat pagkakataon.

Kung naka-disable ang setting na ito, hindi magiging available ang tampok na ito.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 35
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Kung naka-enable ang setting na ito, ipo-proxy ang mga kahilingan sa pagpapatunay ng gnubby sa isang malayuang koneksyon sa host.

Kung naka-disable o hindi naka-configure ang setting na ito, hindi ipo-proxy ang mga kahilingan sa pagpapatunay ng gnubby.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 36
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Ine-enable ang paggamit ng mga relay server kapag sinusubukan ng mga remote na client na magtatag ng koneksyon sa machine na ito.

Kung ie-enable ang setting na ito, magagamit ng mga remote na client ang mga relay server para makakonekta sa machine na ito kapag hindi available ang direktang koneksyon (hal. dahil sa mga paghihigpit sa firewall).

Tandaang kung naka-disable ang patakarang RemoteAccessHostFirewallTraversal, babalewalain ang patakarang ito.

Kung hahayaang hindi nakatakda ang patakarang ito, mae-enable ang setting.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 36
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 41

Pinaghihigpitan ang saklaw ng UDP port na ginagamit ng host ng remote na access sa machine na ito.

Kung hahayaang hindi nakatakda ang patakarang ito, o kung itatakda ito sa blangkong string, papayagan ang host ng remote na access na gamitin ang anumang available na port, maliban na lang kung idi-disable ang patakarang RemoteAccessHostFirewallTraversal, kung saan gagamit ng mga UDP port ang host ng remote na access sa saklaw na 12400-12409.

• Google Chrome (Linux) mula pa noong bersyon 25
• Google Chrome (Mac) mula pa noong bersyon 25
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 42

Kung naka-enable ang setting na ito, ihahambing ng host ng remote na access ang pangalan ng lokal na user (kung saan nauugnay ang host) at ang pangalan ng Google account na nakarehistro bilang may-ari ng host (ibig sabihin, "johndoe" kung pagmamay-ari ng Google account na "johndoe@example.com" ang host). Hindi magsisimula ang host ng remote na access kung magkaiba ang pangalan ng may-ari ng host at ang pangalan ng lokal na user kung saan nauugnay ang host. Dapat gamitin ang patakarang RemoteAccessHostMatchUsername kasama ng RemoteAccessHostDomain para ipatupad din na nauugnay ang Google account ng may-ari ng host sa isang partikular na domain (ibig sabihin, "example.com").

Kung idi-disable o hindi itatakda ang setting na ito, puwedeng iugnay ang host ng remote na access sa anumang lokal na user.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 28
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 42

Kung itatakda ang patakarang ito, hihilingin ng host na may remote na access sa mga client na magpapa-authenticate na magkaroon ng token ng pag-authenticate mula sa URL na ito para makakonekta. Dapat gamitin kasabay ng RemoteAccessHostTokenValidationUrl.

Kasalukuyang naka-disable ang feature na ito sa server-side.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 28
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 42

Kung itatakda ang patakarang ito, gagamitin ng host na may remote na access ang URL na ito para i-validate ang mga token ng pag-authenticate mula sa mga client na may remote na access, nang sa gayon ay tumanggap ng mga koneksyon. Dapat gamitin kasabay ng RemoteAccessHostTokenUrl.

Kasalukuyang naka-disable ang feature na ito sa server-side.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 28
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 42

Kung itatakda ang patakarang ito, gagamit ang host ng client certificate na may partikular na issuer CN para mag-authenticate sa RemoteAccessHostTokenValidationUrl. Itakda ito sa "*" para magamit ang anumang available na client certificate.

Kasalukuyang naka-disable ang feature na ito sa server-side.

• Google Chrome (Windows) mula pa noong bersyon 55

Kung naka-enable ang setting na ito, ang host ng remote na tulong ay patatakbuhin sa isang prosesong may mga pahintulot ng uiAccess. Bibigyang-daan nito ang mga remote na user upang makipag-ugnayan sa mga elevated window sa desktop ng lokal na user.

Kung naka-disable o hindi naka-configure ang setting na ito, ang host ng remote na tulong ay patatakbuhin sa konteksto ng user at hindi magagawa ng mga remote na user na makipag-ugnayan sa mga elevated window sa desktop.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 74

Kinokontrol ang kakayahan ng isang user na nakakonekta sa isang host ng malayuang pag-access na maglipat ng mga file sa pagitan ng kliyente at host. Hindi ito nalalapat sa mga koneksyon sa malayuang tulong, na hindi sumusuporta sa paglipat ng file.

Kung naka-disable ang setting na ito, hindi papayagan ang paglipat ng file. Kung naka-enable ang setting na ito o hindi nakatakda, papayagan ang paglipat ng file.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Pinapayagan kang tukuyin kung aling mga extension ang HINDI maaaring i-install ng mga user. Idi-disable ang mga extension na naka-install kung naka-blacklist, nang walang paraan upang ma-enable ng user ang mga ito. Kapag inalis dito ang extension na na-disable dahil sa blacklist, awtomatiko itong muling mae-enable.

Nangangahulugan ang value ng blacklist na '*' na naka-blacklist ang lahat ng extension maliban kung tahasang nakalista ang mga ito sa whitelist.

Kung hindi nakatakda ang patakarang ito, maaaring mag-install ang user ng anumang extension sa Google Chrome.

Windows (mga Windows client):

Software\Policies\Google\Chrome\ExtensionInstallBlacklist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallBlacklist\2 = "extension_id2"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\ExtensionInstallBlacklist\1 = "extension_id1" Software\Policies\Google\ChromeOS\ExtensionInstallBlacklist\2 = "extension_id2"

Android/Linux:

[ "extension_id1", "extension_id2" ]

Mac:

<array> <string>extension_id1</string> <string>extension_id2</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Pinapayagan kang tukuyin kung aling mga extension ang hindi sumasailalim sa blacklist. Nangangahulugan ang halaga ng blacklist ng* na naka-blacklist ang lahat ng mga extension at mai-install lamang ng mga user ang mga extension na nakalista sa whitelist. Bilang default, naka-whitelist ang lahat ng mga extension, ngunit kung na-blacklist ang lahat ng mga extension ng patakaran, magagamit ang whitelist upang i-override ang patakarang iyon.

Windows (mga Windows client):

Software\Policies\Google\Chrome\ExtensionInstallWhitelist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallWhitelist\2 = "extension_id2"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\ExtensionInstallWhitelist\1 = "extension_id1" Software\Policies\Google\ChromeOS\ExtensionInstallWhitelist\2 = "extension_id2"

Android/Linux:

[ "extension_id1", "extension_id2" ]

Mac:

<array> <string>extension_id1</string> <string>extension_id2</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 9
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Tumutukoy ng listahan ng mga app at extension na na-install nang silent, walang pakikipag-ugnayan sa user, at hindi maa-uninstall o madi-disable ng user. Ang lahat ng pahintulot na hinihiling ng mga app/extension ay ibinibigay nang hindi hayagan at walang pakikipag-ugnayan sa user, kabilang ang anumang karagdagang pahintulot na hihilingin ng mga bersyon ng app/extension sa hinaharap. Bukod pa rito, ibinibigay ang mga pahintulot para sa enterprise.deviceAttributes at enterprise.platformKeys na extension API. (Hindi available ang dalawang API na ito sa mga app/extension na hindi sapilitang na-install.)

Nangingibaw ang patakarang ito sa potensyal na sumasalungat na patakarang ExtensionInstallBlacklist. Kung inalis sa listahang ito ang isang app o extension na dati nang sapilitang na-install, awtomatiko itong ia-uninstall ng Google Chrome.

Para sa mga sitwasyon ng Windows na hindi kasali sa isang Microsoft® Active Directory® na domain, para lang sa mga app at extension na nakalista sa Chrome Web Store ang sapilitang pag-install.

Tandaang puwedeng mabago ng mga user ang source code ng anumang extension sa pamamagitan ng Mga Tool ng Developer (na puwedeng humantong sa maling paggana ng extension). Kung isa itong alalahanin, dapat itakda ang patakarang DeveloperToolsDisabled.

Ang bawat item sa listahan ng patakaran ay isang string na may extension ID at, bilang opsyon, isang URL ng "update" na hinihiwalay ng semicolon (;). Ang extension ID ay ang 32 titik na string na makikita, halimbawa sa chrome://extensions, kapag nasa developer mode. Dapat ay nakadirekta ang URL ng "update," kung tutukuyin, sa isang dokumentong Update Manifest XML gaya ng nakasaad sa https://developer.chrome.com/extensions/autoupdate. Bilang default, ginagamit ang URL ng update ng Chrome Web Store (na kasalukuyang "https://clients2.google.com/service/update2/crx"). Tandaang ginagamit lang ang nakatakdang URL ng "update" sa patakarang ito para sa paunang pag-install; gagamitin ng mga susunod na pag-update ng extension ang URL ng update na nakasaad sa manifest ng extension. Tandaan ding mandatoryo ang hayagang pagtukoy sa URL ng "update" sa mga bersyon ng Google Chrome hanggang sa at kabilang ang 67.

Halimbawa, ini-install ng aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx ang extension na may id na aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa mula sa karaniwang URL ng "update" ng Chrome Web Store. Para sa higit pang impormasyon tungkol sa pag-host ng mga extension, tingnan ang: https://developer.chrome.com/extensions/hosting.

Kung hahayaang hindi nakatakda ang patakarang ito, walang app o extension ang ii-install nang awtomatiko at puwedeng i-uninstall ng user ang anumang app o extension sa Google Chrome.

Tandaang hindi nalalapat ang patakarang ito sa incognito mode.

Maaaring puwersahang i-install ang mga Android app mula sa Google Admin console gamit ang Google Play. Hindi ginagamit ng mga ito ang patakarang ito.

Windows (mga Windows client):

Software\Policies\Google\Chrome\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\Chrome\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\ChromeOS\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"

Android/Linux:

[ "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop" ]

Mac:

<array> <string>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 21
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 21

Nagbibigay-daan sa iyong tukuyin kung aling mga URL ang pinapayagang mag-install ng mga extension, app, at tema.

Simula sa Google Chrome 21, mas mahirap nang mag-install ng mga extension, app, at script ng user mula sa labas ng Chrome Web Store. Dati, puwedeng i-click ng mga user ang link sa isang *.crx file, at mag-aalok ang Google Chrome na i-install ang file pagkatapos ng ilang babala. Pagkatapos ng Google Chrome 21, dapat ay i-download at i-drag ang mga naturang file sa page ng mga setting ng Google Chrome. Nagbibigay-daan sa mga partikular na URL ang setting na ito para magamit ang luma at mas madaling flow ng pag-install.

Ang bawat item sa listahang ito ay isang extension-style match pattern (tingnan ang https://developer.chrome.com/extensions/match_patterns). Magagawa ng mga user na madaling ma-install ang mga item mula sa anumang URL na tumutugma sa isang item sa listahang ito. Dapat ay pahintulutan ng mga pattern na ito ang lokasyon ng *.crx file at ang page kung saan sinimulan ang pag-download (ibig sabihin, ang referrer).

Nangingibabaw ang ExtensionInstallBlacklist kaysa sa patakarang ito. Ibig sabihin, hindi mai-install ang isang extension na nasa blacklist, kahit na mangyari ito sa isang site na nasa listahang ito.

Windows (mga Windows client):

Software\Policies\Google\Chrome\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"

Android/Linux:

[ "https://corp.mycompany.com/*" ]

Mac:

<array> <string>https://corp.mycompany.com/*</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 25
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 25

Kinokontrol kung aling uri ng app/extension ang pinapayagang ma-install at naglilimita ng access sa runtime.

Wina-whitelist ng setting na ito ang mga pinapayagang uri ng extension/mga app na puwedeng ma-install sa Google Chrome at kung sa aling host maaaring makipag-ugnayan ang mga ito. Ang value ay listahan ng mga string, na isa sa mga sumusunod dapat ang bawat isa: "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app". Tingnan ang dokumentasyon ng mga extension ng Google Chrome para sa higit pang impormasyon tungkol sa mga uring ito.

Tandaang naaapektuhan din ng patakarang ito na saplitinang ma-install ang mga extension at app sa pamamagitan ng ExtensionInstallForcelist.

Kung naka-configure ang setting na ito, hindi ii-install ang mga extension/app na may uring wala sa listahan.

Kung hahayaang hindi naka-configure ang setting na ito, walang ipapatupad na paghihigpit sa mga katanggap-tanggap na uri ng extension/app.

Bago ang bersyon 75, ang paggamit ng maraming extension ID na painaghihiwalay ng kuwit ay hindi sinusuportahan at lalaktawan. Patuloy na malalapat ang iba pang bahagi ng patakaran.

Windows (mga Windows client):

Software\Policies\Google\Chrome\ExtensionAllowedTypes\1 = "hosted_app"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\ExtensionAllowedTypes\1 = "hosted_app"

Android/Linux:

[ "hosted_app" ]

Mac:

<array> <string>hosted_app</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 73
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 73

Binibigyang-daan ng Google Chrome ang secure na pag-update at pag-install ng mga extension. Gayunpaman, ang content ng ilang extension na naka-host sa labas ng Chrome Web Store ay maaari lang protektahan ng mga hindi secure na signing o hashing algorithm gaya ng SHA1. Kapag naka-disable ang patakarang ito, ang bagong pag-install at mga update sa ganoong mga extension ay hindi papayagan ng Chrome (hanggang sa muling i-build ng mga developer ng extension ang extension gamit ang mas mahuhusay na algorithm). Kapag naka-enable ang patakarang ito, papayagan ang pag-install at mga update para sa ganoong mga extension.

Ito ay babalik sa default na pagkilos na naka-enable kapag hindi nakatakda. Simula sa Google Chrome 75, ito ay babalik sa default na pagkilos na naka-disable kapag hindi nakatakda.

Simula sa Google Chrome 77, babalewalain ang patakarang ito at ituturing itong naka-disable.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 62
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 62

Kino-configure ang mga setting ng pamamahala ng extension para sa Google Chrome.

Kinokontrol ng patakarang ito ang maraming setting, kabilang ang mga setting na kinokontrol ng anumang kasalukuyang patakarang nauugnay sa extension. Io-override ng patakarang ito ang anumang patakaran ng legacy kung parehong naitakda.

Nagmamapa ang patakarang ito ng extension ID o ng URL ng update sa configuration nito. Gamit ang isang extension ID, ilalapat ang configuration sa tinukoy na extension lang. Puwedeng itakda ang isang default na configuration para sa espesyal na ID "*" na ilalapat sa lahat ng extension na walang nakatakdang custom na configuration sa patakarang ito. Gamit ang isang URL ng update, ilalapat ang configuration sa lahat ng extension na may eksaktong URL ng update na nakasaad sa manifest ng extension na ito, gaya ng nakasaad sa https://developer.chrome.com/extensions/autoupdate.

Para sa mga instance ng Windows na hindi kasama sa isang domain ng Microsoft® Active Directory®, nililimitahan ang sapilitang pag-install sa mga app at extension na nakalista sa Chrome Web Store.

Para sa kumpletong paglalarawan ng mga posibleng setting at istruktura ng patakarang ito, bumisita sa https://www.chromium.org/administrators/policy-list-3/extension-settings-full

Windows (mga Windows client):

Software\Policies\Google\Chrome\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "installation_mode": "allowed", "minimum_version_required": "1.0.1" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "installation_mode": "allowed", "minimum_version_required": "1.0.1" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }

Android/Linux:

ExtensionSettings: { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "installation_mode": "allowed", "minimum_version_required": "1.0.1" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }

Mac:

<key>ExtensionSettings</key> <dict> <key>*</key> <dict> <key>allowed_types</key> <array> <string>hosted_app</string> </array> <key>blocked_install_message</key> <string>Custom error message.</string> <key>blocked_permissions</key> <array> <string>downloads</string> <string>bookmarks</string> </array> <key>install_sources</key> <array> <string>https://company-intranet/chromeapps</string> </array> <key>installation_mode</key> <string>blocked</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict> <key>blocked_permissions</key> <array> <string>history</string> </array> <key>installation_mode</key> <string>allowed</string> <key>minimum_version_required</key> <string>1.0.1</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>installation_mode</key> <string>force_installed</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict> <key>blocked_install_message</key> <string>Custom removal message.</string> <key>installation_mode</key> <string>removed</string> </dict> <key>update_url:https://www.example.com/update.xml</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>blocked_permissions</key> <array> <string>wallpaper</string> </array> <key>installation_mode</key> <string>allowed</string> </dict> </dict>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 10
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Nagbibigay-daan sa iyong itakda kung maaari bang magtakda ng lokal na data ang mga website. Maaaring payagan para sa lahat ng website o tanggihan para sa lahat ng website ang pagtatakda ng lokal na data.

Kung nakatakda ang patakarang ito sa 'Panatilihin ang cookies sa kabuuan ng session,' iki-clear ang cookies kapag nagsara ang session. Tandaan na kung tumatakbo ang Google Chrome sa 'background mode,' maaaring hindi magsara ang session kapag isinara ang huling window. Pakitingnan ang patakarang 'BackgroundModeEnabled' para sa higit pang impormasyon tungkol sa pagko-configure sa gawing ito.

Kung hindi itatakda ang patakarang ito, gagamitin ang 'AllowCookies' at mababago ito ng user.

• 1 = Payagan ang lahat ng site na magtakda ng lokal na data
• 2 = Huwag payagan ang anumang site na itakda ang data ng lokal
• 4 = Panatilihin ang cookies para sa kabuuan ng session

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 10
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Binibigyang-daan kang itakda kung papayagan ang mga website na magpakita ng mga larawan. Ang pagpapakita ng mga larawan ay maaaring payagan para sa lahat ng website o tanggihan para sa lahat ng website.

Kung hahayaang hindi nakatakda ang patakarang ito, gagamitin ang 'AllowImages' at mababago ito ng user.

Tandaang na-enable dati ang patakarang ito sa Android nang hindi sinasadya, ngunit hindi kailanman ganap na sinuportahan ang functionality na ito sa Android.

• 1 = Payagan ang lahat ng mga site na ipakita ang lahat ng mga larawan
• 2 = Huwag payagan ang anumang site na magpakita ng mga larawan

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 10
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Binibigyang-daan kang itakda kung pinapayagan o hindi ang mga website na magpatakbo ng JavaScript. Maaaring payagan para sa lahat ng website o tanggihan para sa lahat ng website ang pagpapatakbo ng JavaScript.

Kung hinayaang hindi nakatakda ang patakarang ito, gagamitin ang 'AllowJavaScript' at magagawa ng user na baguhin ito.

• 1 = Pinapayagang magpatakbo ng JavaScript ang lahat ng mga site
• 2 = Huwag payagang magpatakbo ng JavaScript ang anumang site

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 10
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 33

Binibigyang-daan kang magtakda kung pinapayagan o hindi ang mga website na magpakita ng mga pop-up. Maaaring payagan para sa lahat ng website o tanggihan para sa lahat ng website ang pagpapakita ng mga popup.

Kung hinayaang hindi nakatakda ang patakarang ito, gagamitin ang 'BlockPopups' at magagawa ng user na baguhin ito.

• 1 = Payagang magpakita ng mga pop-up ang lahat ng site
• 2 = Huwag payagang magpakita ng mga popup ang anumang site

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 10
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Binibigyang-daan kang magtakda kung pinapayagan o hindi ang mga website na magpakita ng mga notification sa desktop. Maaaring payagan bilang default, tanggihan bilang default ang pagpapakita ng mga notification sa desktop o maaaring tanungin ang user sa bawat pagkakataong gustong ipakita ng isang website ang mga notification sa desktop.

Kung hinayaang hindi nakatakda ang patakarang ito, gagamitin ang 'AskNotifications' at magagawa ng user na baguhin ito.

• 1 = Payagan ang mga site upang magpakita ng mga notification sa desktop
• 2 = Huwag payagan ang anumang site na magpakita ng mga notification sa desktop
• 3 = Magtanong sa tuwing gustong ipakita ng site ang mga notification sa desktop

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 10
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Binibigyang-daan kang itakda kung pinapayagan o hindi ang mga website na subaybayan ang pisikal na lokasyon ng mga user. Maaaring payagan bilang default, tanggihan bilang ang pagsubaybay sa pisikal na lokasyon ng mga user, o maaaring tanungin ang user sa bawat pagkakataong humiling ng pisikal na lokasyon ang isang website.

Kung hinayaang hindi nakatakda ang patakarang ito, gagamitin ang 'AskGeolocation' at magagawa itong baguhin ng user.

• 1 = Payagan ang mga site na subaybayan ang aktwal na lokasyon ng mga user
• 2 = Huwag payagan ang anumang site na subaybayan ang aktwal na lokasyon ng mga user
• 3 = Magtanong sa tuwing gusto ng site na subaybayan ang aktwal na lokasyon ng mga user

Kung nakatakda ang patakarang ito sa BlockGeolocation, hindi maaaring i-access ng mga Android app ang impormasyon ng lokasyon. Kung itatakda mo ang patakarang ito sa anumang iba pang value o iiwan mo itong hindi nakatakda, hihilingin sa user na magbigay ng pahintulot kapag gusto ng Android app na i-access ang impormasyon ng lokasyon.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 22
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 22

Binibigyang-daan kang itakda kung papayagan ang mga website na makakuha ng access sa mga media capture na device. Maaaring payagan bilang default ang access sa mga media capture na device, o maaaring tanungin ang user sa tuwing may website na nagnanais na mag-access sa mga media capture na device.

Kung hindi nakatakda ang patakarang ito, gagamitin ang 'PromptOnAccess' at mababago ito ng user.

• 2 = Huwag payagan ang anumang site na i-access ang camera at mikropono
• 3 = Tanungin ako sa tuwing may site na nais i-access ang camera at/o mikropono

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 50
• Google Chrome (Android) mula pa noong bersyon 50
• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 50

Binibigyang-daan kang magtakda kung pinapayagan ang mga website na kumuha ng access sa malalapit na Bluetooth device. Maaaring ganap na i-block ang access, o maaaring tanungin ang user sa tuwing gusto ng website na kumuha ng access sa malalapit na Bluetooth device.

Kung hinayaang hindi nakatakda ang patakarang ito, gagamitin ang '3,' at magagawa ng user na baguhin ito.

• 2 = Huwag payagan ang anumang site na humiling ng access sa mga Bluetooth device sa pamamagitan ng Web Bluetooth API
• 3 = Payagan ang mga site na hilingin sa user na magbigay ng access sa malapit na Bluetooth device

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 67
• Google Chrome (Android) mula pa noong bersyon 67
• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 67

Binibigyang-daan kang itakda kung pinapayagan ang mga website na magkaroon ng access sa mga nakakonektang USB device. Maaaring ganap na i-block ang access, o maaaring tanungin ang user sa tuwing gusto ng website na magkaroon ng access sa mga nakakonektang USB device.

Maaaring ma-override ang patakarang ito para sa mga partikular na pattern ng URL gamit ang mga patakarang 'WebUsbAskForUrls' at 'WebUsbBlockedForUrls.'

Kung hahayaang hindi nakatakda ang patakarang ito, gagamitin ang '3,' at mababago ito ng user.

• 2 = Huwag payagan ang anumang site na humiling ng access sa mga USB device sa pamamagitan ng WebUSB API
• 3 = Payagan ang mga site na hilingin sa user na magbigay ng access sa isang nakakonektang USB device

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 15
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 15

Nagbibigay-daan sa iyong tumukoy ng listahan ng mga pattern ng url na tumutukoy ng mga site kung saan awtomatiko dapat na pumili ng mga certificate ng client ang Google Chrome, kung hihiling ng certificate ang site.

Ang value ay dapat isang array ng stringified na mga diksyunaryong JSON. ng bawat diksyunaryo ay dapat may anyong { "pattern": "$URL_PATTERN", "filter" : $FILTER }, kung saan isang pattern ng setting ng content ang $URL_PATTERN. Nililimitahan ng $FILTER kung aling mga certificate ng client ang awtomatikong pipiliin ng browser. Anuman ang filter, ang mga certificate lang na tumutugma sa kahilingan sa certificate ng server ang pipiliin. Halimbawa, kung ang $FILTER ay may anyong { "ISSUER": { "CN": "$ISSUER_CN" } }, ang mga certificate ng client lang din na ibinigay ng isang certificate na may CommonName na $ISSUER_CN ang pipiliin. Kung may "TAGABIGAY" at seksyong "PAKSA" ang $FILTER, dapat matugunan ng certificate ng client ang parehong kundisyon para mapili. Kung may tinutukoy na organisasyon ("O") ang $FILTER, ang certificate ay dapat may kahit isang organisasyon lang na tumutugma sa tinukoy na value para mapili. Kung may tinutukoy na unit ng organisasyon ("OU") ang $FILTER, ang certificate ay dapat may kahit isang unit ng organisasyon lang na tumutugma sa partikular na value para mapili. Kung ang $FILTER ay ang walang lamang diksyunaryo {}, hindi muling lilimitahan ang pagpili ng mga certificate ng client.

Kung hindi nakatakda ang patakarang ito, walang gagawing awtomatikong pagpili para sa anumang site.

Windows (mga Windows client):

Software\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"

Android/Linux:

[ "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}" ]

Mac:

<array> <string>{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Binibigyang-daan kang magtakda ng listahan ng mga pattern ng url na tumutukoy sa mga site na pinapayagang magtakda ng cookies.

Kung hahayaang hindi nakatakda ang patakarang ito, ang pangkalahatang default na value ang gagamitin para sa lahat ng site mula sa patakarang 'DefaultCookiesSetting' kung nakatakda ito, o kung hindi, sa personal na pag-configure ng user.

Tingnan din ang mga patakarang 'CookiesBlockedForUrls' at 'CookiesSessionOnlyForUrls.' Tandaang wala dapat magkakasalungat na pattern ng URL sa tatlong patakarang ito - hindi tinutukoy kung aling patakaran ang nangingibabaw.

Windows (mga Windows client):

Software\Policies\Google\Chrome\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesAllowedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\CookiesAllowedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Binibigyang-daan kang magtakda ng listahan ng mga pattern ng url na tumutukoy ng mga site na hindi pinapayagang magtakda ng cookies.

Kung hahayaang hindi nakatakda ang patakarang ito, gagamitin ang pangkalahatang default na value para sa lahat ng site mula sa patakarang 'DefaultCookiesSetting' kung nakatakda ito, o kung hindi, sa personal na pag-configure ng user.

Tingnan din ang mga patakarang 'CookiesAllowedForUrls' at 'CookiesSessionOnlyForUrls.' Tandaang wala dapat magkakasalungat na pattern ng URL sa tatlong patakarang ito - hindi tinutukoy kung aling patakaran ang nangingibabaw.

Windows (mga Windows client):

Software\Policies\Google\Chrome\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesBlockedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\CookiesBlockedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Ang cookies na itinakda ng mga page na tumutugma sa mga pattern ng URL na ito ay lilimitahan sa kasalukuyang session, ibig sabihin, made-delete ang mga ito kapag lumabas sa browser.

Para sa mga URL na hindi nasasaklawan ng mga pattern na tinukoy dito, o para sa lahat ng URL kung hindi nakatakda ang patakarang ito, gagamitin ang pangkalahatang default na value mula sa patakarang 'DefaultCookiesSetting,' kung nakatakda ito, o kung hindi, sa personal na pag-configure ng user.

Tandaang kung tumatakbo ang Google Chrome sa 'background mode,' maaaring hindi masara ang session kapag isinara ang huling window ng browser, ngunit mananatili na lang itong aktibo hanggang sa lumabas sa browser. Pakitingnan ang patakarang 'BackgroundModeEnabled' para sa higit pang impormasyon tungkol sa pag-configure ng gawing ito.

Tingnan din ang mga patakarang 'CookiesAllowedForUrls' at 'CookiesBlockedForUrls.' Tandaang wala dapat magkakasalungat na pattern ng URL sa tatlong patakarang ito - hindi tinutukoy kung aling patakaran ang nangingibabaw.

Kung itatakda ang patakarang "RestoreOnStartup" para mag-restore ng mga URL mula sa mga nakaraang session, hindi susundin ang patakarang ito at permanenteng maso-store ang cookies para sa mga site na iyon.

Windows (mga Windows client):

Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Binibigyang-daan kang magtakda ng listahan ng mga pattern ng url na tumutukoy ng mga site na pinapayagang magpakita ng mga larawan.

Kung hahayaang hindi nakatakda ang patakarang ito, gagamitin ang pangkalahatang default na value para sa lahat ng site mula sa patakarang 'DefaultImagesSetting' kung itatakda ito, o kung hindi, sa personal na pag-configure ng user.

Tandaang na-enable dati ang patakarang ito sa Android nang hindi sinasadya, ngunit hindi kailanman ganap na sinuportahan ang functionality na ito sa Android.

Windows (mga Windows client):

Software\Policies\Google\Chrome\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesAllowedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\ImagesAllowedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Binibigyang-daan kang magtakda ng listahan ng mga pattern ng url na tumutukoy ng mga site na hindi pinapayagang magpakita ng mga larawan.

Kung hahayaang hindi nakatakda ang patakarang ito, gagamitin ang pangkalahatang default na value para sa lahat ng site mula sa patakarang 'DefaultImagesSetting' kung nakatakda ito, o kung hindi, sa personal na pag-configure ng user.

Tandaang na-enable dati ang patakarang ito sa Android nang hindi sinasadya, ngunit hindi kailanman ganap na sinuportahan ang functionality na ito sa Android.

Windows (mga Windows client):

Software\Policies\Google\Chrome\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesBlockedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\ImagesBlockedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Binibigyang-daan kang magtakda ng isang listahan ng mga pattern ng url na tumutukoy ng mga site na pinapayagang magpatakbo ng JavaScript.

Kung hinayaang hindi nakatakda ang patakarang ito gagamitin ang global na default na halaga para sa lahat ng site mula sa patakarang 'DefaultJavaScriptSetting' kung nakatakda ito, o kung hindi man ay sa personal na configuration ng user.

Windows (mga Windows client):

Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\JavaScriptAllowedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Binibigyang-daan kang magtakda ng isang listahan ng mga pattern ng url na tumutukoy ng mga site na hindi pinapayagang magpatakbo ng JavaScript.

Kung hinayaang hindi nakatakda ang patakarang ito gagamitin ang global na default na halaga para sa lahat ng site mula sa patakaran ng 'DefaultJavaScriptSetting' kung nakatakda ito, o kung hindi man ay sa personal na configuration ng user.

Windows (mga Windows client):

Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\JavaScriptBlockedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Nagbibigay-daan sa iyo na magtakda ng isang listahan ng mga pattern ng url na tumutukoy sa mga site na pinapahintulutang magpatakbo sa plugin na Flash.

Kung hahayaang hindi nakatakda ang patakarang ito, ang pangkalahatang default na value ang gagamitin para sa lahat ng site na magmumula sa patakarang 'DefaultPluginsSetting' kung nakatakda ito, o kung hindi, sa personal na configuration ng user.

Windows (mga Windows client):

Software\Policies\Google\Chrome\PluginsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PluginsAllowedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\PluginsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\PluginsAllowedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Nagbibigay-daan sa iyo na magtakda ng isang listahan ng mga pattern ng url na tumutukoy sa mga site na hindi pinapahintulutang magpatakbo sa plugin na Flash.

Kung hahayaang hindi nakatakda ang patakarang ito, ang pangkalahatang default na value ang gagamitin para sa lahat ng site na magmumula sa patakarang 'DefaultPluginsSetting' kung nakatakda ito, o kung hindi, sa personal na configuration ng user.

Windows (mga Windows client):

Software\Policies\Google\Chrome\PluginsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PluginsBlockedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\PluginsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\PluginsBlockedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 34

Binibigyang-daan kang magtakda ng isang listahan ng mga pattern ng url na tumutukoy ng mga site na pinapayagang magbukas ng mga popup.

Kung hinayaang hindi nakatakda ang patakarang ito gagamitin ang global na default na halaga para sa lahat ng site mula sa patakaran ng 'DefaultPopupsSetting' kung nakatakda ito, o kung hindi man ay sa personal na configuration ng user.

Windows (mga Windows client):

Software\Policies\Google\Chrome\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsAllowedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\PopupsAllowedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 37
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 37

Nagbibigay-daan sa iyong magrehistro ng isang listahan ng mga tagapangasiwa ng protocol. Dapat ay isa itong inirerekomendang patakaran. Dapat itakda ang property na |protocol| sa scheme gaya ng 'mailto' at dapat itakda ang property na |url| sa pattern ng URL ng application na nangangasiwa sa scheme. Maaaring maglaman ng '%s' ang pattern, at kung mayroon nito, papalitan ito ng pinapangasiwaang URL.

Ang mga tagapangasiwa ng protocol na irerehistro ng patakaran ay isasama sa mga inirehistro ng user, at available gamitin ang dalawang ito. Maaaring i-override ng user ang mga tagapangasiwa ng protocol na na-install ng patakaran sa pamamagitan ng pag-i-install ng bagong default na tagapangasiwa, ngunit hindi nila maaalis ang isang tagapangasiwa ng protocol na inirehistro ng patakaran.

Ang mga tagapangasiwa ng protocol na itinakda sa pamamagitan ng patakarang ito ay hindi ginagamit kapag nangangasiwa ng mga intent sa Android.

Windows (mga Windows client):

Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]

Android/Linux:

RegisteredProtocolHandlers: [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]

Mac:

<key>RegisteredProtocolHandlers</key> <array> <dict> <key>default</key> <true/> <key>protocol</key> <string>mailto</string> <key>url</key> <string>https://mail.google.com/mail/?extsrc=mailto&amp;url=%s</string> </dict> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 11
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 34

Binibigyang-daan kang magtakda ng isang listahan ng mga pattern ng url na tumutukoy sa mga site na hindi pinapayagang magbukas ng mga popup.

Kung hinayaang hindi nakatakda ang patakarang ito gagamitin ang global na default na halaga para sa lahat ng site mula sa patakarang 'DefaultPopupsSetting' kung nakatakda ito, o kung hindi man ay sa personal na configuration ng user.

Windows (mga Windows client):

Software\Policies\Google\Chrome\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsBlockedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\PopupsBlockedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 16
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 16

Binibigyang-daan kang magtakda ng isang listahan ng mga pattern ng url na tumutukoy ng mga site na pinapayagang magpakita ng mga notification.

Kung hinayaang hindi nakatakda ang patakarang ito gagamitin ang global na default na halaga para sa lahat ng site mula sa patakarang 'DefaultNotificationsSetting' kung hindi ito nakatakda, o kung hindi man ay sa personal na configuration ng user.

Windows (mga Windows client):

Software\Policies\Google\Chrome\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsAllowedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\NotificationsAllowedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 16
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 16

Binibigyang-daan kang magtakda ng isang listahan ng mga pattern ng url na tumutukoy sa mga site na hindi pinapayagang magpakita ng mga notification.

Kung hinayaang hindi nakatakda ang patakarang ito gagamitin ang global na default na halaga para sa lahat ng site mula sa patakarang 'DefaultNotificationsSetting' kung nakatakda ito, o kung hindi man ay sa personal na configuration ng user.

Windows (mga Windows client):

Software\Policies\Google\Chrome\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsBlockedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\NotificationsBlockedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome (Android) mula pa noong bersyon 75
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 74
• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 74

Nagbibigay-daan sa iyong magtakda ng listahan ng mga url na tumutukoy kung aling mga site ang awtomatikong bibigyan ng pahintulot na mag-access ng USB device gamit ang mga ibinigay na vendor at product ID. Dapat makita sa bawat item sa listahan ang mga device at url para maging valid ang patakaran. Maaaring makakita sa bawat item sa mga device ng field ng vendor ID at product ID. Ang anumang ID na aalisin ay ituturing na wildcard maliban sa isang exception, at iyon ay hindi makakatukoy ng product ID kung hindi tutukoy ng vendor ID. Kung hindi, hindi magiging valid ang patakaran at babalewalain ito.

Ginagamit ng model ng pahintulot sa USB ang URL ng humihiling na site ("humihiling na URL") at ang URL ng nangungunang frame site ("nag-e-embed na URL") para magbigay ng pahintulot sa humihiling na URL na i-access ang USB device. Maaaring iba ang humihiling na URL sa nag-e-embed na URL kapag na-load ang humihiling na site sa iframe. Kung kaya, maaaring magkaroon ang field ng "mga url" ng hanggang dalawang string ng URL na dine-delimit ng kuwit para matukoy ang humihiling at nag-e-embed na URL. Kung isang URL lang ang tutukuyin, magbibigay ng access sa mga kaukulang USB device kapag tumugma ang URL ng humihiling na site sa URL na ito anuman ang status ng pag-embed. Ang mga URL sa "mga url" ay dapat mga valid na URL, kung hindi ay babalewalain ang patakaran.

Kung hahayaang hindi nakatakda ang patakarang ito, gagamitin ang pangkalahatang default na value para sa lahat ng site mula sa patakarang 'DefaultWebUsbGuardSetting' kung nakatakda ito, o kung hindi ay ang personal na configuration ng user.

Hindi dapat sumalungat ang mga pattern ng URL sa patakarang ito sa mga pattern na na-configure sa pamamagitan ng WebUsbBlockedForUrls. Kung magkakaroon ng salungatan, mananaig ang patakarang ito sa WebUsbBlockedForUrls at WebUsbAskForUrls.

Windows (mga Windows client):

Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://requesting.com,https://embedded.com" ] } ]

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://requesting.com,https://embedded.com" ] } ]

Android/Linux:

WebUsbAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://requesting.com,https://embedded.com" ] } ]

Mac:

<key>WebUsbAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> <string>https://requesting.com,https://embedded.com</string> </array> </dict> </array>

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 68
• Google Chrome (Android) mula pa noong bersyon 68
• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 68

Nagbibigay-daan sa iyo na magtakda ng listahan ng mga pattern ng url na tumutukoy sa mga site na pinapayagang magtanong sa user na bigyan siya ng access sa isang USB device.

Kung hahayaang hindi nakatakda ang patakarang ito, ang pangkalahatang default na value ang gagamitin para sa lahat ng site na magmumula sa patakarang 'DefaultWebUsbGuardSetting' kung nakatakda ito, o kung hindi, sa personal na configuration ng user.

Hindi dapat sumasalungat ang mga pattern ng URL sa patakarang ito sa mga pattern ng URL na na-configure sa pamamagitan ng WebUsbBlockedForUrls. Hindi tinutukoy kung alin sa dalawang patakaran ang masusunod kung tumutugma ang isang URL sa parehong patakaran.

Windows (mga Windows client):

Software\Policies\Google\Chrome\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbAskForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\WebUsbAskForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 68
• Google Chrome (Android) mula pa noong bersyon 68
• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 68

Nagbibigay-daan sa iyo na magtakda ng listahan ng mga pattern ng url na tumutukoy sa mga site na pinipigilang magtanong sa user na bigyan siya ng access sa isang USB device.

Kung hahayaang hindi nakatakda ang patakarang ito, ang pangkalahatang default na value ang gagamitin para sa lahat ng site na magmumula sa patakarang 'DefaultWebUsbGuardSetting' kung nakatakda ito, o kung hindi, sa personal na configuration ng user.

Hindi dapat sumasalungat ang mga pattern ng URL sa patakarang ito sa mga pattern ng URL na na-configure sa pamamagitan ng WebUsbAskForUrls. Hindi tinutukoy kung alin sa dalawang patakaran ang masusunod kung tumutugma ang isang URL sa parehong patakaran.

Windows (mga Windows client):

Software\Policies\Google\Chrome\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbBlockedForUrls\2 = "[*.]example.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\WebUsbBlockedForUrls\2 = "[*.]example.edu"

Android/Linux:

[ "https://www.example.com", "[*.]example.edu" ]

Mac:

<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 50

Kapag itinakda sa true ang patakarang ito, mae-enable ang ARC para sa user (napapailalim sa mga karagdagang pagsusuri sa mga setting ng patakaran - hindi pa rin magiging available ang ARC kung ie-enable ang ephemeral mode o maraming pag-sign in sa session ng kasalukuyang user).

Kung idi-disable o hindi iko-configure ang setting na ito, hindi magagamit ng mga user ng enterprise ang ARC.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 64

Kung nakatakda ang patakaran sa false, hindi papayagan ang mga hindi affiliate na user na gamitin ang ARC.

Kung hindi nakatakda ang patakaran o kung nakatakda ito sa true, papayagan ang lahat ng user na gamitin ang ARC (maliban na lang kung idi-disable ang ARC sa iba pang paraan).

Malalapat lang ang mga pagbabago sa patakaran kapag hindi tumatakbo ang ARC, hal., kapag nagsisimula ang Chrome OS.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 50

Tumutukoy ng hanay ng mga patakarang ipapasa sa runtime ng ARC. Dapat ay valid na JSON ang value.

Magagamit ang patakarang ito upang i-configure kung aling mga Android app ang awtomatikong ii-install sa device:

{ "type": "object", "properties": { "applications": { "type": "array", "items": { "type": "object", "properties": { "packageName": { "description": "Identifier ng Android app, hal., "com.google.android.gm" para sa Gmail", "type": "string" }, "installType": { "description": "Tumutukoy sa kung paano ii-install ang isang app. OPTIONAL: Hindi awtomatikong ii-install ang app, ngunit maaari itong i-install ng user. Ito ang default kung hindi tutukuyin ang patakarang ito. PRELOAD: Awtomatikong ii-install ang app, ngunit maaari itong i-uninstall ng user. FORCE_INSTALLED: Awtomatikong ii-install ang app at hindi ito maaaring i-uninstall ng user. BLOCKED: Naka-block ang app at hindi maaaring i-install. Kung na-install ang app alinsunod sa dating patakaran, maa-uninstall ito.", "type": "string", "enum": [ "OPTIONAL", "PRELOAD", "FORCE_INSTALLED", "BLOCKED" ] }, "defaultPermissionPolicy": { "description": "Patakaran sa pagbibigay ng mga kahilingan sa pahintulot sa mga app. PERMISSION_POLICY_UNSPECIFIED: Hindi tinukoy ang patakaran. Kung walang tutukuying patakaran para sa isang pahintulot sa anumang antas, gagamitin bilang default ang `PROMPT` na gawi. PROMPT: Nagpa-prompt sa user na magbigay ng pahintulot. GRANT: Awtomatikong nagbibigay ng pahintulot. DENY: Awtomatikong hindi nagbibigay ng pahintulot.", "type": "string", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ] }, "managedConfiguration": { "description": "Partikular sa app na object ng configuration ng JSON na may hanay ng mga key-value na pares, hal., '"managedConfiguration": { "key1": value1, "key2": value2 }'. Tinutukoy ang mga key sa manifest ng app.", "type": "object" } } } } } }

Upang mag-pin ng mga app sa launcher, tingnan ang PinnedLauncherApps.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 67

Ine-enable ang pag-uulat ng mahahalagang event sa panahon ng pag-install ng Android app sa Google. Kina-capture lang ang mga event para sa mga app na kung saan na-trigger ng patakaran ang pag-install.

Kung itatakda ang patakaran sa true, mala-log ang mga event. Kung itatakda ang patakaran sa false o kung hindi ito itatakda, hindi mala-log ang mga event.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 68

Kinokontrol ng patakarang ito ang unang status ng pag-back up at pag-restore sa Android.

Kapag hindi naka-configure o nakatakda ang patakarang ito sa BackupAndRestoreDisabled, idi-disable muna ang pag-back up at pag-restore sa Android.

Kapag nakatakda ang patakarang ito sa BackupAndRestoreEnabled, idi-disable muna ang pag-back up at pag-restore sa Android.

Kapag nakatakda ang patakarang ito sa BackupAndRestoreUnderUserControl, hihilinging pumili ang user kung gagamitin ang pag-back up at pag-restore sa Android. Kung ie-enable ng user ang pag-back up at pag-restore, ia-upload ang data ng Android app sa mga server ng pag-back up sa Android at ire-restore mula sa mga ito kapag muling na-install ang app para sa mga tugmang app.

Tandaang kinokontrol ng patakarang ito ang status ng pag-back up at pag-restore ng Android habang isinasagawa lang ang unang pag-set up. Puwedeng buksan ng user ang mga setting ng Android pagkatapos at i-on/i-off ang pag-back up at pag-restore sa Android.

• 0 = Na-disable ang pag-backup at pag-restore
• 1 = Ang user ang magpapasya kung ie-enable ang pag-backup at pag-restore
• 2 = Naka-enable ang pag-back up at pag-restore

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 68

Kinokontrol ng patakarang ito ang unang status ng mga serbisyo ng lokasyon ng Google.

Kapag hindi naka-configure o nkatakda ang patakarang ito sa GoogleLocationServicesDisabled, idi-disable muna ang mga serbisyo ng lokasyon ng Google.

Kapag nakatakda ang patakarang ito sa GoogleLocationServicesEnabled, idi-disable muna ang mga serbisyo ng lokasyon ng Google.

Kapag nakatakda ang patakarang ito sa GoogleLocationServicesUnderUserControl, hihilinging pumili ang user kung gagamitin ang mga serbisyo ng lokasyon ng Google. Magbibigay-daan ito sa mga Android app na gamitin ang mga serbisyo para i-query ang lokasyon ng device, at ie-enable din ang pagsusumite ng anonymous na data ng lokasyon sa Google.

Tandaang kinokontrol ng patakarang ito ang status ng mga serbisyo ng lokasyon ng Google habang isinasagawa lang ang unang pag-set up. Puwedeng buksan ng user ang mga setting ng Android pagkatapos at i-on/i-off ang mga serbisyo ng lokasyon ng Google.

Tandaang binabalewala ang patakarang ito at palaging naka-disable ang mga serbisyo ng lokasyon ng Google kapag nakatakda ang patakarang DefaultGeolocationSetting sa BlockGeolocation.

• 0 = Na-disable ang mga serbisyo ng lokasyon ng Google
• 1 = Ang user ang magpapasya kung ie-enable ang mga serbisyo ng lokasyon ng Google
• 2 = Na-enable ang mga serbisyo ng lokasyon ng Google

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 52

Kung nakatakda sa SyncDisabled o hindi naka-configure, hindi available ang mga certificate ng Google Chrome OS para sa mga ARC app.

Kung nakatakda sa CopyCaCerts, available para sa mga ARC app ang lahat ng CA certificate na may Web TrustBit na na-install ng ONC.

• 0 = I-disable ang paggamit ng mga certificate ng Google Chrome OS sa mga ARC app
• 1 = I-enable ang mga CA certificate ng Google Chrome OS sa mga ARC app

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 8
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11
• Google Chrome (Android) mula pa noong bersyon 30

Nag-e-enable sa feature ng Google Chrome na Ligtas na Pag-browse, at pumipigil na mabago ng mga user ang setting na ito.

Kung ie-enable mo ang setting na ito, magiging palaging aktibo ang Ligtas na Pag-browse.

Kung idi-disable mo ang setting na ito, hindi kailanman magiging aktibo ang Ligtas na Pag-browse.

Kung ie-enable o idi-disable mo ang setting na ito, hindi mababago o mao-override ng mga user ang setting na "I-enable ang proteksyon sa phishing at malware" sa Google Chrome.

Kung iiwang hindi nakatakda ang patakarang ito, mae-enable ito ngunit magagawa ng user na baguhin ito.

Tingnan ang https://developers.google.com/safe-browsing para sa higit pang impormasyon tungkol sa Ligtas na Pag-browse.

Available lang ang patakarang ito sa mga instance ng Windows na kasama sa domain ngMicrosoft® Active Directory®. O kaya, sa mga instance ng Windows 10 Pro o Enterprise na naka-enroll para sa pamamahala sa device.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 66
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 66

Ine-enable ang Pinalawak na Pag-uulat sa Ligtas na Pag-browse ng Google Chrome at pinipigilan ang mga user na baguhin ang setting na ito.

Nagpapadala ang Pinalawak na Pag-uulat ng ilang impormasyon ng system at content ng page sa mga server ng Google para matulungang matukoy ang mga mapanganib na app at site.

Kung nakatakda ang setting na ito sa true, magagawa ang mga ulat at maipapadala kung kinakailangan (tulad na lang kapag ipinapakita ang isang security interstitial).

Kung nakatakda ang setting na ito sa false, hindi kailanman ipapadala ang mga ulat.

Kung nakatakada ang patakarang ito sa true o false, hindi mababago ng user ang setting.

Kung hinayaang hindi nakatakda ang patakarang ito, mababago ng user ang setting at makapagpapasya kung magpapadala ng mga ulat o hindi.

Tingnan sa https://developers.google.com/safe-browsing para sa higit pang impormasyon sa Ligtas na Pag-browse.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 44
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 44

Hindi na ginagamit ang setting na ito, gamitin na lang ang SafeBrowsingExtendedReportingEnabled. Katumbas ng pag-enable o pag-disable ng SafeBrowsingExtendedReportingEnabled ang pagtakda ng SafeBrowsingExtendedReportingOptInAllowed sa False.

Kapag itinakda ang patakarang ito sa false, mapipigilan ang mga user na piliing magpadala ng ilang impormasyon ng system at content ng page sa mga server ng Google. Kung ang setting na ito ay true o hindi na-configure, papayagan ang mga user na magpadala ng ilang impormasyon ng system at content ng page sa Ligtas na Pag-browse para makatulong sa pag-detect ng mga mapanganib na app at site.

Tingnan ang https://developers.google.com/safe-browsing para sa higit pang impormasyon sa Ligtas na Pag-browse.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 68
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 68

Nagko-configure sa listahan ng mga domain na pagkakatiwalaan ng Ligtas na Pag-browse. Ibig sabihin: Hindi magsusuri ang Ligtas na Pag-browse para sa mga mapanganib na resource (hal. phishing, malware, o hindi gustong software) kung tumutugma sa mga domain na ito ang mga URL ng mga ito. Hindi susuriin ng serbisyo ng proteksyon sa pag-download ng Ligtas na Pag-browse ang mga download na hino-host sa mga domain na ito. Hindi magsusuri para sa umulit na paggamit ng password ang serbisyo ng proteksyon sa password ng Ligtas na Pag-browse kung tumutugma sa mga domain na ito ang URL ng page.

Kung naka-enable ang setting na ito, pagkakatiwalaan ng Ligtas na Pag-browse ang mga domain na ito. Kung naka-disable o hindi nakatakda ang setting na ito, malalapat ang default na proteksyon ng Ligtas na Pag-browse sa lahat ng resource. Available lang ang patakarang ito sa mga instance ng Windows na kasama sa domain ngMicrosoft® Active Directory®. O kaya, sa mga instance ng Windows 10 Pro o Enterprise na naka-enroll para sa pamamahala sa device.

Windows (mga Windows client):

Software\Policies\Google\Chrome\SafeBrowsingWhitelistDomains\1 = "mydomain.com" Software\Policies\Google\Chrome\SafeBrowsingWhitelistDomains\2 = "myuniversity.edu"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\SafeBrowsingWhitelistDomains\1 = "mydomain.com" Software\Policies\Google\ChromeOS\SafeBrowsingWhitelistDomains\2 = "myuniversity.edu"

Android/Linux:

[ "mydomain.com", "myuniversity.edu" ]

Mac:

<array> <string>mydomain.com</string> <string>myuniversity.edu</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 69
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 69

Nagbibigay-daan sa iyong kontrolin ang pag-trigger ng babala sa proteksyon ng password. Inaalertuhan ng proteksyon ng password ang mga user kapag muli nilang ginamit ang kanilang pinoprotektahang password sa mga posibleng kahina-hinalang site.

Magagamit mo ang patakarang 'PasswordProtectionLoginURLs' at 'PasswordProtectionChangePasswordURL' para i-configure kung aling password ang poprotektahan.

Kung itatakda ang patakarang ito sa 'PasswordProtectionWarningOff,' walang ipapakitang babala sa proteksyon ng password. Kung itatakda ang patakarang ito sa 'PasswordProtectionWarningOnPasswordReuse,' magpapakita ng babala sa proteksyon ng password kapag muling ginamit ng user ang kanyang pinoprotektahang password sa hindi naka-whitelist na site. Kung itatakda ang patakarang ito sa 'PasswordProtectionWarningOnPhishingReuse,' magpapakita ng babala sa proteksyon ng password kapag muling ginamit ng user ang kanyang pinoprotektahang password sa phishing site. Kung hahayaang hindi nakatakda ang patakarang ito, mga password sa Google lang ang poprotektahan ng serbisyo ng proteksyon ng password ngunit mababago ng user ang setting na ito.

• 0 = Naka-off ang babala ng proteksyon sa password
• 1 = Ang babala ng proteksyon sa password ay nati-trigger ng muling paggamit ng password
• 2 = Ang babala ng proteksyon sa password ay nati-trigger ng muling paggamit ng password sa page na may phishing

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 69
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 69

Nagko-configure sa listahan ng mga pang-enterprise na URL sa pag-log in (HTTP at HTTPS na scheme lang). Kukuha ng fingerprint ng password sa mga URL na ito, at gagamitin ito para sa pagtukoy ng naulit na paggamit ng password. Para makuha nang wasto ng Google Chrome ang mga fingerprint ng password, pakitiyak na sumusunod ang iyong mga page sa pag-log in sa mga alituntunin sa https://www.chromium.org/developers/design-documents/create-amazing-password-forms.

Kung naka-enable ang setting na ito, kukuha ng fingerprint ng password ang serbisyo ng proteksyon sa password sa mga URL na ito para sa pagtukoy ng umulit na paggamit ng password. Kung naka-disable o hindi nakatakda ang setting na ito, sa https://accounts.google.com lang kukuha ng fingerprint ng password ang serbisyo ng proteksyon sa password. Available lang ang patakarang ito sa mga instance ng Windows na kasama sa domain ngMicrosoft® Active Directory®. O kaya, sa mga instance ng Windows 10 Pro o Enterprise na naka-enroll para sa pamamahala sa device.

Windows (mga Windows client):

Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\ChromeOS\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"

Android/Linux:

[ "https://mydomain.com/login.html", "https://login.mydomain.com" ]

Mac:

<array> <string>https://mydomain.com/login.html</string> <string>https://login.mydomain.com</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 69
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 69

Nagko-configure sa URL ng pagpapalit ng password (mga HTTP at HTTPS na scheme lang). Dadalhin ng serbisyo ng proteksyon sa password sa URL na ito ang mga user para mapalitan nila ang kanilang password pagkatapos makakita ng babala sa browser. Para makuha nang wasto ng Google Chrome ang bagong fingerprint ng password sa page ng pagpapalit ng password na ito, pakitiyak na sumusunod ang iyong page ng pagpapalit ng password sa mga alituntunin sa https://www.chromium.org/developers/design-documents/create-amazing-password-forms.

Kung naka-enable ang setting na ito, dadalhin ng serbisyo ng proteksyon sa password sa URL na ito ang mga user para mapalitan nila ang kanilang password pagkatapos makakita ng babala sa browser. Kung naka-disable o hindi nakatakda ang setting na ito, dadalhin ng serbisyo ng proteksyon sa password sa https://myaccounts.google.com ang mga user para mapalitan nila ang kanbilang password. Available lang ang patakarang ito sa mga instance ng Windows na kasama sa domain ngMicrosoft® Active Directory®. O kaya, sa mga instance ng Windows 10 Pro o Enterprise na naka-enroll para sa pamamahala sa device.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 70

Kinokontrol ng patakarang ito kung papayagan para sa user ang feature na Mga File Share sa Network para sa Google Chrome OS.

Kapag hindi naka-configure o nakatakda sa True ang patakarang ito, magagamit ng mga user ang Mga File Share sa Network.

Kapag nakatakda sa False ang patakarang ito, hindi magagamit ng mga user ang Mga File Share sa Network.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 70

Kinokontrol ng patakarang ito kung gagamitin ng feature na Mga File Share sa Network para sa Google Chrome OS ang NetBIOS Name Query Request protocol para tumuklas ng mga pagbabahagi sa network. Kapag nakatakda sa True ang patakarang ito, gagamitin sa pagtuklas ng pagbabahagi ang protocol na NetBIOS Name Query Request protocol para tumuklas ng mga pagbabahagi sa network. Kapag nakatakda ang patakarang ito sa False, hindi gagamitin sa pagtuklas ng pagbabahagi ang protocol na NetBIOS Name Query Request protocol para tumuklas ng mga pagbabahagi. Kung hahayaang hindi nakatakda ang patakaran, ang default ay naka-disable para sa mga user na pinapamahalaan ang enterprise at naka-enable para sa mga user na hindi pinapamahalaan.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 71

Kinokontrol ng patakarang ito kung gagamit ng NTLM para sa pag-authenticate ang feature na Mga File Share sa Network para sa Google Chrome OS.

Kapag nakatakda sa True ang patakarang ito, gagamitin ang NTLM para sa pag-authenticate sa mga pagbabahagi ng SMB kung kailangan. Kapag nakatakda sa False ang patakarang ito, idi-disable ang pag-authenticate ng NTLM sa mga pagbabahagi ng SMB.

Kung hahayaang hindi nakatakda ang patakaran, ang default ay naka-disable para sa mga user na pinapamahalaan ng enterprise at naka-enable para sa mga hindi pinapamahalaang user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 71

Tumutukoy ng listahan ng mga naka-preconfigure na file share sa network.

Ang bawat item sa listahan ng patakaran ay isang bagay na may dalawang miyembro: "share_url" at "mode." Ang "share_url" ay ang URL dapat ng pagbabahagi at ang "mode" ay ang "drop_down" o "pre_mount" dapat. Isinasaad ng mode na "drop_down" na idaragdag ang "share_url" sa drop down ng pagtuklas ng pagbabahagi. Isinasaad ng mode na "pre_mount" na ima-mount ang "share_url."

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\NetworkFileSharesPreconfiguredShares = [ { "mode": "drop_down", "share_url": "smb://server/share" }, { "mode": "drop_down", "share_url": "\\\\server\\share" } ]

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 27

Kung itatakda ang patakarang ito sa true, palaging lalabas ang mga opsyon sa Accessibility sa menu ng system tray.

Kung itatakda ang patakarang ito sa false, hindi kailanman lalabas ang mga opsyon sa Accessibility sa menu ng system tray.

Kung itatakda mo ang patakarang ito, hindi ito mababago o mao-override ng mga user.

Kung hahayaang hindi nakatakda ang patakarang ito, hindi lalabas sa menu ng system tray ang mga opsyon sa Accessibility, ngunit mapapalabas ng user ang mga opsyon sa Accessibility gamit ang page ng Mga Setting.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

I-enable ang tampok sa pagiging naa-access ng malaking cursor.

Kung nakatakda sa true ang patakarang ito, palaging naka-enable ang malaking cursor.

Kung nakatakda sa false ang patakarang ito, palaging naka-disable ang malaking cursor.

Kung itatakda mo ang patakarang ito, hindi ito maaaring baguhin o i-override ng mga user.

Kung hahayaang hindi nakatakda ang patakarang ito, naka-disable ang malaking cursor sa umpisa ngunit maaaring i-enable ng user anumang oras.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

I-enable ang tampok sa pagiging naa-access ng sinasalitang feedback.

Kung nakatakda sa true ang patakarang ito, palaging naka-enable ang sinasalitang feedback.

Kung nakatakda sa false ang patakarang ito, palaging naka-disable ang sinasalitang feedback.

Kung itatakda mo ang patakarang ito, hindi ito maaaring baguhin o i-override ng mga user.

Kung hahayaang hindi nakatakda ang patakarang ito, naka-disable ang sinasalitang feedback sa umpisa ngunit maaaring i-enable ng user anumang oras.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

I-enable ang tampok na high contrast mode.

Kung nakatakda sa true ang patakarang ito, palaging naka-enable ang high contrast mode.

Kung nakatakda sa false ang patakarang ito, palaging naka-disable ang high contrast mode.

Kung itatakda mo ang patakarang ito, hindi ito maaaring baguhin o i-override ng mga user.

Kung iiwanang hindi nakatakda ang patakarang ito, naka-disable ang high contrast mode sa umpisa ngunit maaaring i-enable ng user anumang oras.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 34

I-enable ang feature na pagiging naa-access ng on-screen na keyboard.

Kung itinakda sa true ang patakarang ito, i-e-enable palagi ang on-screen na keyboard.

Kung itinakda sa false ang patakarang ito, idi-disable palagi ang on-screen na keyboard.

Kung itinakda mo ang patakarang ito, hindi ito mababago o ma-o-override ng mga user.

Kung iniwang hindi nakatakda ang patakarang ito, paunang idi-disable ang on-screen na keyboard ngunit maaaring i-enable ng user anumang oras.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 35

Ginagawang mga function key ang default na gawi ng mga key sa itaas na row.

Kung nakatakda sa true ang patakarang ito, ang itaas na row ng mga key ng keyboard ay gagawa ng mga command ng function key ayon sa default. Dapat na pindutin ang key sa paghahanap upang ma-revert sa mga media key ang gawi ng mga ito.

Kung nakatakda sa false o iniwanang hindi nakatakda ang patakarang ito, gagawa ang keyboard ng mga command ng media key ayon sa default at mga command ng function key kapag pinindot ang key sa paghahanap.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

Kung itatakda ang patakarang ito, kokontrolin nito ang uri ng pang-magnify ng screen na naka-enable. Kapag itinakda ang patakaran sa "Wala," madi-disable ang pang-magnify ng screen.

Kung itatakda mo ang patakarang ito, hindi ito mababago o mao-override ng mga user.

Kung hahayaang hindi nakatakda ang patakarang ito, madi-disable sa simula ang pang-magnify ng screen ngunit puwede ito i-enable ng user anumang oras.

• 0 = Naka-disable ang magnifier ng screen
• 1 = Naka-enable ang magnifier na full-screen

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

Itakda ang default na katayuan ng pagiging naa-access ng malaking cursor sa screen sa pag-login.

Kung nakatakda ang patakarang ito sa true, ma-e-enable ang malaking cursor kapag ipinakita ang screen sa pag-login.

Kung nakatakda ang patakarang ito sa false, madi-disable ang malaking cursor kapag ipinakita ang screen sa pag-login.

Kung itatakda ang patakarang ito, maaaring palitan ito nang pansamantala ng mga user sa pamamagitan ng pag-e-enable o pagdi-disable ng malaking cursor. Gayunpaman, hindi mananaig ang napili ng user at mababalik ang default sa tuwing ipapakitang muli ang screen sa pag-login o kung manatiling idle ang user sa screen sa pag-login sa loob ng isang minuto.

Kung hahayaang hindi nakatakda ang patakarang ito, madi-disable ang malaking cursor kapag unang ipinakita ang screen sa pag-login. Maaaring i-enable o i-disable ng mga user ang malaking cursor anumang oras at mananatili ang katayuan nito sa screen sa pag-login sa pagitan ng mga user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

Itakda ang default na katayuan ng tampok na pagiging naa-access ng sinasalitang feedback sa screen sa pag-login.

Kung nakatakda sa true ang patakarang ito, i-e-enable ang sinasalitang feedback kapag ipinakita ang screen sa pag-login.

Kung nakatakda sa false ang patakarang ito, idi-disable ang high sinasalitang feedback kapag ipinakita ang screen sa pag-login.

Kung itatakda mo ang patakarang ito, maaari itong pansamantalang i-override ng mga user sa pamamagitan ng pag-enable o pag-disable ng sinasalitang feedback. Gayunpaman, hindi mananaig ang pinili ng user at mababalik ang default sa tuwing ipapakitang muli ang screen sa pag-login o kung manatiling idle ang user sa screen sa loob ng isang minuto.

Kung hahayaang hindi nakatakda ang patakarang ito, naka-disable ang sinasalitang feedback kapag unang ipinakita ang screen sa pag-login. Maaaring i-enable o i-disable ng mga user ang sinasalitang feedback anumang oras at mananatili ang katayuan nito sa screen sa pag-login sa pagitan ng mga user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

Itakda ang default na katayuan ng tampok na pagiging naa-access ng high contrast mode sa screen sa pag-login.

Kung nakatakda sa true ang patakarang ito, i-e-enable ang high contrast mode kapag ipinakita ang screen sa pag-login.

Kung nakatakda sa false ang patakarang ito, idi-disable ang high contrast mode kapag ipinakita ang screen sa pag-login.

Kung itatakda mo ang patakarang ito, maaaring pansamantalang i-override ng mga user ito sa pamamagitan ng pag-enable o pag-disable ng high contrast mode. Gayunpaman, hindi mananaig ang pinili ng user at mababalik ang default sa tuwing ipapakitang muli ang screen sa pag-login o kung manatiling idle ang user sa screen sa loob ng isang minuto.

Kung hahayaang hindi nakatakda ang patakarang ito, naka-disable ang high contrast mode kapag unang ipinakita ang screen sa pag-login. Maaaring i-enable o i-disable ng mga user ang high contrast mode anumang oras at mananatili ang katayuan nito sa screen sa pag-login sa pagitan ng mga user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 34

Itakda ang default na estado ng feature na pagiging naa-access ng on-screen na keyboard sa screen sa pag-log in.

Kung itinakda sa true ang patakarang ito, i-e-enable ang on-screen na keyboard kapag ipinapakita ang screen sa pag-log in.

Kung itinakda sa false ang patakarang ito, idi-disable ang on-screen na keyboard kapag ipinapakita ang screen sa pag-log in.

Kung itinakda mo ang patakarang ito, maaari itong pansamantalang i-override ng mga user sa pamamagitan ng pag-enable o pag-disable ng on-screen na keyboard. Gayunpaman, hindi permanente ang pipiliin ng user at ipinapanumbalik ang default sa tuwing ipinapakita ang screen sa pag-log in o nananatiling idle ang user sa screen sa pag-log in sa loob ng isang minuto.

Kung iniwang hindi nakatakda ang patakarang ito, naka-disable ang on-screen na keyboard kapag unang ipinakita ang screen sa pag-log in. Maaaring i-enable o i-disable ng mga user ang on-screen na keyboard anumang oras at magpapatuloy ang status nito sa screen sa pag-log in sa pagitan ng mga user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

Piliin ang default na uri ng magnifier ng screen na naka-enable sa screen sa pag-login.

Kung nakatakda ang patakarang ito, kinokontrol nito ang uri ng magnifier ng screen na naka-enable kapag ipinakita ang screen sa pag-login. Idi-disable ng pagtatakda ng patakaran sa "Wala" ang screen magnifier.

Kung itatakda mo ang patakarang ito, maaaring i-override ito ng mga user sa pamamagitan ng pag-enable o pag-disable sa magnifier ng screen. Gayunpaman, hindi mananaig ang napili ng user at mababalik ang default sa tuwing ipapakitang muli ang screen sa pag-login o kung manatiling idle ang user sa screen sa pag-login sa loob ng isang minuto.

Kung iiwanang hindi nakatakda ang patakarang ito, madi-disable ang magnifier ng screen kapag unang ipinakita ang screen sa pag-login. Maaaring i-enable o i-disable ng mga user ang magnifier ng screen anumang oras at mananatili ang katayuan nito sa screen sa pag-login sa pagitan ng mga user.

• 0 = Naka-disable ang magnifier ng screen
• 1 = Naka-enable ang magnifier na full-screen

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 25

Tinutukoy ang listahan ng mga account na lokal sa device na ipapakita sa screen ng pag-login.

Tumutukoy ng identifier ang bawat entry sa listahan, na panloob na ginagamit upang hiwalay na tukuyin ang iba't ibang mga account na lokal sa device.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 26

Awtomatikong pag-log in ng lokal na account ng device pagkatapos ng pagkaantala.

Kung itatakda ang patakarang ito, ang tinukoy na session ay awtomatikong mala-log in pagkalipas ng takdang panahon sa screen sa pag-log in nang walang pakikipag-ugnayan ng user. Dapat ay naka-configure na ang lokal na account ng device (tingnan ang |DeviceLocalAccounts|).

Kung hindi itatakda ang patakarang ito, walang magaganap na awtomatikong pag-log in.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 26

Ang delay sa awtomatikong pag-log in ng lokal na account ng device

Kung hindi itatakda ang patakaran ng |DeviceLocalAccountAutoLoginId|, walang bisa ang patakarang ito. Kung hindi:

Kung itatakda ang patakarang ito, tutukuyin nito ang haba ng oras na walang aktibidad ng user na dapat lumipas bago awtomatikong mag-log in sa lokal na account ng device na tinukoy ng patakarang |DeviceLocalAccountAutoLoginId|.

Kung hindi itatakda ang patakarang ito, gagamitin ang 0 milliseconds bilang pag-timeout.

Tinutukoy ang patakarang ito gamit ang milliseconds.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 28

I-enable ang bailout keyboard shortcut para sa awtomatikong pag-log in.

Kung hindi nakatakda o nakatakda sa True ang patakarang ito at may naka-configure na lokal na account sa device para sa walang pagkaantalang awtomatikong pag-log in, tatanggapin ng Google Chrome OS ang keyboard shortcut na Ctrl+Alt+S para sa pag-bypass sa awtomatikong pag-log in at pagpapakita ng screen sa pag-log in.

Kung nakatakda sa False ang patakarang ito, hindi maba-bypass ang walang pagkaantalang awtomatikong pag-log in (kung naka-configure).

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 33

I-enable ang prompt ng configuration ng network kapag offline.

Kung hindi nakatakda o nakatakda sa True ang patakarang ito at naka-configure ang isang account na lokal sa device para sa zero-delay na auto-login at walang access sa Internet ang device, magpapakita ang Google Chrome OS ng prompt ng configuration ng network.

Kung nakatakda sa False ang patakarang ito, ipapakita ang isang mensahe ng error sa halip na ang prompt ng configuration ng network.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 51

Kung papayagan ang kiosk app na awtomatikong naglulunsad nang walang antala na kontrolin ang bersyon ng Google Chrome OS.

Kinokontrol ng patakarang ito kung papayagan ang kiosk app na awtomatikong naglulunsad nang walang antala na kontrolin ang bersyon ng Google Chrome OS sa pamamagitan ng pagsasaad ng required_platform_version sa manifest nito, at gamitin ito bilang prefix para sa target na bersyon ng awtomatikong pag-update.

Kung nakatakda sa true ang patakaran, ang value ng manifest key ng required_platform_version ng kiosk app na awtomatikong naglulunsad nang walang antala ay gagamitin bilang prefix para sa target na bersyon ng awtomatikong pag-update.

Kung hindi naka-configure ang patakaran o nakatakda ito sa false, babalewalain ang manifest key ng required_platform_version at magpapatuloy nang normal ang awtomatikong pag-update.

Babala: Hindi inirerekomenda ang pagtatalaga ng kontrol sa bersyon ng Google Chrome OS sa isang kiosk app dahil maaari nitong pigilan ang pagtanggap ng device ng mga update sa software at kritikal na pag-aayos sa seguridad. Maaaring malagay sa peligro ang mga user kung magtatalaga ng kontrol sa bersyon ng Google Chrome OS.

Kung ang kiosk app ay isang Android app, wala itong kontrol sa bersyon ng Google Chrome OS, kahit na nakatakda ang patakarang ito sa True.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 16

Nagbibigay-daan na malapat sa lahat ng user ang configuration ng pushing network sa isang Google Chrome OS na device. Ang configuration ng network ay isang string na naka-format sa JSON tulad ng tinutukoy ng format ng Configuration ng Open Network na inilalarawan sa https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration

Maaaring gamitin ng mga Android app ang mga configuration ng network at mga CA certificate na itinakda sa pamamagitan ng patakarang ito, ngunit walang access ang mga ito sa ilang opsyon sa configuration.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 12

Tinutukoy kung dapat paganahin ang roaming ng data para sa device. Kung nakatakda sa true, pinapayagan ang roaming ng data. Kung iniwang hindi naka-configure o nakatakda sa false, hindi magiging available ang roaming ng data.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 56

Pinapayagan ang pag-enable o pag-disable ng pag-throttle ng network. Naaangkop ito sa lahat ng user, at sa lahat ng interface sa device. Kapag naitakda na, magpapatuloy ang pag-throttle hanggang sa mabago ang patakaran upang i-disable na ito.

Kung nakatakda sa false, walang pag-throttle. Kung nakatakda sa true, naka-throttle ang system upang makamit ang mga partikular na rate ng pag-upload at pag-download (sa kbits/s).

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 65

Tukuyin ang hostname ng device na ginamit sa mga kahilingan ng DHCP.

Kung nakatakda ang patakarang ito sa may lamang string, gagamitin ang string na iyon bilang hostname ng device sa panahon ng paghiling ng DHCP.

Ang string ay maaaring magkaroon ng mga variable na ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME} na papalitan ng mga value sa device bago gamitin bilang hostname. Ang resultang kapalit ay dapat valid na hostname (alinsunod sa RFC 1035, seksyon 3.1).

Kung hindi itatakda ang patakarang ito, o hindi valid na hostname ang value pagkatapos ng pagpapalit, walang itatakdang hostname sa kahilingan ng DHCP.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 72

Nagbibigay-daan sa pag-enable o pag-disable ng Mabilis ng Transition. Nalalapat ito sa lahat ng user at sa lahat ng interface sa device. Para magamit ang Mabilis na Transition, kailangang naka-enable ang setting na ito at ang ONC property sa bawat network. Kapag naitakda na, magpapatuloy ang Mabilis na Transition hanggang baguhin ang patakaran para ma-disable ito.

Kung hindi itatakda ang patakaran, hindi gagamitin ang Mabilis na Transition. Kung itatakda sa true, gagamitin ang Mabilis na Transition kapag sinusuportahan ito ng wireless na access point.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 75

Kung nakatakda sa false ang patakaran, idi-disable ngGoogle Chrome OS ang WiFi at hindi na ito mae-enable muli ng mga user. Kung nakatakda sa true o hindi naitakda ang patakaran, magagawa ng mga user na mag-enable o mag-disable ng Wi-Fi kung gusto nila.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 75

Kino-configure kung aling MAC (media access control) address ang gagamitin kapag nakakonekta ang dock sa device.

Kapag nakakonekta ang dock sa ilang modelo ng device, ang nakatalagang MAC address ng dock ng device ang ginagamit para matukoy ang device sa Ethernet bilang default. Nagbibigay-daan ang patakarang ito sa administrator na baguhin ang pinagmulan ng MAC address habang naka-dock.

Kung pinili ang 'DeviceDockMacAddress' o hinayaang hindi nakatakda ang patakaran, ang nakatalagang MAC address ng dock ng device ang gagamitin.

Kung pinili ang 'DeviceNicMacAddress,' ang NIC (network interface controller) MAC address ng device ang gagamitin.

Kung pinili ang 'DockNicMacAddress,' ang NIC MAC address ng dock ang gagamitin.

Hindi mababago ng user ang setting na ito.

• 1 = Nakatalagang MAC address ng dock ng device
• 2 = Built-in na NIC MAC address ng device
• 3 = Built-in na NIC MAC address ng dock

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 11

Tinutukoy ang channel ng paglabas kung saan dapat naka-lock ang device.

• "stable-channel" = Stable na channel
• "beta-channel" = Beta channel
• "dev-channel" = Dev channel (maaaring hindi stable)

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 19

Kung nakatakda sa True ang patakaran at hindi tinukoy ang patakaran sa ChromeOsReleaseChannel, papayagan ang mga user ng nagpapatalang domain na baguhin ang release channel ng device. Kung nakatakda sa false ang patakarang ito, ila-lock ang device sa channel kung saan ito huling itinakda.

Papalitan ng patakarang ChromeOsReleaseChannel ang channel na pinili ng user, ngunit kung mas matatag ang channel ng patakaran sa channel na na-install sa device, lilipat lang ang channel kapag naabot na ng mas matatag na channel ang numero ng bersyon na mahigit sa numerong naka-install sa device.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 19

Dini-disable ang awtomatikong pag-update kapag nakatakda sa True.

Awtomatikong tumitingin ng mga update ang mga device ng Google Chrome OS kapag hindi naka-configure, o nakatakda sa False ang setting na ito.

Babala: Inirerekomendang panatilihing naka-enable ang mga awtomatikong pag-update upang makatanggap ang mga user ng mga update sa software at kritikal na pag-aayos sa seguridad. Maaaring malagay sa peligro ang mga user kung io-off ang mga awtomatikong pag-update.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 31

Tinutukoy kung gagamitin ang p2p para sa mga payload sa pag-update ng OS. Kung nakatakda sa True, ang mga device ay magbabahagi at susubukang gamitin ang mga payload sa pag-update sa LAN, na malamang na babawasan ang paggamit at pagsikip sa Internet bandwidth. Kung hindi available sa LAN ang payload sa pag-update, babalik ang device sa pag-download mula sa server sa pag-update. Kung nakatakda sa False o hindi naka-configure, hindi gagamitin ang p2p.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 69

Kinokontrol ng patakarang ito ang mga panahon kung kailan hindi pinapayagan ang Google Chrome OS device na awtomatikong tumingin kung may mga update. Kapag itinakda ang patakarang ito sa isang listahang may lamang mga agwat ng panahon: Hindi awtomatikong matitingnan ng mga device kung may mga update sa mga tinukoy na agwat ng panahon. Ang mga device na nangangailangan ng rollback o mas luma sa minimum na bersyon ng Google Chrome OS ay hindi maaapektuhan ng patakarang ito dahil sa mga potensyal na isyu sa seguridad. Gayundin, hindi iba-block ng patakarang ito ang mga pagtingin ng update na hinihiling ng mga user o administrator. Kapag ang patakarang ito ay na-unset o hindi naglalaman ng mga agwat ng panahon: Walang awtomatikong pagtingin ng update ang iba-block ng patakarang ito, ngunit maaaring i-block ng iba pang patakaran ang mga iyon. Naka-enable lang ang feature na ito sa mga Chrome device na naka-configure bilang mga auto-launch kiosk. Hindi paghihigpitan ng patakarang ito ang iba pang device.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceAutoUpdateTimeRestrictions = [ { "end": { "day_of_week": "Thursday", "hours": 2, "minutes": 30 }, "start": { "day_of_week": "Monday", "hours": 3, "minutes": 50 } }, { "end": { "day_of_week": "Sunday", "hours": 15, "minutes": 10 }, "start": { "day_of_week": "Thursday", "hours": 3, "minutes": 30 } } ]

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 19

Nagtatakda ng target na bersyon para sa Mga Awtomatikong Pag-update.

Tinutukoy ang prefix ng isang target na bersyon kung saan dapat ma-update ang Google Chrome OS. Kung nagpapatakbo ang device ng bersyon bago ang natukoy na prefix, maa-update ito sa pinakabagong bersyon gamit ang ibinigay na prefix. Kung nasa mas bagong bersyon na ang device, nakadepende ang mga epekto sa value ng DeviceRollbackToTargetVersion. Gumagana ang format ng prefix ayon sa bahagi gaya ng ipinapakita sa sumusunod na halimbawa:

"" (o kung hindi na-configure): mag-update sa pinakabagong bersyong available. "1412.": mag-update sa anumang minor na bersyon ng 1412 (hal. 1412.24.34 o 1412.60.2) "1412.2.": mag-update sa anumang minor na bersyon ng 1412.2 (hal. 1412.2.34 or 1412.2.2) "1412.24.34": mag-update lang sa partikular na bersyong ito

Babala: Hindi inirerekomendang mag-configure ng mga limitasyon sa bersyon dahil maaaring pigilan ng mga ito ang pagtanggap ng mga user ng mga update sa software at kritikal na pag-aayos sa seguridad. Maaaring malagay sa panganib ang mga user kapag nilimitahan ang mga update sa isang partikular na prefix ng bersyon.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 69

Nakasaad sa patakarang ito ang listahan ng mga porsyentong maglalarawan sa bahagi ng mga Google Chrome OS device sa OU para mag-update bawat araw simula sa araw na unang matuklasan ang update. Ang oras ng pagtuklas ay pagkatapos ng oras ng pag-publish ng update, dahil maaaring medyo matagalan ang palugit sa pagitan ng pag-publish ng update at pagtingin ng update ng device.

Makikita sa bawat (araw, porsyento) pares kung aling porsyento ng fleet ang ia-update ayon sa isinaad na bilang ng mga araw simula nang matuklasan ang update. Halimbawa, kung mayroon kami ng mga pares [(4, 40), (10, 70), (15, 100)], 40% ng fleet ang dapat ma-update 4 na araw pagkatapos makita ang update. 70% ang dapat ma-update pagkalipas ng 10 araw, at ganito rin sa susunod.

Kung may tinukoy na value para sa patakarang ito, babalewalain ng mga update ang patakarang DeviceUpdateScatterFactor at susundin na lang ang patakarang ito.

Kung walang laman ang listahang ito, walang magiging staging at ilalapat ang mga update ayon sa iba pang patakaran ng device.

Hindi nalalapat ang patakarang ito para sa mga switch ng channel.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceUpdateStagingSchedule = [ { "days": 7, "percentage": 50 }, { "days": 10, "percentage": 100 } ]

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 20

Tinutukoy ang bilang ng mga segundo kung kailan maaaring random na antalahin ng device ang pag-download ng isang update mula sa panahon kung kailan unang na-push out ang update sa server. Maaaring hintayin ng device ang isang bahagi ng panahong ito sa pamamagitan ng oras sa orasan at ng mga natitirang bahagi sa pamamagitan ng dami ng mga pagtingin ng update. Sa anumang sitwasyon, ang scatter ay nililimitahan sa itaas sa iisang parehong tagal ng panahon upang hindi maantala nang matagal ang isang device sa paghihintay na mag-download ng isang update.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 21

Ang mga uri ng koneksyon na pinapayagang gamitin para sa mga pag-update sa OS. Potensyal na nakakapagpabagal ng koneksyon ang mga pag-update sa OS dahil sa laki ng mga ito at maaari itong makaipon ng karagdagang gastusin. Samakatuwid, hindi naka-enable ang mga ito bilang default para sa mga uri ng koneksyon na itinuturing na mahal, na kinabibilangan ng WiMax, Bluetooth at Cellular sa ngayon.

Ang mga kilalang identifier ng uri ng koneksyon ay "ethernet," "wifi," "wimax," "bluetooth" at "cellular."

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceUpdateAllowedConnectionTypes\1 = "ethernet"

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

Ang mga auto-update payload sa Google Chrome OS ay maaaring i-download sa pamamagitan ng HTTP sa halip na HTTPS. Nagbibigay-daan ito sa transparent na pagka-cache ng HTTP ng mga download ng HTTP.

Kung itinakda sa true ang patakarang ito, susubukang i-download ng Google Chrome OS ang mga auto-update payload sa pamamagitan ng HTTP. Kung itinakda sa false ang patakarang ito o hindi nakatakda, gagamitin ang HTTPS sa pagda-download ng mga auto-update payload.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 29

Mag-schedule ng awtomatikong reboot pagkatapos mailapat ang isang update sa Google Chrome OS.

Kapag nakatakda sa true ang patakarang ito, ise-schedule ang isang awtomatikong reboot kapag nailapat ang isang update sa Google Chrome OS uat kinakailangan ang isang reboot upang kumpletuhin ang proseso ng pag-update. Naka-schedule kaagad ang reboot ngunit maaaring maantala sa device nang hanggang sa 24 oras kung kasalukuyang ginagamit ng isang user ang device.

Kapag nakatakda sa false ang patakarang ito, walang ise-schedule na awtomatikong pag-reboot pagkatapos mailapat ang update sa Google Chrome OS. Makukumpleto ang proseso sa pag-update sa susunod na i-reboot ng user ang device.

Kung itatakda mo ang patakarang ito, hindi ito maaaring baguhin o i-override ng mga user.

Tandaan: Sa kasalukuyan, naka-enable lang ang mga awtomatikong reboot kapag ipinapakita ang screen sa pag-login o kung may kasalukuyang kiosk app session. Mababago ito sa hinaharap at palaging malalapat ang patakaran, isinasagawa man ang isang session ng anumang partikular na uri o hindi.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 64

Kino-configure ang kinakailangan ng minimum na pinapayagang bersyon ng Google Chrome. Itinuturing ang mga bersyong nasa ibaba bilang hindi na ginagamit at hindi papayagan ng device ang user na mag-sign in bago ma-update ang OS. Kung hindi na ginagamit ang kasalukuyang bersyon sa session ng user, sapilitang masa-sign out ang user.

Kung hindi nakatakda ang patakarang ito, walang ilalapat na paghihigpit, at makakapag-sign in ang user anuman ang bersyon ng Google Chrome.

Dito, ang "Bersyon" ay maaaring maging eksaktong bersyon tulad ng '61.0.3163.120' o prefix ng bersyon, tulad ng '61.0'

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 67

Tinutukoy kung dapat mag-roll back ang device sa bersyong itinakda ng DeviceTargetVersionPrefix kung nagpapatakbo na ito ng mas bagong bersyon.

Ang default ay RollbackDisabled.

• 1 = Huwag mag-roll back sa target na bersyon kung mas bago ang bersyon ng OS kaysa sa target. Naka-disable din ang mga update.
• 2 = Mag-roll back at manatili sa target na bersyon kung mas bago ang bersyon ng OS kaysa sa target. Magsagawa ng powerwash habang nasa proseso.
• 3 = Mag-roll back at manatili sa target na bersyon kung mas bago ang bersyon ng OS kaysa sa target. Subukang i-carry over ang pag-configure sa antas ng device (kabilang ang mga kredensyal ng network) sa pamamagitan ng proseso ng rollback, kung posible, ngunit mag-roll back nang may ganap na powerwash kahit pa hindi posible ang pag-restore ng data (dahil hindi sinusuportahan ng target na bersyon ang pag-restore ng data o dahil sa backward-incompatible na pagbabago). Sinusuportahan sa bersyon 70 pataas ng Google Chrome OS. Para sa mga dati nang kliyente, nangangahulugan ang value na ito na naka-disable ang pag-roll back.
• 4 = Mag-roll back at manatili sa target na bersyon kung mas bago ang bersyon ng OS kaysa sa target at posibleng ma-carry over ang pag-configure sa antas ng device (kabilang ang mga kredensyal ng network) sa pamamagitan ng rollback, gayundin sa paglaktaw sa OOBE pagkatapos ng rollback. Huwag mag-roll back o mag-abort ng rollback kung hindi iyon posible (dahil hindi sinusuportahan ng target na bersyon ang pag-restore ng data o dahil sa backward-incompatible na pagbabago). Sinusuportahan sa bersyon 70 pataas ng Google Chrome OS. Para sa mga dati nang kliyente, nangangahulugan ang value na ito na naka-disable ang pag-roll back.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 67

Tumutukoy sa minimum na bilang ng pag-rollback ng mga milestone ng Google Chrome OS na dapat payagan simula sa stable na bersyon anumang oras.

Ang default ay 0 para sa consumer, 4 (tinatayang kalahating taon) para sa mga device na na-enroll ng enterprise.

Kapag itinakda ang patakarang ito, mapipigilang malapat ang proteksyon sa pag-rollback para sa kahit sa bilang na ito lang ng mga milestone.

May permanenteng epekto ang pagtatakda sa patakarang ito sa mas mababang value: MAAARING hindi magawang mag-rollback ng device sa mga naunang bersyon kahit pagkatapos i-reset ang patakaran sa mas mataas na value.

Maaari ding ibatay ang mga aktwal na posibilidad sa pag-rollback sa board at mahahalagang patch para sa kahinaan.

• Minimum:0
• (Maximum )4

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 75

Kinokontrol ng patakarang ito kung dapat i-update o hindi ang device sa isang Quick Fix Build.

Kung ang value ng patakaran ay naitakda sa token na nagmamapa sa isang Quick Fix Build, ia-update ang device sa kaukulang Quick Fix Build kung ang update ay hindi na-block ng isa pang patakaran.

Kung hindi naitakda ang patakarang ito, o kung ang value nito ay hindi nagmamapa sa isang Quick Fix Build, hindi maa-update ang device sa isang Quick Fix Build. Kung nagpapatakbo na ang device ng Quick Fix Build at hindi na naitakda ang patakaran o ang value nito ay hindi na nagmamapa sa isang Quick Fix Build, ia-update ang device sa isang regular na build kung ang update ay hindi na-block ng isa pang patakaran.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 66

Tinutukoy ang rate (sa bilang ng araw) kung saan pinapalitan ng client ang password ng kanilang machine account. Random na ginagawa ang password ng client at hindi nakikita ng user.

Gaya lang ng mga password ng user, dapat palitan nang regular ang mga password ng machine. Ang pag-disable sa patakarang ito o ang pagtakda sa maraming bilang ng mga araw ay maaaring negatibong makaapekto sa seguridad dahil binibigyan nito ang mga potensyal na attacker ng karagdagang oras para mahanap ang password ng machine account at magamit ito.

Kung hindi nakatakda ang patakarang ito, papalitan ang password ng machine account tuwing 30 araw.

Kung nakatakda ang patakaran sa 0, naka-disable ang pagpapalit ng password ng machine account.

Tandaan na maaaring maging mas luma kaysa sa tinukoy na bilang ng araw ang mga password kung nag-offline ang client sa loob ng mas mahabang panahon.

• Minimum:0
• (Maximum )9999

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 66

Tinutukoy kung naproseso o kung paano naproseso ang patakaran ng user mula sa GPO ng computer.

Kung nakatakda ang patakaran sa 'Default' o hindi ito nakatakda, mababasa lang ang patakaran ng user mula sa mga GPO ng user (babalewalain ang mga GPO ng computer).

Kung nakatakda ang patakaran sa 'I-merge,' ime-merge ang patakaran ng user sa mga GPO ng user sa patakaran ng user sa mga GPO ng computer (ang mga GPO ng computer ang pipili).

Kung nakatakda ang patakaran sa 'Palitan,' papalitan ang patakaran ng user sa mga GPO ng user ng patakaran ng user sa mga GPO ng computer (babalewalain ang mga GPO ng user).

• 0 = Default
• 1 = I-merge
• 2 = Palitan

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 66

Nagtatakda ng mga uri ng pag-encrypt na pinapayagan kapag humihiling ng mga Kerberos ticket mula sa isang Microsoft® Active Directory® server.

Kung nakatakda ang patakaran sa 'Lahat,' papayagan ang mga uri ng AES encryption na 'aes256-cts-hmac-sha1-96' at 'aes128-cts-hmac-sha1-96' pati na rin ang uri ng RC4 encryption na 'rc4-hmac.' Ang AES encryption ang pipiliin kung sinusuportahan ng server ang dalawang uri. Tandaang hindi secure ang RC4 at dapat i-configure muli ang server kung maaari para suportahan ang AES encryption.

Kung nakatakda ang patakaran sa 'Malakas' o kung hindi ito nakatakda, ang mga uri ng AES encryption lang ang papayagan.

Kung nakatakda ang patakaran sa 'Legacy,' ang uri ng RC4 encryption lang ang papayagan. Hindi secure ang opsyong ito at dapat lang kailanganin sa mga napakapartikular na sitwasyon.

Tingnan din ang https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types.

• 0 = Lahat (hindi secure)
• 1 = Malakas
• 2 = Legacy (hindi secure)

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 73

Tumutukoy sa lifetime (sa mga oras) ng cache ng Group Policy Object (GPO). Sa halip na mag-download muli ng mga GPO sa bawat pagkuha ng patakaran, maaaring gamitin ng system ang mga naka-cache na GPO hangga't pareho pa rin ang bersyon ng mga ito. Tinutukoy ng patakarang ito ang maximum na tagal kung kailan maaaring gamiting muli ang mga naka-cache na GPO bago muling mag-download ng mga ito. Maki-clear ang cache kung magre-reboot at magla-log out.

Kung hindi nakatakda ang patakaran, maaaring gamiting muli ang mga naka-cache na GPO nang hanggang 25 oras.

Kung nakatakda sa 0 ang patakaran, naka-off ang pag-cache ng GPO. Tandaang madaragdagan nito ang load ng server dahil muling magda-download ng mga GPO sa bawat pagkuha ng patakaran, kahit hindi nagbago ang mga ito.

• Minimum:0
• (Maximum )9999

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 73

Tumutukoy sa lifetime (sa mga oras) ng cache ng data sa pag-authenticate. Ginagamit ang cache para mapabilis ang pag-sign in. Naglalaman ito ng pangkalahatang data (pangalan ng workgroup, atbp.) tungkol sa mga naka-affiliate na realm, ibig sabihin, mga realm na pinagkakatiwalaan ng realm ng machine. Walang kina-cache na data na partikular sa user o para sa mga hindi naka-affiliate na realm. Maki-clear ang cache kapag na-reboot ang device.

Kung hindi nakatakda ang patakaran, maaaring gamiting muli ang naka-cache na data sa pag-authenticate nang hanggang 73 oras.

Kung nakatakda sa 0 ang patakaran, naka-off ang pag-cache ng data. Maaaring lubos na mapabagal nito ang pag-sign in para sa mga naka-affiliate na user dahil kakailanganing kumuha ng data na partikular sa realm sa tuwing magsa-sign in.

Tandaang kina-cache ang data ng realm kahit para sa mga ephemeral na user. Dapat i-off ang cache kung dapat iwasan ang pag-trace sa realm ng mga ephemeral na user.

• Minimum:0
• (Maximum )9999

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 12

Kung nakatakda sa true o hindi naka-configure ang patakarang ito, papaganahin ng Google Chrome OS ang mga pag-login ng bisita. Ang mga pag-login ng bisita ay mga walang pagkakakilanlang session ng user at hindi nangangailangan ng password.

Kung nakatakda sa false ang patakarang ito, hindi papayagan ng Google Chrome OS na masimulan ang mga session ng bisita.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 12

Tinutukoy ang listahan ng mga user na pinapayagang mag-log in sa device. Ang mga entry ay nasa anyo ng user@domain, gaya ng madmax@managedchrome.com. Para payagan ang mga arbitrary na user sa isang domain, gumamit ng mga entry na may anyong *@domain.

Kung hindi naka-configure ang patakarang ito, walang paghihigpit kung saan pinapayagang mag-sign in ang mga user. Tandaang kapag gumawa ng mga bagong user, kinakailangan pa ring wastong naka-configure ang patakarang DeviceAllowNewUsers.

Kinokontrol ng patakarang ito kung sino ang puwedeng magsimula ng session sa Google Chrome OS. Hindi nito pinipigilan ang mga user na mag-sign in sa mga karagdagang Google account na nasa Android. Kung gusto mo itong pigilan, i-configure ang patakarang accountTypesWithManagementDisabled na partikular sa Android bilang bahagi ng ArcPolicy.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceUserWhitelist\1 = "madmax@managedchrome.com"

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 12

Kinokontrol kung papayagan ng Google Chrome OS na magkaroon ng mga bagong user account. Kung itatakda ang patakarang ito sa false, hindi makakapag-log in ang mga user na wala pang account.

Kung itatakda ang patakarang ito sa true o kung hindi ito iko-configure, papayagang magkaroon ng mga bagong user account sa kundisyong hindi pipigilan ng DeviceUserWhitelist ang user na mag-log in.

Kinokontrol ng patakarang ito kung puwedeng magdagdag ng mga bagong user sa Google Chrome OS. Hindi nito pinipigilan ang mga user na mag-sign in sa mga karagdagang Google account na nasa Android. Kung gusto mo itong pigilan, i-configure ang patakarang accountTypesWithManagementDisabled na partikular sa Android bilang bahagi ng ArcPolicy.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 44

Kung ang patakarang ito ay nakatakda sa blangkong string o hindi naka-configure, hindi magpapakita ng opsyon sa pag-autocomplete ang Google Chrome OS sa flow ng pag-sign in ng user. Kung nakatakda ang patakarang ito sa isang string na kumakatawan sa isang domain name, magpapakita ang Google Chrome OS ng opsyon sa pag-autocomplete sa pag-sign in ng user na nagbibigay-daan sa user na i-type lang ang kanyang user name nang walang extension ng domain name. Mao-overwrite ng user ang extension ng domain name na ito. Kung ang value ng patakaran ay hindi wastong domain, hindi ilalapat ang patakaran.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 12

Kung itatakda sa true o hindi naka-configure ang patakarang ito, ipapakita ng Google Chrome OS sa screen ng pag-log in ang mga kasalukuyang user at papayag itong pumili ng isa.

Kung itatakda sa false ang patakarang ito, hindi ipapakita ng Google Chrome OS sa screen ng pag-log in ang mga kasalukuyang user. Ipapakita ang karaniwang screen ng pag-sign in (na nagpo-prompt para sa email at password o telepono ng user) o ang interstitial na screen ng SAML (kung ie-enable sa pamamagitan ng patakaran ng LoginAuthenticationBehavior), maliban na lang kung may naka-configure na Pinapamahalaang Session. Kapag may naka-configure na Pinapamahalaang Session, ang mga Pinapamahalaang Account lang ang ipapakita na nagbibigay-daang makapili ng isa sa mga ito.

Tandaang hindi naaapektuhan ng patakarang ito kung papanatilihin o idi-discard ng device ang lokal na data ng user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 61

Nagko-configure ng larawan ng wallpaper sa device na ipinapakita sa screen ng pag-login kung wala pang naka-sign in na user sa device. Itinatakda ang patakaran sa pamamagitan ng pagtukoy sa URL kung saan maaaring i-download ng Chrome OS device ang larawan ng wallpaper at isang cryptographic hash na ginagamit upang i-verify ang integridad ng pag-download. Dapat ay nasa format na JPEG ang larawan, at hindi dapat lumampas ang laki ng file sa 16MB. Dapat ay naa-access ang URL nang walang anumang pag-authenticate. Na-download at na-cache ang larawan ng wallpaper. Ida-download itong muli sa tuwing magbabago ang URL o ang hash.

Dapat ay tukuyin ang patakaran bilang isang string na nagpapakita ng URL at hash sa format na JSON, hal., { "url": "https://example.com/device_wallpaper.jpg", "hash": "examplewallpaperhash" }

Kung nakatakda ang patakaran sa wallpaper ng device, ida-download at gagamitin ng Chrome OS device ang larawan ng wallpaper sa screen ng pag-login kung wala pang naka-sign in na user sa device. Kapag naka-login na ang user, ilalapat na ang patakaran sa wallpaper ng user.

Kung hindi nakatakda ang patakaran sa wallpaper ng device, ang patakaran sa wallpaper ng user ang magpapasya kung ano ang ipapakita kung nakatakda na ang patakaran sa wallpaper ng user.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceWallpaperImage = { "hash": "examplewallpaperexamplewallpaperexamplewallpaperexamplewallpaper", "url": "https://example.com/device_wallpaper.jpg" }

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 19

Tinutukoy kung pinapanatili ng Google Chrome OS ang lokal na data ng account pagkatapos ng pag-logout. Kung nakatakda sa true, walang mga umiiral nang account ang pananatilihin ng Google Chrome OS at idi-discard ang lahat ng data mula sa session ng user pagkatapos ng pag-logout. Kung nakatakda sa false o hindi naka-configure ang patakarang ito, maaaring magpanatili ng (na-encrypt na) lokal na data ng user ang device.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 51

Kapag itinakda ang patakarang ito, ang daloy ng pagpapatotoo sa impormasyon sa pag-log in ay magiging isa sa mga sumusunod na paraan, depende sa value ng setting:

Kung itatakda sa GAIA, gagawin ang pag-log in sa pamamagitan ng normal na daloy ng pagpapatotoo ng GAIA.

Kung itatakda sa SAML_INTERSTITIAL, makikita sa log in ang isang interstitial na screen na nag-aalok sa user na magpatuloy sa pagpapatotoo sa pamamagitan ng SAML IdP ng domain ng pag-enroll ng device, o bumalik sa normal na daloy ng pag-log in sa GAIA.

• 0 = Pagpapatotoo sa pamamagitan ng default na daloy ng GAIA
• 1 = I-redirect sa SAML IdP pagkatapos ng kumpirmasyon ng user

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 38

Tinutukoy kung dapat bang ilipat sa profile ng user ang cookies sa pagpapatotoo na itinatakda ng SAML IdP sa pag-log in.

Kapag nagpatotoo ang isang user sa pamamagitan ng SAML IdP sa pag-log in, inilalagay muna ang cookies na itinakda ng IdP sa isang pansamantalang profile. Maaaring ilipat ang cookies na ito sa profile ng user upang mailipat ang katayuan ng pagpapatotoo.

Kapag itinakda ang patakarang ito sa true, ililipat ang cookies na itatakda ng IdP sa profile ng user sa tuwing magpapatotoo siya sa SAML IdP sa pag-log in.

Kapag itinakda ang patakarang ito sa false o hindi nakatakda, ililipat ang cookies na itatakda ng IdP sa profile ng user sa unang pag-log in niya lang sa isang device.

Naaapektuhan ng patakarang ito ang mga user na tumutugma ang domain sa domain sa pag-enroll lang ng device. Para sa lahat ng iba pang user, ililipat ang cookies na itatakda ng IdP sa profile ng user sa unang pag-log in lang sa device.

Hindi maa-access sa mga Android app ang cookies na inilipat sa profile ng user.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 52

Itutugma ang mga pattern na nasa listahang ito sa security origin ng humihiling na URL. Kung may makikitang katugma, magbibigay ng access sa mga device na nagka-capture ng video sa mga page ng pag-login ng SAML. Kung walang makitang katugma, awtomatikong tatanggihan ang pag-access. Hindi pinapayagan ang mga wildcard pattern.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 60

Nagsasaad ng listahan ng mga app na naka-install nang silent sa screen sa pag-log in, nang walang pakikipag-ugnayan sa user, at hindi puwedeng i-uninstall. Ang lahat ng pahintulot na hinihiling ng mga app ay ibinibigay nang hindi hayagan at walang pakikipag-ugnayan sa user, kabilang ang anumang karagdagang pahintulot na hihilingin ng mga bersyon ng app sa hinaharap.

Tandaan, para sa seguridad at privacy, hindi pinapahintulutang mag-install ng mga extension gamit ang patakarang ito. Bukod pa rito, ii-install lang ng mga device sa Stable na channel ang mga apps na kabilang sa whitelist na naka-bundle sa Google Chrome. Babalewalain ang anumang item na hindi umaayon sa mga kundisyong ito.

Kung inalis sa listahang ito ang isang app na dati nang sapilitang na-install, awtomatiko itong ia-uninstall ng Google Chrome.

Ang bawat item sa listahan ng patakaran ay isang string na naglalaman ng extension ID at URL ng "update" na pinaghihiwalay ng semicolon (;). Ang extension ID ay ang string na may 32 titik na makikita halimbawa sa chrome://extensions kapag nasa developer mode. Dapat humantong ang URL ng "update" sa isang Update Manifest XML document gaya ng nakasaad sa https://developer.chrome.com/extensions/autoupdate. Tandaang ginagamit lang ang URL ng "update" na itinakda sa patakarang ito para sa unang pag-install; ine-employ ng mga kasunod na update ng extension ang URL ng update na nakalagay sa manifest ng extension.

Halimbawa, ini-install ng gbchcmhmhahfdphkhkmpfmihenigjmpp;https://clients2.google.com/service/update2/crx ang Chrome Remote Desktop app mula sa karaniwang URL ng "update" sa Chrome Web Store. Para sa higit pang impormasyon tungkol sa pag-host ng mga extension, tingnan ang: https://developer.chrome.com/extensions/hosting.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceLoginScreenExtensions\1 = "gbchcmhmhahfdphkhkmpfmihenigjmpp;https://clients2.google.com/service/update2/crx"

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 58

Kino-configure ang lokal na ipinapatupad sa screen sa pag-sign in ng Google Chrome OS.

Kung nakatakda ang patakarang ito, palaging ipapakita ang screen sa pag-sign in sa lokal na ibinigay ng unang value ng patakarang ito (tinukoy ang patakaran bilang listahan para sa forward compatibility). Kung hindi nakatakda ang patakarang ito o nakatakda sa isang walang lamang listahan, ipapakita ang screen sa pag-sign in sa lokal ng huling session ng user. Kung nakatakda ang patakarang ito sa value na isang hindi wastong lokal, ipapakita ang screen sa pag-sign in sa isang fallback na lokal (kasalukuyang en-US).

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceLoginScreenLocales\1 = "en-US"

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 58

Kino-configure kung aling mga layout ng keyboard ang papayagan sa screen sa pag-sign in ng Google Chrome OS.

Kung itinakda ang patakarang ito sa isang listahan ng mga identifier ng paraan ng pag-input, magiging available ang nasabing paraan ng pag-input sa screen sa pag-sign in. Pauna nang pipiliin ang unang paraan ng pag-input. Habang naka-focus ang isang user pod sa screen sa pag-sign in, magiging available ang huling paraan ng pag-input na ginamit ng user kasama ang mga paraan ng pag-input na ibinigay ng patakarang ito. Kung hindi naitakda ang patakarang ito, ang mga paraan ng pag-input sa screen sa pag-sign in na ito ay kukunin mula sa locale kung saan ipinapakita ang screen sa pag-sign in. Babalewalain ang mga value na hindi wastong identifier ng paraan ng pag-input.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceLoginScreenInputMethods\1 = "xkb:us::en" Software\Policies\Google\ChromeOS\DeviceLoginScreenInputMethods\2 = "xkb:ch::ger"

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 61

Tinutukoy kung paano magagamit ang kasamang hardware ng secure na elemento upang magbigay ng pangalawang factor ng pag-authenticate kung tugma ito sa feature na ito. Ginagamit ang power button ng machine upang tukuyin ang aktwal na presensya ng user.

Kung pinili ang 'Naka-disable,' walang pangalawang factor na ibibigay.

Kung pinili ang 'U2F,' kikilos ang kasamang pangalawang factor ayon sa detalye ng FIDO U2F.

Kung pinili ang 'U2F_EXTENDED,' ibibigay ng kasamang pangalawang factor ang mga function ng U2F kasama ng ilang extension para sa pagpapatunay ng indibidwal.

• 1 = Naka-disable ang pangalawang factor
• 2 = U2F (Universal Second Factor)
• 3 = U2F kasama ang mga extension para sa pagpapatunay ng indibidwal

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 66

Nalalapat ang patakarang ito sa screen ng pag-sign in. Pakitingnan din ang patakarang IsolateOrigins na nalalapat sa session ng user. Inirerekomendang itakda ang parehong patakatan sa iisang value. Kung hindi magtutugma ang mga value, maaaring magkaroon ng pagkaantala kapag pumapasok sa session ng user habang inilalapat ang value na tinukoy ng patakaran ng user. Kung ie-enable ang patakaran, tatakbo ang bawat pinangalanang pinagmulan sa comma-separated list sa sarili nitong proseso. Ia-isolate din nito ang mga pinagmulang pinangalanan ng mga subdomain; hal., kapag tinukoy ang https://example.com/, maa-isolate din ang https://foo.example.com/ bilang bahagi ng site na https://example.com/. Kung idi-disable ang patakaran, madi-disable ang mga feature ng IsolateOrigins at SitePerProcess. Mae-enable pa rin nang manual ng mga user ang IsolateOrigins, sa pamamagitan ng mga command line flag. Kung hindi iko-configure ang patakaran, gagamitin ang mga default na setting ng pag-isolate ng site ng platform para sa screen ng pag-sign in.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 66

Nalalapat ang patakarang ito sa screen ng pag-sign in. Pakitingnan din ang patakarang SitePerProcess na nalalapat sa session ng user. Inirerekomendang itakda ang parehong patakaran sa iisang value. Kung hindi magtutugma ang mga value, maaaring magkaroon ng pagkaantala kapag pumapasok sa session ng user habang inilalapat ang value na tinukoy ng patakaran ng user. Maaari mong tingnan ang setting ng patakarang IsolateOrigins para masulit ang pag-isolate at limitadong epekto para sa mga user, sa pamamagitan ng paggamit sa IsolateOrigins kasama ng listahan ng mga site na gusto mong i-isolate. Ina-isolate ng setting na SitePerProcess ang lahat ng site. Kung ie-enable ang patakaran, tatakbo ang bawat site sa sarili nitong proseso. Kung idi-disable ang patakaran, madi-disable ang mga feature ng IsolateOrigins at SitePerProcess. Mae-enable pa rin nang manual ng mga user ang SitePerProcess, sa pamamagitan ng mga command line flag. Kung hindi iko-configure ang patakaran, mababago ng user ang setting na ito.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 65

Nagbibigay-daan sa iyong tumukoy ng listahan ng mga pattern ng url na tumutukoy sa mga site kung saan awtomatikong pinipili ang isang certificate ng client sa screen ng pag-sign in sa frame na nagho-host sa flow ng SAML, kung humihiling ng certificate ang site. Ang isang halimbawa ng paggamit ay ang pag-configure ng certificate para sa buong device na ipapakita sa SAML IdP.

Ang value ay dapat isang array ng stringified na mga diksyunaryong JSON. Ang bawat diksyunaryo ay dapat may anyong { "pattern": "$URL_PATTERN", "filter" : $FILTER }, kung saan isang pattern ng setting ng content ang $URL_PATTERN. Nililimitahan ng $FILTER kung aling mga certificate ng client ang awtomatikong pipiliin ng browser. Anuman ang filter, ang mga certificate lang na tumutugma sa kahilingan sa certificate ng server ang pipiliin. Kung ang $FILTER ay may anyong { "ISSUER": { "CN": "$ISSUER_CN" } }, ang mga certificate ng client lang din na ibinigay ng isang certificate na may CommonName na $ISSUER_CN ang pipiliin. Kung ang $FILTER ay ang walang lamang diksyunaryo {}, hindi muling lilimitahan ang pagpili ng mga certificate ng client.

Kung hindi nakatakda ang patakarang ito, walang gagawing awtomatikong pagpili para sa anumang site.

Windows (mga Google Chrome OS client):

Software\Policies\Google\ChromeOS\DeviceLoginScreenAutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name"}}}"

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 34

Nagbibigay-daan sa iyong tukuyin kung alin sa mga host ng native na pagmemensahe ang hindi dapat i-load.

Ang value ng blacklist na '*' ay nangangahulugang naka-blacklist ang lahat ng host ng native na pagmemensahe maliban kung tahasang nakalista ang mga ito sa whitelist.

Kung ang patakarang ito ay naiwang hindi nakatakda, ilo-load ng Google Chrome ang lahat ng naka-install na host ng native na pagmemensahe.

Windows (mga Windows client):

Software\Policies\Google\Chrome\NativeMessagingBlacklist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingBlacklist\2 = "com.native.messaging.host.name2"

Android/Linux:

[ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]

Mac:

<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 34

Nagbibigay-daan sa iyong tukuyin kung alin sa mga host ng native na pagmemensahe ang hindi napapailalim sa blacklist.

Ang value ng blacklist na * ay nangangahulugang naka-blacklist ang lahat ng host ng native na pagmemensahe at ang mga host ng native na pagmemensahe lang na nakalista sa whitelist ang ilo-load.

Bilang default, naka-whitelist ang lahat ng host ng native na pagmemensahe, ngunit kung naka-blacklist ang lahat ng host ng native na pagmemensahe alinsunod sa patakaran, maaaring gamitin ang whitelist upang i-override ang patakarang iyon.

Windows (mga Windows client):

Software\Policies\Google\Chrome\NativeMessagingWhitelist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingWhitelist\2 = "com.native.messaging.host.name2"

Android/Linux:

[ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]

Mac:

<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 34

Ine-enable ang pag-install sa antas ng user ng mga host ng Native na Pagmemensahe.

Kung ie-enable ang setting na ito, mabibigyang-daan ng Google Chrome ang paggamit sa mga host ng Native na Pagmemensahe na naka-install sa antas ng user.

Kung idi-disable ang setting na ito, gagamitin lang ng Google Chrome ang mga host ng Native na Pagmemensahe na naka-install sa antas ng system.

Kung hahayaang hindi nakatakda ang setting na ito, mabibigyang-daan ng Google Chrome ang paggamit sa mga host ng Native na Pagmemensahe sa antas ng user.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 9
• Google Chrome (Android) mula pa noong bersyon 46
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 62

Tinutukoy kung aling mga scheme ng pagpapatotoo ng HTTP ang sinusuportahan ng Google Chrome.

Ang mga posibleng value ay 'basic,' 'digest,' 'ntlm' at 'negotiate.' Paghiwa-hiwalayin ang maraming value gamit ang mga kuwit.

Kung hindi itatakda ang patakarang ito, gagamitin ang lahat ng apat na scheme.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 9
• Google Chrome (Android) mula pa noong bersyon 46
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 62

Tinutukoy kung ang binuong Kerberos SPN ay nakabatay sa canonical na pangalan ng DNS o sa orihinal na pangalang inilagay.

Kung pinagana mo ang setting na ito, lalaktawan ang paghahanap ng CNAME at gagamitin ang pangalan ng server tulad ng inilagay.

Kung hindi mo pinagana ang setting na ito o hinayaan itong hindi nakatakda, tutukuyin sa pamamagitan ng paghahanap ng CNAME ang canonical na pangalan ng server.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 9
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 62

Tinutukoy kung ang nabuong Kerberos SPN ay dapat na magsama ng port na hindi karaniwan.

Kung pinagana mo ang setting na ito, at ang port na hindi karaniwan (ibig sabihin, isang port bukod sa 80 o 443) ay inilagay, isasama ito sa nabuong Kerberos SPN.

Kung hindi mo pinagana ang setting na ito, ang nabuong Kerberos SPN ay hindi magsasama ng port sa anumang kaso.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 9
• Google Chrome (Android) mula pa noong bersyon 46
• Android System WebView (Android) mula pa noong bersyon 49
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 62

Tinutukoy kung aling mga server ang dapat na naka-whitelist para sa pinagsamang pagpapatotoo. Naka-enable lang ang pinagsamang pagpapatotoo kapag tumanggap ang Google Chrome ng hamon sa pagpapatotoo mula sa isang proxy o mula sa isang server na nasa pinahihintulutang listahang ito.

Paghiwalayin ang maraming pangalan ng server gamit ang mga kuwit. Pinapayagan ang mga wildcard (*).

Kung iiwanan mong hindi nakatakda ang patakarang ito, susubukan ng Google Chrome na i-detect kung nasa Intranet ang server, at kung oo ay doon lang ito tutugon sa mga kahilingan ng IWA. Kung na-detect ang server bilang Internet, babalewalain ng Google Chrome ang mga kahilingan ng IWA mula dito.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 9
• Google Chrome (Android) mula pa noong bersyon 46
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 62

Ang mga server kung saan maaaring maglaan ang Google Chrome.

Paghiwalayin ang maraming pangalan ng server gamit ang mga kuwit. Pinapayagan ang mga wildcard (*).

Kung iiwanan mong hindi nakatakda ang patakarang ito, hindi maglalaan ang Google Chrome ng mga kredensyal ng user kahit na na-detect ang isang server bilang Intranet.

• Google Chrome (Linux) mula pa noong bersyon 74
• Google Chrome (Mac) mula pa noong bersyon 74
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 74

Nagkokontrol kung susundin ba ang pag-apruba ng patakaran ng KDC para magpasya kung maglalaan ba ng mga ticket ng Kerberos.

Kung "true" ang patakarang ito, susundin ng pag-authenticate ng HTTP ang pag-apruba ng patakaran ng KDC, ibig sabihin, maglalaan lang ang Chrome ng mga kredensyal kung itatakda ng KDC ang OK-AS-DELEGATE sa isang ticket ng serbisyo. Pakitingnan ang https://tools.ietf.org/html/rfc5896.html para sa higit pang impormasyon. Dapat ding tumugma ang serbisyo sa patakaran ng 'AuthNegotiateDelegateWhitelist.'

Kung hindi nakatakda o nakatakda sa "false" ang patakarang ito, babalewalain ang patakaran ng KDC sa mga sinusuportahang platform at ang patakaran ng 'AuthNegotiateDelegateWhitelist' lang ang susundin.

Sa Windows, palaging sinusunod ang patakaran ng KDC.

• Google Chrome (Linux) mula pa noong bersyon 9

Tinutukoy kung aling library ng GSSAPI ang gagamitin para sa pagpapatotoo ng HTTP. Maaari kang magtakda ng pangalan ng library lang, o ng buong path.

Kung walang setting na ibibigay, babalik ang Google Chrome sa paggamit ng default na pangalan ng library.

• Google Chrome (Android) mula pa noong bersyon 46
• Android System WebView (Android) mula pa noong bersyon 49

Tinutukoy ang uri ng account ng mga account na ibinigay ng app sa pagpapatotoo ng Android na sumusuporta sa pagpapatotoo ng HTTP Negotiate (hal. pagpapatotoo ng Kerberos). Dapat na available ang impormasyong ito mula sa supplier ng app sa pagpapatotoo. Para sa higit pang mga detalye, tingnan ang https://goo.gl/hajyfN.

Kung walang ibinigay na setting, idi-disable ang pagpapatotoo ng HTTP Negotiate sa Android.

• Google Chrome (Linux, Mac, Windows) mula pa noong bersyon 13
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 62

Kinokontrol kung papayagan ang sub-content ng third-party sa isang pahina na mag-pop-up ng isang dialog box ng HTTP Basic Auth.

Karaniwang hindi ito pinapagana bilang isang depensa sa phishing. Kung hindi nakatakda ang patakarang ito, hindi ito pinapagana at hindi papayagan ang sub-content ng third-party na mag-pop up ng isang dialog box ng HTTP Basic Auth.

• Google Chrome (Linux) mula pa noong bersyon 63
• Google Chrome (Mac) mula pa noong bersyon 63
• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 63
• Google Chrome (Android) mula pa noong bersyon 63
• Android System WebView (Android) mula pa noong bersyon 63

Kinokontrol kung naka-enable ang NTLMv2.

Sinusuportahan ng lahat ng kamakailang bersyon ng mga server ng Samba at Windows ang NTLMv2. Dapat lang itong i-disable para sa backwards compatibility at binabawasan nito ang seguridad ng pag-authenticate.

Kung hindi nakatakda ang patakarang ito, ang default ay true at naka-enable ang NTLMv2.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 18

Iulat ang bersyon ng OS at firmware ng mga naka-enroll na device.

Kung hindi nakatakda ang setting na ito o nakatakda ang ito sa True, iuulat paminsan-minsan ng mga naka-enroll na device ang bersyon ng OS at firmware. Kung nakatakda ang setting na ito sa False, hindi iuulat ang impormasyon ng bersyon.

Walang epekto ang patakarang ito sa pag-log na ginawa ng Android.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 18

Iulat ang katayuan ng dev switch ng device sa pag-boot.

Kung nakatakda ang patakaran sa false, hindi iuulat ang katayuan ng dev switch.

Walang epekto ang patakarang ito sa pag-log na ginawa ng Android.

• Google Chrome OS (Google Chrome OS) mula pa noong bersyon 32

Iulat ang listahan ng mga user ng device na kamakailang nag-log in.

Kung nakatakda sa false ang patakaran, hindi iuulat ang mga user.